ip コマンドで rule を使う。 テーブル１００を作って、指定のマークが有るパケットだけを、別のルーティングテーブルへ掛ける iptablesでパケットにマークング（フラグ）設定しておいて、マーク済みパケット対象のルーティングテーブルを作る。通称がポリシ…

gretap を作る GRE Tap でイーサネット・フレームを転送するVPNを作ってみたい。 wg0 でL2-VPNはできると思う。 wg に L2-VPN機能がないので、 wg 上に ip bridge で gre tap を構成すればいい。 wireguardではL2はサポートされていなので、WG上にGRETAPでL2…

ip コマンド は -o オプションをつけるとメッチャ見やすい ip コマンドの ip a の結果はごちゃって見辛くないですか？私は非常に辛い。 とくにIPv6 が混じってきて、１つのインターフェースに複数のIPが入ってくると辛い シェルスクリプトで、grep してるけ…