• TipAndDoc/network
  • TipAndDoc/network
  • TipAndDoc/network/BitTorrent
  • TipAndDoc/network/Bonjour
  • TipAndDoc/network/Chrome
  • TipAndDoc/network/Firefox
  • TipAndDoc/network/InternetExplorer
  • TipAndDoc/network/X
  • TipAndDoc/network/alias
  • TipAndDoc/network/bonding
  • TipAndDoc/network/bridge
  • TipAndDoc/network/defaultgw
  • TipAndDoc/network/dhcpd
  • httpd
    • TipAndDoc/network/httpd
    • TipAndDoc/network/httpd/URLRedirect
    • TipAndDoc/network/httpd/accesscontrol
    • TipAndDoc/network/httpd/mpm-worker+php
    • TipAndDoc/network/httpd/nginx
    • TipAndDoc/network/httpd/svn-trac
  • TipAndDoc/network/iproute
  • TipAndDoc/network/ipsec
  • TipAndDoc/network/iptables
  • ipv6
    • TipAndDoc/network/ipv6
    • TipAndDoc/network/ipv6/NGN
  • TipAndDoc/network/iscsi
  • TipAndDoc/network/macvlan
  • mail
    • TipAndDoc/network/mail
    • TipAndDoc/network/mail/.forward
    • TipAndDoc/network/mail/Mailman
    • TipAndDoc/network/mail/Postfix
    • TipAndDoc/network/mail/webmail
  • TipAndDoc/network/named
  • TipAndDoc/network/nfs
  • TipAndDoc/network/ntp
  • TipAndDoc/network/pppoe
  • proxy
    • TipAndDoc/network/proxy
    • TipAndDoc/network/proxy/squid
  • samba
    • TipAndDoc/network/samba
    • TipAndDoc/network/samba/swat
  • TipAndDoc/network/ssh
  • ufw
    • TipAndDoc/network/ufw
    • TipAndDoc/network/ufw/default
  • TipAndDoc/network/vlan
  • vnc
    • TipAndDoc/network/vnc
    • TipAndDoc/network/vnc/x11vnc
  • vpn
    • TipAndDoc/network/vpn/PPTP
    • openvpn
      • TipAndDoc/network/vpn/openvpn
      • TipAndDoc/network/vpn/openvpn/purebridge
    • TipAndDoc/network/vpn/softether
    • TipAndDoc/network/vpn/utvpn

• ​Guide to IP Layer Network Administration with Linux (http://linux-ip.net/)
• ​Linux Advanced Routing & Traffic Control HOWTO - あまり知られていない設定

disable ipv6

• 以下の一行を、modprobeの設定ファイルに追加

  install ipv6 /sbin/modprobe -n -i ipv6
  

  • Ubuntu -> /etc/modprobe.d/blacklist (/etc/modprobe.d/* のどれでも可)
  • RedHat -> /etc/modprobe.conf

• ​UbuntuでIPv6を無効化 - adsaria mood
• ​Fedora で IPv6 をスマートに無効化

open relay test

• telnet localhost 25 「以外」のIPで繋いで、以下のような例でメール送信できたらOpen relayになっているので注意

  HELO mitty.jp
  MAIL FROM: hoge@mitty.jp
  RCPT TO: fuga@example.org
  DATA
  From: hoge@mitty.jp
  Subject: test
  relay testmail
  .
  QUIT
  

iptables

• テーブル、チェインなどの基礎知識
  • ​Linuxで作るファイアウォール［NAT設定編］（1/2）
  • ​Linuxで作るファイアウォール［パケットフィルタリング設定編］（1/2）
  • see also ​連載記事 「ゼロから始めるLinuxセキュリティ」
• 応用例
  • ​連載記事 「習うより慣れろ！ iptablesテンプレート集」

warning with dhcp3

• ​Bug #39249 in dhcp3 (Ubuntu): “(Dapper, Hardy) can't create /var/lib/dhcp3/dhclient.eth0.leases: Permission denied”
  • ◦sudo chown dhcp:dhcp /var/lib/dhcp3/

/etc/ppp/ip-up.local

• Ubuntu(Debian)の、/etc/network/interfacesにおけるpost-up command(のPPP版)にあたるもの
• ​らpapa's Web Site - CentOSでソースポリシールーティング
• ​フレッツ・スクウェア - マルチセッション

SYN Cookies

• ​SYN cookies - Wikipedia
• ​LKML: Andi Kleen: Re: [PATCH Add IPv6 support to TCP SYN cookies]
• ​SYN Cookiesの動作

• to enable
  • sysctl -w net.ipv4.tcp_syncookies=1
  • /etc/sysctl.conf > net.ipv4.tcp_syncookies=1

calculate netmask

• ipcount <= perlのNet::IPモジュールに含まれる
  • aptitude install libnet-ip-perl
    • /usr/share/doc/libnet-ip-perl/examples/ipcount

      Usage:
              ipcount [-r] [-d <prefix>] address
      
              -r: Print Reverse Ranges
              -d <prefix>: Cut down the original prefix in several prefixes
      
      The address range can be one of:
      
      ipcount IP + size
      ipcount IP1 - IP2
      ipcount IP/len
      

• via ​tool/netmask計算 - Linux Tips

NICが活性化される順序

• CentOS
  • ifcfg? の数字が若い順に固定？(任意の順序に変更できるか不明)
• Ubuntu
  • interfacesに記載された順の模様