Posted inDocker
Docker Macvlanネットワーク構築：物理LANからコンテナへ固定IPを割り当てる方法
Docker Macvlanの設定ガイド：物理ネットワーク帯の固定IPをコンテナへ割り当ててNATを排除し、ホストからコンテナへpingが通らない問題を根本から解決します。
Posted inVirtualization
KVM/ProxmoxでのSR-IOV設定：10GbE NICを共有してベアメタル並みのネットワーク性能を実現する
Proxmox/KVMでSR-IOVを有効化し、10GbE NICを複数のVirtual Functionに分割する設定手順。9.4 Gbpsの最大スループットを達成し、ホストCPU負荷を5%未満に抑制、Pingを0.05msまで短縮します。
Posted inVirtualization
Proxmox VEにおけるOpen vSwitch設定ガイド：Bridge、Bond、GRE Tunnelの構築
Open vSwitchを活用したProxmox VEのネットワーク障害対策。緊急時のOVS Bridge即時構築から、耐障害性を高める10Gbps OVS Bond（LACP）、ノード間VMを相互接続するGRE Tunnelまでを網羅して解説します。
Posted inNetwork
Linuxにおけるtcpreplay活用ガイド：パケットの収集・編集・再送によるFirewallやIDS/IPSの検証手法
Linux上でtcpreplayとtcprewriteを使用してpcapファイルを再送し、ヘッダーを編集してFirewall、Snort、Suricataの性能や検知精度を検証する詳細な実践ガイド。
Posted inNetwork
LinuxでDHCP Relay Agentを設定する：複数のSubnetとVLANをまたいだIPアドレス要求の転送方法
複数のVLANがある環境では、ブロードキャストがルーターを越えられないため、集中管理されたDHCPサーバーは他のsubnetのクライアントにIPを配布できない。DHCP Relay Agentはまさにこの問題を解決する — 本記事ではLinuxでのisc-dhcp-relayの設定方法とよくあるエラーの対処法を解説する。
Posted inLinux
Linux上でsystemd-resolvedを使ったDNS-over-TLSの設定：ドメイン名前解決のセキュリティ強化
Linuxのsystemd-resolvedを使ったDNS-over-TLSとDNSSECの設定ガイド——DNSクエリを暗号化し、ISPや中間者攻撃による盗聴をブロック。5分でできるクイックスタート、DNSSEC設定、per-link DNS、そして本番環境の実際の経験からのデバッグTipsを紹介。
Posted inNetwork
Linux上で社内Chrony NTPサーバーを構築する実践ガイド：本番環境で安全かつ高精度に時刻同期
分散システムにおける時刻ズレ障害のトラブルシューティング経験と、Linux環境で高精度かつ安全に社内Chrony NTPサーバークラスタを構築・運用する手順を詳しく解説します。
Posted inNetwork
Linux上でBGPとBIRD2を使用したAnycastの実装：HA向上と低レイテンシ化の極意
AnycastはGoogleやCloudflareのような大企業だけのものではありません。BIRD2とBGPを活用すれば、DNSやWebサーバー向けに極めて低いレイテンシと高可用性を備えたシステムを自前で構築することが可能です。
Posted inNetwork
WireGuardのSplit Tunneling活用術：VPNによるネットワーク遅延を解消する
Split Tunnelingを活用すれば、VPN使用時の速度低下を防げます。Linux上でWireGuardを設定し、IPやドメインごとにトラフィックを効率的に振り分ける方法を分かりやすく解説します。
Posted inNetwork
MTU、ジャンボフレーム、MSSクランピングの最適化：Linuxでのネットワーク遅延やラグを解消する「秘策」
帯域幅は十分なのにネットワークが遅い？パケットの断片化問題を解消し、システムパフォーマンスを向上させるための、LinuxにおけるMTU、ジャンボフレーム、MSSクランピングの最適化ガイド。