ホーム » 丹南CATV

「丹南CATV」カテゴリーアーカイブ

システム

最近の投稿

アーカイブ

カテゴリー

gpon G2425 のパケット流量プラグイン

ケーブルテレビの光ルータが入れ替えとなったが、パケット流量を観測していた munin のプラグインが動かなくなる。

Nodejs で実装(Gemini作)

更新前の Nokia G-240 の時には、自分でスクレイピングしてスクリプトを作ったけど、新しい Nokia G-2425 は、セキュリティ対策から色々と事前設定が面倒になってる。そこで、Gemini に「ルータが 192.168.xx.xx にある userid=…. , password=…. の Nokia G2425 の光ルータの munin 用プラグインを作って」と命令したら、作ってくれた。(別日に作らせようとしたら無課金枠を使い切って失敗)

ただ、nodejs なので、処理負荷が高いなぁ…

Lua で実装(Gemini作)

nodejs では、処理負荷が高いので、「 ./gpon.js を Lua で実装して 」と命令してみた。結果として system 時間は減少させることができたけど、若干 lua の方が遅くなった。たぶん、データ取得時に logout 処理が実行されていないため、次回処理でセッション切れの処理がはいっていることも想定できたので、「 処理時間が遅いので logout 処理を追加して 」と命令してみた。(ただし、プログラムの行数は 1.5倍になった)

$ time ./gpon.js
./gpon.js  0.23s user 0.04s system 4% cpu 5.996 total
$ time ./gpon.lua (logoutの改良前)
./gpon.lua  0.02s user 0.02s system 0% cpu 6.123 total
$ time ./gpon.lua (logoutの処理の改良後)
./gpon.lua  0.02s user 0.02s system 0% cpu 4.551 total

G-2425G-B の HTTPS受信トラブル

HTTPS だけ Connection refused

DMZ の設定などで Dynamic DNS などで外部から自宅サーバのIPアドレスが外部で取れるようになり、サーバ機能が復活してきたけど、HTTPS 接続ができない。外部サーバで telnet … 80 , telnet … 993 などはちゃんと届くのに、telnet … 443 だけ connection closed で接続ができない。

Nokia ルータと TR069 の問題?

Nokia G-2425 443 で Gemini に問い合わせすると、プロバイダ側のルータの遠隔操作の TR069 に使われている可能性が示される。んで、ルータの設定を確認すると、2_TR069_R_VID_1081 という項目が見える。でも、これは、自宅に2つの光電話回線が接続されていた時にこれに似た項目があったはず。今回、5月に1回線を解約した時の設定が残っていて、9/29に設定を修正してもらった。

9/29の解約済み設定の削除作業後、丹南側の設定直後には WAN接続リストは 1_INTERNET_R_VID_881 だけであったが、再起動直後に 2_TR069_R_VID_1081, 3_OTHER_R_VID_981 が復帰している。

  • 1_INTERNET_R_VID_881
  • 2_TR069_R_VID_1081
  • 3_OTHER_R_VID_981
    Gemini に問い合わせした結果(どこまで信じればいいのやら)

1. Nokia G-2425 内部での Web 管理画面(HTTPS)衝突

ルーター自身のWeb管理画面(または内部HTTPSサービス)がポート443を使用しているため、外部から443で入ってきた通信を転送せずにルーター自体が横取り(または破棄)しています。

  • 切り分け方法:

    ポートフォワーディング(Port Forwarding / 仮想サーバー)の設定で、以下のように外部ポートだけを変更して試してみてください。

    • WANインターフェース: 1_INTERNET_R_VID_881

    • 外部ポート(WAN Port): 8443(任意)

    • 内部ポート(LAN Port): 443

    • 転送先IP: 目的のサーバーのローカルIP(例: 192.168.1.X)

    設定後、スマホの4G/5G回線など(Wi-Fiを切った状態)から [https://64.33.6.246:8443](https://64.33.6.246:8443) にアクセスして接続できれば、原因はルーターの443番ポート競合で確定です。

2. ISP(プロバイダ)によるウェルノウンポート(80 / 443)のブロック

一部のプロバイダでは、セキュリティポリシーにより顧客側でのWebサーバー公開を防止するため、グローバルIPを割り当てつつも網元でインバウンドの 80 や 443 通信をフィルタリングして遮断している場合があります。

  • この場合も上記の「外部ポートを 8443 などに変更する設定」を行えば通信が通るようになります。

光ルータで、8443→443のポートフォワードを設定したら、telnet … 8443 で接続は確認できた。ブラウザで https://…:8443 を実行したら、BASE_URL の影響かページの表示には失敗した。Gemini のアドバイスからすると、ルータ443と衝突確定。

変な人がいる

ネットワークトラブルで業者さんに来てもらったが、来た時にはキャットタワーの頂上にいたので、別部屋に入れておくこともできなかった。んで、作業途中で行先不明で部屋から逃げたかと思い、探し回った。でも、最近使わなかったトンネルの中に隠れてた。

{CAPTION}

{CAPTION}

ケーブルTV D-ONU 交換

今朝、電子レンジと電気ポット併用で部屋のブレーカーをおとしてしまったが、その影響でケーブルテレビの光ルータ(ケーブルテレビ貸与品)が繋がらず。LED状態とかケーブルテレビに伝えたら「故障ですね、交換対応になります!」とな。10年経ってるしトラブルもやむなしだな。だけど、ルータ交換だし自宅IP(動的IPだけどサーバとか動かしていたし実質静的IP状態だった)久々に変わっちゃうな。

今回故障した Nokia G-240W

Nokia G-2425G-B GPON / D-ONU

業者さんが来たら、光ルータ交換前提で現状機器のチェックも一切なく、交換作業が始まる。光ファイバのケーブルの端子の付け替えに苦労していたが、ようやく復旧。新しい光ルータは、Nokia G-2425G-B GPON / D-ONU となった。

業者の方に「ルータ、まあまあ壊れてるんですか?」と聞くと「故障したら交換してます」とのことであった。

背面の設定を直していたら、USB-A のコネクタが無い。温湿度センサーの給電ができないじゃん。でも Web で見つけた資料だと、USB コネクタがある。???と思ったけど、設定業者の方がなんか裏に貼ってたな…と思ったら、USB コネクタ部にシール貼って塞いであるじゃん。大電流をとるUSB機器色々あるし、動作が不安定にならないように隠したいんだろうな。温湿度センサーは大した電流じゃないし、シールはがして接続!!

スピード確認

自宅内端末を固定IP管理したかったので、光ルータのDHCPでは自由な設定もできないし、DHCP/Off もできないので内側にWiFi ルータを設置している。このため自宅内WiFiルータだと最高速度が1Gbpsであった。しかしメインPCは2本目の LAN ポートがあるので、光ルータに直結してみた。結果は、最高速度 2.5Gbps であった。これであれば内側 WiFi ルータも更新したくなってきた。

設定の復旧

機器が変更されたし、光ルータの設定の復旧作業

  • セキュリティ – DMZとALG で、DMZ有効☑、DMZ IPアドレスに自宅内ルータのアドレスを設定
  • Dynamic DNS のスクリプトを実行し、自宅ドメインの対外アドレスを更新
  • WiFi の SSID を自宅内用に変更 CATVSTB の通信を WiFi 経由に変更
  • SSL 証明書の更新。ただ、SSL 更新したけど、Dynamic DNS の更新が広まっていないのか、外部からの https 接続はまだ失敗中。Dynamic DNSの更新直後だし、もう少ししてからリトライだな。
  • munin で 光ルータのパケット流量を観測するスクリプトが動かなくなってる。

HTTPSが届かない

DMZ の設定などで Dynamic DNS などで外部から自宅サーバに接続ができるようになり、サーバ機能が復活してきたけど、HTTPS 接続ができない。telnet tsaitoh.net 80 , telnet tsaitoh.net 993 などはちゃんと届くのに、telnet tsaitoh.net 443 だけ connection closed で接続ができない。

Nokia G-2425 443 で Gemini に問い合わせすると、プロバイダ側のルータの遠隔操作の TR069 に使われている可能性が示される。んで、ルータの設定を確認すると、2_TR069_R_VID_1081 という項目が見える。でも、これは、自宅に2つの光電話回線が接続されていた時にこれに似た項目があったはず。今回、5月に1回線を解約した時の設定が残っていて、明日9/29に設定を修正するとの話なので、明日には復旧するかな。

ケーブルテレビの Super Drama TV が終わる

利用しているケーブルテレビだけど、海外ドラマとか好きだったのでよく見ていた“Super Drama TV”が終わるらしい。

リモコンでもよく使うテンキー対応のチャンネルとして登録してあるけど、さて空いた番号にどのチャンネルを登録しなおすか。

韓国ドラマやってそうなチャンネルは入れたくないし。
MONDO TV … まったりソロキャンの番組もあるようだけど、麻雀とか興味なし。
最終的に、音楽系のスペースシャワーTV を登録。

迷惑電話自動ブロック機能の追加

丹南ケーブルでのケーブル電話に迷惑電話自動ブロック機能が追加されたようだ。
(丹南ケーブルのLINEでのアナウンスだったけど、丹南ケーブル本家のHPではまだ紹介されていない。)

なので、自宅の親の電話番号について、このオプションを追加契約。元々、発信番号表示(440円/月)と電話番号リクエスト(220円/月)については、迷惑電話対策で使っていた(660円/月)。今回、この迷惑電話自動ブロック機能(330円/月)を加えると990円になる所だけど、割り込み電話機能(使わないけど)などと合わせることで、「オプションお得パック」(759円/月)が利くことから、実質100円ほどの追加で、迷惑電話対策が利用できるようになる。

この登録の前に、親の電話番号のWeb登録用のIDが、My au に統合されていなかった。これを契機に統合もできて一安心。

ひとまず迷惑電話の確認


この数日の着信履歴。どれも宅配業者からの確認電話のようだ。

通販会社からの電話?発信者番号偽装?

最近、通販会社から「電話があったけど、どういった申し込みでしょうか?」といった確認電話が何回となくかかってくる。そんなのかけていないと断っているけど、あまりにも週1ぐらいそういった電話がかかってくるので、そちらにはどういった履歴が残っているの?と聞くと、着信履歴が残っていて、そこに電話をかけているとのことであった。

国際電話を使った発信者番号偽装などもあるかもしれないけど、普通はオレオレ詐欺電話をかけるために使われるのでうちの電話番号を偽装してるのか?

よくわからないので、電話トラブルの確認ということで、丹南ケーブルの問い合わせにて確認をしてみた。ただ、発信者番号偽装のようなトラブル報告はないらしいので、発信履歴を確認できないか聞いてみたら、My au のサービスで確認してくださいとのことであった。

うちは、ケーブル光電話契約なので、確認したら「利用明細送付」の契約が必要らしい。でも、紙印刷での明細だと220円/月がかかるみたい。かといってWeb明細は使えない様子であった。

TZ-HT3500 で radiko が使えない

丹南ケーブル(こしの都ネットワーク)の STB で TZ-HT3500 録る蔵くん を使ってるけど、FMラジオのネット版 radiko が使えない状態になっている。(私は使ってないけど…)

{CAPTION}

https://t-catv.co.jp/inq/tech/ にて:
「STB で TZ-HT3500 録る蔵くん を使っていますが、radiko に接続できない状態となっています。STB で radiko 対応のサポート終了など発生していますでしょうか?」の質問を投げておいた

以前も 一時的に Prime Video が使えないというトラブルがあったけど、サーバ側の対応や設備対応で復旧したけど。ひとまず連絡だけ入れておくか。

(追記)

早々に丹南ケーブルさんから電話連絡がありました。特に全体的にトラブルは発生していないとのことで、ネットワークの設定を見直してくれとの返事だった。うーむ、ネットワークの設定といっても、普通に Netflix とかは使えてるしなぁ….。

でも改めて考えると、うちの家だけのトラブルというのであれば….

あ、もしかして Proxy サーバのせい?

自宅サーバで Web Proxy を動かしていて、そこに接続させていたけど、その設定を外したら、無事につながった。丹南ケーブルさんごめんなさい。

Proxyを試した理由

自宅Webサーバ(https)に、STB のブラウザ機能でつなごうとすると、letsencrypt の root 証明を受け付けていないので、ページが見れないのよね。あとで、httpsを強制httpに変換させようかとproxy設定したのが敗因だった。(WPでhttpsにリダイレクトされるし…)

Cable Gate による録画予約

ケーブルテレビより、古い STB で Cable Gate のサイトを使った録画予約ができなくなるとの警告。STB は更新してるから使えなくなるという心配はない…というか、Cable Gate の録画予約が使える対象機種なのに、試したことがない機能を発見。

せっかくだし、STB の機器ID, STB-IDを調べて登録。しかし、設定を登録した時点では予約機能が使えなかったが、数日後の今日確認したら、Web画面での予約機能が使えるようになっていた。(クラウド側の対応に時間がかかったのかな) でも、これで出先からでも録画予約が可能。(あんまり使うことないとは思うけど)

Prime Video が STB で見れなくなった

Prime Video が起動しない

あれっ!? ケーブルテレビ STB 内蔵の Prime Video が起動しない。

STBの更新をしてから、STB 内蔵の Netflix , Prime Video , YouTube の視聴頻度が劇上がり。Chromecat だとスマホで操作になるのでちょぃ早送りとかかが不便。だから Prime Video 動かないのは….

内蔵の Netflix とかは動く。繋がらないので、ケーブルテレビ STB のリセットとか、Amazonの端末の設定解除とかもやってみたけどダメだな。内蔵の YouTube もたまに起動しなくなるが、STB の電源を一度切れば復活するんだけど、今回の Prime Video は何をやってもダメだな。メーカーのファームウェア更新がかからないとダメパターンだと思うんだが。

Hulu(今は解約してる) は、複数人でアカウント共有に厳しい方針のようで、遠距離の家族間でアカウント共有とかしていると、そろそろヤバイらしいはなしも聞く。でも Amazon はアカウント共有してないから、こういう制限にはひっかからないはず。

やっぱりファームウェアの問題っぽいな

リセットとかも効き目無かったし、丹南ケーブルの問い合わせ窓口にメールしたら、お返事を頂いた。

丹南ケーブルテレビです
日頃よりご利用いただき誠にありがとうございます

お問い合わせいただいた件について回答させていただきます。

社内に設置してある同機種でも同様の症状を確認し、他ケーブル局にもヒアリングしたところ、全国的に発生している症状であることが判明しました。弊社もパナソニック社と連絡を取っておりますが、現時点ではいつ改善されるか分からない状況です。

従いまして、今は症状改善をお待ちいただくほかございません。大変ご不便をおかけしますが、ご理解のほど何卒よろしくお願いいたします。

https://www.t-catv.co.jp/customer_support/maintenance/#77056

予想通りかな。ということで、ファームウェア更新待ちだな。

自宅固定電話(ほとんど使ってない)の着信に、わざわざお電話もあったようだ。電話苦手だし、Twitter とか Facebook とかで絡んでくれた方が楽なんだけど。(^_^; # その方が、同じ症状で困ってる人に情報早く広まるし。

(2023-03-26) 追記

丹南ケーブルのHPにも不具合のアナウンスが出た。

(2023-03-27) 追記

予想外に早い対応で、Prime Video が見れるようになった。STB の更新とかもしてないし、Amazon さんが対応したんだろうな。

(2023-03-28) 追記

追加で、3/29(水) 13:00-15:00、4/10(月) 13:00-18:00 に Panasonic にてシステムメンテナンスを行うので、使えない場合があるとのアナウンス。チューナの更新じゃないのなら、間に入るパナソニック側で何かするのかな。

4/10(月)13:00-18:00の間、Panasonicにてシステムメンテナンスを行う為、
ケーブルテレビチューナーSTB 3機種(TZ-HT3500BW・TZ-LS500B・TZ-HDT621PW)にて、
YoutubeやHulu、radikoなどの一部アプリが一時的に利用できない場合がございます。
ご利用の皆様にはご不便をおかけしますが、ご理解のほどよろしくお願いいたします。

Google 検索

My Google   Yahoo

Microsoft

ファンサイト

メタ情報