_ 午前中のネタ：iptables

とりあえず実験的におうちサーバに導入してみた。昨晩、久しぶりにおうちサーバ(NotePC)をケーブルモデムから切り離すのに電源ケーブル引っこ抜いたら速攻電源落ちやがんの。バッテリが腐ってる？

で、結局 ipmasq package とはおさらばして、iptables package についてくる init.d スクリプトを利用する。/etc/init.d/iptables save active とかしとけば、再起動時にルールがロードされる。特にこれで困ることはないのでしばらくこれで運用してみる。

ssh と ntp 辺りだけ穴をあけておいて、今朝は会社から nmap してみる。問題なさそうには見える。あ、icmp 通すの忘れた。一応通しておくか？。ISP の DHCP なリクエストも弾いてたわ。ブロードキャストパケットの正しいフィルタリングってどうすんだろ？。なんか IGMP とかも来てるな。こっちはとりあえず DROP。という感じ。

あとは会社ネットワークにも展開するだけだが、サブネットが複数あるルータなので誰もいないときにやったほうがいいかなぁ。

_ 開発用 Note PC 見積り

Centrino なやつを見積り願い。価格が良く分からんので X31 と LaVie M と SS S7 みんな出せやゴルァと言ってみる。

個人的には X31 が良い。理由：タッチパッドが嫌いだから。