ネットワークに関する疑問・質問 Part15
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠いたづらはいやづら
2011/02/26(土) 19:26:27.77ID:bcdpJX65http://www.ippo.ne.jp/g/53.html
よくある質問は>>2-4
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
質問者はE-mail欄にsageと書かない。
さらに２回目以降の書き込みは、
名前欄に初めの書き込み番号を入れること。
2chの使い方がわからない人は質問禁止。
最後に回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
0601名無しさん＠いたづらはいやづら
2011/05/28(土) 02:58:31.53ID:???ICMP(Echo Reply)を返してこないので、ほかにもブロックしている可能性がある。
>システムリリースする前にある程度、検証していそうな気はするが
おまえの、そういう前提の考え方がそもそもありえないと思うが。
0604梅風味みりん
2011/05/28(土) 03:06:01.73ID:???これを信じる限り、システムがだんだん安上がりになっているように見える。
検証などしてなさそうだな。
0605名無しさん＠いたづらはいやづら
2011/05/28(土) 03:06:37.58ID:???はいはい、嫉妬嫉妬。
>>603
すでに2名影響が出ているだろ？
0607名無しさん＠いたづらはいやづら
2011/05/28(土) 05:55:55.20ID:9Xlanb/dping -n 1 -f -l 1472 210.128.94.166
そういえば、前にもこのスレで見当違いな回答をして失笑かってた、ふにゃんとかいうコテハンがいたなぁ。
似てるね。
0608名無しさん＠いたづらはいやづら
2011/05/28(土) 09:02:31.06ID:???ネットワークの問題じゃない気がするよね。
あとはwiresharkとかでパケット見るとかかな
0609名無しさん＠いたづらはいやづら
2011/05/28(土) 09:25:22.46ID:???同じルータにつながった他のPCやネット端末でも同様の症状が起きるかどうか、まずはそこから確認しなきゃ。
0610名無しさん＠いたづらはいやづら
2011/05/28(土) 09:39:15.08ID:???もしemiのHPのみが見れないとなるとMTUの問題でもなさそうな気がする
フラグメント起こしてるなら別のHPでも起こると思うよ
MTU変えるなら1200とかかなり低く設定してみてはどうだろうか？
0611577
2011/05/28(土) 09:56:09.11ID:???REGZAからアクセスしてもPCと同じようにエラーも出ずに永遠にアクセスしている。
他に、留守電・FAXサーバーにしているxp-proマシンがあり、
こちらは24h安定運用を目指しているためnetのチューニングなどは行っていないxp標準状態。
こちらのIEでも emimusic のみアクセス不能。
このことからPCの設定をいくらいじっても改善しない気が。
そして NAT TX-INFO TCP Synchronize Flag OFF ってのは synがないって事?
ここにヒントがありそうです。
いちおう…>>607
> ping -n 1 -f -l 1472 210.128.94.166
パケット数: 送信 = 1、受信 = 0、損失 = 1 (100% の損失)、
ちなみに…
>ping -n 1 -f -l 1426 210.128.94.166
210.128.94.166 に ping を送信しています 1426 バイトのデータ:
210.128.94.166 からの応答: バイト数 =1426 時間 =32ms TTL=48
210.128.94.166 の ping 統計:
パケット数: 送信 = 1、受信 = 1、損失 = 0 (0% の損失)、
ラウンド トリップの概算時間 (ミリ秒):
最小 = 32ms、最大 = 32ms、平均 = 32ms
>ping -n 1 -f -l 1427 210.128.94.166
210.128.94.166 に ping を送信しています 1427 バイトのデータ:
パケットの断片化が必要ですが、DF が設定されています。
210.128.94.166 の ping 統計:
パケット数: 送信 = 1、受信 = 0、損失 = 1 (100% の損失)
0612名無しさん＠いたづらはいやづら
2011/05/28(土) 10:05:54.69ID:???サイトのアドレスだからそんなもんじゃない？
>>611
他のサイトには -l 1427 で通る？
0613名無しさん＠いたづらはいやづら
2011/05/28(土) 10:18:57.96ID:???フレッツ網使ってるんだっけ？
それなら、Pingの結果は問題なさそうだな。
NAT TX-INFO TCP Synchronize Flag OFF : とかいうのは、Aterm系のルータでよく出るようだが、
こんなのを見つけたぞ。これによるとファームウェアのバグか？
http://mimizun.com/log/2ch/isp/1150564875/
18 ：名無しさんに接続中…：2006/06 /21(水) 04:48:48 ID:QXe/2YBg
701CVはパケットフィルタがINへのルールなのに、OUTの場合にも時々誤爆してブロックするんだよ。
あと接続が確立した直後"NAT TX-INFO TCP Synchronize Flag OFF"とかログに記録されて、外への接続がブロックされる。
605CVとかもそうだけど、なんかおかしいよNECのルータ。
0614名無しさん＠いたづらはいやづら
2011/05/28(土) 11:03:59.10ID:???コネクションは張れてるんだし小さい画像は取れるんだから
ルーティングとかブロックされてるんじゃないよな。
>>613
そんな何年も前の…
0615梅風味みりん
2011/05/28(土) 12:01:17.35ID:???なるほど、私の見当違いか。
>>608
もうWiresharkで解析するしかないと思う。
>>610
最初から、emiのホームページのみが見られないという話だったように見えるので、
MTUではないというスタンスで話していた。
>>612
80/TCPだけポート以外塞いでいるホストかもしれない。
>>601
要塞化すると挙動不審になるのだろうか？ならないと思うのだが。
>>614
L3の問題ではなく、L4より上の問題だと思います。
ネットワークに詳しくないのですが、L4でウィンドウサイズを決めているので、
MTUの問題は出てくるかと思います。でも、最初にこれを言い出せないような気がします。
0616名無しさん＠いたづらはいやづら
2011/05/28(土) 12:16:06.96ID:???どちらかというと上り方向で問題出る話だよね。
今回は下り方向ぽいからサーバ側でPMTUDが動いてない or ちゃんと働かないって
話だと思う。
NATしてたりLB入ってたりしたらicmp届かないんじゃない？
pingはrequest飛ばすからnat/sessionテーブルにのるんでreply通るけど、
PMTUDでいきなりunreachable来てもルータがどのクライアントに送るか
決められないよね…。
80/TCPだけポート以外塞いでいるってLBのfirmとかvirtual serverは
icmp echo返さないの多いし、帰ってこないからと言って、
途中でブロックされてると言う確立が低いという話じゃないの？
0617梅風味みりん
2011/05/28(土) 12:29:00.28ID:???0618名無しさん＠いたづらはいやづら
2011/05/28(土) 13:08:29.33ID:???FireFox+Tamper Dataじゃ駄目かな?
0620495
2011/05/28(土) 20:44:40.81ID:???ここまで来ると、ホームページが出るまで頑張ってみようと思います。
>>586
ルーターを介さず直接PCに接続しての検証は、>>503で行いました。
>>607
コマンド実行しました。結果は下記のとおりです。
ping -n 1 -f -l 1472 210.128.94.166
210.128.94.166 に ping を送信しています 1472 バイトのデータ:
192.168.0.1 からの応答: パケットの断片化が必要ですが、DF が設定されています。
210.128.94.166 の ping 統計:
パケット数: 送信 = 1、受信 = 1、損失 = 0 (0% の損失)、
0621495
2011/05/28(土) 20:49:47.14ID:???グーグルで検索して、ページの説明文の空白部分をクリックすると右にサンプル（？）画面のようなものが出ると思いますが、
EMI関連のページも同様の画面が表示されます。空白とかではなく正常にです。
関係ない書き込みでしたらすみません…。
0622名無しさん＠いたづらはいやづら
2011/05/29(日) 05:02:22.85ID:???グーグル経由だからだと思いますよ
その端末から直接アクセスをして無い
今までも流れ的に個人でどうこうできるLVは超えてると思います
これらの検証した情報をまとめてプロバイダーに報告して
回答を待った方が良いと思います
0624495さんへ
2011/05/29(日) 14:40:04.21ID:???495さんと全く同じ症状の者です。
>EMIのホームページ（www.emimusic.jp/）につながりません。
>また、EMI関連のサイト、例えばアーティストのページやロックやクラシックなどのペ
ージにも接続できません。
>EMI以外のサイトは全て正常につながります
私と全く同じです。
0626624
2011/05/29(日) 15:29:42.17ID:???た。
上の対処方法はほぼ試しています。
私の環境はBフレッツマンションタイプ、プロバイダはnifty
ルーターはバッファロー
PCはXPsp3が１台、Windows7が１台。IE8。MacのiPadです。３台とも同じ症状です。
0627624
2011/05/29(日) 15:35:31.95ID:???で、今朝わかったことなのですが、モバイル無線ルーターNTT HW-01Cを使うと、PC側の
設定はそのままで、何事も無かったようにつながるのです。
ということは、niftyが問題？あるいはEMIの側が何らかのブロックをかけているのではない
かと思うのですがどうでしょうか。
0628624
2011/05/29(日) 17:20:05.89ID:???私は今日、niftyあてに問い合わせのメールを送りました。返事が来たらまた書きます。
0629495
2011/05/29(日) 19:53:41.72ID:???>>622
グーグル経由でしたら関係ないですね。失礼しました。
0630495
2011/05/29(日) 19:56:09.96ID:???プロバイダはniftyで、Bフレッツファミリー100、ONUはB-PONHA B-ONU-E1です。
624さんも同じniftyですね。僕は23日にメールでniftyに問い合わせをし、
返信メールに従ってコマンドの実行結果を添付してメールしました。
0632名無しさん＠いたづらはいやづら
2011/05/29(日) 21:15:58.17ID:???数日〜数時間前に忍法帖が全員強制クリアされた。
0633名無しさん＠いたづらはいやづら
2011/05/29(日) 21:37:32.09ID:???調べたらみんな怒ってましたw
0634名無しさん＠いたづらはいやづら
2011/05/29(日) 22:52:21.07ID:???Ｎｉｆｔｙのフレッツ網経由だとだめなんじゃね？
0635624
2011/05/30(月) 13:55:06.87ID:???サイト側の問題ではないかと。
EMImusicは、先々週から先週にかけてメンテナンスをしたみたいです。
そのせいで何らかの不都合が発生しているのかも知れないです。
0636495
2011/05/30(月) 14:36:05.47ID:???僕はまだ返事がありません…orz
サイト側の問題でしたらEMIに問い合せてみようと思います。
正常につながる会社のPCでやってみますね。
0637梅風味みりん
2011/05/30(月) 17:44:51.25ID:???なんて聞いたのですか？
何か規制などしていないか聞いたのですか？
他に障害による場合もあると思いますが、聞いていませんか？
0638win7-64bitにて
2011/05/30(月) 17:44:53.03ID:???Win7 and WinServer 2008 R2 Driver 7.045 2011/5/23
バージョンが7.043だと症状が発生するので、
同じ症状の人はとりあえずドライバ更新してみる事をお勧めする
確かにドライバを最新にするのは基本だが、ここまで嵌ったのは久しぶりだ
IPv6オフロード関係とか色々やっても改善されなかったのが嘘のようだ・・・
0639お願いします
2011/05/30(月) 19:54:21.08ID:???・PC1 WinXP Pen4 2.4G RAM 2GB
・PC2 WinXP AtlonXP3000＋ RAM 2GB
・PC3 WinXP CoreDuo1.66G RAM 4GB
の3台のＰＣ間全てで遅くなります
300MBくらいの転送では50Mbps位出るんだけど1GB超えると2Mbpsくらいと極端に落ちてしまいます．
使用しているルータはAtermWR8370Nで無線LANのｎ規格を使用．
原因は分かりますでしょうか？
0640名無しさん＠いたづらはいやづら
2011/05/30(月) 20:25:33.56ID:???これかもしれない。
http://vistafaq.stdo.net/content/5/42/ja/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E7%B5%8C%E7%94%B1%E3%81%AE%E3%82%B3%E3%83%94%E3%83%BC%E3%81%8Ce%81%85%E3%81%84.html
0641624
2011/05/30(月) 22:15:41.85ID:???上に書いたことをそのまま書きました。
あと、規制はしてませんか？とか。
でも印象としてはniftyは関係ないかと思います。
EMImusicにもメールしました。
おそらくこちらの問題だと思っています。
セキュリティを強化したんじゃないかなあ。
メールを読んでくれたなら、（ミュージシャンのファンなので）早々に対策してくれるかも。です。
0643495
2011/05/30(月) 23:27:42.92ID:???つながりました！
と言っても僕は何もしていませんが。
恐らく624さんや他の方の問い合わせのお陰ではないでしょうか。
無知な人間の質問にずっと付き合ってくれた皆さん、本当にありがとうございました。
色色勉強になりました。
0644577
2011/05/31(火) 02:38:30.51ID:???プロバイダに問い合わせを投げて以降は何もしないうちに繋がった！
こりゃEMIサーバーが糞だったんだね、たぶん。
0645名無しさん＠いたづらはいやづら
2011/05/31(火) 03:15:18.30ID:???0646名無しさん＠いたづらはいやづら
2011/05/31(火) 07:02:33.84ID:???>EMIサーバーが糞だったんだね
違うと思うよ
プロバイダに問い合わせて直すまでの時間が
企業間調整にしては短いし
第一、サーバー側なら現象が確認できないと対応が難しい
しかし、他の人は問題は無いから
プロバイダ側のルートに何か問題があったと思う
0647624
2011/05/31(火) 18:01:18.09ID:???0648梅風味みりん
2011/05/31(火) 18:04:02.66ID:???問題発生時と解決後のtracertの結果があると、
比較することで、何が原因だったかが見えることがあります。
0649名無しさん＠いたづらはいやづら
2011/05/31(火) 18:48:50.05ID:???0650名無しさん＠いたづらはいやづら
2011/05/31(火) 18:59:13.18ID:???0652梅風味みりん
2011/05/31(火) 22:35:46.23ID:???あくまで推測ですけどね
0653名無しさん＠いたづらはいやづら
2011/05/31(火) 22:53:47.22ID:???その根拠は？
0654名無しさん＠いたづらはいやづら
2011/05/31(火) 22:55:52.13ID:???>>652
その根拠は？
0655577
2011/05/31(火) 23:00:08.58ID:???プロバイダもキャリアも違う、ごく一部のユーザーだけが
全く同じ症状でブラウズできなくなるってなんですかね。
tracertで目的のサーバー www.emimusic.jp [210.149.116.68] に
到達した後も次のサーバーへのルートをトレースしていつまでも終わらないのってどういう状態なん?
0656名無しさん＠いたづらはいやづら
2011/05/31(火) 23:20:16.74ID:???ICMP（ping や tracert で送り出しているEchoとか）を無視する設定になっている機器があるのだろう。
そのため、応答も無くて到達できたかどうかわからないためそういう状態になる。
ping www.emimusic.jp の応答が無いのに、Webに正常に接続できるのもそのため。
このような設定自体は、セキュリティの考え方次第なので、良くも悪くもない。
0657577
2011/05/31(火) 23:32:58.66ID:???ICMPに応答しないってのは了解。
18 22 ms 26 ms 22 ms www.emimusic.jp [210.149.116.68]
ってのは、何に応答して応答時間を調べてるんですか
0658656
2011/06/01(水) 00:01:29.84ID:???それは、traceroute が送った ICMP Echo request に対して、ICMP time exceeded が返ってくる間の時間差だな。
ちょっと>>656の説明があいまいだったので、補足
トレースの完了は、ICMP Echo reply の応答を持って到達と判断する(少なくともWindowsのtracertコマンドでは)ようなので、
210.149.116.68 が ICMP Echo request に応答せず ICMP Echo reply を返さないのでトレースも終わらない。
0659名無しさん＠いたづらはいやづら
2011/06/01(水) 07:19:51.26ID:???thx.!
0660名無しさん＠いたづらはいやづら
2011/06/01(水) 12:02:58.97ID:???NTT東日本でフレッツ光(PPPoE)なのですが、
MTUは変更した方が良いのでしょうか？
ttp://www.mrl.co.jp/download/manual-online/gl1000/gl1000_manual3/manual/docs/poe_mtu.htm
また↓との違いはなんでしょうか。
ttp://www.mrl.co.jp/download/manual-online/gl1000/gl1000_manual3/manual/docs/11-2.htm
0661名無しさん＠いたづらはいやづら
2011/06/01(水) 12:31:09.96ID:???今現在正常にネットに接続できているのなら、変更する必要はない。
違いって、何を指しているのかよくわからないが、MTU値の違いでいいの？
MTUの最大値は、使用するネット回線（Ethernet、PPPoE、フレッツ網等）の組み合わせで最適値が変わってくるため、
場合によっては不具合を生じることがある。それを回避するために変えることがある。
0662梅風味みりん
2011/06/01(水) 15:30:36.82ID:???上の方でEMIMUSICのサーバに原因があるとする見方を強調する意見が多いので、この流れに対して、
どこか分からないけど、どこかのノードのハードウェア的な故障が原因ってこともあると言った。
>>654は私が「どこかのノードのハードウェア故障」を原因として特定したと見ているのかしら？
なぜ、根拠を求められているのかが分からない。揚げ足取り？
0663梅風味みりん
2011/06/01(水) 17:00:07.59ID:???Tracing route to www.emimusic.jp [210.149.116.68]
over a maximum of 30 hops:
1 1 ms 1 ms 1 ms ntt.setup [192.168.1.1]
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
19 18 ms 17 ms 18 ms 210.149.116.68
C:\>ping -i 20 www.emimusic.jp
Pinging www.emimusic.jp [210.149.116.68] with 32 bytes of data:
Request timed out.
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
Ping statistics for 210.149.116.68:
Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
C:\>ping -i 19 www.emimusic.jp
Pinging www.emimusic.jp [210.149.116.68] with 32 bytes of data:
Reply from 210.149.116.68: TTL expired in transit.
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
Ping statistics for 210.149.116.68:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 0ms, Maximum = 0ms, Average = 0ms
icmp echo requestに対するwww.emimusic.jpの挙動は、tracertの解説通りだったことは
上記の方法で確認した。
0664梅風味みりん
2011/06/01(水) 17:05:05.41ID:???どこかのノードってことで、どこのとは特定せずに、ハードウェア故障とする理由ならば、
設定にない挙動をしたのでハードウェア故障として交換してみたというのが、
もっとも短時間で解決されるパターンではないかと考えたため。
0665マミられても泣かない
2011/06/01(水) 17:47:58.67ID:???うちの環境が速いのか遅いのか参考にしたいです。
0666名無しさん＠いたづらはいやづら
2011/06/01(水) 17:57:38.62ID:???この中のどれかで良いんじゃないかい？
NIC Part27
http://hibari.2ch.net/test/read.cgi/jisaku/1296367948/
自宅鯖に最適なNICは？
http://hibari.2ch.net/test/read.cgi/mysv/1044358254/
NIC２枚差しで、200Mbpsに！！！
http://hibari.2ch.net/test/read.cgi/hack/1033788879/
NICベンチマーク、相性情報
http://hibari.2ch.net/test/read.cgi/network/1003771594/
0667名無しさん＠いたづらはいやづら
2011/06/01(水) 18:15:21.56ID:kddtvDTT初めて書き込みさせていただきます。
私の自宅の環境は、バッファローのルーターの配下に
自宅サーバー
ゲーム機数台
PC数台
ネットワークデスク数台
イーサネットコンバーター
配下に
PC
DVDレコーダー
などです。
自宅サーバーはポート解放で、セキュリティが心配なのですが
サーバー機はXP
ウイルスバスター2010なんですが、不具合が有り
ウイルスバスター2011に、バージョンアップを検討中です。（2010は、ファイアーウォールが無いとか？）
そこで、ネットワークを大きく見直しをしたいと検討中です。
どなたか、アドバイスをください。
<(_ _)>
0668名無しさん＠いたづらはいやづら
2011/06/01(水) 18:20:03.20ID:TomO2pw0なにをどうしたいのかまったく見えない
エスパーするとSSDでRAID0にしろてこった
0669名無しさん＠いたづらはいやづら
2011/06/01(水) 18:25:20.75ID:???自宅サーバは、ポート開放して何に使ってるの？
0670名無しさん＠いたづらはいやづら
2011/06/01(水) 18:54:19.47ID:???webサーバー
ftpサーバー
メールサーバーです。
ネットワークデスクには、銀行口座やパスワードまで・・・
そんなんで、心配しております。
0671名無しさん＠いたづらはいやづら
2011/06/01(水) 19:07:57.29ID:???VPSでも借りて、移行したほうがいいんじゃない？
ポート開放止められるし、自宅側のセキュリティは向上するだろう。
まあ、もう手遅れかもしれないがｗｗｗ
0672名無しさん＠いたづらはいやづら
2011/06/02(木) 09:18:20.98ID:???レンタルサーバーでも良いような気がする
心配なら自宅サーバーと内部ネットワークの間に
もうひとつルーター入れると良い
ISP---ルーター----自宅サーバー
|
|
ルーター---一式
もしゲーム機用にポート開けたり
外部からアクセスをさせるなら
ゲーム機も自作サーバーと同じセグメントに乗せると良い
0673名無しさん＠いたづらはいやづら
2011/06/03(金) 02:06:36.49ID:???半分は趣味だからね＾＾
＞＞６７２
ありがとうございます。
書き込みを見て、色々と調べました。
ローカルルーターを挟むんですよね。
バッファロー製だとだめみたいだけど
NECやヤマハとかならできそうですね。
離れの部屋は電波状況が悪いので、バッファロー製の配下しかできないかもしれませんが
アドバイスください。<(_ _)>
インターネット
|
+-- バッファロー 無線ルーター 192.168.11.1
|
+-- 自宅サーバー IP固定（ポート解放 ２１・２５・１１０・８０・５８７）
|
+-- 離れの部屋のゲーム機
|
+-- 以下省略
|
+-- 導入検討中のルーター（NEC製のローカルルーター）（ここから下は、一切ポート解放はしません）
|
+-- PC IP自動取得
|
+-- LANDISK IP固定
|
+-- 以下省略
|
+-- イーサネットコンバーター
|
+-- PC IP自動取得
0674名無しさん＠いたづらはいやづら
2011/06/03(金) 02:23:54.29ID:???> バッファロー製だとだめみたいだけど
んなこたーない
http://buffalo.jp/php/lqa.php?id=BUF437
http://buffalo.jp/php/lqa.php?id=BUF5724
0675673
2011/06/03(金) 06:46:04.03ID:???そうなんですね。
ただ、二段ルーターをする場合、メーカーを変えた方がセキュリティが高いようなので・・・
なんか、自分の間違えを正当化しちゃったみたいで御免なさい。
0676名無しさん＠いたづらはいやづら
2011/06/03(金) 08:26:35.01ID:???ルーターのDMZ機能で自宅サーバーだけDMZにおいてしまえば?
という話ではないのかな??
0677名無しさん＠いたづらはいやづら
2011/06/03(金) 11:27:36.27ID:???バッファローのルーターに「DMZ機能」は無いよ
「なんちゃってDMZ」（DMZホスト機能）ならあるけど
http://bb.watch.impress.co.jp/cda/bbword/6672.html
0678梅風味みりん
2011/06/03(金) 12:42:40.90ID:???0679名無しさん＠いたづらはいやづら
2011/06/03(金) 13:04:59.42ID:???http://wiki.nothing.sh/301.html
0680名無しさん＠いたづらはいやづら
2011/06/03(金) 13:25:45.49ID:???>>528
0681梅風味みりん
2011/06/03(金) 13:57:18.63ID:???0682名無しさん＠いたづらはいやづら
2011/06/03(金) 22:05:04.30ID:???674のNAPT無効を2段目のローカルルーターで行った場合、1段目(WAN側)がバッファローだとLAN側IP範囲外となるためNAPT（IPマスカレード）が動作しない。
1段目をLAN側IP範囲外でもNAPT出来る機種を探して買うか又は2段目もNAPT（多段NAPT）とするかとなる。
うまく動作するか調べて2台買うぐらいなら
YAMAHA製（YAMAHAはLAN側のIPを2個付与できる）などのDMZが付いているSOHO向け買う方が後々すっきりすると思うよ。
といってもYAMAHAは無線無いからどっち道2台買うことになるけどね。
0683名無しさん＠いたづらはいやづら
2011/06/03(金) 23:55:35.96ID:???その現象が起こる機種を教えて。
BBR-4HG Ver.1.43では問題無いよ。いま実験してみた。
[NVR500]
│LAN1:192.168.1.1
│
│WAN:192.168.1.40
[BBR-4HG V1] NAPT
│LAN:192.168.11.1
│
│LAN2:192.168.11.2
[RT57i] ルーティング
│LAN1:192.168.100.1
│
[PC] 192.168.100.2
BBR-4HG V1のファームウェアはVer.1.43（1.43 Release 0007）
PCからBBR-4HG V1へログインした時のBBR-4HG V1のログ
192.168.100.2 login success
PCからNVR500へログインした時のNVR500のログ
LAN1 Passed at IN(100000) filter: TCP 192.168.1.40:4196 > 192.168.1.1:80
0684名無しさん＠いたづらはいやづら
2011/06/04(土) 02:39:13.78ID:JsYQMgUW＞＞６７７
ありがとうございます。
＞＞６８２
＞＞６８３
なんか、色々とありがとうございます。
でも、話が難しい方向へ・・・・orz
よくはわかりませんが
私がバッファローのサポートセンターへ電話したところ
サポートセンターの方から、ローカルルーターを捜して、購入しなさいとのことでした。
そのローカルルーターでお奨めできる製品は、バッファローには無いとのことでした。
そこで、NECへ購入相談したところ、
NECの製品は、出荷状態でローカルルータモードだから
LANに刺すだけで、そのまま使えるとのことでした。
私が今回やろうとしていることは、自分自身でどこまでやれるか？
何がどこまでやれるかの、チャレンジです＾＾
１００パーセント趣味の世界です。
まだまだやりたことは、沢山あります。
っつーか、この世界、難しすぎ・・・・・。
専門用語、多すぎ
調べていくと、やたらと英語がでてくる。
<(_ _)>
0685６８４
2011/06/04(土) 04:52:11.57ID:???ところで、ネットワークを分けると
自宅サーバーに入れてある予定表って、見れなくなるってことですよね？
いちいち繋ぎなおすとか、プロキシサーバー通すとか？
どんな方法があるのか、教えてください。
<(_ _)>
0686名無しさん
2011/06/04(土) 07:14:14.13ID:+v73SaeNこのアクセスポイントにはLANケーブルでPCとプリンタが繋がっているとします
プリンタもPCも固定IPです
この時、無線電波が届いていない状態でプリンタを使用することは出来ますか？
ルータ 〜 電波無し 〜 アクセスポイント
0687名無しさん＠いたづらはいやづら
2011/06/04(土) 07:19:17.73ID:???きちんと設定すれば問題無く見れる
0688名無しさん＠いたづらはいやづら
2011/06/04(土) 09:00:49.39ID:???＞ NECの製品は、出荷状態でローカルルータモードだから
UNIVERGE IXシリーズじゃなくてAterm WRシリーズの事だよね？
出荷状態ではNAPTが有効になってるけど、
このチェックを外せばローカルルータとして動作するよ。
http://www.aterm.jp/function/guide13/web-data/type2_s/main/8700/8w_m7.html
> NAPT機能 （初期値：使用する）
> NAPT機能（IPマスカレード）を使用しない場合は、チェックを外します。
IPv6ブリッジ機能も無効にするようにね。
>>673の図の「導入検討中のルーター」部分でこれが有効だと、
「バッファロー 無線ルーター」のLAN側ネットワークから
「導入検討中のルーター」のLAN側ネットワークへIPv6でアクセスできてしまうからね。
http://www.aterm.jp/function/guide13/web-data/type2_s/main/8700/8w_m2.html
> 「IPv6 ブリッジ機能」では、外部からのアクセスが可能になり、セキュリティが低下します。
>>685
>>687のとおり。
「ルーティング」というものを理解できていないようだから、↓のケース4で勉強しよう。
http://www.aconus.com/~oyaji/router/router2.htm
＞ そのローカルルーターでお奨めできる製品は、バッファローには無いとのことでした。
自社製品を推薦できないバッファローﾜﾛﾀw
だったらネットワーク機器なんて売るなよ、と思ったり。
0689あ
2011/06/04(土) 10:33:40.13ID:???手口
ttp://gsti.web.fc2.com/sub/ref/110420_Flyer_GSTINa1H.JPG
0690名無しさん＠いたづらはいやづら
2011/06/04(土) 13:24:30.63ID:???「二重ルータ」ってのは、うちに来ている回線でNATを二段階したってくらいの意味なのか？
0691名無しさん＠いたづらはいやづら
2011/06/04(土) 13:48:16.41ID:zPBpxvOoて感じかな
0692名無しさん＠いたづらはいやづら
2011/06/04(土) 13:50:17.33ID:???多段NATのみに限定してそう呼ぶ人も居るし、
L2ブリッジ状態の機器まで含めてそう呼ぶ人も居る。
ネットワーク技術に疎い人が作り出した言葉だから
はっきりとした定義なんか無いんだわな。
「この言葉を発する人がルーターであると思っている機器」が
2つ介在していれば、それが本当にルーターであるかどうか
に関わらず、「その人にとっての二重ルーター」なんだよ。
0693名無しさん＠いたづらはいやづら
2011/06/04(土) 13:54:18.25ID:zPBpxvOo0694名無しさん＠いたづらはいやづら
2011/06/04(土) 14:38:38.14ID:???NAT/NAPTとルーティングを混同しまくり
本物のルーティングに関する解説は何処にもない
書いてる本人が理解していないのか、知っていてわざとやっているのか…
http://www.akakagemaru.info/port/2-ru-ta.html
> 二重ルーティングとは、簡単に説明するとすでにルータが
> 宅内（自宅内）に存在するのに、さらにルータを追加して
> しまう事を二重ルーティングと申します。
こういうものを真に受けてしまう人も居るんだろうなぁ
0695686
2011/06/04(土) 16:22:45.44ID:???> WDSモードで動いているアクセスポイントがあります
> このアクセスポイントにはLANケーブルでPCとプリンタが繋がっているとします
> プリンタもPCも固定IPです
> この時、無線電波が届いていない状態でプリンタを使用することは出来ますか？
> ルータ 〜 電波無し 〜 アクセスポイント
普段は無線でネットワークが構築されていますが
シャッターを閉めると電波が届かなくなります
その状況で、プリントできるかどうかという質問です
DHCPの割り振りはルータとの通信ができないので無理かと思いますが
固定IPならプリント出来そうな気がしています
よろしくお願いします
でっかい複合機の移動をするかどうか迷っている段階で
試してみろと言われてもできないのです
0696685
2011/06/04(土) 18:22:38.05ID:JsYQMgUW>>688
どうもありがとうございます。
来週の月曜日に出荷（予想）
到着が火曜日（予想）
来週が楽しみです＾＾
<(_ _)>
0697名無しさん＠いたづらはいやづら
2011/06/04(土) 19:01:48.82ID:???0698梅風味みりん
2011/06/04(土) 19:05:59.16ID:???最初のルータでIPv6をIPv4に変えます。
次のルータでIPv4をNetBEUIに変えます。
（本当にやっている人がいるかさえ不明だが）
0699685
2011/06/04(土) 19:13:49.89ID:???機種は、PA-WR8370N-HP / Aterm WR8370N (HPモデル) 単体モデル
NECのサポートセンターは、繋ぐだけみたいに簡単に言ってましたが
色々と見ていくうちに、不安になってきました・・・・orz
0700名無しさん＠いたづらはいやづら
2011/06/04(土) 20:27:51.18ID:???DMZ設けられるルーター使うのが普通かと思ってた
大抵それらはIPv6もしゃべれるしね
0701wireshark
2011/06/04(土) 21:31:08.07ID:???昔は 3ポートFW がクソ高かったから「二段FWで中間セグメントをDMZ運用」
という手法もあったけど、今は 2ポートFW×2 よりも 3ポートFW×1 の方が安い。
ルーター構築の場合ならワカランではないが・・・。
2ポートルーターの擬似DMZ機能 は 結局LAN内へのアクセスを許可 しているので、
DMZホストマシンを乗っ取られた時 のリスクが大きい。
なので、2ポートルーターだけでDMZ構築するんなら「二重ルーター」なのだが、
今は 3ポート（3セグメント）構築可能なルーター もあるし・・・。
個人用（簡易用）としては「お好きにどうぞ」レベルだが、業務用（仕事用）なら
オススメできないな〜。
■ このスレッドは過去ログ倉庫に格納されています