→ネットワーク
VyOSルータで使用できるNAT 主に下記の３つです ソースNAT（スタティック） 宛先NAT（スタティック） NAPT それぞれ、下記の設定手順が必要となります。 VyOSルータでソースNATを設定する手順 アウトバウンドインタフェースを指定する ソースアドレスを指定する 変換先アドレスを指定する VyOSルータで宛先NATを設定する手順 インバウンドインタフェースを指定する クライアントが指定する宛先アドレスを指定する 変換先アドレスを指定する VyOSルータでソースNAPTを設定する手順 アウトバウンドインタフェースを指定する ソース範囲を指定する 変換先アドレスを指定する Ciscoで…
目次 1990年代よりインターネットが家庭用として普及していきました。 そんなか、通信回線が必要となり、金属線を用いたADSLが普及し、廃れて、光ファイバーを用いた現時点の主流の回線であるFTTHが普及していきました。 今日はそんな通信回線の話です。 まず。 通信回線で家庭用として普及の火付け役となったADSLについてです。 ADSL ADSL（Asymmetric Digital Subscriber Line：非対称デジタル加入者線）は、 「家庭にある一般的な電話線（銅線）を使って、高速なデータ通信を行う技術」 のことです。 1990年代後半から2000年代にかけて、インターネットを爆速（…
「Linuxカーネル2.6解読室」（以降、旧版）出版後、Linuxには多くの機能が追加され、エンタープライズ領域をはじめとする様々な場所で使われるようになりました。 それに伴いコードが肥大かつ複雑化し、多くのエンジニアにとって解読不能なブラックボックスとなっています。 世界中のトップエンジニア達の傑作であるLinuxカーネルにメスを入れ、ブラックボックスをこじ開けて、時に好奇心の赴くままにカーネルの世界を解読する「新Linuxカーネル解読室」プロジェクト。 本稿では、ネットワーク機能のUDPレイヤーの受信処理ついてカーネルv6.8のコードをベースに解説します。 はじめに 1. 概要 2. ソケ…
プロダクト技術本部ネットワーク技術部の中野です。BIGLOBEのバックボーンネットワークの設計や構築を担当しています。 BIGLOBEでは、バックボーンネットワークに流入するDDoSトラフィックへの対策として、今回、新たにBGP Flowspec Redirect-to-IPと呼ばれる技術を導入し、DDoS Mitigationを実現するネットワークを構築しました。 今回は、BGP Flowspecの概要やRedirect-to-IPの動作概要などを紹介します。 BGP Flowspecとは BGP Flowspec Redirect-to-IPとは BGP Flowspec Redirect…
AKS はじめに Kubernetesのネットワークってどう違うの？ AKSネットワークの主役たち：ServiceとIngress Service：不変の仮想IPを持つL4ロードバランサ Ingress：”設計図” と ”建築家” ネットワークモデルの選択：AKSの土台を設計する 現在のAzure Portalでの選択肢 (2025年10月時点) 各モデルの思想と特徴 1. Azure CNI オーバーレイ (新しい推奨モデル) 2. Azure CNI ノード サブネット (従来のAzure CNI) (参考) Kubenet (CLIでのみ利用可能) まとめ はじめに はじめまして、ACS…
インターネットに公開するシステムを Azure で構築する際、Application Gateway と Web Application Firewall ポリシー（以降、WAF と表記）を利用する事も多いかと思います。 実際に私が WAF を利用している際、WAF のマネージドルール有効化時にアクションが初期化される、という挙動がありました。 本記事では、この挙動について詳しく解説します。 はじめに マネージドルールが有効化された状態でアクション（初期値）を変更 マネージドルールを無効化 マネージドルールを再度有効化 まとめ はじめに 当時、私は一部無効化していたマネージドルールを、先にアク…
Hyper-V のネットワーク Hyper-V を使っていて、ネットワークアダプタに Default Switch を使うと IP アドレスが変わったりすることがある。というか、このアダプタにつながっているネットワークのアドレスが変わったりする。 Default Switch だと DHCP で IP が振られたり便利なんだけど、ネットワークアドレスが変わると ssh でスッと接続できないとかあるので、仮想スイッチを追加してそれを使うことにする。 仮想スイッチ マネージャー Hyper-V マネージャーで、「仮想スイッチ マネージャー」を開く。 「新しい仮想ネットワーク スイッチ」で種類は「内…
先日、2025年6月4日に開催された 「Google Cloud で目指すクラウド二刀流エンジニア講座」 の第1回にて、「スペシャリストが語る！Google Cloud のメリットを活かすネットワーク、セキュリティのあり方とは？」 と題したパネルディスカッションに登壇いたしました。 イベントから少し時間が経ちましたが、当日の内容を振り返り、話したことや、時間の都合上話しきれなかった点などをまとめていきたいと思います。 cloudonair.withgoogle.com ページとセッションでの資料は以下のとおりです。 Session 3 : スペシャリストが語る！Google Cloud のメリ…
安価でALL10Gbで必要十分な機能である HPE Networking Instant On 1960 12XGT 4SFP+ Switch をセットアップする。過去セットアップした HPE OfficeConnect 1950 12XGT 4SFP+ Switch は高速回転する小径ファンが結構うるさかったが、1960は静かで結構良い感じである。
ネットワークの構成モデルの一つに「ハブ＆スポーク」があります。 ハブ＆スポークは、Azure のクラウド導入フレームワークによって推奨されるネットワーク構成の一つであり、企業においてもクラウドやオンプレミスに関わらず一般的によく採られる構成かと思います。 learn.microsoft.com 私もこれまでの業務の中で、Azure でハブ＆スポークのネットワーク構成を検討する機会があり、そこで初めて「Azure Virtual WAN」（以下、Virtual WANと表記）という Azure のネットワークサービスを利用しました。 AWS だと Transit Gateway という同等のサー…
japan.digitaldj-network.com
www.so-network.biz
japan.digitaldj-network.com
www.so-network.biz
www.linkedin.com
www.so-network.biz
zenn.dev
hiroharu-kato.com
agilemedia.jp
