手当たり次第に書くんだ

飽きっぽいのは本能

VyOS

VyOS QoS / DSCP 設定 – 制御通信を混雑時に守る設計

VyOS の QoS / DSCP を、DNS、NTP、ルーティング、VPN などの制御通信を混雑時にどう扱うかという観点で確認します。DSCP を付ける場所、QoS policy、適用インターフェイス、確認方法をまとめます。

VyOS tunnel interface 設定 – GRE / IP6GRE を経路設計に組み込む

VyOS の tunnel interface を、GRE / IP6GRE、外側と内側のアドレス、MTU / MSS、OSPF / OSPFv3、Firewall、確認コマンドの観点でまとめます。

VyOS VRF 設定 – 経路表を分ける設計と確認

VyOS の VRF を、経路表を分ける設計として確認します。PBR との違い、管理 VRF、table ID、static route、Firewall、疎通確認、運用時の注意点をまとめます。

VyOS OSPF / OSPFv3 設定 – IPv4 / IPv6 の動的ルーティングを設計する

VyOS の OSPF / OSPFv3 を、IPv4 / IPv6、area、router-id、interface、再配送、route-map、neighbor、経路確認の観点で確認します。

VyOS route-map 設定 – prefix-list と再配送で経路を選別する

VyOS 1.5 の route-map を、prefix-list、permit / deny、暗黙の deny、ルール順序、OSPF / OSPFv3 再配送、metric、tag、確認コマンドの観点で解説します。

VyOS static route / prefix-list 設定 – 経路と選別条件を分ける

VyOS 1.5 の static route と prefix-list を、next-hop、distance、浮動経路、blackhole、reject、IPv6、RIB / FIB、経路選別の観点で解説します。

VyOS DNAT / NAT66 destination 設定 – 公開サービスへの転送と Firewall

VyOS で内部サービスを公開する時の DNAT / NAT66 destination を、NAT と Firewall の責務、公開ポート、address-group / port-group、outside-in、確認コマンドの観点で確認します。

VyOS Firewall group 設計 – address-group / port-group / interface-group を確認する

VyOS 1.5 の Firewall group を、address-group、network-group、port-group、interface-group の役割に分けて整理します。

VyOS IPv4 / IPv6 Firewall 設定 – input / forward の責務を分ける

VyOS の IPv4 / IPv6 Firewall を、input / forward、outside-in / outside-local、stateful rule、ICMPv6、公開サービス、確認コマンドの観点で確認します。

トップへ戻る