今回は外向けにサービスを行うWebサーバとルーターが見かけ上別マシンになったので、Webサーバは固定IP、ルーターは動的IPでそれぞれ接続してしまえばいいわけで、Webサーバはともかくルーターは市販の機器を利用すればPCルータである必要も無い。のですが、「ある接続のみ固定IPから出て行く」ということをやりたいが為、毎回いろいろと迷う羽目になる。

普段は動的IPの経路(1)で外へ出て行き、一部のサービスに接続するときに固定IPの経路(2)を通るようにする。

ルータの内向きIPを192.168.0.1/eth0、DMZ(になるのか?)を192.168.5.2/eth1。WebサーバのDMZを192.168.5.1/eth0として、ルーター機のルーティングテーブルを設定する場合。

#RouterPC
ip route add default via 192.168.5.1 dev eth1 table 200
ip rule add fwmark 1 table 200

iptables -t mangle -A PREROUTING -i eth0 -p tcp -m multiport --dports 22,8080 -j MARK --set-xmark 0x1/0xffffffff
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptalbes -A FORWARD -i eth0 -o eth1 -j ACCEPT

echo 0 > /proc/sys/nete/ipv4/conf/all/rp_filter
echo 0 > /proc/sys/nete/ipv4/conf/default/rp_filter
echo 0 > /proc/sys/nete/ipv4/conf/eth1/rp_filter

相手先ポート22番と8080番ならWebPC(固定IP)側からでる、という場合でざっくり書くとこんな感じ。今回はrp_filterをなかなか思い出せなくて、しかもUbuntuのバク?なのかeth1だけじゃ無くて、allとdefaultでもrp_filterを無効にしないとWebサーバからRouterPCへパケットが戻ってこなかった。これに気づくのに相当時間がかかってしまった。iptablesのmangleテーブルでマーク(今回は1)をつけてやって、参照するルーティングテーブルを切り替えるのがミソ。

Webサーバ側では特別ルーティングテーブルを弄る必要は無く、よくあるマスカレードでFORWARDするだけかな。

#WebPC
iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
iptables -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
iptalbes -A FORWARD -i eth0 -o ppp0 -j ACCEPT

Windows7発売時に新しいPCを組んで、ケースにP183を使うなどそこそこ静音化につとめて、それまで使っていたXPマシンもHDDマウンタやCPUファンを交換してすごく静かになったら、それまで静かだと思っていたSC440が結構うるさく感じ始める。

「SC440の静音化」でググるとケースファンやCPUファンを交換すると静かになるみたいで、交換用に12cmと9cmのファンを買ったのが昨年の夏...。

しかし、サーバをメンテするということはその間サービスも止まる。自分のホームページだけが止まるなら構わないが、カフェカシニョールのサイトとか、特にメールやSubversionまで止まると仕事に差し支えがある。

どうせ止めるのならOS入れ替えとかしてみたい(openSUSEはデスクトップ用途だと扱いやすいが、サーバ用途だと不慣れな所為もあるでしょうが扱いにくい。

で、メンテ中は代替機を用意して... と思ったが、立て続けに2台も環境構築するとなると億劫になってだらだら放置。

ESXiを利用して仮想環境で構築してしまえば、代替機からSC440に戻すのはコピーするだけでいけるじゃん! (←この思いつきが地獄の始まり...orz

一時的に動かすようなPCのパーツは一式以上あるが、ESXiってWindows上で動くVMwareとかと違って動作環境を選ぶのね。その点SC440は対応リストに入っている。1万5千円程度で買った安価なサーバ機だが、その辺りはさすがというところでしょうか? しかし、ESXiを動かせる代替機がない。

一時諦めかけたが、SC440ではルータ機能からホームページをはじめとする公開されたサービスや、LAN向けのファイルサーバまで一切合切詰め込んでいたが、ESXiで仮想化させると同じ1台のマシンでも分散させることができるし、環境丸ごとバックアップやコピーもできる。WindowsXPもそちらに移して○○な××を運用させれば!!! と夢がひろがりんぐｗ

そんなこんなで結局一から組み上げると決心したのが今年の1月。2月に入るとSandy Bridgeのチップセット問題がでていた時期ですが、今回は一世代前のNehalemで十分と判断してそちらでそろえる。

Case

Fractal Design Define R3 TI

Power

Scythe 剛力3プラグイン500W

CPU

Intel i3-560

M/B

Intel DH57DD

NIC

Intel Gigabit CT

Mem

CFD Elixir 16GB(8GB→16GB)

HDD

HGST HDS7K1000(1TB)],HDS5K3000(2TB)x2,他

ケースはオープンベイが少なめでよいのならP183より使い勝手がいいかも。HDDアクセスランプが無いのが難。電源もプラグインタイプは種類はたくさんあるが、実際に出回っているのは少なそうで、時期も手伝ってかどこも売り切れでなかなか入手できなかった。あと、鎌アングルというCPUファンが生産停止になっていた。気に入っているのに... 仕方ないのでXPマシンにつけていたものをこちらに回す。

DH57DDのオンボードNIC(82578DC)はESXi4.1Update01で正式対応。それまででも認識させる手段はありましたけれどね。

1ヶ月近くかけて揃ったので組み立てたが動かず...? 購入した店に持ち込んでやっと解決したのですが、DH57DDはBIOSをアップデートしないと同時に買ったi3-560では動かなかった。DH57DDは店頭に無くて問屋から直送してもらったにもかかわらずこれだ...orz

さらにOSなどをセットアップ中にメインPCがおかしくなって、Memtestを走らせるとエラーが噴出(T_T)。2009年に買ったメモリ(4GB)だが永久保証なので返品交換に出しつつ、サーバのメモリを一時的に拝借。結局交換に出したメモリが返ってくるまで別途8GBを購入しちゃってたが、メモリが返ってきたらメインPCは4GBに戻して、サーバは16GBなってしまった。

仮想マシンはルータ用、Web用、Samba用、開発環境用とそれぞれ分け、OSはすべてUbuntu10.04LTS。他WinXPproとおまけでWin2k。ごちゃごちゃ入れちゃったがメモリが16GBになったこともあり、同時稼働させながらいろいろ弄っても特別ストレスは感じません。

iPhoneなどからRDPでWinXPに接続できるので、フラッシュやJavaで動いているサイトやサービスも利用できるのは便利かも! こうなるとiPadかAndroidなタブレットも欲しくなりますね。また、一時的に外からvSphere Clientを接続できるようにするとさらに便利かも。んー、自宅クラウド!(←って意味違うな

サーバ入れ替えついでに、サイトの方もスキンを変えてリニューアル。カフェ・カシニョールのサイトでも使った、nc.Vicunaスキンがなかなかのものだったので、色合いだけアレンジしてみました。プラグインなど細かいところはボチボチ進めるとして、何かいいアイキャッチ画像がほしい。

と言ってもしばし前なんですが、クレカのポイントが溜まってて、特に交換したい景品もなく、ギフトカード(所謂商品券)にすると郵送なので妻の手に渡ってしまう可能性がある。そこで目についたのが電子マネー。今年買い換えた携帯も対応していることだし1万円分のポイントをEdyに交換してみました。

近所だと実質コンビニ程度しか使えない。たまに深夜、マクドナルドや吉野家の牛丼を食うときがあるが、そういったファーストフードで使えないのは惜しいなと思っていたら、こちらの地方でも来春辺りから使えそうな気配。

マックも電子マネー「Ｅｄｙ」導入　利便性向上へ全国展開

　日本マクドナルドは５日、同社の店舗でビットワレット（東京都品川区）が展開している電子マネー「Ｅｄｙ（エディ）」を利用できるようにすると発表した。
(中略) 吉野家ホールディングスも来春から、イオンが展開する電子マネー「ＷＡＯＮ（ワオン）」を、牛丼チェーン吉野家の店舗に順次導入する方針。
Fuji Sankei Business iより引用

あー、吉野家はEdyじゃないのか。Edy、QuickPay、iDといろいろあるのに、こちらではあまり聞かないWAONって...。そうでなくても毎度「Edyで」って言うのも煩わしいし、iDと聞き間違えられることもあったりして、うっとうしく思うのに。というか、せめて端末で優先順位などを設定しておけば、自動選択できるようにならのんかな。

で、もともとおまけ的なポイントだった手のもあり、気軽さにかまけてあっという間に1万円分使い切っちゃったよ。クレカとか電子マネーに慣れちゃうと無駄遣いが増えそう。やっぱ現金でいいや。

前に記事で書いたように、Z(86)さんからおっきな栗が送られてきました。わたしの口に入る前に一部は「おっそわけ」って早々にドナドナされていく。ぉぃ～～。

大きいのはタバコの箱横幅より大きく6cmぐらいある。4-5cmがゴロゴロある、本当にでかい。 一応ことわっとくけど、写真に写っているタバコはわたしのでないですよ。

ただ、5cmを超えるような大きな物のほとんどは、鬼皮を剥くと二つに分かれてしまいます。渋皮の壁が出来ちゃってるんです。完全に分かれてなくても渋皮が食い込んでいたりするので、結局割らないと剥けなかったりします。

ってことで、もうひたすら剥く。一旦熱湯で湯がいたあと、あっついうちは渋皮もペロンととれたりするけど、手に持っても全く平気なところまで冷えるだけでもう簡単には渋皮はとれない。多少身まで削ぐような感じで剥いていくことになっちゃうね。いやぁ疲れる。

剥くのに精も根も尽き果てて、料理は....もうありきたりな栗ご飯でいいや! ってなる。まぁありきたりだがこれが栗たっぷりで十分美味しい。ほんとうは栗ご飯以外に、剥いた時点で割れなかった5cm程の大きな栗を5個だけオーブンで焼き栗にした。本来焼き栗は鬼皮ごと焼いて、剥きながら食べるものかもしれないけど、食べるときの手間を考えたら、剥いてた物を焼いた方がよかったと思う。焼きたてのホクホク栗をバター(がなかったのでマーガリン)をつけてかぶりつくように食べた。焼き栗も写真に撮ったのだけど、なんかホクホク感が伝わりそうにないので、載せるのはやめましたが、ほんと美味しかったです。

禁煙して3ヶ月も経てば「健康的になったー」って実感が湧いてもよさそうだけど、全然ないのよね。逆に8月には背中を痛めるし、9月半ばと先週末は風邪をひいたのか、ちょっと微熱が出たりしたし(熱だけじゃなくて吐き気や腹痛まで...)。

喫煙衝動はほとんどなく、口寂しさも慣れてきてあまり思わなくなった。なんか「がんばって禁煙してる」って感じもなく、禁煙効果も感じない。日々の生活からタバコがなくなっただけという雰囲気。たまぁ～に「こんな時に一服してぇ～」って思う程度でなんかつまらん。

写真の手の上に乗っているものはまんじゅうではありません。栗です。Z(86)さんから贈られてきました。いやでっかいよ、指は長い方なんだけど、何となく短く見える...。「小布施栗」というブランド物で、公式かどうか知らないけど、ググればサイトまであった。「小布施栗.com」。昨日届いたのだけど、まだ食ってない。今夜にでも食べると思うので、食った感想はまた後日。

予兆は前日の朝から、何となく息苦しい。「禁煙をはじめて1ヶ月が過ぎているのに息苦しいってなんだよ! ハッ! お香の成分になにか変なものが混じっていたとか!?」って、最初はマジでお香を疑いました。100円ショップで買ったもので、成分はもちろんのこと、いったい何処で製造されたものかさっぱり書いてないものだしね。気にしつつ晩飯まで食って居間で宵寝。起きると背中が痛く、朝からの息苦しさはこの背痛からくるものかと、漸く気づいた。姿勢の悪い居間の宵寝だったから悪化したかな? と思いつつ、早々にベッドに入る。正しく仰向けに寝ると背痛も無い。

翌朝。普通に腰が痛い。歳を取った&運動不足ってことで、長時間横になってると、腰が痛くなる。腰痛は起きて体を動かせば引いていく。で、起きようとすると背中に激痛が走る。全く動くことが出来ない、じっとしていれば背痛は治まる。しかし、今度は腰痛が押してくる。「じっとしてれば腰痛、動けば背痛...って、俺にどうしろと?」もうパニック寸前。でも、痛みが違う場所でまだマシだったかも、違う原因でともに腰痛だったらそれこそパニックになった可能性大。

てなことで、その後は最初に書いた通りで、医者から「ぎっくり腰は安静が一番」という言葉と、痛み止めをもらってきました。この痛み止めは錠剤なんだけど、背痛にはよく効く。安静にしてろってことだけど、横になると腰痛になるし、この痛み止めは腰痛には全く効かない。痛みの原因が違うからなんだろうけど、よくできてるなぁと感心。背痛は治まったので負担をかけないように気をつけつつ体を動かす。

さて、痛み止めは3日分で月曜日まで、火曜日に様子を見てってやってるとお盆休みに入っちゃう、お盆中に痛みが出てくると拙い。そこで、月曜日は痛み止めを飲まずに過ごす、夕方あたりから多少の背痛を感じるが、この程度は感じた方が、忘れて負担をかけてたりしないからちょうどいいかも。って思ってた。

翌火曜日、夜明け前のトイレの時は背中にそこそこ痛みを感じつつ起きられた。が、それから2時間後くらいに起きようとしたら、またまた激痛が走る。そう! 背中の炎症は全く治まっていない!! 痛み止めで全く痛みを感じないって怖いね。

またもや脂汗タラタラ状態で何とか起きて、朝飯くって薬を飲んだ。病院へは妻だけ行って追加分の処方箋を書いてもらって痛み止めを10日分(朝夕各1錠で20錠)を入手。んでも、朝の1回だけで1日持つのでそうしてる。やっぱ多少痛みを感じてないと忘れて負担を与えそうだし、炎症が治まったのかどうかも全く判断できそうにない。

にしても、原因がわからない。ぎっくり腰の時のように何かを持ち上げたり、力を入れたりして「ポッキーン」と言ったわけで何もない。最初は寝違いの背中版かと思った。寝違いなら、ハイバックの椅子で無茶な姿勢でうたた寝をかますのはしょっちゅうある。いつ寝違いを起こしてもおかしくはないのだけど... って、そうか、寝違いを起こす代りに背中を痛めてしまったのかな。今後気をつけておかないとダメだな。

先月初旬より、"ふと"思いついたように禁煙をはじめました。既に1ヶ月が経過しております。まじめに禁煙するのはこれが2度目。前回は4ヶ月続いて挫折しました。

某薬局でニコレットを買おうとしたら、今はクールミントなんてタイプがあるんですな。で、どちらにしようか悩みつつ普通のものにしようと決めかけたら店員に「クールミントはおすすめですよ。普通のものは全く味がないですし。」と進めるので、クールミントの24個入りのを手にしたのだが、続けさまに店員が「次回買うときに普通タイプを試されてもいい」なんてことを言う。そこで俺は「はぁ? 24個で済ませるつもりですよ」と言ったら、なんとそのクソ店員は「ははは、無理でしょう」と言い切りやがった。たとえ買い足しになっても二度とここでは買わねぇぞ、バーロー。

ちなみに24個のうち、まだ4個を残している状態です。前回禁煙時はそれまでロンピー1箱/日のペースだったのだが、挫折後はリバウンドして1箱半/日まで増えていたのだけど、今回の禁煙は前回より気分的に楽だった。口が寂しいのは相変わらずあるけど、禁断症状てきなイライラもなくえらくすんなりとここまで経った。

口が寂しくてアメやガムばかり噛むのもなんだしと思って、最近お香がプチマイブーム。写真左側のコーンタイプは100円ショップで買ったものだけど、右の線香タイプは24本で500円ぐらいする。確かに香りはいいのだけど、やっぱ高いよ。コーンタイプのものは香りの種類も豊富にあるけど、「COOL WATERタイプの香り」と何となく清涼感がありそうな感じだった奴は、個人的には思い切りハズレだった。今のところ気に入ったのは「BLUEBERRY」かな。

虫の季節なんで蚊取り線香もアロマタイプを買ってみた。本当に虫除けになっているのか微妙だけど、どうせ焚くのならと... こちらも数種類あるので無駄に増えそうだ(^^;

近くの喫茶店、「カフェ カシニョール」のサイトがオープンしました。先日から仕事の合間を見て構築と試運転を始めてましたが、お店の方でもアドレスの公表を開始して、こちらでも紹介。

お店の看板(元!?)娘のmakiricoさんが日々のランチメニューなどを紹介、更新しています。当初すんごくローカルなサイトだなと思ってましたが、そこは調理師免許を持つプロ! レシピの紹介や、料理の裏技などの記事も載せはじめているので、参考になる方も多いんじゃないでしょうか。

ちなみに、makiricoさんからの記事の投稿は携帯からで、NP_Moblogを先日書いた方法を用いて載せています。携帯から、記事の修正や削除の手段をまだ提供していないので、間違った記事を残したまま訂正記事があがったりしますが、そこは温かい目で見守ってください。

今回、俺的にはモブログどころか携帯対応サイト初挑戦で、携帯からの閲覧も同じアドレスで可能にしました。ググるとNP_Mobileというプラグインがあったようなのだけど、現在は公開されていなくて、また、アドレスも/iや/a といったサブディレクトリに転送する形になっていたようなので、そこは"Mobile Skin Selector"(命名俺)なるものを作って対応しました。つってもまだまだスキンの作りが悪くて、携帯によっては正しく表示できない物もあると思います。予めご了承下さい。

で、わざわざ同一アドレスでパソコンからも携帯からも閲覧可能にしたのはいいけど、SEO的には別アドレスにした方が検索エンジンのインデックスも携帯用と別に区別されていいのかな? このままだと携帯対応サイトとして登録されなくて、携帯で検索してもヒットしてくれない? 強制的に携帯用のHTMLを吐くURLを作ってリンクを張っておくのも手かな? と未だ判らない問題が山積。もうちぃーとまとまればMobile Skin Selector のスクリプトも公開するつもりです。

サイドメニューのLinksにカシニョールさんのサイトを追加して気づいた。何気に飲食関連サイトの割合が多い。「馬淵大阪鮨」さんの所も本職の板前さんだし、「Web博多んもん」のMISTAKERさんは本職じゃないけど、サイトには呑んべおやじの料理帖に非常にたくさんの料理が載っている。別に食いしん坊って訳じゃないのだけど、これも巡り合わせですかね。当サイト共々よろしくです。

久方ぶりのDIYです。前々から「これ以上物が置けない机周りを何とかしないと」と思いながら、狭い我が家、我が部屋でスキッ!と収まってスペースを有効に使えるような机がなかなか見あたらなかったんです。特にこれから暑くなる季節、机の下で常時稼働しているPCが2台と、机の上のノートPCが1台から出てくる熱で部屋がサウナ状態になるので、まだ涼しいうちに何とかしたかった。足下にはコード類が蜷局を巻いており掃除も出来ないので埃が溜まる一方。そんなわけで、足下はもちろん卓上にも「なにも置かない机」をコンセプトに作ってみました。

用意した材料はSPF2x4 6Fが18本と、天板に400x1800x15tの集成材が2枚。65mmのねじ釘(コーススレッド)はウッドデッキを作ったときの物がまだ余ってた。

とりあえず背面から。壁側からねじ釘を打ちたかったので、この状態になるまでは別の場所で作成。それにしても、抜き差しできない光ファイバとMC、そして常時稼働させているサーバが邪魔だった。

手前へ継ぎ足す様に組み立てていく。上の棚にパソコンを数台置くつもりなので、強度重視で2x4材を4本立てて天板はなし。但し、上の写真で見てわかるようにに壁側は寝かせてある。これはメインテーブルの周りもそうなのだけど、アームなどのクランプをはさめるようにするため。(しかし後で気づいたんだけど、壁との隙間は5cm程しかないから、物によってはクランプがそこに入らないかもしれない(^^;)

机らしくなってきました。上棚の奥にコンセントを設置。すぐ上に分電盤がありブレーカーを一つ増やして配線しました。この部屋のコンセントが足らなくなるのは判っていたので、新築時にこの場所へ分電盤を置くように指定してたが、漸く実って良かったよ。

後、左側中央の通し脚と手前の脚を結んである木は後で取り替えることになる。

天板を置いたらほぼ完成!!。両端の通し脚の部分は切り欠きました。手前側の板は角をL字に落とせばいいだけだったけど、奥側の脚の部分はコの字に切り抜くため一苦労。ジグソーがあれば楽なんだろうけど、んなもん持ってねぇ。

ちなみにこの天板はただ置いただけで釘打ちはしてない。奥側はコの字に切り欠いたのでずれる心配はないし、手前は今まで使ってた机を窓側にぴったり置いてずれないようにしている。おまけにアームスタンドのクランプで一カ所挟んでいる。

これまでの机が幅1200mm、奥行き600mmだったのが、この時点で幅1450mm、奥行き800mmになった。何も置いていないから写真じゃわかりにくいけど、かなり広いです。

天板が37cm2枚余ったのと、実際座ってみて左側にスペースが欲しくなったので、天板のあまり1枚を使って折りたたみが可能なサイドスペースを作った。ここを広げた状態にすると、ドアにあたってしまうのだが、ノートPCや参考資料を臨時に置くにはちょうど良いスペースになった。脚に直接金具を取り付ければ簡単だったのだけど、その分出っ張りが大きくなるので、上で書いたように一部改修して折りたたみ時もスッキリです。

SPF2x2と1x6の6Fをそれぞれ1本ずつ買ってきて小棚を設置。CPU/USB切替器がすぐ操作できて、イーサネットハブや光MCなども含めLEDがすぐ確認できる様にした。コンセプト「なにも置かない机」とは、「卓上にある必要のない物は置かないようにしつつ、それらの操作や視認性を確保する」というつもり。あと、モニタはスタンド置きなんだけど、24インチWUXGAなモニタをもう一面買えたら、壁掛け状態にしてさらにスッキリしたいなと思ってます。そしてなにより足下もスッキリした。今まで足を伸ばすと埃まみれのコード類が引っ掛かる状態だったが、そういうこともなくなって気分的にもいい。

24インチモニタ(左側)やMSのナチュラルエルゴノミックキーボードが小さく見える(^^)
一応24インチモニタをちょうど4面おけるスペースを確保。確保しただけで、なかなか4面は買わないだろうなぁ。まぁDELLの2408の値段が6万円ぐらいまで下がったらせめて1面は欲しいのだけど。

無骨な机だけど、奥行き800mm横幅1450mm、サイドテーブルを広げたら1800mm超!! になってお気に入りの一品になりました。