YAMAHAルータで動くTELNET強制切断Luaスクリプトを書いてみた

YAMAHAのルータをTELNETで設定しているときに、ついうっかりターミナルウインドウを閉じてしまったり
設定中のマシンのネットワーク設定をいじくってTELNETが切れてしまったりすると
ルータ側ではまだセッションが残っていて、すぐに再接続しようとすると

MacBook-Pro:~ oreore$ telnet 192.168.100.1
Trying 192.168.100.1...
Connected to 192.168.100.1.
Escape character is '^]'.

Error: Other user logged in by telnet.Connection closed by foreign host.
MacBook-Pro:~ oreore$

みたいに蹴られちゃって、無操作でのタイムアウト（デフォルト300秒）待たないと操作できないという悲しい事態に遭遇する。
もちろん、login timerコマンドで無操作タイムアウト時間を短くしたり、別途ユーザ名をつくってそっちからログインしたり
いろいろ回避策があるにはあるのだけど

めんどいなーと思っていたところでNVR500（と他２機種ぐらい）ではLua スクリプトというプログラミング言語が使えることを思い出したので
これを使って、ログイン出来なくて困っている状態を検知して幽霊セッションを自動ログアウトさせようと思いついた。

動きとしては、
まず、Lua スクリプトでルータのログを監視させる。
２つ目のセッションを張ろうとして蹴られたときはログに「Login failed for TELNET: IPアドレス」とでるので、これを察知したら
disconnect user /telnetコマンドを打ち込んでやってセッションを全部切る。

いろいろあって完成したLUA スクリプトはこちら。

while (true) do

rtn, str = rt.syslogwatch("Login failed for TELNET: 192.168.100.%d+")

rt.command("console info on")
rt.syslog("info", "[LUA] Kick ALL Telnet Connection after 7 seconds." )
rt.command("console info off")
rt.sleep(7)
rt.command("disconnect user /telnet")

end

とりあえず説明

１，効果を発生させるのが１度きりならループはいらないらしいのだが、それでは困るのでループ。
２，SYSLOGWATCHでログ監視してLogin failed for TELNET: 192.168.100.なんとかが出力されたら次へ進む。
　IPをある程度指定しているのは、パスワードミスってLogin Failedになったときもこのログが出るようなので、外部からアタックされてて自分が蹴り落とされるのを防ぐため。
３，console info onというコマンドを発行。SYSLOGに記録されたメッセージがコンソールに出る。
　このスクリプトのバグで予期せぬログアウトが起こると困るので、既存セッションにメッセージを表示させるためにこれを実行。
４，ログに７秒後に全部切るからな、と出力。英語間違ってるかも。というのはいいとして（３）のconsole info on効果によって誤作動の場合はそのメッセージが利用者のコンソールに出る。
　この７秒でlua use offとかterminate lua 1とか入れることができればキャンセルできる。
５，console info off。そのままにしとくと次回ログイン時も操作中にログがばしばし出てきて鬱陶しいので。普段console info onで使っている場合はこれをカットのこと。
６，７秒待つ。
７，disconnect user /telnetとしてTELNET接続セッションを全部切る。

というようなことをやれば、間違ってEXITせずにウインドウを閉じても
telnetで再接続したとき、一度は蹴られるけど、それをトリガーにして
このスクリプトが７秒後にセッションオールクリアしてくれるので
300秒待たずとも安心して作業続行できるというわけですね。

LUA スクリプトのルータ本体へのコピー方法や、ルータ起動時にこのスクリプトを起動させておく方法に関しては他のページをあたってください。

プロい人にコンソールケーブルでやればこんなことで悩まずに済むぜとか言われそうなんだけど、そんなこと知るかカス。