やりたかったことと結果 ちゃんと調べたことというより、雑多なメモ。 家のラボ環境でWi-Fi接続している物理サーバがあるが、その中にKVMで立てたVMをブリッジ接続で家のLANに接続したかった。サーバは有線のインタフェースももちろんあるのだが、これは別の…

概要 LinuxにはIPパケットをフォワーディングする機能が具備されている。IPフォワーディングはあるネットワークから受け取ったパケットを別のネットワークに転送する技術である。言い換えると、２つのNICの間でパケットを転送する技術である。これにより、パ…

カーネルパラメータの設定箇所 世の中の記事では、net.ipv4.ip_forwardをはじめとしたカーネルパラメータは/etc/sysctl.confに記述するとあるが、ほかのファイルに分散されて書かれていることがある。 筆者の手元にある、CentOS 8では以下のように書かれてい…

SGIDとは SGID（Set Group ID）とは、実行権のあるファイルに設定される特殊なアクセス権の1つ。 実行ファイルにSGID（Set Group ID）が設定されている場合は、その実行ファイルを実行すると、実行ファイルの所有グループの権限でファイルが実行される。 知…