Windows Vista および Windows Server 2008 では、L2TP と IPsec NAT-T デバイスの背後にあるサーバを構成する方法
この記事では、NAT-T デバイスの背後で L2TP/IPsec サーバーを構成する方法について説明します。 適用対象: Windows 10 - すべてのエディション、Windows Server 2012 R2 元の KB 番号: 926179 概要 重要 このセクション、方法、またはタスクには、レジストリの編集方法が記載されています。 レジストリを誤って変更すると、深刻な問題が発生することがあります。 レジストリを変更する際には十分に注意してください。 保護を強化するため、レジストリを変更する前にレジストリをバックアップします。 こうしておけば、問題が発生した場合にレジストリを復元できます。 レジストリをバックアップおよび復元する方法の詳細については、「Windows でレジストリをバックアップおよび復元する方法」を参照してください。 既定では、Windows Vista と Win
windowsでVPN接続できないときに確認すること
windowsでVPN接続に失敗する事象が発生 windowsのパソコンで、L2TP/IPsecのVPN接続をするために設定を追加しました。 その際に、KEYの情報などは合っているにもかかわらず、接続ができない事象が発生しました。 接続できない原因 調べてみたところ、Windows では IPSec NAT-T の値がデフォルトではオフになっていることがわかりました。 これがオフだとL2TP/IPsecのVPN接続に失敗することがあるようです。 この失敗を回避するには、レジストリの変更をする必要があります。 レジストリの値を変更する手順をメモしておきます。 変更手順 ファイル名を指定して実行から「regeit.exe」と入力して、レジストリエディタを起動する。レジストリエディタから、下記を選択する「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Se
3.6 ローカルブリッジ - SoftEther VPN プロジェクト
1. 3.6.1 ローカルブリッジとは2. 3.6.2 ローカルブリッジの設定と動作2.1. ローカルブリッジを作成するために必要な権限2.2. ローカルブリッジの動作2.3. 新しいローカルブリッジの作成2.4. ローカルブリッジの状態2.5. 仮想 LAN カードとのローカルブリッジ3. 3.6.3 ローカルブリッジ用の LAN カードの準備3.1. ローカルブリッジ用に新しい物理的な LAN カードを増設する3.2. ローカルブリッジ用の LAN カードではプロトコルスタックを使用しない4. 3.6.4 ローカルブリッジセッション5. 3.6.5 対応する LAN カードの種類5.1. ローカルブリッジに使用する LAN カードの必要条件5.2. 推奨する LAN カード6. 3.6.6 プロミスキャスモードに対応していない LAN カードの使用6.1. プロミスキャスモードに対応し
Windows：net use コマンドでネットワーク上の共有名に接続する - xoBlosのブログ
Designerの「ファイル名」指定では、ネットワークドライブ上の共有フォルダなど、ネットワーク上の共有名を指定することができます。このような設定をし、タスクスケジューラから自動運転しているような場合、ネットワーク上の共有名が、接続可能になっているかが気になりますね。 安全を期して、業務処理の最初の方に「外部アプリの実行」手順で、batファイルなどに記述した、net use コマンドを実行しておくことをお勧めします。 次がコマンドの文法例です。 net use \\コンピュータ名\共有名 パスワード /user:コンピュータ名\ユーザー名 下記に、ユーザー名 user1、パスワード pass999 で \\ServerA\SHARE001 に接続する例を載せます。 net use \\ServerA\SHARE001 pass999 /user:ServerA\user1
VirtualBoxで内部ネットワーク構築するとpingにDUP!が返ってくる問題 - Qiita
遭遇した事象 VirtualBoxでCentOS7を3台立て、内部ネットワークの設定をしてpingで疎通確認をしている時だった、、、 [root@node01 ~]# ping 192.168.10.12 PING 192.168.10.12 (192.168.10.12) 56(84) bytes of data. 64 bytes from 192.168.10.12: icmp_seq=1 ttl=64 time=0.690 ms 64 bytes from 192.168.10.12: icmp_seq=1 ttl=63 time=0.738 ms (DUP!) 64 bytes from 192.168.10.12: icmp_seq=1 ttl=64 time=1.18 ms (DUP!) 64 bytes from 192.168.10.12: icmp_seq=1 ttl=
【Windows 11対応】Windowsのファイアウォールで「ping」コマンドへの応答を許可する
pingで相手が稼働しているかどうかを確認する TIPS「Windowsのpingコマンドでネットワークトラブルの原因を調査する」では、Windows OSに付属する「ping」コマンドの基本的な使い方について説明している。その中では、「pingを実行すると対象PCからpingの応答が返ってくるので、それを使って相手のPCが稼働しているかどうかを確認できる」と紹介した。システムの死活監視においては、pingは一番基本的なコマンドである。 pingは、ネットワークプロトコルでいうと、TCP/IPの補助プロトコルである「ICMP（Internet Control Message Protocol）」の「エコー要求／エコー応答」メッセージを使って相手と通信している。だが現在のWindows OSでは、セキュリティなどの理由のため、デフォルトではこのパケットの受信を許可していない。pingでPCの
そらみみの声
プログラミングや電子工作やオーディオやドールなど。 横浜市青葉区在住ソフトウェアエンジニアの個人ウェブサイトです。soramimi.jpは自宅サーバから配信しています。 https://twitter.com/soramimi_jp https://github.com/soramimi http://qiita.com/soramimi_jp ソフトウェア作品 旧コンテンツ Nigero : マウスカーソル自動消去ツール twicpps : C++でTwitter APIを利用する WAV to Ogg Vorbis 一括変換ツール Ogg Vorbis 自動タグ付けツール CAPTCHA jexpat : 日本語XMLファイルをExpatでパースするサンプル SkyMPC Music Player Daemon (MPD) クライアント CRC16を計算する Base62のような何か
sshの接続確立が遅い場合の対処方法 - yuyarinの日記
140文字で収まらなかったので． ssh でログインはできる（認証は成功している）し操作も普通に行える（RTTが正常な範囲）けど，ログインできるまでに（パスワード認証の場合はユーザ名やパスワードを聞かれるまでに）非常に時間がかかるような場合の原因と対処方法を記しておく．こうした現象は主に何らかの方法に挑戦して失敗・タイムアウトしていることが原因である． クライアントの名前解決が原因 クライアントの名前解決ができなくて時間がかかっている．サーバ側での設定変更が主． ssh サーバの /etc/hosts にクライアントの設定を書く 名前解決ができないので ssh クライアントの直接名前を設定してあげる．個別対応なのであまり良い解決策ではないが，やむを得ない場合はこの方法． 192.168.0.2 ssh-client.example.com 192.168.0.2 がクライアントの IP ア
Linuxでアプリケーションやユーザごとに、異なるdefault gateway を割り当てる変態ルーティングの方法 - お前の血は何色だ!! 4
Linuxで、アプリケーションやユーザごとに、異なるデフォルトゲートウェイを割り当てたくなる時があります。 普通は、優先度とかで自動で切り替えとか、そーゆー感じですが、 そうではなくて、 ユーザAは、デフォルトゲートウェイ1を必ず使い、ユーザBは、デフォルトゲートウェイ2を絶対に使う。 プロセスAは、デフォルトゲートウェイ1を必ず使い、プロセスBは、デフォルトゲートウェイ2を絶対に使う。 そんな風にしたい時があります。 まあ、人生は長いですから、そういう時もあるのです。 ネッツ PC 192.168.0.10 ---> HUB -->gateway1 192.168.0.100 -->gateway2 192.168.0.200 ユーザ user_proxygw は、192.168.0.200 を使い、 それ以外は、 192.168.0.100(default gw) を使うというのを考え
Windows 8.1 プライベートとパブリックネットワークの切り替え方法
Windows8.1からネットワークの場所（Windows7/8の場合はホームネットワークとパブリックネットワークと説明させて頂いてました）環境が基本的にプライベート（プリンターやデータ共有可能設定）が適用されているのですが、セキュアなインターネットを行うことが出来るパブリック設定も可能です。但し、ネットワークの場所設定がパブリックである場合ポート開放に一定的な制限が発生するのと各種パソコンウイルス対策ソフトのトラフィックスキャンコントロールに問題を生じる事があると思われますのでもしもWindows8.1でポート開放できない問題がある場合はネットワークの場所をホームに切り替えて再試行お願い致します。 ネットワークと共有センターで確認できるのですがネットワークがパブリックの状態だとポート開放できなかったりローカル環境でデータの共有フォルダが使えなかったりします。 備考、CATVモデムに直結し
＠IT：特定のポートをオープンしているプロセスを調べるには
特定のポートをオープンしているプロセスを調べるには、lsofコマンドを使用する。 lsofは、rootで実行する必要がある。-iオプションでポート番号を指定すると、そのポートをオープンしているプロセスが表示される。 # lsof -i:22 COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME sshd 2436 root 3u IPv6 4674 TCP *:ssh (LISTEN) sshd 3198 root 4u IPv6 6078 TCP 192.168.0.7:ssh->192.168.0.30:1930 (ESTABLISHED) sshd 3200 nori 4u IPv6 6078 TCP 192.168.0.7:ssh->192.1
ip addr addで追加されたaliasアドレスはip addr show で表示されるけどifconfig では表示されない - うまいぼうぶろぐ
確か昔keepalivedでvrrpするときにも内部でipコマンド使われてて同じことになった記憶がある。 ip コマンドで設定されたものはifconfig では表示されないので、サーバのIP見る時はip addr show で見たほうが確実なのでは、と今更思った。なんで今さら言っているかというと、vyatta をcluster 設定した時につく vipもip addr show でしか見えなかったから。 ただし、ip addr add の際にlabelを指定したものはifconfig でも表示される。 # ip addr show 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.
mount関連の小ネタ - メモとかそんな感じなやつ
このブログはメモとしても使ってるので、たまに自分自身でも見るのですが もう半年以上も更新してないですねってことで、大きなネタもあるのですが それはそれでまとめるのがめんどいので、そんな大したことないけど微妙に重要で しかし普段はあまり使わないのでいざって時に忘れがちな小ネタ。 ソフトマウント NFSはオワコンオワコン言われて久しいですが、実際小規模な環境では便利ですよね。 NFSを運用してて困る場面はマウント先のサーバが落ちた時です。 マウント先が落ちてる時にマウントしてるサーバでdfコマンドを打つとプロンプトが持っていかれます。 Ctrl + C とか Ctrl + D とかやっても抜けられず、わざわざ別窓でログインして dfコマンドをkillしたりしますよね？よね？ そんな経験があるのでNFSやってるサーバーみると NFSとかｗｗｗｗｗｗマウント先が落ちたら固まるしｗｗｗｗｗｗｗｗ と
VMware Player 上の CentOS で yum が使えない - akishin999の日記
VMware Player 上に CentOS 6.2 をインストールしたのですが(ネットワークは NAT)、yum を実行すると以下のようなエラーが発生してしまいました。 # yum update Loaded plugins: fastestmirror, refresh-packagekit, security Loading mirror speeds from cached hostfile Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=6&arch=i386&repo=os error was 14: PYCURL ERROR 6 - "Couldn't resolve host 'mirrorlist.centos.org'" Error: Cannot find a valid bas
Delayed ACK - Cube Lilac
これも研究関連で，遅延ACK（Delayed ACK）を無効にした状態でデータ通信をする必要がありまして． 今まではFreeBSDのPCで実験を行っていたのでsysctlで一発で無効にできたのですが，Linux系ではどうやらその方法では無理な模様． それで，JM projectで調べた所どうやらsetsockopt()を用いてquickackモードを有効にすれば良いらしいとの事なので，早速コードを修正して走らせて見たのですが・・・tcpdumpで見てる限り，思いっきり遅延ACKが動作してるぽいんですよね． 試行錯誤したところ，結局↓の説明が曲者だったようで・・・ TCP_QUICKACK 設定されていると quickack モードを有効にし、クリアされると無効にする。通常の TCP 動作では ack は必要に応じて遅延されるのに対し、 quickack モードでは ack はすぐに送信され
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[SOLVED] [RC] connmanctl ethernet tether issues - Raspberry Pi - OSMC Forums
Virtualboxでブリッジアダプターが「未選択」となる場合の対処方法 - Opensourcetechブログ
Redirecting
Linux：Debianで /etc/init.d/networking restart できない件 - アイスポテト - C#|Tex|Perl|東京凰籃学院
第5章 ネットワークの設定