開いているポートでも通してはいけない – 接続状態とパケット構造の検証 作者: si62512548投稿日: 2026年7月15日カテゴリー: ネットワークセキュリティタグ: ICMP, IPv6, IPv6 拡張ヘッダー, Netfilter, RFC 9288, RFC 9293, TCP, UDP, ステートフルファイアウォール, ネットワークセキュリティ, ファイアウォール, フラグメント開いているポートでも通してはいけない – 接続状態とパケット構造の検証 へのコメントはまだありません ファイアウォールでポートを許可していても、TCP 状態遷移、UDP タイムアウト、ICMP エラー、フラグメント、IPv6 拡張ヘッダーを検証しなければ安全とはいえません。
Ubuntu 26.04 HAProxy の基本設定 – TCP ロードバランサーを構成する 作者: si62512548投稿日: 2026年6月2日カテゴリー: Ubuntuタグ: HAProxy, systemd, TCP, Ubuntu 26.04, Ubuntu Server, Web サーバー, リバースプロキシ, ロードバランサーUbuntu 26.04 HAProxy の基本設定 – TCP ロードバランサーを構成する へのコメントはまだありません Ubuntu 26.04 で HAProxy を導入し、TCP mode、frontend/backend、roundrobin、default-server check、haproxy -c -f、systemd による確認を整理します。
TCP ECE/CWR とは何か – SYN に ECE/CWR が付く理由と ECN の仕組み 作者: si62512548投稿日: 2023年6月22日カテゴリー: ネットワークタグ: CWR, ECE, ECN, SYN, TCP, ネットワーク, ネットワーク設計, パケットキャプチャ, 輻輳制御TCP ECE/CWR とは何か – SYN に ECE/CWR が付く理由と ECN の仕組み へのコメントはまだありません TCP のパケットキャプチャで SYN + ECE + CWR が見えたときに、異常なのか、ECN の能力交渉なのか、通信中の輻輳通知なのかを確認します。
VyOS MSS / MTU 設定 – PPPoE 経路で通信が詰まる時の確認 作者: si62512548投稿日: 2021年11月29日カテゴリー: VyOSタグ: MSS, MTU, PPPoE, TCP, VPN, VyOS, VyOS 1.5, ネットワーク設計VyOS MSS / MTU 設定 – PPPoE 経路で通信が詰まる時の確認 へのコメントはまだありません VyOS の PPPoE 環境で問題になりやすい MSS / MTU を、PMTUD、DF ping、MSS clamp、tcpdump の順に確認します。固定値を入れる前に、どの経路で TCP SYN を補正するのかを見ます。
VyOS TCP MSS clamp 設定 – PPPoE / VPN 経路で詰まりを防ぐ 作者: si62512548投稿日: 2021年11月3日カテゴリー: VyOSタグ: MSS, MTU, PPPoE, TCP, VPN, VyOS, VyOS 1.5, ネットワーク設計VyOS TCP MSS clamp 設定 – PPPoE / VPN 経路で詰まりを防ぐ へのコメントはまだありません VyOS の TCP MSS clamp を、MTU、PMTUD、PPPoE、VPN、policy route、TCP SYN、tcpdump 確認の観点で確認します。
