litediary | ||||||||||||||||||||||||||||||||||||||||||||||||||
過去の記事
2015年04月
2015年01月
2014年09月
2014年07月
2014年02月
2013年12月
2013年01月
2012年12月
2012年11月
2012年07月
2012年06月
2012年05月
2012年04月
2012年03月
2012年02月
2012年01月
2011年12月
2011年11月
2011年10月
2011年08月
2011年07月
2011年06月
2011年05月
2011年04月
2011年03月
2011年01月
2010年12月
2010年11月
2010年10月
2010年09月
2010年08月
2010年07月
2010年06月
2010年04月
2010年03月
2010年02月
2010年01月
2009年12月
2009年11月
2009年10月
2009年09月
2009年08月
2009年07月
2009年06月
2009年05月
2009年04月
2009年03月
2009年02月
2009年01月
2008年12月
2008年11月
2008年10月
2008年09月
2008年08月
2008年07月
2008年06月
2008年05月
2008年04月
2008年03月
2008年02月
2008年01月
2007年12月
2007年11月
2007年10月
2007年09月
2007年08月
2007年07月
2007年06月
2007年05月
2007年04月
2007年03月
2007年02月
2006年12月
2006年11月
2006年10月
2006年09月
2006年08月
2006年07月
2006年06月
2006年05月
2006年04月
2006年03月
2006年02月
2006年01月
2005年12月
2005年11月
2005年10月
2005年09月
2005年08月
2005年07月
2005年06月
2005年05月
2005年04月
2005年03月
2005年02月
2005年01月
2004年12月
2004年11月
2004年10月
2004年09月
2004年08月
2004年07月
2004年06月
2004年05月
2004年04月
2004年03月
2004年02月
|
ml115ルーター化計画07/11/05 02:49
一日中viと格闘 どうにもうまく進まず、仕事してるよりきつかったような。 慣れない事すると疲れる。 そんなわけで、第一段階が90%ほど完了 先週のうちにLinuxインストールしてルータとしては動いてたけど、 今日、ようやくモデムに直接繋いでNATの設定もして、これまでのLinksysとおさらば。 Linksysのルータは予備か実家行きで。 HTTP鯖 -+ LAN - eth1[ML115]ppp0(eth0) - WAN PC1 -+ PC2 -+ こんな感じのネットワーク構成でWANからのポート80への接続をHTTP鯖に飛ばしたい。 ついでにML115でもhttpdが動いてるので8080でML115のポート80に飛ばしたい。 iptables -A INPUT -i $WAN -p tcp --dport 80 -j ACCEPT iptables -A FORWARD -i $WAN -p tcp --dport 80 -j ACCEPT iptables -t nat -A PREROUTING -i $WAN -p tcp --dport 80 -j DNAT --to $HTTP:80 iptables -t nat -A PREROUTING -i $WAN -p tcp --dport 8080 -j DNAT --to $ML115:80 でこんな感じに設定して、外から繋ぐと期待通り。 ここまでは2・3時間くらいで出来ていたんだけど、LAN内からグローバルIPでアクセスしたときにNATを通ってくれず、 ML115で動いてるhttpdに繋がってしまう。 調べたり聴いてみたりすると「そういうものだ」って言われてたり、「Linuxルータなら問題ないはずだけど」と言われてみたり。 それぞれのルールに -j LOG --log-prefix '[〜〜] ' とか付けて見てみると、LANからGIPでアクセスしたときはまったく iptables -t nat -A PREROUTING -i $WAN -p tcp --dport 80 -j DNAT --to $HTTP:80 を通らない。-iがeth1なので当然だ。 というわけで-i $WANを削除 iptables -A FORWARD -p tcp --dport 80 -j ACCEPT iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to $HTTP:80 これなら、このNATは通るようだ。 でもFORWARDのルールに引っかかってないっぽく… ML115にすら繋がらなくなった。 これはとりあえずhostsを書けば解決といえば解決な問題なので、第一段階はhostsかいてごまかして終わりでいいかなー ってところで今日の作業終了。 でもHTTP鯖とFTP鯖を分けたときはhostsじゃかなり不便になりそうなのでどうにかせねば。 それは第二段階以降で。 minibbs - テスト稼動中
creeper2012/05/03 01:28 .jpからもきてるんか…
creeper2012/05/02 10:52 誰も書き込まないのにSPAMばっかりくるようになったのでhost名制限かけました。 基本的に逆引きできて*.jpにならないと弾きます
wataru2010/12/01 11:43 GT5俺がかわりにやっといてあげますよ。
q2010/12/01 10:35 消化不良すぎ
2010/10/30 01:03 netbeansだとmakeファイル使う機会があるかもしれませんね
2010/10/05 06:04 なに書き込み不可能とか直しちゃってるのこわい
creeper2010/10/04 02:58 長いことコメント書き込み不可能になってた。直しました。
ao 2007/09/30 10:54 お、良いねぃ
creeper2007/09/16 05:18 そこまで詳しくなかったので調べてみた。Wikipedia万歳 なるほど、失敗する6号機まではかぐやと同じ3t強をSBB無しの202で上げてたんですね。 SRB-Aの出力を下げてSBB追加することでとりあえず対応していたと。 今後の予定をみると、次の燃えるのは2010年の金星探査機かー 「超高速インターネット衛星WINDS」は名前には惹かれるけど都心に引きこもってる限り関係ないなー Wikipediaの予定だとWINDSは2024になってますね。 重量的に、2024か204か新型か…
A責ダッシュ!2007/09/15 10:11 SSB使っての打ち上げって今回が最後じゃなかったかな? まー、今回のもSRB-Aがもともとの性能を出せてれば2022じゃなくて202で上げられたかもしれないです。LE-7Aの再生長ノズルはこなれてきたようなので、元のSRB-Aが復帰すればまたちょっとづつ色々変わっていくんじゃないのでしょうか。H-IIBも控えてますしね。
creeper2007/09/12 05:55 http://lovelove.rabi-en-rose.net/blog.php?n=256 今回はcygwinのgccつかってます。 まぁ、ソース見ての通りこの問題が1:1になるのは自明で、 かつrandの結果は偶数奇数が交互に出るようなこともなく、 おかしな偏りも無かったのでOKということで。 |