トップページhack
1001コメント496KB

ネットワークに関する疑問・質問 Part14

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづら2010/11/06(土) 23:41:08ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/53.html

よくある質問は>>2-4

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

質問者はE-mail欄にsageと書かない。
さらに2回目以降の書き込みは、
名前欄に初めの書き込み番号を入れること。

2chの使い方がわからない人は質問禁止。

最後に回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
0557名無しさん@いたづらはいやづら2011/02/02(水) 01:28:30ID:C5BlMerw
ネットワーク云々より
リモート監視ソフトが動いてたりしてw
05585582011/02/02(水) 02:05:59ID:MNmZcfKm
アクセスログを見たら
http://〜〜/MailPreView.do
というアクセス元がありました。(企業のようです)
これは一体どういう経路でのアクセスなんでしょうか?
05595582011/02/02(水) 02:07:02ID:???
補足です。
自分のHPのアクセス解析からログを見ました。
0560名無しさん@いたづらはいやづら2011/02/02(水) 02:10:14ID:???
企業等で使われているWebメールに書かれたリンクからアクセスしてきたんじゃね?
05615582011/02/02(水) 02:21:08ID:MNmZcfKm
プレビューだけでアクセスログが残るということはありえますか?
例えば、スパイウェア監視のために、自動的にメールに書かれているURLを検査するとか。
0562名無しさん@いたづらはいやづら2011/02/02(水) 02:59:43ID:???
クライアント側で何やってるかなんてわからねーよ。

05635582011/02/02(水) 03:08:48ID:MNmZcfKm
可能性として、そういうことはできるのかな?とふと疑問に思ったもので。
技術的にそういうことはできるのでしょうか?
05645552011/02/02(水) 08:05:09ID:???
>>556
ありがとうございます。
ちなみにフィルタリングしているかどうかを判断できる方法はあるんでしょうか・・・
もう会社体制しだいだとは思うのですが、どうにか確認したいもので・・・
0565名無しさん@いたづらはいやづら2011/02/02(水) 12:06:48ID:???
>>564
管理者と仲良くなって聞く。
セキュリティポリシーがあるなら、それを調べる。
0566名無しさん@いたづらはいやづら2011/02/02(水) 12:21:11ID:???
>>564
まともな企業なら、フィルターを入れていることも社員に知らせて、業務に関係ないWebや
危険なウィルスにアクセスしないよう、セキュリティーについて社員を教育する。

もちろん、Webへのアクセスだけでなく、PCの使用状況まで完璧に管理されており、怪しいと
目をつけられたら徹底的に監視されるだろう。
0567名無しさん@いたづらはいやづら2011/02/02(水) 14:50:43ID:???
ていうか、どんだけ必死なんだよ。どこに何を書いたんだよ。
0568名無しさん@いたづらはいやづら2011/02/02(水) 15:32:19ID:???
>>564
そんなにアカウントとか書き込みがばれるのが嫌だったら、
SSLで暗号化通信した上で書き込めばいいでしょうが。
https://twitter.com/  解析できないっしょ。
0569アテンド2011/02/02(水) 16:08:03ID:???
>>558
企業内において、外部からのメールにURLが書かれているとそのURLを自動で検査する機能がグループウェアにはある。検閲フィルタだね。
そのフィルタを通過した記録が残ってるんじゃないかな。
実際にクリックされてたらまた別の記録が残ると思う。
0570名無しさん@いたづらはいやづら2011/02/02(水) 16:09:13ID:???
>>568
監視ソフトあったらダメじゃね?

会社でツイッターかぁ・・・
そんなソフトあったな
0571名無しさん@いたづらはいやづら2011/02/02(水) 21:04:47ID:???
SSLもなにも、ユーザと同じ画面をシス管でも見れるんだから、暗号化云々の話ではない。
プライベートな通信は自分の携帯からするのが当たり前。
0572名無しさん2011/02/02(水) 21:45:53ID:MNmZcfKm
*.doってなに?
0573名無しさんV22011/02/02(水) 23:24:54ID:???
今、BフレッツでWebCaster V110を利用しています。
IP電話も利用しています。
いい加減に11nの無線LANに対応させたいと考えています。

この場合、
1. 無線LANルーター+VoIPアダプタ導入。
2. WebCaster V110に11n無線LANアダプタを付ける。

どっちの方が、いいのでしょうか?
0574名無しさん@いたづらはいやづら2011/02/02(水) 23:53:14ID:???
>>573
どっちも良くない。

3. VoIPルーター+11n無線LANアクセスポイント が良い。
0575名無しさん@いたづらはいやづら2011/02/03(木) 01:11:39ID:???
twitterとかせめて個人の携帯からやれよ。。
今頃上司に出頭してたりするんだろうか。

tweetされた時間帯を調べる

その時間帯にツイッターにアクセスしてる端末を調べる。

端末を操作してるアカウントを特定する。

暗号化してようがしまいが、通信の監視だけでここまではできるからな。
0576名無しさん@いたづらはいやづら2011/02/03(木) 13:11:24ID:???
>>569
それホント?
0577名無しさん@いたづらはいやづら2011/02/03(木) 13:14:20ID:???
「twitter」や、「アクセスログ」の質問は、そもそもスレ違いだ。
0578カニ2011/02/03(木) 16:41:39ID:bfD05Fd/
アクセスログの質問はどの板が適当でしょうか?
0579名無しさん@いたづらはいやづら2011/02/03(木) 16:53:41ID:???
>>577
ネットワークやってる人間からしたら、ITセキュリティポリシーとかIPS/IDSが絡む部分はがっつり範疇に入ってる。
どの辺がスレ違いなのか。
0580名無しさん@いたづらはいやづら2011/02/03(木) 16:54:29ID:???
>>578
アクセスログは物により表示の仕方が変わる
物が分かってるならその物のスレだろうな
0581名無しさん@いたづらはいやづら2011/02/03(木) 17:02:19ID:???
>>576
あるよ。スパムメールのチェックに使われたりする。
てか>>558ってマルチポストなのな
http://hibari.2ch.net/test/read.cgi/sec/1287501038/709
0582名無しさん@いたづらはいやづら2011/02/04(金) 09:59:00ID:???
>>572
たぶんApache Strutsで構築されたページ
0583名無しさん@いたづらはいやづら2011/02/04(金) 10:19:49ID:???
>>572
StrutsっていうWebアプリケーションフレームワークだと
慣習的にファイルの拡張子はdoを使う
0584名無しさん@いたづらはいやづら2011/02/04(金) 14:45:19ID:???
いま、自分のPC(WindowsXP)のルーティングをみたらこんなのが30行ぐらい表示されているんだけど、
これは何のプログラムで使用しているのかわかりますか?
あと、なんでこのような固定の経路情報をわざわざ登録するのか、理由が知りたいです。

59.106.108.72 255.255.255.255 192.168.0.254 192.168.0.1 1
63.245.209.92 255.255.255.255 192.168.0.254 192.168.0.1 1
63.245.209.105 255.255.255.255 192.168.0.254 192.168.0.1 1
63.245.209.152 255.255.255.255 192.168.0.254 192.168.0.1 1
63.245.213.91 255.255.255.255 192.168.0.254 192.168.0.1 1
64.233.183.93 255.255.255.255 192.168.0.254 192.168.0.1 1
64.233.183.100 255.255.255.255 192.168.0.254 192.168.0.1 1
64.233.183.139 255.255.255.255 192.168.0.254 192.168.0.1 1
64.233.183.147 255.255.255.255 192.168.0.254 192.168.0.1 1
64.233.183.190 255.255.255.255 192.168.0.254 192.168.0.1 1
66.102.13.101 255.255.255.255 192.168.0.254 192.168.0.1 1
66.249.89.99 255.255.255.255 192.168.0.254 192.168.0.1 1
74.55.40.227 255.255.255.255 192.168.0.254 192.168.0.1 1
74.125.91.139 255.255.255.255 192.168.0.254 192.168.0.1 1
128.242.245.29 255.255.255.255 192.168.0.254 192.168.0.1 1

0585名無しさん@いたづらはいやづら2011/02/04(金) 14:49:03ID:jHc1nT7i
>>584
http://www.iphiroba.jp/index.php
0586名無しさん@いたづらはいやづら2011/02/04(金) 14:57:16ID:???
>>585
whoisの情報を知りたいのではありません。
0587名無しさん@いたづらはいやづら2011/02/04(金) 14:59:35ID:jHc1nT7i
>>586
ホストから推察しろよカス
0588名無しさん@いたづらはいやづら2011/02/04(金) 15:01:41ID:???
>>584
環境が分からないからなんとも言えないが
起動時に、そのように表示されるのかにもよる
デフォルトゲートウェイが別のルーター指して無いか?
その場合、アクセスした時に、
正しい最短経路をWindowsは勝手にルーティングに登録する
(これに機能名があったような気がするが忘れた)

IPv4ついに枯渇したみたいだな
まだ、末端には影響なさそうだが
移行を本格的に考えないといけないか
0589名無しさん@いたづらはいやづら2011/02/04(金) 15:10:47ID:???
>>588
はい、確かにデフォルトGWを同じネットワーク上のLinuxマシンへ向けてあります。
そのLinuxマシン上で、ospfやripを動かしてて本当のデフォルトGWへ振っています。
Ciscoのルータの勉強で、このような変な構成にしていました。
Windowsの機能の一つだったんですね。ありがとうございました。
0590名無しさん@いたづらはいやづら2011/02/04(金) 15:41:29ID:???
>>588
> (これに機能名があったような気がするが忘れた)
ICMPリダイレクト かな
0591名無しさん@いたづらはいやづら2011/02/05(土) 02:58:10ID:???
WAN ⇔ ルーター ⇔ 無線ブロードバンドルーター …無線… PCたくさん

ってできますか?ルーター2個なんて無理ですかね?
最初のルーターが別の階にあって、壁の中LANが這ってて自分の部屋に口がひとつ出てます。
0592名無しさん@いたづらはいやづら2011/02/05(土) 03:06:02ID:???
>>591
できるけど、無線アクセスポイントのほうが構成としてはシンプル。
0593名無しさん@いたづらはいやづら2011/02/05(土) 03:31:56ID:???
なるほどアクセスポイントですか。
でもウン万円のか、遅いのしかないですね。300Mbpsにしたいなぁ。
0594名無しさん@いたづらはいやづら2011/02/05(土) 03:34:37ID:???
これでよさげ
http://buffalo.jp/products/catalog/network/wlae-ag300n/#feature-server
0595名無しさん@いたづらはいやづら2011/02/05(土) 07:41:34ID:???
WindowsのクライアントPCが多数あるネットワークを設計しようとした場合、
どのぐらいのマスクできるのが限界でしょうかね?/24 (254台) or /23 (512台)が妥当でしょうか?
なにか経験談があればお聞かせください。
0596名無しさん@いたづらはいやづら2011/02/05(土) 08:09:57ID:???
>>595
IPv6で普通に/64が妥当
0597名無しさん@いたづらはいやづら2011/02/05(土) 08:58:03ID:???
>>595
254台の通信に耐えれるL2SW入れるなら/24でしょ。

すべて業務用用でそろえるなら/23でもいいけど。
個人向け機器(たとえば安価なプリンタサーバーなど)は/24までのものがあるので、そういう機器向けに/24が良い
0598名無しさん@いたづらはいやづら2011/02/05(土) 10:44:27ID:???
>>593
いやいや
ルーターだけど、アクセスポイントのみのブリッジにも出来るから。
製品仕様と一般的な機能知らない人大杉。

おそらく他にも答えれる人は、
買って、失敗して、買って、成功して、
そういうの繰り返してる。
0599名無しさん@いたづらはいやづら2011/02/05(土) 12:43:10ID:???
>>593
インターネットというのは多数のルーターが繋ぎ合わさって構成されている。
もし『ルーター2個なんて無理』であれば、インターネットは存在しないはずだ。
だから
> WAN ⇔ ルーター ⇔ 無線ブロードバンドルーター …無線… PCたくさん
は、できる。

現行のAtermWRシリーズはアクセスポイントモード、ルーターモード、
NAPTモード、PPPoE+NAPTモードを備えているし、
AirStationシリーズはそれらに加えてNAPT+NATモード、
PPPoE+ルーターモード、PPPoE+NAPT+NATモードも備えている。
構築したいネットワーク構成にあわせて好きな動作モードを使えばいい。
0600名無しさん@いたづらはいやづら2011/02/05(土) 15:28:04ID:???
そうだったのかー
ならAterm WR8700Nにしとくかな
06012011/02/05(土) 17:06:09ID:jTnsfi4H
http://192.168.**.*でADSLの管理画面を開き
LANの設定のIPアドレスの指定を0.1から11.1(うろ覚え)にした所ネットに繋がらなくなってしまい、
戻そうとして管理画面を開こうとしてもページが見つからなくて設定を戻せなくなってしまいました。
対処方をお願いします!
0602名無しさん@いたづらはいやづら2011/02/05(土) 17:53:36ID:???
ルータ本体についてるであろう初期化ボタンを使うか
自分が入れたであろう番号を総当り
0603名無しさん@いたづらはいやづら2011/02/05(土) 19:09:24ID:???
>>596
/64はネタかと思って調べたら、マジなようですね。
IPv6はムズカシイ・・・。

>>597
そういえば、周辺機器のことを忘れていました。
0604名無しさん@いたづらはいやづら2011/02/05(土) 19:39:29ID:???
>>601
自分のPCのアドレスを192.168.11.254にしてアクセス
0605名無しさん@いたづらはいやづら2011/02/05(土) 21:12:59ID:???
>>601
IPスキャンツール使え。
06062011/02/05(土) 21:55:02ID:jTnsfi4H
>>602
初期化したらモデムの再設定が必要になりますか?

>>604
その設定画面にいけないので変更できません!
違う所で変更するのですか?
06072011/02/05(土) 22:23:02ID:JTA1dTXn
今ヤフーBB調子悪いんだけど メンテ中?
0608名無しさん@いたづらはいやづら2011/02/05(土) 23:12:34ID:???
>>603
IPv6はIPv4よりカンタンになってるよ。
基本的に一律/64だから>>595のような悩みは発生しない。
0609名無しさん@いたづらはいやづら2011/02/05(土) 23:33:36ID:???
>>607
スレチ

>>606
普通は設定消える。


ググレカス。
0610名無しさん@いたづらはいやづら2011/02/05(土) 23:55:18ID:eNfO6yKz
OS:WindowsXP/7
特定のドメインへの名前解決のみ任意のDNSサーバーを使いたいのですが
そのような方法があったら教えてください
具体的にはyoutube.com以下の名前解決のみGoogle DNSに問い合わせるようにしたいです
よろしくお願いします
06112011/02/06(日) 00:13:05ID:I9zrxNsH
スキャン使ってIP調べてそれをURLに入れれば良いのですね!
コマプロでipconfigで見れるやつとは違うのですか?
0612名無しさん@いたづらはいやづら2011/02/06(日) 00:30:14ID:???
>>610
youtube.comの名前解決だけGoogleDNSにするって
どういう意味があるのだろう?
ひとつのドメインの解決だけしたいなら
直接hostsに書けば良いと思うのだけど。
0613名無しさん@いたづらはいやづら2011/02/06(日) 00:36:18ID:???
>>610
ヤマハルーターにはdns server selectというコマンドがあるよ。
http://www.rtpro.yamaha.co.jp/RT/manual/nvr500/dns/dns_server_select.html

Google Public DNSはGoogle over IPv6に対応していないんだよね。
YouTubeはGoogle over IPv6対応サイトだから
dns server select 1 2001:470:20::2 aaaa youtube.com
というようにするとIPv6のYouTubeにアクセスできるようになる。
2001:470:20::2は米Hurricane Electric社のDNSサーバ。
0614名無しさん@いたづらはいやづら2011/02/06(日) 00:46:45ID:???
>>611
まだやってるのか・・・
>>604 が回答してくれてるのは試してみたのか?
モデム・ルータに設定してしまったであろう192.168.11.1に対して、PCを同じセグメントにしてアクセス
PCのIPアドレスを192.168.11.*(*は2〜254で、他の機器と重複しない値)に設定
PC側への設定の仕方は、「Windows IPアドレス設定」あたりでググればいくらでも出てくる

>>612
これからはじまるかもしれない「児童ポルノ 遮断」対策じゃねーの
GoogleDNS は遮断対象外だから
06156102011/02/06(日) 01:03:52ID:???
レスありがとうございます

約定期blog: OCNにおけるYouTube劇遅問題とGoogle Public DNS
ttp://sephiebrain.jp/blog/diary/archives/2010/04/001431.html
これの対策としてYoutubeへの名前解決のみGoogle DNSにしたいです
遅延はOCNのDNSの方が少ないので通常はOCNのDNSを使いたいのですが・・・

YAMAHAとかの高いルーターじゃないと出来ませんか・・・(´・ω・`)
06166122011/02/06(日) 09:47:35ID:VmcSfhY0
あきらめろ
0617名無しさん@いたづらはいやづら2011/02/06(日) 10:49:31ID:???
>>615
そのBlogの計測値自体、障害でも起きているときじゃなきゃありえない値だ。
そんなものを参考にDNSを切り替えて使いたいとか、意味のない無駄な努力にしかみえない。

それと、GoogleとOCNの遅延値の差なんて50msecもないだろ?
あなたはその違いがわかるのかね?

0618名無しさん@いたづらはいやづら2011/02/06(日) 11:50:17ID:???
>>617
横やりだが流石にお前も少しは調べろよ
ttp://www.google.co.jp/search?q=ocn+dns+youtube
OCNのDNSが腐っていてYoutubeが遅いのはかなり有名な話だ
06196122011/02/06(日) 12:02:22ID:???
Google DNSでpingして帰ってくるIPをhostsに書いて
OCN DNS使えば良いんじゃないの?

>>616は俺じゃないよ。偽物ねw
0620名無しさん@いたづらはいやづら2011/02/06(日) 13:35:06ID:???
お前が誰かなんて誰も気にしちゃいねーよ
0621名無しさん@いたづらはいやづら2011/02/07(月) 09:09:28ID:AQBbzsL8
この板で伺うのは適切かわかりませんので、板違いならスルーしてください。

環境:XPSP3x86 7x86 メルコのルーター 家庭内LAN(有線)

質問:ネットワークの共有を使ってサーバーからLAN回線を通して動画を再生しているんですが、
tsなどの大きいサイズの動画をVLCで再生できる時とできない時があります。
そもそも、LAN内の速度がどのくらい出るのかわかりませんが、2Mbpsくらい出るとシークも出来て安定しているのですが、
一本再生した後、別のファイルを再生すると速度が半分に落ち込んだり、全く再生できなくなります。
サーバーPCを再起動すると、また一本は再生出来るといった状況です。
今の構成で安定して再生させるのはどういう設定が必要なのでしょうか。VLCのキャッシュ値をあれこれ弄っても駄目でした。 
0622名無しさん@いたづらはいやづら2011/02/07(月) 09:18:26ID:7sqX+s9t
>>621
PCのスペックは?
0623名無しさん@いたづらはいやづら2011/02/07(月) 09:45:34ID:???
クライアントが、AMD64X2+3800 mem4GB HD3450
サーバーが、PenG6950 mem4GB オンボ 所謂鼻毛鯖 です。
0624名無しさん@いたづらはいやづら2011/02/07(月) 09:49:11ID:???
>>595
1グループあたり100台くらいになるように
フロア毎とか、セグメント分けしたいところだが・・
0625名無しさん@いたづらはいやづら2011/02/07(月) 10:11:18ID:QDuDm6ph
>>623
ネットワークのパラメータカスタマイズしてて整合性に問題が出てるとか
再生プレーヤをかえてみるとか
鼻毛はうちでもファイルサーバにしてるけど特に問題ない
06266212011/02/07(月) 10:15:47ID:???
>>625
とりあえず、プレーヤー換えてみます。
よろしければ、ts再生に何をお使いですか?
0627名無しさん@いたづらはいやづら2011/02/07(月) 10:20:22ID:QDuDm6ph
>>626
GOMとKMP
06286212011/02/07(月) 10:38:45ID:???
わかりました。
もう少し試行錯誤してみます。
ひとまず、ありがとうございましたm(_ _)m
0629ふにゃん2011/02/07(月) 11:18:23ID:???
>>605
自マシンを192.168.0.21/16にでも設定しておけば、192.168.0.1〜
192.168.255.254をスキャン…できなくもないわね。
06306212011/02/07(月) 11:40:31ID:???
>>627
いつの間にかリモートすらカクカクになっていたので、もう一度ネットワークアダプタのプロパを見直して
リンク速度をオートネゴシにしたら全て解決しました。VLCでも問題なしでした。
やっとまともな鼻毛鯖として活躍してくれそうです(^_^;)

0631ふにゃん2011/02/07(月) 11:41:07ID:???
>>615
回線が光だという前提の話だが、もの凄く速くなくても良い(常用に支障
はないが…)ならRT57iの中古とかいかが?オクだとたまに¥2kでお釣りがくるよ。

あと既存のルーターが比較的高性能なら、RT57iを(ルーターとして使わず
に)dnsプロキシとしてのみ使えば、既存のルーターを使えるからRT57iの
スループットまわりの話は気にしなくて良いよな。

やりたいコトが多くてRT57iからpfsense積んだマシンに乗り換えたけど、
アレはなかなか使えるルーターだ
った。ヤマハはファーム作ってる人
たちの腕が確かみたいだから…かな?
(シリアルでコンソール叩けば見えるよ…エリート集団なのに無名な理系単
科大と某研究所が関わってる。)

ちなみに、プロバイダ以外のdnsを使う事が少しずつ一般的になりつつあ
る近年、コンディショナル・フォワ
ーディング(ドメインに応じて解決に
用いる上位dnsを使い分ける機能)は重宝する機能になりつつあると思う。
0632ふにゃん2011/02/07(月) 11:44:27ID:???
>>621
この症状、Path MTU Discoveryブラックホールじゃ?
0633ふにゃん2011/02/07(月) 11:47:11ID:???
あっ、解決済みか。
悪いこと言わんからnicには金かけな…と、いまだにe100系を買い続け
てる人より。
0634名無しさん@いたづらはいやづら2011/02/07(月) 12:42:09ID:???
>>633
・・・店で一番安いの大量に買ってますが何か?
NICなど所詮消耗品だ〜(待て

>>615
その説明のサイトはちょっと分かり難いが
最終IPが別々なのだから経路が違うのは当然だろうと突っ込みたい
名前が同じでIPが別々の物を指すのは良くある事
(名前解決した時に、IPリストをも書いて貰いたかったな)
特にキャッシュなどされていると、なかなか変わらないし
これだけでは、DNSが原因とはちょっと言い難いと思うが
アドレス(ホスト)名が固定なら、hostsに書く事により
IPを直接指定可能です
後は、リダイレクト先を指定できるDNS付きルータかな
市販のは、機能的に色々不満で最近のは使ってないから
そのような機能が付いてるのがあるかちょっと疑問
後はクライアントにDNSサーバを入れて制御するとかも
0635ふにゃん2011/02/07(月) 14:42:23ID:???
>>634
hostsに書くのは意味ない様な…
0636名無しさん@いたづらはいやづら2011/02/08(火) 00:32:40ID:???
AS番号の枯渇問題ってどうなった?
0637名無しさん@いたづらはいやづら2011/02/08(火) 00:36:47ID:???
っttp://www.nic.ad.jp/ja/basics/terms/as4bytes.html
0638ふにゃん2011/02/08(火) 10:57:44ID:???
>>635は、特定ホスト上のhostsにあれこれ書いても、ルーター(NATブ
リッジ)の配下にある他のホストから使えるわけではないから。むしろ他
ホストから参照できる様にしたのがdnsという言い方もできるが。
0639ふにゃん2011/02/08(火) 11:11:52ID:???
さて、ちょいとお訊きしたいのは…
ルーター上であるサービスを動かし
て外部に公開するとき、ルーターに対するポート開けの作業が必要にな
る…が、このときに転送先として指定すべきipアドレスは何だ?ループ
バック?それともlan側のipアドレス?
0640ふにゃん2011/02/08(火) 11:14:02ID:???
ちなみにpfsense(2.0系、スナップショット版)でpptp使う場合です。
0641ふにゃん2011/02/08(火) 11:22:21ID:???
pfsenseのdocumentation見ると、pptp鯖を有効にしたら勝手に
ポートが開くとか書いてありますが、んなことありません(外部から
ポートスキャンして確認したんで)。とりあえずy社のルーターに倣っ
てlan側のipアドレスにtcp/1723を飛ばす様にしましたが、なんか気持ち
悪いので…
0642名無しさん@いたづらはいやづら2011/02/08(火) 11:29:33ID:???
>>639
ルータ上でサービスを行なうのか
ルータ以降(内側)のサーバーでサービスを行なうのかで変わる
ルータ上でサービスを提供する場合は、転送先は必要無い
ルータ以降のサーバーでサービスを行なうなら転送設定が必要

今回の場合、ルータ上で直接行なってるみたいなので
転送先は普通必要無く、必要なポートに外部からアクセスできれば可能
どうしても必要と言うならどちらでも可能だと思うけど
0643名無しさん@いたづらはいやづら2011/02/08(火) 11:39:15ID:???
>>641
ポートが開くとはサービスポートが開くだけで
ポートに穴を開けるのとは別なのでは?
内部IPへアクセスできてることを考えると

1.外部からのアクセスにFWが作用している
2.サービスが使用するインターフェイスを指定している
3.外部へのアクセスに、別のGWを経由している

pfsenseはPC上で動くFWみたいなので
サービス開始時にどのポートがどのように開いているか
コマンドで確認してみてはいかがでしょうか?
0644ふにゃん2011/02/08(火) 12:07:28ID:???
なるほど、確かにデフォは外部からの通信を遮断するポリシーみたい(当
たり前か…)だから、遮断ポリシーより優先順位が上のルールを…
やってみまする。
0645質問2011/02/08(火) 13:21:43ID:CHK2D2m2
社内の特定のPCから「Cyberkit 2.2 ping/ICMP」として、
マイクロソフトやアマゾン向けの大量に通信のログが残っています。
(およそ3秒に一回)

スパイウェアやウイルスを疑い、スキャンを行ったのですが検知出来ませんでした。
(AdAwareとNOD32)

NetstatXPというフリーウェアで調べようと思ったのですが、
Windows7の為動きませんでした。

PCの持ち主は心当たりのあるアプリのインストールはしていないと言うし、
何とかこの通信を止めたいのですが、Windows7で動くNetstatXPのようなソフト、
もしくは「Cyberkit 2.2 ping」の正体をご存知の方はいませんか?
0646ふにゃん2011/02/08(火) 14:38:36ID:???
ググったら、ネットワーク型ウイルスに感染したマシンが示す挙動みた
いですね。とりあえず、タスクマネージャ中のCPU使用率の高いプロ
セスから洗い出すか、あるいはtcp monitor plusみたいなヤツで該当プ
ロセスを特定しませう。
該当プロセスに関わるファイルが見つかったら、検疫に入れましょうな。
0647名無しさん@いたづらはいやづら 2011/02/08(火) 16:27:02ID:???
>>451
亀です

PPPoEでも、認証蹴られたらそういう動作しますもんね
クライアント側で接続維持してても、RADIUS側で蹴ってた場合、
クライアント接続中は通信出来るけど、セッション切れて再接続しようとすると、
RADIUSのフィルタリングに捕まって再接続不可

こんな感じの話ですよね?
参考になりましたー
06486452011/02/08(火) 16:32:37ID:???
>>649
ありがとうございます。
tcp monitor plusを試してみます!
0649ふにゃん2011/02/08(火) 16:49:20ID:???
>>647
dhcpも(原理は違うが)接続時とリース更新時以外は…

…もーいいやw
06506502011/02/08(火) 19:44:35ID:D6V34MwS
回線切断でマイネットワークの
ローカルエリア接続の修復でNetBTとかDNSキャッシュの更新とかは
無事に終えてもネットにつながらない場合、何が原因と考えられますか?
ルーター廻りですか?
0651ふにゃん2011/02/08(火) 20:08:11ID:???
回線は?
0652質問2011/02/09(水) 00:58:54ID:???
詳しいことは書けないのですが
おまんちんまたはおまんちんもどきをネットのストーカー相手に使うのは
撃退策として有効だと思いますか?それともやめた方がいいと思いますか?
誰がやっているのか検討がつかないためアク禁ができない状況です
探りをいれた感じでは相手はネット初心者でこちらにIPがばれるのを恐れています
問題点など冷静な意見をお伺いしたいです
よろしくお願いします
06532011/02/09(水) 07:21:06ID:IzLRspcD
お願いします
ソニー・スカパーhdチューナーと東芝レグザRDーZ300を
ダイレクトでクロスケーブルにてつないでリンクさせたいのですが
レグザ側の設定がうまくいかず、ソニー側から見ると機器は認識するのですが
ラインはオフラインとなり録画できない状態です
誰かレグザ側の設定がどうなっているか教えてください・・・。
0654ふにゃん2011/02/09(水) 07:40:24ID:???
とりあえず双方にipアドレス振ってからだ。あと、hubで繋いでやれよ、トラブルの元だから。
06556102011/02/09(水) 07:59:55ID:???
レスありがとうございます

・YAMAHAのルーターを使う
・LAN内にDNS鯖を立てる
の二択のようですね。どちらにするか考えてみます

hostsファイルへの記述はそのPCのみですしYoutubeの動画キャッシュサーバーの
ドメインがどれだけあるのかもはっきりしないので現実的ではないように思います

>>634
引いたアドレスは変わるようです
OCN48(OCN総合スレ)
ttp://hibari.2ch.net/test/read.cgi/isp/1281335702/189
ttp://2se.dyndns.org/test/readc.cgi/hibari.2ch.net_isp_1281335702/#189
0656名無しさん@いたづらはいやづら2011/02/09(水) 11:32:54ID:???
>>655
DNSの件
気になって調べてみた
OCNは外部からのDNS参照を拒否してて見えなかったが
書いてあるさくらがアクセスできた
で・・・おかしいね(自DNSから引いたIPも違う)
youtube.comのDNSにアクセスしたらAレコードは1個
DNSが4台あったので全て調べたが同じ
まさかアクセスしてくるIP毎に変えてる?(googleだとやりそう)
で 海外のDNSからアドレス引くと アドレスが変わった
ちなみにWEBでv13.lscache1.c.youtube.comを検索すると色んなアドレスがあるみたい
もしかしたら、キャッシュが延々と残ってる可能性もあるけど
私の知識ではここまでしか分からない
■ このスレッドは過去ログ倉庫に格納されています