トップページhack
1001コメント468KB

ネットワークに関する疑問・質問 Part19

レス数が950を超えています。1000を超えると書き込みができなくなります。
0001-2012/07/14(土) 08:48:55.44ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/70.html

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

E-mail欄をsageにしたまま質問しないこと。
さらに2回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。

回答が書き込まれたら
後学のために結果を書いておくことを忘れない。

2chの使い方がわからない人は質問禁止。

よくある質問 >>2-4
08638482012/11/20(火) 16:42:58.59ID:mQK4deeV
>>859
書き方が悪かったですが,ssh-serverの/var/logではありません.
sshクライアントの -v オプション (verbose-mode) のデバッグメッセージのことです.
これでどのIPにアクセスしようとしているのかわかるので.
ちなみにsshクライアントは OpenSSH_6.0p1, OpenSSL 1.0.1c です.

>>860
そうですね,切り分けのためにしばらく外しておきましょうか.
せっかくDNSサーバーを立てているので hosts ファイルに書いてしまうと,
旨みがなくなってしまう・・・
0864anonymous2012/11/20(火) 16:45:04.43ID:???
>ssh-serverの名前解決がローカルIPになっていますが,失敗する時は
>ルーターのグローバルIPで解決されているようです.

だから違うよな気がするが
繋がるのが遅いとかならipv6の可能性もあるけど
0865anonymous2012/11/20(火) 17:51:21.76ID:???
>>848>>861
ついにWiMAXでもIPv6サービス開始!?…ではなく、たぶんWindowsか
LAN内のサーバーどれかのISATAP機能が動作して、KDDIが運用
しているISATAPルーターに繋がったんじゃないかな。
WiMAXサービス事業者はどこを使ってる?

参考情報
http://ipv6.2ch.net/test/read.cgi/ipv6/1307629468/836-840
http://www.nic.ad.jp/ja/dns/ipv6-addr-block.html
http://wiki.tomocha.net/ipv6_jp-alloc.html
> 2001:268::/32 DION6-JPNIC-JP-20000... DION6
http://itpro.nikkeibp.co.jp/free/NBY/ITARTICLE/20030801/1/
> 本実験で使用するISATAPプレフィックスは、KDDIのsTLAアドレス
> (2001:268::/32)から割り当てている。
0866anonymous2012/11/20(火) 18:03:42.49ID:???
>>861
dns-serverがIPv6でも動作しているのなら、
dns-serverのIPv6アドレスを「IPv6のDNSサーバーアドレス」として
各クライアントに手動設定すれば常にそちらを使って名前解決するようになるよ。
08678482012/11/20(火) 18:38:31.55ID:mQK4deeV
>>865
ISATAP,初耳の用語ですな.IPv4ネットワークからIPv6へ
接続するための技術と思っていいのかな.
サービス事業者はUQ WiMAXなんでKDDIのものにつながるのは
ありそうですね.
WindowsのISATAP機能を切ればいいのかな?

>>866
残念ながらIPv6の設定はしてません.
できるだけIPの取得や接続するDNSサーバーの設定はDHCPに
任せたいんで,クライアントに手動設定というのも避けたい
ところなんですよね.
0868865,8662012/11/20(火) 18:45:47.00ID:???
>>867
原因がWindowsのISATAP機能ならnetshコマンドで無効化すれば解決できそうだね。
http://kkkon.sakura.ne.jp/wp3/2011/07/24/ipv6-disable-isatap-and-teredo-on-windows/
0869名無しさん@いたづらはいやづら2012/11/20(火) 19:36:29.29ID:???
PCA−◎−○−□−△−PCB
(◎、○、□、△はルーター)
というネットワークがあるとします。

スタティックルートを◎ルータに設定する場合
○−□間へのパケットはネクストホップ○の◎側、
□−△間へのパケットはネクストホップ○の◎側
この2つをスタティックルートとして設定すれば良いのでしょうか。

私は□−△間へスタティックルート設定は要らないような気がするんですが
隣り合っているネットワーク以外の設定も必要ということでしょうか?
08708692012/11/20(火) 19:38:00.73ID:???
ちなみに、デフォルトルートがネクストホップ○の◎であれば
要らないとは思いますが、デフォルトルートがない場合は必要ということでしょうか?
0871名無し2012/11/20(火) 20:07:59.54ID:???
>>869-870
試してわかるルーティング
http://ascii.jp/elem/000/000/579/579855/
0872stack2012/11/20(火) 21:23:37.50ID:???
ネットワークでつながりませんって多くの質問で
だいたいのエンジニア系の人はOSI階層モデルで知識プライドを誇らんばかりに説明し難しく考える。
しかし案外障害は単純でNortonがデフォルトでブロックしていただけだとかそっちが多い。
まずはクライアントのファイアウォールの有無、許可、否定の設定内容を質問者に確認すべきだし
それを前提にネットワークエンジニアはその後の理屈を説明して頂きたい。
0873重要無名文化財2012/11/21(水) 12:49:54.53ID:???
ポケットルータが欲しいと思いますが安価で安定しているものを教えていただけないでしょうか
0874不明なデバイスさん2012/11/21(水) 18:42:00.72ID:???
>>869
△−PCB 宛てrouteも必要じゃねーの
0875名無しさん@いたづらはいやづら2012/11/21(水) 23:03:07.39ID:???
>>869
スタティックルーティングだけでやるなら隣接してるネットワーク以外の経路情報は全て持たせてやら無いといけない。
◎には、○−□、□−△、△−PCBへの経路情報を追加しないといけない。
>>870
うん。
0876参照2012/11/21(水) 23:24:21.22ID:???
だいたいスタティックルーティングなんてわざわざやらないだろ。
市販のルータはデフォで動的だからスタティックなんてする必要はほぼないだろう
0877巻尺2012/11/21(水) 23:43:11.02ID:???
環境
・2階にモデムとそれに接続されたルータ(バッファロー)
・1階にデスクトップPC、ゲーム機、テレビ

これで、1階の部屋のデスクトップPC、ゲーム機、テレビをネットに繋ぎたいのですが
2階ルータ→(無線)→1階機器X→(LANケーブル×3)→テレビ、デスクトップPC、ゲーム機に接続という形にしたいです
全部無線LANであれば2階ルータにそれぞれ無線LANで接続すればいいのですが、上記のように有線で接続したいのです
この時の1階に必要な機器Xはどういったカテゴリの機器になるのでしょうか
0878anonymous2012/11/21(水) 23:53:35.35ID:???
2階と1階機器Xの間が無線なら

http://buffalo.jp/products/catalog/network/wireless_client_digitalkaden.html
の接続台数4台ってのがお手軽じゃね?
08798772012/11/22(木) 02:01:06.86ID:???
>>878
ありがとうございます
理想的なのでページ眺めさせてもらいます
0880名無しさん@いたづらはいやづら2012/11/22(木) 04:16:34.91ID:???
普段はルーターに接続している2台のPCを(一時的に)直結させたいのですが
クロスケーブル(変換)を使っても相手を認識しません
IPアドレスはルーターのDHCPで取得?しています
08818802012/11/22(木) 04:17:47.71ID:???
すみません、OSは共にWin7です
0882なまえ2012/11/22(木) 06:56:33.00ID:???
>>880
IPアドレスを手動で設定
192.168.1.1と192.168.1.2のように設定
サブネットマスクは2台とも同じ 255.255.255.0
デフォルトゲートウェイは空欄。
優先DNSサーバー、代替DNSサーバーも空欄。

普通はDHCP有効のままで2台をクロスケーブルで直結すると、2台におのおのぶつからないIPアドレスが自動的に振られるが、振られない場合は2台のPCを再起動。
0883名無しさん@いたづらはいやづら2012/11/22(木) 09:46:40.61ID:???
>>880
相手を認識してくれないと言うのはネットワークリストに出て来ない?
ファイル共有したいがそれが出来ない?と言う事かな
OS標準のファイヤーウォール(FW)が有効で認識してないように見えるのでは?

ちなみに、それらPC2台とも同じルーターに繋がっているなら
特にクロスで直結しなくても通信は可能だと思いますが
共にルーターのHUBポートに繋がってると思いますので
何か別の理由で直結させたいなら>>882さんのやり方で問題ないと思います
0884良く読め2012/11/22(木) 12:30:26.99ID:???
>>883
直結
08858802012/11/23(金) 00:44:40.50ID:???
直結時とルーター(ハブ)接続で(毎回)設定を変えなければならないのでしたら
あきらめます。すみませんでした

>>883
フォルダの左側ツリーのネットワークのところに出ません
ルーター経由時は出てきます

ルーター(AUTO-MDIX)との接続でクロスケーブル(変換)の有無で
問題ありませんでした
0886名無しさん@いたづらはいやづら2012/11/23(金) 01:09:17.01ID:???
>>885
リストに出るまで時間が掛かる場合があります
PC接続して20分ぐらい放置しましょう

DHCP利用でDHCPサーバーが見つからなければ
APIPAを利用してIPを割り振りますが
DHCPからのタイムアウトを待つためしばらく時間が掛かります

ルーター経由で出来てるなら多分現状の環境でも行けるはずです
コマンドプロンプトから「ipconfig」と打ってIPが設定されているか確認しましょう
確認できたら、相手のIPにアクセスできるか試してください
(エクスプローラーなどから「\\IPアドレス」 例:\\169.254.1.87)
接続できたら、しばらく放置しておけばリストに出て来るかと思います
08878802012/11/23(金) 06:08:27.84ID:???
>>886
一度DHCPで割り振られれば再起動しなければ
暫くはDHCPサーバーは要らないのかと思ってました
0888anonymous2012/11/23(金) 10:24:54.62ID:???
ケーブル抜き差しでDHCPサーバーから再取得しようとする

毎度設定変更面倒であれば最初から固定で設定してればおk
0889名無しさん@いたづらはいやづら2012/11/23(金) 13:26:06.86ID:???
>>887
7では無いんですがXPなどでは下記のサイトを参照に
(ttp://support.microsoft.com/kb/239924/ja)
TCP/IP のメディア検出機能を無効にすれば、一度DHCPからIP貰えば
ケーブルの抜き差ししても初期化されずリリース期限まで使えると思いますよ
(再起動とか手動でネットワーク無効かしたらダメですが)
7で似たような事が可能かはWindows板とかで聞いてみてください

ただ、これは意図しないLAN抜けやHUBダウンも検出しないので
問題が起きた時に一般的な状態が適応されないようになる事があります
(詳細色々調べていけば、当然分かる事ですがほんの少し時間と手間がかかるだけ)
08908802012/11/24(土) 01:48:44.59ID:???
>>888-889
有難うございます。試してみます
08918912012/11/24(土) 18:00:35.61ID:E64qBrL2
ここで質問していいのかわかりませんが、他によさげなスレがなかったので質問します
現在戸建でADSLを使用してますが、来月から光が安くなるということなので乗換えを検討しています

そこで工事にかんする質問なのですが、家の改修工事のさいに電話線の管が外壁の中に埋まったらしくそこからのケーブルの入れ込みは無理とのことでした
電話機は家のほぼ中心にあり、動かすことはできません
光電話とセットで申し込む場合、良い工事方法があれば教えてください

http://getworld.ddo.jp/pt/file/1353747576.JPG
08928922012/11/24(土) 18:06:26.67ID:???
>>891
有線LANの匠5 〜配線方法の工夫〜
http://toro.2ch.net/test/read.cgi/hard/1299223291/
08938912012/11/24(土) 18:26:02.96ID:???
ありがとうございます
そちらのスレで質問してみたいと思います
0894名無し2012/11/24(土) 23:44:40.86ID:OPynxzk2
Windows7を使っているのですが、突然無線LANが接続されなくなりました。
使用機材は親機はWZR-HP-G302H/NUで、子機はWLI-UC-G301Nです。
昨日親機側に付属していた子機では接続できず、もう一台に使っていた上記の子機で接続を試してみたところ接続ができ、同じものを買ってきて接続したところ、デフォルトゲートウェイが検出されずに識別中のままインターネットに接続できません。
どなたかご教授願います。
0895りょうちょう2012/11/25(日) 04:06:13.15ID:R9jNzS0P
初心者ですがスレチならすみません
現在
PC8台(無線)→ルータ(MZK-W300NH3)→ONU(1G)
           ↑
          PC、NAS等
という構成ですが、ルータ有線部が100Mで頭打ち、NASとのやり取りでPC8台に迷惑が掛かっていると思われるので

PC8台(無線)→AP(MZK-W300NH3)→1G有線ルータ→ONU(1G)
                         ↑
                        1Gハブ
                         ↑
                       PC、NAS等

という、PC8台は現状以下の速度にならなければ大丈夫ですので、この様な構成を考えています。
これがベストでしょうか?他に案があれば教えてください。
0896anonymous2012/11/25(日) 05:07:43.78ID:???
>>894
親機の電源をオフしてオン
牛は時々DHCPで取得できない時がある
0897名無しさん@いたづらはいやづら2012/11/25(日) 10:24:42.62ID:???
>>895
そもそもPC8台が無線でつながってる箇所でパケットが混むのでは?
有線部をギガにしても無線部がネックになると思うんだが。
0898名無し2012/11/25(日) 10:48:35.96ID:???
>>896
ただ何故かiPhoneなどの他の端末からは接続できるのですが、やはり再起動をかけるべきですか?
0899名無しさん@いたづらはいやづら2012/11/25(日) 11:01:20.96ID:???
>>895
したの方の案だけど
MZK-W300NH3の部分で無線は300Mbps出るかもしれないけど1G有線ルータ〜MZK-W300NH3に繋がる瞬間の
MZK-W300NH3側のEthernetが100Mbpsではないか?元々ルータ(MZK-W300NH3)で捌けてたんだから
ギガビット対応の無線ランルータ買っちまいなよ。
09008952012/11/25(日) 18:48:55.98ID:???
>>897
>>899
ありがとうございます。
確かにそうですね。無線ルータとハブを買う方向で考えてみます。
0901anonymous2012/11/25(日) 20:02:16.94ID:???
>>898
特定の機種で接続できなる事があるから再起動推奨
0902名無しさん@いたづらはいやづら2012/11/26(月) 05:33:27.48ID:???
(オス側が)L字のLANコネクタ(短い中継ケーブル)って無いでしょうか?
(フラットケーブルで直ぐに曲げる場合よりも壁から出る部分を少なくしたい)
0903名無しさん@いたづらはいやづら2012/11/26(月) 11:06:30.49ID:???
>>902
多分無いと思いますよ
理由は口の形状が規格化されてますので
フラットよりも出っ張りを小さくしたいと言うなら
メス側を少し置くに入れてとかになるのですが
一般製品では多分無いので、自家製か特注になるかと
ブラックボックスだったかな?
微妙なそのような物を出してる場所も有ったような気もするので
一度調べてみてはどうでしょうか?
0904名無し2012/11/26(月) 13:16:56.64ID:???
ここでいいのかわかりませんが、質問させてください。

EモバイルのUSB端末でインターネットに接続したノートPC(FMV)で、I・Oデータの無線LANアダプターWN-G150UMKを使いたいのですが、上手くいきません。

マニュアルの対策を見ると、ルーターのIPアドレスを変更するよう書いてありましたが、そもそもルーターが無いので、詰んでいます。

どうしたら良いでしょうか?
0905名無しさん@いたづらはいやづら2012/11/26(月) 13:29:57.02ID:???
>>904
そのIOデーターの子機を親機にして他のPCからインターネットできるようにという意味か?
0906ななし2012/11/26(月) 13:55:40.29ID:???
>>902
L型は無いけどコネクタの長さはメーカによって
長短の差があったような気がする。
0907anonymous2012/11/26(月) 17:47:57.45ID:???
>>902
壁側のモジュラージャックとフェースプレートを取り替えて
「2ポート用傾斜型アダプタ(引っ込みタイプ)」の「CHSR2IW-X」を使っては?
http://www.panduit.com/groups/Marketing-Corp/documents/SpecificationSheet/CMSCONT_039006.pdf#page=7

有線LANの匠5 〜配線方法の工夫〜
http://toro.2ch.net/test/read.cgi/hard/1299223291/
LANケーブルについて語るスレ 6m
http://toro.2ch.net/test/read.cgi/hard/1338505265/
0908名無しさん@いたづらはいやづら2012/11/26(月) 18:04:09.24ID:???
>>902
昔、LANコネクターを斜め下から挿すタイプの壁埋め込みコンセントがあって、10年ぐらい前に自宅で使ったんだけど、
もうメーカーサイトにも載ってないみたいだ。

露出情報コンセントってのもあって、それ自体は壁から飛び出す形になって不細工だけど、
ケーブルを下から挿す形にできるから、ケーブルを引っ掛けたりしにくくなる。
0909名無しさん@いたづらはいやづら2012/11/26(月) 18:17:32.39ID:???
>>908
>>907
09109082012/11/26(月) 18:39:45.09ID:???
>>909
サンクス
俺が使ってたのはハーモネットのやつで、
使用しないときはジャックがフェースプレートからはみ出さないやつなんだ。
0911L字2012/11/26(月) 19:09:36.66ID:???
>>902
http://www.blackbox.co.jp/onlinestore/seihinsyousai/tabid/74/pdid/EVNSL276-0001-90DD/catid/211/Default.aspx
http://www2.elecom.co.jp/products/LD-JMJCWH.html
0912名無しさん@いたづらはいやづら2012/11/27(火) 00:35:26.68ID:???
以前から取っていた独自ドメインを非固定IPの自鯖で使おうと思ったのですが、
レジストラがDDNSのサービスを提供していないことが分かりました。
料金がもったいないので期限が切れるまでの間、無料DDNSに登録しDiCEでIP通知し、
レジストラの方で、独自ドメインから無料DDNSで取得したドメインにCNAMEを設定しようと思います。
この方法を取ると、
・無料DDNSが落ちている間にIPが変わると、無料DDNSが復活するまでアクセスできなくなる
という点において、DDNSを提供してるレジストラに登録して直接IP通知するのよりも不利だと思うのですが、
この考えは合っていますでしょうか。他にこの方法を取らない方が良い理由はあるでしょうか。
09139022012/11/27(火) 06:28:28.54ID:???
>>907,911
有難うございます
0914名無しさん@いたづらはいやづら2012/11/27(火) 10:38:02.11ID:???
>>912
運用の仕方にもよりますが、個人で立てる分には問題は無いと思います
公開WEBサーバーなど第三者がアクセスする可能性があるなら
独自ドメイン名が利用できなく事を明記して教えるべきだと思います
問題が出るとすれば
WEBサーバーで絶対パスでサーバー名から指定している場合
(リンク先サーバーが変わるのでブラウザーの設定によっては警告が出ます)
サーバー認証書など利用している場合
(認証エラーが出る事が考えられます)
メールサーバーで逆引きとの不一致警告
など 細かくありますが・・・普通に使ってる分には問題は無いでしょう
09152012/11/27(火) 12:42:21.35ID:???
接続の質問
町から支給の光モデム→バッファロールーター→
分岐1:PLC→2階のPLC→ロジテック無線LAN
分岐2:有線でハブ→PC,PS3,箱○,wii
この接続は問題ありますか?
PLC+ロジテック無線にしてから
PS3の回線がブチブチ切れます。
0916名無しさん@いたづらはいやづら2012/11/27(火) 14:21:18.54ID:U6jj7Qx/
IPv6で質問です。
Win7でIPv6とIPv4を併用してる状態で、IPv4アドレスのみ持つWebページに接続する時は
IPv6でタイムアウトするのを待ってから、IPv4で接続するようになるんでしょうか?
また、その場合、はじめからIPv4で接続するよりもIPv6の失敗を待つ時間分接続がおそくなるんでしょうか?
0917anonymous2012/11/27(火) 15:01:01.55ID:???
>>916
> IPv6でタイムアウトするのを待ってから、IPv4で接続するようになるんでしょうか?
違う。はじめからIPv4で接続する。

貴方の考えは矛盾しているよ。
『IPv6でタイムアウトする』には、IPv6アドレスに対して接続を試みる必要がある。
しかし『IPv4アドレスのみ持つWebページ』はIPv6アドレスを持っていない。
存在しないものに対して接続を試みることはできない。
0918anonymous2012/11/27(火) 15:27:58.33ID:???
DNSのタイムアウトならありうるんじゃね?
0919名無しさん@いたづらはいやづら2012/11/27(火) 15:47:01.09ID:???
>>916
IPv4だけを持つWEBページならば
DNSもIPv4だけ登録していると思われますので
IPv6で初めから接続しに行きませんので
IPv6のタイムアウト待ちは発生しません
問題は、DNSにIPv6・IPv4情報が登録されている場合です

この場合は、DNS・クライアントの設定にもよりますが基本IPv6が優先されます
そのため、最初にIPv6で接続を試みて、接続できない(タイムアウト)のを確認して
IPv4に切り替え再度接続を試みます

なので場合によっては、IPv6のタイムアウトを待ちますので
接続など最初の1回が遅くなる可能性は有ります
一度接続すると一定期間は内部キャッシュに残るので
遅くなる事は無いと考えられます
0920anonymous2012/11/27(火) 16:49:14.56ID:???
>>916
話がDNSに及んだついでに、こちらも理解しておくと良いよ。

v4/v6 Dual Stack時のDNS Cache サーバ選択
例2 Windows Vista/7の場合
http://www.janog.gr.jp/meeting/janog29/_downloads/janog29-dnscacheselection-after-tatsuzaki-01.pdf#page=12
IPv4/v6デュアルスタック環境での名前解決の不思議
http://jvnrss.ise.chuo-u.ac.jp/csn/index.cgi?p=IPv4%2Fv6%A5%C7%A5%E5%A5%A2%A5%EB%A5%B9%A5%BF%A5%C3%A5%AF%B4%C4%B6%AD%A4%C7%A4%CE%CC%BE%C1%B0%B2%F2%B7%E8%A4%CE%C9%D4%BB%D7%B5%C4

World IPv6 Launchを終えて
Windows8
http://www.iij.ad.jp/company/development/tech/techweek/pdf/techweek2012_02e.pdf#page=16
Windows 8 で IPv6 を使って接続する
http://blogs.msdn.com/b/b8_ja/archive/2012/06/12/windows-8-ipv6.aspx
09219122012/11/27(火) 19:59:22.54ID:WoPGLS9Z
sage外し忘れ失礼しました。

>>914
外部向けですがサイト認証とかは必要なくただのHTTP鯖だけなので、大きな問題はなさそうですね。
ありがとうございます。
0922_2012/11/27(火) 22:07:30.27ID:???
age
09238482012/11/29(木) 21:25:47.28ID:9MdMxLpW
以前質問した>>848です.
プライマリDNSサーバーを 192.168.0.3
セカンダリを外部のDNSサーバーにしていましたが,
>>860のいうように,セカンダリDNSサーバーを外してみると
症状が改善されました.

数時間に1回数分ほど内部にLAN内からLAN内にアクセスできないのは,
(プライマリは動いてるにもかかわらず)セカンダリで名前解決をして
いるのが原因だったようです.

できれば 192.168.0.3 が落ちている時のために,
セカンダリDNSサーバーを設定しておきたいです.
なぜセカンダリを設定しているとこのような症状になるか
見当がつく方はいますでしょうか?
09249162012/11/29(木) 22:26:23.62ID:???
このような症状ってどのような症状?
プライマリで設定しているDNSサーバが動いているのみ関わらずセカンダリに聞きにいってること?
それとも、セカンダリのDNSサーバを使ったらルータのグローバルアドレスが返ってくる理由?
後者ならセカンダリのDNSサーバが聞きにいく先がルータのグローバルアドレスを教えてるから。
前者はしらん。DNSサーバのログになにかでてないの。
09258482012/11/29(木) 22:59:43.41ID:???
>>924
曖昧でしたね.前者の意味です.

サーバーのログにもこれといったヒントはありませんでした.
症状が出ている間も,nslookup による名前解決はできているんで,
192.168.0.3 のDNSサーバー自体は動いてると思うんですよね.
0926anonymous2012/11/30(金) 00:14:40.49ID:???
>>923
落ちた時を考えるなら
セカンダリDNSをSSHサーバーで動かせばよくね?
09279162012/11/30(金) 00:17:26.83ID:???
win7だとプライマリと通信できなかった場合とその後の数十秒間?ぐらいはプライマリとセカンダリ同時に使おうとしてたけど
そんぐらいしかわからない。ていうか、どのOSでも同じ状況なんでしょ。
パケットキャプチャしてどういう動作してるか見た方が早いんじゃないの。
失敗する場合に、クライアント側からどういうパケット送ってるか、そのパケットをDNSサーバ側で受け取ってどういう応答してるか、またしてないか。
あと、bindのログっだったら/var/log/messageだけじゃなくて/var/named/data/named.runにもでる。
0928anonymous2012/11/30(金) 00:18:00.28ID:???
ちなみになぜそうなるかはPCでパケットダンプして調べるのがいい
内部DNSに問い合わせて反応ないからなのか
それともWinの仕様でセカンダリにいきなり聞きにいくかわかる
0929名無しさん@いたづらはいやづら2012/11/30(金) 00:18:34.98ID:???
/var/log/messagesだった。まちがえた。
09308482012/11/30(金) 00:49:08.99ID:XZ5Sw9XF
>>926
ssh-serverやdns-serverは仮想マシンなので,マシンのメンテナンスとかで
電源断にすると全サーバーが落ちるんですよね.
そんな時にもWindowsとかiPodとかのクライアントでもインターネットに
接続できるように外部のDNSサーバーにしておきたい.
>>927
/var/log/messages はあるんですけど,/var/named/data/named.run は
存在しないですね.bind の方の設定がいるのかな?
めんどくさがってログを独立させてないのがよくないですよね,やっぱり.
>>928
パケットダンプですか.Wireshark とか使うといいんですかね.
それで詳細を調査してみます.
0931anonymous2012/11/30(金) 01:12:16.24ID:???
>>930
ルーターに簡易DNSサーバー機能があればそれを使うとか
無くて購入してもいいならヤマハルーターオススメ
0932anonymous2012/11/30(金) 11:29:26.39ID:???
>>930

YAMAHAよりもFortiGateがお勧め。
0933ななし2012/11/30(金) 12:34:44.38ID:???
>>923
セカンダリにも192.168.0.3を書いて
3番目に外部DNSを書いてみるとか。
0934anonymous2012/11/30(金) 14:50:00.41ID:???
>>933
でたらめな事教えるな!
3番目DNSが書ける訳ないだろ!
お前は黙っとけ!
0935ななし2012/11/30(金) 14:56:17.03ID:???
>>934
俺のは書けたんでみんな書けると思ってたよ。
お前の気持ちを察してやれなくて申し訳ない。
0936anonymous2012/11/30(金) 16:45:40.73ID:???
winならTCP/IPのプロパティで詳細設定のDNSでいくらでも設定できるんだが
0937anonymous2012/11/30(金) 16:51:44.08ID:???
ちなみに
Windows7なら同じDNSサーバーアドレスを2つ以上設定できない
だからセカンダリにも192.168.0.3を入力し設定しようとすると弾かれる
0938名無しさん@いたづらはいやづら2012/11/30(金) 17:08:16.64ID:???
>>934
デフォルトの画面では3個目は書けませんが
詳細設定の方では書けます
と 言うか結構な数入れられる
ただし、Windowsの複数DNSは偶に動きがおかしくなる事があったような
0939名無しさん@いたづらはいやづら2012/11/30(金) 17:12:31.85ID:???
192.168.0.3もってるマシンが落ちてるときでも名前解決したいっていってるのにセカンダリにも同じものって馬鹿ではないのですか?
ていうか、それならLAN内でセカンダリDNSを別マシンで動かすしかないよ
0940ななし2012/11/30(金) 17:26:44.09ID:???
>>939
鯖が死んでるなら3番目に行くんじゃね。
現状生きてるのに2番目に行くのが問題で
それがタイミングの問題なら2番目のタイミングで
うまくいく可能性もあるかと。
まあwindowsは同じのかけないらしいので終了ぽいが。
0941匿名希望2012/11/30(金) 19:52:27.03ID:???
以前、tcpdumpで一日かけてログ取ってたら変なIPから、自分のパソコンに時々接続がありました。
IPアドレス追跡サイトで検索したら、福島県の某地域が送信元になってました。
福島でハッキングとかやっているヤツいるんですか?
0942anonymous2012/11/30(金) 20:23:11.74ID:???
>>940
DNSサーバーマシンでIPエイリアスつかって別アドレス振るって手もあるけどね
>>941
どのポートに接続しようとしてたか知らんけど
ポートスキャンされたとかじゃなければ
自分のグローバルIPアドレスが固定じゃなければ
福島のPCがP2P起動した時に
過去の情報を元に現在の君のIPアドレスに接続しようとしたとか
そんな感じでは?

仮にハッキングだとしても踏み台の可能性の方が高いと思うけどね
0943名無しさん@いたづらはいやづら2012/11/30(金) 23:03:08.15ID:vjSFuMg3
質問です
マイネットワークに知らないPCがあります
家族のものではありません
回線は光(戸建て)でバッファローの無線LANで繋げています
これはPCが踏み台にされているのでしょうか?
無線LANに侵入されてるのでしょうか?
OSはWindows7で無線LANルーターはWZR-HP-G300NHです
ウイルスバスターでトロイなどは検索しましたが出てきませんでした
0944anonymous2012/12/01(土) 00:01:24.82ID:???
nbtstat -c
でなんと出る?
0945名無しさん@いたづらはいやづら2012/12/01(土) 00:11:49.50ID:dcqpwW9S
>>944
こんな風に出ました

ローカル エリア接続:
ノード IP アドレス: [0.0.0.0] スコープ ID: []

キャッシュに名前がありません

ワイヤレス ネットワーク接続:
ノード IP アドレス: [192.168.1.3] スコープ ID: []

キャッシュに名前がありません

ワイヤレス ネットワーク接続 2:
ノード IP アドレス: [0.0.0.0] スコープ ID: []

キャッシュに名前がありません
0946anonymous2012/12/01(土) 01:09:01.08ID:???
では先に nbtstat -a マイネットワークにでるPC名
で次に
nbtstat -c
0947名無しさん@いたづらはいやづら2012/12/01(土) 01:35:47.63ID:dcqpwW9S
>>946
こんなん出ましたけど・・

ローカル エリア接続:
ノード IP アドレス: [0.0.0.0] スコープ ID: []

キャッシュに名前がありません

ワイヤレス ネットワーク接続:
ノード IP アドレス: [192.168.1.3] スコープ ID: []

NetBIOS リモート キャッシュ ネーム テーブル

名前 種類 ホストアドレス 継続時間 [秒]
------------------------------------------------------------
ZGC-20110828EOI<20> 一意 192.168.1.8 535
ZGC-20110828EOI<00> 一意 192.168.1.8 535

ワイヤレス ネットワーク接続 2:
ノード IP アドレス: [0.0.0.0] スコープ ID: []

キャッシュに名前がありません
0948anonymous2012/12/01(土) 02:07:41.16ID:???
ping 192.168.1.8での反応は?
0949名無しさん@いたづらはいやづら2012/12/01(土) 02:14:09.54ID:dcqpwW9S
>>948
ZGC-20110828EOIがネットワークから消えてしまいました
宛先ホストに到達できませんと出ています
現時点で踏み台にされてる可能性は考えられますか?
明日また伺います
0950anonymous2012/12/01(土) 02:23:01.01ID:???
その時は
arp -a
で192.168.1.8のMACアドレスを記録

また無線APでそのMACアドレスで接続してる端末があるかどうかもチェック

無線でつないでるようであればパケットダンプしてみるのもいいかも
0951anonymous2012/12/01(土) 02:33:31.40ID:???
ああ、ルーターのDHCPのリース記録があればそれでMACアドレスが残ってるかも

現段階ではなんとも言えないけど
仮に部外者のPCだとして
マイネットワークで出てくるぐらいだから無線LANタダ乗り臭い
無論犯罪に利用される可能性もある

他の可能性としてはVPNサーバー機能があるルーターでVPNで接続されてるってのもあるけど
それは設定確認すればわかると思う

家庭内のPCにトロイ系ってのは今回の件では可能性は小さいかな
0952名無しさん@いたづらはいやづら2012/12/01(土) 03:17:56.29ID:dcqpwW9S
>>951
色々ありがとうございました
ルータのログ見ましたけど自分以外のMACアドレスが二つありました
74:e5:0b:06:08:80と8c:a9:82:aa:5d:92です
すみません自分にわかるのはこれくらいです
近所にそんな人がいるとは怖いです
0953anonymous2012/12/01(土) 03:39:00.93ID:???
どっちもインテルの無線LANだね
家族のじゃなければ無線AP経由で部外者が使ってる可能性は高いね

捕まえる気ないなら
無線LANの暗号方式を再確認して(WPA2-PSK(AES)推奨)
パスを変更するのがいいかな
0954名無しさん@いたづらはいやづら2012/12/01(土) 04:38:07.33ID:dcqpwW9S
>>953
家族の者は使ってないです
ひょっとして共有設定だったライブラリまで覗かれてたんですか・・?
気持ち悪いので、できれば逮捕して欲しいのですが
警察に言って取り合ってもらえるでしょうか?
今日は色々とありがとうございました
0955通りすがり。2012/12/01(土) 12:57:21.96ID:???
ルーターのセキュリテイ設定。
無線の場合は、MACアドレスフィルタリングは必ずする。
アクセスポイントまでが危ない、無線LANクラッキングツールはゴマンと出回っている。
アクセスポイントからサーバー以降にかけては、IPSecやL2TPによる暗号化推奨。
不必要なPortは全て閉じる。Port番号は「0-65535」TCP/UDP共通。イン側(インバウンド)は全て閉じても差し支えない。
P2P、VPN、で使われているサービスやプロトコルは、使用していないのなら全部拒否設定しておく。
ISPで割り当てられているグローバルIPやルーターの192.168.○.○、ローカルホストアドレスに対して、外部からの全アクセスを拒否。
P2Pハッキング対策に、P2Pブロックツールの導入推奨。(最近のハッカーはよる攻撃は、P2Pを使用してのアタックが急増)
ウィルス検知は、TCPモニターやパケットキャプチャーで確認。
0956名無しさん@いたづらはいやづら2012/12/01(土) 15:06:02.59ID:dcqpwW9S
警察に訴えるの不可能っぽいのでやめました
マルチセキュリティだったのをWPA2-PSK AES一本に変更
WPA-PSKキーの変更、ルーターのパスワード設定
SSIDを変更、ANY接続をしない、AOSS停止、登録MAC以外のアクセス制限にしました
>>955さんの設定も追々やっていこうと思います
長々とお騒がせしてすみません、ありがとうございました
0957質問です。2012/12/03(月) 19:57:37.93ID:6JpxgACe
もし、2ちゃんねるとかで、脅迫とかの書き込みとかされていたらどうすればいいですか?
誰かなんとかしてください。
0958ぼく2012/12/03(月) 20:08:17.03ID:???
>>957
Naritakaに助けてってリプを送る
0959_2012/12/03(月) 22:32:53.77ID:???
>>957
どうすればいいですか?って聞くほうがおかしいですよ。
小学生じゃあるまいし、大の大人ならやったことに対する責任ぐらいは、キリッとして取るべきです。
他人のパソコンをハッキングしたりするようなことをしでかしたんなら、当然相手に対して損害を賠償するのは当然でしょう。
最低でも、100億ぐらいは払うべきです。
その他、ビシャビシャバッバッにドツキ回されても致し方ないはずです。
今度震災が来たら、氏んだ方がマシですね。
0960anonymous2012/12/04(火) 01:37:26.05ID:???
ダイナミックNAT変換をしているポートのInside側に、
変換元ソースとして定義していないIPアドレスのパケットが到達した場合、
そのパケットは破棄されるのでしょうか、あるいは
変換されないままで素通りするのでしょうか?
0961ななし2012/12/04(火) 07:16:31.16ID:???
>>960
素通り。
0962質問させて下さい。2012/12/04(火) 13:40:13.65ID:???
二重ルーター環境でもP2Pは使えますか?
レス数が950を超えています。1000を超えると書き込みができなくなります。