EdgeRouter X がすごい | yabe.jp
最近北米の自宅と日本の実家に VPN を設けていろいろやれたらいいなーと思い、ルーターを物色したらなかなかすごいヤツを発見したので、買ってみました。 EdgeRouter とは 地元サンノゼのネットワーク機器ベンチャー Ubiquiti Networks のルーター製品群です。このルーターはデータセンター等で使われる Linux 系高機能ソフトウェアルーター Vyatta （Brocade の vRouter の源流）R6.3 をベースにした EgdeOS 搭載のルーター製品ですが、信じられないコストパフォーマンスと、 amazon.com での評価が異常に高いのが特徴です。 ちなみに私が買ったのは最廉価モデルの EdgeRouter X ですが、ハードウェアオフロード有効時でルーティング最大 940 Mbps 、IPsec VPN 最大 200 Mbps 、RIP / BGP / OSP
DMM inside
なぜDMMがweb3に参入したのか。Seamoon Protocolが目指す新たなエンタメ体験の未来とは
診断くん
133.242.243.6 (133.242.243.6) 判定：プロクシです proxy判定箇所が 1箇所、 疑惑点が 1箇所ありました。 漏れ判定：漏れてはいないようです 総合評価：A 極めて物静かなproxyです。proxy経由であることを示す情報がほとんどありません。
TCP/IPでネットワークが繋がるわけ「で・ね・と」
qpstudy 2015.06 での、OSI L2〜L4 および TCP/IP の説明資料です。 This slide is about the OSI and TCP/IP.Read less
【nmap】ポートスキャンを実施する
PORTLISTで指定したポート（デフォルトは80番）にSYNフラグ付きの空TCPパケットを送信する（TCP SYN Ping）
scapy でソケット通信 - nigakyのブログ
最近の高級な言語を使ったネットワークプログラミングではソケットすら意識しなくてもプログラムができてしまいますが、実際にどんな仕組みで通信されているかを知ることは重要です。 そこで scapy という任意のパケットを生成するソフトを使ってパケットを一つ一つ作成し、echo サーバとTCP で通信してみたいと思います。 Scapy scapy のインストール scapy は Ubuntu ではパッケージになっているので apt で入りますが、CentOS6 ではパッケージになっていなかったので自分で取ってきて入れました。 # wget http://www.secdev.org/projects/scapy/files/scapy-latest.tar.gz # tar xvf scapy-latest.tar.gz # cd scapy-2.1.0 # ./setup.py install
Vyatta 徹底評価
Vyatta 徹底評価！ 浅間 正和(有限会社銀座堂) 谷津 航(株式会社まほろば工房) Vyattaとは Vyattaとは • Vyatta社曰く、いろいろできるネットワークOSである。 • 仮想/クラウド/物理環境に於いて、 – ルータができる – ファイアウォールができる – VPN接続器ができる – IPSができる – BGPも実装してる – DSLから10Gbpsまで対応してる – XenやVmware上で動く – 冗長機能を持っている – etc. • そんなにすごいのか？ Vyattaの構成 CLI Web GUI Remote Access API* Vyatta Core Services Kernel * Remote Access API は有償版のみ BGP VRRP DHCP Firewall ・・・ IPsec Vyattaの構成 CLI Web GUI Rem
DMM inside
日本アニメ初の快挙！海外アニメ賞を受賞した『スキップとローファー』海外ライセンス部長&プロデューサーが語る、奮闘の舞台裏
iptablesの設定方法 - 浜村拓夫の世界
さくらのVPSで、Webサーバーの設定を行っています。 さくらのVPS インストールまとめ - 浜村拓夫の世界 いつもなら、テンプレートをコピペしてサッサと済ませるのですが、勉強も兼ねて、コマンドの意味を理解しながら作業を進めてみました。 きっかけは、iptablesの解説記事があったのですが、意味が良く分からない部分があったので。 僕が考えた最強のサーバ設定 - とあるプログラマの日記 @s025236 ●iptablesとは？ ・外部のネットワークから不正侵入を防ぐのが、ファイアーウォール。 ・Linuxには、「netfilter」「iptables」というファイアーウォールの機能が用意されている。 ファイアーウォール - Wikipedia ファイアーウォール（防火壁、Firewall）とは、ある特定のコンピュータネットワークとその外部との通信を制御し、内部のコンピュータネットワーク
iptablesでポートマッピング
cles::blog 平常心是道 blogs: cles::blog NP_cles() « 検索エンジンの容量は6877TB？ :: 夏休みの宿題はYahoo!で？ » 2009/08/21 iptablesでポートマッピング iptables 235 0へぇ 久しぶりにiptablesでNATの設定をしたらハマってしまったので、忘れないうちにメモ。 こんなネットワークがあり、ServerAの8080で待ち受けているサービスを、Clientから使いたいという状況でした。 ┌───────────┐ │ ServerA │ │ 192.168.200.2:8080 │ └───────────┘ │ │192.168.200.0/24 │ ┌eth1(192.168.200.1) ─┐ │ServerB │ └eth0(192.168.100.1) ─┘ │ │192.168.100.0
DNATターゲット
iptables -t nat -A PREROUTING -p tcp -d 15.45.23.67 --dport 80 -j DNAT --to-destination 192.168.1.1-192.168.1.10 --to-destination オプションは、 DNAT メカニズムに対して、 IP ヘッダに設定したい宛先 IP と、マッチしたパケットの行き先を指示する。上記の例は、 IPアドレス 15.45.23.67 に宛てられたすべてのパケットを、LAN の IP 192.168.1.1 から 10 の範囲へ送る。既に述べたように、ひとつのストリーム中では常に同じホストが使用されるが、ストリームが異なれば、各ストリームが使うべき宛先 IPアドレスはランダムに選択される。また、単一の IPアドレスを指定することも可能で、そうすれば、接続は常にそのホストへ導かれる。さらに、ト
VPNプロトコルの方式と評価
目次 １．はじめに ２．VPN(Virtual Private Network)とは ２．１．VPNの分類 ２．２．VPNで用いる主要プロトコル ２．２．１．IP tunneling ２．２．２．GRE(Generic Routing Encapsulation) ２．２．３．PPP(Point-to-Point Protocol) ２．２．４．SSL(Secure Sockets Layer) ２．３．ネットワークの基本的なプロトコル ２．３．１．Ethernet ２．３．２．IP(Internet Protocol) ２．３．２．１．NAT(Network Address Translation) ２．３．２．２．NAPT(Network Address Port Translation) ２．３．３．TCP(Transmission Control Protocol) ２．３．３．１
ＭＥＭＯ IP Forward Setup
IP Forward Setup １．IP_Forwardの設定 （１）手動手順 ・設定状況を確認 # more /proc/sys/net/ipv4/ip_forward 0 ※「0」ならば無効、「1」ならば有効 デフォルトは無効 ・有効にする # echo 1 > /proc/sys/net/ipv4/ip_forward ・無効にする # echo 0 > /proc/sys/net/ipv4/ip_forward ※上記方法は、再起動すると消えてしまうので、常に有効としたい 場合は、次の自動化手順を実施。 （２）自動化手順 ・/etc/sysctl.confファイルを編集し、以下を設定。 # vi /etc/sysctl.conf ----- begin ----- net.ipv4.ip_forward = 1 ----- end ----- ・設定内容の確認 # sysctl
nwdiagで手軽にネットワーク図を作成 - しょんぼり技術メモ
感動したのでメモ。環境はMac OS X SnowLeopard/homebrew。 インストール $ brew install python $ /usr/local/share/python/pip install --upgrade distribute $ /usr/local/share/python/pip install pil $ /usr/local/share/python/pip install nwdiag $ /usr/local/share/python/pip install blockdiagcontrib-cisco $ /usr/local/share/python/pip install reportlabいろいろ試行錯誤した結果なので何か抜けてるかも。blockdiagcontrib-ciscoはCiscoアイコンを使うためのパッケージ、report
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
blockdiagcontrib-cisco — blockdiagcontrib.cisco quick reference v documentation
障害ヲ抱擁セヨ──大規模クラウドサービスをマイクロサービスアーキテクチャで作るNetflixが実践する障害注入テスト（FIT）とは何か | さくらのナレッジ
Fedora Life: Install Net-SNMP with UDP Broadcast Support - Portably
（今さら）CIDRアドレス計算ツール by yamagata21
非推奨になったネットワークコマンド養成ギプス : sonots:blog
セキュリティ診断・検査のGMOサイバーセキュリティ byイエラエ
