光になった

Bフレッツとルータの設置

申し込んでから４ヶ月、ようやくNTTのBフレッツが開通し、プロバイダのサービス品目の切替、JPNICへの変更申請と登録も完了し、FTTHへの移行が完了しました。少なくとも２００２年春の時点で問題と思えるのはこんな事です。

開通まで時間がかかりすぎる（他社のケースはわかりませんが）これは、サービス地域内であっても、申し込みがあってから光ケーブルの敷設を始める訳で、前の道に電話線があるのとは話が違うのでしょうがないのでしょう。私のように、局から一番遠い所に住んでいる人が犠牲になってまずケーブルを引っ張ってもらうと、その沿線の人たちはすぐにでも開通してしまうのでしょう。
Max.100Mbpsを活かせるルータが少ない。ましてや、unnumbered対応となると......
安いブロードバンド・ルータはFTTH対応を謳っていても、我が家のように宅内にDNSサーバなどを置いている場合、このunnumberedに対応していないので役にたちません。今回は、ちょっと高めのしっかりした（でも小さい）センチュリーシステムズのXR-300というルータを入れました。OSはLinuxで、パケットフィルタリングがしっかりしているので安心です。

光化に伴い、家庭内LANはこう変わりました。

ルータでは、unnumberedでグローバルセグメントを付けたインターネットからアクセス可能なセグメントと、NATでプライベートアドレスへ変換するセグメントを設けました。このプライベートアドレスのセグメントへつないだマシンは光化の恩恵をフルに受けています。
10Mbps対応のマシンとはNAT（引退したADSLルータ）を介してつないでいます。それでも1.5MのADSLよりはずっと速くなっています。
100Mbps対応になっていない（10Mのイーサネット用）ハブやTPケーブルがあって、これを100Mbps対応にするのに結構お金がかかりそうです。

ところで、光ケーブルはどの程度張り巡らされているのでしょう？家の前の道の電柱には少なくとも、以下の３社の光ケーブルが張ってあります。

武蔵野三鷹ケーブルテレビ
家へ引き込むときは同軸ケーブルを使います。これはそもそもはCATVだからでしょう。電柱は東京電力のものを使っています。昔は利用していましたが、解約しました。１０Mbpsのサービスしかないので光の能力を発揮しているとは言えません。
USEN
NTTの電柱を見て、これも張ってあることがわかりました。グローバルIPアドレスを８個割り当ててくれる「光ビジネスアクセス IP-8」は、足回り＋プロバイダの料金で「OCN 光アクセスIP8Bフレッツプラン」よりも安い（つまりNTTへ払う分がまるまるただという事になる）のですが、プロバイダとしてのUSENに縛られるのは嫌なので、私は使いません。
NTT東日本
USENと比べて高いです。自分でサーバを立てるなどということを考えないならば、選択する理由がありません。でも、足回り回線だけで商売し、プロバイダ商売と抱き合わせにしないところは、とてもインターネットの理念にかなっていて好感が持てます。

ところで、光ケーブルはというと、家の前の道は我が家で終点になっています。

水色のケーブルがそれで、右側から来てスプリッタの先には行っていないのがわかります。

このケーブルはどこから来ているのかを辿ってみると、本宿小学校の脇で地上に出ていることがわかりました。(ローカルな話ですいません）杉並区との境界から法政通りまでのこの道の内、NTTの光ケーブルが張ってあるのはとびとびで半分くらいの距離という感じです。それにしてもNTTの光ケーブルは住宅地ではBフレッツくらいしか用途がないように思えるのですが、そんなにユーザがいるのでしょうか？

侵入者たち　－　今だから話そう

ADSLの時には、単なるADSLルータはファイアーウォールとして機能が不十分なので、インターネットから見える（グローバルアドレスを持ったインターネットからアクセス可能な）DNS&メールサーバのsnortからは毎日のように警告メッセージが上がってきていました。

2 SMB Name Wildcard 61.104.28.215
6 WinGate 1080 Attempt 211.102.96.181
5 WinGate 8080 Attempt 211.102.96.181
4 WinGate 8080 Attempt 211.156.108.14
3 WinGate 8080 Attempt AMontsouris-108-1-10-95.ab
6 WinGate 1080 Attempt 62.211.229.59
3 SMB Name Wildcard 203.230.155.37
5 SMB Name Wildcard 61.180.57.80
4 WinGate 1080 Attempt CPE0050da81c0cd.cpe.net.ca
2 SMB Name Wildcard 212.199.192.42

Samba（UNIXマシンのファイル、プリンタをWindowsから使うフリーソフト）とWinGate(インターネットへの接続を内部の複数ユーザから共有する有償の製品）が狙われている事が歴然としています。

一方、ウェブサーバのエラーログには、

[Sun May 19 06:51:58 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/scripts/root.exe
[Sun May 19 06:51:58 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/MSADC/root.exe
[Sun May 19 06:51:59 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/c/winnt/system32/cmd.exe
[Sun May 19 06:51:59 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/d/winnt/system32/cmd.exe
[Sun May 19 06:52:00 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/scripts/..%5c../winnt/system32/cmd.exe
[Sun May 19 06:52:00 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
[Sun May 19 06:52:01 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
[Sun May 19 06:52:01 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/msadc/..%5c../..%5c../..%5c/..ﾁ../..ﾁ../..ﾁ../winnt/system32/cmd.exe
[Sun May 19 06:52:02 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/scripts/..ﾁ../winnt/system32/cmd.exe
[Sun May 19 06:52:03 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/scripts/..ﾀｯ../winnt/system32/cmd.exe
[Sun May 19 06:52:03 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/scripts/..ﾁ・./winnt/system32/cmd.exe
[Sun May 19 06:52:04 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/scripts/..%5c../winnt/system32/cmd.exe
[Sun May 19 06:52:05 2002] [error] [client 61.141.205.217] File does not exist: /？？？？/scripts/..%2f../winnt/system32/cmd.exe
[Sun May 19 14:03:15 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/scripts/root.exe
[Sun May 19 14:03:16 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/MSADC/root.exe
[Sun May 19 14:03:17 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/c/winnt/system32/cmd.exe
[Sun May 19 14:03:19 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/d/winnt/system32/cmd.exe
[Sun May 19 14:03:20 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/scripts/..%5c../winnt/system32/cmd.exe
[Sun May 19 14:03:21 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/_vti_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
[Sun May 19 14:03:22 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/_mem_bin/..%5c../..%5c../..%5c../winnt/system32/cmd.exe
[Sun May 19 14:03:23 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/msadc/..%5c../..%5c../..%5c/..ﾁ../..ﾁ../..ﾁ../winnt/system32/cmd.exe
[Sun May 19 14:03:24 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/scripts/..ﾁ../winnt/system32/cmd.exe
[Sun May 19 14:03:27 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/scripts/..ﾀｯ../winnt/system32/cmd.exe
[Sun May 19 14:03:28 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/scripts/..ﾁ・./winnt/system32/cmd.exe
[Sun May 19 14:03:31 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/scripts/..%5c../winnt/system32/cmd.exe
[Sun May 19 14:03:32 2002] [error] [client 61.189.154.81] File does not exist: /？？？？/scripts/..%2f../winnt/system32/cmd.exe

と、Nimda？らしきものからのアタックが多数。ちなみに「/？？？？」の部分にはドキュメントルートのディレクトリが入っています。これは、OSがWindowsではないので”勝手にやってな”って気分にもなるのですが、やはり気持ちが悪いものです。ログも膨れますし。
新しいルータにより、こういったものは皆無になりましたが、色々神経を使わされることが多くなったものです。