Iptablesチュートリアル 1.2.2
Japanese translation v.1.0.1 Copyright © 2001-2006 Oskar Andreasson Copyright © 2005-2008 Tatsuya Nonogaki この文書を、フリーソフトウェア財団発行の GNU フリー文書利用許諾契約書バージョン1.1 が定める条件の下で複製、頒布、あるいは改変することを許可する。序文とその副章は変更不可部分であり、「Original Author: Oskar Andreasson」は表カバーテキスト、裏カバーテキストは指定しない。この利用許諾契約書の複製物は「GNU フリー文書利用許諾契約書」という章に含まれている。 このチュートリアルに含まれるすべてのスクリプトはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された GNU 一般公衆利用許諾契約書バージョン2の定める条件の
Vyattaを2台でタグVLANの環境 | SawanoBlog 2G
ソフトウェアルータのVyattaを仮想環境で2台構築、VLAN機能を試してみる。 Vyatta同士は仮想化ソフトの持つ仮想スイッチ(ネットワーク)で接続します。 3台にしてVLAN間ルーティングまで作ろうと思ったのですが、Vyattaの外で思わぬ時間を取られたのでまずは2台。 それでは設定。 やってみること 2台のVyatta1台目(HostA)とVyatta2台目(HostB)を、 同じVLAN(802.1q)のIDで通信できる 違うVLAN(802.1q)のIDでは通信できない ということの設定例。 環境情報 HostA (VMWareServer2) eth0.100 10.48.100.2 eth0.200 10.48.200.2 HostB (VMWareServer2) eth0.100 10.48.100.3 eth0.201 10.48.200.3 仮想スイ
Iptables-tutorial
Online: HTML | Chunky HTML Downloadable: PS | Chunky HTML tgz | HTML tgz | DocBook tgz | Debian package Translations: Chinese | Spanish | French | Japanese Information on writing translations Misc: ChangeLog | TODO The aim of the iptables-tutorial is to explain iptables in a complete and simple way. The iptables-tutorial is currently rather stable, and contains information on all the currently ava
第10回 【Trema編】Tremaプロジェクトの深層に迫る! | gihyo.jp
はじめに 「合言葉を」異口同音にささやく。「デンマーク」 アルトゥル・シュニッツラー 「夢奇譚」 平穏と思える日常生活にも、思わぬところに「闇」が潜んでいるものです。アメリカの最古の秘密結社の1つ、トライステロをご存じでしょうか。トライステロは裏社会の地下郵便組織で、その流通ネットワークはなんと全米に広がっています。恐ろしいことに、トライステロは重要な社会インフラの1つである郵便事業を通じて、あらゆる歴史的事件に社会の裏側から関与し続けていると言われています。 ところで、アメリカの街中で図1のような小さなラッパの落書きに気づいたことはありませんか？ これはトライステロのマークで、メンバーどうしが秘密裡に連絡を取り合うのに使うと言われています。このマークがある場所にはアジトがある可能性が高く危険なため、賢明な読者のみなさまはどうか近づかないでください[1]。 図1 秘密結社トライステロの
第九研究室だより:NVGREを超訳してみた[ 後編 ]
2012年05月14日 NVGREを超訳してみた[ 後編 ] NVGREドラフトを超訳してみた[前編]の続きです。セクション3.3 から始まります。 3.3. Broadcast and Multicast Traffic The following discussion applies if the network operator chooses to support broadcast and multicast traffic. Each virtual subnet is assigned an administratively scoped multicast address to carry broadcast and multicast traffic. All traffic originating from within a TNI is encapsulated an
第九研究室だより:NVGREを超訳してみた [ 前編 ]
2012年05月11日 NVGREを超訳してみた [ 前編 ] 仮想ネットワークの種類にはGREとかOpenflow、VxLANとかありますけども、現在インターネットドラフトとして提案されているNVGREというのがあると聞いて、そのドラフトを読んでみました。英文書を完全に把握するには全文を翻訳するのが一番かと思って訳し始めたのですが、内容があまりに文学的というか、技術的内容に薄い気がするので、翻訳ではなく超訳することにしました。あくまで自分向けの超訳なので、念のため原文を引用しておきます。 NVGRE: Network Virtualization using Generic Routing Encapsulation [訳] NVGRE: GREによる仮想ネットワーク Abstract We describe a framework for policy-based, software
DSAS開発者の部屋:ネットワークパケットを覗いちゃえ
レイヤを問わず (ethernet から HTTP や SMTP まで) 、ネットワーク絡みのトラブルシューティングや挙動の確認をするときにパケットの流れが見られると非常に有益です。 開眼すると「パケットの流れが目で見える」そうですが、私などはまだまだ修行が足りず裸眼では見えないので、tcpdump というツールを使って見ています。 tcpdump はその名前があまりよくないと私は思っていて、"tcp" だけでなく udp やICMP や ethernet フレームまで覗ける超強力ツールです。 というわけで tcpdump の簡単な説明を書いてみます。 tcpdumpについて tcpdump は UNIX 系の OS で使えるツールなのですが、Windows 用にはWinDumpという CUI のツールがあり、tcpdump と同じように使えます。 GUI がお好みの方は、後でも紹介するE
BIOSやファームウェアに感染してハードウェアに検知不能なバックドアを作る「ラクシャーサ」とは？
By Semino1e 5月にイギリスの研究者が原発や軍事用に使われている中国製シリコンチップにサイバー攻撃可能な未知のバックドアを発見したという記事がありましたが、Black Hat security conferenceでToucan SystemでCEOを務め、セキュリティコンサルタントでもあるジョナサン・ブロサードさんが実際にハードウェアバックドアの動作について、デモンストレーションを行いました。 HARDWARE BACKDOORING IS PRACTICAL http://www.blackhat.com/usa/bh-us-12-briefings.html#Brossard [Defcon] Hardware backdooring is practical http://www.slideshare.net/endrazine/defcon-hardware-backd
連載：詳説 TCP/IPプロトコル 第7回 イーサネット（その2） イーサネットのフレーム構造
イーサネットでは、パケットという用語の代わりににフレームという用語が使われ、イーサネット・フレームとも呼ばれている。DIXイーサネットとIEEE 802.3のフレーム・フォーマットは、「タイプ」フィールドが「長さ／タイプ」フィールドとして使われている点と、オプション・フィールドが追加された点以外は基本的には同じである。 イーサネットのフレーム・フォーマット DIXイーサネットとIEEE 802.3のフレーム・フォーマットは、「タイプ」フィールドが「長さ／タイプ」フィールドとして使われている点と、オプションが追加された点以外は基本的には同じである。 ■プリアンブル イーサネットのフレームは「プリアンブル」から始まる。これはLANに接続しているインターフェイスにフレーム送信の開始を認識させ、同期をとるタイミングを与えるための信号である。DIXイーサネットでは、サイズが8オクテット（64bit）
こんな夜中にOpenFlowでネットワークをプログラミング！ 記事一覧 | gihyo.jp
第12回【Trema編】動画放送局をIPマルチキャストで作ってみよう！ Trema プロジェクト，高宮安仁，@yasuhito，すぎょうかずし，千葉靖伸，鈴木一哉，小出俊夫，@effy55 2012-05-16 第11回【Trema編】実践あるのみ！ 生活ネットワークをOpenFlowに移行しよう Trema プロジェクト，高宮安仁，@yasuhito，すぎょうかずし，千葉靖伸，鈴木一哉，小出俊夫，@effy55 2012-04-11 第10回【Trema編】Tremaプロジェクトの深層に迫る! Trema プロジェクト，高宮安仁，@yasuhito，すぎょうかずし，千葉靖伸，鈴木一哉，小出俊夫，@effy55 2012-03-14
技術編：プロトコルの仕組みから本質を知ろう
経路制御など複雑な計算処理はOpenFlowコントローラーが一元的に担う。OpenFlowスイッチはフレーム転送など、比較的単純な処理を実行する。両者がやりとりする際の専用プロトコルを、OpenFlowプロトコルと呼ぶ。 OpenFlowコントローラーの最も大事な役割は「経路計算」である。これは、フレームを転送する際にどの経路を選択するべきかをいくつかのパラメーターを基に決める仕組みだ。 使うパラメーターはOpenFlowコントローラーによって様々。例えばアルゴリズムを基に計算した最短経路や回線速度のほか、ユーザーが指定した「経路の重み付け」や「複数経路への負荷分散」などの条件を加味して経路を計算する。 OpenFlowコントローラーが計算した経路はOpenFlowスイッチに送られ、「フローテーブル」として保存される。OpenFlowスイッチはフレームを受け取ったらフローテーブルを確認し、
Maximum Transmission Unit - Wikipedia
Maximum Transmission Unit (MTU：最大送信単位)は、ネットワークにおいて1回の転送（1フレーム）で送信できるデータの最大値を示す伝送単位のこと。 MTUの値は利用される通信メディアやカプセル化の有無などによって変わる。たとえばイーサネットでは最大1,500バイト（オクテット）がIP通信に利用できる。PPPoEを使うとカプセル化のために8バイトを使うため、1,492バイトとなる。WANではさらに別の制約が入る場合もあり、たとえばNTT東日本およびNTT西日本が提供するフレッツシリーズのIP網は1,454バイトとなっている[1]。 MTUを超えた場合、断片化（フラグメンテーション）して通信を行う。 MTUと通信パフォーマンス[編集] パケット通信を用いて一定サイズのデータを送受信する場合、パケット長の決定が通信パフォーマンスに影響する。 通信中にデータが破損した場合
Microsoft Updateが遅くなるトラブルが発生
2009年5月から8月にかけて，フレッツ網経由のMicrosoft Update/Windows Updateへのアクセスが極端に遅くなっていた。パケット・キャプチャ・データを見ると，Microsoft Updateサイト，またはサイトのごく近くで，TCPハンドシェークのMSS（最大セグメント長）オプションの処理に誤りがあった可能性が高い。マイクロソフトにもユーザーから数件の問い合わせがあったという。ただし，マイクロソフトは自社サイトの問題とは認識せず，対処はしなかった。 フレッツ網経由のアクセスが極端に遅い 7月上旬に問題に気付いたのは，自社のWindowsパソコンをBフレッツ網経由でWindows Updateサイトにアクセスさせていた日本工営。技術企画部情報基盤センターの西村 正寛氏（写真）によると，6月下旬には社内の一部から「Windows Updateが遅い」という声が上がり，7
IPsecとVPN
ポイント ●IPsecは暗号通信のための通信プロトコルで，インターネットのような公衆網を仮想的な専用線（VPN）として利用するための技術として利用されている ●IPsecによるVPNを利用して，拠点間を結んだり，リモート環境からインターネットを介して社内の業務ネットワークにアクセスするような使い方ができる ●インターネット区間の伝送品質，速度，接続性に関しては保証はないが，専用線に比べ，コスト（通信にかかる費用）を抑えることができる 会社の拠点が離れた場所にあってネットワークで結びたい場合，理想的なのは専用回線を引くことです。これならば，回線上で盗聴される確率が格段に低くなります。しかし，専用回線の利用はどうしてもコスト高になりがちです。 そこで，接続コストが安価ですむインターネットを介して拠点間を結ぶVPNがさかんに使われています。こうすることで，仮想的に専用線を引いたような使い方ができ
Winnyの金子氏が夢見る次世代高速ネットの世界 (1/5)
2011年、8年をかけた「Winny」裁判が終わった。渦中にいたのは「2ちゃんねる」では「47氏」と呼ばれていた金子勇氏だ。裁判後のインタビュー（関連記事）では、編集部の「これからどうしていきたいか？」という質問に「決めてないです」と答えていた金子氏であるが、着実に次のステップに進み始めている。 6月12日、Skeed社とデータホテルが業務提携して「CLOUD CONNECT」というデータセンター間を高速接続するサービスを展開すると発表（関連記事）したが、金子氏は現在、このSkeed社の社外取締役となっており、新たなプロダクトの開発に専念している。今回のインタビューでは、この金子氏とともに代表取締役社長である明石昌也氏も同席を願い、Winny事件をきっかけにできあがったというSkeed社や、事件の思い出、そして彼らが現在広めようとしている高速データ転送技術について尋ねてみたい。 Winny
［冗長化・耐障害設計］スイッチ2重化はNICとセットで
仮想環境におけるネットワークで特に重要なのが、冗長化をはじめとした耐障害性を高める構成である。見かけは1台のサーバーでも、仮想環境を導入している場合は、その上で多数の仮想サーバーが動作している。つまり、その分、障害などの影響を受ける範囲が大きくなるということになる。 ネットワーク周りで冗長化の対象となる個所は二つ。一つは物理サーバーとスイッチをつなぐリンク。もう一つは、そうしたリンクを束ねて上位ネットワークと接続するスイッチである。それぞれに実現手段はいくつかある。ただ、独立して見えるが、実はリンクの冗長化とスイッチの冗長化は組み合わせられるパターンが決まっている。 方式はNICとスイッチをセットで選ぶ まずリンクの冗長化については、NICを二つ搭載し、リンクを2重にするのが一般的な手法である。こうすると、リンクの一方が切れても、もう一方で通信を継続できる。 第1回でも触れたように、NIC
失敗しない100ギガビットイーサネットの選び方
現時点で最速のイーサネット規格である40ギガビット／100ギガビットイーサネット。データセンターのラック間やデータセンター間の接続、サービスプロバイダーのコアネットワークなどを中心に、今後導入が進むと考えられる。 40ギガビット／100ギガビットイーサネット製品をどう選ぶべきか。導入や運用時には何に注意すべきか。既存ネットワーク技術との使い分けのポイントは。本稿は、40ギガビット／100ギガビットイーサネット製品の選定や導入、運用の勘所を解説する。 関連記事 【技術動向】100Gbps超えも目前、超高速化が進む「イーサネット」 【技術動向】モバイルもギガビットの時代へ、「無線LAN」の高速化技術 医療研究機関が100GbEネットワークの導入を決断した理由
次世代データセンターネットワークを実現、OpenFlowとは何か？
仮想化やクラウドコンピューティングの普及がデータセンターの巨大化を推し進める中、データセンターのネットワークも変わりつつある。その取り組みで注目を集めているのが次世代ネットワーク技術「OpenFlow」だ。 オープンクラウドキャンパス クラウドネットワーク研究会とクラウド利用促進機構（CUPA）は2011年8月2日、OpenFlowの勉強会を開催した。本稿では、講演者であるNECの岩田 淳氏とNTTデータ 樋口晋也氏の講演内容を基に、OpenFlowとは何かを紹介してみたい。 データセンターネットワークの課題 NECの岩田氏によると、「多くのデータセンターでは、企業、部門、システム単位で縦割りになったネットワーク機器がサイロ型に構成され、膨大なネットワーク機器コストと運用コストが掛かっている」という。ファイアウォールやロードバランサーといったアプライアンス装置がサイロごとに置かれているため
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JANOG | JApan Network Operators' Group
LAC ラック
