ネットワークに関する疑問・質問 Part18
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠いたづらはいやづら
2012/02/09(木) 22:44:04.10ID:???http://www.ippo.ne.jp/g/70.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。
回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
2chの使い方がわからない人は質問禁止。
よくある質問 >>2-4
0570567
2012/05/14(月) 22:19:02.63ID:???ググってもわかるようなわからないようなですが…
一日に2000パケットほど飛んでくるのですが、
日常的に行われるやり取りということでいいんでしょうか
0571名無しさん＠いたづらはいやづら
2012/05/15(火) 00:27:39.44ID:???スレッド立てるほどでもないんですが
http://toro.2ch.net/test/read.cgi/hack/989841367/
0572chocolat＠湘南台 de' 闇将軍＠藤沢市
2012/05/15(火) 02:55:56.60ID:kkQ3PXjD白い人肉カプセルの成分…クールー病
パプア・ニューギニアのある限られた部族*1で、発生していた脳(自律神経、筋肉)の伝染病。クロイツフェルト・ヤコブ病の一種。
石器時代〜20世紀(主に1960年代まで)にこの部族の死者を弔うためにその死体を食する習慣があり、そのときに死者の体内に蓄積されたプリオン(悪性の蛋白質)を摂取してしまい発病する事が解明された。
脳など、多くプリオンが蓄積されている部位を食するのは女性や子供の役割であるため、女性や子供の発症例が多い。
発病潜伏期間が長く、50年という例も報告されているため、人食の習慣が禁止された現在でも患者は発生しているらしい。
「クールー」とは現地の言葉で「震える」という意味。
この病気を発症すると自律神経に異常をきたし、筋肉のコントロールができなくなる。
歩行困難や、腕や足などが硬直、筋肉の震えが止まらなくなることもある。
また、筋肉の異常だけでなく、脳にも症状が現れ、痴呆、記憶力の減退や感情が激しく乱れるなどする。
さらに発症後1年程度で死に至る病気とされている。
0573名無しさん＠いたづらはいやづら
2012/05/15(火) 09:32:07.38ID:???2000パケットぐらいなら気にする必要は無いと思うよ
0.0.0.0は特殊な用途で使われるし
それも自分の完全管理下では無く
借りている物の一部の管理ならなお更
周りにどのような物が繋がっているかも分らないからね
FWを基本全て遮断して必要な物だけ許可すれば
そのような物もはじけるだろうし
0574567
2012/05/15(火) 21:46:56.45ID:???なるほどそんなもんですか
0.0.0.0の正体も今の状況では不明ということでとりあえず納得します
まあ実際弾かれた結果としてログに残っているので問題はないんですが…
どうもありがとうございました
0575455
2012/05/16(水) 22:43:31.89ID:/2WyFgKxトランジットと
ピアリング
について、教えてください
0576名無しさん＠いたづらはいやづら
2012/05/17(木) 13:10:19.98ID:???って何よ
0577d
2012/05/19(土) 08:05:22.18ID:qylvDACSL2＝スイッチ
って考えでいいんでしょうか？
0578ttp
2012/05/19(土) 08:23:16.15ID:???0579-
2012/05/19(土) 11:42:50.88ID:???それで納得してるならいいけど。
0580d
2012/05/20(日) 08:48:06.47ID:TzJsy3680581a
2012/05/23(水) 21:10:20.01ID:???DIX Ethernet2，IEEE802.3 Ethernet SNAPはそれぞれどのような用途で用いられるのでしょうか?
家で特殊な設定をせずに適当にLANを組んだ場合に用いられるのはDIX Ethernet2の方でしょうか?
IEEE802.3xゃIEEE802.3uなどIEEE802.3から始まるものはDIX Ethernet2と互換性がないということでしょうか?
0582名無しさん＠いたづらはいやづら
2012/05/23(水) 23:12:57.67ID:???IPで通信を行う場合は、DIXが用いられる場合が一般的で、STPとかL2プロトコルは、IEEE802.3が使われることが多いみたい。
どっち使ってもいんだけど、互換性はないので両方が同じ規格をサポートする必要はある。
0583hjhj
2012/05/25(金) 02:45:51.53ID:8Ii7Mq0Vhttp://matometanews.com/archives/1548017.html
http://matometanews.com/archives/1548017.html
お前らこれみてもなんとも思わないのか？
0584がっつ
2012/05/25(金) 06:53:52.07ID:???0585り
2012/05/25(金) 13:08:59.12ID:???今度転職することになりました。会社の寮（人数多数）に入るのですが、寮でモバイル無線ＬＡＮルーターを
使っても特に問題ないですか？他人のPCに何か生じたり、自分のPCを覗かれたりとかないですか？
0586hjhj
2012/05/25(金) 14:09:00.28ID:8Ii7Mq0V母親・姉・叔母Ａ・叔母Ｂが需給
一人17万を４人で月々68万
2000年から先月まで12年間需給で、総額９７９２万円なり
生活保護不正受給の為に
隣同士全部別々の家に住み
全員が生活保護不正受給十数年継続。
Ｑ：これまでの生活保護は正しかったか？
Ａ：はい。
Ｑ：途中からも？
Ａ：いえ、ずっと正しい受給だと思っています。福祉の人と相談した結果ですし。
Ｑ：不正受給だと思いますか？
Ａ：いいえ。
愛人と遊ぶ金はあります
年間３６０日飲みあるく金はあります。
１日二百万円つかうなんてこともしばしば。
高級時計も買います。
息子は私立です。モデルもやって稼いでます。
でも母親は養う余裕ないんです。ナマポです。
姉｢勝手に金くれた役所が悪い｣
｢片山？勝手に言ってろ、謝るのはお前だ｣
0587名無しさん＠いたづらはいやづら
2012/05/25(金) 15:15:51.08ID:???ルーターの仕様よりますが
アクセスフリーにしていれば他人からアクセス可能です
同一ネットワーク内になるのでPCにアクセスも出来るかも知れません
（結局 PCのセキュリティーやルーターの仕様セキュリティーにより色々です）
回避方法として
ルーター側で使用できるMACアドレスなどで使用制限を行なえば大丈夫だと思います
（SSIDを非表示にしたり）
他人のPCと言う点ではPCと言うよりも同じ事を考えてる人がいた場合
無線が混線する可能性があります。既に使ってる人がいればそれに影響が出ます
0588おこんばんさん
2012/05/25(金) 17:35:20.48ID:NFDwcKBOwww.Yahhee.com/ というサイトを作りました(架空の名称です)。
www.Yahhee.com/wordpressを表示すれば、すごい日記を表示します。
でも、www.Yahhee.comと入力されるとディレクトリ表示のさみしい
画面が表示されてしまうだけです。。。
そこで質問なのですが、確かhtaccessとかいうファイルに記述すると、
自動的にwww.Yahhee.comとお客さんが打ち込んだだけで日記のページ
にリダイレクトしてくれるらしいのですが、何を書くのか分かりません。
何か知恵をお借りできればと思います。よろしくお願い致します。
0589名無しさん＠いたづらはいやづら
2012/05/25(金) 17:50:17.82ID:???それwwwアプリの設定による
apacheかな？
ここでも無い内容だと思う
検索すれば出てくると思う
有ってるか分らないが
Redirect permanent / http://www.Yahhee.com/wordpress
0590nanashi
2012/05/25(金) 18:55:01.37ID:???ドキュメントルートに
index.htmlを作る。
中身はこれ
<meta http-equiv="Refresh" content="0; URL=http://www.Yahhee.com/wordpress/">
0591え
2012/05/26(土) 07:50:42.50ID:ZIBGzrDa理由がついてこれないかもしれないって。
ネットワーク系の仕事lつてコマンドうつだけだろ？？こんなもん教えれば誰でもきるんとちゃうの？
面接は滞り無く終わってて、確実に受かってると思ったんだけど
なんなんだ・・・。
とくにエッジルーター系はさわったことある人いないだろうから、CCNA持ってて、若くて、ネットワーク検証経験があれば
いい。っていうのに当てはまってたんだけど・・・。
聞きたいのは、ネットワークの仕事って何？？？
コマンド打つだけ、わからなければリファレンスみたり、CCOみりゃいいだけでしょ？違うの？
コマンドなんて、ルーティンワークだろうし、業務ができないとかありえないだけど
0592591
2012/05/26(土) 07:56:51.71ID:ZIBGzrDa0593(・ω・`)
2012/05/26(土) 08:25:15.47ID:???0594591
2012/05/26(土) 08:38:01.56ID:ZIBGzrDa今回初めて落ちただけだけど、確かにネットワークの勉強を専門的にしたことないんだけど
一応アカウントでtacもしてたし、検証とかもしてて、論理的な部分では問題ないと思うんだけど
なぜか機器どうこうっていう話になると、どういうコマンドが打てるとかが知りたいのか、何なのかわからんが
妙に渋られるというか、弾かれてるような気がする。。。
こんなの、おしえりゃすぐできるようになるだろうに・・・。何なの？？
0595591
2012/05/26(土) 08:43:08.97ID:ZIBGzrDa検証に利用してた機器とか、辺縁系の話が中心でそこあたり問題なかったのに・・・
スキルシートみた時点で技術力ないとおもってたなら面接に呼ぶなよ
0596あ
2012/05/26(土) 08:52:24.95ID:???派遣先の企業との顔合わせ（実質面接）では、本来は断ることはできないんだけどな。
0597591
2012/05/26(土) 09:10:43.97ID:ZIBGzrDa本当に人間性に問題あるなら、むしろそっちのほうが救われるんだが・・・。
顔合わせが断ることできないって法的にどうなの？
確かに、派遣会社の方でも適切な人選は難しい部分はあると思うが、
年齢聴いたり、試験やらせたりとか、普通になってるだろ・・・。
それもあってか確かに技術的なことは聞いてこなかったが、
職歴見て判断できる面接ならするなと
ただ、実際問題、今回の仕事で使う機種のコマンドなんかはしらないから、
堂々とおちたのがおかしいとは言わない。
例えば、日本語教師になりたいちょっと日本語不自由な外人がいたとして、
しかし面接では問題なく日本語をしゃべってたのに発音とか対応から、若干不安に思われて落とされた
こんな感じの形容が正しいかもしれない。
ただネットワークは
受け答えからスキルとかみてとれるようなもんじゃないよな？？？
0598591
2012/05/26(土) 09:12:41.78ID:ZIBGzrDaわけがわかんね。。。
0599名無しさん＠いたづらはいやづら
2012/05/26(土) 09:52:32.39ID:???不規則勤務とか、床下這いずりまわったりとか
ついてこれないってそういう意味じゃなくて？
0600591
2012/05/26(土) 09:57:25.82ID:ZIBGzrDaそれも言われてて、若くて体力ある人が欲しい。っていうオーダーだったらしい。
で、技術的には若干劣るが、過去の検証経験とかtac経験込で
っていう話で、面接は滞りなくおわったんだけどね。
ちなみに184cm80kgで、体力は問題ないし、若さ的にいえば多分その職場で一番だったと思う
0601名無しさん＠いたづらはいやづら
2012/05/26(土) 10:05:47.41ID:???ま、そんなに気にするもんでもないさ
0602591
2012/05/26(土) 10:10:28.41ID:ZIBGzrDaちょっとトラウマになりそうだったんで・・・。
コマンドなんて教えりゃ、誰でもできるだろうし・・・
技術的についてこれないって、どういうレベルで言ってるのかの特定がしたいんだけどね。
0603!ninja
2012/05/26(土) 10:30:18.53ID:???性格がダメなヤツが職場に来ると周りが迷惑するからな。
例えば、責任転嫁するやつな。
自分のせいなのに周りが悪いと思い込むやつな。
周りのフォローが全部ムダになるし、リカバリー対応も進まないときていいことなし。
他には、グチっぽいやつな。
いつまでも過去ばっかり気にしてるやつ。
サッサと次の対応考えろってことだな。
ついてこれない、って理由でやんわり断っただけだろ。
>>591の性格に問題がある。
あとここじゃなくて、日記に書け。
0604あ
2012/05/26(土) 11:00:22.66ID:???採用したら手を焼きそうな人間とか、いくらスキル高くても嫌だぜ。
まあ、スキルだけを要求される会社もあるが。（スマホアプリ開発とか、ソーシャルゲーム開発とか）
スキルがーとかコマンドがーとか言ってるとこ見ると、そんな感じが伝わってるんじゃね？
相手のニーズを素早く読み取って、自己アピールするしかないね。
あと、アホな営業社員しかいない派遣会社も多いから、だめだと思ったらほかで探すのもありじゃね。
0605591
2012/05/26(土) 11:17:46.90ID:ZIBGzrDaそれは承知してる。受ける前から、相当謙虚というか、無害キャラで臨んだ。
自己主張など全くしてない。むしろしてないからこそやられたか・・と考えてる。
唯一一つ面接が滞ったところがあって、それが
BGPってIGPのほう？EGPのほう？みたいなこと聞かれて、
BGPはEGPしかねーだろ・・・・。とか思って対応に困った。
実際は、このBGPってエリア的なものなの？全体的なものなの？みたいな聞かれ方をしたんだ。
0606名無しさん＠いたづらはいやづら
2012/05/26(土) 12:31:29.92ID:???＞ネットワーク系の仕事lつてコマンドうつだけだろ？？
＞こんなもん教えれば誰でもきるんとちゃうの？
＞コマンドなんて教えりゃ、誰でもできるだろうし・・・
あのなあ、ネットワーク系の仕事を馬鹿にしているよ君。
雇う側から見て、馬鹿にされていて雇う気になると思う？
それから貴方の書き込み見て、ネットワーク系の仕事をしている私は結構、馬鹿にされて不愉快を感じるのだけども多分同じように感じた人は多いはずだ
0607名無しさん＠いたづらはいやづら
2012/05/26(土) 13:10:28.62ID:???http://haken.mynavi.jp/conts/qanda/step1_23detail.html
ここでも読んで今後の糧にでもしてくれ。
0608591
2012/05/27(日) 02:10:25.85ID:7qXlofME面接する側ですか？
ちょっと聞きたいんですけど、相手の技術的なスキルの裏をとるために面接で
どういう質問をしますか？
0609mino
2012/05/27(日) 13:19:50.37ID:PLeT3QNy0610ｓ
2012/05/27(日) 14:46:06.89ID:???画像のURLはたとえば
ttp://stat.ameba.jp/user_images/20110804/00/kanzaking17/c2/53/j/o0480035911393227757.jpg
20110804は投稿日、
kanzaking17はID
o0480035911393227757.jpgは、480x359 ピクセル画像に、その頁のURLが11393227757。
すると00、それに16進法だと思いますが c2/53 は何の数字ですか？
0611-
2012/05/27(日) 14:57:10.27ID:???601じゃないけど、「体験談」かな。
「一番困ったことはなんですか？」とか
「その製品はどういう保守で運用していた？」とか。
0612あ
2012/05/27(日) 20:08:48.68ID:s6GG8sL3毎回のように真ん中に「Windowsの問題が〜」と出て、プログラム終了というボタンをクリックしなきゃいけないんですが
何故でしょうか？
それに勝手にYouTube見ていたりすると
この「Webページには〜」と出て再読み込みされることがあります。
大変困ってます
長々すいませんが
わかる方いれば教えてください。
0613.
2012/05/27(日) 22:26:38.34ID:???ここネットワークの質問するところ
「Windowsの問題〜」と言っているのだから
Windowsの質問スレで聞いたら
0614名無しさん＠いたづらはいやづら
2012/05/28(月) 10:45:45.53ID:???その辺は作成サイドに聞かないと何とも
それに仕様が公開されてない物を基準に何かしても
いきなり変えられる可能性もあるよ
>>591
会社によるが
ネットワーク系と言ってもあらゆる知識を求められるからね
それに派遣系だと即戦力を求めてる場合が多い
資格は持ってれば越した事無いが、実務経験が重要だろうね
資格持ってても、使えない者は使えないし
現実と本などの世界では違う事多いし、応用などできないと
それに今は、個人の信頼性も求められるかも
ネットワークに干渉できる権限を持つと言う事は
それらの情報に触る事も出来る分けだし
0615名無し
2012/05/28(月) 16:56:12.72ID:???↓
PC
このような接続をしたいのですが、
無線LAN対応のスイッチなどはあるのでしょうか？
0616a
2012/05/28(月) 17:01:52.65ID:???0617ne
2012/05/28(月) 23:17:47.29ID:0GIFG8Qq状況
サーバー側LAN サブネット192.168.0.0/24
ルーター 192.168.0.1
サーバー 192.168.0.2 VPN(10.8.0.1)
PC1 192.168.0.3
リモート側LAN サブネット192.168.1.0/24
PC2 192.168.1.2 VPN(10.8.0.5)
サーバーとPC2はlinux、PC1はwindows7。
ルーターにスタティックルート(10.8.0.0/24を192.168.0.2へ)を設定していて、
PC2(10.8.0.5)から10.8.0.1、192.168.0.2、192.168.0.1へはpingが通るんだけど、192.168.0.3へのみ通らないんだよ。
サーバー、PC1、PC2すべてのファイアウォール切ってみても無理なんだが、どうしてだかわかる？
ちなみにサーバー(192.168.0.2)からPC1(192.168.0.3)へは通るから、ますます良くわからない（泣）
0618sage
2012/05/28(月) 23:44:56.56ID:???PC1とPC2の間のtracerouteは？
あと、Linuxなら、tcpdumpでLAN側のトラフィック見たらいいかと。
0619617
2012/05/29(火) 00:07:13.44ID:???レスthx
tracerouteをやってみた。PC2からPC1はサーバー(192.168.0.2)の次がタイムアウト。
PC1からPC2も同じくサーバーまでは見えてるんだけどその次がタイムアウトしてる。
PC2からルーターはサーバー(192.168.0.2)、ルーター(192.168.0.1)の順でちゃんと見えてる。
tcpdumpは解析が難しそうだけどやってみるよ。
ひょっとしてwindows7はファイアウォール切ってても自機とは異なるサブネットからのパケットをドロップする、
なんてことはないかな……
0620sage
2012/05/29(火) 01:12:49.57ID:???PC2からのtracerouteが、192.168.0.2?
10.8.0.1ではなくて…？
サーバーとPC2のifconfig -aとnetstat -rnプリーズ。
0621名無しさん＠いたづらはいやづら
2012/05/29(火) 09:28:41.34ID:???図描とかOSとか型番とか書いたら？
文章から端末型VPNだよね。あと、VPNサーバーはルーター？サーバーと書かれた何かのOSで動かしているの？
ルーターに10.8.0.xのIPが書かれていない事からサーバーにVPN機能があると思われ。
エスパーすると
VPN(10.8.0.5)→VPN(10.8.0.1)→192.168.0.2→192.168.0.3
と経路になると推測し、10.8.0.xと192.168.0.xがIPルーティング出来ないとだめだね。
推測どおりならサーバーとやらにIPルーティングの設定は入れたのかな？
あとなんでVPNとサーバーでIPセグメント変えているのかね？
特に理由が無いなら192.168.0.xでVPNを構築すれば楽だよ。
0622617
2012/05/29(火) 11:25:59.24ID:???ごめん、書き間違ってた、指摘どおり192.168.0.2ではなく10.8.0.1だったorz
linuxがarchなんで、ifconfigとnetstatがないからip addrとip routeで勘弁してください
ループバックとかは省略
vpnのmtuが実際の回線のmtuを超えちゃってるけど、それは速度には関係するかもだけど今回の原因ではないみたい。
サーバー
ip addr
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
link/ether *:*:*:*:*:* brd ff:ff:ff:ff:ff:ff #MACアドレスは隠してます
inet 192.168.0.2/24 brd 192.168.0.255 scope global eth0
inet6 ****************: #IPv6も
valid_lft forever preferred_lft forever
3: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 100
link/none
inet 10.8.0.1 peer 10.8.0.2/32 scope global tun0
ip route
default via 192.168.0.1 dev eth0
10.8.0.0/24 via 10.8.0.2 dev tun0 #この行から
10.8.0.2 dev tun0 proto kernel scope link src 10.8.0.1 #この行までがopenvpnサーバ起動時に追加される
192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.2
0623617
2012/05/29(火) 11:26:57.77ID:???PC2
ip addr
3: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1454 qdisc pfifo_fast state UNKNOWN qlen 3
link/ppp
inet *.*.*.* peer *.*.*.* scope global ppp0 #pppoe接続のグローバルIPなので隠してます
5: tun0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 100
link/none
inet 10.8.0.5 peer 10.8.0.6/32 scope global tun0
ip route
default dev ppp0 scope link
10.8.0.1 via 10.8.0.6 dev tun0 #この行から
10.8.0.6 dev tun0 proto kernel scope link src 10.8.0.5
192.168.0.0/24 via 10.8.0.6 dev tun0 #この行までがopenvpnクライアント起動時に追加される
*.*.*.* dev ppp0 proto kernel scope link src *.*.*.* #pppoe接続のグローバルIPなので隠してます
0624617
2012/05/29(火) 11:27:51.57ID:???すまん、かなり情報不足だった
OS PC1:windows7 PC2:archlinux PC3:archlinux
型番 ルータ:WZR-HP-AG300H 他のPC:すべて自作PC
VPNについて
VPNは言われたとおり端末型vpnでopenvpnを使ってる。
openvpnサーバーをサーバー(192.168.0.2)で動かし
openvpnクライアントをPC2(192.168.1.2)で動かしてる。
openvpnの動作はtunモード(ブリッジではなくルーティング)で
VPNとサーバーでセグメントが違うのはこれが理由かな。
うまく動いたあとにアクセス制御するつもりだったんで、ブリッジモードよりルーティングのほうが良いかなぁって思ってたんだけど、
この原因がわからなかったらアドバイス通りブリッジモードでやってみることにするよ。
経路について
openvpnサーバー(192.168.0.2)からクライアントに「192.168.0.0/24へはvpn経由で」っていうルーティングを追加させるようにしてる。
(上で書き込んだPC2のip routeの下から2番目がこれだと思う)
それとルーター(192.168.0.1)に10.8.0.0/24を192.168.0.2へっていうのを入れてる。
経路は上2つを設定しなかったらPC2(10.8.0.5)から192.168.0.1(ルーター)と192.168.0.2(サーバー)にpingが通らなくなり、
設定すると通るようになるから、10.8.0.0から192.168.0.0へのセグメント超pingはうまく行ってると思うんだけどなぁ……
あとサーバーでのパケット転送(10.8.0.0と192.168.0.0間)は許可してある。
情報の小出しになってしまって本当にすまない。全部出すとすごく長い書き込みになるからできるだけ簡潔に書いたつもりなんだけど
よく考えてみればかなり情報が不足してた。特にopenvpn関係は書くつもりだったんだけど書き忘れてましたorz
0625sage
2012/05/29(火) 12:58:40.81ID:???tunでやってること自体は間違ってない。
根本的な原因にならないんだけど。。。
pppのnumbered linkのpeerは相手のアドレス。
サーバー側は相手が2だと思っていて、PC2は5を使っちゃダメ。逆もそう。
サーバーに192.168.1.0/24向けのルーティングがない。
あと細かいこと言えば、10.8.0.0/24はルーティングしたらダメ。
PC2はインターネット直結のpppoeを持ってるのかな。。。そのpppoeはどのI/F上を流れるのかな？
あと、pingやtracerouteを打った時の相手先のアドレスは何を使ってる？
PC1のroute printも見られる？
0626名無しさん＠いたづらはいやづら
2012/05/29(火) 13:37:34.32ID:???［ルーター]---[サーバー（VPN）]---[PC２（VPN）]
|
[PC１]
ルーター：192.168.0.1/24
サーバー：192.168.0.2/24（VPNホスト：10.8.0.1）
PC1：192.168.0.3/24
PC2：192.168.1.2/24（VPNクライアント：10.8.0.5）
ルーターにルーティング設定：10.8.0.0/24→192.168.0.2）
PC2からルーターへのpingはOK（PC2→サーバー→ルーター）
PC2からPC1へのpingはNG（PC2→サーバー→？？？）
PC1からPC2へのpingはNG（PC3→サーバー→？？？）
とりあえず、PC1にルーティング設定を追加しては？（10.8.0.0/24→192.168.0.2）
tracerouteでPC１からPC2への結果から意味は無いと思うが
結果見る限り、サーバーがVPN網への接続を弾いてますね
IDS等で弾いている可能性もありますがDSI入って無いだろうし
何か見えそうで見えない しばし悩み考えると・・・
Openvpn使ってるけど素直な子だと思うんだけどな
（似たような使い方してるし）
0627626
2012/05/29(火) 13:40:34.95ID:???>PC1からPC2へのpingはNG（PC3→サーバー→？？？）
PC1からPC2へのpingはNG（PC1→ルーター→サーバー→？？？）
0628名無しさん＠いたづらはいやづら
2012/05/29(火) 15:10:34.64ID:???VPNサーバーでルーター方向にだけ
IPマスカレードを設定しているとか無いですよね？
0629sage
2012/05/29(火) 20:20:10.41ID:???俺、わざわざ自宅にproxy+sshサーバー立てて、portforwardingしてるんだが、面倒臭い。
何かいい方法あったら教えてください。
0630質問です
2012/05/29(火) 21:32:06.23ID:???引っ越しでアパートなどの集合住宅に転居することになりました。
今までは戸建て向けのプランでネット契約してたのですが、今回はマンションタイプという住人全員で回線を共有することになります。
そこで質問なのですが、マンションタイプでも戸建てのときと同じ要領でルーターを使ってポート開放は可能でしょうか？
ご存知のかたいましたら回答お願いします。
0631sage
2012/05/29(火) 22:08:02.99ID:???各戸のブロードバンドルーターのWAN側にグローバルIPアドレスが割り当てられるタイプならいけるんじゃね？>629ですが、自分もマンションタイプの接続ですが、外部から内部サーバーにSSHしてます。この投稿もそう。
0632630
2012/05/29(火) 22:32:44.78ID:???レスありがとうございます。
初めてなものでマンションタイプの仕組みがよくわからないのですがなんとかなるんですね。
0634617
2012/05/29(火) 23:55:03.49ID:???PC2はインターネット直結でpppoe接続で、インターフェースはeth0(192.168.1.2)を使ってるのだと思う。
ルーティングは実はあまりよく理解してなくて、openvpn howtoにしたがって設定してて、
10.8.0.5(PC2)から192.168.0.1(ルータ)にpingが通るから問題ないと思ってたんだけど、よくわからなくなってきた……
それと10.8.0.2とか10.8.0.6とかが出てくるのはopenvpnの仕様でTAP-Win32ドライバとの互換性のためらしく、
あまりよくわかってないが、それは原因でないはず。
pingの宛先アドレスはvpnと実体の2つアドレスを持ってるマシンにはそのふたつともで試してる。
192.168.0.3(PC1)からPC2へは10.8.0.5で無理で、もちろん192.168.1.2へも無理（192.168.1.2へ無理なのはPC2のIPフォワードを許可してないから当然のはず）
PC1でのroute printについては、今はPC2から書き込んでて、PC1は離れたところにあるから今すぐは操作出来ないです(泣)
サーバー(192.168.0.2)はsshで操作できるんだけど……
>>626
図ありがとう。
サーバーのネットワーク保護系のものは思いつく限り切ってみたんだけど、変化はなかったから違うと思う。あまり自信はないけど
>>628
マスカレードは設定していないです。
サーバーで10.8.0.0を192.168.0.2にマスカレードすると全て通るようになるんだけど、
これではtap(ブリッジモード)の時よりもアクセス制限ができないから、せっかくのtunモードが意味なくてあまりやりたくない……
とりあえずPC1でroute printとルーティング設定をやってみるよ。
それと今色々と考えてて、原因が絞り込めそうな気がしてきた
サーバー(192.168.0.2/10.8.0.1)からルーター(192.168.0.1)とPC1(192.168.0.3)にpingを打ってみたんだけど
ping 192.168.0.3 -I 192.168.0.2 OK
ping 192.168.0.3 -I 10.8.0.1 NG
ping 192.168.0.1 -I 192.168.0.1 OK
ping 192.168.0.1 -I 10.8.0.1 OK
この結果の通り、ルーターへは192.168.0.2と10.8.0.1からのどちらでも通って
PC1へは192.168.0.2からはOKで10.8.0.1からはNGだから、PC1側に問題があるのかと思うんだけど、どうかな
0635天才
2012/05/30(水) 08:48:38.15ID:???時刻のインターネット調整できるようにする設定を
教えてください。
0636sage
2012/05/30(水) 13:02:30.46ID:???PC1からPC2へのtracertで、サーバーまでは到達してたというのが疑わしくなってきてるのだが、その情報は確かかな？
0637sage
2012/05/30(水) 13:06:50.93ID:???あ、route printはPC2へのpingを試した直後に見てね。
ICMP REDIRECTを受けてるかどうかが見たいので。
0638名無しさん＠いたづらはいやづら
2012/05/30(水) 13:39:07.29ID:???dns service fallback on
schedule at 1 */* 12:34 * ntpdate ntp1.v6.mfeed.ad.jp
Windows 7の[インターネット時刻]タブから[設定の変更]で
[サーバー]にRTX1000のULAを入力する。
うちはRT58iだけどこれで行けてるよ。
0640net
2012/05/30(水) 21:06:19.54ID:???端末は全てWindows7です。
【ルータ】
Ａ端末---192.168.2.1
Ｂ端末---192.168.2.2
Ａ端末よりネットワークをクリックすると Ｂ端末も見れるのですが
【ネットワークパスワードの入力】を促すダイアログが表示されてしまいます。
そもそも、Ｂ端末上でフォルダの共有設定（everyone)をしているのですから
Ａ端末上からＢ端末を覗いた場合には、パスワード入力とかなしに
共有設定したディレクトリが表示されるべき だと思うのですがなぜこの様な事になっているのでしょうか？
0641名無しさん＠いたづらはいやづら
2012/05/30(水) 21:38:43.99ID:???共有設定にパスワード保護が付いてるのでは？
WEBで調べれば一発で出てくると思う
何も知らないユーザーが安易に共有作って
インターネットなどにダイレクトに繋ぐと問題出るからね
それらの予防線では無いかな？
0642617
2012/05/30(水) 22:10:58.58ID:???>>637
アドバイスthx。だけど環境を完成させるまでの期限が近づいてきたから、
とりあえずアクセス制御はやりにくくなるけどtap(ブリッジモード)で構築しなおしてみることになってしまった(泣)
今までレスくれた人ありがとうm(_ _)m
とりあえず、また時間があるときに今回の皆のレスをもう一度見なおして再チャレンジしてみる。
長期間に渡る書き込みで、すまんかった。
0643名無しさん＠いたづらはいやづら
2012/05/30(水) 22:34:11.09ID:???win７なら
ネットワークと共有センターの右側の共有の詳細設定の変更から
パスワード保護共有を無効にするでおｋ
違うならOSとか書いてちょ
0644643
2012/05/30(水) 22:36:31.36ID:???0645ｓｓ
2012/05/30(水) 22:56:20.63ID:???ありがとうございます。
無事ネットワークパスワードを入力する事なく
共有したいディレクトリを閲覧出来る様になりました。
06467743
2012/05/30(水) 23:52:41.80ID:???Windows7（というかVista以降）同士の通信はIPv6優先で行われるから
IPv4アドレスだけ書いても意味ないよ
0648名無しさん＠いたづらはいやづら
2012/05/31(木) 10:23:44.26ID:???書かれてる情報見直したが、行くはず何ですけどね
>192.168.0.0/24 via 10.8.0.6 dev tun0
クライアントにこれが自動設定される事からサーバー設定側にきちんと
pushは設定されているみたいですし
FWはOFFだし（サーバーからは通るし）
あえて言えば
>経路は上2つを設定しなかったらPC2(10.8.0.5)から192.168.0.1(ルーター)と192.168.0.2(サーバー)にpingが
ルーターに設定を入れなくてもサーバーまでは問題なく届くはずなんだけど
結局同一セグメントのルーターには通るがPC2に通らないと言うのが
何か単純な設定を忘れているだけの気もしなくは無いんだが分らない
こんな時、相手のサーバー覗ければな〜とよく思う
通信できない訳では無いんだし、面倒でも出来る範囲で通信制御やるしか無いでしょうね
0649649
2012/05/31(木) 14:11:23.56ID:???両端のメディアコンバーターが現在100BASE-TXです。
これを両方GIGAのメディアコンバーターヘ取り替えれば
GIGAの通信は可能なのでしょうか？
それとも光ファイバーケーブルの仕様及びその他も調査
する必要があるのでしょうか？
交換するコンバーターのコネクタ部分は両方SCと想定し
ます。
0650名無しさん＠いたづらはいやづら
2012/05/31(木) 17:00:51.02ID:???ケーブルの型番で対応していても実際に利用できるかどうかわからないよ。
アナライザー（フルーク製など）で1000BASE-SXモードで測定してPASSになれば利用できる。
アナライザーは自動車並みの価格とお高いので、一般的にはレンタルやアナライザー持っている業者にお願いして測定するね。
0651名無しさん＠いたづらはいやづら
2012/05/31(木) 17:14:48.29ID:???埋設という事なので、距離が長いのかな？
距離が長いなら光の減衰の測定も必要になるね。
その場合、購入するメディコン（又は光源）とパワーメーターで購入するメディコンを選定しないといけませんね
0652名無しさん＠いたづらはいやづら
2012/05/31(木) 17:27:55.17ID:rtyuIAOG情報とってくるぐらいまでスキルあげるのに、
一日四時間コンピューターの勉強するとして、何年ぐらいかかりますか？
0653名無しさん＠いたづらはいやづら
2012/05/31(木) 18:08:35.21ID:???0654名無しさん＠いたづらはいやづら
2012/05/31(木) 18:24:01.46ID:rtyuIAOG有名大学の大学院でネットワークの勉強してる研究者や院生って
どれぐらいのスキルなんでしょうか？
彼らはその気になれば
NASAにハッキングできるくらいのスキルはあるんでしょうか？
0655名無しさん＠いたづらはいやづら
2012/05/31(木) 18:51:20.77ID:???その人の脳みそによるが
その気になれば一年も要らん
偽装して他人のアカウント乗っ取ってアクセスしたり
数日毎に居場所を転々と変えたり
面倒なら不正に侵入してもかばってくれる国や組織に所属せんとな
>>654
その人のレベルによるわ
大学院に入ったから頭が良いとかｗ
小学校からプログラムに興味があって色々独学でやれば
中学生や高校生でもハッキングは出来る
ドイツかなんかで数年前に高校生が捕まった
その人のやる気次第
0656名無しさん＠いたづらはいやづら
2012/05/31(木) 18:57:18.81ID:rtyuIAOG謝謝！ありがとーございます！
ぼちぼち勉強していこうと思います
まずは英語の復習からかな〜
0657名無しさん＠いたづらはいやづら
2012/05/31(木) 21:27:42.76ID:???はじめに、実際にハッキングしたいという意味じゃなくて、単にスキルを上げたいという意味でいいんだよね？
参考書やインターネット等での勉強は限度があります。
そういうスキルをあげるには実際に実機等を弄った方がスキルが上がります。
なので、勉強する時間をバイトに充てて、高価な装置（CISCOのコアスイッチ等）を購入し、実物を弄って勉強するか。
そういう装置を何時でもいじれる会社に就職又は転職するのが良いと思うんだ。
0658名無しさん＠いたづらはいやづら
2012/05/31(木) 22:09:50.59ID:rtyuIAOGありがとうございます
勉強だけでなく色々やっていきたいと思います
0659生ハム
2012/06/01(金) 07:36:16.14ID:???最近、午後５時を過ぎるとWebページのダウンロードが始まるまでに２秒ほど時間がかかるようになりました。
この症状は午後12時にかけて続き、朝は快適になります。
tracertを見ると、
1ms< 1ms< 1ms< 192.168.0,.1
2ＸＸＸm 2ＸＸＸms 2ＸＸＸms ＸＸＸ.wi-com.co.jp
2ＹＹＹm 2ＹＹＹms 2ＹＹＹms ＸＸＸ.wi-com.co.jp
・・・
このように表示されます。家のルーターには問題なく、最初の中継地点で引っかかっているようです。
WiMaxの利用者はおそらく１０世帯程度の田舎なのですが、
10世帯が同時にインターネットする程度でシステム障害が発生するとは考えにくく、
もしかしたらP2P等の利用者が居て過負荷がかかっているのではないかと疑っています。
P2Pでこのようなことが起こる事は有り得ますか？
0661お願いいたします
2012/06/01(金) 10:20:36.33ID:ZxdfW/hw２ちゃんねるに１カキコ、まちｂｂｓに１カキコしたいのですが使える串を探せませんでした。
どなたか串教えてくださいm(__)m
0662お願いいたします
2012/06/01(金) 10:23:08.53ID:ZxdfW/hw何とか自力で探します
0664申し訳ないのですが
2012/06/01(金) 20:24:05.69ID:E7FX29es0665-
2012/06/01(金) 21:08:37.28ID:???0666お願いします
2012/06/01(金) 21:35:58.23ID:???一戸建て、リビングから自室まで配線したいです
以下のようなネットワークの構成ってできるのでしょうか？
ONU - 無線LAN - 有線LAN - 自室（HUB）
障害物が多いため、できるだけ有線で配線したいのですが、
リビングを通るため流石にケーブルが邪魔になります
0667ご返答ありがとうございます
2012/06/01(金) 22:08:29.93ID:E7FX29esそれもためしたんですけど、やはり駄目でした。
0669お願いします
2012/06/02(土) 10:14:25.60ID:???その通信した個人をどの程度まで特定できるんでしょうか？
■ このスレッドは過去ログ倉庫に格納されています