全文検索:
- Vyatta OpenVPN Server/Client @05_network:04_vyatta
- a OpenVPN Server ====== ===== CA証明書・秘密鍵作成 ===== <code console> # sudo su - # cd /usr/share/doc/openvpn/... source vars # ./clean-all # ./build-ca 全部空エンターで </code> CA証明書をコピーしておく <code console> # cp keys/ca.crt /config/auth/ </code> ===== サーバー証明書・秘密鍵作成 ===== <code console> # ./build-ke
- Vyatta - IPSec Brige / L2TP(IPSec)+Nat @05_network:04_vyatta
- 10.20.75/24|192.168.20.75/24|192.168.20.250/24| <code> +----------+ +----------+ ... +----+-----+ +----+-----+ </code> ====== インターフェース設定 ====== ===== vyatta-A ===== <code> # set interfaces ethernet eth0 address 10.10.10.2... '10.10.10.1' # set system host-name 'vyatta-A' </code> ===== vyatta-B ===== <code> # set interfaces et
- 05 tcpdump Wireshark
- ark/]] ===== tcpdumpでWiresharkで読めるように出力 ===== <code console> # tcpdump -nne -i eth0 -X -s 0 -w tcpdump.log </code> 出力されたファイルを、Wiresharkで読み込む。 ===== WiresharkでSS... 。パスを付けていないならば、空のままにしておく| ==== デバックログでエラー ==== <code> ssl_load_key: can't import pem data: Base64 unexpected header error. </code> このエラーの場合は、鍵が間違っている。 鍵はPem形式である必要があります。 下記のような（
- Vyatta Openvpn @05_network:04_vyatta
- |10.10.20.75/24|192.168.20.75/24|172.16.100.75| <code> +----------+ ... +----+-----+ +----+-----+ </code> ====== インターフェース設定 ====== ===== vyatta-A ===== <code> set system hostname router-A set interfaces ethe... .246/24 set service nat rule 10 type masquerade </code> ===== vyatta-B ===== <code> set system hostnam
- Summit Command @05_network:02_summit
- == Summit Command ====== ====== port情報確認 ====== <code console> # sh port 1 info detail Port 1: Type: ... : None configured ・ ・ ・ </code> ====== リンクスピード変更 ====== ===== 書式 ===== <code console> configure ports [<portlist> | all | mgmt] auto... f {speed [10 | 100 |1000]} duplex [half | full] </code> <code console> configure ports 1 auto off dup
- Vyatta - インストール @05_network:04_vyatta
- a をインストールします。 $ install image インストーラの質問に答えます。 <code> Would you like to continue?: (既定値) Partition: (既... hould GRUB modify the boot partition on?: (既定値) </code> 仮想マシンを停止します。 $ sudo shutdown -h now ====== ログイン ====== <code console> Welcom to Vyatta - vyatta tty1 vyatta login: vyata Password: </code> ====== インターフェース設定 ====== <code console> # set i
- 06 tracerouteとtracertの違い
- == Windowsのtracert と Linuxのtracerouteに違いがありました。 <code> tracert:Windows ⇒ Dstに対してICMPパケットを送信 traceroute:Linux ⇒ Dstに対してUDPパケットを送信 </code> Linux に対して、Pingは通るけどtracerouteを返さない場合は、ICMPは許可さ... uteのUDPポートだけを開けたい場合は、33434 to 33534 を明けてあげれば良い。 <code> UDP src port 0-65535, dst port: 33434 - 33534 </code> ===== Linux ===== Linuxの場合、-I オプションを付ければ、ICMPを
- 07 OpenVswitch ovs
- OpenVswitch ovs ====== ===== Bond list ===== <code> # ovs-appctl bond/list bond type slaves bond0 ba... nce-slb eth0, eth1 bond1 balance-slb eth3, eth2 </code> ===== Bond show ===== <code> # ovs-appctl bond/show bond0 bond_mode: balance-slb bond-hash-algorithm... hash 240: 2351 kB load hash 242: 7942 kB load </code> ===== Vlan Bridge Bond show ===== <code> # o
- Vyatta VRRP @05_network:04_vyatta
- -A)が落ちても問題無く通信できる。 ===== switch1(vyatta-A) ===== <code> # set interfaces ethernet eth1 vrrp vrrp-group 9... set interfaces ethernet eth1 vrrp priority 255 </code> ===== switch2(vyatta-B) ===== <code> # set interfaces ethernet eth1 vrrp vrrp-group 99 # set interfac... set interfaces ethernet eth1 vrrp priority 150 </code> 確認 <code> $ sh vrrp summary V
- Vyatta Backup/Reestore @05_network:04_vyatta
- === 下記でconfigを別名で保存すると、/config 以下にバックアップが作成される。 <code console> $ configure # save backup.config Saving ... ation to '/config/backup.config'... Done [edit] </code> ===== Restore ===== configをvyattaのコマンド形式で出力するツ... l 実行すると、下記のように出力されるので、\\ そのままコピペで実行すればリストアできる。 <code console> $ /opt/vyatta/sbin/vyatta-config-gen-s... stem syslog global facility protocols level 'debug' set system time-zone 'America/Los_Angeles' </code>
- Vyatta Cluster @05_network:04_vyatta
- ====== |Global|Local| |172.20.1.252|10.1.1.252| <code> set cluster dead-interval '20000' set cluster gr... t cluster pre-shared-secret 'pre-shared-secret' </code> ====== Vyatta Secondary ====== |Global|Local| |172.20.1.253|10.1.1.253| <code> set cluster dead-interval '20000' set cluster gr... 000' set cluster monitor-dead-interval '20000' set cluster pre-shared-secret 'pre-shared-secret' </code>
- Vyatta - L2TP(IPSec) @05_network:04_vyatta
- +----+-----+ ===== コマンド ===== <code> set vpn ipsec ipsec-interfaces interface eth0 se... remote-access outside-address (VPN接続待ちうけIPアドレス) </code> ===== コンフィグ ===== <code console> vpn { ipsec { ipsec-interfaces { interface e... outside-address 10.10.100.1 } } } </code> ===== 最後にNatの設定を忘れずに ===== 上記の設定で、Windowsあｋらl2t
- Vyatta - Nat @05_network:04_vyatta
- クに接続しているinterface 192.168.0.0/16からの接続はNatさせる場合 <code console> $ configure # set nat source rule 10 # s... t source rule 10 translation address masquerade </code> ===== Description Nat ===== 外部側からLAN内のサーバにアクセスさせ... t 10022) 番宛をLAN内の192.168.122.15(port 22) にNATする。 <code console> # set nat destination rule 10 inbound-in... ion rule 10 translation address 192.168.122.15 # set nat destination rule 10 translation port 22 </code>
- Vyatta - 初期化 @05_network:04_vyatta
- ====== Vyatta - 初期化 ====== <code console> $ config # load /opt/vyatta/etc/config.boot.default # commit </code>
- Vyatta - DNS cache server @05_network:04_vyatta
- - DNS cache server ====== これで、eth1側でlistenする。 <code console> set system name-server 8.8.8.8 set syste... name-server 8.8.4.4 set service dns forwarding system set service dns forwarding listen-on eth1 </code>
