Bフレッツ開通

一軒家なので壁に穴をあけるだけで簡単に開通しました。2セッション張れるのを活かして、LANとは別のネットワークに固定IPでサーバをたてました。このほうが安心感があるような気がして...

今の構成、ONU-スイッチ-(A) (A)-Yamaha RTA54i-クライアント (A)-自作PC というかたちになっています。二つのプロバイダ(固定IPと動的IP)にそれぞれPPPoEしてるので、自作PCを神経質にパッチしなくても一応RTA54iが守ってくれるはずなわけです。でも全部パケットを盗聴されちゃうからやばいか。クラックしないでくださいね♪

ftpはvsftpで、DNSやSMTPはdjbで構成するから安心としても、もんだいはSSHとApacheかなあ。こいつらにリモート脆弱性があったらどうしようもないですよね。どうすればいいのでしょう?

本当はマルチセッション対応でDMZ作れるルータがほしいかも。RTA54iではスループットも全然でないよー。財政難なので古いPCをルータ代わりにと思ったけど、いまのところ恐いのであまりやりたくない。し、セッションを二つはって、ごにょごにょするのは思ったより難しそう。

rt-pppoe はまりメモ for Redhat Linux 8.0

/etc/sysconfig/networkの
DEFAULT=192.168.0.1 などの行を
DEFAULT= という状態に変更しておくことが必要です。
さもないと、うまくデフォルトゲートウェイを設定してくれません。

セッションを二つはって負荷分散(マルチホーミング?)というのは、かなり難しそうです。ま、固定IPでないプロバイダは父親のメールアドレスのために必要なので、べつに直接つながなくてもメールさえ受け取れればいいのか。

だったらDMZ対応で高速なルータを買ってくれば終わりかな。お金かせご。