Posted inNetwork
LinuxにおけるGREおよびIPIPトンネルの設定：VPN不要で軽量なSite-to-Site接続を実現
LinuxでのGREおよびIPIPトンネルの設定ガイド。パケットロスを防ぐためのMTU/MSSの最適化や設定の永続化など、実践的なセットアップ方法を解説します。
Posted inNetwork
Network Namespacesをマスターする：Linux上に隔離されたネットワーク「ラボ」を構築する
LinuxでNetwork Namespacesを使用してネットワークを隔離する方法を詳しく解説します。アプリケーションのテストやシステム管理に最適な、仮想マシンに代わる軽量なソリューションです。
Posted inNetwork
Headscale: プライベートなメッシュVPNネットワーク用Tailscaleコントロールプレーンを自前で構築する
HeadscaleはTailscaleコントロールプレーンのオープンソース実装で、メッシュVPNネットワーク管理インフラ全体を自分のサーバー上でセルフホストできる。この記事では、約30台のノードで6ヶ月間本番運用した実際の経験を基に、インストールや設定からNATトラバーサル問題のデバッグまでを紹介する。
Posted inNetwork
LinuxでTailscaleを使ったMesh VPNの構築：ポート開放不要でCGNATを回避し、リモートサーバーに接続する方法
ルーターのポート開放やCGNATの悩みから解放されましょう。LinuxにTailscaleをインストールし、安全なMesh VPNを構築して、いつでもどこからでもサーバーにアクセスする方法を詳しく解説します。
Posted inNetwork
LinuxでPolicy-Based Routing (PBR)を極める：トラフィックを自在に操るプロの技術
バックアップトラフィックによるメイン回線の圧迫を防ぎましょう。送信元IPやポートに基づいてトラフィックをインテリジェントに制御する、LinuxのPolicy-Based Routing (PBR)活用法を詳しく解説します。
Posted inNetwork
Linuxでsocatコマンドを使いこなす：ポート転送・リレー・SSLトンネルの実践ガイド
socatはLinuxにおける強力なコマンドラインツールで、コマンド一発でポート転送・TCP/UDPリレー・SSLトンネルを実現できます。本記事では、ポートフォワーディングから複数ホップのリレー、プレーンTCPサービスへのSSLラップまで、実践的なユースケースを解説します。
Posted inNetwork
Port Knocking: SSHポートを「隠蔽」し、Linuxサーバーをボットネットから不可視にする方法
Port Knockingは、ポートスキャンツールからSSHポートを完全に隠蔽するセキュリティ技術です。Linuxでknockdを構築し、サーバーをブルートフォース攻撃から守る方法を学びましょう。
Posted inNetwork
LinuxでのDNS設定：再起動後に設定が消える問題を完全に解決する
/etc/resolv.confのDNS設定を書き換えても、再起動すると元に戻ってしまいませんか？この記事では、Netplan、nmcli、systemd-resolvedを用いて、LinuxでDNSを永続的に設定する標準的な手法を解説します。
Posted inNetwork
CLIでLinuxサーバーのWi-Fi接続を復旧：nmcliとwpa_supplicantの活用術
LinuxサーバーでEthernet接続が失われた際の対処法。nmcliとwpa_supplicantを使用してCLI経由でWi-Fiを構成する詳細な手順と、ルーティングやメトリックに関する実践的なトラブルシューティングのヒントを紹介します。
Posted inNetwork
Linuxセキュリティ：ISPから「姿を隠す」ためのDoHとDoTの構築
ISPに閲覧履歴を知られないようにしましょう。プライバシーを完全に保護するために、LinuxでDoTとDoHを使用してDNSを暗号化する詳細な手順を解説します。