ネットワークに関する疑問・質問 Part.7
■ このスレッドは過去ログ倉庫に格納されています
0001脳神経外科（精神科医） ◆XQO9n.nHU6
2008/08/28(木) 22:07:29ID:???http://www.ippo.ne.jp/g/53.html
質問する場合は、以下の事項を省略せず客観的に記述してください。
・環境（使用OS、機器やソフトウェアの名称）
・状況（エラーメッセージ、場所の名称など）
・やったこと（試したこと、調べた内容など）
返事がついたら、後学のために結果を書いておくことを忘れてないでください。
質問をsageで書かないでください。
２回目以降の書き込みは、初めの書き込み番号を名前欄に入れて
誰なのかハッキリとわかるようにしてください。
２ちゃんねるの操作に不安がある人の質問はあまり感心しません。
代わりに「OKWave」「答えてねっと」「はてな」などで聞いてください。
>>2-4に「よくある質問」があります
0449anonymous
2008/10/16(木) 23:22:20ID:???間にNAPTを有効にして、ポート全部閉じたルータを1台はさめばとりあえず直接的な攻撃はされないから、それでいいかも
ARPスプーフとかDNSの脆弱性とかによってAVGやらWindowsUpdateやらが偽装されたりするのでなければ...
0450三來
2008/10/17(金) 02:26:44ID:gpqwMgRR0451名無しさん＠いたづらはいやづら
2008/10/17(金) 03:25:04ID:???自宅に4RVはあるんですが、VPNで自宅に問題のPCを接続してもウイルスから守る
手立てにはならないですよね？
SP3は許可されていません。お察しの通り、この条件下でしか作業できずに困っています。
>>449
一番コストも掛からなそうです。すごくいいです。
>>450
書き忘れていました。コンピュータを移動することも出来ません。
ウイルスにとって堅牢なネットワークとなってしまっています
皆様情報ありがとうございます。まずは>>442の方法で試してみます。
0452たなはた
2008/10/17(金) 15:55:33ID:uJhHjV7+スタンドアロンで最新ファイル充てれば上手く行くんじゃまいか
0453あ
2008/10/17(金) 17:27:31ID:Qwtx7a1S今後のために聞いておきたいんですけど、
何でそんな環境なんですか？
0454442
2008/10/18(土) 00:29:47ID:???ですが、理由も分からず与えられた条件で作業しなければならないこともあるのです
参考にならなくてすみません。
みなさんのおかげで無事完了（>>449の方法）しました。 >>452も覚えておきます
0455LANの質問でつ。
2008/10/18(土) 13:57:13ID:???2台のギガビットスイッチングハブ(仮にハブA,ハブBと呼びます)をカスケード接続しています。
（スイッチングハブ同士は離れた部屋にあります。）
ハブAには、PC-A1、PC-A2、PC-A3
ハブBには、ファイルサーバ1、ファイルサーバ2、プリンタ、PC-B1、PC-B2．．．
が接続してあります。
PC-A1、PC-A2、PC-A3はそれぞれファイルサーバ1、ファイルサーバ２に頻繁にアクセスし、
PC-B1、PC-B2はそれぞれPC-A1、PC-A2、PC-A3の共有フォルダを見に行きます。
この場合、ハブA-ハブB間のカスケード接続用のケーブルの本数を増やすと、パフォーマンスアップしたりするのでしょうか？
0456anonymouses
2008/10/18(土) 14:01:31ID:???断る
0457名無しさん＠いたづらはいやづら
2008/10/18(土) 14:08:01ID:???初心者乙
>この場合、ハブA-ハブB間のカスケード接続用のケーブルの本数を増やすと
それは禁じ手となっております。
0459LANの質問でつ。 Part.2
2008/10/18(土) 16:44:55ID:???LUNケーブルのデンソー損失を計測するフリーツーを探しているのだよおまえたち。どこかにないかね？
>この場合、ハブA-ハブB間のカスケード接続用のケーブルの本数を増やすと、パフォーマンスアップしたりするのでしょうか？
するよ、そういう事が出来るハブであれば。普通に売ってる。
>>459
IntelのPROSetドライバ。ハブとのループバックテストで伝送損失がわかりやすい単位で出てくる。
0462455
2008/10/18(土) 21:41:53ID:???ノシ
0464名無し
2008/10/18(土) 23:32:11ID:Czmz1YVoフレッツマンションVDSLを利用しています。
最近、上り帯域が格段に低下しました。
プロバイダのPPPサーバとGoogle日本にPingを飛ばしてみたところ、
平均で前者27ms、後者32msという結果でした。
そこで質問なのですが、PPPサーバとGoogleのサーバの
Ping値がほとんど変わらないこの場合だと、
原因はプロバイダの帯域制限や混雑ではなく、
アパート集合装置の混雑と考えて問題ないでしょうか。
ちなみに使途はP2PではないのでP2P規制は関係ないと思います。
お答え頂きたく存じます、よろしくお願いします。
0465名無しさん＠いたづらはいやづら
2008/10/18(土) 23:49:32ID:???0466464
2008/10/19(日) 00:00:51ID:???早速のご返答ありがとうございます。
ということは、個人ではどこがボトルネックになっているか
特定はできないということでしょうか･･･。
どこがボトルネックかによって、ファミリータイプに切り替えるか
プロバイダを乗り換えるかを決めようと思っているのですが、
何かよい特定方法はございませんでしょうか。
違う質問になってしまい非常に申し訳ないのですが、
ご存知の方いらっしゃいましたらお教え頂きたく思います。
お願いいたします。
0467うちも
2008/10/19(日) 02:37:39ID:BfwakzWmわけわかりません。
0468たなはた
2008/10/19(日) 09:38:35ID:P/NTMulHスパイウェア、アドウェアが活性化してるんじゃない？
あるいはセキュリティ対策ソフトのアップデートが関連してるんじゃないかな
0470464
2008/10/19(日) 10:44:23ID:???ご返答ありがとうございます！
TCPモニタで観測・測定しましたのでウイルスに帯域が取られている可能性はないと思います。
あと、メイン機とサブ機で別のウイルス対策ソフトを導入しており、
両機共にAFD値やtcpip.sysのハーフオープン数の変更は認められませんでしたが、
念のためオフラインのノートの値とも比較してみようと思います。
ありがとうございます。
うわあ、tracertを忘れていました、ありがとうございます！
混雑時間帯に試してみようと思います。
0471さ
2008/10/19(日) 10:52:34ID:wkW2O94jnyで、ポート警告が多発し停止してしまいます。
考えられる理由は何ですか？
0472とも
2008/10/19(日) 11:07:10ID:ldHZYuw3BUFFALOの無線LAN親機を購入し繋いだら
有線の方のスピードが遅い為取り外したんですが
有線のパソコンでオンラインゲームが出来なくなってしまいました。
パソコンのメーカーにも電話してシステム復旧を試しましたがダメでした。
詳細環境は
プロバイダ：Yahoo!BB･50M
モデム：トリオ3Gplus
無線LAN親機（現在は外しています）BUFFALO WHR-HP-G
有線LANパソコン：VALUESTAR VL300/FD
OS：XP
利用ゲーム：ラグナロクオンライン
ランチャーは起動するのですがゲーム開始を押してもゲームが起動しません。（エラー等は出ません）
他にも必要な情報が有ったら書きますのでどうか助けて下さいm(__)m
0473名無しさん＠づらいやはいやづら
2008/10/19(日) 15:02:20ID:???自分で解決すべき答え書いてんじゃん
0474んんん
2008/10/19(日) 18:55:02ID:???警察に目を付けられたからです ってのは冗談。
今まで使っていて突然て意味ならプロバイダーに目を付けられて規制かかったと考えられる
通報され前に辞めるのが無難かもしれない。
0475名無しさん＠いたづらはいやづら
2008/10/19(日) 21:01:21ID:???可能でしょうか
0476三來
2008/10/19(日) 23:40:09ID:z79xZiwt普通のインターネットは可能だという事で話を進めますが、
ヤフーを使った事は無いんですが、無線LAN導入時にIPが変わって
ポート開放が上手くいってない可能性があります。
あとウイルス対策ソフトを導入しているとゲームのバージョンアップでひっかかる事があります。
設定を再確認しましょう。
>>475
戸建てでメタルプラスを利用している場合、
別回線であれば光ファイバーや光電話は既存の電話線と別で引く事が出来ます。
引き込み回線や電話番号及び電話機・請求は別になりますので注意して下さい。
0477ｔｔｔｔｔｔｔｔｔｔｔ
2008/10/20(月) 02:27:28ID:???ラグナロクオンラインにポート開放はいらないよ。
>>472
２重ルーターになったオチじゃないの？
0478472 とも
2008/10/20(月) 03:51:50ID:ObvbHmHm>>476さん
パソコンの動作が異常に重くなる時がありますが、インターネットは出来ます。
ウイルスバスター2006を使用しています。
何も設定変更はしていないのですが、どの設定のチェックが必要でしょうか？
>>477さん
確かにメーカーに電話した時2重ルーターになっている可能性があると言われ
ウイルスバスターに電話するよう指示されましたがずっと混雑中で繋がりませんでした。
一応ヤフーにも電話して2重ルーターになっているのか聞いてみましたが
インターネットは正常に出来ている為それは無いと言われました。
後気になる点として、以前はコントロールパネルのインターネット接続画面に
ローカルエリア接続、ゲートウェイ接続と表示が有ったはずですが
現在はゲートウェイのマークが消えています
引き続きよろしくお願いします。
0479さ
2008/10/20(月) 12:42:59ID:2N/K2escDSLから光に変えたて3日位で、ポート警告出始めた
0480名無しさん＠お腹いっぱい。
2008/10/20(月) 19:02:51ID:???フレッツ光の複数IP固定サービスを利用しているのですが
ルーターの設定がうまくいきません
http://buffalo.jp/download/manual/bro150/manual/router/common/chapter129.html
つまづいているのは上の手順10で、
ISPから割り当てられた8個のIPアドレスのうち2番目（上の説明ですと123.45.67.9）を
LAN側Unnumbered用IPアドレスに設定しようとすると
場所： LANポート設定 の IP Unnumbered用LAN側IPアドレス
内容： WAN側ネットワークのアドレス、ネットワークアドレス、ブロードキャストは指定できません。
とのエラーが出てしまいます
設定するときWAN側PPPoE手動接続は一度切断しています
ここが間違ってるんだろって箇所を教えてください
0482んんん
2008/10/20(月) 19:36:56ID:???だから同じ事を言わすなよ！！！
プロバイダーに目付けられたんだろうって！
特にBフレッツは大抵規制しているだろう、このご時勢。
0483ちんぽ剥き出し(幹部クラス) ◆360jPyDFno
2008/10/20(月) 20:54:55ID:MO3THHDd悪い事は言わねーから、一言言っとくが。
もうぶっちゃけ諦めてﾃﾒｪの逞しきちんぽでも小一時間擦ってろなハゲ
0484たなはた
2008/10/20(月) 21:28:52ID:ZuixsdNlぷららなら光にした時点でネットバリアベーシックでP2P規制かかる
その他のプロバイダはホームページで確認
0485さ
2008/10/20(月) 21:52:00ID:2N/K2esc>>484
ぷららは、規制かかってるの知ってるから、ぷららじゃないよ
0486名無しさん＠お腹いっぱい。
2008/10/20(月) 22:29:17ID:???まあ確かに最安価の奴を買ったんですが・・・ｗ
どこが設定違ってるんだろ
0487たなはた
2008/10/20(月) 23:01:31ID:ZuixsdNl0489おろし
2008/10/21(火) 16:57:28ID:MJzN+G5T言葉通りなら可能。ゲートウェイがファイルサーバも兼ねてるなら、それにアクセスできるかどうかは
単にファイルサーバまわりの設定次第。
0491ｇｇｇ
2008/10/21(火) 18:26:37ID:???意味不明な質問だけど
デフォルトGWは通常1個しか設定できないから「別のデフォルトゲートウェイ」という書き方は誤解を招く。
エスパー解釈すると
デフォルトGW以外のGW（ルーターかな？）の先にある別セグメントのサーバーにアクセス可能か？
ってことかな？
そのままでは不可能なので
方法としては
１．デフォルトGWのルーターが弄れるならファイルサーバー向きのrouteを書いてあげる。
２．ルーターが弄れないならPCにrouteを書いてあげる。
等かな
0492ところじょーじ
2008/10/21(火) 18:40:13ID:Jlh/yAJ8バッファローのBMGのルータ使ってます。回線はケーブルテレビです。
LANIPアドレスは192.168.11.1です。
それに２台のパソコンをつないでいるのですが、
192.168.11.2と192.168.11.3となるのが自然なのですが、
電源をはずそうが、コンセントを外して接続しなおそうが、
１台目につなぐパソコンのIPアドレスが192.168.11.4となります。
４ってなによ！とイライラです。
http://zip.2chan.net/3/src/1224581630615.jpg
こんな感じです。IPアドレスを手動にして192.168.11.2とすると
それにおさまるのですが、ルータの設定画面でみると192.168.11.4となっていて
なんだか矛盾しています。それでも接続には問題がないのですが。
自動振り分けで192.168.11.2にするにはどうしたらいいのですか。
0493がお
2008/10/21(火) 19:42:59ID:???この板は釣りが多いので返答したくないんだが・・・・
DHCPの仕様ではその動きが正しい。
DHCPの仕様では同じIPを使用するようになっています。
したがってPCが再起動しようがルーターの再起動をしようが、その両方を同時にしようが、同じIPが割り振られる可能性が高い。
DHCPの開放はPCの再起動やLANケーブルの取り外しでは行っておりません。
DHCPの開放は「ipconfig /release」と打って明確に開放してください。
その後ルーター再起動して順番にPCを起動（LANケーブル挿すだけで良いけど）していけば2からもらえるでしょう
一度2もらえたら当分2のままでしょう。
＞自動振り分けで192.168.11.2
MACアドレス登録がそれに当たります。
0494名無しさん＠いたづらはいやづら
2008/10/21(火) 19:46:58ID:???基本DHCPはその範囲にIPを利用する
もしかしたらそのルータのDHCPが
最初に4を割り当てるようになっているのかも知れません
DHPCは必ず小さい番号から割り振らないと行けないとはなっていませんので
どうしても特定のPCに特定のIPを振りたいなら
MACアドレスで予約してしまう方法もあります
割り振られるIPが気になるならDHCPを利用せずに
手動で設定する事をお勧めします
DHCPクライアントは前回使用したIPを再度使用できるかルータに問い合わせます
なので一時的にDHCPの有効範囲を2だけにして一度繋いで元に戻せば2が
割り当てられる可能性があるかと
0495名無しさん＠いたづらはいやづら
2008/10/21(火) 20:08:57ID:???これはデータベースに無いからですか？それとも自分の探し方が悪いのですか？
あるサイトとは個人サイトなので晒していいのか迷ってます。
別にその際との管理人に何かあるわけではないのですが、
ちょっとした好奇心で調べてみたら見つけられなくて疑問に思いまして。
0496492
2008/10/21(火) 20:11:04ID:Jlh/yAJ80497初心者
2008/10/21(火) 21:03:37ID:???他の家の固定電話からうちの固定電話に電話しても通話中になって繋がらないということがたびたびあるのですが、
これはモデムが悪いのですか？
ちなみに携帯からは普通に電話つながります。
誰か教えて下さい。
0498名無しさん＠いたづらはいやづら
2008/10/21(火) 21:58:43ID:???DDNS使ってれば登録されてない可能性が高い
名前でダメならIPで検索
何処かのISP範囲内ならDDNSの可能性大
何か問題があるならISP経由で対応してください
>>497
ADSLかな？
それとも普通の電話回線のみかな？
後者なら電話がかからないのが普通です
前者で特定の場所からその現象になるなら
電話会社に調査依頼する事をお勧めします
何処からかけてもその現象ならモデムや繋ぎ方に
問題があると思われます
0501名無しさん＠いたづらはいやづら
2008/10/22(水) 04:48:39ID:???転送量１Ｇ（今100Ｍ）にあがって通信料5800（今6800）になるって
いわれたんですが・・あとプロバイダーはnifty、かえたほうがいいのでしょうか
違約金が発生しても全部払ってくれるらしいですし、あとniftyってアク禁多いんでしょうか。
0502名無しさん＠いたづらはいやづら
2008/10/22(水) 04:54:05ID:MZaYilcl0503495
2008/10/22(水) 05:06:10ID:???むむむ。
whoisをよくよく見るとそうみたいです。
登録情報が簡素だし、英語は苦手なんで、見落としてたみたいです。
ドメインの問い合わせ先がChristmas Islandとかで、しかも最初に注意事項が出るせいで
ぱっと見、なんだエラーか？と思ってしまいました。
ちなみにath.cxです。
この記載の情報をもうちょっと詳しくしてほしいと思ったんですけど無理なんでしょうねぇ。
他のDynamic Network Services所属のドメインはしっかり書いてるくせに･･･
どうもありがとうございました。またひとつ勉強になりました。
0505名無しさん＠いたづらはいやづら
2008/10/22(水) 09:34:09ID:???プロバイダー
http://pc11.2ch.net/isp/
KDDIと言う事は光oneになると思います
確か独自回線を引く形だったかと
（電話など併設してれば番号など変わるかも）
で 変える変えないは自由だが
まず１Gの帯域使う？必要？
安定的な速度では光oneは高い数値を出しています
今OCNならKDDIではサポートしてないので
乗換えを進められたと思います
KDDIのサイトなど見て判断する方が良いと思いますよ
予期しない場所に弊害があったりする場合も有りますし
もし携帯がAUならさらに特典があったような
BBフォンに加入している同士だとNTT側の電話番号でかけても
BBフォン経由になる機能があったような気がする。
そのときにBBで接続できないと問題の現象がおきるんじゃなかろか。
NTT回線を使うように強制するやりかたがあるのかな？
0507名無しさん＠いたづらはいやづら
2008/10/22(水) 15:41:27ID:ziRe5oQbプロバイダ(グローバルIP)ーモデム(ルーター機能ON)ーPC1(有線)ー※新しいPC
｜
無線LANアクセスポイントーPC2・PC3・PC4(すべてノートPC)
モデム、無線LANアクセスポイントはリビング、PC1は10mほどケーブル引き回し
この環境に、さらにデスクトップPCを繋げたいのです。場所はPC1と同じ部屋です。
現在は無線LANのアダプタをさしているのですが、アクセスポイントから遠いため、電波が悪いです。
かといって、廊下にケーブルを這わせてるだけなので有線ケーブルをモデムからもう一本
伸ばすとかなり邪魔なので家族に文句言われます
そこで、PC1はLANカードがもともと二枚あるので（P5B-Deluxe）そこに新しいPCを
繋いで、インターネット接続の共有？をしたいです。共有について色々googleで調べましたが
この機能はホストになるコンピュータがグローバルIPをもらっているときじゃないと無理なんですよね？
プライベートIPをもらっているPCから、別PCをさらに共有させることはできないのでしょうか？
スイッチングハブを、モデムとPC1の間にいれて、そこに新PCを繋げるのが一番楽ですか？
0508名無しさん＠いたづらはいやづら
2008/10/22(水) 16:03:55ID:???PC1の手前にｽｲｯﾁﾝｸﾞﾊﾌﾞを付けて分岐
0509名無しさん＠いたづらはいやづら
2008/10/22(水) 16:09:52ID:???レスどうもです。ハブ買ってくることにします！
0510test
2008/10/23(木) 00:07:34ID:???0511age
2008/10/23(木) 01:03:09ID:/KLT30Hw今回は、トラックIP障害によるデバイスフェールオーバーを対象としており、トラックIP障害によるインターフェースフェールオーバーは対象としていません。
トラックIP障害によるインターフェースフェールオーバーの場合は、トラックIP障害検知時間に加え、猶予時間が適用されることはマニュアルから理解しました。
しかし、トラックIP障害によるデバイスフェールオーバーの場合は、トラックIP障害検知時間に加え、猶予時間も適用されるのかについては、マニュアルからは理解できなかった次第です。
よろしくお願いします。
0512elephant
2008/10/23(木) 03:27:38ID:cLx4wK00パスワードの設定はどうやるのでしょうか？また必要なのでしょうか？
今アメリカに住んでいて、TIME WARNERというケーブル会社を使っています。
よろしくお願いします。
0513名無しさん＠いたづらはいやづら
2008/10/23(木) 14:54:23ID:???ありがとうございます。
確かに1Ｇ必要かといわれれば必要ないですね、
予期しない弊害、これが怖いんです。
0514名無しさん＠いたづらはいやづら
2008/10/23(木) 16:20:13ID:???バッファローのBHR-4RVを導入して
もともとISDN回線でリモートしてたのを
ISDNはバックアップ回線に回して
ADSLをゲートウェイにしたんだが
今日VPN経由でログオンできなくなった。
で、バックアップ回線(128.1.1.253)経由で
BHR-4RV（128.1.1.254）にPINGを飛ばしたんだが。
Source qunch received が出て繋がらないみたいなんだが
これって相手のネットワークの内部的なものなのでしょうか？
インターネットにつないでるPCは３～４台なんだが。
ネットワークのPC自体は50台くらいぶら下がってる。
でもIPは固定でゲートウェイ設定、DNS設定はしてないんで
インターネットには出ない。
これってルータに負荷がかかってるんですか？
0515ごご
2008/10/23(木) 19:31:49ID:???設定毎にリブートかかる機種をリモートでメンテすること自体間違っている。
設定毎で再起動かからない機種に買い換えろ。
現地行ってリブートしてきなさい。
0516名無しさん＠いたづらはいやづら
2008/10/23(木) 20:01:06ID:???原因判明
どこかの馬鹿がモデムのコンセント抜いてやがりましたｗ
どっと疲れたぞｗ
0517￣￣＼(￣￣￣￣￣￣￣
2008/10/23(木) 21:44:30ID:EELySUxkｿVvミ ﾍ/Wｖ彡vV/ ミ∠ﾐ::
ﾐミ ＿ ミ:::
ﾐ 二__, --､r'"___､ ヾ ﾄ､::ヽ
ﾐレ'"~ ,-,､ ! ! ' '"￣ .ノ ＼ヾ:､
K/ｰ'~ ^~_/ ヽﾐ:ー‐‐'" ヽ i.
!〉ｰ― '"( o ⊂! ' ヽ ∪ Y
i ∪ ,.:: :二Ｕﾆ:::.､. l i
.! :r' ｴ┴┴'ｰダ ∪ !Kl i
.i､ . ヾ=､＿_.／ ﾄ=
ヽ. :､∪ ﾞ - ―- ,; ∪ ,!
＼. :. .: ﾉ
0518名無しさん＠いたづらはいやづら
2008/10/24(金) 13:44:51ID:???セキュリティーソフト無し、ただのＬＡＮなのでＩＰとか割り振ってません。ＬＡＮのアイコンはちゃんと点滅し、
送信・受信も数字はカウントあります。でもネットに繋がりません。
繋がるＰＣからケーブル引っ張って来てもダメ。再起動してもダメです。先ほどまで繋がってたんだけどな・・。
助言いただければと思います。
0519ちんぽ剥き出し(幹部クラス) ◆360jPyDFno
2008/10/24(金) 18:56:21ID:t5iBlyYoルーターはどうしたんだ？ルーターは！？
0520ある
2008/10/24(金) 19:54:54ID:cFBQa2oy0521名無しさん
2008/10/24(金) 20:03:38ID:???パソコン通信ってやつか
0522鯖飯
2008/10/24(金) 20:45:24ID:gJgJUi3B一台のサーバー（MacPro）があります。
セキュアなネットワーク環境を作る為に、以下のようにサーバーをゲートウェイサーバーにして、且つ2つのサービスを稼動させたいと思っています。
OSは、X Serverです。
NIC2枚挿しで、
NIC1に、192.168.1.100
NIC2に、192.168.2.100
を設定して、NIC2からNIC1にIPマスカレード。
ルータとNIC1が接続され、NIC2にはスイッチングハブ経由でクライアントが下がります。
サーバーでは、
ファイルサービス
ウェブサービス
を動かします。
ファイルサービスはローカルネットワーク内のみで使い、ウェブサービスは外からのアクセスです。
その際、ルーターでポート80のみを開けるだけで外から、ポート80経由でサーバーにアクセスがあった場合、問題無くウェブサイトを閲覧できますでしょうか？
また、ローカル内でのサービスになるファイルサービスも問題無く利用できますでしょうか？
0523ｋｆだｓｆｆｄｓｇｆさ
2008/10/24(金) 21:13:30ID:???質問内容の返答は出来るね。
＞ファイルサービス
ってなんのこっちゃとか思うけどね。
＞セキュアなネットワーク環境を作る為に
どの辺りがセキュアな？
どうみても、外部からのアクセス可能なWEBサーバーが万が一のっとられた時内部にフルアクセス可能に見えるんだが。
それから「ファイルサービス」がファイルサーバーの事を言っているならもう目も当てられない。
0524鯖飯
2008/10/24(金) 21:20:43ID:gJgJUi3Bどういうネットワーク構成にしたら良いのでしょうか。
サーバーNIC2枚挿しの環境で、セキュアなネットワークを構築するには。
初心者でいきなり分からない事をやろうとしてるので、変な質問ですみません。
0525名無しさん＠いたづらはいやづら
2008/10/24(金) 22:19:24ID:???ルーターはＮＴＴのＯＮＵ？とか言うルーターみたいなのです。
元々使っていたルーターがハブになっております。
このハブのポートを変えてもダメなんです。
0526ちんぽ剥き出し(幹部クラス) ◆360jPyDFno
2008/10/24(金) 22:53:57ID:???それはルーターとは言わねーよ。ADSL回線でいうモデムみたいなもんだ。
複数のPCで同時にネットしたいなら、別途”ルーター”を導入しなさいよね
HUBとルーターの機能的な役割はまったく違うぞ
0527ｋｆだｓｆｆｄｓｇｆさ
2008/10/24(金) 23:01:39ID:???＞サーバーNIC2枚挿しの環境
になぜにこだわるんだろう？
たしかに多段ＮＡＴにすればクライアントのセキュリティーが上がるかもしれないがその効果はごくわずかでしょう。
とりあえずルーターから見直すのが無難でしょう。
インターネットとＷＥＢサーバーとクライアントこの３個のネットワーク間全てにフィルタをかけるのが一般的、そいう環境をDMZという。
貴方が考えたネットワークはＷＥＢサーバーとクライアント間にフィルタがありません。
DMZが標準で付いているルーター
2chで安い順に
ttp://pc11.2ch.net/test/read.cgi/hard/1222005890/
MR504DV、RT58i、XR-510/C
まあ2chなので参考程度に
DMZ詳細はWikiでも見てみてください。
なおDMZとDMZホストは全然違うのに注意してねバッファロー、IO、コレガ、等は全てDMZホストです。役立たずのDMZです
と話がそれたがＷＥＢサーバーにＮＩＣ２枚さす事でセキュリティーが向上できる方法はとりあえず思い浮かばん。
0529名無しさん
2008/10/25(土) 00:59:30ID:v4GG9Ndy0530名無しさん＠いたづらはいやづら
2008/10/25(土) 07:45:21ID:???>>528
すみません。契約プロバイダは1つで、ＣＴＵではなく、ＯＮＵから
ＬＡＮケーブルが複数出てます。そのうち1本だけ途中でルーターを
ハブの代わりに使っていて、一台は繋がるのに、もう一台は繋がらないということです。
あと、少しの間は2台とも繋がっていました。共有設定を試みるうちに
繋がらなくなってしまったんですよ。
ルータのDHCPサーバ機能が生きたままなんじゃないの?
0532鍋奉行
2008/10/25(土) 13:34:56ID:BML0CzCtネットワーク接続ができないんですがどうすればいいでしょうか
再起動してもだめでした
接続は限られてるか利用不可能ですとか言われました
修復ボタンをクリックしても｢修復できないのでネットワーク管理者に問い合わせてください｣
と言われました
金払ってプロに頼め。
0535鍋奉行
2008/10/25(土) 18:29:30ID:ExVQpZVU煽るな馬鹿共
闇鍋の材料にしてまうぜ
恐らくですが、無線周りがどうかあるっちゃなかろうかと思っとるんですが…
申し送れました。わたくしのパソコン環境なんですが無線LANですかね。
0536人事部
2008/10/25(土) 18:49:30ID:???条件：IDからPCとネットワーク構成を遠視できること
0537nanasissan
2008/10/25(土) 19:18:33ID:???設定できないんならいじるなよ。
0538鍋奉行
2008/10/25(土) 19:41:39ID:ExVQpZVUほざくな田代
はい、次の方どうぞ
0539名無しさん＠いたづらはいやづら
2008/10/25(土) 23:06:18ID:???解決しました！ルーターをそのまま使っていたのがいけなかったのでしょうか。
ネットに繋がらないPCだけルーターに入れる状況でした。
DHCPサーバー機能とやらを切ろうとルーターの中に入ってみましたが、
よくわからないのでもうルーターとして使わないこともあって思い切ってリセットしてみました。
全部設定が消えた事が幸いしたのかちゃんと繋がるようになりました。ありがとうございました。
0540鯖飯
2008/10/26(日) 00:22:18ID:vj5ABtoPありがとうございます。
DMZを検討します。
後、多段NATを使う際はどういった状況を想定した場合でしょうか？
また、多段NATにする場合の本来のネットワーク構築方法を教えてください。
お願いします。
0541yodobashi
2008/10/26(日) 01:12:37ID:???http://detail.chiebukuro.yahoo.co.jp/qa/question_detail.php?qid=1220150877
506 ：目のつけ所が名無しさん：2008/10/26(日) 00:47:20
大手ＥＣサイトで、ここまで派手なリリース失敗は初めて見た。
エンジニア向けＩＴ情報誌や関連サイトは、ぜひ取材して原因を明かして欲し
いは。
0542初心者
2008/10/26(日) 01:28:20ID:5PX1U4ZW家庭用ルータって初期状態でDHCP有効になってるのが大半だから
何の解決にもなってないと思うよ。
そのうちまた再発する。と予言しておく。
社会的な状況で正攻法が使えない場合の一時しのぎの裏技なんて、知ってもしょうがない。
ちなみに過去に客に対してこの裏技を使ったとされるプロバイダは、評価が禿げ上がるほど低い。
0545桂
2008/10/26(日) 17:54:28ID:???0546名無しさん＠いたづらはいやづら
2008/10/26(日) 19:02:42ID:???プロバイダ側の障害じゃないの？
0547ｋｆだｓｆｆｄｓｇｆさ
2008/10/26(日) 20:01:44ID:???私の下手な日本語説明よりよりググったほうが良いかも
ttp://www.atmarkit.co.jp/aig/02security/dmz.html
私が上げたルーター1台のDMZは下の絵の方法
ルーター2台のDMZは完全に近いDMZで上の絵の方
多段NATはルーター2台の方に近いのかもね
0548半
2008/10/26(日) 22:59:01ID:???ttp://www.soi.wide.ad.jp/class/20060031/slides/18/41.html
単にNATを多段にしても意味がないのですな。
家庭用の物はデフォルトでWAN側に制限かけてるから、まぁいいとしても
フィルタの設計がタコだとNATだろうとNAPTだろうと、ルータ越えされる訳で。
ttp://www.skytown.ne.jp/windows/firewall/attack.html
>>540
小さい規模だと単に機材が増えるだけだし、NATに向かないサービスを使ってれば、
そういう構成は取れないしで、使いずらいよなー、というところです。
やるとしたら内部からのアクセスを区分するぐらいかな。
ttp://www.hitachi-system.co.jp/juniper/example/netscreen/wan.html
>>546
カラスにファイバを食われますた。
巣材にするらすぃ。
■ このスレッドは過去ログ倉庫に格納されています