Posted inリナックス
WireGuardによる高性能Linux VPN構築：ポイントツーポイント、スプリットトンネリング、マルチノードセキュリティ
WireGuardを活用してLinux環境のVPNレイテンシとゲートウェイのボトルネックを解消。本番環境で検証済みのベンチマークをもとに、ポイントツーポイント接続、スプリットトンネリング、ファイアウォール強化の設定手順を解説します。
Posted inDevOps
HeadscaleでプライベートメッシュVPNを構築する：LinuxとKubernetesインフラのためのTailscaleセルフホストガイド
HeadscaleをTailscaleのコントロールプレーンとしてセルフホストし、マルチクラウドのサーバーとKubernetesクラスター間にゼロトラストなプライベートメッシュVPNを構築する方法を解説します。
Posted inネットワーキング
Headscaleをセルフホストする：Tailscaleクライアント向けプライベートWireGuardメッシュVPNの構築
オープンソースのTailscaleコントロールプレーン「Headscale」をセルフホストする方法を解説します。Dockerによるデプロイ、Nginxリバースプロキシの設定、ノード登録、そしてセキュアなプライベートWireGuardメッシュVPNを運用するための本番ベストプラクティスを網羅した実践ガイドです。
Posted inネットワーキング
Netmakerで構築する高速メッシュVPN：マルチクラウド・ネットワーキングを快適に
マルチクラウド接続の遅延に悩んでいませんか？NetmakerとWireGuardを使用して、高パフォーマンスなセルフホスト型メッシュVPNを構築し、遅延とデータ転送コストを大幅に削減する方法を解説します。
Posted inホームラボ
情報漏洩を阻止：Gluetunを中央集権的なDocker VPNゲートウェイとして活用する
あなたのHomeLabから本物のIPアドレスが漏洩していませんか？GluetunとDockerを組み合わせて、すべてのサービスに強力なキルスイッチを提供する中央集権的なVPNゲートウェイを構築する方法を学びましょう。
Posted inネットワーキング
DPIを回避する：WSTunnelを使用してWireGuardをWebSockets経由でトンネリングする方法
WebSockets経由でWireGuardをトンネリングし、UDPブロックやDPIを回避します。WSTunnelを使用したセットアップ手順を解説し、制限されたネットワーク環境でもVPN接続を維持する方法を紹介します。
Posted inホームラボ
WireGuardをプロのように管理：HomeLab向けにwg-easyをDockerでデプロイする
WireGuardの複雑なコマンドライン設定はもう不要です。このガイドでは、Dockerでwg-easyをデプロイし、QRコードやリアルタイム監視機能を備えたシンプルなWeb UIでHomeLabのVPNを管理する方法を紹介します。
Posted inホームラボ
DIYオフサイトバックアップ：Raspberry PiとWireGuardでセキュアな4TBの保管庫を構築した方法
RAIDだけでは不十分です。Raspberry Pi、WireGuard、Resticを活用し、物理的な災害からデータを守るための低電力・暗号化オフサイトバックアップシステムを構築しましょう。
Posted inネットワーキング
LinuxにおけるVPNキルスイッチ：180日間の本番環境運用ポストモーテム
Linux向け本番環境グレードのVPNキルスイッチ構築を深く掘り下げます。iptablesとWireGuardを使用し、カーネルレベルの強制力でIP漏洩を防ぐ方法を紹介します。
Posted inネットワーキング
OpenWrtでホームルーターを完全制御：カスタムDNS、VPN、QoS — 6ヶ月間の実運用レポート
3台のルーターでOpenWrtを6ヶ月間本番運用して分かった実践的な知見をまとめる。stubbyによる暗号化カスタムDNS、WireGuard VPNの構築、そしてCAKEアルゴリズムを使ったSQM QoSによるバッファブロートの根本解消。実際のコマンドと現実の結果を紹介する。