ネットワークに関する疑問・質問 Part13
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠いたづらはいやづら
2010/06/04(金) 04:34:28ID:???http://www.ippo.ne.jp/g/53.html
質問する場合は、以下の事項を省略せず客観的に記述してください。
・環境（使用OS、機器やソフトウェアの名称）
・状況（エラーメッセージ、場所の名称など）
・やったこと（試したこと、調べた内容など）
返事がついたら、後学のために結果を書いておくことを忘れてないでください。
質問をsageで書かないでください。
２回目以降の書き込みは、初めの書き込み番号を名前欄に入れて
誰なのかハッキリとわかるようにしてください。
２ちゃんねるの操作に不安がある人の質問はあまり感心しません。
代わりに「OKWave」「答えてねっと」「はてな」などで聞いてください。
>>2-4に「よくある質問」があります。
0002名無しさん＠いたづらはいやづら
2010/06/04(金) 04:35:09ID:???Q: ブラウザの検索履歴や入力履歴を消したい。
http://www.google.co.jp/support/bin/answer.py?answer=465
http://help.yahoo.co.jp/help/jp/search/search-15.html
Q: あるサイトに接続できない。特定の部分（画像）が表示されない。
http://www.tef-room.net/trouble/not-found.html
Q: インターネットで個人情報はどこまで分かるか。
http://d.hatena.ne.jp/maya777/20070616
Q: ネットワークやインターネットに繋がらない。
http://www.kanonz.com/nethelp/
http://iwoky.jp/isp/isp1.htm
http://pc.nikkeibp.co.jp/pc/trouble/trbdb/network/index.html#03 （無線LANも）
Q: いきなり料金請求された。
http://www.kokusen.go.jp/soudan_now/click.html
http://www.npa.go.jp/cyber/warning/chuikanki/kakuu.htm
0003名無しさん＠いたづらはいやづら
2010/06/04(金) 04:35:51ID:???特定のプロバイダーに関する質問
http://pc11.2ch.net/isp/
特定のサイトに関する質問
http://pc11.2ch.net/esite/
特定の機器に関する質問
http://pc11.2ch.net/hard/
仕事や業界に関する質問
http://pc11.2ch.net/network/
セキュリティやウイルスに関する質問
http://pc11.2ch.net/sec/
Windowsに関する質問
http://pc11.2ch.net/win/
初歩的な質問
http://pc11.2ch.net/pcqa/
２ちゃんねる自体の質問
http://etc6.2ch.net/qa/
携帯電話に関する質問
http://hobby10.2ch.net/phs/
0004名無しさん＠いたづらはいやづら
2010/06/04(金) 09:34:22ID:???0005A
2010/06/06(日) 21:48:26ID:gPud/ze8元々、ネットワークA上で外部からデータを受け取り、そこで処理していました。
その後、別業務で使っていたネットワークB上の端末で、その外部データを処理させるため、
ルータ間を繋げたと確認しています。
次のように別々に構築したネットワークがあります。
各ネットワークのアドレスは192.168.1.n/24
ネットワークA、Bともに大まかに次の通り
[インターネット] - [ルータ（G/W）] - [サーバ等の端末]
ここで、両方のルータ同士をLANケーブルで繋げて、
各ルータにぶら下がる端末間のやり取りができている状況です。
そもそもこのような現状はまずいと漠然と感じているのですが、
この認識は誤っていますか。
と併せて、そのまずいという理由等がわからないため、
そこをまずはっきりさせたいので、ご教示いただきたいです。
また、どちらかのネットワークにすべて集約しようと考えていますが、
その際の注意すべき点等ありますか。
0006不明なデバイスさん
2010/06/07(月) 08:36:53ID:???理解が難しい文章なのでエスパーレスになるが
ネットワークAとネットワークBが同一セグメント（重複したセグメント）なのか異なるセグメントなのか？
文章からネットワークやネットワーク図が１個しかないから重複したセグメントと推測される
ルーター２台が同一セグメントとなっている可能性があるがそれは良くない。
１．違うセグメントにしてセグメント間を接続するルーターを導入する
（ネットワークA、ネットワークBで利用する環境が異なる場合）
２．ルーターを１台にして完全に１個のセグメントにする。
どちらかにするのが良いかと。
集約したいと言うことは２だね。
0007ｓ
2010/06/07(月) 17:37:29ID:bllPihw6FWでIPマスカレードやNATを行う場合はルータは必要なんでしょうか？
スイッチとFWだけでは不都合がありますか？
宜しくお願いします
0008名無しさん＠いたづらはいやづら
2010/06/07(月) 17:41:49ID:???スイッチとFWだけで問題ありません
セキュリティーLV・処理能力等の問題で分けたりします
0009ｓ
2010/06/07(月) 17:55:39ID:bllPihw6ありがとうございます
ルータと「NATをするFW」を併用する場合は
FWとルータの両方にグローバルIPアドレスが必要になると
思うのですが併用すると結局ルータでもアドレス変換しないと
いけなくなるのでFWで変換するのはやめたほうが良いでしょうか？
0010f
2010/06/07(月) 18:35:36ID:DjqvTstH0011ｓ
2010/06/07(月) 18:56:03ID:bllPihw6ファイアウォールサンドイッチが理解できません
ロードバランサひとつで十分だと思うのですが…
IPマスカレードをしてても…
ひとつだとリプライパケットの問題があるみたいですが
2台のFW双方にグローバルIPを割り当てたらルーターも
どちらのFWにリプライを返せばいいか理解できると思うのですが
なぜロードバランサを2台はさまないといけないのでしょうか？
0012ｋ
2010/06/07(月) 19:14:50ID:???だから双方向の制御の場合2個必要ってことで理解できる？
0013ｓ
2010/06/07(月) 19:46:16ID:bllPihw6理解できません
FWを二つ並列にした場合、ルータはどちらかのFWをデフォルトルートに設定しないと
いけないのでリプライパケットに関してはセッションの維持すらできない
と記述されていました
しかしルータはデフォルトルートに送らないでもFWのIPが分かると
思うのですが…
0014ｋ
2010/06/07(月) 20:41:51ID:???そもそもFWにグローバルを振るのにこだわりすぎではないのですか？
負荷分散までさせる場合グローバルを複数使う必要などがあるのでFW部分をプライベートIPなどで構築するほうが良いと思うんだ。
＞ルータはどちらかのFWをデフォルトルート
その方法はPC半分ずつ異なるFW(ルーター）に分けるなんちゃって負荷分散だよ。
あなたが言っているのは自動的の負荷分散でしょう。
文章だけで説明するのは難しいが
たとえばQoSとVLAN付きHUBを2台使い(HUBといってもL3SWHUBとかだからね）
VLANを用いて2本の通り道を作成しQoSによってそのVLAN2個にパケットを交互に送り出す。
(ちなみにあなたが言っている戻りパケットはVLANによって同じFWに戻ってくる)
この方法を双方（2台必要）から行い負荷を半分ずつに出来る。
ちなみに貴方が言っておるのは、FWにルータ（NAPT）も含ませた場合だと思うんだけど
ルータ（NAPT）の負荷分散(QoSを使った場合）の殆どは送信だけの制御（PCから出て行くパケット）だよ。
この方法とごっちゃになっていませんか？
0015ｋ
2010/06/07(月) 21:05:53ID:???↓
（PCから出て行くパケットとその戻りパケット）
0016ｓ
2010/06/07(月) 21:13:33ID:bllPihw6PCへのリプライパケットはルータでは負荷分散はどうあがいても
できないということでしょうか？
なぜルータでできないのかが理解できないのです
リプライパケットなんだから宛先のIPで分散も同じFWに戻すことも
できそうなんですが
0017わからん
2010/06/07(月) 22:13:12ID:???透過型でないファイアウォールって、ネットワークの機能分類的にはルータじゃないのか？
いや、アプリケーションゲートウェイみたいなもっと上のレイアのやつもあるんだろうけど
0018ｓ
2010/06/07(月) 23:19:27ID:bllPihw6文章だけではなかなか言いたいことが伝えにくいのですが
http://004.shanbara.jp/figure/view/firewall.jpg
この図にある外部ネットワークと負荷分散装置Aの間に
ルータがあれば負荷分散装置Aはいらないのではないかと思ったのです
内部から外部にでるパケットは装置BでMATをすれば負荷分散できるし
FWのBを負荷分散装置Bが選択した場合はFWのBを通ってFWのBのグローバルIP
にそこで変換してルータでそのまま外部サーバへ
外部サーバはFWのBのグローバルIPが分かるから宛先にFWのBのIPをセット
してルータに渡せばルータはFWのBへ渡すから行きも帰りも経路が同じ
になるのでは？と思ったのです
0019わからん
2010/06/08(火) 00:46:38ID:???負荷分散装置Ａがないと、外部から内部に向かうパケットを負荷分散できないじゃないか
外部から内部に向かうパケットって戻りのパケットしかないって前提ではないぞ
0020。
2010/06/08(火) 01:12:44ID:???有線HUBを無線ルーターにしても問題なく繋がるのでしょうか？CTU、無線ルーターが玄関にあり電波が弱いので部屋にも無線親機を置きたいと思ったのですがこの構成で問題が無いのか不安です。
よろしくお願いします
0021ｓ
2010/06/08(火) 01:39:25ID:33WZaxkp自分でも調べつつわからんさんのレスを読んで考えてたら
深夜になりました
戻りパケットだけじゃないというので視野がパッとひろがりました
たしかに外部からだとルータだとどちらのFWに渡していいかわからないので
どちらかへルートを固定しないといけないですね
負荷分散装置Aがあればそこで自動的に振り分けできますね
こんな感じで理解してることになったのだろうか…
とにかくありがとうございました
0022名無しさん＠いたづらはいやづら
2010/06/08(火) 05:04:23ID:yH2DK/eb2台とも割り当てられるIPアドレスが同じになっていますが、
別々のものを割り当てるにはどうしたらよいのでしょうか？
接続プロバイダーを2つ以上用意しないといけませんか？
5年ぐらい前に買った古いルータなのですが設定次第でどうにかなるものでしょうか？
OCNのBフレッツマンションプランで、
ttp://www.ntt-west.co.jp/kiki/consumer/flets/x400v/
これを使っています。
■ このスレッドは過去ログ倉庫に格納されています