星影の魔術師の魔法の呪文

魔術師です。

IPsec による VPN で自宅と別宅の間にトンネルを掘りました。
トンネルを掘るというのは暗号化された経路での接続をすると言う意味の言葉です。

会社の拠点間 WAN を YAMAHA のルーターで構築したのですが、主回線は光の広域イーサ専用線で副回線がブロードバンド回線によるインターネット VPN で回線障害が起きたら自動で副回線に切り替わるようにしていました。

YAMAHA はこの障害時の自動切り替え機能と保守契約なしで無料でファームウェアのアップデートが出来るのが気に入っていました。
ナンバーワンの Cisco のルーターだと本体が高い上に保守契約がないと最新のファームウェアも手に入りません。
ちなみに Cisco のルーターやスイッチの OS は IOS って言います、iPhone の iOS と同じですね。

YAMAHA のルーターに Telnet で接続してログインして CLI でコマンドを打っての設定となります。

### TUNNEL 3 ###

tunnel select 3
description tunnel トンネルネーム
ipsec tunnel 1
ipsec sa policy 1 2 esp aes-cbc sha-hmac
ipsec ike keepalive use 2 auto heartbeat
ipsec ike local address 2 ルーターローカルアドレス
ipsec ike pre-shared-key 2 text 事前共有キー
ipsec ike remote address 2 対向 IP アドレス #固定 IP の場合
ipsec ike remote name 2 HOSTNAME key-id #動的 IP の場合
ip tunnel tcp mss limit auto
tunnel enable 3


別宅は固定 IP と動的 IP と 1台のルーターでふたつのプロバイダーに接続していて
固定 IP だと簡単につながったのですが、動的 IP プロバイダ経由だとつながりません。
色々設定をいじってましたがどうしてもつながらないのでとりあえず固定 IP でつながったからたちまちヨシにしました。

ルーティング設定をして相互にローカルネットにつながったマシンとして接続出来るのは楽ですね。

と言う訳で悪さをしていた tailscale はメインマシンからはアンインストールしました。
別宅のミニ PC は何かの時に使うかも知れないので tailscale の接続を停止しただけでアンインストールまではしていません。


昨日は Uber で「やよい軒」から定食を取りました。
ハンバーグとエビフライと唐揚げの人気トリオの定食とパートナーはなす味噌と焼魚の定食
パートナーにはなぜか 500円割引クーポンが付いてその上同時にアプリを開いているのに魔術師の方は「配達パートナーがいません」と注文できないのでパートナーに注文してもらいました。
何だか待遇に差があるな。
正直やよい軒より Hotto Motto の方が値段も安いし満足度が高いかも知れない。


怪我をした足の指は大分楽になっているのですが人差し指の第1関節が赤黒くなっていてます。
動かすと痛いですが、普通に歩く分はかろうじて問題ありません。
突き指なのかな？


今日はパートナーが夜勤なので先ほど早朝散歩でファミマまで行ってきました。
靴を履いて歩いても足の指は大丈夫でした。小指の時は靴が痛くて履けませんでした。
今夜の食べもの (つまみとも言う) と夜勤に持って行ってもらう食べものと明日の朝の食べものを買って来ました。


今週も始まります。
明日が 2月度の進捗報告会のため出社のため今日はリモートです。
がんばりましょう。


人気記事の一覧のあるトップへ

楽天のサービス紹介ページへ飛ぶ

星影の魔術師に
応援のクリックをポチッとお願いします。

　　



皆さんの、協力に感謝しています。