翻弄の手仕舞い
2025年7月から一年近く続いている執拗なつきまといアクセスのおかげで、様々な実験を行うことができた。
その過程で、ルーターのIPフィルター構成も、以前とは比べ物にならないほど高度化している。
皮肉なことに、すべてはこの「つきまとい」の副産物である。
その集大成が、下記の記事で触れている「未知のアクセス＝自動的に観測対象」とする構成だ（笑）
「パラレルワールド作戦」
「正規サイトとハニーポット切り替え詳細」
その経緯の中で、「深淵 迎賓館」と名付けた歓迎ムードのサイトも生まれた。
ネーミングからして我ながら傑作で、思い出すたびに少し笑ってしまう。
ただし、そこで得られるLOGの大半は、実質的に“ノイズ”でしかない。
ラズパイの消費電力が小さいとはいえ、サーバーを2台稼働させ続けるコストに見合う価値があるかと言われると疑問が残る。
ゴミLOGを収集し続ける意味はあるのか・・・
そう自分に言い聞かせ、今回はひとまず手仕舞いとすることにした（笑）
正規サーバーは、以下の2系統をバーチャルホストで構成している。
・正規ドメイン：sky.0t0.jp
・非正規アクセス受け口（IP直打ち等）：pacific.sky.0t0.jp（ハニーポット）
この前提で、iptablesの構成を以下のように整理し、しばらく運用してみる。
●PREROUTINGチェイン
smtp（ポート25）およびhttp（ポート80）は、DNAT段階では制限を設けない。
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
num pkts bytes target prot opt in out source destination
1 1 60 DNAT tcp -- ppp0 any anywhere anywhere tcp dpt:ssh match-set jpnet src to:192.168.1.1:22
2 3 140 DNAT tcp -- ppp0 any anywhere anywhere tcp dpt:smtp to:192.168.1.1:25
3 49 2524 DNAT tcp -- ppp0 any anywhere anywhere tcp dpt:http to:192.168.1.1:80
4 8 460 DNAT tcp -- ppp0 any anywhere anywhere tcp dpt:https match-set jpnet src to:192.168.1.1:443
5 22 1244 DNAT tcp -- ppp0 any anywhere anywhere tcp dpt:https match-set searchengines src to:192.168.1.1:443
6 0 0 DNAT tcp -- ppp0 any anywhere anywhere tcp dpt:submission match-set jpnet src to:192.168.1.1:587
7 0 0 DNAT tcp -- ppp0 any anywhere anywhere tcp dpt:imaps match-set jpnet src to:192.168.1.1:993
・jpnet：日本国内からのアクセスを Main Server（192.168.1.1）へ
・searchengines：主要検索エンジンのクローラを Main Server（192.168.1.1）へ
