昨日学校いったらエラーでてつながらねぇでやんの。で、調べてみたらどうもサービスとして起動させるとうまくいかん……なんでかなぁ。ERROR: failed to read challenge from server でとまる。

1. トップ
2. net
3. run zebedee as service

一定時間ごとに putty がエラーはくので null パケ送るようにした。珍しくうまくいった。

ぶっちゃけ Windows 鯖に SSH できること自体は特に嬉しくない (ruby -v ぐらいしかやることないぜ？) ので VNC したいね。とりあえず家の PC には鯖入れて、学内スペースにクライアント突っ込んどいた。あとは SOCKS 強制対応ツールとクライアントがうまいことやってくれるかと、ネットワークの速度かな。

でも VNC できてもそんなやることない。遠隔で音楽再生できても微塵も嬉しくないし、安全にネットなら普通に SOCKS 経由させるだけでいいし、ゲームやってるのは流石にアホっぽいし……POP のメール・遠隔 xyzzy で日記書くぐらいかなぁ……

1. トップ
2. net
3. 自由な学内ネット

タイトルがなんかのセリフっぽいですけれどなんでもないです。

いろいろやってて気付いたんだけど、このカスルータはコネクション切った後もルータ内部でタイムアウトするまでセッションを維持してるらしいです。そんな勢いで次々につなぎかえるようなコネクションのはり方してるとすぐに MAX 128 を超えます。うざ。うざ。うざ。

1. トップ
2. net
3. このバカルータ

大学内から外にでるのをもうちょい簡単にしたいので再構築。穴掘りなおし。いやだってアプリごとにポート設定とかだるいよ。

zebedee だけで (httpproxy 使う) やろうとしたけどどうしてもエラーで終了しやがるので結局 stone 併用に。

1. とりあえず自宅のサーバに cygwin で入れた OpenSSH 使って SSH 鯖を立てる。

   % ssh-host-config -y
   # 最後の質問は CYGWIN="ntsec" にする。
   

   で、Windows のユーザにパスワード設定していない場合は設定しないとログインできない。サービスへの登録もやってくれるので、あとはサービス開いて SSH を開始するだけ。
2. zebedee をインスコして、

   server true
   checkidfile './server.id' # public keys
   logfile './zebedee.log'
   serverport https
   redirect ssh
   target localhost
   

   を server.zbd として保存。
3. zebedee -p > .zebedee.key と zebedee -P -f .zebedee.key を実行して、server.id に後者のコマンドの結果を入れとく。.zebedee.key は zebedee.exe とともに学内個人スペースに先に突っ込んどく。
4. zebedee -f server.zbd する。後にうまくいったら zebedee -Sintall="server.zbd へのフルパス" してサービス登録
5. クライアント

   server false
   include ".zebedee.key"
   logfile "zbd.log"
   localsource true
   serverhost localhost
   serverport 10443
   tunnel 10022:localhost:22
   

   を client.zbd として学内個人スペースに突っ込んどく。
6. 忘れないように自宅のファイアウォールとルータで TCP443 をあけておく。
7. 以下学内端末操作
8. stone proxy:8081/http 10443 "CONNECT home.lowreal.net:443 HTTP/1.0"
9. zebedee -f client.zbd
10. この時点で 10022 に接続すれば自宅に SSH が通る。以下さらに SOCKS 鯖をローカルに立ててごにょる。
11. ssh -D 1080 localhost 10022 する。が、なんか知らないけど端末によって ssh が入っていたりいなかったりするので、putty を個人スペースにインスコ。[トンネル] -> [源ポート] に SOCKS 先になるポートを指定 (ex.1080) -> [送り先]を空欄にして[ダイナミック]をチェック。追加を押して D1080 とか追加されればよし。接続先を localhost:10022 にしてセッション保存。
12. セッションを開いてログインする。これで SOCKS v5 が localhost:1080 で動いてることになる。

で、あとは SOCKS 経由で接続するように各種アプリを設定する。DNS 解決はリモートの設定にすること。FFFTP はデフォルトで対応しているので、そのまんまごにょる。ただし PASV モードじゃないとうまく行かん。LimeChat は 蛭子屋そっくす とか使えばいけるぽい。

最長の例：LimeChat - (蛭子屋そっくす) - SOCKS (putty (ssh)) - zebedee - stone - (インターネット) - zebedee - sshd - IRCGateway (tiarra) みたいな。かなり経由しまくってんな！！

1. トップ
2. net
3. 穴掘りなおし

学内ネットワークでエロいことしたりして利用停止になったりすると実習系の授業が一切できなくなるわけで、すなわち単位落とすわけで、さらにいえば実習授業と連動してる講義も落とすわけで、やっちまうと最終的に5つぐらい落ちるので気をつけましょう。と自戒。エロいことはやらんけどね

1. トップ
2. net
3. 学内ネットワークであばば

今使っているルータ (PLANEX bLoadRanner BRL-04F) が TCP コネクション129以上を処理できないらしく (あまりにもカスすぎない？) 、コネクション張りまくるソフト (たとえば bitTorrent) が使えない。ってことでマトモなルータがほしいんだけど、この辺の仕様を書いてるのをみたことがない。どこみて選べと。

PLANEX と IO-DATA は嫌なので消去法的に残るのが BUFFALO とか COREGA なんだよなぁ。メーカーで選んでいいものか。どっちにしろ PLANEX は二度と使いませんけど。

1. トップ
2. net
3. ルータを買い換えたい件

このままだと / を含んだページ名のページを見れなくなる (詳細不明) なんて書いたけど、Rewrite Rule - 羊堂本舗 ちょき とかまるっきり書いてあるのね。via Piece of a Puzzle - Weblog - Cool URI

1. トップ
2. net
3. %2F は mod_rewrite の罠らしい。