トップページhack
1001コメント461KB

ネットワークに関する疑問・質問 Part.10

レス数が950を超えています。1000を超えると書き込みができなくなります。
0001名無しさん@いたづらはいやづら2009/07/06(月) 22:40:22ID:WQrQ3pjc
●よくある質問

Q: ブラウザの検索履歴や入力履歴を消したい。
http://www.google.co.jp/support/bin/answer.py?answer=465
http://help.yahoo.co.jp/help/jp/search/search-15.html

Q: あるサイトに接続できない。特定の部分(画像)が表示されない。
http://www.tef-room.net/trouble/not-found.html

Q: インターネットで個人情報はどこまで分かるか。
http://d.hatena.ne.jp/maya777/20070616

Q: ネットワークやインターネットに繋がらない。
http://www.kanonz.com/nethelp/
http://iwoky.jp/isp/isp1.htm
http://pc.nikkeibp.co.jp/pc/trouble/trbdb/network/index.html#03 (無線LANも)

Q: いきなり料金請求された。
http://www.kokusen.go.jp/soudan_now/click.html
http://www.npa.go.jp/cyber/warning/chuikanki/kakuu.htm
0857あのにぃ2009/09/27(日) 14:41:36ID:???
http://buffalo.jp/products/catalog/item/w/wli-tx4-g54hp/
無線LAN イーサネットコンバータ
WLI-TX4-G54HP \9,500 4981254660287

>>856
いまある無線Rとパラメータ揃えられれば、メーカーの違いなんて関係ない。
0858名無しさん@いたづらはいやづら2009/09/27(日) 17:11:00ID:???
プロキシサーバーって(A),(B),(C)のどこに置けばいいのでしょうか??
ルータの左はグローバルIP、右はローカルIP域です。


 社外  |  社内
WWW---|-----(A)-----|ルータ(B)|-----(C)-----社内PC
      |    WAN              LAN
0859名無しさん@いたづらはいやづら2009/09/27(日) 19:06:18ID:???
自信ないけど、Cかな
理由は
・不要なトラフィックの軽減
・セキュリティポリシーの適用

Bがよくわからん。ルータでプロキシサーバを動かすって言う事?
0860名無しさん@いたづらはいやづら2009/09/27(日) 19:09:17ID:???
>>859
Bはルーターの中でプロキシを動かすって事です
実はそもそもプロキシがよくわかってなくて
プロキシがあればルータ(NAT:IP変換)が要らないのか?とかも思ってます・・・
0861名無しさん@いたづらはいやづら2009/09/27(日) 19:21:49ID:???
ルータはWANと繋ぐなら確実に要るものだけどNATは要らなくなるんじゃないの?自信ないけど
0862a2009/09/27(日) 22:09:35ID:???
つい先週まではルーターの管理画面にアクセスできたのに、
繋がらなくなってしまいました。
FA11-W4というルーターで、これまでは192.168.0.1でアクセスできたのですが、繋がらなくなりました。
ネット自体は問題なく動いています。
いったいどうしたらいいんでしょうか?
0863名無しさん@いたづらはいやづら2009/09/27(日) 22:37:49ID:???
>>862
プロキシ経由で繋いでるんじゃない?
0864???2009/09/28(月) 00:08:16ID:xTmgDfcJ
質問よろしいでしょうか?
現在有線のADSLモデム使ってるんですがブロードバンド無線LANルータみたいに使うには、
無線LANルータを買い足せばいいのでしょうか?
またその場合どのようにモデムと繋げればいいんでしょうか?
0865名無しさん@いたづらはいやづら2009/09/28(月) 00:10:10ID:8rFUsDMB
ADSLを使用しています。
先日、一時的に全ての回線が切断され、その直後から特定サイトへのアクセスができなくなりました。
直接IPを入れてもダメ、Pingを打ってもタイムアウトになります。
しかしプロキシサーバーを経由すれば何事も無かったかのようにサイトが表示されます。
ルーターをいじる権限はなく、パスワードがかけられているので状況がわかりません。
tracertコマンドで見てみると一応ルーターは通過している?ようなのですが…
さまざまなIPを経由した後、12行目からタイムアウトになります。
プロバイダが制限でもかけたのでしょうか・・・
0866あのにぃ2009/09/28(月) 08:58:15ID:8e65XNY4
>>865
エスパー登場に期待w

traceの結果でも貼ればいいんじゃね?
0867あのにぃ2009/09/28(月) 09:15:54ID:8e65XNY4
>>860
アプリケーションゲートウェイ機能全てを実装したルータは非常に高価。
何らかのサーバーの上に構築するならNAT/NAPTは要らんかもな。

でも、その場合にはweb系・DNS・MTAなど全て作り込む必要があるわけで。
特にメールなんか、下からpopで取りに来たメールをISPのメール鯖に再pop?
出来るけど、どこにそんな意義があるのか解らん。メール全文保存とかJ-SOX対策で最近多いけど。

コンシューマレベルの話なら安いルータでNATしつつ、プロバイダ環境に合わせるのが楽。
法人環境なのかコンシューマレベルなのか、この視点でもお薦めな内容ってのは全然違う。
0868名無しさん@いたづらはいやづら2009/09/28(月) 10:05:33ID:???
>>858
Proxyをどのような用途で使うかで少し変わるが
グローバルIP上に直接置くのは(A)余りお勧めしない
この構成だとルータと兼用(B)するかルータの右(C)
B・Cどちらかと言われると個人的にはC

>>864
無線LANルータを購入するなら接続先はADSLモデム
※ADSLモデムはモデムとしてのみ利用
既にルータ購入済みならアクセスポイント購入だけでも可能
ADSLモデムと言ってもルータ付きの物もあり
知らない間にモデムとしてではなくルータとして利用してる場合有るので注意を
※インターネットなどに接続する時にPCから接続認証行ってればモデムとして利用している

>>865
>一時的に全ての回線が切断され
これから管理者が何らかの設定変更を行った可能性があると思います
ping・tracertはicmp相通確認のためWEBが閲覧できない場合は目安程度に
Proxyで見える場合はProxyのキャッシュで見ている可能性も有ります
0869質問です2009/09/30(水) 13:46:27ID:???
質問です。
最初の設定では
ルーター:IP 192.168.0.1
サーバーPC:IP 192.168.0.8 デフォルトゲートウェイ:192.168.0.1 優先DNSサーバー:192.168.0.1
PC1:IP 192.168.0.2(DHCP)
PC2:192.168.0.3(DHCP)
NAS:192.168.0.4
PC3:192.168.0.5(DHCP)
全て同一ワークグループ。OSはNAS以外WIN-XP。ルーターはaterm WR7850。
上記設定では問題無く、双方共にファイル共有等アクセス出来ていました。
サーバーPCのHTTPd・FTPd共LAN内で正常に機能しているのを確認した後
サーバーPCの設定を
IP 192.168.10.2 デフォルトゲートウェイ:192.168.10.1 優先DNSサーバー:192.168.10.1
に変更し、ルーターの設定を
仮想DMZホスト:192.168.10.2
仮想DMZ側IPアドレス:192.168.10.1
に変更しました。
上記の変更を行った後はサーバー-LAN間で双方のアクセスが正常に行えず、マイネットワークでサーバーのPCは表示されているのですが
アクセスしようとすると見つかりませんのメッセージが出てアクセスできません。
ただブラウザでサーバーのIPアドレスを入力すると正常にトップページが表示され、FTPでもアクセス出来ていますが
エクスプローラでファイルアクセス等が正常にアクセスできません。
ルーターのPINGテストを使用してサーバーにPINGを打つと帰ってきません。
念のためPC3のIPアドレスを192.168.10.3に変更するとサーバーPCとPC3との間では正常にアクセス可能になり
他のPCからはサーバー同様PC3へのアクセスもできなくなりました。
サーバー、PC3共にIPアドレスを元に戻すと再び正常にアクセス可能になります。
仮想DMZ 設定で検索してみたりしたのですが調べた限りでは設定方法のどこが間違っているのか見つけられませんでした。
LANから仮想DMZ内のPCにアクセスするにはどうしたら良いのでしょうか?
0870名無しさん@いたづらはいやづら2009/09/30(水) 14:19:39ID:???
ファイアウォールじゃないの?
0871あのにぃ2009/09/30(水) 14:52:59ID:P6+eWVGa
あの・・・192.168.10.1って何に振ったアドレス?文中に出てこないけど。

あと、サブネットマスクは恐らく24ビット、というか255.255.255.0だと思うんだけど、この場合同セグに居てもネットワークアドレス違うから通信不可。

StaticNAT使いたいだけならネットワークアドレス動かす必要無いと思うんだけど。
0872ほげ2009/09/30(水) 14:58:44ID:???
>>869
ファイアーウォールの設定でファイルの共有のところの
スコープの変更で任意のコンピュータにすればいいよ
08738692009/09/30(水) 16:47:09ID:???
>>870
>>872
ファイヤーウォールは全て切ってると思いますが帰ったらもう一度確認してみます。

>>871
192.168.10.1はルータの仮想DMZ側IPアドレスです
とりあえずサーバを仮想DMZにおいてサーバーからLANに接続できない様にしたかったのです。
一応主に参考にしたサイトは
ttp://www.aterm.jp/function/guide7/list-data/7850/main/m01_m33.html
ttp://www.aterm.jp/manual/k/150ref/guide/3data/m01_fr33.html
を参考にしました
0874名無しさん@いたづらはいやづら2009/09/30(水) 17:24:26ID:05CvZ6wH
>>869
DHCPで割り振るアドレスプールが192.168.0.0/24のままになってない?
08758742009/09/30(水) 17:36:32ID:???
あぁ、そっか。御免無視ししてください。
0876名無しさん@いたづらはいやづら2009/09/30(水) 17:50:03ID:05CvZ6wH
+++そっか。御免無視ししてください。
0877名無しさん@いたづらはいやづら2009/09/30(水) 18:01:39ID:05CvZ6wH
ばぐった。参考URL見てみたら
ブロードバンドルータのLAN側に複数ネットワーク作成できるのか。で、その一つをDMZに設定する。
サブインターフェースみたいなもんなのかな。でNAPTで変換してると。

NAPTじゃIPブロードキャストがルータで転送できないから↓は無理だと思う。なんで表示されてるのかはわからんけど。
>マイネットワークでサーバーのPCは表示されているのですが
>アクセスしようとすると見つかりませんのメッセージが出てアクセスできません


>ただブラウザでサーバーのIPアドレスを入力すると正常にトップページが表示され、FTPでもアクセス出来ていますが
>エクスプローラでファイルアクセス等が正常にアクセスできません。
>ルーターのPINGテストを使用してサーバーにPINGを打つと帰ってきません。
これはよくわからん。特に前者詳しく。後者は仕様な予感がする。
0878あのにぃ2009/09/30(水) 18:20:53ID:P6+eWVGa
ん、論理インターフェースみたいな感じで複数IP振れるのか。
んでその実インターフェース・論理インターフェース間をフィルタしたい、と。

・・・そもそも、その二つのインターフェースってルーティング出来る仕様なの?

>マイネットワークでサーバーのPCは表示されているのですが
>アクセスしようとすると見つかりませんのメッセージが出てアクセスできません

これはキャッシュ情報が残ってるだけと思うよ。
08798772009/09/30(水) 18:24:09ID:???
>>878
ルーティングじゃなくてNAPTでやってる。参考サイト書いてあるんだから読めよ。
0880あのにぃ2009/09/30(水) 18:36:21ID:P6+eWVGa
パケットフィルタのとこの話だな。
135/137/138/445のSnetbios/SMBを片方向許可。

これでピンと来なかったら手を出さない方がいい。
ステートフル型みたいだし、出来る筈だ。

あと、そのAtermがDHCP-Relayやってくれるのかどうかも気になるが。
質問に無いので固定セットでもするのかな。
08818692009/09/30(水) 18:39:34ID:???
>>877
サーバーPCにはHTTPdとFTPdを起動させてあり、
ブラウザからサーバのIPアドレスを入力してあるとHTTPdで設定されているトップページが表示されます
FTPも同様でFTPクライアントソフトでサーバのIPアドレスを入力するとFTPdで設定されたルートフォルダを表示してくれます
しかしマイネットワーク等からフォルダを見ようとしてもアクセスできません。
PINGについては仕様かどかわかりませんでした。
ただFTPとHTTPでの接続は出来ているので全く接続できてないと言う事は無いようです。

>>878
参考サイトによると仮想DMZの設定を行うだけで仮想DMZ内のPCからはルータを含むLAN内のPCへアクセスできないが
LAN内からはDMZ内のPCにアクセスできる様な説明でした
スタティックNAT等の設定が必要とかの説明も無かったのでてっきりDMZホストの設定ぐらいでいけると思っていたのですが・・・

0882あのにぃ2009/09/30(水) 18:50:16ID:P6+eWVGa
>>881

とりあえず、今のフィルタ状況が解らんとどうにもならん。
キャプチャして何処かに上げるか、ここに書きだすかどちらか。
0883ななし2009/09/30(水) 20:22:45ID:???
まずサブネットマスクがどうなってるかちゃんと調べろ
普通のブロードバンドルータのDMZってのは、ポート開放するだけで
別ネットワークにしたからってルーティングしてくれないが、そのルータの
仮想DMZってローカルルーティングしてくれる機能があるのか?
08848692009/09/30(水) 20:43:05ID:???
>>880
パケットフィルタの設定で135/137/138の片方向通信は試しましたが通りませんでした。
445ポートは確か設定しなかったはずなので帰ったらもう一度パケットフィルタリング周りを触って見ます
あとルータの説明によるとLAN側はDHCP設定でDMZ側は固定IPで通信できるようです。
フィルタのキャプはちょっと無理なようです。
今は会社なので・・あと今朝の時点では自宅はプロバ規制されてるみたいで書き込みできません・・・

>>883
サブネットマスクはデフォルトのままなのでおそらく255.255.255.0だと思います。
帰ったら調べたいと思います
一応説明サイト等を見ている限りは仮想DMZとLAN間を一方通行で通信してくれる様に受け取れる説明がされていました
0885ななし2009/09/30(水) 20:46:35ID:???
参考サイトみたが

>サーバー-LAN間で双方のアクセスが正常に行えず
正常だな。仕様通りの動作。できるのはLANのクライアント→サーバの通信だけ

>マイネットワークでサーバーのPCは表示されているの
古い情報が残ってるだけだと思われ。すでにサーバのアドレスが変わってるからアクセスできない

>LANから仮想DMZ内のPCにアクセスするにはどうしたら良いのでしょうか?
FTPやHTTPで通信できるんだからアクセスはできてるわけで
ファイル共有できないならフィルタ関係の設定見直し
違うセグメントのサーバがマイネットワークに表示されないのは仕様
コンピュータ名で接続できないのはこれも仕様だ。\\IPアドレスでやるとか、
hostsファイルとlmhostsファイル書くとかで回避可能
0886名無しさん@いたづらはいやづら2009/09/30(水) 20:52:19ID:05CvZ6wH
>>881
>FTPも同様でFTPクライアントソフトでサーバのIPアドレスを入力するとFTPdで設定されたルートフォルダを表示してくれます
ルートフォルダが表示されて、その先のファイル上げたり落としたりもできてるのなら
今の時点で正常に動作してると思う。

ここからさらにマイネットワークから使えるようにしたいって言う事?
0887名無しさん@いたづらはいやづら2009/09/30(水) 20:59:04ID:05CvZ6wH
>>880
質問
netbiosってIPブロードキャストで送るからフィルタリングで許可しても
ブロードキャストの転送をするようにしないとルーティングされないんじゃないの?
分かる人いたら教えて。
0888ななし2009/09/30(水) 21:11:18ID:???
純粋なNetBIOSはTCP/IP関係ない
今のOSのファイル共有に限れば、ブロードキャストではやってない
ゆえにNAPT超えてもファイル共有可能
08898692009/09/30(水) 21:26:06ID:???
>>885
>サーバー-LAN間で双方のアクセスが正常に行えず
ここは記入ミスです。
正常アクセスできないというのはLAN側からサーバーにアクセスできないという意味でした
フィルタの見直しはしてみたいと思います。
接続できないのであれこれ触ってる間に変更された部分があるかもしれません。
一応元に戻したつもりではいますが・・・最悪ルータを初期状態に戻してから再設定なども検討します。
\\IPアドレスでのアクセスは試してないのでやってみます。
hostsファイルとlmhostsファイルは勉強不足で理解していません・・・後で調べてみます。

>>886
指摘通りで、サーバーとしては既に期待通りに動いていますがアップデート等の時にLAN側からは
普通のファイルコピー等で行いたいとおもっています。
0890名無しさん@いたづらはいやづら2009/09/30(水) 22:02:13ID:???
純粋なっていうのはNetbiosOverTCP/IPじゃないって言う意味?
0891名無しさん@いたづらはいやづら2009/09/30(水) 22:15:06ID:???
今のってTCP/IP上で動いてるのかと思ってた。
0892名無しさん@いたづらはいやづら2009/09/30(水) 22:21:27ID:???
>>869
サブネットマスクはどのようにしてますか?
それと気になるのがPC名がネットワークに表示されてること
15分ぐらいなら残るけど

>ttp://www.aterm.jp/function/guide7/list-data/7850/main/m01_m33.html
ここの「クイック設定Web」3の「パケットフィルタ設定」を見たんだが
デフォルトはLANからWEBへのアクセスは可能と書いてるが
張られてる画面見るとどうも設定が逆になってるように見える

>>888
一応まだ使ってるよ
無くても利用可能だけど
0893名無しさん@いたづらはいやづら2009/09/30(水) 22:33:09ID:wcYPbbRh
イーサネットのオートネゴシエーションについて3つ質問させてください。

イーサネットのポート同士をLANケーブルで接続する際、片側を全二重固定・もう一方を
オートネゴシエーションに設定した場合、オートに設定した側がネゴシエーションに失敗し半二重になり、
通信が不安定な状態になるかと思います。

質問1
その際、通信に失敗するフレームを機器が検出できるとしたら、
検出できるのは 1・固定側 2・オート側 3・両方 4・どちらも不可 のどれが正しいでしょうか?

質問2
検出できる場合、どのような仕組みでエラーを検出できるでしょうか?
(CSMA/CDのコリジョン検知の仕組みによってエラーを検出するという認識で正しいでしょうか?)

質問3
もしオート側でエラーを検出できる場合、エラーを検出して半二重/全二重を切り替えるよう
プロトコルを拡張するような事は、技術的にみて可能でしょうか?
あるいはそういった仕様をもった機器・製品、そのような技術はすでに世に出ているのでしょうか?
0894名無しさん@いたづらはいやづら2009/09/30(水) 22:39:11ID:???
>>893
質問1
両方

質問2
CSMA/CD

質問3
わからない
0895a2009/09/30(水) 23:17:55ID:???
誰か小山市立小山第三中学校の裏サイト作ってくれね?
0896あのにぃ2009/10/01(木) 00:38:03ID:CIstqXZL
オートネゴの失敗に起因するトラブルシューティングは難儀するよねぇ…。
困るのは、モードの不一致から自復して再度ネゴに失敗、その繰り返しの場合。

トラブルシューティングする時は大抵、業後とかの比較的ネットワークが使われて無い時間帯。
こういう時はネゴのズレが解消されてしまう。ところが業務が繁忙する時間帯にちょこちょこズレる。
同一メーカーの機器同士でもズレるんで、ほんと気を使う。

最近の1000Base-Tだとだいぶ機械任せに出来るけど、それでも時々不安定になるな。

>>893
管理機能付きのスイッチのエラーカウンタをトリガに何らかのアクションを起こさせる機能があるかどうか。
スイッチ自体に無くても、ネ管系アプリで何か出来るってモノもおおいよ。
0897あのにぃ2009/10/01(木) 00:42:32ID:o1+8pAqg
>>889
hosts/lmhostsはこの際忘れていいんじゃないのかな?
エクスプローラでファイル操作するっても\\[IPaddress]でイケるわけだし。

どうしてもホスト名/コンピュータ名で弄りたい、さらにブラウズマスタもサーバに一任したいって話ならlmhosts書くしかないけど。

高価なスイッチならブロードキャストヘルパとかVlan毎に切れるんだけど、コンシューマ機器の話じゃないしね。
0898あのにぃ2009/10/01(木) 00:52:56ID:o1+8pAqg
>>889
と書いてから、「DHCPで運用してるならDDNSでlmhostsとかhostsとか不要にできるじゃん?」と思った。
が、AtermがDHCP-Relay対応してるとは思えないので、WindowsPC上で動くDHCPのリレーエージェントが欲しくなる。

んで探してみた。・・・見つからんかった。
0899ななし2009/10/01(木) 01:25:10ID:???
>>890
そういう意味
もともとはTCP/IPを意識してつくられたプロトコルじゃないってこと
つか厳密にはNetBIOSはプロトコルではないんだが
>>891
今のNetBIOSはTCP/IP上で動いてる場合がほとんど
実際はTCP/IP向けに進化した形になってる

>>892
>それと気になるのがPC名がネットワークに表示されてること
XPのマイネットワークは、アクセスしたリソースへのショートカットが保存されることがある
たぶんそれが残ってると予想した

>>897
アクセスできないっていう意味が、コンピュータ名ではアクセスできないって意味だととった
実際FTPやHTTPでは通信できてるわけだからな
\\IPアドレス形式で問題ないならそれでやればいいが、どうしても
マシン名でアクセスしたいなら(lm)hostsファイル書くのが手っ取り早いかと

まあ、一番手っ取り早いのは\\IPアドレスでアクセスしてショートカット作っとくことだが

09008932009/10/01(木) 01:32:56ID:???
>894
回答ありがとうございます。

>896
ありがとうございます。エラーカウンタをトリガにアクションを起こせるような機器があるんですね。
とても参考になりました。

ネットワーク機器同士の接続でのオートネゴの設定ミスもたまにみかけますが、
ファイやウォール等のアプライアンス機器やサーバと接続する際の、
設定ミスをちょこちょこ見かけるような気がします。

ネットワーク機器側ではデュプレックスを固定設定にしているのに、
それがサーバ側担当者に伝わってなかったり、
アプライアンス機器の場合GUIから設定できなかったりを理由に
設定するのを忘れられていたり。

実運用期間に入って時間が経ってから問題表に出てくるまでの
潜伏期間が長いことが結構あるせいで、担当者が変わってから
気づくなんて事も多く、見つかった時の言い訳にも困ったものです…
0901あのにぃ2009/10/01(木) 01:48:31ID:???
>>900
ぉ・・・俺が過去、地方の私立大で味わった苦悩に似てる・・・
09028692009/10/01(木) 02:17:38ID:???
\\IPアドレスでアクセス出来ました。
これで安心して使用できます。
レスくださった皆様方ありがとうございましたm(_ _)m

最終的にルータの設定はDMZの設定をするだけでした
つまり最初に質問した時の環境のままでアクセスできました。
大変お騒がせしました。
0903あのにぃ2009/10/01(木) 02:34:35ID:???
なんつう脱力感w
0904名無しさん@いたづらはいやづら2009/10/01(木) 08:15:39ID:???
それでやってなかったのかよwww
まぁ、いけたみたいでよかった。
0905名無しさん@いたづらはいやづら2009/10/01(木) 10:22:42ID:???
>>902
単純にセグメントが違うから
名前解決ができなかったと言うことですね
既に出てますがクライアントのlmhost又はhostsに
記載して上げれば名前でのアクセスも可能です

ちなみにDNSを立て設定をきちんとやれば
DNS経由して名前解決可能です
0906ノイズ2009/10/01(木) 11:13:25ID:???
昨日eaccessのADSLモデムを繋いでみたのですが、
モデムをつないだだけで、通話にかなり大きいノイズが3秒くらいの間隔で周期的に大きくなったり小さくなったりしながら聞こえるようになってしまい、困っています。
電話は三台あり、内線でそれぞれ三台繋がっていて、壁からモジュラケーブルをはずして間に何か(スプリッタ等)を挟むとなぜか内線機能が使えなくなるため、それぞれ壁のモジュラジャックに接続しています。
モジュラジャックの一つに、下に線を増設する形でファクスが繋がっていましたので、そこにスプリッタをかませました。(この段階ではノイズ無し)
その後モデムをつないだらノイズ→モデムの電源切らずにモデムのモジュラケーブルを抜く→ノイズなし
となりました。
ネットにはまだ接続できていません(単なるミスかもしれません)
電話は仕事で使っているのでノイズを何とかしたいのですが、原因と対策がわかりません。
よろしくお願いします。
09078692009/10/01(木) 11:16:52ID:???
いろいろ難しく考えすぎていたみたいです
まぁ自分自身の無知が根本原因ですが・・・ありがとうございました。
0908 ◆jy2j5V31aw 2009/10/01(木) 13:15:11ID:???
>>906
内線電話がどういう構成なのかわからないけど、
内線用の交換機がどこかにあるんじゃないかな?
その交換機よりも外(電話局側)にモデムを設置しないとダメな気がする。
0909あのにぃ2009/10/01(木) 13:28:47ID:???
ビジネスホンとかじゃなく、単純な内線分岐で3台ぶら下げてるだけ?
それだと回線使ってる全部の機器の前にスプリッタ必須。
ADSLモデムは少なからず音声帯域にもノイズを漏らすので、ビジネス利用には慎重を期さないと。

ビジネスホンなんて工事混みでリースやっても月1万以下で7年償却。安いもんだよ。
んでビジネスホンPBXの手前にDSLモデムを置く。
DSLならType2形式でDSL専用2線にしてもいいわけだし。

それに、電柱から屋内へ電話線引き込みは4Wケーブルな事が多いんで、外線1回線なら芯線2本余ってる事も多い。
この余った2本をDSL専用線、Type2用に使う事も多いな。

NTTの工事屋と相談するのがよろし。
0910ノイズ2009/10/01(木) 19:39:14ID:???
>>908>>909
ありがとうございます。
残念ながらビジネスホンではありません。
内線交換機というものが家にあるかはわかりませんが、あるとすれば多分壁の中と言うことでしょう…
実は父の持ち家なので、工事は極端にいやがられるのです。
モジュラジャックを増やす必要があるなら説得してみたいとおもいます。
交換機の前から線を分岐させるとしても、type2を新たに契約するとしても、新たにモジュラジャックが必要でしょうし。
これからNTTに電話してみます。
0911不明なデバイスさん2009/10/01(木) 20:10:06ID:???
>>910
アナログ回線でFAX番号が別番号なら、FAXはPBXを経由していない可能性が高い。

FAX番号にアッカ入れてみたら?
0912名無しさん@いたづらはいやづら2009/10/02(金) 01:52:46ID:zCCYEIrz
ネットワーク図を作成するソフトを探しています。有償無償どちらでもいいです。
お勧めありませんか?

今、ネットワークノートパッド使って見たんですけど
サブインターフェイス作成した時に一個の物理インターフェイスに対して複数のIPアドレスを表示させる時に重なってしまいます。
上手く表示できるソフトとかないですかね?
0913あのにぃ2009/10/02(金) 03:37:44ID:???
俺は設計書とか作るついでに構成図も書いちゃうんで、Visio一択。
0914a2009/10/02(金) 11:04:56ID:???
質問です。ヤフーのトップページにIP直でアクセスしたらブラウザの
応答がなく表示されません。ドメイン指定でHPアクセスしないと表示
できないようなことってありえますか?
それともうちのネットの環境だからつながらないとかありますか?
0915ほげ2009/10/02(金) 11:11:55ID:???
http://124.83.147.203/
は見れたよ。
0916a2009/10/02(金) 11:19:18ID:???
>915
みれた。さっきはなぜかブラウザからの応答がなかった。
なぜだろう。
0917ノイズ2009/10/02(金) 11:35:05ID:???
>>911
ありがとうございます。
ファクスも同じ番号で、電話を受けた後、通信音が聞こえたら手動で受けていますので、多分内線で繋がっているのではないかと思います。
昨日あの後NTTに電話しまして、来週工事の予約を入れました。
わからないことばかりなので、そのときに色々聞いて確認してみたいと思います。
0918k2009/10/02(金) 12:31:13ID:o4O4n9uF
急に2chやgoogleなどいくつかのサイトに繋がらなくなってしまいました
今はもう一台のパソコンからアクセスしています

IEのネットワークの診断をすると
"www.2ch.net"はこのコンピュータとの接続をポート"World Wide Web サービス(HTTP)"で確立するように設定されていません
と表示されます

FireFoxからも接続できないのでブラウザが原因ではないようで
キャッシュやクッキー、設定のクリア、セキュリティソフトを終了してもダメでした
使用している有線LANケーブルを他のPCに繋いで見れるので
PC内部に問題がありそうですがわからないのでこちらで質問することにしました

PCはNECのValueOneMT600
OSはVistaSP2
接続はフレッツプレミアムです

よろしくお願いします
0919名無しさん@いたづらはいやづら2009/10/02(金) 14:01:23ID:8iltT3y7
ドメインに関する質問です。
以前の管理者がいなくなり、資料が残っていないので新しいドメインを取得し、割り当てる方法が分からず困っています。

現在自社で固定IPを取得しドメインを取得しております。
固定IPが1〜8振られており現在その1〜7を使用しています。
仮に現在のドメインを aaa.co.jp として

現在会社の公開WEBサーバは http://www.aaa.co.jp で見ることができます。
また、同じ会社内に http://www.xxx.aaa.co.jp で見ることができる別のWEBサーバがあります。

ここで仮に
http://www.aaa.co.jp →Aサーバ
http://www.xxx.aaa.co.jp →Bサーバとしたとき
xxxの部分が第3ドメイン名の前についています。

ここまでが現状で
これからやりたいことは完全に別のドメインを取得し(bbb.co.jp)
を余っている8番目の固定IPに割り振り Cサーバを新規で立ち上げ公開することが可能かどうかを知りたいのです。

1〜8がaaa.co.jp で登録されているので難しいような気がするのですが…
もしお判りになる方がいらっしゃいましたら、お教え願えませんでしょうか?
0920あのにぃ2009/10/02(金) 14:09:37ID:???
>>919
キャリアに聞けば即答してくれるよ。
新ドメイン取得手数料と初年度維持費、数千円レベル。

その上でDNSの正引逆引きMXとかもろもろ書けばいい。
0921名無しさん@いたづらはいやづら2009/10/02(金) 14:11:59ID:???
>>920
サンクスです。
ちょっとキャリアに問い合わせしてみます。
0922名無しさん@いたづらはいやづら2009/10/02(金) 14:26:29ID:???
>>914
203.216.247.249, 124.83.139.191, 124.83.139.192, 124.83.147.202
124.83.147.203, 124.83.147.204, 124.83.147.205, 124.83.167.212, 203.216.227.176
203.216.235.154, 203.216.235.201, 203.216.243.218, 203.216.247.225
どのIPでアクセスしたんだ?
>ドメイン指定でHPアクセスしないと表示できないようなことってありえますか?
設定によってはあります

>>918
一時的に特定サイトに繋がらないと言う事は稀にあります
(回線不通・DNSダウンなど)
長時間復旧しないことがあれば直ぐに復旧する事も
同じ回線を利用しているなら、おかしくなったPCに問題があるかと
半年ぐらい前も大手ISP基地ルータダウンで似たような現象が起こった

>>919
原則 co.jpは一企業一つ
>1〜8がaaa.co.jp で登録されているので難しいような気がするのですが…
全く問題なく可能
1IPに複数の名前を割り当てることも可能
逆引きができなくなるだけです
気になるんだけどISPから割り当てられたIPが8個で8個目使おうとかしてないですよね
割り当てられてIP範囲の内先頭と最後は割り振る事ができませんよ
割り当て可能範囲などはIPとサブネットマスクで判断可能です
09239192009/10/02(金) 14:34:49ID:???
>>921の確認電話もまだできておりませんがレスだけでも

>>922
ありがとうございます。
説明を省いていたのですが、新しく同列会社を立ち上げることにしたのです。
しかしながら、固定IPを割り振るお金がないことなどからOFFICEや電話番号は
別の場所にあるのですが、WEBのHP(WEBサーバ)は現在の会社に・・・

ということになりまして検討可能かどうかを調べていたのです。

>>気になるんだけどISPから割り当てられたIPが8個で8個目使おうとか
まさしくその通りでした。
割り当ててないのでいけるかなと思ったのですが・・・あまりに知識不足だったようです。

その辺は固定IP増やせるかどうかも含めて契約先に問い合わせてみようかと思います。
0924あのにぃ2009/10/02(金) 15:50:48ID:???
割り当てられた8のアドレス全部は使えない、だ?
慣習的にそう言う人もいるけど、実際には使えちゃったりするんで要注意。

ちなみに俺は使えるなら使っちゃえ派w

良く解らないなら使わない方がいいかもしんないけどな。
0925名無しさん@いたづらはいやづら2009/10/02(金) 18:36:27ID:???
ネットワークアドレスとブロードキャストアドレスだからな
きちんとその当たりの制御も考えてネットワーク構築してれば
使えなくは無いけど個人的には余りお勧めしない
(上位ルータが止めてる場合もあるけど)
0926namae2009/10/02(金) 20:20:54ID:ff/RfmIE
現在、一階にある無線lanルータから同じく一階にあるPCに有線で、二階にあるPCとPS3に無線で繋いでます
ただ、無線だと色々と不都合があるため一階から二階にlanケーブルを引こうと考えています
二階にあるPCをDLNAサーバとしてPS3から利用したいのですが、その場合
モデム---ルータ1---ルータ2---PS3
        |      |
       PC1      PC2
        一階←|→二階
という構成であってますでしょうか
調べるとルータ2は意味がないのでハブを買えという意見をよく見ますが、DLNAを機能させようとしたらルータじゃないと
駄目だと思っているのですが、正直よくわかりません
指摘があったらお願いします
0927名無しさん@いたづらはいやづら2009/10/02(金) 21:11:26ID:???
ルーター2はスイッチングハブでいいよ
0928namae2009/10/02(金) 21:31:40ID:???
そうですか
ありがとうございました
0929ままま2009/10/02(金) 22:39:06ID:ew9l88jE
ここの板が適当か判りませんがここの171の意味が判る方いらっしゃったら教えてください

http://www.hostlove.com/cgi-bin/capat/ibo.cgi?mode=tp&page=1&file=20090926083008&cpage=1&a=32&digest=1
0930a2009/10/03(土) 10:07:53ID:???
>922
>914
>ドメイン指定でHPアクセスしないと表示できないようなことってありえますか?
設定によってはあります

どういう設定のばあいドメイン指定じゃないとHPみれなくなるのですか?
ちなみにプロキシー設定はしてません。
0931あのにぃ2009/10/03(土) 10:21:54ID:6sdUl1eX
>>930
だからどのIPで試したんだよ?

yahooとかの巨大Web鯖システムは仮想IPでロードバランサが受け、さらにリバースプロキシがコンテンツ置いてる鯖に取りに行ってる。
www.yahoo.co.jpで引けるアドレスは複数あるけど、コンテンツ置いてる鯖はもっともっと多いのよ。
また保守かなんかでDNS書き換え、一時的にアドレスを返さなくしてる場合もある。

さらに、akamaiあたりの都合でグローバルIPがちょこちょこ変わるgoogleみたいな運用やる場合もある。

試したIPがその時、本当にyahoo.co.jpの公開Web鯖だったかどうか、これも重要なのよ。
0932a2009/10/03(土) 13:42:50ID:???
>931
さんくす。ためしたIPはわすれました。
大規模WEBはロードバランサとかリバースプロキシっていうのがうごいてるんですね。必ずしもグローバルIPがWEBサーバ直につながってることではないんですね。
0933あのにぃ2009/10/03(土) 15:24:49ID:6sdUl1eX
>>932
Yes、そのとおりだ。

今日アクセス出来たグローバルIPが明日もアクセス出来るとは限らない。
今日引けたグローバルIPが明日も引けるとは限らない。

信じられるのは名前だけだ。

・・・と解って居ながら、アンチウィルスモノのアップデートURLから引けるグローバルIPで指定。
気が付くと半年ずっとアップデート失敗。客に黙ってコッソリ修正した過去があるのはナイショ。

再帰で引き続けるとakamaiにたどり着く場合は要注意だぜ。
0934a2009/10/03(土) 15:49:36ID:???
>933
そうですか。サーバ立てる人で安全のためにDNS使わないでhostsファイルに
ドメイン書く人もいるの?
0935名無しさん@いたづらはいやづら2009/10/03(土) 21:13:17ID:???
>>931
そういう知識ってどこで仕入れるん?
0936勉強しなさい!2009/10/03(土) 21:23:47ID:???
学校または実務で。
0937名無しさん@いたづらはいやづら2009/10/03(土) 21:26:15ID:???
趣味で調べてて

最近は楽だよな
WEBで調べられるから
まだWEBが無い頃は色々大変だった
0938.2009/10/03(土) 21:32:34ID:???
クラスタ組んでんだし、特定のアドレス指定して繋がらなくったってどーでもいいじゃん?
0939名無しさん@いたづらはいやづら2009/10/03(土) 22:46:16ID:???
最近PCでインターネットに接続するとしょっちゅう接続がタイムアウトになるのですが
ただPS3とか他の無線機器では特に問題なし
ルータ、モデムも問題ないです
これはやはりPCが悪いのでしょうか?
0940127.0.0.12009/10/04(日) 10:43:59ID:???
>>933
DNSキャッシュポイズニング
0941192.168.7.742009/10/04(日) 10:46:36ID:???
本当にルータに問題無いの?
ルータのLAN側設定とか
0942127.0.0.12009/10/04(日) 10:54:06ID:???
環境がわからんと何とも言えん
例えばADSLだったら路線まわりのノイズ状況で接続が切れたりしやすい
工事してるとか
0943名無し2009/10/04(日) 22:22:29ID:???
ちょっと質問なんですが、クラスAのアドレスでLAN構築ってどうですかね
ちゃんとサブネット切っとけば問題ないですかね?
2箇所のデータセンターをVPNで同一LAN上に置きたいんですが、クラスCでは足らないです
こういうケースや弊害があるとかあれば知りたいんですが
0944名無しさん@いたづらはいやづら2009/10/04(日) 23:05:30ID:???
>>943
別に無い
管理範囲が広くなるだけ

個人的には台数がそれだけ多いなら
細分化するけどな
ちなみにクラスBと言うのもある
0945あのにぃ2009/10/04(日) 23:49:21ID:860jeCW/
アドレスプランだけで弊害とか何を言ってるんだ・・・?
んで、VPNかまして同セグ?色々理由はあるけど、ちょっとお薦め出来んな。

どうしても遠隔拠点を同セグにしなきゃならん事例も幾つかあったけど、この場合はL2広域イーサで対応してる。
0946127.0.0.12009/10/05(月) 00:09:53ID:???
NAPTじゃだめなの?
0947名無し2009/10/05(月) 00:11:13ID:???
>>944
クラスBでもいいんですが、上の人間がクラスAでやりたいといっていて

>>945
同セグではないです
書き方が悪かったかな
普通に拠点同士で通信できればいいというだけで

弊害って言うのは、サブネットできちんとわけとかないとだめだとかそういう感じです
上の人間は、クラスAなら同一ネットワークでまとめて管理できるじゃんってだけで、
そういう区分けとか考えてるのかも疑問な感じで自分的には本当に大丈夫なの?ってちょっと不安なわけです
ネットワークについて明るい人間がいないもので
0948名無しさん@いたづらはいやづら2009/10/05(月) 01:24:40ID:sy07p0NU
>943
問題ないと思うけど。

拠点単位で第二オクテットを分けて、フロア単位で第三オクテットを分けて、
みたいな構成はよく見る気がする。

ケースバイケースだとは思うけど、セグメントは/24くらいの単位で
で小さく切っておいた方が後々困らないんじゃないかというのが
個人的な意見。
ブロードキャストがWANを流れまくるような構成はやめた方がいいから
WANはWANでセグメント分けたほうがいい。
また一台のルータの下にあんまりたくさんぶら下げると負荷も馬鹿にならないと思う。

自分が体験した例だと、資産管理系のミドルの移行をやったときに
クライアントセグがでかくサブネットが切ってあって、そのせいでネットワーク機器への負荷が
大変なことになったってのがあった。たぶんProxyArpとかSNMP等の通信が
大量発生して、さばききれなくなったんだと思ってるけど真相はよくわからず。

クラスAでネットワーク組んでるところは多いので、既存LAN同士の統合とかがあると
アドレスのバッティングで悩まされる場合はたまにある。
企業統合とかした時に、元の企業が両方ともクラスAを使っててアドレスもぶつかってたりして
そこへきて「相互に通信する必要が出ました」とかなると頭が痛い。
(その辺りへのうまいソリューションがあれば是非知りたい)
0949名無し2009/10/05(月) 01:36:13ID:???
>>948
>クライアントセグがでかくサブネットが切ってあって、そのせいでネットワーク機器への負荷が
>大変なことになったってのがあった

この辺りはやっぱり要注意ですね

>クラスAでネットワーク組んでるところは多いので、既存LAN同士の統合とかがあると
>アドレスのバッティングで悩まされる場合はたまにある。

これも気がかりなとこだったりします
自分の担当外のところで使われててとかあると悲惨なことに
その辺の運用も含めて話し合ってみます
0950あのにぃ2009/10/05(月) 01:40:43ID:wQyaiH8O
>>948
ファンダリーはSNMP取得方法次第で暴走っていうか、再起動掛かるっていうか・・・
機器メーカー推奨のモノ以外を使う時は慎重になっちゃうね。

172.16-31あたりのプライベートブロックは意外と使われて無いなぁ・・・だから俺は多用するんだけど。

んで、ネットワーク統合するなら全部再設計を主張するよ。
「これまで各々のポリシーで運用されてたネットワークを統合するには、そのポリシーから再設計する必要があるんです」。

これで相手方の設計者の顔も立つ←重要
0951名無しさん@いたづらはいやづら2009/10/05(月) 01:59:44ID:???
ネットワークに関する疑問・質問 Part11
http://pc11.2ch.net/test/read.cgi/hack/1254675436/
09529482009/10/05(月) 02:05:47ID:???
>950

>172.16-31あたりのプライベートブロックは意外と使われて無い
確かに。自分も結構使います。
バッドノウハウかもですが、VPNセグにリンクローカルアドレス用のセグメントを使ってしまうってのも
ありなのかなと最近思っていて、自宅のOpenVPN鯖のセグメントをAPIPAで使われる
セグメントに変えてしまおうかなとか考えてます。

>ネットワーク統合するなら全部再設計を主張
これができればいいんですけどね。主張はできてもなかなか通らない…
現状NATでグリグリ回したりで逃げ切ることが多いです。
RFC2663で定義されているTwiceNATには興味があるんですが、
使う機会がなくて試せてないです。
0953a2009/10/05(月) 10:12:46ID:???
HP閲覧にドメインでしかアクセスできないようにする設定って
WINDOWSにあります?
0954暇人2009/10/05(月) 19:17:50ID:???
>>953
日本語でよろしく
「HP閲覧」とは?ブラウザーから外部へのアクセス?自分のWEBサーバーへのアクセス?
「ドメインでしか」とは?ドメインって色々あるんだけど
「WINDOWS」と言われても色々あるよね。
0955a2009/10/05(月) 19:58:22ID:???
暇人はスッ込んでろ
おまえにはこの問題解決は無理だ
0956多忙人2009/10/05(月) 20:06:09ID:???
>>953
意味わからんから作業に戻るぞ
レス数が950を超えています。1000を超えると書き込みができなくなります。