Posted inNetwork
Linux環境のFRRoutingでBFDを設定する手順：OSPFとBGPで1秒未満の障害検知を実現
Linux上のFRRoutingでBFDを設定し、OSPFおよびBGPでサイレント障害を300ms以内に検知する方法を解説。物理リンクがUpのまま通信が途絶するブラックホール現象を防ぎます。
Posted inNetwork
LinuxでAdGuard Homeを構築する完全ガイド：広告ブロックとホームネットワークのセキュリティ強化
Linux環境でのAdGuard Home導入手順を網羅的に解説。systemd-resolvedによるポート53競合の解消法から、DoH/DoTを用いた暗号化アップストリームDNSの最適化、ホームネットワーク全体を守るフィルタリング設定まで徹底ガイド。
Posted inNetwork
LinuxでCAKEとFQ-CoDelを活用してレイテンシを最適化し、Bufferbloatを根本解決する
ネットワーク高負荷時にpingが急増する現象は「Bufferbloat」が原因です。本記事ではFQ-CoDelとCAKEを徹底比較し、Linuxのtcコマンドを使ってレイテンシを安定化させ、ネットワーク輻輳を根本から解消する具体的な設定方法を解説します。
Posted inNetwork
Linuxにおけるtcpreplay活用ガイド：パケットの収集・編集・再送によるFirewallやIDS/IPSの検証手法
Linux上でtcpreplayとtcprewriteを使用してpcapファイルを再送し、ヘッダーを編集してFirewall、Snort、Suricataの性能や検知精度を検証する詳細な実践ガイド。
Posted inNetwork
Linux環境におけるconntrackdとKeepalivedの連携構築：セッションを切断させないファイアウォール状態同期
conntrackdとKeepalivedを組み合わせることで、Linux上のconntrackテーブルを常時同期し、シームレスなファイアウォールのフェイルオーバーを実現します。TCPやSSHの接続状態を保持し、セッション切断を防ぐ構築手順を解説します。
Posted inNetwork
Linux環境のDockerでMacvlanとIPVlanを設定：LAN IPを直接割り当ててNATをバイパスする
物理LANからDockerコンテナへ直接IPを割り当てることで、conntrack NATを完全バイパスし、VoIPやRTSP運用時のCPU負荷を軽減できます。MacvlanおよびIPVlan L2の設定手順とホスト・コンテナ間の通信不通問題の解決法を詳しく解説します。
Posted inNetwork
Linux Conntrack 入門ガイド：接続追跡テーブルの監視・トラブルシューティング・最適化
Linux における conntrack テーブルの溢れ（枯渇）対策。dmesg によるパケットドロップ原因の特定から、高負荷システムに適した sysctl および hashsize のチューニング指針まで詳しく解説します。
Posted inNetwork
LinuxにおけるSR-IOV設定ガイド：KVM仮想マシンでベアメタル並みのネットワーク性能を実現する
SR-IOVにより、KVM仮想マシンがNICハードウェアと直接通信し、ハイパーバイザーをバイパスして最大スループットと極小レイテンシを実現できます。実際の設定手順と、本番環境のピーク時におけるパケットドロップ対策を詳しく解説します。
Posted inNetwork
LinuxでのKea DHCPv6構築ガイド：ステートフルIPv6割り当てとPrefix Delegationの実践
Linux環境でKea DHCPv6サーバーを構築・運用する実践手順。ステートフルIPv6アドレス割り当て、Prefix Delegation（IA_PD）によるサブネット自動配布、Router Advertisementとの連携設定を解説します。
Posted inNetwork
LinuxへのSquid Proxy Serverのインストールと設定：Webキャッシュ、コンテンツフィルタリング、社内ネットワークアクセス制御
実践的な視点からLinuxへのSquid Proxy Serverインストールを解説：帯域を節約するWebキャッシュ設定、ドメイン/URLフィルタリング、IPアドレスと業務時間帯に基づく社内ネットワークアクセス制御。透過プロキシとデバッグのためのアクセスログの読み方も網羅。