トップページhack
1001コメント483KB

ネットワークに関する疑問・質問 Part17

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづら2011/10/04(火) 19:49:21.44ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/53.html

よくある質問は>>2-4

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

質問者はE-mail欄にsageと書かない。
さらに2回目以降の書き込みは、
名前欄に初めの書き込み番号を入れること。

2chの使い方がわからない人は質問禁止。

【 超重要 】
最後に回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
0428名無しさん@いたづらはいやづら2011/11/22(火) 04:19:34.07ID:???
>>427
自宅のPCをインターネット経由で外から操作したいのか?
それなら、自宅にISPから振られているIPへアクセスしなきゃだめだろ。

セキュリティも考えずにアクセスできるようにしたら、超危険だけどなwwww

04294212011/11/22(火) 08:41:14.45ID:???
>424
お返事ありがとうございました。
ご指摘を受けたとおりLAN Manager 認証レベルについて
LMCompatibilityLevelを2にしたり、
http://bbs.kakaku.com/bbs/K0000058977/SortID=10756273/
のページに書いてあることを試しましたがだめでした(homepremiumです)
Magical Finderのブラウザが起動できないので、管理用WEBアクセス
は不可能という認識です。
一応、マイネットワークのコンピュータにはNASが表示されていますが
「アクセスできません」というネットワークのエラーの旨のダイアログ
が出てしまいます。
他に考え得る方法はありませんでしょうか?
0430名無しさん@いたづらはいやづら2011/11/22(火) 09:16:17.68ID:???
>>426
だいたいの構成を使う方法じゃないけど、batファイルに切り替えのコマンド書いておいて
デスクトップにショートカットでも置いとけば切り替えは簡単だけど。

うちの Win7 のアダプタ名 "ローカル エリア接続" で説明すると、
netsh interface ip set address name="ローカル エリア接続" source=dhcp (最後に改行を忘れずに)
と一行書いたbatファイルを実行すれば DHCP構成に。

netsh interface ip set address name="ローカル エリア接続" static 192.168.0.100 255.255.255.0 192.168.0.1 1
netsh interface ip set dns name="ローカル エリア接続" static 192.168.0.2
netsh interface ip add dns name="ローカル エリア接続" 192.168.0.3
と書けば、PCのIPアドレス=192.168.0.100、マスク=255.255.255.0、デフォルトゲートウェイ=192.168.0.1 に、
2行目がプライマリDNS、3行目がセカンダリDNSに設定される

ちょっと急いで書いたから間違ってたらごめん
それと、自動切り替え熱望ならこれもごめん
0431名無しさん@いたづらはいやづら2011/11/22(火) 09:36:17.18ID:???
>>429
>Magical Finderのブラウザが起動できないので、管理用WEBアクセスは不可能という認識です
IPの設定に誤りがある可能性があります
NASのIP・サブネットマスク アクセス出来ないPCのIP・サブネットマスクを確認してください
他のPCからアクセスできる言う事なので、
アクセスできないPCの設定やFW(セキュリティーソフトなど)に問題があると思います
Magical FinderはIP的に通信できなくても表示されるようになってますので
表示される=ファイルアクセスできるにはなりません

>>427
DDNSなど利用すると良いと思いますよ
ただ、既に出てますが理解した上で運用しないと
不必要なポートなども開放して危険に晒される可能性があります

>>426
代替の構成の方を自動取得にして、通常設定を固定IPにしてはどうでしょうか?
推測ですが通常設定のDHCPがタイムアウトを起すのを待って代替の方が有効になっているのでは?
0432名無しさん@いたづらはいやづら2011/11/22(火) 16:04:32.48ID:IZ6vJxKO
ニュー速から誘導されてきました。

サーバのディレクトリをサイトのトップに据えたいときはどのようにすれば良いのでしょうか。

http://123.456.789.123/site1/
http://site1.comにしたいんです。

ドメインはお名前.com
サーバレンタルはRapidsite
DNSはDozens
を使っています。

http://123.456.789.123/
http://site1.comにすることは可能なようですが、
サブディレクトリをトップにしたい場合はサーバ側でも設定が要たりするのでしょうか。

よろしくお願いします。
0433名無しさん@いたづらはいやづら2011/11/22(火) 16:09:41.05ID:???
>>432
その場合名前ベースのバーチャルホストを利用する事で可能です
お使いのWEBサーバーが分らないのでできるかどうかが分りませんが
ただし、IPや別のホスト名でアクセスしてきた場合は、
http://123.456.789.123にアクセスした事になりますが(設定によるりますが)
04344322011/11/22(火) 16:28:52.81ID:IZ6vJxKO
>>433
名前ベース、バーチャルホスト、で調べてみました。

やはりApacheでの設定が必要になる。
マルチドメイン対応と謳っているサーバでないと設定はできない。

ということでしょうか。
0435名無しさん@いたづらはいやづら2011/11/22(火) 16:40:14.98ID:???
>>434
はいそうです
別の方法としては別サイトとして
http://site1.comを立てて間にリバースProxyを立てると言う方法もありますが
やりようは色々あります、サーバー・ソフトによっては出来る出来ないなども存在します
環境が分れば、分る人がそれに沿った方法など教えてくれるかも知れません
0436xx2011/11/22(火) 18:12:48.10ID:???
一般的には常識とされている普遍的なテーマ、例えば
 真実は一つだけ
 怒りは自然な感情
 戦争・テロは無くならない
 死刑には殺人の抑止力がある
 虐められる側にも虐めの原因がある
 自己チューな人間ほど自己愛が強い
などの命題の間違いとその論拠を解説
義務教育では絶対教えない最新合理主義哲学
   感情自己責任論
04374292011/11/23(水) 01:31:42.00ID:???
>431
お返事ありがとうございます。
IPについてですが、
PCは
IP 192.168.11.17
サブネットマスク 255.255.255.0
デフォルトゲートウェイ 192.168.11.1
NASは
IP 192.168.11.9
サブネットマスク 255.255.255.0
デフォルトゲートウェイ 192.168.11.1
なので、IPには問題がないと考え、全く疑っていませんでした。
IPの17が問題なんでしょうか?
ファイアーウォール、セキュリティソフトはOFF、
りLAN Manager 認証レベルは1まで落としていますが、
やはりブラウザが繋がりません。
助けてください。。。
0438名無しさん@いたづらはいやづら2011/11/23(水) 01:52:39.86ID:???
>>437
IP/サブネットに問題は無いように見受けられます
ブラウザに繋がらないとするとProxyの設定がされてたり
IPv6が何か悪さしている可能性も考えられます

pingが返って来ないのも気になりますね
他のPCからNASに対してping変えてくればNASが遮断している分けでは無いので
後はコマンド プロンプトで 「route print」と打って実行して
192.168.11.9に対する変なルーティングが設定されて無いかだと思います
(表示されるリストの左に 192.168.11.9の項目があると怪しい)
0439名無しさん@いたづらはいやづら2011/11/23(水) 02:38:06.44ID:???
GoogleのWebサービスにアクセスすると、各国に配置された最寄のデータセンターへ接続しているけど、
これはどういう仕組みでやっているの?

GoogleのDNSサーバが、アクセスしてきたIPから判断して、最寄のサーバのIPを返しているような感じ?
04404372011/11/23(水) 08:57:42.55ID:???
>438
お返事ありがとうございます。
route printを行っても、どこにも192.168.11.9
というIPは出てきませんでした。
また、誤解のないようにいっておくと、
インターネットには繋がるのですが、
NASの設定(ブラウザ)には繋がらない状態です。
他に解析に必要な情報はありますでしょうか?
0441名無し2011/11/23(水) 12:02:46.97ID:???
ルーターのポート開放について質問です

ルーター内のファイアウォールのIPパケットフィルタリングにて
固定ローカルIPのポートを通過に設定。使用ソフトを起動して
ポートスキャンをかけても、ポートは開放されてないようですが、
同じくルーター内のアドレス変換にて同じく通過に設定してスキャンすると
きちんとポートが開放されているようです。

IPパケットフィルタリングというのは一般的なポート開放という
のとは違うのですか?使用したいのはVNCなのですが・・・
04424372011/11/23(水) 17:10:50.31ID:???
お返事くれた皆様。
進展ありました。
Nasが繋がらない問題についてですが、
有線LANでネットワークに接続しWi-Fiを切ったら
つなぐことができました。
Wi-FiではNASが繋がらずに、有線LANが繋がる原因は
どこにありそうでしょうか?
また、Wi-Fiで繋ぐためにはどうすればよいでしょうか?
0443名無しさん@いたづらはいやづら2011/11/23(水) 17:13:26.69ID:???
>>441
パケットフィルタは単にパケットを通すかどうかだし、パケットが通ってもアドレス変換でポートが変わっていたらダメだろ。

外へ出るパケットはふつうフィルターされていないので、アドレス変換で設定するだけでOKになってるんだろう。
0444名無しさん@いたづらはいやづら2011/11/23(水) 17:17:06.44ID:???
>>441
ttp://projectphone.typepad.jp/photos/uncategorized/2007/06/20/rtx1100packetflow.jpg
↑の図を見ながら↓の説明を読むと理解しやすいかも。
http://www.rtpro.yamaha.co.jp/RT/FAQ/NAT/static-masquerade.html
http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/firewall.html

そもそも「ポート開放」という言葉は正しいネットワーク用語ではないし
定義も無いから、何を指しているかは発言する人によって違う。
このような言葉を使うと誤解が生じ易いしネットワークを学ぶ上での
妨げにもなるから、正しい用語を使うことを心がけよう。
0445名無し2011/11/24(木) 00:53:18.60ID:???
>>443-441
ポート転送とipフィルタリングは似ているようで、全く別なんですね
ありがとうございました
0446名無し2011/11/24(木) 00:54:14.35ID:???
上記、443と444宛でした。失礼
0447名無しさん@いたづらはいやづら2011/11/24(木) 00:59:57.67ID:???
>>442
無線ブロードバンドルータを使ってるなら、機種によっては次のような機能がある
http://www.aterm.jp/function/guide13/wireless_cmx/list/8700/m01_m36.html
が、>>421
> PC同士ではpingが正常に帰ってきます。
となっているので外れかな・・・
0448名無しさん@いたづらはいやづら2011/11/24(木) 13:26:35.37ID:???
グローバルipアドレスって確認サイトに接続しないで確認する方法ってあるのでしょうか?
0449名無しさん@いたづらははげづら2011/11/24(木) 18:33:13.85ID:???
ルータ使ってればルータで見れる
ガジェットとかでも見れるのがある
Linux使ってればコマンドかDiCE DynamicDNSとかで見れる
04504482011/11/24(木) 19:06:29.96ID:???
>>449
あ、ほんとだルータの設定画面にWAN側IPアドレスって項目ありました。
ありがとうございました。
0451名無しさん@いたづらはいやづら2011/11/25(金) 01:52:06.32ID:???
>>449>>450
DiCEなんかCPU使用率変なことになったから、使う時はちょっと気をつけたほうがいい。
環境によっては無限ループ起こしてるみたいな感じでやたらと高かった。
0452名無し2011/11/25(金) 03:09:24.36ID:NeKucTB5
壁─モデム─ルータ(Aterm WR55705)─ノートPC(Windows7)
                 └無線(Fon)

今までFonの無線でノートPCをネット接続し、使用していたのですが、
ネトゲをするために有線で繋げようとしたところ、ブロードバンド接続
でエラー619(リモート コンピューターへの接続を確立できなかったので、この接続に使われたポートは閉じています。)
が出てしまい、接続できません。

ローカルエリア接続は出来ています。
再起動するとたまに繋がることもあり、しばらくするとエラーが出て繋がらなく
なります。。。
IPアドレスとDNSサーバーのアドレスは自動取得にしています。

どうか、どなたか知恵を貸してください。
04532011/11/25(金) 08:32:17.38ID:???
無線LANルーターの前を通るとたまに子機PCの回線が切れるんですが、
人体は電波をさえぎることがあるんでしょうか
0454尿イエロー ◆Bism.0Hh/s 2011/11/25(金) 08:41:20.39ID:???
>>453
遮らない
貴様もライトニングキャンセラーを持つらしいな…
0455尿イエロー ◆Bism.0Hh/s 2011/11/25(金) 08:46:22.01ID:???
>>442
NECアクセステクニカのAtermならブラウザからルータにアクセスしてセカンダリSSIDオフにして、ホームIPロケーションだか忘れたけどそういう名前の機能オンにするとLAN内の不具合はよく治る
04564522011/11/25(金) 10:55:16.15ID:NeKucTB5
>>455
広帯域接続ではなく、ローカルエリア接続でよかったみたいです…。
でも、無線接続していた頃に比べてたまにインターネットのページが
表示されなくなったり、開くのが遅いのは何なんでしょう(´・ω・`)
04571032011/11/25(金) 11:54:17.28ID:???
ノートの無線はオフにしてるの?
0458???2011/11/25(金) 11:58:32.35ID:Z0fqX5Lk
さっき電話でモデムを取り外す事が出来て、しかも利用料が安くなるって
取り付けた別の会社から電話あったんだけどよくある詐欺なの?
モデム取り外す事って出来るの?
0459人体の不思議2011/11/25(金) 12:34:40.85ID:???
>>453
人体の大部分が何で出来ているか小学生でも知っていると思うんだが
電波は物質を通過しない(空気、紙、布、薄い木のベニアとか、密度の低い物質はその隅間を通過できるけど)ので人体(水分70%)は通過しない。

ちなみに電波は、直進(又は堅い壁などぶつかった場合反射する)です。
そのため、ダイバーシティーの方式(複数アンテナ)により複数(異なる位置の)の電波を効率よく受信する仕組みがあるんでしょう。
0460名無しさん@いたづらはいやづら2011/11/25(金) 13:11:43.12ID:???
>>458
出来るよ。
いまどきモデム使ってる人なんて一部の集合住宅ぐらいでしょ。
04614582011/11/25(金) 15:01:10.79ID:Z0fqX5Lk
>>460
そうなんですか
ありがとうございます
0462名無しさん@いたづらはいやづら2011/11/25(金) 17:39:58.96ID:???
>>458
あやしい
04634322011/11/25(金) 17:57:13.77ID:???
>>435
サーバ管理会社にサブドメイン追加を申請することで解決しました。
ありがとうございました。
0464名無しさん@いたづらはいやづら2011/11/25(金) 19:26:47.93ID:G0sCPBzZ
VDSLでGO!
0465初心者2011/11/25(金) 22:54:13.07ID:DCv+KIGl
ネット初心者です。長文すみません質問があります

PS3のオンラインゲームを無線でしてます。(今まで有線だったのですが、自分の部屋で出来るように変えました)かなりラグが酷いので、調べて見たところPLCという機械?で解決が出来るみたいな事を知ったのですが、本当でしょうか?

ちなみにiPhoneを使用してますが自分の部屋でWi-Fiを使用すると安定しません。

スレ違いでしたら申し訳ないです
0466尿イエロー ◆Bism.0Hh/s 2011/11/25(金) 23:32:58.65ID:???
普通に距離の問題だな。
初心者がPLCは辞めた方がいい。アダプターも高いし不具合も起こるから原因見つけれないなら地獄を見る。

大人しく中継器買え
0467名無しさん@いたづらはいやづら2011/11/25(金) 23:56:08.92ID:???
>>465
PLCは無線LANよりはマシだが、イーサネットには及ばないぞ
0468名無しさん@いたづらはいやづら2011/11/26(土) 02:02:22.91ID:???
>>465
IODATAのPLCにペイバック保証付きがある
接続できなかったら返金してくれる
0469初心者2011/11/26(土) 04:49:52.17ID:???
レスくれた方々ありがとうございました。

中継器、イーサネット、IODATAちょっと調べてみます。
0470無能2011/11/26(土) 05:46:20.51ID:1xeDN/d4
Buffalo BBR-4MG のファイヤーウォールの設定をしています。
ISPは甲府CATVで、DHCPでグローバルIPを取得する形になります。

まず、パケットフィルタでWANからのTCP・UDPアクセスを全て閉じ、
次にDHCPでIPアドレスを取得するためにWAN側のUDP68番ポートを開きました。
しかし、これではIPアドレスが取得できませんでした。
更にTCP・UDP546番ポートを開いてもダメでした。

DHCPでIPアドレスを取得するには、他に開くべきポートがあるのでしょうか?
よろしくお願いいたします。
0471日本人2011/11/26(土) 06:16:35.98ID:KWV2L5Ls
共産国家のネットは個人PC 開放だから国全部ファイル検索できるらしいけど
日本もそうならないかな
04722011/11/26(土) 07:35:04.35ID:KWV2L5Ls
侵入者遮断するほうが違法
抑止力になって健全だよ
0473初質問2011/11/26(土) 08:01:24.81ID:9oGSv8+Y
すみません、質問です

昨日まで普通にインターネットに繋がっていたのですが
朝起きてインターネットを繋げてみると
「株式会社コレガ」に飛んでIDとパスワードを求められます

ヤフーとかを開こうとしてもコレガのID・パスワード画面に戻ってしまいます。

フィッシングみたいな詐欺っぽいのだったら
IDやパスワード入れるのはまずいなと心配しています。

パソコン詳しくないのでうまく説明できてないかもしれませんが
わかる方いますか?

0474名無しさん@いたづらはいやづら2011/11/26(土) 08:25:40.38ID:???
公衆無線LANスポットに接続してるんじゃないの
0475名無しさん@いたづらはいやづら2011/11/26(土) 12:18:08.09ID:zCZ7Ve+d
HUBがあるだけで、インターネットはつながないんだけど、PCが5台あります。
ルータもないんです。
このPC5台をつないだだけで、
Windowsのファイル共有は使えるんですか?
04764752011/11/26(土) 12:19:52.71ID:zCZ7Ve+d
その際、各PCはIPアドレスを固定で設定してるとして、
その(*)IPアドレスがバラバラでも問題ないですか?

*たとえば、192.168.1.10とか192.168.5.20とか192.168.8.30・・・みたいに。
04774752011/11/26(土) 12:20:55.93ID:zCZ7Ve+d
さらにこのネットワークで、共有プリンタを使うことは可能?
HUBにLANケーブルで直接プリンタをつなげる方法で。
04784752011/11/26(土) 12:22:27.41ID:zCZ7Ve+d
また、こういう↑知識ってかなり基本的だと思うけど
そういう基本的な実用的なことを書いてる入門書ってないですか?
現状では入門書といえばインターネットのつなぎかたがメインになってることが多く、こういう↑ことは絶対に載ってないと思える。
0479名無しさん@いたづらはいやづら2011/11/26(土) 12:33:52.98ID:???
いやネットマスクのこととかスイッチングハブの機能とか普通にTCP/IPの入門書の初めの方に書いてあると思うけど。
04804752011/11/26(土) 13:30:47.28ID:zCZ7Ve+d
書いてないから聞いておるのだ!!
0481名無しさん@いたづらはいやづら2011/11/26(土) 14:06:50.89ID:???
>>475
いや、それは初歩の内容だよ。
2層、3層の話。

>>479のいう
・サブネットマスク
・ハブ
に加えて
・ARP
を勉強すれば良い。
04824702011/11/26(土) 14:09:54.44ID:1xeDN/d4
誰か>>470をお願いします!
0483名無しさん@いたづらはいやづら2011/11/26(土) 14:11:32.69ID:???
>>480
買う本間違えたんだな。多分。
とりあえず>>479, >>481で出てきたキーワードでググるとか
本買いたいなら少し立ち読みしてそれらのキーワードについて
説明されてる本を買うといいよ。ちょっと大きめの本屋なら大抵1冊は置いてるはず。
0484名無しさん@いたづらはいやづら2011/11/26(土) 14:16:56.32ID:???
>>470
UDPの67番ポートも開いてみたら?
ちなみにポートを全部開いてる状態では普通にDHCP取得できるんだよね?
0485いいいい2011/11/26(土) 14:35:14.33ID:???
>>482
スルーの方向なんじゃね、あほすぎて
>まず、パケットフィルタでWANからのTCP・UDPアクセスを全て閉じ
1行目にこれ書いたら駄目だろ。
04864702011/11/26(土) 17:00:26.18ID:1xeDN/d4
>>484
UDPの67番ポートを開いてもダメでした。

>>485
>>まず、パケットフィルタでWANからのTCP・UDPアクセスを全て閉じ
>1行目にこれ書いたら駄目だろ。
iptablesだと、まず全てのポートを閉じて
その後で必要なポートを開ける
という作業をしたので、それと同じことをしているつもりなのですが…
見当違いでしょうか?
04874702011/11/26(土) 17:08:08.30ID:1xeDN/d4
追記です。

>>484
TCPポートをすべて閉じ、UDPポートをすべて開けた状態でも
DHCPの取得ができます。
0488名無しさん@いたづらはいやづら2011/11/26(土) 17:18:43.66ID:???
>>487
iptables使ってるならiptables -L -v の結果を晒してみたら?
あとLinuxならディストリとそのバージョンも
晒したくないならwiresharkで適当にDHCPのパケット眺めるとか。
0489名無しさん@いたづらはいやづら2011/11/26(土) 17:23:02.52ID:???
>>470
「機能設定」の「セキュリティレベルを設定する」で「高」を選択すれば
通過フィルタを追加しなくても貴方が望む動作になるよ。
04904702011/11/26(土) 17:25:15.59ID:1xeDN/d4
>>488
すみません、iptablesを備えたLinuxサーバは現在動いていない上に、手元にないので
調べることができません。

0491APIPAを使えばー2011/11/26(土) 17:33:14.50ID:???
>>475
素人はIPアドレスの設定をするな!(DHCP有効でよい)
WindowsXP以上のOSは貴方のような素人用にAPIPA機能(169.254.x.xを付与する)機能がありIPアドレスの設定を省略できる。

また、ネットワークプリンターも大抵APIPAに対応しているので付属のアプリケーションがうまい事設定してくれるはずです。
(めっちゃ安価な製品は対応していないかもしれないけど)
0492いいいいだよ2011/11/26(土) 17:40:17.24ID:???
>>490
フィルタの基本が間違っている。
フィルタは1行目から順番に処理を行い、ヒットしたパケットはその行で処理を行い、そのパケットはその行以降処理されない。
1行目に、全てのポートを閉じる、という処理を書いた場合、1行目で全てのパケットが処理され、2行行目以降で処理されるパケットは存在しないことになる
このルールはフィルタリングの基本ですよ。

とりあえず、そのルーターのマニュアルを10回読め。多分そのあたりのルール書いてあるからよ
0493名無しさん@いたづらはいやづら2011/11/26(土) 18:14:06.42ID:???
>>470
1 常に制限する WAN 通過 255.255.255.255 DHCPサーバアドレス UDPポート 68
2 常に制限する WAN 無視 ALL ALL 全てのプロトコル

>>484
それは要らないよ。
なぜならBBR-4HG/4MGは、自身が送信するパケットを
自身のパケットフィルタで遮断(無視)する事ができないからさ。

フィルタNo.1(最優先)に
・動作 LAN 側からのパケットを 無視 する
・宛先IPアドレス ALL
・送信元IPアドレス ALL
・プロトコル 全て
を設定しても4HGからDHCPDISCOVERが送信されてDHCPサーバへ届いてる。
0494名無しさん@いたづらはいやづら2011/11/26(土) 21:46:21.65ID:???
ポート開放云々についての質問はここではスレチかな?どこかありますかね・・
0495名無しさん@いたづらはいやづら2011/11/27(日) 01:04:24.75ID:???
>>494
PC初心者
http://hibari.2ch.net/pcqa/
0496名無しさん@いたづらはいやづら2011/11/27(日) 02:54:37.96ID:???
具体的な操作方法が知りたいなら
製造メーカーのスレッドじゃね
0497名無しさん@いたづらはいやづら2011/11/27(日) 11:51:22.93ID:???
メーカー別スレッドはお客様サポート係ではない
具体的な操作方法が知りたいなら
メーカーのお客様サポートへ問い合わせるべきだ
0498名無しさん@いたづらはいやづら2011/11/27(日) 12:04:01.73ID:???
質問の内容がわからんが、大抵マニュアルに書いている事を質問する人が多い。
サポートに電話したり、どこかに質問したりする間にマニュアル読もう。
0499名無しさん@いたづらはいやづら2011/11/28(月) 00:16:25.89ID:???
ルーターのPPPoE接続のパスワードを忘れてしまいました。
その為、WAN側に自前でPPPoE鯖を置いてパケットキャプチャ等すれば
得ること出来るのでしょうか。

又、ONUとルーター間にバカHUBを入れてパケットを横取りしキャプチャしてパスを得ることは可能でしょうか。
0500名無しさん@いたづらはいやづら2011/11/28(月) 09:16:22.12ID:???
>>499
出来る出来ないかで言えば
(知識を有してれば)出来るかも知れないけど労力の無駄だと思う
素直にプロバイダーに問い合わせてみては?

>>494
ポート開放の内容によるだろうね
ポート開放とは何ぞや?ならここでも良さそうだが
特定製品などの開放方法は基本その製品スレの方が良いだろう
製品によって開放方法とか違うし
0501名無しさん@いたづらはいやづら2011/11/28(月) 21:05:57.79ID:???
>>499
暗号化されているのでパケットキャプチャしても暗号化されたパスワードしか取得できないよ。
パスワードを解読する技術が貴方にあれば可能だね。
05024992011/11/29(火) 16:53:45.43ID:???
>>501
ルーターの認証の設定で、認証プロトコルにPAPを使用し、ローカル内でパケットを横取りすれば
良いと思ったのです。

(PAP・・・パスが平文で流れる)
0503名無しさん@いたづらはいやづら2011/11/30(水) 08:39:31.67ID:???
プロバイダにpass忘れたっていえば書類で送ってくるんじゃないの?
0504名無しさん@いたづらはいやづら2011/11/30(水) 08:41:45.73ID:???
てか、>499,502は、いまその場で自ら試せば分かる事じゃね
05054992011/11/30(水) 20:31:32.86ID:???
出先からのレスなので自宅に戻ったら試してみます。

ルーターがPAPで接続する際、L2で横取りしPCに入れる訳ですが、
パケットモニタは一般的なTCP/IPのものでも可能なのでしょうか?

PPPoEセッションを張るのはTCP/IPでの通信ではないですよね。
0506名無しさん@いたづらはいやづら2011/11/30(水) 20:47:52.35ID:???
ルータに設定してるパスをPasswordEye使って解読するヨロシ
05074992011/11/30(水) 21:19:46.14ID:???
VPN経由にて試して見ましたが、*****,*****と取得され、失敗orz
パスはルーター内に格納されhtmlには吐き出してないと思われます。(ソースも確認)
0508名無しさん@いたづらはいやづら:2011/12/01(木) 16:26:57.36ID:???
>>505
>L2で横取りしPCに
L2というのはレイヤ2かね?レイヤ2だと無理スイッチだからね、レイヤ1のHUBかミラーポート機能付きHUBが必要だね。
またはHUBを利用せず、キャプチャーするPCをNIC2枚刺しにしてブリッジ機能でそのPC内部を通過させるようにするという方法もある。(私はこの方法をよく使う)
なおパケットキャプチャのソフトによるが大抵はプロトコルに依存しない。
どちらにせよ、キャプチャする為の知識が足りていない気がする
0509名無しさん@いたづらはいやづら2011/12/01(木) 17:59:34.24ID:???
バッファロのルータWAPS-HP-AM54G54から
ある機器(有線LAN側に接続)にpingテストを実行しました。

機器のMACアドレスが 00:11:22:33:44:55 の時はpingは通り、
機器のMACアドレスが 11:22:33:44:55:66 の時はpingが通らない様です

色々試しましたが、MACアドレスによって、pingが通ったり通らなかったり
している様です
無線LAN側ではないので、MACアドレスフィルタが関係しているとは
思えません・・・

MACアドレス 11:xx:xx:xx:xx:xx をルーターが認識しない理由判る方いますか?

05104992011/12/01(木) 18:26:58.95ID:???
>>508
申し訳ないです。
FHSW-2424NRのミラー機能で横取りするつもりでした。

>ブリッジ機能でそのPC内部を通過させるようにするという方法もある
このような方法もあるのですね。ありがとうございます。
0511なまままも2011/12/01(木) 18:54:25.56ID:???
>>509
「ある機器」のARPテーブルに変更前のMACアドレスが
残ってるんじゃなくて?
0512名無しさん@いたづらはいやづら2011/12/01(木) 19:02:02.99ID:???
>>511
「ある機器」というのは、ボードマイコンでMACアドレスは如何様にも振れるんです
WAPS-HP-AM54G54のブラウザ経由管理者ページの画面から、直にpingコマンドを
発行しているので、Windowsファイアウォール等も関係無いと思っています。

MACの11:xx:〜はプライベート用の特別枠ではないかと、そんな気がしてきました・・・
05132011/12/01(木) 21:17:07.92ID:???
>>512
arp -d コマンドを入力忘れていませんか?(ボードマイコンなら無いような気がするが)
arp -d コマンドが無いならHUB(WAPS-HP-AM54G54)を再起動すると良い

arp更新時間は個人向けHUBは数秒と短く業務用HUBは数時間と長い(CISCOの場合4時間だったかな?)、
業務用のようなHUBの場合arp -dを入力しないと直ぐに通信できない場合がある、なおWAPS-HP-AM54G54のARPの更新時間は知らないけどね
0514ななし2011/12/01(木) 21:29:06.60ID:???
MACアドレス11:xxだと、マルチキャストビット立ってるからじゃないか?
0515名無しさん@いたづらはいやづら2011/12/01(木) 22:00:00.90ID:???
>>513
00:11:22:33:44:00
00:11:22:33:44:11
00:11:22:33:44:22
と短時間で切り替えてもping通るのでarpコマンドには対応している気がしています

>>514
マルチキャストビット!?
それっぽいです!
明日また検証してみます
0516名無しさん@いたづらはいやづら2011/12/02(金) 03:59:48.14ID:???
MACアドレスが自由にいじれるからといって、適当に振ってネットにつなぐと痛い目にあうからな。
わざと規格外のアドレスを埋め込んだarpをルータに投げたりすると、ハングアップしたり暴走したりするのもあるし。
0517名無しさん@いたづらはいやづら2011/12/02(金) 04:08:45.00ID:???
そんな危険なルーターは窓から投げ捨てろ
0518dd2011/12/02(金) 15:06:40.61ID:zLvFXvdd
IP電話って仕組みがいまいちわからんです。

電話回線みたいにNTTの交換局を通じて相手と通信できるのと
どう違うのですか?
音声をパケット化して送るって書いてあったけど、それは電柱の
電話回線をとおって送られているの?
0519名無しさん@いたづらはいやづら2011/12/02(金) 17:01:18.75ID:???
インターネット回線 sip鯖
0520名無しさん@いたづらはいやづら[2011/12/02(金) 17:09:34.16ID:???
光回線ならその中通っていく。
パケットデータとして
0521名無しさん@いたづらはいやづら2011/12/03(土) 09:29:18.50ID:???
>>518
Aさん宛にIP電話をかけるとAさんのIPアドレスを記録しているサーバーで行き先を聞いて、
音声をデーター化して細かくわけてAさんのPCにばんばん送りつけて
AさんのPCは受け取ったデーターを音声に組み直してPCが音を鳴らす…

電柱の音声回線を、という訳じゃなく、今繋がっているinternetの回線(ADSLなら
電柱のNTT電話線、光なら光ケーブル、CATVならケーブルテレビのアンテナ線とか)に
データー通信として流しているので音声信号がそのまま伝わっているわけじゃぁありません。
0522名無しさん@いたづらはいやづら2011/12/03(土) 09:35:17.45ID:???
あぁ、適当に AさんのPC とか限定して書いちゃったけど、
PCって訳じゃなくてIP電話のパケットを受け取って音声に復号する装置ってことで。
PCソフトウェアだったり、モデムに内蔵だったり、電話機だったり。そういう機能がある装置。
0523名無しさん@いたづらはいやづら2011/12/03(土) 09:38:46.85ID:???
>>518
電話帳(SIP)、音声通話(VoIP)、からIP電話は成り立っています。

SIPはプロバイダー等が管理しIPアドレスと050の電話番号を管理している。
VoIPの規格はWindows Messenger(音声通話)やスカイプと互換があります、ADSLモデム(IP電話機能付き)のような小さな器械にWindows Messenger(音声機能)と同等のプログラムが入っている。
0524名無しさん@いたづらはいやづら2011/12/03(土) 23:59:34.43ID:???
恥ずかしながら初心者につきWindowsネタで質問です。
Win7-64 SP1(core i3 350M)のノーパソを買いまして、
XP-32SP3(athlon64 x2 5000+)のデスクトップのHDDを事実上のサーバーとして共有しています。
接続はNTTフレッツ光のCTUのルーター機能で両者とも有線、
一応ネットワークアダプタは両方ともギガです。

さて、デスクトップのHDDのとあるディレクトリに6500ファイルほどあるのですが、
数が多すぎ、ノーパソ側からアクセスするとファイルリスト取得に待たされること数分。
TCPMONで見てみると25KB/s程度の牧歌的な速度しか出ていません。
ファイルの転送自体は「ファイルの共有」でもftpでも10MB/sは出ている様で、
ファイルリスト取得だけがネックです??ハンドシェイクのオーバーヘッド的な???

ズバリ、この速度は元来「こんなもの」なのでしょうか。
それとも何か問題が発生していると考えるべき速度なのでしょうか。
LAN初心者であり、ろくに他の環境を触ったことがないので判断が付かないのです。
0525名無しさん@いたづらはいやづら2011/12/04(日) 01:59:34.05ID:???
>>524
俺はwindowsには詳しくないけどwindowsのファイル共有サーバ4000個ほどファイル作って
linuxからファイル一覧取得してみたけどファイル名一覧なら0.1秒、
メタデータ(ファイル作成時刻とかその辺)一覧でも5秒ぐらいで終わった。

>>524の環境で何で遅いのか分からないけど
俺の思いつく限りでは画像ならサムネイル作成してるとかインデックス作成してるとかその辺ぐらいかなあ。
普通はリモートマシンのサムネイルやインデックスなんて作成するとは思えないけどね。

まあ根本的に一つのディレクトリに6500個のファイルを置くこと自体どーなんだろと思うけど。
052612011/12/04(日) 03:11:53.65ID:???
質問なんですけど、
自分のPCにLANのインプットが2口あり、それぞれにwilmaxから有線、とADSL有線でつないでいます。
それぞれ接続できるのですけど、両方とも有効にした場合は両方とも同時につながるのでしょうか?
wimax+ADSLなのかどちらか一方なのでしょうか。
また、どちらか一方なのであれば今つながっている方の確認方法などあれば知りたいです。
0527名無しさん@いたづらはいやづら2011/12/04(日) 04:38:50.85ID:???
>>525
なるほど、そんなレベルですか。となると「改善の余地」がありそうですね。
それが解っただけでも大きな収穫です。お返事頂きましたことに深く御礼申し上げます。
因みに申し上げるのが遅れましたが、445番ポートのみを使用するモードになっています。
len1480のパケットが秒間5こずつ来ています・・・日が暮れます・・・。

まあ、XP と 7 で構築している為に何か問題が有るのかもしれませんが、
さし当たって同一OSで接続できる環境を作って、
原因の特定と改善について検討してみたいと思います。
(もちろんぐぐって簡単に出てくる各種対処法はほとんど試しましたので、次の手として思いつくのはそのくらい・・・)
ちなみにftpサーバーを導入して試してみたところ、こちらは数秒レベルでした。
0528名無しさん@いたづらはいやづら2011/12/04(日) 11:21:56.27ID:???
>>526
bondingとかしない限りどっちか一方のはず。
今つながってる方の確認はwindowsならcmd.exeからroute printで調べられる。
まあ実際に通信してみてタスクマネージャーのネットワークで見たほうが楽だと思うけど。
■ このスレッドは過去ログ倉庫に格納されています