なかのにっき

雨。バス電車歩き。 iPod の BGM は Gould にした。

トートバッグ一杯の文庫本を小金井の青空文庫へ。 しかしここはいつ行っても空っぽになってるなあ。

ちょっと遅刻した。すまん。

学士会館に電話、詳細詰め。いつものように wiki へ。

まあ予想通りだが deadline 後の申込が数件。むに。

たつをさんのとこから。

DMZ のゲートウェイマシンは、 上流の 133.220.125.2 がブロックされていて、 下流の 133.220.120.1 が dmz というめんどくさい構成になっているのだが、 この DMZ でない側の IP アドレスから 学外向けのパケットがでてるで〜という連絡。

iptables -t nat -A POSTROUTING -o eth0 -s 133.220.125.2 \
        -d ! 133.220.0.0/16 -j SNAT --to 133.220.120.1
  :
[中略]
  :
iptables -t nat -A POSTROUTING -s 133.220.125.2 -d ! 133.220.0.0/16 -j LOG
iptables -t nat -A POSTROUTING -s 133.220.125.2 -d ! 133.220.0.0/16 -j DROP

というのを入れてあったのに変だな、と思いつつも

tcpdump -i eth0 "src 133.220.125.2 and not dst net 133.220.0.0/16"

で見てみたら、DMZ 内部の存在しないアドレスへのアクセスに対する ICMP の unreachable メッセージが確かに 133.220.125.2 から出ているのであった。

いろいろひねくりまわしてみたが、結局上記の POSTROUTING の前に、さらに

iptables -t nat -A POSTROUTING -p icmp -j SNAT --to 133.220.120.1

というのを入れたら大丈夫になった *1 みたい。しかし変換されなかったことといい引っ掛からなかったことといい、 何でだろ？

---

2/18〜20。おもろそうだ。

ひどい変更があったようだ。

#!/usr/bin/octave -qf
for i = 1:10
  Vec(i) = i;
endfor
Vec

というスクリプトを sarge (octave 2.1.50) で実行した結果:

Vec =

   1
   2
   3
   4
   5
   6
   7
   8
   9
  10

sid (octave 2.1.51) で実行した結果:

Vec =

   1   2   3   4   5   6   7   8   9  10

おいおい…

• Layer-7 Packet Classifier for Linux 0.3.0 (Linux Kernel 2.6 Netfilter patch)

  About: This project offers packet classifiers for the Linux QoS and
  Netfilter subsystems which classify packets based on application layer
  (OSI layer 7) data. This means that they are able to classify packets as
  HTTP, FTP, Gnucleus, Kazaa, etc., regardless of what port the services are
  run on. They complement existing classifiers that classify based on route,
  port numbers, etc.
  
  Changes: This version gains the ability to match child level packets; for
  example, to match FTP data streams, you can use: iptables -A OUTPUT -m
  layer7 --l7proto ftp -m childlevel --level 1
  

集めた論文の DB 入力。コピーは佐藤・戸梶ペアに依頼。

バス電車バス。米がないのでスーパーの開いてるうちに帰宅… と思ったら近所のいなげやは 12 月から 22 時までの営業になっていた。

今年初めて新米を買ったが、うわさどおり高いのお。

このプログラムは、デレクトリ内のアイコンを持っているファイル(exe, dllなど)を探し、抽出したアイコンを一覧表示するアイコン抽出プログラムです。 抽出したアイコンは、アイコン(.ico)、ビットマップ(.bmp)、JPEG(.jpg)として保存できます。