小谷城 (攻略失敗)

浅井長政の城として有名な小谷城。この城もまた山の上にある。JR北陸本線の河毛駅(かわけえき)から東に1.9kmで小谷山の麓の清水谷入り口に着く。姉川古戦場からは北西に6.5kmほどの場所。(城跡ではなく清水谷入口まで)
小谷城に登る主なルートは3つ。その全てが小谷城の本丸から南南西方向に入り口がある。その内、一番東寄りの道はアスファルト舗装されていて標高約300mまで車で登ることができる。道路のすぐ西側に尾根伝いに徒歩用の登山道があり途中で舗装された道路と2箇所で接触する。地図には折れ曲がって表示される道が車道。
谷のような場所(清水谷)からまっすぐ北北東(北)に伸びる道とその谷のすぐ西側の尾根を通る道は歩いて登る山道。

クーグルマップには小谷城戦国歴史資料館の横を北に伸びる道とその東にグニャグニャした車道が描かれているが、小谷城戦国歴史資料館の西側の山の尾根の登山道は表示されない。
マーカーは城跡ではなく清水谷を少し入った小谷城戦国歴史資料館に付いている。

国土地理院の地図には3本の道が描かれているが最も西寄りの尾根の道は入り口近くしか描かれていない。

小谷城攻略 1
その3本のルートの真ん中の北に1直線に伸びる道。途中にある小谷城戦国歴史資料館横辺りで道が狭くなり砂利道に変わる。車では登れないらしい。

小谷城攻略 2
その「ここから車では小谷城跡へは登れません」の看板のすぐ後ろにある地図。
左下方の赤い吹き出しが書かれている場所が現在地。その現在地から右に伸びるオレンジの線を今回は辿る。ただし途中で外れる。

小谷城攻略 3
上の看板のすぐ左にある小谷城戦国歴史資料館。今回は寄らなかった。

小谷城攻略 4
小谷城戦国歴史資料館から東に向かう。小谷城への登山道の一つ「追手道」(おってみち)の入り口。

小谷城攻略 5
追手道の案内。

小谷城攻略 6
山に向かう道の途中。緑の草が綺麗に生えている広場のような場所。草っぱら以外何も無いけど。
そこが・・

小谷城攻略 7
磯野さん宅だ。磯野家は京極氏の家臣だったのが浅井家の家臣に。でも、家臣とはいえ佐和山城主。結構な有力者。で、この案内板に書かれてる磯野丹波守員昌(いそのたんばのかみかずまさ)は姉川の戦いで中央突破で織田軍の懐深くまで入り込んで奮闘し、なんと13段中11段を切り崩したという(逸話だけど)。でも本当に優秀だったようで佐和山城で信長に降伏後、織田家の有力家臣の一人になって琵琶湖の北西側に領地を与えられる。(こちらは逸話じゃない)

磯野某
波平の江戸時代の先祖の藻屑さんの更に祖先ではという人も。

小谷城攻略 8
その磯野屋敷跡を過ぎると道が急に嫌な感じに。細い山道だぁ~

小谷城攻略 9
山道を暫く登って行くと舗装された道路に出る。ただし、交差はしない。登ってきた道が写真の左下。そのまま写真の左上の道を登ってゆく。道路には「歩行者通行止」と書かれている。ここから車道はうねってかなりの遠回りになる。でも、なだらかなので遠回りでも車道を通る方が負担が少ないと思うけどなぁ。歩道はほぼ最短ルートだけどひたすら上り坂で足元も良くない。

小谷城攻略 10
何もかも斜めな感じだけど写真が斜めではなく斜面にある立て札が斜め。
「間柄峠址」

小谷城攻略 11
縦方向の引っかき傷だらけで右半分がほとんど読めない。
間柄峠
大永?年?????????
越前軍が布陣した地を、それぞれ金吾丸 真柄峠と称するが、地元では古くから「間柄峠」として伝わる。

小谷城攻略 12
足元が石ころだらけで登りが辛くなったころもう一度車道に繋がる。歩道をそのまま歩けば金吾丸に行けるのだろうが、疲れていたので歩道を外れて車道を登る。
道路に「左折行き止まり」と書かれたすぐ上の右側に数台分の駐車スペースがあって車はそこまで。トイレもそこで。城に行くのは徒歩で左折。

小谷城攻略 13
登城者への注意書き。ʕ•͡ᴥ•ʔクマーが出るそうな。

小谷城攻略 14
城の案内図があって右折すると城に続く未舗装の道。左折すると下からの歩道と金吾丸への2本の道。

小谷城攻略 15
城の案内図。現在地が赤い吹き出しの所。ここまでずいぶん歩いた気がするが地図によるとまだちょろっと登っただけみたい。
ここからが小谷城というところだが、体力切れでもう登れない。諦めて引き返すことにしたが足元が石ころだらけの道を歩いて下るのももう無理。車道を下る (もちろん徒歩で)。
途中ですれちがった地元の業者っぽいおじさんはカードレールを棒でガンガン叩きながら登ってた。そんなにʕ•͡ᴥ•ʔクマー出るの?

小谷城攻略 16
清水谷の東側。小谷城戦国歴史資料館から南東に300mほど離れた小谷城址ガイド館(城跡への車道の入り口)の向かい。NHKの大河ドラマの放映記念という、立派な石垣の上に巨大な兜。何がしたいのかな。

次はタクシーで登ってじっくり城郭部から西尾根までを見たいと思うけど機会があるか?

関連記事:

ルータ兼ファイアウォール OPNsense

以前使っていたFreeBSDベースなルーター兼ファイアウォールのpfSense は結構気に入ってたんだけど、新しいバージョン(Ver2.2)でIPSec VPNが正常に使えなくなってしまい、普通のFreeBSDをPPPoEルーターにすると共にsoftetherでVPNサーバにして現在に至っている。

pfSenseは現在も開発が続いているんだけどその速度が遅く不具合対応もいつまでたってもという感じなのがちょっと。と思っていたらそのpfSense(とm0n0wall)からフォークしてOPNsenseというものが登場した。出たばっかだと未完成だろうからと使わないまますっかり忘れていたんだけど、久しぶりに見たら開発が活発でずいぶんバージョンも進んでいたのでちょっと試してみた。

インストール

まずはOPNsenseのウェブサイトからOPNsenseのイメージファイルをダウンロードする。タイプがCDROM, VGA, Serial, Nanoと4種類あるがCDROMを選ぶのが無難。それ以外はUSBメモリ用のイメージでSerial, Nanoはモニタを繋いでいないPCにシリアル通信で別PCから操作してインストールするためのメディア。i386が32bit, AMD64が64bitのCPU用。

書き込み先はハードディスクでも良いが、もったいないので4GB以上の容量のUSBメモリ,MicroSD / SDカード,を使う方が安上がり。今どき4GBなら普通に買って500円以下だし。

CDROMに焼いてCDドライブでブートしてインストールするが今どきのLinuxのように簡単にはいかない。ほぼほぼpfSenseのインストールと同じ部分でひっかかる筈。というかpfSenseのインストールそのもの。

インストール自体が完了するとCLIでログインIDとパスワードを求められる。

ID: root
Password: opnsense

CLIのメニュー画面が表示されるので[1]を押して、2つ(以上)存在するNICのそれぞれのどれにWAN側とLAN側を割り当てるか指定する。
[2]を押してLAN側のIPアドレスとサブネットマスクとデフォルトゲートウェイ(任意)を指定する。DHCPサーバがLAN内にあってそれを使うのか、IPv6を使うのかも指定。
CLIメニューの上にWANとLANの指定状態が表示されるのでLAN側が正しく指定されたらLAN内の他のPCのブラウザでOPNsenseに割り当てたIPアドレスをURL欄に指定して表示する。
これ以降はブラウザでOPNsenseの管理画面を操作。

管理画面で設定

OPNsense 1
今回は試用のため192.168.0.160というIPアドレスでOPNsenseをセットアップしている。
OPNSenseのログイン画面が表示される。
Usernameに root とPasswordに opnsense を入力し[Login]を押す。

OPNsense 2
インストール後の初回はシステムのセットアップウィザードが表示されるので順に進める。
[Next]を押す。

OPNsense 3
ホスト名、ドメイン、DNSサーバ2つを指定する。
[Next]を押す。

OPNsense 4
タイムサーバを指定する。よく利用するところを指定するか知らなければ触らずそのまま。
Timezoneは日本ならAsia/Tokyoを指定する。
[Next]を押す。

OPNsense 5
セットアップウィザードで一番キモになる部分。
SelectedTypeでこのルーターのタイプを決める。例えばフレッツ回線のルーターにするならPPPoEを選ぶ。用途によって適切なものを。
選んだタイプによって入力できる欄が変わる(入力できない欄は灰色になる)ので必要な項目を埋める。
フレッツ回線でPPPoEならMTUは1454、MSSは1414など。ISPから貰ったPPPoE接続用のIDとパスワードも入力する。
Static IPタイプならそんなのは無くて自身のIPアドレスと対向のIPアドレスを入れる程度。
[Next]を押す。

OPNsense 6
LAN用IPアドレスとサブネットマスクの指定画面。既にCLIメニューで指定したので触る必要はない筈。
[Next]を押す。

OPNsense 7
管理者用パスワードを入力する。初期値はopnsenseだが当然そのまま使い続けるのはダメなので誰にも予想されないような複雑なものでこの世に1つだけのものにする。他所の何かのパスワードを使い回すのはダメ。
[Next]を押す。

OPNsense 8
セットアップウィザードは終わり。
[Reload]を押すとセットアップウィザードで指定した内容が適用される。

OPNsense 9
設定が適用されたら表示される画面。
画像の赤枠のhereをクリックする。

OPNsense 10
初回はダッシュボードが表示される。
ルーターの状態の概要が表示される。
上の画像は横幅800ドットの狭いブラウザで未カスタマイズのダッシュボードを表示したものなので寂しくツマラナイ画面になっているが横幅広い画面でウィジェットを追加すると華やかになる。

ここからは左サイドのメニューから項目を選択して設定や確認を行うことになる。

OPNsense 11
左サイドの[System]から[Settings]→[General]を選択する。
Languageの項目があるのでjapaneseを選択し[Save]を押す。

OPNsense 12
全てではないが日本語表示になる。

OPNsense 13
[サービス]→[DHCP]→[サーバ]を選択する。LANにDHCPサーバが無くてDHCPサーバにしたいならこの画面で設定。(上の画面は何も指定していない)

OPNsense 14
[ファイアウォール]→[ルール]を選択。
ファイアウォールのWANの初期値はこんなの。RFC1918,bogonを拒否というシンプルなもの。

OPNsense 15
ファイアウォールのLAN側の初期値はIPv4,IPv6共に全て許可。

OPNsense 16
[システム]→[ルート]→[ステータス]でルーティングテーブルを表示。IPv6の情報があるので行数が多いがLANの情報以外特に無い。(WAN未接続で画像取ってるので)

OPNsense 17
[システム]→[健全性]でパケット/システム/トラフィックの状態を見ることができる。

OPNsense 18
OPNsenseのシステムの停止と再起動は何故か[システム]→[診断]の中にある。
うちの環境だとシステム停止を実行しても何故かPCが再起動になって再度OPNsenseが立ち上がってしまう。
どうやってもシャットダウンにならない謎。

ほとんどpfSense。pfSenseを焼き直して管理画面をモダンにした感じ。ルーターとファイアウォールとVPNについては普通に使えそう。
pfSenseのようにプラグインが使えるようになったら最強っぽい。(目が節穴なので既に使えるならスミマセン)

Up