M4iPhoneが常に一番強いWiFiアクセスポイントをつかむようになった。部屋を移動しても、というか移動するとすぐに切り替わる。まともな状態(普通の状態)になっただけなんだけど。従来の無線LANの拡張は、無線LANを無線LANで広げる、継ぎ足すものであり、幹線(足回り)に有線LANを使う形ではない。有線LAN大好き(天井に穴を開けてでもLANを引く)の僕には合わない。M4は、複数のアクセスポイント間(幹線)を有線LANで構成できる。有線LANでつながっているデバイス(デスクトップパソコンなど。全て有線LAN+1G光ファイバーでWANにつながっている)が、メッシュ経由のアクセスになってしまうことがあるなど、まだこなれていないところもある。現状は、幹線(有線LAN)で使いたいデバイスは「ブラックリスト」に登録することになる。後期高齢者が彼/彼女のパソコンで何かミスをしても,自宅LANの他のパソコンに及ぶ影響を最小限にするため,隔離したい。彼/彼女のパソコンからは,WAN(インターネット)には出て行けるが,自宅LAN内の他のパソコンにはアクセスできないようにするというわけだ。簡単なのは,無線LANルーターの「ネットワーク分離」機能を使うことだ。有線でつないでいる場合であっても,いまは非常に手頃な費用で可能。VLAN対応の5ポートスイッチと呼ばれるものを買えばよい。amazon.co.jpで2,500円前後で買える。GS105E-200JPSも安く,同じことができる。VLANの解説ではないが,以下の記事が選択の役に立つ。Watch(2017年2月6日)無線LANルーターまたはルーターが複数台あり,後期高齢者が接続しているのは2台目(内側)の場合は注意が必要だ。単純にネットワーク分離しても内側の内部でしか分離されない。ルーターが入れ子(二重ルーター)のとき,どこが隔離されるかを理解するには,ルーターはファイアーウォールの一種だと考えれば分かり易い。ファイアーウォールの内側が外側から隔離(保護)されるのであって,外側は内側から隔離(保護)されない。1段目(外側)のパソコンを2段目(内側)から保護するなら,合計3台のルーターが必要だ。城の一番外側のルーター(親)の内部に,本丸と二の丸の2つの子ルーター領域を作る。†いまどきはVPSが安く使えるので,往年の「自宅サーバー」の効用はかなり小さくなったが,auひかりの新サービス「スマホで固定電話」を前にまた復活の兆しがある。詳細はNET/通信契約?。†VPSを主環境として使っているが,自宅にもサーバーを置いている。X201を使っている。ノートパソコンの方が便利だ。画面とキーボードが付いている。X201はかなり古い?機種だが,VPNサーバーとして使う上ではスループットで特に支障はない。SoftEtherを入れているのは,Windows10の上のVirtualBoxの上のCentOS。それでも遅さを全く感じないし,数値で見ても同様。T540pに更新した。Windowを入れたところ、X201は苦しそうだった。1万円前後のAtom系オンボードは勧めない。古いノートパソコンよりも処理能力が低いのでコストパフォーマンスに劣る。AtomとCoreプロセッサーとでは大きな格差がある。6の方が設定が簡単で,情報も圧倒的に多い。)VirtualBox側のNIC設定はbridge。CentOS側で固定するか。どちらでもよいが,ルーターでIPを固定の方が初心者向け。自宅LANの主ルーターで,VirtualBox上のLinuxに対してIPを固定割当。L2TP/IPsec接続のためのポートを開ける。(MASQUERADE)は不要。(sshクライアント)で行い,それ以降の設定(ポートその他一切の設定)はWindowsのサーバー管理マネジャーで行うのが簡単。SoftEtherのWindows版サーバー管理マネジャーから初期設定eth0にbridge仮想NAT,仮想DHCPはいずれも不要。L2TP/IPsecを設定VirtualBoxのLinux仮想マシンのNICの設定でプロミスキャスタモードを有効にする。プロジェクト自宅LANに接続中のスマホから,ローカルIPのSoftEhterに対してL2TP/IPsecで接続できるか確認。LAN内なので,グローバルIPやホスト名(...softehter.net)では接続できない。自宅LANの主ルーターで,VirtualBox上のLinuxに対して,L2TP/IPsec接続のためのポートを転送。4500インタネットに対してこれらポートを開放することを意味する。ホスト名(...softether.net)で,L2TP/IPsecで接続できるか確認。SoftEtherクライアントからは,特に992などを対外的に開放しなくても接続できる。トラバーサル機能による。実際の運用では、仮想マシンをサービスとして自動起動するとよい?。†SoftEtherサーバーが仮に192.168.0.10だとして,自宅LANにVPNした状態で,クライアントから192.168.0.10にアクセスしようとしてもできない(pingすらできない)。(自宅LAN内の他の機器へのアクセスには制限はない。)これはLinuxの仕様だそうだ。アドレスに対して通信を行うことはできません。内部構造に原因があります。プロジェクトこのままでも(VPNサーバーとして使う上では)特に困ることはないが,この仮想マシンでウェブサーバーを立てているなど,アクセスしたい場合は,VirtualBoxに仮想NICを追加すれば解消できる。物理NICと違って追加は簡単だ。VirtulaBox側でNICを追加。MACアドレスをメモ。CentOS側でネットワーク設定。restartSoftEtherサーバーマネージャーで,eth1にブリッジを設定。hubを選んでeth1へのブリッジを追加。hubを選ばないとブリッジを追加できない。