明けましておめでとう!! の巻
明けましておめでとう!! の巻
。
。
。
。
。
欲しがっていたタコを買ってあげたのはよかったのだが、
パパがタコ持って走ったせいで、これまたヘソを曲げてしまった
。
Phoenix で日本語入力できた!! の巻
$ sh -c 'LANG=ja_JP.eucJP XMODIFIERS="@im=kinput2" phoenix'で OK でした。
前川さん、しお兄ちゃんありがと〜〜〜〜〜
。
creating osreldate.h from newvers.sh [snip] touch: not found *** Error code 127てなエラーが出る時は
touch /usr/obj/usr/src/include/osreldate.hすればよい
。
(make kernel すると /usr/src/sys/conf/newvers.sh が新しくなり、
このエラーが出るようになる)
、『い』」
、あひるさん」(丸いとこが頭で、右側がしっぽ)
、ことりさん」(丸が頭で、縦棒が羽)
。
子どもの上手なほめかたとは、
「人格をほめずに行動をほめる」ことだという。 「いいこだ」「おりこうだ」 こういう言葉が、子どもに「いいこでいなくては」という プレッシャーをかけてしまうらしい。
なるほどなるほどと思い、人格褒めはやらないようにしようと決心したのは、 娘が生まれたての頃、育児書の類を熱心に読んだりしてた遠い昔の話。 気が付くと最近は、安易に 「おりこうだねえ」「やさしいねえ」「おねえちゃんだねえ」 を使いまくっていた。 (「いいこ」は使わない。使うと「いいこじゃないよ!!」と怒られるので。)
てなわけで反省して、
「おりこう・やさしい・おねえちゃん」
は使用禁止!!
代わりに
「上手にできたね」
「すごいね」
を使う。
実際、娘も得意な時に
「上手でしょ」「すごいでしょ」
と自慢することはあるが、
「おりこうでしょ」
とは、言ったためしがない
。
ほうれんそう事件!! の巻
。
。
昔の写真を見てて、雛祭で着物を着てる自分を見付けた。
最初喜んで見てたのが、急に沈んだので
「どうしたの?」
と聞くと
娘「元気無くなっちゃった」
パ「赤い着物着たいの?」
娘「着たい」
んで、着物を着せた。
まあ正月だし
。
最近天の邪鬼というか、素直じゃなくなって、
欲しいくせに「いらない」とか言う。
上の着物も、翌朝ハンガーにかかっているのを見て、
「おひなさまの着物だ〜」
「着たくないね」
と独りごとを言ってた。
なんだろうねえ???
VAIO に FreeBSD 4.7R!! の巻
才気溢れる若い人が早世するのを見るのは辛いね。
面識の無いネット上の知合い(?)なのだけど。
やはり早世されてしまった、
るねきち先生
や
今田宏司氏
を思い出した
。
。
hw.pcic.intr_path=1
hw.pcic.irq=0
とするが変わらず、完全にお手上げ。
そしたら今日「無事インストールできた」とのことで、
なんと BIOS の PnP OS を ON にするといいらしいのだ。
は〜、こりゃ意外だったなあ
。
。
。
。
行きたいのに「行きたくない」等と天の邪鬼を言うのは、
親がどこまで自分を理解してくれるのか、
試しているのかも知れないとのこと。
ひえ〜〜〜〜〜
。
よろん・せろん!! の巻
元々は「世論」も「輿論」もちゃんとあって、ほぼ同様の意味で使われるため、 当用漢字表以後上記の事情で混同されるようになった、 元々は「世論」には「よろん」という読みはなかったが、 そのときに「輿論」の代用として使うために「よろん」という読みができた、ということ らしい。 つまり
「世論○せろん/せいろん○よろん」 ただし、もし「よろん」と読ませたいなら「輿論」と書くのがよさげ。てなとこか?
。
。
DHCPD に穴!! の巻
。
。
貼ってみようっと
。
。
前川パパのとこ。
うわはははははははは
。
全損!! の巻
。
。
歌の音程がだんだん合ってきた
。
雛祭の着物を見ては
「着たい」
といってきかない。
まあ、娘の目に付くとこに掛けとくのが悪いんだけどね。
いまサイズ的にはちょうどいい頃なので、
いっぱい写真やビデオに撮っている
。
毎日「押入の神様ごっこ」している。
押入の上の段に乗って、
床に敷いた布団に飛び降りるもの。
きっと下の階にはどしんどしんと響いていることだろう。
下の I 島さんごめんね〜〜〜
。
CVS に穴!! の巻
。
。
「おいしゅうございます」 を逆に丁寧じゃなく言い替えると 「おいしゅうございます→おいしくあります→おいしくある」 になる。
。
最近こういう言動が多い。
わざと違うことを言って楽しんでいる風
。
足の小指のツメがボロボロだ。
ママの遺伝らしいが、
根もとから二つに割れていて、
割れた方が根もとからポロリと取れたりする。
んで、それが痛むらしくて、
どうも右足をかばいながら歩くような感じ。
へんな影響がなければいいけど……
。
AR740 バグ?! の巻
DISABLE FIREWALL POLICY=ポリシー名 TCPSETUPPROXYせよ。 以上
。
アライドテレシスの AR740 で IPsec で 3 拠点間で VPN を構築した。 設定例 ほぼそのままで設定完了。 アライドやヤマハはこういう web の資料が充実しているからありがたい。 アライドの場合、サポートもフリーダイヤルで対応も結構親切だし。
ところが、肝心の VPN がどうも良くない。
windows のファイル共有で、OS の組合せによってうまく見えたり、
「コンピュータが見つかりません」
となったり
。
サーバ クライアント 見える? windows2000 windows2000 ○ windows2000 windows98 ○ windows98 windows2000 × windows98 windows98 ○要するに tcp port 445 を喋る windows 2000/XP 系から、 喋らない 9x 系(含む samba) が見えない。 VPN の代わりに、ただの IP ルータを挟むとうまくいく。 従って、サーバやクライアントの設定の問題ではない。
サーバを samba にして tcpdump(8) でパケットダンプしてみると、 まず windows 2000 → samba へ tcp 445 で接続しようとしている。 VPN を挟まなければ、
win2k samba
1 win2k:1167 →SYN→ samba:445
2 win2k:1167 ←RST← samba:445
3 win2k:1168 →SYN→ samba:139
4 win2k:1168 ←SYN← samba:139
5 win2k:1168 →ACK→ samba:139
:
てな感じ。一発 445 に SYN 出して(1) RST されて(2)、
以降は 139 でよろしくやっている(3〜)。
これが AR740 の VPN を挟んで、
win2k 側と samba 側で tcpdump してみると、
win2k ar740-a ar740-b samba
1 win2k:1167 →SYN→→→→→→→→→→→→→→ samba:445
2 win2k:1167 ←SYN←←←← samba:445
3 win2k:1167 →ACK→←←← samba:445
4 win2k:1167 ←RST←←←←←←←←←←←←←← samba:445
5 win2k:1167 →FIN→←←← samba:445
6 1〜5 の繰り返し(src port 違い)
7 1〜5 の繰り返し(src port 違い)
8 1〜5 の繰り返し(src port 違い)
9 1〜5 の繰り返し(src port 違い)
10 1〜5 の繰り返し(src port 違い) ここまで 1 秒弱
11 「見つかりません」
となる。
samba 側は SYN(1) に対し RST を返す(4)だけなのだが、
win2k 側は SYN(1) に対しまず SYN(2) を受け取り、
ACK を返し(3)(接続成立)、しかる後に RST を受け取って(4)いる。
どうやら ar740-a か ar740-b によって偽の SYN (2)が返されているもよう。
windows 2000 のファイル共有は
「まず tcp 445 につないで、
Connection refused なら tcp 137 にフォールバックする。」
てな戦略らしいが、
AR740 を挟むことによって、
Connection refused じゃなくて、
Connection reset by peer になってしまうため、
何度も 445 に接続を試み、
137 に落ちてこないのだ。
(ちなみに、windows 2000 同士では、
tcp 445 のセッションが成立し、
それを使って通信を行うので、
AR740 を挟んでもうまくいく。)
困った時のサポートダイヤル。
八木沼さん「AR740 のバージョンは 2.2.2-10 ですね。
そのような事例は報告されておりません。
技術から連絡させます。」
んで翌日電話があって、
上記のことを説明したのだが、
今田「AR740 のファイアーウォールは、
受け取ってないパケットを送信するというようなことはありませんから。
ファームを最新にすれば……」
私「リリースノート見ましたが RST に関しては無かったですよ」
今田「書かれてなくて直ってることもありますので」
てなわけで改めてもう一度よ〜〜くリリースノートを見ると、
2.3.2 PL 4 の 機能追加(仕様変更)の 8
に
TCP/SYN パケットに対するファイアウォールの代理応答を無効化できるようになりました。 ファイアウォールのデフォルト設定では、PUBLIC・PRIVATEインターフェース間のTCPセッション確立時にTCP/SYNパケットの代理応答を行いますが、一部のアプリケーションではこの動作（代理応答）によって矛盾が生じることがあります。(以下略)こ、これだ〜〜〜〜!!!
早速片側の拠点の AR740 をバージョンアップ。 ウェブを見ると
ファームウェアの更新時には、必ず下記の手順を参照して、現在使用中の設定ファイルを外してから行ってください。とあるので、その通りやったよ。 そしたら、ステップ 6 で1.「 show config 」 コマンドで、現在の設定ファイル名を確認します。 2.「 set config=none 」 コマンドで、設定ファイルを起動時の読み込みファイルから解除します。 3.「 restart router 」 コマンドにて、ルーターを再起動します。 4.ルーターが起動したら、再度、ログインします。 5.「 enable ip 」コマンドで、IP モジュールを有効にします。 6.「 add ip int=eth0 ip=***.***.***.*** 」コマンドで、ルーターに IP アドレスを割り当てます。
またまたサポートに泣き付く。
浅井さん「disable system security_mode と打ち込んでください。」
あ〜〜〜回避策あるんだ〜〜〜〜、よかった〜〜〜工場設定に戻すしか無いかと思ったよ〜〜〜〜。
つーか、ちゃんと web に書いとけって!!
んでやっとファームを書き換えて、
「TCP/SYN パケットに対するファイアウォールの代理応答を無効化」
というのをやってみる。
で、telnet で VPN の先の適当なホストの 445 につないでみると、
………
Escape character is '^]'. Connection reset by peer変わらないじゃん!! てことは、偽 SYN を返してくるのはこっち側の AR740 じゃなくて、 あっち側の AR740 なのか??? そもそもこの「SYN の代理応答」なるものは何のためにあるのか?? 想像するに、on demand dialup 環境での発呼時のパケットロスを 防ぐためじゃないかと考えたのだが……
。
(後日、これは SYN アタックに対応するために、
外から内向けの SYN に対して働く機能だとの回答を得た)
んでまたまたサポートに電話。
そしたら技術の今田君が出て、
今田「えーこの機能はですね、wan 側のインターフェースの話なんですよ。
お客様の場合、IPsec による VPN なので、全然関係ないですね。」
私「え〜〜〜〜〜〜〜〜!?!?! そうなの!?!?!
今から対向の AR740 もバージョンアップしようとしてたんですけど……」
今田「それやっても何も変わらないと思いますよ」
私「ガビ〜〜〜〜〜ソ!!」
これには激しく動揺したのだが、しかし待て。
この偽 SYN 返す現象に、仮に名前を付けるとしたらどうよ。
「SYN の代理応答」以外ないじゃん!!
やっぱこれだ。
てなわけで、今田君にはダメ出されたが、
1 時間かけて対向拠点へ移動。
バージョンアップして、「SYN の代理応答」を無効化。
んでこっちから telnet で VPN 先の port 445 へ
……
Connection refusedやった〜!!!やっぱこれじゃん!!!
てなわけで、windows 2000 から samba の共有も見えて、
問題解決
。
(後日、「SYN 代理応答機能は無関係」と回答したのは誤りだったという
訂正をもらった)
。
。
娘が先生にマーブルケーキをあげた。
先生はとっっっても喜んでいたらしい。
娘も嬉しかった
。
firewall ポリシ変更!! の巻
。
。
でログを眺めていると、
なんとか視覚化したくなってくるのだが、
なんかいいツール無いかな?
firewall_enable="YES" firewall_quiet="YES" firewall_flags="-p /usr/bin/m4" firewall_type="/usr/local/etc/ipfw.conf.m4"と書く。 /usr/local/etc/ipfw.conf.m4 のルール構成は次のようにする。
。
。
whoisnet!! の巻
$ echo 202.106.124.62 | whoisnet 202.106.124.62 CN (whois を使いすぎると、サーバから接続拒否されてしまうので、whois 実行した後はディレイが入る) $
注意: whois のデータはネットワーク管理の目的以外に使っちゃダメなのよ。 わきまえて使ってね!!
この時、$HOME/bin/whois.db にネットワークレンジを保存し、 次回以降このレンジ内であれば whois を実行せず、保存したデータを使う。 また、whois の出力は全て $HOME/bin/whois.log に記録する。
whoisnet -p とすると、現在の whois.db を "アドレス/マスク" 形式で出力する。
マスク形式に変換できない場合は、マスクが負になる
。
。
。
レジストリファイルをアンロードできません?! の巻
◆ 最近 ++ Keiichi (課長 )
Windows2000のシャットダウンに時間掛かるなぁと思っていたら、
WindowsUpdateが原因でした。(Q329170)
数日前から、Windowsの終了にやたら時間がかかるようになった。
特になにか設定変更等したわけでもないのに・・・ずっと気になってはいた。
イベントログをよく見てみると、遅くなったと感じた頃からエラーをはいている。
「レジストリ ファイルをアンロードできません。…」 なぜ？
Windows Updateのログと比較してみる。怪しいのが二つ。「Q328310」と「Q329170」
試しに削除してみたら、エラーをはかなくなり、終了も元に戻った。う〜ん。怪しい・・・。
他の windows 2000 ではそんなことはないみたいなので、
再度 Q329170 を入れてみる。
そしたらまたエラーが出た。
う〜〜〜〜〜〜ん……
やっぱり MS のパッチはうかつに当てるもんじゃないな
。
do i = 1, 10 end doなループが終った時、i の値は? そもそも i を参照できるのか? てな疑問を fj.lang.fortran にぶつけたら、 F77 では 11 になることが保証されているらしい。 へ〜〜〜〜〜
。
。
好きな食べ物にはいろんなブームがあった。 白米、しらすかけご飯、板海苔、蒸しパン、ドーナツ、卵焼きなどなど。 ここしばらくは、うどんが一番好きらしい。 アサリコンソメでスパゲティも好きらしい。 あとタコウインナも好きらしい。
娘はもともとご飯はあまり食べない。
いっぱい食べるようになってね
。