トップページhack
1001コメント483KB

ネットワークに関する疑問・質問 Part17

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづら2011/10/04(火) 19:49:21.44ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/53.html

よくある質問は>>2-4

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

質問者はE-mail欄にsageと書かない。
さらに2回目以降の書き込みは、
名前欄に初めの書き込み番号を入れること。

2chの使い方がわからない人は質問禁止。

【 超重要 】
最後に回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
0192名無しさん@いたづらはいやづら2011/10/23(日) 02:20:02.37ID:lG9RNTYb
昔のhtmlだったら
ソース見て
formタグの中の
name=を抜き出し
name=id
name=pd
みたいなのも含め
urlの最後に?を付けnameとそのvalueを=で結び
その数だけ&でつなげればログインできてた気がするけど
それができないんだよ
0193質問2011/10/23(日) 07:26:58.38ID:iAoALKnD
AOSSの設定画面で、AirMacを入にしているにもかかわらず、入にしてくださいという画面が出て、そこから先へ進めないため、インターネットへの接続が上手くいきません。
MacBook Airのネットワーク診断では正常に接続出来ていると出ています。Wi-Fiの扇マークもしっかり点灯しています。
別の無線を拾っているのかと思い確認しましたが、きちんと自分のルータにチェックが入っています。

キャリア:ジェイコム
通信機器:バッファロー AirステーションG301N
PC:MacBook Air Lion
0194名無しさん@いたづらはいやづら2011/10/23(日) 08:59:09.87ID:???
>>190
> 「そんなことしたらあかん」と言われて終わり。
おまえが>>187で書いたとおり
『そんなこまかいことはいいんだよ
実にめんどうくさいんだから』と言い返せばOK。
0195名無しさん@いたづらはいやづら2011/10/23(日) 10:23:25.19ID:???
>>192
以前は鯖側がGET(あるいはGET,POSTの両方)でパラメタ受け付けていたのが、
POSTだけになったんじゃないの
ブックマークレットを自分で書けばなんとかなるかもしれんが>>194がFAだと思う
0196名無しさん@いたづらはいやづら2011/10/23(日) 10:28:05.76ID:KvY80zuO
ブックマークレットとは?
0197名無しさん@いたづらはいやづら2011/10/23(日) 12:32:47.60ID:???
>>192
cgi?の後ろにつけるのはinputタグじゃないの?
ローカル内にinputタブのvalueを入力したHTMLを作ってcgiにPOSTしてみたら?
でもPOSTだけにしたって事は書き込みはサーバー内のHTMLから限定されているかもね。
0198名無しさん@いたづらはいやづら2011/10/23(日) 15:47:41.48ID:???
>>175
環境書いたらよいと思います。
とりあえずサーバーとクライアントに全てのwindowsアップデートを行って見てください。
XP以下とvista以降のリモートデスクトップは仕様が異なるためwindowsアップデートが不十分の場合不都合が発生する可能性がある。
(最悪ブルー画面でサーバーが落ちるとかあるみたいです)
0199名無しさん@いたづらはいやづら2011/10/23(日) 17:10:02.89ID:???
SSL-VPN について質問させてください。
なお、質問内容がこちらのスレで適当でない場合は、正しいスレに誘導いただけると助かります。

SSL サーバ証明書は、一般的な EC サイトのサーバには通常導入されていると思いますが、
SSL クライアント証明書は、商品購入等のアクションを行うエンドユーザにとっては不要だと思います。

しかし、EC サイトの運営者にとっては、
商品情報の管理を EC パッケージの Web 管理画面から行う際に、
クライアント認証を求められる(つまり SSL クライアント証明書を持つ必要がある)のではないかと考えます。

この、SSL クライアント証明書とサーバ証明書を両方用いた通信のことを
SSL-VPN と呼ぶのでしょうか。

↓の記事を読むなどして自分なりに理解をしようとしたつもりですが、
認識誤りがあればご指摘いただければと思います。

@IT:リモートアクセスの新潮流SSL-VPNの導入メリット(前編)
ttp://www.atmarkit.co.jp/fsecurity/special/42ssl_vpn/ssl_vpn01.html

以上、よろしくお願いします
0200名無しさん@いたづらはいやづら2011/10/23(日) 20:32:37.24ID:???
>>199
>この、SSL クライアント証明書とサーバ証明書を両方用いた通信のことを
>SSL-VPN と呼ぶのでしょうか

違います。
外出先から自宅や会社などのネットワークを利用することを、「リモートアクセス」と言い ます。
(家から社内のネットワークへアクセスして、メールやWEBを見たり社内にいるのと同じことができます。)
リモートアクセスを実現するためのプロトコルは、IPsecやPPTPなど複数のあるのですが
SSLを使用するソリューションをSSL-VPNと言います。
SSLを用いた場合、IPsecやPPTPなど異なり、クライアント側に面倒な設定や特別なアプリケーション
を入れる必要がないのでリモートアクセスの主流になってます。
0201名無しさん@いたづらはいやづら2011/10/23(日) 20:57:38.80ID:???
>>200

> SSLを用いた場合、IPsecやPPTPなど異なり、クライアント側に面倒な設定や特別なアプリケーション
> を入れる必要がない

ということは、クライアント側は SSL に対応した Web ブラウザと
ネット回線だけあれば良いということですか?(クライアント証明書は不要?)
0202名無しさん@いたづらはいやづら2011/10/23(日) 21:00:09.07ID:???
>>201
サーバー側でクライアント証明書を要求するような設定をしていなければクライアント証明書はいらない
0203名無しさん@いたづらはいやづら2011/10/23(日) 21:00:24.28ID:???
>>191
ネットワークを図に書いてくれ
0204名無しさん@いたづらはいやづら2011/10/23(日) 21:35:42.42ID:???
>>202
了解です。↓のページも拝見し、少し理解できてきたような気がします。
ありがとうございます。

SSL-VPN入門 第4回 SSL-VPN のセキュリティ向上(認証とアクセス制御) : 富士通
ttp://fenics.fujitsu.com/products/ipcom/catalog/data/2/4.html

ちなみに、クライアント証明書を使わない場合は
パスワード制御・アクセス制御・クライアントチェッカ等を併用する感じでしょうか?
0205名無しさん@いたづらはいやづら2011/10/23(日) 22:01:50.13ID:???
同時に質問しているので、相互リンクしときます。

http://kamome.2ch.net/test/read.cgi/magazin/1316945691/326
0206test2011/10/23(日) 22:38:25.18ID:???
ネットワークの境界以外のルータでNATすることはできますでしょうか。

ブロードバンドルータ -- SW -- Router -- Network
という構成で、
SW に上記のルータ Router とは別の「ルータ」を設置し、
ネットワーク "Network" に存在するデバイスを
このルータを経由してブロードバンドルータのLAN側のネットワークアドレスに変換し、
外に出したいです。

このルータにはvyattaを利用するつもりですが、まず、
NATの機能的に上記の挙動は違反かどうか
が気になります。
なお、事情によりRouterで変換するという解は今回は使いません。
よろしくお願いします。
0207名無しさん@いたづらはいやづら2011/10/23(日) 23:06:13.80ID:???
>>206
違反ってどういう意味?
何を聞きたいのかさっぱりわからん。
0208test2011/10/23(日) 23:45:18.25ID:???
すいません。文章がわかりにくかったですね。
通常 NAT は

NetworkA --- Router(NAT) ---- NetworkB --- Router --- NetworkB
NetworkB,C -> A へアドレスマッチング

とするものだと思うのですが、この変換をネットワークの境界以外の
ルータ(一つのネットワークのみに接続) or Linux
で行なっても、問題ないかという質問です。
通常の設計ではあまり見ない形だったので、
NATの統一化された挙動ルールに照らしあわせて、
OKか否かが気になりました。

0209名無しさん@いたづらはいやづら2011/10/24(月) 00:15:04.79ID:???
>>206
http://www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/example/4.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/NAT/practical-use-one-global.html
http://www.rtpro.yamaha.co.jp/RT/docs/example/local-ip.html#1
こういう事?
0210名無しさん@いたづらはいやづら2011/10/24(月) 00:34:25.56ID:???
>NetworkB --- Router --- NetworkB
それルータじゃないじゃん。つか右のNetworkBはNetworkCの間違いか

>ネットワークの境界以外のルータ(一つのネットワークのみに接続)
それルータじゃないじゃん

ルータってのが、ネットワーク機器がどう動いてるかじゃなくて製品名だって言うならしらん
0211名無しさん@いたづらはいやづら2011/10/24(月) 01:04:56.46ID:???
その2番目のRouterとやらのNICに複数のIP持たせて、NATしたいってことか?
問題あるか無いかの前に、通信できるのか?

IP付のネットワーク図書いてくれ。
手書きでデジカメでとってその辺にアップしてくれりゃいいから。
0212名無しさん@いたづらはいやづら2011/10/24(月) 18:14:54.22ID:???
>>204
そうです。
0213いぬ2011/10/24(月) 18:15:41.07ID:Z8PX1GZz
Linuxでインテリジェントハブの代わりにNIC二枚差しでQoSで優先制御をしてみたいのですが

初めてなのでよくわかりません。ブリッジを使う必要があるのでしょうか

ルーター機能はルーターを使おうと思うのですが、ルーターとして使わないとQoSは実現できないでしょうか

よろしくお願いします。
0214不明なデバイスさん2011/10/24(月) 21:31:35.77ID:???
>初めてなのでよくわかりません。
良くわからないのにQoSをしたいの?
0215名無しさん@いたづらはいやづら2011/10/24(月) 21:50:41.78ID:???
>>206
質問が良くわからない
WAN側からの多段の静的NATの質問なのか?
PC側からの多段のIPマスカレード(NAPT)の質問なのか?
0216名無しさん@いたづらはいやづら2011/10/24(月) 23:36:10.53ID:???
>>214
良く分からないからやってみたいんだろ?というか、vyatta coreの人
0217名無しさん@いたづらはいやづら2011/10/24(月) 23:51:11.04ID:???
>>213
やる前によく分からないなら、やってみて分からないところを質問してみようよ
0218名無しさん@いたづらはいやづら2011/10/25(火) 00:00:32.51ID:???
ブリッジは作れるから、そこを見てくれるツールさえ見つけられればできるんじゃないかな。
0219質問2011/10/25(火) 00:12:42.51ID:oov6uQkZ
VLANについて質問です。よろしくお願いします。

ルータでポートVLANを4つ作成しました。
基本的にVLAN間通信は許可させませんが、1つのVLANには共有サーバやwebサーバ等が
あるので、他の3つからのVLANからの通信を許可させています。

もしウイルス等に感染した場合、同じVLAN内にある他のPC等に影響があるのは分かるのですが、
他のVLAN、特にサーバのあるVLANへの影響はないのでしょうか?
0220 2011/10/25(火) 01:08:07.45ID:???
>>213
マルチすんな、死ねゴミクズ
0221名無しさん@いたづらはいやづら2011/10/25(火) 02:49:55.52ID:KLT08FTM
PS3のネットワークに関する質問です。

アパートで共同でルーター使って、各部屋に分配しているそうなのですが。
先日、ルーターの不調でインターネット接続が出来なくなり、
業者に再起動していただいて、インターネット自体は使えるようになりました。
しかし、PS3のインターネット接続設定を行うと
IPアドレス取得 成功
インターネット接続 成功
PlayStationNetwork 成功
UPnP なし
NATタイプ 失敗
・・・
となり、ネット対戦が出来ないままとなってしまいました。(前はできていた。)
調べた結果NATタイプが失敗していることにより、
ネット対戦が出来なくなっているそうなのですが、解決方法を教えていただけませんか。
0222名無しさん@いたづらはいやづら2011/10/25(火) 06:08:35.50ID:???
>>219
影響無いとは言えないな。

>>221
業者にもう一度頼めば?
0223いぬ2011/10/25(火) 08:26:25.03ID:???
>>214-218
とりあえずブリッジを使う方向でQoSツールを探してみます。
02242212011/10/25(火) 10:14:12.91ID:???
>>222
確かに業者に電話するのが早いのかもしれないですね。
自力で解決できない以上そうするしかないかもしれないです。
0225いぬ2011/10/26(水) 12:46:41.74ID:???
linuxにNIC二枚差し、ブリッジにしてcbq.initで優先制御になるのかな
0226いぬ2011/10/26(水) 17:22:57.97ID:???
cbq.initで複数の設定をするときは複数のcbq-.のファイルを作るのでしょうか?
それとも一つのファイルに全部入れるのでしょうか?
0227名無しさん@いたづらはいやづら2011/10/26(水) 17:33:50.78ID:???
>>225-226
それ、Linuxの設定に関連する質問でしょ?
なんでネットワーク板で聞いてるの?
バカなの?
0228いぬ2011/10/26(水) 18:22:41.35ID:???
>>227
向こうでこっちに行けと言われまして・・・
0229名無しさん@いたづらはいやづら2011/10/26(水) 21:30:29.94ID:???
>>225-226
やった事無いけど
ブリッジなら片方に設定入れればそれを基準に帯域制限可能そうだけど
(ホストへのアクセスは考慮せずに)

ttp://www.aconus.com/~oyaji/tips/cbq_init.htm
1設定ファイルに1デバイス(NIC)みたいなので
2個のNICに設定するなら2ファイル必要でしょうね

>>227
確かにね
ただ、とりあえずネットワーク系は投げとけ
みたいなのが良く見られる
誘導した本人が、こっちで答えてくれると楽なんだけど
0230名無しさん@いたづらはいやづら2011/10/26(水) 23:52:21.11ID:???
向うのスレに答えてくれる人こっちでお願いします。みたいなの書いてきたらいいのに。
0231教えてください2011/10/28(金) 01:07:39.71ID:IUs2oGw7
ジュニパーのネットスクリーンとSAで
ネットワークコネクト機能をつかって、
クライアントにIPを配布しています。
クライアントのセッションタイマーを変更するのは、
ユーザーロールのセッションのオプションからでしょうか?

ジュニパー機器に詳しい方、お教えください。
0232いぬ2011/10/28(金) 10:30:42.56ID:???
意外とあっさりブリッジできてcbq.initのインストール、設定、起動までした。

でもこれ優先制御になってるのかな、

ところでブリッジでcbq.initを使う場合はeth0やeth1で指定するのではなくvbr0で指定したほうがよいのでしょうか?
0233名無しさん@いたづらはいやづら2011/10/29(土) 13:55:38.67ID:???
逆引きした時になんちゃら.localと返ってくるみたいに、逆引きで正引きできないFQDNを返すのはどうしてなんでしょうか?
例えばこことか。78.159.112.128
dnsに設定されてるからというのはわかるのですが、何か理由があったり、こういう環境でシステム作ったらこうなるとかあるのでしょうか?
0234DNS?2011/10/29(土) 18:49:10.28ID:???
>>233
>>233
正引きと逆引きのDNSが異なる場合が結構ある。

正引きはレジストラ(ドメインを取得する会社)にお願いすることが出来ます、ほかにDDNSってのもありますよね。
逆引きはIPを管理しりているプロバイダー等が管理します。

たとえばDDNSの場合正引きと逆引きが異なります。
0235DNS?2011/10/29(土) 18:57:41.40ID:???
もしかして技術的の話じゃなくて理由を知りたいのかな?

逆引きされたくないサイトは色々あります。
たとえばバーチャルドメイン(バーチャルホスト)で運用しているホームページの場合は同じIPで複数のドメインを運用しています。
その場合IPでHPをアクセスをした場合、何処のページかわからないページにして、逆引きも同様に何処の管理か判りにくくしてたります。
02362332011/10/29(土) 22:34:22.42ID:???
>>234-235
レスどもです。知りたいのは理由です。技術的な話は理解できてると思います。たぶん。
>その場合IPでHPをアクセスをした場合、何処のページかわからないページにして
これはただ単にapacheの設定ですよね?
>逆引きも同様に何処の管理か判りにくくしてたります
それだったら、PTR RR作らなければいいのではないですか?
スパム対策で逆引きできないアドレスを弾くみたいなのあるから、その対策なのかとも思ったのですが、わざわざ正引きできないドメインにしてるのはなんでかなと。

↓みたいのんだと
;; ANSWER SECTION:
128.112.159.78.in-addr.arpa. 100000 IN PTR 78-159-112-128.local.

レンタルサーバのサービスでドメイン登録したらそれが設定されるけど、それを申し込まなかったらとりあえずこれ入れとくみたいな感じなんですかね。
それだったらもう管理してるところのポリシー次第なんでどうでもいいんですが、はっきりとした理由があるなら知りたいです。
0237LAN内レコ同居2011/10/30(日) 03:50:11.01ID:???
家庭内LANで、子供が使えるリビングとダイニングと子供室のコンセントから
アクセスさせたくない先に、PC以外にセキュリティ手段がほとんどない
DLNA対応ブルーレイレコーダー(微エロ満載)があります

ルーター複数個でも買えばどうにかなるんでしょうか…?
0238名無しさん@いたづらはいやづら2011/10/30(日) 04:30:27.47ID:???
>>237
ルータにDMZ機能があれば分けれるぞ(だいたい付いてる)
あとはルータにパスワード設定(ルータの設定画面開かれたらDMZ使ってるのがわかるので)
0239名無しさん@いたづらはいやづら2011/10/30(日) 04:55:29.09ID:???
DMZ機能は、しっかりネットワークを理解した人間が使わないと、とても危険だが。

0240名無しさん@いたづらはいやづら2011/10/30(日) 12:17:44.58ID:???
>>237の家のお子様へ
パパが>>238を真に受けてくれれば儲けもの
PCのIPアドレスを変更して、ブルーレイレコーダーと
同じサブネットにすればアクセスできるよ
0241名無しさん@いたづらはいやづら2011/10/30(日) 13:29:43.12ID:???
>>240
だからルータにパスかけるんだろ
あとDMZの危険度はPCからルータを使わずにPPPoEで繋ぐのとだいたい同じ
0242名無しさん@いたづらはいやづら2011/10/30(日) 14:47:43.40ID:???
>>238
http://www.aterm.jp/function/guide10/list-data/1200/main/m01_m33.html
もしかして、仮想DMZ指定ができるDMZホスティング機能を
「DMZ機能」だと勘違いしているのでは?
それともポートベースVLAN機能を使って別セグメントを作れという意味?

仮想DMZはレイヤ2レベルでは何の障壁にもならないから
>>240のようにPCの設定変更だけで突破できる。
ルータのパスワード設定なんか関係ない。

DMZ専用ポートが付いた個人向け機種なんて、
数年前にプラネックスが数機種出した程度だし、
>>237のような質問をする人がDMZ専用ポート付きや
ポートベースVLAN機能付き機種を持っているとは思えない。
0243まあ、2011/10/30(日) 14:51:45.83ID:???
ブルーレイレコーダーのネットワーク設定を見ればサブネットは判るからな
0244名無しさん@いたづらはいやづら2011/10/30(日) 15:39:37.86ID:7JLjseUc
tracertをすると必ず2番目だけがタイムアウトになるんだけど原因がわかる方はいますか?
違うパソコンでしたり、セキュリティ外してみてもダメでした

ネットで調べて2重ルーターのせい?と思ったけど
学校の先生に聞いたらちがうと言われて原因が分かりません
フレッツ光+市販ルーター使用してるのは関係ない?
0245名無しさん@いたづらはいやづら2011/10/30(日) 17:17:36.30ID:???
>>237
WAN〜現ルーターの間に新しいルーター繋いでそこにエロネットワーク入れるといいと思います。
0246名無しさん@いたづらはいやづら2011/10/30(日) 17:20:44.17ID:???
>>237
ネットワークを2つに分ければOK

ネットワークA…リビングとダイニングと子供室
ネットワークB…貴方のPCとブルーレイレコーダー

ネットワークAからネットワークBへアクセスさせたくないなら
ネットワークAとネットワークBの間を繋がなければ良い
0247名無しさん@いたづらはいやづら2011/10/30(日) 19:08:35.53ID:???
ネットワークに見たことがないMZK-W300NH3というPlanexのルーター?が表示されています。
これはどのような状態なのでしょうか。
http://uploader.sakura.ne.jp/src/up64942.jpg

Aterm>有線>Air Station>無線>パソコンで繋がっていて、
Planexの物は持っていないので気になっています。
0248名無しさん@いたづらはいやづら2011/10/30(日) 19:12:44.70ID:???
ちなみにクリックするとPINを入れろってでるのですが、番号はわかりません・・・。
http://uploader.sakura.ne.jp/src/up64943.jpg
0249名無しさん@いたづらはいやづら2011/10/30(日) 20:27:57.77ID:???
>>247
どっかの家が設置した無線ルータの電波を拾ってるだけじゃないかな。
有効なPINコード入れない限り繋がらないから無視して大丈夫だと思います。
ゆきちゃんぺろぺろ
0250名無しさん@いたづらはいやづら2011/10/30(日) 22:06:58.74ID:???
>>242
厳密にいえば仮想DMZだろうが、そもそもこの話は個人宅の話だ
DMZで十分通じる話だろう

質問者宅はすでに宅内LANがあるという前提だ
おそらく下記のマルチメディアポートのようなものが設置されている
http://denko.panasonic.biz/Ebox/multimedia/multimediaports.html

で、ブルーレイレコーダーの微エロ映像を見せたくない相手は自分の子供だ
例外もあるが子供は好奇心旺盛で新しいものに興味を持つ

以上のことにより、提案したのが設置してあるルータにおそらく付いているだろうDMZ(仮想DMZ)
今ある環境を変えずにできる手段だ
質問者のPCへのアクセスもできなくなる
あとはDMZのIPアドレスさえばれなければ大丈夫
子供がDMZの存在を見つけて、IPアドレスを変更することは想定できない

まあ、どんな手段をとるにしろ
子供が直接ブルーレイレコーダーや質問者のPCをさわれるならどうしようもないが
それは、質問者は当然わかっているだろう

質問者のPCとブルーレイレコーダーが同室ならルータを追加するのもありかもしれないが
そうでないならマルチメディアポートに設置することになるため
子供が間違ってケーブルを挿しかえる可能性もある
0251名無しさん@いたづらはいやづら2011/10/30(日) 22:09:32.89ID:???
表示されているだけでまだ繋がっていないんですねー。
気になっていたので…ありがとうございます。
0252名無しさん@いたづらはいやづら2011/10/30(日) 23:24:31.55ID:???
>>250
そもそもブルーレイレコーダーを仮想DMZに設定したら手動でパケットフィルタを設定しないと
ブルーレイレコーダーはインターネット側へ公開されてしまうぞ。
それに仮想DMZは現行のAtermシリーズやAirStation/BroadStationシリーズには搭載されていないよ。
http://121ware.com/product/atermstation/product/warpstar/wr9500n-hp/function.html
> DMZホスト機能※2
> ※2 DMZホストとして指定できるのはLAN側ネットワークに
> 属する端末になります。仮想DMZ領域の指定はできません。
http://www.aterm.jp/function/guide19/web-data/9500/8w_m7.html
http://buffalo.jp/download/manual/html/wzrhpg450h_350/products/router001.html#dmz
http://manual.buffalo.jp/buf-doc/35012132-1.pdf#page=106
http://buffalo.jp/download/manual/html/bro180/manual/router/common/chapter16.html#dmz
http://buffalo.jp/download/manual/html/bro180/manual/router/remote/chapter16.html#dmz

『(だいたい付いてる)』とは具体的にどの機種のこと?
0253名無しさん@いたづらはいやづら2011/10/30(日) 23:54:53.92ID:???
>>252
少なくともAterm,buffaloはきみのレスのとおりDMZついてるものが殆どだ

あとDMZにに設定するのは子供のPCの方だ
0254名無しさん@いたづらはいやづら2011/10/30(日) 23:57:27.35ID:???
>>253
>>252のDMZホスト機能に子供のPCのIPアドレスを設定すると、
子供のPCからブルーレイレコーダーへアクセスできなくなるとでも?
0255名無しさん@いたづらはいやづら2011/10/31(月) 00:06:05.42ID:???
>>253
考えたらDMZを子供のPCにするのはだめだな
なのでブルーレイレコーダー公開されてしまうのはやむを得ない
0256名無しさん@いたづらはいやづら2011/10/31(月) 00:22:26.60ID:???
同じようなブロードバンドルータ買って、静的ルーティングとフィルタリングの設定するのが一番確実で安全な方法でしょ。
買う機種どれ買ったらいいかわからなかったら、店で静的ルーティングとフィルタリングできるやつで聞くか、適当にこのスレで聞くかすればいいんじゃないかな。

>>237
ブロードバンドルータ一台追加するのは可能なんだよね?
インターネット-ONU-DSU-ルータ1--------子供部屋
                       |
                       ーーーーーリビング
                       |
                       ーーーーーダイニング
                       |
                       ーーーーー>>237のPC
                       |
                       ーーーーーえろ
ってなってるのを
インターネット-ONU-DSU-ルータ1--------子供部屋
                       |
                       ーーーーーリビング
                       |
                       ーーーーーダイニング                   |    
                       |
                  ルータ2-------->>237のPC
                             |
                             ーーーーーえろ
にすればいいよ。>>246が書いてる事をネットワーク図に書き換えた。
追加した後の設定はルータ1でもルータ2でも変えなきゃいけない。

ONUとDSUはプロバから貸してくれるやつ。もしかしたら一体型になってるかもしれないけど、今インターネット見れてるなら気にしなくていい。
たまにこのスレ質問者無視して暴走する人いるよね。なんで、DMZ機能がどの機種に載ってるとかいう話になんってんだよw。

0257名無しさん@いたづらはいやづら2011/10/31(月) 00:23:48.50ID:???
下の図何か変だった。
インターネット-ONU-DSU-ルータ1--------子供部屋
                       |
                       ーーーーーリビング
                       |
                       ーーーーーダイニング                   |    
                       |
                       ーーーールータ2-------->>237のPC
                                  |
                                  ーーーーーえろ
0258名無しさん@いたづらはいやづら2011/10/31(月) 00:40:40.10ID:???
>>256
PCとえろが別室の場合宅内LANの工事をせずに可能でしょうか
0259名無しさん@いたづらはいやづら2011/10/31(月) 00:46:14.19ID:???
>>258
ルータ2を無線使えるやつにして、>>237のPCのエロをどちらかを無線にすればいいよ。PCのがいいよ。

インターネット-ONU-DSU-ルータ1--------子供部屋
                       |
                       ーーーーーリビング
                       |
                       ーーーーーダイニング                   |    
                       |
                       ーーーールータ2〜〜〜〜>>237のPC
                             |
                             ーーーーーえろ

〜〜〜〜が無線な!
0260名無しさん@いたづらはいやづら2011/10/31(月) 00:46:54.72ID:???
PCのエロをどちらかを
じゃなくて
PCとえろのどちらかをだった。
0261名無しさん@いたづらはいやづら2011/10/31(月) 00:53:01.33ID:???
>>259
無線は11nで300Mbpsあればコマ落ちしないみたいだな
11gは落ちるらしい

あとはSSIDを隠ぺいすればOKか
0262名無しさん@いたづらはいやづら2011/10/31(月) 00:54:42.85ID:???
>>237
素直にDMZ機能とか言うのでいいんじゃない?
ルータ2個も使う必要ないし。
普通サブネット変更することなんて無いし、
そこまで気にするならルーター買った方が逆に怪しいし、
そこに直接?がれたら困るでしょ。
0263名無しさん@いたづらはいやづら2011/10/31(月) 00:55:12.03ID:???
くれぐれも無線ルータをブリッジモードにしないように…
0264名無しさん@いたづらはいやづら2011/10/31(月) 01:09:10.22ID:???
だれか>>244わかる人いない?
レポート期限が明後日までなんだ
0265名無しさん@いたづらはいやづら2011/10/31(月) 01:12:08.37ID:???
>>264
明後日過ぎたら教えてやる。
0266名無しさん@いたづらはいやづら2011/10/31(月) 01:17:36.77ID:???
どんな宿題だよ。家から学校までの経路調べてそれぞれのホスト情報調べるとかそんなの?
0267名無しさん@いたづらはいやづら2011/10/31(月) 01:30:44.95ID:???
>>266
そんな感じ
家からいくつかの経路調べて考察しろっていう課題
2重ルーターが原因じゃないなら、もう適当な数字いれて提出する

>>265
原因が分からなくてモヤモヤしてるから明後日過ぎたら教えてくれ
0268名無しさん@いたづらはいやづら2011/10/31(月) 01:40:29.57ID:???
>>267
宿題頑張ってね。
0269名無しさん@いたづらはいやづら2011/10/31(月) 02:38:07.06ID:???
表示されたとおりに書いて提出すればいいのに。
0270名無しさん@いたづらはいやづら2011/10/31(月) 02:39:21.69ID:???
うpすれば
0271名無しさん@いたづらはいやづら2011/10/31(月) 08:10:26.54ID:???
宿題の答えをnetで聞くとかおkなんだ
0272名無しさん@いたづらはいやづら2011/10/31(月) 09:27:59.75ID:???
>>264
勉強は頑張れ
ヒントだけ
tracertは目的地までのTTL値を1個ずつ加算している
ネットワーク関連のコマンドは他にもある
tracertに利用しているプロトコルは?
0273icmp2011/10/31(月) 18:57:52.88ID:???
>>244 >>264
2重ルーターになっているのかどうかとtracertの結果を張れば答えてあげると思うんだが、
2重ルーターになっているか判らない程度の知識じゃ説明しても理解出来ないんじゃないの?

tracertはpingと同じ方法を使っておりpingを禁止しているルーターの結果は表示されない。
他にもpingの応答ををDDOS攻撃対策にて延滞設定になっている場合なども同様に表示されない(タイムアウトする)

2重ルーターになってるなら其のルーターの設定で「pingに応答しない」などのセキュリティーが有効になっている。
ルーターが1個なら2行目はプロバイダーなのでプロバイダーでping応答を禁止にしている。

参考
ttp://ja.wikipedia.org/wiki/Traceroute
Windowsのtracertではpingと同じICMP Echo requestパケットを使用している。
0274名無しさん@いたづらはいやづら2011/10/31(月) 19:11:16.75ID:???
2重ルータは、この問題に関係ないだろ。
単にICMPを弾く設定のルータがあるってこと。
0275名無しさん@いたづらはいやづら2011/10/31(月) 21:18:13.60ID:???
>>273
もう適当な数字いれて提出してきたわ
どの経路調べても↓みたいに2番目だけでなかった
274さんの言うとおり家のルーターがICMPをフィルタリングしてるってのが正解?

 1 1 ms <1 ms <1 ms 192.168.×.×
2 * * * 要求がタイムアウトしました。
3 4 ms 4 ms 7 ms 165.×.×.×
4 4 ms 4 ms 7 ms 165.×.×.×
0276名無しさん@いたづらはいやづら2011/10/31(月) 21:42:43.86ID:???
Request timed out. になるのはなんら問題でもないのに、
何故わざわざ適当な数字で埋めようとするんだ?
0277名無しさん@いたづらはいやづら2011/10/31(月) 22:23:04.76ID:???
デフォルトゲートウェイに関する質問です。
hostA - HUB - ROUTER - HUB - hostB
このような構成で、hostA および ROUTER の設定は正しく、
hostB はセグメント内のローカルIPアドレスが適切に割り当てられていながらも
デフォルトゲートウェイの設定が間違っているものとします。

hostA はデフォルトゲートウェイの設定ができているのでセグメント外のホストとも通信ができますが、
hostB はそれができていないので、セグメント外のホストとは通信ができません。

ここで、hostA が hostB の IP アドレスを指定してTCP/IP通信を試みた場合、
通信は正常にできるのでしょうか?

hostB はデフォルトゲートウェイの設定がないとは言え、
先に hostA からコネクションの接続依頼が来ているのですから
通信はできそうな気がするのですが、いかがでしょうか。
0278名無しさん@いたづらはいやづら2011/10/31(月) 23:07:31.25ID:???
学校の宿題なら自分でやれよ。
0279名無しさん@いたづらはいやづら2011/11/01(火) 01:07:42.03ID:???
ほんとにな。
データリンク層、ネットワーク層のこともかんがてやれよ。
0280我が名は、サスライのコミュニケーター!!2011/11/01(火) 01:15:26.03ID:CZwE/VGi
我が名は、サスライのコミュニケーター!!
バカモノ!!
ってか簡単すぎるぞ!
答えは、hostAからhostBは通信が出来ん!
hostB→GW Not Connect 従って、hostAがどないしてhostBにconnectするちゅうねん!!
0281我が名は、サスライのコミュニケーター!!2011/11/01(火) 01:40:58.96ID:???
我が名は、サスライのコミュニケーター!!
0282質問2011/11/01(火) 01:48:21.63ID:KrNasbPY
固定IPを契約したんですが設定で悩んでいます

PC:windows7pro 64bit
ISP:コミュファ光ホーム
ルーター:コレガ(CG-BARFX3)

ISPから受け取ったIPが△△△.△△△.△△△.△△△なんですけど、
IP確認サイトで調べるとWAN側ではIPが○○○.○○○.○○○.○○○と別のものになっています

WAN側を受け取ったIP通りにしたいのですがどうすればいいのでしょうか?
0283名無しさん@いたづらはいやづら2011/11/01(火) 03:21:25.99ID:???
http://www.commufa.jp/service/internet/option/ip_address.html

※固定IPアドレスで接続するためには、コミュファ光側の工事とお客さまにてログインアカウントの変更が必要となります。
ってあるけど、ちゃんとルータの設定した?
0284名無しさん@いたづらはいやづら2011/11/01(火) 04:00:50.93ID:???
>>282
よくある質問(Q&A)より

Q.
固定IPアドレス利用開始までの期間はどれくらいかかりますか?

A.
コミュファ・ホーム スタンダードおよびコミュファ・マンションを
ご利用いただいているお客さまにつきましては、弊社が申込書受理後、
10営業日程度でご利用可能です。

Myコミュファでサービス開始日が確認できるみたいだぞ
02852822011/11/01(火) 04:06:10.05ID:???
>>283
そのルータの設定がうまくいきません、私が何かを勘違いしてると思います
現状ですがPPPoEのみ繋がる感じです
02862822011/11/01(火) 04:10:13.97ID:???
Myコミュファですが一昨日からホスト名とIPが書かれて「サービス中」となっています
サービス開始は10月24日です
0287名無しさん@いたづらはいやづら2011/11/01(火) 04:28:10.59ID:???
>>286
コミュファのことはよく知らんが
他のISPで固定IPサービスをしているASAHIネットだと固定IP用の接続IDがある
(通常のIDだとダイナミックIPになって、固定用のIDだと固定IPになる)

あと試したとは思うがルータの設定画面でPPPoEを切断して再度接続してみる
0288名無しさん@いたづらはいやづら2011/11/01(火) 04:41:37.84ID:???
>>286
設定方法について公開してないから俺にはこれ以上わからん
Webには登録内容通知書にしたがって設定しろとしか記載がない
0289名無しさん@いたづらはいやづら2011/11/01(火) 04:52:52.45ID:???
>>286
あと、CG-BARFX3のステータスでWAN側のIPアドレスが確認できる
02902822011/11/01(火) 04:54:36.89ID:???
ありがとう
とりあえず試してみます
02912822011/11/01(火) 05:12:33.59ID:???
固定IPで繋がった!
みなさんありがとうございます非常に助かりました
感謝です
■ このスレッドは過去ログ倉庫に格納されています