NTT東西の閉域網向けポリシーテーブル設定
NTT東西のIPv6閉域網向けポリシーテーブル設定 インターネット接続じゃないIPv6環境で、端末が通信する際の不要な遅延を減らすためにポリシーテーブルをどう変更すれば良いかという情報です。ここでは特にNTT東西のIPv6閉域網に特化した設定を紹介しています。 ポリシーテーブルとか注意事項とか ポリシーテーブルは、端末が通信に利用するIPアドレスを選択する際に参照するルールテーブルです。IPv6の実装には入っているはずです。ポリシーテーブルの詳細は RFC6724(RFC3484の更新版)を参照のこと。 設定変更は自己責任でお願いします。万が一、将来、これらNTT東西のIPv6網がそのままインターネットに接続するようになったら、ポリシーテーブルは初期状態に戻した方が適切なIPアドレス選択になります。 このページの作成にあたり、藤崎さん、岩佐さん、松本さんに情報提供頂きました。ありがと！ 改
Man page of GAI.CONF
Section: Linux Programmer's Manual (5) Updated: 2020-06-09 Index JM Home Page roff page 名前 gai.conf - getaddrinfo(3) 設定ファイル 説明 getaddrinfo(3) の呼び出しでは、複数の答えが返る場合がある。 RFC 3484 によれば、 これらの答えは、 最も成功の可能性が高い答えがリストの先頭になるような順番に並び替えなければならない。 RFC には、 並び替えのアルゴリズムが書かれている。 しかしながら、 静的なルールが常に適切という訳ではない。 この理由から、 RFC では、 並び替え方法をシステム管理者が動的に変更できるようにすることも要求している。 glibc の実装では、 /etc/gai.conf ファイルでこれが実現できるようになっている。 設定ファイル
CentOS7でIPv4の優先度をあげる方法
まあ、CentOS7固有の話ではなくLinux全般で同じ話なんですけど。 前置きです。 現時点でIPv6に対応するメリットって皆無、という方も多いでしょうし、使わない機能は殺すのが原則なのでIPv6そのものを無効にしておられる方も多いでしょう。 (無効にするなら net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 を/etc/sysctl.confに追記してsysctl -p。) むしろ、使わないならリスク管理や計算機資源管理の観点からも積極的に殺すべきです。 ですが、自分のサービスはIPv6に対応する気がさらさらなくても、IPv6しか喋れない相手のサービスを利用するという場合、殺すわけにはいきません。 IPv6が有効になると、何も設定しなければ問答無用でIPv6が優先されます。 通常はそれで問
tc コマンドでネットワーク遅延やパケットロスを疑似的に発生させるメモ - ようへいの日々精進XP
ども、初老丸です。 tl;dr Linux において tc コマンド（Traffic Control）使ってネットワーク遅延やパケットロスを疑似的に発生させることが出来るとのこと。今まで tc コマンドの存在すら知らなかったペーペーで恐縮だが、参考サイトをまねて遅延やパケットロスを発生させてみたい。 メモ 参考 http://linux-biyori.sakura.ne.jp/setting/st_netem.php http://labs.gree.jp/blog/2014/10/11266/ man tc 以下の環境で試す。 $ cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=14.04 DISTRIB_CODENAME=trusty DISTRIB_DESCRIPTION="Ubuntu 14.04.2 LTS" ひとまず
LinuxでNICのデバイスマップを固定する – OpenGroove
Linux Bonding設定に関連する話。 前回までにBonding設定におけるおおまかな流れを書いたが、その前にやらなければ いけないことがある。 Linuxカーネルは、起動時に認識した順番でNICのポートに対してeth0,1…とネットワークデバイス名を割り当てるため、再起動するたびに名NICのデバイスマップが変動してしまい、想定しているマッピングがずれる可能性がある（ちなみに商用UNIXではデバイス名が固定されるため、このような現象はおきないそうだ）。 どういうことかというと、こちらがeth2と想定しているポートにeth1が割り当てられてしまう、ということが起こる。 NICのポートにおけるマッピングを固定するには、NICとシステムが管理するネットワークデバイス名を関連付けてやる必要がある。恒久的な対応として、/etc/sysconfig/network-scripts/配下のifcf
Wireshark入門 (2014版)
2014年10月31日開催「ネットワーク パケットを読む会 (仮)」でのセッション「いま改めて Wireshark 入門」の発表スライドです。 Wireshark の利用方法について、インストールから初期設定、パケットキャプチャの開始とフィルタリングまで解説しています。
IPv6 は人類には早過ぎたんだ - 誰かの役に立てばいいブログ
人類は大袈裟ですが、私には厳しかったという話。 IPv6 対応のプログラムとは？ いたるところに書かれているので省略。以下の記事などを参考にどうぞ。 IPv6ソケットプログラミング Programming using C-API 手短にまとめると gethostbyname(3) ではなく getaddrinfo(3) を使って名前解決する accept(2) や getpeername(2) で返るアドレス情報は struct sockaddr_storage に格納する listen するソケットは AF_INET6 指定で作ると IPv4/v6 両対応になる シンプルですよね。ここまでは。 落とし穴１：リンクローカルアドレス IPv6 のアドレス体系は IPv4 とかなり異なります。最たるものがリンクローカルアドレスです。 リンクローカルアドレスはルーティングされないので、リンク（≒
18 Commands to Monitor Network Bandwidth on Linux server
Network monitoring on Linux This post mentions some linux command line tools that can be used to monitor the network usage. These tools monitor the traffic flowing through network interfaces and measure the speed at which data is currently being transferred. Incoming and outgoing traffic is shown separately. Some of the commands, show the bandwidth used by individual processes. This makes it easy
mitmproxy - an interactive HTTPS proxy
Command Line mitmproxy is your swiss-army knife for debugging, testing, privacy measurements, and penetration testing. It can be used to intercept, inspect, modify and replay web traffic such as HTTP/1, HTTP/2, WebSockets, or any other SSL/TLS-protected protocols. You can prettify and decode a variety of message types ranging from HTML to Protobuf, intercept specific messages on-the-fly, modify th
ネットワ−クの速度を調べる方法
"速さ" の意味は？ 遅延時間を測る データ帯域を測る 試験用のファイルを作る 例: wget で速度を測定 速度低下や変動の原因 回線を高速化すべきか？どこまで？ "速さ" の意味は？ TCP/IP に使っている回線のスピードと云っても大まかには "バンド幅" と "レイテンシー" の2つがある. データ帯域: 一定時間あたりに通信できるデータ量. 個人の利用ではこれが実際の使用感と係わっていると思う. 以下のバンド幅, レイテンシーの他に パケットサイズ, 受信窓サイズ,エラーに依る再転送などの様々な要因に影響される. バンド幅(band width): 一定時間に通過できるデータ量. データ経路の太さと考えると良い. 究極的には流せる信号の周波数(帯域幅)による. 経路が複数の要素からなるとき, 最小のバンド幅の要素が制限の要因となる. 例： ほぼ, 10BASE, 100BASE
Outbound Port 80 blocking のご提案
Outbound Port 80 blocking ⽵竹 <takesako@shibuya.pm.org> http://www.janog.gr.jp/meeting/janog31/program/OP80B.html [ ] � MacBook Air ⾏行行 � [ ] � ⾏行行 ⼈人 � [ ] � ⼊入 � [ ] � ⼈人 � [ ] � ⽤用 Google Wireshark ⾯面⼈人 Firesheep � 2010 10⽉月 �Firefox � �Eric Butler⽒氏 � LAN facebook Twitter ⽂文 HTTP Cookie � �PoC⽰示 Firesheep ⾯面 Eric Butler⽒氏⽤用 Firesheep � Web �Amazon.com CNET dropbox Evernote Facebook Flickr Gith
NTT IPv6閉域網フォールバック問題:Geekなぺーじ
NTTのIPv6閉域網におけるフォールバック問題の解説です。 同問題に対する正式な名称があるわけではありませんが、ここでは「NTT IPv6閉域網フォールバック問題」と表現しています。 当初、NTT NGN IPv6マルチプレフィックス問題の解説から書き始めていたのですが、色々考えているうちにNTT NGN IPv6マルチプレフィックス問題とNTT IPv6閉域網フォールバック問題に関してゴチャゴチャな文章になってしまったので、切り分けるためにあえてIPv6閉域網フォールバック問題だけにフォーカスした文章にしました。 個人的な感想として、背景となる環境等を考えるとNTT NGNがIPv6を利用して実装されていることそのものに関して「設計が悪い」とは思ってません。 また、NTT IPv6閉域網に関連する各種問題はNTT NGNに限った話ではなく、NTT NGNではないBフレッツ等でも発生する
CentOS5.5でL2TP/IPsecサーバを設定する - お仕事メモ帳
以下のサイトを参考にしまして，CentOS5.5でL2TP/IPSecサーバを設定しました． さくらのVPSでiPhone用の野良WiFi通信傍受対策のL2TP/IPsec(VPN)を設定したメモ - nori_no のメモ iOS で L2TP over IPsec ソリューション (3) - www.limber.jp xl2tpdの設定 L2TPとしてxl2tpdを使用しました． アーカイブ（xl2tpd-1.2.8.tar.gz）とビルドに必要なパッケージのインストールを行います． # yum install libpcap-devel pppソースコードを展開して，ビルド後インストールを行います． # tar zxvf xl2tpd-1.2.8.tar.gz # cd xl2tpd-1.2.8 # make # make installサービスを登録します # cp packag
#openmesh Help Egypt
Seeking the brightest engineers in the world to offer a solution building a mesh network for Egypt. Post on the forum, no registration required. We need solid ideas and engineers to help with the planning. This is a community effort. Jump in and help us. IRC Channel:One click access: http://webchat.freenode.net/?channels=#openmesh4egypt Email: This e-mail address is being protected from spa
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linux network /etc/network/interfaces file to bond eth0 and wlan0 into one virtual interface bond0
Windows の標準コマンドでパケット キャプチャ
クラウド時代のIPv4アドレス枯渇問題を考える
Blogger
入門書には載っていないルーティング Tips
TechCrunch | Startup and Technology News
