Previous Up Next

4  続: net事情

Google や LINE etcが御法度でいろいろ苦労 する話はすでにしたが,その後もいろいろ 変なことが起こり,ここにいると疑心暗鬼 になる. ネットが遅いから繋がらないのか,御法度事情 が絡んでいるのか,判然としない場合が 結構ある. その場合でも VPN をかますと 問題なく繋がるので,どうも明示的な 御法度先でなくてもダメな場合が結構多いようである.

それなら,常時 VPN 接続しておけばいいではないか となるが,サーバを経由するぶん時間が掛かる. VPN なしならすんなり繋がる場合,その余計 な時間が,どうも掛かりすぎの感じがすることが多い. 接続はされているが,なにか他に変ことがやられているのでは ないかとか,勘ぐりたくなることがしばしばである.

そこでやはり,どうしても VPN がないとダメなときだけ 使うということになる. Googleの検索はVPN無しではダメだから,普段はyahooの 検索を使うようにしている.この場合,yahooでの検索自体が 時間がかかってできない場合と,検索結果の一つをクリックして 中身をみようとして,繋がらない場合とがある.日本では 検索自体に時間がかかって繋がらないといことはまずないが, ここでは結構頻繁にある. 後者の場合は VPN かますとつながる場合が多い.ということはクリックした リンク先に御法度URLが含まれるということだろう.

最近の例では,重力波(例のFermiでガンマも受かった2017年8月のもの) 関連の発表解禁(10月16日月)にともない, APJ やそのほかの arXiv などにどっと論文が出されたのに伴い, 関連論文をカテゴリー分け(光学観測,X線...)した arXiv の一覧が見られるというURLが メーリングリストで18日に送られてきた. アクセスして見ると,「下記が一覧表である」,といった 文言のあとに待てど暮らせど表が出てこない.そこで VPN 接続すると あっさり一覧表が出てきて,興味のありそうなやつを クリックすれば arXiv に接続されて,ものがD.Lできた.

何が悪さをしているのか(それはGreat Wallに決まっているのだが) と,web pageのソースを見てみると,Java スクリプトを 使っているようだが,JQuerry とか,こちらでも使ったことの あるようなものでさしておかしなところはない. しかし,さらに,「すべてのリソースを表示」(by Safari)というのを やってみると, https://www.google-analytics.com/analytics.js というGoogle様へのリンクが張ってあったのである.

VPN かますと遅いし,かまさないと繋がらないし,でイライラ するが,我慢してVPNかましたり,はずしたりと, 面倒なことになる.Yahoo検索では多くの場合,目的地にはたどり着けないと 思った方が良い. なぜこんなんがダメなのかという不思議な例は「天気予報」 (5節)に挙げておいた.

4.1  不思議の数々

LINE の場合は VPN がないと接続できないが,VPN 使うと 接続できても声が途切れる,画像が止まってしまう,など やはり,迂回分の負担がかかっているようである. 前に書いたが,接続されたあと,VPN を切断しても 不思議なことに,接続は維持される. スピードも速くなり 声が途切れることも少なくなる.そこでいつでも VPN は接続直後に切っている.

しかし,時には,話し中にネットの具合が悪くなり 接続がうまく行かなくなる時もある.その場合は 一度LINEをやめて,再度 VPN 接続からやり直し の面倒が出てくる.

iPadでは VPN 接続したり,LINEを立ち上げたりの操作は アプりの切り替え操作が入るので,面倒だったが 最近のOSアップデートでこの辺りかなり楽になった.

Google mapも御法度で VPN が必要だが,一度 立ち上げると,その後はVPN は切断してもうまく機能している. mapの在りかをjpにしてもkrにしてもthに切り替えても そのまま使えている.これも不思議である. LINEと同じようなリクツで繋がっているのだろうか? と以前書いた.が,これは誤解であった.

4.2  VPN無しでGoogleが使えた!

最初からVPN 接続しないでも Google map, Google calenderは使えるのだ! えええ? 嘘でしょ! 嘘じゃない.

でもこれも誤解.つまり,ほんとは嘘.混乱の極致.

実は,IHEPのネット(ihep)に繋ぐと,どうもGoogle関係は 御法度網をくぐり抜ける仕組みになっているらしい. iPadは ihep を使えるように登録してもらったので 網に引っかからないらしいのだ.

これは ASg の研究室でなにか仕掛けをしてあるのかと勘ぐったが, iPadで ASg から遠く離れた 食堂でやっても問題ないことで IHEP 全体での仕掛けのよう だと判明.

ならば,ASg で用意してくれている無線ランICRR_tibet のネット 接続でも,Google関係に繋がっていいはずだ.ICRR_tibet もその先は IHEP なのだから.しかし 現実には繋がらない. Chen君あたりに聞いて みるといいのかも知れないが,彼は那曲に出張中である.

MacBook は IHEP には登録してないが, この頃有線と無線両方で接続している. そうすると,Googleは問題なく使える. 有線は IHEP のネットを直接使っているので 網に引っかからないと想像される.有線の接続は 通常登録などなしでできるから,IHEP のご利益が 効いているのだろうか.

ならば,無線を切ってもOKだろう,と思って有線だけで やると,Googleどころか,どこにも全く繋がらない.

どうも有線は正式登録されてない MacBook なので だめだが,無線も交ぜると,なにか不思議なコラボが起こり 繋がるようだ.まことに複雑怪奇. 無線ランをICRR_tibet ではなく eduroam にしても有線が接続されていれれば問題なく Google には繋がる.

ならば,有線なしでの ICRR_tibetと eduroam は同じ資格のものか? 以前,eduroam は外部からの 接続と見做され,ICRR_tibetでは繋がる 高能研の内部の
http://web.ihep.ac.cn

http://lib.ihep.ac.cn
には繋がらないと 書いたが,これも勘違いで,VPN 接続していると 外部扱いで,両者とも接続不可能だが,vpn 接続して いなければ,両者とも繋がる,ということが分かった. 高能研内部で eduroam とICRR_tibetの差は 今のところわからない(後者はASgの部屋でしか使えないが).

IHEP でGoogle関係への接続が可能になるようにしている としたら, その事実が お上に知れたら,研究所お取り潰しの 憂き目に会いかねないのではと,心配になるが,どうなのであろうか.

4.2.1  中国でのネット接続まとめ

これらの不思議と疑心暗鬼が絡まり,奇妙な現象に 当惑したのであるが,まとめると,以下のようである.


コンピュータ無線ラン1有線ラン2 使用可否
 切り接続3
MacBook pro接続切り
      接続接続
    
 ihep ー 
 iPad ICRR_tibet

(*)上記の表はLaTeXの段階ではうまく出せるが,htmlに変換すると おかしくなる.空欄の行は苦肉の策で入れてある.その行の上三行と下二行 がそれぞれまとまりである.また,注もLaTeXとは異なる.
1) MacBookの無線LANはICRR_tibetかeduroamを使っている. iPadは ihep無線ランに正式登録してある.
2) この有線ランはIHEPのものであるが , MacBookはIHEPで使うという登録を してない.
3) Googleに限らずあらゆるところに繋がらない.

4.3  本気の取り締まりが始まったのか?

 

これまで筑波大学の一研究室が実験的に始め,世界中のボランティアに よって支えられてきたfreeなvpnシステム,「VPN Gate」をLINEを使うために 頼りにしてきた.最近はanyconnectが安心して使えるというので,vpnは もっぱらanyconnectを使ってきている. anyconnectはそれをサポートするサーバ にIDを持っていないと使えない.そのため一般のネットユーザには 縁遠いシステムであるが,万が一anyconnectが使えなくなった ときのことも心配である.そこで,時たま,VPN Gateの方の 様子を見てみることもある.

VPN Gateのシステムは 筑波大学を本家とした,多くのミーラーサイトがあり,本家ないしどこかの ミラーサイトで登録すれば,日に3度,数あるミラーサイトうちの5つのURLが メールで配信されてくる.配信メール内容の例をあげると,

 Today's VPN Gate web site's daily mirror URLs are following.

1. http://211.229.79.219:62297/
  (Location: Korea Republic of)

2. http://157.14.253.145.static.zoot.jp:49413/
  (Location: Japan)

3. http://119.17.253.90:36882/
  (Location: Viet Nam)

4. http://p3b93e818.kgsmnt01.ap.so-net.ne.jp:15943/
  (Location: Japan)

5. http://220.92.227.170:4331/
  (Location: Korea Republic of)


*** Current Status Report ***

VPN Gate has 3,605,848,572 cumulative VPN connections from 233 different countries, from 2013/03/08 to 2017/10/29.
Total transferred traffic through VPN is 90,774,776.67 GB.

Thank you for using VPN Gate all over the World !


--- VPN Gate User Countries Realtime Top 10 Ranking ---
No. 1: Korea Republic of (108,265,697 cumulative VPN connections, 20,819,799.47 GB)
No. 2: China (529,870,675 cumulative VPN connections, 9,297,608.80 GB)
No. 3: United States (208,877,512 cumulative VPN connections, 7,949,087.63 GB)
No. 4: Taiwan (296,951,419 cumulative VPN connections, 6,986,990.37 GB)
No. 5: Japan (89,444,896 cumulative VPN connections, 5,584,663.08 GB)
No. 6: France (82,203,731 cumulative VPN connections, 3,581,690.72 GB)
No. 7: Indonesia (218,620,458 cumulative VPN connections, 3,193,615.51 GB)
No. 8: Malaysia (41,758,393 cumulative VPN connections, 2,908,025.28 GB)
No. 9: Iran (ISLAMIC Republic Of) (836,014,642 cumulative VPN connections, 2,471,450.70 GB)
No. 10: Thailand (114,734,913 cumulative VPN connections, 2,425,654.23 GB)
The full ranking is available at http://www.vpngate.net/en/region.aspx page.


* Post above mirror URLs on your local forums, SNS and microblogs
 to help other people around you.
 People behind the Government's Frewall are waiting for your help.
 They cannot reach to the VPN Gate web site
 unless they obtain the first Mirror URL.

上記の中のどれかのミラーサイトに接続すると, 100余りの vpn サーバのIPやホスト名のリストが見える. 下記はその一部である.

vpn実現の方法はいくつかあるようだが,信頼性,スピード,設定のしやすさ からいくとL2TP/IPsecという方式が優れているという.また,Macではこの方法しか 使えない.だが,この方式をサポートするサーバは10%程度である.

サーバから適当なのを選んでvpnの設定をして接続すれば,そのあとは目的の 地にアクセスできることになる.しかし,この段階に到るまでに いくつかの関門がある.まず本家には中国からは接続できない.ミラーサイト をあらかじめ知っていれば,そこに接続してサーバイリストを取得できる. しかし,ミーラサイトを知らないで中国に来てしまうと,それを知る手段が なかなかない.次にミーラサイトが分かっても,そこにうまく繋がらないこと もある.すると, サーバリストが取得できない. サーバリストが取得できても,そのリストのなかのサーバがいつも生きてい てうまく繋がるとは限らない.

これまでは時たまそういった事態に遭遇したが,まあ,なんとか使える レベルであった.しかし,10月初旬ころから突然ミーラサイトに繋がらなく なった.これまでの手持ちのサーバリストからサーバを選んでもサーバにも 繋がらない.anyconnectのvpnを使った状態でミーラサイト一覧は 取得できるが,そこのミーラサイトに繋いで, anyconncetのvpnを切って,取得した vpn サーバに接続を試みても だめである.この頃はミラーサイト一覧がほとんど全てKoreaのもので あるのも奇妙である.

だれでもこうした一覧表は登録さえすれば手に入れられるのだから, 当局がその気になれば,そうしたIP先には繋がらないようにすることは 簡単だろう.ついに,魔手が伸びてきたか.

そうした日が何日が続いたあと,突然,以前と同じように繋がる 状態が復活した.なんかVPN Gate システムに不都合でも有り, updateに失敗したのが回復したのだろうか.

しかし,その状態は半日とは続かず,全く接続不可能になって 2週間以上の日が過ぎた.

どうみてもGreate Fire Wallが魔手が伸ばしてきたとしか思えない. Ciscoの anyconnect の長寿を祈るのみである. 大げさではなく,ネットがまともに使えないと,死活問題になりかねない. 中国に出入りする前後,滞在中を含め,幼子2人をつれた娘との連絡にも LINEは欠かせなかった.

VPN Gate がダメとなると,他のVPNサービスを さがすことになるが,その辺はネット検索すれば いろいろ出てくる. ここらあたりの記事 は参考になるだろう.ただし,VPN GateでYouTubeが 使えるかに書いてあるが,現在はダメである.

4.4  VPN Gateは量子力学的状態にある?

vpn がダメとなると,次なる手は,sim freeなスマホを買って, 香港sim を入れることだろうか. スマホなるものを使ったことがないので,詳しいことはなんとも 言えないが,娘はこれでなんとか凌げたらしい. この辺りは大西さんが詳しいが, 「香港sim c-study」で検索かければ,色々情報は 入る.ただし,検索かけても全然繋がらず(anconnect vpn を使えばすぐに 繋がるが), 「中国ではyahooを使っても vpn なしではこの検索はできない. 香港sim の単語が検閲に引っかかるためだろう」と 思った. しかし,なんと, 翌日(10/30月曜日)やると vpn なしですんなり繋がった.Great Wallの世界では疑心暗鬼になり, なにが真実なのかなかなか掴めない.

繋がらなかったのがこちらの勘違いでないのは確かなので, もしかすると,今日は VPN Gate のミラーサイトにも 繋がるかと,やってみると,やはり,一瞬で繋がった. なかのサーバを一つとりだし,接続してみると, これも簡単に機能した! もしかすると,YouTubeは と思ったが,YouTubeの名前が入っているサイトは一瞬で拒絶 された.YouTubeに繋ぐにはやはり anyconnect が必要だった. 昨日までおかしかったのがまた突然まとものなったのは 一体何故なのか? 前回と同じで,数時間のぬか喜びでなければ良いが.

4.4.1  やはりぬか喜び: がさらなる怪奇に

翌日(火曜日)ミラーサイトに繋いで見る.もちろんvpnなしで, 同じ networkで. 新しく送られて来たミラーサイト一覧を試してみる.MacBookでやると, 1番目,2番目とも全然繋がらない.iPadでも同じだ.ところが iPadでは3番目は正常に繋がった.それではと,MacBookでやると これも繋がったが,画面がハングル文字のお化けで何がなんだかわからない. 画面のスナップショット をとって急いで消す.4,5番目は双方とも繋がらない.やはり,喜びはつかの間 であった.  

iPadで繋がったのはどうしてか.MacBookではそれが,ハングル文字で どう見ても内容はiPadとは異なる.月曜日はなぜか繋がるのか? 

4.4.2  さらに,さらに怪奇に

しばらくして,iPadでやると今度は繋がらなくなった.それではと, MacBookでやると,今度はちゃんと繋がったではないか.しかし, 何度かやってみると,また,ハングルのお化けが出たり, Server errorと出たり,ちゃんと繋がったり.(キャッシュが悪さを していると混乱するので,テストはキャッシュとクリアしてからやってい るので,キャッシュの問題ではなさそう).何がなんだか 分からない.考えられるのは,当局がなにかいろいろ弄(いじ)っている 最中ではないかということだ.

さらに翌日(水曜日)やってみる.新しいミラーサイト一覧が 送られて来ているが,前日のと同じだ. MacBookは全然繋がらない.iPadは3番目が繋がった.その他は ダメ.てなことやっているうちに,iPadでも3番目は繋がらなくなった. それではMacBookは? 3番目は繋がるようになった.が,昨日同様ハングルのお化けが 出たり,Server errorと出たり.まともな画面は出ない.他は全滅. そうこうしているうちに,iPadではまた繋がるのが出だした. 木曜日になると,どこにも繋がらなくなった.c-studyも 香港sim も検索できない.

木曜夜11:35分頃新しく送られて来たミラーサーバのリスト

1. http://119.17.253.90:36882/
  (Location: Viet Nam)

2. http://220.92.227.170:4331/
  (Location: Korea Republic of)

3. http://92.55.139.102:11126/
  (Location: Romania)

4. http://p79027972.chibnt01.ap.so-net.ne.jp:48346/
  (Location: Japan)

5. http://211.229.147.154:41916/
  (Location: Korea Republic of)
 

でやってみると,これまた不思議だが,iPad, MacBook 共全て繋がった.

北京でのVPN Gateは,なにか死と生の状態が重なり合った量子力学の 世界にいるようである.

4.5  VPN Gateについての結論

その後も時々,VPN gateのミラーサイトへの接続を試みているが, 11月8日現在,この数日全くどこにも繋がらない.これでは 時たま繋がったとしても,実用にはならない. 北京に来る人はVPN gate以外のVPN (Ciscoのanyconect)などを 準備するか,スマホに香港simなどを入れて来るべきだろう.

こんな各種の規制に心血を注いで監視している人員が数千だか数万とかいると 言われている.あきれたものだ.

なお,ICRの玄関(icrlogin2など)を素通りして座敷(icrhome04など) に入ったり,rsyncしたりするのは,vpnかますことなくトンネルを 掘れば可能である.

4.6  VPNかますと却ってダメな場合

IHEP内(中国内?)専用のwebページ web.ihep.ac.cnlib.ihep.ac.cnは VPNサーバがIHEP(中国?)以外にあれば 当然繋がらない.それ以外に,VPN無しだと迅速に繋がるのに,かますと時間が かかりすぎて問題ある,という場合もあることは述べた.

4.6.1  日本だけはイヤよ??

だが,意外にもiTunesのinternet radioのClassicalを聞くとき Ciscoの anyconnect を使うと(この場合ICRRがサーバ),This radio station is not available in your countryと言われて聞けない場合が 結構ある.例えば,ABC ClassicとかABCで始まるのは 皆ダメである.全然関係なさそうなチャンネルでも同じ音声で not available...と言っているので不思議である. 同じチャンネルにアクセスいしても上記のような音声が流れる場合と 別のチャンネルにすっ飛ばされる場合とがある. VPN Gateを使ってたまたま繋がったKoreaのサーバを使ってみたら 問題なかった.  中国,韓国だと聞けて日本だと聞けない,とは,送信元は どこなのだろう.どうみても中国ではなさそうだが.

VPN でなく実際に日本で聞いたらどうなのだろう. 帰国後やってみたが,すっ飛ばされて繋がらなかった. アメリカのサーバに VPN 接続したら,聞けた.Chinaの サーバでもOKだった. そこで, “radio station is not available in your country” で検索かけたら,iTunesではないが,ほかのinternet radioらしきアプリでも起こっていて,「なぜだ」という 質問が結構あり,「この頃は自国以外には聞かせないのが ある」という答えに「納得」していたが,iTunesの経験では 「自国以外ではなく,日本だけには聞かせない」という 感じである.

4.6.2  Cisco VPN にも問題有りか??

さて,yahooなどで検索していると, VPN かまさないと何も答えが得られない場合が度々あることは述べた.そこで VPN(annyconect) かまして検索することが余儀なくなるが,VPNかまして 検索していてもまったく答えが出てこないこともよく起こる. この場合,不思議なことに,VPN 接続を切るとその瞬間に 答えが出るということが度々起きている.これは VPN システム に何らかの虫があるからだろうか.

4.6.3  Macのマップ.appでの不思議

Macのマップ.appは評判は芳しくないが,その写真の 美しさは他を凌駕している,と以前書いた.いくつかの地図 アプリでの写真で,ここ中国の高能研周りを見たときの 話で,これは VPN かましてない時であった.ところが aneyconnect の VPN (サーバ日本)をかますと, 写真は同一のもが使われず,VPN かました方が明らかに 画質は悪い.写真はどうみても古い. ほぼ同じ場所を同じ拡大率で取り込んだ 場合を比較すると一目瞭然である.

左:北京でVPN使用(ICRRで見ていることに相当) – 右:同不使用(北京高能研での自然な表示)

これは写真を取り込むサーバが現在のPCの IP アドレス で変わり,サーバに保存してある写真そのもの が地域によ異なるという,統一性のない ことをやっているからだろうか.すると, VPNかます,かまさないで北京から日本の 地図を出すと,何かまた変なことが起こりそうだ.

実際やってみると,a) VPN かまさないと写真は 何時間しても出て来ない.通りの名前などの 日本語標記は出てくる. B) VPN かますと, 高能研を表示したときのような写真は 出てくる.画質などがどの程度かは 比較の対象がないのではっきりしない. たぶん,VPN なしで高能研を表示した ときより落ちているだろう. 日本に帰り日本を表示すると北京で VPN かまして やった時と同じものが出た.まあ VPNが 正常に 作動していたというとか.

高能研を表示するとやはり北京で VPN かました時と 同じ画像がでた.つまり,きれいなのは出ない. 日本では北京あたりの写真情報は 更新せずにほったからしにしてあるということか. 北京のサーバに接続すれば北京で見ているのと 同じ効果がでそうだが, 中国の VPN サーバに接続してやってみると, ともかく時間がかかる.やっと出たのは 古いほうであった.しかし,ガタガタやっていると 綺麗な方の写真も出たことがある.再現する 手順は今の所不明.フランスやアメリカのサーバでは 日本からと同じで,古いのが出た.

ま,こうしたマップ.app の挙動は”Great Wall”とは 関係ないだろう.

4.6.4  pdfのD.Lでコマンドだとうまくいく場合も

備忘録的な事項だが: VPN かましても,かまさなくても,PDFがD.Lできない場合も あった.これも疑心暗鬼の世界では何がおかしいのかを 特定するのがむずかしい.ためしに,wgetコマンドを使ったら 問題なくすぐにD.Lできた.

その例は: Hindawaiの画面 で “Full-Text PDF”のところをクリックして, いろいろな選択をしても DL は完了しない. “リンクをコピー”をクリックしてURLをコピーし, wget にかませば問題なくD.Lできるのだが.

4.7  香港と中国本土は陸続きではない!?


 

VPNに絡んだ話から,中国のGoogle mapの地図と写真が ずれているという話になった.ずれは400∼500mはありそうだ. これだけのずれがネットで話題になってない訳はないと思って 後日検索してみた.すると,問題は測地系の違いから来ているとの ことである.中国本土のシステムと日本やアメリカなどシステムが 違うことから生ずるとのこと. といっても素人にはなんだかはっきりしない.狭い範囲 で相対的な位置関係のみを問題にしているならどちらのシステムでも 問題ないのだろうが,GW(重力波)などの観測でアメリカとの位置関係が 問題になるといった場合は大丈夫なのだろうか.

中国本土と香港では後者が日本などと同じシステムなので, Google mapを境界線付近で表示したら,どういうことが起こるのであろうか. 上記の地図+写真の中央付近を東西に走る白線が境界である (地図だけのものでは黒線). 香港側は地図と写真にずれはない. 中心部を地図だけ表示したものでみてみると ,境界付近では道が突然途切れたり,現れたり とヘンテコなことが起こっているようである. 赤線の道路(?)の接続具合がどうなっているのかはよくわからない.


4.7.1  VPN の不要な世界に戻って

11月13日に帰国し,VPN は基本不要になった. 外国で車を運転して日本に帰って来ると, ウインカーとワイパーを間違えて作動させる ことが最初のうち起こる.それと似た 感じで,LINEを使う時は VPN はと, つい VPN のことが気になってしまう. そんなことは必要ないのだと 気が付いてホッとするのである.

北京にいた時の不可思議な現象を追認するのに VPNのOn/Offなどは遊び半分でやったが... もうVPNのOn/Offで神経使う必要がないのだ.


Previous Up Next