ルーターの設定
■ このスレッドは過去ログ倉庫に格納されています
0001コレガUSER
02/01/14 08:26ID:Ys3bNe1fとりあえず、23,137-139,445は殺してます。
あと、DHCP無効にすると、なんだか不安定です。
ということで、ルーターについて大いに語っていただきましょう。
では、張り切って、どうぞ！！
0159なまえ
02/08/16 23:31ID:Dm1KXc/fちなみにルーターはNECのＤＲ３０Ｆ/ＣＥです。
0160あぼーん
NGNG0161いえろ ◆6c9WIwLg
02/08/17 08:00ID:???このゲーム自体やったこと無いので外してる可能性が高いのだが、
ここに書いてあるポートは空けてるのかな？
ttp://www.blizzard.com/support/?id=msi0445p
Ports 6112～6119 TCP & UDP
Port 4000 TCP
静的IPマスカレードで上記ポートを自分のPCに割り当てて見てください。
0162初心者Ａ
02/08/17 13:07ID:???よそで聞いたら板違いだからここで聞けといわれて。。。
ＢフレッツベーシックでメルコのBLR3-TX4を使っているます。
先日ＭＳＮでファイルのやり取りをしようとしたら
受信はできるのですが送信の方ができません。
「ポートをあければいいんだよ」と言われたのですが
やり方がどうもわかりません。
どなたかやり方ご存知の方教えていただけないでしょうか？
ルーターを入れたら○○ができない系の質問はすごく多い。
たとえばこんな風に、いろいろ解説してあるところが沢山あるんだから
一応見てみて、
http://www.google.com/search?q=MSN+%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC%E3%80%80%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
なおも分からないところがあるようならWIN板のスレに。
http://pc3.2ch.net/test/read.cgi/win/1021806552/
いきなり質問しても「調べろ」とかいわれるだけなので、
調べてみてから分からないところを聞けばいいかと。
0165いえろ ◆6c9WIwLg
02/08/17 19:19ID:???DHCPは虎氏が担当なんだよなぁ・・・
（理由はIPアドレス総合スレッド参照）
物理層から離れるほど困る俺（笑
0166なまえ
02/08/17 20:40ID:Jf77ryhgされます。グローバルIPが分からないとホストになれないみたいなんだけど...
0167_
02/08/17 21:08ID:???0168なまえ
02/08/17 21:30ID:Jf77ryhg0169この板は名前入れないといけないのか・・・
02/08/18 05:11ID:???ホスト立てるときは自分がホストにアクセスするときはローカルIPで
他の人がアクセスするときはグローバルIP。
だからじゃないかな？
私も別のネトゲでホストたてようとしたらそのゲームが変なシステムだから戸惑った。
ホストとゲームが独立してて、まず最初にホストを立ててからゲーム起動。
自分はローカルIPに接続で、他の人にはグローバルIPを接続してもらう。
私の場合ですがこれで無事立てられましたが。
0170なまえ
02/08/18 10:00ID:WE7jy1sM出てました。ポートTCP UDP4000をホストのローカルIPで空けて ゲストに
グローバルIPで接続してもらったら 無事に出来ました！！
レスしてくれた方 どうもありがとう！！
0171
02/08/18 16:00ID:pxrXuKsL内からの人（ローカルＩＰ持ち）もグローバルＩＰ（ルータ）へ接続すればうまくいくってことかい？
（外） （内）
グローバルＩＰで→ルータ←ローカルＩＰで
0172いえろ ◆6c9WIwLg
02/08/18 16:18ID:???以前から頭の中では出きると思っていたのですが、一応「知行同一」な
俺が言えなかった環境です。
CATVモデム／ADSLモデム
. ↑
A←AAA.XXX.YYY.ZZ グローバルアドレス
... ━━┻━━
ルータ① 設定：DHCP192.168.1.10～99 デフォルトゲートウェイ・DNSはISPの設定
... ━━┳━━ 自分のPCに通したい静的IPマスカレードを設定
B←192.168.1.1（普通固定）
. ┣━━━━→ 家族のPCへ（DHCP 192.168.1.10～99等）
C←192.168.1.2（固定）
... ━━┻━━
ルータ② 設定：WAN→LANの俗に言うDMZの設定を自分のPCにする
... ━━┳━━ デフォルトゲートウェイは192.168.1.1（ルータ①のLANアドレス）
D←AAA.XXX.YYY.01 ←このIPアドレスはWAN側が変化するたびに
. ┃ 設定変更しなければならない。
. ┃ 設定値はWANのデフォルトゲートウェイにしてます。
. ┃
. ┣━━━━→ ファイル共有したいPC（DHCPでもOK）
. ┃
俺様PC AAA.XXX.YYY.ZZ グローバルアドレス WANのアドレスそのもの
( ﾟдﾟ )ｳﾏｰ
ルータ1にルータ２のIPアドレスに向かって好きな静的IPマスカレードを設定
WAN接続と同じにするなら俗に言うDMZ設定にしてしまう。
ルータ２の設定はWAN・LAN共に静的IPアドレス。
単にNAT箱として使う。PCのアドレスを俗に言うDMZに設定する。
設定のポイント。ルータ１か２どちらかをNATオンリーと考える。
つまりフィルタ等を設定しない方がわかり易い。
ちなみに環境は
ルータ1：パーソル PBR005
ルータ2：コレガ SW-4P（今日買った）
です。
IPｖ6になればこんな事しなくても良い時代が来るのでしょうけどｗ
0173この板は名前入れないといけないのか・・・
02/08/18 16:44ID:???LAN内の場合はローカルIPだと思います。
自分でやってみると私のグローバルIPにはアクセスできなかったけどローカルIPにはアクセスできたので。
設定とかゲームによるかもしれませんが。
>>172
複雑で分からないんですが、メリットは家族のPCはセキュアな状態に保たれていて
外部にOpenにしたいPCと完全に隔離できるっていうことですか？
質問があります。
http://www.zdnet.co.jp/broadband/0208/13/router.html
ここで、使用してないローカルIPにDMZ設定を振るとセキュリティチェックでClosedだったのがStealthになると書いてあるんですが。
何でそうなるのか意味が分かりません。
教えてください。
0174この板は名前入れないといけないのか・・・
02/08/18 16:55ID:???DMZ機能
返信以外のすべてのパケットを，指定したPCに転送する機 能。バーチャルサーバ機能で，
ポート番号ごとの指定の代わり に，デフォルトの転送先として指定することにより，
同じ機能を実 現できるルータもある。ネットワークゲームの一部は，
自分のPC がサーバとして動作することがある。
この機能の転送先としたPC では，このようなゲームも使用することができるが，
その代わり， 攻撃や侵入のためのパケットも届いてしまうため，注意が必要 だ。
つまり、不要なパケットは存在しないローカルIPに渡して
存在しないから、そのまま通しになる。そういうことですか？
もうひとつ、すません。SW-４Pなんですが。
パケットフィルタリングのIPルールがよく分かりません。
Portの方は分かるんですが、マニュアルを読んでもIPについては理解できませんでした。
0175いえろ ◆6c9WIwLg
02/08/18 17:30ID:???>つまり、不要なパケットは存在しないローカルIPに渡して
>存在しないから、そのまま通しになる。そういうことですか？
その通りです。ただステルスとクローズの差が具体的に書かれていないので
ちょっと検証してみます。もしご存知の方が居られたらフォローお願いします。
（TCPのACK・RST関連かな？）
>もうひとつ、すません。SW-４Pなんですが。
>パケットフィルタリングのIPルールがよく分かりません。
>Portの方は分かるんですが、マニュアルを読んでもIPについては理解できませんでした。
これは今日買ってきたばかりなので・・・
とりあえず設定をしてみましたが各設定の名称が意味不明に関しては同意です（笑
＃また、内部のチップセットも私の予想が外れてました。
>>172の件ですが
複雑と考えずもう一度ルータ（NAT）を思い出してください。
>メリットは家族のPCはセキュアな状態に保たれていて
>外部にOpenにしたいPCと完全に隔離できるっていうことですか？
これは正解です。ただし家族のPCも完全には安全ではないです。
※ウィルスやウォームに対する警戒が必要です。
PS.もうすぐ祭り(?)に逝くので返信は遅れます。
0176この板は名前入れないといけないのか・・・
02/08/18 18:55ID:???ルータ①からルータ②に対して静的NAPTを設定するから
特定Portからのアクセスは全てルータ②に流れるんですよね。
例えばサーバを公開したりネットゲームでホストをする場合。
そしてルータ②の中では
DMZに設定しているPCに対しては、ルータ①で設定した静的NAPTの設定通りに
特定Portからのアクセスを受け取る。
ファイル共有したいPCは？
ルータ①の静的NAPTから送られてくる物の中からどれを受け取るんでしょう。
もしルータ②がファイル共有したいPCに静的NATを設定しなかったら何も送られてこないんでしょうか
静的NATによって更に制限したPortからのアクセスを受け取ることができる？
ex)
ルータ①の静的NAPTで80・6699・6257を設定する
DMZに設定したPCには80・21番のPortが送られる。
更に、ルータ②がファイル共有したいPCに静的NAPTで6699・6257を設定すると
ファイル共有したいPCはwinMXでファイルを共有できる。が、80番のPortからのアクセスは来ない。
これで個人公開サーバを一台と趣味でwinMXなどに共有できるPCを一台。
さらにセキュアな家族のPCなどに分けられる・・・？
でも、ルータ①が静的NAPTで公開サーバに80を、ファイル共有するPCに6699･6257を設定したら？
もしこの状態で公開しているサーバがクラッカーに乗っ取られた場合にはルータ①内の全てのPCが攻撃を受ける？
つまりサーバが乗っ取られた場合に被害を最小限にするために静的NAPTをDMZを併用して物理的に分離したんですか？
混乱してきますね・・・誰か詳しい人教えてください。
0177age2ch.pl 0.03.23
02/08/18 21:00ID:???0178いえろ ◆6c9WIwLg
02/08/18 21:13ID:dyceHxyw0179いえろ ◆6c9WIwLg
02/08/18 21:19ID:dyceHxyw0180いえろ ◆6c9WIwLg
02/08/19 09:45ID:???単純にPC１台のIPアドレスをWANアドレスにしたい場合の例です。（例では俺様PCと書きました）
MSNメッセンジャーのファイル転送問題等は上記接続で解決します。
その他、PCのIPアドレスを相手に知らせてサーバ等を経由せず、直接ホスト間で
通信するアプリケーションにも有効です。
普通はルータを２台も買わないのですが、ブリッジ型ADSLモデム+ルータから
ルータ付きADSLモデムに変更した場合余るので、こんな風にしてみては？
程度のものです。
>ファイル共有したいPCは？
普通のルータ（NAPT）越えと同じと考えてください。
内側から外側へのアクセスが２回NAPTを通るだけです。
>でも、ルータ①が静的NAPTで公開サーバに80を、ファイル共有するPCに6699･6257を設定したら？
もちろん設定は可能ですが、この接続での一番のメリット「PCのIPアドレスがWANのアドレス」から
外れますので余り意味がありません。
ファイル共有したいPCをこの位置に設定したのは、ファイル・プリンタなどのリソースを共有をした時に
ブラウジングが出来ないからです。（雑談スレに書いてます）
0181この板は名前入れないといけないのか・・・
02/08/19 18:47ID:???思ったより簡単なんですね（；´Д｀）
納得しました。
MSNメッセンジャーでファイル転送できるのは、相手側にグローバルIPを伝えられる事ができるからですよね。
これはルータひとつだけで指定のPCにDMZ設定では不可能なんですか。
0182いえろ ◆6c9WIwLg
02/08/19 19:19ID:???問題は一部のアプリケーションがPCのIPアドレスを「自動的に」伝えてしまうのです。
MSNメッセンジャーのファイル転送がそれに当たります。
相手にグローバルIPアドレスを知らせても接続は自動的に行われますので、
伝えたアドレスを活用する方法がありません。
ただ、１ホスト1グローバルIPアドレスが基本なのでMSNメッセンジャ等が
悪いとも言えないでしょう。
やはりIPｖ6が待ち遠しいですね。
0183この板は名前入れないといけないのか・・・
02/08/19 23:20ID:???なるほど。
でもIPv6が分かりません（；´Д｀）
これを理解するためには現在用いられているIPv4を理解する必要があるみたいですね。
IPv4が32Biteのアドレスとして表現されるということ。
今は32Biteを四つに分けて最後の8Biteをｻﾌﾞﾈｯﾄﾏｽｸとしている。
文面以上の理解ができません
↓のようなやりとりを見たんですが、何をいってるのかﾁﾝﾌﾟﾝｶﾝﾌﾞﾝです（；´Д｀）
13：名無しさん
この場合、ブロードキャストは192.168.1.255ですか？
14:虎
>>13
サブネットマスクが24ビットと仮定してそうです。
IPアドレス：A
サブネットマスク：Mとして
(A and M)
が、ネットワークアドレス：N として
N or ( (not M) and 0xFFFFFFFF)
が、ブロードキャストアドレスです。
0184いえろ ◆6c9WIwLg
02/08/20 09:39ID:???>でもIPv6が分かりません（；´Д｀）
(･∀･)＜勉強シル(笑
ルータにも関係するけど専用スレが有るので、以降IPアドレスの話は↓で
初級ネット
IPアドレス総合スレ
http://pc.2ch.net/test/read.cgi/hack/1010386844/
TCP/IPの講座↓
初級ネット
初心者向けTCP/IP講座 1
http://pc.2ch.net/test/read.cgi/hack/1024748667/
※このスレッドに関する質問はIPアドレス総合スレでお願いします。
0185この板は名前入れないといけないのか・・・
02/08/20 14:33ID:???了解しますた（´∀｀ ）
0186この板は名前入れないといけないのか・・・
02/08/20 15:35ID:???追記です。いえろさんが書いた一連のカキコをHPにUPさせてもらえませんか？
すごく分かりやすいし、案外いい加減に覚えてる部分だと思うので。是非！
0187いえろ ◆6c9WIwLg
02/08/20 15:46ID:???別にかまいませんよ～
間違いの指摘や突っ込みが有ったら適当に修正してくださいね。
ですます調がおかしい所も修正しておいてホスィ(笑
0188この板は名前入れないといけないのか・・・
02/08/20 17:58ID:???一応の形としてはできました。でも広告が・・・。そこらへんはご愛嬌で。
私としてはこれからのための勉強といった感じでやってみました。
ずれてる部分などはこれから直していきますので。
0189シスアド初級未満
02/08/21 02:29ID:???2chではありえないような良レスの数々。大変勉強になりましたです。
で、今更なんですが要望が…
もしよろしければ、UPｎPのことについてもさらっと触れてはいただけないかと…
"近頃のブロードバンドルータ”さんがどんなお仕事をしてるのか？があらかた
なんとなくわかりそうな予感がするような気がします…多分。
0190虎
02/08/21 14:50ID:???UPnP自体は、LAN上に接続された機器が、いくつかのブロードキャスト
を行うことによって、自ホストのTCP/IP情報を取得したり（これは
現在DHCPが担っている役目で、UPnPにおいてもこの部分はDHCPが使わ
れている）、あるいはその機器に特徴的な機能をLAN内に通知して、
特別に設定や操作をしなくても、ネットワーク上の機器が使用できる
ようにしよう、という技術だ、と認識している。
たとえば、UPnP対応のプリンタがLAN内に接続され、電源が投入された
場合、そのプリンタはまず自分のIPアドレスをネットワークから受け
取り、その後、こんなプリンタがこのアドレスに存在してますよーと
LAN内に通知する。それを受け取ったUPnP対応のPC達は、自分が使える
ネットワークプリンタとして、その通知されたプリンタを自動的に
「プリンタ」フォルダに追加する（必要に応じて、プリンタドライバ
を、プリンタ自身からダウンロードしてくるかもしれない。その場合、
そのファイルはHTTPで渡されることになるだろう）…といったことを
目的としているわけだ。
これがルータに適用された場合、
http://www.rtpro.yamaha.co.jp/RT/FAQ/UPnP/upnp-general.html
http://www.zdnet.co.jp/news/0201/10/upnp.html
ようするに、クライアント側からの要求に応じて、ポートマップを動的に
構築したり、あるいはフィルタの内容を書き換えたりする手順ということ
でいいのではないか。
>>139 >>143-145 参照
0191シスアド初級未満
02/08/22 02:14ID:???どもです。概要の理解は多分できたと思われます。
前は、ルータ(親玉)とその他のネットワーク機器(子分)って感じで、
UPnP対応ルータを導入して初めてUPnP対応機器が導入可能なのかと勘違いをしておりました。
特にルータが親玉ってことはなくて、UPnP対応機器(サービス)どうしが勝手にいろんな
情報をやりとりして、設定の自動化をしてくれるのがUPnPってこと…なんでしょうか？
(う～ん。自分のうろ覚えな知識の理解度を文にするのは難しいです)
で、UPnP対応ルータの動作なんですが、こちらもなんとなく理解できました。
今度Windows Messengerとポートスキャンツールとヒマな友人でも使って、
実験でもしてみようかと思います。
0192シスアド初級未満
02/08/22 02:31ID:???UPnPについては、虎先生のレスで自分としては消化できました。
なので、>>189の要望はなかったことに…
そのかわり>>172についてなんですが…
頭の中でパケット作って、図のルータ通して…んがーーー
とかやってるうちに、なんとなくわかってきたような気がします。
ただ、いくつか疑問点も出てきてしまいました。
・「ファイル共有したいPC（DHCPでもOK）」の使用意図はWANに公開するサーバではない
と考えてＯＫでしょうか？
・先生に割り当てられたグローバルIPアドレスと同じセグメントな方々（同一プロバのご近所さん）
と、ルータ②のLAN側のPCとは通信できるのでしょうか？
私なりの素人考えですと、ルータ②のLANのサブネットマスクの設定でできるのかも？
とか推測するのが限界です。
上記2点です。
どうか、できの悪い上に途中参加な生徒にも愛の手をっ
0193いえろ ◆6c9WIwLg
02/08/22 06:21ID:???>「ファイル共有したいPC（DHCPでもOK）」の使用意図はWANに公開するサーバではない
そうです。てーかファイルのやり取りするときだけこっちに接続でも良い気がします。
近所はPCのサブネットマスクを255.255.255.255にすれば・・・と思ってたら出来ないのね＜Windows
IPアドレスがすぐ隣じゃなければサブネットマスクを適当に設定すればOK
ルータのサブネットマスクではなくPCのサブネットマスクね。
0194シスアド初級未満
02/08/23 00:28ID:???愛の手どもです。
ここまでなんとかついてこれました。
「ネットワーク間をつなぐ機器 Part ２」を楽しみにかつマターリとお待ちしております。
0195悩んで４日目．．．
02/08/26 01:58ID:VS5o5Ohiそれを使っていてオンラインゲーム（シャドウフレアhttp://www.missinglink.jp/sf/index.html）の設定で
＞ルータのhttp://192.168.0.1を呼びだして設定で
＞IPマスカレード 使用する
＞ポートマッピングを選び
＞適用インターフェイス poa0
＞プロトコル TCP
＞ポート番号 12648～12649
＞プライベートホスト IPアドレス192.168.0.2←これはSF起動したときに右上に出るNO.を入力。
＞ Macアドレス 指定しない
＞で、設定のセーブ、ルータの再起動->PC再起動すれば
＞大体の皆さん、ホストになれるのじゃないですか？
と書いてあり、ホストになりたいのですが
この人のルータの種類と違いよくわかりません。
NECのAtermの設定でわかる人教えていただけませんか？
Windows98使ってます。
0196いえろ ◆6c9WIwLg
02/08/26 09:53ID:???Aterm WBR75Hを使っているんだよね？
接続は↓こうかな？
ISDN回線～～TA～～[USBかRS232C]～～WBR75H ））)[電波かイーサネット]））） PC
1.PCのIPアドレスを自動設定（DHCP）から固定IPアドレスに変更。
例） 192.168.0.2とか192.168.0.200とか 192.168.1～192.168.254の中で
ルータとDHCP割り当て以外のIPアドレスなら何でもOK
※デフォルトネットワークアドレスが192.168.0.0の場合でそれ以外の場合は
適当に設定してください。
2.ルータの「アドバンスドNAT」の設定
ポート12648～12649 TCP を1で設定したPCのIPアドレスへ設定
3.パケットフィルタリング
送信元・あて先IPアドレス「全て」 パケット方向WAN→LAN TCPを
許可する。 拒否しかない場合は設定しなくてもいい。
こんな感じかな・・・ｵﾝﾗｲﾝマニュアルが有ればもっと細かく書けるんだけど
無いんだよね＞Aterm
0197ちょっち疑問です｡
02/08/26 17:07ID:l3y8A31l固定したプライベートIPアドレスとDHCPから割り振られるIPアドレスのどちらが有効になるのですか？
それともエラーになるんでしょうか？
＊DHCP機能を無効にしる！ってのは勘弁してください｡
ルータの勉強をしているうちにふっと湧いた疑問です｡
0198虎
02/08/26 17:23ID:???要求が先に出て、その要求を受け取ったサーバが、「えーと今空いてる
IPアドレスがこれで、君は前にこのアドレスをつかってたから、これ
どうぞ」みたいな感じでIPアドレスその他の情報を割り振ってくれる
機能なので、
下にぶら下がっているPCがIPください要求を出さないと、別に何も
起きません。そのまま。そのまま。
0199いえろ ◆6c9WIwLg
02/08/26 17:26ID:???つー事はしなくてOK
以前虎さんに言われてRFC読んだけどこんな感じ
【最初】
ホスト：（；´д｀）IPアドレスください->DHCPサーバ
DHCPサーバ：（･∀･)ノ ほれこれ使え 192.168.0.11 -> ホスト
ホスト：（；´д｀）あんがとです。おまえら漏れこのアドレス使うぞ -> ネットワークにブロードキャスト
DHCPサーバ：（･∀･)あんた一人だからそのまま使え -> ホスト
【延期】 DHCPにはリース期間がある リースが切れたら延期の申し込みをする（無期限の設定も可能）
ホスト：（；´д｀）IPアドレスこのまま使わしてください->DHCPサーバ
DHCPサーバ：（･∀･)わかたーよ。また期限がきたら聞きにこいよ！ -> ホスト
【固定が混ざっていてDHCPがホストにそのIPアドレスをリースした場合】
ホスト：（；´д｀）IPアドレスください->DHCPサーバ
DHCPサーバ：（･∀･)ノ ほれこれ使え 192.168.0.11 -> ホスト
ホスト：（；´д｀）あんがとです。おまえら漏れこのアドレス使うぞ -> ネットワークにブロードキャスト
DHCPサーバ：（･∀･)あんた一人だからそのまま使え -> ホスト
ホスト：Σ（；´д｀）ｽﾞｶﾞｰﾝ 同じIPアドレスの奴が居ました -> DHCPサーバ （#･∀･）なんだと！
ホスト：（；´д｀）すみませんもう一回IPアドレスください -> DHCPサーバ
： ココからは【最初】に戻る
つまりDHCPの範囲内にIPアドレス固定のホストが混ざっていても問題なし。
IPアドレス固定のホストが２つ以上あるとアボーン。
0200ちょっち疑問です｡
02/08/26 17:28ID:l3y8A31l0202悩んで５日目．．．
02/08/27 01:43ID:TyXwrtInだけど
3.パケットフィルタリング の設定で
【フィルタエントリ編集】
エントリ番号 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950
フィルタ種別 すべて拒否すべて通す無通信監視タイマを無効化無通信監視タイマを有効化
送信元IPアドレス
宛先IPアドレス
プロトコル種別 TCPUDPICMPTCP・UDP・ICMPすべて
送信元ポート
宛先ポート
方向 順方向逆方向両方向
ってなにやらたくさん設定がありどうしたらいいのかわかりません．．．。
教えてください。m(_ _)m
ローカルIPアドレス/Port、リモートIPアドレス/Port、LAN/WANの意味はわかりますか？これが理解できれば容易い話です。
一つ一つのサービスには予め決められたPortやプロトコルがあります。
例えばHTTPの場合にはLAN→WANに80番PortをTCPというプロトコル（通信方式と考えれば・・・？）で送信します。
「○○のデータを送ってくれ～」とか要求するのです。
これはユーザが働きかけて初めて動くサービスですが中にはユーザに見えないところで動くサービスも沢山あります。
その中にはWAN側に流れると困る・不都合な情報も沢山あります。
では、どの情報が漏洩すると困るのかというと一番有名なのは「NetBIOS」です。
詳しくは>>145を参照してください。
とりあえずこの部分だけ対処すればほとんどの場合には問題ないです。
もちろん、何も施さなくてもインターネットはできますが宜しくないことになりかねません。
さらなるセキュリティUPをしたいならPFWを導入したほうが遥かに便利かと思います。
0204固定IPアドレスにこだわるオトコ
02/08/28 00:47ID:xcGpPYvD①ルータ･･･自分と自分にぶら下がっているPCのIPアドレスを入力
②PC・・・ネットワークアイコンで、LANボードにはTCP/IPをバインドさせ、TCP/IPにはMSファミリログオンやネットワークサービスのバインドを外しIPアドレスなどを手動で入力
でいいのでしょうか？
自分の考えでは、①でルータが自分とPCの存在をIPアドレスで認識し、②ではLANボードが自分が使うプロトコルを覚えて、そのプロトコル（TCP/IP)はLAN内の共有物を外に出さなくなって、PCのIPアドレスを覚える｡
と思っています｡これで繋がるかよくわかりません｡
0205さらに・・
02/08/28 00:57ID:xcGpPYvDネットワークアイコンで、
TCP/IP->（LANボード)では、MSファミリログオンやネットワーク共有サービスのバインドを外す
NetBEUIの方に、MSネットワーク共有サービスなどをバインドさせる｡
これによって、インターネットへ接続する場合はTCP/IPなのでLAN内の共有物を外に出さず、また外部から共有物を見られず、LAN内のほかのPCとのやり取りはNETBEUIが働いて共有しあえるようになるんでしょうか？
＊204と205はWin98で考えています｡
0206いえろ＠早起き ◆6c9WIwLg
02/08/28 04:28ID:???①ルータ･･･自分と自分にぶら下がっているPCのIPアドレスを入力
PCのIPアドレスを入力は必ず必要ではありません。
>>110 に書いたようにルータはネットワークとネットワークを繋ぐための機器です。
もし貴方の言う「PCのIPアドレスを入力」がオンラインゲーム等のための設定でしたら
ルータでWAN（インターネット）とLANを繋ぎ更に静的NAT(NAPT)を設定する事になります。
>>146 に各説明の索引があります。
②に関してはそれでOKです。
ただ最近売られている俗称ブロードバンドルータはNBT（NetBIOS over TCP/IP）を中継しない
ように設定されているのでNETBEUIを併用しなくても大丈夫です。
>>145 に詳細があります。
0207
02/08/30 23:05ID:E0d0QqXfLANの設定はうまくいってるっぽいけど・・・
PC1⇔PC2
│
Ｘ
↓
ネット
という状態・・・
0208
02/08/30 23:07ID:E0d0QqXfPC1・PC2間のファイルのやり取りはできるけど、両方のPCともネットに接続できないという状態・・・
プロバイダとの契約書（？）に接続方式書いてあるよね？（PPoEとかIP自動取得・固定）
それをルータのマニュアル見ながら設定すればよいのでは？
DNSが分からないならWinXPの場合、コマンドプロンプトで「ipconfig /all」と打てばDNS鯖が表示されます。
IPってIP固定の設定でのグローバルIPが分からないってことなのか、ローカルIPが分からないっていうことなのか・・・
グローバルIPなら契約書に書いてあるはず。ローカルIPなら自分で任意の数をPCに割り当ててOK。
マニュアル読めば全ての設定が初心者にも理解できるように書かれてるはずなのでめんどくさがらずに。
0210名無しさん
02/08/31 00:02ID:???ルーターのWAN側の設定だよね？
IPを自動で取得するというような設定項目はない？
普通のISPを使用していれば、DNSサーバやIPアドレス等の情報はDHCPで自動で取得設定されることになる。
多分これ以外にもPPPoEの設定等も必要になると思う。
0211２１１か
02/08/31 18:06ID:mpG6lrUmにアクセスする時はその都度ＰＰＰoＥの設定を（ログインＩＤ）を変えなきゃならん
のですか？めんどいな。
馬鹿質問でｽﾏｿ
0213ATERMを使いこなせないもの
02/08/31 23:25ID:???書を見ても（というか記載がほとんどない）ので良くわかりません。
ﾃﾞﾌｫﾙﾄで設定があるのですが、ﾙｰﾙに優先順序（1>2>3>････なの？）が
あるのかないのか不明です。
どうもATERMは「全部通すが基本で、破棄を積み上げて設定していく」
みたいな感じがしているのですが、過去ログにあるように
「基本は破棄で、通したいものだけ通過」にしていきたいと思って
いるのですが・・・・。どなたか御教授ください。
0214.
02/09/01 01:07ID:dMsaFNPOこちらの方が・・
http://pc3.2ch.net/test/read.cgi/hard/1028530360/l50
WarpStar/Σ/Δ全員集合！NECのルーターpart3
0215213
02/09/01 20:29ID:???ありがと。
勉強してきます。
0216
02/09/11 00:47ID:02Fdl6sm@nifty+eaccessでADSL接続をしています。
@niftyのDDNSサービスを使って、ドメイン取得。
本格的に稼動させるつもりはないのですが、ネットワークの勉強のため
Webサーバが公開できるかどうかを試しています。
ネットワーク構成は以下の通りです。
（ADSLモデム） （ルータ）
「MegaBit Gear TE4121C」 ― 「BAR SW4p-Pro」 ― ―「PC1（Windows）」（サーバマシン）
192.168.0.1 WAN 192.168.0.2 ｜ 192.168.1.21
LAN 192.168.1.1 ｜
｜― 「PC2（Windows）」
｜ 192.168.1.22
｜
｜― 「PC2（Windows）」
192.168.1.23
・サーバソフトはapacheを使用。
・LAN内では、ブラウザから"http://localhost"なり"http://192.168.1.21"なりで、参照は可能。
しかし、取得したドメインからアクセスしようとすると、MegaBit Gearのログイン画面が
表示されてしまう。インターネット経由でMegaBit Gaerにアクセスしているんでしょうね。
・DHCPは、MegaBit Gearでは「有効」、BAR SW4p-Proでは、「無効」
・MegaBit Gearマニュアルの通りに、NATアドレス変換やIPフィルタリングを設定したのですが、
どうしても、ログイン画面が出てしまいます。
・MegaBit Gearに直でPCを接続しても同様です。
・BAR SW4p-Proの設定はともかく、問題はおそらくMegaBit Gearの設定にあると思います。
何かいい方法は、ないでしょうか？？
0217名無しさん
02/09/11 11:47ID:???鯖を公開するためには、そのルーターのグローバルアドレスのポート80に来たアクセスをすべて、192.168.1.21:80に転送してやる必要があります。
ポートフォワードとか静的NATという言葉をキーワードにマニュアルを読むかWEBを調べてみてください。
0218いえろ ◆6c9WIwLg
02/09/11 13:17ID:???MegaBit Gear TE4121C自体が内部からのアクセスだとグローバルIPアドレスでも
設定画面が出る仕様なのかな？
BAR SW4ｐを外した状態でMegaBit Gear TE4121Cのwwwサーバ公開をPCに設定し
エキサイトのweb翻訳を使ってアクセスしてみては如何でしょう？
それで無理なら何か他に原因があると思われます。
0219さっぱりだぁ～
02/09/11 21:46ID:6atrNZLxルータの説明書にも、詳しく書いてないし、全然わかんないです。
ルータはNTT-MEのMN7530です。
昨日、ついにUPnP対応のファームウェアが出て、
さっそくアップしたんです。
これで、今まで設定方法わかんなくて、使えなかった、
ゲームやチャット(CGIとかじゃなくチャットソフトです。)
が、なんも設定しなくても使えるようになる。
と思ったんですが、そうじゃないんですね(^-^;
最終的には、やっぱり「フィルタリング設定」や
「静的IPマスカレード」とか言ったものを
いじくらなきゃいけないんですかね？
で、そういったMN7530の具体的な設定方法がさっぱりです。
ネットゲームや、チャットソフトを使うにはどうしたらいいんでしょう？
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
ルータ NTT-ME MN7530
フレッツADSL 1.5M
BIGLOBE(あんま関係ないですかね？)
現在はMN SS-LANCARD11 HQを使って、
XPと98SEが2台同時接続して使っている状態。
0220わんぱくパソコン相談室 室長
02/09/15 12:28ID:???ネットゲームには、変わったポート番号をつかってるものが多くて、それらのポートが空いてないと通信できないのでゲームができません。
ゲームの説明書に何番のポートをを開けろとか書いてあるかもしれないのでしがしてみよう。
もし、説明書にかいてないなら、そのゲームのオフィシャルや、仲間が集まって作ってるようなＨＰでおそらくそういった情報が公開されてるから「ポート番号」をキーワードにしてさがしてみよう。
0221わんぱくパソコン相談室 室長
02/09/15 12:29ID:???×書いてあるかもしれないのでしがしてみよう
○書いてあるかもしれないので探してみよう
逝ってくる・・・
0222_
02/09/15 13:42ID:???間違ってます（・∀・）／
＞ネットゲームには、変わったポート番号をつかってるものが多くて、
ポート番号に変わったも糞もありません
単にNATPの仕様上の問題でWAN側からLAN側への通信ができないだけか、
IPパケットのデータ部に自分のIPアドレスを埋め込んでいるかだけです。
＞それらのポートが空いてないと通信できないのでゲームができません
通常の設定では外から見ると間にルータがあれば全部ポートは閉じているように見えます
0223＠＠
02/09/16 16:40ID:tTiIcCDgコレガBAR/SW-4Pを買っては見たものの
不親切なマニュアルと
ユーティリティープログラムによるバグ修正？が
必要なようで、
初心者にとってはヒジョーに難しいルーター設定のようですが
それって、当たり前のことでしょうか？
もっと簡単に設定がホイホイと出来るものかと思ったら
とんでもなく複雑な設定があるなんて…。
だったら、商品の箱に
「説明なんぞはろくにしてねえから、素人は手を出すな」
ぐらいのことは書いておいてほしいっす。
糞マニュアルに目を通すだけでも気分が滅入ってくる…。
0224_
02/09/16 16:46ID:???そうかなぁ？
結構いいルーターだと思ってるけど～
導入ナビゲーションインデックス [製品情報 ／ 導入ナビゲーション]
http://www.corega.co.jp/product/navi/index.htm
0226＠＠
02/09/16 23:22ID:d0l/gcThショップの店員に薦められて簡単ですけどね・・・。
0227＠＠
02/09/16 23:26ID:d0l/gcThなるほど、これならある程度は設定は進められそうですね。
しかし、このWeb上の親切さと製品同梱マニュアルの不親切さの落差は
初心者としては納得できまシェンが・・・。
情報ありがとうございました。
0228＠＠
02/09/16 23:29ID:d0l/gcTh>>226
誤：ショップの店員に薦められて簡単ですけどね・・・。
正：ショップの店員に「簡単ですよ」と薦められたんですけどね・・・。
スマソ。
0229虎
02/09/17 01:34ID:???紙でついてないのは一般的ですよ。
PDFファイルでCDでしかついてないとか、詳細はサイトでって書いてたりとか。
0230＠＠
02/09/17 20:28ID:q5KS7Y8Mそうですね、紙のマニュアルは無くなる方向ですね。
しかし、それにしても、非常にわかりにくいですよ。
というよりも、殆どわからないといったほうがいいかも。
素人は手を出すべきではなかったのかと反省しつつあります。
ルーターそのものについているマニュアル、
製品同梱の最新情報への更新説明のマニュアル、
付録についてきたCDROMの内容、
Web上の該当機種そのもののQ&A、
Web上のその会社のルーター接続一般のQ＆A、
市販のADSLのLAN接続解説書、
市販のLAN接続入門書、
などなどの説明の、それぞれが少しずつ表現が違っていて
どれが正解なのかさっぱりわかりません。
といって泣いてもいられないので
少しずつ勉強してやるっきゃないっすけどね。
「あたりまえよ、
習得するのにアレだけ苦労した
難解な設定技術を、無知な素人ごときに
ちょっと勉強したぐらいでわかられてたまるかよ！！」
というパワーユーザーの声が聞こえてきそうです/哀。
0231
02/09/18 15:49ID:Hw3/xrq/ほかの人が入れません。
UDPの7777～7780をあければいいらしいので
ルーターのポートマッピングでPPPoEのUDPの7777～7780を
あけるようにしたんですけどやっぱりだめでした。
なんかもっといじらないとだめなんでしょうか？
0232231
02/09/18 15:50ID:???あとファイヤウォールはきってあります。
0233あぼーん
NGNG0235ろく
02/09/18 22:34ID:oPJY+Aieネットに繋げませんでした。
付属品にRJ45ネット・ケーブル（クロスオーバー）っていうのがあったんですが、
それをルータのWANっていう穴からモデムのLANって言う穴につないだんですが
あれでよかったんでしょうか？
0236r
02/09/18 22:48ID:Q4l3+yms0237ろく
02/09/18 22:49ID:Q4l3+yms方法ってありますか？
0238_
02/09/18 22:54ID:???・自分のIPアドレスが192.168.*.*(つまりプライベートIPアドレス）である
・ゲートウェイがルーターのアドレスである
普通のルーターを普通の設定で使っているなら
この2つが当てはまる
0239＠＠
02/09/18 23:04ID:y96vOEXEコレガBAR/SW-4Pの接続混迷状態のその後の報告です。
コレガのサポートにFAXを入れたところ、
その日のうちに懇切丁寧で解り易い接続手順を書いた
FAXをもらい、その手順に従って設定していくと
アレ不思議、ほぼ一発でつながりました。
それまでの苦労はなんだったのかと愕然！！
ド素人の皆さん、
製品についてくるマニュアルが糞の場合は
まずは、メーカーと直に連絡を取れば
道はあっという間にひらける場合がありますよ。
今回が典型的な例です。
その時にメーカーの対応が糞ならば、
その製品は糞であるとあきらめましょう。
コレガのイメージがUPしまスタ。
皆さんどうも、でした。
0240ろく
02/09/19 00:24ID:AAYZcIRiありがとうございます
今ルータで２台のPCを繋いでいるんですが、
「ネットワーク」に、ほかのPCが表示されません。
「ほかのコンピュータを検索」をしてもやはりダメです。
何か設定が必要なのでしょうか？
0242＿
02/09/20 15:38ID:lCHfHqk01024以降がクライアントポートですよね？
だから0-1023は必要ないと思ってルータでこのポートを破棄する設定をしたのですが
そしたらグローバルＩＰアドレスさえ取得できなくなったので。syslogを見てそのポートを開けてやってＩＰアドレスは取得できたのですが
インターネットできませんでした。てか何か間違ってます？
そのsyslogには0-1023のポートを破棄する設定をしたはずなのに1024以降も破棄されていました。これは自分の設定が悪いんですかね？
自分がした設定は
方向：ＷＡＮ→ＬＡＮ
プロトコル：全て
送信元ＩＰアドレス：*
送信元ポート：*
送信先ＩＰアドレス：*
送信先ポート：0-1013
です
自分のルータはフィルタリングの方向をＬＡＮ→ＷＡＮとＷＡＮ→ＬＡＮが選べるのですがどちらを試してもだめでした。
というか上と同じように:80を閉じただけでインターネットが出来なくなってしまうのですが、、、何故か:80以外も破棄されてしまいます
よろしくお願いします
0243MegaBit Gear TE4121C 使用者
02/09/21 18:29ID:Aohjiu5FMegaBit Gear TE41x1 使ってるお前だよ。
説明書に書いてある通りログインパスワードを変更して
ポート 80 を塞いでおけよ。
外からアクセスして設定を変更できる奴が多すぎる。
…搭載されてる Ping 機能使って DDoS やりたい放題だから
さ っ さ と 対 策 し ろ っ ！
0244242
02/09/22 09:39ID:XrJLWsbS0245俺に聞くなよ｡
02/09/22 10:52ID:85Jkpnvn君、大事なこと忘れているよ｡
なにかに接続するときにはTCPでのコネクション、もしくはUDPを使った問い合わせが先に必要だから、
それに必要なTCP,UDPポートだけは空けとかないといけないよ。
たとえばSMTPだとまずTCP25番で送信サーバへコネクションの確立をしてから、STMPコマンドを開始する・・
って感じ｡(これはインターネットへ接続できた後の話だけど)
インターネットへ接続するときにもまずはコネクションを確立する必要があるのでそのポート番号をあけないといけない｡
で、そのポート番号はといえば･・・・わすれた。
0246俺に聞くなよ｡
02/09/22 11:01ID:85Jkpnvn0248いえろ ◆6c9WIwLg
02/09/22 14:09ID:???送信元ポートが*＝ＡＬＬじゃだめでしょう・・・
つまり
最初のコネクションは
Ｗｅｂブラウザ ポート1024---＞ＨＴＴＰＤポート80
で、返事は
Ｗｅｂブラウザ ポート1024＜---ＨＴＴＰＤポート80
だから送信元ポートが*だと拒否されるよ。
0249ルータ初心者
02/09/25 18:04ID:CZtIb1xqこのF/W（？）越しに流れるパケットは、ＡにあるDNSサーバへのアクセスと、
互いのイントラメール（メールサーバはＡＢ共に設置）の行き来のみにしたいと
思っています。
また、ＡＢともに同じサブネット（192.168.0.***）です。
このあたりのconfig設定を実例のような形で説明しているサイトとかあれば
教えていただきたいと思います。
よろしくお願いします。
0250いえろ ◆6c9WIwLg
02/09/25 18:07ID:???ネットワークアドレスが一緒じゃルーティングできないんだけど・・・
192.168.0.0/24と192.168.1.0/24とか192.168.0.0/28と192.168.0.16/28なら可能だけど・・・
0252ルータ初心者
02/09/25 20:59ID:vnUxlg8eお返事ありがとうございます。
私も一緒じゃできないと思ったのですが、coregaに問い合せると
設定可能といい、確かに設定画面でははじかれずに設定できたので
「あ、やっぱ出来るんだ」と思ったもの、実際にpingすら通らない
始末で困っています。
やっぱり、サブネット（192.168.0.***、192.168.1.***）は
変えなきゃムリなんでしょうか？
> 192.168.0.0/28と192.168.0.16/28
これは可能なのですか？
まだテストしていないので、恐縮なんですが・・・
0253いえろ ◆6c9WIwLg
02/09/25 21:17ID:???同じネットワークアドレスだとルータにさえパケットは送られませんよ:-)
以前の投稿
>>105 辺りから読んでいただくとわかるかと思います。
>>146 に索引があります。
> 192.168.0.0/28と192.168.0.16/28
> これは可能なのですか？
可能ですただし２つのネットワークをＡとＢとすると
Ａ・Ｂのホスト数は13台までになり
Ａは 192.168.0.1～192.168.0.14の範囲（14台だが1台はルータに使用するので13台）
Ｂは 192.168.0.17～192.168.0.30でサブネットマスクはそれぞれ255.255.255.240になります。
ですから実質192.168.0.0/24と192.168.1.0/24に設定し直すのと変わりありません。
0254ルータ初心者
02/09/25 21:36ID:Y/Wf1HSVありがとうございます。
過去レスを読んで、またわからなかったら質問させてもらいます。
0255ヘム
02/09/29 15:43ID:DiIQXqKAという構成でＰＣにＷＷＷサーバーたてて公開したい場合、各ルータの
静的ＩＰマスカレードの設定はどのようにすればいいのでしょうか？
（グローバルアドレスは一つで、各ＰＣのアドレスは手動で設定してあります）
サーバーをたててるＰＣのアドレスが、192.168.2.10、ルータＢのアドレスが
192.168.0.2だったので、
・ルータＡでポート80を192.168.2.0へ、ルータＢでポート80を192.168.2.10
へ設定
・)ルータＡでポート80を192.168.2.10へ、ルータＢでは設定なし
等々いろんな組み合わせで試してみたのですがうまくいきません。どなたかアドバイスお願いします。
.. ISP
. ↑
====ADSLモデム====
・←[ルータAのWAN側IPアドレス] AAA.XXX.YYY.ZZ
... ━━┻━━
ルータＡ 静的NAPT設定：ポート80を192.168.0.2へ
. ==━━┳━━======
・←[ルータAのLAN側IPアドレス] 192.168.0.1 192.168.0.0/24
. ┃
・←[ルータBのWAN側IPアドレス] 192.168.0.2 192.168.0.0/24
... ━━┻━━
ルータB 静的NAPT設定：ポート80を192.168.2.10へ
... ━━┳━━
・←[ルータBのLAN側IPアドレス] 192.168.2.x 192.168.2.0/24
. ┃
. ┣━━━━→ PCその1 192.168.2.x 192.168.2.0/24
. ┃
PCその2 wwwサーバー 192.168.2.10 192.168.2.0/24
こんな感じですか？ならば、ルータで外からのwwwをフィルタしてない限りいけそうな
気がします。無理なようなら、識者が現れるまでお待ちください。
個人的には、どちらかのルータのルーティング機能を外す事
(ブリッジモードとかHUBモードとか？)ができれば、それをオススメしたいです。
0257255
02/09/29 19:56ID:/rlO+CJXもしやと思い、ルータやＰＣのFirewall等の機能も確認してみましたが
どれもポート80に対してフィルタリングを行ってませんでした。
# ためしに8080にかえて見てもダメ・・・（泣
0259ｋ6
02/10/01 02:43ID:BOVcmj2eどなたか、ギガバイト社製ルーター GN-BR401 使っておられる方いませんか？
WEBでの設定項目での設定方法がいまいち分かり辛いのですが･･･。
環境は、ｅアクセス ＡＤＳＬ 12Ｍ
OS Win98、
モデム NEC Ateam DR202
ﾙｰﾀｰﾊﾌﾞ ｷﾞｶﾞﾊﾞｲﾄ 社製 GN-BR401
上記をPC二台で使う予定です。が、現在は接続一台です。（繋いでセットした方がいいですか？）WEBセットアップ画面では回線が確立されている表示が出ているんですが、
いざIEを立ち上げて外部にアクセスしようとしても出来ません。
モデム→PCの時はきちんとつながるのですが、ルーターを挟むとダメなんです。
PC内LANなどの設定 → モデムをWEBで設定 → ルーターの設定
これだけで繋がるものなのでしょうか？ ご指導お願いします。
■ このスレッドは過去ログ倉庫に格納されています