 |
|||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||
第十八景：USENの固定IPとFreeBSDでアプリケーションゲートウェイ設置 |
|||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||
|
■ インターネットなら常時接続でしょう！ 私とモデムとのつきあいは古い方だろう。電電公社の電話回線にモデムをつないでもいい、となったとたん、今はなきアスキーネットにはまった。最初に買ったのは300bpsのモデムである。さすがに音響カプラには手を出さなかった。その後は28.8kbpsモデム、次はINS64とお定まりのコースだったが、1999年の夏に思い切ってOCNエコノミーを使いはじめた。ホストコンピュータにアクセスするだけならダイヤルアップ回線でも十分だが、インターネットを使おうと考えると常時接続が欲しくなったし、商売柄自分でいろいろとチェックできるサーバーを作っていじり倒さないことには仕事にならなくなりつつあったのだ。128kbpsながらも、常時接続は快適だった。 ついで、下り1.5MbpsのADSLに移行。OCNエコノミーは当初より安くなってはいたが、それでも月額3万円以上する。サーバーのメンテナンスもそれなりに修行を積んだので、外部に月額1万円でレンタルサーバーを借りて自宅の回線をADSLにしたほうが安上がりと考えたからだ。実質的には下り1.2Mbpsくらい出て、かなり快適な常時接続環境になった。しかし、一番安い契約のADSLではIPアドレスが割と頻繁に変わる。Webと電子メールはレンタルサーバーに任せてあるので問題ないとはいえ、たまには職場から自宅のサーバーにアクセスする必要もある。ところが、そんなときに限ってIPアドレスが変わっていて慌てさせられる。お金を出せばIPアドレスを固定することもできるのだが、「ADSLは電話回線の規格外品質に頼っている」点がちょっと不安でもあった。かといって、我が家がサービスエリアに入っているCATVインターネット接続サービスはコストパフォーマンスが悪いので使う気になれない。そもそもサーバーを構築できないのだから論外である。 そうこうしているうちに、2001年末ころから我が家も光ファイバーによるインターネット接続サービスのサービスエリアに入った。当初Bフレッツを申し込もうと考えたのだが、すぐにでもBROAD GATE-01のサービスがカバーしてくれそうな雰囲気だったのでこちらに申し込んだ。我が家のある荒川区には、「FTTH補助制度」なる補助金の制度がある。個人3万円、事業所5万円を上限に光ファイバーによるインターネット接続の設置に必要な初期費用を区が負担してくれるという制度だ。我が家もこの制度のおかげで初期費用は実質無料になった。ただ、ネットユーザーには大変ありがたいこの補助制度も、ご近所の井戸端会議ではその金を福祉に回せというのが大勢のようで、私もその意見には賛成である。 ■ ブロードバンドは遅い？
何度か問い合わせたのだが、スケジュールのめども立たないという状況だった。これでは話にならないのでキャンセルし、Bフレッツを申し込むことにした。有線ブロードネットワークスにキャンセルを伝えたのが2002年4月17日のことである。 別に「Bフレッツにしますから～」と言ったわけではないし、「ふざけんな！」と怒ったわけでもない。しかし4月19日に地区担当の営業マンとおぼしき人物から電話があった。まさにBフレッツを申し込んだ日である（開通は8月上旬だと言われた）。その時の電話では「表通りまではケーブルの敷設が済んでいる。家まで入る私道の所有者確認と、利用許可申請に手間取っている」という。有線といえば有線放送でさんざんケーブルを引いているので、その辺のノウハウはたくさんもっていると思っていたのだが……。私道の件に関してはこちらで調べて折り返し連絡することにした。 結局、我が家に入ってくる道は私道ではなく、公道だった。この辺のやりとりをしているうちにゴールデンウィークに突入してしまい、工事日がまた遅くなった。しかし、ちゃんと進捗状況がわかりさえすれば我慢できるというものだ。結局、工事日は2002年5月18日となり、Bフレッツはキャンセルした。ダイヤルアップの時も、OCNエコノミーの時も、それほど待たされた記憶はない。しかしADSLを申し込んだときは3カ月くらい待たされた。通信回線の速度と、開通するまでの早さは反比例するようだ。 ■ 現場の人は大変だ
大変ついでに、工事が完了したときに2、3質問した。 「メディアコンバータとPCはクロスのUTP（Unshielded Twist Pair）ケーブルでつなげるのですか？」 「IPアドレスは、明示的にユーザーが設定するのですか？」 答えはいずれも是、であった。しかし、実際にはどちらも否、である。 ケーブルは一般的なストレート配線のものでOKだし、IPアドレスなどは有線ブロードネットワークスが用意しているDHCPサーバーから取得できる。要するに、普通にWindowsマシンやMacマシンをつなげるとそのまま使えるようになっているのである。ちなみに、マニュアルには、このあたりのことも正しく記載されていた。 ■ さすがに速い光ファイバ さて、せっかくの100Mbpsである。実際の速度はどのくらいなのだろうか？ あちこちの速度計測サイトを使って調べてみると、30Mbpsくらいは出ているようだ。サーバーによっては、70Mbpsくらいで転送できるところもある。いまのところ、我が家に来ている100Mbosの回線ではなく、インターネット上の別の部分がボトルネックになっているようだ。そもそも私のPCは安物のハードディスクを使っているので、こいつが問題だったりする。ローカルの100BASE-TXネットワーク上でも、80Mbpsくらいが限界なのだ。ネットワークプロトコルのオーバーヘッドを考えても、もっと早いハードディスクにするなり、ストライプを組むなりしないと100Mbpsを使い切れない、というのが本当のところだろう。それにしてもFreeBSD 4.6.2というOSのインストール用CD-ROMイメージが600MBくらいあるのだが、これを取得するのに20分ほどで済んでしまったのには驚いた。 ■ ネットワーク構成 申し込むときには全然気にしていなかったのだが、固定IPアドレスを5個割り振ってくれる。IPネットワーク的に言うと、/29のブロックを割り振る、といったところだろうか。これだと8個のIPアドレスを使えるのだが、最初はネットワーク全体を表すアドレスで、次が有線ブロードネットワークス側のルータに割り当てられ、最後をブロードキャストアドレスに使う。なので、結局我が家で使えるのは5個ということになる。普通はこれで十分足りるのだが、我が家では常時稼働しているPCが2ないし3台。それ以外に子供の使うPCが1台、ノートPCが2台ある。つまり、IPが5個では同時に全部接続することはできないのだ。インターネットの基本思想は「すべてのホストにグローバルIPアドレスを割り当て、End to Endの通信を行なう。ネットワークはdumbで（何もできなくても）いい」だと思う。しかし現実問題として、IPv4のアドレスは足りない。おまけに、私以外の家族はWebが見られてメールが読み書きできればとりあえず問題ないのである。というわけで、我が家ではNAPT（Network Address Port Translation）機能を備えたいわゆるブロードバンドルータではなく、アプリケーションゲートウェイが動いている。 もうちょっと具体的に言うと、まず2枚のLANカードを装着したサーバーマシンを用意する。といっても、もう使わなくなったPCにFreeBSDをインストールしているため、必要なのは手間だけで実質タダである。このマシンでsquidというWebのproxyサーバーと、qmailというMTA（Mail Transfer Agent）、そしてimapサーバー（MDA。Mail Delivery Agent）を動かしているのだ。 imapを使うと、メールはサーバー側で一元管理できる。最近はハードディスクが安いので、家族数人のメールだったら問題なくサーバーに保存しておける。おかげでWindowsマシンがクラッシュしても、Windowsを再インストールするハメに陥ったとしても、メールがなくなったりしないのだ。 ほかにも家族用マシンのネットワーク設定を自動化するためにDHCPサーバーを動かしたり、ファイル共有のためにsambaを動かしたりしている。もちろん、テスト用にWebサーバーなんかも仕込んでいる。
問題があるとすれば、Real AudioやReal Video系のストリーミングデータを見られないこと、ネットワーク対戦ゲームをやるときくらいだろう。個人的にも、家族からも要求がないので、そのままにしている。 なお、グローバルIPアドレス空間とプライベートIPアドレス空間は、それぞれに専用の8ポートスイッチングハブを用意している。光ファイバはメディアコンバータを経由してグローバル用のスイッチングハブに接続され、同じハブにサーバーのグローバル用LANカードがつながっている。で、もう1枚のローカル用LANカードがローカル用ハブにつながり、家族用のPCもローカル用のハブにつながっている。対戦ゲームをやるのは弟なので、必要に応じてPCからのUTPケーブルをグローバル用のハブにつなげかえて遊んでいる。
■ 外からアクセスするには（DNS） 出先から自宅のサーバーにアクセスするには、とりあえずインターネットに接続できる環境があって、自宅サーバーのIPアドレスがわかればいい。Webブラウザだったら、たとえば http://192.168.2.2/ にアクセスするよう指定すればOKだ。sshでログインして仕事をするときも、直接IPアドレスを指定すれば問題ない。ただし、IPアドレスがダイナミックに変わったり、MTAを置こうと思うとこうはいかない。MTAはメールの配送先を決めるときにDNSサーバーを参照する。ここに登録されていないとまずいのだ。残念ながら、shirou@192.168.2.2 では届かない。 とりあえずの解説策として、ダイナミックDNSサーバーを利用する方法がある。ADSLの時代に私が利用したのは、Dynamic DO!.jpだ。詳しい使い方はWebを見ていただきたい。ケースバイケースだとは思うが、経験上はIPアドレスが変わっても2時間くらいで再びアクセスできるようになった。 今の有線ブロードネットワークスは固定IPアドレスを割り振ってくれる。Windows 2000やUnixのnslookupコマンドで調べれば、そのIPアドレスに対応するホスト名もわかる。ただ当然のことながら、自分の好きな名前を選べるわけではない。実例を上げれば我が家のサーバーにつけられたホスト名は usen-xxx.ap-USEN.usen.ad.jp（xxxにはIPアドレスから機械的に生成した文字列が入る）で、これではIPアドレスを直接タイプするのと大差ない。こんな場合にも、ダイナミックDNSサーバーを使ってわかりやすいホスト名をつけた方が便利だろう。 私の場合は自宅内にサーバーがあり、外部にも丸ごと1台のレンタルサーバーを借りている。このため自由にDNSサーバーを設定できるので、取得済みの独自ドメインを使ってわかりやすいホスト名をつけてある。厳密に言うと有線ブロードネットワークスの設定とちょっと食い違っているのだが、とりあえず問題なくメールは届いているようだ。 ■ メール処理の変遷 蛇足ながら、メールの扱いがどう変わっていったのかも書いておこう。まずOCNエコノミーを導入した時に、自宅に必要なサーバーを構築した。DNSとWebとメールである。で、メールは直接このサーバーに届くようになっていた。 ADSLに切り替えたとき、DNSとWebとメールは外部のレンタルサーバーに切り替えた。この辺はDNSに登録するデータを書き換えればなんとでもなる。こうなると、メールはまず外部のレンタルサーバに届くようになる。この時点でも自宅側にサーバーを作っていたので、この自宅サーバーがレンタルサーバーに対して定期的にメールを取りに行くようになっていた。家族のPCは、自宅にあるサーバーを使ってメールを読み書きするのである。 で、つい先日、グローバルIPアドレスを割り当てた自宅サーバーに、直接メールが届くようにDNSの設定を変更したところである。MTAの設定をしくじっていたことが判明したが、それはすぐに修正できた。レンタルサーバーは、外部向けのDNS/Webサーバー兼バックアップのメールサーバーとして動いている。まだ当分は借りたままになりそうである。 ■ 今後の展望 はっきりいって、ひとりでは100Mbpsは使い切れない。家族全員で使っても、まあ使い切ることはないだろう。DVDビデオだって、せいぜい8Mbpsくらいしか使わないのだ。というわけで、しばらくは外部への接続方法を変える必要はないと考えている。今後の目標としては、ありあまる帯域幅を活かしてNetNews（NNTP/Network News Transfer Protocolを使った、インターネット黎明期から存在するバケツリレー式伝言板）サーバーとして使いたい。といっても、このサーバーは今まで使っていなかったので、また一から勉強である。世に勉強の種は尽きまじ、のようだ。 ■参考データ
■ ＵＲＬ 有線ブロードネットワークス http://ftth.gate01.com/ 2002/09/26 11:17
|
 |
|
| Broadband Watch ホームページ |
|
|
|
|
 |
|
| Copyright (c) 2002 Impress Corporation All rights reserved. |
|