Posted inNetwork
ethtool Linux：コマンドラインでNICの状態確認・速度設定・パフォーマンス最適化を完全解説
ethtoolはip linkでは表示できないNICのあらゆる情報を可視化するLinuxコマンドだ——実際のspeed/duplex、エラーカウンタからリングバッファ、オフロードまで。サーバー全体のNICヘルスチェックスクリプトとreboot後も設定を永続化する方法も解説する。
Posted inNetwork
PacketFenceによるNetwork Access Controlの展開：セキュリティポリシーに基づく社内ネットワーク接続デバイスの制御
PacketFenceを使った社内ネットワーク接続デバイスの制御方法を解説：インストールから始まり、Ciscoスイッチでの802.1X設定、Active Directoryの統合、モニタリング、認証非対応のIoTデバイスへの対応まで。50人規模のオフィス環境での実践経験をもとにした内容。
Posted inNetwork
さらばExcel：プロフェッショナルなIPインフラ管理のためのphpIPAMインストールガイド
ミスの多いExcelでのIP管理はもう終わりにしましょう。本記事では、UbuntuにphpIPAMをインストールし、サブネットやVLANの管理、IPの自動スキャンをプロフェッショナルに行う方法を解説します。
Posted inNetwork
NetAlertXで社内・家庭内ネットワークを完全掌握：Wi-Fiの無断利用やIP競合の悩みから解放される方法
NetAlertXは、未知のデバイスを検出し、Telegram経由で即座に通知する強力なLAN監視ツールです。Dockerを使用した詳細なインストール手順を解説します。
Posted inNetwork
nftablesによるLinux透過型ブリッジファイアウォール：IPアドレスもトポロジも変えずにネットワークを制御する
Linux bridgeとnftablesを使った透過型ファイアウォールにより、IPアドレスや既存のトポロジを変更することなく、ネットワークトラフィック全体を制御できる。ダウンタイムや稼働中サーバーの設定変更なしにproductionシステムのセキュリティを強化したい場合に最適なソリューションだ。
Posted inNetwork
LinuxでTPROXYを使ったTransparent Proxyの設定ガイド：クライアントごとの設定不要でTCP/UDP全トラフィックをリダイレクト
TPROXYはLinuxカーネルのメカニズムで、クライアントが気づく前にすべてのTCP/UDPをブロック・リダイレクトします — スマートTV、IPカメラ、IoTデバイスも知らない間にインターセプト。5分のクイックスタートからnftables、SSL bump、実践的なデバッグチェックリストまで、production対応の内容を網羅。
Posted inNetwork
LinuxサーバーにおけるCloudflare WARP：通信経路の改善とIPセキュリティの「救世主」
サーバーのIPブロックや国際帯域制限に悩まされていませんか？LinuxにCloudflare WARPをProxy Modeで導入し、セキュリティ向上と接続の最適化を簡単に実現する方法を解説します。
Posted inNetwork
LinuxでTaygaとBIND9を使ったNAT64・DNS64の設定：IPv6-onlyサーバーをIPv4レガシーサービスに接続する
LinuxでTaygaを使ったNAT64とBIND9を使ったDNS64を設定する実践ガイド。IPv4アドレスの追加やアプリケーションコードの修正なしに、IPv6-onlyサーバーからIPv4-onlyレガシーサービスへの接続を実現します。6ヶ月間の実際の本番運用経験からの共有です。
Posted inNetwork
LinuxでBIRD2を使ってBGPとOSPFを構築するガイド
BIRD2はLinux向けの軽量かつ強力なルーティングデーモンで、社内OSPFの構築からラボ・小規模プロダクション向けのBGPピアリングまで幅広く対応する。本記事ではBIRD2とFRRoutingを比較し、OSPFとBGPの使い分けを解説した上で、実際のデバッグコマンドを交えたステップバイステップの設定手順を紹介する。
Posted inNetwork
LinuxでQinQ（Double VLAN 802.1ad）を構築する：マルチテナントトラフィックの分離とVLAN空間の拡張
QinQ（Double VLAN 802.1ad）により、VLAN空間を約1600万まで拡張し、1本の物理回線上でテナント間のトラフィックを完全に独立して分離できます。本記事では、ip linkを使ったLinuxでのQinQ設定を、クイックスタート（5分）からsystemd-networkdを用いたproduction対応のセットアップまで解説し、MTUデバッグのヒントや実際の断続的パケットロス対処の経験も紹介します。