「ネットワーク」の検索結果
-
NW(CCNA)
pingは通るのにTCP通信できない理由【原因の見抜き方と完全切り分け手順】
pingは成功する。 しかしSSHもHTTPも接続できない。 この状態は、 「ネットワークは正常」とは言えません。 pingはICMP(制御用プロトコル)、 TCPはセッション型通信です。 動作条件がまったく違います。 本記事では、 なぜpingは通るのか TCPが失敗する... -
NW(CCNA)
ARPが正しいのに通信できない時に疑うべきポイント【L2正常でも止まる理由】
arp -a で確認するとMACアドレスは正しい。 スイッチのMACテーブルも正常。 それなのに通信できない。 この状態は、 ARPが原因ではありません。 本記事では、 ARPが正常なことをどう確認するか L2が成立しているのに止まる代表パターン どこまで到達してい... -
NW(CCNA)
CDN+LB+nginx構成でIP制御を安全に行う方法【X-Forwarded-For設計の正解】
CDN+ロードバランサ+nginx構成でIP制限を実装する場合、 正しく設計しないとIP制限は簡単に突破されます。 よくある誤解: X-Forwarded-Forを見ればクライアントIPが分かる real_ip_recursiveをonにすれば安全 CDN配下ならIP偽装はできない すべて不十分... -
NW(CCNA)
ルーティングは正しいのに戻り通信が来ない時の切り分け(非対称通信の落とし穴)
ネットワークトラブルで特に厄介なのが、 「ルーティングは合っているのに、なぜか通信が成立しない」 というケースです。 pingの送信は出ている ルートも正しい tcpdumpでも送信は見える それでも戻り通信が来ない。 この状況は、単なるルーティング問題... -
NW(CCNA)
ARPキャッシュとMACテーブルの違いと切り分け方法(L2通信障害の最短ルート)
ネットワークトラブルの現場で、 「ARPがおかしいのか?MACテーブルがおかしいのか?」 と迷ったことはないでしょうか。 この2つはどちらもL2に関係しますが、 役割・保持主体・障害の出方がまったく異なります。 混同したまま切り分けを進めると、 確認ポ... -
NW(CCNA)
FW/NATセッションが原因の“謎の通信断”を見抜く方法
ネットワークは正常に見えるのに、 アプリ通信だけ突然切れる 再接続すると復旧する 時間が経つと直ることがある このような 「原因が分からない通信断」 に悩まされたことはないでしょうか。 この手の障害で非常に多いのが、 FW(Firewall)やNAT装置のセ... -
NW(CCNA)
MACアドレステーブルのエージングを正しく理解する(通信断が自然復旧する理由)
ネットワーク構成変更後や配線変更後に、 「なぜか時間が経つと通信が直る」 という現象を経験したことはないでしょうか。 この原因として非常に多いのが、 スイッチのMACアドレステーブルのエージング です。 しかし、 MACアドレステーブルとは何か エー... -
NW(CCNA)
DHCP設定変更後に特定端末だけ通信できない理由
DHCP設定を変更した直後から、 「なぜか一部の端末だけ通信できない」 という状況に陥ったことはないでしょうか。 新しくIPは取得できている 同じセグメントの他端末は問題ない 再起動すると直る端末と直らない端末がある このような事象は、DHCPの仕様と... -
NW(CCNA)
L2とL3の境界で起きやすい通信トラブル集
ネットワークトラブルの中でも、 最も「原因が分かりづらい」のが L2 と L3 の境界で発生する問題 です。 ping が通ったり通らなかったり、 一部の通信だけが失敗する、といったケースの多くは、 L2(リンク層)と L3(ネットワーク層)の認識ズレ が原因... -
コマンド編
更改時に引き継がれないLinux設定一覧(見落とすと必ずハマるポイント)
サーバー更改で発生するトラブルの多くは、 「設定が引き継がれていなかった」 ことが原因です。 特に Linux では、 OS再インストールで消える設定 デフォルトに戻る設定 手動でしか復元できない設定 が数多く存在します。 本記事では、 更改時に引き継が...
