2回目の成都5日目の朝です。明日贵阳に戻ります。

「4か月30GB」SIMその後

• 日記さん 2つの中国番号の心配
• 日記さん 中国中部おためし放浪(3日目)-経由地としての福州@贵阳

12月に上海空港のお店で「4か月30GB」として買っていたSIMはなぜか5月に入っても使えていたので、

もしかしたら、1月・4月は日本にいて使ってないので、12月・2月・3月・5月の4か月で切れるとかかも？

という仮説を立てていましたが、

昨日(5/31)こんな状態だったのが

6月に入った今日こんな感じでまた剩余通用流量(残りデータ通信量？)が復活していました。そして実際使えています。もちろん自動引き落としみたいなことにもなっていません。

すでに12月・1月・2月・3月・4月・5月を過ぎているので、4か月でなく6か月だったということでもないみたいです。

無限に使えるのん！？

サイクリング日和

先週の1回目の成都は35℃超えの猛暑の日もありましたが、宜宾から戻ってきての2回目の成都では朝夕肌寒くて外の実測最高気温も26℃ぐらいです。

つまりサイクリング日和。

• 日記さん 中国中部おためし放浪(14日目)-一品天下@成都

あのあとシェアサイクルに300円ぐらい追加課金して「30分以内なら30日間何度でも乗り放題プラン」にアップグレードしたので、無限にサイクリングができてしまいます。

成都は、天府广场(毛沢東像？)を中心に同心円状に町が広がっていて、ダーツの的みたいになっています。

この中心からはずれるほど、道がまっすぐになって信号が少なくなってサイクリング向きになるんですが、

はずれすぎると地下鉄駅の近くにすらシェアサイクルがなくなります。サービス対象エリアからはずれるから、こいでいくのもあかんのかな？

なのでいいさじ加減のところをあちこち回っています。

• 日記さん XGIMI MOGO Proが届く

うちのテレビとして5年ほどお世話になっているプロジェクタのXGIMIさん。ここが成都にあるという本社かな。

• 日記さん 中国南部おためし放浪(29日+帰国後振り返り5)-その他食べ物の話

ちょっと高級路線でなかなか近寄れなかったCHAGEE 霸王茶姬を初体験。

これお店で作られてるんですが、ふたを開けるとさらにフィルムでカバーされています。ミルクティーなのに見た目ほぼミルク。ナノバブル的なもので白さを出してるのかと思うようななめらかなクリーミーさです。開けた写真も残しておけばよかった(>_<)

町はずれの荒れ地にぽつんとある地下鉄駅もおもしろいです。

2回目の成都6日目の朝です。これから贵阳に戻ります。

• 美しい折りたたみPC｢MateBook Fold｣…だけど中国でしか買えないの | ギズモード・ジャパン

HUAWEIのMateBook Foldは、あちこちのお店に置いてありました。HarmonyOSはもともとスマホ用のOSなので、実際さわってみるとWindowsというよりAndroidタブレットみたいなUIに見えました。あとは日本語入力ができたらなあ・・・

宜宾では3両編成のバスが走っていました。中央分離帯側に停留所があって、ふつうのバスでもその停留所を使う路線の車両はドアが両側についていました。

こちらだと、タイ米じゃないうるち米で5kg500円ぐらいが相場みたいです。

バケツサイズのポテトスナックは約400円。

中国で初めて見たかもな中華料理店。「中華料理」という言葉が日本語なので、日本文化っぽいお店です。

湯婆婆でなくゆぱーぱ的な文字の並び。

ローラーブレードは、「乾いた氷靴」という意味の「旱冰鞋」と書くみたい。

「袋鼠」ってカンガルーのことなんやね。これでお前たちはカンガルーだ。

昨日成都から贵阳に移動してきて翌朝です。明日深圳に移動します。

• 日記さん 中国中部おためし放浪(24日目)-無限@成都

「4か月30GB」のSIMがなぜか7か月目に入っても問題なく使えていたという話ですが、

送信者 : 10001
尊敬的客户，截至02日02点，您欠费-39.43元，请及时充值以免影响使用，回复LJC立即充值，如已充值，请忽略。[中国电信]

今日このようなSMSが届いていました。

昨日から「账户余额」が51元減っていて、赤字(マイナス)になっています。去年の12月のスクリーンショットを見返してみると、毎月2日に51元ずつ減っていくしくみだったら数字が合いそう。

まだデータ通信は使えているんですが、たぶんマイナスのまま放っておくとデータ通信も使えなくなって、さらにたつと番号の権利もなくなりそうです。

もうすぐ帰国だから次回までチャージしなくていいかとも思ったんですが、そのときにはマイナスがさらに積み重なっているので、チャージを遅らせるメリットがなさそう。マイナス期間がどのぐらい続くと番号の権利が消えるのかもわからないので、とりあえず6か月分ほど「账户余额」のチャージをしておきました。

とりあえず、ぎりぎり今回の旅行期間中にしくみがわかってよかったです。

• 日記さん クラウドSMS送受信環境eSender
• 日記さん 2つの中国番号の心配

eSenderの中国番号の期限も6か月ほど延ばしておいたんですが、何かにすっきり統合させたいなあ。

2回目の贵阳3日目の朝です。これから深圳に移動します。

やっぱり贵阳は緑豊かでひろびろしてていいです。標高が高くてすずしいし。

地下鉄も空いててごみごみしてないので、これまで中国で一番地下鉄が混んでてごみごみした印象だった深圳にここから行くとギャップがすごそう。

• 日記さん 中国中部おためし放浪(17日目)-盐津行きのバス情報@宜宾

そういえば前回の贵阳と宜宾の宿では、チェックイン時にいろいろ細かい情報を聞かれたという話がありましたが、今回の贵阳の宿(前回とは別)でも「派出所からの要請で」ということでほかの町の宿より追加でいろいろ聞かれました。入国タイミング・入国場所・入国目的・今回どこから贵阳に来たのか。

• 日記さん 中国中部おためし放浪(4日目)-森に飲まれそうな町@贵阳

そして前にも書いたけど、贵阳の公共交通機関は人民IDなしではQRコード切符が発行できないっぽいので、地下鉄は毎回切符を買わないといけないし、バスは実質使えません。

なので、外国人旅行者の受け入れにあまり積極的でないように見える町なんですが、個人的にはここはまた何かの折にゆっくりしにきたいところです。

名物なのか自家製ポテチのお店がめっちゃあって気になったので、3分の1ぐらいの量で買えたらチャレンジしたいです。

昨日贵阳から深圳に移動してきて翌朝です。これから帰国します。

贵阳龙洞堡空港

今回帰りは深圳航空なんですが、深圳までの便の荷物を自動チェックインマシーンで預けてみることにしました。
(チェックインと座席指定は前日の19:00からオンラインでできるようになっているので、そちらはPCで済ませていました。)

ところが荷物預けの段階でパスポートの第2認証みたいなのを聞かれて、どうもNFC読み取りを求められてるっぽかったんですが、これがうまくいかない。

どうすればいいかわからなかったので、近くにいた職員さんに聞いてみたんですが、細かいところを英語で言っても通じません(>_<)

結局人のいるチェックインカウンターでチェックインしなおしたんですが、そこ含めて英語が通じなかったです。国内線のターミナルだったからかな？

竹升面ふたたび

• 日記さん 中国南部おためし放浪(29日+帰国後振り返り4)-輪ゴムのような麺を求めて

前回深圳で一度食べて忘れられなかった輪ゴムのような麺をもう一度食べるのが今回のテーマでした。

わー、これこれ！やっぱり竹升面で合ってたんやなあ。今回(常平竹升云吞面)は前回(大喜・竹升云吞面)とはちがうチェーン店やけど、こっちの方が広東省広域にお店があるので、どっちでもOKとなればまた来たときに食べやすくていいです。

今回贵阳からの飛行機が1時間ほど遅れて、時間がなくて電気街では特に収穫がなかったけれど、竹升面が確認できて満足でした。

昨日無事に帰ってきました。

今日からいくつか帰国後振り返りを書こうかと思ったんですが、直近ばたばたしているのでちょっとあと回しに。

帰ってきてから想定外にこまっているのが、家のガス給湯器の電源が入らなくなっていたこと。ガスコンロや電気・水道は使えていて、ブレーカーもちゃんと全部ONになっています。

海外旅行でお湯が出ないのはあるあるやけど、今回旅先では100%お湯が出て、家で水シャワーなのは厳しいです(>_<)

エイブルのコールセンターに連絡すると、とりあえず月曜日に現地調査に来てもらえるとのこと。つまり、月曜には直らないっぽいです。

• 日記さん 物理的につけはずしができるeSIMアダプタを注文する

eSIMを物理化できるJMP eSIM Adapterというのを先月注文してまだ納品待ち(すでに発送されて到着待ち)なんですが、よく考えるとこういうのって1つだけでなくいくつか持っていた方がよさげです。

• 日記さん 中国中部おためし放浪(28日目)-最後の宿題@深圳

この前深圳で探してみようと思って、似たような製品がないか事前にチェックしていたんですが、

• Unlock the World, Anytime Anywhere – Switch eSIM
• 9eSIM – Make your eSIM to SIM

それで見つけたのがこの2つ。いろいろあったんやなあ。

せっかくなので両方ネットで注文してみたところ、9eSIMは帰国までに配達されていて今利用中です。

ちなみにSwitch eSIMは5/31に注文していましたが、9日後の今日になっても発送すらされていないようです。

注文から納品まで

• Shop – 9eSIM

今回注文したのは、スマホがなくてもeSIMの読み書きができるらしいカードリーダーつきの"Strengthen(V3) package"。
(手持ちのスマホから問題なく書き込みができたので、今となってはカードリーダーはいらなかったかも。)

5/30(土)の夜に注文して、発送が5/31(日)。そして配達完了が6/4だったので、注文から5日で届きました。土日も関係なしみたいです。発送元は中国で、途中南昌とか杭州とか通ってきてました。

使い方

ふつうeSIMって、AiraloなどのeSIMストア的なアプリから直接インストールしたりすることがあるけど、9eSIMはOSや一般のアプリからはふつうの物理SIMにしか見えていないので、その方法は使えません。

OSのeSIM設定からQRコードスキャンやコード文字列を手入力する方法も一般にありますが、9eSIMではそれをOSのeSIM設定ではなく、

• 9eSIM - Google Play のアプリ

この専用アプリで行うしくみになっています。

9eSIM内にeSIMを複数格納していた場合、その切り替えもこの専用アプリを使って行いますが、あとはふつうの物理SIMと同じようにふるまいます。

楽天モバイルeSIMの場合

今回楽天モバイルのeSIMを入れてみたのですが、

• SIMカードやeSIMの交換・再発行はどこから手続きできますか？ | お客様サポート | 楽天モバイル

通常のeSIM再発行手順に従うと、my 楽天モバイルアプリからのインストールになってしまって9eSIMに入れられません。なので、

• Rakuten Web Portal

my 楽天モバイルのWeb版でQRコードを表示させて専用アプリで読み込ませました。

eSIMを格納できる容量

9eSIMにeSIMを格納できるトータル容量は1524416Bみたいなのですが、そのうち今回の楽天モバイルeSIMの占めた容量は56448B。

単純に割り算すると、27枚入る計算になります。

タブレットやノートPCでSIMカードでモバイル通信できるものはあるけど、eSIM対応のって見たことがないので、そういうケースでも便利に使えそうです。

• 日記さん 生活レベルの低下

旅行から帰ってきたらお湯が出なくなってた問題ですが、ガス給湯器の電源ケーブル(？)が抜けていたらしく、月曜の現地調査でさくっと直してもらえました。お湯シャワー万歳！
(給湯器本体は部屋の中や玄関周辺になく、どこにあるのか知りませんでした。)

• 日記さん eSIMを物理化できる9eSIMを使ってみる

で、eSIMアダプタを急いで買っていたのは、メインスマホをeSIM非対応機種に買い替えるつもりだったからでした。

スマホ買い替えのいきさつ

• 日記さん 中南米でのトラブル対応準備(4)-安価なものへの置き換え

もともとスマホは、おととしの中南米のときから

メインスマホ：OPPO Reno7 A (Android 13)
サブスマホ：Rakuten Hand 5G (Android 11)

この2台構成でいっていました。

でも今回の旅行でメインスマホのパワー不足を痛感。

特にカメラを起動しようとしたときにもたついて、撮りたいものを撮り逃したり、撮ったはずのものが残っていない症状も出始めていました。

• Alipay - Google Play のアプリ
• 高德地圖-導航巴士地鐵出行，高德打車 - Google Play のアプリ
• 日記、ジャーナル、メモ 記録 - Daybook - Google Play のアプリ

中国の地下鉄・バス・シェアサイクルとかでは、Alipayと高德地图とDaybookをよく切り替えながら使うんですが、これももたついてちょっといらいら。

本場では14系列まで出ているのに、今どき7Aをメインで使ってるって・・・と悲しくもなってきていました。

機種選定

実は今回はめっちゃ比較検討をして・・・という感じでなく、

• POCO X7 Pro - Xiaomi Japan
• Amazon | Xiaomi POCO X7 Pro 8GB+256GB 日本語版 Simフリー スマートフォン 90Wハイパーチャージ 120Hz 有機ELディスプレイ IP68防塵・防水 docomo/au/SoftBank/Rakuten Mobile 回線対応 イエロー | スマートフォン本体 通販

もうこれでいってまえーって感じで選びました。ちょうどセールで安くなってたし。別に3Dゲームとかやらないけど、ゲーミングスマホだったら全部パワーで押し切れそう。

去年から姉と妹にXiaomiスマホを使ってもらっていて、なかなかいい感じだそうなので、遅ればせながら自分もXiaomiデビューです。

よくなったところ

何もかもがさくさく。アプリのダウンロードが体感で倍以上速いけど、ネットワークのせいなのか、ストレージへの書き込みが速いからなのか。

旧スマホでは、なぜかカメラのクイック起動がちゃんと機能してなかったけど、今回のは電源ダブルクリック(？)でロック状態からでもカメラが起動します。

あと前のはUSB機器を挿しても、OSを再起動するか接続操作をしないと認識しなかったんですが、今回のはそれも大丈夫。

ないもの対策

• 日記さん eSIMを物理化できる9eSIMを使ってみる

eSIMがないのは、アダプタで解決。

おサイフケータイ(FeliCa)もないけど、

• 【重要なお知らせ】QUICPay＋™（クイックペイ）の新規申込および利用終了について - Kyash お知らせ

個人的に使っているKyash Card Virtual(物理カードは更新料がかかるのでやめました)のQUICPayはまもなく廃止されてVisaタッチに移行するので、NFCさえあれば使えるように。ナイスタイミング。

マイナポータルアプリは、Google Playストアからはダウンロードできないので、

• Android向けのマイナポータル APKをダウンロードしましょう

APKPureから。これでちゃんとマイナポータルにログインできることも確認できました。

そしてサブスマホは

サブスマホのRakuten Hand 5Gは、ポッドキャスト専用端末としてはけっこう使い勝手がいいです。

でも1年以上前からOSのアップデートが止まってしまってたし(最終2024年2月1日)、

• 日記さん 中南米おためし放浪(63日+帰国後振り返り1)-Rakuten Hand 5Gの問題点

eSIMがらみの仕様(？)で海外でのサブ端末としては致命的な欠陥を抱えているので、いったん元メインスマホのOPPO Reno7 Aをサブとするのがいいかな？

けっこう急に決まった話なのですが、あさって(6/13)から6/23までまた白神に行くことになりました。ばたばたしてます。

たぶん向こうでも余裕がないので日記の更新はできなそうです。

昨日青森から帰ってきました。疲れた(>_<)

• 日記さん 物理的につけはずしができるeSIMアダプタを注文する
• 日記さん eSIMを物理化できる9eSIMを使ってみる

家を空けている間に、まだ届いてなかった残り2つのeSIMアダプタが届いていたので、3つ比べてメモしておきます。

9eSIM V3 esim adapter

• 9eSIM – Make your eSIM to SIM
• 9eSIM V3 esim adapter – 9eSIM
• 日記さん eSIMを物理化できる9eSIMを使ってみる

アダプタだけだとUSD24(約3500円)で、日本への配送料がUSD5(約730円)。注文から到着まで5日でした。中国から発送されます。
(5/30注文で、発送が5/31。配達されたのが6/4。)

• 9eSIM - Google Play のアプリ

カードへのeSIM書き込みなどに使う管理アプリはGoogle Playストアから入手可能です。

eSIMを格納可能な総容量は1524416Bで、楽天モバイルのeSIMなら27枚ほど入る計算になります。

カード表面には「9eSIM」の印字があるので、ほかのカードと見分けられます。ID的な数字も印字されているので、複数枚あっても区別ができそうです。

Switch eSIM Adapter Max

• Switch eSIM Adapter Max (Android & IOS)

アダプタだけだと3200円で、日本への配送料が800円。注文から到着まで13日でした。中国から発送されます。
(5/31注文で、発送が6/7。配達されたのが6/13。)

容量情報はないけど、15プロファイルまで格納できるとのこと。

• switchesim - Link in Bio & Creator Tools | Beacons

管理アプリはここからAPKファイルを直接ダウンロードします。

• Switch eSIM - Google Play のアプリ

ベータ版だというアプリもGoogle Playストアにあるんですが、うちの環境ではこれだとアダプタを認識しませんでした。

カード表面には「Switch」の文字とID的な数字の印字があります。

JMP eSIM Adapter

• Use eSIM plans on any Android phone with this handy adapter - Android Authority
• JMP Pay

アダプタだけだとUSD39.9(約5800円)で、日本への配送料がUSD7(約1000円)。注文から到着まで57日でした。オランダから発送されます。
(4/22注文で、発送が6/3。配達されたのが6/18でした。注文直後、「最近の輸入ルールの変更(トランプ関税のこと？)ですぐ出荷ができない」というメールはありました。)

容量は444.68KiBなので、楽天モバイルのeSIMなら8枚ほど入ります。

• JMP SIM Manager | F-Droid - Free and Open Source Android App Repository

管理ツールはF-Droidからダウンロード可能です。管理ツールは基本的にほかのと互換性がないんですが、唯一このJMP SIM Managerからは9eSIM V3 esim adapterの中が見えました。書き込みとかもできるかも？

カード表面は真っ黒で何の印字もありません。

まとめ

人に勧めるなら、やっぱり9eSIM V3 esim adapterかな。

届くのも早いし、管理アプリはGoogle Playストアで安定版が手に入るのでアップデートもしやすいし、最安ではないけど値段もお手ごろ。それでいて容量もこの中では一番大きいので。

昨日Yahoo! JAPANのアカウントにログインしようとすると、

第三者による不正アクセスの可能性が確認されたため、このIDはログインを制限されています。
詳しくはヘルプをご確認ください。
（エラー番号：F002）

というメッセージが出てログインできなくなってしまいました。

• 「第三者による不正アクセスの可能性が確認されたため、このIDはログインを制限されています。」と表示される

不正アクセスの標的となったIDは、今後も狙われる可能性があります。新しいIDを取得して、不正アクセス対策を講じたうえでご利用ください。

「新しいIDを取得して」？

Yahoo! JAPANのログインには、メールでのワンタイムパスワード受信が必要な設定にしてあるので、もし不審なログイン試行があればそのメールが残っているはずやけど、直近特にそういうのはないです。

ネットで調べてみると、ふだんとちがう環境からログインするとこの状態になることがあるという話があったんですが、それで思い当たるのは東北新幹線のWi-Fi。利用のためにYahoo! JAPANのアカウントでログインしていました。

誤検知やろなあ・・・

対応

ネット情報では、いろいろサポートとやり取りしてなんとかアカウントを復活させたみたいな話が見つかるんですが、めんどくさそうです。

仮に今回なんとかなったとして、誤検知のたびにそんなことをしないといけないのはげんなりするので、この機にYahoo! JAPANのアカウントを放棄してしまうことにしました。

★Yahoo!メール

メールは複数転送先の1つとして使っていただけなので、同じメールはほかのところにも保存されています。なので、そのままアクセスできなくなっても個人的にはこまりません。

★Yahoo!乗換案内・Yahoo!天気

• Yahoo!乗換案内　時刻表、運行情報、乗り換え検索 - Google Play のアプリ
• Yahoo!天気 - 雨雲や台風の接近がわかる天気予報アプリ - Google Play のアプリ

Yahoo! JAPANのサービスで一番よく使っていたのがこの2つのアプリ。ログインしなくてもそれなりに使えるので、それでもいいかと思ったんですが、

• NAVITIME - 乗換案内と地図が1つになった総合ナビ - Google Play のアプリ
• ウェザーニュース 天気・雨雲レーダー・台風の天気予報アプリ - Google Play のアプリ

こちらに乗り換えることに。

★PayPay

Yahoo! JAPANアカウントが凍結されたらPayPayも使えなくなるのかと思ったら、直接は関係なかったです。連携だけ切って、そのまま使い続けることに。

PayPayカードはYahoo! JAPANアカウントでログインしないと利用履歴とか見られないけど、これだけなんとか連絡を取ってカードごと止めてもらおうかな。

★Vポイント

VポイントもYahoo! JAPANアカウントとひもつけていたんですが、

• Vポイントサイト

もともとのtsite.jpのアカウントでもログインできる状態だったので、こちらもYahoo! JAPANとの連携だけ切ってそのまま使い続けることができました。

今回の青森には、スイスとオーストリアの方も来られていて、いっしょに活動していました。

アルプスの少女ハイジ

スイスでも、アルプスの少女ハイジという物語は有名で、絵本や実写映画にもなっているそうです。そして日本のアニメもよく知られていると。

ベルギーでほとんど知られていないというフランダースの犬とは好対照です。

ウィーン(オーストリア首都)-ブラチスラバ(スロバキア首都)間の道

• 日記さん ヨーロッパのインラインスケートコース設定

以前ウィーン-ブラチスラバ間のドナウ川ぞいの道がインラインスケートコースとしていいかもしれないと目をつけていましたが、ここがどういう道なのか聞いてみました。

雰囲気のいい道ではあるけれど、路面がいいところばかりでなく砂利道混じりのところもあるかもとのこと。

Infomaniak

• 日記さん Gmailの後継としてInfomaniak Mailを検討する
• Mail by Infomaniak

Googleのサービスのバックアップとして、日本でほとんど知られていない(？)スイスのInfomaniakのサービスを使っていますが、やっぱりスイスでは有名どころなのだそう。

• Proton Mail

ただ、Proton Mailのことは知らないそうでした。なんでこっちを！？

この前の中国に持っていった荷物の話です。

ドア用フック

• 日記さん 荷づくり

今回、宿の部屋に洗濯ひもを引っかけるところがないときのために金属製のドア用フックを持っていっていましたが、幸い必要になるような宿はありませんでした。

ところが思わぬところで役に立つことに。

中国の公衆トイレの個室って、日本のとちがって中に荷物を引っかけるところがないことも多いんですが、このフックのおかげでドアに引っかけることができました。

とはいえ、中国のドアの厚みとそんなにうまいこと合うわけではなかったので、

帰国後百均でこういうS字フックも買ってみました。

折りたたみ傘

• 日記さん 中国中部おためし放浪(9日目)-四川料理は辛い料理と言っていいか？@重庆
• Amazon | KIZAWA 折りたたみ傘 形状安定 超軽量カーボン傘 195g メンズ ワンタッチ自動開閉 折り畳み傘 5級撥水 レディース コンパクト 丈夫 吸水カバー付き (カーキ) | 折りたたみ傘 通販

今回傘をさしたりたたんだりを繰り返してもめんどくさくないように、軽量のワンタッチタイプの折りたたみ傘を持っていっていました。

中国では便利に使えていたんですが、この前の青森滞在中にさっそく壊れてしまいました。

まず、傘を閉じて柄だけ伸びている状態で、水を切るために振ったら柄が曲がってしまいました。軽量だから弱い(>_<)

それは逆に曲げたら戻せたんですが、今度はワンタッチで開こうとしたら柄だけ伸びて傘が開かなくなってしまいました。

軽さと強さのバランスがむずかしいので、次はふだん使ってるのを持っていくかな。

• 日記さん 次回のネット接続構成
• 日記さん ミニPCのセカンドライフ
• 日記さん 3回目の中国の旅先用ルータとしてのミニPC
• 日記さん 金盾対応のPBR
• 日記さん Proxmox環境のミニPCを無線ルータ化する
• 日記さん Proxmox環境のOpenWrtでミニPC本体のWi-Fiデバイスを利用する

今回は、グローバルIPアドレスの来ている実家にVPNサーバを設置し、旅先にはProxmoxを駆使してミニPCを高機能ルータ化したものを持っていっていましたが、実際どんな感じだったかという話です。

旅先ルータ-実家サーバ間通信

旅先ルータ-実家サーバ間のVPNプロトコルとしては、

• ZeroTier
• SoftEther
• OpenConnect

の3種類のトンネルを張っておいて、どれを通すかを切り替えて使うという構成にしていました。

★ZeroTier

3つのプロトコルのうちZeroTierだけは、どういうしくみなのかトンネルを張るのにDNS問い合わせを必要としないので、

(1) まずZeroTierで実家サーバにトンネルを張る。
(2) DNS問い合わせはすべてZeroTierのトンネルを通して行う。

とすることで、金盾によるDNS問い合わせの監視や改ざんを回避していました。

ところがどういうわけか成都の宿ではZeroTierの通信がうまくいかない。贵阳・重庆・宜宾では問題なくて、成都でもモバイル回線だと大丈夫だったのに。2回目の成都は別の宿だったんですが、そちらでもうまくいきませんでした。

★OpenConnect

OpenConnectは全体的に不安定でした。正確に言えば、OpenWrtのOpenConnectクライアントの動きがいまいちな印象です。端末から実家サーバ内のOpenWrtにはアクセスできるのに、同じセグメントの別OSにはなかなかアクセスできないみたいな挙動を見せたりとか。

★SoftEther

そんな中、NHKプラスとかの動画ストリーミングでも通信品質が一番よくて、挙動的に安定もしていたのがSoftEther。なので、旅先ルータ-実家サーバ間の通信は最終的には全部SoftEtherが担当する構成に落ち着きました。

ZeroTierとOpenConnectはOpenWrtからトンネルを張っていたけど、SoftEtherは独立したLubuntuから張っていたというのも関係していたのかも？

ただ、たまにSoftEtherがうまく機能しない場面もあって、そういうときにはZeroTierを代わりに使うといったこともありました。プロトコルを複数用意しておくのは大事そうです。

ちなみにVPNサーバのポート番号は、443でなくても大丈夫でした。

スマホ-実家サーバ間通信

旅先ルータ-実家サーバ間の通信はSoftEtherがベターという結論になりましたが、SoftEtherにはスマホアプリがありません。

ということで、スマホではZeroTierとOpenConnectの両アプリを使っていたんですが、どちらも特に不都合はありませんでした。

ところでOpenConnectには"Split tunnel networks"という設定があって、トンネルを通したい通信の宛先を個別に指定できるようになっているんですが、これで「Google宛の通信だけトンネルを通す」という設定を入れてみました。

https://www.gstatic.com/ipranges/goog.json
https://www.gstatic.com/ipranges/cloud.json

このGoogle所有のIPアドレスレンジ一覧から情報を抽出して。

これで、Googleへのアクセスが必要なDaybookの通信はトンネルを通して、トンネルを通すと応答しなくなるごはんやさんの注文画面は直接通信にできて便利！と思ったんですが、なぜかこれでも注文画面は表示されませんでした。どういうしくみ？？

DNS over HTTPS(DoH)

今回DNS通信を暗号化できるよう、実家のサーバでDoHサービスを立ち上げていました。

GoogleやCloudflareのDoHサービス(セキュアDNS)が金盾でブロックされてしまうのは前回見ていたけれど、自前のだったら大丈夫かもしれないと思ってやってみました。金盾から見ると、HTTPSの通信にしか見えないはずなので。

でも残念ながら、自前のでもだめでした。

実家サーバのグローバルIPアドレスに直接問い合わせてもだめだし、Cloudflare Tunnelを経由して生IPを隠蔽してもだめでした。

ちなみにCloudflare Tunnelは、DoHでないHTTPSサービスだったらアクセスできたので、宛先とかでなくDoH通信っぽいふるまいで金盾はブロックしてるみたいです。なんでわかるんやろ？？

旅先ルータ関連の話はもう少しあるんですが、長くなったのでまた今度。

• 日記さん 中国中部おためし放浪(28日+帰国後振り返り2)-金盾とのつきあい方

旅先用Proxmoxルータの話の続きです。

Wi-Fi接続専用OS

• 日記さん Proxmox環境のミニPCを無線ルータ化する
• 日記さん Proxmox環境のOpenWrtでミニPC本体のWi-Fiデバイスを利用する

旅先用ルータは、配下の端末との通信にはルータ本体のWi-Fiを利用し、宿のWi-Fiと接続するのにはUSBドングルを使うという構成にしていました。

ちなみにUSBドングルは、先ほどの日記では

• Amazon | TP-Link WiFi 無線LAN 子機 AC600 433Mbps + 200Mbps Windows/Mac OS 対応 ナノ設計 デュアルバンド 3年保証 Archer T2U Nano | TP-Link | 無線LAN子機 通販

こちらのArcher T2U Nanoを使っていましたが、

• Amazon | TP-Link WiFi 無線LAN 子機 AC1300 867Mbps + 400Mbps Windows 11/10/8.1/8 対応 デュアルバンド メーカー保証3年 アダプタ Archer T3U Nano/A | TP-Link | 無線LAN子機 通販

実際の出発時にはWPA3対応のArcher T3U Nano/Aにしています。

で、このUSBドングルを認識させるのにUbuntu系列最軽量らしいLubuntuを使っていたんですが、これが意外と安定しません。

何日か使っていると、再起動後にWi-Fiをまったく認識しなくなってしまいます。デバイスドライバのビルド&インストールをしなおしてもだめ。使えたときの状態のバックアップからOSを復元させるとまた使えるようになるので、それで帰国まで延命していました。

でもLubuntu Updateでシステムの更新をして再起動すると、100%Wi-Fiが使えなくなってしまうので、この延命も限界です。

ということで、帰国後にWi-Fi用OSはLubuntuをやめてLinux Mintにしました。これだとわざわざデバイスドライバを入れなくても最初からUSBドングルを認識してくれて楽でもあります。

SoftEtherクライアント専用OS

• 日記さん 3回目の中国の旅先用ルータとしてのミニPC

このときの日記では、SoftEtherクライアントはWindowsでやるように書いていますが、実際の出発時にはこちらもLubuntu化していました。できるだけWindowsに頼らないようにしたかったし、こちらの方が安定すると思っていたので。

でもこれもWi-Fi用のほどでないにしてもそこそこ不安定。

何日か使っているとSoftEtherが機能しなくなって、バックアップから戻して復旧させるということがたまーにありました。

ということで、こちらも帰国後にLinux Mint化しています。

PBR (Policy-Based Routing)

• 日記さん 金盾対応のPBR

中国では、インターネット接続をなんでもかんでもVPN経由にすると逆にこまることがあるので、今回はPBRを使って接続先ドメインによってVPNを通すかどうかを仕分けるしくみを作っていました。

現地で1か月使いこむことで、「VPNを通さないといけないドメイン」と「VPNを通してはいけないドメイン」の自分用リストがブラッシュアップされてきています。

が、このPBR運用も安定稼働まではけっこうてこずりました。OpenWrtのPBR機能自体がスムーズに起動してくれることもあれば、全然起動しないこともあったりして。

中国でOpenWrtのPBRを安定して起動させるためのポイントは、PBRなし状態でのルーティング設定。一度PBRがONになってしまえば無視されてしまう設定なんですが。

LuCI > Network > Routing > Static IPv4 Routes

実家のサーバ宛 → Wi-Fi接続専用OSへ
0.0.0.0/1宛 → SoftEtherクライアント専用OSへ
128.0.0.0/1宛 → SoftEtherクライアント専用OSへ

今はこんな感じにしています。

いろいろ手こずりはしたものの、旅先用Proxmoxルータは一度安定稼働しだすとめっちゃ快適な環境になります。

たぶん次で終わりです。

• 日記さん 中国中部おためし放浪(12日目)-ひさびさの移動日@成都

飲み物や朝食を買うのに、「零食很忙」「零食有鸣」など「零食」(おやつとかの意味)と名のつくお店は地域最安値になりやすいと四川で学んだけれど、

最後贵阳でも見つけてやっぱり安かったです。爱零食。

中国では野菜ジュースをほとんど見かけないので、野菜不足かなと思ったらフリーズドライので補給。「零食なんとか」で売ってます。

点滴で栄養補給(？)している街路樹をわりと見かけます。日本では見たことないかも？

宜宾のあちこちで看板を見かける歯医者さん。

贵阳にも似たような絵柄の歯医者さんが。

トゥース！