複数のローカルロードがインターネットに接続するときに，一つのIPアドレスを共有化する仕組み。 マスカレードとは，仮面という意味。
※基本情報技術者試験の勉強中! ※覚えるべきワードを自分なりに解釈したものを残してます。 IPマスカレード 私は、遊戯王カードのコレクションが趣味の一つで集めているのですが、モンスターカードとして「IPマスカレーナ」というバリ可愛いカードがあるんです!これらのプリズマティックシークレットレア(通称:プリシク)は、かなり高額...欲しい...とそんなことは置いといて。IT知識をつけるために、基本情報技術者試験を勉強していて、このワードが出てきました。IPマスカレードについて簡単にまとめていきます。 要は WANとLANの接続をIPアドレス資源を効率的に使う技術 用語 IP(Internet Pr…
最近の自宅ネットワーク環境の更新に伴って前々回、前回と記事を書いてきましたが（特に前回記事はオススメ！）、それに引き続いて自宅までVPNで接続できる設定などをしていたので、今回はそれに関する記事です。 本来はTailscaleで別のIPを割り当ててサブネットを公開する方法について書きたかっただけだったのですが背景となるP2Pの仕組みとかについて調べて書いていたら結局そっちの方が長くなってしまいました。しかしもともと筆者がそれほど詳しい分野ではなく、説明が間違っている可能性も十分ありますので注意してください。 インターネット接続とポートの動作 まず、ポートの動作について基本的なところを説明します…
今回は Network Namespace で作ったネットワーク上で nftables 1 を使った Source NAT (Network Address Translation) を試してみる。 nftables は、Linux で長らく使われてきた iptables 2 などのプログラムを置き換えることを志向したフレームワーク。 nftables と iptables は、どちらも Linux の netfilter 3 という仕組みを使って実装されたフロントエンドに相当する。 netfilter は Linux カーネルのプロトコルスタックにおいて、処理のタイミング毎に用意されたフック…
概要 最近、ドコモ光のプロバイダを変更するにあたってかなり色々調べたので、知ったことをまとめておきます。一部、調べ切れていなかったり用語が不正確だったりするかもしれませんがご容赦ください。訂正や質問などはお気軽にコメントいただければありがたいです。 ドコモ光と光コラボについて 「光コラボ」というのは、NTT東日本/西日本が提供する「フレッツ光」の設備を各プロバイダが借りて提供している光回線サービスのことです。「コラボ光」という場合もあります。「光コラボ」の例としては「GMOとくとくBB光」「ドコモ光」「SoftBank光」「AsahiNet」などなどたくさんあります。しかし、このうちドコモ光（…
こんにちは、CRE部 技術支援チームです。 前回ではAnthos on bare metalクラスタインストール・作成を実施しました。 今回はGoogleCloudにKubernetesクラスタを作成して、ニフクラとGoogleCloudのKubernetesクラスタ同士をVPNで接続するマルチクラウド環境の構築方法を紹介します。 第１回. Anthos on bare metalクラスタインストール・作成編 第２回. マルチクラウド環境構築_VPN接続編 第３回. マルチクラスタメッシュ構成_East-WestGateway作成編 第４回. マルチクラスタメッシュ構成_疎通確認編
概要 NATとは[Network Address Translation]の略で主にInternet接続で、LocalアドレスからGlobalアドレスに変換する際に使用 NATの種類 Static NAT(静的NAT) 一番シンプルで1 on 1のNAT 通信開始(変換)は内部/外部どちらからも可能 Dynamic NAT(動的NAT): N on NのNATで外部のGlobalアドレス(GIP)が複数あるのが特徴 GIPは複数設定出来るが、設定した数の端末しか変換出来ない 通信開始(変換)は内部からのみ可能 NAPT(動的NAT) N on 1のNAT。 Network Address Po…
初めに 基本情報技術者試験の午前試験対策として、暗記が必要な部分について、個人的なチートシートを作ろうと思います。本記事はテクノロジ系です。午前中の範囲を一回通して学んだ方にとっては役に立つものになっていると思います。
プライベートIPアドレスを割り当てられたPCがNAPT（IPマスカレード）機能をもつルータを経由して，インターネット上のWebサーバにアクセスしている。WebサーバからPCへの応答パケットに含まれるヘッダー情報のうち，このルータで書き換えられるフィールドの組合せとして，適切なものはどれか。ここで，表中のはフィールドの情報が書き換えられることを表す。 宛先IPアドレス 送信元IPアドレス 宛先ポート番号 送信元ポート番号 ア ◯ ◯ イ ◯ ◯ ウ ◯ ◯ エ ◯ ◯ 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 イ 解説…
いつか読み返した時に前日譚となるブログ。 この2ヶ月間勉強してきた応用情報技術者試験、ついに明日2023/10/08(日)が試験日だ。 相変わらず過去問ばかりやっていて、それが王道かつ正道であることに変わりはないが、一応、久しぶりに参考書を頭から舐めて単語集のチートシートを作ってみた。 単語を見て、内容を軽く誦んじられればok。 敢えてどのカテゴリに属する単語かは書いてないし、過去問に全然登場しないものも多いし、私の認識として怪しい部分だけ箇条書きにしているので万人に使えるものではないが、記念に公開しておく。 【応用情報技術者試験_午前問題チートシート】 基数変換 1の補数、2の補数 左論理シ…
前回は、VMware ESXiにデプロイしたYAMAHA vRXのWAN側およびLAN側にIPアドレスのアサインやsshログインの為のsshサーバ設定、時刻情報を外部のNTPサーバから取得する為の設定など初期設定を実施した後、トライアル用の基本ライセンスとオプションライセンス(VPNライセンス)を適用させ、YAMAHA vRXの試用の為の環境を構築した。 今回はYAMAHA vRXの拠点間通信の対向先としてYAMAHA RTX810を使用し、拠点間のVPN通信を確立させてみた。 YAMAHA vRXとRTX810にIPsec VPNの簡単な設定を投入し、自側と至側のYAMAHAルータにてステー…
・NAT NAT［Network Address Translation］は、プライベートIPアドレス（内部のNWで使用）をグローバルIPアドレス（外部、インターネット上で使用）に変換します。 NATテーブル（変換前と後を記録したもの）は［show ip nat translationコマンド］で確認ができます。リアルタイムで確認したい場合は［drbug ip natコマンド］を使用します。 ex) Router> enable Router# show ip nat translation Pro Inside global Inside local Outside local Outsid…
1週間ほど前の下記blog記事が気になったため、少し調べてみた。似たような事例に引っかかった人はそれなりにいるようだ。jun-networks.hatenablog.com調べてみての感想は： 「なんでデフォルトがinsecureやねん！」という利用者の心の叫びは真っ当だけど、でもこれ、Dockerの開発者の立場からすれば「せやかて工藤、しゃーないやんけ」案件だろうなあ。 根本的には「Dockerのコンテナ自体はプロセスではない（Linux namespacesの機能を駆使した代物である）」という点に起因するような気がする。 自作Linuxルーター万歳！ ――といった具合だ。特に自作Linux…
YAMAHAさんのRTX810ルーターでのVPN接続についての覚え書き。 せっかくのYAMAHAルーターなので、既設のルーターと挿げ替えて、 「ウチのルーターは業務用のだから無骨でゴメンね」をやりたかったんだけど、NＵＲO光は自前ルーターが使えんらしい。。。 というわけで、そんな環境でＶＰＮを通すテストをしていたんだけど、ＤＭＺやら固定割り当てやらしなくてはいかんようだった。 参考にさせて頂いたのは以下のサイトです。 Nuro光 + RTX1200 で VPNが使えるようにする（一部制限あり）- 逸般の誤家庭 向け情報 - ものくろぼっくす NUROルーター(F660A)で自宅へVPN接続をす…
はじめに サブネットマスク CIDR表記、IPv6 DHCP、NAT、IPマスカレード 参考 はじめに こんばんは、ルルです。6月に、基本情報技術者試験を受験する予定があるので、その勉強を記録しています。 メモ内容は基本自分が必要だと思ったことをまとめてるので、基本情報技術者試験に必要な知識が全部網羅されているわけではないです。 あとipadで手書きしたノートなので汚いです（笑） サブネットマスク サブネットマスク CIDR表記、IPv6 CIDR表記、IPv6 DHCP、NAT、IPマスカレード DHCP、NAT、IPマスカレード 参考 キタミ式イラストIT塾 基本情報技術者 令和05年/き…
動機：ゲームで「NAT越えの失敗」による通信エラーが起こったため。
ネットワーク 112 0 10 LAN 敷地内や建物内などに利用者自身で敷設したネットワーク0 local-area-network LAN(３語)0 WAN 地理的に離れた場所をつなぐネットワーク0 wide-area-network WAN(３語)0 伝送速度 ネットワークの性能を決める単位時間当たりに伝送できるデータ量0 bps 通信速度の単位0 bits-per-second bps(３語)0 伝送効率 理論上の最大伝送速度よりも低い性能しか発揮できない場合の度合い0 データ量÷伝送速度 伝送効率を求める式0 プロトコル コンピュータとコンピュータがネットワークを通じて通信する際に決め…
www.asi.co.jp
win.kororo.jp
e-words.jp
xtech.nikkei.com
safe-linux.homeip.net
y-kit.jp
bb.watch.impress.co.jp
dev.classmethod.jp
xtech.nikkei.com
