フル暗号化にしてあります。Serverのインストール後、KVMをセットアップしたあとのストレージ構成は次のとおりです。diskUEFIブート構成UEFIでブート構成してています。いうか普通にインストールしたらUEFIだった。いまどきMBRもないだろうし。オーナー様のブログやアマゾンのレビューを拝見していると、ブート(UEFI)でトラブった話がちらほら出てくるのですが、書いてるのオッサンばっかなのでEFIブートの慣れの問題じゃないかと思います。TPMでディスクの暗号化鍵を管理しようと思いましたが、うまくいきませんでした。/bootに置くことにしました。この辺は、ちゃんと調べればBitlocker同様に使えそうだった。そのうちなんとかしたいです。インストール画面スクショどっかいったので、探しておきます。Serverと同じです。ゲストOSの構成ルーターとして動かすOSを選びます。ルーターOS一覧が詳しいです。このあたりを仮想マシンで動かして試していきたいゲストの選定OpenWRTにしました。OpenWrtだとWebから管理できる。GNUコマンド類が使える。ip(iproute2)コマンドが影響する。OPNsenseだとBSDなので、ネットワーク系コマンドは別系統で辛い。スマホから設定や状態を見たいときにWEBは必須。イメージを使いました。commitしなくてもデータが永続化するみたい。ゲストに作成時にVGAはオフにしました。ルータ用OSであればディスプレイも必要ないでしょう。VGA分のメモリをゲストに割り振る必要もなくなるので、シリアルコンソールのみにしました。ipv6の受け取り設定。渡すには、trustGuestRxFilters='yes'が必要らしい。192.168.1.1でWEB-UIのアドミン画面が起動する。DHCPが起動している。設定は、主にWEBから行うが、sshでログインして行えるので楽でいい。ログインした状態になっていて気持ち悪いのでログインを必須にする。ログインが必須に成りました。'ntp.nict.jp'ホスト名や、タイムゾーン、NTPサーバーなどもここでコピペで流し込んでおきました。いつものツールをいれる。使うのだが、diffコマンドを導入する必要があった。行番号表示やカラーなどフル機能が使えるようになる。市販ルータのファーム入換たOpenWrtと違ってx86ならROM容量を気にせず、okpgをガンガン使えるのがいいところ。設定は指定されたフォルダにある。serviceコマンドで呼び出し。フォルダに集まっています。みたいなものになっています。設定は直接ファイルを書き換えるのが楽です。オブジェクトみたいに辿って設定を書き換えることも可能です。使ってシェルスクリプトにしてしまえるので、自動化ができますね。このように設定の差分をuciで見られます。もらってくるHGWのときは、次の設定が必要だった。日本のv6は早すぎたのでちょっとアレゲ。フレッツ壊れたIPv6*8の網内通信をするために、NTTのホームゲートウェイから、OpenWrtのWAN6インタフェースへ、ipv6を割り振ってもらおうとして苦労しています。目標として、LAN内部にv6を流さずに、ルーター側だけがv6アドレスを持つようにします。うちは、PPPoEなので、IPoEはまだ契約していないためです。v6アドレスを流してしまうとDNSフォールバックが発生してどうしてもインターネットが遅くなります。IPoE未契約だとタイムアウト待ちになる)。IPoE契約してもいいんだけど、、ルーター設定終わってから試すことにしました。つけているとv6通信が始まるので、IPoE未契約の場合タイムアウトになります。面倒くさいだけなのでOffです。adを通してLANには通さないようにしました。