トップページhack
1001コメント411KB

ネットワークに関する疑問・質問 Part4

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづら2007/11/05(月) 01:55:33ID:???
複数のスレッドに同様の質問を書くマルチポスト行為を禁止します。
http://www.ippo.ne.jp/g/53.html

質問する場合は、以下の事項を省略せず客観的に記述してください。
 ・環境(使用OS、機器やソフトウェアの名称)
 ・状況(エラーメッセージ、場所の名称など)
 ・やったこと(試したこと、調べた内容など)
返事がついたら、後学のために結果を書いておくことを忘れてないでください。

質問をsageで書かないでください。
2回目以降の書き込みは、初めの書き込み番号を名前欄に入れて
誰なのかハッキリとわかるようにしてください。

2ちゃんねるの操作に不安がある人の質問はあまり感心しません。
そういった人は「OKWave」「答えてねっと」「はてな」などのサービスを
利用するのがお互いのためでしょう。

>>2-4に「よくある質問」があります。
0252名無しさん@いたづらはいやづら2007/12/18(火) 23:19:22ID:???
後者に一票
02532502007/12/18(火) 23:25:06ID:???
java以外では問題ない

ネットワーク層での障害ではない

モデムには問題ない

という発想
0254初心者2007/12/18(火) 23:25:42ID:zMgfrCMr
>>237
繋ぎ直してもダメだったのでたぶんモデムの調子が悪いのかもしれません
いきなり調子が悪くなったので…
回線工事の件はだいぶ前から開通しているのでそれはないかと思われます
なので電話してみます

237さんありがとうございました
0255qqq2007/12/19(水) 00:02:12ID:9L+fSQlE
>>251
TEMPディレクトリの肥大とは何ですか?
何をすれば解決しますか?
0256名無しさん@いたづらはいやづら2007/12/19(水) 00:23:58ID:???
>>255
[C:\DOCUME~1\MY USERS\LOCALS~1\Temp]
[C:\DOCUME~1\MY USERS\LOCALS~1\Temporary Internet Files]

[C:\WINDOWS\TEMP]

この辺。
0257名無しさん@いたづらはいやづら2007/12/19(水) 00:31:13ID:???
IEメニュー→ツール→インターネットオプション→インターネット一時ファイル→設定
→ファイルの表示、でもどうぞ。
0258qqq2007/12/19(水) 01:35:27ID:V//OEWWN
TEMPファイルの中は常に空の状態でなければいけないのですか?
全部削除すべきでしょうか?
0259名無しさん2007/12/19(水) 01:39:44ID:???
>>258
ネットやってればたまってくから、常にってのは無理
俺はブラウザ終了時に削除だかにチェック入れてる
0260_NET ◆rXO2VZp4eo 2007/12/19(水) 10:04:48ID:???
私はqqqさんの質問が、回答者がエスパーにでもならない限り
解決できないのがわかっていたからスルーしていたんですけど

>>253
えーと、つまり冗談ですよね?w
02612502007/12/19(水) 12:20:13ID:???
もちろん冗談に決まってんだろうがハゲ
0262名無しさん@いたづらはいやづら2007/12/19(水) 13:36:43ID:???
スレ違いかもしれないけど、
NICの設定で受信バッファとか送信バッファって何であるんだろう。
バッファ設定を大きくすると安定するとか
パフォーマンスがあがるとか良く書いてあるのはわかるんだけど、
それならなんで、デフォで最大値にしてないのかが気になる。
0263名無しさん@いたづらはいやづら2007/12/19(水) 20:12:06ID:???
age
02642442007/12/19(水) 21:58:44ID:arvxck4r
>>245さん
ネットワークつながりました
クロスケーブルのヒントをいただき
まず駄目もとで配線の並び順をクロスに付け直したら
アクセスランプが反応しだしました。
ありがとうございました。
02652502007/12/19(水) 23:31:07ID:???
>>262
http://homepage3.nifty.com/maum/hardwere1.htm
ここ見て勉強スレや
0266初心者です2007/12/20(木) 16:29:25ID:???
質問です。
カテゴリー5で室内LAN組んでます。
LANの口はマルチメディアコンセントです。

私が1Gapsの速度を手にするには何をすれば良いでしょうか?
ご教示よろしくお願いしますm(__)m
0267名無しさん@いたづらはいやづら2007/12/20(木) 16:48:54ID:???
よく用語の意味とスペルを確認してね
02681202007/12/20(木) 17:19:48ID:rVqOfx4N
GigabitLAN対応のハブ買えば解決

ちなみにカテ5のLANケーブルによる損傷はほとんどないよ。
0269たくみ ◆VAY00PEEEM 2007/12/20(木) 19:57:37ID:???
>>266
GigabitLAN対応のハブとLANカードを導入すれば解決しますよ
0270初心者です2007/12/20(木) 20:17:20ID:5YdepP59
>>268-269
ありがとうございます。

GigabitLAN対応のHub買ってきます。
0271たくみ(匠) ◆VAY00PEEEM 2007/12/20(木) 21:20:24ID:???
>>270
   ∩___∩
   | ノ      ヽ/⌒) あばばばばばば
  /⌒) (゚)   (゚) | .|
 / /   ( _●_)  ミ/    ∩―−、
.(  ヽ  |∪|  /    / (゚) 、_ `ヽ
 \    ヽノ /      /  ( ●  (゚) |つ
  /      /      | /(入__ノ   ミ   あばばっあびゃばびゃばば
 |       /       、 (_/    ノ
 |  /\ \       \___ ノ゙ ─ー
0272_XNET ◆rXO2VZp4eo 2007/12/20(木) 21:35:10ID:???
>>270
相手のマシンや通信経路にある機器が遅いと思い通りの速度が出ないことがあります
仮にすべての機器が同じ速度でも、安い機器を使うと記載されている速度の5%程度の低下が起こるでしょう

>>271
どうしたのですか?
0273たくみ ◆VAY00PEEEM 2007/12/20(木) 22:24:00ID:???
公開されてんのさ→「たくみ #TAK」
0274たくみ ◆VAY00PEEEM 2007/12/20(木) 22:28:44ID:???
      ,. ---- 、
     /      \  このマークが安心を
   ,'  ツ_    _ヾ ',   お約束します
    i  ●_) (_●  i
   ! ___・_・___  !
   ', ヽ └┴┘ ノ ,'
.    \ ` ー― ' /
      ` ー― ´
0275名無しさん@いたづらはいやづら2007/12/21(金) 02:32:18ID:???
あげ
0276DNS二ついて2007/12/21(金) 14:50:46ID:5HnNwVKI
DNSって更新が反映されるのにどれくらいかかりますか
数日前に自分のドメインのを少し更新したんですけど、反映されてるISPとまだ反映されてないISPがあるんです
世界中で反映されるのは1週間ぐらいかかりますか
0277ハッカーの達人 ◆rXO2VZp4eo 2007/12/21(金) 17:12:49ID:???
自宅サーバーのDDNSの話ですよね?
もしホスティング(レンタルサーバー)の話であれば、ISPに聞いてください
ローカルIPで接続できていますか?
できていればログインして一旦DDNSを解除して、
30分程度してからDDNSを更新してください
>世界中で反映されるのは1週間ぐらいかかりますか
それほどかからないでしょう
DNSは更新されていても、キャッシュを見に行っている可能性も考えに入れるべきです
ISPは関係ありません
0278ヒロリン2007/12/21(金) 19:36:08ID:zkBYOc9N
BUFFALO LPV3-U2Sというプリントサーバについて教えて下さい。
IPアドレスを手動で設定192.168.0.52→192.168.0.124にして
プリンタポートを192.168.0.124にしても繋がりません。
このとき192.168.0.52にすると繋がるんです。
UPnPの情報を見ると192.168.0.52となっていて自動的に設定されるようです。
192.168.0.124に手動で設定したいときはどうしたらいいのでしょうか?

0279名無しさん@いたづらはいやづら2007/12/21(金) 20:46:24ID:???
age
0280モヘンジョダロ2007/12/22(土) 01:26:24ID:6QQXlWNa

此れはタイのスピードテストですが幾らくらい出ますか?

http://www.adslthailand.com/speedtest/


0281あああ2007/12/22(土) 12:58:28ID:ZD4TTRen
ネットワークセグメントの異なるIPアドレスが振られた複数のホストを
同一の物理ネットワークに混在させたいのですが、
このようなことは許容されることでしょうか?
たとえばハブを中心とした星型のイーサネットがあったとして、
そこにホストA(172.16.0.1/24), B(172.16.0.2/24), C(192.168.0.1/24),
D(192.168.0.2/24) の4つを接続するような構造です。
もちろん、たとえば上記の例のようなネットワークでは
A-B間およびC-D間のみが通信できることを想定しています。
本来なら物理的にも分離するのが本筋だとは思いますが
諸事情でこのようにせざるを得ないのです。
0282 ◆jy2j5V31aw 2007/12/22(土) 14:25:34ID:???
>>281
だいじょうぶ。普通に動くよ。
0283名無しさん2007/12/22(土) 14:28:38ID:???
192.168.10.1グループと192.168.1.1グループでいいんじゃね?

あとはサブネットマスクを255.255.255.0にすれば問題ないのでは。
02842812007/12/22(土) 18:52:19ID:???
ありがとうございました。普通に機能するという理解で良いみたいですね。
0285名無し必須2007/12/22(土) 19:41:18ID:uos2UHZf
こんばんは。よろしくおねがいします。

スイッチングハブやブリッジが、なぜMACアドレスを持っているのか知りたいのですが、
自力で調べることができなかったので教えてください。
0286たくみ ◆VAY00PEEEM 2007/12/22(土) 19:46:51ID:???
MACカドレスがないとそれに接続された各パソコンはどのような経路を経て目的の
アレにデーターを届けたらいいのか分からないでしょ?
02872852007/12/22(土) 19:53:48ID:uos2UHZf
>MACカドレスがないとそれに接続された各パソコンはどのような経路を経て目的の
アレにデーターを届けたらいいのか分からないでしょ?
返信ありがとうございます。
送信側からすると、L2レイヤネットワーク上の目的地のアドレスを指定して、フレームを送信するのだと思っていたのですが、
つまり、送信側は、目的地のアドレスではなく、スイッチングハブのアドレスを指定して、フレームを送信するということでしょうか。
ハブはネットワークメディアと同じで、機器としては、送信側が認識する必要がないと思っていたのですが、これが勘違いということでしょうか。
自分理解力少ないので時間かかるかもですが、どうか続きもお願いします。
0288ハッカーの達人 ◆rXO2VZp4eo 2007/12/22(土) 20:28:26ID:???
NICを持っているからです
ルーターやハブも(組込み用の)OSが入っているので
パソコンの機能限定版みたいなもの…ですかね
パソコンをルーターにして使うこともできますしね(NICが2つ要りますが)
私からすればMACアドレスを持たないと考えるということが理解できません
ネットワークの基礎を勉強してください
0289285=2872007/12/22(土) 22:26:35ID:???
>288
ありがとうございます。
なんとなく理解できました。
『なんとなく』というのが失礼な気がするので、以下に完全に理解できない理由を。
ホストAのNIC-A(仮)が送信したフレームが、
ホストBのNIC-B(仮)に内容の変更なく届くのであれば、
スイッチングハブと直接的なデータのやり取りをするわけではないので、
MACアドレス付のNICはいらないのでは?、
必要なフレームを該当するポートにコピーして送信すればよいのでは、
と考えました。
組み込みソフトからの制御のしやすさといった点でも、私のような素人から見ると、
昔のマルチポートブリッジのように(Webで見ただけで確認したわけではない…ぐはっ)
各ポートがMACアドレスを持つなら管理しやすそうですが、そういうわけでもないようなので。
その点がさっぱりです。

>ネットワークの基礎を勉強してください
はい、今勉強している初心者です。
288のように詳しく教えてくれると疑問が解決できてありがたく。
これからも、ちょくちょく参りたいと思っております。
0290サッカーの達人 ◆gue/CugaT2 2007/12/22(土) 22:49:13ID:???
>>289
「うんこでも分かるネットワークの基礎知識」本でも購入して勉強してください。
0291sage7742007/12/22(土) 23:20:25ID:???
たとえば製品は?
俺は多分というか確実に289未満だが、290がまともな本を紹介できる気がしない。
ディジタルディバイドが理解できるように一部うそを混ぜたような資料ではなく、
優良な『基礎知識』の本ってある?
俺はあきらめて、専門書みたいのを読み比べてるけど、ぜんぜん力がついてる気がしない。
0292snq ◆9Xt1q2VDXQ 2007/12/23(日) 00:04:03ID:???
>>289
おお、お疲れ様でございます。
いえいえ、まさにその通りでございまして、実際スイッチングハブがMACアドレスを
持つ必要は全くございません。。。
ルータとハブは全く別の機能を持つ機器ですので、一緒に考えることはできないです。

ルータがMACアドレスを持つ必要がある理由は書き込みを見るに
現段階ですでにお分かりかと思いますが、
スイッチングハブはおっしゃる通り別にMACアドレスを持つ必要はないです。
イーサネットフレームのMACアドレスを読みだし、それを該当する(学習した)
ポートにコピーして送る、という操作に自分自信のMACアドレスは全く必要ないです。

じゃあなぜ持っているのか?というと、IPアドレスを取得可能で例えばログとかを
IPを通して取得できる、みたいなオマケ機能が便利だからじゃないですかね。
これやるためにはMACアドレス必須ですよね。
「コイツは一日中p2pでぶっこ抜いてるからもう接続すんなwww
オマエ当てのフレームは全部破棄wwww」みたいな
動的なフィルタリングとかがIP経由でできればさらにいろいろ便利ですよね。
ルータの設定みたいに例えばブラウザからできたりすれば非常に分かりやすいですよね。
そんなオマケ目的じゃないですかねー。

>>290みたいのはよくいる単なる煽りですから気にしないで下さいね。
0293Y2007/12/23(日) 06:13:38ID:9XiIVGAH
スレ違いだったらごめんなさい。
寝ている間に自分のHPから自分あてにメールが届いたんですけおど
これってハッキングされてるんでしょうか?

相手は大体わかってて、ユーザーIDとパスワードもばれてるんです
けど。。。
どうすればいいのか全くわかりまえん
助けて下さい
0294名無しさん@いたづらはいやづら2007/12/23(日) 07:10:22ID:???
>>293
>ユーザーIDとパスワードもばれてる
変更する
0295転送速度が遅いよ;;2007/12/23(日) 07:49:22ID:???
2台のPCをクロスケーブルで接続して、ファイルを転送したんだけど。
いやに転送速度が遅い・・・
速度は1Gbps出ているはずなのに、20GBのデータを転送するのに
25分も掛かった。これは何故?

理論上は、1秒間に125MB転送できるはずだから、160秒で完了しないといけないのに・・・
これは何が原因だろうか?どうしたら早く転送できる?
0296UUD2007/12/23(日) 10:59:37ID:???
>>295
HDDの読み書き速度
0297名無しさん@いたづらはいやづら2007/12/23(日) 13:46:50ID:???
Bフレッツ接続で、ONUとルータの間にスイッチを入れたいとき、
スイッチは、EAPとかBPDU透過機能があった方がいいの?
02982007/12/23(日) 16:55:02ID:ZByHK0hj
失礼します。
はじめまして。
誰かホスラブを誰が書いたか判別するやり方を教えてくれませんか?本当に困ってるのでお願いします!
0299名無しさん@いたづらはいやづら2007/12/23(日) 16:58:29ID:???
ホスラブ?
0300285=287=2892007/12/23(日) 17:22:57ID:???
>292
ありがとうございます。
ネットワーキングデバイス(?)に詳しい方でしょうか。
自分も何か付加価値をつけたり、ハブ専用のL3以上のレイヤをもっているならば、
付加価値をつけるたえめ、確かにMACがあると便利かもとは考えたのですが、自分のようなペーペーではどんな製品あるかも知らない始末。
292お勧めの入門資料などありませんか?
専門書でも292が進めるなら、読める気がします。努力します。
数千円で、筆者に完璧を求めすぎるのもアレかと思うのですが、知ったかの書籍は…。
>291
その…、不快にさせて申し訳ないです。
03013002007/12/23(日) 17:58:09ID:???
連続投稿失礼します。300(=258=287=289)です。

似たような質問になります、御願い致します。
今度はパケットフィルタリングのファイアウォールについて御願いします。
これの原理を理解したいと思っています。

自分最近『3分間ネットワーキング』Web上の資料を見つけて読んでいたのですが、
構築編第10回、に記述のあるファイアウォールがNATマシンというのに躓きました。
(ここの資料自体にはとてもお世話になりました。気になる点もありますが、解り易くて感動的でした。TCPとか)

『ファイアウォールの正体は『NATマシン』なの。』が理解できませんでした。
下に、『ルータでもNATができるけどNAT分の負荷を減らしたいじゃない?』とあるように、
たまたま負荷分散の観点や、管理のし易さから、
Ciscoのその製品や、最近のファイアウォールマシンが、NATとフィルタリングを同じマシンで行えるのですよね?(質問1)
3分間的ではないかもしれませんが、本当の意味ではパケットフィルタリングファイアウォールは、
ハブと同じように、MACアドレスやIPアドレスは必須ではない、と思うのですが間違ってますか。(質問2)

確かに、内部の処理としては、
フレーム受信する(L2)→パケットを確認する(L3=IP)→透過許可がある場合透過させる(コピーを送信)、
というように、確実にL2レイヤの処理とL3レイヤの処理はありますが、
処理の過程で、ネットワーキングデバイスとしての自分の、MACアドレスとIPアドレスはまったく必要ないと思うのです。(質問2(繰り返し))

ルータなどと同様に、遠隔管理の方法として一般的なのは、
イーサネット、TCP/IPによる接続を行い、上位のアプリケーションによって操作する方法であり(違うかも…)、
MACアドレス、IPアドレスを持つのは当然のようです。
(が、それこそセキュリティの観点では問題がなくもないでしょうし、)
専用の接続ポートから管理を行うものもあった気がします。(シリアルポート?)(すぐに見つからなかた)

あくまで勉強のためなので、正解でなくてもこんな感じではといった説明も大歓迎です。
よろしく御願いします。
03023002007/12/23(日) 18:08:11ID:???
追加。

よくLinuxなんかで行う、パケットフィルタはある意味で、
ゲートウェイ機能のおまけとして、パケットフィルタも行っているのであって、
パケットフィルタリングファイアウォールではないと思うのです。
あっているでしょうか。間違えているでしょうか?(質問3)

↑詳しく↓
LinuxでNICを二つ接続して簡単に行えるパケットフィルタは、
アプリケーションゲートウェイ型のファイアウォールとしての機能で、
アプリケーションについては、完全透過を行い、
パケットのIPアドレスを参照処理することで、
パケットフィルタリングを行っている。

激しい突っ込み待ってます!

書きすぎ失礼しています。数日でいなくなるので、どうか勘弁してください。
03033002007/12/23(日) 18:10:18ID:???
>301
間違えました!
ポート番号も見ていたはず。
(Linuxは、Redhat5辺りで知識とまってるので、記憶が曖昧であります。)
0304 ◆gue/CugaT2 2007/12/23(日) 18:13:46ID:???
こんなところで宿題教えてもらうより、本買って自分で勉強しるよ
0305 ◆gue/CugaT2 2007/12/23(日) 18:35:35ID:???
そんな初心者な君はここ見て勉強してただろ?
http://www5e.biglobe.ne.jp/~aji/3min/index.html
http://www5e.biglobe.ne.jp/~aji/30min/index.html
0306転送速度が遅いよ;;2007/12/23(日) 23:26:37ID:ljylGd4T
>>296
いや、SATA接続のHDDだから、そんな遅いわけがないが?
0307名無しさん@いたづらはいやづら2007/12/23(日) 23:55:14ID:???
>>306
実測値はどれだけ出てるん?
0308名無しさん@いたづらはいやづら2007/12/24(月) 00:41:22ID:???
>>306
Etherrealでパケットダンプしてみたら?妙なオーバーヘッドが出ているかもしれない・・・
OSは何?XP?Vista?

Vistaだったらその辺の不具合報告が結構出てるみたいよ
解決法は分からないけどね^^
0309snq ◆9Xt1q2VDXQ 2007/12/24(月) 08:23:14ID:???
>>300
おお、乙でございます。
>たまたま負荷分散の観点や、管理のし易さから、
>Ciscoのその製品や、最近のファイアウォールマシンが、
>NATとフィルタリングを同じマシンで行えるのですよね?(質問1)
はいその通りでございます。
NATは外と内(グローバルとローカル)の間に立って変換をする物ですよね?
Firewallは外と内(グローバルとローカル)の間に立って選別をする物ですよね?
立ち位置が一緒なら一緒にやっちゃっていいじゃん、一台ですむし共通する処理もあるし。みたいな。

>3分間的ではないかもしれませんが、本当の意味ではパケットフィルタリングファイアウォールは、
>ハブと同じように、MACアドレスやIPアドレスは必須ではない、と思うのですが間違ってますか。(質問2)
これも全くその通りでございます。必須ではないです。スイッチングハブにMACアドレスが必要ないのと全く同じ理論ですね。

>MACアドレス、IPアドレスを持つのは当然のようです。
そうっすねー。実際LANケーブルとかですでに繋がってるところから設定ができるんで、
RS232Cとかで新たにケーブルを準備することなく設定ができる、っていうのが手軽&汎用的&遠隔可能で
便利だからでしょうねー。

>>302
iptablesのことですよね?
FORWARDの設定次第でパケットフィルタ型ファイアウォール的な機能も持つと思いますよ。
基本FORWARDはとりあえずDROPにしてから必要なものだけを通過するように追加で設定しますんで。
そういう事を仰っているのではないのならば
>LinuxでNICを二つ接続して簡単に行えるパケットフィルタは、(ry
>パケットフィルタリングを行っている。
よろしければここがどういう意図なのか例を示して下さると助かります。

重ね重ね申し上げますが>>304みたいのは典型的な煽りなんで気にしないで下さいねwwww


0310転送速度が遅いよ;;2007/12/24(月) 11:32:14ID:ScY9l9yn
>>306
実測値をどう計るかはよく知らないんだが、
下のアイコンには転送速度1GBPSって出てるよ。

20GBのデータを転送するのに
25分も掛かる

これはやっぱ遅い方かね?速度にすると、100MBPSってところだよね。
でもいろいろ調べたら、1GPSの速度が出ることはまずなく
200MBPS〜500MBPSくらいの速度になることが多いって書いてあった。

これはPCIバスの帯域やフレームレートが関係しているのどうのこうのいっていたけど。
でもそれでも、100MBPSの速度はちょっと遅すぎるよね・・・?


>>308
Etherrealでパケットダンプった意味がさっぱり分からないが;;
OSはXPだよ。
0311名無しさん@いたづらはどれづら?2007/12/24(月) 11:57:06ID:???
>>310
一旦セーフモードにて起動しなおし、同じデータを転送しなおしてみたらどうかね?
他のソフトなりユーティリティーなりがいたづらしているかも知れん。

これでお望み通りの転送速度が期待できたなら、多分それが原因だろうな。。
一個一個原因を確認してみるといい。
0312_XNET ◆rXO2VZp4eo 2007/12/24(月) 16:08:42ID:???
>>310
PCIバスがボトルネックになっているのではないでしょうか
PCIは133MB/sです
PCIExpressをNICで使うという話をいつか見かけたような気がしますが、どうなったのやら
余談ですが外部ネットワーク上のDNSサーバで名前解決した場合も遅くなります
0313_XNET ◆rXO2VZp4eo 2007/12/24(月) 16:29:05ID:???
>>310
もしかして、200MBと200Mbpsの区別がついてないってことはないですよね?
速度を出したいのであれば、PCIExpress接続のNICを使うとよいでしょう
http://72.14.235.104/search?q=cache:MUmZw-Cu52YJ:www.amazon.co.jp/%E3%82%B3%E3%83%AC%E3%82%AC-CG-LAPCIEGTR-PCI-Express%E3%83%90%E3%82%B9%E6%8E%A5%E7%B6%9ALAN%E3%82%A2%E3%83%80%E3%83%97%E3%82%BF/dp/B000VADFG0+amazon+pciexpress+lan&hl=ja&ct=clnk&cd=2&gl=jp
PCIの最高速度は133MB/sです
いかにネットワークが早くても、LANカードがPCI接続である以上133MB/sを超えることはできません
0314名無しさん@いたづらはいやづら2007/12/24(月) 16:49:15ID:???
ポート開放って違うPCで同じポート空けられないの?
0315名無しさん@いたづらはいやづら2007/12/24(月) 16:56:01ID:???
どこのだよ?
0316名無しさん@いたづらはいやづら2007/12/24(月) 17:38:25ID:???
どこでも
空けようすると同一のポート番号がある〜的なこと言われてできないんだ
0317名無しさん@いたづらはいやづら2007/12/24(月) 17:46:51ID:???
何がポートを閉じてるんだよ
0318名無しさん@いたづらはいやづら2007/12/24(月) 17:48:16ID:???
俺っちの肛門の筋肉だよ
0319名無しさん@いたづらはいやづら2007/12/24(月) 17:52:16ID:???
よく分からんなー
ちとYES,NOで答えられる質問にしてくれんか?
0320名無しさん@いたづらはいやづら2007/12/24(月) 18:17:10ID:???
>>318
括約筋切れよソドミー
03213002007/12/24(月) 19:08:56ID:???
>309
お世話になっております。
重ね重ねありがとうございます。

302に関して、
まさしく、iptablesのことです。
自分が遊んだ多くはipchains(iptablesも少しだけ経験あります。)でしたが。(5年以上前の話です。)
自分は、linuxマシンで、
NAPT(IPマスカレード)を行って、ブロードバンドルータのような仕事をさせていました。
そのときipchains(iptables)を利用して、パケットフィルタ(?)の設定も行いました。多分。
しかし、配下のマシンからは、あからさまにゲートウェイでした。
(『ゲートウェイアドレスとして設定していた。』)

>FORWARDの設定次第でパケットフィルタ型ファイアウォール『的な』機能も持つと思いますよ。
>>LinuxでNICを二つ接続して簡単に行えるパケットフィルタは、(ry
>>パケットフィルタリングを行っている。
『的な』がミソになると思います。
(これからマシンを用意して試してみようと思う(時間かかりそう…Д)のですが、)
(MACアドレスはNICについてるので、MACアドレスがあることは仕方がないとして、)
iptablesは、IPアドレスなしで動作する、本当の意味でのパケットフィルタサービス(?)なのか、
が気になった、という質問でした。


一種類、質問追加させてください。(質問4)
a.NAT(NAPT)マシンには確実にIPアドレスが必要である。
b.しかも、二つ必要である。(変換元サブネット所属、変換先サブネット所属)
c.別にNIC(MACアドレス)は二つ必要でもない。

もしかすると、質問4における、私300の理解の足りなさを知ることで、
エスパーしてもらえそうな予感がします。
(NAT(NAPT)にIPアドレス必要なかったら、絶対自力だけでは理解できない!)
0322UUD2007/12/24(月) 19:32:34ID:???
>>310
> 下のアイコンには転送速度1GBPSって出てるよ。

これは転送速度ではなくリンク速度。

実質と理想を勘違いしている。

SATAが150MB/sといってもこれはIFの理想最大値であってHDDの内部転送速度とはまた別。
同じPCのSATAのHDD同士のコピーでもコピー先/元のHDDの状態によっては20MB/s程度に
しかならないものは幾らでもある。

あとはケーブルの品質が相当悪い可能性あり。
ちゃんとまともにGbE対応してるケーブルなのか?
0323UUD2007/12/24(月) 19:34:31ID:???
>>313
そっちこそ133Mbpsと133MB/sの区別が付いていないような印象を受けるが…
0324_XNET ◇rXO2VZp4eo2007/12/24(月) 19:52:16ID:???
なんだと?こら?

では、正しい回答を言ってもらおうか。
0325UUD2007/12/24(月) 19:56:13ID:???
いやもう、こうもあからさまな騙り失敗だと笑う気にもなれない・・・
0326UUD2007/12/24(月) 19:58:12ID:???
(´・∀・`) へぇ〜
0327UUD2007/12/24(月) 20:04:42ID:???
どうでもいいが、
133MB/s = 1064Mbps > 1Gbps
なんだがね。本当に最大速度出るとPCIバスがほぼ占有されてしまうが。
RAMディスク→RAMディスクでの転送でもないと実際どれだけの速度出てるかなんてわからない。
0328300だったり違ったり2007/12/24(月) 20:07:59ID:???
>295
ハードディスクのデフラグを行ってから、
100MB程度の比較的小さめのファイルを転送して、
その転送速度がいくつくらいだったか確認してほしい。

また、25GBがひとつのファイルなのか、複数のファイルなのかも教えてほしい。
複数であるならどれほどの数なのか教えてほしい。
(多数のファイルによる25GBであれば、通信速度が驚くほど遅くなることがあるがそれはWindowsかSMBか両方の仕様)

また可能であればマシン構成も教えてほしい。
SATAハードディスクがどこに接続されているかも教えてほしい。
PCIバスのSATAカードなのか、チップセット搭載のSATAコントローラなのかでGbEでは、大きな違いが起きそうな予感がするが。
PCIバスが何やらと上で書かれているが、295のGbEがPCI接続とは一言も書かれていない。どうなのか。

教えてもらってばかりでアレな300が力になったりならなかったり…。
え?必要ない?帰れ?出過ぎました…。
0329UUD2007/12/24(月) 20:08:35ID:???
( ´_ゝ`) フーン スゲェジャン
0330UUD2007/12/24(月) 20:14:15ID:???
ちなみにUUDってのは単なるカナキーの「ななし」だったりするわけだがw
0331UUD2007/12/24(月) 20:16:37ID:???

       ,,r -、,r'"´⌒`゙゙ ヽ、
      /  '"~ ヽ、     `ゝ
     / ,r彡'"   ミ、ノ彡' ヽミ`\
   r、r.r 、    /ノレ'"´"゙`ヾヽ `ゝ
  r |_,|_,|_,| ノ ノ    ⌒   ⌒|`ヾミ、
  |_,|_,|_,|/⌒     -="-  (-="レノ   ぁぁそうでっかそうでっか
  |_,|_,|_人そ(^i    '"" ) ・ ・)""ヽ    なるほどね・・・
  | )   ヽノ |.  ┃`ー-ニ-イ`┃
  |  `".`´  ノ   ┃  ⌒  ┃|
  人  入_ノ´   ┃    ┃ノ\
/  \_/\\   ┗━━┛/ \\
      /   \ ト ───イ/   ヽヽ


       ,,r -、,r'"´⌒`゙゙ ヽ、
      /  '"~ ヽ、     `ゝ
     / ,r彡'"   ミ、ノ彡' ヽミ`\
   r、r.r 、    /ノレ'"´"゙`ヾヽ `ゝ
  r |_,|_,|_,| ノ ノ     /'  '\|`ヾミ、
  |_,|_,|_,|/⌒      (・ )  (・ )レノ
  |_,|_,|_人そ(^i    ⌒ ) ・・)'⌒ヽ   ・・・で?
  | )   ヽノ |.   ┏━━━┓| 
  |  `".`´  ノ   ┃ ノ ̄i ┃|
  人  入_ノ´   ┃ヽニニノ┃ノ\
/  \_/\\   ┗━━┛/|\\
      /   \ ト ───イ/   ヽヽ
0332UUD2007/12/24(月) 20:18:44ID:???
単にそれだけ。
そうやって遊ぶのって面白いんかなーと思うのさ。
0333UUD2007/12/24(月) 20:23:37ID:???
ただの暇つぶしなんだよね^^
>>332
君は今晩嫁さんと何して過ごすのかね?
0334snq ◆9Xt1q2VDXQ 2007/12/25(火) 00:17:10ID:???
>>321
iptables関連の詳しい挙動については、ここでお聞きになるよりも
Linux板に専用スレ
http://pc11.2ch.net/test/read.cgi/linux/1136593433/
があるのでそこで聞いた方がいいかと思われます。
実機を用意できるならそれ + Wiresharkなどで思う存分実験できるのでそれがオススメです。

>a.NAT(NAPT)マシンには確実にIPアドレスが必要である。
グローバルなIPアドレスは必須です。
NATマシンはローカルから発せられたパケットの送信元IPアドレスをNATマシンのグローバルなIPアドレスにするので
これは必須です。またグローバルから来たローカル宛ての返信のパケットはそのグローバルなIPアドレスに
送られてきたものの送信先IPアドレスをローカルな物に変換するので、そのパケットの受信のために
MACアドレスが必要です。というか、イーサネットのフレームやarpのrequest/replyには必ず
自分のMACアドレスを入れる必要がありますので、
ここに何らかの値(メチャクチャでもいいが)を入れたとしたらそれは自動的に
そのNICのMACアドレスということに外から見ればなってしまいます。
返信のパケットは
おそらくそこに返ってくるので、それはその瞬間はそのNICのMACアドレスだった、ということになってしまいます。
まあそんなやり方できちんと通信ができる保証は全くありませんが。

ローカル側のIPアドレスはNATの機能に全く関係しません。よって厳密には必須ではないと思います。

>b.しかも、二つ必要である。(変換元サブネット所属、変換先サブネット所属)
すみません、私が間違っているかもしれませんのでもし宜しければ変換元(ローカル)サブネット
所属のIPアドレスが厳密に必須である理由を示して下さいませんか?
0335snq ◆9Xt1q2VDXQ 2007/12/25(火) 00:20:20ID:???

>c.別にNIC(MACアドレス)は二つ必要でもない。
はい、厳密には両方とも別に必須ではないです。しかしそれできちんと通信ができる保証はありません。
(aで書いたようにグローバルな側のMACアドレスは外から見れば存在するように解釈される、
しかし毎回違う値を入れたりしたり、その入れる値がどこかと被っていたりしたら通信できなくなる可能性が
ある。毎回割り当てを受けたMACアドレスを入れていれば、つまりそのNICにMACアドレスがあれば、それはない)

この方式でいくと処理の効率、パケットの量、それによる速度低下、また正確性の低下が著しいことになってしまうので、
効率的な処理をするため、きちんとした通信を行う為には4つとも全部必要です。
例えばふつう、ローカルなマシンはグローバル宛てのパケットを投げる時にNATマシンのMACアドレスに向けた
イーサネットフレームを飛ばします。このほうがトランズアクションが圧倒的に少なくなるからです。
このように実際にはないと困る、あった方が極めて良いということになると思います。
ローカル側のIPアドレスはそのMACアドレスを引く時に使われます。あとメンテとか。

よって普通は、グローバル/ローカルIPアドレス、MACアドレス4つとも全部必要ということになります。

間違っていたらすみません。
0336名無しさん@いたづらはいやづら2007/12/25(火) 01:22:10ID:???
あげ
0337 ◆jy2j5V31aw 2007/12/25(火) 13:30:45ID:???
>>312
>余談ですが外部ネットワーク上のDNSサーバで名前解決した場合も遅くなります

え? 何が遅くなるの?
0338ああああ2007/12/25(火) 17:57:22ID:Orjtb+gP
しねしねしねしねしねしねしねしね
0339ハッカーの達人 ◆rXO2VZp4eo 2007/12/25(火) 19:30:56ID:???
>トランズアクション
もしかして: トランザクション
0340ROM専の者ですが2007/12/25(火) 19:53:13ID:???
>>335
非常にお詳しいですね
チャットでお話を聞きたいです
教室とか勉強会は開かれておられますか?
もしあれば私も参加したいです
0341300=3212007/12/25(火) 21:14:33ID:???
334,335 付き合っていただき感謝しております。

Wireshark。恥ずかしながらはじめて知りました。
Etherealの時代は少しだけかじったことが…。
(・∀・)イイコトシッタ!

質問4については、以下のような状況が、もっともアドレスが少ないと考えていました。
------------------------------------------------------------
NATマシンにNIC(MACアドレス)ひとつ設置して、
NICが接続されているネットワークに、変換元のIPサブネット、変換先のIPサブネットを混在させる。
NIC(MACアドレス)ひとつに対して、IPアドレスを二つ割付け、
ローカル側のサブネットワークのゲートウェイとして動作し、
NATによってWAN側アドレスへ変換を行い、
WAN側のゲートウェイへパケットを転送する。
(よほど特殊でないと、マシンや通信路の、資源の無駄使いになると思いますが、考察ということで…。)
(TCP/IP通信前提で、NATマシン付近はイーサネット(IEEE802.3)前提だと、こんなかなぁと。)
------------------------------------------------------------

0342300=3212007/12/25(火) 21:15:13ID:???
b.について...

334で指摘を受けて、考えてみると、
NATは別に、別のサブネットへとIPアドレス変換する必要はなく、
同一のサブネット内でのアドレス変換ということもアリかと気が付きました。(間違ってるかな?)
また、
もしかすると、ローカル側は、NATの機能によってはIPアドレス自体必要なかったりもするのでしょうか。
IPアドレスなしのIP通信?
(たとえば、PPPはMACアドレスを持たないようだが、IPアドレスは要るしなぁ…、うーん。)
(TCPの下位がIPでないということもありえるということか、IPv6とかそういう水準のことなのだろうか。)

c.について...

MACアドレスを機器故障の対応策以外で書き換えるとは…、考慮が足りませんでした、げふ!!
MACアドレスがひとつでいいと考えた理由は、上に書いたとおりのネットワークを想定していたためです。
335が示すところは、それとは違うようですが、多分私のような初心者が意識するところではないかと。
これは、メモに残して、レベルアップしたら、検討します。(Notepad…Notepad。保存!)

>例えばふつう、ローカルなマシンはグローバル宛てのパケットを投げる時にNATマシンのMACアドレスに向けた
>イーサネットフレームを飛ばします。このほうがトランズアクションが圧倒的に少なくなるからです。
これについてですが、NATマシンのIPアドレス向けではなくて、MACアドレス向けなのでしょうか。
いや、あげ足とりたいわけではなくて、ローカル側のマシンは、
ゲートウェイにNATマシンのIPアドレスを指定して、
IPアドレス宛にパケットを送信する結果、
途中があり、
NATマシンのMACアドレス宛にパケット(フレーム)が送信される、
と解釈していました。
IP指定(ゲートウェイとして指定)でなければ、これは私にとって驚くべき発見です。階段に光が!

書き込んだ時点は、質問というより確認のつもりでしたが、浅はかでした。
勉強になります。
0343300=3212007/12/25(火) 22:11:05ID:???
今日は、少し違った質問もさせてください。


自分、OSI参照モデルにおける、
L5:セッション層、
L7:アプリケーション層、について、ぜんぜん理解が得られません。
基本情報技術者レベルの4択問題で回答(解答)を行っても、内容を理解していません。

これについて、エスパーいただけないでしょうか。

L5------------------------------------------------------------
通信プログラム間の通信の開始から終了までの手順。(Wikipediaより)
セッション(通信の開始から終了まで)の手順を規定する。(atmarkITより)
L7------------------------------------------------------------
具体的な通信サービス(例えばファイル転送、メール転送、遠隔データベースアクセスなど)
      を提供。HTTPやFTP等の通信サービス。(Wikipediaより)(提供(?※1))
アプリケーション間でのデータのやり取りを規定する。(atmarkITより)
------------------------------------------------------------
上記は、いくつかのWebページで、おおむね同じような説明でしたがやはり理解できません。

0344300=3212007/12/25(火) 22:11:40ID:???
L5は、通信の開始から最後というのは、HTTP通信でいえば、1ページ全体の通信ということでしょうか。
詳しくは、プロトコルの参考書を読まないとなんともならないので(何か買うつもりですが)、
ページ内のテキスト、その他画像やら音やら、のやり取り一連なのか。
テキストだけ、画像だけ、で1セッションなのか…。
L4までは、仮想的な接点を用意してくれて繋がっていて、それを用いてどのような通信をするか全てがL5なのか。
(どのようなメッセージでやりとりするか、とか。これはL7なのか。)

L7の具体的なサービスというのがまず理解できません。
OSI参照モデルはインタフェース的な何かではないのでしょうか。
アプリケーションプログラムそのものがL7なのでしょうか。
GETコマンドを送信するのアプリケーションがL7なのか。
GETコマンドを受け付けるAPI(またはルール)がL7なのか。
(それともこれはL5なのか。)

OSI参照モデルは、あくまでモデルであり、実際ではないというのは、目にします。
TCP/IPでは、『L5からL7まで一連でアプリケーション層』とされているので理解しにくいのでしょうが、
ネットワークを理解する上では、この機能の理解は不可欠という気がします。

力添えの程を御願い申し上げます。
(4連投稿失礼しています。)

※1:提供とは何なのか。L7で通信サービスが動作し、私たちが目の当たりにする、
FTPコマンドライン、telnetコマンドライン、IEブラウジング画面が『提供』されているのか。
これらが動作する基盤(API?)が『提供』されているのか。
0345NW初心者2007/12/25(火) 22:44:09ID:ghstTsm0
nortelのBaystackという機種を使用しています。
ポートステータスをみると、「filtered packets」というカウントがあり、数秒置きにカウントがあがってしまっています。
接続されているサーバのレスポンスを見るとどうも、このカウントがあがってる=レスポンスが悪い、というようにみえるのですが、
この「filtered packets」のカウントの意味をご存知のかたいますか?どういうときにこのカウントがあがり、
対処方法、原因にどんなことが考えられるのか。
宜しくお願いします。
0346名無しさん@いたづらはいやづら2007/12/25(火) 22:46:34ID:???
OSIモデルって現実にある実装と大きくかけ離れているのに
何でいまだに使われているんすかね?
0347ハッカーの達人 ◆rXO2VZp4eo 2007/12/25(火) 23:16:23ID:???
規格標準に準拠しない仕様や拡張は珍しくないでしょう
もしデファクトスタンダードとして認められているものに
大幅な変更をすれば現場の人間からは非難囂々ですね
ネットワークの基本ルールともいえるOSIモデルを変えてしまえば世界中が混乱するかと
簡単に変えてしまえるような仕様は規格とは呼べません
0348ツンデレロリメイド ◆c9oQWzmBsc 2007/12/25(火) 23:17:00ID:???
>>313
スレチなんですけど、もしよかったら新しいブログのアド貼ってもらえませんか?
0349ハッカーの達人 ◆rXO2VZp4eo 2007/12/25(火) 23:30:39ID:???
>>348
ブログを閉鎖に追い込まれた経緯があるのでここに張ることはできません
知名度とお客様が減るのは正直痛いですがしかたありません・・・・・。^^;;;
皆様よろしくお願いしますm(_ _)m
0350ツンデレロリメイド ◆c9oQWzmBsc 2007/12/25(火) 23:35:07ID:???
>>349
残念・・・
0351名無しさん@いたづらはいやづら2007/12/25(火) 23:38:20ID:???
>>347
んじゃ、新しいモデル作ればいいじゃん
■ このスレッドは過去ログ倉庫に格納されています