LinuxにPingしたら5秒後にARP Requestされる件
本記事は、2019年頃にQiitaに投稿しましたが、Qiitaを解約したので移動した記事です。 zennの方が技術者が集まるので、コメントがもらえればと転機します。 上記理由により、zennの投稿日と実際の記事作成日に乖離があります。 前書き 記事の目的 調べた背景となった事象は説明できるのだけど、 Neighbor Cache Entry Statusを将来わすれそうなので遷移をメモ 初心者に優しい感じで日本語/英語共にまとまっている記事がほぼない 半分ぐらい認識しただから間違えていたら詳しい人からツッコミを受けたいので晒す 下述:疑問が残っている点 が知りたいから詳しい人からツッコミを受けたい 本題 背景 仕事中に後輩くんから以下の質問を受け回答できなかったので週末調べて検証した ICMPのtcpdumpを見て勉強しているが受信ホストがWindowsとLinuxの場合で動作が異なる 異
ポートマッピングを使わずにDockerコンテナにアクセスする方法 - ino stream
この記事はDocker Advent Calendar 2018の16日目になります。 はじめに 記事書いといてアレなんですが 基本的にはポートマッピングを使ったほうがいいと思うので、あんまり使い所はないかもしれません。 自分の場合は、とあるライブラリでWebSocketのコネクションがどうしても上手くいかず 今回の方法に行き着いた感じです。 どこかで誰かの参考になれば幸いなので記事にしたいと思います。 Linuxの場合 コンテナ起動 例として、apacheコンテナを使用していきます。 以下のdocker-compose.ymlを用意して、コンテナを起動します。 $ vi docker-compose.yml version: '3' services: web: image: httpd:2.4-alpine expose: - "80" network_mode: host # ホスト
IoTデバイスから Microsoft Azure へのプライベート接続を SORACOM Direct と MCR クラウド接続で手軽に実現する
SORACOMからAzureへのプライベート接続は、多くのお客様からご要望をいただいております。2020年にインターネットVPN接続のSORACOM DoorとAzure VPN Gatewayを用いてAzureとVPN接続する方法をブログにしてから、専用線接続のSORACOM Directを使う場合はどのような構成例があるのかと多くの問い合わせを頂いておりました。 SORACOM DirectとSORACOM Doorとの使い分け SORACOM Directは「専用線接続サービス」、SORACOM Doorはインターネット Virtual Private Network(VPN)を使用する「仮想専用線接続サービス」です。「セキュリティと費用」「レイテンシ」「使用できるサービス」の観点で説明します。 セキュリティと費用 インターネットVPNと比較して、専用線はネットワークレベルでプライベ
GitHub - DeNA/PacketProxy: A local proxy written in Java
Full-featured local proxy tool Save all captured packets (i.e., requests and responses) and show them in the history tab Filter/Search packets in the history tab (e.g. requests==/api/v1/users to show only requests whose path contains /api/v1/users ) Modify the contents of intercepted packets before forwarding them to the destination Resend (or replay) captured packets with or without manually modi
【nornir】Python 製自動化フレームワーク「nornir」かんたんチュートリアル（Ansibleと比較しながら） - てくなべ (tekunabe)
※2018/12/18 更新: nornir 2.0.0 リリース に伴い、全面的に 2.0.0 対応に更新しました。 ■ nornir とは nornir は、Python 製の新しい自動化フレームワークです。 netmiko や NAPALM も取り込んでいるため、ネットワーク機器にも対応しています。 この記事では、ネットワーク機器を対象としたチュートリアルをご紹介します。 本チュートリアルは、2018/12/18 現在 の最新バージョンである [2.0.0] を対象にしています。 nornir 1.x 系と 2.x 系ではコネクションパラメータ名の方法が異なりますので、本記事の最後記事の最後で補足します。 github.com https://nornir.readthedocs.io/en/stable/index.html 環境 nornir 2.0.0 Python 3.6.5
Azure ネットワーク アーキテクチャ
Azure ネットワーク アーキテクチャは、インターネットから Azure データセンターへの接続を提供します。 Azure でデプロイされたあらゆるワークロード (IaaS、PaaS、SaaS) は、Azure データセンター ネットワークを活用しています。 ネットワーク トポロジ Azure データセンターのネットワーク アーキテクチャは、以下のコンポーネントで構成されています。 境界ネットワーク ワイド エリア ネットワーク リージョン ゲートウェイ ネットワーク データセンター ネットワーク ネットワーク コンポーネント ネットワーク コンポーネントの簡単な説明。 境界ネットワーク Microsoft ネットワークと他のネットワーク (インターネット、エンタープライズ ネットワークなど) の間の責任分界点 Azure へのインターネットおよび ExpressRoute ピアリングを
GitHub - networktocode/ntc-templates: TextFSM templates for parsing show commands of network devices
通信系テストのためのサイトのススメ：example.com、httpbin.org、badssl.com - 病みつきエンジニアブログ
HTTP通信の機能を持ったプログラムをテストするときに、どこにアクセスするか、迷うことがある。(モックが使えるならそれがいいけど) そんなときにおすすめな、example.comとhttpbinとbadssl.comを紹介してみる。 example.com 名前がそのままだが、example.com はちゃんと動くサイトである。よくサンプル文字列として(例えばメールアドレスとかで)仕込んでたのだが、最近まで本当に生きたサイトだとは知らなかった。 亜種に example.org とか example.netもある。RFC 2606に定義されているそうで、第三者に悪影響が及ばないことを保障することができるとある。Wikipediaにも記事がある。 ただ、あくまで普通のウェブサイトであり、「403をテストしたい」といった特殊なテストには合わない。そんな人にhttpbinをおすすめしたい。 htt
閉域網接続の技術入門
3. 諸注意 • この資料は社内勉強会の資料を公開用に改変したものです。 • 諸事情で公開できないスライドを多数削除しているため、一 部つながりが不自然な部分があります。 • この資料の内容を鵜呑みにしないでください。不明点があれ ば自分で調べてください。 • できるだけわかりやすく伝えることを目的としているため、表 現として不適切な部分があるかもしれません。 • 内容が雑なのと文字が多くて見辛いのは我慢してください。
大規模DCのネットワークデザイン
2. 自己紹介 小林 正幸 (@markunet) 25歳 個人事業主 • 企業のネットワークインフラの設計構築、技術提供 • 新技術検証、運用自動化検討、アドバイザー • BGP, MPLS, EVPN etc その他 • Home NOC Operators‘ Group (AS59105) 3. 注意事項 • 本職ではありません。 • どちらかと言えば実用的なルーティングデザインについての説明です。 • 資料内の設計やモデルはあくまで一例です。 • 主にRFC7938を噛み砕いた内容となっています。 • 分かりやすく説明することを目的としているため、一部技術的に厳密 でない表現等が含まれています。 4. Traditional Design • North-South Traffic のための設計 • 帯域のスケールには、モジュール交換 などのアップグレードが必要 • 帯域やポート密
ポートノッキングで10秒間だけsshdを公開する設定 - hnwの日記
先日Twitterに次のような書き込みをしたところ思ったより反応が良かったので、詳細の設定を紹介します。 UDP53番、TCP443番、UDP123番とポートノッキングをするとTCP443番に10秒だけsshdが現れる、という中二病全開の設定をした。皆様にもお勧めしたい。— hnw (@hnw) 2017年3月26日 といっても特殊なことをしたわけではなく、knockdでポートノッキングの設定を行い、iptablesと組み合わせて実現しました。 ポートノッキングとは ポートノッキングというのは、決められたポートを決められた順番で叩くことでファイアーウォールに穴を空けられるような仕組みのことです。ポートノッキングを使えば、TCPの7000番、8000番、9000番の3ポートにパケットを送りつけると22番ポート (SSH) へのアクセスが許可される、といった設定ができます。 ポートノッキングの
データ通信やテザリングができない――au回線のMVNOサービスで起きている問題
データ通信やテザリングができない――au回線のMVNOサービスで起きている問題：IIJmio meeting 14（1/3 ページ） au回線を使ったMVNOサービス（格安SIM）で通信が使えない、テザリングができない、速度が出ない……といった問題に直面したことのある人は多いのでは？ IIJも、「IIJmioモバイルサービス タイプA」（以下、タイプA）で、au回線を使ったサービスを提供している。1月28日に東京で開催された「IIJmio meeting 14」では、そのタイプAが利用できない状況についての検証結果が発表された。プレゼンターはIIJで技術や製品調査、研究開発などを担当している大内宗徳氏。 →「SIMロック」は悪なのか？――その歴史を振り返る
AWSのリージョンとアベイラビリティーゾーンとは？ ～ AWSのバックボーンネットワークに関するDeepな話（1）
こんにちは。アマゾンウェブサービス（AWS）サポートの有賀と申します。好きなサービスはAmazon Virtual Private Cloud（VPC）です。これからAWSサポートの各メンバーがそれぞれ「今一番AWSユーザーに伝えたいこと」を連載の形でお届けしていきます。筆者の担当する本稿では、AWSの「ネットワーク」について見ていきたいと思います。第1回の今回は、AWSのリージョンやアベイラビリティーゾーンといった、ネットワークの「物理設計」について解説します。 本稿でお伝えするのは下記の内容です。全3回に渡って解説していきます。 AWSのネットワークの物理的な側面 ⇒ 第1回 AWSのネットワークの論理的な側面 ⇒ 第2回 AWSのネットワークにおけるベストプラクティス ⇒ 第3回 AWSのネットワークにおいて過去に発生した問題の事例 ⇒ 第3回 必ずしもAWSの使い方といった内容では
Linuxでネットワークの監視を行えるモニタリングコマンド20選 | 俺的備忘録 〜なんかいろいろ〜
今回は、Linux上でネットワークトラフィックの監視を行えるモニタリングコマンドについて、数あるコマンドから20個を紹介する。 1.iftop 以前にこちらでも書いているiftopは、個別のソケットで受信・送信パケットをひと目で見る事が出来るコマンド。 通信ごとに個別のプロセスを表示させることは出来ないが、どのホストとの接続がどの程度の帯域を使用しているのかはひと目で分かるだろう。 以下のコマンドでインストールが出来る。 sudo apt-get install iftop # Debian/Ubuntuの場合 sudo yum install iftop # RHEL系の場合 2.bmon 『bmon』は、グラフでトラフィックの負荷を表示してくれるモニタリングコマンドだ。 どのNICのトラフィックを表示させるかを上下キー、モニタリングを行うパケットの種類を左右キーで選択する。 このコマン
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - networktocode/awesome-network-automation: Curated Awesome list about Network Automation
GitHub - dlumbrer/kbn_network: Network Plugin for Kibana
AnsibleとNAPALMでネットワークをテストする
Social Engineering Tabnabbing Attack + Ettercap Local DNS Poisoning
How to Build a Man-in-the-Middle Tool with Scapy and Python
仮想ネットワークアプライアンスで実現するネットワークエンジニアのためのDevOps #JTF2016
