Wireshark入門(2)TransitReID: Transit OD Data Collection with Occlusion-Resistant Dynamic Pass...
Wireshark ã ã‘ã«é ¼ã‚‰ãªã„! パケット解æžãƒ„ールã®ç´¹ä»‹
第18回「ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ‘ケットをèªã‚€ä¼šï¼ˆä»®ï¼‰ã€å‹‰å¼·ä¼šã®ç™ºè¡¨è³‡æ–™ã§ã™ï¼ŽWireshark 以外ã®ãƒ‘ケット解æžãƒ„ールã«ã¤ã„ã¦ç´¹ä»‹ã—ã¦ã„ã¾ã™ï¼Ž
スクリプトã§ä¸€ç™ºç°¡å˜ï¼iPhone/Android/Mac/Windowsã‹ã‚‰æŽ¥ç¶šå¯èƒ½ãªL2TP/IPSecãªVPN環境を構築ã™ã‚‹
スクリプトã§ä¸€ç™ºç°¡å˜ï¼iPhone/Android/Mac/Windowsã‹ã‚‰æŽ¥ç¶šå¯èƒ½ãªL2TP/IPSecãªVPN環境を構築ã™ã‚‹ 2014/01/06 技術ãƒã‚¿ CentOS, L2TP/IPSec, VPN L2TP/IPSecサーãƒæ§‹ç¯‰ã®å¿˜å‚™éŒ² 喫茶店や街角ã®ç„¡æ–™WiFiãŒä¿¡ç”¨å‡ºæ¥ãªã„時や海外ã§ã®æŽ¥ç¶šæ™‚ãªã©ã€ 「悪ã„人ãŒæ²¢å±±ã„るインターãƒãƒƒãƒ„怖ã„ï¼ã€ã€Œä»Šã™ãVPNãŒä½¿ã„ãŸã„ï¼ã€ ã£ã¦æ™‚。æ„外ã¨ã‚ã‚‹ã¨æ€ã„ã¾ã™ã€‚ 自分自身何度ã‹ãã‚“ãªç›®ã«ã‚ã£ãŸçµæžœã€ä½•ã‚‚考ãˆãšã«ã‚³ãƒžãƒ³ãƒ‰ä¸€ç™ºã§L2TP/IPSecãªã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆVPN環境を構築ã™ã‚‹ã‚¹ã‚¯ãƒªãƒ—トを紹介ã—ã¾ã™ã€‚ （画åƒã¯ã‚¤ãƒ¡ãƒ¼ã‚¸ã§ã™ãŒã€ã‚ªãƒ•ã‚£ã‚¹å†…や自宅内ã«æ§‹ç¯‰ã™ã‚‹äº‹ã§ã€ã‚ªãƒ•ã‚£ã‚¹ã‚„自宅ã«å®‰å¿ƒã—ã¦æŽ¥ç¶šå‡ºæ¥ã‚‹ç’°å¢ƒã‚’作る事もã§ãã¾ã™ã€‚） 最後ã«ä¸€å¿œã‚¹ã‚¯ãƒªãƒ—トã®è§£èª¬ã‚‚載ã›ã¦ãŠãã¾ã™ã€‚ 出先ã‹ã‚‰ã®ä½¿ã„æ¨ã¦ç”¨VPNã§ã¯ãªãã€é•·æœŸã§åˆ©ç”¨ã‚’検討ã—ã¦ã„る人ã¯ä¸€éƒ¨è¨å®š
åŒã˜ã‚µãƒ–ãƒãƒƒãƒˆã¸ã®NIC 2枚指ã—ã€ã¾ãŸã¯ã‚½ãƒ¼ã‚¹ãƒ«ãƒ¼ãƒ†ã‚£ãƒ³ã‚°ã®ãŠã¯ãªã— - （ã²ï¼‰ãƒ¡ãƒ¢
「NIC 2枚刺ã—ã€ã¨ã„ã†ã¨ã€ŒIP masqueradeを使ã£ã¦Linuxã§ãƒ«ãƒ¼ã‚¿ãƒ¼ã‚’作ã‚ã†ï¼ã€çš„ãªè©±ã‚’æ€ã„出ã™è€å®³ã§ã™ã€‚ã“ã‚“ã«ã¡ã¯ã€‚ NICã‚’2枚生やã—ãŸã‚µãƒ¼ãƒãƒ¼ã‹ã‚‰åŒã˜ã‚µãƒ–ãƒãƒƒãƒˆã«ä¸¡æ–¹ã®è¶³ã‚’ã®ã°ã™æ©Ÿä¼šãŒã‚ã£ãŸã®ã§ã™ãŒã€ã˜ã‚ƒã£ã‹ã‚“躓ã„ãŸã®ã§ãã®ãƒ¡ãƒ¢ã§ã™ã€‚ 具体的ã«ã„ã†ã¨ã€eth0ã®æ–¹ã¯å•é¡Œãªã„ã®ã§ã™ãŒã€eth1ã«ã¤ã„ã¦ã„ã‚‹IPアドレスã¸ã®ç–Žé€šãŒã§ããªã„ã€ã¨ã„ã†ã‚‚ã®ã§ã—ãŸã€‚ 以下〠eth0ã«ã¤ã„ã¦ã„ã‚‹IPアドレスãŒ10.0.0.10 eth1ã«ã¤ã„ã¦ã„ã‚‹IPアドレスãŒ10.0.0.11 対å‘ã®åˆ¥ã‚µãƒ¼ãƒãƒ¼ãŒ10.0.0.100 ã¨ã„ã†ä½“ã§èªã‚“ã§ãã ã•ã„。 ã•ã¦ã€ 別サーãƒãƒ¼ã‹ã‚‰pingã—ã¤ã¤ã€eth1ã§tcpdumpã—ã¦ã¿ã‚‹ã¨ã€echo requestã¯å±Šã„ã¦ã„ã‚‹ã®ãŒè¦³æ¸¬ã§ãã¾ã—ãŸã€‚ãŒã€echo replyã‚’è¿”ã—ã¦ã„ã¾ã›ã‚“。 # tcpdump -i eth1 -nl icmp liste
[RedHat9]NICã«è¤‡æ•°ã®IPアドレスを付与ã™ã‚‹
メインã®IPアドレス(192.168.100.11)ã®æƒ…å ±ã¯ä»¥ä¸‹ã®æ§˜ã«ãªã£ã¦ã„ã¾ã™ ファイルåã¯ã€ /etc/sysconfig/network-scripts/ifcfg-eth0 ã§ã™ DEVICE=eth0 BOOTPROTO=static BROADCAST=192.168.100.255 IPADDR=192.168.100.11 NETMASK=255.255.255.0 NETWORK=192.168.100.0 ONBOOT=yes /etc/sysconfig/network-scripts下ã«ã€ifcfg-eth0:0 ã¨ã„ã†ãƒ•ã‚¡ã‚¤ãƒ«ã‚’作æˆã—ã¾ã™ ファイルã®å†…容ã¯ä»¥ä¸‹ã®é€šã‚Šã§ã™ DEVICE=eth0:0 BOOTPROTO=none BROADCAST=192.168.100.255 IPADDR=192.168.100.12 NETMASK=255.255.255.
自宅サーãƒã®ã‚¤ãƒ³ãƒ•ãƒ©è¨è¨ˆæ›¸ã‚’公開ã—ã¾ã™ - @int128
自宅サーãƒã®ã‚¤ãƒ³ãƒ•ãƒ©è¨è¨ˆæ›¸ã‚’公開ã—ã¾ã™ã€‚ Design paper of the home server（抜粋） 昨夜ã«Twitterã§å…¬é–‹ã—ãŸã‚‰äºˆæƒ³å¤–ã«å響ãŒã‚ã£ãŸã®ã§ã€ã¡ã‚ƒã‚“ã¨ã‚¨ãƒ³ãƒˆãƒªã«æ®‹ã™ã“ã¨ã«ã—ã¾ã—ãŸã€‚クラックã•ã‚Œã‚‹ãŠãã‚ŒãŒã‚ã‚‹ã®ã§ã€ç´°ã‹ã„部分ã¯å…¬é–‹ã§ããªã„ã“ã¨ã‚’ã”了承ãã ã•ã„。 内容ã¯ã“ã‚“ãªæ„Ÿã˜ã€‚ è¦ä»¶æ¦‚è¦ æ©Ÿå™¨ä»•æ§˜ ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è¨è¨ˆ ソフトウェアスタックè¨è¨ˆ 共通基盤è¨è¨ˆ サーãƒè©³ç´°è¨è¨ˆ 上記ã«ãƒãƒƒã‚¯ã‚¢ãƒƒãƒ—è¨è¨ˆã‚„é‹ç”¨ç®¡ç†ã¾ã‚ã‚Š*1ã‚’åŠ ãˆã‚Œã°ã€ã‚¤ãƒ³ãƒ•ãƒ©ã®è¨è¨ˆæ›¸ã¯ã ã„ãŸã„ã“ã‚“ãªæ„Ÿã˜ã§ã¯ãªã„ã‹ã¨æ€ã„ã¾ã™ã€‚ インフラã®è¦ä»¶å®šç¾©ã¯é›£ã—ㄠ一方ã§ã€ã‚¤ãƒ³ãƒ•ãƒ©ã®è¦ä»¶å®šç¾©ã¯å分ã«æ¨™æº–化ãŒé€²ã‚“ã§ãŠã‚‰ãšã€ä¼šç¤¾ã‚„ãƒãƒ¼ãƒ ã«ã‚ˆã£ã¦æ–‡åŒ–ãŒã‹ãªã‚Šé•ã„ã¾ã™ã€‚特ã«å—託開発（SI）ã®å ´åˆã¯ã€ãŠå®¢æ§˜ã®ä¸ã«ã‚¤ãƒ³ãƒ•ãƒ©ã«è©³ã—ã„人ãŒã„ãªãã¦èª¿æ•´ã«è‹¦åŠ´ã™ã‚‹ã“ã¨ã‚‚多ã„ã¨æ€ã„ã¾ã™ã€‚費用ã¨å¯ç”¨æ€§ã®ãƒˆãƒ¬ãƒ¼ãƒ‰ã‚ªãƒ•ã®éƒ¨åˆ†ã¯ãªã‹ãªã‹ä¼ã‚ã‚Šã¥
拙著「Linuxãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã€:Geekãªãºãƒ¼ã˜
「Linuxãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã€ã¨ã„ã†æœ¬ã‚’書ãã¾ã—ãŸã€‚ Linuxã§Cを利用ã—ã¦ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã‚’è¡Œã†ãŸã‚ã®è§£èª¬æ›¸ã§ã€ç§ã«ã¨ã£ã¦åˆã®æ›¸ç±åŸ·ç†ã§ã™ã€‚ 昨年２月ã«ã‚½ãƒ•ãƒˆãƒãƒ³ã‚¯ã‚¯ãƒªã‚¨ã‚¤ãƒ†ã‚£ãƒ–ã•ã‚“ã‹ã‚‰æ›¸ç±åŸ·ç†ã®ã‚ªãƒ•ã‚¡ãƒ¼ã‚’é ‚ãã€é–‹å§‹ã‹ã‚‰ç´„一年後ã®ç™ºå£²ã¨ãªã‚Šã¾ã™ã€‚ 今回ã€C言語ã«ã‚ˆã‚‹Linuxã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è§£èª¬æ›¸ç±ã‚’執ç†ã™ã‚‹æ©Ÿä¼šã‚’é ‚ã‘ãŸã®ã§ã™ãŒã€æ›¸ç±ã®å¤§ããªæ–¹å‘性ã¨ã—ã¦ä»¥ä¸‹ã®ç‚¹ãŒæŒ™ã’られã¾ã™ã€‚ å¯èƒ½ãªé™ã‚Šã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰å…¨æ–‡ã‚’掲載ã™ã‚‹ã€‚æ–片的ãªã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã ã¨æ‰‹å…ƒã§å³åº§ã«è©¦ã—ã«ãㄠメインã¯IPv4ã‚’æ„è˜ã—ãªãŒã‚‰æ›¸ã ãŸã ã—ã€getaddrinfo()ã‚’å‰æã¨ã—ã€IPv6ãŒå˜åœ¨ã™ã‚‹ã“ã¨ã‚’å‰æã«æ›¸ã IPv6移行ãŒãƒ¡ã‚¤ãƒ³ã®æ›¸ç±ã§ã¯ãªã„。インターãƒãƒƒãƒˆã®ä¸–ç•ŒãŒIPv4/IPv6デュアルスタックã§é‹ç”¨ã•ã‚Œã‚‹ã“ã¨ã«ãªã‚‹ã¨ã„ã†å‰æã§ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è§£èª¬æ›¸ã‚’書ã„ã¦ã„ã‚‹ã ã‘
Kazuho@Cybozu Labs: 「サーãƒæ›¸ããªã‚‰ epoll 使ã†ã¹ãã€ã¯ã€ä»Šã§ã‚‚æ£ã—ã„ã®ã‹
多数ã®TCP接続をãƒãƒ³ãƒ‰ãƒªãƒ³ã‚°ã™ã‚‹ã‚µãƒ¼ãƒã‚’書ããªã‚‰ã€1コãƒã‚¯ã‚·ãƒ§ãƒ³1スレッドã®ãƒ¢ãƒ‡ãƒ«ã§ã¯ãªãã€epollã‚„kqueueã®ã‚ˆã†ãªã‚¤ãƒ™ãƒ³ãƒˆé§†å‹•åž‹ã®I/O多é‡åŒ–ã‚’è¡Œã†ã¹ãã ã€ã¨è¨€ã‚ã‚Œã¾ã™ã€‚ã ãŒã€ãã®ã‚ˆã†ãªä¸»å¼µã¯ã€ã€ŒC10Kå•é¡Œã€ãŒæ›¸ã‹ã‚ŒãŸ2002å¹´ã‹ã‚‰7年経éŽã—ãŸä»Šã§ã‚‚有効ãªã®ã§ã—ょã†ã‹ï¼Ÿã€€echoサーãƒã‚’書ã„ã¦ã€ãƒ™ãƒ³ãƒãƒžãƒ¼ã‚¯ã‚’å–ã£ã¦ã¿ã‚‹ã“ã¨ã«ã—ã¾ã—ãŸã€‚ ãµãŸã¤ã®ã‚°ãƒ©ãƒ•ã¯ã€ã„ãšã‚Œã‚‚接続数ã¨ã‚¹ãƒ«ãƒ¼ãƒ—ットã®é–¢ä¿‚を表ã—ã¦ã„ã¾ã™ã€‚最åˆã®ã‚°ãƒ©ãƒ•ã¯ã€å…¨æŽ¥ç¶šãŒã‚¢ã‚¯ãƒ†ã‚£ãƒ–ã«é€šä¿¡ã—ãŸå ´åˆã€ã‚ã¨ã®ã‚°ãƒ©ãƒ•ã¯ã€å…¨æŽ¥ç¶šã®ã†ã¡å°æ•°ã®ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ãŒé †æ¬¡ã‚¢ã‚¯ãƒ†ã‚£ãƒ–ã«ãªã£ã¦ã„ãã€ã¨ã„ã†ãƒ¢ãƒ‡ãƒ«ã§ã™ã€‚ã“れらã®ã‚°ãƒ©ãƒ•ã‹ã‚‰ã€ä»¥ä¸‹ã‚ˆã†ãªã“ã¨ãŒèªã¿å–ã‚Œã¾ã™ã€‚ epoll ã‚‚ per-thread モデルもã€è‰¯ãスケールã™ã‚‹ epoll ã¯ã€ãƒ¯ãƒ¼ã‚¯ã‚»ãƒƒãƒˆãŒå°ã•ã„å ´åˆã« (最大50%) per-thread モデルよりも高速 å°‘ãªãã¨ã‚‚ã€1コãƒ
C++㨠Pthreads ã§ãƒŸãƒ‹ãƒžãƒ«ãªHTTPサーãƒã‚’書ã - ã„ã‚„ãªãƒ–ãƒã‚°
C++㨠Pthreads ã§ãƒŸãƒ‹ãƒžãƒ«ãªHTTPサーãƒã‚’書ã 『UNIXãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ—ãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã€ã‚’èªã‚“ã§ã„ã‚‹ã¨ã€è‡ªåˆ†ã§ã‚‚何ã‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ç³»ã®å°ã•ãªãƒ—ãƒã‚°ãƒ©ãƒ を書ã„ã¦ã¿ãŸããªã‚Šã¾ã—ãŸã€‚ãã“ã§ã€ãƒŸãƒ‹ãƒžãƒ«ãªHTTPサーãƒã‚’ C++㨠Pthreads ã§æ›¸ã„ã¦ã¿ã¾ã—ãŸã€‚ åŒã˜è‘—者ã®ã€Œè©³è§£UNIXプãƒã‚°ãƒ©ãƒŸãƒ³ã‚°ã€ã‚‚ãã†ã ã£ãŸã‚ˆã†ã«ã€ä»Šå›žã®æœ¬ã‚‚ã»ã¨ã‚“ã©ã™ã¹ã¦ã®ãƒšãƒ¼ã‚¸ã«ã€é‡è¦ãªã“ã¨ãŒæ›¸ã‹ã‚Œã¦ã„ã¾ã™ï¼ˆæœ€å¾Œã®ã»ã†ã®XTIã®éƒ¨åˆ†ã¯ä¾‹å¤–ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒï¼‰ã€‚ ãŸã¨ãˆã°ã€27ç« ã§ã¯ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚µãƒ¼ãƒã®å®Ÿè£…ã¨ã—ã¦ã€æ¬¡ã®è¨è¨ˆæ–¹é‡ãŒãã‚Œãžã‚Œæ¤œè¨Žã•ã‚Œã€å®Ÿéš›ã®ã‚³ãƒ¼ãƒ‰ä»˜ãã§è§£èª¬ã•ã‚Œã¦ã„ã¾ã™ã€‚ クライアントã”ã¨ã« fork 事å‰ã« fork - å„プãƒã‚»ã‚¹ã§ accept 事å‰ã« fork - ファイルãƒãƒƒã‚¯ã§ accept ã‚’ä¿è· 事å‰ã« fork - Mutex ãƒãƒƒã‚¯ã§ accept ã‚’ä¿è· (PTHREAD_PRO
Geekãªãºãƒ¼ã˜ : 人生ã®å…¨ã¦ã¯TCP/IPã«å¦ã‚“ã
1. ゆãšã‚Šåˆã†ã“㨠TCPã¯ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å¸¯åŸŸã‚’ä»–ã®TCPセッションã¨è²ã‚Šåˆã„ã¾ã™ã€‚ TCPã«ã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãŒæ··é›‘(輻輳:ãµããã†)ã—ã¦ãã‚‹ã¨ã€é€ä¿¡ã•ã‚Œã‚‹ãƒ‘ケットé‡ã‚’減らã™ä»•çµ„ã¿ãŒã‚ã‚Šã¾ã™ã€‚ ã“ã®è²ã‚Šåˆã„ãŒã‚ã‚‹ã‹ã‚‰ã“ãã€ç¾åœ¨ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã¯å¤šæ•°ã®äººé–“ãŒåŒæ™‚ã«ä½¿ãˆã¦ã„ã¾ã™ã€‚ åŒæ§˜ã«ã€ç¾å®Ÿä¸–ç•Œã«ãŠã„ã¦ã‚‚ç„¡ç†ãªç«¶ã„åˆã„ã‚’è¡Œã†ã‚ˆã‚Šã‚‚è²ã‚Šåˆã„ã‚’è¡Œã£ãŸæ–¹ãŒã‚¹ã‚±ãƒ¼ãƒ©ãƒ“リティãŒä¸Šæ˜‡ã—ã¾ã™ã€‚ 2. ä¿¡é ¼ã¯ãã‚ç´°ã‚„ã‹ãªç¢ºèªå¿œç”ã§å®Ÿç¾ã•ã‚Œã‚‹ã“㨠TCPã§ã¯ã€ä¿¡é ¼æ€§ã‚’確ä¿ã™ã‚‹ãŸã‚ã«Ack(Acknowledgementã€ç¢ºèªå¿œç”)ã‚’é€ä¿¡ã—ã¦ãƒ‡ãƒ¼ã‚¿ã®åˆ°ç€ã‚’ä¼ãˆã¾ã™ã€‚ TCPã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ãŒç¢ºç«‹ã—ã¦ã„ã‚‹é–“ã¯ã€AckãŒç´°ã‹ãé€å—ä¿¡ã•ã‚Œç¶šã‘ã¾ã™ã€‚ ã“ã®ãã‚ç´°ã‹ãªç¢ºèªå¿œç”ãŒä¿¡é ¼ã®æ ¹å¹¹ã§ã‚ã‚‹ã¨è¨€ã£ã¦ã‚‚éŽè¨€ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 ç¾å®Ÿä¸–ç•Œã«ãŠã„ã¦ã‚‚ã€ãã‚ç´°ã‹ãå¿œç”ã‚’è¡Œã†äº‹ãŒé‡è¦ã§ã™ã€‚ メールãªã©ã‚’å—ã‘å–ã£ã¦ã‚‚ã€å…¨ã返事をã—ãªã„相手
1
ランã‚ング
ãŠçŸ¥ã‚‰ã›
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Microsoftã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯è§£æžãƒ„ール「Microsoft Message Analyzerã€ã‚’æ£å¼å…¬é–‹
{{#tags}}- {{label}}
{{/tags}}