Posted inNetwork
Linux環境でRoutinatorを用いたRPKI構築ガイド：BGPハイジャックを防ぐ経路オリジン検証（ROV）の実装
Linux環境でRoutinatorを導入してRPKI Route Origin Validation（ROV）を構築し、BGPハイジャック経路をルーター側で自動遮断するための実践ガイド。
Posted inNetwork
Linux上でrp-pppoeを使用してISP検証用PPPoEサーバーを構築する
Linux環境でrp-pppoeを使用してISP仕様のPPPoEサーバーを自作する手順を解説。CHAP認証、動的IP割り当ての設定から、ネットワーク検証で直面しやすいMTU/MSSのボトルネック解消法まで網羅しています。
Posted inNetwork
Linux環境におけるHost sFlow設定ガイド：ネットワークトラフィックとKVM仮想マシンのリアルタイム監視
Host sFlowは、Linux向けの極めて軽量なネットワークトラフィックおよびサーバーメトリクス収集ソリューションです。本記事では、hsflowdのインストールからCollectorの設定、物理サーバーおよびKVM仮想マシンの監視方法まで詳しく解説します。
Posted inNetwork
Linux環境のFRRoutingでBFDを設定する手順：OSPFとBGPで1秒未満の障害検知を実現
Linux上のFRRoutingでBFDを設定し、OSPFおよびBGPでサイレント障害を300ms以内に検知する方法を解説。物理リンクがUpのまま通信が途絶するブラックホール現象を防ぎます。
Posted inNetwork
LinuxでAdGuard Homeを構築する完全ガイド：広告ブロックとホームネットワークのセキュリティ強化
Linux環境でのAdGuard Home導入手順を網羅的に解説。systemd-resolvedによるポート53競合の解消法から、DoH/DoTを用いた暗号化アップストリームDNSの最適化、ホームネットワーク全体を守るフィルタリング設定まで徹底ガイド。
Posted inNetwork
LinuxでCAKEとFQ-CoDelを活用してレイテンシを最適化し、Bufferbloatを根本解決する
ネットワーク高負荷時にpingが急増する現象は「Bufferbloat」が原因です。本記事ではFQ-CoDelとCAKEを徹底比較し、Linuxのtcコマンドを使ってレイテンシを安定化させ、ネットワーク輻輳を根本から解消する具体的な設定方法を解説します。
Posted inNetwork
Linuxにおけるtcpreplay活用ガイド：パケットの収集・編集・再送によるFirewallやIDS/IPSの検証手法
Linux上でtcpreplayとtcprewriteを使用してpcapファイルを再送し、ヘッダーを編集してFirewall、Snort、Suricataの性能や検知精度を検証する詳細な実践ガイド。
Posted inNetwork
Linux環境におけるconntrackdとKeepalivedの連携構築：セッションを切断させないファイアウォール状態同期
conntrackdとKeepalivedを組み合わせることで、Linux上のconntrackテーブルを常時同期し、シームレスなファイアウォールのフェイルオーバーを実現します。TCPやSSHの接続状態を保持し、セッション切断を防ぐ構築手順を解説します。
Posted inNetwork
Linux環境のDockerでMacvlanとIPVlanを設定：LAN IPを直接割り当ててNATをバイパスする
物理LANからDockerコンテナへ直接IPを割り当てることで、conntrack NATを完全バイパスし、VoIPやRTSP運用時のCPU負荷を軽減できます。MacvlanおよびIPVlan L2の設定手順とホスト・コンテナ間の通信不通問題の解決法を詳しく解説します。
Posted inNetwork
Linux Conntrack 入門ガイド：接続追跡テーブルの監視・トラブルシューティング・最適化
Linux における conntrack テーブルの溢れ（枯渇）対策。dmesg によるパケットドロップ原因の特定から、高負荷システムに適した sysctl および hashsize のチューニング指針まで詳しく解説します。