nds54

Transcript

1. 実家とのネットワーク 構築(に失敗)した話 2017/12/2 長岡IT開発者勉強会 NDS#54
2. 自己紹介 • Twitter: @kam1nchu • 出身： 名古屋圏 • 在住： 2017春から新潟市 • 言語： Java歴4年、JS歴1年
3. 新潟と愛知でL2で結びたい • 電気代が浮く ◦ 実家にサーバを置くことで電気代親もち • 愛知の番組が見れる ◦ 実家にnasneを置くことで実現
4. L2-VPNの選定 • L2TPv3 • SoftetherVPN • EtherIP
5. L2TPv3 L2TPv3対応ルーターが高いので諦める →中古(例:RTX1200)でも2万とかする
6. SoftetherVPN • OrangePiで構築 • 当初はさくらVPS経由 ◦ あまりに遅かったので直接つなぐ
7. SoftetherVPN 実家（愛知） VPNServer（Bridge) 自宅（新潟） VPNBridge さくらVPS-東京リージョン VPNServer VPS経由(赤)：5Mbps 直接(青):30Mbps
8. ところが... • NASへの接続は問題なし • nasneとのペアリングができない ◦ 後ほど原因が判明 • 一ヶ月ほどで実家側のOrangePiが死んだ
9. EtherIP(今ここ) • 対応ルーター(ix2005)が500円*2台 • fqdnでの設定ができず ◦ ipはそんな変わらんでしょ(多分) • EtherIP over IPSecが遅い ◦ 90Mbps→30Mbps ◦ 暗号化は諦める？
10. nasneがペアリングできない なんでnasneのペアリング できなかったのか調べた AP 遅延発生装置
12. 調査結果 • どうやらRTTが一定以上あるとダメ ◦ 少なくとも5ms以下ではペアリング可 →5ms~20msが詰められなかった
13. ツイッターでつぶやいたら・・・
14. ツイッターでつぶやいたら・・・
15. 調査結果 • DTCP-IPの規定で決まっている 出典：https://ja.wikipedia.org/wiki/Digital_Transmission_Content_Protection
16. 調査結果 ＼(^o^)／
17. 結論 • nasneは諦める ◦ 愛知〜新潟で7msとか無理でしょ・・・ ◦ 直線でケーブル引いて1.8ms*2 • EtherIPでの構築は正月の帰省で
18. m(_ _)m
19. 宣伝 勢いでYAMAHAルーターの アドベントカレンダーを作りました https://adventar.org/calendars/2736