トップページhack
1001コメント483KB

ネットワークに関する疑問・質問 Part17

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづら2011/10/04(火) 19:49:21.44ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/53.html

よくある質問は>>2-4

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

質問者はE-mail欄にsageと書かない。
さらに2回目以降の書き込みは、
名前欄に初めの書き込み番号を入れること。

2chの使い方がわからない人は質問禁止。

【 超重要 】
最後に回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
01521502011/10/21(金) 16:54:09.00ID:???
>>151
俺は質問者じゃないから。
あと、お前の中でDHCP使ってる→CATVしかないのか?
0153名無しさん@いたづらはいやづら2011/10/21(金) 17:02:12.95ID:???
>>152
俺の100km圏内にはDHCP使ってるとこしかない
0154名無しさん@いたづらはいやづら2011/10/21(金) 17:05:15.37ID:???
>>153
もとい
Yahoo!BBもあるな
0155名無しさん@いたづらはいやづら2011/10/21(金) 17:24:28.56ID:???
結局はっきり分かる奴がいない問題なのか?
0156名無しさん@いたづらはいやづら2011/10/21(金) 17:32:29.00ID:???
>>155
プロバイダーで仕様が変わる上
ルーターなどでも動き変わるから
その辺のルールや規格が無い以上
運営側のさじ加減一つでどうとでも変わる
v6になればその辺も変わるけどね

移行移行と言われてたが
未だv4のままだな 後5年くらいは問題無いかな〜
01571032011/10/21(金) 17:37:23.38ID:???
リリース期間と再接続時の実装方法の違いじゃないの?
0158名無しさん@いたづらはいやづら2011/10/21(金) 17:46:49.20ID:???
IODATAのwn-gdn/r2という型番のルーターはアクセスログがルーター内に残りますか?
ご存知の方いましたら教えてください。
01591032011/10/21(金) 17:51:16.67ID:???
>>103の件ですが
IPv6が有効になっている機器があったのでOFFにしてみましたが変化ありませんでした。
LANケーブルは問題なしでしたがスイッチングハブが結構古いので交換してもらうようしました。
交換でよくなればいいなぁ

チラ裏でした
0160名無しさん@いたづらはいやづら2011/10/21(金) 17:54:49.53ID:???
>>158
そういうのはメーカーに聞けよ。
0161名無しさん@いたづらはいやづら2011/10/21(金) 17:55:37.60ID:???
>>159
複合機(sharp mx-2600fn)はデフォでIPv6対応だけど、これも外してみた?
0162名無しさん@いたづらはいやづら2011/10/21(金) 19:05:30.40ID:???
>>142>>145
・一般的な個人向けのIPv4インターネット接続サービス
・割り当てられるIPアドレスの種類と個数はグローバルアドレスを1個
・端末型の接続サービス
・IPアドレスの割り当て方法を「動的」と明示している
・IPv4アドレス共有技術(枯渇対策)が導入されていないサービス
という前提での話ね。

PPPoEやPPPoA、ダイヤルアップ接続など通信の為に論理的な
セッションを確立する方式で提供されているサービスの場合、
割り当てられるアドレスはセッション確立毎に変動する事が多い。
例えばフレッツをアクセスラインとするISP、コミュファ光、
電力会社系の光サービス、eAccessのADSLなど。

IPv4 over Ethernet方式で提供されている回線で割り当てられる
アドレスは、DHCPクライアントID(MACアドレス)の変更や
回線メンテナンスを除いて変動しないサービスが多い。
例えばauひかり、各社のケーブルインターネットサービス、
Yahoo!BB ADSL、KDDIのADSL oneなど。

IPv6インターネット接続サービスのプレフィックス割り当て方法は
例えばFB Feel6や21ip.jpは固定、NTTぷららは非固定、
IIJmio/4Uは半固定だと明示している。
0163名無しさん@いたづらはいやづら[2011/10/21(金) 19:51:16.84ID:???
回線速度、調べる所で結構ばらつきあるね。
とりあえず、公言してる速度までは足りないけど2/3ぐらいは出てる事が分かったよ
トンクス
0164マルチにレスすんな2011/10/21(金) 19:51:59.73ID:???
>>160
http://hibari.2ch.net/test/read.cgi/hard/1259127375/237
0165名無しさん@いたづらはいやづら2011/10/21(金) 20:41:53.31ID:???
>>164
マルチかどうかなんて、どうやって判断するんだよカス。
0166名無しさん@いたづらはいやづら2011/10/21(金) 23:22:52.77ID:???
>>165
他のスレで何も言わずに同じ事聞いてたらマルチって言うんです。これ、知っておいた方がいいですよ。
0167名無しさん@いたづらはいやづら2011/10/21(金) 23:27:42.99ID:???
>>166
おまえは、2chのすべてのスレを読んでるのかよwww
0168名無しさん@いたづらはいやづら2011/10/22(土) 04:54:50.25ID:???
>>167
それを>>164が教えてくれてます。

>>158で質問がでた
>>160であなたが答えた
>>164では、マルチの根拠となるレスをあげて、>>158はマルチだから相手しなくていいよと言っている。。

>>164で判断する材料を与えられているにも関わらず、>>165でどうやって判断するんだよって聞いている。
普通なら、それに対する返答は「だから>>164のリンク先みろよ」ってなりますよ。

あなたは>>164を根拠とするには不十分だと説明する必要があります。

改めて検証。

http://hibari.2ch.net/test/read.cgi/hack/1317725361/158
>IODATAのwn-gdn/r2という型番のルーターはアクセスログがルーター内に残りますか?
>ご存知の方いましたら教えてください。


http://hibari.2ch.net/test/read.cgi/hard/1259127375/237
IODATAのルーターについて質問させてください。
wn-gdn/r2という型番のルーターはネットの履歴を閲覧したり出来ますか?
自分のインターネット履歴を親に見られたくないのですが・・・
もし使っている方または使っていなくても分かる方いましたら教えてください。



01691032011/10/22(土) 09:50:16.41ID:???
>>161
はい チェックをはずして再起動してみたのですが変わりませんでした。
ハブ交換で確認してみます。
0170名無しさん@いたづらはいやづら2011/10/22(土) 13:08:55.78ID:???
>>168
そもそも、マルチかどうかはそれぞれの質問スレッドを読んでいなければ判断できないわけで、
2chにいくつもある質問スレをすべてみてなければ判断は不可能だが。

マルチかどうかの判定アルゴリズムを教えてほしい。
0171釣りか?2011/10/22(土) 19:10:13.70ID:???
>>170
自分の知ってる範囲だけでも、二つあった時点でマルチだからマルチだって判定するのはできるだろ
マルチでないと判定するのは無理だけどな
0172名無しさん@いたづらはいやづら2011/10/22(土) 21:25:29.92ID:???
マルチにレスすんな じゃなくて マルチなんでレスするな なら桶という話でしょ
受け取り方次第だけどね
0173名無しさん@いたづらはいやづら2011/10/22(土) 22:10:53.52ID:???
べつに、マルチでも解答していいと思うけどね。
この板の住人だからこそ答えられる質問だってあるんだし。
それらしい回答がされれば、他の板へ質問を書く必要もなくなるんだし。

頑なにレスするなとか言う方が理解できないわ。
0174通信速度って・・・2011/10/22(土) 23:29:27.05ID:xpfphQ53
質問です。
無線LAN(11g)を使用中ですが、RBBで測定すると
速度が6Mbps程度しか出ません。

1)有線だと30Mbps位出ています。
2)PCの画面右下に現れる「ワイヤレスネットワーク接続の状態」
の接続の欄では54Mbpsとなるので、11bで誤認されていることは
なさそうです。
3)無線電波の状態(ワイヤレスLAN付属のソフトで確認)も100%です

なぜ、1)の30Mbpsが出ないのでしょう。
H/Wは、PCが1994物のCeleron VAIO TypeE、ワイヤレスLANは
2010 バッファロー製です。

どなたか、原因を教えていただけると嬉しいです。
PC古すぎでしょうか・・・・
0175お願いします2011/10/22(土) 23:55:26.30ID:dFCqe/s+
すみません、教えてください。

リモートデスクトップを使っています。
3時間に1度自動的に切断されるようにしています。
1度切断されると何故か再接続できなくなります。
pingは通っているけど、telnet 3389は通らなくなります。
クライアントを再起動するとまたリモートデスクトップが使えるようになります。

ネットワーク的には接続されているのに、
自動切断後はtelnetが通らなくなるのが分かりません。
クライアント再起動後はtelnetが通ります。

クライアント側でリモートデスクトップ用のセッションが残ったまま?
な気もするので、再起動以外に3389ポートのセッションを切るコマンドはないでしょうか?
どなたかお願いします。
サーバ、クライアント共にXPです。
0176名無しさん@いたづらはいやづら2011/10/22(土) 23:56:14.43ID:???
>>174
無線LANってそんなもんだよ。

有線LANと違い、無線LANは複数の機器から同時に電波を出した場合、電波が混信して正確に受信できないという
現象が想定される。それを回避するために、それぞれの機器が短いランダムな時間の間をおいて、電波を出すという
仕組みを持っている。

無線LANの規格に書かれた理論値(54Mbpsとか)は、その間をいれずにデータ伝送した場合の値だから、実行値と
かなりの差が現れてしまう。(厳密に言うと、1フレームだけを計測した場合の瞬間的な速度かな。)


詳しくはここに書いてあった。
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20031005/1/
0177名無しさん@いたづらはいやづら2011/10/23(日) 00:01:59.39ID:???
>>175
クライアントからサーバへのセッションが正常に切れずに残っているとかか?
再接続できなくなったときに netstat -a で、クライアントとサーバ間のセッション状態がどうなってるか確認してみれ。
0178お願いします2011/10/23(日) 00:09:16.95ID:BMtzGBdC
>>177
netstatでは接続はされていなかったっす。
サーバ1 サーバ2 サーバ3とあって、
サーバ1と接続してて自動切断されるともうサーバ1に接続不能。
サーバ2への接続は可能。また時間で切断されるとサーバ1,2共に接続不能。
最後のサーバ3も切れるともうどのサーバにも接続できなくて、
再起動するとまた1−3へ接続可能って状態です。
01791752011/10/23(日) 00:12:22.28ID:BMtzGBdC
クライアント再起動で繋げるようになる所が
私には理解不能です。。。
0180名無しさん@いたづらはいやづら2011/10/23(日) 00:22:24.47ID:???
>>178
サーバ側のセッション状態も確認した?
01811742011/10/23(日) 00:31:50.83ID:???
>>176
早速のご説明ありがとうございます。
ご紹介いただいたページも一読し、自分なりにかなり理解は深まりました。
ご指摘の通り、こんなもんなんですね。

ちなみに、自分はPC対ルータは、共に一台で試しても、
54Mbps規格で6Mbps程度でした。なんかなぁ〜と言う
気もしますが、そういうものと理解いたしました!


01821752011/10/23(日) 00:44:03.30ID:BMtzGBdC
>>180
サーバは遠方にあるので、状態確認できてませんが、
クライアント再起動で直っているので、サーバの状態はあまり関係ない気がしています。
0183名無しさん@いたづらはいやづら2011/10/23(日) 00:52:47.99ID:???
>>182
自動切断ってどっち側でやってるの?
あと方法も知りたい。クライアントアプリに自動切断なんて機能あったっけ?

0184名無しさん@いたづらはいやづら2011/10/23(日) 01:13:16.35ID:???
>>175
この方法?
http://technet.microsoft.com/ja-jp/library/cc754272%28WS.10%29.asp


>また、以下のグループ ポリシー設定を適用して、タイムアウト設定と再接続設定を構成することもできます。
>
> 切断されたセッションの制限時間を設定する

この辺とか怪しそう。何の制限時間かわからんけど。。

>>182
>クライアント再起動で直っているので
これは、クライアント再起動で何かの状態が変わって直ったとか、そこまで確認してるわけじゃないんだよね?
たまたまサーバ側が持ってる時間的ななんかが、クライアント再起動で解決されてる可能性も否定できない。

つーか、ぐぐった?

0185名無しさん@いたづらはいやづら2011/10/23(日) 01:18:27.92ID:lG9RNTYb
会社のWebのシステムにログインするのに
毎回IDとPWを入力せなあかんのやけど
これ自動にする方法ない?

毎日はもちろん、1〜2時間使ってないだけで再度IDとPWを入力せなあかんから
1日に2〜5回はログインしなきゃならん(例えば昼食休憩のあとは必ず再入力が要求される)。
しかもシステムの数も3つ以上あるし。
0186名無しさん@いたづらはいやづら2011/10/23(日) 01:45:56.04ID:???
>>185
その作業を自動化してしまったら、認証している意味がなくなってしまうのでいろいろ問題も起きると思うが。
0187名無しさん@いたづらはいやづら2011/10/23(日) 02:02:01.64ID:lG9RNTYb
>>186
そんなこまかいことはいいんだよ
実にめんどうくさいんだから
0188名無しさん@いたづらはいやづら2011/10/23(日) 02:04:40.73ID:???
>>187
じゃあ、パスワード入力系の便利なアプリがいっぱいあるから、インストールすればいいさ。
クビになっても知らんがな。
0189名無しさん@いたづらはいやづら2011/10/23(日) 02:09:41.60ID:???
というか社内のアプリなんだから上司に相談すべきだと思うのは俺だけ?
0190名無しさん@いたづらはいやづら2011/10/23(日) 02:16:17.09ID:lG9RNTYb
>>187
会社のPCは勝手にインストールできないようになってる

>>189
「そんなことしたらあかん」と言われて終わり。
0191名無しさん@いたづらはいやづら2011/10/23(日) 02:18:11.16ID:IDPgBRR3
Wi-Fiルータを導入予定なんですが、いっそ自宅のデスクトップPCもWi-Fi利用に一本化してみようかと検討しています。
速度は遅くなるとしても固定電話はずせるし安くなるかなと・・・。
現在の自宅環境は何台かのPCを有線LANで(ルータ/ハブ)つないでいます。
Wi-Fiに切り替えると各PC個別のネット接続は問題ないとしても、
PC同士の通信には別途ルータが必要になるので、
PCにはWi-Fiの子機とLANケーブルの両方がつくことになります。

で、ここからが質問なんですが、PCで外部(ネット)に接続しようとするときはWi-Fi、
他のPCにアクセスするときはイントラネット(LAN)、という風に設定できるものでしょうか?
これまでは全部LANでしたから話は簡単ですが、単に両方つけただけでネット接続しようとした場合、
PCはWi-Fiと家庭内LANのどっちを使って接続するべきなのか、判別できない気がするんです。
現在はまだWi-Fiの設定をしてないこともあり余計に想像できません。
どんな感じで切り分け可能かおしえてください。
0192名無しさん@いたづらはいやづら2011/10/23(日) 02:20:02.37ID:lG9RNTYb
昔のhtmlだったら
ソース見て
formタグの中の
name=を抜き出し
name=id
name=pd
みたいなのも含め
urlの最後に?を付けnameとそのvalueを=で結び
その数だけ&でつなげればログインできてた気がするけど
それができないんだよ
0193質問2011/10/23(日) 07:26:58.38ID:iAoALKnD
AOSSの設定画面で、AirMacを入にしているにもかかわらず、入にしてくださいという画面が出て、そこから先へ進めないため、インターネットへの接続が上手くいきません。
MacBook Airのネットワーク診断では正常に接続出来ていると出ています。Wi-Fiの扇マークもしっかり点灯しています。
別の無線を拾っているのかと思い確認しましたが、きちんと自分のルータにチェックが入っています。

キャリア:ジェイコム
通信機器:バッファロー AirステーションG301N
PC:MacBook Air Lion
0194名無しさん@いたづらはいやづら2011/10/23(日) 08:59:09.87ID:???
>>190
> 「そんなことしたらあかん」と言われて終わり。
おまえが>>187で書いたとおり
『そんなこまかいことはいいんだよ
実にめんどうくさいんだから』と言い返せばOK。
0195名無しさん@いたづらはいやづら2011/10/23(日) 10:23:25.19ID:???
>>192
以前は鯖側がGET(あるいはGET,POSTの両方)でパラメタ受け付けていたのが、
POSTだけになったんじゃないの
ブックマークレットを自分で書けばなんとかなるかもしれんが>>194がFAだと思う
0196名無しさん@いたづらはいやづら2011/10/23(日) 10:28:05.76ID:KvY80zuO
ブックマークレットとは?
0197名無しさん@いたづらはいやづら2011/10/23(日) 12:32:47.60ID:???
>>192
cgi?の後ろにつけるのはinputタグじゃないの?
ローカル内にinputタブのvalueを入力したHTMLを作ってcgiにPOSTしてみたら?
でもPOSTだけにしたって事は書き込みはサーバー内のHTMLから限定されているかもね。
0198名無しさん@いたづらはいやづら2011/10/23(日) 15:47:41.48ID:???
>>175
環境書いたらよいと思います。
とりあえずサーバーとクライアントに全てのwindowsアップデートを行って見てください。
XP以下とvista以降のリモートデスクトップは仕様が異なるためwindowsアップデートが不十分の場合不都合が発生する可能性がある。
(最悪ブルー画面でサーバーが落ちるとかあるみたいです)
0199名無しさん@いたづらはいやづら2011/10/23(日) 17:10:02.89ID:???
SSL-VPN について質問させてください。
なお、質問内容がこちらのスレで適当でない場合は、正しいスレに誘導いただけると助かります。

SSL サーバ証明書は、一般的な EC サイトのサーバには通常導入されていると思いますが、
SSL クライアント証明書は、商品購入等のアクションを行うエンドユーザにとっては不要だと思います。

しかし、EC サイトの運営者にとっては、
商品情報の管理を EC パッケージの Web 管理画面から行う際に、
クライアント認証を求められる(つまり SSL クライアント証明書を持つ必要がある)のではないかと考えます。

この、SSL クライアント証明書とサーバ証明書を両方用いた通信のことを
SSL-VPN と呼ぶのでしょうか。

↓の記事を読むなどして自分なりに理解をしようとしたつもりですが、
認識誤りがあればご指摘いただければと思います。

@IT:リモートアクセスの新潮流SSL-VPNの導入メリット(前編)
ttp://www.atmarkit.co.jp/fsecurity/special/42ssl_vpn/ssl_vpn01.html

以上、よろしくお願いします
0200名無しさん@いたづらはいやづら2011/10/23(日) 20:32:37.24ID:???
>>199
>この、SSL クライアント証明書とサーバ証明書を両方用いた通信のことを
>SSL-VPN と呼ぶのでしょうか

違います。
外出先から自宅や会社などのネットワークを利用することを、「リモートアクセス」と言い ます。
(家から社内のネットワークへアクセスして、メールやWEBを見たり社内にいるのと同じことができます。)
リモートアクセスを実現するためのプロトコルは、IPsecやPPTPなど複数のあるのですが
SSLを使用するソリューションをSSL-VPNと言います。
SSLを用いた場合、IPsecやPPTPなど異なり、クライアント側に面倒な設定や特別なアプリケーション
を入れる必要がないのでリモートアクセスの主流になってます。
0201名無しさん@いたづらはいやづら2011/10/23(日) 20:57:38.80ID:???
>>200

> SSLを用いた場合、IPsecやPPTPなど異なり、クライアント側に面倒な設定や特別なアプリケーション
> を入れる必要がない

ということは、クライアント側は SSL に対応した Web ブラウザと
ネット回線だけあれば良いということですか?(クライアント証明書は不要?)
0202名無しさん@いたづらはいやづら2011/10/23(日) 21:00:09.07ID:???
>>201
サーバー側でクライアント証明書を要求するような設定をしていなければクライアント証明書はいらない
0203名無しさん@いたづらはいやづら2011/10/23(日) 21:00:24.28ID:???
>>191
ネットワークを図に書いてくれ
0204名無しさん@いたづらはいやづら2011/10/23(日) 21:35:42.42ID:???
>>202
了解です。↓のページも拝見し、少し理解できてきたような気がします。
ありがとうございます。

SSL-VPN入門 第4回 SSL-VPN のセキュリティ向上(認証とアクセス制御) : 富士通
ttp://fenics.fujitsu.com/products/ipcom/catalog/data/2/4.html

ちなみに、クライアント証明書を使わない場合は
パスワード制御・アクセス制御・クライアントチェッカ等を併用する感じでしょうか?
0205名無しさん@いたづらはいやづら2011/10/23(日) 22:01:50.13ID:???
同時に質問しているので、相互リンクしときます。

http://kamome.2ch.net/test/read.cgi/magazin/1316945691/326
0206test2011/10/23(日) 22:38:25.18ID:???
ネットワークの境界以外のルータでNATすることはできますでしょうか。

ブロードバンドルータ -- SW -- Router -- Network
という構成で、
SW に上記のルータ Router とは別の「ルータ」を設置し、
ネットワーク "Network" に存在するデバイスを
このルータを経由してブロードバンドルータのLAN側のネットワークアドレスに変換し、
外に出したいです。

このルータにはvyattaを利用するつもりですが、まず、
NATの機能的に上記の挙動は違反かどうか
が気になります。
なお、事情によりRouterで変換するという解は今回は使いません。
よろしくお願いします。
0207名無しさん@いたづらはいやづら2011/10/23(日) 23:06:13.80ID:???
>>206
違反ってどういう意味?
何を聞きたいのかさっぱりわからん。
0208test2011/10/23(日) 23:45:18.25ID:???
すいません。文章がわかりにくかったですね。
通常 NAT は

NetworkA --- Router(NAT) ---- NetworkB --- Router --- NetworkB
NetworkB,C -> A へアドレスマッチング

とするものだと思うのですが、この変換をネットワークの境界以外の
ルータ(一つのネットワークのみに接続) or Linux
で行なっても、問題ないかという質問です。
通常の設計ではあまり見ない形だったので、
NATの統一化された挙動ルールに照らしあわせて、
OKか否かが気になりました。

0209名無しさん@いたづらはいやづら2011/10/24(月) 00:15:04.79ID:???
>>206
http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/example/4.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/NAT/practical-use-one-global.html
http://www.rtpro.yamaha.co.jp/RT/docs/example/local-ip.html#1
こういう事?
0210名無しさん@いたづらはいやづら2011/10/24(月) 00:34:25.56ID:???
>NetworkB --- Router --- NetworkB
それルータじゃないじゃん。つか右のNetworkBはNetworkCの間違いか

>ネットワークの境界以外のルータ(一つのネットワークのみに接続)
それルータじゃないじゃん

ルータってのが、ネットワーク機器がどう動いてるかじゃなくて製品名だって言うならしらん
0211名無しさん@いたづらはいやづら2011/10/24(月) 01:04:56.46ID:???
その2番目のRouterとやらのNICに複数のIP持たせて、NATしたいってことか?
問題あるか無いかの前に、通信できるのか?

IP付のネットワーク図書いてくれ。
手書きでデジカメでとってその辺にアップしてくれりゃいいから。
0212名無しさん@いたづらはいやづら2011/10/24(月) 18:14:54.22ID:???
>>204
そうです。
0213いぬ2011/10/24(月) 18:15:41.07ID:Z8PX1GZz
Linuxでインテリジェントハブの代わりにNIC二枚差しでQoSで優先制御をしてみたいのですが

初めてなのでよくわかりません。ブリッジを使う必要があるのでしょうか

ルーター機能はルーターを使おうと思うのですが、ルーターとして使わないとQoSは実現できないでしょうか

よろしくお願いします。
0214不明なデバイスさん2011/10/24(月) 21:31:35.77ID:???
>初めてなのでよくわかりません。
良くわからないのにQoSをしたいの?
0215名無しさん@いたづらはいやづら2011/10/24(月) 21:50:41.78ID:???
>>206
質問が良くわからない
WAN側からの多段の静的NATの質問なのか?
PC側からの多段のIPマスカレード(NAPT)の質問なのか?
0216名無しさん@いたづらはいやづら2011/10/24(月) 23:36:10.53ID:???
>>214
良く分からないからやってみたいんだろ?というか、vyatta coreの人
0217名無しさん@いたづらはいやづら2011/10/24(月) 23:51:11.04ID:???
>>213
やる前によく分からないなら、やってみて分からないところを質問してみようよ
0218名無しさん@いたづらはいやづら2011/10/25(火) 00:00:32.51ID:???
ブリッジは作れるから、そこを見てくれるツールさえ見つけられればできるんじゃないかな。
0219質問2011/10/25(火) 00:12:42.51ID:oov6uQkZ
VLANについて質問です。よろしくお願いします。

ルータでポートVLANを4つ作成しました。
基本的にVLAN間通信は許可させませんが、1つのVLANには共有サーバやwebサーバ等が
あるので、他の3つからのVLANからの通信を許可させています。

もしウイルス等に感染した場合、同じVLAN内にある他のPC等に影響があるのは分かるのですが、
他のVLAN、特にサーバのあるVLANへの影響はないのでしょうか?
0220 2011/10/25(火) 01:08:07.45ID:???
>>213
マルチすんな、死ねゴミクズ
0221名無しさん@いたづらはいやづら2011/10/25(火) 02:49:55.52ID:KLT08FTM
PS3のネットワークに関する質問です。

アパートで共同でルーター使って、各部屋に分配しているそうなのですが。
先日、ルーターの不調でインターネット接続が出来なくなり、
業者に再起動していただいて、インターネット自体は使えるようになりました。
しかし、PS3のインターネット接続設定を行うと
IPアドレス取得 成功
インターネット接続 成功
PlayStationNetwork 成功
UPnP なし
NATタイプ 失敗
・・・
となり、ネット対戦が出来ないままとなってしまいました。(前はできていた。)
調べた結果NATタイプが失敗していることにより、
ネット対戦が出来なくなっているそうなのですが、解決方法を教えていただけませんか。
0222名無しさん@いたづらはいやづら2011/10/25(火) 06:08:35.50ID:???
>>219
影響無いとは言えないな。

>>221
業者にもう一度頼めば?
0223いぬ2011/10/25(火) 08:26:25.03ID:???
>>214-218
とりあえずブリッジを使う方向でQoSツールを探してみます。
02242212011/10/25(火) 10:14:12.91ID:???
>>222
確かに業者に電話するのが早いのかもしれないですね。
自力で解決できない以上そうするしかないかもしれないです。
0225いぬ2011/10/26(水) 12:46:41.74ID:???
linuxにNIC二枚差し、ブリッジにしてcbq.initで優先制御になるのかな
0226いぬ2011/10/26(水) 17:22:57.97ID:???
cbq.initで複数の設定をするときは複数のcbq-.のファイルを作るのでしょうか?
それとも一つのファイルに全部入れるのでしょうか?
0227名無しさん@いたづらはいやづら2011/10/26(水) 17:33:50.78ID:???
>>225-226
それ、Linuxの設定に関連する質問でしょ?
なんでネットワーク板で聞いてるの?
バカなの?
0228いぬ2011/10/26(水) 18:22:41.35ID:???
>>227
向こうでこっちに行けと言われまして・・・
0229名無しさん@いたづらはいやづら2011/10/26(水) 21:30:29.94ID:???
>>225-226
やった事無いけど
ブリッジなら片方に設定入れればそれを基準に帯域制限可能そうだけど
(ホストへのアクセスは考慮せずに)

ttp://www.aconus.com/~oyaji/tips/cbq_init.htm
1設定ファイルに1デバイス(NIC)みたいなので
2個のNICに設定するなら2ファイル必要でしょうね

>>227
確かにね
ただ、とりあえずネットワーク系は投げとけ
みたいなのが良く見られる
誘導した本人が、こっちで答えてくれると楽なんだけど
0230名無しさん@いたづらはいやづら2011/10/26(水) 23:52:21.11ID:???
向うのスレに答えてくれる人こっちでお願いします。みたいなの書いてきたらいいのに。
0231教えてください2011/10/28(金) 01:07:39.71ID:IUs2oGw7
ジュニパーのネットスクリーンとSAで
ネットワークコネクト機能をつかって、
クライアントにIPを配布しています。
クライアントのセッションタイマーを変更するのは、
ユーザーロールのセッションのオプションからでしょうか?

ジュニパー機器に詳しい方、お教えください。
0232いぬ2011/10/28(金) 10:30:42.56ID:???
意外とあっさりブリッジできてcbq.initのインストール、設定、起動までした。

でもこれ優先制御になってるのかな、

ところでブリッジでcbq.initを使う場合はeth0やeth1で指定するのではなくvbr0で指定したほうがよいのでしょうか?
0233名無しさん@いたづらはいやづら2011/10/29(土) 13:55:38.67ID:???
逆引きした時になんちゃら.localと返ってくるみたいに、逆引きで正引きできないFQDNを返すのはどうしてなんでしょうか?
例えばこことか。78.159.112.128
dnsに設定されてるからというのはわかるのですが、何か理由があったり、こういう環境でシステム作ったらこうなるとかあるのでしょうか?
0234DNS?2011/10/29(土) 18:49:10.28ID:???
>>233
>>233
正引きと逆引きのDNSが異なる場合が結構ある。

正引きはレジストラ(ドメインを取得する会社)にお願いすることが出来ます、ほかにDDNSってのもありますよね。
逆引きはIPを管理しりているプロバイダー等が管理します。

たとえばDDNSの場合正引きと逆引きが異なります。
0235DNS?2011/10/29(土) 18:57:41.40ID:???
もしかして技術的の話じゃなくて理由を知りたいのかな?

逆引きされたくないサイトは色々あります。
たとえばバーチャルドメイン(バーチャルホスト)で運用しているホームページの場合は同じIPで複数のドメインを運用しています。
その場合IPでHPをアクセスをした場合、何処のページかわからないページにして、逆引きも同様に何処の管理か判りにくくしてたります。
02362332011/10/29(土) 22:34:22.42ID:???
>>234-235
レスどもです。知りたいのは理由です。技術的な話は理解できてると思います。たぶん。
>その場合IPでHPをアクセスをした場合、何処のページかわからないページにして
これはただ単にapacheの設定ですよね?
>逆引きも同様に何処の管理か判りにくくしてたります
それだったら、PTR RR作らなければいいのではないですか?
スパム対策で逆引きできないアドレスを弾くみたいなのあるから、その対策なのかとも思ったのですが、わざわざ正引きできないドメインにしてるのはなんでかなと。

↓みたいのんだと
;; ANSWER SECTION:
128.112.159.78.in-addr.arpa. 100000 IN PTR 78-159-112-128.local.

レンタルサーバのサービスでドメイン登録したらそれが設定されるけど、それを申し込まなかったらとりあえずこれ入れとくみたいな感じなんですかね。
それだったらもう管理してるところのポリシー次第なんでどうでもいいんですが、はっきりとした理由があるなら知りたいです。
0237LAN内レコ同居2011/10/30(日) 03:50:11.01ID:???
家庭内LANで、子供が使えるリビングとダイニングと子供室のコンセントから
アクセスさせたくない先に、PC以外にセキュリティ手段がほとんどない
DLNA対応ブルーレイレコーダー(微エロ満載)があります

ルーター複数個でも買えばどうにかなるんでしょうか…?
0238名無しさん@いたづらはいやづら2011/10/30(日) 04:30:27.47ID:???
>>237
ルータにDMZ機能があれば分けれるぞ(だいたい付いてる)
あとはルータにパスワード設定(ルータの設定画面開かれたらDMZ使ってるのがわかるので)
0239名無しさん@いたづらはいやづら2011/10/30(日) 04:55:29.09ID:???
DMZ機能は、しっかりネットワークを理解した人間が使わないと、とても危険だが。

0240名無しさん@いたづらはいやづら2011/10/30(日) 12:17:44.58ID:???
>>237の家のお子様へ
パパが>>238を真に受けてくれれば儲けもの
PCのIPアドレスを変更して、ブルーレイレコーダーと
同じサブネットにすればアクセスできるよ
0241名無しさん@いたづらはいやづら2011/10/30(日) 13:29:43.12ID:???
>>240
だからルータにパスかけるんだろ
あとDMZの危険度はPCからルータを使わずにPPPoEで繋ぐのとだいたい同じ
0242名無しさん@いたづらはいやづら2011/10/30(日) 14:47:43.40ID:???
>>238
http://www.aterm.jp/function/guide10/list-data/1200/main/m01_m33.html
もしかして、仮想DMZ指定ができるDMZホスティング機能を
「DMZ機能」だと勘違いしているのでは?
それともポートベースVLAN機能を使って別セグメントを作れという意味?

仮想DMZはレイヤ2レベルでは何の障壁にもならないから
>>240のようにPCの設定変更だけで突破できる。
ルータのパスワード設定なんか関係ない。

DMZ専用ポートが付いた個人向け機種なんて、
数年前にプラネックスが数機種出した程度だし、
>>237のような質問をする人がDMZ専用ポート付きや
ポートベースVLAN機能付き機種を持っているとは思えない。
0243まあ、2011/10/30(日) 14:51:45.83ID:???
ブルーレイレコーダーのネットワーク設定を見ればサブネットは判るからな
0244名無しさん@いたづらはいやづら2011/10/30(日) 15:39:37.86ID:7JLjseUc
tracertをすると必ず2番目だけがタイムアウトになるんだけど原因がわかる方はいますか?
違うパソコンでしたり、セキュリティ外してみてもダメでした

ネットで調べて2重ルーターのせい?と思ったけど
学校の先生に聞いたらちがうと言われて原因が分かりません
フレッツ光+市販ルーター使用してるのは関係ない?
0245名無しさん@いたづらはいやづら2011/10/30(日) 17:17:36.30ID:???
>>237
WAN〜現ルーターの間に新しいルーター繋いでそこにエロネットワーク入れるといいと思います。
0246名無しさん@いたづらはいやづら2011/10/30(日) 17:20:44.17ID:???
>>237
ネットワークを2つに分ければOK

ネットワークA…リビングとダイニングと子供室
ネットワークB…貴方のPCとブルーレイレコーダー

ネットワークAからネットワークBへアクセスさせたくないなら
ネットワークAとネットワークBの間を繋がなければ良い
0247名無しさん@いたづらはいやづら2011/10/30(日) 19:08:35.53ID:???
ネットワークに見たことがないMZK-W300NH3というPlanexのルーター?が表示されています。
これはどのような状態なのでしょうか。
http://uploader.sakura.ne.jp/src/up64942.jpg

Aterm>有線>Air Station>無線>パソコンで繋がっていて、
Planexの物は持っていないので気になっています。
0248名無しさん@いたづらはいやづら2011/10/30(日) 19:12:44.70ID:???
ちなみにクリックするとPINを入れろってでるのですが、番号はわかりません・・・。
http://uploader.sakura.ne.jp/src/up64943.jpg
0249名無しさん@いたづらはいやづら2011/10/30(日) 20:27:57.77ID:???
>>247
どっかの家が設置した無線ルータの電波を拾ってるだけじゃないかな。
有効なPINコード入れない限り繋がらないから無視して大丈夫だと思います。
ゆきちゃんぺろぺろ
0250名無しさん@いたづらはいやづら2011/10/30(日) 22:06:58.74ID:???
>>242
厳密にいえば仮想DMZだろうが、そもそもこの話は個人宅の話だ
DMZで十分通じる話だろう

質問者宅はすでに宅内LANがあるという前提だ
おそらく下記のマルチメディアポートのようなものが設置されている
http://denko.panasonic.biz/Ebox/multimedia/multimediaports.html

で、ブルーレイレコーダーの微エロ映像を見せたくない相手は自分の子供だ
例外もあるが子供は好奇心旺盛で新しいものに興味を持つ

以上のことにより、提案したのが設置してあるルータにおそらく付いているだろうDMZ(仮想DMZ)
今ある環境を変えずにできる手段だ
質問者のPCへのアクセスもできなくなる
あとはDMZのIPアドレスさえばれなければ大丈夫
子供がDMZの存在を見つけて、IPアドレスを変更することは想定できない

まあ、どんな手段をとるにしろ
子供が直接ブルーレイレコーダーや質問者のPCをさわれるならどうしようもないが
それは、質問者は当然わかっているだろう

質問者のPCとブルーレイレコーダーが同室ならルータを追加するのもありかもしれないが
そうでないならマルチメディアポートに設置することになるため
子供が間違ってケーブルを挿しかえる可能性もある
0251名無しさん@いたづらはいやづら2011/10/30(日) 22:09:32.89ID:???
表示されているだけでまだ繋がっていないんですねー。
気になっていたので…ありがとうございます。
■ このスレッドは過去ログ倉庫に格納されています