そうそう、これが正しい道だよ。Linuxを使うことでたくさん学べるけど、間違えたくないよね。私は低電力のIntel AtomミニPCに追加のNICをつけてルーターとして使ってたんだけど、テストしたら300Mb/sくらいルーティングできて、十分だった。でも、その後ギガビットインターネットに変えたから、eBayでIntelの4ポートGigEカードを買って、今はOPNSenseをVMで動かしてる。正しいIntelカードを使えば、ポートを個別にVMにパススルーできるから、遊ぶのに便利だよ（詳しいことは知らないけど、仮想化サポートのあるカードを探してみて、私のは82575GBだったと思う）。正直、私のセットアップはVMのせいでまだ問題が起きやすいかもしれないけど、専用ハードウェアを手に入れる時間がなくて、ここ数年は問題なく動いてる。

原則的には同意だけど、GUIの抽象化がLinuxのツールや用語、概念に必ずしも対応してないことが多くて、「これがLinuxだ、できるってわかってるし手動でできるのに、このGUIは何を考えてるんだ?!」って壁に頭をぶつけることがよくある。最近、Barracudaルーターを使ってみたんだけど、壁に頭をぶつけることになったのは、SSHインターフェースとLinuxユーザーランドがあって、必要なコマンドを直接入力することで問題を解決できたから。もちろん、GUIを使って設定を再適用したら手動での設定が消えちゃったけど… pfsense、OpenWRT、Barracuda、VerizonのOEMルーター（Actiontec）を使ったことがあるけど、どれも同じ機能を全然違う形で表現してるよね。

今は週末にネットワーク管理をしたくない段階なんだ。Ubiquitiのルーターを使ってて、結構いい感じなんだけど、ルーターにはTrueNASみたいな、ハードウェアを完全にアプライアンスに変えて、一度設定したら忘れられるようなディストリビューションが欲しいんだ。そんなのある？

最近opnsenseをやめたんだけど、いくつかやりたかったことに対して立場を取ったから（例、WANポートのwebUIだったかな）。高レベルでは理解できるけど、私より賢いと思ってるデバイスが大嫌い。LAN上でWAN側を実際のローカルLANに設定しようとして、1時間もハッキングして「こんなこともできないなら、もういいや」と思った。技術の世界には、自分の使い方を理解してると思ってる人が、狭い視野で決定を下すことが多い。彼らの製品を使おうとしてるのが、ただのバカな家庭用ユーザーだけじゃないってことを理解できないから。

あは、私の話にもすごく近いね。166MHzのPentiumを使ってて、すべてPCIカードと100Mbitだった。その時が私のキャリアの始まりだった。

逆のケースだけど、俺のLinuxの最初の本格的な使い方は、OpenWRTでルーターをフラッシュして遊ぶことだったよ！

数年前に、両親のために隣のWiFiとつなぐためにPentium MMX 200MHzのシステムを使ったことがあるよ（もちろん、許可を得てね）。DSLが数日間ダウンしてた時にね。PCIのEthernetとWiFiカードを入れて、OpenBSDをブートしたら、驚くほど速くてダウンタイムを乗り切れたんだ。 :)

懐かしいな、同じような経験があるよ。新聞社のニュースルームとオフィスを一台のコンピュータでISDN接続を共有してオンラインにしたんだ。確か、100MHzのGateway 2000コンピュータだったと思う。それが「ウェブサイトが欲しいんだけど、作れる？」って話に発展して。まあ、作れなかったけど、Apacheが使えたから、なんとかスキルを身につけて他のところでも活用したよ。ウィスコンシンのある場所でも同じことを繰り返して、最初は56kのダイヤルアップ接続を全てのディスパッチャーと共有してたんだけど、そのデバイスが900日も再接続せずに動いてたことに感心されてた。90%の作業はオンプレミスのWyseターミナルでやってたし、ダイヤルアップはメールや住所をググるために使ってた。27、28年後、今でも時々呼ばれて、Linuxで安く何かを達成する方法を聞かれる。時代や技術は変わったけど、彼らが安く済ませたい気持ちは変わらないね！

OPNsenseがいいよ。俺はDell OptiPlex SFFで8年間使ってるけど、ルーティングにVMを使おうとは思ったことないな。でも、みんな使ってるみたい。GUIにバージョン管理があって、必要な変更の数を自分のニーズに合わせて調整できるよ。自動でconfig.xmlのバックアップもできるしね。

ハードウェアがFreeBSDベースのもので動くなら、PfsenseかOpnSenseをおすすめするよ。設定がめっちゃ簡単で、驚くようなこともあんまりない。前のルーターで10GbEのイーサネットカードにアップグレードしたら、FreeBSDベースのものと相性が悪くなっちゃった。ClearOSに変えたら、Pfsenseと同じくらい簡単だった…もしかしたらそれ以上かも？ぜひチェックしてみて。

VyOSが合いそうだね。自分がやりたいことを実現するのは結構簡単だったけど、結局GUIに戻っちゃった。ペットが欲しかっただけで、農場を始めたかったわけじゃなかったからね。

NixOSを使ってhttps://github.com/thequux/nix-zone-firewall/で何年も上手くいってたよ。使わなくなったのは、古い組み込みLinuxマシンに問題が出てきたからで、新しいデバイスを買ってソフトルーターとして使うより、Mikrotikにした方が良さそうだったから。

それは二段落目で言ってること全部だし、さらにそれをオフにする能力も含まれてるよ。みんなのルーターが同時に無効になったらどうなるか想像してみて。携帯ネットワークがその急増する標準トラフィックに対応できるか分からないし、そうなったら国全体が通信のブラックアウト状態になるかも。ルーターを「壊して永久にオフにする」ってのは、「DDoSのために利用する」こととほぼ同じくらい悪いと思う。俺はAmazonでボット対策に関わってたけど、世界中の消費者デバイスから分散した大量のトラフィックを見たことがあるんだ。驚くことにアメリカでもそうだった。家庭用ページをヘルスチェックとして使ってる侵害されたルーターがあるんじゃないかと疑ってた。たくさん調査したけど、ネットワークエンジニアと話した後の短い結論は、トラフィックの量とソースの分布が止めるのは不可能だってこと。特定のターゲットに当たったら、住宅用デバイスを止めるための帯域幅が世界に十分ないんだ。ちなみに、これはアクティブなAmazonの顧客の半分以下から来てたもので、アメリカ全体からではないよ。まあ、ルーターじゃなかったけど、消費者デバイスだったし、悪意はなくて、いつものように無能さ（コードの）だった。

トラフィックの復号化よりも、ルーターを監視や妨害、セキュリティが甘い内部システムへのアクセスの足がかりとして使うことが懸念されてるってこと？それが技術的な懸念事項だと思う。TLSで保護されたトラフィックがあっても、個々のユーザーに問題を引き起こすのに十分なメタデータは通常あるし、外国の機器が何らかのセキュリティサービスによってバックドアが仕込まれているという仮定はおそらく安全だと思う。

理由はいくつかあるよ。 - 訪問しているサイトのデータ（DNS/IP、ドメイン名（ESNIを使ってない場合）、トラフィック量など）へのアクセス - あなたのネットワークの内部へのアクセスで、そこからセキュリティが甘いマシンを攻撃できる - DDoS - インターネットをシャットダウンする能力 もっとあると思うけどね。

政策の理由は、トランプ政権がルーターの輸入を許可するために賄賂を受け取っているってこと。いろんな企業が関税免除を得たのと同じだね。

ポリシーやセキュリティの人たちがよく使う言葉は「高度持続的脅威（APT）」だね。間違ってはいないけど、最近のケースがいくつかあって、今も進行中だし、君も聞いたことがあるかも：Volt、Flax、Salt Typhoon、Velvet Antとかね。君が知らないものももっとあるけど、それはオペレーターだけが存在を知ってるから。これらは制御されたデバイスのネットワークで、根絶するのが難しいことは、まだ根絶されてないってことからもわかるよね。今も活動していて、防衛や情報システムを侵害するために使われてる。さらに、紛争中の大量DDOS攻撃の脅威もある。外国製の機器を禁止すれば解決するの？いや、無理だよ。セキュリティは製品じゃなくて、プロセスなんだ。そのプロセスの中でステップを踏む必要がある。僕はこう思う：私たち（個人や機関）は、アメリカや西側諸国で通信機器を使う自由を享受してる。このことを当たり前だと思うのは間違いだよ。これを維持するために、アメリカが国内のネットワーク機器の供給を立ち上げたり、どこからその機器が来るかを慎重に調整する必要があるなら、そうしよう。そうでないと、権力者たちはその懸念を利用して、もっとひどい手段に出るだろう。