トップページhack
1001コメント496KB

ネットワークに関する疑問・質問 Part14

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづら2010/11/06(土) 23:41:08ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/53.html

よくある質問は>>2-4

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

質問者はE-mail欄にsageと書かない。
さらに2回目以降の書き込みは、
名前欄に初めの書き込み番号を入れること。

2chの使い方がわからない人は質問禁止。

最後に回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
0757ふにゃん2011/02/17(木) 13:04:08ID:???
>>754
ホテルのゲストっつーのは、普通に宿泊客も含むんじゃないか?

そーなると、各客室にサービスを提供するために客室前の廊下(→共用部)
にアクセスポイントを置こうか…という話を含むようにも聞こえるが。
0758ふにゃん2011/02/17(木) 13:06:44ID:???
>>756
ヤマハのはコマンドで使わないと勿体無いって。恐ろしく高機能で安定
してんだからさ…
0759まー2011/02/17(木) 13:06:59ID:???
ふにゃんさん

色々と具体的な例を上げての返信ありがとうございます、
感謝、感謝です^^;

無線LANの提供エリアを各室か共有部のみにするかで議論が行われているので
具体的なAP設置数がはっきりしていません。

そのため利用者数の見込みを書けなかったのですが、
検討しているフロアの数・部屋数は15階・400室と結構あるため、
全室提供となるとAP台数は30を超えます。

共有部だけの使用になるとぐっと台数は減りますけれど、
それなりに規模と格式があるホテルなので、出来れば信頼性の高い
アプライアンスで認証出来ればと思っております。
※pfsenseはWinにインストールして使うものだと思われますが、
同時利用数に対する保証や、あとのメンテナンスが足を引っ張りそうなので、、、

予算を抑えたいというのは「APはCiscoで認証は立派なサーバをおったてて」
みたいな、メーカーレベルの提案は難しいけど、BUFFALOのようなミドルレンジの
製品を使って構成出来ればなぁ、という感じで考えております。

具体的な機器で挙げると、SwitchはPoE対応品でBUFFALOのBS-POE-2124GM、
APはWAPM-HP-AM54G54などを検討しています。

事務所側の無線LAN+工事に関しては経験がありますので問題はないのですが、、
ホテル向けのようなゲスト認証に関しては全くの素人なもので。

何かいいアイデアはないでしょうか?
0760ふにゃん2011/02/17(木) 13:14:28ID:???
コマンドプロンプトから
tftp (ルーターのipアドレス)
get config/(ルーターのパスワード) (保存名)

…みたいにやると、現在の設定を丸ごとpcに保存できる。
保存されたファイルはテキストなんで、これの適切箇所を書き換えてrt57i
に流し込めば設定もできる完。

とにかく、初めてコマンドいじるんなら、ヤマハルーターのスレにおい
で。
0761名無しさん@いたづらはいやづら2011/02/17(木) 13:38:49ID:???
>>759
Web認証が適していると思うが、システム構築しようとすると結構難しい。
それ用のアプライアンスとなるとこのあたりか?
値段がわからんな。

http://www.ferec.jp/product01.html
0762ふにゃん2011/02/17(木) 13:39:13ID:???
>>759
pfsenseはunix(freeBSD系)です。Windowsは使いません。
商用利用の詳細については把握していませんが、インストールするハー
ドさえ安定していれば、かなり高機能かつ信頼の置けるルーターが構築
できるソフトだと言えます。私自身も大変重宝しています。
海外だそうですが、小規模ispの基幹ルーターに採用されたケースもある
とどこかで聞きましたし。。。

(一応自宅で複数のサブネットと2つのispにつなぎ、vpn-gwとして稼働させております。)

稼働にあたっては、古くてもサーバー用のhwをオススメします。
watchdogやコンソールリダイレクト(シリアルでBIOSやpfsenseのコン
ソールに接続できる)に対応しているためです。
個人的に気に入ってるのはintelのisp1100というマシン(日立やDELL
からも別名で出ていました)ですが、これはこれで五月蝿かったりなので、
扱いに慣れた方でなければオススメしません。

認証画面がphpで書かれているので認証側の処理が多少重く、1日あた
りの認証数が多いならば性能面で注意が必要です。
0763ふにゃん2011/02/17(木) 13:45:59ID:???
自宅のがceleron 466mhzで、設定用webGUIを操作するとcpu使用率グラフが振り切れますが、平常時は(トラフィックが多くても)15%に満たない感じです。

よって、あくまでも見当ですがpen3の1ghzシングか500mhzデュアル以上
を搭載したサーバー用hwであれば性能的には十分ではないかと思います。
0764名無しさん@いたづらはいやづら2011/02/17(木) 13:47:34ID:???
>>762
アプライアンス希望って書いてあるだろ。
よく読めよ、ばーかばーか。

07657532011/02/17(木) 13:54:58ID:u8Pf0vRe
>>760
ちょ!そのやりかたはサーバーにモニターをつけて
サーバーを直接やるヤツですか?

私のパソコンからコマンドプロンプトでは
実行できませんでした(;´∀`)
0766ふにゃん2011/02/17(木) 14:05:10ID:???
いきなりバーカはねぇよな…

アプライアンスなんぞ、(ほとんどの製品が)特注の鯖マシンに特製fw入れ
たフラッシュさしてるだけなんだけどな…あぁ、知ってるなら良いよ。

pfsenseとかm0n0wallあたりなら、cfに入れちまえばアプライアンスと同じように使えるよ。

うちのヤツは組んでから二年近く経つけど、ホコリ対策もしてあるから
全然ふた開けてないな。再起も10回以下、大半がブレーカー。たまに落
ちるけど、cfも(設定保存時の数秒を除いて)読み取り専用で使ってるから
気兼ねなくブチっと行ける。
0767ふにゃん2011/02/17(木) 14:08:33ID:???
>>765
ちゃいます。
機器をネットワーク越にpcから操作してるだけです。
0768ふにゃん2011/02/17(木) 14:16:06ID:???
>>759
まぁ、格式があって…というホテルならば、(客目線から見て)ciscoあたりの
製品が廊下天井やらに付いてるのを見たい気はしますよ…正直な話。
buffaloとかなら、天井裏に隠してもらった方が…(それでも鼻の利く客は
MACから判別しそうですが…)。
07697532011/02/17(木) 14:26:13ID:u8Pf0vRe
>>767
コマンドプロンプトから実行できませんでした。
0770名無しさん@いたづらはいやづら2011/02/17(木) 14:29:56ID:???
>>760
デフォルトだと tftp host が設定されてないから、弾かれるだろ
0771名無しさん@いたづらはいやづら2011/02/17(木) 14:30:50ID:???
>>769
Win7 なら機能の追加か何かで tftp クライアント入れないとダメ
0772ふにゃん2011/02/17(木) 14:36:35ID:???
>>769
tftpが無効になってるかも…デフォどっちだっけな。

telnet (ルーターのアドレス)

でパスワード訊かれるから、打って、ログインできたら  

administrator

って打って、またパスワード訊かれるから打って、管理者モードに入る。次に

tftp host any

…とやる。
0773ふにゃん2011/02/17(木) 14:38:04ID:???
これでtftpが有効になるから、

save

…とやって設定保存して、

exit

…で管理者モード抜けて、もう一度

exit

としてやればtftpが有効化される。
パスワードが空白だとメンドーだった記憶。

これでさっきのコマンド打ってみ。
メーカーhp配布のマニュアルに全部載ってるよ。

tftpを再度無効化するのは自分で調べような。

以上。
0774ふにゃん2011/02/17(木) 14:40:44ID:???
tftpマシンに入ってないなら、入れるのメンドーそうだからメーカー配布
のツールを使う手もアリだな…
0775名無しさん@いたづらはいやづら2011/02/17(木) 14:47:48ID:???
>>766
おまいは、アプライアンス導入のホントのメリットがなんもわかってないな。
0776ふにゃん2011/02/17(木) 14:49:41ID:???
>>775
ズバリ、メンテを丸投げできる点だな。

…そこが高いのに。
0777名無しさん@いたづらはいやづら2011/02/17(木) 15:10:23ID:???
>>776
おまいは、企業のファイルサーバ構築頼まれても、自分でハード購入してSamba入れて作っちゃうんだろ?
で、いざうまく動かなくなったら逃げだすタイプだろ?
たまにいるんだよな、無理やりコスト削減してあとあと困るようなことを平気でやっちゃうSE。

社内に専属のSEを正社員として置いているような企業でなければ、
オープンソースでシステム構築なんてやるべきではないと思うぞ。


0778まー2011/02/17(木) 15:11:10ID:???
なんか物議をかもしてしまっているようで、、すみません^^;

私自身が使うなら正直なところ気合でfreeBSD使って建てることもOKだと思っています。
※面白そうなので自宅で作ってみたいと思いますね、

しかしながら、組織で導入するものはアプライアンスを使用してメンテナンスは
丸投げというのが希望です。
安上がりでも、トラブル対応は私自身が動かなくてはならなくなりますし、
エンジニアでもないので、結構所々ロスも発生してお客さんに迷惑かけそうです、
あと、辞めた時の引継ぎとかもありますしね^^;
0779名無しさん@いたづらはいやづら2011/02/17(木) 15:11:13ID:???
>>749
格式あるホテルが無線ただ乗り食らって2ちゃんアク禁なぞ
くらうと格好悪いから、その辺は金けちらないようにね。
安く作ってログもろくに取れません、メンテも適当なんで、
なんてことになったら、あとがつらいよ。信用ある運用が大事。
0780まー2011/02/17(木) 15:24:41ID:???
>>779
そうなんですよね^^;

当然安くは抑えるんですけれど、ホテル無線LANと言う用途と今分かっている
運用規模に大して適正なシステムを組みたいのです(--;

しかしながら、ベンダーは取扱機器だけで提案してくるのでオーバースペック
気味なのが殆どで、費用も高価になりがちです。

要件がわかればおそらく使用する設備については自ずと見えてくるでしょうけど、
業界の標準的な合格ライン(具体的にはないでしょうけど)が分からないのが一番の悩みです。

うーむ。。
0781名無しさん@いたづらはいやづら2011/02/17(木) 15:36:56ID:???
>>754の案が一番楽かもね。
ttp://www.freespot.com/index.php
ttp://buffalo.jp/products/b-solutions/example/freespot.html
結構大手もfreespot採用してるじゃん。
0782ふにゃん2011/02/17(木) 15:38:35ID:???
あいにく日系は弱い分野だし、日本に進出している外資はデカすぎるし…だな。
日本に窓口さえあれば、vyattaの有償版(アプライアンスとして提供)なんかもアリだとは思うが。

ミッションクリティカルな用途なら、ココに解決策は無い予感。

すまぬ、書きすぎた。
0783まー2011/02/17(木) 15:59:52ID:???
なるほど、、、

アプライアンスはソリトンのNetAttestESPシリーズなんて良さそうな気がします。
http://www.soliton.co.jp/products/net_security/netattest/eps/pdf/BL-EPS-1007A.pdf
要望に答えられるかはわからないので確認をします。
たしかに日本にいる外資はでかいですからねぇ、、中堅大手しか見ていませんので厳しいところです。

フリースポットは検討の1つにいれています、BUFFALOやlivedoorのフリースポットは
クラウド的なフリースポットとして基幹側はメンテナンスフリーで良いですよね。
ホテルのWEBもポップアップで出せるみたいですし。

明日再度具体的な打ち合わせがありますので、その時点で要望をある程度固めて
どちらかで提案を行ったほうがよさそうな感じです。
07847532011/02/17(木) 16:04:55ID:u8Pf0vRe
>>774
>>773
>>772
ありがとう。でも、こういう結論に達した。 
アタシには無理_| ̄|○ il||li

MTUとかRWinとかをいじるソフトで最適値ではない値を設定して
そのパソコンの通信効率を落とすという原始的な方法はだみ?
0785名無しさん@いたづらはいやづら2011/02/17(木) 16:09:41ID:???
>>784
簡単な方法を一つ
該当PCのデフォルトゲートウェイ消して
必要なルートだけ手動で設定する

やろうと思えば方法は色々有る
尚且つ、貴方が管理者でユーザーが絞られていればなお更
0786名無しさん@いたづらはいやづら2011/02/17(木) 16:27:32ID:???
>>783
これは、IEEE802.1xとかの証明書を使う特定のクライアント認証には向いているが、
ホテルのお客のように不特定多数のユーザのクライアント認証には向いてないと思われ。

お客側の接続手順も、ゲーム機だろうが携帯端末であろうがブラウザで認証できるような簡単なものでないと、
利用をためらうであろう。「無線LAN Web認証 アプライアンス」でぐぐれ。

0787ふにゃん2011/02/17(木) 18:03:14ID:???
>>783
賛否は分かれるだろうけど(禿回線に関しては私も肯定派ではないが)、モ
バイルポイントは(他社とのローミングを含めて)利用者が比較的多いだろ
うから、それがホテルで使えると嬉しいだろうなと思うことは多々ある。
認証機構を自分のところで持たなくても良いなら、ソフトバンクなり
NTTなり、公衆無線LANの事業者に相談するのもアリじゃないかという考え方。
07887532011/02/17(木) 20:49:44ID:???
>>785
なるほど!
管理権限もあるし、特定もしているW
0789名無しさん@いたづらはいやづら2011/02/17(木) 21:04:21ID:???
>>788
LAN内に2つ以上セグメントがある場合は、スタティックルートの
記述忘れちゃだめよ。デフォゲ消すだけだと問題有り。
07907192011/02/17(木) 21:39:16ID:???
rt57i配下なら、サブネットは一つだろ普通(jkとは言わんが)。
vpn張ってるなら確かに必要だな。
0791ふにゃん2011/02/17(木) 21:40:26ID:???
すまぬ、別スレのhn入れっぱなしだった…
0792ふにゃん2011/02/17(木) 21:50:23ID:???
route addコマンドを(pオプションなしで)起動時に実行するのが良さげだ
な。タスク使って管理者権限で起動時実行すると良さげ。

俺なら、そのpcから外に出るトラフィックをネットワーク内にテキ
トーに設置したhttp鯖に投げて、ネットに出ようとしたら「おい
○○(名前)、ネットして遊んでるんじゃねーよコラァ」と、デカい赤字表
示&大音響(上司の顔入りのフラッシュが良いな!)…となるイタズラを
して、本人の心臓飛び出すぐらいビビらせて元どおりに戻すけどな。
0793ふにゃん2011/02/17(木) 21:56:00ID:???
とはいえ暇じゃないだろうからそれなりにとしか言わぬが、無線タダ乗
りする奴に、あらゆるページに表示されるすべての画像を上下逆さまに
して…という嫌がらせやってキャッキャ言ってる香具師もいるし。
0794名無しさん@いたづらはいやづら2011/02/17(木) 21:58:19ID:???
すまんね。LAN全体でルータ1台だけじゃないこともままあるんでね。
07957952011/02/17(木) 22:04:26ID:DeTEdiIJ
ネット回線が突然切れるようになりました
LANケーブルをPCから外して繋ぎなおすと元通りつながるのですが
1日に何回も起きるので困っています
何が原因かわからなくて途方にくれてるところなのですが
疑うべきところがあったら教えてもらえないでしょうか

環境はWin7 フレッツ光プレミアムです
0796名無しさん@いたづらはいやづら2011/02/17(木) 22:18:11ID:???
PCから直接回線に出てるの?それともルータ経由?
前者だと原因はごまんとあるんでサポートに電話が最短コース。
後者ならケーブル交換とかHUBかませて状況変わるかとか
一通りやってみて、だめならルータのログで落ちたときの状況
をL2レベルで確認。LANケーブル周りに強い電力線なんてない
よね、まさか。
07977952011/02/17(木) 22:32:31ID:DeTEdiIJ
>>796
回線→ONU→CTU→PCでつながっています
ケーブルはカテゴリー6の10m、LANポート(ギガビット・1000Mbps)
ケーブルまわりは切れるようになる以前と変化はありません
0798名無しさん@いたづらはいやづら2011/02/17(木) 22:41:23ID:???
よろしく
ttp://flets.com/customer/tec-support.html
07997952011/02/17(木) 23:03:39ID:DeTEdiIJ
サポートに電話してみます
0800名無しさん@いたづらはいやづら2011/02/18(金) 09:02:46ID:88cKhAo+
ttp://img.5pb.org/s/10mai581671.png

インターネットの仕組みについて質問させてください。
インターネットはこのような仕組みだと理解しているのですが、
ルータ同士を直接繋げられるのにルータとルータの間にハブを入れる理由がわかりません。
ルータ同士を蜘蛛の巣状に繋げればいいのではないでしょうか?
ハブの存在意義がわかりません。
どなたか納得できる答えをお願いします。
0801名無しさん@いたづらはいやづら2011/02/18(金) 09:36:20ID:???
>>800
その絵についての感想はとりあえずおいといて…

ルータ〜ルータ間にハブやリピータがあると、そのネットワークで
流れているパケットをキャプチャしたり、メンテナンス作業でtelnetしたり
するときに便利なんですよ。

あと、外のネットワークってのは、いろんな特性・設定を持った
いろんな回線メディアが混在している空間なので、ハブやルータのほかにも、
メディアの変換装置やら信号の増幅・減衰装置やらリレー装置やら切り
替え装置やら多重化装置やらといった有象無象の輩が跋扈しています。
それらの接続性を担保するためにハブ的なものを使ったりすることも。
0802名無しさん@いたづらはいやづら2011/02/18(金) 09:47:23ID:???
>>800
どんなHUB・ルータを想定してますか?
プロバイダルータを家庭用ルータと同じ物を想定しているなら違います
正確に言えば家庭用ルータの場合、ルータにHUBが既についてる状態です
(プロバイダHUBと家庭HUBも違います)
その図も正確に書けば
家庭用ルータの下にはHUBが付いて、その下にPCが付いてる図になります

詳しい解説は別の方に任せるとして
もしルータだらけで接続した場合、ルータの先は必ずルータと言う風になり
プロバイダ側が単体でルータの増設など出来なくなる可能性がありますね
実際はルータとHUB以外にも色々付いてるはずですが
08038002011/02/18(金) 10:40:45ID:88cKhAo+
>>801
えーと・・・
・必ずしも必要ではない。
・しかしあると通信を傍受したりtelnetをする時にあると便利。
・様々な通信回線を結び付けるためにハブを用いる場合がある。
なるほど。なくても困らないけど、あると便利なものなんですね。

>>802
端子が複数ある家庭用のルータを想像してました。
つまり本来ルータには端子が1つしかなく、
ルータの仕事は「次のルータのMACアドレスを調べて書き換えること」、
ハブの仕事は「1本の線を分岐させること」で役割分担されていて、
家庭用ルータはハブが内蔵されているから端子が複数あるということでしょうか?
0804不明なデバイスさん2011/02/18(金) 11:20:55ID:???
>>803
プロバイダーはルーターではなくL3SWを設置します
ルーターとL3SWは似た物であるが微妙に違います
L3SWはその仕組み上速度低下は殆ど無く回線性能をフルに使えますが高価である、高価なため安価なL2SWで良い分はL2SW(HUB)使います
0805名無しさん@いたづらはいやづら2011/02/18(金) 11:29:31ID:???
「ルータとL3スイッチの違い」を正しく説明できますか?
http://www.computerworld.jp/news/net/142449.html
0806名無しさん@いたづらはいやづら2011/02/18(金) 11:34:36ID:Xl4KWtdO
おかしなspamが来ていたので質問させて下さい。

Aさんのメアド :「[email protected]」だとします。同じドメインの
Bさんのメアドが:「[email protected]」だとする。

Aさんにspamが届いたのですが、なぜかTOヘッダは
[email protected]」と、Bさんのアドレスになっていました。
Fromヘッダ(誰から来たか)ではなく、本当にTOヘッダ(宛先)です。
宛名がBさんなのにAさんに届いている…というか、ヘッダに
Aさんのメアドが全くないのです。

・AさんはBさんのメールを取得するようにはしていない。

・Bさんが自分のメールをAさんに(サーバで)転送するようにしていても、
 Receivedヘッダが付加されるのでヘッダを見ればわかるがそれがない。
 (AさんへBさんのメールがダイレクトに送られているようにしか見えない)

・Bさんが自分のメールをAさんに(クライアントで)転送するようにしていても、
 FromヘッダがBさんになるのでこの状態にはならない

一体何が考えられるでしょうか?
0807名無しさん@いたづらはいやづら2011/02/18(金) 11:43:53ID:???
おまいの前の箱から telnet で SMTP鯖に繋いで
鯖と喋ってこい
08088002011/02/18(金) 11:48:28ID:88cKhAo+
むむむ、L3SWは高価だからL2SWを使うんですか。
>>803は間違いで単純にコスト削減のためにハブを使うということでいいのかな・・・?

うーむ、こういったネットワークの知識を学ぶには何を学べばいいんでしょうか?
イーサネットだからTCP/IPより深い層の話ですよね。
みなさんのようなネットワーク技術者の方はどうやって勉強したんですか?
何か技術者向けの教科書があるんでしょうか?
そういったものがあるならぜひぜひ教えていただけるとうれしいです。
0809名無しさん@いたづらはいやづら2011/02/18(金) 11:55:59ID:???
>>808
学生さんかな?とりあえず↓この辺からどうぞ。
ttp://www.amazon.co.jp/CCENT%E6%95%99%E7%A7%91%E6%9B%B8-ICNDI%E7%B7%A8-640-802J-640-822J-IT%E3%82%A8%E3%83%B3%E3%82%B8%E3%83%8B%E3%82%A2%E3%81%AE%E3%81%9F%E3%82%81%E3%81%AE%E5%BE%B9%E5%BA%95%E6%94%BB%E7%95%A5/dp/4844326244
0810質問なんです2011/02/18(金) 11:57:58ID:???
OSはXP
回線はフレッツ光
ルータはVH-100(2)E(N)
二重ルータとして
バッファローWHR-G300N
を有線でつないでます
PSPとつなぐのに親機扱いで
バッファローの
WLI-UC-GNを
つないでます。

ポート開放のため(PNPをやるため)二重ルータをいじろうとして
DHCPサーバのところですか?
そこのIPアドレスを192.168.24.100に変更したら
ネットにつながらなくなりました

ググったりしていろいろやってみたわけです が
ルータのリセットやら
IPアドレスの固定やら(今は戻してます)

とりあえず192.168.11.1につながらないということです。
何か解決策が、あればご教授願います
書き込み自体はiPhoneからしてます
08118002011/02/18(金) 12:07:44ID:88cKhAo+
>>809
おおお、こんな素晴らしい資格があったとは
早速購入してみます!みなさんありがとうございました!
0812名無しさん@いたづらはいやづら2011/02/18(金) 12:35:51ID:???
>>806
bccか偽装
>>810
ルータのリセットまでやっちゃったのなら…根性でゼロから再構築お願いします。
0813不明なデバイスさん2011/02/18(金) 12:56:27ID:???
>>811
いきなりCISCOはどうかと基礎なら
マイクロソフトの資格MCA
NTTの資格ドットコムマスター
等々色々なメーカーの資格があって就職先か会社の有利なのにした方が、名刺にMCAとかロゴつけれるしね
0814810です2011/02/18(金) 13:26:55ID:???
つまり、フレッツ側の設定から
やり直してしまえってことでおkでしょうか?
0815名無しさん@いたづらはいやづら2011/02/18(金) 14:05:32ID:???
>>806
今のSMTPだとヘッダー情報は当てにならない
サーバーによっては制御してるかも知れないが
ヘッダー情報と実際の送信先は別々に出来るし

>>814
ハードウェアリセットした時点で
今までの設定が全てクリアされているからね
ユーザーアカウントとパスワードさえあれば
それほど設定は難しくは無いだろう
0816名無しさん@いたづらはいやづら2011/02/18(金) 14:10:44ID:???
>>812
BCCでした。おはずかしい限りでごわす
0817初心です ◆oj/C5hdTXU 2011/02/18(金) 14:50:02ID:Z/C1bqcr
宜しく御願いします。

下記のようなLANを組んだのですが、
ルータの設定をPCaでブラウザでアクセスしてパスワード入力後設定できる状態です。
PCbを操作することなく、PCaでルータの設定を操作して、PCbのみ随時インターネットの接続を可否したいようにしたいのですが、
どのようにルータの設定をしたら宜しいのでしょうか?
(プリンタ・共有ファイル等は使える状態にしたいです)
くだらないご質問になりますが、どうぞ宜しく御願いします。

 |
モデム(OCN・ADSL)
 |
ルータ(192.168.0.1/255.255.255.0)AtermWR8150N
 | | | |
 | | | |
 | | | PC a(192.168.0.2/255.255.255.0)winXP32bit sp3
 | | PC b(192.168.0.3/255.255.255.0)winXP32bit sp3
 | PC c(192.168.0.4/255.255.255.0)winXP32bit sp3
 Print(192.168.0.10/255.255.255.0)canon LBP3410

各PCともに固定IPを設定しています。
デフォルトゲートウェイ 192.168.0.1
優先DNS 192.168.0.1
不足部分がありましたらご指摘ください。
0818名無しさん@いたづらはいやづら2011/02/18(金) 15:02:01ID:???
読んで
ttp://www.aterm.jp/function/guide4/web-data/type2_s/main/8w_m5.html
08197532011/02/18(金) 15:14:01ID:3u8qByko
あのー、マニュアルを読んでサーバーの中のルーターに入り、
ファイヤーをール設定に追加しました。
設定は以下の通りですの。

フィルタタイプはREJECT
プロトコルは80
送信元IPアドレスは問題になっているパソコンのIP
送信元ポート番号は*(任意という意味)
受信先IPアドレス は*(任意という意味)
受信先ポート番号は*(任意という意味)

設定してさらに別の画面で入と出にチェックマークをいれて、
設定ボタンを押したら、ルーターがフリーズしますたw
電源を抜いてもだめ。・゚・(ノД`)・゚・。
サーバーの電源を落としてもルーターの電源を落としてもだめ。
ルーターにPINGが通らない!

結局、すべてのパソコンがネットにつながらないということに。
まいっかw
0820名無しさん@いたづらはいやづら2011/02/18(金) 15:27:41ID:???
>>819
どこかで設定を間違えたっぽいな。
そのルールを追加しただけじゃ、Pingが通らなくなるほどのフィルターは設定されないが。

全初期化するなり、ルータにシリアルケーブルつないで直すなりしないとな。
バグかもしれないから、ファームウェアのバージョンとかも確認して古ければアップしたりすると良いんだが。

>>817
>>819のように、LAN側に送信元のIPと宛先ポート(80)を指定してフィルターを作ればOK
0821不明なデバイスさん2011/02/18(金) 15:40:42ID:???
>>753
フリーズじゃないよ入りと出にチェック付けたからだよ
ある意味フィルターがちゃんと働いたってことだね
0822810もとい814です2011/02/18(金) 15:51:50ID:???
設定しなおしてなんとか回線は復旧しました。
ありがとうございます。
二重ルータとポート開放はまだ?ですが
なんとかこっちも自力で解決しようと思います。
助かりました。ありがとうごさいます。
0823初心です ◆oj/C5hdTXU 2011/02/18(金) 15:57:05ID:???
>818 >820 ありがとうございます。

取説を読んでみましたが設定方法がよくわかりませんです。
例を挙げていただけませんでしょうか?
08247532011/02/18(金) 15:57:06ID:3u8qByko
業者の人曰く
プロトコルはTCP UDP
送信元ポート番号は80

と決めうちすれば適用範囲が狭まり、フリーズしないってさ
0825名無しさん@いたづらはいやづら2011/02/18(金) 16:17:02ID:???
>>823
第二の>>753を生み出しそうで怖いから勘弁してw
いきなり本番機で「試してみた」ってのは犯罪級…。
0826名無しさん@いたづら2011/02/18(金) 16:29:01ID:???
ガチフリーズかよ・・・
REJECTなら何かしら応答はありそうだけれどね

>>823
やってやんよwww

対象インターフェイスWAN
廃棄
out
TCP
 :
送信元IPアドレス 192.168.0.3
宛先ポート 80

でおkじゃね? httpsとかメールとかはもならまた追加
プリンタの設定とか80番じゃないよね、たぶん
0827名無しさん@いたづら2011/02/18(金) 16:46:16ID:???
全部閉じてもよかったかもな
POSTROUTINGのタイミングでマスカレードしてくれるなら
08287532011/02/18(金) 17:22:22ID:???
おかげで初期化の方法、再設定の方法がわかってよかったw
つうかなんでもないねw
初期化するとDHCP機能が働くからパソコンのうちの一台を
IPアドレスを自動的に取得させて、後はもう一度ルーターに入って
DHCP機能を停止にして今までの固定IPアドレスを利用するみたい。

ネットにつながって即、ネット三昧が復活のヤツがいて、もうね・・・
0829ふにゃん2011/02/18(金) 18:06:08ID:???
>>810
安易な多重natはホント良いことが無いよ…。
0830ふにゃん2011/02/18(金) 18:12:02ID:???
>>819
ルーターをリセットしたら、(そのままだと)サーバーが外部から見えなくなってる悪寒。大丈夫かな?下手すると上司にエエだけ叱られるぞ☆☆
0831ふにゃん2011/02/18(金) 18:13:15ID:???
無論、外部から参照できる必要のあるサーバーなら…だが。
08327532011/02/18(金) 21:36:39ID:???
外部から参照する必要のないサーバーです。
え?そのはずです・・・

インターネットはサーバーを介して?やってますけど、
それって実際はサーバーの中のルーターを介してのネットへの
接続という意味なわけで、プロキシーとかそういう意味ではないです。

あ、話がかみ合っていなかったらごめんなさい
0833WOL2011/02/19(土) 02:28:17ID:???
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
OS→xphome SP2
ルータ→これから買う予定です
  ・ 状況(エラーメッセージ、場所の名前など)
WOLのためにbiosは設定が終わって
WOLSwitchというフリーウェアの設定途中でポート開放とき
コレガのルータを使っていたのでブロードキャストはできないので
新しいルータに替えようと思っています
コレガのルータは他に使用予定があるのでいずれにせよ買うつもりです
ちなみにWOLの導入の理由が実家にテレビの録画鯖を設置し、私のみ引っ越すので
普段実家のほうには戻れません。そこでいざなにかフリーズ等があった時用です
  ・ 試行
ポート設定で詰まってそのまま動けません。

ルータで何がいいのか悩んでたのですがバッファローのリモートアクセス特化ルータしか
WOLを謡っているものが見つかりませんでした。
WOLを使っている人はどういうルータを使ってるんでしょうか。
ちなみにjavascriptを切って設定を書き換えるのは本来の使い方ではないので避けたいです。

また別の質問になるんですが遠隔地に鯖を置く際事前にやっておくことといえばなんでしょうか?
・VNCのインストール
・WOL
・RAIDとかUPS電源とかのハード的な高信頼性化
他に何かありますか?
0834名無しさん@いたづらはいやづら2011/02/19(土) 02:53:21ID:???
>>833
ぐぐれ。
ttp://yutakalife.net/article/133873261.html

>また別の質問になるんですが遠隔地に鯖を置く際事前にやっておくことといえばなんでしょうか?
0835名無しさん@いたづらはいやづら2011/02/19(土) 03:04:10ID:???
>>833
遠隔地にサーバを置く場合、業務用途の鯖ならHP社の鯖についているような遠隔操作モジュール(iLO 3)を
必ず付けるけどな。電源のOn./Offもできるしコンソールモニタも確認できるし、OSに依存しないからOSが
フリーズした状態でも操作に影響なく、障害対応時等に非常に便利だ。
あとは、電源スイッチの場所の明示とケーブルにタグ付けて、現地の作業員に的確に指示出せるようにしておく。

WOLは、遠隔地からマシンの電源を入れるための機能なんで、フリーズしたマシンに対しては何もできないのでは?
ただ、下記情報によると電源Offへシーケンスさせることができるものもあるらしい。
http://www.atmarkit.co.jp/fwin2k/win2ktips/715wol/wol.html

まあ、実家だから、スイッチの場所を教えておいて、フリーズしたら電話で復旧を依頼するしかないかな。
0836名無しさん@いたづらはいやづら2011/02/19(土) 03:25:03ID:???
>>833
あと、自分の家から実家へアクセスすると思うが、セキュリティを考慮した接続構成にしないと。
実家側をVPNルータにしてダイナミックDNSに登録して、自分の家からVPN接続してVNCにアクセスするとか。
まちがっても、ルータに穴開けてVNCのポートをインターネットに開放とかやらないように。

参考になりそうなWebがあったんで書いとくわ。
http://www.zipang.uc.tc/without-borders/vpnrouter.html



0837WOL2011/02/19(土) 06:53:03ID:???
>>835
なるほど業務用鯖だと管理用のモジュールが出てるんですね。個人で使うのにはちょっと高すぎるので機会があればいじってみたいんですけどね。
>>836
指摘の通りのことそのままやろうとしてました。参考URL助かります
VPNも苦手意識がついてまわるしもうちょっとセキュリティについては勉強しないとだめっぽいですね
丁寧にどうもありがとうございました。
0838名無しさん@いたづらはいやづら2011/02/19(土) 14:56:35ID:???
>>833
http://www.rtpro.yamaha.co.jp/RT/docs/wol/wol.html
0839ふにゃん2011/02/19(土) 16:06:13ID:???
>>835
俺も訊いちゃお。
watchdogとか、よーするに鯖を「監視して動かし続ける」ための技術に
ついてサラリと知りたいな。
鯖hwは手元に数台あるけど、中古の趣味用購入だから、使いこなせてな
いのよ…特に監視系の機能が。
0840ふにゃん2011/02/19(土) 16:08:38ID:???
>>837
vpnに対する苦手意識は、実はルーティング関連に対する苦手意識に端
を発している予感。経験より。
0841名無しさん@いたづらはいやづら2011/02/19(土) 16:17:14ID:???
>>839
自宅サーバ板逝けよ。場違い。
0842名無しさん@いたづらはいやづら2011/02/19(土) 16:51:22ID:???
>>837
漏れが昔買ったHP DL580 G5世代の鯖は、iLOが付いていたもののオプションライセンス(5万円)を買わないと、
BIOSのようなテキスト画面しか操作できず、グラフィック画面(Windowsの画面とか)は操作できなかった。

最近は、個人向けの小型鯖にもオプション8000円ぐらいで付けられるようだ。安くなったなぁ。
http://h50146.www5.hp.com/products/servers/proliant/micro/


>>839
Watchdogは、ハードウェアに実装されOSの特定のプロセスを監視する。
その監視ができなくなった(=OSがフリーズした)場合、強制的にハードウェアをリセットしてOSを立ち上げなおす機能だ。
組み込み系のサーバや端末にはよくついているが、通常のWindowsやLinuxの監視業務で使うことはほとんど無い。

なぜなら、それらサーバはWatchdogレベルで監視したところで、ハードウェアとプロセスが生きていても上位層のネットワーク
やアプリ層が死んでいたら意味がないため、Watchdogは使わずPing監視、必要ならさらに上の層での監視を行う。
0843VB2011/02/20(日) 00:23:33.56ID:2YKbO7Bh
OS WIN7 64bit

ルータ バッファロー BBR4MG

を使用しています。

先ほど間違えてパソコンをシャットダウンする前にまとめてテーブルタップに刺してあるコンセントをきってしまいました。

おそらくそれが原因だとおもうのですがルータでのネット接続が不能になってしまいました。

現在はモデムから直接PCに接続することでネット環境をたもっています。

原因を調べてみたところ

「ネットワークゲートウェイはアクセス可能ですが、インターネットからのネットワークトラフィックを受信できませんでした。」

といった文章がでました。

ぐぐってみた結果、ルータ、モデムの再起動などためしたのですが、どうしても回復できませんでした。

これはモデムの故障ということで間違いないでしょうか?


使用していたモデム自体結構な年数もってくれたので故障するのは仕方ないとおもうのですが、モデムの故障以外の可能性がありましたらお教えください。

おねがいします!
0844名無しさん@いたづらはいやづら2011/02/20(日) 00:44:39.41ID:???
>>843
>これはモデムの故障ということで間違いないでしょうか?

モデムじゃなくルータの故障を疑ってるんだよね?

コンセント抜いたぐらいの扱いじゃ壊れないとは思うが、設定が消えてしまった可能性はある。
もう一度設定の確認をしてみればいいんじゃないかな。

あとは、PCもモデムもルータも電源をすべて落として、30分ぐらい待ってみる。
もしかしたら、ISP側の認証システムで多重ログインと認識されて接続が蹴られていたりするかもしれない。
0845VB2011/02/20(日) 00:58:46.00ID:2YKbO7Bh
>>843

レスありがとうございます!
おっしゃるとおりルータの故障のことです。あせっていてうち間違いをしていたみたいです。

そもそも今使用しているPC自体がつい最近自作したPCでして、ルータの設定をしようとルータのディスクをDVDドライブにいれてみたのですがインストールできずにいました。

それでもネット接続できていたのでそのまま気にせずつかっていたのですが、このようなことになってしまい、たいした知識ももってないので正直困っております。

とりあえずおっしゃるとおりしばらく時間をおいてみて再度チャレンジしてみたいとおもいます!

それでも直らない場合は新しいルータの購入を視野に考えたほうがはやいでしょうか?

0846名無しさん@いたづらはいやづら2011/02/20(日) 01:23:07.87ID:???
>>845
ルータの設定のためにアプリをインスコしているのがちと気になるな。
そのアプリで何を設定しているのかよくわからないが、一度案インストールしてもう一度入れなおしてみては?
あと、たいていのブロードバンドルータはWeb画面からも設定できるので、普通はWebから設定する。

ルータからIPを自動で振ってもらう(ルータのDHCP機能)か、自分でPCにIPを設定(最低、PC自身のIP・デフォルト
ゲートウェイのIP・DNSサーバのIPの3つ)すればアプリなんぞインスコする必要もない。

まあ極稀にルータのポートが壊れることもあるが、今回の状況だと何らかの設定ミスでつながらなくなっている
可能性のほうが高いと思うので、今すぐにルータを買い替えるのだけは待ったほうがいい。
0847VB2011/02/20(日) 01:56:37.31ID:zJ2Ncboh
>>846

レスありがとうございます。

とりあえず、先ほどあったように時間をおいて起動してみたのですがやはり同じ症状です。

>ルータの設定のためにアプリを とありますが私自身はインストールした覚えがありません・・。というか、インストールできなかったというのが正しいです。

コンピュータ→管理→デバイスマネージャー→ネットワークアダプターから確認したらRealtek PCIe GBE Family contoller しか出てきません。

これは私が使用しているグラフィックボードのことだとおもうのですがちがうでしょうか?

というか、そもそもそこで確認できるのかも正直不安です。

DHCP機能つきのルータを買ったら無事にまた回線を分配できるんでしたらそれでもいいかもとおもっております。

私はまだまだ知識不足なので自分でIPを設定できるか不安でもありますが一度チャレンジしてみます。

それと、書き込み中にふと思ったのですが以前のPCにはIP設定ユーティリティーというのをインストールしたのですが、以前のPCを立ち上げてみたほうがよいのでしょうか?
0848名無しさん@いたづらはいやづら2011/02/20(日) 02:38:37.15ID:???
>>847
Realtek PCIe GBE Family Controllerは、一応LANカードのドライバのようだ。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1334770473

ほとんどのブロードバンドルータには、DHCPは付いてるよ。もちろんBBR4MGにも。
大抵の場合、ルータ側でDHCPが動いててPC側はDHCPでIPをもらうので、
ユーザはIPの設定を一切気にせずにも接続可能となる。
IPアドレスを使ってネットワークを管理したい場合等に、手動でIPを振ったりするわけだ。

ちなみに、今はPCとモデム直結でPPPoEを使ってネットにつないでいるんだよね?
ルータとPCを接続して、スタートメニューから プログラム > アクセサリ > コマンドプロンプト を起動して、

ipconfig /all

とコマンドを打ってみてくれ。その結果が知りたい。
0849名無しさん@いたづらはいやづら2011/02/20(日) 02:50:17.35ID:???
>>847
あと、モデムやルータを接続するときのLANケーブルはどう?
モデムとルータをつないでいるときのケーブルが断線しているとかってのも考えられる。
モデムPC直結時と同じケーブルを使っているのであれば、ネットはできているのでケーブルに問題はないと判断できる。

と、まあこんな感じに少しずつ原因を切り分けしていくしかないね。
0850VB2011/02/20(日) 02:54:00.71ID:Qt4FWf6G
>>848

DHCPはついてるんですね!

いまちょうどIPアドレスをルータの説明書でみていたところでした。

おっしゃられるとおりいまはPPPoE接続だとおもいます。

それとおっしゃっていただいたコマンドプロントを試してみたのでご意見お願いいたします!


Windows IP 構成

ホスト名 . . . . . . . . . . . . :
プライマリ DNS サフィックス . . . . . . . :
ノード タイプ . . . . . . . . . . . . : ハイブリッド
IP ルーティング有効 . . . . . . . . : いいえ
WINS プロキシ有効 . . . . . . . . : いいえ

PPP アダプター ブロードバンド接続:

接続固有の DNS サフィックス . . . :
説明. . . . . . . . . . . . . . . : ブロードバンド接続
物理アドレス. . . . . . . . . . . :
DHCP 有効 . . . . . . . . . . . . : いいえ
自動構成有効. . . . . . . . . . . : はい
IPv4 アドレス . . . . . . . . . . : 115.124.185.101(優先)
サブネット マスク . . . . . . . . : 255.255.255.255
デフォルト ゲートウェイ . . . . . : 0.0.0.0
DNS サーバー. . . . . . . . . . . : 218.40.229.40
218.40.229.16
NetBIOS over TCP/IP . . . . . . . : 無効
0851VB2011/02/20(日) 02:54:52.24ID:Qt4FWf6G
イーサネット アダプター ローカル エリア接続:

接続固有の DNS サフィックス . . . :
説明. . . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
物理アドレス. . . . . . . . . . . : 1C-6F-65-91-3F-32
DHCP 有効 . . . . . . . . . . . . : はい
自動構成有効. . . . . . . . . . . : はい
リンクローカル IPv6 アドレス. . . . : fe80::1d59:53de:555e:f5e7%11(優先)
自動構成 IPv4 アドレス. . . . . . : 169.254.245.231(優先)
サブネット マスク . . . . . . . . : 255.255.0.0
デフォルト ゲートウェイ . . . . . :
DHCPv6 IAID . . . . . . . . . . . : 236744549
DHCPv6 クライアント DUID. . . . . . . . : 00-01-00-01-14-EC-E8-A1-1C-6F-65-91
-3F-32
DNS サーバー. . . . . . . . . . . : fec0:0:0:ffff::1%1
fec0:0:0:ffff::2%1
fec0:0:0:ffff::3%1
NetBIOS over TCP/IP . . . . . . . : 有効

Tunnel adapter isatap.{6E061122-DBC3-4FCE-9B94-37B127F88B69}:

メディアの状態. . . . . . . . . . : メディアは接続されていません
接続固有の DNS サフィックス . . . :
説明. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter
物理アドレス. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP 有効 . . . . . . . . . . . . : いいえ
自動構成有効. . . . . . . . . . . : はい
0852VB2011/02/20(日) 02:58:05.97ID:Qt4FWf6G
Tunnel adapter Teredo Tunneling Pseudo-Interface:

接続固有の DNS サフィックス . . . :
説明. . . . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
物理アドレス. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP 有効 . . . . . . . . . . . . : いいえ
自動構成有効. . . . . . . . . . . : はい
IPv6 アドレス . . . . . . . . . . . : 2001:0:4137:9e76:1cf1:393d:8c83:469a(優
先)
リンクローカル IPv6 アドレス. . . . : fe80::1cf1:393d:8c83:469a%13(優先)
デフォルト ゲートウェイ . . . . . :
NetBIOS over TCP/IP . . . . . . . : 無効

Tunnel adapter isatap.{AEE989CE-89F8-4161-A5DC-F44DADA4E32D}:

メディアの状態. . . . . . . . . . : メディアは接続されていません
接続固有の DNS サフィックス . . . :
説明. . . . . . . . . . . . . . . : Microsoft ISATAP Adapter #2
物理アドレス. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP 有効 . . . . . . . . . . . . : いいえ
自動構成有効. . . . . . . . . . . : はい
0853VB2011/02/20(日) 02:59:00.78ID:Qt4FWf6G
Tunnel adapter 6TO4 Adapter:

接続固有の DNS サフィックス . . . :
説明. . . . . . . . . . . . . . . : Microsoft 6to4 Adapter
物理アドレス. . . . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP 有効 . . . . . . . . . . . . : いいえ
自動構成有効. . . . . . . . . . . : はい
IPv6 アドレス . . . . . . . . . . . : 2002:737c:b965::737c:b965(優先)
デフォルト ゲートウェイ . . . . . : 2002:c058:6301::c058:6301
DNS サーバー. . . . . . . . . . . : 218.40.229.40
218.40.229.16
NetBIOS over TCP/IP . . . . . . . : 無効

長かったので分割させてもらいました。
ご迷惑と思いますがおねがいします!
0854VB2011/02/20(日) 03:05:10.40ID:Qt4FWf6G
>>849

たびたびレスいただきありがとうございます。

LUNケーブルを指す場所を変えたりしたのですが全滅でした。

ケーブル自体も変えてみる必要もありますよね!

ちょっと確認してみます。

今までPCとPS3でネットしてたのですが、ルータを使用するとどちらもネットにつながらないという状況です。
0855名無しさん@いたづらはいやづら2011/02/20(日) 03:10:21.66ID:???
これは、モデムとPC直結でコマンド打った結果?
それとも、モデム、ルータ、PC接続での出力結果?
0856VB2011/02/20(日) 03:12:13.87ID:Qt4FWf6G
はい、これはPC直結での結果です。

この状況のでは意味がなかったでしょうか?
ルータにさしかえたほうがよいでしょうか?
■ このスレッドは過去ログ倉庫に格納されています