インフラ屋の覚書や、ラーメン食べある記とか。
投稿日：2010年12月10日
VPNやWebサーバーのNW図を書くことがよくありますが、グローバルIPを記載するとき
“aaa.bbb.ccc.ddd/27″とかで表現するのがビミョーにわかりにくいのが悩みです。
NW図でグローバルIPをaaa～とかでなく、実際に”それっぽい”IPアドレスに置換したいときは
どのIPアドレスレンジを使うのが適切なのか…と疑問を感じたので
調べてみたら、RFC5737にて”テストネットワーク”なるものが定義されていました！
半年以上前に出ていたようですが、知りませんでしたｗ
RFC5737 IPv4 Address Blocks Reserved for Documentation
直訳する限りでは、”IPv4 Examples”で定義された3つのブロックを使ってもいいみたいなのですが
あまり事例を見かけないので、ほんとに使ってもいいのかな？（知ってる方誰か～ｗ
ちなみにIPレンジは
192.0.2.0/24
198.51.100.0/24
203.0.113.0/24
とのことでした。203～だと明示的にわかりやすそう！
執筆者：admin
関連記事
会社のWindowsVPNが不調になったので、原因を調べつつLinuxでの構築を試してみる。 サーバーはRedHat Enterprise 4系。 構築要件 † WindowsPCからの …
[メモ][juniper] SRX(JunOS) FTPS設定追加
社内から外部のFTPサービスへ接続する際、通常のFTPでは問題ないものの、FTPS(FTP Over SSL/TLS)で接続しようとしたところ、認証が通ったところで応答がなくなり、そのままタイムアウト …
haproxyでステータスやバックエンドサーバーの状態やプールを確認する場合、コマンドラインからチェックできるツールは無い様子。代わりにソケットリレーツール”socat(SOcketをCA …
RTX1200 事前共有キー/pre-shared-key で使用できる文字列について
RTX1200へVPNクライアントソフト(YMS-VPN7)を使用してのIPsec接続のセットアップに際して 共有キーの文字列を乱数で生成してtextで登録し、接続テストをしたところ認証失敗のメッセー …
[メモ]Juniper SSG ScreenOS ファームウェアのアップデート
SSGシリーズ(SSG-5-SH-EXT)のファームウェアを最新版にアップデートしたので、そのメモをまとめときました。作業はTFTPベースでささっと実施。 更新前後のバージョンは以下の通りです。 …