raspberry pi – ページ 2 – Yuji Noizumi's blog

皇紀2683年9月8日2023年9月8日

【Raspberry Pi Zero 2 W】警戒プログラム変更

Raspberry Pi Zero 2 Wは 4コアなので、並列処理した方が速くなる為、本体プログラムと bluetooth のチェックを分けた。

【メイン処理】

#!/bin/bash

export PATH=/home/noizumi/bin:$PATH
GPIO=26
GPIO_DIR=/sys/class/gpio
MOTION_MOVIE_DIR=/ramdisk/motion/detected
MOTION_PID=/ramdisk/motion/motion.pid
MOTION_STOP=/ramdisk/motion.stop
GPS_BASE=/ramdisk/gps_base
GPS_LATLON=/home/noizumi/bin/gpslatlon.sh
GPS_LIMIT=100

initialize(){
	# GPIO26を有効化。プルアップ抵抗ON
	echo $GPIO >${GPIO_DIR}/export
	sleep 0.1
	echo in >${GPIO_DIR}/gpio${GPIO}/direction
	sleep 0.1
	echo high >${GPIO_DIR}/gpio${GPIO}/direction
}
shutdown_handler(){
	# GPIOクリーンアップ
	echo $GPIO >$GPIO_DIR/unexport
	if [ "${BT_CHECK_PID}" != "" ]; then
		kill -TERM ${BT_CHECK_PID}
	fi
	motion_stop
	exit 0
}
# 車載警報装置が発報したら、メールで通知する
mail_send(){
	cat << _EOD_|/usr/sbin/sendmail -t -f yuji＠noizumi.org
From: yuji＠noizumi.org
To: yuji＠noizumi.org
Subject: Car Security alert $1

Car Security alarm was $1 at `date +"%Y/%m/%d %H:%M:%S"`
$2
_EOD_

}
# 車載警報装置が発報したら、twilio で携帯電話にSMSを送る
sms_send(){
	# 通常のSMS送信は、電話番号を購入して月額約164円払わねばならないが、
	# Verify だと電話番号買わなくていいので、固定費が発生しない。
	#
	# 通知内容は「あなたの車載警報装置 認証コード：123456」みたいな内容だが
	# 警報が発報した事が分かればよい。
	curl -X POST \
	https://verify.twilio.com/v2/Services/[twilio Service SID]/Verifications \
	--data-urlencode "To=[わしの電話番号]" \
	--data-urlencode "Channel=sms" \
	-u [twilio Account SID]:[twilio Auth Token]
}
# 車載警報装置は、発報するとイヤホンマイクスイッチをONにする
# イヤホンマイク信号を GPIO 26で検知して、発報時の処理
button_pushed(){
	motion_start
	mail_send activated
	sms_send activated
	# ボタンが押されている間、ループ
	while [ "`cat ${GPIO_DIR}/gpio${GPIO}/value`" = "0" ]; do
		sleep 1
	done
	mail_send stopped
	sms_send stopped
}
# 動体検知スタート
motion_start(){
	MOTION_STATUS=`curl -s http://localhost:8080/0/detection/status |grep "Detection status"`
	PATTERN=".*Detection status PAUSE"
	if [[ $MOTION_STATUS =~ $PATTERN ]]; then
		curl -s http://localhost:8080/0/detection/start >/dev/null 2>&1
	fi
	if [ ! -e ${GPS_BASE} ]; then
		GPS_NOW=`${GPS_LATLON}`
		if [ "${GPS_NOW}" != "" ]; then
			echo "${GPS_NOW}" > ${GPS_BASE}
			GPS_SAVE=${GPS_NOW}
		fi
	fi
		
}
# 動体検知ストップ
motion_stop(){
	MOTION_STATUS=`curl -s http://localhost:8080/0/detection/status |grep "Detection status"`
	PATTERN=".*Detection status ACTIVE"
	if [[ $MOTION_STATUS =~ $PATTERN ]]; then
		curl -s http://localhost:8080/0/detection/pause >/dev/null 2>&1
	fi
	if [ -e ${GPS_BASE} ]; then
		rm -f ${GPS_BASE} || true
	fi
}
# bluetooth チェックは別処理にし、ファイルの有無で状態を判断する
bluetooth_check(){
	# bluetooth 接続状態確認
	if [ -e ${MOTION_STOP} ]; then
		# 接続してたら、動体検知止める
		motion_stop
	else
		# 接続してなかったら、動体検知スタート
		motion_start 
	fi
}
# GPSで移動距離チェック
# 警戒モードONの時、GPSの位置を gps_base ファイルに記録し、
# 以後、100m以上移動毎に現在位置をメール送信
gps_check(){
	if [ "`ls /dev/gps* 2>/dev/null`" != "" ]; then
		if [ -e ${GPS_BASE} ]; then
			GPS_NOW=`${GPS_LATLON}`
			if [ "${GPS_NOW}" != "" ] && [ "${GPS_SAVE}" != "" ]; then
				DISTANCE=`distance.sh ${GPS_SAVE} ${GPS_NOW}`
				if [ "`echo \"${DISTANCE}>${GPS_LIMIT}\"|bc`" = "1" ]; then
					GPS_BASE_VALUE=`cat ${GPS_BASE}`
					TOTAL_DISTANCE=`distance.sh ${GPS_BASE_VALUE} ${GPS_NOW}`
					mail_send "GPS Warning! ${TOTAL_DISTANCE}m moved." "https://maps.google.com/maps?q=${GPS_NOW}"
				fi
			fi
			GPS_SAVE=${GPS_NOW}
		else
			GPS_LIMIT=100
		fi
	fi
}

# メイン処理スタート
initialize
trap shutdown_handler 1 2 3 15
bt_check.sh &
BT_CHECK_PID=$!

# motion を daemon モードで起動
if [ ! -e ${MOTION_PID} ]; then
	mkdir -p ${MOTION_MOVIE_DIR}
	motion -b
fi
# pulseaudo 起動確認
if [ "`ps ux|grep -e \"${USER}.*pulseaudio\"|grep -v grep`" = "" ]; then
	pulseaudio --start
	sudo systemctl restart bluetooth.service
fi

while :; do

	bluetooth_check

	# 車載警報装置が発報した時
	if [ "`cat ${GPIO_DIR}/gpio${GPIO}/value`" = "0" ]; then
		button_pushed
	fi
	gps_check

	sleep 1
done

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

120

121

122

123

124

125

126

127

128

129

130

131

132

133

134

135

136

137

138

139

140

141

142

143

144

145

146

147

148

149

150

151

152

153

154

155

156

#!/bin/bash

export PATH=/home/noizumi/bin:$PATH

GPIO=26

GPIO_DIR=/sys/class/gpio

MOTION_MOVIE_DIR=/ramdisk/motion/detected

MOTION_PID=/ramdisk/motion/motion.pid

MOTION_STOP=/ramdisk/motion.stop

GPS_BASE=/ramdisk/gps_base

GPS_LATLON=/home/noizumi/bin/gpslatlon.sh

GPS_LIMIT=100

initialize(){

# GPIO26を有効化。プルアップ抵抗ON

echo $GPIO >${GPIO_DIR}/export

sleep 0.1

echo in >${GPIO_DIR}/gpio${GPIO}/direction

sleep 0.1

echo high >${GPIO_DIR}/gpio${GPIO}/direction

}

shutdown_handler(){

# GPIOクリーンアップ

echo $GPIO >$GPIO_DIR/unexport

if [ "${BT_CHECK_PID}" != "" ]; then

kill -TERM ${BT_CHECK_PID}

motion_stop

exit 0

}

# 車載警報装置が発報したら、メールで通知する

mail_send(){

cat << _EOD_|/usr/sbin/sendmail -t -f yuji＠noizumi.org

From: yuji＠noizumi.org

To: yuji＠noizumi.org

Subject: Car Security alert $1

Car Security alarm was $1 at `date +"%Y/%m/%d %H:%M:%S"`

_EOD_

}

# 車載警報装置が発報したら、twilio で携帯電話にSMSを送る

sms_send(){

# 通常のSMS送信は、電話番号を購入して月額約164円払わねばならないが、

# Verify だと電話番号買わなくていいので、固定費が発生しない。

# 通知内容は「あなたの車載警報装置認証コード：123456」みたいな内容だが

# 警報が発報した事が分かればよい。

curl -X POST \

https://verify.twilio.com/v2/Services/[twilio Service SID]/Verifications \

--data-urlencode "To=[わしの電話番号]" \

--data-urlencode "Channel=sms" \

-u [twilio Account SID]:[twilio Auth Token]

}

# 車載警報装置は、発報するとイヤホンマイクスイッチをONにする

# イヤホンマイク信号を GPIO 26で検知して、発報時の処理

button_pushed(){

motion_start

mail_send activated

sms_send activated

# ボタンが押されている間、ループ

while [ "`cat ${GPIO_DIR}/gpio${GPIO}/value`" = "0" ]; do

sleep 1

done

mail_send stopped

sms_send stopped

}

# 動体検知スタート

motion_start(){

MOTION_STATUS=`curl -s http://localhost:8080/0/detection/status |grep "Detection status"`

PATTERN=".*Detection status PAUSE"

if [[ $MOTION_STATUS =~ $PATTERN ]]; then

curl -s http://localhost:8080/0/detection/start >/dev/null 2>&1

if [ ! -e ${GPS_BASE} ]; then

GPS_NOW=`${GPS_LATLON}`

if [ "${GPS_NOW}" != "" ]; then

echo "${GPS_NOW}" > ${GPS_BASE}

GPS_SAVE=${GPS_NOW}

}

# 動体検知ストップ

motion_stop(){

MOTION_STATUS=`curl -s http://localhost:8080/0/detection/status |grep "Detection status"`

PATTERN=".*Detection status ACTIVE"

if [[ $MOTION_STATUS =~ $PATTERN ]]; then

curl -s http://localhost:8080/0/detection/pause >/dev/null 2>&1

if [ -e ${GPS_BASE} ]; then

rm -f ${GPS_BASE} || true

}

# bluetooth チェックは別処理にし、ファイルの有無で状態を判断する

bluetooth_check(){

# bluetooth 接続状態確認

if [ -e ${MOTION_STOP} ]; then

# 接続してたら、動体検知止める

motion_stop

else

# 接続してなかったら、動体検知スタート

motion_start

}

# GPSで移動距離チェック

# 警戒モードONの時、GPSの位置を gps_base ファイルに記録し、

# 以後、100m以上移動毎に現在位置をメール送信

gps_check(){

if [ "`ls /dev/gps* 2>/dev/null`" != "" ]; then

if [ -e ${GPS_BASE} ]; then

GPS_NOW=`${GPS_LATLON}`

if [ "${GPS_NOW}" != "" ] && [ "${GPS_SAVE}" != "" ]; then

DISTANCE=`distance.sh ${GPS_SAVE} ${GPS_NOW}`

if [ "`echo \"${DISTANCE}>${GPS_LIMIT}\"|bc`" = "1" ]; then

GPS_BASE_VALUE=`cat ${GPS_BASE}`

TOTAL_DISTANCE=`distance.sh ${GPS_BASE_VALUE} ${GPS_NOW}`

mail_send "GPS Warning! ${TOTAL_DISTANCE}m moved." "https://maps.google.com/maps?q=${GPS_NOW}"

GPS_SAVE=${GPS_NOW}

else

GPS_LIMIT=100

}

# メイン処理スタート

initialize

trap shutdown_handler 1 2 3 15

bt_check.sh &

BT_CHECK_PID=$!

# motion を daemon モードで起動

if [ ! -e ${MOTION_PID} ]; then

mkdir -p ${MOTION_MOVIE_DIR}

motion -b

# pulseaudo 起動確認

if [ "`ps ux|grep -e \"${USER}.*pulseaudio\"|grep -v grep`" = "" ]; then

pulseaudio --start

sudo systemctl restart bluetooth.service

while :; do

bluetooth_check

# 車載警報装置が発報した時

if [ "`cat ${GPIO_DIR}/gpio${GPIO}/value`" = "0" ]; then

button_pushed

gps_check

sleep 1

done

【bluetoothチェック処理】

#!/bin/bash

# bluetooth 接続による動体検知OFF用
BTMAC=XX:XX:XX:XX:XX:XX # OpenRun Pro by Shokz
BTKEY=XX:XX:XX:XX:XX:XX # AB Shutter3

FILE_MOTION_STOP=/ramdisk/motion.stop

BTKEY_ACTIVATE=0

# bluetoothテザリング用
BTPAN=XX:XX:XX:XX:XX:XX # ASUS_X01BDA

# bluetooth テザリングしてなかったらnmcliで接続する
function bt_tethering_check(){
	# bluetooth 接続状態確認
	PATTERN="[\s\S]*?${BTPAN}"
	if [[ ! $CONNECTED =~ $PATTERN ]]; then
		sudo nmcli dev connect ${BTPAN}
	fi
}
# bluetooth ヘッドフォンが接続してたら、警戒モードOFF
function bt_headphone_check(){
	# bluetooth 接続状態確認
	PATTERN="[\s\S]*?${BTMAC}"
	if [[ $CONNECTED =~ $PATTERN ]]; then
		if [ ! -e ${FILE_MOTION_STOP} ]; then
		# 接続してたら、動体検知止める
			touch ${FILE_MOTION_STOP}
		fi
	else
		# 接続してなかったら、動体検知スタート
		rm -f ${FILE_MOTION_STOP}
	fi
}
# AB Shutter3 接続状態確認
# triggerhappy に本体再起動、本体電源OFFを定義してある
function bt_abshutter_check(){
	# 接続してたら triggerhappy再起動
	PATTERN="[\s\S]*?${BTKEY}"
	if [[ $CONNECTED =~ $PATTERN ]]; then
		if [ "${BTKEY_ACTIVATE}" != "1" ]; then
			BTKEY_ACTIVATE=1
			sudo systemctl restart triggerhappy.service
		fi
	else
		BTKEY_ACTIVATE=0
	fi
}

# bluetoothの接続は並列でチェック
# 同じ処理を複数実行しても意味が無いので、各処理終了を待つ。
function bluetooth_connect(){
	declare -a pids=()

	bt_tethering_check &
	pids+=($!)
	bt_headphone_check &
	pids+=($!)
	bt_abshutter_check &
	pids+=($!)
	for pid in ${pids[@]}; do
		wait $pid
	done
}

while :; do
	# bluetooth 接続状態を取得
	CONNECTED=`hcitool con`
	bluetooth_connect
	sleep 1
done

#!/bin/bash

# bluetooth 接続による動体検知OFF用

BTMAC=XX:XX:XX:XX:XX:XX # OpenRun Pro by Shokz

BTKEY=XX:XX:XX:XX:XX:XX # AB Shutter3

FILE_MOTION_STOP=/ramdisk/motion.stop

BTKEY_ACTIVATE=0

# bluetoothテザリング用

BTPAN=XX:XX:XX:XX:XX:XX # ASUS_X01BDA

# bluetooth テザリングしてなかったらnmcliで接続する

function bt_tethering_check(){

# bluetooth 接続状態確認

PATTERN="[\s\S]*?${BTPAN}"

if [[ ! $CONNECTED =~ $PATTERN ]]; then

sudo nmcli dev connect ${BTPAN}

}

# bluetooth ヘッドフォンが接続してたら、警戒モードOFF

function bt_headphone_check(){

# bluetooth 接続状態確認

PATTERN="[\s\S]*?${BTMAC}"

if [[ $CONNECTED =~ $PATTERN ]]; then

if [ ! -e ${FILE_MOTION_STOP} ]; then

# 接続してたら、動体検知止める

touch ${FILE_MOTION_STOP}

else

# 接続してなかったら、動体検知スタート

rm -f ${FILE_MOTION_STOP}

}

# AB Shutter3 接続状態確認

# triggerhappy に本体再起動、本体電源OFFを定義してある

function bt_abshutter_check(){

# 接続してたら triggerhappy再起動

PATTERN="[\s\S]*?${BTKEY}"

if [[ $CONNECTED =~ $PATTERN ]]; then

if [ "${BTKEY_ACTIVATE}" != "1" ]; then

BTKEY_ACTIVATE=1

sudo systemctl restart triggerhappy.service

else

BTKEY_ACTIVATE=0

}

# bluetoothの接続は並列でチェック

# 同じ処理を複数実行しても意味が無いので、各処理終了を待つ。

function bluetooth_connect(){

declare -a pids=()

bt_tethering_check &

pids+=($!)

bt_headphone_check &

pids+=($!)

bt_abshutter_check &

pids+=($!)

for pid in ${pids[@]}; do

wait $pid

done

}

while :; do

# bluetooth 接続状態を取得

CONNECTED=`hcitool con`

bluetooth_connect

sleep 1

done

【GPS関連処理】

#!/bin/sh
# gpspipe で位置情報行を抜き出して、「[緯度],[経度]」で出力する
timeout 2 /usr/bin/gpspipe -w -n 10 | /bin/grep -E "\"TPV\",.*\"lat\":.*\"lon\":" | /bin/sed -r 's/.*"lat":([^"]*),"lon":([^"]*),.*/\1,\2/' | /usr/bin/head -1

#!/bin/sh

# gpspipe で位置情報行を抜き出して、「[緯度],[経度]」で出力する

timeout 2 /usr/bin/gpspipe -w -n 10 | /bin/grep -E "\"TPV\",.*\"lat\":.*\"lon\":" | /bin/sed -r 's/.*"lat":([^"]*),"lon":([^"]*),.*/\1,\2/' | /usr/bin/head -1

#!/bin/bash
# 2つの緯度経度情報からメートル単位の距離を算出する。
START=(${1//,/ })
END=(${2//,/ })
cat << _EOD_|bc -l
scale=20
pole_radius=6356752.314245	/* 極半径 */
equator_radius=6378137.0        /* 赤道半径 */
pi=4*a(1)/180
start_lat=${START[0]}*pi
start_lon=${START[1]}*pi
end_lat=${END[0]}*pi
end_lon=${END[1]}*pi
diff_lat=start_lat-end_lat
diff_lon=start_lon-end_lon
avg_lat=(start_lat+end_lat)/2	/* 平均緯度 */
e2=(equator_radius^2-pole_radius^2)/equator_radius^2	/* 第一離心率^2 */
w=sqrt(1-e2*(s(avg_lat)^2))
m=equator_radius*(1-e2)/(w^3)
n=equator_radius/w
distance=sqrt((m*diff_lat)^2+(n*diff_lon*c(avg_lat))^2)
scale=2
distance/1
_EOD_

#!/bin/bash

# 2つの緯度経度情報からメートル単位の距離を算出する。

START=(${1//,/ })

END=(${2//,/ })

cat << _EOD_|bc -l

scale=20

pole_radius=6356752.314245 /* 極半径 */

equator_radius=6378137.0 /* 赤道半径 */

pi=4*a(1)/180

start_lat=${START[0]}*pi

start_lon=${START[1]}*pi

end_lat=${END[0]}*pi

end_lon=${END[1]}*pi

diff_lat=start_lat-end_lat

diff_lon=start_lon-end_lon

avg_lat=(start_lat+end_lat)/2 /* 平均緯度 */

e2=(equator_radius^2-pole_radius^2)/equator_radius^2 /* 第一離心率^2 */

w=sqrt(1-e2*(s(avg_lat)^2))

m=equator_radius*(1-e2)/(w^3)

n=equator_radius/w

distance=sqrt((m*diff_lat)^2+(n*diff_lon*c(avg_lat))^2)

scale=2

distance/1

_EOD_

今までは USBテザリングで通信していたが、セキュリティの為か、携帯電話の画面ロックを解除した状態にしないと接続できなかった。

しかし、bluetooth テザリングは、一度ペアリングすれば、接続要求によって簡単に繋がるので、画面ロック解除しなくても良くなった。

以前試行した時は、bluetooth テザリングに、 bt-pan というプログラム使ってたけど、接続できなくて sleep 1 で回してても負荷が無茶苦茶高かった記憶がある。

問題は最大3Mbps程度の通信スピードになるが、povo 2.0 の非課金速度が128kbps なので、ボトルネックになる事は無い。

今は、NetworkManagerを導入したおかげで、sudo nmcli dev connect [MACアドレス] で接続できるので、負荷が非常に低く、load avarage も

root@rx7pi:~# uptime
 11:02:49 up 15:13,  2 users,  load average: 0.10, 0.14, 0.16

1 2	root@rx7pi:~# uptime 11:02:49 up 15:13, 2 users, load average: 0.10, 0.14, 0.16

こんな感じで非常に低負荷で済んでいる。

皇紀2683年8月31日2023年8月31日

【Raspberry Pi Zero 2 W】motion 4.3.2

Raspberry Pi Zero 2 W(以下rx7pi)のカメラソケットが破損して、暫くカメラ運用をしていなかったが、新しい物が買えたので、交換し、カメラ運用するようになった。

motionも最新版にし、「助けて」「すべてのカメ」と、日本語が非常に残念であるが、rx7piからリアルタイム映像を閲覧できるようになった。

Wiregurd VPNで、rx7pi から Kagoya VPSの irc.noizumi.org までVPNを張って、192.168.40.2:8080 で motion のwebインターフェースにアクセスできるようになっている。

家ーKagoya VPSー車とVPN網を構築し、この網に接続すれば、さも家のLANに繋いでるが如く、稼働している機器にアクセスできるってのは便利だね。 🙂

皇紀2683年8月26日2023年8月26日

【SoftEther VPN server】バージョンアップ

オープンソース版: SoftEther VPN 4.42 Build 9798 RTM (2023/06/30)

製品版: PacketiX VPN 4.42 Build 9798 RTM

米国 Cisco Systems, Inc. による高度なコードレビューと技術協力の結果、CVE-2023-27395 等の 6 件の脆弱性を修正しました。今回修正したいずれの脆弱性も、通常の使用方法と使用環境においては、不正侵入等のセキュリティ侵害に悪用されるリスクは比較的低く、実際の攻撃は容易ではありませんが、将来発見される可能性がある複数の脆弱性が組み合わさると攻撃に悪用される可能性もあるため、できるだけ、アップデートをお勧めします。

情報源: バージョン更新履歴 (ChangeLog) – SoftEther VPN プロジェクト

「アップデートをお勧めします」なんて書かれてるとやらざるを得ない。

SoftEther VPN Server は定期的にバージョンアップを実施する必要があります。放置しているとセキュリティホールを突かれて不正アクセスに繋がります。バージョンアップは容易に実施できるので手順を押さえましょう。

情報源: SoftEther VPN Server バージョンアップ手順 | りんかネット

こちらを参考にまず、家のサーバーのRaspberry Pi 4のアップデート作業から始める。

要は、vpn_server.config のファイルをコピーすればいいだけだな。

# wget https://jp.softether-download.com/files/softether/v4.42-9798-rtm-2023.06.30-tree/Linux/SoftEther_VPN_Server/64bit_-_ARM_64bit/softether-vpnserver-v4.42-9798-rtm-2023.06.30-linux-arm64-64bit.tar.gz 
# tar xvzf softether-vpnserver-v4.42-9798-rtm-2023.06.30-linux-arm64-64bit.tar.gz 
# cd vpnserver 
# make 
# cd ..
# mv vpnserver /usr/local/vpnserver-v4.42 
# cd /usr/local 
# cp vpnserver/vpn_server.config vpnserver-v4.42/ 
# chmod -R og-rwx vpnserver-v4.42 
# chmod +x vpnserver-v4.42/vpncmd vpnserver-v4.42/vpnserver
# systemctl stop softether-vpnserver.service 
# mv vpnserver vpnserver-v4.38 
# ln -sf vpnserver-v4.42 vpnserver 
# systemctl start softether-vpnserver.service

# wget https://jp.softether-download.com/files/softether/v4.42-9798-rtm-2023.06.30-tree/Linux/SoftEther_VPN_Server/64bit_-_ARM_64bit/softether-vpnserver-v4.42-9798-rtm-2023.06.30-linux-arm64-64bit.tar.gz

# tar xvzf softether-vpnserver-v4.42-9798-rtm-2023.06.30-linux-arm64-64bit.tar.gz

# cd vpnserver

# make

# cd ..

# mv vpnserver /usr/local/vpnserver-v4.42

# cd /usr/local

# cp vpnserver/vpn_server.config vpnserver-v4.42/

# chmod -R og-rwx vpnserver-v4.42

# chmod +x vpnserver-v4.42/vpncmd vpnserver-v4.42/vpnserver

# systemctl stop softether-vpnserver.service

# mv vpnserver vpnserver-v4.38

# ln -sf vpnserver-v4.42 vpnserver

# systemctl start softether-vpnserver.service

ごちゃっとしてるけど、手順メモ(笑)

SoftEther VPN ダウンロードのページから、最新版のARM 64bit のファイルをダウンロードして、/user/local に設置。

旧バージョンに戻せるようにそれぞれフォルダ名にバージョン名を含め、systemd のスクリプトで矛盾が無いように vpnserver のシンボリックリンクを最新バージョンに張る。

具体的には、
/usr/local/vpnserver → /usr/local/vpnserver-v4.38
/usr/local/vpnserver のシンボリックリンクを /usr/local/vpnserver-v4.42 に張る。

そういや、SoftEther vpnserver 設置に試行錯誤で苦労した覚えがあるが、作業記録を全然残して無かったな(汗

systemd のスクリプトが次の通り。

[/etc/systemd/system/multi-user.target.wants/softether-vpnserver.service]

[Unit]
Description=SoftEther VPN Server
After=network.target network-online.target

[Service]
ExecStart=/usr/local/vpnserver/vpnserver start
ExecStop=/usr/local/vpnserver/vpnserver stop
WorkingDirectory=/usr/local/vpnserver/
ExecStartPre=/sbin/ip link set dev eth0 arp off promisc on
ExecStartPost=sh /root/bin/addif_tap.sh
Type=forking
RestartSec=3s

[Install]
WantedBy=multi-user.target

[Unit]

Description=SoftEther VPN Server

After=network.target network-online.target

[Service]

ExecStart=/usr/local/vpnserver/vpnserver start

ExecStop=/usr/local/vpnserver/vpnserver stop

WorkingDirectory=/usr/local/vpnserver/

ExecStartPre=/sbin/ip link set dev eth0 arp off promisc on

ExecStartPost=sh /root/bin/addif_tap.sh

Type=forking

RestartSec=3s

[Install]

WantedBy=multi-user.target

#!/bin/sh
/bin/sleep 10 ; brctl addif br0 tap_softether &

1 2	#!/bin/sh /bin/sleep 10 ; brctl addif br0 tap_softether &

linux は vpnサーバーに接続すると、クライアントから vpn サーバーに ssh ログインできないという問題がある。

Unnumbered eth0 に br0 のブリッジで、IPアドレス振って、SoftEther VPN側から tap デバイスで br0 にローカルブリッジ設定してやると vpn接続後に、ssh 192.168.11.254 とか、サーバーのIPアドレス指定でログインできるようになる。

この辺、無茶苦茶苦労したのに全然記録に残してない(滝汗

なんせ、家のサーバーで br0 のブリッジデバイス作成に失敗して、完全通信途絶したので、USB キーボード&マウスとHDMIでディスプレイ繋いで、ローカル端末で修正しなくてはいけなかった。

ちなみにRaspberry Pi 4には、マウスとキーボードが一つのレシーバーで使えるELECOM TK-FDM063BKとかが便利。

わしはこれをNTT西日本のポイントで貰い、使い途に困ってたがRaspberry Piに使った時に、「コレだ！」っておもっちゃいました。 🙂

Kagoya VPS の irc.noizumi.org なんかは、通信途絶したらどうしようと冷や汗もので設定した。多分、通信途絶しても、VPS管理画面のコンソールだけは使えるだろうから大丈夫だとは思うけど。

後は、irc.noizumi.org のSoftEther vpnserverをアップデートすればいいけど、Intel x64版をダウンロードして、vpn_server.configコピーするだけだからすぐ済むな 🙂

皇紀2683年8月22日2023年8月22日

停電

朝停電があったが、クーラー停止、電話器が「電話回線に接続してください」連呼、SoftEther VPNの接続不良と散々だった。

姉が押し付けて来た SANYOのコードレス電話だが、電話回線休止状態なので、接続する事ができず、デモモードになって延々と保留音のレパートリーを披露してくれる状態。

取説探したけど無いので、別の機種の取説見ると、電話回線のトーン、パルスの手動設定方法は無いようなので、電源ブチ切り。内線だけ使ってたけど、別の手段にしなくてはならない。

SoftEther VPN はServer Manager で見てみると、Kagoya VPSへ接続されているが、ローカルネットで設定した 192.168.30.254 やL3スイッチに設定している、192.168.11.253、192.168.30.253 へ ping が通らない。

家のサーバーリブートしても直らない。

# systemctl restart softether-vpnserver.service

1	# systemctl restart softether-vpnserver.service

とやったら直った。うーん……、何だったんだろう。

皇紀2683年8月21日

Raspberry Pi Zero 2 Wこうにう2

KSYで単品が売ってたので、こうにう。

2,915円＋送料550円＝3,465円。

カメラのソケットが壊れてるので、ソケットを直そうとすると、2,000円位掛かるので、それなら新品の方が手っ取り早い。

SDカード運用なので、カードの差し替えでOKだから楽でいい 🙂

皇紀2683年8月20日

【Raspberry Pi Zero 2 W】bluetooth ヘッドフォン接続不良

Raspberry Pi Zero 2 Wで以前、bluetooth ヘッドフォンを接続していたが、10→11にアップデートしてからは、接続が安定しない。

noizumi@rx7pi:~ $ sudo systemctl status bluetooth.service
● bluetooth.service - Bluetooth service
     Loaded: loaded (/lib/systemd/system/bluetooth.service; enabled; vendor preset: enabled)
     Active: active (running) since Sun 2023-08-20 13:43:22 JST; 6min ago
       Docs: man:bluetoothd(8)
   Main PID: 1271 (bluetoothd)
     Status: "Running"
      Tasks: 1 (limit: 407)
        CPU: 647ms
     CGroup: /system.slice/bluetooth.service
             └─1271 /usr/libexec/bluetooth/bluetoothd

 8月 20 13:43:22 rx7pi bluetoothd[1271]: profiles/sap/server.c:sap_server_register() Sap driver initialization failed.
 8月 20 13:43:22 rx7pi bluetoothd[1271]: sap-server: Operation not permitted (1)
 8月 20 13:43:22 rx7pi bluetoothd[1271]: Failed to set privacy: Rejected (0x0b)
 8月 20 13:43:22 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.71 path=/MediaEndpoint/A2DPSink/sbc
 8月 20 13:43:22 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.71 path=/MediaEndpoint/A2DPSource/sbc
 8月 20 13:43:22 rx7pi bluetoothd[1271]: Set device flags return status: Invalid Parameters
 8月 20 13:43:30 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.99 path=/MediaEndpoint/A2DPSink/sbc
 8月 20 13:43:30 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.99 path=/MediaEndpoint/A2DPSource/sbc
 8月 20 13:43:30 rx7pi bluetoothd[1271]: src/profile.c:ext_start_servers() RFCOMM server failed for Headset Voice gateway: rfcomm_bind: Address already in use (98)
 8月 20 13:43:30 rx7pi bluetoothd[1271]: src/profile.c:ext_start_servers() RFCOMM server failed for Headset unit: rfcomm_bind: Address already in use (98)

noizumi@rx7pi:~ $ sudo systemctl status bluetooth.service

● bluetooth.service - Bluetooth service

Loaded: loaded (/lib/systemd/system/bluetooth.service; enabled; vendor preset: enabled)

Active: active (running) since Sun 2023-08-20 13:43:22 JST; 6min ago

Docs: man:bluetoothd(8)

Main PID: 1271 (bluetoothd)

Status: "Running"

Tasks: 1 (limit: 407)

CPU: 647ms

CGroup: /system.slice/bluetooth.service

└─1271 /usr/libexec/bluetooth/bluetoothd

8月 20 13:43:22 rx7pi bluetoothd[1271]: profiles/sap/server.c:sap_server_register() Sap driver initialization failed.

8月 20 13:43:22 rx7pi bluetoothd[1271]: sap-server: Operation not permitted (1)

8月 20 13:43:22 rx7pi bluetoothd[1271]: Failed to set privacy: Rejected (0x0b)

8月 20 13:43:22 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.71 path=/MediaEndpoint/A2DPSink/sbc

8月 20 13:43:22 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.71 path=/MediaEndpoint/A2DPSource/sbc

8月 20 13:43:22 rx7pi bluetoothd[1271]: Set device flags return status: Invalid Parameters

8月 20 13:43:30 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.99 path=/MediaEndpoint/A2DPSink/sbc

8月 20 13:43:30 rx7pi bluetoothd[1271]: Endpoint registered: sender=:1.99 path=/MediaEndpoint/A2DPSource/sbc

8月 20 13:43:30 rx7pi bluetoothd[1271]: src/profile.c:ext_start_servers() RFCOMM server failed for Headset Voice gateway: rfcomm_bind: Address already in use (98)

8月 20 13:43:30 rx7pi bluetoothd[1271]: src/profile.c:ext_start_servers() RFCOMM server failed for Headset unit: rfcomm_bind: Address already in use (98)

そういや、10の時に、sap server がどーたらで何か設定を変更した憶えがある。
次のページに解決法が書いてあったので実施。

情報源: Raspberry Pi 4のBluetoothから音を鳴らす呪い | hixの日記 | スラド

noizumi@rx7pi:~ $ sudo systemctl edit --full bluetooth.service

1	noizumi@rx7pi:~ $ sudo systemctl edit --full bluetooth.service

#ExecStart=/usr/libexec/bluetooth/bluetoothd
ExecStart=/usr/libexec/bluetooth/bluetoothd --noplugin=sap

1 2	#ExecStart=/usr/libexec/bluetooth/bluetoothd ExecStart=/usr/libexec/bluetooth/bluetoothd --noplugin=sap

確か前にこういう設定をした憶えがあったけど、このブログに記録がねーんだよなあ。

noizumi@rx7pi:~ $ sudo systemctl daemon-reload 
noizumi@rx7pi:~ $ sudo systemctl restart bluetooth.service

1 2	noizumi@rx7pi:~ $ sudo systemctl daemon-reload noizumi@rx7pi:~ $ sudo systemctl restart bluetooth.service

bluetoothd を再起動して、接続テストしたら、切断されず、接続が維持できた。

bluetooth ヘッドフォンの接続をトリガーに、rx7pi の動体検知や、GPSの位置チェックを止めるという処理をしていたが、これで万事OK 🙂

皇紀2683年8月15日2023年8月20日

【Raspberry Pi Zero2 W】通信カードで、iijmioに繋がった。

noizumi@rx7pi:~ $ nmcli con
NAME            UUID                                  TYPE       DEVICE   
aterm-f88921-g  aac44e15-61ab-4a17-a712-0f813fc7eb2f  wifi       wlan0    
iijmio          2fb23a81-e2a9-4a00-a318-1bea37a2be3d  gsm        cdc-wdm0 
wg0             c556b10e-b638-42b6-a23c-0108f617b6dc  wireguard  wg0      
donedone        c59a1718-9cb4-406b-b043-9106eca59d3e  gsm        --       
povo2.0         e11025e3-e746-44e3-9ebb-82868840c9fa  gsm        --

noizumi@rx7pi:~ $ nmcli con

NAME UUID TYPE DEVICE

aterm-f88921-g aac44e15-61ab-4a17-a712-0f813fc7eb2f wifi wlan0

iijmio 2fb23a81-e2a9-4a00-a318-1bea37a2be3d gsm cdc-wdm0

wg0 c556b10e-b638-42b6-a23c-0108f617b6dc wireguard wg0

donedone c59a1718-9cb4-406b-b043-9106eca59d3e gsm --

povo2.0 e11025e3-e746-44e3-9ebb-82868840c9fa gsm --

raspberry pi zero2 Wにて、NetworkManager のモバイルブロードバンド設定で iijmio 設定したら、無事、起動して即LTE回線接続するようにできた。

EM7430の通信カードで、povo2.0 のSIMだとダメだけど、iijmio の eSIMを eSIM.me の物理SIMカードに焼いた奴を挿したらいけた。

eSIMだから、月額440円で2GBまでの契約なんだが、もう一枚か……うーん。

eSIM.meのブランクカード余ってるから、もう一枚 eSIM契約でいけるし、今使ってる携帯電話の OPPO Reno7 Aは eSIM対応してるから、eSIM.me に焼かなくてもそれに使えばいいという話もある。

正直、通信速度が128kbpsでも事足りるから、iijmioのスペックは過剰で、povo2.0が使えていれば、丸く収まってたのに、色々と悩むなあ。

皇紀2683年4月30日

EM7430通信カード

ノートPCのOneMix3 用にEM7430 M.2(技適あり)をaliexpress で調達していたのだが、結局、OneMix3 は本体にSIMスロットが付いて無いので、SIMスロットを別途調達して半田付けするとか凄く面倒だったので、放置していた。

OneMix3はキーボードがイカれていて、起動すると、押して無いキーの文字が連打されるという感じで、実質、ジャンクと化している。

EM7430は一回も使ってなくて、車載のRaspberry Pi Zero 2W に接続したら、今やってる携帯電話接続よりは電気喰わないんじゃ無かろうか? と思った。

※商品画像紹介にアフィリエイト使ってます。

で、Amazon で、「M.2-USB 3.0アダプター M2ネジ付きプッシュコネクターデュアルSIMカードスロットコンピューター用ドライバー3G / 4G / 5Gモジュール」なんてのが売っていて、デュアルSIMのスロット付きだったので、買ってPCへ接続してみた。

ちなみに、EM7430の通信カードと、それに接続するLTEアンテナを事前に調達しておいた。
最初、アンテナを繋がずに、「繋がらねえ！」とか言ってたのは秘密だ 😀

先に、Windows11 の仮想マシンに繋ぐと、あっさりとピクトのモバイル接続設定が出てきて、簡単に繋がった。

そして、Ubuntu 20.04 へ繋いでみると、

donedone のAPN設定のページに書かれている APN: biglobe.jp と設定したら、あっさり繋がった。

noizumi@greyhound:~$ netstat -nr
カーネルIP経路テーブル
受信先サイト    ゲートウェイ    ネットマスク   フラグ   MSS Window  irtt インタフェース
0.0.0.0         192.168.11.1    0.0.0.0         UG        0 0          0 eth0
0.0.0.0         10.179.114.9    0.0.0.0         UG        0 0          0 wwan0
10.179.114.8    0.0.0.0         255.255.255.252 U         0 0          0 wwan0
169.254.0.0     0.0.0.0         255.255.0.0     U         0 0          0 eth0
192.168.11.0    0.0.0.0         255.255.255.0   U         0 0          0 eth0
192.168.123.0   0.0.0.0         255.255.255.0   U         0 0          0 virbr0

noizumi@greyhound:~$ netstat -nr

カーネルIP経路テーブル

受信先サイトゲートウェイネットマスクフラグ MSS Window irtt インタフェース

0.0.0.0 192.168.11.1 0.0.0.0 UG 0 0 0 eth0

0.0.0.0 10.179.114.9 0.0.0.0 UG 0 0 0 wwan0

10.179.114.8 0.0.0.0 255.255.255.252 U 0 0 0 wwan0

169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0

192.168.11.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0

192.168.123.0 0.0.0.0 255.255.255.0 U 0 0 0 virbr0

wwan0 つーデバイスになるのね。

ちょっと失敗したなと思ったのが、この手の製品って Windows のドライバでハードウェアの初期化する事を前提にしている場合があって、Windowsを持ってない人は Linux でいくらやっても使えないという可能性があるという事。

まあ、人柱になれんですまんけど、とりあえず、わしの環境だと、Windows があるので、EM7430のカードは Linux で使えるので、問題なし。 🙂

しかし、 GUIで設定できるらしいというのは分かっていたが、Raspberry Pi Zero 2Wは、CUI環境なので、どうやって設定すんのかよく分からんというのが問題だな。

皇紀2683年1月21日

Car Security alert GPS Warning! 18599.26m moved.

Car Security alarm was GPS Warning! 18599.26m moved. at 2023/01/20 19:50:58
https://maps.google.com/maps?q=35.052185000,136.240325000

1 2	Car Security alarm was GPS Warning! 18599.26m moved. at 2023/01/20 19:50:58 https://maps.google.com/maps?q=35.052185000,136.240325000

車載Raspberry Pi Zero 2Wからひっきりなしにメールが届いたが、「車が 18.6km移動してるよ」との事。

もちろん、移動してないので、GPSの測位誤差なんだろうけど、凄いズレ方。

平和堂の屋内立体駐車場に停めると、こういう事が起ったのはこれで2回めで、何か、GPSを狂わせる毒電波でも出てるのだろうか……

皇紀2682年12月10日2022年12月10日

【Raspberry Pi Zero 2 W】u-centerでGN803GのGNSS設定

前の投稿でGALILEOが補足されないと書いていたが、Windows 10環境で、u-centerで見た時に、GALILEOがenableになってなかったってのがある。

確認の為に、再び u-center で見てみると……

やっぱりGALILEOが有効じゃない。

このモジュールは、GLONASS か Beidou の排他選択が可能なので、GALILEO、Beidouを有効にして、GLONASS を無効にした。

あと、QZSS の L1S 信号にチェックが入ってなかったので、入れた。
これで、精度上がるのかな？

Receiver > Action > Save config で保存して、車載のRaspberri Pi Zero 2 Wに接続してみた。

GPがGPS、QZがQZSS,GAがGALILEO、BDがBeidouね。

衛星捕捉数が増えて、28個の衛星を使ってるな。よしよし。
しかし、初期状態で、GALILEO無効の場合もあるのか。油断ならないな。

皇紀2684年12月
日	月	火	水	木	金	土
1	2	3	4	5	6	7
8	9	10	11	12	13	14
15	16	17	18	19	20	21
22	23	24	25	26	27	28
29	30	31