NAT をやめて、透過 SOCKS プロキシを導入した - Cybozu Inside Out | サイボウズエンジニアのブログ
以下の記事内容について、奥一穂氏（@kazuho）より、「connectのエラーコードが信頼できなくなるといった欠点もあるのに透過 SOCKS プロキシが汎用的に良いように読めてしまう」というご指摘をいただきました。確かに、下記内容は当社が抱えていた複数の課題を短期間で解消できる「ワークアラウンド」として透過 SOCKS プロキシという技法もあることを紹介したものであり、NAT と比較して常に良いという主張をしたかったわけではありません。また、記事内では解説を省きましたが、従来より HTTP(S) 通信は NAT ではなく HTTP プロキシを利用しています。謹んで補足・訂正とさせていただきます。 猫が好きだけど猫アレルギーで近寄ることができない山本泰宇です。 先日アーキテクチャ刷新プロジェクト「Neco」を紹介しましたが、今回はその活動の一環として実施したネットワークアドレス変換(NAT
俺史上最強のiptablesをさらす - Qiita
#!/bin/bash ########################################################### # このスクリプトの特徴 # # 受信・通過については基本的に破棄し、ホワイトリストで許可するものを指定する。 # 送信については基本的に許可する。ただし、サーバが踏み台になり外部のサーバに迷惑をかける可能性があるので、 # 心配な場合は、送信も受信同様に基本破棄・ホワイトリストで許可するように書き換えると良い。 ########################################################### ########################################################### # 用語の統一 # わかりやすさのためルールとコメントの用語を以下に統一する # ACCEPT :
mitmproxy - an interactive HTTPS proxy
Command Line mitmproxy is your swiss-army knife for debugging, testing, privacy measurements, and penetration testing. It can be used to intercept, inspect, modify and replay web traffic such as HTTP/1, HTTP/2, WebSockets, or any other SSL/TLS-protected protocols. You can prettify and decode a variety of message types ranging from HTML to Protobuf, intercept specific messages on-the-fly, modify th
なぜ「DNSの浸透」は問題視されるのか:Geekなぺーじ
自宅サーバのインフラ設計書を公開します - @int128
Kung Noi:OpenSwanでl2tp IPsec VPN環境
OpenSwanとは OpenSwanとはLinuxでのIPsec実装となり、FreeS/WANの後継プロジェクトとなる。 l2tp IPsecとは l2tpとはレイヤー２でカプセリングしVPNを構成をするプロトコル。ちなみに、カプセル化自体はIPsecのトンネルモードを使用すれば可能。つまり、l2tp IPsecじゃなく、IPsecのみでもVPN環境は可能。WindowsはIPsecも可能だが個人的に使い勝手が気に入らないのでl2tp IPsecを使うことにした。 IPsecとはデータの暗号化。IPsecの実装は複雑でまだ完全に仕様が決まっていないと思う。IPsecについて細かいことは、いろんなサイトで細かい説明があるのでそれを参照してほしい。 ネットワーク構成 クライアントはWindowsでVPNソフトはOS標準を使う。クライアントはNAT配下にあり、サーバはグローバルをもつ。以下の図
LinuxホストのaliasについたIPアドレスを、VMWare上のゲストに割り当てる - Blog::koyhoge::Tech
MacとWindowsの間でインターネット共有 - 津駄の日々
tokuhirom blog
Blog Search when-present<#else>when-missing. (These only cover the last step of the expression; to cover the whole expression, use parenthesis: (myOptionalVar.foo)!myDefault, (myOptionalVar.foo)?? ---- ---- FTL stack trace ("~" means nesting-related): - Failed at: ${entry.path} [in template "__entry.ftlh" at line 3, column 25] - Reached through: #include "__entry.ftlh" [in template "entry.ftlh" at
イー・モバイルの通信環境をみんなで共有する
外で集まったミーティング。みんなインターネットに接続したいが、イー・モバイルを持っているのは1人だけ。この人のノートPCをアクセスポイントに変えて、全員がネットに接続できないだろうか？ イー・モバイルを皮切りに、定額制の高速ワイヤレスインターネット接続サービスが現実のものになった。電波状態が良好であれば1Mbps以上の通信速度が得られるので、出先などで複数のPCやWi-FI端末からインターネット接続を共用できないかな、なんて思うことも当然あるだろう。 実は、インターネットに接続しているPCがWindows XPやVistaの場合、無線LANのアドホック接続機能を利用すれば複数の無線LAN機器でインターネット接続を共有できる。Windowsの「インターネット接続の共有」（ICS）機能を使い、無線LANのアドホック接続を使ってインスタントLANを構築。インターネットに接続しているPCをアクセス
固定IPアドレスのページ (固定IP 提供ISP 一覧)
flatray.com 更新日時: 2022-01-16 固定IPアドレスのページ 跡地 「固定IPアドレスのページ (固定IP 提供ISP 一覧)」は提供を終了しました。 2000年にフレッツISDNで自宅サーバを運用するため、固定IPアドレスを提供するISPの情報を収集し当該ページを作成しましたが、当時と現在では状況が変わっており役目は終了したと考えました。 多くのレンタルサーバ・VPS・クラウドサービス等が提供されており、無償サービスも色々利用可能。 自由にサーバを構築したいなら、月額1000円もあればVPSサーバを利用できる。(PC費用 + 電気料金 + メンテナンス・故障時対応などを考慮すると VPSサーバの方が安い) IPv6サービスを提供するISPが増え、またそのIPv6アドレスは事実上変わらないので、IPv6を利用して外部からのアクセスが可能。(IPv4の固定IPアドレスサ
速度測定システム Radish Networkspeed Testing
通信が遅い気がする、ネットの調子がおかしい、そんなことを感じていませんか? このスピードテストでは、インターネット上のサーバーまでの通信速度を実測で測定できます。 プロバイダや回線事業者が用意した測定システムとあわせて、インターネットのバックボーンを通過するこのシステムも利用することで、不調の原因がどこにあるのか、それが見えてきます。 Ver.5 WebArena東京サーバー スマートフォンでも測定できます。 JavaScriptのWebSocketを使用した最新の測定エンジンで、安定した信頼性の高い測定ができます。 測定へ進む ※ 現在「みんなの測定結果」への投稿には未対応です。近日対応予定です。 Ver.3 WebArena東京サーバー 以前のバージョンの測定システムです。 「みんなの測定結果」へ投稿できます。 Javaアプレットを使用して測定します。 測定へ進む ※ Microsof
例として推奨されているドメイン名とIPアドレス - あどけない話
Web-based DNS Randomness Test
2023-06-01: This service has been deprecated in favor of Check My DNS. US-CERT's Vulnerability Note VU#800113 describes deficiencies in the DNS protocol and implementations that can facilitate cache poisoning attacks. The answers from a poisoned nameserver cannot be trusted. You may be redirected to malicious web sites that will try to steal your identity or infect your computers with malware. Wor
CodeZine：MS、フリーのパケット解析ツール「Microsoft Network Monitor 3.1」リリース（チートツール, ネットワーク, マイクロソフト）
TAP-Win32 でネットワークパケットと戯れる (前編) : DSAS開発者の部屋
■ はじめに coLinux や OpenVPN を使ったことのある方なら仮想ネットワークアダプタ「TAP-Win32」の名前をご存知でしょう。 TAP-Win32は CIPE-Win32 というプロジェクトによる GPL のオープンソースソフトウェアで、実体は Windows のカーネルモード下で動作するネットワークドライバです。 TAP は本物のネットワークデバイスのように振る舞うので、これを使って Windows 上に独立した仮想ネットワーク環境を設置することが可能です。 TAP-Win32 を自作コードから利用するための開発者向けの情報は現時点ではあまり多くありませんが、面白そうなので扱い方を調べてみました。 データリンク層以降の生のパケットデータをユーザモードのプログラムから直接操作できるためアイディア次第で応用がききそうです。 今回は手始めに TAP デバイスからデータを読み出
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
文書に記述する際の説明用/例示用のドメイン名、IPアドレス、MACアドレス – kana.me 要
http://www.ln-lab.net/lunar-night.lab/page2-memo_vpn/design-white/lang-ja
『tcpdumpとiptablesの関係 - （ひ）メモ』へのコメント
ＩＳＰの先端技術を企業へ～ディーシーエヌ株式会社