社内の盗聴者を見つけ出す---フリーツール「PromiScan」の使い方（中）
ARPのメカニズム EthernetとTCP/IPの間で，アドレス解決を行うプロトコルにARP（Address Resolution Protocol）がある。このプロトコルは，IPアドレスから該当するノードのMACアドレスを調べるために用いるプロトコルである。企業内ネットワークのようにEthernet＋TCP/IPのネットワークで，常に使われているものだ（ARPプロトコルの詳細はRFC0826を参照してほしい）。 ご存知のように，TCP/IPではIPアドレスに基づいてすべてのデータ通信が行われている。例えば，メールの送受信，WebアクセスもすべてIPアドレスで表したアドレスを基に行われている。 しかし，実際の物理的なネットワークはEthernetである。EthernetはIPアドレスがわからない。Ethernet上は，MACアドレスに従って実際のパケットは送受信される。例えば，IPアドレ
備忘録：ipコマンドでのIPエイリアス付与・削除 - shibainu55日記
完全なる備忘録ですが… IPエイリアス追加 # ip addr add local 192.168.0.100/24 dev eth0 label eth0:vip IPエイリアス確認 # ifconfig eth0:vip IPエイリアス削除 # ip addr delete local 192.168.0.100/24 dev eth0 label eth0:vip
【 ip 】コマンド（基礎編3）――ルーティングテーブルを管理する
Linux基本コマンドTips一覧 本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、ルーティングテーブルを管理する「ip」コマンドです。 ipコマンドとは？ 「ip」コマンドは、ネットワークデバイスやルーティング、ポリシーなどの表示と変更を行うコマンドです。従来は、ifconfigコマンドやnetstatコマンド、routeコマンドなど、net-toolsパッケージに収録されているコマンド群を使用していました。現在は、いずれもipコマンドへの移行が進んでいます。 「ip addr」（連載第146回）や「ip link」（第147回）のように、「オブジェクト」と組み合わせて使用します。今回はネットワークの経路情報（ルーティングテーブル）の表示や変更を行う「ip route」を取り上げます。従来はrouteコマンドで表示や変更を行っ
netcatでそれっぽくsyslogを送ってみる
所用で、syslogサーバを作ることになった。しかもちょーたくさんのノードからsyslogが飛んでくるやつ！ Σ(‘A’;) い、いやちょーたくさんのノードっていくつだよ、ていうかdockerもlxcも、vitochaも知らないよ！ そうか netcatで偽装すればいいんだ(何) 材料 syslogサーバいっこ(rsyslogでもなんでも可) Linuxマシンいっこ(Ubuntuでもなんでも可) +netcat ( centos の場合、yum install netcat とかそんな感じでOK) 手順 (CentOSの場合) 適当にネットワークに参加する VMware ESXi 6 の上でCentOS7 をインストールする場合、 minimal.iso を使うとして、とりあえず内部的には VMXNET3 のドライバも入ってるみたい。下みたいに適当に入力して待っていればきっとOK (ネット
ipコマンドで、ifconfig down/up やifdown/ifup 的な操作を行う方法 - それマグで！
インターフェースのリンクアップとリンクダウン iproute2 以前なら、何も考えずに、次のようなコマンドを打ち込んでいたところではある。 ifconfig eth0 down && ifconfig eth0 up ip コマンドになって一番困ったのがこれ。 NICを切断と接続をipコマンドでやる ip link set eth0 down ip link set eth0 up これで、ネットワークのインターフェースを指定した再起動ができます。 省略形も使えます。 ip l set eth0 up link は l に省略できます。 ip a が ip addr の略なのと同じです。 dhcpを更新したいだけなら sudo dhclient -v -r eth0 なととしてもいいわけです。 ip コマンド地味に困る iproute2 で検索したいので、みんなip コマンドじゃなくて i
[Linux] ネットワーク設定の確認を行う、ipコマンドを読み解く
ip コマンドはネットワーク設定コマンドのスタンダード。システムのネットワークパラメータを表示したり設定するコマンドだ。 Linux では広く使われていた ifconfig が非推奨となり多くのディストリビューションで排除されつつある。 ip コマンドへの移行が推奨されている。 IPROUTE コマンドは多くの情報を含んでいるにもかかわらず、ほとんど中身がわからなかったので調べてみることにした。 システムのすべてのネットワークを表示させる $ ip addr $ ip a 上記の2つのコマンドはネットワークデバイスの IPアドレスとプロパティを表示させるコマンドであり、出力結果は同じだ。 オブジェクトaddr （address の略）の代わりに a だけでも表示させることができる。 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue
![[Linux] ネットワーク設定の確認を行う、ipコマンドを読み解く](https://cdn-ak-scissors.b.st-hatena.com/image/square/ff371646c874b29fe33e919eb70fc487d91513f2/height=288;version=1;width=512/https%3A%2F%2Fslacknotebook.com%2Fwp-content%2Fuploads%2F2018%2F03%2Fphoto-1521106047354-5a5b85e819ee-opt.jpeg)
Linuxにおける新たなパケットフィルタリングツール「nftables」入門 | さくらのナレッジ
たとえば、かつてiptablesで設定していたIPv4に関連するパケットフィルタリング設定は、nftablesにおいては「ip」というアドレスファミリに紐付けたテーブルを作成することで設定できる。同様に、ip6tablesやarptables、ebtablesで設定していたものはそれぞれ「ip6」や「arp」、「bridge」というアドレスファミリに紐付けたテーブルで設定する。 「inet」「および「netdev」アドレスファミリはnftablesで新たに導入されたもので、まず「inet」はIPv4およびIPv6の両方を対象にした設定を行えるアドレスファミリだ。従来IPv4とIPv6の両方にまたがったフィルタリングルールを設定したい場合はiptablesとip6tablesの両方で同じようなルールを追加する必要があったが、nftablesではinetアドレスファミリで指定することで単一の設
CentOS 7.2のssコマンド - てきとうなメモ
ssコマンドはバグと地雷の塊なのでnetstatの代わりにならない - ろば電子が詰まっている Red Hat Enterprise Linux 7.1でもssコマンドは腐っているので使い物にならない - ろば電子が詰まっている これはどういうお話かと言うと： RHEL 7からはnetstatコマンドなどが収録されているnet-toolsパッケージが非推奨となり、デフォルトではインストールすらされなくなりました。 しかしnetstatコマンドの代替であるssコマンドはかなり雑な感じで、UDPポートを「tcp」と表示するひどいバグがあります というお話でした。 CentOS7.2ではudpも表示されるようになっている。 $ cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) [vagrant@localhost ~]$ r
Windows：net use コマンドでネットワーク上の共有名に接続する - xoBlosのブログ
Designerの「ファイル名」指定では、ネットワークドライブ上の共有フォルダなど、ネットワーク上の共有名を指定することができます。このような設定をし、タスクスケジューラから自動運転しているような場合、ネットワーク上の共有名が、接続可能になっているかが気になりますね。 安全を期して、業務処理の最初の方に「外部アプリの実行」手順で、batファイルなどに記述した、net use コマンドを実行しておくことをお勧めします。 次がコマンドの文法例です。 net use \\コンピュータ名\共有名 パスワード /user:コンピュータ名\ユーザー名 下記に、ユーザー名 user1、パスワード pass999 で \\ServerA\SHARE001 に接続する例を載せます。 net use \\ServerA\SHARE001 pass999 /user:ServerA\user1
Linuxがifconfigやnetstatといった昔からおなじみのネットワークコマンドを置き換える本当の理由 - YAMDAS現更新履歴
Chris's Wiki :: blog/linux/ReplacingNetstatNotBad もはや Linux で ifconfig や netstat といった昔からある（つまり Unix 由来の）ネットワークツールを非推奨にして、ss や ip といったものに置き換えているという話をワタシが知ったのは……記憶を辿ると、どうやら山形浩生経由らしい。 この方針に対し、古手のシステム管理者には、なんで安定して動いているものを置き換えなければならないのかとイライラする向きもあるのだが、それが必要な理由について解説している。 まず一つには、/proc 配下のいろんなファイルを読む ifconfig や netstat は、iproute2 の一部であり netlink ソケットを利用する ss や ip よりもコマンドの実行が非効率というのがある。これが大規模なシステムだと問題になるとい
ipコマンドでIPアドレスだけを取得するシンプルな方法を考える – HiLoTECH
どうでもいい話シリーズ。 「 net-tools はメンテされなくなってるから、おまえらもう ifconfig とか使うなコルア！」 と言われ、「 iproute2 使いにあらざれば人にあらず」的な風潮の中、みなさまいかがお過ごしのことでしょう。わたしは 2ちゃんの fusianasan を使います（うそ）。 ぼくのような惰弱な人間は iproute2 さまのような高等なコマンドを使うことはほとんどないのですが一点。 自分のIPアドレスだけは調べたい！ なおかつIPアドレスだけをパッと表示してほしい！ まあ、もともと ifconfig でも # ifconfig 127.0.0.1 なんてお気軽な使い方はできなかったし、「じゃあ /proc ファイルシステムになんかあるのかな」と思っても存在しないし。別に環境が悪くなるわけじゃないんだけど。 とはいえ iproute2 の新しい ip コマ
初歩のipコマンドの使い方（Link、IPアドレス） - Qiita
RHEL（Cent）6.xまでは、ネットワークインタフェースの設定にはifconfigコマンドが主に使われていましたが、RHEL（Cent）7.xからipコマンドが推奨され、ifconfigコマンドは非推奨となりました。 またifconfigコマンドは、DockerコンテナやOpenStackの仮想ネットワークを実現する際に必須となるLinux Network Namespaceに対応していないので、いつまでもifconfigコマンドを使っているわけにもいかなくなっています。 ipコマンドの背景などの細かい話は、中井さんのRHEL7/CentOS7でipコマンドをマスターを読んでください。 で、ここではipコマンドの簡単な使い方を自分用メモも兼ねて書きます。 なお検証は、CentOS7、NetwrokManagerを無効にした環境で行っています。 Link（ip link） ネットワークイ
LinuxでNICのリンクアップ/ダウンや速度を確認できる『mii-tool』と『ethtool』コマンド | 俺的備忘録 〜なんかいろいろ〜
業務でサーバの構築や運用をしていると、特定のNICで通信ができなくなったりすることがある。 今回は、そんな時に使える通常コマンドである『mii-tool』と『ethtool』について紹介する。 1.リンクアップ/ダウンとLANの速度を確認できるmii-tool mii-toolは、対象のNICのリンクアップ/ダウンとLANの速度が確認できる。 実行にはroot権限が必要になるので、sudoかrootで以下のようにコマンドを実行する。 sudo mii-tool eth0 実行した結果がこちら。 $ sudo mii-tool eth0 eth0: negotiated 1000baseT-FD flow-control, link ok より詳細な値を取得するためには、「-vv」オプションを付加すると良い。 $ sudo mii-tool -vv eth0 Using SIOCGMIIPH
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FAQ | TCPDUMP & LIBPCAP
第35章 ethtool オフロード機能の設定 Red Hat Enterprise Linux 8 | Red Hat Customer Portal
All About ifconfig
ip-route: routing table management - Linux Manuals (8)
how to apply rto_min to a certain host in centos?
tcpdump コマンドの使いかたをまとめてみた : sonots:blog
arpingコマンドの使い方 - Qiita
