ファイアウォールルールは設計から生成する – 定数、検証、変更管理 作者: si62512548投稿日: 2026年7月15日カテゴリー: ネットワークセキュリティタグ: IaC, IPv4, IPv6, NIST SP 800-41, ネットワークセキュリティ, ファイアウォール, ファイアウォール設計, ポリシー管理, 変更管理, 構成ドリフトファイアウォールルールは設計から生成する – 定数、検証、変更管理 へのコメントはまだありません ファイアウォールルールを装置設定から直接編集せず、設計ポリシー、論理ルール、装置設定へ分離し、検証、差分、適用、ドリフト検出まで管理します。
送信元 IP だけでは不正と判断できない – 経路とトポロジーから破棄条件を考える 作者: si62512548投稿日: 2026年7月15日カテゴリー: ネットワークセキュリティタグ: BCP 38, Egress Filtering, Ingress Filtering, IPv4, IPv6, RFC 2827, RFC 8704, uRPF, ネットワークセキュリティ, ファイアウォール, 送信元検証送信元 IP だけでは不正と判断できない – 経路とトポロジーから破棄条件を考える へのコメントはまだありません 送信元 IP アドレスの妥当性を、固定的な拒否リストではなく、受信インターフェース、経路、ゾーン、スコープとの組み合わせから整理します。
VyOS OSPF / OSPFv3 設定 – IPv4 / IPv6 の動的ルーティングを設計する 作者: si62512548投稿日: 2026年6月27日カテゴリー: VyOSタグ: IPv4, IPv6, OSPF, OSPFv3, VyOS, VyOS 1.5, ネットワーク設計, ルーティングVyOS OSPF / OSPFv3 設定 – IPv4 / IPv6 の動的ルーティングを設計する へのコメントはまだありません VyOS の OSPF / OSPFv3 を、IPv4 / IPv6、area、router-id、interface、再配送、route-map、neighbor、経路確認の観点で確認します。
VyOS DNAT / NAT66 destination 設定 – 公開サービスへの転送と Firewall 作者: si62512548投稿日: 2026年6月27日カテゴリー: VyOSタグ: Firewall, IPv4, IPv6, NAT, NAT66, VyOS, VyOS 1.5, ネットワーク設計VyOS DNAT / NAT66 destination 設定 – 公開サービスへの転送と Firewall へのコメントはまだありません VyOS で内部サービスを公開する時の DNAT / NAT66 destination を、NAT と Firewall の責務、公開ポート、address-group / port-group、outside-in、確認コマンドの観点で確認します。
VyOS IPv4 / IPv6 Firewall 設定 – input / forward の責務を分ける 作者: si62512548投稿日: 2026年6月27日カテゴリー: VyOSタグ: Firewall, IPv4, IPv6, VyOS, VyOS 1.5, セキュリティ, ネットワーク設計VyOS IPv4 / IPv6 Firewall 設定 – input / forward の責務を分ける へのコメントはまだありません VyOS の IPv4 / IPv6 Firewall を、input / forward、outside-in / outside-local、stateful rule、ICMPv6、公開サービス、確認コマンドの観点で確認します。
ファイアウォールは構文ではなく、通信制御の抽象化で理解する 作者: si62512548投稿日: 2026年6月23日カテゴリー: ネットワークセキュリティタグ: iptables, IPv4, IPv6, NAT, nftables, システム設計, ネットワークセキュリティ, ファイアウォール, 通信制御ファイアウォールは構文ではなく、通信制御の抽象化で理解する へのコメントはまだありません iptables や nftables の構文差ではなく、通信元、通信先、状態、NAT、境界、許可範囲を抽象化して理解することがファイアウォール設計の本質である、という設計論です。
IPv4/IPv6 変換技術の重要性と価値 作者: si62512548投稿日: 2023年6月17日カテゴリー: ネットワークタグ: 464XLAT, IPv4, IPv6, MAP-T, NAT64, ネットワーク設計IPv4/IPv6 変換技術の重要性と価値 へのコメントはまだありません IPv4 / IPv6 変換技術の価値を、NAT64、464XLAT、MAP-T、移行期のネットワーク設計の観点から考えます。
MicroK8s で IPv6 / IPv4 デュアルスタックが動かない時に見ること 作者: si62512548投稿日: 2023年3月24日カテゴリー: Kubernetesタグ: CNI, DualStack, IPv4, IPv6, Kubernetes, MetalLB, MicroK8s, NetworkPolicy, ServiceMicroK8s で IPv6 / IPv4 デュアルスタックが動かない時に見ること へのコメントはまだありません MicroK8s で IPv6 / IPv4 デュアルスタックが動かない場合に、Pod CIDR、Service CIDR、CNI、MetalLB、名前解決を確認する観点を扱います。
VyOS NAPT 設定 – IP マスカレードで LAN から外へ出す 作者: si62512548投稿日: 2021年6月14日カテゴリー: VyOSタグ: IPv4, NAPT, NAT, VyOS, VyOS 1.5, ネットワーク設計, ルーター設計VyOS NAPT 設定 – IP マスカレードで LAN から外へ出す へのコメントはまだありません VyOS の NAPT / IP マスカレードを、送信元 NAT、outbound-interface、source address、masquerade、Firewall、PPPoE、PBR、確認コマンドの観点で確認します。
IPv6/IPv4 デュアルスタックのインターネット接続を OSS で作る – NAT66 以前の試行錯誤 作者: si62512548投稿日: 2020年7月27日カテゴリー: ネットワークタグ: IPv4, IPv6, VyOS, デュアルスタック, ネットワーク設計IPv6/IPv4 デュアルスタックのインターネット接続を OSS で作る – NAT66 以前の試行錯誤 へのコメントはまだありません IPv6 / IPv4 デュアルスタック接続を OSS で構成しようとした試行錯誤を、VyOS、PPPoE、NAPT、NAT66 以前の検討から確認します。
