PPPoE ルータ同志で IPsec を構築するときの問題
IPsecで一部の通信が遮断される謎 IPsec構築時の問題点に書いたことですが、一部の通信が遮断される問題の原因を追求しました。一言で言えば、IPsecパケットが PPPoE（フレッツ網） を通るには大きすぎてフラグメントしていることが原因でした。 より詳細な原因 ネットワーク図 192.168.10.0/24 <--LAN--> FreeBSD <--Internet--> Linux 2.6 <--LAN--> 192.168.20.0/24 192.168.10.0 内のWindowsマシンから出るパケットは MTU（パケット最大サイズ）として 1454 が設定されています。しかし、フレッツ網を PPPoE で抜ける際に PPP でくるまれ、さらに IPsec でくるまれるためにこのサイズのパケットは通過できません（参考）。 次のようにIPパケットの断片化が発生しています。 # t
ファイアーウォール用のルール（東アジアフィルター）
北朝鮮（Democratic People's Republic of Korea)のアドレス範囲について 正直に申し上げますと、現在の所、北朝鮮のアドレス範囲は公式には存在しないようです。 あの国のカントリードメインはKPなのですが、今のところKPに割り当てられたアドレスはありません。 将来的には割り当てられる可能性がありますので、割り当てられた場合は速やかに対応させていただきます。 使い方の一例: OpenBSD pfでここのFWルールを使いたい場合は？ 参考程度にしてください。 まずは以下の要領でhttp://www.dayomon.net/fw/iprange.txtをダウンロードします。 wget http://www.dayomon.net/fw/iprange.txt (wgetが無い人はfetch等でも可。） これを/etcにでも置いてください。 あとは、/
I, newbie » pfのススメ #2
sshのbruteforceがうざいなら。 static_mynetwork = "{ 10.10.0.0/24 }" block quick from <bruteforce> pass in quick on $ext_if inet proto tcp from $static_mynetwork to ($ext_if) \ port ssh flags S/SA keep state pass in quick on $ext_if inet proto tcp from any to ($ext_if) \ port ssh flags S/SA keep state \ (source-track rule, max-src-conn-rate 5/600, \ overload <bruteforce> flush global) 10.10.0.0/24からは無制限に接続
I, newbie » pfのススメ #3
OS fingerprintだって使えます。どーせ、spammerの踏台がほとんどなので、Windowsは厳しめに。 pass in on $ext_if \ proto tcp from any os Windows to $mail_servers \ port { smtp } flags S/SA synproxy state \ ( source-track rule, max-src-nodes 100, max-src-states 1, \ max-src-conn 1, max-src-conn-rate 1/60) srcがWindowsのfingerprintにマッチした場合でport 25への接続なら、3way handshakeはpfで完了させて(synproxy)、同時に接続できるclientは100まで(max-src-nodes 100)、clientは同時
Packet Filterでブロードバンドルーター
FreeBSD 6.0でルーターを製作した．NIC 2枚差したPCを用いる．PPPoEで外部と接続し，ファイアウォールにはPacket Filterを用いた．FreeBSDではファイアウォールにipfwを使用するのが主流のようであるが，今回はPFを用いた． ハードウェアの準備 PCはIntel（互換）マシン．ネットワークカードを2枚装着しておく． PPPoEの設定 カーネルの再構築 以前のカーネルでは以下のようなオプションを指定して再構築を行ったが，現在のカーネルでは必要ない． options NETGRAPH options NETGRAPH_ETHER options NETGRAPH_PPPOE options NETGRAPH_SOCKET 設定ファイル /etc/ppp/ppp.conf の編集 rootのままで，ファイル /etc/ppp/ppp.conf を編集する．
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ChiharaMinori.com is for sale | HugeDomains
)
wirednoize.net is Expired or Suspended.
