タグ

ネットワークに関するrryuのブックマーク (40)

  • CAT6A準拠を名乗るフラットLANケーブル←こいつゴミです

    言いたいこと最近はCAT6Aでフラットケーブルが登場してるが、あれ全部ゴミだ 30mぐらいまであるけどマジゴミ。 買う価値なし。 ゴミは置いといても、LANケーブルには「準拠」と「対応」があるらしい。区別して使うべし 長い文章(読み飛ばしてよい)CAT6Aで施工指示したのに5Eになってたと言う記事を読んで思い出したので吐き出しておく。 大手OAサプライヤで売っている完成品LANケーブル。これもCAT6Aが標準になってきて久しい。5Eのものはほぼ見られなくなった。 その中でフラットケーブルと言われるものが売られている。 通常LANケーブルというのは、細い線が何か寄り合わされて、さらに保護用のチューブに入れられた構造だ。なので断面が丸いケーブルが普通である。 それを、丸くまとめるのではなく一直線に横に並べ固めたものがある。これをフラットケーブルという。また見かけから「きしめんケーブル」などと

    CAT6A準拠を名乗るフラットLANケーブル←こいつゴミです
    rryu
    rryu 2024/04/23
    CAT5の頃から通常形状以外のケーブルの規格は存在せずメーカーが勝手に作ってるだけで使えればラッキー程度の代物だったがCAT6Aでもまだやっているとは。
  • カンファレンスイベントで会場回線を過信してはいけない - notokenの覚書

    前段 PHP Conference Japan 2023が 10/08 に大田区産業プラザPiOで行われたわけですが、開会直後に提供している無線LANがいきなり不安定になってしまい、そのまま一部の部屋以外で提供できない状態になってしまった。 この記事では、なぜそのようなことが発生してしまったか?という点に関して解説しようと思う。 結論 会場側設備として入っているNAPT-BOXが YAMAHA RTX1200 という 15年前*1に発売されたルータで、来場者を捌けるだけのNAPTセッションテーブル*2が備わっておらず、NAPTテーブル溢れ*3を起こしてしまった。 事前知識 NAPT Network Address Port Translation 1つのグローバルIPアドレスを複数のホストで共有するための仕組み。この機能により1つのグローバルIPアドレスを複数のクライアント(コンピュータや

    カンファレンスイベントで会場回線を過信してはいけない - notokenの覚書
    rryu
    rryu 2023/12/08
    QUICはUDPが使えなければTCPにフォールバックするらしいが、NAPTテーブル不足でUDPできない時はTCPもできないので詰むと。UDP禁止にすれば問題ないというのがなんとも言えない。
  • 光回線なのに100Mbps超えられない問題がケーブルを変えたら500M超えた話…「カテ5は酷い」の反応続々

    YASUOKA Masahiko @yasuoka_m Programmer for OpenBSD and an ISP. Amateur long distance runner. Best: 2:55'36(full) 1:23'39(half) yasuoka.net/~yasuoka/ YASUOKA Masahiko @yasuoka_m 我が家、光なのになぜか 100Mbps 超えられない問題があったけど、やっと原因わかった。ONU と HGW 間のケーブル... NTT がケーブリングしたので、ぜんぜん疑ってなかったが... 交換したら、いっきに 500M 超えた。 pic.twitter.com/r3xDrSfvI3 2023-02-28 14:35:59

    光回線なのに100Mbps超えられない問題がケーブルを変えたら500M超えた話…「カテ5は酷い」の反応続々
    rryu
    rryu 2023/03/10
    そこが4芯のケーブルなのか…
  • 【特集】 LANケーブルの自作はこうやる!ケーブルをぶった切ってちょうど良い長さに調節しよう

    【特集】 LANケーブルの自作はこうやる!ケーブルをぶった切ってちょうど良い長さに調節しよう
    rryu
    rryu 2022/08/11
    工具一式1万2,800円はかなりの激安だが、それでもスイッチのポートを埋めるレベルでケーブルを必要とする人でないと金と手間の割が合わない気がする。
  • なぜMACアドレスとIPアドレスは両方必要なのか?

    この記事は,ネットワークの学習の序盤につまずくポイントである 「MACアドレスとIPアドレスってどっちか片方だけじゃだめなの?」「レイヤ2と3って結局何が違うの?」 という疑問について,私なりの回答をまとめた記事です。世に不正確な記事が出回っているように見受けられるので,正確な回答をまとめたく、長文になってしまいました。とはいえ,初学者向けにかなり初歩的なところから書いたつもりですので是非読んでみてください。 この記事について この記事を読むと何が分かるか MACアドレスとIPアドレスの役割の差が分かる レイヤ2(=同一サブネットの通信)とレイヤ3(=サブネット間の通信)の仕組みが分かる ネットワーク設計時にレイヤ2・レイヤ3のいずれで設計すべきか判断できる なお,教科書的な説明ではなく,概念や捉え方の説明となっていますので,試験勉強には役立ちません。実務としてネットワーク設計を行う方の役

    なぜMACアドレスとIPアドレスは両方必要なのか?
    rryu
    rryu 2022/05/07
    両者の役割が異なるのはEthernetネットワークの上にIPネットワークを作ったからで、挙動からそのようにした理由を導き出すのは難しすぎる気がする。
  • QUICやHTTP/3で利用を避けるべき送信元ポートの議論についての考察 - show log @yuyarin

    https://www.slideshare.net/yuyarin/quicnat 最近QUICとNATについての話をJANOGで紹介するぐらいQUICという新しいプロトコルに既存のネットワークインフラがどう適応していくかを考えています。 id:asnokaze さんの記事で紹介されているように、QUICやHTTP3/3で送信元UDPポートとして利用を避けるべきポートの議論が行われています。これはUDPのリフレクション攻撃のへの対応としてインフラストラクチャ側で特定のUDPポートのトラフィックをブロックしているケースがあるからです。実際に私もこのブロックの設定を行ったことがあります。 これはUDPというプロトコルの特性に起因する問題であり、QUIC, HTTP/3に限らずUDPを使うプロトコルに広くある問題です。 asnokaze.hatenablog.com QUICクライアント側で送

    QUICやHTTP/3で利用を避けるべき送信元ポートの議論についての考察 - show log @yuyarin
  • フレッツ光回線でscpが遅かった話 - Qiita

    この記事は、Supershipグループ Advent Calendar 2021の7日目の記事になります。 先日、sshを使用したファイル転送が回線速度と比べて異常に遅いという現象に遭遇したので、その際に行った調査を再現しつつ原因や対策について書いてみたいと思います。 要約 OpenSSHはデフォルトでinteractiveなセッションに af21 、non-interactiveなセッションに cs1 をDSCP値としてIPヘッダに設定する フレッツ網はIPヘッダのDSCP値を帯域優先サービスで使用しており、契約に応じて指定された優先度以外が設定されたパケットの転送は保証されない そのため、OpenSSHをデフォルト設定のままフレッツ網で使うと通信ができなかったり、速度低下などの悪影響を受ける可能性がある OpenSSHがDSCP値を設定しないようにするためには、IPQoS noneを設

    フレッツ光回線でscpが遅かった話 - Qiita
    rryu
    rryu 2021/12/08
    こんなの絶対分からない。フレッツのサポートに問い合わせても原因不明で終わる感じのやつだ。
  • 0.0.0.0/8のIPアドレスなどを利用可能にする提案仕様 - ASnoKaze blog

    IPv4アドレスの枯渇すると言われ続けております。 「The IPv4 unicast extensions project」では、予約されているIPアドレスなどをユニキャストアドレスとして利用可能にし、4億1900万ものIPアドレスを追加することを謳っています。 実際、IETFで予約済みアドレスをユニキャストアドレスとして使用できるようにする提案を提出しています。 240.0.0.0/4 を利用可能にする提案 (draft-schoen-intarea-unicast-240) 0.0.0.0/8を利用可能にする提案 (0.0.0.0は除く) (draft-schoen-intarea-unicast-0) 127.1.0.0 ~ 127.255.255.255を利用可能にする提案 (draft-schoen-intarea-unicast-127) IPアドレスホスト部が0のものを利

    0.0.0.0/8のIPアドレスなどを利用可能にする提案仕様 - ASnoKaze blog
    rryu
    rryu 2021/11/09
    Class Eの実験用アドレスはこれだけ大きなアドレスブロックを使わないのはもったいないと思っていたが遂に手をつけるのか。まだまだ完全にはIPv6に置き変わらないということなのか…
  • NIC二枚挿しによるネットワーク分割はなぜ危ないのか:NIST SP800-82より考察

    NECサイバーセキュリティ戦略セキュリティ技術センターの日下部です。 エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。 ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC(Network Interface Card)を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。 記事では、セキュアな産業制御システム(ICS : Industrial Control System)を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割

    NIC二枚挿しによるネットワーク分割はなぜ危ないのか:NIST SP800-82より考察
    rryu
    rryu 2021/06/21
    分割というより繋げているからファイアウォール的な機能を自前で構築しないとただ繋がっただけになってしまうという。
  • FCTV ・ SCTV|障害情報: 【重要】【3/12追記】楽天モバイルのRakuten Linkで通話が出来ない事象について

    お客様各位 日頃弊社インターネットサービスをご利用頂きありがとうございます。 掲題の件につき下記の通りご連絡いたします。 【事象の概要】 弊社インターネットサービスで楽天モバイルの無料通話アプリ「Rakuten Link」を利用すると通話に支障がある。(片通話になったり発着信が出来なくなったりする) 【弊社の対応】 弊社インターネットサービスではRakuten Linkの動作は保証できません。 件については楽天モバイルにお尋ね下さい。 楽天モバイルから弊社に申告するようにという回答があるようですが、弊社では回答すべき内容を楽天モバイルから提供されていません。 【上記対応を決定した理由】 詳細は弊社宛お問い合わせ願います。 【考え得る回避策】 ハイパー120プランまたは光1Gプランをご利用頂き、グローバルIPアドレスをご利用頂くと事象を回避できる可能性があります。 お客様のご判断でこれらプ

    FCTV ・ SCTV|障害情報: 【重要】【3/12追記】楽天モバイルのRakuten Linkで通話が出来ない事象について
    rryu
    rryu 2021/03/07
    こういう条件で動くという情報があればサポートできるけどノーヒントだとどうしようもない。
  • IPアドレスに縛られない新しい通信識別技術と既存のインターネットが共存するための国際規格が発行されました (METI/経済産業省)

    欲しいデータ/コンテンツを取得する際に「場所(IPアドレス)」を指定して取りに行くのではなく、データ/コンテンツの「名前」を指定して取りに行く新しいネットワーク技術と、既存のインターネットが共存するための国際規格が発行されました。 この国際規格により、Society5.0 を支える重要な基盤要素であるIoTにおけるデータ通信が効率化され、様々な産業分野でデジタル化が促進されることが期待されます。 1.背景 現在の通信方式は、通信相手となるサーバの場所(IPアドレス)を指定し、常にそこまでデータ/コンテンツを取りに行くプロセスによって成立しています(図1参照)。この仕組みは、サーバ・端末の位置が変わらず、「一対一」の通信であることを前提として構築されたため、現在のようにサーバ・端末が移動し、「一対多」「多対多」の通信となる場面には十分に対応することができないことがあります。このようなケースで

    rryu
    rryu 2021/02/24
    本来はIPネットワークとは別の分散情報交換の仕組みをとりあえずIPネットワークのオーバーレイネットワークとして実現するための規格ということっぽい(ややこしい)。
  • パプアニューギニアのデータセンターで確認された不具合についてまとめてみた - piyolog

    2020年8月13日に読売新聞が報じたパプアニューギアに設置されたデータセンターに「重大な欠陥」があったとする記事についてここではまとめます。 Huaweiが構築したデータセンターに不具合 今回取り上げるのは読売新聞が2020年8月13日朝刊9面で報じた記事。 www.yomiuri.co.jp パプアニューギニアに中国の支援を受け設置された情報通信施設に重大な欠陥が確認され、整備費用の返済を拒否する意向というもの。 確認された不具合は「外部からシステムに侵入できる不備」で、パプアニューギニアはデータセンターの利用制限を行っている。被害有無は不明。 調査はオーストラリア政府の支援で行われ、システム設計の不備、旧式の暗号化技術といった問題が確認された。 導入にあたったHuaweiが故意にセキュリティ上の問題を残した可能性があると調査報告書に記載されている。 豪調査で問題発覚 解決には再構築

    パプアニューギニアのデータセンターで確認された不具合についてまとめてみた - piyolog
    rryu
    rryu 2020/08/19
    コアスイッチがファイアウォールの外にあるとか、ファイアウォールがザルなだけなのか、あるいは内部ネットワーク同士の通信も信用しない堅牢さなのか…
  • Netlifyが日本からだと遅い - id:anatooのブログ

    仕事Netlify にデプロイしたSPAの読み込みが遅いので原因を調査してほしい、という依頼を受けてウェブパフォーマンス調査を行った。顧客から許可をもらって、この記事ではNetlifyに対してどういう調査をしたのかを書く。 結論だけをまず書くと、NetlifyのCDNのファイル配信パフォーマンスは日国内からだと非常に悪い。パフォーマンスを改善させるためには、Netlifyに直接アクセスさせるのではなく、前段に他のCDNやキャッシュサーバを挟んだりするほうがいいだろう。 調査の前提 日国内からのみの調査 サイトには静的なファイルをデプロイしているのみ 該当するNetlifyにデプロイしたSPAをブラウザで試しに開いてみると、確かに初回の読み込みのパフォーマンスがめちゃくちゃ悪い。 Chrome Devtoolsを開いてネットワークタブでどういうふうにリソースの読み込みを行っているのか

    Netlifyが日本からだと遅い - id:anatooのブログ
    rryu
    rryu 2020/08/08
    CDNといいつつエッジサーバが日本国内に無ければ順当に遅くなると。
  • LANケーブルを交換したら回線速度が倍どころじゃない速度になった話|白鷺

    一般家庭ユーザー向けのやらかし体験談記事です。 パソコン周りの知識が豊富な方などは見る価値はないと思います。 技術的な話とかはありません。 皆さんはLANケーブルの規格を気にしたことがありますか? 品質を気にしたことがありますか? パソコンを自作する程度には好きで色々と弄っていますが、お恥ずかしいことに規格はチラ見程度、品質なんてものは大きな違いがあるとは思わず、一切気にしたことがありませんでした。 いつ買った、どの機器についていたケーブルかも気にせずブスブス挿していた始末。 そんなLANケーブルを交換したらインターネット回線の速度が3倍ぐらいになったお話です。 先日、いつものメンバーのLINEグループでWi-Fiルーターを交換した話が流れていました。 特に気にすることもなく、適当に流そうと思ったのですが A「有線が100Mbpsなのに無線が234Mbpsなの笑う」 A「有線ポートというか

    LANケーブルを交換したら回線速度が倍どころじゃない速度になった話|白鷺
    rryu
    rryu 2020/07/22
    100BASE-TXしか対応していない機器は絶対4芯しか使わないのでケーブルを4芯にケチれるのか…
  • LANケーブルはカテゴリ6Aで十分、むしろ7以上は買うな | なうびるどいんぐ

    (誤解されるのも嫌なので補足しておきますが、カテゴリ7や8という規格がゴミなのではなく、市販品のカテゴリ7や8が規格不適合のゴミという意味です) カテゴリ7Aとか8もありますが、7同様に買ってはいけないゴミなので今回は7とまとめて説明します。 カテゴリ5はやめよう そもそも売ってないと思いますが、カテゴリ5のケーブルは規格上100Mbpsまでなので買わないようにしましょう。 5e以上が安く手に入る今の時代にわざわざ買う必要はありません。 むしろ家の中に余ってるなら混在防止のために捨てて良いレベル。 1Gbpsなら5eでも十分 1Gbpsまでであればカテゴリ5eのケーブルでも問題ありません。 「帯域に余裕があるからカテゴリ6以上がおすすめ」という意見もあったりしますが、2.5倍の帯域があるからって1Gbpsが2.5Gbpsになったりする訳じゃない。(それどころか、2.5GBASE-Tも5eで

    LANケーブルはカテゴリ6Aで十分、むしろ7以上は買うな | なうびるどいんぐ
    rryu
    rryu 2020/05/24
    下手なケーブルより無線の方が速いという現実…
  • LANケーブルをニッパーで切断し5秒でネットワークへ侵入・盗聴できるか実験してみました

    サイバーセキュリティにおいてLANケーブル(有線LAN)からの侵入について考えたことがあるでしょうか?稿では、LANケーブルをニッパーで切断してネットワークへ侵入・盗聴した実験結果を紹介します。切断してから何秒で侵入・盗聴できたのでしょうか? 記事は、ケーブルを切断してネットワークへ侵入・盗聴されるリスクがある事を知っていただく事を目的としています。 ご自身の環境以外では試さないようお願いします。 なぜLANケーブルからの侵入? 技術部の安井です。長年制御システムを開発してきた経験から制御システムセキュリティ向上に取り組んでいます。制御システムの業界では、近年外部ネットワークを経由しての侵入や内部に持ち込まれたUSBメモリからの侵入が注目されています。一方で、なぜかネットワークを構成する大きな要素であるLANケーブルや光ケーブルからの侵入への注目度は低いようです。制御システムに関わらず

    LANケーブルをニッパーで切断し5秒でネットワークへ侵入・盗聴できるか実験してみました
    rryu
    rryu 2020/04/14
    つまりリピータハブのポートが見えていたら何の苦労もなく盗聴できるという…
  • 現用ボーダールータを(社長が)ふっとばした話

    アーカイブ2022年2月 (1)2021年11月 (1)2021年9月 (1)2021年5月 (1)2021年3月 (1)2021年1月 (1)2020年12月 (1)2020年11月 (2)2020年10月 (3)2020年9月 (1)2020年8月 (3)2020年7月 (1)2020年6月 (2)2020年5月 (4)2020年4月 (2)2020年3月 (2)2020年2月 (1)2020年1月 (1)2019年12月 (4)2019年11月 (3)2019年10月 (5)2019年9月 (4)2019年8月 (5)2019年7月 (6)2019年6月 (7)2019年5月 (7) はっきり覚えていないのだが、たぶん20年前のことだと思う。S・アール・エスとIフォレストが協業を始め、Sくらインターネットができた直後ぐらいの話だ。 土曜日だったか、日曜日だったか、夜に車を運転していた

    現用ボーダールータを(社長が)ふっとばした話
    rryu
    rryu 2019/12/04
    ボーダールータって隣のASと繋げるルータで、ISP的にそんな重要なものをふっとばす話はやば過ぎる。
  • 日本最古のネット時刻合わせ廃止へ 世界から接続集中 - 日本経済新聞

    福岡大学はコンピューターが時刻合わせに使う「公開NTP(ネットワーク・タイム・プロトコル)サービス」を廃止する。草分けとして26年間にわたり世界に向けて無償公開してきた。だが世界中から時刻合わせのアクセスが殺到し、学内ネットワークがインターネットにアクセスできないトラブルに4回見舞われた。同サービスを利用する設定の機器も多く、海外技術者とも協力して廃止を目指す。福岡大は「近い将来」(同大のウェ

    日本最古のネット時刻合わせ廃止へ 世界から接続集中 - 日本経済新聞
    rryu
    rryu 2019/11/13
    止めても止めなくてもネットワーク帯域を持っていかれるのが辛すぎる。IPアドレス指定だろうから別のネットワークに移動することもできないだろうし。
  • なるべく切れない回線のつくりかた(物理) - Qiita

    ◆なるべく切れない回線とはなんですか? 「落ちないシステムなんてない」 「切れない回線なんてない」 エンジニアの方なら理解してくれると思います。 しかし、理解はしつつも回線断を体験したことがある人はあまりいないのではないでしょうか。 じつはその「あまり」中にあなたが含まれないのは、わりと運が良いだけなのかもしれません。 今日もたくさんの回線が切れています。今もどこかで切れています。月額5000円のベストエフォート回線でも、月額1000万円の10G専有回線でも、切れるときはいつでも切れます。明日もたくさん切れるでしょう。明後日も。来年も。10年後も。古来電信回線から今後5Gになっても、人類が通信をし続ける限りは切れ続けます。その時に切れるのは、もしかするとあなたに関係があるネットワークかもしれませんし、運良くそんな事態には遭遇しないのかもしれませんし、気づかないうちに復旧しているかもしれませ

    なるべく切れない回線のつくりかた(物理) - Qiita
  • 唐突にYAMAHAルータ愛を吐露する - 怠惰を求めて勤勉に行き着く

    こんにちは、お父さんです。日に帰ってきて4月1日からとある多国籍企業で働いております。当はその辺の話を書きたかったんですが、存外に社外発信について厳しいので面倒くさくなってしまい、職場のことは書かないと決めました。それで、唐突に僕のYAMAHAルータ愛を吐露したいと思います。 僕はYAMAHAのルータが大好きです。僕の技術者としてのキャリアのスタートはネットワークエンジニアでした。当時はまだオンプレの時代だったので、会社の1室にサーバルームがあったり、データセンタの一画にラックサーバを持ってるのが当たり前でした。社員10人以下の典型的SOHO1だったので、YAMAHAのRTX1100を使って小さなネットワークを制御していました。 YAMAHAのRTXシリーズはまさにこのSOHO向けVPNルータとして最強の存在でした。「VPNルータ」と冠していますが、いまやVPN機能を持ったルータは珍し

    唐突にYAMAHAルータ愛を吐露する - 怠惰を求めて勤勉に行き着く
    rryu
    rryu 2019/05/09
    自宅拠点間VPNに誰もつっこまない怖い世界…