AirMac Extreme に買い替えてみた
自宅でルーターとして使っていた安物の無線LAN AP の調子が悪く、頻繁に落ちるようになったので、新しい物に買い替えました。
EAP-TLS の実験もしたかったので、今回は AirMac Extreme にしてみました。
AirMac Extreme はアップル製だけあって設定は簡単で、802.1X EAP-TLS で認証をさせても安定しているようです。それはいいのですが。。。
困った事
アップルの製品は設定が簡単でいいのですが、設定項目が少なく、アップルの想定している使い方からちょっとでも外れるとどうにも出来なくなる事があります。
今回も2点ほど困った点があったので、メモしておきます。
-
ローカル側のIPアドレスが変更できない。
AirMac Extreme をルーターとして使用する場合、ローカル側の IPアドレスが 192.168.0.1 のように末尾が 1 に固定されていて、変更することができません。
ローカルのIPアドレスを設定できないネットワーク機器なんてあるはずないと思い、方法を探してみましたが、解決策は無いようでした。うちのネットワークは、これまで 192.168.0.254 のように 254 で終わるアドレスをデフォルトゲートウェイにしていたので、このアドレスが変わると固定アドレスを持っているたくさんのサーバーたちの設定も変更する必要が出てきてめんどくさいんですよね。
しかたないので、常時起動している Linux に 254 のアドレスを割り当てて、ICMP redirect で正しいデフォルトゲートウェイのアドレスを通知するようにしました。（ついでにキャッシュ用のネームサーバーも立てました。）
最初は OpenSolaris に ICMP redirect を投げさせようとしたんですが、なぜか出来なかった。。。
-
ftp のポートマッピング(NAT)で標準以外のポートを使えない
他の人とデータのやり取りをする為に ftp サーバーを立てていますが、標準のポートで起動させておくと勝手にログインしてこようとする人たちがたくさんいます。パスワードとログの管理がめんどくさいので、これまではルーターで標準以外の別のポートから NAT させていました。
AirMac Extreme でも同様の設定をしてみたのですが、接続できません。
アップルのフォーラムでも同様に困っている人はたくさんいるのですが、やはり解決策は無いようでした。
いろいろと試してみた結果をまとめると
- ftp 以外の NAT は予想した通りに動作する。
- プライベートTCPポートを 21 にして、パブリックTCPポートが21以外だと、ルータで止められる。
- プライベートポート、パブリックポートの双方を 21にすると接続できるようになる。
ただし、FTP のデータポートを正しく扱えなくなるので、実質的に使えない。
余談その1
実験中に OpenSolaris で動かしている ftpサーバーのポートを変えようとしたが、inetadm ではポートを変更する方法がなかった。。。
しかたがないので、/etc/services を修正して対応。。。
余談その2
Mac OS X 10.7 Lion で EAP を使う場合の設定方法がものすごくシンプルになりました。
どこかで見た事あるなぁ、と思ったら iOS と同じになったみたいです。
