リモートワークの普及により、安全な社内ネットワーク構築の重要性が増しています。「スマホ・PC間で安全なネットワークを簡単に構築できる『Tailscale』レビュー」のように簡単にVPNを設定できる製品も登場していますが、Tailscaleはホストサーバーが外部サービスとして提供されているためサービスの継続性やセキュリティ面に懸念があります。そこで、ホストサーバー自体もセルフホスティングが可能で無料で利用できる「NetBird」が公開されています。 NetBird - Open Source Zero Trust Networking https://netbird.io/ netbirdio/netbird: Connect your devices into a secure WireGuard -based overlay network with SSO, MFA and granu

ネットワーク管理者の悩みとして、ネットワーク構成図を更新するのが面倒だということがあります。「Scanopy」は、ネットワークをスキャンしてホストやサービスを検出し接続関係をインタラクティブに可視化するツールです。一度設定すればメンテナンスは不要で、ネットワーク構成図を自動的に更新することができます。 Scanopy - Automatic Network Documentation https://scanopy.net/ ◆デモ https://demo.scanopy.net/ ◆設定方法 今回は自宅のネットワークを対象に設定します。Scanopyの公式ページのメニューから「Get Started」をクリック。 登録フォームが表示されるので、「What should we call your organization?」に組織名を入力、「Network name」にネットワーク名を入

portless とは portless は Vercel Labs が公開したローカル開発ツールで、localhost:3000 のようなポート番号を myapp.localhost:1355 のような名前付き URL に変換してくれます。 もうポート番号を覚える必要はありません。モノレポで複数サービスを立ち上げていても、api.localhost:1355、 frontend.localhost:1355 とアクセスできます。 ただし portless はプロセスを直接ラップする仕組みなので、Docker Compose 環境では使えません。 Docker Compose なら Traefik でできる Docker Compose 環境で同じことをしたいなら、Traefik の defaultRule が使えます。しかも* 各サービスの compose.yaml にラベルを書く必要す

先日、ついに 「自宅にも VLAN が必要だぞ」と思い立ち、 Cisco Catalyst 2960（無印）を購入しました。 無印 これは明らかな失敗でした。 なぜなら、無印は 100Mbps まで。 完全にやってしまったな、というやつです。 とはいえ返品するわけにもいかず、 「じゃあ、別の価値を引き出そう」ということで、 知り合いを集めて分解大会を開催することにしました。 Sさん、Iさん、Kさん、ありがとう。 スイッチをつつくネットワークエンジニアたち（ぼくはネットワークエンジニアじゃない） この記事では、その分解の様子と、 そこで得られた気づきをまとめます。 そんなわけで、分解の模様をお届けします。 ※ 本記事は、 基板や IC チップに詳しくない人間がChatGPT と会話しながら観察した内容です。 話半分で読んでください。 まずは分解してみる 背面のネジを外すと、上蓋はあっさり外れ

AWS Compute Blog Monitoring network traffic in AWS Lambda functions Network monitoring provides essential visibility into cloud application traffic patterns across large organizations. It enables security and compliance teams to detect anomalies and maintain compliance, while allowing development teams to troubleshoot issues, optimize performance, and track costs in multi-tenant software as a serv

(報道発表資料) 2025年12月23日 NTT東日本株式会社 国内最速のFTTHサービスとなる「フレッツ 光２５Ｇ」を提供開始 NTT東日本株式会社（以下、NTT東日本）は、これまでの光ブロードバンドサービス「フレッツ 光クロス」に加え、さらに高速な通信速度上り/下り最大概ね25Gbps※1のFTTHアクセスサービス「フレッツ 光２５Ｇ」（以下、本サービス）を、2026年3月31日（火）より提供を開始いたします。 ※1最大概ね25Gbpsとは、技術規格上の最大値であり、実際の通信速度を示すものではありません。本技術規格においては、通信品質確保等に必要なデータが付与されるため、実際の通信速度の最大値は、技術規格上の最大値より十数％程度低下します。また、お客さまのご利用環境（端末機器の仕様など）や回線の混雑状況などにより大幅に低下することがあります。 1.提供の背景と目的 昨今、高精細4K・

こちらの記事は【初心者優先枠】情シスSlack #2 Advent Calendar 2025の 21日目の投稿です！ 今回は私がオフィスネットワークであたふたしたことを書きます。同じ轍は踏まない！踏ませない！ あとこれは私のせいなのですが、公開日当日に書いているので乱文です。いつも通りですね。ごめんなさい。 はじまりはオフィスの移転むかしむかしあるところで、オフィスの移転が決まりました。 ここぞとばかりに契約を見直そうと思い洗い出しを行っていたところ、「おや、うちは占有回線を使っているのかい。別の回線に切り替えてもいいんじゃないか？コスト削減にもつながるし、どうだろう？」と発起した者ありけり。 （コスト削減についてはこちらもご参照ください） インフラに詳しい者より意見を賜り、大丈夫だろうと見通しが立ったので、移転のついでに切り替えを行いましたとさ。 これが過ちとなりました。 移転って大変

こんにちは! カヤック技術部の川添です。今年春から技術担当の執行役員をしています。 この記事は、面白法人グループ Advent Calendar 2025の14日目の記事です。 今日は、最近のmacOSで利用可能なWifiネットワークの可視化ツールを作った話について紹介します。 Wifiネットワークの電波状況を調べたいこと、たまにありますよね? カヤックでは、会社の文化共有のための制度として、全社員が集まり、一日「社長になった気分」で会社のことを考える「ぜんいん社長合宿」というイベントがあります。このイベントは2020年以前は宿泊ありの1泊2日イベントで行っていましたが、2025年現在は朝から夜までの日帰りイベントとして実施しています。 全社員が集まる、といってもカヤックの社屋には数百人が一度に集まれる場所がないため、基本的には鎌倉近郊か横浜付近のイベントに適した会場を借りて行う事が多いで

💻 TailscaleというVPNを試してみた この記事は一休.com Advent Calendar 2025の6日目の記事です。 一休の情シスで社内ネットワークを担当している出張です。この記事ではTailscaleという製品についてお話ししたいと思います。 📌 はじめに 皆さん、社内のVPNは何を利用していますか？ オンプレ機器、パブリッククラウド上のホスティング、クラウドサービス、各社の提供するサービスなど、様々な選択肢があると思います。 今回はその中でも、TailscaleというSaaSで提供されるVPNについてご紹介をします。 📜 目次 Tailscaleとは (Tailscaleの特徴と仕組み) VPN(Tailscale)に求めるもの (一休の要件) Tailscaleの構築 (管理画面設定とSubnet Router構築) Tailscaleを検証して良かった点 契約

表題のとおり、Claude Codeが4~5並列にSubAgentを起動した時に自宅ネットワークが死ぬ問題が起きていた。その状況になると次のような現象が起きていた。 pingなども含めて一切外部との通信ができなくなる Claude Codeを一旦止めて数分待つと復活する この現象について知人に相談しながら対応を進めたところ解消できたので、ログとしてブログに残しておく。ただしネットワークについて専門分野ではないため、かなり間違ったことを書くかもしれない。その場合は指摘してもらえると嬉しい。 自宅ネットワークの構成 ISP: enひかり + v6プラスオプション ルーター: Aterm 2600HP4 再現させる まず再現はかなり簡単に取れた。Claudeを起動し、「どういう内容でもいいので、10並列で何かの調査を行なってみて」と指示を出すと、Explore SubAgentが一斉に起動する。

🚀 はじめに 「最近、Google Meetの調子悪いんだけど…」 「XXさんの声、ブツブツ切れてますよ」 コーポレートエンジニアやネットワーク担当者の皆さん、こんなフワッとした社員からの申告に頭を悩ませていませんか？ 原因が「社員の自宅回線」なのか、「会社のVPN」なのか、はたまた「特定のオフィスのWi-Fiが詰まっ てる」のか…。原因の切り分けができず、具体的なアクションが取れないのはツラいですよね。 この記事では、Google Workspace Enterprise プラン以上で利用できる「BigQueryへのログエクスポート機能」を使い、Google Meetのネットワーク品質（レイテンシ、ジッター、パケットロス）を Looker Studio で可視化する 方法を紹介します。 この記事を読めば、「ネットワークが悪い」という主観的な申告を、客観的なデータ（p95レイテンシなど）

「Linuxカーネル2.6解読室」（以降、旧版）出版後、Linuxには多くの機能が追加され、エンタープライズ領域をはじめとする様々な場所で使われるようになりました。 それに伴いコードが肥大かつ複雑化し、多くのエンジニアにとって解読不能なブラックボックスとなっています。 世界中のトップエンジニア達の傑作であるLinuxカーネルにメスを入れ、ブラックボックスをこじ開けて、時に好奇心の赴くままにカーネルの世界を解読する「新Linuxカーネル解読室」プロジェクト。 本稿では、ネットワーク機能の受信処理におけるEthernetドライバについてカーネルv6.8のコードをベースに解説します。 はじめに 前提条件 1. 概要 2. 割り込みハンドラにおける処理 3. ポーリングハンドラ(NAPI)による受信処理 3.1 前提知識: sk_buff構造体 3.2 概要 4. sk_buff構造体の生成 4.

KEELチームの相原です。 前回のエントリは「LLMを利用したPlatform Engineering」でした。 www.lifull.blog 今回は、小さい経路最適化ミドルウェアを実装してAZ間通信を削減した話を書きたいと思います。 背景 我々KEELチームはKubernetsベースの内製PaaSであるKEELを開発しており、LIFULLのほとんどのサービスがこのKEEL上で動いています。 www.lifull.blog そして、KEELは巨大なマルチテナントのKubernetesクラスタとしてAWSの複数のAvailability Zone(以下AZ)に展開されていて、多くのmicroservicesが互いに通信しあっています。 そのためAZ間通信はプラットフォームとして重要な関心事の一つです。 レイテンシやAWSのAZ間通信に対する課金を最小限に抑えるため、なるべくAZ間通信を減ら

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

「Linuxカーネル2.6解読室」（以降、旧版）出版後、Linuxには多くの機能が追加され、エンタープライズ領域をはじめとする様々な場所で使われるようになりました。 それに伴いコードが肥大かつ複雑化し、多くのエンジニアにとって解読不能なブラックボックスとなっています。 世界中のトップエンジニア達の傑作であるLinuxカーネルにメスを入れ、ブラックボックスをこじ開けて、時に好奇心の赴くままにカーネルの世界を解読する「新Linuxカーネル解読室」プロジェクト。 本稿では、ネットワーク機能のIPレイヤーの受信処理ついてカーネルv6.8のコードをベースに解説します。 はじめに 1. 概要 2. ルーティング処理 2.1 dst_entry構造体とルーティング処理 2.2 ルーティングテーブル(FIB: Forwarding Information Base)の検索処理 3. dst_entry構造

Go Conference 2025 「Goで体感するMultipath TCP ― Go 1.24 時代の MPTCP Listener を理解する」の公開用スライドです。 イベントに関しては詳しくはこちらをご覧ください。 https://gocon.jp/2025/talks/958952/ …

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert