ネットワークに関する疑問・質問 Part14
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠いたづらはいやづら
2010/11/06(土) 23:41:08ID:???http://www.ippo.ne.jp/g/53.html
よくある質問は>>2-4
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
質問者はE-mail欄にsageと書かない。
さらに２回目以降の書き込みは、
名前欄に初めの書き込み番号を入れること。
2chの使い方がわからない人は質問禁止。
最後に回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
0630621
2011/02/07(月) 11:40:31ID:???いつの間にかリモートすらカクカクになっていたので、もう一度ネットワークアダプタのプロパを見直して
リンク速度をオートネゴシにしたら全て解決しました。VLCでも問題なしでした。
やっとまともな鼻毛鯖として活躍してくれそうです(^_^;)
0631ふにゃん
2011/02/07(月) 11:41:07ID:???回線が光だという前提の話だが、もの凄く速くなくても良い(常用に支障
はないが…)ならRT57iの中古とかいかが？オクだとたまに￥2kでお釣りがくるよ。
あと既存のルーターが比較的高性能なら、RT57iを(ルーターとして使わず
に)dnsプロキシとしてのみ使えば、既存のルーターを使えるからRT57iの
スループットまわりの話は気にしなくて良いよな。
やりたいコトが多くてRT57iからpfsense積んだマシンに乗り換えたけど、
アレはなかなか使えるルーターだ
った。ヤマハはファーム作ってる人
たちの腕が確かみたいだから…かな？
(シリアルでコンソール叩けば見えるよ…エリート集団なのに無名な理系単
科大と某研究所が関わってる。)
ちなみに、プロバイダ以外のdnsを使う事が少しずつ一般的になりつつあ
る近年、コンディショナル・フォワ
ーディング(ドメインに応じて解決に
用いる上位dnsを使い分ける機能)は重宝する機能になりつつあると思う。
0633ふにゃん
2011/02/07(月) 11:47:11ID:???悪いこと言わんからnicには金かけな…と、いまだにe100系を買い続け
てる人より。
0634名無しさん＠いたづらはいやづら
2011/02/07(月) 12:42:09ID:???・・・店で一番安いの大量に買ってますが何か？
NICなど所詮消耗品だ〜（待て
>>615
その説明のサイトはちょっと分かり難いが
最終IPが別々なのだから経路が違うのは当然だろうと突っ込みたい
名前が同じでIPが別々の物を指すのは良くある事
（名前解決した時に、IPリストをも書いて貰いたかったな）
特にキャッシュなどされていると、なかなか変わらないし
これだけでは、DNSが原因とはちょっと言い難いと思うが
アドレス（ホスト）名が固定なら、hostsに書く事により
IPを直接指定可能です
後は、リダイレクト先を指定できるDNS付きルータかな
市販のは、機能的に色々不満で最近のは使ってないから
そのような機能が付いてるのがあるかちょっと疑問
後はクライアントにDNSサーバを入れて制御するとかも
0636名無しさん＠いたづらはいやづら
2011/02/08(火) 00:32:40ID:???0637名無しさん＠いたづらはいやづら
2011/02/08(火) 00:36:47ID:???0638ふにゃん
2011/02/08(火) 10:57:44ID:???リッジ)の配下にある他のホストから使えるわけではないから。むしろ他
ホストから参照できる様にしたのがdnsという言い方もできるが。
0639ふにゃん
2011/02/08(火) 11:11:52ID:???ルーター上であるサービスを動かし
て外部に公開するとき、ルーターに対するポート開けの作業が必要にな
る…が、このときに転送先として指定すべきipアドレスは何だ？ループ
バック？それともlan側のipアドレス？
0640ふにゃん
2011/02/08(火) 11:14:02ID:???0641ふにゃん
2011/02/08(火) 11:22:21ID:???ポートが開くとか書いてありますが、んなことありません(外部から
ポートスキャンして確認したんで)。とりあえずy社のルーターに倣っ
てlan側のipアドレスにtcp/1723を飛ばす様にしましたが、なんか気持ち
悪いので…
0642名無しさん＠いたづらはいやづら
2011/02/08(火) 11:29:33ID:???ルータ上でサービスを行なうのか
ルータ以降（内側）のサーバーでサービスを行なうのかで変わる
ルータ上でサービスを提供する場合は、転送先は必要無い
ルータ以降のサーバーでサービスを行なうなら転送設定が必要
今回の場合、ルータ上で直接行なってるみたいなので
転送先は普通必要無く、必要なポートに外部からアクセスできれば可能
どうしても必要と言うならどちらでも可能だと思うけど
0643名無しさん＠いたづらはいやづら
2011/02/08(火) 11:39:15ID:???ポートが開くとはサービスポートが開くだけで
ポートに穴を開けるのとは別なのでは？
内部IPへアクセスできてることを考えると
１．外部からのアクセスにFWが作用している
２．サービスが使用するインターフェイスを指定している
３．外部へのアクセスに、別のGWを経由している
pfsenseはPC上で動くFWみたいなので
サービス開始時にどのポートがどのように開いているか
コマンドで確認してみてはいかがでしょうか？
0644ふにゃん
2011/02/08(火) 12:07:28ID:???たり前か…)だから、遮断ポリシーより優先順位が上のルールを…
やってみまする。
0645質問
2011/02/08(火) 13:21:43ID:CHK2D2m2マイクロソフトやアマゾン向けの大量に通信のログが残っています。
（およそ3秒に一回）
スパイウェアやウイルスを疑い、スキャンを行ったのですが検知出来ませんでした。
（AdAwareとNOD32）
NetstatXPというフリーウェアで調べようと思ったのですが、
Windows7の為動きませんでした。
PCの持ち主は心当たりのあるアプリのインストールはしていないと言うし、
何とかこの通信を止めたいのですが、Windows7で動くNetstatXPのようなソフト、
もしくは「Cyberkit 2.2 ping」の正体をご存知の方はいませんか？
0646ふにゃん
2011/02/08(火) 14:38:36ID:???いですね。とりあえず、タスクマネージャ中のCPU使用率の高いプロ
セスから洗い出すか、あるいはtcp monitor plusみたいなヤツで該当プ
ロセスを特定しませう。
該当プロセスに関わるファイルが見つかったら、検疫に入れましょうな。
0647名無しさん＠いたづらはいやづら
2011/02/08(火) 16:27:02ID:???亀です
PPPoEでも、認証蹴られたらそういう動作しますもんね
クライアント側で接続維持してても、RADIUS側で蹴ってた場合、
クライアント接続中は通信出来るけど、セッション切れて再接続しようとすると、
RADIUSのフィルタリングに捕まって再接続不可
こんな感じの話ですよね？
参考になりましたー
0650650
2011/02/08(火) 19:44:35ID:D6V34MwSローカルエリア接続の修復でNetBTとかDNSキャッシュの更新とかは
無事に終えてもネットにつながらない場合、何が原因と考えられますか？
ルーター廻りですか？
0651ふにゃん
2011/02/08(火) 20:08:11ID:???0652質問
2011/02/09(水) 00:58:54ID:???おまんちんまたはおまんちんもどきをネットのストーカー相手に使うのは
撃退策として有効だと思いますか？それともやめた方がいいと思いますか？
誰がやっているのか検討がつかないためアク禁ができない状況です
探りをいれた感じでは相手はネット初心者でこちらにIPがばれるのを恐れています
問題点など冷静な意見をお伺いしたいです
よろしくお願いします
0653く
2011/02/09(水) 07:21:06ID:IzLRspcDソニー・スカパーｈｄチューナーと東芝レグザＲＤーZ３００を
ダイレクトでクロスケーブルにてつないでリンクさせたいのですが
レグザ側の設定がうまくいかず、ソニー側から見ると機器は認識するのですが
ラインはオフラインとなり録画できない状態です
誰かレグザ側の設定がどうなっているか教えてください・・・。
0654ふにゃん
2011/02/09(水) 07:40:24ID:???0655610
2011/02/09(水) 07:59:55ID:???・YAMAHAのルーターを使う
・LAN内にDNS鯖を立てる
の二択のようですね。どちらにするか考えてみます
hostsファイルへの記述はそのPCのみですしYoutubeの動画キャッシュサーバーの
ドメインがどれだけあるのかもはっきりしないので現実的ではないように思います
>>634
引いたアドレスは変わるようです
OCN48(OCN総合スレ)
ttp://hibari.2ch.net/test/read.cgi/isp/1281335702/189
ttp://2se.dyndns.org/test/readc.cgi/hibari.2ch.net_isp_1281335702/#189
0656名無しさん＠いたづらはいやづら
2011/02/09(水) 11:32:54ID:???DNSの件
気になって調べてみた
OCNは外部からのDNS参照を拒否してて見えなかったが
書いてあるさくらがアクセスできた
で・・・おかしいね（自DNSから引いたIPも違う）
youtube.comのDNSにアクセスしたらAレコードは１個
DNSが４台あったので全て調べたが同じ
まさかアクセスしてくるIP毎に変えてる？（googleだとやりそう）
で 海外のDNSからアドレス引くと アドレスが変わった
ちなみにWEBでv13.lscache1.c.youtube.comを検索すると色んなアドレスがあるみたい
もしかしたら、キャッシュが延々と残ってる可能性もあるけど
私の知識ではここまでしか分からない
0657ふにゃん
2011/02/09(水) 12:06:29ID:???コンテンツやらを配布してる事が多い。このサービス、要するに世界中
に分散配置されたミラー鯖たちだから、地理的にユーザーに近い鯖を選
択的に利用してもらうには、どこからアクセスされてるかによってdnsで
の返答内容を変える必要がある。
0658ふにゃん
2011/02/09(水) 12:17:41ID:???…っつーのも、大抵のDNSはさらに上位のDNSに問い合わせを投げてるから、
その地域の、いわば基幹DNS(ここでの上位DNS)がどんな情報を持ってい
るかで返す答えが違ってくる。世界中全ての基幹DNSが同じ情報を持っ
ているわけではないからこーなるんだが…
俺の書き方が分かりにくければ試しにやってみると良いが、ルーターあ
るいはpcで、利用するdnsを手打ちでOpenDNSなんかにしてWindows Updateとかやると分かりやすい。OpenDNSはまだアジアに鯖持ってないんで、原則クエリー結果は北米
向け(欧州近辺なら欧州向け)になってるのが分かる(アクセス先が遠くなる)。
さらにtracert使って使用DNSの変更前後の結果を比較すると明らか。
0659ふにゃん
2011/02/09(水) 12:21:26ID:???DNSを使い分ける必要が出てくる。このときに活用すべきなのが条件的
(＝コンディショナル)フォワーダ。
0660名無しさん＠いたづらはいやづら
2011/02/09(水) 12:26:01ID:???て 事は
地域判定を提供元が間違えてるだけで
OCNは冤罪って事かな？
またはOCNの上位DNS（フォワーダ先）が国外になってるかな？
0661ふにゃん
2011/02/09(水) 12:34:06ID:???…というのも、OCNはNTT comm.系で、同社は2000年ぐらいに米のVERIOっつーバックボーン運用会社を買って、
当時の世界中のバックボーンの二割を手にしたと言われたから。
つまり、OCNっつープロバイダの機関部が、米に(ネットワーク的に)近い
かもしれない…ということ。
0662ふにゃん
2011/02/09(水) 17:12:52ID:???自分のところのDNSが、正しい上位DNSにリクエストを飛ばすようにす
るのはispの仕事じゃねーか？…と思うんだな。
0663名無しさん＠いたづらはいやづら
2011/02/09(水) 18:00:11ID:???IPS利用者のDNSキャッシュだけじゃなく
世界的にクエリの多いとこを優先的にキャッシュしておいてる
再帰的問い合わせの一部をスキップしてるってだけじゃないのか
0664名無しさん＠いたづらはいやづら
2011/02/09(水) 18:16:12ID:???もしOCNユーザーで不便と思ってたら
この辺の情報をまとめてサポートに聞いて見るけどな
もしかしたら、OCN側は気が付いてなかったり原因分からなかったりしてね
素人考えだが
その気になれば、youtube.comやgoogleだけ
問い合わせ先変えられるだろう（ダイレクト）に
0665ふにゃん
2011/02/09(水) 18:22:29ID:???0666ふにゃん
2011/02/09(水) 21:14:58ID:???OpenWrtとfonera2202と芋のUSBモデムで作ったルーターに設定したいんだが…
0667ふにゃん
2011/02/09(水) 21:16:02ID:???0668不明なデバイスさん
2011/02/09(水) 21:57:30ID:???PPPTPなら
IPのプロトコル47番（GRE)
TCPのポート番号1723
を許可するだけでしょう
こんな初歩的な事が聞きたかったわけじゃないよね？
OpenWrtnのFWの記述方法とか聞きたいのか？そういう質問ならLinux系のスレで聞いた方が良いよ
0669ふにゃん
2011/02/10(木) 12:47:46ID:???0671名無しさん＠いたづらはいやづら
2011/02/10(木) 18:18:53ID:???影響が出るなら最低ラインの暗号化にしようと思うんだけど。
0672名無しさん＠いたづらはいやづら
2011/02/10(木) 21:45:17ID:???電波に乗せる内容が影響するんだったら、
普通に送受信しようとするデータにも電波が強くなるデータと弱くなるデータが有るはずだよね?
jpeg画像だと遠くまで届いて、ムービーだと届かないとか。
そんなの聞いたことあるか?
0673名無しさん＠いたづらはいやづら
2011/02/11(金) 08:25:11ID:???やっぱり関係ないのか、ありがとう。
0674名無しさん
2011/02/11(金) 12:04:05ID:???どうするのがベストですか？
家に来てる回線は、Bフレッツのマンションタイプで、プロバイダはOCNです。
素直にOCNのIPv6サービスのがいいのかなあ
0675名無しさん＠いたづらはいやづら
2011/02/11(金) 12:18:04ID:???言いたい事がよくわからんが、IPv4のプライベートアドレスならインターネットと関係なく自由に使えるぞ
IPv6のインターネットに繋ぎたいという事ならOCN IPv6でも良いしFeel6という無料のサービスでも良い
0677名無しさん＠いたづらはいやづら
2011/02/11(金) 12:31:52ID:???http://www.ocn.ne.jp/soho/service/internet/ip_b_flets/charge.html#ip8_16
で、16個くらい買っとけや
0678名無しさん＠いたづらはいやづら
2011/02/11(金) 12:32:37ID:???いずれプレミアが出るかもしれないのに、残念だな
0679名無しさん＠いたづらはいやづら
2011/02/11(金) 13:52:29ID:???今からIPv4依存を進行させてどうするよ？
グローバルの固定アドレスが必要な用途はIPv6でやるべきだよ
IPv4側は、いつLSNが始っても困らないように（プライベートアドレスしか
付与されなくなっても困らないように）依存を極力減らしておくべき
OCN-IPv6は固定プレフィックスと非固定プレフィックスをそれぞれ/64で1つずつ、
Feel6はタダで/48の固定プレフィックスを1つ貰える
天文学的な数のIPv6グローバル固定IPアドレスをタダ同然で使える今となっては
たった数個のIPv4グローバル固定IPアドレスなんて何の価値も無い
0680ふにゃん
2011/02/11(金) 15:27:21ID:???0681ふにゃん
2011/02/11(金) 15:34:12ID:???そういう人が増えると、本当に必要としてる人に当たらなくなるからな。私的な意見だが、個人使用ならば、固定取得は2つ上限ぐらいに抑えて欲しいよな。
0682名無しさん＠いたづらはいやづら
2011/02/11(金) 15:36:31ID:eZ5bjBKY↓この問題が、なぜこの正解になるのか分からんので解説お願いします。
（問）サブネットマスク長が24ビットのアドレス空間を以下の3つの
サブネットワークに分割する。この時、3つのネットワークアドレス及びサブネットマスクとして
正しいものを選択肢からそれぞれひとつずつ選べ。
(1)ホストが20台接続できるサブネットワーク
(2)ホストが50台接続できるサブネットワーク
(3)ホストが100台接続できるサブネットワーク
（以下、選択肢）
(a)192.168.0.0/25 (b)192.168.0.128/25
(c)192.168.0.0/26 (d)192.168.0.192/26
(e)192.168.0.96/27 (f)192.168.0.192/27 (g)192.168.0.224/27
正解 (1)=e (2)=c (3)=b
俺の疑問
(1)は、なぜfやgではダメなの？
(2)は、なぜdではダメなの？
(3)は、なぜaではダメなの？
0683ふにゃん
2011/02/11(金) 15:47:36ID:???こいつを2のn乗(=2^n)で評価すると、
128(=2^7)<170<256(=2^8)になるから…
と、俺のサブネットマスクの理解は自己流だからなぁ…ブツブツ…
0684たなか
2011/02/11(金) 15:53:26ID:qS2702VO問題で言っているのは、その３つのネットワークを同時に使う想定なんで、
１，２，３の間でＩＰが重複するのがダメって事だろう
0685ふにゃん
2011/02/11(金) 15:55:03ID:???アドレスが存在すると言える。
例として、m=24ならk=8なので、2^8=256個…という具合。
※サブネットマスクのビット数が一つ増えると、そのネットワーク内のアドレスは(ネットワークアドレスとブロードキャストを含めて数えた場合)半分になる。
0686ふにゃん
2011/02/11(金) 16:07:56ID:???p=32-a
q=32-b
r=32-c
を定めた時、
2^p+2^q+2^r≦2^(32-24)=256
かつ、
2^(p-1)-2≦20≦2^p-2
2^(q-1)-2≦50≦2^q-2
2^(r-1)-2≦100≦2^r-2
を満たすa、b、cを求めろ…っつー話。
0687ふにゃん
2011/02/11(金) 16:15:03ID:???さらに
2^4-2(=14)<20<2^5-2(=30)
2^5-2(=30)<50<2^6-2(=62)
2^6-2(=62)<100<2^7-2(=126)
だという点に注目してやると、大体求まる。
0688ふにゃん
2011/02/11(金) 16:17:46ID:???が重複しないような組み合わせを考える。以上。
0689ふにゃん
2011/02/11(金) 16:21:30ID:???とブロードキャストに必要なアドレスを除外するため。
0690682
2011/02/11(金) 16:33:20ID:eZ5bjBKY例えば(1)の正解が(f)だったとして、どういう問題が起きるんですか？
サブネットマスクが27ビットなのはeと共通。
つまり接続可能台数はeと共通で、2x2x2x2x2-2=30台=問題ナシ
残された問題は(2)や(3)と同時に使えるか？って問題ですが
Fを2進数にすると
192.168.0.192=11000000.10101000.00000000.11000000
このうち、最後の5ビットをホストの識別に使うから
仮にネットワーク部とホスト部をハイフンで区切れば
110000001010100000000000110-00000
から
110000001010100000000000110-11111
までがこのサブネットワーク、つまりF。
正解とされている、Eを同様に2進数にしても
110000001010100000000000011-00000
から
110000001010100000000000011-11111
ネットワーク部の最後が「110」か「011」か
それだけの違いにどんな意味があるのかが理解できないっす。
(1)や(2)とは、そもそもサブネットマスクが違うから
ダブってしまうケースが発生しないと思うんですが。
えろい人おしえてください。
0691たなか
2011/02/11(金) 17:18:39ID:qS2702VOもし１のネットワークでｆを使うとすると
192.168.0.192〜255を使うことになって
ＩＰの重複が起こるでしょ
0692たなか
2011/02/11(金) 17:20:53ID:qS2702VOｆは192.168.0.192〜223かな。
まあ、どっちにしても、ｂと重複するから使えない。
0693たなか
2011/02/11(金) 17:24:06ID:qS2702VO192.168.0.10/24と
192.168.0.10/25って同じＩＰだからね。
同時には使えないよ。
例えばping打つときにサブネットなんか指定しないでしょ。
ＩＰだけで区別できないとダメ。
0694682
2011/02/11(金) 18:01:08ID:eZ5bjBKYサブネットマスクの存在意義について
もう一回ぐぐり直してきます。
0695ふにゃん
2011/02/11(金) 19:45:40ID:???しかし、この時点で192.168.0.128/27か192.168.0.192/27が選択肢にないからアウト。
…という具合じや？
0696名無しさん＠いたづらはいやづら
2011/02/11(金) 23:18:01ID:???0000 0000
1110
1000
1100
0110
なんて親切
0697名無しさん＠いたづらはいやづら
2011/02/11(金) 23:27:51ID:???サブネットは物理ネットワークの分割
ルーティングテーブルには
このネットワークアドレスはここ
あのネットワークアドレスはあのゲートウェイへ
それ以外はデフォルトゲートウェイを通ってね
みたいなことが書かれてる
0698名無しさん＠いたづらはいやづら
2011/02/12(土) 00:05:43ID:???0699ななし
2011/02/12(土) 00:42:02ID:???下手に色気出してぐっだぐだの地盤になるよりは
0700名無しさん＠いたづらはいやづら
2011/02/12(土) 00:44:05ID:???基礎は大事よ基礎は
IPv6に何時切り替えるかな〜
0701名無しさん＠いたづらはいやづら
2011/02/12(土) 17:24:45ID:SeBnawI6結局、何がどうなるの？誰がどうするの？
IPv4とv6の橋渡しは、当面の間GWでアドレス変換して逃げるとして、
LAN内はv6化すると思います？v6化のメリットなんてないですよね。
一般的なネットワーク屋は、知識で知ってるv6だけで、まだまだ
生きていけるってことでFA？
0702701
2011/02/12(土) 17:30:25ID:???0703名無しさん＠いたづらはいやづら
2011/02/12(土) 17:43:07ID:???この先どうなるか、誰にもわからん。
下手に先手うっても失敗したら仕方がないので、ほんとにIPv6が必要になった時に考えればいい。
0704701
2011/02/12(土) 18:47:44ID:???10年前の知識で生きていける世界の住民として、ちょっと最近
情緒不安定だったんです…。
0705名無しさん＠いたづらはいやづら
2011/02/12(土) 18:53:08ID:???取り上げたらいいのにね
どうせ彼ら閉じた世界なんだから
0706名無しさん＠いたづらはいやづら
2011/02/12(土) 19:27:40ID:???0707ふにゃん
2011/02/12(土) 21:49:11ID:???0708名無しさん＠いたづらはいやづら
2011/02/13(日) 14:13:56ID:Lx5fol+Jフレッツ光ネクスト ファミリーハイスピードを契約しましたが、速度が30M程度しか出ません
Win7 64bit ギガビット対応ルーターへ有線LAN接続してます
フレッツ・スクウェアでの測定では200Mを超えてるので、物理的なボトルネックは無いと思われます
なぜかプロバイダを介すると遅くなります。プロバイダは2社契約しており、どちらでも同じ測定値が出ます。
足りない頭で試行錯誤してますが、解決策が見えません。アドバイスがあれば是非宜しくお願い致します。
0709ふにゃん
2011/02/13(日) 14:36:39ID:???0710名無しさん＠いたづらはいやづら
2011/02/13(日) 15:28:42ID:???その30Mしか出ない通信相手かプロバイダのどちらかが30Mで頭打ちなだけだ。
なにか疑問が?
0711名無しさん＠いたづらはいやづら
2011/02/13(日) 15:48:00ID:???両社ともネクストでの契約です
片方のプロバイダではハイスピードの記載が無かったので一度問い合せてみます
>>710
ググって上位にある速度測定サイトでの計測です
複数試しましたが、下り30Mを超えることはありませんでした
しかし、何故か上り60Mってのも出たことがあります
0712ふにゃん
2011/02/13(日) 17:18:59ID:???速くても、遅延多かったら速度出ないから。
0713名無しさん＠いたづらはいやづら
2011/02/13(日) 17:37:05ID:???自宅鯖でもやってるならわかるけど。
0714名無しさん＠お腹いっぱい
2011/02/13(日) 17:40:09ID:???個人向サービスのバックボーンはそんなもんだよ。
速度がほしいならIIJとかの値段が高い業務用サービスを使うがよろしい。
0715名無しさん＠いたづらはいやづら
2011/02/13(日) 19:09:53ID:???ググってやってみました
10ヶ所経由して一番遅いので39msでした
この数値が遅いのか速いのかよく分かりません…
>>713
光ネクストをnifty経由で契約しました。んで、ADSL時に使ってたプロバイダを解約せずにコース変更しました
時期が来たらniftyは解約します 今までのほうが安いので
>>714
なるほど それを聞いて諦めモードに入りました
こんなもんだと思ったら逆にスッキリしてきた
0716名無しさん＠いたづらはいやづら
2011/02/13(日) 20:18:43ID:???0717ふにゃん
2011/02/14(月) 03:42:45ID:???まぁiijに間借りしてプロバイダやってる会社があるよな…b社とかi社みたいなヤツ。
ウチ両方とも使ってるけど、速度に不満はないよ。
0718ふにゃん
2011/02/14(月) 16:19:35ID:???0719名無しさん
2011/02/14(月) 17:55:13ID:???クライアントがhttpサーバにアクセスしようとする時、
宛先ポートは80番でほぼ固定ですが、送信元ポートは空いているポートがランダムで
選ばれるとのことで、例えば
クライアント:55555(送信元ポート) → サーバ:80(宛先ポート)
ということになったとします。
ここまでは分かるのですが、このあとレスポンスが返るときは
クライアント:55555(宛先ポート) ← サーバ:80(送信元ポート)
という構図になるのでしょうか？
だとすると、クライアント側の55555番ポートが外に解放されていないと
通信できないということになるのでしょうか？
ご教示頂けますと幸いです。
0720名無しさん＠いたづらはいやづら
2011/02/14(月) 18:00:50ID:???そうだよ。
0721名無しさん
2011/02/14(月) 18:07:51ID:???というか、空いているポートから送信元として選ばれるのですよね。
上記のことを考えると、ある程度いくつかのポートは通信のために空けておかなければいけない
ということになると思うのですが、これについてはセキュリティ的に問題が出ないようにするにはどうすればよいのでしょうか。
基本的にポートが色々と空いていてもその空いているポートをを常にlistenしているプログラムがなければ、
安全と考えて良いのでしょうか？
0722名無しさん＠いたづらはいやづら
2011/02/14(月) 18:12:11ID:???0723名無しさん＠いたづらはいやづら
2011/02/14(月) 18:17:43ID:???何をやりたいのかいまいちよくわからんが、
iptablesなら動的にポートを開け閉めしてくれる様なオプションがある。
0724名無しさん＠いたづらはいやづら
2011/02/14(月) 18:45:17ID:???通信には、プロトコルの種類以外にも、方向と内容があるんですよ。
外から来るのか、外に出るのか、要求なのか、応答なのか、とか諸々。
その内容に従って必要分をフィルタリングすればいいんですよ。
0725aa
2011/02/14(月) 19:59:14ID:???そうなんだけど、「アイテイル」の意味を、多分お前は勘違いしている。
「オープンな」って意味の「開いている」じゃなくて
「今現在、仕事中ではない」って意味の「空いている」ポートを使う。
英語でいう「available」「not busy」って言えば分かるかな？
>ある程度いくつかのポートは通信のために空けておかなければいけない
>ということになる
なりません。上の説明と同様。「空けておく」ってのが
「この地域は蚊が少ないから窓を開けておいても大丈夫」って時の
「アケル」「アイテイル」だと思ってないか？
空席を探す時の「この席空いてますか？」の「空いている」状態のポートを使う。
>セキュリティ的に問題が出ないようにするにはどうすれば
開けておかないのですからセキュリティの問題も基本的にナシ。
NAT、NAPT、IPマスカレード、ルーター、PFW、パケットフィルタリング
・・・このへんの用語ぐぐりまくったらいいんじゃね？
0726名無しさん＠いたづらはいやづら
2011/02/14(月) 20:17:21ID:???0727あ
2011/02/15(火) 10:36:28ID:???インバウンドとアウトバウンド、合計で（理論上）1Gbpsまで出ると思っておk？
0728名無しさん＠いたづらはいやづら
2011/02/15(火) 12:31:02ID:???あと、試したことはないけど、もっと出るらしいぉ。
ttp://ja.wikipedia.org/wiki/10GBASE-T
0730名無しさん＠いたづらはいやづら
2011/02/16(水) 02:51:16ID:???現在プラネックスのW14VGを使っているのですが（単体でPPTPが使えます)
現在
---[MODEM]-----[W14VG]-----[LAN]
となっている環境を
---[MODEM]-----[NECなどのギガビットルータ]-----[LAN]
└[W14VGのPPTP機能だけ使いたい]
に変更したいのですが
ギガビットルータ側にはどのような設定をすればいいでしょうか？
現在はDynDNSでW14VGに向けてWindows標準のPPTP接続でVPNが実現できています
■ このスレッドは過去ログ倉庫に格納されています