ECS LIVA

forneus.local.m2hq.net

comona.local.m2hq.net

構成

• LIVA-C0-2G-64G-W
  • Intel® Celeron® Processor N2807 (1M Cache, up to 2.16 GHz) 仕様
• OS:
  • Ubuntu Server 14.04.1 LTS x86_64
  • Debian 8 amd64 (2015-05-10)
• 2014/10/19購入(1)
  • VyOS on KVM on Debianでインターネット向けPPPoEルータ→休眠中→(VyOS + OPNsense) on KVM on DebianでTransparent F/W + DS-Lite
• 2016/01/30購入(2)
  • DebianをネットワークブートしてChinachuサーバ→休眠中

% lspci
00:00.0 Host bridge: Intel Corporation Atom Processor Z36xxx/Z37xxx Series SoC Transaction Register (rev 0e)
00:02.0 VGA compatible controller: Intel Corporation Atom Processor Z36xxx/Z37xxx Series Graphics & Display (rev 0e)
00:14.0 USB controller: Intel Corporation Atom Processor Z36xxx/Z37xxx Series USB xHCI (rev 0e)
00:1a.0 Encryption controller: Intel Corporation Atom Processor Z36xxx/Z37xxx Series Trusted Execution Engine (rev 0e)
00:1b.0 Audio device: Intel Corporation Atom Processor Z36xxx/Z37xxx Series High Definition Audio Controller (rev 0e)
00:1c.0 PCI bridge: Intel Corporation Device 0f48 (rev 0e)
00:1c.1 PCI bridge: Intel Corporation Device 0f4a (rev 0e)
00:1c.2 PCI bridge: Intel Corporation Device 0f4c (rev 0e)
00:1c.3 PCI bridge: Intel Corporation Device 0f4e (rev 0e)
00:1f.0 ISA bridge: Intel Corporation Atom Processor Z36xxx/Z37xxx Series Power Control Unit (rev 0e)
00:1f.3 SMBus: Intel Corporation Device 0f12 (rev 0e)
03:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168/8411 PCI Express Gigabit Ethernet Controller (rev 0c)

ネットワークブートしたい

ISC DHCP 4.1.8 (on VyOS 1.0.5) + tftp-hpa 5.2 (on Gentoo)

• うまくいかない
• tftpのログを見ると，VyOS側でbootfile-nameで指定したファイル名の末尾に「・」がついてる

dnsmasq 2.66 (on Gentoo) + tftp-hpa 5.2 (on Gentoo)

• うまくいきそう
• syslinux 6.03のefi64/efi/syslinux.efiをdhcp-bootのファイルとして使う

ネットワークブート時のカーネルアップデート

• 参考: https://help.ubuntu.com/community/DisklessUbuntuHowto

カーネル

• /boot/vmlinuz-***をTFTPサーバの/tftproot/forneus/images/へ

initial ramdisk

• /etc/initramfs-tools/initramfs.confを編集
  • BOOT=nfs
  • MODULES=netboot

• # mkinitramfs -o ~/initrd.img-***

• ~/initrd.img-***をTFTPサーバの/tftproot/forneus/images/へ

備考

• /boot/grub/grub.confがあるとカーネルアップデート時にupdate-grubしようとしてコケ る

ヘッドレス運用したい

• モニタを繋いでいないと起動できない
• HDMI to VGAアダプタを(モニタなしで)繋いでみたら起動できた
• /etc/default/grub.confでGRUB_TERMINAL=consoleにしてみたら？
  • ダメだった(2015-05-12)

PPPoEルータにしたい

• Memo/Apps/VyOS
• UEFIモードしかないせいかインストーラが起動してくれない
• VyOS on KVM on Debianにする
  • Proxmox VEとかでもよかったかも

Debianインストール

• ネットブートでインストールしたい
  • インターネット経由の Debian のインストール

• sudo rsync -e ssh -axH -vh --numeric-ids --progress --delete / root@aigaion:/export/nfsroot/forneus/

• 電源ボタンでシャットダウンしないようにする
  • Debian 8
  • /etc/systemd/logind.conf

    HandlePowerKey=ignore

OPNsenseを動かす

• 17.7.1 (2017/09/09)

IIJmioひかり + IPoEオプション + DS-LiteでIPv4

• RFC 6333 - Dual-Stack Lite Broadband Deployments Following IPv4 Exhaustion
• てくろぐ: DS-Lite(RFC6333)をMacOS Xで利用する
• sanpei's blog: [FreeBSD]DS-Lite with FreeBSD
• Try and Error | IIJmioのFiberAccess/NFにDS-Lite方式で接続する（Ciscoルーター編）
• Configure IPv6 Tunnel Broker — OPNsense Wiki & Documentation documentation