XDP or Express Data Path arises due to the pressing need for high-performance packet processing in the Linux kernel. Several kernel bypass techniques (DPDK being the most prominent one) aim to accelerate network operations by moving packet processing to user space. This means ditching the overhead induced by context switches, syscall transitions or IRQ requests between the kernel-user space bounda
The use of wireless WiFi networks has now become very common. Many users think about the security of their networks and computers, sometimes they have questions, how to hack WiFi, how real is this threat? In this article, I propose to ordinary users, perhaps far from the security audit questions of wireless WiFi networks, to look at their WiFi network through the eyes of a hacker, and even to wond
拙著「プロフェッショナルIPv6」で、IPv6がリンクにおいて1280オクテット以上のMTUを要求していることに関して「最小MTU」という表現をしており、その表現が間違っているのではないかというご指摘をいただき、その点について調べなおしました。 その過程で、そもそも関連する部分で自分が間違って理解していたことに気がつきました。 その間違いを発信していたという恥を晒す内容ですが、せっかくなのでブログの記事として共有することにしました。 IPv4におけるデータグラムのサイズに関して IPv4の仕様が規定されているRFC 791では、IPv4ヘッダのTotal Lengthに関して、以下のように書かれています。 Total Length: 16 bits Total Length is the length of the datagram, measured in octets, includi
gRPC､および､その下で使われている HTTP/2 について､パケットキャプチャして解析しようとしていました。 パケットキャプチャといえば､wireshark ですが､gRPC の通信をキャプチャしても､gRPC でも HTTP/2 でもなく､TCP としか判定されないということになってしまいました。なお､ Wireshark の Version は 3.0.1 です。 どうしたものかと思っていたら､wiki の方にヒントがしれっと書かれておりまして。 need to use Decode as HTTP2 とのこと。これを実現するために､右クリックして Decode As ... を選択します。 そうすると､ダイアログが開くので､ Current カラムの値を HTTP2 にしましょう。 キャプチャ結果の画面に切り替わり､ HTTP2 や GRPC がプロトコルとして認識されるようにな
ども、ゲストの大瀧です。 みなさん、パケットキャプチャ取ってますか見てますか?!軽い気持ちでtcpdumpでpcapファイルを取ってみたけど、Wiresharkなどのビューワで見ようとして苦戦したことはないでしょうか。本記事では、Wiresharkに同梱されているユーティリティコマンドeditcapでpcapファイルを加工してみた例をご紹介します。 動作確認環境 OS : macOS Mojave Wireshark : バージョン3.0.0 editcapコマンドとは Wiresharkの公式ページなどからWiresharkをインストールすると、いくつかのコマンドラインツールがセットで配置されます。どんなコマンドがあるかは、こちらのマニュアル一覧で確認できます。editcapはそれらの一つで、コマンド名の通りpcapファイルを編集するコマンドです。ヘルプは以下が表示されます。 $ edi
何を解決したいか？ Mac, Windows, Linux, iPhoneやAndroidのスマホ・タブレットとかのデバイス間でデータの転送したいことがあります。 SlackとかLineとかSkypeとかAirDropとかあっても 送りたい相手と共通して使っているサービスを探す必要とか、 GUIのソフトウェアのインストールが必要とか、 AirDropだとApple系OSである必要 があるなどの転送の障壁があって、GUIが使えないデバイスに送りたいときなどは困ってしまいます。 すでにたくさんのファイル共有系のサービスがありますが、コマンドを使ったCUIベースにあまり親切な設計なものはあまりないと思います。 そこで、上記の問題を解決するために、以下のようなファイル転送の仕組みを作りました。 他デバイス間でデータ転送ができ、 別途ソフトウェアのインストール不要で、 パイプにとても親和性が高くエン
今回は Linux Bridge (ネットワークブリッジ) でタグ VLAN (IEEE 802.1Q) を使う方法について。 設定が足らなくてだいぶ悩んだのでメモしておく。 使った環境は次の通り。 $ cat /etc/lsb-release DISTRIB_ID=Ubuntu DISTRIB_RELEASE=18.04 DISTRIB_CODENAME=bionic DISTRIB_DESCRIPTION="Ubuntu 18.04.1 LTS" $ uname -r 4.15.0-29-generic $ ip -V ip utility, iproute2-ss180129 $ sudo apt-cache show iproute2 | grep -i version Version: 4.15.0-2ubuntu1 下準備 最初に、今回使うパッケージをインストールしておく。 $
総務省所管の情報通信研究機構(NICT)が調査のため合法不正アクセスを実施するという趣旨の報道が出ています。 総務省 ＩｏＴ機器に無差別侵入し調査へ 前例ない調査に懸念も | NHKニュース ざっくりとした趣旨としては、ネットワークに接続された機器に(脆弱なアカウント・パスワードの組み合わせで？)ログインを試行して、ログインできちゃった機器をセキュリティ対策が不十分として洗い出すということだと理解しました。 発信元IPアドレス ところで、上記NHKの記事中では、NICTが調査に使うIPアドレスを公表しているとあります。 今回の調査に当たって、情報通信研究機構は、調査に使う発信元の「ＩＰアドレス」を事前に公表しています。 NICTのトップページにはそれらしき情報は見当たりませんし、「プレスリリース」にも見当たりません。が、「プレスリリース」ではなく「お知らせ」の方を探したところ、昨年以下の発
システムプラットフォーム部で SRE をやっています id:nabeop です。 以前ご紹介した通り、はてなでは定期的に勉強会を実施していますが、この勉強会とは別枠で LVS の勉強会を突発で開催しました。 speakerdeck.com きっかけ はてなでの LVS/keepalived の使われ方 資料について L2/L3 の基礎知識 VRRP の基礎知識 LVS について keepalived について どうだったか 最後に きっかけ 年末年始でまったりしていたある日、同僚の分報チャンネルで LVS について苦手意識がある、とのつぶやきを目にしました。LVS については LVS-HOWTO など良質なドキュメントが揃っているけど、ネットワークレイヤの知識が前提とされ、人によってはそのあたりに苦手意識があるかもしれないなと課題感をもっていたところでした。時期的に良い機会だったので、突発
自分のIP<A>に対して来た通信を全て別のサーバ<B>にiptablesを使って転送する方法 SRC_IP=<A> DST_IP=<B> iptables -t nat -A PREROUTING -d $SRC_IP -j DNAT --to $DST_IP iptables -t nat -A POSTROUTING -d $DST_IP -j SNAT --to $SRC_IP パケット転送が有効になっている必要があるので、/sbin/sysctl net.ipv4.ip_forwardの結果で、net.ipv4.ip_forward = 0になっている場合は、パケット転送をONにします。 /sbin/sysctl -w net.ipv4.ip_forward=1
Even if you are an experienced *nix guru there are a couple of examples further down that are only available in later versions of OpenSSH. Take a look at Proxy Jump -J and reverse dynamic forwarding -R. First The Basics Breaking down the SSH Command Line The following ssh example command uses common parameters often seen when connecting to a remote SSH server. localhost:~$ ssh -v -p 22 -C neo@remo
The Netcap (NETwork CAPture) framework efficiently converts a stream of network packets into platform neutral type-safe structured audit records that represent specific protocols or custom abstractions. These audit records can be stored on disk or exchanged over the network, and are well suited as a data source for machine learning algorithms. Since parsing of untrusted input can be dangerous and
こんにちは、インフラ刷新プロジェクト「Neco」の@ueokandeです。 本日はインフラ刷新プロジェクトで開発したKubernetesネットワークプラグインについてお話します。 Necoでは現在のアーキテクチャを刷新して、機材管理やアプリケーションのデプロイを簡単にするために、オンプレミス環境でKuberneteを運用できる仕組みづくりに取り組んでます。 その成果物の1つである、Kubernetesネットワークプラグイン「Coil」についてご紹介します。 github.com Kubernetesは管理者がプラグインを選択・作成することで、実行環境や要件に合わせて自由にカスタマイズできます。 ネットワークプラグインもコンテナの実行環境に合わせてカスタマイズ可能です。 サイボウズが自社データセンターでKubernetesを運用するために、Kubernetesネットワークプラグインを作成しま
Red HatのNFVPEというチームに所属しています林(と)1と申します。 赤帽エンジニアAdvent Calendar 2018の18日目の本記事では12/10-13日に行なわれましたKubeCon + CloudNativeCon North America 2018(KubeCon NA 2018)で発表した"Troubleshooting On-Premise Kubernetes Network: Underlay, Overlay and Pod"についてご紹介致します。ちなみに発表のスライドはこのページの下の方にpdfがあります。 話の主な内容 主にオンプレミス環境でKubernetes(またはOpenShift)を運用する際に問題となるようなネットワークのトラブルシューティングについての始めの一歩として インストール時に出やすいエラーとその対処 Podのインターフェイスの
[root@server ~]# cat /etc/redhat-release CentOS Linux release 7.3.1611 (Core) [root@server ~]# uname -r 3.10.0-514.el7.x86_64 192.168.0.0/24 client --------------------- server .110 .10 ``` #3 チェインとは? チェインは、ルールの集合です。 ルールは、ある条件にマッチしたらパケットを廃棄する、といった規則のことです。 チェインは、OS内に5箇所あります。5つのチェインは、組み込みチェインと呼ばれています。 ・PREROUTING ・INPUT ・OUTPUT ・POSTROUTING ・FORWARD なお、チェインはiptables利用者が独自に定義することも可能です(ユーザ定義チェイン)。 #4
Ethr is a cross platform network performance measurement tool written in golang. The goal of this project is to provide a native tool for comprehensive network performance measurements of bandwidth, connections/s, packets/s, latency, loss & jitter, across multiple protocols such as TCP, UDP, HTTP, HTTPS, and across multiple platforms such as Windows, Linux and other Unix systems. Ethr takes inspir
The document contains an unstructured list of numbers, letters, symbols and punctuation with no clear meaning or context. Key elements include: - Random assortment of numbers, such as 58, 2.4, 658, and 0.55 - Letters and letter combinations like A, A2, CCB, and DCG - Symbols such as /, -, ., and : - No identifiable words, names, or other meaningful elementsRead less
著者: 坪内佑樹(*1), 古川雅大(*1) 所属: (*1) 株式会社はてな 研究会: Web System Architecture研究会#3 はじめに ウェブシステムは，一般的に，分散したホスト上で動作するソフトウェアが互いにネットワーク通信することにより構成される． 相互にネットワーク通信するシステムにおいて，システム管理者があるネットワーク内のノードに変更を加えた結果，ノードと通信している他のノードに変更の影響がでることがある． ネットワーク接続数が多いまたはノードが提供するサービスの種類が多くなるほど，システム管理者が個々の通信の依存関係を記憶することは難しくなる． さらに，常時接続しておらず必要なタイミングで一時的に通信するケースでは，あるタイミングの通信状況を記録するだけでは通信の依存関係を把握できない． その結果，システムを変更するときの影響範囲がわからず，変更のたびに依
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
