ネットワークに関する疑問・質問 Part13
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠いたづらはいやづら
2010/06/04(金) 04:34:28ID:???http://www.ippo.ne.jp/g/53.html
質問する場合は、以下の事項を省略せず客観的に記述してください。
・環境（使用OS、機器やソフトウェアの名称）
・状況（エラーメッセージ、場所の名称など）
・やったこと（試したこと、調べた内容など）
返事がついたら、後学のために結果を書いておくことを忘れてないでください。
質問をsageで書かないでください。
２回目以降の書き込みは、初めの書き込み番号を名前欄に入れて
誰なのかハッキリとわかるようにしてください。
２ちゃんねるの操作に不安がある人の質問はあまり感心しません。
代わりに「OKWave」「答えてねっと」「はてな」などで聞いてください。
>>2-4に「よくある質問」があります。
0002名無しさん＠いたづらはいやづら
2010/06/04(金) 04:35:09ID:???Q: ブラウザの検索履歴や入力履歴を消したい。
http://www.google.co.jp/support/bin/answer.py?answer=465
http://help.yahoo.co.jp/help/jp/search/search-15.html
Q: あるサイトに接続できない。特定の部分（画像）が表示されない。
http://www.tef-room.net/trouble/not-found.html
Q: インターネットで個人情報はどこまで分かるか。
http://d.hatena.ne.jp/maya777/20070616
Q: ネットワークやインターネットに繋がらない。
http://www.kanonz.com/nethelp/
http://iwoky.jp/isp/isp1.htm
http://pc.nikkeibp.co.jp/pc/trouble/trbdb/network/index.html#03 （無線LANも）
Q: いきなり料金請求された。
http://www.kokusen.go.jp/soudan_now/click.html
http://www.npa.go.jp/cyber/warning/chuikanki/kakuu.htm
0003名無しさん＠いたづらはいやづら
2010/06/04(金) 04:35:51ID:???特定のプロバイダーに関する質問
http://pc11.2ch.net/isp/
特定のサイトに関する質問
http://pc11.2ch.net/esite/
特定の機器に関する質問
http://pc11.2ch.net/hard/
仕事や業界に関する質問
http://pc11.2ch.net/network/
セキュリティやウイルスに関する質問
http://pc11.2ch.net/sec/
Windowsに関する質問
http://pc11.2ch.net/win/
初歩的な質問
http://pc11.2ch.net/pcqa/
２ちゃんねる自体の質問
http://etc6.2ch.net/qa/
携帯電話に関する質問
http://hobby10.2ch.net/phs/
0004名無しさん＠いたづらはいやづら
2010/06/04(金) 09:34:22ID:???0005A
2010/06/06(日) 21:48:26ID:gPud/ze8元々、ネットワークA上で外部からデータを受け取り、そこで処理していました。
その後、別業務で使っていたネットワークB上の端末で、その外部データを処理させるため、
ルータ間を繋げたと確認しています。
次のように別々に構築したネットワークがあります。
各ネットワークのアドレスは192.168.1.n/24
ネットワークA、Bともに大まかに次の通り
[インターネット] - [ルータ（G/W）] - [サーバ等の端末]
ここで、両方のルータ同士をLANケーブルで繋げて、
各ルータにぶら下がる端末間のやり取りができている状況です。
そもそもこのような現状はまずいと漠然と感じているのですが、
この認識は誤っていますか。
と併せて、そのまずいという理由等がわからないため、
そこをまずはっきりさせたいので、ご教示いただきたいです。
また、どちらかのネットワークにすべて集約しようと考えていますが、
その際の注意すべき点等ありますか。
0006不明なデバイスさん
2010/06/07(月) 08:36:53ID:???理解が難しい文章なのでエスパーレスになるが
ネットワークAとネットワークBが同一セグメント（重複したセグメント）なのか異なるセグメントなのか？
文章からネットワークやネットワーク図が１個しかないから重複したセグメントと推測される
ルーター２台が同一セグメントとなっている可能性があるがそれは良くない。
１．違うセグメントにしてセグメント間を接続するルーターを導入する
（ネットワークA、ネットワークBで利用する環境が異なる場合）
２．ルーターを１台にして完全に１個のセグメントにする。
どちらかにするのが良いかと。
集約したいと言うことは２だね。
0007ｓ
2010/06/07(月) 17:37:29ID:bllPihw6FWでIPマスカレードやNATを行う場合はルータは必要なんでしょうか？
スイッチとFWだけでは不都合がありますか？
宜しくお願いします
0008名無しさん＠いたづらはいやづら
2010/06/07(月) 17:41:49ID:???スイッチとFWだけで問題ありません
セキュリティーLV・処理能力等の問題で分けたりします
0009ｓ
2010/06/07(月) 17:55:39ID:bllPihw6ありがとうございます
ルータと「NATをするFW」を併用する場合は
FWとルータの両方にグローバルIPアドレスが必要になると
思うのですが併用すると結局ルータでもアドレス変換しないと
いけなくなるのでFWで変換するのはやめたほうが良いでしょうか？
0010f
2010/06/07(月) 18:35:36ID:DjqvTstH0011ｓ
2010/06/07(月) 18:56:03ID:bllPihw6ファイアウォールサンドイッチが理解できません
ロードバランサひとつで十分だと思うのですが…
IPマスカレードをしてても…
ひとつだとリプライパケットの問題があるみたいですが
2台のFW双方にグローバルIPを割り当てたらルーターも
どちらのFWにリプライを返せばいいか理解できると思うのですが
なぜロードバランサを2台はさまないといけないのでしょうか？
0012ｋ
2010/06/07(月) 19:14:50ID:???だから双方向の制御の場合2個必要ってことで理解できる？
0013ｓ
2010/06/07(月) 19:46:16ID:bllPihw6理解できません
FWを二つ並列にした場合、ルータはどちらかのFWをデフォルトルートに設定しないと
いけないのでリプライパケットに関してはセッションの維持すらできない
と記述されていました
しかしルータはデフォルトルートに送らないでもFWのIPが分かると
思うのですが…
0014ｋ
2010/06/07(月) 20:41:51ID:???そもそもFWにグローバルを振るのにこだわりすぎではないのですか？
負荷分散までさせる場合グローバルを複数使う必要などがあるのでFW部分をプライベートIPなどで構築するほうが良いと思うんだ。
＞ルータはどちらかのFWをデフォルトルート
その方法はPC半分ずつ異なるFW(ルーター）に分けるなんちゃって負荷分散だよ。
あなたが言っているのは自動的の負荷分散でしょう。
文章だけで説明するのは難しいが
たとえばQoSとVLAN付きHUBを2台使い(HUBといってもL3SWHUBとかだからね）
VLANを用いて2本の通り道を作成しQoSによってそのVLAN2個にパケットを交互に送り出す。
(ちなみにあなたが言っている戻りパケットはVLANによって同じFWに戻ってくる)
この方法を双方（2台必要）から行い負荷を半分ずつに出来る。
ちなみに貴方が言っておるのは、FWにルータ（NAPT）も含ませた場合だと思うんだけど
ルータ（NAPT）の負荷分散(QoSを使った場合）の殆どは送信だけの制御（PCから出て行くパケット）だよ。
この方法とごっちゃになっていませんか？
0015ｋ
2010/06/07(月) 21:05:53ID:???↓
（PCから出て行くパケットとその戻りパケット）
0016ｓ
2010/06/07(月) 21:13:33ID:bllPihw6PCへのリプライパケットはルータでは負荷分散はどうあがいても
できないということでしょうか？
なぜルータでできないのかが理解できないのです
リプライパケットなんだから宛先のIPで分散も同じFWに戻すことも
できそうなんですが
0017わからん
2010/06/07(月) 22:13:12ID:???透過型でないファイアウォールって、ネットワークの機能分類的にはルータじゃないのか？
いや、アプリケーションゲートウェイみたいなもっと上のレイアのやつもあるんだろうけど
0018ｓ
2010/06/07(月) 23:19:27ID:bllPihw6文章だけではなかなか言いたいことが伝えにくいのですが
http://004.shanbara.jp/figure/view/firewall.jpg
この図にある外部ネットワークと負荷分散装置Aの間に
ルータがあれば負荷分散装置Aはいらないのではないかと思ったのです
内部から外部にでるパケットは装置BでMATをすれば負荷分散できるし
FWのBを負荷分散装置Bが選択した場合はFWのBを通ってFWのBのグローバルIP
にそこで変換してルータでそのまま外部サーバへ
外部サーバはFWのBのグローバルIPが分かるから宛先にFWのBのIPをセット
してルータに渡せばルータはFWのBへ渡すから行きも帰りも経路が同じ
になるのでは？と思ったのです
0019わからん
2010/06/08(火) 00:46:38ID:???負荷分散装置Ａがないと、外部から内部に向かうパケットを負荷分散できないじゃないか
外部から内部に向かうパケットって戻りのパケットしかないって前提ではないぞ
0020。
2010/06/08(火) 01:12:44ID:???有線HUBを無線ルーターにしても問題なく繋がるのでしょうか？CTU、無線ルーターが玄関にあり電波が弱いので部屋にも無線親機を置きたいと思ったのですがこの構成で問題が無いのか不安です。
よろしくお願いします
0021ｓ
2010/06/08(火) 01:39:25ID:33WZaxkp自分でも調べつつわからんさんのレスを読んで考えてたら
深夜になりました
戻りパケットだけじゃないというので視野がパッとひろがりました
たしかに外部からだとルータだとどちらのFWに渡していいかわからないので
どちらかへルートを固定しないといけないですね
負荷分散装置Aがあればそこで自動的に振り分けできますね
こんな感じで理解してることになったのだろうか…
とにかくありがとうございました
0022名無しさん＠いたづらはいやづら
2010/06/08(火) 05:04:23ID:yH2DK/eb2台とも割り当てられるIPアドレスが同じになっていますが、
別々のものを割り当てるにはどうしたらよいのでしょうか？
接続プロバイダーを2つ以上用意しないといけませんか？
5年ぐらい前に買った古いルータなのですが設定次第でどうにかなるものでしょうか？
OCNのBフレッツマンションプランで、
ttp://www.ntt-west.co.jp/kiki/consumer/flets/x400v/
これを使っています。
0023名無しさん＠いたづらはいやづら
2010/06/08(火) 05:44:59ID:???IPアドレスはどうやって調べたの？
002422
2010/06/08(火) 06:10:51ID:yH2DK/eb診断君（サーバ側スクリプト）でリモートアドレスを見ました。
ルータのネットワーク設定で動作モードがPPPoE、固定IP、DHCPと3種類あり、PPPoEモードになっていて、
PPPoEの状態表示で、接続先1となっているところの取得IPアドレスと同じ値になっています。
0025名無しさん＠いたづらはいやづら
2010/06/08(火) 08:54:13ID:???0026名無しさん＠いたづらはいやづら
2010/06/08(火) 14:38:47ID:???0027名無しさん＠いたづらはいやづら
2010/06/08(火) 14:52:32ID:???>>22
>2台とも割り当てられるIPアドレスが同じになっていますが、
同時にインターネット使えているなら同じにはなってない。
>>24
インターネット上のIPアドレス表示してくるページ(ttp://taruo.net/e/ こういうの)
で表示されるアドレスは>>22の環境だとパソコンではなくルータに割り当てられているアドレスです。
なので、
>別々のものを割り当てるにはどうしたらよいのでしょうか？
すでに別々のものが割り当てられています。
>接続プロバイダーを2つ以上用意しないといけませんか？
否。
0028名無しさん＠いたづらはいやづら
2010/06/08(火) 14:54:55ID:???>>22
>2台とも割り当てられるIPアドレスが同じになっていますが、
ルータがブリッジモードで動いていればそうなるかもしれない。
>別々のものを割り当てるにはどうしたらよいのでしょうか？
ルータでNAT機能を有効にしてください。
>接続プロバイダーを2つ以上用意しないといけませんか？
否。
0029名無しさん＠いたづらはいやづら
2010/06/08(火) 14:56:46ID:???プロバイダとの契約によるけど、通常は一回線につき割り当てられるIPアドレスは
固定ではなく動的(ルータ再起動するとかわったりするやつ)を一個だけ。
別サービス(複数IPアドレスの固定割り当て的な)を契約する必要があります。
どれかあたるだろ。
パターン1とパターン2補足
インターネット上のIPアドレス表示サイトでみてもどちらのケースも同じIPアドレスが表示されます。
0030名無しさん＠いたづらはいやづら
2010/06/08(火) 15:07:55ID:???はまってたぞ、あいつｗｗｗくそｗｗｗｗ
0031名無しさん＠いたづらはいやづら
2010/06/08(火) 15:09:05ID:???0033名無しさん＠いたづらはいやづら
2010/06/08(火) 15:24:34ID:???謙虚な気持ちを忘れずに人生歩んでいきます。
0034名無しさん＠いたづらはいやづら
2010/06/08(火) 15:58:16ID:???java deployment toolkit input inbaliation
トラフィックの説明 tcp http-proxy
とでたんだけどこれはどう言う意味だろ？
003522
2010/06/08(火) 19:20:40ID:yH2DK/eb詳しいレスどうもありがとうございます。
LAN側転送IP(192.168.x.x)をルータから付与されたパソコン等の接続機器は、
ルータを介してルータに割り当てられたグローバルIPで外と通信を行っているということですね？
NATというのは見当たりませんでしたが、NAPTというものはありました。
見たところ外からルータ（グローバルIP）に対して行われたアクセスで、
ポート番号によってLAN側のどの接続機器と通信するか決めるものみたいな感じですかね？
パソコン別にグローバルIPを付与したい場合、
他のも契約しないといけないとのことなのであきらめることにします。
色々と勉強になりました。
0036WirelessLan
2010/06/08(火) 20:43:58ID:7RSlI41Oぼくの部屋では無線ランでしか、インターネットが出来ません。
この部屋で、有線ランを使い複数のパソコンを接続したいです。
どうすれば良いのでしょうか？お教えください。
0037名無しさん＠いたづらはいやづら
2010/06/09(水) 05:48:38ID:???ケーブル引く隙間も無いのかな？
0039WirelessLan
2010/06/09(水) 11:01:27ID:vLSIB9hS>>37
部屋までは、ない。
部屋の中では、ある。というか、部屋で有線にしたい。
>>36
調べてみます。これは、メーカーが違っても大丈夫なのかな。
0040WirelessLan
2010/06/09(水) 11:14:20ID:vLSIB9hS手動で設定すれば、行けそうなので試してみます。
ありがとうございました。
0041名無しさん＠いたづらはいやづら
2010/06/09(水) 16:40:09ID:y/1FciTNそのPCにLANケーブルを接続してハブを通して他の機器もネットにつなげる事は可能でしょうか？
PCがルータのリピーター機能（？）の代わりにならないものかと考えています。
0042名無しさん＠いたづらはいやづら
2010/06/09(水) 16:49:46ID:???可能なはず出るが
方法はOSなどによって変わるので何とも言えませんが
LANを通してUSB機器をつなぐやつはあるけど、
ルータの代わりまではしてくれない。
0044名無しさん＠いたづらはいやづら
2010/06/09(水) 23:26:44ID:???レイヤ７レベルで出来そうなんですが
0045ななし
2010/06/09(水) 23:54:23ID:???ＯＳがそういう機能をサポートしていればＯＳだけでできる
0046にゃにゃししゃ〜ん
2010/06/09(水) 23:58:14ID:???時折OpenVPNで勤務先のPCに繋いでいるのですが、その状態でブラウザを使ったりすると勤務先の公衆回線接続用のサーバーから公衆回線を直接使ってしまうことがあるようです。
そうしない為には一時的にでもOpenVPN接続を切る必要があるのでしょうか。
出来ればOpenVPN接続を切らずにブラウザを使いたいのですが…。
プロクシ設定とかで必ず自前の回線経由で公衆回線を使うようには出来ないでしょうか。
どなたか宜しくお願いいたしますm(_ _)m
じゃあICSでググれよ。最初のページにはでてくっから。
0049名無しさん＠いたづらはいやづら
2010/06/10(木) 14:41:53ID:???VPNでデフォルトゲートウェイ変わってるだろうからプロクシ経由の設定しても無理じゃないかな。
デフォルトゲートウェイを上書きしないようにVPN用ネットワークアダプタの設定をしてやるか、
あとからルーティングテーブルにルート追加なり上書きしてやればいけると思う。
前者の方が簡単かな。
やり方はVPN、デフォルトゲートウェイでぐぐったらでる。
0050名無しさん＠いたづらはいやづら
2010/06/10(木) 20:43:23ID:???何も知らないクズが日本人を巻き添えにする
情弱のクズは死ね
■ このスレッドは過去ログ倉庫に格納されています