ネットワークに関する疑問・質問 Part19
■ このスレッドは過去ログ倉庫に格納されています
0001-
2012/07/14(土) 08:48:55.44ID:???http://www.ippo.ne.jp/g/70.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。
回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
2chの使い方がわからない人は質問禁止。
よくある質問 >>2-4
0233名無しさん＠いたづらはいやづら
2012/09/05(水) 06:21:59.82ID:SYweb22I11110000
この場合って一つのネットワークにつなげるホストは
２の４乗マイナス２で、１４台だとおもうんですが、
これをこの計算式で計算しなかった場合、１３台になりませんか？
１プラス２プラス４プラス８で１５台、そこからネットワークアドレスと、ブロードキャスト引いて１３台。。
ここの計算が合わないのはなぜなのでしょうか？
0234名無しさん＠いたづらはいやづら
2012/09/05(水) 07:23:46.21ID:???スタートの数値から既に違うじゃん。
2の4乗＝16
1+2+4+8=15
2の4乗は、そのビット数で何通りの数を表せるかを求める式。
1+2+4+8は、そのビット数で表せる最大値を求める式。
0235名無しさん＠いたづらはいやづら
2012/09/05(水) 07:44:24.35ID:SYweb22I返信有難うございます。
しかしながら、頭が悪いゆえに理解ができません。なんとなくわかるような気もするのですが、
いろんな資料を読んでますが、わかりません。
0236不明なデバイスさん
2012/09/05(水) 09:01:40.35ID:???ゼロを1個と数えるので0～15は16個
2進数は高校で習わなかったのか？
0239名無しさん＠いたづらはいやづら
2012/09/05(水) 15:39:34.17ID:SYweb22I>>236
有難うございます。数え方が違うことはわかりました。
CCNAの試験のためにつめこみでおぼえたところがあるのですが、
１１１１１１１１ は 左から 1 2 4 8 16 32 64 128
を足していくということしか覚えておらず、それではこれでは ホストの台数にせよサブネット数にせよ
台数を数えるために プラス１ しないとならないということなんですね
単に ２進数を10進数に変えるのが、この計算で
台数を測りたい場合は ２のn乗?２をする必要があるという認識で大丈夫でしょうか？
0240名前
2012/09/05(水) 15:52:11.10ID:???WANの接続設定を確認したらPPPoE接続になっていて
IP広場とかで調べたグローバルアドレスをURL欄に打ち込むと
そのままルーターの設定画面にアクセスできてしまうんですが
これってルーターに接続してない他のPCからもアクセスできるってことですか？
危険ですか？
ためしに携帯からグローバルIPにアクセスしてもルーターの設定画面にはいけませんでした
0241名無しさん
2012/09/05(水) 16:13:33.53ID:???設定画面に対するWAN側からのアクセスを
・許可するように設定しているなら、できる
・拒否するように設定しているなら、できない
0242名無しさん＠いたづらはいやづら
2012/09/06(木) 09:39:04.53ID:???それは、そのビットが立ってる時の10進数での数字となります
ホスト数や台数となると少し違ってきます
その違いは、先に出てますが0を含めるか含めないかです
0は数値的に見ればそのまま0ですが、何かを示す場合はそれは含まれます
次のような場合を考えてください
二進数の「11」は、数としては「1+2」なので「3」ですが
0と1の組み合わせでは、何通り考えられるか
「00」,「01」,「10」,「11」で「4」通りとなります
10進数で表した時の数値（サブネットマスクの数値など）を求めているのか？
それによる組み合わせ数（有効な台数など）を求めているのかで違います
間違い易い問題の一つです。何を求められているのか理解する必要が有ります
0243dion軍
2012/09/07(金) 05:30:34.10ID:???今現在ﾒｲﾝに光回線を利用しているのですが、先日規制に巻き込まれてしまい、
今2chに書き込む時にデータ通信カードを挿して利用しております
一々接続を無効にして切り替えてるのですが、面倒なので
2ch読み書きする時にはデータ通信カード、他の接続は光回線で、と
接続先を個別に設定する事は可能でしょうか？2chブラウザは未だにかちゅ+kageです
0244名無しさん＠いたづらはいやづら
2012/09/07(金) 07:27:30.55ID:???可能
ルーティングの設定を行なえば良い
今2chで使ってるサーバーは２０未満だから
バッチでルーティングの追加・削除するの作って置けば楽です
ただ、Windows系だとただのバッチだとルーティング先設定が面倒かも
接続時にバッチを自動起動する事も出来たと思いますが
確実なのは、バッチの引数でルーティング先を指定して実行だと思います
0245243
2012/09/07(金) 19:57:32.42ID:???ありがとうございます！
ルーティング設定でググってみたら解説がありましたので、
WinXPなのですがcmdからroute.exe叩いて弄ってみます
とりあえず今のトコ書き込みたい巡回先は１箇所だけなので勉強がてらやってみます
改めてありがとうございました！
0246名無し
2012/09/08(土) 21:11:24.30ID:3wvrPH/PそのPCにUSBの GW-USValue-EZみたいな商品を使ってアクセスポイントにして、
それにラップトップやiPhoneなどを無線で接続しています。
このWi-Fiなんですが、iPhoneのいくつかのアプリの通信が全く
繋がらなかったり、appstoreはものすごく遅いし、
ラップトップでも妙に引っかかって、例えばYouTubeの動画は一瞬
待たされる感じです。
ですが、スカイプなどのアプリは問題なく接続していて、
なんというか感覚的には、アプリやWEBによってWi-Fiとの相性が
あるかのような感じなんですが、
これは、このUSBコネクタに問題があるんでしょうか？
それともWi-Fiとはこういうものですか？
問題があるなら、あらたに無線アクセスポイントを買おうと思っています。
OSはwindows7です。
どなたか教えてください。
0247anonymous
2012/09/09(日) 10:49:45.42ID:???0248名無し
2012/09/09(日) 12:04:11.43ID:lyqa7eQ5自力で1週間試行錯誤してもどうにもならなかったので質問させていただけますでしょうか・・・
Windows 7で、“Microsoft Virtual WiFi Miniport Adapter”の機能を使って、
（インターネット）→[有線接続(Ａ)]→PC→[ワイヤレス接続(Ｂ)]→iphone等…
というやり方でiphoneでインターネットに接続したいのですが、どうしてもできません。
PCまでは有線接続(IPｖ4)でインターネットに接続できています。
まず、コマンドプロンプトで、
“netsh wlan set hostednetwork mode=allow
netsh wlan set hostednetwork ssid=(SSID)
netsh wlan set hostednetwork key=(ネットワークキー) keyusage=persistent
netsh wlan start hostednetwork”
を実行して、有効なワイヤレスネットワーク接続(Ｂ)を作成しました。
この時点で、iphone側から(Ｂ)にWi-Fi接続を設定することはできました。
次に、(Ａ)のプロパティの共有タブから、
「インターネット接続の共有」にチェックを入れようと思ったのですが、
何度やっても共有タブが出てきません。
調べたところ、ネットワークが複数無いと共有タブが出てこないようなのですが、
すでに(Ａ)と(Ｂ)は有効なネットワークとして成立しています。
(Ｂ)は有効にはなっているものの、インターネットアクセスはなしの状態…
どなたか共有タブの表示の仕方、又は別の解決法を教えていただけないでしょうか…
0249-
2012/09/09(日) 14:47:33.98ID:???何かのダウンロードしていたりという事を知る事は可能なんですか？
また、それを防ぐ方法を教えてください。
(http://uni.2ch.net/test/read.cgi/operatex/1345250215/231代行)
0250shinyaishimoto
2012/09/09(日) 20:29:35.86ID:Blbog5eI多いのですが、ファイアウオールがらみのトラブルが絶えません。
先日もウイルスセキュリティZERO使用PC A で、完全にファイア
ウォールを切ってもPC BからのPINGが通りませんでした。（クロスでも）
AからBのPINGはOK。 セーフモードだと問題ないので間違いなくファイア
ウォールが切れきれてないはずなのですが、何か簡単にファイア
ウォールの履歴（何のアプリ、何の動作時に何をブロックした）など、
簡単にわかる方法ありませんか？有償での解析ツールは
あるみたいですが・・・もしくはWIRESHARKなんかで
そこのところを解析する事なんかはできないんでしょうか？
要はファイアウォールが原因かどうかだけわかればいいんですが。
良い知恵があれば教えてください。
当現象時、先方の事情で、アンインスト、システム復元等はできてません。
当方もかなり詳しい（MCSE）ので、低レベルな回答は結構です。
0251名無しさん＠いたづらはいやづら
2012/09/09(日) 21:24:46.30ID:???プラネックソは今すぐ捨てましょう。PC経由のAPはいい事がありませんのでこれからは気をつけましょう。
そのEZとかいうUSBは何ミリ秒かおきに速度が落ちてまた速度が上がったりと谷みたいなのがあります。自分も確認済みですので使用をやめてください。
大人しくNECかバッファローあたりの無線LANルータを買ってください。
>>248
大人しく無線LANルータの導入をおすすめします。
>>250
セキュリティレベルが高すぎるのではないでしょうか？
http://sourcenext.force.com/faq50search/faq?id=VS-00548
ウイルスセキュリティZEROは友達が使っていましたがヤフーのログイン画面さえブロックされたり
とかなりオススメできないソフトです。
0252anonymous
2012/09/09(日) 21:56:31.25ID:???電波のアドレスってより無線に暗号化通信をしてなければ筒抜け
暗号化通信でも
種類があってWEP方式なら簡単に解読可能
現状ではWPA2-AESが一番無難
0253anonymous
2012/09/09(日) 22:07:48.15ID:???低レベルの回答でスマンが
セーフモードで大丈夫ならmsconfigでMS以外のサービ停止で通るかどうか確認してみ
当然Windows ファイアウォールもチェックな
はっきり言ってウイルスセキュリティZEROなんて腐ってるから客説得して抜いた方がよい
Windows ファイアウォールが無効ならほぼウイルスセキュリティZEROが原因だろ
0254248
2012/09/09(日) 23:33:13.82ID:???今国外なのでルータ無しの解決法を探していたのですが…
これを機に不便な生活に慣れることにします。
親切な回答ありがとうございました。
0255anonymous
2012/09/09(日) 23:46:42.32ID:???iphoneにLAN内のIPアドレス割当たってる事前提で
PCにping通るならPCに簡易プロキシサーバーでも建ててWebぐらいはアクセスできると思うけどな
0256名無しさん＠いたづらはいやづら
2012/09/10(月) 01:12:57.51ID:???市販ルータの設定（ポートフォファーディングやＩＰフィルタリング）や家庭内ＬＡＮの設定レベルなら
それなりには理解しています。ネットワークの基本的なところからもう一度勉強したいのです。
学びたい内容は
・ネットワークの基礎
・パケットの基礎（理論）
・パケットの応用（解析）
・プロトコル基礎
・OSI７階層を理解し階層レベルで障害切り分けができる
・ルーティングの基礎・理論（市販ルータでのルーティング設定を練習）
・プロキシサーバの種類や設定（何が隠蔽され何が隠蔽されないとか）
こういうものを理論の基礎から応用まで図入りで視覚的に分かりやすく書いているサイトや書籍はないでしょうか？
0257anonymous
2012/09/10(月) 01:32:25.54ID:???大切なのはそれらの情報を自分で探せる能力育てたほうが役に立つぞｗ
0258名無し
2012/09/10(月) 01:48:15.60ID:X3Ul6qTn>>251
ありがとうございました。
なるほどー、やっぱりそうだったんですね。
速度的には問題ないはずなのに、どうしても引っかかるのは、
プラネックスだったんですねぇ。
素直にルータ買います。
0259shinyaishimoto
2012/09/10(月) 09:16:49.88ID:msNCYglbありがとうございます。実はadmi権限でのサービス停止も拒否されるんで、
MSconfigはやってないですね。できるかやってみますね。調べてたらZERO
なんか、バグが多いみたいで、メーカーのQ＆Aにも、社内での使用では
不具合がでる事がある・・・みたいなメチャクチャな事のってたんで・・・
ZERO使うくらいなら、まだﾌﾘｰのaviraあたりのほうがいいのかな？
0260248
2012/09/10(月) 18:22:20.71ID:???知識不足で申し訳ないのですが、PCに簡易プロキシサーバーを建てる意図はどういったところにあるのでしょうか…？
プロキシサーバーまで設定するとなると、セキュリティなどリスクが高そうなので…
0261anonymous
2012/09/10(月) 19:16:15.47ID:???「インターネット接続の共有」することなくPCが中継してくれるという意図がある
PCとiphone間で通信できてるなら可能
ルーター使ってるなら自分で設定しない限りはｐｃ上のプロキシーサーバーには接続できないよ
PCにPPPOE喋らしてるならプロキシーの設定で内部LANだけにアクセス許可すればセキュリティは問題ないよ
0262-
2012/09/11(火) 00:13:51.68ID:???ありがとうございます。
もしWPA2-AESがやぶられた場合、どうしたらいいですか？
有線にするしかないですか？
(http://uni.2ch.net/test/read.cgi/operatex/1345250215/289代行)
0263名無しさん＠いたづらはいやづら
2012/09/12(水) 02:06:21.82ID:goPV9V5t国家機密でもやりとりしてんのかwwwwwwww
0264名無しさん＠いたづらはいやづら
2012/09/12(水) 02:06:55.96ID:goPV9V5tWPA2はトリプルDESっていう何万年かかっても解読できないようにできてるから、
安心して使え
0265名無しさん＠いたづらはいやづら
2012/09/12(水) 10:17:58.48ID:???IEEE802.1X対応機器を導入すればいい。
http://itpro.nikkeibp.co.jp/article/COLUMN/20060310/232231/
業務用しか無いけど。
0266名無しさん＠いたづらはいやづら
2012/09/12(水) 18:56:30.13ID:???監視すれ。
企業のFW（ファイヤーウォール）も同じことが言える
仮にFWを破られても、FW装置の異常を監視したりLOGなどで原因や攻撃元を特定できるよう設定している場合が多い
無線も同じとが言える。
監視やLOGなどで、接続元のPCを特定し、情報を取得したPCのデータを破壊すればよい。
したがって詳細なログ等とれる無線AP（業務用AP）およびSYSLOGサーバーを準備しておけ
0267名無し
2012/09/12(水) 21:29:44.60ID:???3DES使ってねぇよ
0268anonymous
2012/09/12(水) 21:45:28.39ID:???0269名無しさん＠いたづらはいやづら
2012/09/12(水) 23:18:48.54ID:goPV9V5t相手方のクライアントがプロセスから強制終了されると、こちらのクライアントまで強制的に終了するってのはどういう
仕組みなんでしょうか？
天才レベルのエンジニア教えてください
0270名無しさん
2012/09/13(木) 03:15:01.93ID:???創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
0271名無しさん＠はげづらはいやづら
2012/09/13(木) 04:19:44.41ID:???P2Pってんだから、直接相手とつながってる
相手が落ちると当然相手と通信ができなくなる
通信ができないから自分も落ちるって仕組みじゃないの
まあ、ゲームだから相手がいないとね
0272学びたい人
2012/09/15(土) 03:00:16.22ID:???アナログ有線通信
デジタル有線通信
(※)アナログ無線通信
(※)デジタル無線通信
伝送媒体(電波、電気、光)の性質、原理
通信規格
こういった通信工学知識もあるものなんですかね？
例えば無線LANや高速通信網などの通信の仕組みを理解するにはTCPとかよりも(※)の理解の方が必要ですよね？
0273名無しさん＠はげづらはいやづら
2012/09/15(土) 13:40:04.05ID:???＞ネットワーク(TCP/IP、パケット通信、ルータ設定)など得意な人って通信全般の
どっちかっていうとこっちはソフト的なもの
下の六個はハード的なもの
かな？
上と下と両方を理解して仕事で活用してるやつは、もう雲の上の人に近いな
0274名無しさん＠いたづらはいやづら
2012/09/16(日) 21:55:57.17ID:???ネットワークエンジニアは、物理レイヤーはあんまり詳しくないよ。
0275Bufferlo
2012/09/17(月) 10:32:21.91ID:jxy5Z9wo買ってきたんだが、
①LANポート(4ポート)に繫いだ各機器は、インターネットに接続できる。
②しかし、LANポートに接続した機器間で通信ができない。
③ルーターのLANポートHUBをかませてルーター⇔HUB⇔機器 の構成にすれば、①②ともOK
で、HUBを使わずにルーターのLANポート間で通信するには
どうやればいいんだっけ？
マニュアル見たんだがさっぱりわからん。
0276Bufferlo
2012/09/17(月) 11:21:15.82ID:???0277名無し
2012/09/17(月) 13:13:47.75ID:???0278名無しさん＠いたづらはいやづら
2012/09/17(月) 13:41:25.93ID:???0279_
2012/09/21(金) 01:02:23.80ID:???0280名無しさん＠いたづらはいやづら
2012/09/21(金) 18:32:57.29ID:ZyyAmXxTNECのAtermWR8600Nを購入しアクセスポイントとして接続した所子機の方（PSVITA）でNAT3となってしまいネットゲームなどで支障が出ます
アクセスポイントとして使用した場合でも二重ルーターとなってしまうのですか？対処法などありますでしょうか？
つなぎ方は 回線→CTU→ルーター→AtermWR8600Nとなっています
0281質問です
2012/09/21(金) 18:53:44.52ID:???docomoのクロッシィの機器に内蔵されているWi-Fiでps3はインターネットへ繋げますか？
スレチならすみません
0282名無しさん＠いたづらはいやづら
2012/09/21(金) 19:34:07.94ID:???ググッたら一番上に「NAT Type 3の改善方法」というサイトが出てくるが
ひと通り見て確認したか？
https://www.google.co.jp/search?q=NAT3
0284名無しさん＠いたづらはいやづら
2012/09/22(土) 03:06:14.96ID:???なぜサブネットマスクが255.255.255.0になるの・・・
0286不明なデバイスさん
2012/09/22(土) 11:10:48.03ID:???意味不明だけど。
何の話をしているの
個人向けルーターや安価なネットワーク機器だとクラスに関係なく/24までしか設定できないなどの制限があるけどそのあたりの話しかい？
個人向け機器は数百台のPCを管理できないので制限を設けているとかの理由だよ。
CISCOなど業務用買えば別に/8にして千台とか繋いでも恐らく動作すると思われ。
0287名無しさん
2012/09/22(土) 18:25:55.90ID:???OCNのルーターを取り外す
WR8600Nは無線アクセスポイントモードへと変更する
つなぎ方を 回線→CTU→AtermWR8600Nへと変更する
OCNへの接続設定はCTUの「かんたん設定」で行う
http://flets-w.com/hikari-p/download/guide_ctu_13.pdf#page=41
「二重ルーター」なんていう状態は科学的に存在しない
どこでそんな言葉を覚えたのか知らないが
「NAT3」という表示を勝手な解釈で変な言葉に置き換えてはいけない
0288名無しさん＠いたづらはいやづら
2012/09/22(土) 19:17:05.90ID:???じゃあお前はこれからクラスフルしか使っちゃだめね(・∀・)
0289>>289
2012/09/23(日) 03:54:54.52ID:b2mdGxXS今自宅でFTPを立てているのですが、SSLの暗号化をすると
クライアントから外部接続した時に
状態: サーバーは経路設定できないアドレスで受動的な返信を送信しました。代わりにサーバーのアドレスを使っています。
と出て繋がりません。
通常接続だと外部からも問題なく通ります。
設定は
・FTPサーバのPCでローカルIPを固定
・ドメインを取得
・ルータ側は【静的NAT設定】の【FTPサーバ設定】でFTPサーバのIPアドレスを指定し【FTPサーバを外部に公開する】にチェックしています
・その他の設定はデフォルト
接続に使用したクライアントはFileZillaで、通常、アクティブモードとパッシブモードの全てで同じエラーが出てしまいました
使用しているルータはNTTのPR-400MIで、OSはwindows7 64bitです
どなたか原因が解る方、このルータに詳しい方原因を教えて頂けないでしょうか
よろしくお願いいたします。
0290master
2012/09/23(日) 06:43:12.23ID:???＞アクセスポイントとして使用した場合でも二重ルーターとなってしまうのですか？
アクセスポイントモードはルーター機能が停止しているので二重ルーターにはなりませんよ。この状態ではDHCPサーバ機能も無効になります。
AtermWR8600Nはルーターモードを切っているのですよね？
もしAPモードになっていればあとはCTUのポート開放の問題だと思います。
通常、CTUのUpnp機能が有効ならポート開放せずにpsvitaへパケットを転送してくれるはずですが、調べてみるとPSVITAとCTUのUPnpの相性が悪いみたいですね。
Upnpが機能しない場合は手動でCTUのポート開放をしてやらないとダメみたいです。
ポート開放は
①DMZ設定で指定したIPアドレスの端末へ全てのパケットを転送するやり方と
②プロトコル毎に指定したIPアドレスの端末へ転送するやり方の2つあります。
②でのpavistaへのパケット転送は10個分の転送設定が必要みたいです。
0292名無し
2012/09/23(日) 15:59:24.41ID:???0293名無しさん＠いたづらはいやづら
2012/09/23(日) 19:48:45.81ID:???0294名無しさん＠いたづらはいやづら
2012/09/23(日) 20:49:53.55ID:???http://www.level3.com/
0295名無しさん＠いたづらはいやづら
2012/09/24(月) 15:18:16.82ID:???会社のＰＣや回線使って掲示板荒らしてる社員発見！
0296a
2012/09/24(月) 16:58:03.85ID:nqWn/Omqさっき携帯のデータを初めてPCにバックアップしようとして
カードリーダーモードにしてUSB接続してたのですが、上手くいかず
違うソフトをそのままの状態でダウンロードしてしまいました
元々PCは光の無線が繋がってましたが、この場合は携帯での
通信扱いになってしまいますか？わかりにくい説明ですみません
0298296
2012/09/24(月) 17:27:32.27ID:nqWn/Omq違うソフト→バックアップに必要と思われる別のソフトです
これをPCにダウンロードしました
そのソフトの注意書きに携帯をUSB接続してると非常に高額のパケット
代がかかりますとありました
それをダウンロードした後に気付きました
0299anonymous
2012/09/24(月) 17:40:42.60ID:???PC側で接続設定してない限りは大丈夫だと思う
0301301
2012/09/24(月) 23:36:16.31ID:???ttp://www.sanwa.co.jp/lan/lan_qa.html#kb_q2
を見たところ、
1000BASE-T(CAT.5e), 1000BASE-TX(CAT.6)というのは、
どちらも、上り: 最大500 Mbps, 下り: 最大500Mbps
で合わせて、1Gbpsの伝送速度ということなんでしょうか。
(つまり、下りで1Gbpsは出ない?)
0302301
2012/09/24(月) 23:43:17.10ID:???大雑把に言えば
Tなら最大１G
TXなら最大500M
って図に見えるんだが
0304301
2012/09/25(火) 00:13:40.13ID:???ご回答ありがとうございました。
両方1000BASEとついてますが、
1000BASE-T(CAT.5e)の方が伝送速度では優れているということでしょうか。
1000BASE-TX(CAT.6)が詐欺くさく思えてきますが...
0305301
2012/09/25(火) 00:19:02.39ID:???1000BASE-T
"それぞれのペアが状況に応じて送信・受信を切替える。"
送受信量が等しくなればなるほど速度的には不利になる。
と図中にあるので、受信ばっかりとかだと1000BASE-Tの方が
有利ということなのかなぁ...
よくわからなくなってきた。
0306301
2012/09/25(火) 00:20:50.19ID:???> CAT6は1000BASE-TXの使用が前提で規格されたケーブルで、当然1000BASE-Tにも使用できます。
0307301
2012/09/25(火) 00:23:03.65ID:???すみません。結局、
>> 305のように、片方向の通信ばっかりだと、1000BASE-T(CAT-5e)の方がいいという
ことでいいんでしょうか。
現在のほとんどの機器は1000BASE-T
CAT.6のケーブルでも機器が1000BASE-Tなら最大片側１Gでるよ
0310301
2012/09/25(火) 02:25:26.87ID:???>>309
さんにお礼を。ご回答ありがとうございました、これで眠れます。
0311名無しさん＠いたづらはいやづら
2012/09/25(火) 05:06:07.29ID:???ISPがYahooBB使ってるなら２セッション貼れるので
CTUのPPPoEブリッジ有効にして
AtermWR8600NにもPPPoE接続設定してみては？
それ以外のISPなら
CTUのPPPoEブリッジ有効にして
AtermWR8600NにもPPPoE接続設定してみては？
（CTU側のLANがインターネット繋がらなくなるが）
あとPlala使ってたらネットバリアベーシックの解除
0313名無しさん＠いたづらはいやづら
2012/09/25(火) 13:25:57.61ID:???あぁOCNのルーターが入ってるのか
って、OCNのルーターってなんだ？ドットフォント用のVoIPアダプタか？
CTUにCTUのPPPoE機能有効にして
CTUにNECの無線ルータ繋いで
NECの無線ルータにPPPoEセッション貼れば良いんじゃね？
OCNからプレゼントされた無線ルータとかいう落ちじゃ無かろうなｗ
後学の為にもOCNのルータの型番とか知りたいわ
0314質問です
2012/09/25(火) 13:52:43.09ID:lM58mKkE考えています。通常ならばVPNルーターなのでしょうが
KDDIの光ファイバー接続でキャリアレンタルのルーター（VPN機能無し）しか受け
付けてもらえません。（なんらかの個体認証があるようです）なのでルーターの
交換はできません。
ルーターはこちらですttp://www.auone-net.jp/support/modem/hgw/bl170hv.html
調べたところ配下にVPNルーターを設置すればVPN通信ができそうなのですが、
設定や構成等でアドバイスをいただけませんでしょうか。
OSはWindows Home Server 2011です。
スループットは重視しません。
VPNルーターはCG-WLR300GNEを検討しています。
よろしくお願いいたします。
0315anonymous
2012/09/25(火) 15:02:27.54ID:???CG-WLR300GNEにVPN機能は無いよ。
PPTPが使うMS-CHAP v2に脆弱性が発見されたから、VPNやるならIPsecでね。
IPsec対応ルーターでおすすめはヤマハのRTX810、
価格が安いのはD-LinkのDIR-652とパナソニックのBL-BR30。
DIR-652はGUI設定画面が英語のようだけど、マニュアルは日本語で解説されてる。
auひかりもこれら3機種もデュアルスタックだから、IPv6のグローバルアドレスでVPNできるよ。
http://www.aterm.jp/function/guide8/high/saver/bl/9s_t_v6.html#IPv6
BL170HVの「IPv6ホスト公開設定」でIPsec対応ルーターのWAN側アドレスを指定して、
プロトコル番号50（ESP）とUDPポート番号500（IKE）を公開に設定すればOK。
安全のため、「IPv6パケットフィルタ設定」でVPNの相手先からのパケットのみを通過させ、
その他からのパケットは廃棄するように設定する。
0316名無しさん＠いたづらはいやづら
2012/09/25(火) 22:23:27.46ID:wQZrsQc2WHS2011をVPNサーバにすればいいじゃない
0317313
2012/09/26(水) 02:36:02.83ID:???製品の案内まで細かくありがとうございました。
こちらの方向で検討してみます。
成否はおってご連絡します。ありがとうございました。
>>314
調べてみましたところ、WHS2011をVPNサーバにすることは可能なようですね。
もう少ししらべてからこちらも検討してみたいと思います。
この場合はサーバーとクライアントの設定のみで大丈夫でしょうか。
ハードウェアの拡張が必要なければこちらも調べて試してみたいと思います。
ありがとうございました。
0318313
2012/09/26(水) 03:08:31.97ID:webD+gXn加えて素朴な疑問なのですが、
なぜIPv4+IPsecではなくIPv6+IPsecなのでしょうか。
後学のためにご教授いただけますと幸いです。
よろしくお願いいたします。
0319anonymous
2012/09/26(水) 11:02:59.40ID:???NAPTが介在しないからだよ。
auひかりのサービス内容は
IPv4側はグローバルアドレスを1個割り当てる端末型接続
IPv6側は/48のプレフィックスを1個割り当てるネットワーク型接続
IPv4の通信にはHGWでのNAPTが必ず介在する。
IPv6の通信にはそれが無く、純粋なルーティングで通信できる。
あなたは/48、つまり「2の80乗」個という膨大な数のグローバルアドレスを
持っているわけだから、これを使わない手はないよ。
0321anonymous
2012/09/26(水) 22:15:45.13ID:???外出先からならそこの環境に依存するだろうからIPv6で通信できるかどうかは微妙じゃないか？
0322anonymous
2012/09/26(水) 22:25:33.17ID:???auひかりはIPv4グローバルアドレスもIPv6プレフィックスも半固定的割り当てで、
どちらもメンテナンスなどKDDIの都合によって予告なく変更されることがあるよ。
http://engawa.2ch.net/test/read.cgi/isp/1172558140/507
プレフィックスの変更に追従し易くするため、HGWの各機能は
インタフェースIDやMACアドレスによる指定ができるように工夫が施されてる。
http://www.aterm.jp/function/guide23/model/900/k/
光ネクストのIPv6 IPoEは半固定プレフィックスだけど、
「ネーム」機能（NGN内でのダイナミックDNSのような機能）は
プレフィックスの変更に合わせて自動的に変更される仕組みになってる。
http://flets-w.com/next/v6option/
> NTT西日本からお客さまがご利用の端末機器（パソコン等）へ割り当て
> されるIPv6アドレスは、お客さまへの通知なく変更となる場合があります。
> なお、弊社都合によりIPv6アドレスが変更になった場合、ネームの設定
> 変更は必要ありません。
光ネクストのIPv6 PPPoEはISPによって固定/半固定/非固定が違ってくるよ。
https://21-domain.com/html/v6add_order_L.html
> ＜ご案内：IPv6アドレスを固定にて（トンネリング）ご提供＞
https://www.iijmio.jp/guide/faq/bd/faq6.jsp#4
> IPv6アドレスは、メンテナンスや引越し等によりアドレスが変更になる
> 場合がありますが、基本的に固定で割り当てます。
http://www.plala.or.jp/ipv6/access/
> 提供IPv6アドレスブロック数 1個（非固定）
コミュファ光のプロバイダ一体型は固定プレフィックスらしい。
http://ipv6.2ch.net/test/read.cgi/ipv6/1307629468/843
0323anonymous
2012/09/26(水) 23:14:32.58ID:???0324322
2012/09/26(水) 23:57:13.07ID:???ゴメン、書き方が悪かった。設定の変更は手動だね。
http://flets-w.com/next/v6option/pdf/v6option_user_manual.pdf#page=23
0325VPNの質問をした人
2012/09/27(木) 23:36:41.77ID:???質問者です。
アドレス変換機能がないんですね。
勉強になります。
単純にNAPTが介在しないだけでもNAT変換の手間が省けますし
設定さえIPv6に慣れれば問題なさそうですね。
ご丁寧にありがとうございました。
0326VPNの質問をした人
2012/09/27(木) 23:43:00.07ID:NobeyhP5以前VPN＋IPsecの質問をしたものですが、
予算の関係上、こちらのルーターにしようかと検討中です。
http://buffalo.jp/products/catalog/network/router.html
おそらくIPsec機能がないため安価なのだと思われますが、
前回の質問における構成で、モデム配下にこちらのVPNルーターを設置して
IPsecなしでサーバーとクライアントをVPN通信しようと考えています。
当然メッセージ等は暗号化されずに通信されると思うのですが、
上記製品紹介にもありますようにファイアウォールのみでセキュリティは十分でしょうか。
堅牢にしておくに越したことはないのですが、
先のVPNの使用用途は祖父が孫の写真を見たいという程度のものです。
サーバーには特に重要なファイル等は無い前提ですと
こちらの安価なVPN機能付きルーターでも大丈夫でしょうか。
度々の質問になり恐縮ですが、よろしくお願いいたします。
0327anonymous
2012/09/27(木) 23:53:04.28ID:???こちらってどの機種だよw
これか?
http://buffalo.jp/product/wired-lan/router/bhr-4grv/
IPsecに非対応だからPPTP使うのでは？
だったら暗号化されるよ。
まあPPTPの注意点とは>>315 が詳しく説明してくれてるよ。
てかそれらの用語の意味分かってる？
0328326
2012/09/28(金) 00:03:34.36ID:???まだ初心者なため、勉強不足な部分があり申し訳ございません。
IPsecの機能や暗号化の仕組みなどは浅い知識ではありますが
用語は理解出来ていると思います。
PPTPについては、以前の回答を見落としていました。申し訳ございません。
脆弱性のため、IPsecに比べ、盗み見などの危険が大きいということですね。
アドバイスいただきありがとうございます。
0329ppp
2012/09/29(土) 06:58:07.54ID:???例えば、米国にクラウドベースのサービスを提供してる企業があって、
そこのサーバーに日本から不断にネット経由でアクセスしなきゃならないとします。
（VPNとかないです。）
で、そこへの往復のデータ移動を最適化するためにrouting tableを作れ、
とか言われたとして、それって意味あるんでしょうか？ 途中で
インターネットを移動していて１０以上ホップがあり、行く先が国外サーバーなら、
routing tableは固定できないのでは？と思うのですが。
0330名無しさん＠いたづらはいやづら
2012/09/29(土) 10:41:47.49ID:???>で、そこへの往復のデータ移動を最適化するためにrouting tableを作れ、
>とか言われたとして、
そんな事言う奴いない
0331anonymous
2012/09/29(土) 10:46:59.59ID:???そういう意味じゃなくて？
0332ど素人
2012/09/29(土) 11:16:05.08ID:???その他のWEBサイトは問題なく閲覧できます。
接続形態は
ケーブルモデム→ルーター→PC
同一ネットワーク内の他のPCでは閲覧可能です。
モデム直結でも同様の症状です。
閲覧不能のPCはWindows7、他のPCはwindowsXPです。
不能PCではそのWEBサーバーに対してのpingも通りません。
外部whoisサービスでのIPアドレスとpingコマンド実施結果で出るIPアドレスも同一でした。
解消法、確認事項などはあるでしょうか？
■ このスレッドは過去ログ倉庫に格納されています