VyOS IPv6 IPoE インターネット接続設定 作者: si62512548投稿日: 2022年12月18日カテゴリー: VyOSタグ: Firewall, IPoE, IPv6, NAT66, VyOS, VyOS 1.5, ネットワーク設計VyOS IPv6 IPoE インターネット接続設定 へのコメントはまだありません VyOS で IPv6 IPoE を使う設定例です。RA による IPv6 アドレス取得、firewall、LAN 側 RA、必要に応じた nat66 を分けて整理します。 参考書籍 参考書籍 マスタリング TCP/IP […]
VyOS ISO ダウンロード – 1.5 を前提にした整理 作者: si62512548投稿日: 2022年6月16日カテゴリー: VyOSタグ: ISO, VyOS, VyOS 1.4, VyOS 1.5, ソフトウェアルーター, ネットワーク設計, ルーター設計VyOS ISO ダウンロード – 1.5 を前提にした整理 へのコメントはまだありません VyOS の ISO ダウンロードと、現在の主軸である VyOS 1.5、過去記事として残る VyOS 1.4 の位置づけを整理します。
VyOS PPPoE 利用時の MTU と MSS 作者: si62512548投稿日: 2021年11月29日カテゴリー: VyOSタグ: MSS, MTU, PPPoE, TCP, VPN, VyOS, VyOS 1.5, ネットワーク設計VyOS PPPoE 利用時の MTU と MSS へのコメントはまだありません PPPoE を利用する環境では、MTU と MSS の理解が重要になります。普段の通信では意識しなくても、WAN 回線、PPPoE、VPN、トンネルを組み合わせると、特定サイトに接続できない、通信が途中で止まる、HTTP […]
VyOS VM クローン時の hw-id 問題と対処 作者: si62512548投稿日: 2021年11月23日カテゴリー: VyOSタグ: hw-id, KVM, VM, VyOS, VyOS 1.5, ルーター設計, 仮想化VyOS VM クローン時の hw-id 問題と対処 へのコメントはまだありません VyOS の VM を複数作る場合、インストール済みイメージをテンプレート化してクローンしたくなります。ただし、NIC の MAC アドレスが変わると、設定内の hw-id と実際の NIC がずれて、起動後のインターフ […]
VyOS OpenVPN のログと証明書検証の注意点 作者: si62512548投稿日: 2021年11月12日カテゴリー: VyOSタグ: CRL, OpenVPN, TLS, VPN, VyOS, VyOS 1.5, ログ確認, 証明書VyOS OpenVPN のログと証明書検証の注意点 へのコメントはまだありません VyOS で OpenVPN を使用する場合の運用メモです。ここでは、接続そのものよりも、ログに出やすい WARNING、証明書検証、CRL、replay 系ログの見方を整理します。 参考書籍 参考書籍 マスタリング T […]
VyOS TCP MSS 調整 – PPPoE / VPN 経路で考える 作者: si62512548投稿日: 2021年11月3日カテゴリー: VyOSタグ: MSS, MTU, PPPoE, TCP, VPN, VyOS, VyOS 1.5, ネットワーク設計VyOS TCP MSS 調整 – PPPoE / VPN 経路で考える へのコメントはまだありません VyOS で TCP MSS を調整する設定例です。MSS は TCP SYN で通知される値であり、PPPoE や VPN のようにオーバーヘッドが増える経路では、フラグメント回避のために調整が必要になることがあります […]
VyOS 基本設定 – IP アドレス / SSH / DNS / NTP / SNMP 作者: si62512548投稿日: 2021年6月15日カテゴリー: VyOSタグ: DNS, NTP, SNMP, SSH, VyOS, VyOS 1.5, ネットワーク設計, ルーター設計VyOS 基本設定 – IP アドレス / SSH / DNS / NTP / SNMP へのコメントはまだありません VyOS をルーターとして使う前に、管理 IP、SSH、DNS、NTP、SNMP などの土台を整えておきます。これらは派手な機能ではありませんが、後から障害調査や設定変更を行うための入口になります。 参考書籍 参考書籍 […]
VyOS NAPT 設定 – IP マスカレードの基本 作者: si62512548投稿日: 2021年6月14日カテゴリー: VyOSタグ: IPv4, NAPT, NAT, VyOS, VyOS 1.5, ネットワーク設計, ルーター設計VyOS NAPT 設定 – IP マスカレードの基本 へのコメントはまだありません VyOS で NAPT、いわゆる IP マスカレードを設定する例です。LAN 側のプライベートアドレスを WAN 側インターフェイスのアドレスへ変換し、複数端末からインターネットへ出られるようにします。 参考書籍 参考書 […]
VyOS PBR 設定 – Policy Based Routing の基本 作者: si62512548投稿日: 2021年6月9日カテゴリー: VyOSタグ: PBR, Policy Based Routing, Routing, VyOS, VyOS 1.5, ネットワーク設計, ルーター設計VyOS PBR 設定 – Policy Based Routing の基本 へのコメントはまだありません PBR は、通常の宛先ベースルーティングではなく、送信元や条件に応じて別のルーティングテーブルを使うための仕組みです。便利ですが、乱用すると障害調査が難しくなるため、必要な範囲に絞って使います。 参考書籍 参考書籍 マス […]
VyOS 構築・運用ガイド – ソフトウェアルーターの機能別整理 作者: si62512548投稿日: 2021年4月26日カテゴリー: VyOSタグ: IPv6, OpenVPN, PPPoE, VyOS, VyOS 1.5, ソフトウェアルーター, ネットワーク設計, ルーター設計VyOS 構築・運用ガイド – ソフトウェアルーターの機能別整理 へのコメントはまだありません VyOS をソフトウェアルーターとして使うための記事を、機能別に整理したハブページです。現在の主軸は VyOS 1.5 ですが、過去に書いた 1.4 系の記事も、バージョン別ではなく DHCP、PPPoE、NAT、Ope […]