ネットワークに関する疑問・質問 Part17
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづら
2011/10/04(火) 19:49:21.44ID:???http://www.ippo.ne.jp/g/53.html
よくある質問は>>2-4
質問と一緒に書くこと:
・ 環境(OSのバージョン、機器やソフトウェアの名称)
・ 状況(エラーメッセージ、場所の名前など)
・ 試行(やったこと、調べた内容など)
質問者はE-mail欄にsageと書かない。
さらに2回目以降の書き込みは、
名前欄に初めの書き込み番号を入れること。
2chの使い方がわからない人は質問禁止。
【 超重要 】
最後に回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
0404名無しさん@いたづらはいやづら
2011/11/17(木) 18:11:35.49ID:???バックグラウンドで、アプリの自動アップデートが行われただけでしょ。
で、そのときにアプリが親切にショートカット作ってくれた。
なにも問題ないぜ。
0406名無しさん@いたづらはいやづら
2011/11/18(金) 15:12:07.34ID:SFXFpN/U・warningを「ワーニング」
・replyを「リプレイ」
と発音する人はもっと英語を勉強しい欲しい。
それぞれ「ウォーニング」「リプライ」だこの野郎。
0407名無しさん@いたづらはいやづら
2011/11/18(金) 15:13:03.39ID:SFXFpN/U0408名無しさん@いたづらはいやづら
2011/11/18(金) 15:15:06.45ID:???0409名無しさん@いたづらはいやづら
2011/11/18(金) 16:23:29.51ID:???http://jigokuno.com/?cid=42
0410.
2011/11/19(土) 00:31:58.98ID:???調べてみるとWANポートが繋がっていない状態になっていて、実際ルータのWANポートのランプが消えていました
急にルータが故障してしまうことがあるのですか?
またルータが問題ないようなら何が原因なのでしょうか?
>急にルータが故障してしまうことがあるのですか?
壊れますけどよろしいですかとか聞く方が怖いけどな
>またルータが問題ないようなら何が原因なのでしょうか?
親にプロバイダーを止められたとか
0412名無しさん@いたづらはいやづら
2011/11/19(土) 13:38:30.96ID:???0413名無しさん@いたづらはいやづら
2011/11/19(土) 14:53:46.93ID:???0414名無しさん@いたづらはいやづら
2011/11/19(土) 15:01:10.75ID:???0415名無しさん@いたづらはいやづら
2011/11/19(土) 22:40:45.72ID:Z121bWTv会社ではパソコンのことを端末と呼ぶ人が多いのはなぜですか?
たぶん初歩的なことだと思うので恥ずかしくて職場のみんなには聞けません。
0416名無しさん@いたづらはいやづら
2011/11/19(土) 22:45:16.67ID:???0417名無しさん@いたづらはいやづら
2011/11/19(土) 23:09:23.48ID:Z121bWTv「端」の「末」だぞ。
いかにも中心となる存在ではなく、周辺的などうでもいいようなマシンにつけられる名前だ。
0418名無しさん@いたづらはいやづら
2011/11/20(日) 01:01:54.62ID:???0419名無しさん@いたづらはいやづら
2011/11/20(日) 08:59:48.67ID:???いわれたことだけやっておればよろしい
0420名無しさん@いたづらはいやづら
2011/11/20(日) 22:31:56.88ID:???昔の名残
余り気にしない方が良いと思う
何を指しているのかさえしっかり分かれば
業務の支障にはならないはず
0421名無しさん@いたづらはいやづら
2011/11/21(月) 07:48:04.54ID:???HDL2-AというNASを3台のPCで共有しようとしているのですが、
2台はすんなり繋がって、あと一台がどうしても繋がりません。
具体的にはMagicalFinderで設定可能なネットワークデバイスで
LANDISKが見つかっていて、IP設定もできるのですが
デバイス設定の「ブラウザ」が開けません。
http://www.iodata.jp/support/qanda/answer/s13620.htm
http://www.iodata.jp/support/advice/hdl_1/htm/faq-02.htm
上記2つのサイトに書いてあった方法を試しましたが、上手く
行きませんでした。
何かほかに原因や方法はありますでしょうか?
ちなみに、NASに対してpingを打つと、「宛先ホストに到達できません。」
という結果になっています。
PC同士ではpingが正常に帰ってきます。
PCはWindows7が2台、Vistaが1台で、つながらないのは昨日購入した
Windows7のVaioです。
なんとなくネットワーク周りが悪いのかなと
思うのですが、太刀打ちできません。
0422sage
2011/11/21(月) 08:41:23.97ID:???数ヶ月前にもネットが不通になり、その際は結局マンション1階にある装置の不具合だったらしいのですが、
数日前からまたもや同じ症状が。。
同マンションに住んで15年、いままでこんな症状は一度もなかったのに今年2回目。。。
ということは装置自体が劣化しているのでしょうか?
またその場合依頼するのは管理会社?NTT東日本?
前回は違うフロアの住人がNTT東日本に依頼したらしいですが、(どの人かは分からないが前回は工事の人がおしえてくれた)
ping応答無し端末のファイアーウォール外したらどうなるかな?
0424名無しさん@いたづらはいやづら
2011/11/21(月) 10:39:19.06ID:???色んな観点から外してる可能性高いけど
1.IPの設定方法が間違っている
MagicalFinderで見えてるのは、ネットワークが物理的に繋がっているが
IPなどで繋がっているかは不明です
繋がらないPCとNASで、サブネットマスクが別のになっていませんか?
(PC同士が通信できてると言う事で可能性は薄いです)
2.繋がらないWindows7の認証方式の違い
Windows7では、LAN Manager 認証レベルが強化されている関係で
NASがその認証方式に対応してないために、認証ができずにアクセスができない
LAN Manager 認証レベルで検索すれば設定変更方式など出てくるかと
上手く行ってないようですが、設定の仕方など書いてるのでアドレスを
ttp://social.technet.microsoft.com/Forums/ja-JP/w7itprogeneralja/thread/19c782d1-105d-4c20-904d-f87beec66c2d/
(別のWindows7が接続出来てるからこれも)
とりあえず、問題のPCでMagicalFinderを起動して、管理用WEBアクセス可能か試してください
WEBでアクセスが出来なければ、IPなどの設定に問題が有ると思います
0425名無しさん@いたづらはいやづら
2011/11/21(月) 10:49:42.44ID:???まずは回線を契約している場所に連絡しましょう
NTTと直接契約しているならNTTの故障受付センター
プロバイダーで一括契約しているならプロバイダーサービスセンターなどに
お金を払って、直接契約している場所経由で話した方が
話が通じ易いかと思います
0426名無しさん@いたづらはいやづら
2011/11/21(月) 23:12:41.46ID:4iQwIuNqLAN(有線・無線共)のIPアドレス設定を自動取得にし、
代替の構成に固定のIPアドレスを入れた状態で運用しているのですが、
固定のIPアドレスのLANを認識するのが極端に遅いです。
固定IPアドレスのみとした場合は十数秒程度で認識しますが、
現在の設定では数分かかっています。
自動取得・固定IPアドレス両方に対応し、固定IPアドレスの優先度をあげるなど
何らかの設定で、認識を早くすることを実現できないでしょうか?
板違いであればご指摘ください。
0427名無しさん@いたづらはいやづら
2011/11/22(火) 02:38:36.28ID:???最近携帯公衆LAN端末買いまして、そこからだと上に書いた192.168〜では起動出来なくて困ってます。
外部からの遠隔起動はプロバイダから支給されてる生IPを設定させるのでしょうか
0428名無しさん@いたづらはいやづら
2011/11/22(火) 04:19:34.07ID:???自宅のPCをインターネット経由で外から操作したいのか?
それなら、自宅にISPから振られているIPへアクセスしなきゃだめだろ。
セキュリティも考えずにアクセスできるようにしたら、超危険だけどなwwww
0429421
2011/11/22(火) 08:41:14.45ID:???お返事ありがとうございました。
ご指摘を受けたとおりLAN Manager 認証レベルについて
LMCompatibilityLevelを2にしたり、
http://bbs.kakaku.com/bbs/K0000058977/SortID=10756273/
のページに書いてあることを試しましたがだめでした(homepremiumです)
Magical Finderのブラウザが起動できないので、管理用WEBアクセス
は不可能という認識です。
一応、マイネットワークのコンピュータにはNASが表示されていますが
「アクセスできません」というネットワークのエラーの旨のダイアログ
が出てしまいます。
他に考え得る方法はありませんでしょうか?
0430名無しさん@いたづらはいやづら
2011/11/22(火) 09:16:17.68ID:???だいたいの構成を使う方法じゃないけど、batファイルに切り替えのコマンド書いておいて
デスクトップにショートカットでも置いとけば切り替えは簡単だけど。
うちの Win7 のアダプタ名 "ローカル エリア接続" で説明すると、
netsh interface ip set address name="ローカル エリア接続" source=dhcp (最後に改行を忘れずに)
と一行書いたbatファイルを実行すれば DHCP構成に。
netsh interface ip set address name="ローカル エリア接続" static 192.168.0.100 255.255.255.0 192.168.0.1 1
netsh interface ip set dns name="ローカル エリア接続" static 192.168.0.2
netsh interface ip add dns name="ローカル エリア接続" 192.168.0.3
と書けば、PCのIPアドレス=192.168.0.100、マスク=255.255.255.0、デフォルトゲートウェイ=192.168.0.1 に、
2行目がプライマリDNS、3行目がセカンダリDNSに設定される
ちょっと急いで書いたから間違ってたらごめん
それと、自動切り替え熱望ならこれもごめん
0431名無しさん@いたづらはいやづら
2011/11/22(火) 09:36:17.18ID:???>Magical Finderのブラウザが起動できないので、管理用WEBアクセスは不可能という認識です
IPの設定に誤りがある可能性があります
NASのIP・サブネットマスク アクセス出来ないPCのIP・サブネットマスクを確認してください
他のPCからアクセスできる言う事なので、
アクセスできないPCの設定やFW(セキュリティーソフトなど)に問題があると思います
Magical FinderはIP的に通信できなくても表示されるようになってますので
表示される=ファイルアクセスできるにはなりません
>>427
DDNSなど利用すると良いと思いますよ
ただ、既に出てますが理解した上で運用しないと
不必要なポートなども開放して危険に晒される可能性があります
>>426
代替の構成の方を自動取得にして、通常設定を固定IPにしてはどうでしょうか?
推測ですが通常設定のDHCPがタイムアウトを起すのを待って代替の方が有効になっているのでは?
0432名無しさん@いたづらはいやづら
2011/11/22(火) 16:04:32.48ID:IZ6vJxKOサーバのディレクトリをサイトのトップに据えたいときはどのようにすれば良いのでしょうか。
http://123.456.789.123/site1/を
http://site1.comにしたいんです。
ドメインはお名前.com
サーバレンタルはRapidsite
DNSはDozens
を使っています。
http://123.456.789.123/を
http://site1.comにすることは可能なようですが、
サブディレクトリをトップにしたい場合はサーバ側でも設定が要たりするのでしょうか。
よろしくお願いします。
0433名無しさん@いたづらはいやづら
2011/11/22(火) 16:09:41.05ID:???その場合名前ベースのバーチャルホストを利用する事で可能です
お使いのWEBサーバーが分らないのでできるかどうかが分りませんが
ただし、IPや別のホスト名でアクセスしてきた場合は、
http://123.456.789.123にアクセスした事になりますが(設定によるりますが)
0434432
2011/11/22(火) 16:28:52.81ID:IZ6vJxKO名前ベース、バーチャルホスト、で調べてみました。
やはりApacheでの設定が必要になる。
マルチドメイン対応と謳っているサーバでないと設定はできない。
ということでしょうか。
0435名無しさん@いたづらはいやづら
2011/11/22(火) 16:40:14.98ID:???はいそうです
別の方法としては別サイトとして
http://site1.comを立てて間にリバースProxyを立てると言う方法もありますが
やりようは色々あります、サーバー・ソフトによっては出来る出来ないなども存在します
環境が分れば、分る人がそれに沿った方法など教えてくれるかも知れません
0436xx
2011/11/22(火) 18:12:48.10ID:???真実は一つだけ
怒りは自然な感情
戦争・テロは無くならない
死刑には殺人の抑止力がある
虐められる側にも虐めの原因がある
自己チューな人間ほど自己愛が強い
などの命題の間違いとその論拠を解説
義務教育では絶対教えない最新合理主義哲学
感情自己責任論
0437429
2011/11/23(水) 01:31:42.00ID:???お返事ありがとうございます。
IPについてですが、
PCは
IP 192.168.11.17
サブネットマスク 255.255.255.0
デフォルトゲートウェイ 192.168.11.1
NASは
IP 192.168.11.9
サブネットマスク 255.255.255.0
デフォルトゲートウェイ 192.168.11.1
なので、IPには問題がないと考え、全く疑っていませんでした。
IPの17が問題なんでしょうか?
ファイアーウォール、セキュリティソフトはOFF、
りLAN Manager 認証レベルは1まで落としていますが、
やはりブラウザが繋がりません。
助けてください。。。
0438名無しさん@いたづらはいやづら
2011/11/23(水) 01:52:39.86ID:???IP/サブネットに問題は無いように見受けられます
ブラウザに繋がらないとするとProxyの設定がされてたり
IPv6が何か悪さしている可能性も考えられます
pingが返って来ないのも気になりますね
他のPCからNASに対してping変えてくればNASが遮断している分けでは無いので
後はコマンド プロンプトで 「route print」と打って実行して
192.168.11.9に対する変なルーティングが設定されて無いかだと思います
(表示されるリストの左に 192.168.11.9の項目があると怪しい)
0439名無しさん@いたづらはいやづら
2011/11/23(水) 02:38:06.44ID:???これはどういう仕組みでやっているの?
GoogleのDNSサーバが、アクセスしてきたIPから判断して、最寄のサーバのIPを返しているような感じ?
0440437
2011/11/23(水) 08:57:42.55ID:???お返事ありがとうございます。
route printを行っても、どこにも192.168.11.9
というIPは出てきませんでした。
また、誤解のないようにいっておくと、
インターネットには繋がるのですが、
NASの設定(ブラウザ)には繋がらない状態です。
他に解析に必要な情報はありますでしょうか?
0441名無し
2011/11/23(水) 12:02:46.97ID:???ルーター内のファイアウォールのIPパケットフィルタリングにて
固定ローカルIPのポートを通過に設定。使用ソフトを起動して
ポートスキャンをかけても、ポートは開放されてないようですが、
同じくルーター内のアドレス変換にて同じく通過に設定してスキャンすると
きちんとポートが開放されているようです。
IPパケットフィルタリングというのは一般的なポート開放という
のとは違うのですか?使用したいのはVNCなのですが・・・
0442437
2011/11/23(水) 17:10:50.31ID:???進展ありました。
Nasが繋がらない問題についてですが、
有線LANでネットワークに接続しWi-Fiを切ったら
つなぐことができました。
Wi-FiではNASが繋がらずに、有線LANが繋がる原因は
どこにありそうでしょうか?
また、Wi-Fiで繋ぐためにはどうすればよいでしょうか?
0443名無しさん@いたづらはいやづら
2011/11/23(水) 17:13:26.69ID:???パケットフィルタは単にパケットを通すかどうかだし、パケットが通ってもアドレス変換でポートが変わっていたらダメだろ。
外へ出るパケットはふつうフィルターされていないので、アドレス変換で設定するだけでOKになってるんだろう。
0444名無しさん@いたづらはいやづら
2011/11/23(水) 17:17:06.44ID:???ttp://projectphone.typepad.jp/photos/uncategorized/2007/06/20/rtx1100packetflow.jpg
↑の図を見ながら↓の説明を読むと理解しやすいかも。
http://www.rtpro.yamaha.co.jp/RT/FAQ/NAT/static-masquerade.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/firewall.html
そもそも「ポート開放」という言葉は正しいネットワーク用語ではないし
定義も無いから、何を指しているかは発言する人によって違う。
このような言葉を使うと誤解が生じ易いしネットワークを学ぶ上での
妨げにもなるから、正しい用語を使うことを心がけよう。
0446名無し
2011/11/24(木) 00:54:14.35ID:???0447名無しさん@いたづらはいやづら
2011/11/24(木) 00:59:57.67ID:???無線ブロードバンドルータを使ってるなら、機種によっては次のような機能がある
http://www.aterm.jp/function/guide13/wireless_cmx/list/8700/m01_m36.html
が、>>421で
> PC同士ではpingが正常に帰ってきます。
となっているので外れかな・・・
0448名無しさん@いたづらはいやづら
2011/11/24(木) 13:26:35.37ID:???0449名無しさん@いたづらははげづら
2011/11/24(木) 18:33:13.85ID:???ガジェットとかでも見れるのがある
Linux使ってればコマンドかDiCE DynamicDNSとかで見れる
0451名無しさん@いたづらはいやづら
2011/11/25(金) 01:52:06.32ID:???DiCEなんかCPU使用率変なことになったから、使う時はちょっと気をつけたほうがいい。
環境によっては無限ループ起こしてるみたいな感じでやたらと高かった。
0452名無し
2011/11/25(金) 03:09:24.36ID:NeKucTB5└無線(Fon)
今までFonの無線でノートPCをネット接続し、使用していたのですが、
ネトゲをするために有線で繋げようとしたところ、ブロードバンド接続
でエラー619(リモート コンピューターへの接続を確立できなかったので、この接続に使われたポートは閉じています。)
が出てしまい、接続できません。
ローカルエリア接続は出来ています。
再起動するとたまに繋がることもあり、しばらくするとエラーが出て繋がらなく
なります。。。
IPアドレスとDNSサーバーのアドレスは自動取得にしています。
どうか、どなたか知恵を貸してください。
0453v
2011/11/25(金) 08:32:17.38ID:???人体は電波をさえぎることがあるんでしょうか
0455尿イエロー ◆Bism.0Hh/s
2011/11/25(金) 08:46:22.01ID:???NECアクセステクニカのAtermならブラウザからルータにアクセスしてセカンダリSSIDオフにして、ホームIPロケーションだか忘れたけどそういう名前の機能オンにするとLAN内の不具合はよく治る
0456452
2011/11/25(金) 10:55:16.15ID:NeKucTB5広帯域接続ではなく、ローカルエリア接続でよかったみたいです…。
でも、無線接続していた頃に比べてたまにインターネットのページが
表示されなくなったり、開くのが遅いのは何なんでしょう(´・ω・`)
0457103
2011/11/25(金) 11:54:17.28ID:???0458???
2011/11/25(金) 11:58:32.35ID:Z0fqX5Lk取り付けた別の会社から電話あったんだけどよくある詐欺なの?
モデム取り外す事って出来るの?
0459人体の不思議
2011/11/25(金) 12:34:40.85ID:???人体の大部分が何で出来ているか小学生でも知っていると思うんだが
電波は物質を通過しない(空気、紙、布、薄い木のベニアとか、密度の低い物質はその隅間を通過できるけど)ので人体(水分70%)は通過しない。
ちなみに電波は、直進(又は堅い壁などぶつかった場合反射する)です。
そのため、ダイバーシティーの方式(複数アンテナ)により複数(異なる位置の)の電波を効率よく受信する仕組みがあるんでしょう。
0460名無しさん@いたづらはいやづら
2011/11/25(金) 13:11:43.12ID:???出来るよ。
いまどきモデム使ってる人なんて一部の集合住宅ぐらいでしょ。
0461458
2011/11/25(金) 15:01:10.79ID:Z0fqX5Lkそうなんですか
ありがとうございます
0462名無しさん@いたづらはいやづら
2011/11/25(金) 17:39:58.96ID:???あやしい
0464名無しさん@いたづらはいやづら
2011/11/25(金) 19:26:47.93ID:G0sCPBzZ0465初心者
2011/11/25(金) 22:54:13.07ID:DCv+KIGlPS3のオンラインゲームを無線でしてます。(今まで有線だったのですが、自分の部屋で出来るように変えました)かなりラグが酷いので、調べて見たところPLCという機械?で解決が出来るみたいな事を知ったのですが、本当でしょうか?
ちなみにiPhoneを使用してますが自分の部屋でWi-Fiを使用すると安定しません。
スレ違いでしたら申し訳ないです
0466尿イエロー ◆Bism.0Hh/s
2011/11/25(金) 23:32:58.65ID:???初心者がPLCは辞めた方がいい。アダプターも高いし不具合も起こるから原因見つけれないなら地獄を見る。
大人しく中継器買え
0467名無しさん@いたづらはいやづら
2011/11/25(金) 23:56:08.92ID:???PLCは無線LANよりはマシだが、イーサネットには及ばないぞ
0468名無しさん@いたづらはいやづら
2011/11/26(土) 02:02:22.91ID:???IODATAのPLCにペイバック保証付きがある
接続できなかったら返金してくれる
0469初心者
2011/11/26(土) 04:49:52.17ID:???中継器、イーサネット、IODATAちょっと調べてみます。
0470無能
2011/11/26(土) 05:46:20.51ID:1xeDN/d4ISPは甲府CATVで、DHCPでグローバルIPを取得する形になります。
まず、パケットフィルタでWANからのTCP・UDPアクセスを全て閉じ、
次にDHCPでIPアドレスを取得するためにWAN側のUDP68番ポートを開きました。
しかし、これではIPアドレスが取得できませんでした。
更にTCP・UDP546番ポートを開いてもダメでした。
DHCPでIPアドレスを取得するには、他に開くべきポートがあるのでしょうか?
よろしくお願いいたします。
0471日本人
2011/11/26(土) 06:16:35.98ID:KWV2L5Ls日本もそうならないかな
0472北
2011/11/26(土) 07:35:04.35ID:KWV2L5Ls抑止力になって健全だよ
0473初質問
2011/11/26(土) 08:01:24.81ID:9oGSv8+Y昨日まで普通にインターネットに繋がっていたのですが
朝起きてインターネットを繋げてみると
「株式会社コレガ」に飛んでIDとパスワードを求められます
ヤフーとかを開こうとしてもコレガのID・パスワード画面に戻ってしまいます。
フィッシングみたいな詐欺っぽいのだったら
IDやパスワード入れるのはまずいなと心配しています。
パソコン詳しくないのでうまく説明できてないかもしれませんが
わかる方いますか?
0474名無しさん@いたづらはいやづら
2011/11/26(土) 08:25:40.38ID:???0475名無しさん@いたづらはいやづら
2011/11/26(土) 12:18:08.09ID:zCZ7Ve+dルータもないんです。
このPC5台をつないだだけで、
Windowsのファイル共有は使えるんですか?
0476475
2011/11/26(土) 12:19:52.71ID:zCZ7Ve+dその(*)IPアドレスがバラバラでも問題ないですか?
*たとえば、192.168.1.10とか192.168.5.20とか192.168.8.30・・・みたいに。
0477475
2011/11/26(土) 12:20:55.93ID:zCZ7Ve+dHUBにLANケーブルで直接プリンタをつなげる方法で。
0478475
2011/11/26(土) 12:22:27.41ID:zCZ7Ve+dそういう基本的な実用的なことを書いてる入門書ってないですか?
現状では入門書といえばインターネットのつなぎかたがメインになってることが多く、こういう↑ことは絶対に載ってないと思える。
0479名無しさん@いたづらはいやづら
2011/11/26(土) 12:33:52.98ID:???0480475
2011/11/26(土) 13:30:47.28ID:zCZ7Ve+d0481名無しさん@いたづらはいやづら
2011/11/26(土) 14:06:50.89ID:???いや、それは初歩の内容だよ。
2層、3層の話。
>>479のいう
・サブネットマスク
・ハブ
に加えて
・ARP
を勉強すれば良い。
0482470
2011/11/26(土) 14:09:54.44ID:1xeDN/d40483名無しさん@いたづらはいやづら
2011/11/26(土) 14:11:32.69ID:???買う本間違えたんだな。多分。
とりあえず>>479, >>481で出てきたキーワードでググるとか
本買いたいなら少し立ち読みしてそれらのキーワードについて
説明されてる本を買うといいよ。ちょっと大きめの本屋なら大抵1冊は置いてるはず。
0484名無しさん@いたづらはいやづら
2011/11/26(土) 14:16:56.32ID:???UDPの67番ポートも開いてみたら?
ちなみにポートを全部開いてる状態では普通にDHCP取得できるんだよね?
0485いいいい
2011/11/26(土) 14:35:14.33ID:???スルーの方向なんじゃね、あほすぎて
>まず、パケットフィルタでWANからのTCP・UDPアクセスを全て閉じ
1行目にこれ書いたら駄目だろ。
0486470
2011/11/26(土) 17:00:26.18ID:1xeDN/d4UDPの67番ポートを開いてもダメでした。
>>485
>>まず、パケットフィルタでWANからのTCP・UDPアクセスを全て閉じ
>1行目にこれ書いたら駄目だろ。
iptablesだと、まず全てのポートを閉じて
その後で必要なポートを開ける
という作業をしたので、それと同じことをしているつもりなのですが…
見当違いでしょうか?
0487470
2011/11/26(土) 17:08:08.30ID:1xeDN/d4>>484
TCPポートをすべて閉じ、UDPポートをすべて開けた状態でも
DHCPの取得ができます。
0488名無しさん@いたづらはいやづら
2011/11/26(土) 17:18:43.66ID:???iptables使ってるならiptables -L -v の結果を晒してみたら?
あとLinuxならディストリとそのバージョンも
晒したくないならwiresharkで適当にDHCPのパケット眺めるとか。
0489名無しさん@いたづらはいやづら
2011/11/26(土) 17:23:02.52ID:???「機能設定」の「セキュリティレベルを設定する」で「高」を選択すれば
通過フィルタを追加しなくても貴方が望む動作になるよ。
0490470
2011/11/26(土) 17:25:15.59ID:1xeDN/d4すみません、iptablesを備えたLinuxサーバは現在動いていない上に、手元にないので
調べることができません。
0491APIPAを使えばー
2011/11/26(土) 17:33:14.50ID:???素人はIPアドレスの設定をするな!(DHCP有効でよい)
WindowsXP以上のOSは貴方のような素人用にAPIPA機能(169.254.x.xを付与する)機能がありIPアドレスの設定を省略できる。
また、ネットワークプリンターも大抵APIPAに対応しているので付属のアプリケーションがうまい事設定してくれるはずです。
(めっちゃ安価な製品は対応していないかもしれないけど)
0492いいいいだよ
2011/11/26(土) 17:40:17.24ID:???フィルタの基本が間違っている。
フィルタは1行目から順番に処理を行い、ヒットしたパケットはその行で処理を行い、そのパケットはその行以降処理されない。
1行目に、全てのポートを閉じる、という処理を書いた場合、1行目で全てのパケットが処理され、2行行目以降で処理されるパケットは存在しないことになる
このルールはフィルタリングの基本ですよ。
とりあえず、そのルーターのマニュアルを10回読め。多分そのあたりのルール書いてあるからよ
0493名無しさん@いたづらはいやづら
2011/11/26(土) 18:14:06.42ID:???1 常に制限する WAN 通過 255.255.255.255 DHCPサーバアドレス UDPポート 68
2 常に制限する WAN 無視 ALL ALL 全てのプロトコル
>>484
それは要らないよ。
なぜならBBR-4HG/4MGは、自身が送信するパケットを
自身のパケットフィルタで遮断(無視)する事ができないからさ。
フィルタNo.1(最優先)に
・動作 LAN 側からのパケットを 無視 する
・宛先IPアドレス ALL
・送信元IPアドレス ALL
・プロトコル 全て
を設定しても4HGからDHCPDISCOVERが送信されてDHCPサーバへ届いてる。
0494名無しさん@いたづらはいやづら
2011/11/26(土) 21:46:21.65ID:???0495名無しさん@いたづらはいやづら
2011/11/27(日) 01:04:24.75ID:???PC初心者
http://hibari.2ch.net/pcqa/
0496名無しさん@いたづらはいやづら
2011/11/27(日) 02:54:37.96ID:???製造メーカーのスレッドじゃね
0497名無しさん@いたづらはいやづら
2011/11/27(日) 11:51:22.93ID:???具体的な操作方法が知りたいなら
メーカーのお客様サポートへ問い合わせるべきだ
0498名無しさん@いたづらはいやづら
2011/11/27(日) 12:04:01.73ID:???サポートに電話したり、どこかに質問したりする間にマニュアル読もう。
0499名無しさん@いたづらはいやづら
2011/11/28(月) 00:16:25.89ID:???その為、WAN側に自前でPPPoE鯖を置いてパケットキャプチャ等すれば
得ること出来るのでしょうか。
又、ONUとルーター間にバカHUBを入れてパケットを横取りしキャプチャしてパスを得ることは可能でしょうか。
0500名無しさん@いたづらはいやづら
2011/11/28(月) 09:16:22.12ID:???出来る出来ないかで言えば
(知識を有してれば)出来るかも知れないけど労力の無駄だと思う
素直にプロバイダーに問い合わせてみては?
>>494
ポート開放の内容によるだろうね
ポート開放とは何ぞや?ならここでも良さそうだが
特定製品などの開放方法は基本その製品スレの方が良いだろう
製品によって開放方法とか違うし
0501名無しさん@いたづらはいやづら
2011/11/28(月) 21:05:57.79ID:???暗号化されているのでパケットキャプチャしても暗号化されたパスワードしか取得できないよ。
パスワードを解読する技術が貴方にあれば可能だね。
0502499
2011/11/29(火) 16:53:45.43ID:???ルーターの認証の設定で、認証プロトコルにPAPを使用し、ローカル内でパケットを横取りすれば
良いと思ったのです。
(PAP・・・パスが平文で流れる)
0503名無しさん@いたづらはいやづら
2011/11/30(水) 08:39:31.67ID:???■ このスレッドは過去ログ倉庫に格納されています