Posted inネットワーキング
ポートミラーリングをマスターする：Open vSwitch (OVS) を使用した Linux のパッシブモニタリング
ネットワークの可視化のために本番環境のダウンタイムのリスクを冒してはいけません。Linux 上でトラフィックを安全にキャプチャ・分析するための Open vSwitch ポートミラーリング（SPAN）の設定方法を学びましょう。
Posted inネットワーキング
Linux TCPスタックの最適化：本番環境向けバッファ調整と混雑制御
10Gbpsリンクのパフォーマンス不足に悩んでいませんか？BDPの計算方法を学び、BBRや最適化されたバッファを使用してLinux TCPスタックを調整し、本番環境でピーク速度を達成する方法を解説します。
Posted inネットワーキング
JoolによるNAT64とDNS64：IPv6専用サーバーへの移行でコストを削減する方法
JoolとBIND9を使用して高性能なNAT64およびDNS64ゲートウェイを構築する方法を解説します。IPv6専用サーバーをIPv4インターネットに接続し、IPアドレスのコストを削減するための実践的なガイドです。
Posted inネットワーキング
BIND9によるスプリットホライズンDNS：内部トラフィックのヘアピン現象を解消する
BIND9でスプリットホライズンDNSを設定し、ルーティングループの解消とネットワークセキュリティの向上を図りましょう。このガイドでは、ユーザーの場所に応じて異なるIPアドレスを返す方法を解説します。
Posted inネットワーキング
Ubuntuで構築するGNS3：ハードウェア費用を抑えてプロ仕様のネットワークラボを作る
高価なハードウェアは不要です。本ガイドでは、UbuntuへのGNS3インストール、KVMによるパフォーマンスの最大化、そして仮想ラボを物理環境へ接続する手法を詳しく解説します。
Posted inネットワーキング
PrometheusとGrafanaでLinuxネットワークパフォーマンスを監視する：完全ガイド
PrometheusとGrafanaを使ったLinuxネットワークパフォーマンス監視の実践ガイド。インストール手順、TCP再送やパケットドロップに関する重要なPromQLクエリ、Grafanaダッシュボードの構築、本番アラートルールまで、実際にサイレントなネットワーク飽和問題を追跡した経験をもとに解説します。
Posted inネットワーキング
PacketFenceでネットワークアクセス制御（NAC）を導入：有線・Wi-Fiネットワークのデバイス認証を自動化する
PacketFenceは、802.1X・RADIUS・動的VLAN割り当てを使用して有線・Wi-Fiネットワークへの接続デバイスを制御するオープンソースNACプラットフォームだ。本ガイドでは、実際のランサムウェアインシデント対応から得た知見をもとに、インストール・スイッチ設定・Active Directory連携・デプロイのヒントを解説する。
Posted inネットワーキング
Telnetを超えて：LinuxネットワークトラブルシューティングのためのNetcatとSocat活用術
Linuxの精密なネットワークデバッグのためにNetcatとSocatをマスターしましょう。このガイドでは、ポートスキャン、100MB/s超のファイル転送、セキュアなSSLリレーの実践的な例を紹介します。
Posted inネットワーキング
LinuxにおけるVPNキルスイッチ：180日間の本番環境運用ポストモーテム
Linux向け本番環境グレードのVPNキルスイッチ構築を深く掘り下げます。iptablesとWireGuardを使用し、カーネルレベルの強制力でIP漏洩を防ぐ方法を紹介します。
Posted inネットワーキング
OpenWrtでホームルーターを完全制御：カスタムDNS、VPN、QoS — 6ヶ月間の実運用レポート
3台のルーターでOpenWrtを6ヶ月間本番運用して分かった実践的な知見をまとめる。stubbyによる暗号化カスタムDNS、WireGuard VPNの構築、そしてCAKEアルゴリズムを使ったSQM QoSによるバッファブロートの根本解消。実際のコマンドと現実の結果を紹介する。