常連

回答者

拍手喝采

自己紹介

### 分からないこと
`/etc/sysconfig/network-scripts/ifcfg-eth3`で現在eth4となっているnicをeth3に変更したいと思いました。
`ip link`で表示されたeth4のmacaddressを上記ファイルの`HWADDR=`の部分に書いたのですが、`journalctl -u network`には
````
[/etc/sysconfig/network-scripts/ifup-eth] Device eth3 has different MAC address than expected, ignoring.
```
と出て、eth3が起動できません。

### 実現したいこと
現在eth4と表示されているデバイスをeth3という名前にしたいです。

### 各種設定環境
centos7(kvm仮想化)
```
root@myhost ~]# ip link show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether <macアドレス> brd ff:ff:ff:ff:ff:ff
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether fa:16:3e:9c:7b:f2 brd ff:ff:ff:ff:ff:ff
4: eth2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether fa:16:3e:40:a3:1c brd ff:ff:ff:ff:ff:ff
5: eth3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT group default qlen 1000
    link/ether fa:16:3e:55:66:05 brd ff:ff:ff:ff:ff:ff
6: eth4: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether fa:16:3e:ac:f8:51 brd ff:ff:ff:ff:ff:ff
7: eth5: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether fa:16:3e:bc:2d:e8 brd ff:ff:ff:ff:ff:ff

```

```
[root@myhost ~]# cat /etc/sysconfig/network-scripts/ifcfg-eth3
# IPV6_DEFAULTGW=
HWADDR=fa:16:3e:4f:87:61
NETMASK=255.255.255.0
IPADDR=172.16.3.18
ONBOOT=yes
BROADCAST=
BOOTPROTO=static
DEVICE="eth3"
# IPV6ADDR=
IPV6INIT=yes
NM_CONTROLLED="yes"
```

```
[root@myhost ~]# journalctl -u network
-- Logs begin at 金 2019-07-05 13:48:49 JST, end at 金 2019-07-05 14:04:12 JST. --
 7月 05 13:48:51 myhost.net systemd[1]: Starting LSB: Bring up/down networking...
 7月 05 13:48:52 myhost.net network[2298]: Bringing up loopback interface:  [  OK  ]
 7月 05 13:49:00 myhost.net network[2298]: Bringing up interface eth0:  INFO      : [ipv6_wait_tentative] Waiting for interface eth0 IPv
 7月 05 13:49:01 myhost.net network[2298]: INFO      : [ipv6_wait_tentative] Waiting for interface eth0 IPv6 address(es) to leave the 't
 7月 05 13:49:03 myhost.net network[2298]: [  OK  ]
 7月 05 13:49:07 myhost.net network[2298]: Bringing up interface eth1:  [  OK  ]
 7月 05 13:49:11 myhost.net network[2298]: Bringing up interface eth2:  [  OK  ]
 7月 05 13:49:11 myhost.net network[2298]: Bringing up interface eth3:  ERROR     : [/etc/sysconfig/network-scripts/ifup-eth] Device eth
 7月 05 13:49:11 myhost.net network[2298]: [FAILED]
 7月 05 13:49:11 myhost.net systemd[1]: network.service: control process exited, code=exited status=1
 7月 05 13:49:11 myhost.net systemd[1]: Failed to start LSB: Bring up/down networking.
 7月 05 13:49:11 myhost.net systemd[1]: Unit network.service entered failed state.
 7月 05 13:49:11 myhost.net systemd[1]: network.service failed.
```

```
root@myhost ~]# journalctl | grep eth1
 7月 05 16:18:31 myhost.net systemd-udevd[1455]: Error changing net interface name 'eth1' to 'eth3': File exists
 7月 05 16:18:31 myhost.net systemd-udevd[1455]: could not rename interface '3' from 'eth1' to 'eth3': File exists
 7月 05 16:18:31 myhost.net systemd-udevd[1461]: Error changing net interface name 'eth3' to 'eth1': File exists
 7月 05 16:18:31 myhost.net systemd-udevd[1461]: could not rename interface '5' from 'eth3' to 'eth1': File exists
```

### 7/5追記
`/usr/lib/udev/rules.d/60-net.rules`での挙動を確かめるため、`/etc/udev/rules.d/60-net.rules`を作成し、下記のようにしました。
`KERNELS=="0000:00:05.0"`は`ethtool`を使ってbusのidを取得しました。
```
ACTION=="add", SUBSYSTEM=="net", DRIVERS=="?*", ATTR{type}=="1", KERNELS=="0000:00:05.0", NAME="eth1" RUN+="/bin/logger eth1 $attr{address}"
ACTION=="add", SUBSYSTEM=="net", DRIVERS=="?*", ATTR{type}=="1", KERNELS=="0000:00:06.0", NAME="eth2" RUN+="/bin/logger eth2 $attr{address}"
ACTION=="add", SUBSYSTEM=="net", DRIVERS=="?*", ATTR{type}=="1", KERNELS=="0000:00:04.0", NAME="eth3" RUN+="/bin/logger eth3 $attr{address}"
```
ですが、上記エラーと変わりません。

```
7月 05 17:23:11 myhost.net systemd-udevd[1449]: Error changing net interface name 'eth2' to 'eth1': File exists
7月 05 17:23:11 myhost.net systemd-udevd[1449]: could not rename interface '4' from 'eth2' to 'eth1': File exists
7月 05 17:23:11 myhost.net systemd-udevd[1444]: Error changing net interface name 'eth1' to 'eth3': File exists
7月 05 17:23:11 myhost.net systemd-udevd[1444]: could not rename interface '3' from 'eth1' to 'eth3': File exists
7月 05 17:23:11 myhost.net systemd-udevd[1435]: Error changing net interface name 'eth3' to 'eth2': File exists
7月 05 17:23:11 myhost.net systemd-udevd[1435]: could not rename interface '5' from 'eth3' to 'eth2': File exists
7月 05 17:23:11 myhost.net root[2135]: eth2 fa:16:3e:55:66:05
7月 05 17:23:11 myhost.net root[2117]: eth3 fa:16:3e:9c:7b:f2
7月 05 17:23:11 myhost.net root[2115]: eth1 fa:16:3e:40:a3:1c
```

CentOS7でnicの名前を変更できません

皆様こんにちは、いつもお世話になっております。
ssh,opensshについて勉強中なのですが、疑問に思う点がいくつかあったので、質問させていただきます。
下記のサイトを参考に学習をしていました。
[sshの進化](http://www.net.c.dendai.ac.jp/~daniel/)
このサイトの３－２、SSHの通信手順の図６に関して、
セッション鍵交換(DH鍵共有使用)->ホスト鍵認証->ユーザ認証->セッション確立とありますが、この各段階についての質問です。

(1) セッション鍵交換では、DH鍵交換方式を利用するため、セッション鍵生成に必要な値の送受信は暗号化することなく、行うことができる。(盗聴しても、鍵生成に必要な、判明している変数が足りないため。[Wiki DH鍵共有](https://ja.wikipedia.org/wiki/%E3%83%87%E3%82%A3%E3%83%95%E3%82%A3%E3%83%BC%E3%83%BB%E3%83%98%E3%83%AB%E3%83%9E%E3%83%B3%E9%8D%B5%E5%85%B1%E6%9C%89))
ここでは、その後のホスト、ユーザ認証や、セッション確立後の通信に使用する暗号化復号化に利用する、いわゆる共通鍵を作成しているのですか？

(2) ホスト認証では、サーバーがホスト公開鍵をクライアントに送信し、クライアントの~/.ssh/known_hostsと照合するとありますが、ここでいうホスト公開鍵とは、ssh接続を行う時に用いる、ssh-keygenで生成した公開鍵とは全くの別物であると考えていいですか？

(3)ユーザ認証では、パスワード認証、公開鍵認証(ssh-keygenで予め作成した鍵を使用)などといった認証方法が用いられると考えていいのですか？

(4)[共通鍵暗号/公開鍵暗号](https://www.infraexpert.com/study/security4.html)に記載されているような、「共通鍵を、公開鍵暗号方式で送信するといった作業」は(1)~(3)の中には無いように見えますが、sshでは「共通鍵を、公開鍵暗号方式で送信するといった作業」は無いと考えてよいですか？


自分が思ったこととしては、私は(4)の質問において、「共通鍵を、公開鍵暗号方式で送信するといった作業」はsshで利用されていると考えていたのですが(sshと検索したら、[共通鍵暗号/公開鍵暗号](https://www.infraexpert.com/study/security4.html)このサイトが出てきたため)、この考え自体が誤解であり、他の質問のような疑問を生んだのかなと思っています。

私の誤解が含まれているかもしれないため、質問が伝わりづらいもの、解釈に困るものとなっていましたら、誠に申し訳ございません。
どうかご回答いただけたら幸いです。よろしくお願いいたします。

sshの仕組みについて

VALUE-DOMAINでドメインを取得しました。

取得したドメインは、XFREEサーバーで使いたいのですが、その設定方法がわかりません。

サーバー管理パネルを見ると、

ドメイン設定 - ドメイン設定追加

![イメージ説明](1c2475b5dd5702096b8fccc0dc745749.jpeg)

というメニューがあるのですが、ここで、どんな認証方法を選んだらいいのかがわかりません。

どの認証方法を選んだらいいのでしょうか？

ちなみに、これだけ方法があります。

```ここに言語を入力
Web認証
メール認証
CNAME認証
Aレコード認証
```

また、VALUE-DOMAIN側のネームサーバーは、以下のように設定してあります。

```ここに言語を入力
ns1.xdomain.ne.jp
ns2.xdomain.ne.jp
ns3.xdomain.ne.jp
```

VALUE-DOMAINで取得したドメインをXFREEサーバーで使えるようにしたい。

### わからないこと
`ip addr show`を打った時、同じデバイスで2つのipが表示されます。

```
root@hostname:~# ip addr
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether <アドレス1> brd ff:ff:ff:ff:ff:ff
    inet <アドレス2>/23 brd <アドレス3> scope global eth0
       valid_lft forever preferred_lft forever
    inet <アドレス4>/24 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 <アドレス5>/64 scope global 
       valid_lft forever preferred_lft forever
    inet6 <アドレス6>/64 scope link 
       valid_lft forever preferred_lft forever
```
上記の場合で、`アドレス2`と`アドレス4`の複数のアドレスが設定されているのはどういう仕組みなのか知りたいです。
複数ipの場合は、セカンダリipのことかと思ったのですが、その際はsecondaryや、eth0:1のような表示のされ方になると思ったのですが、どうやら違うようです。
調べ方がわからず、どういうことなのか教えていただければ幸いです。

また、`ip route`は次の通りです。
```
root@hostname:~# ip route
default via アドレス7 dev eth0 onlink 
<アドレス8>/24 dev eth0  proto kernel  scope link  src <アドレス2>
<アドレス9>/23 dev eth0  proto kernel  scope link  src <アドレス4>
```
### 環境
ubuntu 16.04

ip addr showで複数のipアドレスが表示されるのはどういうことでしょうか？

###実現したいこと
SVにRT1のsyslogを受信できるようにしたい。
![イメージ説明](f37f3f14959b8b127951efeb6275e4cf.png)
###現状
FW1からSVへはsyslogパケットが受信できている。
しかし、RT1からSVへはsyslogパケットが受信できていない。(何も表示されない)

RT1からL3SWまではパケットキャプチャし、syslogパケットが送出されていることを確認済み。
L2SW(VDX-6740)はアクセスポートで流しているだけの設定のため、被疑箇所はSVだと考えている。

###コンフィグ
・SV
```
#FW1
:fromhost-ip, isequal, "FW1のIPアドレス" /var/log/NW/rt_messages
 $stop
#RT1
:fromhost-ip, isequal, "RT1のIPアドレス" /var/log/NW/rt_messages
 $stop
```
また、ACLの設定も確認したが、何も設定されていない。

###
以上の状況から、何か考えられることはありますでしょうか。
今後の流れとしてはSVの再起動以外考えられないです。

以上、ご確認、アドバイスよろしくお願いいたします。

SVでsyslogパケットが受信されない

###実現したいこと
ルート証明書の正当性を確認する方法を知りたい。

###現状
BigIPでは対象VirtualServerにSSL Profile (Client)の欄にサーバ証明書を設定しています。
![イメージ説明](a23b63d42ee37ada640adbb08dc8737b.png)

###ルート証明書の発行フロー
証明書の全体像の話はここでは割愛させていただきまして、本件に関係するルート証明書の発行フローだけ抜粋して記載しますと、
BigIPからWindowsPCへ送られてきたサーバ証明書はBigIPの秘密鍵で暗号化され、公開鍵を添付して送られてきた状態であると認識しております。
そして、WindowsPCは受け取ったサーバ証明書を公開鍵で復号し、WindowsPCの秘密鍵で暗号化したものがルート証明書になると認識しております。
ルート証明書は送られてくるサーバ証明書の正当性を担保するためのものだと理解しております。
よって、サーバ証明書とルート証明書は復号化した状態では中身が一致する認識です。


###質問内容
①ルート証明書を発行するためにBigIPからWindowsPCへサーバ証明書を送り、秘密鍵で暗号化し、「信頼されたルート証明機関」の欄に適用したいと考えているのですが、具体的な方法が分かりません。

②サーバ証明書とルート証明書のどちらも復号化した状態では、中身は一致する認識なのですが、間違っていますでしょうか。確認してみたいのですが、復号化する方法が分かりません。

###
上記の認識で何か間違いはありますでしょうか。

設定方法に関するアドバイス、もしくは、何か参考URLなどでもありましたら情報いただけますと助かります。

以上、よろしくお願いいたします。

ルート証明書の正当性を確認する方法

お世話になります
いまPowerShellではなくGitBashを使ってCentOSをinstallしようと思っていますがうまく動かないのはなぜでしょうか？
環境は
Win10、VirtualBox5.2.8, vagrant2.2.3, git2.21.0です
Ｃ直下にVagrantフォルダを作りその中にvagrantfileを配置しました
vagrant upしても正しくinstallできませんGem installedもでません
vagrant sshしてruby -v→not foundとなります
どこに原因があるのでしょうか？
よろしくご指導ください(4回ぐらい繰り返してやっていますが駄目です）
学習しているのはhttp://schoo.jp/class/3774/room#で40分ぐらいからの部分です
Vagrantfileの内容は変更しています

vagrantfile
```
# -*- mode: ruby -*-
# vi: set ft=ruby :

# All Vagrant configuration is done below. The "2" in Vagrant.configure
# configures the configuration version (we support older styles for
# backwards compatibility). Please don't change it unless you know what
# you're doing.
Vagrant.configure("2") do |config|
  # The most common configuration options are documented and commented below.
  # For a complete reference, please see the online documentation at
  # https://docs.vagrantup.com.

  # Every Vagrant development environment requires a box. You can search for
  # boxes at https://atlas.hashicorp.com/search.
  config.vm.box = "bento/centos-7.3"
  config.ssh.insert_key = false

  # Disable automatic box update checking. If you disable this, then
  # boxes will only be checked for updates when the user runs
  # `vagrant box outdated`. This is not recommended.
  # config.vm.box_check_update = false

  # Create a forwarded port mapping which allows access to a specific port
  # within the machine from a port on the host machine. In the example below,
  # accessing "localhost:8080" will access port 80 on the guest machine.
  # config.vm.network "forwarded_port", guest: 80, host: 8080
  config.vm.network :"forwarded_port", guest: 3000, host: 3000

  # Create a private network, which allows host-only access to the machine
  # using a specific IP.
  config.vm.network "private_network", ip: "192.168.33.17"

  # Create a public network, which generally matched to bridged network.
  # Bridged networks make the machine appear as another physical device on
  # your network.
  # config.vm.network "public_network"

  # Share an additional folder to the guest VM. The first argument is
  # the path on the host to the actual folder. The second argument is
  # the path on the guest to mount the folder. And the optional third
  # argument is a set of non-required options.
  config.vm.synced_folder ".", "/vagrant", type: "virtualbox"

  # Provider-specific configuration so you can fine-tune various
  # backing providers for Vagrant. These expose provider-specific options.
  # Example for VirtualBox:
  #
  # config.vm.provider "virtualbox" do |vb|
  #   # Display the VirtualBox GUI when booting the machine
  #   vb.gui = true
  #
  #   # Customize the amount of memory on the VM:
  #   vb.memory = "1024"
  # end
  #
  # View the documentation for the provider you are using for more
  # information on available options.

  # Define a Vagrant Push strategy for pushing to Atlas. Other push strategies
  # such as FTP and Heroku are also available. See the documentation at
  # https://docs.vagrantup.com/v2/push/atlas.html for more information.
  # config.push.define "atlas" do |push|
  #   push.app = "YOUR_ATLAS_USERNAME/YOUR_APPLICATION_NAME"
  # end

  # Enable provisioning with a shell script. Additional provisioners such as
  # Puppet, Chef, Ansible, Salt, and Docker are also available. Please see the
  # documentation for more information about their specific syntax and use.
  config.vm.provision "shell", inline: <<-SHELL
    yum update -y
    # utils
    yum install -y git wget curl jq
    # ruby-build libraries
    # cf. https://github.com/rbenv/ruby-build/wiki
    yum install -y gcc bzip2 openssl-devel libyaml-devel libffi-devel readline-devel zlib-devel gdbm-devel ncurses-devel
    # for Rails
    yum install -y sqlite sqlite-devel
    yum install -y epel-release
    yum install -y nodejs npm --enablerepo=epel
    # update Vbox Guest Addition
    yum install -f gcc make kernel-devel
    /etc/init.d/vboxadd setup
  SHELL

  config.vm.provision "shell", privileged: false, inline: <<-SHELL
    # install rbenv
    # cf. https://github.com/rbenv/rbenv
    if ! test -d ~/.rbenv ; then
      git clone https://github.com/rbenv/rbenv.git ~/.rbenv
      echo 'export PATH="$HOME/.rbenv/bin:$PATH"' >> ~/.bash_profile
      echo 'if which rbenv > /dev/null; then eval "$(rbenv init -)"; fi' >> ~/.bash_profile
    fi

    # install ruby-build
    # cf. https://github.com/rbenv/ruby-build
    if ! test -d ~/.rbenv/plugins/ruby-build ; then
      git clone https://github.com/rbenv/ruby-build.git ~/.rbenv/plugins/ruby-build
    fi

    # rehash to load rbenv
    source ~/.bash_profile
    hash -r

    # install ruby
    rbenv install 2.6.2
    rbenv global 2.6.2
    rbenv rehash

    # install bundler
    gem install bundler
  SHELL
End
```

GitBashを使ってvagrant upしてもうまくcentos7.3がインストールできない

### 前提・実現したいこと



リバースプロキシを利用してインターネットからドメインにアクセスした時に複数の自宅mastodonサーバに繋げるようにしたいです。

・現在の機器構成です
ーーーーーーーーーーーーーーーーーーーーーーーーー
リバースプロキシ用サーバ(IP:192.168.1.2)　１台
mastodon用サーバ1(IP:192.168.1.3)
mastodon用サーバ2(IP:192.168.1.4)　
ーーーーーーーーーーーーーーーーーーーーーーーーー
どれもOSはCentOS7です。
どれもモデムからLANケーブルで直接繋いでいます。

モデムの設定で192.168.1.2だけ80と443ポート開けています。
どの機器もfirewallは80,443ポートは開けています。

ドメインはmastodon用サーバ1と2用にそれぞれ取得していて、
インターネットからアクセスした時にそれぞれのサーバに繋がるようにしたいです。

DDNS環境なので、それぞれのドメインはmydnsに登録し、グローバルIPと結びつけています。

モデムのポートを192.168.1.3だけ開けた状態でドメインからアクセスしてみましたが、繋がりました。
同じく192.168.1.4だけ開けた状態でもアクセスしてみましたが、繋がりました。


### 発生している問題・エラーメッセージ

インターネット→リバースプロキシサーバ→mastodon用サーバという流れで繋ぎたいのですが、うまく行きません。

インターネットからドメインにアクセスすると「XXXX.XXXX(ドメイン名)」で接続が拒否されましたというエラーが出てアクセスできません。



### 該当のソースコード
リバースプロキシ用サーバの/etc/nginx/conf.d下に
proxy.confというファイルを作成し、下記のコードを書いています。

server{
    listen 80;
    server_name XXXX1.XXXX（mastodon用サーバ1用に取得したドメイン。外部からアクセスするドメイン。マスクしてます）;

    proxy_set_header    Host    $host;
    proxy_set_header    X-Real-IP    $remote_addr;
    proxy_set_header    X-Forwarded-Host       $host;
    proxy_set_header    X-Forwarded-Server    $host;
    proxy_set_header    X-Forwarded-For    $proxy_add_x_forwarded_for;

    location / {
        proxy_pass    http://192.168.1.3（アクセスさせたいmastodonサーバ1のIPアドレス）;
    }
}

server{
    listen 80;
    server_name XXXX2.XXXX（mastodon用サーバ2用に取得したドメイン。外部からアクセスするドメイン。マスクしてます）;

    proxy_set_header    Host    $host;
    proxy_set_header    X-Real-IP    $remote_addr;
    proxy_set_header    X-Forwarded-Host       $host;
    proxy_set_header    X-Forwarded-Server    $host;
    proxy_set_header    X-Forwarded-For    $proxy_add_x_forwarded_for;

    location / {
        proxy_pass    http://192.168.1.4（アクセスさせたいmastodonサーバ2のIPアドレス）;
    }
}

リバースプロキシで複数ある自宅サーバにアクセスさせたいがうまくいかない

#現在の状況
lightsail公式より提供されている、
「ブラウザを使用して安全に接続する」
からSSHアクセスしています。
この場合で、scpコマンドによるダウンロードやアップロードができません。

また、macの「ターミナル」から公開鍵を使ってログインした場合でも、ダウンロードやアップロードができませんでした。
#エラーメッセージ
```ここに言語を入力
Permission denied (publickey).
```
#SFTPソフトではこうなる
SFTPソフトでサイバーダックを使用しています。
この場合では、ダウンロードはできるのですがアップロードができません。

#本件の最終目的
SFTPの方が効率が良いので、アップロードができるようになれば嬉しいです。
また、SSH接続でSCPコマンドを使えるようにしたいとも思っています。

よろしくお願い致します。

【AWS:Lightsail】のファイルダウンロードに詳しい方

ルーティングの勉強のため VyOS を試してみたいと考えています.
ですが, ルーティングの設定を何も入れていなくても IP フォワードでパケットが通ってしまうので, VyOS の設定ができているからルーティングができているのか, 単に IP フォワードで通ってしまっているのか分からず困っています.

環境としては Vagrant (box は "higebu/vyos" を使用) で VyOS を3つ立てて,

- VyOS1: 192.168.33.1/24
- VyOS2: 192.168.33.2/24
- VyOS2: 192.168.34.1/24
- VyOS3: 192.168.34.2/24

という構成で実験しています.

以下のコマンドで IP フォワードを切ってみたところ, 1 => 3 への ping は通らなくなったのですが, VyOS をルータとして動かすためにそもそもこの設定は切っていいのでしょうか.

```sh
sudo sysctl -w net.ipv4.ip_forward=0
```

また, 最低限のスタティックルーティングの設定 (1 => 3 に通るようにしたい) は

```
configure
set protocols static route 192.168.33.0/24 next-hop 192.168.33.1
set protocols static route 192.168.34.0/24 next-hop 192.168.34.2
commit
save
```

でよいのでしょうか. GW は VyOS2 にしてあり, `ip route` の出力は以下のようになっています.

```sh
vagrant@vyos1:~$ ip route
default via 192.168.33.2 dev eth1
10.0.2.0/24 dev eth0  proto kernel  scope link  src 10.0.2.15
127.0.0.0/8 dev lo  proto kernel  scope link  src 127.0.0.1
192.168.33.0/24 dev eth1  proto kernel  scope link  src 192.168.33.1
```

基本的なところから分かっていないかもしれないのですが, ご回答いただけますとありがたいです.
そもそもこの質問が的外れであればそう言って頂けるのでも助かります.

よろしくお願いします.

Vagrant で VyOS を試してみたい (その際, IP フォワードは切ってよいのか)

お名前.comにて取得していたドメインが不注意で期限切れになってしまい、慌てて買い戻したのですが、その後、ネームサーバー設定とDNSレコードの設定をしても反映がされません。

```
【ドメイン】
- 汎用JPドメイン

【ネームサーバー設定】
01.dnsv.jp
02.dnsv.jp
03.dnsv.jp
04.dnsv.jp

【DNSレコード】
Aレコードを手持ちのConohaサーバーのIP
```

と設定した後、2日以上経っているのですが、Whois情報を確認しても

```
【登録者】
- GMO Internet
本来は自分の名前になるはず

【ネームサーバー設定】
dns02.gmoserver.jp
dns01.gmoserver.jp

【nslookup】
ホスト名を見つけられません: Query refused
```

という状況です。
「ネームサーバーの変更は最大72時間かかります」とあるのであと1日は待つつもりですが、何か買い戻した際の設定漏れがあるのでしょうか。
もしお気づきの点があればご指摘いただけたら嬉しいです。

期限切れになったドメインを買い戻したが、ネームサーバーが切り替わらない

ffmpegを使ってスクリーンキャプチャーを行う際に一時停止、再開を行いたいのですが、コマンドラインによる方法がわかりません。

javascriptで開発しているので、spawnコマンドを使用しています。
Taskkillを調べてみましたが、一時停止が見当たりませんでした。

環境はWindowsになります。

宜しくお願い致します。

ffmpegのwindowsでのコマンドによる一時停止と再開方法

### 前提・実現したいこと

`/var/www/`配下にディレクトリを作成したい。

CentOS7(EC2)で`/var/www/`を作成し、配下にディレクトリを作成したく、以下の手順で試しました。
使用したユーザーはEC2インスタンス作成時のデフォルトユーザ`centos`です。
nginxを利用するため、事前にインストールしています。

```shell
sudo mkdir /var/www
sudo chown -R nginx.nginx /var/www/
sudo chmod -R g+w /var/www/
sudo usermod -aG nginx centos
mkdir /var/www/hoge  ← これがしたい
```

### 発生している問題・エラーメッセージ

```shell
$ mkdir /var/www/hoge
mkdir: ディレクトリ `hoge' を作成できません: 許可がありません
```

### 試したこと

`sudo mkdir hoge`なら作成できますが、所有者、グループがrootになります。

`/var/www/`がnginn所有になっているので、centoをnginxのグループに所属させれば`mkdir`できる認識なのですが、間違いでしょうか？
```shell
$ ls -l /var/ | grep www
drwxrwxr-x   2 nginx nginx    6  4月 26 12:52 www
```

```shell
$ id centos
uid=1000(centos) gid=1000(centos) groups=1000(centos),4(adm),10(wheel),190(systemd-journal),994(nginx)
```

CentOS7で`mkdir`がPermission deniedになる

大規模ネットワークの切り分けで用いられるループバック試験についての質問です。
なぜループバック試験を用いて切り分けを行うのでしょうか。
pingをうてばどこまで正常であるかわかりますし、、
機器にリモートアクセスして対向機器とのインターフェースをみれば被疑箇所がわかりそうなきもするのですが、、

大規模NWの切り分けでループバック試験をなぜ用いるのか

「Ruby on Rails チュートリアル」を第一章から進めてます。


「rails server」でアプリ実行後、
AWSのクラウド内のブラウザ（Preview→Preview Running Applicationで起動する）を実行すると
以下のようなエラーになりました。
![イメージ説明](3759ca77e583bfdd6904c274cbd09688.jpeg)


でも何故か外からは、以下のようにアクセスできてます。
![イメージ説明](e0ab26010cc57a76831cc50704011ee9.jpeg)

何故、外からはOKでクラウド内からはNGなのでしょうか？

【AWS + RoR】外からはアクセス出来てクラウド内からは「接続が拒否されました」になる

###実現したいこと
PC-2からRouterとFirewallへsshログインできるようにしたい。

![イメージ説明](8f96f19f77561248e0205e341a9e5bf7.png)

###現状
・PC-2からFirewall2とRouter2へはログインできるが、RouterとFirewallにはsshログインできない。
・PC-1からPC-2へリモートデスクトップ接続はできる。
・VPNの設定はRouterとRouter2で実装しているが、フェーズ2が確立されていない。
・RouterはPPPoEでインターネットへ接続しているが、Router2はPPPoEではない。

###設定
◆PC-2
デフォゲをFirewall2に向けている。

◆Firewall2
・デフォゲをRouter2に向けている。
・ポリシーを以下の内容で設定している。
送信元：PC-2
宛先：Aセグメント、Bセグメント、RouterのグローバルIP
サービス：ALL

◆Router2
・インターネットへ抜けていく設定はPATを使用している。(送信元Dセグメントから宛先のAセグメントとBセグメントに対してはdenyの設定をいれてVPNへ通信を向けている)
・VPNのACLには送信元Dセグメントから宛先Aセグメント、Bセグメント、RouterのグローバルIPに対してそれぞれpermit設定を入れている。
・Router2にACLのin設定を入れている。今回対象の送信元Dセグメントから宛先Aセグメント、Bセグメント、RouterのグローバルIPに対してそれぞれpermit設定を入れている。
・スタティックルーティングの設定は以下で設定を入れている。
→ip route (Aセグメント) (RouterのグローバルIP)
→ip route (Bセグメント) (RouterのグローバルIP)
・Router2のインターネット側のACL_inでは以下の設定を入れている。
→permit esp (RouterのグローバルIP) (Router2のグローバルIP)
→permit udp (RouterのグローバルIP) (Router2のグローバルIP) eq isakmp

◆Router
・スタティックルートを以下で設定している。
→ip route 0.0.0.0 0.0.0.0 Dialer0
→ip route (Aセグメント) (FirewallのBセグメントIPアドレス)
・インターネット側のACL_inに以下の設定を入れている。
→permit esp (RouterのグローバルIP) (Router2のグローバルIP)
→permit udp (RouterのグローバルIP) (Router2のグローバルIP) eq isakmp
・PPPoEの設定を入れている。

◆Firewall
・デフォゲをRouterのBセグメントIPアドレスに設定を入れている。
・ポリシーを以下の内容で設定している。
送信元：PC-2
宛先：Aセグメント
サービス：ALL

###確認したステータス
・VPNのフェーズ１ではRouter同士のグローバルIPがshow crypt isakmp saで表示され「QM_IDLE」が表示されている。
・VPNのフェーズ２ではinbound,outboundでのステータスが非表示になっている。
・Router同士でVPNの暗号化方式は一致している。

###
いくら調査しても原因が不明のまま先に進めません????
上記の内容で何か分かる方いらっしゃいましたらアドバイスいただけますと助かります。
また、何かの手がかりになるかもしれませんので、質問などありましたら質問欄に記載していただけますと大変助かります。

以上、ご確認よろしくお願いいたします????

VPNでsshログインするためには

# Kali Linuxでwi-fi接続をしていたら、突然Wi-Fiが切れていまう。

##### 症状
突然、Wi-Fiが切れてしまい、そのあとWi-Fi接続が全くうまくいかない。

# 質問内容

立ち上げ時、しばらくの間はWI-FIが通じている状態なのですが
時間がたつと途端にWI-FIが切れてしまいます。

そのあとは、どう足掻こうがWI-FIに接続することができません。

どうすれば、WI-FIがきれなくなるのでしょうか？？

ざっくりとした説明しかまだ書けませんが、この部分はどうなっている？とかなどがありましたら
書きますのでご教授お願い致します。


### 環境
Kali Linux GUI
無線LAN内蔵

Kali Linux wi-fiが突然切れてしまう。

NSX構築する案件に恵まれたので現在、検証ライセンス手配し検証をしています。

NSX Managerをデプロイ後、コントローラーデプロイしました。その後に
下記図のホストの準備にて、クラスタ内のESXにNSXをインストールしようとしていますが

[適用された NSX ライセンスでは、操作できません。割り当てられた NSX ライセンスおよび vCenter Server との接続を確認してください。]

![イメージ説明](a5018aae87b1abeb98da520221fc9edf.png)

となり、先に進むことができない状況です。現在も調べておりますが、解決法がわからず
相談させて頂いております。お力をお貸しいただけますと幸いです。

導入しているライセンスは下記にになります。
・esxi6 Enterprise plus 
・VMware vCenter Server 6 Standard
・NSX for vSphere - Enterprise

また各プロダクトのバージョンは下記です。なお、Nested環境ではなく物理環境になります。
ESXi 6.7 u1
vCenter Server 6.7 u1　(Windows版)
NSX 6.4.4

-----
追加情報になります。
ライセンスは登録はされていますが、0CPUです。またサマリ画面でも00000-00000・・・のようになっています。

![イメージ説明](0b43afe5d4c741d9e2586c017fcbe809.png)

![イメージ説明](eff88f0a0e019b9be1a2939588c2d422.png)

![イメージ説明](fc20fb0ef43c49cd8b592248314d193b.png)

vmware NSX のホストの準備にて、操作エラーがでる

#NSレコード追加の項目があった
Route53でAレコードとCレコードぐらいしか利用していないのですが、ふとNSレコードという項目があることに気がつきました。


NSレコードは、「元々自動作成されている特殊なもの」という認識でしたが、追加できるというのはどういうことなのでしょうか？


DNSを2つ利用できるということでしょうか？？？

###私はlightsailとRoute53を利用しているのですが、DNSに関してはRoute53に完全移行しました。
両方使えたらうれしいのですが、、。

【Route53】NSレコードが複数設定できる意味

Exhcang OnlineにPowershellで接続しようとしています。
下記URLを参考にコマンドを実行しているのですが、どうしてもエラーとなってしまいあｍす。
https://bizlog.tech/powershell-connect-office365/

```ここに言語を入力
 $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.of
fice365.com/powershell-liveid/ -Credential $LiveCred -Authentication Basic -AllowRedirection
```
New-PSSession : [outlook.office365.com] リモート サーバー outlook.office365.com への接続に失敗し、次のエラー メッセージ
が返されました: WinRM は処理を完了できません。 指定したコンピューター名が有効であること、コンピューターにネットワーク経
由でアクセスできること、および WinRM サービスのファイアウォールの例外が有効になっていてこのコンピューターからアクセスで
きることを確認してください。 既定では、パブリック プロファイルの WinRM ファイウォールの例外によって、同一のローカル サ
ブネット内のリモート コンピューターへのアクセスは制限されます。詳細については、about_Remote_Troubleshooting のヘルプ ト
ピックを参照してください。
発生場所 行:1 文字:12
+ $Session = New-PSSession -ConfigurationName Microsoft.Exchange -Conne ...
+            ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : OpenError: (System.Manageme....RemoteRunspace:RemoteRunspace) [New-PSSession], PSRemotin
   gTransportException
    + FullyQualifiedErrorId : WinRMOperationTimeout,PSSessionOpenFailed

何が原因なのか、さっぱりわからない状態です。どなたかご教授ください。