Kea DHCP
Kea DHCP Modern, open source DHCPv4 & DHCPv6 server ISC distributes TWO full-featured, open source, standards-based DHCP server distributions: Kea DHCP and ISC DHCP. Kea includes all the most-requested features, is far newer, and is designed for a more modern network environment. ISC announced the End of Life for the older ISC DHCP system in 2022. Users of ISC DHCP may find these resources helpful
The BIRD Internet Routing Daemon Project
The BIRD project aims to develop a fully functional dynamic IP routing daemon primarily targeted on (but not limited to) Linux, FreeBSD and other UNIX-like systems and distributed under the GNU General Public License. What do we support: Both IPv4 and IPv6 Multiple routing tables BGP RIP OSPF BFD Babel Static routes IPv6 Router Advertisements Inter-table protocol Command-line interface (using the
ufw 再入門 - @znz blog
第 132 回関西 Debian 勉強会で ufw についての発表をしました。 その資料のファイル形式を変換したものです。 はじめに ufw はバージョンアップに伴い、機能が追加されてできることが増えています。 そこで、現在の Debian の stable である stretch に入っている ufw 0.35-4 を元に基本的な機能やちょっと複雑なネットワークでの使用方法を紹介します。 ufw とは? iptables のラッパーのようなもので、ファイアウォールの設定を簡単にできるようにするためのものです。 ちなみに名前の ufw は Uncomplicated Firewall の略で、Ubuntu Firewall ではありません。 使用開始 まず「ufw enable」で有効にします。 (「ufw disable」で戻せます。) 有効にするとすぐに反映されて、次回起動時からも有効
Best free Linux Router and firewall software 2023 (4 recommendations)
Best free Linux router and firewall distributions of 2023 This article was last updated on December 30, 2022. There are countless Free and Open Source Linux/BSD distributions to choose from for your router. However, there are many outdated recommendations on the internet, so it's not an easy choice. Therefore, we have decided to create a definitive firewall comparison for 2023. Wikipedia has a lis
【Ubuntu】 /etc/netplan/50-cloud-init.yamlを編集するの止めろ - Qiita
この記事はSFC-RG AdventCalender 14日目です． まえがき 筆者反省の記録． 注意 cloud-init/netplanのアーキテクチャについては説明しません． 対象者 Ubuntu Server 18.04~ で初回起動時にIPアドレスを設定したい！ 人 /etc/netplan/50-cloud-init.yaml 本文 Netplanについて みなさん netplan使ってますか？ Ubuntu 16.10からnetplanが導入され，執筆現在ではすっかり浸透しましたよね． それまでUbuntu/debianで固定IPアドレス設定と言えば/etc/network/interfacesでしたが， netplanが導入されてから記法や設定変更フローが洗練され非常にユーザーフレンドリーになりました． よく巷で解説されている設定方法は以下のようになります． 参考： Ubu
/etc/hosts で同じホスト名に違うIPアドレスを設定したらどうなるか - astamuse Lab
こんにちは。並河(@namikawa)です。 最近、秋も終盤に差し掛かってきていて、すっかり冬らしい気候になってまいりました。 冬といえば、スノボー・こたつでみかん・やっぱり外せないのはラーメンでしょうか。 さて、例によって今回もLinux運用環境での小ネタになります。結構前の話ではあるのですが、若手から質問されて調べた話のメモを書き残しておこうかと思います。 hosts ファイルで、同じホスト名に違うIPアドレスを設定してみる では、早速タイトルに記載した内容を実際の環境で試してみたいと思います。 テストしてみた環境は "Ubuntu 18.04.1 LTS" となります。 まず、 /etc/hosts に以下のような内容でIPアドレスとホスト名の定義を行います。 192.168.10.100 example01 192.168.10.110 example01 192.168.21.1
nftables backend | firewalld
Jul 24, 2018 • Eric Garver Introduction As noted in the v0.6.0 release announcement, firewalld recently gained support for using nftables as a firewall backend. This post will highlight why that’s a good thing, how it affects firewalld, and how to start using it. The content here may be interesting to intermediate to advanced users of firewalld or anyone generally interested in firewalling. Why nf
あなたがnftablesを好きになるわけ | Yakst
Linux Kernel 3.13から、パケットフィルタリングやNATなどを管理するツールであるiptablesに代わって、nftablesが採用されている。このnftablesに関して、iptablesに対する利点や、コマンド操作の違いについて簡単に解説する。 Linux 3.13登場 Linux 3.13は何より、nftablesの最初のオフィシャルリリースである。nfstablesは、既存のiptablesで知られる{ip, ip6, arp, eb}tablesフレームワークを置き換える目的を持ったプロジェクトだ。Linux 3.13に含まれるnftablesはまだ完全ではなく、いくつかの重要な機能が不足しているが、今後のLinuxバージョンで登場してくるだろう。既に多くのケースでは使い物になるものだが、完全なサポート(nftablesがiptablesよりも高いレベルに達するとい
NAT環境下では net.ipv4.tcp_timestamps = 0 する - かみぽわーる
NAT環境下に複数ホストがいてそいつらがクライアントのときに、WAN側のサーバに接続が切られるときは net.ipv4.tcp_timestamps = 0 すればいいというのを教えてもらいました！ 【緩募】SYN に SYN+ACK じゃないレスポンス受け取って RST しちゃう問題の解決方法 2011-04-01 19:06:11 via YoruFukurou @kamipo それポートが足りないとかネットワーク的に問題あるとかそういうなんじゃなくて？ 2011-04-01 19:09:18 via Echofon to @kamipo @kamipo 防火壁かなんかで弾いてません？ 2011-04-01 19:13:09 via TwitVim to @kamipo @mattn_jp iptablesでIPマスカレードしてるLinuxルータをgatewayにしてる環境なんですが、
pfSense® - World's Most Trusted Open Source Firewall
Open Source Security Secure networks start here.™ With thousands of enterprises using pfSense® software, it is rapidly becoming the world's most trusted open source network security solution. Get Started Now Securely Connect to the Cloud Virtual Appliances Netgate® virtual appliances with pfSense® Plus software extend your applications and connectivity to authorized users everywhere, through Amazo
www.ipfire.org - Welcome to IPFire
IPFire_ More Than A Firewall Secure Your Network with IPFire – The Open-Source Firewall You Can Trust IPFire_ is the world's leading Open Source firewall distribution. Businesses across the world have chosen to put their trust in our versatile, feature-rich solution with its easy-to-use web management console. Why not join them today? Security by Design Network segmentation is the key to a secure
Linuxサーバ上でホスト間コネクションを集約表示するツール lstf をつくった - ゆううきメモ
概要 netstatやssコマンドにより、あるホストと他のホストとのコネクションを一覧表示できる。しかし、Webシステムの場合、クライアントが並行接続するため、 同一ホストから複数のポートを介してコネクションを確立しているケースが多い。コネクション数が大きい場合は、1万以上のコネクションが表示され、ホスト間のコネクション状況を人間の目で概観することが難しかった。 そこで、同一ホストとのコネクションを集約表示し、コネクション状況を概観する 「lstf」 (「えるえすてぃーえふ」)コマンドをつくった。 github.com lstfの特徴は以下の通り。 コマンド実行ホストを起点に、active openコネクションかpassive openコネクションを判定する。つまり、接続をする側かされる側かを判定する。 各ホストフローごとにコネクション数を表示する Goで実装されているポータビリティ。i3
LinuxサーバでネットワークI/Oで刺さっている接続先を発見する - ゆううきメモ
Linuxサーバの障害対応で社内で伝統的に使われているテクニック。I/Oで完全にブロックしているポイントを特定するノウハウ。 問題対応のため、怪しいプロセスをstraceしてみる read(2)やwrite(2)でブロックしていることを発見する read(2)やwrite(2)、connect(2)の引数にはファイルディスクリプタ番号がみえる プロセスIDとファイルディスクリプタ番号を使って、/proc//fd/ の中身をみると、ソケットI/Oで刺さっている場合はソケット番号を発見できる netstat からソケット番号でgrepして接続先を発見する [y_uuki@hogehoge ~]$ sudo strace -p 10471 Process 10471 attached - interrupt to quit read(58, <unfinished ...> Process 10
net.ipv4.tcp_tw_recycle は廃止されました ― その危険性を理解する - Qiita
Disclaimer 私はネットワークの勉強もちゃんとしたことないし、Linux のソース読むのもはじめてな素人です。 何かおかしなところなどあれば、遠慮なくコメント欄でまさかりをお願いいたします。 ソースコードの引用に関して 本文中で Linux のコード／ドキュメントを引用している箇所がありますが、すべてタグ v4.11 のものです。また、日本語のコメント・翻訳文は筆者が入れたものです。 TL; DR Linux のカーネルパラメータ net.ipv4.tcp_tw_recycle は、バージョン4.12から廃止されました。 今後はこの設定は行わないようにしましょう（というかできません）。 一方、net.ipv4.tcp_tw_reuse は安全であり、引き続き利用できます。 …というだけの話なのですが、自分用にメモがてら経緯・背景などを記録しておきます。 なんで気がついたか このパラ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Configure Wireguard tunnel - cloud-init 25.3 documentation
GitHub - RamboRogers/netventory: Netventory is a fast single binary network scanning tool with a beautiful TUI and WebUI that runs on Linux, Mac or Windows.
10.3. コマンドラインツール nmcli を使った 802.1Q VLAN タグの設定 | ネットワークガイド | Red Hat Enterprise Linux | 7 | Red Hat Documentation
https://documentation.ubuntu.com/_/downloads/server/en/latest/pdf/
ipset support
CentOS7でPPPoE接続＋ルータ構築 - Qiita
