kernel/git/shemminger/iproute2.git - Iproute2 routing commands and utilities
index : kernel/git/shemminger/iproute2.git Iproute2 routing commands and utilitiesStephen Hemminger aboutsummaryrefslogtreecommitdiffstats AgeCommit message (Expand)AuthorFilesLines 32 hoursman: fix small formatting errorsHEADmasterLuca Boccassi3-6/+4 4 daysman: routel/routef: don't mention filesystem pathsLuca Boccassi1-5/+0 4 daysman: ip-address: document 15-char limit for LABELLuca Boccassi1-0/
Task-centered iproute2 user guide
# Overview of iproute2 iproute2 is the Linux networking toolkit that replaced net-tools (ifconfig, vconfig, route, arp etc.). Most of the networking functionality is unified in the ip command. There’s also tc for managing traffic policies (QoS), and ss (a netstat replacement), but this document is focused on the ip part. iproute2 was originally written by Alex Kuznetsov and is now maintained by St
Linuxでロードバランサやキャッシュサーバをマルチコアスケールさせるためのカーネルチューニング - ゆううきブログ
本記事の公開後の2016年7月にはてなにおけるチューニング事例を紹介した。 はてなにおけるLinuxネットワークスタックパフォーマンス改善 / Linux network performance improvement at hatena - Speaker Deck HAProxy や nginx などのソフトウェアロードバランサやリバースプロキシ、memcached などの KVS のような高パケットレートになりやすいネットワークアプリケーションにおいて、単一の CPU コアに負荷が偏り、マルチコアスケールしないことがあります。 今回は、このようなネットワークアプリケーションにおいて CPU 負荷がマルチコアスケールしない理由と、マルチコアスケールさせるための Linux カーネルのネットワークスタックのチューニング手法として RFS (Receive Flow Steering) を
特殊用途向けLinuxネットワークプログラミング - 一汁三菜
Linuxでsocketプログラミングで出来る事以上をやろうとした時のポインタです。Windowsの場合はMSDNを漁れば割とドキュメント化されているので分かりやすいのですが、Linuxはなかなか一箇所に集まった情報が無いので、ちょっとまとめてみました。 とはいえ大抵の知識は、Unix Network Programming, Volume 1: The Sockets Networking API (Addison-Wesley Professional Computing Series)を読めば手に入ります。 これ以外にも「こんなことも出来るよ！」というのを知っている方がいらっしゃいましたら、コメント欄やブコメでご指摘いただけると嬉しいです。 基本的に、 特殊なソケット getsockopt / setsockopt ioctl /proc, /sys のどれかを使うことになりますので
Your Docker image may be broken and you don't even know it
YOUR DOCKER IMAGE MIGHT BE BROKEN without you knowing it Learn the right way to build your Dockerfile. You learned about Docker. It's awesome and you're excited. You go and create a Dockerfile: FROM ubuntu:16.04 RUN apt-get install all_my_dependencies ADD my_app_files /my_app CMD ["/my_app/start.sh"] Cool, it seems to work. Pretty easy, right? Not so fast. You just built a container which contains
GRE bridging, IPsec and NFQUEUE « \1
Lots of stuff, apparently unrelated, but it all came together recently, so here it is. Probably the whole thing is useless, but along the way I found many interesting things. The network topology used for this experiment is as follows: The initial task was trying to find a way to bridge site A and site B using IPsec (for starters, something that's not terribly useful; and yes, I know that there ar
iptables example
gistfile1.sh ` ��]U �� �]U :INPUT DROP [0:0] :FORWARD DROP [0:0] :OUTPUT ACCEPT [0:0] :LOG_PINGDEATH - [0:0] -A INPUT -i lo -j ACCEPT -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -f -j LOG --log-prefix "[IPTABLES FRAGMENT] : " -A INPUT -f -j DROP -A INPUT -p icmp -m icmp --icmp-type 8 -j LOG_PINGDEATH -A INPUT -d 255.255.255.255 -j DROP -A INPUT -d 224.0.0.1 -j DROP -A INPUT -p
インターネットに公開するサーバーの基本的なセキュリティ設定 | 774::Blog
定期的にこういう内容を書いて公開している気がする。昔の記事もあるのでそちらを読めばいいのだが、また書く必要性が生じてきたのであらためて書きます。 現代では AWS のようなクラウドや VPS など格安で手軽にインターネット上にサーバーを持てるようになった。しかしインターネットで誰でもアクセスできる環境でサーバーを稼働させるということは、常に人間やロボットの攻撃に晒されるということを同時に意味している。したがって初心者だからだとか、会社の中ではこうやって仕事をしているからといった言い訳は一切通用しない。セキュリティ設定をきちんとしなければ内部への侵入をたやすく許し、思わぬデータの漏洩につながるのである。とはいえセキュリティというのはトレードオフを考慮しなければいくらでも強化できるものでありキリがない。ここでは最低限これだけはやっておこうという現実的な落とし所を提示し、人々への啓蒙をはかるもの
Stray Penguin - Linux Memo (iptables)
非常に役に立つ HOWTO に、 Oskar Andreasson の Iptables tutorial がある。日本語訳が存在しなかったので翻訳した (2006/01 本家にも掲載されました - Thank you, Oskar !)。 iptables は、カーネルが利用するIPパケットフィルタのルールを、操作するためのユーティリティ。カーネルそのものと密接に関係しており、kernel-2.2 では ipchains が使われていた。kernel-2.4 以降、 iptables が標準となる。ipchains とは比べものにならないほど、膨大な種類の操作オプションが用意されている。ipchains との最も大きな違いは、パケットを既存のコネクションとの関係性によって識別できる「コネクショントラッキング (接続追跡)」 というメカニズムを実装していること。この conntrack 機
Stray Penguin - Linux Memo (Iptables tutorial)
このサイトは、もともと作者の自分用メモとして書き始めたものです。書いてあることが全て正しいとは限りません。他の文献、オフィシャルなサイトも確認して、自己責任にて利用してください。
米CTERA、Ext3互換で高度なスナップショット機能を持つファイルシステム「Next3」を公開 | OSDN Magazine
米CTERA Networksは6月8日（米国時間）、ファイルシステム技術「Next3」をオープンソースとして公開した。Linuxで広く採用されているExt3と完全な互換性があり、スナップショット機能などによりLinuxシステムのデータ保護を強化できるという。 Next3は、CTERAが自社クラウドストレージ・アプライアンス「CTERA C200」および「CTERA CloudPlug」で搭載するファイルシステム。Ext3をベースとし、エンタープライズレベルのスナップショット機能を提供する。 軽量、ダイナミックなストレージプロビジョニング、拡張性などを特徴とし、性能に支障を与えることなく複数のスナップショットを得ることができる。Ext3と完全な互換性を備えており、時刻を指定してのポイントインタイムでの復旧が可能という。LinuxのLVM（Logical Volume Manager）では限
Selfkleptomaniac — CentOS 5.4でもprelinkはRuby-1.9.1のバイナリを破壊する、かも
Blogging is a disease: selfkleptomania, your normal condition. About GPG Public Key CentOS 5.4上でRuby 1.9.1を使っているのだが、インストールしてしばらくするとこんな状態になってクラッシュしてしまっていた。 $ ruby -v compile/should not be reached: compile.c:473 で、もう一回ruby-1.9.1をmake installすると何事もなくちゃんと動作する。ということは、rubyの実行ファイルが何かしらおかしなことになっているのではないか、と思って調べていたら、ちょっと前に「CentOS 4.7 では prelink が ruby 1.9.1 のバイナリを破壊する」というページをブックマークしていたのを思い出した。 というわけで、/etc/
＠IT：Fedora Coreの非公式リポジトリをyumで利用するには
普段使っていないリポジトリを一時的にyumで利用するにはで説明した--enablerepoオプション付きでyumコマンドを実行すると、Fedora Core用のパッケージを独自に用意しているリポジトリを必要なときにだけ利用できる。 Fedora Core用の非公式リポジトリは、主なものだけでも約10種類ある。これらを利用するには、本来であれば各リポジトリ用の定義ファイルを作成しなければならない。The Unofficial Fedora FAQ（http://fedorafaq.yanbaru.dyndns.org/）では、それらの定義ファイルをまとめて配布している。以下のコマンドで、そのファイルをインストールできる。
GREとか - kno1020の日記
IHANetを見て、 あー、そういえばうちの会社でBGPとか実際に動かす機会ってまずないよなー quaggaって結局使ってない 興味はあるけどIPv4もIPv6も固定持ってないや 知識足りな過ぎて詰まりそう とか思ったので、自分でちょっと試してみた。いや、ちょっとっていうのは語弊がある程度には時間かかったけど・・・。 詰まった（or 調べる必要があった）ところ GREのIF用のConfigってどう書くの？ GREのIFにIPv6アドレスが振れない？ あれ、ルーティングテーブルあるのにルーティングされない？ ということで順番に。CentOS5.3に。 1.GREのIF用のConfig /etc/sysconfig/network-scripts/ifcfg-gre1 DEVICE=gre1 BOOTPROTO=none TYPE=GRE ONBOOT=yes MY_OUTER_IPADDR=
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
For readers of this blog
Basic iptables template for ordinary servers (both IPv4 and IPv6)
http://github.com/id774/scripts/blob/master/etc/iptables-deb
4.9. Routing Policy Database (RPDB)
10 iptables rules to help secure your Linux box | TechRepublic
The 67th Yokohama kernel reading party
