UPS から電源を供給してる server を 電源OFFの前に shutdown する

APCUPSD：Version 3.14.14

●マスタ側の設定変更

$ sudo nano /etc/apcupsd/apcupsd.conf
————————
#NISIP 127.0.0.1
NISIP 0.0.0.0
————————
$ sudo systemctl restart apcupsd

●スレーブ構築

・UPS のバッテリーから電源を供給してる server で構築
・シャットダウンするだけなので、apcupsd-cgi は不要
・masterより先に停止する

$ sudo apt install apcupsd
$ sudo nano /etc/apcupsd/apcupsd.conf
———————————————————
UPSCABLE ether
UPSTYPE net
DEVICE masterのip:ポート番号

BATTERYLEVEL ○○　←　masterより高め
MINUTES ○○　←　masterより残時間多め
TIMEOUT ○○　←　masterより早め
NISIP 0.0.0.0
SELFTEST OFF
———————————————————

$ sudo nano /etc/default/apcupsd
—————————-
ISCONFIGURED=yes
—————————-
$ sudo systemctl restart apcupsd

マスターへの接続確認
$ apcaccess
DATA が表示されれば OK

停・復電時のメール通知

■ Postfix インストール
# apt install postfix libsasl2-modules -y
gmail の smtp を使用する様にすれば
プライベートIP接続のプロバイダからもメール送信可能

■ apcupsd メールを送信
デフォルトでは、nkf が無いので
# apt install nkf
設定は、このサイト などを参考に

■ 停電試験
※ UPS の ACプラグの抜差しで試験
● Web 表示

● 停電時のメール

● 復電時のメール

ahamo 大盛り 100GB 4,950円
大盛りでもテザリングOK
1回あたり5分以内の通話が、回数無制限で無料

自宅でオンラインゲーム等はやらないし １ヶ月 100GB 有れば十分なので、
NTT の 回線を解約し、ahamo sim にて自宅 NET 回線を構築した。

まず、以下の環境にて接続してみたら、
RTX と L-03f の USB 2.0 がボトルネックの様で、速度が 22〜25Mbps 程度しか出なかった。
（スマホでは、50〜60Mbps）

折角の音声 sim なのに通話もできないので、古いスマホ・古いPHS・Raspi 3B で
通話・SMS 可能なモバイルルーターを作成。

スマホ・PHS・Pi3 は余り物なので、ダイソーのスマホスタンド（￥１１０）のみ購入

古いスマホなので USB テザリングだと過充電でバッテリー破損を考慮し
テザリングは WiFi を選択。

最近のスマホは、保護回路で１００％になれば充電を止めてくれるので
USB テザリングが良いかも？

速度は、WiFi 接続なので 50〜20Mbps とふらつくが、
1回あたり5分以内の通話が（回数無制限）無料のメリットが大きい。
（着信は１００％スマホなので、折返し電話する場合に使用）
Gateway がスマホなので、pi3 の iptables は最小限の input・forward・net 設定でOK

問題点

　
※ vnstat PHP frontend は、v1 用の Webサイト ですが、v2 でも見た目は同じです。　

■ WI-U2-433DM
このサイトを参考に rtl8812au ドライバーを追加
pi3 ： 2022-04-04-raspios-bullseye-armhf ・ 2022-04-04-raspios-bullseye-arm64
pi2 ： 2022-04-04-raspios-bullseye-armhf
で構築してみた結果
pi3 は、問題なく動作。
pi2 は、insmod では組み込めず modprobe で動作可能。

■ GW-450D (KATANA)
自動認識で使用可能
※ openwrt-21.02.3 でも kmod-mt76x0u をインストールすれば使えた。

どちらの USB WiFi も hostapd にて bridge AP を構築し確認済
これで、古い余り物でも暫くは使えそうです。

最近、Nextcloud・Zabbix・Redmine・WordPress 等
設定テスト用のサーバーが増えて、IP を覚えるのも大変になったので
余りの Pi zero を Unbound で、内部向けDNSにした。

● install
# apt install -y unbound
(apt だと一寸古いけど、内部からだけのアクセスなので)

● 基本設定 (IPv6 不使用)
/etc/unbound/unbound.conf.d/

server:
    # IPv4 デフォルトルート
    interface: 0.0.0.0

    # IPv4 使用
    do-ip4: yes

    # UDP/TCP両方使う
    do-udp: yes
    do-tcp: yes

    # ローカル IP からの問い合わせを許可
    access-control: 127.0.0.1/8 allow
    access-control: 10.0.0.0/8 allow
    access-control: 172.16.0.0/12 allow
    access-control: 192.168.0.0/16 allow

    # バージョンを出さない
    hide-version: yes
    hide-identity: yes

    # スプーフィングパケットを 1000個 受け取ると自動でキャッシュをクリア
    unwanted-reply-threshold: 1000

    # roothintを指定する
    root-hints: "/etc/unbound/root.hints"

    # ログを出す
    logfile: "/var/log/unbound/unbound.log"
    use-syslog: no
    log-time-ascii: yes

remote-control:
    # unbound-control 使用
    control-enable: yes

    # ローカルのみ使用
    control-interface: 127.0.0.1

    # デフォルトの鍵を指定
    server-key-file: "/etc/unbound/unbound_server.key"
    server-cert-file: "/etc/unbound/unbound_server.pem"
    control-key-file: "/etc/unbound/unbound_control.key"
    control-cert-file: "/etc/unbound/unbound_control.pem"

unbound.conf チェック
# unbound-checkconf /etc/unbound/unbound.conf.d/unbound.conf

● ルートヒント取得
# curl -o /etc/unbound/root.hints https://www.internic.net/domain/named.cache

ルートヒントの更新とログローテーションは、近日中に設定予定

● パフォーマンス調整 (不要)
以下、日本Unboundユーザー会の文書
————————————————————
これはunboundを最適化するためのガイドです。
ほとんどのユーザはこれを行う必要はありません。
————————————————————

● 内部向け DNS
ドメインを所有していれば、サブドメインで運用

ドメイン未所有の場合
「.local」のドメイン名は、非推奨なので下記の .test か .example を使用
——————————————————————————————
例示用の予約トップレベル・ドメイン名
.test テスト用
.example 例示用
.invalid ドメイン名が“不正”であることを表すためのドメイン
.localhost ループ
——————————————————————————————

【正引きの設定】
local-data: “domain. [TTL] IN レコード IP”
【逆引きの設定】
local-data-ptr: IP [TTL] domain.”

/etc/unbound/unbound.conf.d/

server:
    local-zone: "hoge.test." transparent

    local-data: "hoge.test. IN A 192.168.0.1"
    local-data: "foo.hoge.test. IN A 192.168.0.2"

    local-data-ptr: "192.168.0.1 hoge.test."
    local-data-ptr: "192.168.0.2 foo.hoge.test."

※ [TTL] 省略時は、3600 秒

# service unbound restart

● dump_cache
# unbound-control dump_cache