実験的「実験的日記」

_ 新監督ミルトン・メンデス

リンク先写真の真ん中の人が新監督。というか、レイソルが instagram に公式アカウントを作成してたのか。それと、この写真のバックはメインスタンドのはずだけどこんなに鮮やかに黄色かったっけな。

_ DDNS の時間差攻撃にやられた

遠隔地の出張所の LAN 内 IP アドレス体系を変更しないといけなくなった。現地に行って作業するのが確実なんだけどせいぜい十五分ほどの作業のためだけに日帰り出張はしたくないので、VPN で接続して設定変更を実施することにした。

ルータの管理画面で設定変更して保存、の直前に作業 PC を shutdown /r /t 60 とかしておいて、保存した途端に IP アドレスが変更になっても PC がネットワークにつながらなくなって取り残されないように注意して、とやったのに、PC が再起動しただろうという時間を待ってから再接続しようとしても VPN そのものが接続できなくなってしまった。手順に間違いはなかったはず、と思いたかったけれど、typo していないと断言できるほどしっかり確認をしたわけでもないので不安な気持ちになりながらひとまず放置。

作業をしたのは真夜中だったので朝になってからもう一度接続を試みてみたもののやっぱりだめ。現地の人にメールを出しておいて、インターネットに接続できているか、例の PC は普通に動いているかなどを確認してもらったところ問題はないとの返信が昼ごろに届いた。この時点では VPN 接続できる環境を持ってなかったので試せなかった。

夕方に事務所に着いて、この時点ですぐに接続を試みていればたぶん解決してたのだろうけど、わけのわからないトラブルになっていると思い込んでしまっていて試してみることもせず、現地の人にはそれ以上の状況確認は頼めそうにないのでいよいよこれは現地に行かないとダメかと思って日程調整の電話をした後にふと気づいた。さっきの返信が例の PC から送られているからヘッダを見れば今回の設定変更が想定通りにできているか、そして向こうのルータの外側に割り当てられている IP アドレスがわかるじゃないか。気づくの遅いぞ > 自分

確認してみると IP アドレスは想定通りに変更できていることがわかり、VPN 設定を DDNS で割り当てたドメイン名から外側 IP アドレスを直に呼ぶように書き換えて接続してみたら問題なく接続できた。そして、DDNS の状況を確認してみるとその IP アドレスが返ってくるようになってるし。

ルータの設定変更でルータが再起動した時に IP アドレスが変わり、朝になってもまだ DDNS にそれがまだ反映されていなかったのだろう。そういうことだったことに気づくのにこんなに時間がかかるとは駄目すぎる。ホッとしたものの落ち込んだ。