技術ネタ。

2週間ほど前に、IHANetなるインターネット上の有志のネットワークに参加した。
IHANetとはいわゆるISPが行う、AS番号を割り当ててBGPとかのルーティングプロトコルで経路を交換して、インターオペラビリティの実験や個人のスキル向上をしましょうというグループで、Tomochaさんとかいろいろな人がいます（笑

個人的にはまったポイントが有ったので、軽くまとめ。

• Cisco IOS(12.4系)でlink-localアドレスを用いて経路をBGPにより交換する場合

  router bgp 64535
  neighbor peer peer-group
  neighbor FE80::2008:1%Tunnel8 remote-as 64525
  neighbor FE80::2008:1%Tunnel8 peer-group peer
  neighbor FE80::2008:1%Tunnel8 update-source Tunnel8
  !
  address-family ipv6
  neighbor peer soft-reconfiguration inbound
  neighbor FE80::2008:1%Tunnel8 activate
  network 2001:268:355::/48
  exit-address-family
  !

  といってlink-localアドレスにインターフェイスを追加する必要がある。
  当たり前のようで、はまってしまったので注意。

• IPv6がmtu 1280以上のパケットをはじく
  これは未だ何が原因だがわかっていないのだけど、IIJ系からMTU 1280以上のパケットを送るとKDDI大手町のトンネルルータから先パケットが届かなくなる。
  KDDI側の問題は考えづらくたぶん僕の問題だと思うが、とりあえず以下のコマンドで直った。

   ipv6 virtual-reassembly max-reassemblies 1024

後は最近家にiSCSIに対応したNASを導入した。
元々会社にiSCSIを導入してESXi周りをすっきりさせようと思ったのだが、コストがべらぼうにかかる(Dell MD3000iにSAS 1TBx15を積んで100万ぐらい)のと、ぶっちゃけストレージをGbEなんかに乗せて大丈夫なの？っていうのが有ったので、見送った。ただ、現実問題いつかストレージ周りを統合させないといけなくなったときにどんなもんかわからないのもイヤなので、家で購入してiSCSI + ESXiでどの程度スループット出るか試してみることにした。

購入したのは、QNAP TS-509 Pro
またセットアップしたところまでなので、何とも言えないが単純NASとしてはかなり早い。
NASとしては優秀だが、iSCSIとしてシステムドライブを入れたりするとどうなるのかはかなり興味深い。
ベンチマークとったりして試したいと思う。

In Zhejiang University (浙江大学), they provide Internet Connection Service via L2TP Tunneling VPN. But it only supports Windows Platform(XP or Vista) not works in Mac, Linux Platforms.

On the internet, someone posted Instruction of VPN Connection with Linux (Ubuntu). they tried connect with xl2tpd but osx does not support it. so i tried following steps.

Note: I tried in Leopard (10.5.6) 

1. Edit /etc/ppp/options
   Mac OS X’s L2TP VPN always uses IPsec encryption. So we should turn off this feature. Add Following Lines to /etc/ppp/options
   

   plugin L2TP.ppp
   l2tpnoipsec

2. Open System Preferences to make VPN Connections
   Server Address: lns.zju.edu.cn
   Account Name: foobar@a or d or so.
   Open “Authentication Settings” and enter your VPN password in User Authentication field(confirm “Password” checked and keep Machine Authentication field blank, we don’t use IPsec encryption)
3. Click Apply then connect.

I hope it helps.

それにしても酷い英語。

モニターに応募をしたら、なんとモニターをさせていただけることとなり、今日スティックタイプのUD01SSが到着した。

Macには対応していないのははじめから承知の上だったのだが、なんとしても使いたいので、いろいろ試したが、無理だった（笑）

OEM元でドライバーを入手したのだが、どうもこのデバイスUSB Composite Deviceなので、Mass Storageを殺さないとネットワークデバイスになってくれない模様。

ドライバー: http://www.ktwibro.com/ktwibro/customer/down_view.html?idx=124

たぶんMass Storageを殺せれば、GCT Semiのチップを積んだ他のデバイスのドライバーが上のリンクのドライバーに含まれているので、Product IDをいじれば多分使えるはずだと思うんだよね。週末に再度やってみよう。

肝心の電波はというと、新宿の僕の家では屋内では電波が弱すぎて接続できずでした。
屋外に行ったら多少違うのかもしれないけど、こりゃまだまだだ。 

Leopardでboostの32ビットと64ビット混合のUniversalなバイナリーを生成したのだけど、BJAM_OPTIONの改変だけじゃうまくいかなくて、darwin.jamをいじったので、メモ。

darwin.jam
arch-addr-flags darwin OPTIONS : combined : 64 : -arch i386 -arch ppc -arch x86_64 -arch ppc64 ;
configure
BJAM_CONFIG="macosx-version=10.5 architecture=combined address-model=64"

これでうまくいく。

Missing Sync for Blackberry 2.0がリリースされましたが、どうやらBluetooth経由のSyncであれば日本語を含む2バイト文字の同期が可能になったみたい。

Missing Sync for BlackBerry 2.0 Unicode Issue
https://support.markspace.com/index.php?_m=knowledgebase&_a=viewarticle&kbarticleid=335

実際に試して見たところ、ちゃんと同期されました。

しかし、残念なことにフリガナはまだ同期されない模様・・。

サポートに連絡して対応してもらうようお願いしてみます。
ただ、これで少なくともMacでBlackberryと全く同期できなかったいままでと比べてかなり使い勝手が上がったと思います。

[Updated on 09/03/04]

サポートの方からメールが来ました。

I will pass your information along as a feature request to the Engineering dept.

とのこと。ということで、しばらく待ってみます。

ネタとしては古いが、自宅のネットワークがようやくIPv6 readyになったので、Google on IPv6を申し込んでみた。

Google over IPv6

仕組みとしては、ホワイトリストに載ったDNS resolverからの問い合わせにはAAAAレコードを返すけど、そうじゃないDNS resolverからの問い合わせにはAレコードしか返さないよってことみたいで、フレッツのIPv6プレフィックス問題のように、変にAAAAレコードを返すとGoogleに繋がらない！！なんて状態が生まれちゃうから、当然なんだけどね。

もともとWebには、

Your network must provide and support production-quality IPv6 networking and provide access to a substantial number of IPv6 users.

って書いてあったのを承知の上で、メールしてみた。

あえなくGoogleの中の人から、

Can you provide an estimate of the number of users in 2001:268:355::/48? At this time we prefer to enable Google over IPv6 for networks with a substantial number of users.

なんてメールが来てしまって、撃沈。

うちのネットワーク、クエリーを転送できる上位DNSとか無いからこれじゃいつまでたってもGoogleをIPv6で見れないじゃないか（笑

GoogleをIPv6で引けるネットワークのDNSへのクエリーを許可してくれるような神様が居るといいんだけどｗ