2024-01-03

Openwrt 設定3 adblock

adblock 導入

LAN内端末全てにadblockを提供するため、adblock パッケージを導入
packages/net/adblock/files/README.md at master · openwrt/packages · GitHub

導入方法

System->Softwareをクリック
Update listsをクリックしてアップデート
luci-app-adblockをインストール*1
luci-app-adblock Web管理画面
Services-> adblock をクリック
Startup Trigger InterfaceにWANを選択。
これでインターフェース起動後にadblockが自動起動する。 *2
フィルタ編集(必要なら)
1. gzip -d /etc/adblock/adblock.sources.gz
2. vi /etc/adblock/adblock.sources で編集
3. gzip /etc/adblock/adblock.sources
フィルタ更新のため,Refresh Timer ボタンから、restart/reload を設定

DNS Report 機能

ブロックしたドメインを知りたい場合は、tcpdump-mini を入れる。

E-Mail Notification機能

report mail にて、DNS Report と同様の内容をメールする
'msmtp' のインストールとその設定が必要。ルータの稼働状況がわかるので設定。

メールは、Googleアカウントの「アプリパスワード」を生成を利用するのがお手軽かもしれない
Googleアカウントのアプリパスワード設定手順について - ファクス - Panasonic

account adb_notify
auth on
tls on
tls_starttls on
from めーる@gmail.com
host smtp.gmail.com
port 587
user めーる@gmail.com
password パスワード

*1:依存するadblockも一緒に入る

*2:/etc/config/adblock に option adb_trigger 'wan'が追加される

2024-01-03

Openwrt 設定2

設定

管理用設定

System -> Router Password タブにて設定
SSH Access タブ
inerface を lan のみを選択

タイムゾーン設定

System -> System
General Setting タブのTimezone を Asia/Tokyo を選択してSave

systemlog にエラーの対処

daemon.err odhcpd[1616]: Failed to send to ff02::1%lan@br-lan (Operation not permitted) といったメッセージが記録される。
ipv6 を利用しないため、不要パッケージを削除

System -> Software
Installed タブを選択
以下を削除
- odhcp6c を削除
- odhcpd-ipv6only

pppoe 設定変更

Network -> Interfaces を選択
pppoe-wan -> edit をクリック
General Setting タブ内
- - Protocol -> PPPoE を選択
  - PAP/CAHP username
  - PAP/CAHP password

dhcp設定変更

Network -> Interfaces を選択
lan(br-lan) Edit をクリック
General Settings タブ
IPv4 address でネットワークアドレス変更可能(192.168.10.1./24など)
Advanced Setting タブ
IPv6 assignment length -> disable に設定
DHCP Server タブ内 General Setup
- - Start DHCPで利用する範囲を設定
  - Start 開始するアドレス 100 なら、192.168.10.100 から開始
  - Limit 提供する数 120 なら、 192.168.10.219 までとなる
DHCP Server タブ内 IPv6 Settings
- - RA-Service -> disable
  - DHCPv6-Service -> disable
  - NDP-Proxy -> disable

定期的な再起動

30 4 * * * sleep 70 && touch /etc/banner && reboot

参考 [OpenWrt Wiki] Scheduling tasks with cron

2024-01-03

Openwrt 設定1 Firewall

Model: ELECOM WRC-1750GST2
Firmware Version: OpenWrt 23.05.2

firewall設定

Webインターフェースで設定する場合、sshで接続しておくことで、設定失敗してWebインターフェースに接続できなくなった場合、fw4 stop を入力して停止すると再設定が可能

Network -> Firewall を選択
General Setting ( ) Enable Sys-flood protection をチェック
Input,Output,Forward を reject に設定
Routing/NAT Offloading
Software flow offloading にチェック
Hardware flow offloading にチェック
Zones
- lan-> wan
  - input,output,forwardを rejectに設定
    lan側端末は応答を待たせないために拒否を通知する
- wan-> REJECT
  - input,output,forwardを dropに設定
    wan側のパケットには応答しない
traffice rules タブ
既存設定を全て削除して以下を追加

name	protocol	source	source-port	dest	dest-port
LAN-CPU(TCP)	TCP	lan		デバイス	22 53 80 443
LAN-CPU(UDP)	UDP	lan		デバイス	53 67 123
LAN-CPU(ICMP)	ICMP	lan		デバイス
CPU-LAN(TCP)	TCP	デバイス	22 53 80 443	lan
CPU-LAN(UDP)	UDP	デバイス	53 67 123	lan
CPU-WAN(TCP)	TCP	デバイス		wan	53 80 443
CPU-WAN(UDP)	UDP	デバイス		wan	53 123
CPU-WAN(ICMP)	ICMP	デバイス		wan
LAN-WAN(TCP)	TCP	lan		wan	80 443
LAN-WAN(UDP)	UDP	lan		wan	123 443
LAN-WAN(Swichbot)	TCP	lan		wan	8883
LAN-WAN(icloud )	TCP	lan		wan	5223
LAN-WAN(Exchage)	TCP	lan		wan	587 993 995 143 25
LAN-WAN(Teams)	UDP	lan		wan	3478 3479 3480 3481
LAN-ANY(file)	TCP/UDP	lan	137 138 139 445 2049	any zone	action:reject
LAN-ANY	TCP/UDP	lan		any zone	action:drop

メモ

LANからwanへのping(icmp)は、lan->cpu 間の許可が必要 lan->wan への設定は不要
LAN-ANY action:drop は、一番下に配置する
上の方が優先度が高いため、その下へ許可設定をしていても反映しない
line通話 https://help.worksmobile.com/jp/topic/shoot-troubles/mobile-app-or-pc-app-is-not-working-normally/:音声通話・ビデオ通話を利用できない
- Protocol: TCP Port: 10001-10020
- Protocol: UDP Port: 10001-30000
Outlook/Teams https://learn.microsoft.com/ja-jp/microsoft-365/enterprise/urls-and-ip-address-ranges?view=o365-worldwide:Office 365 の URL と IP アドレスの範囲
Firewall で reject されるのをコンソールで確認する方法
1. Firewall General Setting タブの最下端にあるZonesの
  lan-> wan Edit をクリック
2. advanced settings
  Eanable logging on thiw zone にチェック
3. logread -f | grep kern | cut -f5,11,12,13,14,15,17,18,19,25,26,27 -d " "

2022-06-12

emacs org-mode用の画像貼り付るための設定

クリップボード画像を貼付けするための設定
利用環境は、windows10 + emacs 27.1

Take Screenshots Straight into Org Files in Emacs on Win10

上記を参考にして、若干手直し。
- 保存ファイル名の temp-filename は、\のエスケープを追加
- 保存ファイル名、パスに日本語が含まれるとエラーで画像の保存がNGとなる

;;
;; My Function for Screenshots
;;
(defun my-org-screenshot ()
  "Take a screenshot into a time stamped unique-named file in the
same directory as the org-buffer and insert a link to this file."
  (interactive)

  (setq temp-filename
    (concat
      (make-temp-name
        (concat "images\\"
          (file-name-sans-extension (buffer-name))
          "_"
          (format-time-string "%Y%m%d_%H%M%S_")) ) ".png"))

;;  (shell-command "snippingtool /clip") ;; 有効にするとツールで範囲指定した箇所を取り込みできる
  (shell-command (concat "powershell -command \"Add-Type -AssemblyName System.Windows.Forms;if ($([System.Windows.Forms.Clipboard]::ContainsImage())) {$image = [System.Windows.Forms.Clipboard]::GetImage();[System.Drawing.Bitmap]$image.Save('"temp-filename"',[System.Drawing.Imaging.ImageFormat]::Png); Write-Output 'clipboard content saved as file'} else {Write-Output 'clipboard does not contain image data'}\""))
  (insert (concat "[[file:" temp-filename "]]"))
  (org-display-inline-images))

(global-set-key "\C-cs" 'my-org-screenshot)

2022/6 までは、以下を利用。参考にしたリンクがあったはずだが見つからない。

;;
;; org-screenshot
;; orgファイルの保存場所にある images フォルダに orgファイル名+タイムスタンプ を保存
(defun org-screenshot ()
  (interactive)
  (setq tilde-buffer-filename
        (replace-regexp-in-string "/" "\\" (file-name-directory buffer-file-name) t t))
  (setq temp-filename
        (concat
         (make-temp-name
          (concat "images\\"
                  (file-name-sans-extension (buffer-name))
                  "_"
                  (format-time-string "%Y%m%d_%H%M%S_")) ) ".jpg"))
  (setq full-filename
        (concat tilde-buffer-filename temp-filename))

  ;; Windows: Irfanview
  (call-process "c:\\Program Files\\IrfanView\\i_view64.exe" nil nil nil (encode-coding-string (concat "/clippaste /convert=" full-filename ) 'sjis))
  (insert (concat "[[file:"  temp-filename "]]"))
  (org-display-inline-images))
(define-key ctl-x-map "p" 'org-screenshot)

2022-05-14

qmkを自分でコンパイルする際のメモ

キーボード名/keymaps ディレクトに存在する via フォルダごとをコピー。
コピー先のkeymap.c を編集。以下は、私が追加した例

#include QMK_KEYBOARD_H

static uint32_t key_timer = 0;
static bool key_trigger = true;

// キーボード初期化後に呼ばれる関数
void keyboard_post_init_user(void) {
	//// LED発光を無効
	int i;
	for (i = 0; i <= 86; i++){
		rgblight_sethsv_at(HSV_BLACK, i);
	}
} 

// マクロキーコードの定義
enum custom_keycodes {
	HOGE = SAFE_RANGE,
	KEY_TIM,
};

// マクロ記述箇所
bool process_record_user(uint16_t keycode, keyrecord_t* record) {
	switch (keycode) {
		case HOGE:
			if (record->event.pressed) {
				// when keycode HOGE is pressed
				SEND_STRING("https://qmk.fm/\n");
				SEND_STRING(SS_TAP(X_ENTER));
			} else {
				// when keycode HOGE is released
			}
			break;
		case KEY_TIM:
			if (record->event.pressed) {
				key_trigger ^= true;
				// 機能のON/OFF LEDで表示
				if (key_trigger) {
					rgblight_sethsv_at(HSV_GREEN, 0);    
				}else{
					rgblight_sethsv_at(HSV_BLACK, 0);  
				}
            }
			break; 	
	}
	return true;
}

void matrix_scan_user(void) { 
	// スクリーンセーバ抑止
	if (timer_elapsed32(key_timer) > 30000) { // 30 seconds
		key_timer = timer_read32();  // resets timer
		if (key_trigger) {
			tap_code(KC_MS_UP);
			tap_code(KC_MS_DOWN);
			tap_code(KC_MS_LEFT);
			tap_code(KC_MS_RIGHT);
		}else{
		}
	}
}