週末実家

今朝は天気も回復。でも、ちょっと寝坊したので散歩は無し。朝飯の後、洗濯しながらあれこれ。で、いつものパケット観測をしたら、またDDoSのリフレクションっぽいのが来ている。

前回、腑に落ちない部分があったので、ちょっと真面目に調べて見たら、意外なことがわかった。DoSの反射と思っていたパケットが、実は内部側から外部へのアクセスに伴う戻りパケットの一部がファイアウォール（というか、YAMAHAのRTX1210ルータ）で拒否されたものだったことが判明。しかし、これだけ大量のパケットが・・・？と調べて見たら、宛先は知らないホストばかり。発信元の内側IPも普段使っている機器に該当せず。このあたりでちょっと嫌な雰囲気が漂う。そのIPのMACをARPテーブルから調べると、なんと台湾メーカーのMACであることが判明。少なくともそんな機器は使っていないはず・・・。かなり嫌な雰囲気になってきた。そもそも、そのアドレスを持つ機器はどこにあるのか・・・。しばらく、思案しながらあれこれ調べていたら、変なことに気がついた。デフォルトルーターのMACがその機器と同じになっている。しかし、そんなはずはない。デフォルトルーターはYAMAHAなので、MACアドレスが台湾メーカーのものになるはずがない。そのあたりで、ようやく思い出した。そんな悪さをしそうな機器が一台あったのである。

それがこの箱である。某アンチウイルスベンダの製品。こいつは、ネットワークを監視する為に、ARPスプーフィング（詐称）を行ってルーターへのパケットを横取りして、いわゆるMiTMをやらかす。セキュリティ製品的にはかなりのキワモノである。まぁ、時々ストリーミングが邪魔される事を除けば表面的な実害もないので、テレビだけ監視対象から除外して放置していたわけだが、どうやらこいつ自身が（たぶんベンダ自身の）あちこちのサービスをアクセスする際のお行儀がちょっと悪いようで、YAMAHA様が怒ってパケットを拒否してしまうようなのである。おそらく、通信を終了させる時の方法がYAMAHA様のお気に召さないのだろう。ダイナミックパケットフィルタで大量の拒否パケットが出てしまうようで、ソフトウエア等の更新やベンダとの通信のタイミングでこうした現象が発生するらしい。まぁ、ホームネットワーク用の製品なので、そんなことを気にするユーザはいないのだろうが、少なくともYAMAHAのルータと一緒に使うのはまずそうだ。というのも、ARPスプーフィングに対してもYAMAHA様はご機嫌斜めになり、この製品がARPパケットを投げてデフォルトルータのIPを横取りしようとすると、意地になって自分もパケットを投げるので、壮絶なARP争奪戦争になってしまうのである。表向きの症状は出ないものの、ネットワークはかなり騒々しくなってしまう。まぁ、相性が悪いと言うことなのだろうが、やはり、ビジネスネットワークでの利用は避けた方が良さそうな感じだ。ということで、とりあえずこの箱は一旦電源を切って様子を見ることとした。

さて、そんなことをしている間に時間を食ってしまい、慌てて準備をして午後３時過ぎに自宅を出た。行き先は羽田。今週末も実家行きである。