Posted inネットワーキング
Linux TCPスタックの最適化：本番環境向けバッファ調整と混雑制御
10Gbpsリンクのパフォーマンス不足に悩んでいませんか？BDPの計算方法を学び、BBRや最適化されたバッファを使用してLinux TCPスタックを調整し、本番環境でピーク速度を達成する方法を解説します。
Posted inネットワーキング
JoolによるNAT64とDNS64：IPv6専用サーバーへの移行でコストを削減する方法
JoolとBIND9を使用して高性能なNAT64およびDNS64ゲートウェイを構築する方法を解説します。IPv6専用サーバーをIPv4インターネットに接続し、IPアドレスのコストを削減するための実践的なガイドです。
Posted inネットワーキング
BIND9によるスプリットホライズンDNS：内部トラフィックのヘアピン現象を解消する
BIND9でスプリットホライズンDNSを設定し、ルーティングループの解消とネットワークセキュリティの向上を図りましょう。このガイドでは、ユーザーの場所に応じて異なるIPアドレスを返す方法を解説します。
Posted inネットワーキング
Ubuntuで構築するGNS3：ハードウェア費用を抑えてプロ仕様のネットワークラボを作る
高価なハードウェアは不要です。本ガイドでは、UbuntuへのGNS3インストール、KVMによるパフォーマンスの最大化、そして仮想ラボを物理環境へ接続する手法を詳しく解説します。
Posted inネットワーキング
PrometheusとGrafanaでLinuxネットワークパフォーマンスを監視する：完全ガイド
PrometheusとGrafanaを使ったLinuxネットワークパフォーマンス監視の実践ガイド。インストール手順、TCP再送やパケットドロップに関する重要なPromQLクエリ、Grafanaダッシュボードの構築、本番アラートルールまで、実際にサイレントなネットワーク飽和問題を追跡した経験をもとに解説します。
Posted inネットワーキング
PacketFenceでネットワークアクセス制御（NAC）を導入：有線・Wi-Fiネットワークのデバイス認証を自動化する
PacketFenceは、802.1X・RADIUS・動的VLAN割り当てを使用して有線・Wi-Fiネットワークへの接続デバイスを制御するオープンソースNACプラットフォームだ。本ガイドでは、実際のランサムウェアインシデント対応から得た知見をもとに、インストール・スイッチ設定・Active Directory連携・デプロイのヒントを解説する。
Posted inネットワーキング
Telnetを超えて：LinuxネットワークトラブルシューティングのためのNetcatとSocat活用術
Linuxの精密なネットワークデバッグのためにNetcatとSocatをマスターしましょう。このガイドでは、ポートスキャン、100MB/s超のファイル転送、セキュアなSSLリレーの実践的な例を紹介します。
Posted inネットワーキング
LinuxにおけるVPNキルスイッチ：180日間の本番環境運用ポストモーテム
Linux向け本番環境グレードのVPNキルスイッチ構築を深く掘り下げます。iptablesとWireGuardを使用し、カーネルレベルの強制力でIP漏洩を防ぐ方法を紹介します。
Posted inネットワーキング
OpenWrtでホームルーターを完全制御：カスタムDNS、VPN、QoS — 6ヶ月間の実運用レポート
3台のルーターでOpenWrtを6ヶ月間本番運用して分かった実践的な知見をまとめる。stubbyによる暗号化カスタムDNS、WireGuard VPNの構築、そしてCAKEアルゴリズムを使ったSQM QoSによるバッファブロートの根本解消。実際のコマンドと現実の結果を紹介する。
Posted inネットワーキング
Linux の tc netem でネットワーク障害を再現する：本番投入前にレイテンシ・パケットロス・ジッターをテストする
ネットワーク条件を検証しないまま本番障害を起こした経験から、デプロイのたびに tc netem でレイテンシ・パケットロス・ジッターを再現するようになりました。このガイドでは Linux 上での現実的な耐障害性テストに使える実践的な netem シナリオを紹介します。