_ VTR250

長男のVTR250の近代化改修もほぼ完了。

LED対応のハーネスとウインカーリレーを仕込んだ。

メータパネルの中のランプはそのうち換えるが、ヘッドライトも含め消費電力が大幅に減った上にリチウムバッテリー化してるのでかなり長持ち（＾ω＾）

_ 暗電流

ウインカーインジケータが消えてる方の電球の暗電流を使って光る方式の設計、LED主流の今はもう無いんだろうな。

LED化のお約束である「両方点灯してハザード状態」になる原因。

つか、毎回ダイオード入りのハーネス作るのめんどい（；^ω^）

・メータ側（インジケータ電球）の片方をGNDへ

・メータ側の残りに、（既存のウインカーランプから来てる）元の配線2本からそれぞれ逆流防止の整流用ダイオードを通して接続

と言う処置ですねこれ。

_ 再編

「NTTが国内外のIT事業統括会社を新設」

おやおや・・・

_ ISLAND

切那、なんか既視感あるとおもたら、そげぶじゃんね。

出てくる女キャラにことごとくフラグ立てるのまで似とるw

_ 光軸

密林の安売りH4LEDヘッドライトバルブ、テスター屋でおっさんとバトる事もなくちゃんと調整完了。

これで本番も一発で通ったらかなり優秀かも(・∀・)

_ 習志野陸運局

長男のバイクの登録には来たけど、持ち込み車検は初めて。

前回は予約が取れずに袖ヶ浦だった。

今の窓口はわかりやすいなぁ。

ユーザ車検も多いんだろうな、みんな親切。

_ ライン

午後イチのラウンド、バイクはおいらだけ。

ラインはガイドの人も付いてくれて一発であっさり完了(・∀・)

窓口のおっちゃんが車検証の走行距離見て「ほとんど乗ってないねー、車庫に仕舞ってあるのー？」ってもったいなさそうに声掛けてくれた。(ﾟ∀ﾟ)

_ あっｗ

窓口のおっちゃん、話しかけてたもんで間違えてナンバー貼り付け用のシールを破棄して窓ガラス用の方をよこしたｗ

まぁ今回は無理矢理ナンバーの角に貼れたので、2年後はちゃんと確認しよう（;´Д｀）

_ あちぃ（；^ω^）

車検も無事終わって、暑いので家でgdgd・・・

あぁ、マフラー戻しておこう。

_ 車検

ミラーも純正じゃないので行けるか挑戦。

さすがにバレンTTみたいな可動式は難しいと思うので、固定かつコンパクトで通りそうなのをポチったのが届いた。

なかなかよろしい感じ(ﾟ∀ﾟ)

ちゃんとロックタイト(青)を塗ってからボルトを締める。

_ OS

外部向け鯖のFreeBSD、10.4で追従してるがもうじきEOL。

いずれやらなきゃならんのなら覚悟決めてさっさとやろう。

と言うわけで、ghettoVCBでバックアップも簡単に取れるし早速更新。

_ (￣д￣)ｴｰ

戒め:FreeBSDマシンはそのバージョンのデフォルトのkernel*1を確保しておかないと、バージョン上げるときに面倒が起きる。

つい面倒で飛ばしてしまう。

カスタムカーネル使いのくせに（；^ω^）

で、無理やり古いカスタム*2のkernel(しか残らなかった)で起動して新しいソースからkernel作ったけど、色々不整合な環境でtopすらエラーになるし、makeを-j8とかで並行コンパイル掛けるとエラーになるのでmakeのみでチンタラやるという、全く安心できない感じ(´・ω・`)

_ なんとか

packageも「pkg-static upgrade -f」で更新して無事完了(ﾟ∀ﾟ)

_ 車検に向けて

点検と整備。

とりあえずオイル交換とブレーキフルードの交換、冷却水の点検と補充。

あと、マフラーもノーマルに戻した。

灯火類は、今回LEDのままで行ってみようと思う。*1

フロントの橙色のウインカー/ポジション球は、amazonでLEDのアンバーを見つけたので入れて見た。

オレンジのウインカーレンズを通すと、今までの白色LED球よりはハロゲンに近い発色になる。

これなら通るだろう。

リアのダブル×2球もamazonの新しいLED球に。

リアの場合はナンバー等を兼ねてるので白色だが、10年前より全然光量が上がってる。

で、ヘッドライトは正月に買った「お安かったH4」で挑戦。

テスター屋のオヤジにキレられないかだけが心配ｗ

[バイク] ヘッドライト

一応、NGの時の対策のためにHi/Lo切り替え方法の違うバルブも後学ために買ってみた。

でも、正月に買った安物の方が光軸ちゃんと出るしHiの光量も集中してちゃんと出てる。

新しい方、構造的にリフレクタ/シェードがあってLoがきれいに切れるのは良いけどHiが左右に配置した素子で発光するので、イマイチ全体に光ってしまって光量不足っぽい。

でも、どっちがより通りやすいか分からないので、ハロゲン球とこのLED球も予備として持って行くことにする。

_ メット

あぁ、最近のヘルメットはスピーカ取り付け部分に最初からヘコミが付けてあるのね。

こりゃ耳が痛くならなくていいわい(ﾟ∀ﾟ)

_ ヘルメット

12年ぶりにヘルメットポチった。

つか、さすがに劣化してる可能性あるし、使い切ったという意味ではまぁいいでしょ。(ﾟ∀ﾟ)

なお、相変わらずSHOEI派。

_ ついでにインカム

今まではヘルメット内スピーカで我慢してたが、お安くなってきてるし買ってみた。

長男も買えば、Bloetoothで届く範囲は会話できる。

スマホに接続して音楽聴くのもできるし、マイクがあるので電話の応答して通話ができる。

但し、スマホの再生や音量コントロールができないので別途リモコンの安いの買ってみた。

_ GDPR

面倒だから、もうEU圏からのアクセス遮断でいいよって人向けにツールを改造してみた。

こんな感じでGDPR対象国を一発でまとめて表示ボタン付けた。

FirewallのACLにどうぞｗ

_ 自動更新

Let'sEncryptのDNS-01のワイルドカード証明書を自動更新するのに必要なプラグイン(ローカルのbind用)でけた。

-----------------------こんなのから呼び出す----------------------
#!/bin/sh
/usr/local/bin/certbot certonly -n \
  -d \*.[ドメイン] \
  -m [ワシのメアド] \
  --agree-tos \
  --manual-public-ip-logging-ok \
  --manual \
  --preferred-challenges dns-01 \
  --server https://acme-v02.api.letsencrypt.org/directory \
  --manual-auth-hook [呼ばれるプラグインを指定] \
  --manual-cleanup-hook [事後処理スクリプトを指定]
-------------------auth-hookで呼ばれる方----------------------
#!/bin/sh
NAMEDFILE=/etc/namedb/[ドメイン名のファイルだよね]
RESTART=[named再起動のコマンド、DNSSECとかやってるとサインし直し要注意]
ACME_RECORD="ゾーンファイル内で「_acme-challenge.[なんとか]」になっていたレコードのホスト名部分"
KEYLENGTH=44
CAT=/bin/cat
AWK=/usr/bin/awk
SED=/usr/bin/sed
GREP=/usr/bin/grep
DIFF=/usr/bin/diff
WC=/usr/bin/wc
KEY=`echo $CERTBOT_VALIDATION`
DOMAIN=`echo $CERTBOT_DOMAIN`
echo "VALIDATION KEY is "$KEY
if [ ! -f $NAMEDFILE ];then
       echo "file "$NAMEDFILE" not found"
       exit 3
fi
#################################################
# incriment the serial
#################################################
SERIAL=`$AWK 'NR == 3 {print $1}' $NAMEDFILE`
NEW_SERIAL=`expr $SERIAL + 1`
#################################################
# replace the key
#################################################
OLDKEY=`$GREP $ACME_RECORD $NAMEDFILE|$AWK '{print $4}'`
#################################################
# Do it
#################################################
$CAT $NAMEDFILE |$SED -e s/$SERIAL/$NEW_SERIAL/g|$SED -e s/$OLDKEY/\"$KEY\"/g \
> $NAMEDFILE.new
$DIFF -p $NAMEDFILE $NAMEDFILE.new > $NAMEDFILE.DNS-01.diff
$CAT $NAMEDFILE.DNS-01.diff
cp -p $NAMEDFILE $NAMEDFILE.prev
cp $NAMEDFILE.new $NAMEDFILE
#################################################
# Restart named
#################################################
$RESTART
STATUS=`echo $?`
       if [ "$STATUS" != "0" ];then
               echo "the named restart with "$RESTART" failed."
               exit 4
       fi
echo "Key set and restart done!"
echo "sleeping 90sec"
sleep 90
echo "done!"
exit 0

出来合いだとISPやクラウドDNSのプラグインは沢山あるけど案外ベタにbindかつファイルでやるのが見つからない。

認証用のキーもプラグインには引数で渡されるのかと思いきや、環境変数で渡されたり、結構面白い。

_ 当面

EU方面はIPで遮断してみた。

別にEU向けの商売とかしてないけどw

なのでIP情報を各NIC(RIR)から集めてくるツールのアップグレード。

今まではAPNICで中韓だけ遮断してたのを全世界に拡張、GDPR対象国でもできるようにした。

こんな感じ。