タグ: ネットワーク

"ネットワーク" が付いた記事と Wiki ページ

• NAT ゲートウェイ（AWS）

  プライベートサブネットのリソースが外にだけ出られるようにする AWS のマネージド出口。送信元 IP を 1 つの EIP に揃える役割も持ち、削除や EIP の変更は本番に大きく響く

• AWS の NAT ゲートウェイとは何か — 「唯一の出口」を消して本番が止まった話から考える

  2026年10月1日

• ProxyJump による多段 SSH

  踏み台（bastion）経由の SSH を ProxyJump と -J で短く書き、Match host でプライベート IP 帯にまとめて適用し、ControlMaster で接続を多重化する。ssh -G で解決結果を確かめる

• Windows の受信ブロックを WFP で切り分ける

  Windows で受信だけが黙って落ちるとき、pktmon と netsh wfp で WFP の受信認可層まで降り、拒否したフィルタを filterId から名指しする手順。セキュリティ製品が Windows ファイアウォールより手前にいるケースの対処

• WireGuard

  カーネル実装の軽量 VPN。AllowedIPs による cryptokey routing で経路を表現する。AWS 上に中継ハブを置き、IP 制限された SaaS へ社外からオフィスの固定 IP で出る構成と、その運用上の落とし穴

• 多段 SSH は ProxyJump で — Match host と ControlMaster で踏み台設定を短くする

  2026年9月29日

  踏み台（bastion）経由の多段 SSH は ProxyJump と -J で書ける。Match host でプライベート IP 帯にまとめて適用し、ControlMaster で接続を多重化する設定を、ssh -G で挙動を確かめながら整理する。

• 社外から「許可された IP」で出るための WireGuard 中継ハブ — 構成と、4 日かかった障害の話

  2026年9月7日

  IP 制限された SaaS へ社外から接続するため、AWS 上に WireGuard の中継ハブを構築した記録。Table = off とポリシールーティングによる構成、DNS 欠落と MTU 超過という 2 件の障害の切り分け、TCP MSS クランプによる恒久対処までをまとめる。

• Mac から Windows の共有に繋がらない — WFP まで降りて犯人（ノートンのスマートファイアウォール）を特定した話

  2026年9月3日

  Windows 11 の共有フォルダに Mac から繋がらない。共有もファイアウォールも正しいのに Finder は「サーバが存在しない」としか言わない。pktmon と netsh wfp show netevents で WFP の受信認可層まで降り、拒否したフィルタを filterId から名指しでノートン 360 と特定するまでの手順と、分類を緩めた代償として意図しないポートまで開いていた話。

• ssh: port forwarding

  2024年2月20日