Posted inネットワーキング
LinuxでRedsocksとIptablesを使用して透過的プロキシを構築する方法
RedsocksとIptablesを使用して、Linux上に透過的プロキシを構築する方法を解説します。プロキシ設定に対応していないアプリやIoTデバイスの通信を、SOCKS/HTTPプロキシ経由でルーティングする実践的な手法を紹介します。
Posted inネットワーキング
VPNはもういらない：Cloudflare AccessとWARPで構築するゼロトラスト
時代遅れのVPNから脱却しましょう。Cloudflare AccessとWARPを使用して、社内インフラへの安全なIDベースの接続を構築する方法をガイドします。
Posted inネットワーキング
10Gbpsリンクを最大限に活用する：真のパフォーマンスを引き出すLinuxネットワークチューニング
10Gbps Linuxサーバーの真の速度を解放しましょう。このガイドでは、ジャンボフレーム、sysctlカーネルバッファの調整、最大スループットのためのNICリングバッファの最適化について詳しく解説します。
Posted inネットワーキング
VPNはもう不要：PomeriumでIdentity-Aware Proxy（ID認識型プロキシ）を構築する
遅いVPNに疲れていませんか？このガイドでは、DockerとGitHubを使用してZero Trustロジックで社内ツールを保護する、最新のIdentity-Aware ProxyであるPomeriumの設定方法を解説します。
Posted inネットワーキング
ICMPブラックホールのトラブルシューティング：トンネルネットワークにおけるPMTUDの修正
PMTUDの失敗によって引き起こされるICMPブラックホール問題を診断し、解決します。MTUの調整やTCP MSSクランプを使用して、VPN接続が途切れる問題を修正する方法を解説します。
Posted inネットワーキング
DPIを回避する：WSTunnelを使用してWireGuardをWebSockets経由でトンネリングする方法
WebSockets経由でWireGuardをトンネリングし、UDPブロックやDPIを回避します。WSTunnelを使用したセットアップ手順を解説し、制限されたネットワーク環境でもVPN接続を維持する方法を紹介します。
Posted inネットワーキング
PySharkを使ったPythonネットワークトラフィック解析：自動異常検知とレポート生成
PySharkを使えば、Pythonでプログラム的にネットワークパケットをキャプチャ・解析できる——接続数の集計、異常検知、トラフィックレポートの自動生成が可能だ。このチュートリアルでは、ライブキャプチャからインシデント後のpcap解析まで、本番インシデント時の手動Wiresharkフィルタリングを置き換える実用的なトラフィックアナライザーの構築方法を解説する。
Posted inネットワーキング
LinuxでのECMPルーティング設定：iproute2で複数ゲートウェイのロードバランシングを実現
バックアップのISP回線をアイドル状態のままにしないでください。iproute2でECMPを使用し、複数のゲートウェイ間でトラフィックをロードバランシングして、速度と信頼性を向上させる方法を学びましょう。
Posted inネットワーキング
Linux Virtual Server (LVS)によるトラフィックのスケーリング：高性能なレイヤー4ロードバランシング
ユーザースペースのボトルネックを解消しましょう。LVS/IPVSをマスターし、NATやダイレクトルーティング（DR）を活用して、大規模なスケーラビリティを実現する高性能なレイヤー4ロードバランサーを構築する方法を学びます。
Posted inネットワーキング
ModemManagerとNetworkManagerを使ったUbuntu Serverの4G/5G USBモデム自動フェイルオーバー設定
半年で3回の光回線障害を経験した後、ModemManagerとNetworkManagerを使ってUbuntu Serverに4G/5G USBモデムの自動フェイルオーバーを設定した。その後6ヶ月でさらに7回の障害が発生したが、一度も手動対応は不要だった――今も本番で動かしている設定をそのまま紹介する。