マルチホーム環境でＤＨＣＰサービス提供インタフェースを指定する

isc-dhcp-server特有かもしれないが、ＤＨＣＰサービスは全てのインタフェースで動くらしい。

上位側インタフェースはプロバイダ提供のルータで稼働済みなので、ここは止めたい。

調べてみると、/etc/default/isc-dhcp-serverにインタフェース書くらしい。

デフォルトの内容はこちら

mint@mint-GK41:~$ cat /etc/default/isc-dhcp-server
# Defaults for isc-dhcp-server (sourced by /etc/init.d/isc-dhcp-server)

# Path to dhcpd's config file (default: /etc/dhcp/dhcpd.conf).
#DHCPDv4_CONF=/etc/dhcp/dhcpd.conf
#DHCPDv6_CONF=/etc/dhcp/dhcpd6.conf

# Path to dhcpd's PID file (default: /var/run/dhcpd.pid).
#DHCPDv4_PID=/var/run/dhcpd.pid
#DHCPDv6_PID=/var/run/dhcpd6.pid

# Additional options to start dhcpd with.
# Don't use options -cf or -pf here; use DHCPD_CONF/ DHCPD_PID instead
#OPTIONS=""

# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACESv4=""
INTERFACESv6=""
mint@mint-GK41:~$ 

 

ＤＨＣＰサーバを書いたのがこれ。　ｖ６は使わないつもりだけど書いた

mint@mint-GK41:~$ cat /etc/default/isc-dhcp-server
# Defaults for isc-dhcp-server (sourced by /etc/init.d/isc-dhcp-server)

# Path to dhcpd's config file (default: /etc/dhcp/dhcpd.conf).
#DHCPDv4_CONF=/etc/dhcp/dhcpd.conf
#DHCPDv6_CONF=/etc/dhcp/dhcpd6.conf

# Path to dhcpd's PID file (default: /var/run/dhcpd.pid).
#DHCPDv4_PID=/var/run/dhcpd.pid
#DHCPDv6_PID=/var/run/dhcpd6.pid

# Additional options to start dhcpd with.
# Don't use options -cf or -pf here; use DHCPD_CONF/ DHCPD_PID instead
#OPTIONS=""

# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACESv4="enp2s0"
INTERFACESv6="enp2s0"
mint@mint-GK41:~$ 

 

無線APが届いた

タイトルの通り、無線APが届いたので早速使ってみる。

接続は当初想定通り、既存のプロバイダ提供のルータ（無線内蔵）のLAN側に接続した。

同じPCで、既存のWifiに接続した時と今回購入のWifiに接続して速度を測った。

 

ダウンロード速度は倍速となったが、アップロードはPC側の問題で頭打ち状態なのが悲しい・・・

次は強制的にProxy通るように変更する

初めてやる設定だから調べながら・・・

 

http(80),https(443)の通信をProxyに向ける設定はイメージ出来たが、

Proxy側の設定も気にしながら調べているとhttpsについて結構面倒な事が分かった。

 

その内容はこちらのサイトで図解されているので省略する。

当初、Proxyの存在は隠し、徐々に速度制限かけて夜は使えなくなる(する)想定だったが、

大変そうな事と、稼働する前に夏休みが終わってしまう・・・・

 

なので、明示Proxyに方針変更(苦笑)

透過型Proxyサーバ（の前に・・・）

透過型Proxyは作ったことないので、まずは普通のProxyとして設定

Proxyと言えばsquid。squidをインストールする。

mint@mint-GK41:~$ sudo apt install squid

デフォルトの設定ファイル

mint@mint-GK41:~$ grep -v -e '^\s*#' -e '^\s*$' /etc/squid/squid.conf
acl localnet src 0.0.0.1-0.255.255.255  # RFC 1122 "this" network (LAN)
acl localnet src 10.0.0.0/8             # RFC 1918 local private network (LAN)
acl localnet src 100.64.0.0/10          # RFC 6598 shared address space (CGN)
acl localnet src 169.254.0.0/16         # RFC 3927 link-local (directly plugged) machines
acl localnet src 172.16.0.0/12          # RFC 1918 local private network (LAN)
acl localnet src 192.168.0.0/16         # RFC 1918 local private network (LAN)
acl localnet src fc00::/7               # RFC 4193 local private network range
acl localnet src fe80::/10              # RFC 4291 link-local (directly plugged) machines
acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost manager
http_access deny manager
include /etc/squid/conf.d/*
http_access allow localhost
http_access deny all
http_port 3128
coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern \/(Packages|Sources)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern \/Release(|\.gpg)$ 0 0% 0 refresh-ims
refresh_pattern \/InRelease$ 0 0% 0 refresh-ims
refresh_pattern \/(Translation-.*)(|\.bz2|\.gz|\.xz)$ 0 0% 0 refresh-ims
refresh_pattern .               0       20%     4320
mint@mint-GK41:~$

この設定のままパソコンにProxy設定を入れる。

アクセスするとエラー

あっ！

許可してないから当たり前か・・・

 

とりあえずアクセス出来るようにする。

但し、この先端末毎に制限かけ易くするために個別設定を読み込む様にする。

フォルダ構成と設定

mint@mint-GK41:/etc/squid$ pwd;find . | sort | sed '1d;s/^\.//;s/\/\([^/]*\)$/|--\1/;s/\/[^/|]*/|  /g'
/etc/squid
|--conf.d
|  |--cl001.conf
|  |--cl002.conf
|  |--debian.conf
|--errorpage.css
|--squid.conf
|--squid.conf.org
mint@mint-GK41:/etc/squid$ cat conf.d/cl001.conf
# For newPC
acl cl001 src 192.168.100.1/32
http_access allow cl001
mint@mint-GK41:/etc/squid$

IPアドレスが192.168.100.1ならアクセス出来るようになった。

yahooにアクセスしたログ

mint@mint-GK41:/etc/squid$ sudo tail  /var/log/squid/access.log
1660198448.647   5619 192.168.100.1 TCP_TUNNEL_ABORTED/200 8385 CONNECT clb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198448.648   1026 192.168.100.1 TCP_TUNNEL_ABORTED/200 8385 CONNECT dsb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198448.648   1028 192.168.100.1 TCP_TUNNEL/200 39 CONNECT dsb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198448.650   5719 192.168.100.1 TCP_TUNNEL_ABORTED/200 8385 CONNECT dsb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198448.651   1028 192.168.100.1 TCP_TUNNEL_ABORTED/200 8385 CONNECT dsb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198448.663   1046 192.168.100.1 TCP_TUNNEL_ABORTED/200 8385 CONNECT dsb.yahoo.co.jp:443 - HIER_DIRECT/182.22.25.252 -
1660198449.657 610613 192.168.100.1 TCP_TUNNEL/200 173358 CONNECT cdn.taboola.com:443 - HIER_DIRECT/146.75.113.44 -
1660198450.514 610977 192.168.100.1 TCP_TUNNEL/200 5747 CONNECT tempnextstat.bcovery.com:443 - HIER_DIRECT/34.117.132.248 -
1660198451.171      0 192.168.100.1 NONE/000 0 NONE error:transaction-end-before-headers - HIER_NONE/- -
1660198451.171      0 192.168.100.1 NONE/000 0 NONE error:transaction-end-before-headers - HIER_NONE/- -
mint@mint-GK41:/etc/squid$

何かエラー出てるけどブラウザの表示は問題ないので先に進む。

 

DHCPサービスを動かすた為にはインタフェースがUpが必要

構築途中はPC直差しなので、起動順間違えるとサービスが起動していない・・・

気を付ければよいんだけど、本運用までにな何とかしたい。

こんなステータス

mint@mint-GK41:~$ systemctl status isc-dhcp-server
● isc-dhcp-server.service - ISC DHCP IPv4 server
     Loaded: loaded (/lib/systemd/system/isc-dhcp-server.service; enabled; vendor preset: enabled)
     Active: failed (Result: exit-code) since Sat 2022-07-30 11:26:48 JST; 27min ago
       Docs: man:dhcpd(8)
    Process: 995 ExecStart=/bin/sh -ec      CONFIG_FILE=/etc/dhcp/dhcpd.conf;      if [ -f /etc/ltsp/dhcpd.conf ]; th>
   Main PID: 995 (code=exited, status=1/FAILURE)

 7月 30 11:26:48 mint-GK41 dhcpd[995]:
 7月 30 11:26:48 mint-GK41 dhcpd[995]: If you think you have received this message due to a bug rather
 7月 30 11:26:48 mint-GK41 dhcpd[995]: than a configuration issue please read the section on submitting
 7月 30 11:26:48 mint-GK41 dhcpd[995]: bugs on either our web page at www.isc.org or in the README file
 7月 30 11:26:48 mint-GK41 dhcpd[995]: before submitting a bug.  These pages explain the proper
 7月 30 11:26:48 mint-GK41 dhcpd[995]: process and the information we find helpful for debugging.
 7月 30 11:26:48 mint-GK41 dhcpd[995]:
 7月 30 11:26:48 mint-GK41 dhcpd[995]: exiting.
 7月 30 11:26:48 mint-GK41 systemd[1]: isc-dhcp-server.service: Main process exited, code=exited, status=1/FAILURE
 7月 30 11:26:48 mint-GK41 systemd[1]: isc-dhcp-server.service: Failed with result 'exit-code'.
mint@mint-GK41:~$

対応は後回しにするけど、だれか対応方法知っている人いたら教えてほしい。