読者です 読者をやめる 読者になる 読者になる

いろいろバックエンドな人の備忘録

といいつつレイヤーのネタ書いてます。Ruby(RoR)、自宅サーバー,PCパーツ、ネットワーク、ピアノまで。

<備忘録>VyOS の SSHでハマった / 特定のセグメントから VyOS 自身のSSHをブロックする方法

vyos ★運用 ★ネットワーク/インフラ

構成

f:id:nrtn:20160821202350p:plain

図のような構成を考える。

ここで、

  • VM Segment からはルーターにログインさせたくない。

としたとき、下記のようにコンフィグを書いた。

set service ssh listen-address '192.168.0.1'
set service ssh port '22'
set firewall name TO_SELF_SSH default-action 'accept'
set firewall name TO_SELF_SSH rule 1 action 'reject'
set firewall name TO_SELF_SSH rule 1 destination port '22'
set firewall name TO_SELF_SSH rule 1 source adddess '172.16.0.1/24'
set firewall name TO_SELF_SSH rule 1 protocol 'tcp'
set interface ethernet eth1 firewall in TO_SELF_SSH

f:id:nrtn:20160821202352p:plain

しかし、これはつながってしまった。

まず、リッスンアドレスは eth0 側だが、ルーティングされ 自身の eth1 にアクセスされてしまう。 なので、172.16.0.1/24 セグメントからのアクセスを制限し、eth1 の in に適用した。

しかし、これでもまだつながってしまった。

どうやら、ファイアーウォールが評価されるのは 自分自身以外のインターフェイスに投げるとき であるようだ。

下記のように 適用 I/F を local と書いて解決。

set service ssh listen-address '192.168.0.1'
set service ssh port '22'
set firewall name TO_SELF_SSH default-action 'accept'
set firewall name TO_SELF_SSH rule 1 action 'reject'
set firewall name TO_SELF_SSH rule 1 destination port '22'
set firewall name TO_SELF_SSH rule 1 source adddess '172.16.0.1/24'
set firewall name TO_SELF_SSH rule 1 protocol 'tcp'
set interface ethernet eth1 firewall local TO_SELF_SSH

<メモブログ>rbenv で必要なパッケージ(CentOS7)

▲Ansible ★メモブログ

Ansible化していた時のメモ。

yum: name={{ item }} state=latest
with_items:
 - bzip2
 - gcc 
 - make
 - bison

<メモブログ>Cisco 841 で PPPoE パススルー成功

▲Cisco
  • Cisco 841 で vyos から pppoe のコネクションを貼る

下記URLの方法にて成功。 配下は trunk VLAN だが問題はなかった。

PPPoE パススルー設定例(SVI インターフェースの場合) - Cisco Systems

キュアジェントルマンになってほしいよね

▲プリキュア

Twitterで見つけた下記記事

prehyou2015.hatenablog.com

読んでみた感想。

激しく同意するわ

いや、自分も(人に言わせるとにわからしいが)キュアジェントルマンなんで コスプレイヤーの気持ちはわかるが記事の趣旨はとてもよくわかる。

自身がチビだった頃ウルトラマンセーラームーンがほんとうにいると思っていた時期はあった。 4歳くらいだったかな。とりあえず信じていたことは明確に覚えている。

自分も4歳ぐらいのころ、とあるデパートの屋上でセーラームーンの格好をいた オッサンに出くわしたことがあるがなんとも言えない興ざめした気持ちになったのは覚えている。

いや、お前(=記事主)男だろって言われるかもしれないけど 4歳くらいといえばまだ男女関係なく共通意識があるとおもってる。

憧れのキャラクターに対する絶対的信仰が強い(そうじゃない人がいるのも承知)時期なので それに対するがっかり感は大人が思う以上に大きい物だと思う。

「あれ何!?不思議!!」というより「ひょっとして、このヒーローって変なモノ?」と考えてしまった。

その一方、記事にあるようにその格好をしている大人は作品愛があることも承知なので、 そこら辺はデリケートに考えて、キュアジェントルマンしてほしいと願う。

ちなみに私はどちらかと言うとコスプレよりキグルミのほうが好きな派なんですがね。