CentOSでOCNバーチャルコネクト
更新履歴 2023/02/19 CentOS8用のスクリプトを変更 2023/01/05 CentOS8用のスクリプトを変更 2021/10/25 2.5 性能に UDP の SNAT の動作を追記 2020/12/10 CentOS8.3で動作確認。CentOS8用のスクリプトを少し変更 2020/06/27 2.5 性能 を追加。CentOS8用のスクリプト注釈追記 2020/06/20 スクリプト修正、CentOS8用のスクリプト、ポートフォワード設定例追加等 2020/03/23 ポート数を間違っていたのでスクリプトを修正 まえおき 前回 IPv4(PPPoE) + IPv6(IPoE) の環境を作りました。今回はさらにIPv4 over IPv6を追加して、IPv4なインターネットもIPoEを使えるようにしたいと思います Linuxの知識もネットワークの知識もセキュリティの知識も
よくわかるLinux帯域制限 | GREE Engineering
矢口です。 みなさんはLinuxのtcという機能をご存知でしょうか。送信するパケットの帯域制御を行うことができる大変強力な機能で、グリーでもいくつかの用途で使用されています。 具体的な事例の一つはRedisです。Redisではreplicationを新規に開始する際やfailoverが発生しmasterが切り替わった際(特に2.6系)にストアされている全データが転送されます。しかし帯域制限をかける機能がないため、ネットワーク帯域を圧迫してしまう危険性があります。また通常のクライアントとの通信でも大量のクエリにより予想以上の帯域を使用してしまう可能性があります。このような場合にtcを用いることでRedisの使用する帯域をコントロールできます。 このように有用なtcですが残念なことに日本語/英語ともにわかりやすい解説や詳細な情報は多くありません。 私も社内において使われていたtcの設定に問題が
QRsetup エアステーション 11ac/n/a/g/b 433/150Mbps 無線LAN親機
※速度表記が記載されている場合、特別な断りが無ければ規格値であり、実環境での速度ではありません。 ※各会社名・商品名などが記載されている場合は、一般に各社の商標または登録商標です。 ※価格が記載されている場合は、希望小売価格です。 ※記載されている仕様、価格、デザインなどは予告なく変更する場合があります。
WiresharkでSSL通信の中身を覗いてみる - ろば電子が詰まつてゐる
OpenSSLの脆弱性「Heartbleed」が世間を賑わせていますが、色々と乗り遅れてしまった感があるので、ゆるゆると落ち穂拾いをしようかと思います。 Heartbleedで秘密鍵を手に入れたらSSL通信の中身全部見えちゃうじゃん!! という事態になっていますが、なんとなく理論的にそうだろうなと分かるもののイマイチ具体的な手順が分からない。 というわけで今回のテーマとして、手元にサーバの秘密鍵と、SSL通信をパケットキャプチャしたpcapファイルがあるときに、Wiresharkでどんな感じでSSL通信を「ほどく」のか……という具体的な手順を、ハマり所を含めてまとめておこうかと思います。 というか、私自身がハマったので自分用メモですな。なおこの文書では"SSL"とだけ記述し、TLSは無視しています。 前提条件 とりあえず以下のような感じの検証環境で試しました。 IPアドレス 説明 ホストO
[CentOS]メールサーバの移行(引っ越し)とPOP3クライアントの新サーバへの転送
メールサーバを移行(引っ越し)する際、ネックとなるのはDNSが浸透する間、引っ越し前のサーバ(旧サーバ)に配送されてくるメールや旧サーバにアクセスしてくるPOP3クライアントです ここではPOP3クライアントについて、旧サーバにアクセスしてきたものを新サーバにポート転送することでこの問題を解決したいと思います
tcpdumpとiptablesの関係 - （ひ）メモ
追記 2009-04-03 まったくもってブコメでいただいた指摘の通りです＞＜ h2onda linux, tcpdump tcpdump(というかlibpcap)は、データリンク層(OSI layer2)レベルでパケットを取得する packet プロトコルを使ってるので、そうなります。参照: man packet(7) 2009/04/02 はてなブックマーク - h2ondaのブックマーク / 2009年4月2日 tt_clown network 細かいけど，図は逆（NIC が下）のが良いかなと思った．/ "ip"tables と言う位だから，IP層でパケットをフィルタしてるて事だろうな．tcpdumpはEthernet Frameも見えるので，後は分かるな？・・・てとこか． 2009/04/02 はてなブックマーク - tt_clownのブックマーク / 2009年4月2日 pack
「ping」によるネットワーク通信機能を実装してみよう
本連載では、学習用・ホビー用の組み込みOS「KOZOS」を使って、マイコンボード上でいろいろと実験をしつつ、フルスクラッチで組み込みOSを自作していく過程を体験していきます。最終的に、ソフトウェア完全自作のWebサーバを動かすことにチャレンジします！ 前回「コマンド応答をマルチタスクで実装してみよう」では、コマンド応答プログラムをマルチタスク構造で実装し、“サービスをマルチタスクで構成すること”のメリットを説明しました。 今回は、いよいよ“ネットワーク通信機能を実装”していきます。ネットワーク通信のような複雑なプログラムを実装すると、マルチタスク構成にすることの有用性がこれまで以上に実感できるはずです。 1．マイコンボードとソースコード 本連載では、秋月電子通商の「H8/3069Fネット対応マイコンLANボード（完成品）」（図1）を利用します。マイコンボードの詳細については連載第1回を参照
www.cablemap.info has a new home.
After maintaining the map for years, it has become difficult for me to find time to continue the work. Fortuantely, there is a team who is keen to take the project further and improve on it. The map and data will always remain free, and I'm confident the new custodians will do the project justice. The new home will be: https://www.networkatlas.org/ The map is available at: https://dev.networkatlas
The default dynamic port range for TCP/IP has changed in Windows Vista and in Windows Server 2008 - Windows Server
Applies to: Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows 10 - all editions Original KB number: 929851 Introduction To comply with Internet Assigned Numbers Authority (IANA) recommendations, Microsoft has increased the dynamic client port range for outgoing connections in Windows Vista and Windows Server 2008. The new default start port is 49152, and the new default
簡単で完璧な阻止率100%のスパム対策の実装について - ヽ( ・∀・)ノくまくまー(2010-04-01)
● 簡単で完璧な阻止率100%のスパム対策の実装について 日々増大する中国からのスパムアクセス。全てのWebサーバ管理者が悩まされていると言っても過言ではないだろう。これを低コストで完璧に排除する活気的な方法を思いついたので、以下に提案する。キーワードは「発想の転換」である。 ブラックリスト方式 (DNS) 中国からのアクセスを弾くために という排除方法を考えてみる。この場合、問題が2つある。 効率性 (HostNameLookups on にする必要がありパフォーマンスが悪い) 完全性 (全ての中国IPが .cn のDNS付与されているわけではない) 1の速度面を我慢したとしても、「中国で利用されているホスト情報」というブラックリストが定義不能であるため、この方式は完全ではない。 ホワイトリスト方式 (DNS) 発想を逆にして、ホワイトリストを定義してみる。話を簡単にするために、もう大雑
NSTX (IP-over-DNS) HOWTO
The information presented here is obsolete. Take a look at Iodine. You're sitting in an airport or in a cafe, and people want your money for Internet access. They do allow DNS traffic, though. If the ISP allows DNS traffic to any DNS server (and not just their own), you might consider running OpenVPN on UDP port 53 (thanks to Norman Rasmussen for this suggestion). If they don't, however, NSTX come
AVATAR製作時、その超巨大データはどのように大陸間転送されたか？ - Wataru's blog
3D映画として現在大ヒットを飛ばしているAVATAR。私の周りでも凄く話題になっていて、IMAXを持つ映画館に近いうちに見に行きたいと思っています。 本日は、AVATAR製作時に使われたITシステムの話を、ご紹介したいと思います。 34ラックという、驚きの超巨大システム AVATARのデータ総容量は、何と、3PB(ペタバイト)!もの大きさだったそうです。毎週、ときには日ごとに数TB(テラバイト)ものデータが出来る上に、それらを色々なフォーマットで保存しなければならないためだそうです。 これだけのデータを処理するために、ITシステムのラック総数は何と34本、そして各ラックには32台のサーバが搭載され、プロセッサ総数は40,000、メモリ合計は104TBに達したそうです。しかも、全てのサーバが10GbEで接続されていたとのこと。 とてつもなく巨大なシステムですね。ここまで来ると小規模なスパコン
2012年、2000万ユーザーのアクセスが2カ所の接続ポイントに集中するのか？
2012年、2000万ユーザーのアクセスが2カ所の接続ポイントに集中するのか？：ものになるモノ、ならないモノ（35） 連載目次 「戦艦大和（ヤマト）の壮絶な最期」「大鑑巨砲主義への固執」という言葉が何度も脳裏をよぎった。 NTTが次世代の通信インフラとして位置付ける、NGN（Next Generation Network、サービス名は「フレッツ光ネクスト」）の話を聞くにつれ、このようなネガティブ系フレーズが脳内でループ再生されるのだ。 戦艦大和といえば、「巨艦こそが戦略の要であり国威を示すもの」という、過去の成功体験（日本海海戦の勝利など）の呪縛から逃れることができなかった、日本海軍愚策の象徴として語られることが多い。NGNのことを知れば知るほど、そのような印象が残像のようにちらつく。 大鑑巨砲主義を連想してしまうのは、「ネイティブ方式」という、NTTが積極的に推進するプロバイダ（ISP）
iptables の ip_conntrack の最大値を変更する方法 | Carpe Diem
iptables を使っているとき、接続数が増えてくると /var/log/messages に次のようなエラーが表示されることがあります。 Aug 2 23:44:44 s13 kernel: ip_conntrack: table full, dropping packet. Aug 2 23:44:51 s13 last message repeated 10 times Aug 2 23:45:40 s13 kernel: printk: 2 messages suppressed. このエラーメッセージの意味は iptables の ip_conntrack という接続テーブルが一杯になってパケットが破棄されたという意味です。詳しいことは、「中〜大規模サーバーを運用するときの勘所 – iptablesとip_conntrack」に解説されています。 まず、現在の ip_co
お名前.comがセカンダリDNS(DNSゾーン転送)を無料作成できるサービスを開始 | Web担当者Forum
ネットインフラ事業のGMOインターネットが運営するドメイン登録サービス「お名前.com」は、「セカンダリDNS(DNSゾーン転送)」を無料で作成できるサービスを9月4日提供開始した、と同日発表した。DNSは、ドメイン名とIPアドレスを対応させるシステム。提供を始めたセカンダリDNS(DNSゾーン転送)は、ユーザーが管理しているDNSサーバー(プライマリDNSサーバー＝主系統のサーバー)と、お名前.comが用意したDNSサーバー(セカンダリDNSサーバー＝副系統のサーバー)とで、運用するドメインに関する情報(ゾーン情報)を共有するサービス。 プライマリDNSサーバーの情報を定期的にセカンダリDNSサーバーへ転送することで情報を同期させ、DNSサーバーの負荷分散を図ることができ、プライマリDNSサーバーでの障害発生時にドメイン運用停止の回避が可能。独自ドメインをDNSサーバー1台で運用している
ネットワークのベンチマーク・ツールを試す - nepim、LMbench、nuttcp | OSDN Magazine
ネットワークのベンチマークでは、伝送速度と遅延時間という2つの指標が特に関心の対象となる。サービスや製品の広告では、伝送速度の方が大きく取り上げられることが多いが、状況によっては遅延時間の方が重要な指標となる場合もある。この記事では、ネットワークのパフォーマンス測定に利用できる3つのツールを見ていくことにしよう。nepim（network pipemeter）、LMbench、nuttcpの3つだ。 今回のテストでは、64ビットのFedora 9搭載マシンで各ツールをソースからビルドした。使用したバージョンは、nepimが0.51、LMbenchが3、nuttcpが5.5.5だ。 また今回は、ギガビット・イーサネットのネットワーク・インタフェース・カード2枚をbonding構成（翻訳記事）で組み合わせたネットワーク・リンクを使用した。だが、結果を見るとわかるように、何かがうまく機能していな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Features - Speedify
Forward all ports on a ip to another?
http://www.newscientist.com/data/images/ns/cms/mg20227062.200/mg20227062.200-7_3000.jpg
Citrix | リモートデスクトップニュース - Part 3
