3流プログラマのメモ書き

元開発職→現社内SEの三流プログラマのIT技術メモ書き。 このメモが忘れっぽい自分とググってきた技術者の役に立ってくれれば幸いです。(jehupc.exblog.jpから移転中)

ネットワーク

(Linux)pingを継続して実行し結果を日時付けてログに残したい

Linuxを使って、特定の端末へのpingを監視しようと思っています。 (ツール)ネットワーク遅延グラフツールSmokePingを入れてみたで紹介したsmokepingでもいいんですが、あれはどちらかと言うと遅延状態を全体的に見るような感じになります。 細かい情報を取ろ…

(Linux)CentOS6で、resolv.confの設定内容が消えてしまう

CentOS6で(Linux)DNSサーバの指定や(Linux)LinuxでDNSサフィックスを設定するで、DNS関係の設定をするときは、/etc/resolv.conf に設定を書くように記しました。 しかし、CentOS6だと、/etc/resolv.conf に設定を書いてもリブート等すると中身が消えてしまし…

(VMware)VMwarePlayerの仮想ネットワークアドレスを変更したい&複数NICをブリッジにしたい

環境はVMwarePlayer12です。 今回したいことは以下の2点。 1.仮想ネットワークのネットワークアドレスを変更したい。 ホストオンリーネットワークやNATネットワークで用いられるデフォルトネットワークアドレスが、物理ネットワークの別セグメントと被ってし…

WindowsPCをルーター化して別セグメントにあるPCにRDP接続したい

知人より表題にあるようなネットワーク構成にしたいとの相談を受けました。 まず現状環境のネットワークは以下のとおりです。 本来PC1とPC2は別セグメントでありPC1は隔離セグメントになっています。 接続元PCはVPNで社内LAN2に接続されています。 LAN1は隔…

厳しめのFW&プロキシ環境だとGoogleMeetが切断されてしまう

Google Meet というビデオ会議システムの検証をしてみました。(ブラウザは最新のChromeを使ってます。) しかし、接続後1分くらいで「ネットワークエラーのため、ビデオハングアウトを開始できませんでした。」というエラーが表示され切断されてしまいます。 …

スタティックルーティング環境の複数LAN構築時はサブネット考慮すると楽

既存LANに更に幾つかのLANセグメントが追加する必要が生じました。 既存LANはL3にて各セグメントが定義されている、いわばスター型的なネットワークです。 そこに、物理ルーターが2つ追加され、更にインターネット公開用のセグメントも追加されました。 以下…

FortiGate110CをDNSサーバとして動作させる

ForiGate110CでWAN1をPPPoEでプロバイダに接続(インターネット用)、switchを社内LAN用として運用してます。 WAN2を別社内LAN用として構築してるんですが、クライアントのDNS参照サーバを、WAN2にしても名前解決できません。 FortiOSのバージョンはv5.0です。…

(Android)NTT光でAndroidのプッシュ通知が来ない

しばらく前から自宅のWiFiに接続するとスマホ(Xperia Z3 / Android 5.1)のプッシュ通知が来なくなりました。 バックグラウンドアプリの通知が来ないのでメールやらLINEやらの通知が来ず非常に不便です。 タブレット(Xperia Z2 Tablet / Android 5.1)でも同様…

(NTT)フレッツ光プレミアムのCTUのDNS設定にやられた

今回、プロバイダのDNSではなくフィルタリング機能付きのパブリックDNS(ノートンコネクトセーフ)をLAN全体で使うという話が出たので、ルーターでパブリックDNSを設定してやればいいんじゃなかろうかという考えに至りました。 対象となる環境はNTT西日本のフ…

RTXルータでパケットフィルタのログを確認する

ヤマハのRTX1100ルータでフィルタリングの設定をしたのですが、どうもうまく行ってないような感じがするので、フィルタされたかどうかログを確認しようと思いました。 show log コマンドでログが確認できますが、デフォルト設定ではパケットフィルタされた情…

プロキシ自動構成スクリプトを使ってみた(特定ドメインのみプロキシ利用しない)

IEを始め、多くのブラウザはプロキシを自動設定するスクリプトに対応してます。 (ActiveDirectoryのグループポリシーを使えば、IEのプロキシは一元設定できますが、ADがない環境やIE以外のブラウザでプロキシを一元設定したいときにはこのスクリプトが有効か…

VPN環境で閲覧できないWEBサイトの原因は、MTU...

YAMAHAのRTX1200でVPNを組みました。 構成としては以下のようなスター型のネットワークで、外部へのインターネットもセンター側を経由して行くようにしています。 さて、拠点側から一部のWEBサイトが見えないという問合せがありました。 例えばMicrosoftのサ…

OP25B対策Part2 メールサーバを構築し別メールサーバに全転送【sendmail編】

OP25B対策Part1 Linuxルータでポート変換(非推奨)でOP25Bされている環境で、ポート25をポート587に変換して送る方法を書きました。 これはかなり強引で非推奨な実験的環境です。 ということで、より一般的で推奨できるOP25B対策は、LAN内にメールサーバを立…

OP25B対策Part1 Linuxルータでポート変換(非推奨)

会社のインターネット用プロバイダが、今まで固定IP使ってたんですが、経費削減で動的IPに変更させられました。 このプロバイダでは、固定IP以外からはOP25B(Outbound Port 25 Blocking)されています。 (OP25Bについては、OCN|OCN迷惑メール対策:,WAKWAK …

Privoxyでホワイトリスト方式のプロキシを立ててみた

WindowsPCで、許可したサイトしか閲覧できないようにして欲しいという依頼がありました。 IEのコンテンツアドバイザを使っても良かったんですが、今回はそのPC自身にプロキシソフトをいれて、そこでフィルタリング出来ないか試してみました。 Privoxyはオー…

インターフェイスを指定してrouteコマンドで静的ルートを設定する

ルーティングテーブルを操作しゲートウェイを設定するで、Windows環境でスタティックルートを設定する方法を書きました。 しかし、NICが複数ある場合はどのNICにするか指定しないといけないようです。 route コマンドの IF オプションで指定できます。ヘルプ…

(L2スイッチ)Cisco Catalyst 2940のポートが一つ通信できない

Cisco の Catalyst 2940 L2スイッチを使っているんですが、その内の8番ポートにLANケーブルを接続しても通信できません。 このL2スイッチはIPを設定できるんですが、設置時の設定資料が残ってないためIPも不明です。 裏側にコンソール用のRJ45ポートがあった…

nslookup でDNSサーバを明示的に指定したい

通常 nslookup を叩くとデフォルトのDNSサーバに対してクエリを発行します。 これを任意のDNSサーバに対して名前解決を要求する方法ですが、nslookup の第二引数にDNSサーバを指定してやればいいようです。 nslookup hoge.exsamle ns1.piyo.ne.jp Server: ns…

RTX1000でNATテーブルが溢れた

RTX1000でIPマスカレードを使ってて、ふとNATテーブルを確認すると、結構な量使ってました。 には以下のコマンドが使えます。IPマスカレードの変換テーブルも見れます。 show nat descriptor address ... Masqueradeテーブル 外側アドレス: 192.168.0.150 ポ…

YAMAHA RTX1100で動的IPマスカレード+静的NAT+IPフィルタをしてみた

(Linux)CentOSでちょっとトリッキーなNATルータを構築してみたに似たようなネットワークをRTXルータを使って構築することにしました。 上記の記事の時との違いは、ルーターが静的NATだけでなく、IPマスカレード(NAPT)+DHCPの機能を提供します。 また、インタ…

YAMAHA RTX1100の設定をしてみた

今回下記のように3つのネットワークをルーティングさせる必要がでてきました。 更に、LAN1側のあるサーバに対して、LANからは192系のアドレスでアクセスさせるようにするため、静的NATを定義します。 LAN1 10.10.0.0/24 LAN2 192.168.0.0/24 LAN3 10.0.0.0/2…

ついにDynDNSのホスト設定消えてしまったので、独自ドメイン取った

最近会社のコアネットワークと各拠点のVPN切り替えを同時に行い、ブログ更新する暇もなかった3流PGです。 やっと仕事が落ち着きかけたとおもったところ、IS03からダイナミックDNSを使ってる自宅サーバにアクセス出来ない現象が発生。 pingも応答なしで、nslo…

LANの中にルータを多段で置くとリモートアシスタンスが繋がらない?

先日、知人宅のPCをリモートアシスタンスで操作指導する機会がありました。 が、これがなかなか曲者でした。 パーソナルファイアウォールを切ってもらったのに繋がらないのです。 この時3流PGから知人宅のネットワーク環境は以下のようになっていました。 知…

(ネットワーク)TCPのスループットとRTTの関係

まず、RTT(往復遅延時間)というのはパケットを送信して受信した側が送信側にACKパケットを送り、送信側でそれを受取るまでの時間です。 ネットワーク疎通テストに使う ping も結果に RTT が表示されますよね。(XP だと下記の time のところです) >ping 10.0.…

(ネットワーク)回線速度測定ツールNetPerfを使ってみた

(ネットワーク)回線速度測定ツールJperfを使ってみた ではIperfをラッピングしたGUIベースのJperfを紹介しました。 しかし、JperfでUDPで測定すると、「WARNING: did not receive ack of last datagram after 10 tries.」 とか 「read failed: Connection reset…

L2TP/IPSecでWindowsサーバとVPN張る時のルーティング情報

(WindowsServer2008)会社と自宅間で L2TP/IPSec VPNを構築してみた で、L2TP/IPSec VPNの構築したんですが、VPNに接続すると、インターネットの通信全てがVPN接続先を経由してしまいます。 また、接続元PCと同じLAN内にある別セグメント(ルータを挟んでる)に…

WindowsPCのIPアドレスをVBScript(WSH)で簡単設定

WindowsPCのIPアドレスをコマンドプロンプト,バッチファイルで簡単設定で netsh を使ったIPアドレス設定方法を書きましたが、唯一のネックはネットワークアダプタ名を(ネットワークインターフェイス名、NIC名)を指定しないといけないことです。 環境によって…

WindowsPCのIPアドレスをコマンドプロンプト,バッチファイルで簡単設定

WindowsPCで現在のIPの設定をテキストに保存・読み込みする ではIP設定をnetshをつかってエクスポート・インポートする方法を書きましたが、今回は netsh コマンドで手動でIPアドレス情報を設定する方法をまとめてみました。 コマンドプロンプトからIPアドレ…

WindowsPCで現在のIPの設定をテキストに保存・読み込みする

ノートPCなどで複数拠点で使うためIPアドレスの設定を毎回手でやるのが面倒という場合に役立つ方法が@IT:WindowsTips:ノートPCのTCP/IP設定を簡単に切り替える方法にありました。 netshコマンドを使って各拠点毎のTCP/IPの設定情報をテキストファイルに吐き…

エントリーIP-VPN

VPNと言えば、IP-VPN(MPLS)、広域イーサネット、インターネットVPN(IPsec,SSL)が一般的です。 中小企業でよく使うのは費用がかからないインターネットVPNでしょう。 しかし、3流PGも最近知ったのですが、エントリーVPNというのが最近流行ってるようです。 ど…