SORACOM Advent Calendar 2020 の23日目の記事です。

2021/05/28追記

本日、SIM単体でパケットキャプチャーできる「SORACOM Peek for SIM」の提供が開始されました。
Peekがより使いやすくなりそうです。
これもやってみるかー。
なので、この記事の内容は、Peek改め「SORACOM Peek for VPG」の内容になります。

なお、「SORACOM Peek for SIM」については、本日木村さんがQiitaの記事を書かれていますのでそちらをご覧ください（他人の褌）。

はじめに

今年のソラコムさんのIoTオンラインカンファレンス。SORACOM Discovery 2020 ONLINEで、以下の2つのサービスが発表されました。

SORACOM Orbitについては、
SORACOM Orbit試してみた〜SORACOM GPS マルチユニット編〜
SORACOM Orbit試してみた〜SORACOM LTE-M Button for Enterprise編〜
SORACOM Orbit試してみた〜Hosted Funkもどきを実装する〜
と記事を書かせていただいていますが（そういえば、下書きのまま進んでいないのもある）、
SORACOM Peekについては、試していないなと、今回、何を書こうかと考えていた時に思いましたので、
今回は、Peekを試してみた話です。
ボタンネタじゃなくてすみません（出てはくるけど）

SORACOM Peek とは。

Peek公式ページにも記載してありますが、
「IoT SIM を利用するデバイスの通信時に SORACOM プラットフォームを通過する IP パケットをキャプチャするサービス」
です。

詳細は、
公式ページや、SORACOM UG Online #1で開発者の福島さんが登壇された際の資料をご覧ください。

超簡単誰でもとれる pcap: SORACOM Peek でパケットキャプチャ/SORACOM Peek-UG Online #1

アプリケーション寄りの人なので、あまりパケットキャプチャーとかしない人ですが、
Wiresharkを使ってキャプチャーしたものを見るんだなーっていうことは理解しているので、頑張ってみます。

ただ、Peekを使うためには、ある設定が必要です。
それはSORACOM VPGです。
VPG不要のSIM単位でのPeekを開発中(2020/09/24時点)とのことですが、ああ、ソラコムサンタの時期なので、クリスマスあたりに登場するかもしれませんね。

SORACOM VPG

私個人では、これまで使うことのなかったVPG(Virtual Private Gateway)。
ついにそれに手を出すことなりました。
そういう意味では、Canal、Door、Direct、Gate、Junctionといったサービスについても実際には使ったことはないですね。

さて、VPGについても、
SORACOM Discovery 2020 ONLINEにて、Type-EとType-Fの２つのタイプが登場しました。
Type-EとType-Fの違いについては、公式ページからの転載ですが、
以下になっています。

Type-Eをアウトバウンドフィルターなどの共通オプション機能のみ、Type-Fでは、それに加えて、Canalなどのサービスが使えるようになっているようです。
SORACOM Peekについては両方とも使えます。

VPGを使うと、以下のような料金がかかります。
こちらも料金ページからの転載です。

セットアップ料金がそれぞれかかります。Type-EとType-Fでもだいぶ変わるんです。はい。。。
VPG登場当初は、セットアップ料金が9800円だったと記憶してますが、だいぶお安くなりました。

SORACOM VPGを設定してみる

コンソールにログインし（CLIでできないとダメだなぁ。。。と思う日々）、左メニューのVPGを選択します。

[VPGを追加]ボタンをおもむろに押します。

名前、タイプ、IPアドレスレンジを決めます。

タイプについては、E、Fの他にCも選べますが、2021年8月以降は作成できなくなるそうです（利用はできる。）
現状ではType-Fが高機能なので、フル機能を使う場合は、Type-Fを選ぶといいと思います。

今回は、Type-Eを選びます。

インターネットゲートウェイは、Type-C/Fだと選択肢として選べますが、Type-Eでは選択不可でデフォルトありになります。

そして、おもむろに「作成」ボタンをクリックします。
料金ページにも記載がありますが、VPG料金の他、セットアップ料金がかかります。

実はやらかした。

今回の場合、Type-Eを使えばよかったのですが、
完全にドキュメントちゃんと読め事案というか、完全にType-EとType-F逆に考えていたので、
とりあえず一回設定してみるかーって設定した時に、
誤ってType-Fを設定してしまったんですね。
VPC Peering(Canal)とかできるんだー、EC2繋いでみるかーとか思った時に気づけよって話だったんですが、
あとで、ドキュメント見直して気づく始末。。。
なので、セットアップ料金が980円かかりました（泣）

勉強料だと思うことにします。

SIMグループ追加

作成されたVPGを選択し、SIMグループを選択します。

基本設定タブで、「グループを追加」ボタンを押して、グループを追加します。

VPGに所属させるグループを選択して、

「作成」をクリックします。

今回追加したSIMグループには、

LTE-M Button Plus
GPSマルチユニットSORACOM Edition
特定地域向け IoT SIM(plan-D)
- このSIMはモバイルWi-Fiルーターにセットしてあります。2枚挿しできるモバイルWi-Fiルーターなので、もう1枚も特定地域向け IoT SIM(plan-D)が挿してあります。こちらはVPGにはいないSIMです。

が所属している状態です。

ここまでできれば、Peekを使うことができます。

なお、Type-Fでは、VPCピア接続、つまりCanalの設定もできます（汗）

VPC Peeringなので、この設定をする場合は、IPアドレスレンジが被らないようにしましょう（汗）

Peekを試す

では、さっそくPeekを試してみます。
先ほどの設定画面で、「パケットキャプチャ」タブを選択して、「キャプチャを開始」ボタンをクリックします。

ファイル名のプレフィックスとキャプチャ時間を指定して、「キャプチャを開始」ボタンをクリックします。
キャプチャ時間は、最大で86400秒(24時間)が設定できるようです。

では、キャプチャー開始。
ステータスが「REQUESTED」から、

ステータスが「CAPTURING」に変わり、

終わると、「DONE」になります。「リンクを取得」のリンクをクリックして、ファイルリンクを生成します。

「ダウンロード」リンクをクリックして、ファイルをダウンロードします。

これだけ？って感じでした。すごく簡単。

Wireshark

ダウンロードしてきたデータをWiresharkでみてみます。
そもそもちゃんと見方をわかっていないので、キャプチャーと所感だけ。

LTE-M Button Plus

これだけらしい。なんか設定間違えたか？？？

**(2020/12/25追記)**DNSパケットがあるはずという指摘があり、確認したところ取れていたので追加しました。 @1stship さんありがとうございます！
上記のパケットキャプチャーの1時間前に押した時のキャプチャーなんですが、毎回DNS見に行くわけではないのかな？と推測してますが、定期的に見てみないとダメかも（再チャレンジか？w）

GPSマルチユニットSORACOM Edition

DNSにmetadata.soracom.ioを引きに行って、そことやりとりしてますね。あれ、pong.soracom.ioと一緒ですね。
送信終わると、デバイス側が寝るので、応答返そうとして、エラーになって、リトライしてるみたいですね。

特定地域向け IoT SIM(plan-D)

私物のMacbook ProをWifiモバイルルーターに繋いで、
pong.soracom.ioに対して、ping飛ばしたり、ソラコムさんのHPみたりしました。

途中で、WifiモバイルルーターのSIM入れ替えて、パケットキャプチャに出てこないことを確認したり、
Wifiモバイルルーター自身がfirmwareの更新チェック行っているのが見えたり、
Macが（多分）appleのAPI呼び出したりするのが見えて、ちょっと面白かったです。
勝手に通信するんじゃねえーって思ったのはホントです。

中身は今度ゆっくりみてみます(すみません)
とはいえ、味方の初歩などは、以下のサイトを参考しました。
Wiresharkの基本的な使い方
 【初心者向け】wiresharkの簡単な使い方,画面の見方～ファイル保存,通信量解析/トラブルシュートの例～

後片付け

とりあえず一旦Peekでパケットキャプチャーできたので、VPGを削除しておきます。

VPGの管理画面で、「高度な設定」タブをクリックします。

一番下の「このVPGを削除」エリアにある「このVPGを削除」ボタンをクリックします。

出てきたダイアログで、「削除」ボタンをクリックします。

なお、アクティブなセッションがあると、こんなエラーがでます。

こうなれば削除完了です。

まとめ

SORACOM Peek、簡単にできるという話でしたが、ほんと簡単にできました。
VPG外でつかえるようになったら
どちらかというと、取得したパケットの中身を理解するほうが大変だったかもです（完全理解したとは絶対にいえない）。
VPGにしろ、Peekにしろ、利用料金かかるので、
最後に利用料金を載せておきます。