[B! vpn] tvskのブックマーク

Shiguredo uses Tailscale to solve the issues that arise with cloud services using bare-metal servers · Tailscale

Contributed by @voluntas. Shiguredo Inc. develops and provides a software package called WebRTC SFU Sora (Sora) and its cloud service. WebRTC (Real-Time Communication) is a techno logy for exchanging voice, video, and data in real time over P2P. Sora is a WebRTC SFU (Selective Forwarding Unit), which is different from P2P communication in that it delivers audio and video data “via server.” With Sor

tvsk 2024/04/17

リンク

WireGuard: fast, modern, secure VPN tunnel

WireGuard® is an extremely simple yet fast and modern VPN that utilizes state-of-the-art cryptography. It aims to be faster, simpler, leaner, and more useful than IPsec, while avoiding the massive headache. It intends to be considerably more performant than OpenVPN. WireGuard is designed as a general purpose VPN for running on embedded interfaces and super computers alike, fit for many different c

tvsk 2021/09/15

リンク

VPN環境で閲覧できないWEBサイトの原因は、MTU... | old_3流プログラマのメモ書き

YAMAHAのRTX1200でVPNを組みました。構成としては以下のようなスター型のネットワークで、外部へのインターネットもセンター側を経由して行くようにしています。さて、拠点側から一部のWEBサイトが見えないという問合せがありました。例えばMicrosoftのサイト(htt://www.microsoft.com/)とか、借りている一部のレンタルサーバ上のWEBとかです。 IEで見ると、ずっと接続に行ってるような感じですが、何も表示されず最終的にタイムアウトしてしまっているようです。 Googleとかは普通に表示されまし、センター側の端末も何も問題なく表示されます。ということで、拠点側のPCで WireShark を使ってパケットをキャプチャして見ました。閲覧できないレンタルサーバ上(IP:xxx.xxx.xx.xxx)に、数キロバイトのHTMLを置きそれにアクセスした時の状態

tvsk 2020/08/19

TCPでセグメント分割

リンク

IPSecが繋がらないときのチェックリスト - Qiita

IPSecは苦手です。そうはいっても逃げてばかりもいられないので、頑張ってトラブルシューティングして繋がるようにしていきます。トラブルシューティングに入る前に、基本的な情報をチェックリストに整理すると解決が早いことが多いです。本稿のお題は、そのテンプレ！トラブルシューティング前チェックリスト IKEv1かIKEv2か？ IKEv1 　 IKEv2 　その他 IKEv1の場合、MainモードかAggressiveモードか？ Mainモード　 Aggressiveモード IKEv2には、この二択はありません。ここで「Quickモードです」と回答しないように！Quickモードはフェーズ2の話であって、ここには出てきません。クライアント・サーバ間の認証方式は？事前共有鍵 (PSK) 　 X.509証明書　その他 PSKの中身は秘密なので、心の中で唱えて下さい。クライアントのIP

tvsk 2020/06/26

リンク

RTX1000 が VPN で packet loss するわけがないじゃないか - してみんとて

id:blooper:20120208 の時点で RTX1000 を AWS の VPC と繋いだら packet loss が激しかったので職場でボヤいてみました。「RTX1000 が VPN でパケロスするんすよねー」「MTU, ping」つわけで MTU の最適値をめっけて設定するところからはじめるぜ。折れない packet で MTU にうってつけの値を探すこと ping の man 見るとこんな感じ -s packetsize Specifies the number of data bytes to be sent. The default is 56, which translates into 64 ICMP data bytes when combined with the 8 bytes of ICMP header data. -M hint Select P

tvsk 2019/11/18

リンク

VPC VPN接続のベンチマークをしてみた - log4moto

VPCに接続可能で安価なデバイスが手元に集まってきたので、ベンチマークを取ってみた。使用した回線 Bフレッツハイパーファミリー + i-revo(500円で固定IPが使えるので、検証用にオススメ) インターネット回線速度測定サイトでは、だいたい90Mbps弱くらい出ます。使用したルータ以下の機器を使用しました。 Netscreen 5GT (ottoさんで購入) Juniper SSG5(128MBモデル) (借用) YAMAHA RTX1100 (ottoさんで購入) Cisco 1812J (ottoさんで購入) FortiGate 50B (qpstudy08でottoさんにいただきました) Vyatta Core 6.3 (PCがルータになるOS／PCのスペックは CPU:AMD Opteron 185 2.6GHz) ※Vyattaのconfig作成には、id:kikum