2026-06

IX2106 のログを見やすくする為の ACL を組む

 運用も軌道に乗ってくるとログにノイズも増えてくる。例えば今回対処することになった ICMPv4/6 関連の BLOCK ログ。Google 関連サイトをブラウザで閲覧するだけでも、結構な数の ICM...

IX2106 に ACL を追加してよりセキュアに

 NEC の設定例などにある設定方法をベースとしてルーターを育ててきたが、セキュリティ面に不安が残る感じだったので、ChatGPT と壁打ちして不正なパケット、お外に出るとダメなパケットを ACL で...

IX2106 で NAPT と ACL の timeout を調整

 少し前に IX2106 の設定を大幅変更してからは、延々とログを垂れ流して観察する時間が増えている。当初、特に頻出していた FLT: BLOCK なんてあるログを抑制したかったので、NAPT と A...