hironw https://blog.hatena.ne.jp/hironw/ ネットワークエンジニアのITブログ https://hironw.hatenablog.com/ NSX-T ホームラボ vSphere8 Nested ESXi vSAN 前回、力技でNSX Edgeノードを構築し、オーバーレイネットワークと物理ネットワークと繋ぐことができました。 あの苦労のおかげで、今は仮想マシンからインターネットへ、そしてインターネットから仮想マシンへと、自由に通信ができる「土管（ネットワーク）」が完成しています。しかし、冷静に考えると「ただ繋ぐだけ」なら、L2スイッチやルーターがあれば十分なんです。 わざわざリソースを食うNSX Managerをデプロイし、Nested ESXiという茨の道を歩んできた最大の動機は「守る」ことにあります。今回は、NSXの中でも特徴的な機能である「Distributed Firewall (DFW: 分散フ… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhironw.hatenablog.com%2Fentry%2F2025%2F12%2F21%2F125456" title="NSXの分散ファイアウォール(DFW)で「隣のサーバー」からの攻撃を防ぐ - ネットワークエンジニアのITブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/h/hironw/20251221/20251221110542.png Hatena Blog https://hatena.blog 2025-12-21 12:54:56 rich https://hironw.hatenablog.com/entry/2025/12/21/125456 1.0 100%