ネットワークに関する疑問・質問 Part20
レス数が1000を超えています。これ以上書き込みはできません。
0001ART5
2012/12/08(土) 10:30:22.06ID:???http://www.ippo.ne.jp/g/70.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。
回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
2chの使い方がわからない人は質問禁止。
前スレ
ネットワークに関する疑問・質問 Part19
http://toro.2ch.net/test/read.cgi/hack/1342223335/
0002名無しさん＠いたづらはいやづら
2012/12/08(土) 18:14:49.82ID:???Q: ブラウザの検索履歴や入力履歴を消したい。
http://help.yahoo.co.jp/help/jp/search/search-15.html
http://www.google.co.jp/support/websearch/bin/answer.py?answer=465
Q: いきなり料金請求された。
http://www.kokusen.go.jp/news/click.html
http://www.npa.go.jp/cyber/warning/chuikanki/kakuu.htm
Q: ネットワークやインターネットに繋がらない。
http://wikiwiki.jp/manabistream/?%A5%CD%A5%C3%A5%C8%A5%EF%A1%BC%A5%AF%A4%AC%C0%DC%C2%B3%A4%C7%A4%AD%A4%CA%A4%A4%BB%FE%A4%CE%B3%CE%C7%A7%BB%F6%B9%E0
http://windows.microsoft.com/ja-JP/windows/help/network-connection-problems-in-windows
Q: インターネットで個人情報はどこまで分かるか。
http://d.hatena.ne.jp/maya777/20070616
http://itpro.nikkeibp.co.jp/article/COLUMN/20060427/236451/
Q: あるサイトにだけ接続できない。特定の部分だけ表示されない。
http://www.tef-room.net/trouble/not-found.html
http://support.microsoft.com/kb/283807/ja
0003名無しさん＠いたづらはいやづら
2012/12/08(土) 18:15:20.99ID:???特定のプロバイダーに関する質問
http://engawa.2ch.net/isp/
特定のサイトに関する質問
http://toro.2ch.net/esite/
特定の機器に関する質問
http://toro.2ch.net/hard/
仕事や業界に関する質問
http://engawa.2ch.net/network/
セキュリティやウイルスに関する質問
http://kohada.2ch.net/sec/
Windowsに関する質問
http://toro.2ch.net/win/
初歩的な質問
http://kohada.2ch.net/pcqa/
２ちゃんねる自体の質問
http://ikura.2ch.net/qa/
携帯電話に関する質問
http://awabi.2ch.net/phs/
以上
0004ななし
2012/12/09(日) 00:13:33.32ID:iTWWjPmcルーターのポート解放とデフォルトゲートウェイの関係がよく
わかりません。
WAN→ポート解放→LAN→端末機器で情報のやり取りする場合
はルーターのデフォルトゲートウェイは通り道になりますか？
ルーターのＤＨＣＰの範囲を越えて自由にポート解放先のアドレス
指定はできるのでしょうか？
0005名無しさん＠いたづらはいやづら
2012/12/09(日) 02:24:36.25ID:???かなり日本語でおｋな文面だが、超エスパー
1番目：
ポート開放と何の関係があるか分からんが、
デフォルトゲートウェイ(出入り口)という意味を調べればおのずと答えはでるはず。
2番目：
DHCPの範囲外＝そのルータのLANセグメント外、と解釈したが、
設定することはできる。ルータによってはできなかったり警告でるかもしれん。
ただできたとしても当然通信できないが。
0006名無しさん＠いたづらはいやづら
2012/12/09(日) 03:17:25.46ID:???>はルーターのデフォルトゲートウェイは通り道になりますか？
なります
>ルーターのＤＨＣＰの範囲を越えて自由にポート解放先のアドレス
>指定はできるのでしょうか？
できます。
0007ななし
2012/12/09(日) 09:03:39.51ID:???>ルーターのＤＨＣＰの範囲を越えて自由にポート解放先のアドレス
>指定はできるのでしょうか？
>できます。
んじゃ、どうやってやるのですか？
教えて下さい。
0008anonymous
2012/12/09(日) 09:58:46.22ID:???そもそもネットワークの用語に「ポート解放（開放）」という単語は存在しません。
「ポート解放（開放）」なる表現は、ネットワーク技術に疎い人が考え出した造語
であり、特定の機能や設定状態を指し示すものではなく、用いる人によって
定義・解釈が異なる曖昧なものなのです。
IPパケットフィルターによる通過設定を指して使う人も居れば
動的NAT/NAPT環境下における静的NAT/NAPT設定を指して使う人も居るし
ファイアウォールソフトウェアの設定等もひっくるめて
「自分の意図している通信ができること」を指して使う人も居ます。
共通認識を持たない他人との意思疎通においては正しい表現を用いるべきですが
それは、誤った知識を持ってしまった現在のあなたにとっては困難なことだと思います。
こうした質問の場で適切な表現を用いることができるようになるために、
まずは今まで覚えた知識を捨てて、正しい基礎知識を身につけましょう。
その道しるべとなるページとしてこちらをおすすめします。
http://www5e.biglobe.ne.jp/%257Eaji/3min/
00097です。
2012/12/09(日) 11:25:49.74ID:???コメントありがとうございます。
バカハッカーのHPとは違って、ものすごく分かりやすい説明になっています。
もやもやがふッ飛びました。ありがとうございました。
0010通りすがり
2012/12/09(日) 12:16:35.96ID:ivXRbpVi>そもそもネットワークの用語に「ポート解放（開放）」という単語は存在しません。
「ポート解放（開放）」なる表現は、ネットワーク技術に疎い人が考え出した造語
であり、特定の機能や設定状態を指し示すものではなく、用いる人によって
定義・解釈が異なる曖昧なものなのです。
ルーターのUpnp機能は、ポート自動開放機能ですよ。
最近のP2Pソフトなどは、ルーターのUpnpを介してローカル側のPCと接続が可能になっています。
なのに、ポート開放が造語どあると定義される所以はなんですか？
0011名無しさん＠いたづらはいやづら
2012/12/09(日) 14:02:59.49ID:???ルータの機種名とポート解放で検索してください。
0012名無し
2012/12/09(日) 14:09:49.14ID:???PC--(無線)--BAFFALOルータ(192.168.11.1)?NTTCTU(192.168.24.1)
この場合PCのIPの設定はどのようにすればよいのでしょうか？
また、デフォルト・ゲートウェイはどちらになるのでしょうか？
詳しく教えていただけると幸いです。
0013sage
2012/12/09(日) 14:22:44.72ID:???その構成ならBuffaloの無線ルータをオフにして
単なる無線LANアクセスポイントとして使ったほうが設定が簡単です。
設定はルータの背面にディップスイッチがあればそれで。
ネットワーク設定は以下のような感じで。
NTTCTU:192.168.24.1/24←光プレミアム?
Buffalo:192.168.24.x/24
PC:192.168.24.x/24, GWはCTU(192.168.24.1)に向ける。DNSも。
0015名無しさん＠いたづらはいやづら
2012/12/09(日) 14:47:48.87ID:???http://flets-w.com/hikari-p/omoushikomi_goriyou/broadband_router/
0016はやぶさ
2012/12/09(日) 14:59:31.88ID:???ルーティング・テーブルは、ダイナミック(自動)と、スティタックス(固定)があります。
通常、ダイナミックの場合は設定なし(自動)でOKですが、スティタックスの場合は、PC側のネットワークの設定が必要になります。LAN等を構築する場合は、スティタックスの方が無難です。
デェフォルトゲートウェイは、PCの上位にあるルーターのアドレスです。
スティタックス・ルーティングの設定。
PC側のIPアドレス、192.168.24.2～254までの範囲て゛、任意のアドレスを選択。
サブネットマスク 255.255.255.0
ゲートウェイ 192.168.24.1 (ルーター側、通常ルーターは(1)でよい。
DNS (ISPで配布されているプライマリ、セカンダリ等)アドレスを接続する場合は、「,」で区切る。
0018はやぶさ
2012/12/09(日) 16:30:17.15ID:???申し訳ない、その部分だけスルーして下さい^^
001912
2012/12/09(日) 17:51:20.04ID:???CTUのLAN側とブロードバンドルータのLANを接続するんですね。
てっきりブロードバンドルータはWAN側だと思っていました。
0020ちょっと
2012/12/09(日) 21:55:41.03ID:wecb/4ar>ルーターのＤＨＣＰの範囲を越えて自由にポート解放先のアドレス
>指定はできるのでしょうか？
ルーターによっては出来ると思うが、デフォオルトゲートウェイ
とセグメントが違うので結局通信できないが正解でＯＫ？？？
0021名無しさん＠いたづらはいやづら
2012/12/09(日) 23:34:11.25ID:???OKじゃない。
DHCPで割り当てるアドレスは基本的に同一LANのアドレスになる。
ポート解放先のアドレスは同一LANのアドレスだけでなく、別のネットワークのアドレスも指定できる。
その両者に相関関係はない。
0022名無しさん＠いたづらはいやづら
2012/12/09(日) 23:38:25.78ID:???ポート解放先のアドレスには192.168.0.1～192.168.0.36だけでなく同じネットワークのアドレス192.168.0.100とか
別のネットワークのアドレス192.168.1.53とかも設定できる。ただ、ネットワーク違うとルーティングしてやらないとだめだけど。
0023sage;
2012/12/10(月) 00:50:43.47ID:GwoqflbOでも同一のルータでセグメントが違った複数のルーティングって
出来るの？
同一のルータでデフォオルトゲートウェイも0.1と1.1が複数になるっ
てありえなくない？
0025anonymous
2012/12/10(月) 07:49:30.76ID:???構成例
http://engawa.2ch.net/test/read.cgi/isp/1350102018/174
0026名無しさん＠いたづらはいやづら
2012/12/10(月) 20:24:26.63ID:???プリンタCANONMG6330 パソコンNEC OSXP
親機を1Fにおいて2回にパソコンとプリンタを設置
2階で無線印刷が不可能だった。（電界強度40%）
そこで中継器で電界強度の問題を解決しようと設定を
試みたがうまくいかないです。
バッファローに電話したが音声ガイダンスのみでオペレータの対応ではないため
無理。
どなたご教示して頂きたいです。
0027名無しさん＠いたづらはいやづら
2012/12/10(月) 20:47:29.93ID:???出来ない。
ポート解放と曖昧な用語を使うのだから個人向けルーターでしょ。
個人向けルーターの場合、ポート解放とは静的IPマスカレードなのだからNATPの範囲内のIPアドレスのみ有効
知っての通り個人向けルーターのNATPはLAN側IPのみ有効で、異なるセグメントはNATPは利用できない。
したがって、話の流れ的に考えて無理。
0028名無しさん＠いたづらはいやづら
2012/12/11(火) 00:15:36.14ID:???に飛ばしたいという一般的な話だろうから、
①ルータのポート解放？（ポート転送）を使用する場合は、
転送されるパソコンのディフォルトゲートウェイは、ポート転送する
ルータを指してないといけない（厳密には凄く面倒臭くなる）
通常LAN内から外部がパケットが出てゆくときは、ルータが送信元
ポートを書き換えてしまうので、相手には別のポートから返事が
来た事になってしまい、弾かれてしまう。
ポート転送の指定があると、そこのところはルータがうまく処理
する。
②DHCPの範囲を超えてポート転送は、同じネットワークアドレス
内ならばもちろん可能。DHCP範囲外・内は関係ない。
別ネットワークに飛ばそうなんて話は不毛。
0029_
2012/12/11(火) 01:22:23.26ID:???>>4
＞WAN→ポート解放→LAN→端末機器で情報のやり取りする場合
＞はルーターのデフォルトゲートウェイは通り道になりますか？
通り道にしないとNAT(NAPT)がうまく働かない。
端末機器のデフォルトルートは入り口のルーターを向いてなければならない。
＞ルーターのＤＨＣＰの範囲を越えて自由にポート解放先のアドレス
＞指定はできるのでしょうか？
ルーターによる。いけるやつが多いけど、別サブネットを拒否するダメダメルーターもあった
0030名無しさん
2012/12/11(火) 01:24:49.82ID:???> 個人向けルーターのNATPはLAN側IPのみ有効で、異なるセグメントはNATPは利用できない。
BBR-4HGではできるけど、具体的にどの機種の話？
http://www.logsoku.com/r/hack/1298715987/673-683
http://www.logsoku.com/r/hack/1298715987/712
0031名無しさん＠いたづらはいやづら
2012/12/11(火) 13:38:18.12ID:???機種固有の仕様言い出す人はその辺も考えてあげてね。
もう、面倒くさいから↓みたいな感じでいいじゃん。
Q できますか？
A ルータによる。
0032anonymous
2012/12/11(火) 14:50:46.81ID:???どういう構成してるか書いた方がいいよ
WLAE-AG300Nと繋がってるのはPCとプリンタを有線で？
0033名無しさん＠いたづらはいやづら
2012/12/11(火) 20:26:12.84ID:???＞WAN→ポート解放→LAN→端末機器で情報のやり取りする場合
＞はルーターのデフォルトゲートウェイは通り道になりますか？
そうとは限らない。
たとえば、デフォルトGW以外の、個別に設定したスタティックルーティングでも動作する。
0034名無しさん＠いたづらはいやづら
2012/12/11(火) 20:43:57.26ID:???何をしたいのか書いてもらえればはっきりする。
んで、ルータも牛、NEC、coregaあたりを想定したほうが良い。
0035名無しさん＠いたづらはいやづら
2012/12/11(火) 21:00:41.66ID:???>>4
>WAN→ポート解放→LAN→端末機器で情報のやり取りする場合
>はルーターのデフォルトゲートウェイは通り道になりますか？
ってことはルーターのWANポート（ルーターの初期値の場合）を経由しますか？って意味じゃないかと、NATPとか関係なくね？
0036名無しさん＠いたづらはいやづら
2012/12/11(火) 21:12:44.92ID:???0037名無しさん＠いたづらはいやづら
2012/12/11(火) 23:11:22.05ID:???意識する事ないから、パソコンのディフォルトゲートウェイを言ってると思うよ。
あと、家庭内でLAN内の別セグメントに飛ばす意義がわからない。
届いても、アンサーは最終的に元のルータを通さないと
相手のアプリケーションには届かないよ。
0038はじめまして
2012/12/12(水) 08:45:20.06ID:ybgCLh5k最近盗聴によるものと思われる不正アクセスされるようになりました。
環境（OSのバージョン、機器やソフトウェアの名称） :
Linux Apache
詳細:
セッションＩＤのハイジャックによる不正アクセス
正規のユーザのアクセスから数時間後に
正規のユーザの物と異なるＩＰから正規のユーザの物と同じセッションＩＤによるアクセスが発生。
試行:
アクセスログの調査
セッションＩＤの処理方式に関するセキュリティホールの対策を致しましたが。
複数の異なるＩＰのユーザーに対して同様の問題が発生した為
盗聴がサーバーに近い部分で行われていると考えております。
盗聴箇所を特定する方法はありますでしょうか？
（盗聴が発生しているデータセンター等）
ＷＥＢサーバーはレンタルの物です。
情報を頂けると幸いです
何卒よろしくお願い致します。
0039名無しさん＠いたづらはいやづら
2012/12/12(水) 09:24:15.92ID:???まあ徴兵制だろうね。
戦前（に成人した）世代と戦後世代の日本人を見比べれば一目瞭然。
0040ななし
2012/12/12(水) 10:38:35.21ID:???鯖とか周りの環境は？
物理サーバをレンタルしてるの？
VPS？Web領域だけ？
他のユーザとの境界はどうなってるか確認した？
とりあえず暗号化したら？
004138
2012/12/12(水) 11:05:00.77ID:ybgCLh5k仮想コアごとにＯＳがインストールされている状態です。
暗号化も検討しております。
盗聴箇所を特定する方法があるかどうかについて
もし情報をお持ちのかたがいらっしゃいましたら、
ご教授頂けると幸いです。
何卒よろしくお願いいたします。
0042anonymous
2012/12/12(水) 11:29:05.04ID:???そのサーバーでスニファー動かして自分以外の通信拾える？
XSSの脆弱性とかもチェックした？
004338
2012/12/12(水) 11:49:57.69ID:ybgCLh5kなるほど、確かに之は試さなくてはいけませんね。
これから試してみます。
> XSSの脆弱性とかもチェックした？
NULLバイトチェックやタグ等のごくごく簡単なものは行っておりますが、
それ以上の事は行っておりません。
初歩的な質問で申し訳ありませんが
XSSの脆弱性と今回のケースが結びつくことがあるんでしょうか？
もしよければ、XSSの脆弱性からセッションＩＤ等が漏れるケースをお教えいただけると助かります。
> セキュリティ・ホールの対策って実際なにしたの？
申し訳ありませんが、この件についての回答は無とさせ下さい。
共用の環境を使ってるとTool等で簡単に盗聴出来る場合がありそうですね。
盲点でした。情報有難うございました。
0045anonymous
2012/12/12(水) 13:30:41.25ID:???cookieつかってセッションIDでユーザー認証をしている場合とか
URLやフォームにセッションIDが含まれている場合とか
0046nanashi
2012/12/12(水) 14:50:57.70ID:QBMzpqenNexus7購入して
・AirDroid
・ESファイルエクスプローラー
の2つのアプリをPCと共有したいのですが、さっぱり繋がらずで・・・
・ 環境（OSのバージョン、機器やソフトウェアの名称） Win7-64bit eo光有線 BHR-4RV(バッファロー)
・ 状況（エラーメッセージ、場所の名前など） 「接続に失敗しました。お使いの端末は同一WiFiネットワークに接続されていますか？
・ 試行（やったこと、調べた内容など） ホームグループを作成して共有出来るようにしました。他は何をしていいのかわからずで・・・
ESファイルエクスプローラーは、
LAN→メニュー→新規→サーバ→スキャン でスキャンされずです
Android板の質問スレにも書いたんですが返答なしで(みなさん普通に繋がってるんですよね・・・)ネットワークの設定がダメなんだろうかと思ったので質問させて頂きました
アドバイス頂けるとありがたいです
0047nanashi
2012/12/12(水) 14:52:41.30ID:QBMzpqen0048nanashi
2012/12/12(水) 22:28:13.66ID:???スレ汚し失礼致しました
0049nanacy
2012/12/13(木) 00:14:45.44ID:???現状は無線経由でアクセスした時に、自宅PCのネットワーク内に入っちゃうのね。
無線経由の機器を自宅PCにアクセス出来ないように、
別ネットワークとして扱いたいんだけどどうすればいいの？
ルーター追加とかで済むならそれでもいいんだけど。
0050ななし
2012/12/13(木) 00:31:26.01ID:???・今のルータにDMZポートがあるならそこに無線APを繋ぐ。
・DMZポートがあるルータに買い換える。
・今の環境にルータを追加する。
internet---RT1--AP--RT2--LANこんな感じ。
0051名無しさん
2012/12/13(木) 01:22:53.04ID:???つ http://logsoku.com/thread/toro.2ch.net/hard/1316575829/865
0052nanashi
2012/12/13(木) 02:57:38.04ID:???まず自宅にPCが２台あり、ネットワークはNTTの光
1台は直接繋いで、もう1台は階床が違うので無線で飛ばしています
一時的に住んでいた家族がノートPCを使っていた際は
自宅の光回線で無線でネット接続していた模様です
その家族は海外に行ったので頻繁に連絡が取れず当時の接続状況などが聞けません
Amazonのkindle fireを買おうか悩んでいますが
上記の状態だと、自宅の光回線で接続できますか？
ちなみに自分を含め家族はテザリング機能付きの携帯などはありません
自宅の光回線で設定すれば使えるようになるのか
別途、携帯会社のモバイル通信機器の契約が必要か教えてください
0053名無しさん＠いたづらはいやづら
2012/12/13(木) 05:11:20.14ID:???そのネットや無線の設定は、以前の住人が行ったもので詳しくわからないし聞けないってこと？
とりあえず機材の型番かいてよ。
0054名無しさん＠いたづらはいやづら
2012/12/13(木) 05:40:00.04ID:???1)有線でつながってるのがPCだけなら、
ルーターでそれらPCに割り当てるIPアドレスを、DHCPで自動で割り当てる範囲からはずして、固定にする。
各PCにZoneAlarmみたいなファイアーウォールを入れて、アクセス可能なIPアドレスの範囲を指定する。
2>有線ネットワーク内にBDレコーダーのような家電やゲーム機、自分がいじれない家族のPCもあるなら、
もう１台有線のみのルーターとNETGEAR GS108EのようなVLAN機能付きスイッチングハブを追加。
無線ルーターをAPモードにして
VLANスイッチのポート1←有線ルーター←モデム
VLANスイッチのポート2→自宅PC1
VLANスイッチのポート3→自宅PC2
VLANスイッチのポート4→無線ルーター（AP）→無線経由のPC
とつないで、VLANの設定で
ポート1-2-3で通信をする定義とポート1-4で通信をする定義を設定してやれば、
ポート4はインターネットだけで自宅PCには一切アクセスできません。
これはどちらも我が家で実際に使ってる方法です。
0055anonymous
2012/12/13(木) 11:45:36.90ID:???現在ある無線親機を使うならSSIDとパスワードが必要
設定を変えてないなら本体にその情報が書いてある
バッファローとかならAOSSとかで自動設定可能（設定を無効にしてなければ）
パスワードがわからない場合で自分でいろいろ頑張るなら無線親機を初期化して再設定
現在無線で飛ばしてるPC１台も再設定が必要
ただし、無線親機とルーターが一緒になっていた場合でルーター機能を利用してプロバイダーに接続している場合は
その設定もしないとダメだね
今の設定や環境を弄りたくない場合は
新たに無線親機を購入しブリッジモードで使えば他に影響は無いよ
0056教えて下さい!
2012/12/13(木) 16:31:44.52ID:???① ビシャビシャバツバツにドツキ回す。
② アナルにトウモロコシぶち込む。
③ 損害賠償請求をする。(とりあえず100億ぐらい)
誰か御教授下さい。
0057名無しさん＠いたづらはいやづら
2012/12/13(木) 19:22:16.84ID:???現在はWR8170Nが親機でPCとプリンタは無線で接続をしましたが
ＰＣとプリンタを２Ｆに持っていたとたんに無線印刷ができなくなりました。
そこでWLAE-AG300Nを中継器として使用し２Ｆでも無線印刷できるようにしようと
試みて苦戦中です。
0058名無しさん＠いたづらはいやづら
2012/12/13(木) 21:56:29.68ID:???具体性にかける説明だなあ。
どこをどう設定して、どうダメだったのか書いてないし。
WLAE-AG300Nは下記のように手動で設定しての話？
http://buffalo.jp/download/manual/html/air1300/bridge/wlaeag300n/nwds1001.html
あとWLAE-AG300Nの設置場所に、親機からの電波が届いているかどうかも確認したか？
0059名無しさん＠いたづらはいやづら
2012/12/13(木) 22:30:36.10ID:???ちなみに一軒家で無線を使用しているのですが以前は暗号化などしておらず
つい最近WEPキーを掛けたところで現在接続されている端末はこのPCだけみたいです
0060名無しさん＠いたづらはいやづら
2012/12/13(木) 22:33:16.22ID:???すいません、素人なもので。
まず親機と中継器間をつなぐ設定がうまくいかないです。
それがあなたの張ってくれたリンクが非常に役に立ちそうです。
ありがとうございます。
ちなみにバッファローのサポートダイヤルって、音声ガイダンスしかないんですか？
電話して聞こうと思ったのですが音声ガイダンスの杓子定規な説明しかなかったものですから。
0061anonymous
2012/12/13(木) 23:44:29.04ID:???勘違いしてるみたいだけど
WLAE-AG300Nは無線LANコンバーターで
仮にWLAE-AG300Nと親機の接続ができてるとしても
WLAE-AG300Nの有線LANポートにPCのやプリンタを有線でつなぐイメージになるぞ
0062anonymous
2012/12/13(木) 23:52:17.36ID:???プロバイダーはケーブルテレビとかじゃなくて普通のプロバイダー？
暗号化無しなら使われてた可能性は高い
0063名無しさん＠いたづらはいやづら
2012/12/14(金) 00:01:27.32ID:???勘違いしているのはお前だ。
WLAE-AG300Nは親機でもあり、イサコンでもあり、中継器にもなる。
0064anonymous
2012/12/14(金) 00:16:08.12ID:???でもバッファロー製品の中継って同じメーカーじゃないとできなくね？
WLAE-AG300Nは説明みるとWLAE-AG300N同士じゃないと無理じゃね？
0065名無しさん＠いたづらはいやづら
2012/12/14(金) 00:28:48.77ID:???牛スレ見てたらその機種は他社の無線親機で中継できるケースが多いらしいよ。
0066anonymous
2012/12/14(金) 00:40:22.44ID:???牛さんも変わったな
どうしても電波が弱いなら
WPL-05G300っていう手もある
0067名無しさん＠いたづらはいやづら
2012/12/14(金) 02:07:50.00ID:???ケーブルテレビです
それとIPアドレスがずっと前から変わってないみたいなんですがそれも原因なんでしょうか
0068anonymous
2012/12/14(金) 02:44:52.07ID:???気になるなら共有してるか問い合わせてみたほうがいい
0069名無しさん＠いたづらはいやづら
2012/12/14(金) 09:06:40.80ID:???おや？
0070名無しさん＠いたづらはいやづら
2012/12/14(金) 14:41:33.54ID:IPTuCiUZしばらく電源抜いたりしても改善しないという事は、買い替えしかないのでしょうか？
0071名無しさん＠いたづらはいやづら
2012/12/14(金) 14:44:27.87ID:???集合住宅一棟で同一のケースもある。
0072名無しさん＠いたづらはいやづら
2012/12/14(金) 17:39:33.39ID:???チャンネルを変えてみては？
自動ではなく手動で指定してみる。
あと親機の初期化で直る事もあるよ。
0073ちんちろりーん
2012/12/14(金) 21:18:55.16ID:???外出先から、家のパソコンに接続する時は、端末の識別をどうやってやるんですか？
同一IPなら、別の家の人のパソコンに繋がったりしないんですか？
識者の方がおいでになられたらお教え下さい。
0074不明なデバイスさん
2012/12/14(金) 21:33:36.80ID:???だが、まあ簡単に言うと個人向けルーターの大きいものだから
「NATP」ってキーワードで検索してみ
0075名無しさん＠いたづらはいやづら
2012/12/14(金) 22:13:59.20ID:???0076名無しさん＠いたづらはいやづら
2012/12/14(金) 23:55:02.38ID:yL037rfh光ルーター→無線親機（ブリッジ）→無線受信機→有線→ハブ
という環境で3台稼動していて4台目を追加でなぜか黄色▲。
もらっているIPアドレスをみてみると、ルーター下流なのにグローバルIPアドレスを持っています。
設定がおかしいのだろうと、XPクリーンインストールとルーターの工場出荷状態への初期化は試しました（間違ったアドレスだが配布はされる＝物理接続は問題なしと判断）
別のPCを追加で持ってきて接続してもグローバルIPアドレスが配布されます。
光ルーター ttp://www.ntt-west.co.jp/kiki/consumer/flets/v110/index.html
無線親機 ttp://buffalo.jp/products/catalog/item/w/whr-hp-g54/
無線受信機 ttp://buffalo.jp/products/catalog/item/w/wrp-amg54/index.html
ハブは・・・忘れたｗ
接続PCがそもそも多すぎる（無線以前も合わせると20台ぐらい）可能性も考えて、接続済みのPCからLANケーブル差し替えて1台減った状態で試してもダメでした。
どなたか対策おなしゃす！
0077anonymous
2012/12/15(土) 00:18:10.69ID:???だとしたらDHCPでのアドレスの取得に失敗してるから自動設定機能APIPAが働いてそのアドレスを使ってる可能性があるね
DHCPアドレスが取得できない原因を調べるか
アドレスを固定で振れば問題は解決できる気がする
牛さんの無線機器ってたまにDHCP通らない時があるから親機子機を電源オンオフしてみると直る可能性があるかも
0078名無しさん＠いたづらはいやづら
2012/12/15(土) 02:06:14.46ID:???無線受信機→有線→ハブ
こういう使い方はできないとwebに書いてある
0079名無しさん＠いたづらはいやづら
2012/12/15(土) 02:15:42.79ID:???元々あった3台と同じとこに繋ごうとしてんだよね？
そのセグメントは固定IPで運用してたとかじゃない？
0080名無しさん＠いたづらはいやづら
2012/12/15(土) 02:26:54.95ID:???> 無線受信機→有線→ハブ
> 無線受信機 ttp://buffalo.jp/products/catalog/item/w/wrp-amg54/index.html
ttp://buffalo.jp/products/catalog/item/w/wrp-amg54/index.html
> ※本製品には11a無線LANクライアントのみ接続できます。有線LANクライアント製品および、11g規格無線LANクライアントの接続はできません。
ttp://buffalo.jp/products/catalog/item/w/wrp-amg54/index.html?p=spec
> 有線LAN部(設定専用ポート)
> ※本ポートは設定専用のため、有線LANクライアントの接続はできません
0082名無しさん＠いたづらはいやづら
2012/12/15(土) 13:34:21.18ID:???10.10.10.8/28使ってます
特に理由はないけど強いてゆうなら
玄人っぽいから？DHCPも無効
0083名無しさん＠いたづらはいやづら
2012/12/15(土) 13:42:44.21ID:???10.10.10.96/24だった
最初/25でやっててホスト増えたから変えたんだった
0084名無しさん＠いたづらはいやづら
2012/12/15(土) 13:46:00.07ID:???/29→/28ですね恥ずかしい
0085sage
2012/12/15(土) 14:19:53.42ID:ZGd1SNvE状況はルーターにPCがA,Bの2台つながっていてインターネットが使える状態です。
PC Aにapacheがインストールされています。
この時にWANからグローバルIPを指定された際にPC Aを見に行くようにしたいのです。
この「グローバルIPを指定された時にPC Aに向かわせる」というのはどういう用語が使われるのでしょうか？
検索したくてもキーワードがわからなくて困っています。
0087sage
2012/12/15(土) 14:56:57.67ID:???0088良く読め
2012/12/15(土) 16:28:06.66ID:???というのもネットワークのスイッチの勉強したいんですよね。
企業面接ではciscoルータ設定経験は？と聞かれても、自宅にあるわけないだろ。って思うし、だったら自宅で練習しようかと。
0089sage
2012/12/15(土) 16:44:05.17ID:???最近はヤフオクでCiscoルータが簡単に手に入るんだから
買って勉強したらどうかな？
dynamipsも組み合わせればかなりのことができると思う
自分でいろいろ考えながら一から設定して各種プロトコルを動作させることが
できれば得られるものも大きいと思うよ
009076
2012/12/15(土) 18:16:05.17ID:???アドレス固定してみてだめだったら、台数制限を回避する何かを考えますｗ
0091機器の注意書きを読め
2012/12/15(土) 18:22:22.55ID:???>>80
0092初心者
2012/12/15(土) 20:03:53.97ID:uvCvUU0O１００m以上離れた建物の間にネットワークを作りたいと思っています。
途中にリピータなどおくことが出来ないので、
光ファイバを使うつもりです。
２つの建物にそれぞれSwitchをおいてSwitch間は光ファイバ、
建物の中はメタル線で分配します。
こんな使い方に適したSwitchってありますか？
もしくは光ファイバ用のアダプタを使って、Switchは普通のものを使うのがよいのでしょうか。
できればIBMの製品がよいのですが、CISCOでもかまいません。
ちょっとカタログをみましたがよくわからなかった orz
どなたか教えて頂けないでしょうか。
0093不明なデバイスさん
2012/12/15(土) 20:48:07.29ID:???光のL2SWじゃなくてメディコンが良いと思う。
あといきなりCISCOとか手を出さず安価なの使って問題があれば高価なのに手を出した方が良いかと。
安価なメディコンなら1万円台×2台と安いしね。
0094sage
2012/12/15(土) 20:58:14.68ID:???アップリンク用とかでSFPポートがあるスイッチを選べばいいよ
で1000BASE-SXのSFPを買う。これは光ケーブル（マルチ）が使えるので
スイッチのSFPポートにSFPを挿して光ケーブルをつないで建物間の接続を行う
たとえばCiscoの2960とか3560だとRJ45（メタル）が24ポート、SFPが2ポートとかの構成がある
RJ45とSFPのポート数はモデルによって違うので適したものを選んで
あとケーブルはマルチかシングルか、あとコネクタがSCかLCかとかあるので注意
最近のモデルなら1000BASE-SXのSFPを買ったとして普通はケーブル種別がマルチでコネクタはLC
0095名無し
2012/12/15(土) 21:11:57.84ID:???（通常5Mbps、異常時は測定できていませんがgoogleトップが開かない、ツイッターの更新状況くらいならわかる程度です）
ルータの再起動やネットワークアダプタの無効有効を試してみるも
中々うまくいきませんでした。
でいろいろ原因調査しているとあるディスクにアクセスするような
状況の時にネットワーク接続がおかしくなってしまうことがわかりました。
該当のディスクはCRCエラー等出しまくってるので異常なディスクではあるのですが
そのせいでネットワーク全体に影響を及ぼしてしまうようなことはあるのでしょうか
0096初心者
2012/12/15(土) 23:08:43.18ID:uvCvUU0O>>94
ありがとうございます。まだ用語が把握できていませんが、今夜急いで勉強します。
実は建物はさらに増える可能性もあり、建物内も多くのEthernetポートが必要なのでカスケード接続でスイッチを繋いでいくことになります。
最終的には業者に依頼することになると思いますが、現時点では大まかなデザインとおおよその機種選定が必要なので苦労しています。
また明日にでも質問すると思いますが、よろしくおねがいします。
0097真創価連合
2012/12/16(日) 03:47:12.90ID:9cI64aPv田浦本部横須賀桜山支部の高橋裕之氏が年末ジャンボで6億円当たるようにまた女子部と結婚成就を5分でよいので高橋裕之氏に題目を送って行こうではありませんか！
0098初心者
2012/12/16(日) 05:35:15.03ID:n4dKSdDc状況を少し詳しく述べますと、縦長の敷地に建物がぽつぽつと５０mとか８０mとか
離れて１０個くらい建つ予定です。建物の中はその用途に依りますが、沢山のEthernetポートを配備します。
大本のインターネットは敷地の端から引くので、アドミン用の部屋をつくってそこから各建物に光ファイバで接続して幹線を
作ろうと考えています。各建物には94さんのご教授とおりCISCO WS-C3560CG-8TC-SかWS-C2960CG-8TC-Lあたりを置こうと思います。
ここでいくつか質問させてください。
アドミン部屋から全部の建物に幹線用の光ファイバを個別に引っ張るのも大変なので、
いくつかの建物間は数珠つなぎにしようと思うのですが、これらのスイッチ(WS-C3560CG-8TC-S,WS-C2960CG-8TC-L)で数珠つなぎは可能でしょうか。
SFPのアップリンクが２つあるので可能と考えていますが、この認識で合ってるでしょうか。
アドミン部屋には、外部インターネット回線と敷地内の５本か６本程度の幹線を
繋ぐメインのスイッチが必要になりますが、
WS-C3560E-12DやWS-C3750G-12SのようなSFPだけのスイッチ一つで賄うのがよいのか(外部インターネットとの接続はEther-SFP変換で)、
それとも3750シリーズのオプションのネットワークモジュールにSFPを選ぶのがよいのか、
それとも2960シリーズの2SFPモデルや4SFPモデルを２つか３つ並べる(これらを纏める上位のスイッチも準備)が良いのか、
判断がつかないでいます。予算の問題はさておき、まずは技術的に可能かどうかが知りたいです。
念のために確認しますけども、幹線から建物内はメタル線でいくので、普通のスイッチで分岐すればいいんですよね。
パッチパネルとか用意して。ネットワークの口を多く用意するには適当なスイッチを買ってカスケード接続すればOKですよね。
あまり詳しくは言えないのですが、山の中の集合住宅的別荘のような感じのところで、
外部との接続は衛星回線を使います。なのでデータ転送量はさほど多くはないです。多く出来ないというのが正解ですけども。
0099初心者
2012/12/16(日) 08:20:14.00ID:eALtX0VAA - B -C - ...
と数珠繋ぎするつもりでしたが、これ変ですよね。
>>いくつかの建物間は数珠つなぎにしようと思うのですが、
>>これらのスイッチ(WS-C3560CG-8TC-S,WS-C2960CG-8TC-L)で数珠つなぎは可能でしょうか。
>>SFPのアップリンクが２つあるので可能と考えていますが、この認識で合ってるでしょうか。
２つのアップリンクは、冗長性を持たせる為に使うのが正しい？
A = B
もし、これが正しいとすると、SFPでファイバを２重化しつつ、スイッチをいくつかカスケードするには
これらのスイッチ(WS-C3560CG-8TC-S,WS-C2960CG-8TC-L)ではない
3750シリーズのネットワークモジュールが必要なのかな？
まだまだ理解が足りません。
0100正論
2012/12/16(日) 08:39:37.94ID:???0101sage
2012/12/16(日) 08:55:35.52ID:???・数珠繋ぎ
可能。
冗長性が欲しいなら最初と最後のスイッチを結んでリング状にするといい
ただしそのままL2でリング状に繋ぐとループしちゃうのでSTPかL3で切る
例えば建物ごとにIPセグメントを切るようにして（/24とか）
建物間はL3ダイナミックルーティング（OSPFとか）を使う
・SFP多ポートか、モジュール増設か、複数SWか
どれも技術的には可能なのでお好きなので
RJ45が刺さるSFPもある
ただあんまり機種いろいろ分けたりモジュールいろいろ買ったりすると管理が面倒だよ
さっきの冗長の仕方のように、構成考えれば（考えるってほどでもないけど・・）
BOXSWのラインナップで十分対応可能な構成だと思う
あとは絵を描いてお金はじいて、シンプルで安くできればいいね
（Cisco/IBMにこだわらなくとも、アライドとかもやすいよ）
・建物内カスケード
OK
0102初心者
2012/12/16(日) 10:37:41.49ID:n4dKSdDc最終的には業者に投げますが、事前調査をして概要理解してないと社長に起こられるんすよ。
>>101
数珠繋ぎOKですか。でも、冗長性を持たせるのと、設定など簡単にする（社内で理解できる範囲の設定にしたい）には
どうしようかな。
もう少しCISCOのラインナップを調べてみます。
よろしくお願いします。
0103あ
2012/12/16(日) 12:33:23.95ID:OFcFUdbB0104名無しさん＠いたづらはいやづら
2012/12/16(日) 13:04:13.54ID:???0105名無しさん＠いたづらはいやづら
2012/12/16(日) 14:51:37.46ID:???遅くなりましたがやっぱりグローバルアドレスが共有だったみたいですありがとうございました
0106名無しさん＠いたづらはいやづら
2012/12/16(日) 16:56:14.31ID:???どうも58です。
無事設定がうまくいきました。
ありがとうございました。
0107名無しさん＠いたづらはいやづら
2012/12/16(日) 17:44:29.75ID:???57で質問したものです。
親機に手動設定で無線接続の設定を入れ、プリンタにも設定を手動で
無銭Keyを入力したらうまくいきました。
ありがとうございました。
0109創価連合
2012/12/17(月) 04:41:26.38ID:0Z1WB/Rm田浦本部横須賀桜山支部の高橋裕之氏が年末ジャンボで6億円当たるようにまた女子部と結婚成就を15分でよいので高橋裕之氏に題目を送って行こうではありませんか！
0110初心者
2012/12/17(月) 07:11:21.94ID:FpC8pqUdスイッチについて質問していたものです。
CISCOのスイッチを調べていたらCatalyst 2960G-24TC-Lを見つけました。
アップリンクはデュアルパーパス ポート x 4（10/100/1000 または SFP）、
ポートはイーサネット 10/100/1000 x 24（うち4つは10/100/100 またはSFPのデュアルパーパス）なので、
これを全建物に配置しようかと考えました。
インターネットとの接続部分は２台おいて、２重化した光ファイバを３方向に這わせます。１台当り４つのデュアルパーパスポートがあるので、
口は足りますよね。３口＋３口で１台当たり１口余る。
接続された建物には１台ずつおいて、アップリンクで光ファイバと繋ぐ。
そこからカスケードする場合、デュアルパーパスポートでSFPもイーサもどちらも使える。
１台あたり２４ポートなので私たちの目的にはほぼ十分ですし、検討して不足する場合は４８ポートのモデルを
使えばいい。それでも足りなければ、カスケードで１台足せばいい。
こんな感じで、１機種ですべて賄えそうですけど、なんか話がうますぎて、間違ってる気もしてきました。
徹夜明けなんで余計にぬか喜びしてたりして。
認識が間違っていたら、指摘してください。
0111anonymous
2012/12/17(月) 09:11:12.53ID:???業者が事前調査したものを説明してもらったほうがいいよ
後々トラブル発生した段階で責任分界点がはっきりして来なくなる
規模が大きいならなおさら
業者使える予算あるなら任せたほうが確実で
のちのち自分のクビ締めるか自分が部署異動したなどに後任が対応できるかどうかも出てくる
0112初心者
2012/12/17(月) 10:18:58.93ID:FpC8pqUd前にも書きましたが、最終的に業者に投げます。
勉強を兼ねた事前調査ですので、 >>110 での質問というか考え方についてご教授頂ければと思います。
0113名無しさん＠いたづらはいやづら
2012/12/17(月) 10:28:27.38ID:???> ご教授
言葉の意味、分かってる？
0114初心者
2012/12/17(月) 11:07:32.60ID:FpC8pqUd言葉の問題だけでなく、110で書いたネットワークのデザインに関して
問題点などあればご指摘頂ければ幸いです。
0115anonymous
2012/12/17(月) 11:55:51.41ID:???いや、ここで質問とかするよりも
事前調査も業者と相談してみたら？
業者の能力も把握できるし、得意不得意とかもあるでしょ
担当と仲良くなっていても損はないよ
0116初心者
2012/12/17(月) 12:22:05.84ID:FpC8pqUdご指摘ありがとうございます。そうしたいと思います。
ところで110の私の質問ですが、自分で間違いに気づきました。
Catalyst 2960G-24TC-Lのデュアルパーパスx４とは、アップリンク用と通常のポートが共有で、
SFPかGEを選べるという話ですね。
冗長性を持たせて６本のSFPと、GEのアップリンク２本を確保したいんですけど、
Catalyst 2960G-24TC-Lを２つ重ねてもアップリンク２重化できないから、ダメですね。
でも、こうやって試行錯誤していると、いろいろ頭の中が整理されてくるので面白いのですが。
６本のSFPと、GEのアップリンク２本を確保するのに、適当なCISCOのスイッチってありますか？
私も探してみますが、心当たりがあったら教えてください。
カタログみるのも少しずつ慣れてきましたが、製品数が膨大でなかなか把握できません。
0117ななし
2012/12/17(月) 17:44:32.86ID:???普通のスイッチにメディコンバータでいいと思う
0118初心者
2012/12/17(月) 19:39:47.12ID:FpC8pqUdありがとうございます。
ちょうどメディアコンバータについて調べていたところでした。
いろいろな会社がメディアコンバータを出しているみたいですが、やはり相性というのがあるのでしょうね。
そこのところは業者さんに尋ねるのが吉ですね。
0119ななし
2012/12/17(月) 20:16:45.02ID:???まず決めることは
・各棟でセグメントを分けるかどうか。
・各棟での機器設置場所の候補。
・あと建築図面とかあると業者に話しやすいよ。
0120ななし
2012/12/18(火) 01:57:35.00ID:???ルーター モデムの再起動は済ませました
18時～２４時なら接続数の多い時間だから解るのですが、深夜帯なので解らずに困っています
0121名無しさん＠いたづらはいやづら
2012/12/18(火) 04:46:04.10ID:???ブリッジ接続すると右下のネットワークアイコンが△の中に!マークのアイコンが出て
ネットワーク接続不可になるんですがブリッジ接続使うとして対象方法ないのでしょうか。
あとそもそも△の中に!マークのアイコンが出る症状の検索ですが
この症状なんで検索すべきでしょうか？...
0122真創価連合
2012/12/18(火) 05:58:00.16ID:Xk1pl9iy田浦本部横須賀桜山支部の高橋裕之氏が年末ジャンボで6億円当たるようにまた女子部と結婚成就と障害者年金1級受給を15分でよいので高橋裕之氏に題目を送って行こうではありませんか！
0123ななし
2012/12/18(火) 07:14:23.08ID:???回線種別は？帯域保障はあるの？
windows updateとかウィルス対策ソフトのパターンファイル更新とか
を他のユーザがやってるとかじゃね。
とりあえずルータでトラフィックログ確認かな。
0124anonymous
2012/12/18(火) 08:53:09.72ID:???DHCPでアドレスが取得できてない可能性がある
DHCPサーバーが動いていないリース数を超えているFWでブロックしてるなどかな
とりあえず固定でIPアドレスとゲートウェイを設定してみたら？
0125のん
2012/12/18(火) 14:38:49.99ID:YkRQwKNIアライドテレシスのADSLルーターVX811Rの設定についてです。
帯域制限を掛けたいので調べました。
SET ETH SPEED=10FULL という記述でよいのでしょうか。
帯域幅という項目しか見当たらず、SPEEDと通信速度と同じ項目なので不安になってます。
忙しいかと思いますが、よろしくお願いします。
0126anonymous
2012/12/18(火) 14:55:34.82ID:???まぁ、１０Mでリンクしたらそれ以上はスピード出ないけど
どういう事望んでるのか知らないけど
全体の通信速度を抑えるから意味あるのかどうかと
スペックだけみたら帯域制御機能は無さそうだけどね
0127のん125
2012/12/18(火) 15:00:03.02ID:YkRQwKNI他に帯域に関する語句が見当たらず、良いも悪いもわからない状態でした。
ありがとうございます、忙しいところすみません。。
0128anonymous
2012/12/18(火) 15:35:54.65ID:???0129名無しさん＠いたづらはいやづら
2012/12/18(火) 23:50:08.36ID:???ファイアウォールのソフトをアンインストールすると接続出来るので原因は
ファイアウォールソフトで間違いないのだけど入れないと困るし
インストールするとインターネット接続不可になるのよねぇ...
ファイアウォール側でDHCPの設定が出来ればいいんだけど
（ALYACとCOMODOを今までそれぞれ入れて見ましたが）
0130名無したんはエロカワイイ
2012/12/21(金) 15:35:01.88ID:OWB1+pkC接続時に注意事項とかあるの？
0132名無しさん＠いたづらはいやづら
2012/12/22(土) 04:17:13.02ID:???ASAでTwicenatのconfigがいまいちわかりません。
snatはｐat dnatはｎatにしたいんですが・・・・
0133悶々くん
2012/12/22(土) 11:26:46.01ID:7UY8bTK8ホスト規制を個人限定にする仕組み（取り組み）はないのでしょうか？
0134不明なデバイスさん
2012/12/22(土) 16:11:20.67ID:???そもそもその考えに注意が必要
＞高機能なスイッチングハブ
L3SWはHUBじゃないからね、HUBとは動作がぜんぜん違う。
ちなみにHUBは物理層でL3SWはネットワーク層
0135アンチ
2012/12/22(土) 17:19:15.11ID:???ネットワークエンジニアってキチガイになりやすいって聞いたんですが本当ですか？
そうですよね。人間は日を浴びて生きる動物なのに社内でスイッチ設定やパケット解析なんて毎日やってたら頭がキチガイなりますよね。
0136名無しさん＠いたづらはいやづら
2012/12/22(土) 21:41:24.63ID:???そういうものの考え方、言い方をする君みたいな奴が本当のキチガイだよ。
現在バッファローのBBRｰ4HGというのルータにパソコン、PS3、テレビ、auHOMEspot（携帯のWifi用ルータ）を繋いでいるのですが、いずれかの機器がアクティブになるタイミングで全機器のネットワーク接続が切れてしまいます。
DHCP機能が働くときに一度切れてしまうのかと想像しているのですが、これはルータが悪いのでしょうか？それともDHCPとはそういう物で、ルータを新調しても改善されないものでしょうか？
0138名無しさん＠いたづらはいやづら
2012/12/23(日) 03:15:58.03ID:???まずファームウェアのアップデート
（本機種は同じ機種でもバージョンによりファームウェアが違うみたいなの注意を）
>いずれかの機器がアクティブになるタイミングで全機器のネットワーク接続が切れてしまいます
この事から、ルータが再起動しているのでは無いかと推測します
>DHCPとはそういう物
違います。IPを割り当てても通常は通信は切れません
0139質問させて下さい。
2012/12/23(日) 13:02:27.63ID:???マルチキャストアドレス(224.0.0.0)宛に接続がありました。
マルチキャストアドレスで、他PCとの接続が可能なのでしょうか？
0140ななし
2012/12/23(日) 14:11:29.76ID:???0141不明なデバイスさん
2012/12/23(日) 14:44:13.78ID:???無知は怖いな。
ネットワークエンジニアの仕事には配線工事も含まれる会社が多いんだぞ？求人とか見たこと無いのか？
電柱に登って光ケーブル配線したり、ビル内を這いずり回ってLANを配線する部署の人に謝れ
0145お名前ドットこまん
2012/12/23(日) 22:16:44.37ID:???マルチキャストが理解できたりする事によって今仕事がない私がすぐ飯を食えますか？
0146愛たん ◆/UfTVHEePE
2012/12/23(日) 22:41:32.47ID:???0147137
2012/12/23(日) 23:46:10.44ID:???ありがとうございました。ファームウェアあげたら直りました。
これを機に無線ルータを買おうかと悩んでましたが、不自由なくなったんでもう少し使い続けます。
0148名無しさん＠いたづらはいやづら
2012/12/24(月) 20:39:35.74ID:???数日したらＰＣがつながらなくなり、ネットワークを検索して再接続を試みたのですが
制限されている接続という表示が出てＩＰアドレスの取得中という状態のまま
いつまでたってもつながりません。
原因として考えられる原因はなんでしょうか？
ＯＳはＸＰのパソコンです。
0149anonymous
2012/12/24(月) 21:08:05.58ID:???0150ななし
2012/12/24(月) 23:18:09.40ID:NLbd8fprルータ1 ルータ2
｜ ｜
L2ーーーL3ーーーL2
↓ ↓
って感じで設置していいんですか？
0152_
2012/12/25(火) 09:30:53.28ID:???光ファイバー-ギガイーサのメディアコンバータ探してますが、
D-LinkのDMC700SCとTransitionのSGFEB1013-120、どっちがよいでしょうか？
値段はD-Linkが５万くらい、Transitionが１０万くらいなんでD-Linkにしたいんですけど、
安物買いの銭失いはこまるし。
D-Linkのスイッチの評判がイマイチなのは知ってますが、メディアコンバータはどうでしょうか。
それとも他におすすめのメーカはありますか？
0153名無しさん＠いたづらはいやづら
2012/12/25(火) 09:58:16.71ID:???自分の使いたい仕様を満たしている物ならよろしいかと
光には余り詳しく無いですが
ざっと仕様見ましたが個人的には、DMC700SCかな
企業で買うなら、財務精算とかの関係から
保証が５年付いてる、SGFEB1013-120かな
導入予定台数とか色々吟味して選ぶのも重要だと思います
高いからと言って必ずしも性能が良いとは限らない物なので
必要の無い機能分が割増料金の場合も有りますし
>D-Linkのスイッチの評判がイマイチなのは知ってますが、メディアコンバータはどうでしょうか
使ってる人に聞くのが一番でしょうね
何処かで共に実際に使えると良いのですけどね
0154ななし
2012/12/25(火) 10:29:05.95ID:???値段でBMC-GT-M550Mあたりは？
50/125でLC対応なんで注意な。
信頼性はあまった予算で予備機なり
2重化するなりすれば高いのより良いかと。
0155名無しさん＠いたづらはいやづら
2012/12/26(水) 00:12:41.08ID:???テストで使っているルーターは全てバッファロー製です。
目的①:ルーター2にルーター3以外の無線端末が繋がらないようにする
目的②:外部のユーザーがルーター3からインターネットに接続するのを防ぐ
目的③:PC1からsshでPC3に繋ぐ
↓自分なりにググりながら書いてみたイメージ図
0156名無しさん＠いたづらはいやづら
2012/12/26(水) 00:14:52.70ID:???[(有線専用)ルーター1(192.168.11.1/255.255.255.240)]
↓→192.168.11.n→[PC1,PCn-3]
↓
↓???.???.??.?/???.???.???.??
↓
[(無線)ルーター2(???.???.??.??/255.255.255.252)]
↓
無線
↓
[(無線)ルーター3(???.???.??.??/255.255.255.240)]※機種はルーター2と同じ
↓
無線
↓
↓→[PC3,4]
0157名無しさん＠いたづらはいやづら
2012/12/26(水) 00:22:15.09ID:???現在ネトワク勉強中。親から最近ルーター3に接続すると IPの競合がーというエラーがでて繋がらないとの苦情報告があった。
セキュリティーの強化＋勉強を目的にAOSS等での自動設定から全て手動に変えてみようとしている所です。
本やネットの情報を片手に手動で設定しようとした所、ルーター2でインターネットの接続を確認したが、ルーター3でネットが通じなかった・・・。
どんな感じで構築したら・・・いいんだろう？(´；ω；｀)
0158名無しさん＠いたづらはいやづら
2012/12/26(水) 00:42:13.40ID:???IPアドレスのところが？？？になって見えないんだが。
0159名無しさん＠いたづらはいやづら
2012/12/26(水) 00:48:35.81ID:???今 設定していた無いようを書いてみます
0160ななし
2012/12/26(水) 02:59:02.55ID:???無線端末をつながらないようにするのはルータの仕事じゃなくてアクセスポイントの仕事だが
外部のユーザってのは一体何者なんだか
どう考えてもネットワークアドレス分ける意義が見出せん
0161_
2012/12/26(水) 03:39:58.47ID:???>>154
ありがとうございます。D-LINKでいってみようと思います。
バッファローもいいんですけども、いろいろと制約があるようなので。
016278768678
2012/12/26(水) 04:39:52.95ID:sjGe2kBK日本維新の会の国政での活躍に期待
石原慎太郎さんが都知事時代に的確な問題提起をされていますので、皆さんも視聴しましょう。
http://www.youtube.com/watch?v=U04E6G2Cy8o&;list=PLC6839F661C03104D
のべ40万人が視聴した女性専用車両の問題指摘番組
http://www.youtube.com/watch?v=eJulroCYvt0&;list=PL2CBF5FE163F75C23
0163ななし
2012/12/26(水) 11:12:35.55ID:???なんとなく気持ちはわかったｗ
RT2-RT3間が無線なのは何か意味があるの？
とりあえずはRT2,RT3はAPモードに切り替える。
RT1は/24でRT3はWDS設定すればとりあえずはよさそうだが。
0164anonymous
2012/12/26(水) 11:38:44.76ID:???>>163のいうようにWDSだけ無線を有効にできるはず
目的②:外部のユーザーがルーター3からインターネットに接続するのを防ぐ
外部って親以外のPC3,4以外のPCってこと？
一番楽なのはPC3,4を固定アドレスにしてその他の割り振ったアドレスをルーター１ではじくのが楽
目的③:PC1からsshでPC3に繋ぐ
>>160のいうようにネットワークアドレス分ける必要性を感じない
無線APはすべて>>163のいうようにAPモードにするとそのまま接続可能
0165名無しさん＠いたづらはいやづら
2012/12/26(水) 12:06:13.95ID:???本当にセグメント分けする必要があるのか考え直した方がいいと思うぞ。
っていうか外部ユーザーって第三者が無線で入ってこられないようにという意味？
もしそうならAESでちゃんと暗号化しておけば不正侵入の可能性はないと考えていいよ。
(1+0：3) ←これの意味わかる人いますか？
スレ違いすいません
0167名無しさん＠いたづらはいやづら
2012/12/26(水) 20:05:38.94ID:???http://info.2ch.net/wiki/index.php?%C7%A6%CB%A1%C4%A1%B4%AC%CA%AA#wa437f11
参照してください
内容的には確かにここでは無いですね
初心者か忍者の里（？）ですかね
ありがとうございました
0169名無しさん
2012/12/29(土) 00:43:11.75ID:gxTm+DWV│ +―PS3
│ +―UbuntuServer
+―LSW3-GT-5N―プリンタ
│ +―Windows7
│
+―WHG-NAPG/AL―WLI-TX4-AG300N―Windows7
+―Android +―PS3
+―TV
で構成しているのですが、最下段のWin7、PS3、TVへDHCP鯖からIPアドレスがリースされません。
最初、WLI-TX4-AG300Nが原因かと思い、NEC、Logitec、Buffaloと全てのイーサネットアダプタを試してみたのですが、
どれで接続しても、電波強度は100%であるにもかかわらず、正常に持ってこられません。どうもこれらが原因ではないようなのです。
次にWHG-NAPG/ALが原因かと思ったのですが、Android、最下段Win7で直接接続するとちゃんとIPアドレスがリースされます。
WLI-TX4-AG300N自体にも、ちゃんとIPアドレスがリースされています。
MACアドレスで何らかの制限を加えることはしていません。
ただ、不思議なことにある瞬間、ふとIPアドレスがリースされることがあるのです。
何か原因に思い当たるようなことがございましたら、ご教示いただけましたら幸いです。
0170名無しさん＠いたづらはいやづら
2012/12/29(土) 01:51:43.94ID:???お、おう。
0171anonymous
2012/12/29(土) 02:10:16.18ID:???0172169
2012/12/29(土) 02:31:38.74ID:hqcNzfmeお世話になっております。大変迅速なご返信、ありがとうございます。
1．NVR500の設定で、MACアドレスと紐付けして固定IPをリースする設定にし、
経路上の全装置を再起動しましたが、リースされませんでした。
2．NVR500の設定を復元し、経路上の全装置を再起動。
最下段Win7にてIPアドレスを固定すると、正常にWAN側と通信できるようです。
以上、よろしくお願いいたします。
>>170
言葉足らずでした。WHG-NAPG/ALに直接接続する、という意味です。
0173169
2012/12/29(土) 04:00:05.03ID:hqcNzfme1時間ほどで、固定IPの最下段Win7で通信が出来なくなってしまいました。
0175普通の人
2012/12/29(土) 08:32:08.82ID:???自分がバッファローのWHR-HP-G300N使ってて悪くないので、同じのでもいいですかね？
他にオススメの機種ありますか？
予算は8000円～13000円
VPNサーバ機能搭載でなくてよい
wol制御もいらない
NTT光と相性のよいもの
家は一般的広さの木造2階建てで、ルータは1階におき、家全体まで普通に電波が届くもの
0176sage
2012/12/29(土) 08:52:31.58ID:???WLI-TX4-AG300Nの装置ログに以下のようなログが出てDHCPがうまく
動かない事象があるみたいですね
max_leases value (256) not sane, setting to 64 instead
"WLI-TX4-AG300N DHCP 取得できない"
"max_leases value (256) not sane"
などでググるといろいろ出てきます
0177不明なデバイスさん
2012/12/29(土) 10:01:44.21ID:???てか>>173を見る限りDHCP以外に問題があるきがるす。
0178名無しさん＠いたづらはいやづら
2012/12/29(土) 14:10:27.25ID:???繋がらないときの、自分のアドレスがどうなっているか
確認方法はping？
arp -aでちゃんと通信先が見えるか
L2で作ってるなら、arpの解決具合を追いかければ分かるはず
win7だとarp offloadがいらんことしてるかもしれないな
0179fushianasan
2012/12/29(土) 21:13:00.25ID:t1Ajm9hD日立テレビと東芝のレコーダーをネットワーク接続してダビングしていましたが
NTTの光に変えたら東芝のレコーダーがネットワークに接続出来ませんとメッセージが出るようになりました。
何度やってもダメだったので、NECのルーターのポートに繋いだら
一発で接続出来て日立のテレビから東芝のレコーダーにダビングできました。
どうしてNTTの光のルーターのポートに繋ぐとダメでNECのルーターなら行けたのでしょうか？
NTTのリモートサポートに尋ねても、設定などはありません。
ポートに差してダメって言われても、何もアドバイス出来ないって言われて
どうしてもと言うなら、機器の修理か交換か何か
お客様の納得がいく形を取りますが・・・どうしますかって逆に居直られた。
本当に何か原因って無いんでしょうか？
0180169
2012/12/29(土) 21:35:09.44ID:jSNXnH3J>>174
最下段Win7にて一瞬もIPアドレスの取得が出来ない場合には、ログには全く残っていません。
物理ポートを変えてみましたが、特に変化はないようです。
>>177
本日気付いたのですが、WLI-TX4-AG300N自体にもDHCPが正常にリースされない場合があるようです。
>>177
WLI-TX4-AG300NのIPアドレスを手動設定にしてみましたが、効果はありませんでした。
物理層レベルでどこか問題がある可能性があるのでしょうか…。
>>178
自身のアドレスは、最下段Win7自身でipconfigして調べています。
実はこの返信を書いている途中で有線リンクが復活してしまい、障害発生時のarpの調査が出来ていません。
現在はarpするとゲートウェイ(DHCP鯖兼用)も、経路上の機器もちゃんと見えています。
恐らくまた切断されてしまうと思うので、症状が再現した時に有線ポートのarp offload周りを調査してみます。
以上、よろしくお願いいたします。
0181名無しさん＠いたづらはいやづら
2012/12/30(日) 02:05:52.73ID:???0182名無しさん＠いたづらはいやづら
2012/12/30(日) 02:15:45.09ID:???まず物理図下さい
0184名無しさん＠いたづらはいやづら
2012/12/30(日) 06:10:51.40ID:???中継ないと無理じゃね？
0185ななし
2012/12/30(日) 09:23:15.42ID:???そんなもん。
おそらくNECのルータでPPPoEしてるんじゃね。
>>180
手動でipconfig /renewするとどうなる？
0186ふしあな
2012/12/30(日) 11:31:23.73ID:6r2U40ax１７９です。
PPPoEってNTTの光のルーターでは設定出来ないの？出来るの？
NTTのリモートサポートにPPPoEの設定を聞けばいいのでしょうか？
0187ネット←無線←PC→有線←PC→無線→ネットにしたい
2012/12/30(日) 13:31:35.01ID:???現在PCが二台二階にあるのですが無線LANで一階のアクセスポイントと通信しています
二台ともモデム（一階）→ストレートケーブル→アクセスポイント（一階）→ワイヤレス通信→PC（二階）のような感じです
ワイヤレス通信がたまに不安定になるのでPC同士をクロスケーブルで繋いで共有ファイルやsynergyなどの通信を別にしたいのです
しかし、クロスケーブルを繋ぐとローカルエリア接続の方が優先的に接続されてインターネットに繋がらなくなります
OSは二台ともXPHomeEditionSP3です
0188sage
2012/12/30(日) 14:07:33.18ID:???今どういうIPアドレスの振り方をしてるのかがわからないけど、
有線区間に別のセグメントのIPアドレスを振ってデフォルトゲートウェイ空白でいけるよ
AP(GW):192.168.1.1
PC1:無線IP192.168.1.101/24 デフォルトゲートウェイ192.168.1.1
有線IP192.168.2.101/24 デフォルトゲートウェイ空白
PC2:無線192.168.1.102/24 デフォルトゲートウェイ192.168.1.1
有線192.168.2.102/24 デフォルトゲートウェイ空白
有線経由でやり取りしたいときは
PC1からPC2のファイルを見るときとかは\\192.168.2.102とか、
アプリのほうで192.168.2.101と入れるとか、有線のアドレスを指定すると
有線のNICを使って通信してくれる
0189sage
2012/12/30(日) 14:16:14.49ID:???NECのルータに何か設定が入ってるからだと思うけどどうだろう
日立テレビと東芝のレコーダーがNECのルータからDHCPで
固定のIPを振られるようになっているとか。
それがNTTのルータにはそういう設定がないから適当なIPアドレスが
AV機器に振られるけどテレビとレコーダーがお互いのIPアドレスを
知ることができないっていう。
NTTの人じゃわからないと思うよ
日立のテレビと東芝のレコーダーのネットワークの設定（とお互いを
どうやって認識しているのか）はわかりますか？
0190187
2012/12/30(日) 14:39:45.81ID:???AP:192.168.1.1
PC1:無線192.168.1.11 メトリック:2
有線192.168.2.2 メトリック:3
PC2:無線192.168.1.12 メトリック:2
有線192.168.2.1 メトリック:3
PC1>route -p ADD 192.168.2.0 MASK 255.255.255.0 192.168.2.1 METRIC 3 IF 0x40004
みたいにすれば繋がりましたネットに繋がってる無線のメトリック値が有線より低かったせいでしたありがとうございました
0191不要なものは気にしない
2012/12/30(日) 14:53:00.58ID:???家庭内LANレベルに必要ないっすよね？
てかメトリックなんて気にしたことないし意味がわからないし
0192ふしあな
2012/12/30(日) 16:16:47.23ID:k6C0OFMkNTTに聞いたらパソコンまたはその周辺機器の事しかサポート出来ないと言われた。
実際の所、レコーダー、テレビAV機器の接続は知りませんって感じだと言われた。
PPPoEの事を聞いたら、NTTのルーターに入ってる物
NECのルーターはNTTのルーターが作ったPPPoEを垂れ流してるだけ
NECは単なるハブ？ブリッジ？アクセスポイント？って言われた。
NECのルーターは単なるハブって言うなら
テレビとレコーダーを直接一本のLANケーブルで繋いでる状態と一緒なのかな？
本来は、ルーターを通した方が安定するとか聞いたけど直接でも良いのかな？
>>189さん、一番下に書かれてるそんな物は無理、分からんですよ。
そもそもを言うと、ヤフーのADSLのルーターからNTTの光のルーターに変わっただけなのに
こんなに苦しむとは思わなかった。過去数年間ずっとヤフーのルーターのポートに差して使ってた。
それがNTTのルーターに変わっただけと思ってたのに・・・
試行錯誤の結果、どこかにポートは無いかと思い付いたNECのルーターのポートを使っただけですよ。
NECには何か設定がって言われても順番で言うと最終的にたまたま、NECのルーターに辿り着いただけで
もともとNECに何か設定があったように言われても完全に的外れですよ。
NECのルーターに繋いだらダビング出来たと言う話は、昨日たまたま気が付いただけですよ。
明日NTTの人が点検、修理、交換の為に来ますが
NTTのルーターを通してテレビからレコーダーにダビング出来るようにはならない？
0193sage
2012/12/30(日) 17:33:41.75ID:???「同じ目的地に向かうルートが複数ある場合にどのルートを選択するか」に
使われます。
例えば冗長とか組む時なので、家庭内LANレベルでは普通必要ないですね
逆に有線と無線とを同じIPセグメントにしてrouteで制御しようとすると
面倒なうえに各種パケット（特にマルチキャスト／ブロードキャストや
NetBIOS/SMB系）が各アプリでどう処理されるかわからないので
トラブルの元になるため、やめたほうがいいです。
今回やってもらったようにIPセグメントを分けてGWを１つにしておけば
そのあたりは考慮しなくても大丈夫なのでおすすめしました
IPアドレス指定さえすれば有線を通るのか無線を通るのかが明確なので
わかりやすいと思います
routeコマンドはいらないと思いますが、あっても別にかまわないので
通信はOKでしょう
いずれにしてもつながってよかったです
0194sage
2012/12/30(日) 17:36:58.94ID:???現状どうなってるかわからないので、どうすればいいのかも
あてずっぽでしか言いようがないですね。分からんですよ。
NECのルータに繋いでOKなんだったらそこに繋いどくってのはダメなの？？
あとルータを入れたら安定なんてことはないです
特にルータの機能が関係してないなら直接でもOK
0195名無しさん＠いたづらはいやづら
2012/12/30(日) 19:25:00.78ID:???知らなかった
routerでしか書いたことないわｗ
0196質問
2012/12/31(月) 11:17:34.28ID:rL5e9rkVWi-Fiを使うときは無線LANルータ（エレコムのLAN-W300N/R）を使っています（PCには有線で）
先日、アパートの方でLANケーブルを繋ぐだけで光回線が使えるようになりました（Bフレッツと別回線)
ここで問題があり、PCに直接繋ぐと問題なく繋がるのですが、ルータを通すと繋がらなくなります
Wi-Fiも出来ていないようです（ルータは2週間ほど電源を入れてません）
Bフレッツの方でやると問題なく動作します
試しにセットアップツールを実行してみても通信エラーとだけ出て繋げません
回線業者に聞こうにも宅内LAN構築は自己責任でサポート外となっているので聞けません
考えられる原因はルータくらいなのですが、新しい回線にルータが対応してないってことでしょうか？
新しい回線は200Mなので速度的には問題ないと思うのですが・・・
その他対策案がありましたらご助言お願いします
0197あや猫
2012/12/31(月) 12:04:30.66ID:DALiozNshttp://kilauea.bbspink.com/test/read.cgi/megami/1356880021/l50
0198名無し
2012/12/31(月) 12:50:58.73ID:???APモードとかに切り替えてみれば？
あとDHCPとかの機能が重複してたりその辺も設定すればいいかも
回線業者じゃなく無線LANルータのメーカーに聞いてみればいい
ルータ対応してないとかならメーカーに聞いた方がいいよ
0200名無しさん＠いたづらはいやづら
2012/12/31(月) 14:05:17.37ID:???多分、ISP込みの回線だと思います（多分ケーブルTV系列かな？）
Bフレッツ回線の場合はその先にISPが居るので
ルーターからISP（or プロバイダー）に接続にしに行ってます
設定を何も変えて居ないと言う事なら
その設定がある為、WAN側はISPに繋がって無いと判断しています
その為、今のルータ設定では利用できません
設定など変えると可能ですがそれらは商品により方法は異なります
ざっと説明書を見ましたが、それようの設定もやれるようなので
試してみてください
>>187
アダプターの優先順位を変更してください
ttp://support.microsoft.com/kb/894564/ja
XP用のが見つかりませんでしたが
下記のと似たような画面です
ttp://www.atmarkit.co.jp/fwin2k/win2ktips/062bindorder/bindorder.html
0201196
2012/12/31(月) 18:20:36.84ID:rL5e9rkVルータ側の設定でDHCPに変えようとしましたがチェックボックスで選べただけで先へ進めませんでした
設定を変えられるそうですが説明書を読んでも理解できず、自分には荷が重かったようです
新しい回線は諦めてBフレッツのままにしようと思います
お手数おかけしました
0202名無しさん＠いたづらはいやづら
2012/12/31(月) 20:43:03.72ID:???現状無理に変える必要が無いなら今のままで良いとは思うけど
ttp://www.logitec.co.jp/MANUAL/lanw300nr/lanw300nru2_sg_v2.pdf
最終ページの方法でもダメですかね？
手順的には１→３ ２の設定が必要無い筈
回線がどれか分からずに選択画面は出る事あるみたいですが
ちなみにこれはルーターモードで可能なようです
APモードに設定したなら戻してRTモードにしてください
0203196
2013/01/01(火) 02:38:21.43ID:bsfJRM2R回線判別不能での選択画面自体が出てきません
それ以前で通信エラーとだけ出て先へ進むことが出来ない状態です
エラーの内容は全く表示されてません
そのマニュアルで言うと、ステップ3の5で通信エラーを吐きます
Bフレッツが月額4600、新しい回線が回線速度2倍で月額2000ということなので
出来れば安い方へ、と思ったのですが難しいです
いっそのこと新しいルータ買ってくれば問題なく出来るんでしょうか・・・
0204名無しさん＠いたづらはいやづら
2013/01/01(火) 12:15:42.58ID:???0205投稿エラー: 名前いれてちょ。。。
2013/01/01(火) 17:51:40.23ID:???あんたがやるべきことは、どういう回線を使っているのかオレタチに正確に情報提供する事。
これはあんたしかできない。
交通費、日当出すなら出張コンサルしてやってもいいぜ。
0206名無しさん＠いたづらはいやづら
2013/01/01(火) 18:57:17.87ID:???こんな情報だけで解決するわけもないのにこれだけ書いておけば大丈夫だろうって勝手に判断してるんだろな。
だからエスパーするか、わざわざこっちが一々情報出せと言わないと情報を出さない。
情報小出しにすることで適切なアドバイスが貰えないことぐらい少し考えれば分かるだろうに。
0207196
2013/01/01(火) 20:18:53.99ID:bsfJRM2R加えて、ネットワーク関係の知識もないから何の情報が必要なのか分からんのですよ
もう答えて頂かなくて結構ですよ
無駄な手間を取らせてすみませんでした
まともな反応も出来ない馬鹿が逃げたとでも思っておいてください
0208ななし
2013/01/01(火) 22:22:15.17ID:???0209名無しさん＠いたづらはいやづら
2013/01/02(水) 00:00:09.96ID:???今使ってるwimaxから全く別のwimax回線に変えたら解決できますか？
0210名無しさん＠いたづらはいやづら
2013/01/02(水) 00:59:33.79ID:???まずは、何を持って傍受されてると思うか
メールが読まれてるなら別の原因だろうし、
スパイウェアの可能性もあるし、
パスワードが簡単すぎて破られてる可能性もある
0211名無しさん＠いたづらはいやづら
2013/01/02(水) 01:08:48.38ID:???もう少し詳しく書いてくれ。
傍受されていると思った経緯は？
あとモバイルWiMAXルーター使っているなら無線L.AN暗号化はAESでされてるの？
0212名無しさん＠いたづらはいやづら
2013/01/02(水) 09:03:01.10ID:???この手の大半は被害妄想の率が高いです
危険だとか出来ると言われているから、誰でも出来ると思ったりして
その情報だけでは何とも言えない
被害妄想なのか、実際に傍受されてるのか
それが、wimaxなのか別の物経由なのか
仮に出来たとしても
それなりのスキルと機材が必要です
そこまでして、やる価値が貴方の通信あるかは疑問ですが（リスクもありますし）
通信が出来ている限り、仕組みや内容に精通してれば不可能では無いと言うだけです
別物ですが扉に鍵が掛かってるとします
当然、鍵を持っている人意外は開けられないと考えますが
鍵に詳しい人なら開ける事も可能です
0213投稿エラー: 名前いれてちょ。。。
2013/01/02(水) 12:41:31.95ID:???それでも心配なら自分でインターネット作れば盗聴の心配なくなるよ。
0214名無しさん＠いたづらはいやづら
2013/01/02(水) 18:08:56.16ID:???0215名無し
2013/01/02(水) 20:23:08.73ID:???0216名無しさん＠いたづらはいやづら
2013/01/02(水) 20:43:21.70ID:???PSP質問スレpart83
http://toro.2ch.net/test/read.cgi/handygame/1341841298/
0217名無しさん＠いたづらはいやづら
2013/01/03(木) 12:46:44.51ID:???詳細表示の窓で
TCPだと
Frame 1852: 92 bytes
Ethernet Ⅱ, src :
IPv4
TCP
って感じであるのですが、
Frame 1852: 92 bytes
Ethernet Ⅱ, src :
この二つが何を表してるのかがわかりません。とくにframeの後ろの１８５２
あと２行目のsrcが何をあらわしてるのかも含めておしえていただけますでしょうか？
0218名無しさん＠いたづらはいやづら
2013/01/03(木) 17:34:32.31ID:???Ethernet Ⅱ, srcでぐぐったらでてくる。
0219名無しさん＠いたづらはいやづら
2013/01/03(木) 18:00:02.07ID:???一番左端にでてくる番号と同じ意味ですか？
それとも別の意味なんでしょうか？
0220sage
2013/01/03(木) 18:15:20.58ID:???同じ
srcはsource MAC addressのこと。そのEthernetフレームの送信元MACアドレスね
0221名無しさん＠いたづらはいやづら
2013/01/03(木) 18:37:28.92ID:???有難うございます。
IPv4はIPV4ヘッダで
TCPはTCPヘッダかと思いますが、
Frame 1852: 92 bytes
Ethernet Ⅱ, src :
この二つは何ヘッダになるのでしょうか？
フレームは、データリンク層でのパケットの呼びなかと思うのですが、それとこのフレームは何か関係ありますでしょうか？
0222sage
2013/01/03(木) 19:13:28.99ID:???・Frame 1852: 92 bytes
これは別にヘッダとかではなくてそのEthernetフレームの情報
・Ethernet Ⅱ, src :
これはEthernetヘッダ
・フレームとパケット
フレームとパケットは混同されがちですが、明確に区別したほうがいいですよ
「Ethernetフレーム」と「IPパケット」というかたちで。
IPパケットにEtherヘッダがついてEthernetフレームとしてネットワーク上を
流れます。キャプチャしたのはそのEthernetフレームなので、FrameNo.が
つけられてるわけです。
0223名無しさん＠いたづらはいやづら
2013/01/03(木) 19:35:12.02ID:???>IPパケットにEtherヘッダがついてEthernetフレームとしてネットワーク上を
流れます
データにイーサヘッドがつけられて→フレーム
フレームにIPヘッダがついて→パケット
という認識なので,、etherフレームにIPヘッダがついてネットワークを流れてるという認識なんですが間違えてますでしょうか？
0224何がしたいのか
2013/01/03(木) 20:37:24.18ID:???てかキャプチャしてパケットの中身見て何が出来るんでしょうか？
通常のユーザは使う意味ないっすよね？
0225sage
2013/01/03(木) 20:59:13.76ID:???間違えてますね
このあたりの絵とURLをどうぞ
http://www.atmarkit.co.jp/fwin2k/network/tcpip006/fig01.gif
http://learning.jouhou-home.com/gazou/mo03.JPG
http://learning.jouhou-home.com/CCNA/pagi/osi/osi_2.html
0226あ
2013/01/03(木) 23:06:27.88ID:dpEU1UiJインターネットから数キロバイトくらいのデータを多くのIPから受信する場合、
時間あたりどれくらい捌けるのでしょうか。
大雑把にどれくらいの単位になるのかでいいです
0227名無しさん＠いたづらはいやづら
2013/01/03(木) 23:20:30.34ID:???ありがとうございました。
もしわかればでいいのですが、データ中身をみることができる（人間が理解できる言葉に変換される）ソフトみたい
なのはあるんでしょうか？
0228ヘルプミー
2013/01/03(木) 23:26:58.97ID:+YmpUFGR付属のCDだけではなく、Win8用のプログラムのダウンロードは必要なのでしょうか？
勿論公式サイトは確認しているのですが、win８で使うためのエアナビゲータCDのアップデート用プログラムがどうも見つけられません
SSID等で設定すれば済む話でもありますが、使う本人は設定の経験もなく、付属ツールで設定できればいいのですが……
現在手元に件のパソコンがなく、やって試すこともすぐにはできないのです
どなたかアドバイスいただければと思います
0229池田大作
2013/01/04(金) 05:25:40.79ID:JbhVcssA田浦本部横須賀桜山支部の偉大なる男子部
高橋裕之氏が1月10日と1月31日に宝くじ1等・前後賞が当たるように
また女子部と結婚成就と障害者年金1級受給と健康とご長寿と貯金残高10億円と刑事権力から護り抜く
祈りを毎日30分しっかりと高橋裕之氏に題目を送って行こうではありませんか！
特に飯田一家・柏崎まさかつ・徳永一家・宗像一家・尾崎一家・土井一家･尾島一家・横須賀総県創価学会員は喜んで祈るに祈っていこうではありませんか！
また女子部は何が起きても疑うことなく高橋裕之氏について行きなさい
いいね！
0230不明なデバイスさん
2013/01/04(金) 13:37:56.16ID:???質問の意味が良くわからないが。
NATPの上限、すなわちNATテーブル数が上限。
NATテーブル数が2048のルーターより4096の方が最大で2倍のセッション
（NATテーブルだからパケット単位じゃなくセッション単位だね）
を処理できる。
0231質問です
2013/01/04(金) 13:41:29.06ID:BRalGPYI0232名無しさん＠いたづらはいやづら
2013/01/04(金) 13:46:24.09ID:???ハッカーと言っても色んな種類ジャンルがあるが
最低でも両方のスキル＋αは必要
ネットワークの知識が無ければ理解できない
プログラム組めなければやりたい事も出来ない
ただ、コレくらいの知識ハッカーで無くても技術屋なら持ってるLV
0233sage
2013/01/04(金) 17:12:45.05ID:???その中で一番ボトルネックになりそうなのはプロバイダだね。相手側やプロバイダ間中継を含めて。
プロバイダはホントピンキリ。それと、複数の相手から同時に送られるのだとした、こちら側の回線混雑によるパケロス、再送が多発して、スループットはまったく出ない。その分相手側でエラーが多発する。
相手側が自動再送するかどうかによるけど、オレなら1Mbpsとして試算してみるかな。
0234名無しさん＠いたづらはいやづら
2013/01/04(金) 19:01:05.82ID:???大手プロバイダーに入る方のが一番近道。
ネットワークやネットワークプログラミングより先に普通の勉強を頑張ろうな。
0235名無しさん＠いたづらはいやづら
2013/01/04(金) 19:42:29.34ID:???ISPなんてはいっても意味ないとおもうんだが
0236名無しさん＠いたづらはいやづら
2013/01/04(金) 21:35:41.80ID:???天才ハッカーは金髪幼女とか妄想してんじゃねーよ。
Anonymousの集団とかどうみてもおっさん集団だろう
0237237
2013/01/05(土) 13:36:36.26ID:XreaSukn今回VAIOのNICをN6200に換装したので
ファイルコピーを行なってみたのですが思ったような速度が出なくて
なんとか改善したいと思っています。
改善策としてはどのようなことが挙げられますでしょうか？
【環境】
■ルーター：WR8700N （USBメモリが接続出来る）
■Win機：VAIO F VPCF24AJ
※NICをN6200に換装し、デバイスマネージャのNICプロパティでチャネル幅を「20Mhz → 自動」に変更
■Mac：MacBook2009 Late
田舎なので何十個もSSIDが飛び交っているわけでもなく、うち以外で見つかるSSIDは2.3つ程。
リンク速度表示自体はWin機「80Mbps～150Mbps（数秒300Mbpsになる時も）」、MacBook「300Mbps」と表示されている
【試したこと】
電話機の電源を抜いてみた
ルーターの設置場所をいろいろ変えてみた
暗号化モードを「WPA/WPA2-PSK(AES)」に変更
暗号化なしでも試した
【速度テスト】
Win機 <=> MacBook 1MB～2MB/秒
Win機 => WR8700（USBメモリ） 800KB～1.5MB/秒
MacBook => WR8700（USBメモリ） 2MB～4MB/秒
こんな状態なんですが、他に試せることってあるでしょうか？
0238にょ
2013/01/05(土) 15:47:44.61ID:???まずはwin機の省電力設定とか確認(ノートなら尚更)
ちなみにwin⇔usbはusbをexFATにするとusb2.0でも3～6MB/秒出る
0239ななし
2013/01/05(土) 16:04:22.89ID:???有線にするのがいいと思うが・・・
winのリンク速度が安定しないなら低めで固定して
mac側もその速度に固定してみるとか。
0240名無しさん＠いたづらはいやづら
2013/01/05(土) 16:17:30.74ID:???めんどくさくて製品の詳細調べてないが、ルータのスループットが遅いんだろ。
1Gbe対応とかうたってても、実行速度はものによってピンキリだから。
0241名無しさん＠いたづらはいやづら
2013/01/05(土) 16:57:54.73ID:???ダメもとでチャンネルを変更して試した方がいいと思う。
混信の原因がコードレス電話、Bluetoothなどさまざまだからな。
0242名無しさん＠いたづらはいやづら
2013/01/05(土) 17:09:20.28ID:???Win機 => WR8700（USBメモリ）
は書いているのに
Win機＆MAC <= WR8700（USBメモリ
が書いていないのは早かったからということかい？
無線とかネットワークの原因じゃなくてSMBの問題じゃないという落ちはございませんか？
IISとかFTPとかで測定してみるとか
0243ななし
2013/01/05(土) 23:52:40.23ID:???0244名無しさん＠いたづらはいやづら
2013/01/06(日) 12:07:39.81ID:HKkl/jEgルータ：Buffalo AirStation WZR-HP-AG300H
プロバイダ：不明（マンション一括で加入している）
症状：
・OS起動後やS3復帰後などでネットワークが有線接続されていない。
発生頻度は100%。（この症状の時でも、無線は使えている）
・タスクトレイのネットワークアイコンに"！"が付いている。
・コンパネ「ネットワークと共有センター」を開くと、
a)"User-PC"==="複数のネットワーク" まで繋がっていて、
その右の"インターネット" がグレーアウト状態。
b)「アクティブなネットワークの表示」欄には、
「ネットワーク 5、パブリック ネットワーク」と
「認識されていないネットワーク、パブリック ネットワーク」
がある。
対処：ネットワーク 5 のローカルエリア接続のプロパティで
IPv4をいったん無効にし、再度有効にすると
ネットが繋がるようになる。再現率（ネット接続率）は100%。
この時、「認識されていないネットワーク」は消えて、
ネットワーク 5 のみが表示されるようになる。
また、pingループバックは戻ってきており、DHCPも有効です。
原因と根本対処方法が分かる方はいらっしゃいますでしょうか。
宜しくお願いします。
0245名無しさん＠いたづらはいやづら
2013/01/06(日) 13:46:12.25ID:???ルータ：NEC WR8500N
プロバイダ：Bフレッツ
症状：
iPhoneからwebサーバへファイルをpostする際、「Path MTU Discovery Black Hole」が発生しアップロードが不安定になる。
対処：
iPhone、ルーター共にMTU、MSSの設定は出来ません。
MTUが設定出来るルーターでアップロードしたところ問題は発生しませんでした。
何とかサーバー側で対処できればと思っているのですが、よい方法は無いでしょうか？
0246237
2013/01/06(日) 14:20:16.57ID:???もらったレスを参考に1つ1つ試してみました。
1.省電力モードの確認
関係ありそうなワイヤレスアダプター設定は「最大パフォーマンス」になっていました。
2.USBのファイルフォーマット
exFATはやりたいんですが非対応機種なんです。
3.リンク速度を低めに固定
リンク速度を変更する方法が分かりませんでした。
どこで変えたらいいんでしょうか？
ちなみに戸建なので有線は難しいですね。
4.実効スループット
メーカー公称値の無線実効スループットは最大約186Mbpsなのでもうちょっと速くてもいい気がします。
5.チャンネル変更
チャンネルの変更を行った所、11aの方は1MB（3MB/秒）程度上昇しました。
11gの方は3MB程度高速化（4～5MB/秒）されました。
6.ルーター（USBメモリ） => Win機&Mac
送信が同じなら受信も同じ速度だろうと思ってやってませんでした。
結果ルーターからの受信が一番速かったです（5MB/秒）
チャンネルの変更も行なってみたんですがこれ以上は速くなりませんでした。
一番効果があったのはチャンネルの変更だったんですが
それでももう少し速くなって欲しかったです。
0247(@￣ρ￣@)
2013/01/06(日) 23:35:49.90ID:???電源を切っていいですか?
知恵ポイント5000進呈
0248名無しさん＠いたづらはいやづら
2013/01/06(日) 23:49:20.33ID:???いいよ。
特に1秒間隔でON、OFFを繰り返すとルーターが鍛えられてスループットが向上する。
0249名無しさん＠いたづらはいやづら
2013/01/07(月) 13:05:32.95ID:???無線はスイッチＨＵＢではなくリピーターＨＵＢのように無線通信するのでＰＣ台数が増えるほど速度は低下する。
無線経由1回で（5MB/秒） 40Mbpsってことは無線を2度経由するWinとMac間は40Mbpsより遅くなる。
片方を5Ghz片方を2.4Ghzとしたらいかが？
0250WZCのラグ改善方法模索中
2013/01/07(月) 14:12:24.27ID:u+V4VFTJWindowsXPHomeEditionSP3でGW-USSuper300を使っているのですがネットゲームをしていると60秒に一回1～3秒くらいラグが発生します
Wireless Zero Configurationが60秒に一回ネットワークをスキャンするのが原因だと分かりました
WLAN Optimizerなども使ったのですが効果がまったくありませんでした
付属のユーティリティのプラネックスクライアント・マネージャはバックグラウンドでWireless Zero Configurationを起動させているだけで役に立ちません
Wireless Zero Configurationを停止させて代わりに無線LAN通信のできるソフトがあれば教えてください
0251anonymous
2013/01/07(月) 14:17:52.82ID:???0252WZCのラグ改善方法模索中
2013/01/07(月) 14:38:20.32ID:???Windows標準のWireless Zero ConfigurationとかWLAN AutoConfigには60秒に一回無線ネットワークをスキャンする機能が付いてる
これがネットゲームとかをしてるとラグが発生する原因
他にもIEEE802.11のn使ってると不安定になったりWPA2とかで暗号化した通信とかもラグの原因と考えられるけど全部やった
XPだとワイヤレスネットワーク接続のプロパティ->ワイヤレスネットワーク->Windowsでワイヤレスネットワークの設定を構成するのチェックを外すとネットワークスキャンされてないように見えるけど実際は動作してるとかある
Wireless Zero Configurationを使ってる限りこのラグが改善することは無いので代わりになるソフトは無いのかと探してるんですよ
0253ななし
2013/01/07(月) 17:07:30.03ID:???嫌ならとめとけよ
0254anonymous
2013/01/07(月) 17:56:26.45ID:???0255WZCのラグ改善方法模索中
2013/01/07(月) 20:51:22.01ID:???Wireless Zero Configurationで無線の構成をした時点で設定されてるのでサービスを止めて通信してもラグは発生します
代わりになるソフトを導入する以外の方法は全て試しました
0256名無しさん＠いたづらはいやづら
2013/01/07(月) 21:08:19.28ID:???バッファローのクライアントマネージャーでも試したら？
子機はどれでもOKだから使えるよ。
0257名無しさん＠いたづらはいやづら
2013/01/07(月) 21:08:50.74ID:???バッファローのクライアントマネージャーでも試したら？
子機はどれでもOKだから使えるよ。
0258名無しさん＠いたづらはいやづら
2013/01/07(月) 21:12:04.42ID:???そんなにラグが気になるゲームなら有線にしろ
無線でプレイすること自体が間違いだろ
0259WZCのラグ改善方法模索中
2013/01/07(月) 21:24:52.92ID:???ありがとうございます、繋がりました
>>258
物理的に不可能なので無線使ってやってるんですよ
そういう発想が尽きたから代わりのソフト探してたんですよ
0260名無しさん＠いたづらはいやづら
2013/01/07(月) 22:09:26.63ID:???イーサネットコンバーター買えよと思うんだが
あとネットワークに関する疑問・質問ってタイトルだからってここで何でも質問するなよ
ttp://toro.2ch.net/test/read.cgi/hard/1355392859/
とかあるだろ。
専門のスレのほうが最適な回答をもらえる筈だぞ
0261名無しさん＠いたづらはいやづら
2013/01/08(火) 00:28:54.48ID:???それ以外のユーティリティ教えてくれって…
詳しいのかド素人なのかわからん質問だなあ。
なんて言うか、知識が偏ってるというか…
無線ユーティリティなんて親機作ってるメーカーが各社出してるだろうに。
そんな事一々聞かないと分からん事なんだろうか？
0262名無しさん＠いたづらはいやづら
2013/01/08(火) 02:43:53.55ID:???>>250に
>付属のユーティリティのプラネックスクライアント・マネージャはバックグラウンドでWireless Zero Configurationを起動させているだけで役に立ちません
って書いてる
windowsの標準機能は熟知してて色々試したけどそれじゃ正常に動かないからユーティリティ探してたんじゃね？
基本的にメーカーとかは自社の特定シリーズにしかユーティリティが対応してないから
普通に探しても対応したのが見つからなかっただけじゃないのかと
0263名無しさん＠いたづらはいやづら
2013/01/08(火) 09:35:22.91ID:???じゃなくて
です
の方が好感度上がるけどな
今回の場合は、対処療法的な答えでしかなかった訳だからね
一応親機がバッファローで無い場合は
バッファローのクライアント利用規約違反でもあるしね
0264NAS
2013/01/08(火) 13:35:04.76ID:???アンドロイドタブからUSBｽﾄﾚｰｼﾞ内ファイル名は見えるんだけどダウンロードしてから
見るという形になってしまう。（LAN側からだとウインドウズ機でも同じ）
どうにかUSB内のファイルを直接閲覧したいんだけど何がいけないのかな、
それともそれが簡易NASの仕様でバッファローでも同じかな
0265209
2013/01/08(火) 14:10:52.24ID:???>>211
AESの暗号化はさせれています、それでも突破されているみたいです。
まず自分の見てるブラウザが見れるようです。自分のブラウザを開いて、そこから送られているページのデータが全て見れているらしいです。
キャッシュとはブラウザ固有のものだと思います。それが誰だかわからない不特定多数に見られているということが非常に問題だと思うのです。
>>212
妄想かもしれません、しかしそうじゃないと仮定して
貴方たちがこういう状態にされたらどう思いますか？
そして、どう対処しますか？
0267anonymous
2013/01/08(火) 15:12:53.18ID:???>そこから送られているページのデータが全て見れているらしいです。
その根拠は？
誰かにエロページ見てるだろとか言われた？
0268名無しさん＠いたづらはいやづら
2013/01/08(火) 15:15:04.05ID:???AESで暗号化されたAPと同じ親機でWEPとか暗号化されてないAP使って入られたりすることはある
入ってくると何時でも入れるように使ってなさそうなSSIDのBroadcastを無効にして普通じゃ見えなくする
親機に入ってパスフレーズ見てAESの方に接続する
パスフレーズ変更されたらBroadcast無効にしたやつから入ってパスフレーズ見るっていうループ
最近のAPはgame12345とかstream12345とかpc12345みたいなAPがデフォで複数動いてるから一回AES突破して入れば何とかなる
まぁ、俺はwimaxとか持ってないし使ったこと無いからよく分からんけどAPに不正アクセスしてくる奴は大体こんな感じの奴が多い
0269名無しさん＠いたづらはいやづら
2013/01/08(火) 16:39:44.71ID:???> AESの暗号化はさせれています、それでも突破されているみたいです。
> まず自分の見てるブラウザが見れるようです。自分のブラウザを開いて、そこから送られているページのデータが全て見れているらしいです。
それは人に言われたのか？
あまりにも説明が漠然としている。
それではどういう手法で相手が君のネットワークり入り込んだのか見当がつかない。
本当に解決したいなら詳しい経緯なり具体的な根拠を書くべきだが。
まあとりあえずこれはエスパーだけど、
遠隔操作系のウイルス感染を疑うならPCのリカバリをすべきだとは思う。
0270名無しさん＠いたづらはいやづら
2013/01/08(火) 20:08:17.56ID:???以上のサイトでtokyoとのPingを計ると毎回160ms以上になってしまいます
コマンドラインから東京のサイトや筑波大などに送ると大体20ms以下に収まります
上記のサイトのPing値は信用していいものなんでしょうか
0271名無しさん＠いたづらはいやづら
2013/01/08(火) 20:18:11.77ID:???したがってpingの応答速度をわざと遅らせ攻撃に備えているサイトは多い。
なので信用できない！
以上
0272ななし
2013/01/08(火) 22:29:40.24ID:???＞それでも突破されているみたいです。
なぜそう思ったの？
＞まず自分の見てるブラウザが見れるようです。
どのように？相手にはどう見えてるの？
＞自分のブラウザを開いて、そこから送られているページのデータ
意味不明。具体的にはどんなデータが送られてるの？
＞データが全て見れているらしいです。
誰がどこから見えてると言ってるの？
客観的に見て「それは確かに盗聴されてるね」
と思える情報が何もないと対策のしようが無い。
0274sage
2013/01/08(火) 22:58:07.06ID:???ネットワークトポロジー的に、日本国内だったらtokyoのサーバーが近いのかはわからないけどね。
ちなみにプロバイダと回線は何を使ってる？
tracerouteはJPIX経由かな？それともUS経由？
0275209
2013/01/09(水) 03:10:06.19ID:???わかります、ここら辺を詳しく語らないと話が進まないと思います。
しかしここを語るとあまりの事に信じられずに笑われるのがオチだと思うし
それと、あまり事を荒立てたくないという自分の甘さもあります。
なので、取り敢えずここまでにしておきます。
みなさんの意見、参考になりました、ありがとうございました。
0276名無しさん＠いたづらはいやづら
2013/01/09(水) 07:22:55.51ID:???> しかしここを語るとあまりの事に信じられずに笑われるのがオチだと思うし
お前さんのPCを完全に覗かれてるんだろ？
そんな深刻な状況を笑う奴はいないと思うが。
しかも今後どうする気だ？
何も解決してないのにここから逃げようとしているのが見え見えなんだが。
0277名無しさん＠いたづらはいやづら
2013/01/09(水) 08:37:59.29ID:???> それと、あまり事を荒立てたくないという自分の甘さもあります。
> なので、取り敢えずここまでにしておきます。
ちゃんと相談すべきところに相談して解決しないとまずいんじゃないの？
”あまりの事”ということは深刻なんだろうし。
こういうのを放置しておいて重大な事件に発展したらどうする。
0278名無しさん＠いたづらはいやづら
2013/01/09(水) 14:12:37.27ID:isTRwzeg本当に一瞬の出来事だったから実害自体はないんだけど、どういう現象なんだろう？
その時やってたことと言えば「Sound Forge」っていうアプリをインストールしようとしてたことくらい
ウィルスチェックもしたし特に不審な点もなく…
ただ一向にインストールが終わる気配もないんで、このアプリってのはそういうもんなんだろうかと
同じ状況の奴がいたりしないかとググった時にネットに接続できないことが発覚
モデムのランプも消えてて、大慌てで
「あれ、プロパイダ料金払ったよなぁ？」と領収書を確認→ちゃんと払ってました
で、おかしいなぁともう一度モデムを見たらランプが点いてて、ネットにも接続可能
一瞬だけってのが意味不明かつ不気味で困惑しまくり
これほんと何なんだろ？
0279名無しさん＠いたづらはいやづら
2013/01/09(水) 14:31:01.63ID:???wiresharkとかのネットワーク監視ツールでパケット見てみればいいよ
Sound Forgeインストール時に接続が切れたならオンライン登録の部分に不具合があったとかじゃないのかな
0280anonymous
2013/01/09(水) 14:46:38.53ID:???DSL系とかは回線状況によっては切れるときもあるけどな
0281278
2013/01/09(水) 15:02:43.91ID:???パケット数が異常で云々かんぬん、ということではないらしい
再度インストールして様子を見ても静かなものでした
あんまり知識がないもんで、よくわからないところで何か変動していたのかもしれないけど
問題が起きたあの一瞬だけが問題だった
本当によくわからないけど
>>280
フレッツ光利用
マンションだからなんだろうか
0282名無しさん＠いたづらはいやづら
2013/01/09(水) 15:08:37.43ID:???ノートンのネットワークセキュリティマップみたら、明らかにプライベートアドレスと
違う奴が有るんだけど、何これ、不正アクセス？
プライベートアドレス：192.168.0.*(デフォルトのまま。DHCP)
怪しいアドレス：10.86.157.251
0284投稿エラー: 名前いれてちょ。。。
2013/01/09(水) 16:03:14.94ID:???http://ja.wikipedia.org/wiki/%E3%83%97%E3%83%A9%E3%82%A4%E3%83%99%E3%83%BC%E3%83%88%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF
24ビットブロック10.0.0.0 10.255.255.2555
20ビットブロック172.16.0.0 172.31.255.2555
16ビットブロック192.168.0.0 192.168.255.255
0285名無しさん＠いたづらはいやづら
2013/01/09(水) 16:05:09.66ID:???IANAっていうアドレス資源管理してた組織のIPちゃうんかと
0286っ
2013/01/09(水) 18:11:04.73ID:???PCの方でONUに直接接続しPPPoEの設定をやると繋げるのですが、間に光ユニットが入ると
セッション1 接続先名称： SBB 接続状況： 接続中
セッション2 接続先名称: フレッツ・スクウェア
IPアドレス: 60.237.195.112
プライマリ: 133.205.66.51
セカンダリ: 210.147.235.3
とIPアドレスはとれ、これらにもpingは飛ぶのですがgoogleなどにはつながりません。
かれこれ５時間くらい悩んでいるのですが解決しそうにないです…
皆さんの力を貸してください。
0287てふてふ○三（゜д゜） ◆1xsES22i66
2013/01/09(水) 19:53:33.50ID:X0neQvsF0288名無しさん＠いたづらはいやづら
2013/01/09(水) 19:55:18.45ID:???> >>280
> フレッツ光利用
> マンションだからなんだろうか
細かいことだが、質問に対する答えになっていない。
マンションの光ということはVDSLじゃないの。
LAN配線のタイプか？
0290名無しさん＠いたづらはいやづら
2013/01/09(水) 20:36:25.47ID:???光BBユニットを初期化してやり直してみては。
IPv6 IPoE + IPv4（IPv6高速ハイブリッド）接続方式はPPPoEを使わないから、PPPoEの設定は要らないよ。
http://ybb.softbank.jp/support/connect/index.html
0293anonymous
2013/01/10(木) 00:37:47.22ID:???PC上の出来事は関係ないと思う
0294あ
2013/01/10(木) 01:48:34.10ID:3cCNHMuM最適なプラン教えて下さい。
0295286
2013/01/10(木) 05:08:14.04ID:NSSh/EseこのSoftBankの光BBユニットが使えるISPは限られていますよね？
(というかYahooBBでしか使えない？）
0296名無しさん＠いたづらはいやづら
2013/01/10(木) 11:13:21.82ID:???自分で見つけようよ。
そんな好都合、マンションタイプでもあるのかなあ…
0297名無しさん＠いたづらはいやづら
2013/01/10(木) 11:26:03.59ID:???地域が分らないと探しようも無い
東西でも変わるし、さらに細かい地域が分らないと
ISP対応してるか分らないし
それに、一戸建て集合住宅でも変わる
で 安いのが良いならNTTとの単体契約はせず
ISP経由での契約を進める
>>295
正確な機種名が分ればどうかはわかる
設定時に手動でユーザー入力が出来るならISPは限られないと思う
pppoe接続ならユーザー名にプロバイダー名も含む形なので
単純にSBBに接続失敗して無い？（接続って出てるけど、別の意味なのかも）
フレッツスクウェアだけにIPが表示されてるのが気になる
正常に接続できれば、SBBにも同等な物が出ても不思議では無いが
0298はじめまして
2013/01/10(木) 13:17:37.22ID:UgMDJ5juネットワーク周りに問題がありそうですがあたりがつきません。
以下詳細な状況です。
・別のサーバーから問題のサーバーへは ssh できている
・問題のサーバーから別のサーバーへ ping はできている
・ssh (クライアント)の設定も問題ない
・iptables の設定も問題ない
何か考えられる原因はあるでしょうか。よろしくお願いします。
0299名無しさん＠いたづらはいやづら
2013/01/10(木) 13:39:03.51ID:???問題のサーバーと別のサーバーがどれに当るか良く分らん
問題のサーバーとは外部へSSHできないVPSサーバーと言う事か？
問題のVPSサーバーをAサーバーとする
AサーバーへのSSH接続は問題は無い
Aサーバーから他のサーバーへのpingは問題は無い
この時点で、基本的なネットワーク設定には問題が無いと思われます
通信的にAサーバーからのSSH接続を禁止している？と思われますが
>ssh (クライアント)の設定も問題ない・iptables の設定も問題ない
この事から問題ないと判断します
なので、途中のルーター及び相手先から遮断されているのでは無いでしょうか？
AサーバーからSSH接続しようとしているサーバーには
Aサーバー以外からはアクセスできるのでしょうか？
0300298
2013/01/10(木) 13:44:42.79ID:UgMDJ5juありがとうございます。
>AサーバーからSSH接続しようとしているサーバーには
>Aサーバー以外からはアクセスできるのでしょうか？
問題なくできております。
Aサーバーから別のサーバーへ(22番ポートでのみ)通信できないような状況です。
0301anonymous
2013/01/10(木) 14:50:06.23ID:???AサーバーからCサーバーへはどうなの？
それもできない＋・iptables の設定も問題ない
ならVPSのサイトの管理会社に問い合わせたほうがよくね？
0302298
2013/01/10(木) 16:36:29.30ID:UgMDJ5juサーバーCも同じです。Aサーバーからありとあらゆるサーバーに
sshできない状況です。
これはもう問い合わせするしかないですかね。ありがとうございました。
0303名無しさん＠いたづらはいやづら
2013/01/10(木) 18:31:53.45ID:???0304お願いします
2013/01/10(木) 19:56:54.97ID:p+tDNad8ルーター BBR-4HG
実家暮らしで3台のPCがあるのですが1台のPCを落とすたびに回線が一瞬落ちるんですが原因がわかりません
ネットでそれらしい情報をみつけ無通信監視の設定を変えてみても解決しませんでした
どなたか原因がわからないでしょうか、よろしくおねがいします
0305名無しさん＠いたづらはいやづら
2013/01/10(木) 20:13:55.97ID:???有る
0306名無しさん＠いたづらはいやづら
2013/01/10(木) 20:19:15.68ID:???通常SSHの場合proxyでキャッシュをしないという暗黙の了解があるが。
実際はproxyなどでキャッシュされる場合がある、とかね
ちなみにあなたのPCでproxyの設定をしていないというのは関係なく、透過proxyという技術があるのであなたのPCの設定に関係なくproxy経由を可能とすることが出来る
ほかにも私が知らない方法があるかもしれないが。
いずれにしろ第3者がパケットキャプチャが可能なネット環境では様々な方法が可能と考えられます。
0307名無しさん＠いたづらはいやづら
2013/01/10(木) 20:20:43.77ID:???ここはIDが??????になるのね
0308名無しさん＠いたづらはいやづら
2013/01/10(木) 21:24:03.55ID:???肝心な情報が抜けている。
回線種別とプロバイダは？
> ネットでそれらしい情報をみつけ無通信監視の設定を変えてみても解決しませんでした
これ具体的に。
0309304
2013/01/10(木) 21:55:07.40ID:XeKAomhYプロバイダはocn 回線種別はすいませんわかりません
設定はルーター無線通信監視時間を0に設定してみました
0310お願いします
2013/01/10(木) 22:18:26.89ID:3deW0sURスーパーハイスピードタイプ隼を使用中なのですが
何度速度を計っても低い数値しか出ずに困ってます。
プロバイダはOCN
PCのスペックは自作PCで
CPU.......Core i5 3450 3.1Ghz/4core
メモリ....Patriot Memory PSD34G1600KH 2GBx2
M/B.......MSI B75A-G43
VGA.......XFX HD6670 800M 1GB DDR5 DP HDMI DVI PCI-E (HD-667X-ZWF4)
HDD.......Seagate ST500DM002
OS........Windows 7 Home Premium 64bit SP1
LAN.......ｶﾃｺﾞﾘｰ6
モデム....PR-400KI
ルーター..WHR-300（自分のPCにはモデムから直接繋いでおります）
です。
最初にNTTに確認した所、NTT西日本専用のサイトで測定すると速度は出ているので
プロバイダを経由する段階で速度が減少している可能性があります。との事でしたので
次にOCNに確認した所、原因がわからず。
以前使っていたPCに直接接続しても結果は変わらず
無線に切り替えても結果は変わりませんでした。
原因を調べながら色々検索して、やれる事は大体やったのですが、未だ改善されずにいます
原因は自分のPCにあるのでしょうか？
プロバイダを変えれば直るのでしょうか？
詳しい方おられましたら是非お願い致します。
0311む
2013/01/10(木) 22:41:23.86ID:???ここで測ったらどんなだ？
http://netspeed.studio-radish.com/
0314304
2013/01/10(木) 22:47:09.97ID:TInpePW6ネットに一瞬だけ繋がらなくなります
落ちた後2chのIDも変わるんですが関係あるのでしょうか
0315名無しさん＠いたづらはいやづら
2013/01/10(木) 22:53:06.99ID:???君、詳しく環境書いてるつもりだけど、一番肝心な情報がないよ。
> 何度速度を計っても低い数値しか出ずに困ってます。
具体的にいくつぐらい？
0316名無しさん＠いたづらはいやづら
2013/01/10(木) 22:56:15.50ID:???> 1台のPCを落とすたびに回線が一瞬落ちる
これって特定のPCをスリープ、もしくはシャットダウンってこと？
0317お願いします
2013/01/10(木) 22:57:27.32ID:???精密な方で測った結果
下り26.83Mbps 上り131.6Mbpsでした
>>313
http://www.dotup.org/uploda/www.dotup.org3830470.jpg
ＮＴＴ曰くプロバイダを通さないうちのサイトで速度は出てるから
プロバイダが原因なんじゃないんですかね？と言われました
今日ＯＣＮに問い合わせても原因はわからなかったです。
0318anonymous
2013/01/10(木) 23:03:36.26ID:???その電源落とすPCのLANケーブル抜いた状態で電源落とした場合、
同じような状態になるかどうかチェックしてみて
0319む
2013/01/10(木) 23:06:06.15ID:???時間帯でまた変わるだろうけどね・・
別に特段低すぎる訳では無いと思うぞ。
きみが隼でも、ネットワークは相手の性能や
中間のインフラの性能があるし・・・
アクセス回線の性能はあくまで自宅と
網終端装置＆フレッツ網内の速度しか担保していないよ。
どこのISPでも似たり寄ったりだろう。
取り合えず、君の足回りは太いのだから、
後は大船に乗った気持ちで他が追従してくるのを
待てばいいんでないか？
0322お願いします
2013/01/10(木) 23:32:00.42ID:???時間帯関係なしに同じなんですけどね・・・
１Ｇ契約でサイトにもよるけど、下り一桁とか
普通なんですかね？
>>320
マルチセッションだと下り248.0Mbps 上り278.1Mbps出ましたけど
どういう事なんですかね？
0323304
2013/01/10(木) 23:32:22.98ID:TInpePW60325anonymous
2013/01/10(木) 23:44:58.95ID:???プロバイダ的には300M近くは出てるから
あとは相手次第って事だろうね
広帯域にしても複数のPCで使うとか多数のサイトからDLとかしまくらない限りは
一つのセッションでそんなに速くはならないと思う
0326お願いします
2013/01/10(木) 23:48:48.45ID:???なるほど、普段は大人しくて、DLする際等に本気出す感じなんですかね
>>319さんの言うようにパイプは太いけど普段は静かに流れてる的な？
0327名無しさん＠いたづらはいやづら
2013/01/11(金) 00:15:03.76ID:???とりあえず
ファームウェアのアップデートを
>ttp://buffalo.jp/pqa/router/bbr-4hg/faq0650/
前回も同じ機種で似たような質問無かったかな？
その時はファームウェアのアップデートで直ったような報告があったかと
0328人生初心者
2013/01/11(金) 22:10:42.56ID:???正規品でない充電器で充電していたら、待ち受け画面にいきなりUSB｢接続中｣というコンセント？かケーブル？の絵のアイコンが出るようになりました
ドコモさんによると、パソコンに繋ぐとそういうアイコンが出るというのですが、
パソコンに繋いだことはないです
携帯電話を落としたことも、家族がいじったこともないです
ただの勘違いならいいのですが
0329304
2013/01/12(土) 00:17:56.88ID:x//dd57Aファームウェアをアップデートしたところどうやら治りました。確認に時間がかかってしまいました
質問に答えてくださった方々ありがとうございました
0331328
2013/01/12(土) 03:55:32.33ID:y7T9RyVUガラケーです。日記とか厨２小説を携帯に打ち込んでいたので、心配でしたが大丈夫そうならよかったですありがとうございます
0332328
2013/01/12(土) 03:58:30.72ID:???USBは使っておらず、只の非正規の充電器でした(ビックリカメラで購入)
0333前スレでも質問したけど
2013/01/12(土) 07:17:58.88ID:???WiMAX に契約してインターネットに接続していますが，WiMAX ルータの
URoad-Home のルータ機能がしょぼいので URoad-Home の次に AtermWR9500N
を設置することにしました．
3週間ほど前に設定して，ネットワーク構成はうまくいっていたようですが，
最近1週間ほどネットワーク速度が遅くなる症状が出ています．Aterm
増やしたのが原因なのかわからず困っています．どのあたりに問題がありそうか，
あるいはどうしたら問題を特定できるかアドバイスを頂きたいです．
【ネットワーク構成】
WAN ------ URoad-Home ----- AtermWR9500N ------- [5] ssh サーバ
[1] [2] [3] [4] |
+--- [6] dns サーバ
|
+--- [7] dhcp サーバ
|
+--- [8] other clients
1. グローバル IP
2. 192.168.1.1
3. 192.168.1.2
4. 192.168.0.1
5. 192.168.0.2
6. 192.168.0.3
7. 192.168.0.6
8. 192.168.0.x
次に続く
0334333
2013/01/12(土) 07:18:43.74ID:???ルーティングのみを担っています．URoad-Home では全ポートを Aterm に
転送しており，Aterm で具体的なポート転送の設定をしています．
サーバのOSはすべてDebian squeeze，client は Windows とか Ubuuntu とか色々．
すべて有線接続です．
【具体的な症状】
WiMAX ルータのみの時は Web での回線速度測定で5～8Mbps程度出ていましたが，
いまは早くて1Mbpsになっている．（WiMAXの電波状況にもよりますが）
WAN との通信だけでなく LAN 内の通信も遅くなっているようです．5と8
のサーバで色々通信してみると（scp, iperf, nfs の I/O などを測定），
1000BASEにも関わらず100Mbps程度しかでません．Aterm を設定した当初に
iperf で通信速度を測定すると805Mbpsほど出ていたので，なんらかの
理由で遅くなっているように思います．
漠然とした質問ですがアドバイスいただけると嬉しいです．
0335名無しさん＠いたづらはいやづら
2013/01/12(土) 09:19:11.71ID:???スマホなら簡単にハッキングできるだろうけど
ガラケならメモリ編集ソフトとかそんな感じのをPCと携帯繋いでダンプすればパスワードとか見れると思う
それか携帯ショップで使ってる機械使えばパスワード初期化とかはできる
スマホは簡単だがガラケはほぼ不可能だな
USB接続とかになってるならアンペアが違うとかで判断してるんじゃないかと
>>334
AtermWR9500N使わずにURoad-Homeで接続してみればいいんじゃないかとAtermWR9500Nに問題があるならそれで分かる
WAN ------ URoad-Home ----- AtermWR9500N ------- [5] ssh サーバ
| |
| +--- [6] dns サーバ
| |
監視用蔵 +--- [7] dhcp サーバ
|
+--- [8] other clients
みたいにURoad-Homeに監視用蔵一旦接続して速度確認するって手もある
0338名無しさん＠いたづらはいやづら
2013/01/12(土) 10:32:11.14ID:???WR9500Nのその他の設定にあるNAPT機能が使用するのままになってない？
> ルータは通信の
> ルーティングのみを担っています．URoad-Home では全ポートを Aterm に
> 転送しており，Aterm で具体的なポート転送の設定をしています．
ルーティングなのかNAPTなのかどっちだよ？
0339名無し
2013/01/12(土) 11:34:00.05ID:???そのPC以外からは接続できるのでルータやネットワーク自体には問題ありません
またそのPCのネットワークドライバは正常に動作していますとの表示があります
何一つ接続できていないわけではなく、twitterの更新くらいは確認できるのですが
グーグルトップページすら開かない状態で、pingを打っても要求がタイムアウトする状況です
元々遅くなった経緯としてあるディスクがCRCエラーをはき、このドライブ内のファイルに
アクセスするとPC全体が重くなり、付随してネットワークもものすごく遅くなるという現象が
ありました
そこでそのディスクを取り外して、数日はPCの動作ネットワークともに安定していたのですが
今はネットワークだけ遅くなっている状況です・・・
何かネットワークだけが遅くなってしまう原因として考えられること、まず見直したほうがいい箇所等
ありませんでしょうか。
0340名無しさん＠いたづらはいやづら
2013/01/12(土) 12:17:17.66ID:???tracertでどういう経路通ってるかくらいはしてると思うけど
DHCPに宛先不明のIPとかMAC記録されてローカルでループしてるとか
ネットワーク機器のファームウェアの不具合とか
名前解決の問題でhostsファイルやlmhostsファイルの設定やってないとか
多分全然違うと思うけどデスクトップに存在しないネットワークフォルダのショートカット置いてるとデフォのwindowsの画像ビュワー開いた時
画像ビュワーがネットワークフォルダまで見に行こうとするからそれで画像の表示が遅くなったり
0341名無しさん＠いたづらはいやづら
2013/01/12(土) 14:35:19.82ID:???DISK故障の時OSも壊れたんじゃないの？
OSの修復試みたら良いんじゃないsfcとか、それでも直らないならリカバリー
0342333
2013/01/12(土) 14:49:28.07ID:???URoad のポート設定は保存できる件数がすくないので
できれば Aterm でやりたいところなんです．
>>338
ルーティングという言葉はよくなかったです．
NAPT で LAN 内の各マシンにパケットを振り分けています．
この場合は「NAPT 機能をしようする」のままでいいんですよね．
0343328
2013/01/12(土) 15:47:48.36ID:???>>336
ありがとうございました。>>336
分解すると、ハッキングしたい携帯が近くになくてもできるんですか
0344名無しさん＠いたづらはいやづら
2013/01/12(土) 22:28:38.15ID:???http://moduire.net/?=10000
あとはお前らしだいだｗｗｗｗ
0345名無しさん＠いたづらはいやづら
2013/01/12(土) 22:29:24.77ID:???http://moduire.net/?=10000
あとはお前らしだいだｗｗｗｗ
0346名無しさん＠いたづらはいやづら
2013/01/12(土) 22:29:55.55ID:???http://moduire.net/?=10000
あとはお前らしだいだｗｗｗｗ
0348名無しさん＠いたづらはいやづら
2013/01/12(土) 23:18:53.44ID:???むしろ>>328の頭がハッキングされてるんじゃないのw
0349ななし
2013/01/13(日) 11:01:14.48ID:/UkhbVqO・windows7
・WZR-HP-AG300H
・WLI-UC-G30xN
状況：制限付きアクセスが頻繁に出てネットに繋がらなくなる。
試行：電源オプションで最大パフォーマンスにするも改善見られず…
どうかよろしくお願いします。
0350伝助
2013/01/13(日) 11:59:09.07ID:???0351名無しさん＠いたづらはいやづら
2013/01/13(日) 13:44:43.87ID:???アドレスに対してping打てば？
DNSで名前解決は出来るから
直接DNSに入って見ても良いし
>>349
>制限付きアクセスが頻繁に出てネットに繋がらなくなる
制限付きが出ると言う事はIPの割り当てが失敗している可能性があります
と 思ったら 無線ですね（WZR-HP-AG300H：ルーター兼親機 WLI-UC-G30xN：子機（USBタイプ））
無線なら混線してたりする可能性も考えられるのでバンドなど変更して見ては如何でしょう
0352投稿エラー: 名前いれてちょ。。。
2013/01/13(日) 15:29:24.23ID:???USBは接続時に供給可能能力をホスト(充電器)に問い合わせる。
期待している能力に対応してない非正規品なんじゃないの?
0353伝助
2013/01/13(日) 16:05:59.86ID:???前そのやり方でping打ったけど、
ホストunknowになった。
たとえば、ここの版だと、http://toro.2ch.net/hack/#3
だけど、ping http://toro.2ch.net/hack/#3
ってやればいいの？
もう少し詳しく教えて下さい。
0354名無しさん＠いたづらはいやづら
2013/01/13(日) 16:13:02.87ID:???もしくは
nslookup toro.2ch.net
0355名無しさん＠いたづらはいやづら
2013/01/13(日) 16:14:19.77ID:???windows7機のIPアドレスを固定に設定して現象がでるかどうか確認
0356伝助
2013/01/13(日) 16:42:58.51ID:???ありがとうございます。
以下のように表示されました。
64 bytes from banana8306.maido3.com (207.29.247.115): icmp_seq=1 ttl=54 time=135 ms
0357質問でごます。
2013/01/13(日) 18:03:45.69ID:???なんでか、OSのログファイルには、海外からポートスキャンを受けた痕跡があります。
些細なことですが、御教授お願い致します。
0359名無しさん＠いたづらはいやづら
2013/01/13(日) 19:07:08.95ID:???当たり前
ICMPはポートじゃなくてプロトコル
ポートじゃないICMPを閉じてもポートスキャン対策にはならない。
0360回答のつもりです。
2013/01/13(日) 19:52:37.78ID:???ICMPはポートじゃなくプロトコルです。
たぶんルーターで、ICMPプロトルを拒否するという設定ですね。
インターフェイスの方向をWAN → LANを指定してICMPを拒否の設定だとお見受けしました。
なぜ、ICMPプロトコルを拒否しているのに、ポートスキャンが通過してくるのかという疑問のようです。
通常なら、ICMP拒否の設定ならICMPパケットは破棄されます。
それは、ルーターに不具合があるのかもしれません。
一度、メーカーに問い合わせたほうがよろしいかと思います。
0362359
2013/01/13(日) 20:40:47.94ID:???もっと判りやすく説明してほしいものだ。
そもそもフィルタでブロックしても相手にはブロックしたという事がわかります。（エラーを返すから）
したがってルーター等あるのがわかる為、ポートスキャンの対象になったります。
ブロックではなくステルスにしてルーター等がある事を隠せばポートスキャンの対象にならない可能性が増えます。
貴方のルーターにブロックの他にステルスが有るかどうかはルーター型番が書かれていないのでしらなんだけど
0363357です。
2013/01/13(日) 21:34:36.62ID:435vQvQm分かりやすい説明ありがとうございます。
>>361さんの言う通り、ルーターのフィルターエントリーで、ICMPプロトコル拒否設定しました。
通常なら、WANからのインバウンドの通信に関しては、破棄されると思ってましたが、実際には破棄されずルーターを通過し、
OSの内部まで届いていました。インストしているFWに攻撃があった旨のログが残っていましたから、なんともです。
ルーターのメーカーにも一度問い合わせてみます。
>>362さんのご指摘のステルスモードは、自分のルーターには付属していないです。
なにしろ、ISPから強制的に使わされているモデム代わりの安物のルーターです。
自分が言いたかったのは、ルーターでICMPを拒否設定しているのに、なんで破棄されず通過するのか？ってことだったんです。
言い方が悪くてすみませんでした。
0364359
2013/01/13(日) 22:45:23.76ID:???--- 参考 ---
ttp://support.microsoft.com/kb/170292/ja
ttp://ja.wikipedia.org/wiki/Internet_Control_Message_Protocol
インターネット・プロトコルのデータグラム処理における誤りの通知や通信に関する情報の通知などのために使用される。
-----------
上記に書いていないが、route情報やMTU情報なども含まれますので、ICMPを全てブロックするとADSL出始めの「ブラックホール」などの現象が出ますけど～いいんですか～？
普通にインターネット出来ているなら「ブラックホール」などが起きていないのでしょうからICMPがブロックできていないのでしょうね。
（個人的にはそれでよかったと思うんだけど）
ICMPを完全にブロックしたいなら業務用ルーターに買い換えるとこをお勧めしますが、ICMPを完全にブロックするのは上記の説明からお勧めできません！
ルーターについているICMPに関する攻撃防御機能を使うことをお勧めします。
もしルーターに付いていないなら付いているのを買うことをお勧めします。
最後に、質問の回答ですが、上記でダラダラ説明したように、ICMPを全てブロックすると色々不都合が出来てます。
したがってICMP全てをブロックできないようになているのでは？
（素人がICMPを全てブロックしてトラブルが起きてメーカに問い合わせが着たら面倒だからね）
0365あ
2013/01/13(日) 23:44:45.88ID:???0366よろぴく
2013/01/13(日) 23:52:27.77ID:CLSZAP3e正確にはたまにアクセスできるが重すぎて検索結果が見れない。
ウィンドウズ7でルーター+Yahoo!BBのモデムを使った有線という環境なんですが…
トラブルシューティングしてもだめ。
どなたかお助け下さい
0367sage
2013/01/14(月) 01:09:06.49ID:???悪いけど、それで相手がわかると思う人は、ネットワーク管理者をやめたほうがいいと思うよ。踏み台とか作ると厄介だから。
0368名無しさん＠いたづらはいやづら
2013/01/14(月) 01:16:28.56ID:S/AXXOqu環境
OS win7/64/home
ルーター buffalo WHR－HP－GN Ver1.85
ISP Fiber Bit （専用スレでは評判ボロカス）マンションタイプ光ファイバー 構内イーサネット配線
壁LAN穴→ルーター→PC （有線） グローバルIP DHCP自動取得
ルーター設定
ファイアウォール機能にて
NBTとMicrosoft-DSのルーティングを禁止する
IDENTの要求を拒否する
Internet側からのPINGに応答しない
とする。
IPフィルター設定にて
HTTPやPOP3等、自分に必要なものだけを通過。
その下位にポート番号1-1023番まで 双方向無視とする。
その他はデフォルト。
状況 （疑問点）
Shield up!でポートスキャンしたところ 113 がClosed , 135 137 138 139 445 がStealth
他すべてOpenとなってしまう。 （結果に表示されたIPアドレスは確かに自分のグローバルIP）
試行
ぐぐって二重ルータを調べるためにtracertを実行
一行目にLANアドレス二行目に自分のグローバルIPとISP名
なので二重ルータはないと判断（一応）
なぜなのか分かる人おられますか。
0369名無しさん＠いたづらはいやづら
2013/01/14(月) 02:20:40.72ID:H/GR/+y1OS Windows
一戸建て光回線
・ 状況（エラーメッセージ、場所の名前など）
クライアントPC(このPC)から送受信する情報は
オンラインサービスのパスワードやヤフーメールの内容など
クライアントが許可してない範囲において
どういった組織がどの程度まで閲覧できるのでしょうか？
また特定のクライアントをマークして
長期においてピンポイントで送受信内容を
閲覧するシステムは容易に構築可能なものなのでしょうか？
・ 試行（やったこと、調べた内容など）
プロバイダが通信内容をチェックできるらしいということ
質問にかぶせるようですみませんが
分かる方いましたらお答え願えませんか
0370名無しさん＠いたづらはいやづら
2013/01/14(月) 02:23:02.27ID:???10Mや100Mでの接続でもインターフェイスがGigaBitであれば自動で切り替わりますか？
0372sage
2013/01/14(月) 02:34:33.54ID:???I/Fの設定にもよるけど、オートネゴ/オートMDIXになってれば大丈夫。
1000はそれがデフォルト。
ただ、1000はクロスケーブルの結線が違うから、クロスケーブルを使うときは注意。
0373368
2013/01/14(月) 02:35:05.74ID:S/AXXOquしてないです。
0374sage
2013/01/14(月) 02:42:26.70ID:???技術的には、SSLなどの暗号化をしてない限り、経路上の機器では簡単に通信を傍受できるよ。特定のアクセスを監視するのも技術的には容易。
「技術的には」と書いたのは、電気通信事業法で、ISPや通信会社は傍受を禁止されている。電話の盗聴と同レベル。
0375sage
2013/01/14(月) 02:46:04.59ID:???いずれにしても、全ポートOpenはおかしいな。特定のポートにフォワードされてるとしか思えない。よく考えればDMZではないな。
アドレス変換テーブルはどうなってる？
パケットフィルタでは、1-1023って設定できたっけ？
0376368
2013/01/14(月) 03:07:01.46ID:S/AXXOquアドレス変換はなんにもさわってないです
パケットフィルタではハイフンでつないで範囲指定できるとヘルプにあるので
1-1023と入力してます
0377sage
2013/01/14(月) 03:12:49.54ID:???まさか、「ルーターのシステム情報に出ているWAN側IPアドレス」と、調べているIPアドレスが違ったりしてないよね？
0378sage
2013/01/14(月) 03:15:23.12ID:???0379名無しさん＠いたづらはいやづら
2013/01/14(月) 03:19:44.14ID:???多分違うと思うけ
その書き方だとPCにグローバルアドレスが割り当てられてる気がするけど
ISP（プロバイダー）への接続はルーターがやってますよね？
ちなみにルーターでフォワードしてなければ通常はクライアントまでアクセスは来ない
>>369
可能不可能で言えば可能
サーバーとクライアント間の通信を暗号化しなければ
盗聴などさほど難しくは無い
が・・・法律的にそれらは行なっては行けない事になってたと思います
0380名無しさん＠いたづらはいやづら
2013/01/14(月) 03:29:05.50ID:???ルーターのシステム情報 180.xx.xxx.11
tracert二行目 180.xx.xxx.1
Shields Up!に表示 180.xx.xxx.11
こんなあんばいです。tracertが末尾1ですがこれでいいのかな？
0381sage
2013/01/14(月) 03:35:20.31ID:???整理すると
・ISPはグローバルIPを割り当ててる。
・NBT、Microsoft-DSを無視、IDENT拒否は効いてる。
・それ以外のボートはすべて「Open」。(Closedではない)
アドレス変換かパケットフィルタの登録が間違ってるとしか思えないんだけどなあ。
その2つの画面の登録内容まるごと書ける？
0382sage
2013/01/14(月) 03:37:06.89ID:???一行目が手元のルータ。LAN側のアドレスで出てると思うけど。
0383368
2013/01/14(月) 03:38:42.82ID:???ルータ内側 192.168.11.1
PC 192.168.11.2 となってます。
>>378
ブロードバンドルーターってそうゆうもんだとゆう認識でいいんですよねえ
0384sage
2013/01/14(月) 03:57:26.14ID:???正確に言えば、ブロードバンドルーターがそういうものというよりは、NAPTのおかげだ。
NAPT(アドレス変換)しているときは、中から出たものの戻りではない、外から中への通信は、渡す先がわからないから捨てるしかない。
0385368
2013/01/14(月) 04:01:05.51ID:???アドレス変換はただ「使用する」のチェック欄があるだけで元からチェックが入ってます。（つまり有効状態）
すんません書くの大変なんで・・
ttp://iup.2ch-library.com/i/i0827814-1358103486.png
0387368
2013/01/14(月) 04:05:54.99ID:S/AXXOquゲーム＆アプリはマジ空欄ス・・
0388368
2013/01/14(月) 04:08:14.90ID:???0389sage
2013/01/14(月) 04:13:32.88ID:???えーっと、
(1)NAPTのルーターは、デフォルトはLAN→Internetとその戻りは通過、それ以外のInternet→LANは無視。
ふつうは、そこに対して、Internet→LANの許可ルールを足していく。(サーバー公開)
LAN→Internetの通信を厳密に制限したいのかな？そうでなければ、IPフィルタのルールはいらない。
(2)そのルーターはIPフィルタは宛先のポートしか設定できない。だから、その書き方をしていると、書いた数だけLAN側のポートをとことん公開していることになる。(でも、NAT先がなければ結局はルーターで処理されて拒否はされるはずで、Openにならないはずだけど。。。)
(3)やっぱりあやしいのはゲーム＆アプリの設定。
0390368
2013/01/14(月) 04:29:39.70ID:S/AXXOquゲーム＆アプリ ポート変換登録情報 登録なし
DMZ 空欄
UPnP 有効
QoS インターネットへの送信用QoS 無効
これだけです。
>(2)そのルーターはIPフィルタは宛先のポートしか設定できない。だから、その書き方をしていると、書いた数だけLAN側のポートをとことん公開していることになる
...orz
0391名無しさん＠いたづらはいやづら
2013/01/14(月) 04:41:03.71ID:???で 何が知りたいんだ？
>113 がClosed
これはWEB調べれば分かると思う 情報が色々ある
>135 137 138 139 445 がStealth
これは>NBTとMicrosoft-DSのルーティングを禁止する
この設定が有効と言う事でしょう
問題は>他すべてOpen これだと思うのですが
赤色と言う事かな？
ttp://www.atmarkit.co.jp/fsecurity/rensai/securitytips/006portscan.html
一応ここに注意書きが有るけど・・・これとは別ですよね
仮にOPENだとしても何処に接続してるんだろう？
通常で有れば、開いてないポートもありますし
0392sage
2013/01/14(月) 04:53:55.61ID:???んー、UPnPで変なことされてない限りは、Openになる理由がないなぁ。。。
何でだろ。
ちなみに業務用ルーターを日頃使ってる人なのかな？
家庭用ルーターはふつう、LAN→Internetの戻りは、書かなくてもデフォルト通過。
LAN→Internetを絞ろうという気持ちがないなら、IPフィルタの定義は全部削除して構わない。そうすれば、LAN→Internetはすべて通過、その戻り(Established)も通過、それ以外のInternet→LANは拒否。
UDPもEstablishedを見てくれるので、特に気にしないでいいです。
その辺りを直してからもう一度ポートスキャンして見ては？
0393名無しさん＠いたづらはいやづら
2013/01/14(月) 05:16:29.74ID:???ttp://uproda11.2ch-library.com/376024rPS/11376024.jpg
こうなる理由が知りたくて・・つい
色々情報ありがとうございます
>一応ここに注意書きが有るけど・・・これとは別ですよね
この通りであってほしいですが はっきりと調べる手だてもないッス。
>>392
ipフィルターを設定したのはただ無知だっただけです。ただなんか変だなという気持ちはありましたが・・
そんなわたしですので業務用ルーターなぞさわったこともありません
ちなみにpフィルター設定をすべて削除して再度スキャンしましたが同じでした
こんな時間にお世話かけます。
0394368
2013/01/14(月) 05:20:20.68ID:S/AXXOquhttp://iup.2ch-library.com/i/i0827827-1358108349.png
0395名無しさん＠いたづらはいやづら
2013/01/14(月) 11:34:54.40ID:???グローバルIPが付与されているからといってプロバイダーで何らかの装置を経由していないとは言えない。
P2P規制等でFW装置を経由しているプロバイダーは結構あると思うよ。
エフビットというのはフレッツ等ではなくプロバイダー独自のネットワークのようだね。
軽くサイト内検索すると
htp://www.fiberbit.net/member/trouble/trouble_1_2.html
マンションに設置しておりますファイヤーウォール
とか書かれているし、おそらくプロバイダー内にのFW装置が存在するとおもわれる。
0396sage
2013/01/14(月) 12:05:20.30ID:???それも可能性としてはあり得るんだけど、
IDENTとNBT/CIFSだけ閉じてるのがルーターの設定と一致してて、できすぎてるんだよね…
0397364です。
2013/01/14(月) 13:01:35.68ID:???ICMPpingとは認識していないです。ICMPポートスキャンという攻撃名で表示されていました。
送信元は、フィンランドとUSAから届いています。
>>インターネット・プロトコルのデータグラム処理における誤りの通知や通信に関する情報の通知などのために使用される。
なるほど、ICMPを完全にブロックすると、通信に支障をきたすということですね。
>>ICMPを完全にブロックしたいなら業務用ルーターに買い換えるとこをお勧めしますが、ICMPを完全にブロックするのは上記の説明からお勧めできません！
うちのISPは、ISPから提供されたルーター以外は使えないシステムです。なんせ、IPアドレスで認証かけに行くぐらいです。できれば個人的には、CiscoやYAMAHAのNVR500ぐらいは使いたいぐらいです。
FWの攻撃名は、一様にICMPポートスキャンでしたが、敏感に反応して、誤検知してpingと勘違いしているのかもしれません。しばらく様子を見ることにします。
いろいろ御教授ありがとうございました。
0398助けてください
2013/01/14(月) 13:40:46.69ID:???アプリケーションでサーバーエラーとかカスタムエラーページがなんたらかんたらで処理出来ない事があって・・・
http://i.imgur.com/Hmr4k.jpg
http://i.imgur.com/nl6RU.jpg
これはどこをどうすればよいのでしょうか？
0400398
2013/01/14(月) 14:37:13.84ID:???ぐぐりましたが全くわかりませんでした
プロバイダのサポートに電話したらマイクロソフトに聞いて、との事でしたが１案件で3000～4000円するみたいで・・・
今が先に進めず困ってます
0401名無しさん＠いたづらはいやづら
2013/01/14(月) 15:00:06.20ID:???何をどうしたいの？
0402399
2013/01/14(月) 15:05:54.84ID:???アプリケーションでサーバーエラーでggr。
ってか、カスタムエラーページを作りたいのか、エラーをなくしたいのか、それすらもわからない
0404368
2013/01/14(月) 15:30:27.14ID:S/AXXOqu>>395
以前エフビットのスレ内で、P2Pなんかやった日にはすぐ切断されるなんてレスがとびかってましたよ
同じマンション内で友達でもいたら確かめられるんだけどわたしキモオタなんで無理ですし
このルーターを信じてやっていきます。
レスくれた人たちありがとうでした
0406名無しさん＠いたづらはいやづら
2013/01/14(月) 15:48:05.64ID:???エラーをなくしたいです
0407sage
2013/01/14(月) 15:54:05.58ID:???あと、やるとしたら
・IDENTの拒否をやめてみて、ポートスキャンの結果が変わるかを見る→ポートの制御がISP側か、自分のルータかを切り分ける。
・他のポートスキャナを使ってみる。shieldsupとか。
・外からアクセスして、パケットモニタで見る。→SYN-ACKだけなのか、通信が始まるのかを見る。25とか80なら、どのマシンが応答しているかわかるかも。
がんばれ。なんかわかったらまたここに書いてね。
0409名無しさん＠いたづらはいやづら
2013/01/14(月) 16:15:13.54ID:H/GR/+y1>>379
教えて頂きありがとうございます
キーワードを元に調べたら通信の秘密を侵害すると
２年以下の懲役または１００万以下の罰金なんですね
でもこれって発覚は極めて困難な割に罰則も軽くて
あまり意味なさそうだと感じました
暗号化しないと駄目なんですね
0410368
2013/01/14(月) 16:50:06.25ID:S/AXXOqu>IDENTの拒否をやめてみて、ポートスキャンの結果が変わるかを見る・・
やってみた・・結果、前と同じでした。
>他のポートスキャナを使ってみる。shieldsupとか・・
これまで shieldsupを使ってたので
ttp://www.cman.jp/network/support/port.html
を使わしていただいたところ shieldsupにてステルスなポート→「到達できません」
オープンなポート→｢アクセスできました」
となりました。やはりどこかのホップ部な場所を読んでると信じてます
外からアクセスはやり方をちょっとググってきます。それでは。
0411名無しさん＠いたづらはいやづら
2013/01/14(月) 16:51:06.76ID:???一戸建て光回線から一般プロバイダー経由なら通常は気にするものでもない
プロバイダーの人間などが面白半分でみるようなものでもないし
業務であるとしても内容そのものを見るものでもない
その他のリスクで言えば
無線LANなど利用してる場合は注意が必要な場合もあるし
PCそのものに仕込むほうがはるかに楽
0412知りたがり
2013/01/14(月) 17:50:28.68ID:???ハッカーさんは、ハッキングする時に、ターゲットのどんなアドレスに対して攻撃するんですか？
次のうちから選択してください。
グローバルIPアドレス
プライベートIPアドレス
ローカルホストアドレス
単純にlocalhost
マルチキャストアドレス
0413398
2013/01/14(月) 18:14:17.12ID:???通販で買い物中にいきなり画像が出てきて処理が出来なくなりました
自分ではサイトは作っていません
こちらの質問の仕方が難しかったので伝わりづらかったみたいですいません
0414名無しさん＠いたづらはいやづら
2013/01/14(月) 19:04:48.40ID:???ブラウザの種類の制限やセキュリティだと思う
もしくはショッピングサイトのバグ
0415ついでに
2013/01/14(月) 19:12:06.46ID:???まず、グローバルIPアドレスです。
これは、インターネットにおける住所みたいなものです。
接続先が、localhostですね。
通常の接続とは違うので、パソコンのユーザー名等は、ほとんど関係がないです。
市販のハッキングツールの入力欄には、接続先のIPアドレスやlocalhostを指定する
項目が多々見受けられるからです。
0418名無しさん＠いたづらはいやづら
2013/01/14(月) 21:17:05.89ID:???ハッキングする目標によって変わる
WEB上のhttp://www.google.com/みたいなサーバに攻撃するならグローバルIPアドレスを使う
LANとかの192.168.0.1や172.0.0.1や10.0.0.1みたいな同じネットワークに属している相手に対してはプライベートIPアドレスを使う
自分自身がWEBサーバを立ててる場合とかでアクセスするにはlocalhostや127.0.0.1を使う
まぁ、相手とか目的によって使うIPアドレスは違う
0419名無しさん＠いたづらはいやづら
2013/01/14(月) 21:33:41.16ID:???ありがとうございます。
そのアドレスは、ルーターで全部止めておきました^^
0420名無しさん＠いたづらはいやづら
2013/01/14(月) 23:40:51.37ID:8KqTnrKv10.0.0.0/24が双方Directory Connectedのため、
スタティックルートの設定はありません。
ルータＢの別のI/Fは、192.168.0.0/24と接続しており、
このセグメントの端末Ｃが10.0.0.0/24側へ抜けるときに、
10.0.0.2にNAT変換されます。
端末ＣがＡと通信できるようになるためには、
10.0.0.2がルータＢのI/F10.0.0.1に着信しなければならないため、
ルータＡにてスタティックルートを設定しなければならないのでしょうか？
ip route 10.0.0.0 255.255.255.0 10.0.0.1 とか、
ip route 10.0.0.2 255.255.255.255 10.0.0.1 とか。
なんか変な感じがするのですが、
間違いがあればご指摘いただけますでしょうか。
0421名無しさん＠いたづらはいやづら
2013/01/14(月) 23:50:39.58ID:8KqTnrKv端末ＣがＡと通信できるようになるためには、
「端末ＣからルータＡに行き、そのルータＡからの戻りパケットの宛先IPとなる」
10.0.0.2がルータＢのI/F10.0.0.1に着信～
なお、ルータＡのデフォルトルートは別の方向を向いており、
Ｂに向けることはできません。
また、ルータＢにて10.0.0.1でPATすれば早いのですが、
この方法はひとまず除外してください。
0422名無しさん＠いたづらはいやづら
2013/01/15(火) 01:11:15.09ID:???いらない、そもそもAはIP通信できるノードであれば良い
実際の環境はルータなのかもしれんが
Bで１：１のスタティックNAT書けばそれでおしまい
0423名無しさん＠いたづらはいやづら
2013/01/15(火) 01:31:38.08ID:???Ｄ→Ｃへのパケットのヘッダの宛先は10.0.0.2だけど、
どういう仕組みでルータＢのI/F10.0.0.1に着信するの？
0424sage
2013/01/15(火) 01:56:19.04ID:???NATしたルータBが.2のarpにも応えてくれればいらない。
それをしてくれないなら、ルータBでproxy arpの設定をする。
同一ノードなのでルーティングではない。クライアントはarpで.2を見つけようとする。デフォルトルートには送ってくれない。
0426名無しさん＠いたづらはいやづら
2013/01/15(火) 03:53:42.37ID:???0428名無しさん＠いたづらはいやづら
2013/01/15(火) 04:54:45.73ID:???＞それ以外の情報
ありがとうございます。参考までに他にどのような情報を配布できるのでしょうか？
0429ななし
2013/01/15(火) 06:36:21.95ID:???そんな通信をさせるって書いてない。
まあNAT書いてるからルータBのI/Fが10.0.0.2のアドレスも持つ。
0431名無しさん＠いたづらはいやづら
2013/01/15(火) 11:54:06.07ID:???お前、ハッカーのダチだろ？
0432sage
2013/01/15(火) 12:55:25.17ID:???うっしししししししし
うっほほほほほほ
ひゃッははははははははははは
0433sage
2013/01/15(火) 12:59:14.51ID:???ん？もお前だ!
ひゃッははははははははははははは
もしかしてバカディミアンの会員？
うッほほほほほほほほほほ
ほほほほほほほ
ほほほほほほほほほほほほほほほほほほほほ
0434sage
2013/01/15(火) 14:02:31.16ID:???知ったかぶりするのもたいがいにさらせや!!
人がおとなしく黙っていればいい気になりやがって、糞ブタ!!
お前みたいなロクデナシが、世に蔓延っているから世の中おかしくなるんじゃ!!
どアホ!!そのままク・タ・バ・レ!!
0435sage
2013/01/15(火) 14:19:01.36ID:???正体見えみえバレバレだね。
ブタ!!グ・ダ・バ・レ!!
ひっゃッははははははははははははははははは
0436sage
2013/01/15(火) 17:13:08.11ID:???↑↑↑↑↑
こいつがバカ・カッカーですよーん。
性懲りもなく、俺のパソコン、クラッキングした糞野郎。
Netストーカーのキチガイのくせに、偉そうに素人相手にパソコンのことやら、OSのことやら御教授しとるね。
傍から見ていて反吐が出るわ!!カス!!!
他人の迷惑も考えられんようなヤツがパソコンいじくるな、アホ!!
何が割愛じゃ、お前に人を愛す資格なんかあるかい、ボケ!!
口先で綺麗事のごたく並べて、建前論だけは一人前だな、お前らカスは!!
言っていることと、やっていることが逆さまなんだよ、ボケ!!
今更言うまでもないが、そんなお前らの裏腹な腹汚なさは、世間の人はみんな知っているんだよ。
だから、いつまで経っても嫌われて、お前らの立場理解してくれる理解者が一人もいないだろ。
それはお前の人間性の問題で、決して相手の責任なんかじゃないんだよ、よく理解しとけブタ!!
0437sage
2013/01/15(火) 18:04:13.73ID:???Anonymous
ななし
ん？
レス418
キチガイNetストーカー共です。
0438名無しさん＠いたづらはいやづら
2013/01/15(火) 18:43:43.84ID:???こういうのがウィルスの感染源になるPC放置で使ってたり「何もしてないのにネットワークが繋がらなくなりました」とか質問しちゃうからなｗ
0439名無しさん＠いたづらはいやづら
2013/01/15(火) 19:20:52.55ID:???そいつらが、キチガイだということは重々承知しています。
何もあなたがムキになって相手にしなくても、天照大神様はちゃんとお見受けしています。
団体名まではここでは言えないが、どこかの団体のさしがねで、派遣されたハッカーだという察しはつきます。
はて？どこの団体だったけかなぁ・・・・・・まぁいいや。
0440name
2013/01/16(水) 12:16:53.28ID:???100.64.0.0/10がお目見えしてくるかな。
0441ヨッシ
2013/01/16(水) 19:51:52.27ID:KCOn9jFmhttps://play.google.com/store/apps/details?id=com.farproc.wifi.analyzer&;hl=ja
10本くらい発信元があって、その発信元が短時間で消えたり現れたりを
繰り返してのですが、どういう発信元が考えられるでしょか？
街中ではなくて、田舎の住宅地です。
0442anonymous
2013/01/16(水) 20:45:34.38ID:???0443名無しさん＠いたづらはいやづら
2013/01/16(水) 22:04:23.48ID:???親機がボロで再起動を繰り返しているとか
0444bondingの質問
2013/01/17(木) 01:14:21.72ID:rNyOaul1LAN内のマシン同士の通信帯域を上げたくて「ボンディング(チーミング)」を試したいのですが、
ネットワーク内のスイッチングハブが「リンクアグリゲーション」に対応していないとボンディングにしても意味が無いとのことです
WAN -- ルーター -- ハブ -- (ここに複数のマシンを接続してLANネットワークを組んでいます)
現在は上の構成なのですが、この場合ハブだけリンクアグリゲーションに対応していればいいのでしょうか？
それともルーターも対応していないと駄目なのでしょうか？
ボンディングしたいのはLAN内のネットワークだけなのでルーターは関係無いのではないかと思ったのですが、
ルーターはDHCPを兼ねているのでもしかしたら関係があるのかも...と混乱しています
0445名無しさん＠いたづらはいやづら
2013/01/17(木) 07:43:45.04ID:???Linuxが接続するHUBだけで良いと思いますが
上位が対応してなければそこと通信するときはHUBの１ポート帯域までしか出ません
HUBとLinux間で行なって１G×２で２G通信可能としても
ルーターとHUB間は１Gになるので余り意味が無い
HUBに１０Gポートが１個有ったりすれば１G×２ポートの通信も
１個の１０Gポートで２G分の通信を行なうことは可能です
LAN内だけならルーターは考えなくて良いでしょう
ただ上記の条件から普通のネットワーク帯域制限に引っかかります
HUBまでは早いですが、その後のHUBなどにそれ以上か同等帯域が確保できないと
速度向上の体感は出来ないと思います
同じHUBに繋いで、双方とも同じ設定してれば別です
0446大文字英語入力
2013/01/17(木) 12:51:28.23ID:PrpEe8uP今朝から英文字入力が大文字になってしまって対処方法教えて下さい。
ウインドウズ7 ノートパソコンです。
0447名無しさん＠いたづらはいやづら
2013/01/17(木) 13:55:11.04ID:???だから何？
0448名無しさん＠いたづらはいやづら
2013/01/17(木) 15:25:37.05ID:???ウィルスだね。OS入れなおししか無い
0449名無しさん＠いたづらはいやづら
2013/01/17(木) 15:56:14.46ID:???0450名無しさん＠いたづらはいやづら
2013/01/17(木) 16:55:06.82ID:???その質問がネットワークと何の関係があるわけ？
スレチだから相手にされてないだけでしょ。
スレチだってわざわざ言われないと分からないほど頭悪いのか？
0451名無しさん＠いたづらはいやづら
2013/01/17(木) 17:00:37.43ID:???そんなのに答えるから馬鹿が調子にスレチな質問しまくるんだよ
極端な話、わざと嘘教えるぐらいしないと
0452名無しさん＠いたづらはいやづら
2013/01/17(木) 19:06:55.28ID:???0454444
2013/01/18(金) 03:26:19.51ID:???仮想的にケーブルを束ねて帯域アップする場合はbondingよりteamingと呼ぶ方が適切みたいですね
それではハブだけリンクアグリゲーション対応のものに買い替えてteamingに挑戦してみようと思います
勉強になりました ありがとうございます
0455名無しさん＠いたづらはいやづら
2013/01/19(土) 04:27:24.99ID:???レイヤ4とレイヤ３のトラフィックをフィルタするルーターという認識でいいんでしょうか？（ネットで探したり、参考書にあるファイヤーウォールはかならず壁の図なので・・）
もしそれであっていた場合、どういった具体的な機能をもってるのでしょうか？
0456名無しさん＠いたづらはいやづら
2013/01/19(土) 09:49:23.62ID:???ファイアーウォールというのは侵入を防ぐための機能のことであって、具体的な方法はそのための事なら何でも当てはまる。
0457名無しさん＠いたづらはいやづら
2013/01/19(土) 09:55:09.29ID:???実態として、ファイヤーウォールの機能を実現してるHWはルーターなんでしょうか？
0459名無しさん＠いたづらはいやづら
2013/01/19(土) 10:25:12.62ID:???ジュニパーのネットスクリーンって製品が有名どころ。
国産ならSRT100とかあるね。
0460名無しさん＠いたづらはいやづら
2013/01/19(土) 10:41:56.55ID:???シスコのASA 5500とかもそうなんでしょうか？
0462初心者
2013/01/19(土) 22:24:14.59ID:???0463名無しさん＠いたづらはいやづら
2013/01/19(土) 22:25:51.42ID:???外からって何？
無線親機の設置場所に近づけないの？
じゃあ諦めるしか無いな。
0464初心者
2013/01/19(土) 22:31:46.80ID:???0465名無しさん＠いたづらはいやづら
2013/01/19(土) 23:35:05.18ID:???ご指摘ありがとうございました。検証してみたらその通りでした。
0466名無しさん＠いたづらはいやづら
2013/01/19(土) 23:44:20.69ID:???暗号化キーぐらい本体に書いてないの？
書いてない機種なら有線でPCと繋いで親機の設定画面にアクセスすれば分かる。
マニュアル参考にしながらやれば素人でもできるぞ。
0467ななし
2013/01/20(日) 00:13:45.63ID:???ルーターであることが多いけど、透過型ファイアウォールとかはブリッジだったりすることもある
アプリケーションゲートウェイとしてファイアウォール機能を実現してるやつとかもあるぞ
0468名無しさん＠いたづらはいやづら
2013/01/20(日) 01:13:08.09ID:???なるほど。。
一つわからないのは、ファイヤーウォールというフューチャーセットが何かあるんでしょうか？
それともたんなるアプリケーションとしてそれをインストールして終わりなんでしょうか？
ファイヤーウォールの裏側じゃないですけど、あまりそういうのみたことないので・・
0469名無しさん＠いたづらはいやづら
2013/01/20(日) 02:03:10.18ID:???何でそれを知りたいか書いた方がいいと思う。あまりにも知識が不足しすぎてる。
>>455でレイヤ4とレイヤ３とか書いてるけど、それはどっから持ってきたの？
ネットで探したり参考書でみたりって書いてるけど、それはどうして見てるの？
0470名無しさん＠いたづらはいやづら
2013/01/20(日) 02:09:55.99ID:???そんなのいう必要ねえだろw
逆になんでそれを知りたいのか気になるわ
0471ななし
2013/01/20(日) 08:02:00.60ID:???ものによるとしか。
ASAで言えばそれはもうFWだからベースでもFWだけど
ルーターだとFW機能を追加しないとダメな感じ。
0472noname
2013/01/20(日) 12:09:21.17ID:???次のように接続した場合すべての機器はインターネットに繋がりますか？
ONU→無線ルータ…(無線)…ノートPC→(LANポート)→HUB⇒BDレコ2台
ようするに、PCを無線LANの子機に見立ててそこからHUBで分岐させたいということです。
ルータ:Aterm8150n
PC:LenovoG570（エントリーモデル）
OS:Windows7
よろしくお願いします。
0473名無しさん＠いたづらはいやづら
2013/01/20(日) 14:05:54.86ID:???ノートPCの設定をきちんとやれば行けます
が 注意点が何点か
１、ノートPCが落ちてると通信できない
２、ノートPCの設定変更が必要（WEBで探せば出てくるでしょう）
３、物によってはBDなどのネットワーク設定変更が必要（固定IPの変える）
個人的にはイーサネットコンバータなど入れてはと思いますが
0474名無しさん＠いたづらはいやづら
2013/01/20(日) 14:52:56.92ID:???そんなことせずに
イーサーネットコンバーター買えよ。
イサコンなら最初から２～４台程度は繋げれるから設置場所の節約になる。
0475472
2013/01/20(日) 17:17:25.97ID:???ご助言ありがとうございます。
イーサーネットコンバーターも検討してみます。
0476名無しさん＠いたづらはいやづら
2013/01/20(日) 19:17:46.39ID:???ありがとうございます。
FWの具体的な機能としては何になるんでしょうか？
拡張ACLとか、uRPFとか、PfR とかなんでしょうか？
具体的な機能としてどういったものが動いてるのか知りたいのですが。
0477名無しさん＠いたづらはいやづら
2013/01/20(日) 20:42:35.25ID:???でも嫁ば？
FWと言っても何を何から守りかかで利用するFWも変わってくる。
具体的な機能を知りたいならもっと具体的な質問をしなさい。
0478名無しさん＠いたづらはいやづら
2013/01/20(日) 20:45:38.05ID:???使ってないのであれば、どういった機能でパケットフィルタをおこなっているのか？
wikiは何度もみてますが、そこらはわかりませんでした。
0480ななし
2013/01/20(日) 22:07:52.23ID:???ファイアウォールってのは概念であって、実際に動作する方法には関係ありません
どう行った方法でパケットフィルタするのかはその装置、あるいはソフトの実装によってきまります
0481名無しさん＠いたづらはいやづら
2013/01/20(日) 23:06:57.33ID:???＞どう行った方法でパケットフィルタするのかはその装置、あるいはソフトの実装によってきまります
その具体的な例が知りたい。んですね。
たとえばASA5500とかだとどういった機能を設定するんでしょうか？
ファイヤーウォールをフューチャーセットみたいなのは聞いたことがないのですが・・・。
IPsec IDS IPS ACL
どれをつかってるのでしょうか？
0483名無しさん＠いたづらはいやづら
2013/01/21(月) 09:30:32.86ID:???禅問答してるんじゃねーぞ
0484まんま
2013/01/21(月) 10:30:00.63ID:???0485298
2013/01/21(月) 12:05:36.03ID:3Ts7fGYo0486お願いします
2013/01/21(月) 17:50:12.28ID:???・ 環境 WINDOWS7 WIMAX 無線RUN使用
・ 状況 WIMAXの回線を切ったのに、ネットが繋がる
・試行 PCを再起動して回線を切ってみたら、繋がらなくなった。
WIMAXの回線を切ったのに、ネットが繋がるのに気が付いた。
PC下部のバーに表示されているネットワークアイコンは未接続を示す。
「ワイヤレスネットワークの表示」では不明な電波に繋がっていない。
「コントロールパネル」の「ネットワーク共有センター」見ても、繋がっていない。
（でも、野良電波だとしても繋がっていたら、表示されますよね？）
「ワイヤレスネットワークの管理」を見ても、自分が設定した接続先1個しか表示されていない。
「アダプター設定の変更」を見ると
×印ついている BLUETOOTHネットワーク接続
×印ついている ローカルエリア接続
×印ついている ワイヤレスネットワーク接続 ←いつもここに接続される
×印ついている ワイヤレスネットワーク接続2
ワイヤレスネットワークの表示はされないが、どこかの野良電波を拾ったかと思い、PCの電源を落として再起動。
WIMAXに繋がった後、回線を切ったら、ネットに繋がらなくなった。（これが当たり前）
アクションセンターでエラー表示が出たのでクリックする。
ファイアーウォールが無効になっていた。
マカフィーをファイアーウォールに選択。
少し前にマカフィーの自動更新があったので、これが原因か？
自動更新後、再起動するとファイアーウォールが無効になっている事がたまにある。
0487お願いします
2013/01/21(月) 17:51:09.51ID:???心配なのでPCをマカフィーでセキュリティのスキャンをするが、問題は無し。
どこかの野良電波を拾ったけど、PCで表示されていたなかったと言う事でしょうか？
コレ、怖いんですが。
×印ついている 「ワイヤレスネットワーク接続2」は使ってないので、削除できないので無効にしました。
WIMAXのサポートに電話で聞いてみましたが、野良電波に繋がっていたら、表示はされる筈との事です。
野良ステルスだったら表示されないけれど、「ワイヤレスネットワークの管理」に変な接続先も無いので、問題は無いのでは？との事です。
①知らない間にどこかの表示されずに電波に繋がって原因は何だと思いますか？
ステルスの野良電波に繋がってしまったと言う事でしょうか？
②今後、同じことが起こらない様にするにはどうしたらいいですか？
0488名無しさん＠いたづらはいやづら
2013/01/21(月) 18:04:17.85ID:???>WIMAXの回線を切ったのに、ネットが繋がるのに気が付いた
これは何を持ってネットに繋がると判断したのでしょうか？
もしIEとかブラウザーなら、キャッシュ機能がありますので
接続を切ってもWEBページが表示される事は有ります
ちなみに「無線RUN」では無く「無線LAN」となります
細かい事ですが念のため
0489486お願いします
2013/01/21(月) 19:06:39.35ID:???ネットのラジオを聞いている途中で回線を切ったのに、ラジオは音楽がずっと鳴っていました。
ラジオをかけている途中で回線をよく切るのですが、いつもは直ぐに音楽も止まります。
しかし、今回だけはいつまでも音楽が鳴っていました。
（たまたま大量に保存されていたのか？）
IEはキャッシュが残っていた可能性もあります。
しかし、ここで、疑問です。
暗号化されている無線LANしか接続を設定していないのに、
勝手にステルス野良の電波を受信してしまうってありえますか？
あったら怖いんですが。
0490名無しさん＠いたづらはいやづら
2013/01/21(月) 22:09:22.85ID:???最初のネットワーク設定の時に電波の弱い野良のSSIDを登録してたりしてて忘れたままとか
野良のSSIDが登録されてて接続優先度が普段使ってるのより低い場合普段使ってるAPを突然切ると自動的に野良に繋がる
アイコンが×になってても切断とほぼ同時に接続されると繋がってないように見えるけど実際は繋がってるとかたまにある
対策としてはワイヤレスネットワーク接続のIPv4を手動でちゃんと設定して知らないSSID登録してたら削除か自動で接続しない設定にする
ネットワーク切る時はwindowsの方から切断すればほぼ確実に切断できるんじゃないかと
関係無いだろうけどフェライトコアでノイズ除去せずにそこそこ高性能のハード接続してヘッドホンで聞くとノイズに混じってラジオが聞こえたりする
0491名無しさん＠いたづらはいやづら
2013/01/21(月) 22:19:09.61ID:???0492名無しさん＠いたづらはいやづ
2013/01/21(月) 22:41:21.28ID:???GPUとかサウンドボードとかディスプレイとかフェライトコアでノイズ除去するようなハード
相性もあるけどGeforce9800GTに変えた時ディスプレイスピーカーにヘッドホン接続すると朝鮮のラジオが聞こえたことがある
原因が分からずPCやってる時にゴニョゴニョしゃべってて気持ち悪かったから
専門学校の講師に聞いたらフェライトコアが付いてないからじゃね？って言われて装着したら聞こえなくなったというどうでもいい話
0493486お願いします
2013/01/21(月) 23:25:15.69ID:???有難うございます。
>対策としてはワイヤレスネットワーク接続のIPv4を手動でちゃんと設定して知らないSSID登録してたら削除か自動で接続しない設定にする
これがよく判らないのでいじれません。
途中で回線を切らずにWINDOWSでシャットダウンで回線切れば、ステルス野良に繋がりませんよね？
その後、WIMAXの電源を切ればいいですよね？
0494anonymous
2013/01/21(月) 23:45:32.66ID:???その現象は何度もあるの？
その時のPCのIPアドレスは？
WIMAXの回線切ってもネットラジオに繋がり続けてたって事は
最初からWIMAXの回線を利用してなくて
仮にその野良APのDHCPのリースを受けてアドレスやゲートウェイを使ってた事にならね？
また同じ現象起きた時はアドレスとゲートウェイの確認と外部にping打ってみてキャッシュかどうか確認してみるのがよくね？
0495486お願いします
2013/01/22(火) 00:30:18.26ID:???回線切って音楽が鳴り続けていた現象は、今回が初めてです。
すいません、PCについて無知でよく分からないんです。
SSID選択時に、自分の設定したWIMAX2種類しか表示されてません。
つまり、野良は登録されていないと考えていいですか？
それなら、今回は野良の電波を拾ってなくて
「IEにキャッシュが残っていて音楽が鳴り続けただけ」と考えていいですか？
0496名無しさん＠いたづらはいやづら
2013/01/22(火) 00:35:37.67ID:???コントロール パネル\ネットワークとインターネット\ワイヤレス ネットワークの管理
にSSID（アクセスポイント）があるから不要なのがあれば削除
コントロール パネル\ネットワークとインターネット\ネットワーク接続
にあるワイヤレスネットワーク接続を右クリックしてプロパティ開く
インターネット プロトコル バージョン 4(TCP/IPv4)選択してプロパティをクリック
この部分を自動じゃなく手動で設定する
デフォルトゲートウェイとかIPv4アドレスとか分からんならネット繋がってる状態で
Win+Rキー押して出てきたファイル名を指定して実行にcmdって入力してコマンドプロンプト起動させる
コマンドプロンプトにipconfigって打てばワイヤレスネットワーク接続のデフォルトゲートウェイとか見れるからそれ入れとけ
DNSサーバーは8.8.8.8と8.8.4.4とか適当にgoogleのDNSサーバーでも使えばいい
0497名無しさん＠いたづらはいやづら
2013/01/22(火) 05:43:21.39ID:???SPIとは何でしょうか？
0498486お願いします
2013/01/22(火) 19:03:23.32ID:???>>494
ご丁寧に長文、どうも有難うございます。ここでのアドバイスを参考に調べました。
少しだけ意味が判りました。無知ですいません。
色々確認しましたが、何とか大丈夫そうです。
0499名無しさん＠いたづらはいやづら
2013/01/23(水) 18:18:12.27ID:???1年ほど前ですが無線LANのために WLAE-AG300N を親機として買い、使っていました。
回線がフレッツ光なのですが、当初苦労しましたがなんとか
①親機とつなぐ②認証ID・パスを入れてつなぐ
の段階を経てインターネットにつなぐことができました
ですが最近iPod touchでもインターネットにつなぎたいと思ってやったところ電波が立ったマークは出るのですが、safariを開いてもインターネットにつながっていません
色々調べたところiPod touchはPPPoE方式に対応してないということがわかりAOSS2に対応している無線LANを買おうと電気店に行ったのですが
店員さんにいろいろ聞いたところ新しく買ったところで1年ほど前のものでつながらないのなら意味ないのではないかと言われました。（WLAE-AG300Nを買ったとは言ってません。覚えてなかったもので・・・）
前置きが長くなりましたが以下からが質問です
・上の無線LANを用いてiPod touchはインターネットにつなげるのか、つなげないなら何が問題か
もしつなぐことができるならどのようにしたらよいか
ということを教えていただけたら幸いです。
長文失礼しました
0500名無しさん＠いたづらはいやづら
2013/01/23(水) 20:56:51.29ID:???WLAE-AG300Nなら普通に繋げる事が可能だと思います
なので設定が悪いのでは無いのかと
他の無線アクセスポイントに接続しようとしている
ipodの無線電波の暗号入力が間違っている（最近の親機には暗号が裏面に載ってたりします）
親機が電波規格の802.11a/b/g/nではなく802.11nしか動かしていない（ipod touchの以前のモデルでは802.11nに対応してないため）
親機の周波数が5GHzしか出していない（ipod touchの以前のモデルでは2.4GHzしか対応してない）
親機のDHCP（PCに自動でIPアドレスを割り振る機能）が停止している
DHCPが停止している場合は手動で設定してください
構成がよく分からんのだけど基本構成なら
インターネット→モデム→WLAE-AG300N→PCとかipod
って感じになってるんだけど
モデムにPPPoE常時接続をさせればipod touchでPPPoE接続しなくて済む
モデム無しで繋いでるならWLAE-AG300NにPPPoE接続はできないっぽいからPPPoE接続できるルータとかを買ってPPPoE常時接続させるのがいいかと
0501名無しさん＠いたづらはいやづら
2013/01/23(水) 20:58:29.62ID:???WLAE-AG300Nはコンバーター機能しか持ってないリピーターですね
で 現状のネットワーク構成は？二通り考えられるのですが
ISP---モデム---WLAE-AG300N～～（無線）～～PC
ISP---モデム---無線親機～～（無線）～～WLAE-AG300N---PC
どちらにせよiPodがPPPoE対応してないと言うところで（して無かったかな？）
何処かにPPPoE接続する機器が必要です
今、使ってるPCを経由する方法も有りますが、
思い切ってルータの導入をしてみてはいかがでしょうか？
（現在PCが直接インターネットに繋がった状態だと思います）
上記のネットワークの違いで少し違いは有りますが、
無線LAN機能付きのルーターを購入すれば問題は無いと思います
別に非難する訳でも無いのでが、何故一年前にWLAE-AG300Nを進められたかが
ちょっと不明ですね、何か特殊な事情でもあったのでしょうか？
0502名無しさん＠いたづらはいやづら
2013/01/23(水) 22:22:01.55ID:???上２つのことについてはないと思います
ipod touchは4世代目なのです
電波規格や周波数など調べる術があるのですね ググってみたいと思います
構成が
ONU？→WLAE-AG300N～～無線～～PC
でした
0503名無しさん＠いたづらはいやづら
2013/01/23(水) 22:25:35.68ID:???単純に安かったからです
一人暮らしの大学生故でして
知識もなしに安さを求めたのは間違えだったのかもしれませんね・・・
0504名無しさん＠いたづらはいやづら
2013/01/24(木) 01:26:44.99ID:???厳密に言うと違うけどONUもモデムとかルータとほぼ同じ機能あるはずだからPPPoEを設定する項目あると思うよ
0505コスト削減
2013/01/24(木) 07:04:28.29ID:???別々の建物があってそれぞれの住所は異なり、事務所の中心間の距離は直線にしてわずか10m～15mくらいです。
事務所Aだけに回線を引き無線ルータを設置し、公衆無線LANのように事務所Bから事務所Aの無線を拾ってネットをしたいのですが電波法では違法ですか？
ちなみに事務所AにはバッファローのWHR-HP-G300Nという家庭用向けルータを置いているのですが、事務所Bまで届きません。
まず、どんなやり方をすれば電波法的に違法でないかと、事務所間10m～15mを軽々飛ばせる安価なルータがあれば教えてください。
0506ＮＭ
2013/01/24(木) 07:40:09.60ID:rPPLuVH2そこで、その時、モデムやルーターの電源を抜き、放電させてから再び繋ぐと、ネットワークが復活します。
で、なぜこれで復活するかを聞いたところ、ルーターにＩＰアドレスが保存されているからだと聞きました。
そこで、幾つか解らない事があるので、質問させて下さい。
①、このルーターに保存されているＩＰアドレスとは、パソコンのＩＰアドレスですか？モデムのＩＰアドレスですか？
②、なぜ突然、そのＩＰアドレスが保存され、ネットワークが繋がらなくなるのですか？
③、放電に３０分もかかってしまうのですが、なぜルーターに、一瞬で放電させたり設定をリセットするボタンのような物が付いていないのですか？ついていた方が、絶対に便利だと思うのですが。
この三点について、質問させて下さい。お願いいたします。
0507名無しさん＠いたづらはいやづら
2013/01/24(木) 08:24:58.24ID:???せっかくプロバイダに聞いたんならなぜそうなのかぐらい聞いとけばよかったのに。
それに放電30分て何情報？
言ってることが全部おかしい。
グローバルIPやローカルIPの区別もついてないみたいだし。
0508名無しさん＠いたづらはいやづら
2013/01/24(木) 08:28:22.60ID:???> ③、放電に３０分もかかってしまうのですが、なぜルーターに、一瞬で放電させたり設定をリセットするボタンのような物が付いていないのですか？
必要ないからだよ。
普通は定期的にリセットさせる必要はないから。
そこを勘違いするなよ。
30分も放電させて入れ直しを定期的にしないといけないこと自体がおかしいから。
0509名無しさん＠いたづらはいやづら
2013/01/24(木) 08:58:04.56ID:???30分間モデムの電源を切ってIP変更してくださいって言われたことある
0511名無しさん＠いたづらはいやづら
2013/01/24(木) 10:51:56.52ID:???詳細は法律の専門家に聞くべきだが
ttp://ja.wikipedia.org/wiki/IEEE_802.11
ここを見ると、IEEE 802.11gが特に問題無いように思います
担当は総務省みたいなので該当部署に問い合わせてみては？
転送方式はやってみるしかない
間にある障害物や妨害になりそうな物が分らないので
一応PCを直接事務所Aの無線ルーターに繋ぐのではなく
事務所Bにも無線リピーターに当る物を設定して
事務所Aと事務所Bを志向性の無線で繋いで見てはいかがでしょうか？
>>506
取り合えず
ルーターのファームウェアアップデート
ついでにその回答はマニュアル通りでしょう
（たぶん突っ込んだ質問すると担当者が変わる）
後はISP側の設置機器のミス
仮に切れる時間が大体同じ間隔なら生存信号の有無があるかも知れません
YAHOOBBは電源ON/OFFではIPリセットされずにある程度時間置かないと行けなかったような
どちらにせよ、現状ルーターかISPに問題が有りそうです
何処まで繋がっているかでも原因はある程度分りますけど
仮にISPまで接続が確立してれば、帯域制限で遮断された可能性もあります
0512anonymous
2013/01/24(木) 16:40:15.07ID:???バッファローやアイコムとかで屋外用無線LANの製品がある
それらの製品使うぶんは合法
基本屋外アンテナでその距離なら余裕だと思う
窓越しでも直視できるなら屋内アンテナでもいけると思う
ただ11aの一部は外に出しては駄目なので窓越しでも微妙かも
0513名無しさん＠いたづらはいやづら
2013/01/24(木) 17:07:13.56ID:???転送されるデータは平文なんでしょうか
0515anonymous
2013/01/24(木) 17:13:11.37ID:???パスフレーズが弱い場合や何らかの理由で知られた場合は接続できてしまう可能性がある
0516名無しさん＠いたづらはいやづら
2013/01/24(木) 17:18:25.09ID:???ありがとうございます。
0517astarou
2013/01/24(木) 19:16:16.63ID:???回線遅延が起きている場所は特定できたのですが
これはISPに連絡したら経路変更してもらえるのでしょうか？
0518名無しさん＠いたづらはいやづら
2013/01/24(木) 20:34:08.07ID:???不可能、プロバイダーを変えろ。
でも、そこに問題があるとは限らない。
http://toro.2ch.net/test/read.cgi/hack/1354930222/270-271
tracerouteやpingをDDoS攻撃対策にて意図的に遅帯を行っているところは多い、
安価な業務用ルーターでも特定のプロトコルやポートをQoSなどで遅帯させることは簡単なのでそういう設定を行っているプロバイダーは結構有る。
DDoS攻撃は怖いからね。
以上
0519名無しさん＠いたづらはいやづら
2013/01/24(木) 20:52:26.47ID:???なるほど、迅速な回答ありがとうございます。
0520名無しさん＠いたづらはいやづら
2013/01/25(金) 06:36:03.48ID:???2つあります。
１．いわゆるパソコン。というのはネットワークで行えることは、I
PアドレスとMACアドレスが必要ですが、
パソコンがやってることは、IPアドレスとMACアドレスが対応づけられたarpテーブルをみて、
例えば192.168.1.1だったら、0000.0000.000aに送る。ということをやってるだけなのでしょうか？
ほかにパソコン側でのネットワーク機能というのはないのでしょうか？
２．パソコンをシリアルでもLANでもケーブルにつないだときに、パソコン側からなにか
シグナルのようなものをだしてるのでしょうか？
例えば、同じセグメントにあるパソコンと同じIPアドレスをもってたらつなぐことができないといったようなことはあるのでしょうか？
0521名無しさん＠いたづらはいやづら
2013/01/25(金) 10:03:05.19ID:???＞１．いわゆるパソコン。というのはネットワークで行えることは、
＞I PアドレスとMACアドレスが必要ですが、
違います、IP以外のプロトコルも思い出して下さい。
＞シグナルのようなものをだしてるのでしょうか？
ブロードキャストが近い。
ローカルネットワークの場合、ブロードキャストが届く端末間でしか通信できないのです。
ですから、ブロードキャストが届かない端末間はどんなプロトコルでも通信できないのです、
其の方法を用いているのがVLANです、意図的にブロードキャストを遮断しネットワークを分離しています。
0522名無しさん＠いたづらはいやづら
2013/01/25(金) 10:31:38.75ID:???回答ありがとうございます
ただ、いまいちピンとこないので、
＞違います、IP以外のプロトコルも思い出して下さい
の部分、もう少しご説明いただけますでしょうか？
0523名無しさん＠いたづらはいやづら
2013/01/25(金) 15:51:10.43ID:???0524konsuke
2013/01/25(金) 17:44:18.46ID:???・ 状況 有線LANで繋げない
１０年ぐらい無線LANしか使ったことがないのですが、
明日から出張で行く先が有線LANしかありません。
ケーブルを繋げば設定なしで繋がると聞いたのですが、
不安だったので、以下のようなことを試してみました。
NECCM6550TV→LANケーブル→PC
しかし、これだとネットに繋がらなかったので
自分のPCだと有線LANで繋げないのでは？と不安になっています。
ただ、NECCM6550TV→WHR-HP-G300N→PCを無線ではなく有線で繋いでから
無線LANを無効化したら、有線でも繋がりました。
これは特に心配することではなくて、普通のことなのでしょうか？
よろしくお願いいたします。
0525名無しさん＠いたづらはいやづら
2013/01/25(金) 17:56:52.08ID:???>ケーブルを繋げば設定なしで繋がると聞いたので
DHCPを利用した方法でしょう 最近は極普通に何処で行なってます
>NECCM6550TV→LANケーブル→PC
NECCM6550TVはDHCP配信を行なっていますでしょうか？
>無線LANを無効化したら、有線でも繋がりました
多分、無線の方が優先使用になってて、データを無線経由で
流そうとしたためだと思います
OFFにする事で無線の設定が解除されるので有線での通信が可能になった
良く聞く話ではありますので心配する必要は無いかと
偏狭の地でもなければ、最悪USBアダプターなど売っているでしょう
最悪、上手く行かなければ現地調達と言う方法も有ります
※優先と有線 読みは一緒ですが漢字のままなので注意を
（偶に書き間違える事はありますが）
0526konsuke
2013/01/25(金) 18:05:37.43ID:???ありがとうございます。
ただ、無線を切ってモデムと直繋ぎだと繋がりません。
間に無線LAN親機（ルーター）を入れてそこからだとLANケーブル直繋ぎで繋がるので
ホテルなどでも動くような気がしてきました。
ただ、昔ケーブル会社の人が来た時はモデムからその人のPCに直繋ぎで
動作確認していただけに心配ですが・・・
0527名無しさん＠いたづらはいやづら
2013/01/25(金) 18:19:27.87ID:???もしかしてNECCM6550TVがWHR-HP-G300NのMACアドレス覚えているってオチじゃなくて？
ケーブルモデムによくある仕様だけど。
NECCM6550TVの電源抜いて再起動後にPCを直接有線で繋いでみ。
それでOKならMAC覚えているだけ。
0528499
2013/01/25(金) 22:44:11.51ID:???先日お世話になったものですが、ONUではなく正確には GE-PON-ONU という名称でした
色々調べてみるとルーター機能というものがないらしくPPPoEの設定が出来ないとあったのですが、
これはもう諦めてルーター機能のついた無線LANなりを買った方がよいのでしょうか？
0529名無しさん＠いたづらはいやづら
2013/01/25(金) 23:00:03.34ID:???そうした方がいい。
0530名無しさん＠いたづらはいやづら
2013/01/25(金) 23:07:50.93ID:???本来はWLAE-AG300NでPPPoEの設定できるんだよ。
けど君の知識では過去のレスを見る限り無理ぽいので新しく買って1から設定したほうが無難な気がする。
0531名無しさん＠いたづらはいやづら
2013/01/26(土) 01:08:25.00ID:???そのような設定画面に入ったと思われるのですが
PPPoEを設定する項目がなかったような気がするのですが見落としでしょうか・・・？
一応もう一度見てみたいとは思いますが・・・
0532530
2013/01/26(土) 01:27:27.54ID:???すまん。嘘教えてしまった。
WLAE-AG300Nはルーター機能非搭載。だからPPPoEは無理だった。
無線ルーターを買うしか無いな。
0533名無しさん＠いたづらはいやづら
2013/01/26(土) 02:41:04.63ID:???なるほど・・・
じゃあ新しく買いたいと思います
ありがとうございました＼(^o^)／
0534名無しさん＠いたづらはいやづら
2013/01/26(土) 04:40:15.88ID:???うちはとあるCATVのインターネットサービスで接続してます。
プロバとの接続方式は、DHCP提供による接続。
ふと使っているルータ（Netgear WNDR4500）の インターネットポートの情報を見たのだけど、
うちへ提供されてるアドレスは、クラスAのIPアドレスで、サブネットマスクが255.255.252.0 となってた。
これって、自分以外のホストが同じネットワークには存在しないってことでいいんですよね？
ホスト分が3つで、2つはネットワークアドレスとブロードキャストになるわけだから。
0535名無しさん＠いたづらはいやづら
2013/01/26(土) 04:54:48.82ID:???DHCP提供ってどこで知った？
あと、
/30と勘違いしてないか？
0536名無しさん＠いたづらはいやづら
2013/01/26(土) 05:31:58.06ID:???書いてから気が付きました・・・・
/30じゃなくて、/22ですよね・・・・
DHCPは、大体のルータ接続設定の時に聞かれるやつです。
DHCPか、PPPoEかって。
プロバからDHCP使ってダイナミックにIPアドレス振られてるという解釈をしてましたけど、それであってます？
0537名無しさん＠いたづらはいやづら
2013/01/26(土) 06:11:11.29ID:???それ何かと聞き間違えてる。PPPoEとDHCPは全く別の機能
0538534です
2013/01/26(土) 07:40:31.38ID:???私の書き方が悪くて誤解を生んだのなら申し訳ないです。
質問してる側がおこがましんですけど、一般家庭向けブロードバンドルータでは普通にある選択だと思います＾＾：
WAN設定時に聞かれるんです。
プロバとの接続に、ログイン、認証が必要なタイプか（フレッツなど、大体のプロバがこれでしょうか）、
それとも、プロバからDHCPでIPアドレスが提供されるタイプか（うちのように、CATVがやってるインターネット接続サービスはこれのようです）。
前述のとおり、うちはCATVを使っておりまして、DHCPで提供されてるようで、ルータの設定ツールでもそのように表示されているのです。
すみません。
0539名無しさん＠いたづらはいやづら
2013/01/26(土) 07:51:56.29ID:???ONUってレンタルとかだと「無線機器との相性が悪いから取り替えてほしい」とか言えば取り替えてくれるんじゃないかなぁ？
その時にpppoe認証できるタイプにして欲しいとか言えばもしかしたら無料でいけるかもしれん
0540名無しさん＠いたづらはいやづら
2013/01/26(土) 07:55:30.16ID:???＞DHCP使ってダイナミックにIPアドレス振られてるという解釈をしてましたけど
それがDHCPの機能だからそれで合ってると思うけど、なんでそんなことを聞くのか？と
PPPoEと何の関係があるのかわからんw
誰か俺にDHCPとPPPoEの違いについて説明してくれ
0541534
2013/01/26(土) 08:12:00.79ID:???ああ、そうですよねｗ
なんでDHCPの話になったかは、>>535さんが聞いてきたから、それに対して答えた形のつもりでした。
そもそもは、プロバイダが（おそらく各家庭向けに配布してる端末を包括するネットワークとして）設定してるサブネットマスクについて聞きたかっただけで。
まぁそれもどうでもいいかもですが＾＾；
同じネットワークアドレスに複数のホスト（この場合各家庭への貸与通信端末？）が存在してるのは、問題ないのかなって思っただけです。
0542anonymous
2013/01/26(土) 17:06:40.87ID:???かなり省略していうと
DHCPはアドレスを割り当てる機能のみ（他にもDNSやルーター情報も提供してが）
この場合有線ケーブルとプロバイダーとしての提供業者が同じな場合がおおい、線引いた業者がプロバイダサービスも顧客にしか提供してないのでユーザー認証する必要が無い
PPPoEの場合はフレッツなのど回線提供者とプロバイダーが違う場合でそのプロバイダーに接続するためにユーザー認証が必要な場合
0543anonymous
2013/01/26(土) 17:11:35.55ID:???同じネットワークアドレスに複数のホストの意味が分からない
IPアドレスが重複してなければ問題無いのでは？
0544name
2013/01/26(土) 17:12:27.40ID:???CATVではPPPoEとか使わずに、WAN側はDHCPにするものはあるね。ルータを介さずPCを直結することもできる。
でも勘違いしてはいけないのは、そのサブネットはあなたに配布されているものではなくて、広域で共用されているものだ。
センターからLANケーブルが家まで延びてると思えばわかりやすい。
0545名無しさん＠いたづらはいやづら
2013/01/26(土) 17:22:32.85ID:???なるほど、有難うございます。
＞PPPoEの場合はフレッツなのど回線提供者とプロバイダーが違う場合でそのプロバイダーに
PPPoEはアドレスは配布しないですよね？
この場合、ISPは
>>538の方に何を聞いてたんでしょうか？
PPPoEとDHCPがどこで関連性があるのかがわからないのですが
0546anonymous
2013/01/26(土) 17:37:15.23ID:???PPPoEでもグローバルIPアドレスも割り当ててる
それはその認証先のプロバイダーがプールしてるアドレスを割り当ててる
DHCPはIPアドレスを自動的に配布する仕組み
基本認証する必要がない社内や家庭内で用いるがケーブルテレビのケーブルをLAN回線として利用する場合も認証する必要が無い場合に多く使われる
PPPoEは
プロバイダーが認証してIPアドレスを割り当てるようにほぼ用いられてる
回線が別業者でプロバイダーも選択肢が多数ある場合に用いられる
どちらもIPアドレスを割り当てるがPPPoEはプロバイダーとの接続の為にあると思っても問題はないんじゃないかな
0547名無し
2013/01/26(土) 18:36:10.04ID:???インターネットと、よりセキュアな接続が求められるオンライン請求を
同時に利用するケースについて質問です。
http://www.ntt-east.co.jp/business/solution/rezept/structure.html?link_id=bdlink
＞ フレッツ光を利用したIP-VPN接続
＞ 接続構成例（3）：オンライン請求とひかり電話・インターネットを兼用でご利用の場合。
にあるように、請求用PCは一体型ルータ（=HGW）にダイレクトに接続して
他のPC（LAN）は別に用意したルータを通していますが、この意味が分からないです。
個人のページですが
ttp://tubamesikaisikai.digi2.jp/rezept/online01.html
ここでもわざわざHGWのルータを殺して（ブリッジ接続にして）います。
（NTTのページの接続構成例（2）と同様だと思います）
LAN側のアドレス指定で請求用のPPPoEに繋がるようにすればいいのではないかと
思うのですが、なぜHGWのルータ機能を使わないのでしょうか？
0548name
2013/01/26(土) 18:59:47.48ID:???厚生省のガイドラインを満たすためのひとつのやり方として、実装としてオンライン請求用PCがPPPoEをしゃべって電子証明書認証を使っているパターンの話。
というか、リクワイヤメントの話だから他のやり方が許されるかどうかは基金に聞いたほうがいいと思うよ。
0549anonymous
2013/01/26(土) 19:34:06.92ID:???オンライン請求PCはインターネットには一切接続してなく
閉域IP網を使い医療機関や審査支払機関と直接そのPCをつないでいるイメージ
仮想的に専用線のような使い方になるのでセキュリティは（2）インターネット（IPsec＋IKE）接続よりは上
のこりのPCはインターネット接続するためにルーターを使ってプロバイダーに接続してる
0550anonymous
2013/01/26(土) 19:37:15.43ID:???（2）インターネット（IPsec＋IKE）接続になる
その分PCが乗っ取られた場合は外部に情報が漏れるリスクはある
0551投稿エラー: 名前いれてちょ。。。
2013/01/26(土) 20:56:21.43ID:???> はっきり言っていま使っているパソコンで請求すれば良いのだ。
> セキュリティに関しては、アンチウイルスソフトなどを使うなどして十分対応が可能だ。
こんなこと言ってるうんこページを参考にしちゃいけない。
パソコンなんて安いんだから、こんなところで数万ケチっても意味がない。
0552名無しさん＠いたづらはいやづら
2013/01/26(土) 22:15:08.91ID:???無線LANルーター 無線 イサコン 有線
Aterm WR8750N・・・・・・・・・・・・・・・・・・WL300NE-AG----------PC[B]（ファイル置き場）XP
・
・
無線・・・・・・PC[A] Windows7
以上の繋ぎ方で、UltraVNCを使ってPC[A]からPC[B]をコントロール出来ている
しかし、WindowsからのネットワークからPC[B]に繋がらない、PC[B]の共有フォルダを開くことが出来ない
設定は300NE-AGは無線クライアントモードは「拡張モード」
PC[B]のフォルダは共有設定済み ファイヤウォールを切ってもつながらない。
ネットワークエラー
\\PC[B]にアクセスできません
エラーコード 0x80070035
ネットワークパスが見つかりません
と出てくる。
AからB、BからAのpingは通った。PC[B]にNWLink NetBIOS と NWLink IPX/SPX/NetBIOS 互換云々は適用させている
何か特別な設定をPC[A]側で行わなければならないのか、WR8750Nの設定が間違えてるのか良くわからん
A側のセキュリティーの問題？
どなたかヒントだけでも良いのでお願いします。
0553名無しさん＠いたづらはいやづら
2013/01/26(土) 22:22:30.73ID:???自己解決しました。上の書き込みは見なかったことにしてください。
0554名無しさん＠いたづらはいやづら
2013/01/27(日) 03:21:20.04ID:j2Sab852ご説明有難うございます。
最後に気になったのですが、フレームリレーとPPPの違い。というのをどのように
考えてますでしょうか？
お聞かせ頂ければ嬉しいです
0555名無しさん＠いたづらはいやづら
2013/01/27(日) 13:22:27.29ID:???よくわかりません、技能書には、アクセス層の冗長化とはL２スイッチに故障が
あった場合でも切り替える予備のL2スイッチがある状態と書かれており、私は
[ L2 ] [ L2 ]
| |
L ----- [ ｴﾝﾄﾞﾕｰｻﾞ ]------ /
この図のように冗長化されると思うのですがどの技能書にもこのような
書かれ方はされていません、なぜでしょうか？
0556名無しさん＠いたづらはいやづら
2013/01/27(日) 16:56:06.31ID:???| |
---[エンドユーザ]----
すいません、上の図は正しくはこうです
0557名無しさん＠いたづらはいやづら
2013/01/27(日) 17:53:07.66ID:???データ制御モデルの冗長化ってなんだろう・・・質問の意味もわからない。
実際どうかかれていたの？
「コアスイッチ」～「どっかの事務所のL2SW機器」まで全ての機器を選定し設定可能ならこういう構成は可能だね。
端末のPCにはLANが通常1本なので其の手前の機器は冗長化が難しいので冗長化可能なのはＡＳまでとなる。
[L3] [L3] ←コアスイッチ
│ │
[L2] [L2] ←ＤＳ
│ │
[L2] [L2] ←アクセス層（ＡＳ）
│ │
└[L2SW]┘ ←どっかの事務所のL2SW機器
│
[エンド] ←PC
ちなみにプロバイダーの話なら
ＡＳはプロバイダー側の設備になる、ＡＳとエンドユーザはＷＡＮが1本で繋がるのでＡＳを多重化するのは難しい。
[L3] [L3] ←コアスイッチ
│ │
[L2] [L2] ←ＤＳ
│ │
└[L2SW]┘ ←ＡＳ
│ ←光回線などWANが１本
[エンド] ←個人宅
0558名無しさん＠いたづらはいやづら
2013/01/27(日) 17:58:28.46ID:???データ制御モデルの冗長化ってなんだろう・・・質問の意味もわからない。
実際どうかかれていたの？
「コアスイッチ」～「どっかの事務所のL2SW機器」まで全ての機器を選定し設定可能ならこういう構成は可能だね。
端末のPCにはLANが通常1本なので其の手前の機器は冗長化が難しいので冗長化可能なのはＡＳまでとなる。
[L3] [L3] ←コアスイッチ
│ │
[L2] [L2] ←ＤＳ
│ │
[L2] [L2] ←アクセス層（ＡＳ）
│ │
└[L2SW]┘ ←どっかの事務所のL2SW機器
│
[エンド] ←PC
ちなみにプロバイダーの話なら
ＡＳはプロバイダー側の設備になる、ＡＳとエンドユーザはＷＡＮが1本で繋がるのでＡＳを多重化するのは難しい。
[L3] [L3] ←コアスイッチ
│ │
[L2] [L2] ←ＤＳ
│ │
└[L2SW]┘ ←ＡＳ
│ ←光回線などWANが１本
[エンド] ←個人宅
0559名無しさん＠いたづらはいやづら
2013/01/27(日) 19:25:48.39ID:???フレームリレーがPPPの上位互換で、
FRだとパケットを分割、かつ宛先を指定できる。っていう感じなんでしょうか？
0560名無しさん＠いたづらはいやづら
2013/01/27(日) 19:45:00.22ID:???伝わりにく質問の仕方ですいません。もう一度よく調べてみます
返信ありがとうございました。
0561547
2013/01/27(日) 22:58:11.75ID:???リクワイヤメントやコストの話は確かにそうなのですが技術的にどういう理由があるのか興味がありました。
一言でいえば（スタンドアロンの）請求用PCからPPPoEを発信することが必要ということでしょうか。
0562name
2013/01/27(日) 23:30:49.37ID:???ガイドラインで定められた3方式のいずれかに該当させることが要件で、
PCが証明書を使ったPPPoEをしゃべるやり方は3方式のひとつであるIP-VPN型と認められたということであって、
請求用PCがPPPoEを話すことが要件(必要)ではないと思う。他のやり方がないかというと答えられない。
0563anonymous
2013/01/28(月) 00:33:08.05ID:???PPPは２点間を認証接続するためのプロトコルで
フレームリレーは通信方式
上位互換とはそういう感じではないと思ったが
種類でいうとフレームリレーはイーサーネットとか専用線とかATM回線とかの分類
0564教えてください。
2013/01/28(月) 01:07:33.24ID:???私の会社は山手にあり、電波がなかなか入りません。携帯はiPhoneなんですが3Gがやっとというところです。。工場なのですが私の棟では内線電話一本通っています。そこでですが、電話線からどうにかWi-Fiか何か飛ばすこととかできないですかね？
そのような機器とかありますか？全然知識無くてすいません。。
よろしくお願いします。
0565anonymous
2013/01/28(月) 01:33:43.85ID:???内線にこだわらないなら
電源が同じ系統に繋がってるなら
http://buffalo.jp/product/wired-lan/plc/pl-05h/
など
0566name
2013/01/28(月) 05:22:37.10ID:???内線電話って、2wの線を使えるって意味ではなくて、それを内線のまま通信に使って、という意味だったら、
PCに、アナログモデム＋ダイアルアップ接続＋WiFi＋インターネット共有。
ThinkpadとかならWiFiとモデム内蔵だから、プロバイダ準備するだけだな。
でも、今時56Kbpsでうれしいのかね。。。窓際にモバイルルータおいたほうがいいと思う。
0567名無しさん＠いたづらはいやづら
2013/01/28(月) 05:45:55.19ID:???0568name
2013/01/28(月) 08:21:37.27ID:???もしかして、切るところが違いませんかな？
パケットインスペクションをステートフルに行うからステートフルパケットインスペクション。
0569名無しさん＠いたづらはいやづら
2013/01/28(月) 09:18:20.96ID:???という事は他にも困っている社員いるんじゃない？
貴方の所には内線しかないと言っているので事務所等（インターネット回線がある所）に各携帯会社のフェムトセルを置いたら？
0570570
2013/01/28(月) 14:06:48.32ID:???・使用OS＝win7
・回線の種類＝eo光
今は有線で接続していますが、近々部屋の模様替えで有線接続ができなくなります。
無線ＬＡＮを導入したいんですが、以下の環境で可能ですか？
・３階建ての一戸建て（鉄筋）です。私は３階に住んでいます。
・外からの回線は2階につながっています。
・2階にあるルーターを通してから1階、3階につながっている（ようです）
・現在は壁に付いている穴（ジャック？）にLANケーブルをつないで有線にてインターネットをしています。
※３階のPCのネットワーク接続（有線）を確認すると、２階の無線ルーターの型番？が表示されています。
※２階の無線LANに接続しようと思えばできますが、電波が弱すぎて不安定です。
やりたいこと
・ジャックに無線ルーター（まだ買ってません）をつないで無線でインターネットにつながるようにしたいです
初心者で質問も上手くできませんが、どうか宜しくお願いします。
0571名無しさん＠いたづらはいやづら
2013/01/28(月) 14:25:06.38ID:???３階に来ている有線LANを撤去するのですか？
撤去しないのなら、そのLANに無線親機やコンバーター付ければ
無線にする事は可能だと思います
有線LANを撤去するなら、無線LAN用リピーターを買って
２階の無線LANの信号を障害物が少ない場所経由して
感度を上げる事か考えられます
0572570
2013/01/28(月) 14:31:25.56ID:???レスありがとうございます。
有線LANは撤去しません。ジャックがついていない部屋にPCを置くことになりまして。
2階に設置している無線LAN親機は無視してもいいということですか？
0573ミスターβ
2013/01/28(月) 14:52:29.49ID:rsq/FI4wWindows7/xp使ってウイルスバスター使っているんですが
ウイルスバスターとカスペルスキーはどっちがいいですか？
また、ウイルスバスターにはファイアウォール機能はないですが、カスペルスキーにはファイアウォール機能があるバッケージとないバッケージがあります。
ファイアウォールはWindows標準のファイアウォール使って、ファイアウォール機能のあるアンチウイルスソフトは不要ですかね？
端末はNAT+IPマスカレードのルータ配下にありますので、
ルータでブロック、Windows標準ファイアウォールでブロックすれば、ファイアウォールソフトでまでブロックすると3重ブロックになり、通信速度も下げてしまいますよね？
0574名無しさん＠いたづらはいやづら
2013/01/28(月) 15:07:44.10ID:???ウイルスバスターなんて情弱だぞ。
馬鹿にされても仕方ないツール。
0575名無しさん＠いたづらはいやづら
2013/01/28(月) 15:14:31.08ID:???hash md5
authentication rsa
という対応表をみたのですが、 rsaもdesも暗号化かと思うんですが、
このencryption hash authenticationの違いってどういう意味合いでとらえたらいいのでしょうか？
イメージがつかみ難く、混乱します
0576ななし
2013/01/28(月) 15:21:04.92ID:???ハッシュ md5
認証 rsa
0577anonymous
2013/01/28(月) 15:30:45.03ID:???無視して可
もしくは２階で他に無線使う端末が無いなら３階に持ってきても可
（ルーターと無線親機が別々の個体だという前提で）
>>573
個人的にはカスペ
Windows標準のファイアウォールは他のファイアーウォールソフトが入ったら無効になるはず
内側から外への通信をブロックするなら機能あるパッケージの方が安心はできる
通常なら通信速度下げる事は無い
0578name
2013/01/28(月) 17:08:53.44ID:???RSAのような公開鍵暗号は、鍵を相手に渡さないでいいので認証では便利だが、処理速度が遅い。
だから、全文暗号化は秘密鍵暗号を使う。
0579ミスターβ
2013/01/28(月) 22:29:49.93ID:rsq/FI4w>>577
ありがとうございます。カスペルスキーが気になっていたので
カスペルスキーのファイアウォール機能があるパッケージを購入することにします。
0580お
2013/01/29(火) 19:16:43.05ID:???・状況 ある程度の間隔ごとに切断される
・試行 RWINを下げた（ADSL並の4k） 結果として切断されにくくなったが結局切断される
エスパー求む
0581名無しさん＠いたづらはいやづら
2013/01/29(火) 19:21:00.74ID:???再インストール前は問題なかったのか？
１、ルーターファームウェアアップデート
２、ドライバー追加
３、仕様
0582お
2013/01/29(火) 19:25:11.68ID:???再インストール前はネットについては問題がなかった
強いて言えば使いすぎか何かで規制をかけられた事はある
直って現在の状態
0583質問があります
2013/01/29(火) 19:52:51.29ID:???規制中でなかなか書き込めず遅れてすいません。みなさん、速度?が遅いと言われます。
無知すぎる私には少し難しいですが、、ちなみに私の棟にはパソコンはありません…。というか恥ずかしいことに、電話線でインターネットが出来ると勘違いしてました。。
棟内には内線固定電話があるだけです。
内線にはこだわりませんが、電話線等からWi-Fi飛ばす機器なんかつなげて飛ばせられるのでしょうか？？やはり電話線じゃ無理なんですかね。。
無知すぎてすいません。力を貸して下さい。。569さんのその機器はWi-Fiみたいなものなんですか？
0585anonymous
2013/01/30(水) 01:18:42.40ID:???やりたい事は
１、自分の棟でスマホ？でWiFi接続してインターネットをやりたい
２、自分の棟で携帯の電話が通じるようにしたい
どっち？
0586585
2013/01/30(水) 13:56:57.12ID:???Windows7 で Samba による共有フォルダをネットワーク
ドライブとして割り当てることはできました．
共有フォルダを Windows7 のフォルダに割り当てることは
できませんか？
0589586
2013/01/30(水) 17:19:48.61ID:???mklink ということは，一旦ネットワークドライブとして
割り当てて，そこにシンボリックリンクを貼るということですよね．
できればネットワークドライブを割り当てるという行程が
ないと嬉しいんですけど，できない？
0590anonymous
2013/01/30(水) 17:26:35.32ID:???って感じで
cd testで\\sambaのアドレス\共有フォルダに移動可能なはず
0591586
2013/01/30(水) 17:51:45.32ID:???おお，なるほど．ターゲットに直接指定できるんか．
その発想はなかった．ばっちり動作確認しました．
ありがとう！
0592名無しさん＠いたづらはいやづら
2013/01/30(水) 18:04:06.21ID:???多分無いだろうけど念のため
そのフォルダは見た目ローカルに見えるし
ローカルから共有はったりも可能だが
実際にはローカル以外からはアクセスできないので
共有として他のPCからローカルのその場所にアクセスする事は出来ない
0594583
2013/01/30(水) 20:35:57.70ID:???0595anonymous
2013/01/30(水) 23:26:02.54ID:???内線のケーブル使うよりは
前にも書いたけど
電源が同じ系統に繋がってるなら
http://buffalo.jp/product/wired-lan/plc/pl-05h/
とか
無線で中継していくとかの方が楽
まぁ内線が管とか通ってるのであればLANケーブル配線したほうが楽かな
内線電話利用するのはコスト的にもスピード的にもお勧めできない
0596名無しさん＠いたづらはいやづら
2013/01/31(木) 09:56:37.30ID:???>>543さん
同じサブネットの中に通信端末が割り当てられているということは、ある意味、（同じサブネットを割り当てられている）加入者は、独立したネットワーク（LAN）ではなく、同じLAN内にあるとも言えるわけで、セキュリティ的に問題は起こり得ないのだろうかと思ったのです。
まぁ通常は、ユーザがいじれるはずもない通信端末同士なわけですから問題はないでしょうが、今はLinuxを弄れるユーザも多くいるわけで・・・後は多くは言いません。
>>544
レスありがとう。そういうことです。
で、それは解ってます。
>>545
ISPが聞いてくるのではなく、市販ブロードバンドルータを用いてインターネット設定を行うときに、そのルータに聞かれるのです。
ご自分でルータの設定をしたことがあると、大体はご経験があると思うのですが・・・
勿論どのブロードバンドルータもそうとは限りませんし、最近は自動判別も多そうですから、ご存じない方も多くてもしょうがないとは思いますが。
0597anonymous
2013/01/31(木) 10:25:26.26ID:???セキュリティ的になら
HUBに直結してるだけ、VLANにはなってるなどなどその環境にもよるけど
ブロードキャストが流れる以外は通常のプロバイダ接続となんらかわらんと思うぞ
他のプロバイダもIP的にはフィルターなぞかけてないのが普通だから
直接IPアドレス指定されて攻撃されるのと同じリスク
強いて言えばDHCPサーバーの偽物対策ぐらいはしてるのだろうけど
0598投稿エラー: 名前いれてちょ。。。
2013/01/31(木) 10:52:48.35ID:???それ、業務上(必要と認められるなら会社から金が出る)の要求?
それとも個人的(こっそりつないでる事がばれると懲戒)なもの?
それによって解決方法は全然異なる。
0599名無しさん＠いたづらはいやづら
2013/01/31(木) 15:02:20.74ID:???0600名無しさん＠いたづらはいやづら
2013/01/31(木) 19:11:39.29ID:???フェムトセル
ソフトバンクの場合
http://mb.softbank.jp/mb/service/home_antenna_ft/
小型基地局やフェムトセル専用ADSLを無料で用意してくれる。
会社の責任者とかと話して携帯会社で提供している無料の方法を試してみれば良いんじゃね。
0601初心者
2013/02/01(金) 01:36:44.40ID:+PMcpSnd使っている最中のネットが突然繋がらなくなります。
Windows7、biglobeフレッツ光マンションタイプです。
CTUの電源を入れ直すと今のところ必ず直ります。
でも数時間～一日程度たつとまた繋がらなくなります。
この状態が一ヶ月以上続いており、数日前NTTの人に
CTUとVDSLモデムを交換してもらいましたが直りません。
繋がらなくなった直後にping 192.168.24.1 -tとすると
時々タイムアウトが出ています。
この時点ではPCのIPアドレスが192.168.24.～ですが、
ローカルエリア接続を無効にして有効にし直すと169.254.になり、
ping 192.168.24.1の結果が一般エラーのみになります。
各PCはCTUに直接有線で繋いでいます。
このとき別のPC（Win7）を起動しても169.254.で繋がりません。
スタートアップツールによるとCTUのファームウェアは最新です。
ファイアウォールを無効にしても直りません。
NTTの人が回線に異常はないと言っていました。
IPv6を無効にしたり、リース期間を長くしてみてもダメでした。
CTUの電源を入れ直すとそれだけで一時的には直ります。
でも機器はすでに交換済みです。どうすればいいですか？
0602anonymous
2013/02/01(金) 03:02:45.91ID:???>繋がらなくなった直後にping 192.168.24.1 -tとすると
>時々タイムアウトが出ています。
>この時点ではPCのIPアドレスが192.168.24.～ですが、
>このとき別のPC（Win7）を起動しても169.254.で繋がりません。
CTUに直接つなぐのはその２台のPCのみにして（他にHUBとか使ってないよね？）
このPCと別のPCのIPアドレスを192.168.24.100や192.168.24.101などで固定して
つながらなくなった直後に各PCからping 192.168.24.1 -tするとどうなるの？
ケーブルは市販のケーブル？
0603名無しさん＠いたづらはいやづら
2013/02/01(金) 09:55:44.02ID:???現行環境は
ISP---CTU---PC
で CTUでISPへの認証接続しているのかな？
CTUと言う事は西日本？
169.254が割り与えられてる事からDHCPが機能してない可能性があります
（APIPAがIPを割り振ってる Windows標準の仕組み）
NTT回線よりCTU含めた内側の問題だと思われます
で 解決策ですが・・・可能性が色々有りますが
やはり疑うべきはCTUだと思います
CTUのログにDHCPが停止した見たいなのは無いでしょうか？
他の製品では、Windows７で追加されたネットワーク検索とかと当たり
再起動やDHCP停止したとか聞いた事あります
後、仮に固定IPで行なっても同じ症状になるのでしょうか？
次回同じ現象が起こった時に、固定IPに変更してCTUにpingをしてください
それで、pingが飛ばなければDHCPサービスより
ポートがおかしいか、そこまでの経路上に問題があると思われます
0604名無しさん＠いたづらはいやづら
2013/02/01(金) 12:11:05.71ID:???NTTに文句言って詳しく調べてもらえとしか言いようがないな。
どう考えてもNTTの問題。
0605名無しさん＠いたづらはいやづら
2013/02/01(金) 15:55:08.79ID:???CTU交換したって言っているし。
PCのLANボード又はLANケーブルの問題じゃない。
試しにPCのIPを固定で設定して様子みたらいかが
0606anonymous
2013/02/01(金) 16:16:48.30ID:???>このとき別のPC（Win7）を起動しても169.254.で繋がりません。
別のPC（Win7）がDHCPでアドレス取得できてないのを考えると
LANボードの問題では無い気がする
0607601
2013/02/01(金) 16:43:03.52ID:+PMcpSnd現在IPアドレスを192.168.24.100と101にしてエラーを待っています。
CTUには他にAD-101SEも繋がっています。電話用のようです。
NTT西日本の人が通話チェックもしてくれました。異常なしです。
CTUとPCを繋いでいるLANケーブルは市販のものだと思いますが
誰も覚えていません。
CTUの設定画面には「接続先1-biglobe-接続中」との情報が出ています。
モデムより前はもう電話線（？）です。
Microsoft-Windows-DHCP Client Events/Adminを見てみました。
「IPリース更新失敗」「IPリース拒否」「IPアドレス未割り当て」
これらがズラリと並び始めたのが12月19日で、最初のエラーは
>インターフェイス初期化エラー イベントID50034
>アダプター 13 の初期化中にエラーが発生しました。
>エラー コード: 0x490
です。私では意味がわからないです……。
とにかく無知なので、もしかするとものすごくアホなポカかもしれず、
エラーも不定期なため闇雲にNTTの人を呼びつけるのも憚られます。
もう少しみなさんの知恵をお借りしたいです。
0608name
2013/02/01(金) 17:13:39.11ID:???今までの話を整理すると、
・APIPA→DHCPサーバーまでつながっていない
・一般エラー→リンクダウン
・ルーターを取り替えても変わらず
きっとLANケーブルだね。カテゴリは合ってるのかな？
0609601
2013/02/01(金) 18:56:54.79ID:gWpyoZXgIPv4アドレス……192.168.24.100（優先）
サブネット マスク……255.255.255.0
デフォルト ゲートウェイ……192.168.24.1
DNSサーバー……192.168.24.1
NetBIOS over TCP/IP……有効
ping 192.168.24.1 -t
パケット数:送信=54、受信=46、損失=8(14%の損失)
最小=0ms、最大=0ms、平均=0ms
応答の中に時々タイムアウトです。
一応127.0.0.1と192.168.24.100もpingを打ちました。損失0で全部0msです。
192.168.24.2に打つと以下のようになります。
パケット数:送信=59、受信=55、損失=4(6%の損失)
最小=0ms、最大=0ms、平均=0ms
もう一台のPCも似たような結果です。
この時点ではDHCP Client Eventsに変化はありませんでした。
CTUのLANポートは点灯していました。
LANケーブルにはどれも「CAT.5E」と書いてあります。
ネットワークアダプターは一台は「Fast」で一台は「Gigabit」でした。
ここでCTUの電源を入れ直してしまいました。
ローカルエリア接続を無効→有効を試してみたら良かったです。
LANケーブルが問題なのでしょうか？
0610ななす
2013/02/01(金) 19:02:46.22ID:???ｷﾞｶﾞﾋﾞｯﾄで使う場合、ケーブルはカテゴリ5のままだとなにか問題起きるんですか？
0611名無しさん＠いたづらはいやづら
2013/02/01(金) 19:15:23.33ID:???http://www.tsuko.co.jp/lan_sekkei04.html
0612anonymous
2013/02/01(金) 19:19:11.76ID:???192.168.24.2って何の機器？
AD-101SE？
ではその時に互いのPCに対してping 打ったらどうなる？
192.168.24.100のPCで192.168.24.101に対してping打ったら？
0613anonymous
2013/02/01(金) 19:25:39.04ID:???0614anonymous
2013/02/01(金) 19:31:12.08ID:???スピード的にはギガでも問題は無い
CTUの電源オンオフで元に戻るのと
２本ともケーブルがおかしい可能性はちょっと考えにくい
アースのしてないシールド付ケーブルだとトラブル可能性もないことはないが微妙かも
ちなみにCTU本体はアースとかしてる？
0615601
2013/02/01(金) 21:10:37.52ID:gWpyoZXgネットに繋がっている状態にも関わらず.100←→.101間に
pingが通らなかったので色々検索したらパブリックネットワークでした。
ホームネットワークに変更し、なぜか「ネットワーク 2」となっていたので
未使用のネットワークを削除しました。
.100←→.101双方向にpingが通るようになりました。
まさかこれが原因だったのでしょうか？
>>612
192.168.24.2はAD-101SEだと思います。アドレス欄に打つと
「AD-101SEのサーバーにはユーザー名とパスワードが～」と出ます。
>>613-614
ケーブルはだいたいこんな↓ケーブルです。
https://www.google.co.jp/search?q=ELECOM+Laneed+24AWG%2F4P+EIA%2FTIA-568A+E212964&;btnG=%E6%A4%9C%E7%B4%A2&num=100&hl=ja&lr=lang_ja&tbo=d&tbs=lr%3Alang_1ja&tbm=isch
プラスチックのコネクタで、アースはないと思います。
CTUにもアースのようなものはついていないようです。
そういえば何年か前に落雷でNTTの機器が故障して
交換してもらってからはコンセントタップを雷サージ付きに変えました。
0616601
2013/02/01(金) 22:51:08.29ID:mJcfIcMtping 192.168.24.1 -t
パケット数:送信=24、受信=21、損失=3(12%の損失)
最小=0ms、最大=0ms、平均=0ms
ping 192.168.24.101 -t
パケット数:送信=19、受信=16、損失=3(15%の損失)
最小=0ms、最大=3ms、平均=0ms
.101→.100も同様で、やはりタイムアウトが混ざります。
ローカルエリア接続を無効にして有効にしてみました。
IPアドレスは192.168.24.100のままですが、
状況もタイムアウトが混ざるままです。
こうなる原因ですが、どうも回線をいっぱい使うとなりやすいようです。
Vectorから大きなファイルを複数ダウンロードしながら
動画をストリーム再生してネットラジオを聞いていたらなりやすいです。
でもPCをつけて放置していてもなるときはなります。
長々と申し訳ありません。
0619名無しさん
2013/02/02(土) 13:44:49.99ID:/hR/wF6Bメーカサイトに新しいファームが転がってないか？
固定IP同士のPCをLANで直接つなぎ、pingずーっと打ってみれば？
パケロスするようだったらPCでしょ。
ウィルス対策ソフトのファイアーウォール設定とか・・・。
0620601
2013/02/02(土) 19:51:54.47ID:hiLZ/ok3こちらからかけるのも受け取るのも無理でした。
やはりCTUの電源を入れ直しただけで直りました。
PCがCTUを異常にする何かをしていて電話もダメになったのでしょうか？
CTUにはもう一本LANケーブルが繋がっていますが、普段は使っておらず、
まれに客が持参したノートPCに繋いだりしています。
試しにノートを持ってきてもらいましたが、やはり繋がりませんでした。
三台のPCは違うメーカーです。
ただ家のPC二台（ノートとデスクトップ）は同じウィルス対策ソフトです。
ソフトを無効にしても変化なしだったので
問題ないと思っていましたが、アンインストールして試してみます。
>>618も試してみます。
みなさん大変親切にしてくださって本当にありがとうございます。
知らないことをたくさん調べられて勉強になりました。
100％とはいきませんがエラーの起こし方がわかってきたので
上記を試してみてから
時間のある時にまたNTTの人を呼んでみようと思います。
ありがとうございました。
0621anonymous
2013/02/02(土) 21:01:49.06ID:???西日本でこれだけ利用されてるCTUが負荷かけると発狂するとは考えにくいが
CTUの処理能力不足もしくはファームのバグなのだろうか
PCの２点間のパケットが落ちるとはCTUの内蔵HUB部分にも影響が出てる事になる
CTUが原因というのを確定させるにはどこぞから単体HUBをもってきてCTUとPCの間にいれて
PC間でパケットおちるかどうか調べてみては？
またCTUにPPPoEパススルー機能があるのであればPC自体でプロバイダーにPPPoE接続してみるのもいいかも
上記で現象がでないのであれば
CTU交換でも現象が止まない使い方をしたいなら別途ルーターを用意したほうがよいかも
0622ななし
2013/02/03(日) 01:46:10.70ID:???CTU交換したときにACアダプターも交換したか？
あとコンセントの電圧もできるならチェックしてみ
昔とあるルータの異常で修理だしたら本体じゃなくてACアダプタ交換で帰ってきたことある
0623name
2013/02/03(日) 06:18:38.11ID:???0624新米r大家
2013/02/05(火) 22:40:59.17ID:???大家の私が光回線契約し、8戸に分配（有線）して
無料インターネットを提供しようと思います。
セキュリティが一番の懸念事項ですが、
どのような対策を取ればよいでしょうか？
具体的には、
誰かが犯罪行為を行ったとき、他の人に迷惑をかけないように、
他人のPCを覗いたりできないように、
ウイルス被害が拡散しないように、
等を考えております。
ご助言いただければ幸いです。
0625anonymous
2013/02/05(火) 23:00:49.07ID:???あとは契約時に違法行為をしない、何かあった時は責任を持たない
セキュリティは個々で対応するようにしたほうがいい
0626名無しさん＠いたづらはいやづら
2013/02/05(火) 23:02:16.83ID:???マルチプルVLANだね
業務用の定番はアライドテレシスかな、HP見るなり、問合せしてみ
0627投稿エラー: 名前いれてちょ。。。
2013/02/05(火) 23:16:52.74ID:???ログをきっちりとっとかなきゃ提供なんてできない。
0628anonymous
2013/02/05(火) 23:17:43.99ID:???比較的簡単に統計情報も取れる
0629投稿エラー: 名前いれてちょ。。。
2013/02/06(水) 07:57:52.55ID:???善良な第三者の被害者に対して、賃借人がやった事、大家の自分には責任ない。は通用しない。
0630anonymous
2013/02/06(水) 09:09:48.03ID:???ネカフェやホテルのLAN接続なんかも提供できんだろ
0631名無しさん＠いたづらはいやづら
2013/02/06(水) 09:14:16.68ID:???そんな事言ったらISPはどんな犯罪にも責任問われるな
手時かな所ではインターネットカフェ全滅か
取り合えず、自ら賃貸に付加価値付けてやるなら
弁護士などと相談してその辺をきちんと整理して置いた方が良い（数年に一度見直しで）
それと、そのような回線の使い方を認めてる認めてないISPなどもあるの注意を
楽に済ますなら、費用は掛かるがそれようの場所に全て投げる方が良いかと
0632投稿エラー: 名前いれてちょ。。。
2013/02/06(水) 09:36:34.62ID:???ISPとの契約。店子の誰がやったか特定して責任押しつける事が出来なければ大家の責任。
例: niftyの会員規約 会員とは大家の事をさす。
第１５条（自己責任の原則）
４．
会員は、会員による@niftyサービスの利用と@niftyサービスを利用してなされた一切の行為に起因して、
ニフティ又は第三者に対して損害を与えた場合（会員が、会員規約上の義務を履行しないことによりニ
フティ又は第三者が損害を被った場合を含みます。）、自己の責任と費用をもって損害を賠償するもの
とします。
0633anonymous
2013/02/06(水) 09:55:19.00ID:???法的根拠じゃねーじゃん
契約上の話だろ
大家が負った損害をさらに店子に損害賠償も含め請求するという契約があればよいだけの事
0634名無しさん＠いたづらはいやづら
2013/02/06(水) 10:27:46.04ID:???8軒あればフレッツマンションの相談できると思うので
NTTに丸投げしたほうがラクじゃね？
0635投稿エラー: 名前いれてちょ。。。
2013/02/06(水) 10:28:31.88ID:???0636名無しさん＠いたづらはいやづら
2013/02/06(水) 21:25:23.27ID:???大家が責任を持つなんて所詮不可能なこと
0637名無しさん＠いたづらはいやづら
2013/02/07(木) 01:31:54.07ID:???半年以上かかって告訴状持ってくるようなトロい香具師が居るなら日付込みでMACアドレスだけでも記憶しとけばいい
不特定の知らないMACアドレスがあって履歴に問題無いなら責任取らされることも無いだろ
不特定アクセスさせたくないなら登録されたPCとか無線機器のMACアドレスだけ許可すればいい
鯖管でもないのにログ取る方が稀だと思うけど、そもそもそういうの工事の時にどうしたらいいかIPSに聞く物じゃないんかと
0638名無しさん＠いたづらはいやづら
2013/02/07(木) 06:45:23.59ID:???無線LANでWPS2による暗号化設定、最大63桁まで設定できるそうですが、この桁数は接続状態に影響があったりしますか？
つまり、少ない桁数だと接続状態が安定して、多いと不安定になるなどのことです。
おそらくそんなことはないかな？とは思いつつ、ちょっと気になったので。
よろしくお願いします。
0639ななし
2013/02/07(木) 07:34:10.28ID:???0640投稿エラー: 名前いれてちょ。。。
2013/02/07(木) 09:03:48.89ID:???そんな言い訳は被害者の善意の第三者には通じないよ。
0641anonymous
2013/02/07(木) 11:30:21.38ID:???野良無線APを無知の元に提供してたり、ウィルスやトロイなのでPCを遠隔操作された人って責任取らんとダメなのか？
ピンク電話で振り込め詐欺されたらそれも契約者の責任？
公衆電話で振り込め詐欺ならNTTの責任？
被害があった時に対処しないなら責任が発生するかもしれんが
一概にすべて契約者の責任って事にはならんと思うがね
0642投稿エラー: 名前いれてちょ。。。
2013/02/07(木) 12:40:20.21ID:???NTTと同じ扱いしてもらいたいなら、電気通信事業者として届け出してから言え。
0643anonymous
2013/02/07(木) 13:15:41.83ID:???0644名無しさん＠いたづらはいやづら
2013/02/07(木) 14:37:24.23ID:???実質、刑事だと疑わしきは罰せずだからね
仮のその場所が発進元でも確証が無ければ実質罪には問えない
（それを行なった場所や管理者では無く、行った人を特定する必要がある）
ただ、民事だとそうはならないが、同じく発進元がそこだとしても
持ち主が発進していない事が確定的な場合は無理だろうな
民事は実際に裁判などしてみないとどのようになるかは分らないが
が・・・ISP側も通信ログの保管義務は６ヶ月ではなかったか？
それに、大家がそのような通信ログを取るのは法的に問題無いのかね？
ちなみに賃貸とかでやるなら最低でも
マルチプルVLANとループ防止・検知は欲しいと思う
楽に付加価値を付けたいのは分るが、業者に任せた方が良いと思う
0645ハードウェア板から誘導
2013/02/07(木) 15:39:49.08ID:???接続するPCを複数のグループに分けてそれぞれのグループ内のみで相互接続させることは可能でしょうか。
http://i.imgur.com/ogyfEyC.png
現状ではルーターのIPアドレスはデフォルトの192.168.1.1で全てのPCが192.168.1.ｘｘのグループ内にあります。
192.168..2.ｘｘのグループは参加させたいそれぞれのPCで固定IPを設定するだけで作れるのでしょうか。
更に図の赤線で示したように別グループ内のサーバーを参照することは可能でしょうか。
0646名無しさん＠いたづらはいやづら
2013/02/07(木) 15:51:02.81ID:???可能不可能で言えば可能
ただし、物理的な回線は共有する事になるので
IP以外の通信は双方可能な状態です
（人によっては一つの回線に複数のセグメントを入れるのは邪道と言う人も居ます）
他の方法としては
VLANを組む
サーバーのLANを２個にする
とかの 方法も有ります
用途・セキュリティー・予算など色々配慮して
自らに適したLANを組むのが良いかと思います
0647tesu
2013/02/07(木) 18:00:43.79ID:???一つのPCにVPNサーバー、VNCサーバー、FTPサーバーを入れました
スマートにするため拠点間の暗号化は全てVPNに任せたい（個別にSSHやSSLでの通信ではなく）のですが
確実に全部の通信をVPN経由になるのでしょうか
VPNサーバーはOpenVPNとUT-VPNです、VPNクライアントはそれらと同じです
0648名無しさん＠いたづらはいやづら
2013/02/07(木) 19:57:04.60ID:???つ http://itpro.nikkeibp.co.jp/article/COLUMN/20120612/401703/?P=2
0649名無しさん＠いたづらはいやづら
2013/02/07(木) 21:37:33.87ID:???あなた以外回答できないだろ。
完全遠隔操作のPCとやらまでのFW等でVPNだけ通るように設定しているならそうだろうし。
他の通信も許可しているなら他の通信方法も可能だろ。
設定した本人（647の中の人に）聞けよ。
0650ハードウェア板から誘導
2013/02/07(木) 22:37:11.79ID:???これは何ですか？
有料記事の様ですが
0651名無しさん＠いたづらはいやづら
2013/02/08(金) 08:59:00.30ID:???小さな事務所で、私自身特別ネットワークの勉強をしたわけでもないのに、
ネットワーク管理もやらされている(そのため用語は怪しいのです。申し訳ありません)のですが、
経費削減でこれまで事務所内のネットワーク･システム導入をしていた業者とは
別の業者から業務システムを導入しました。
そのシステムはブラウザ上で動くタイプのもので、業者からDNSの名前解決をしておいてくれ、
といわれたのでシステムのアドレス"Gyomu2.jimusho.jp"を192.168.1.20と逆引きも含めて紐づけました。
事務所内はサーバ群と同一セグメント上にあるので、これでブラウザから接続できたのですが、
セグメントの違う外部出張所からこのシステムに接続できません。
Web形式の別の業務システム("Gyomu1.jimusho.jp","192.168.1.15"など複数)は接続できているのですが、
何の設定が抜けているのでしょうか。
別セグメントから
・nslookupで"Gyomu2.jimusho.jp"とすると"192.168.1.20"で返ってくる
・ping 192.168.1.2(DNS)、192.168.1.15(別のシステム)は通るが、192.168.1.20は通らない
・tracert 別セグメント端末-別セグメントルータ-同セグメントルータまでは通るが以降* * * *が表示される
ご教示ください。
0653とろろ
2013/02/08(金) 18:09:30.30ID:???途中の経路情報として表示されるのは、ルーターだけでしょうか。
スイッチとかHubなどの低いレベルのものは表示されないんでしょうか？
ちょっと、ネットワーク試験勉強中で疑問に思って、、、
0655ななし
2013/02/08(金) 22:12:41.31ID:???スイッチとかハブとかはIPアドレス持ってない（必要ない）で、それより低いレイヤーで動いてるのが普通
L3スイッチとかだと話は変わる
0656繋がれば問題なし
2013/02/09(土) 07:01:15.14ID:???そんなルータつかわねーだろ
0658anonymous
2013/02/09(土) 18:07:31.82ID:???tracert コマンドで表示されるのは
IPルーティングしてる経路情報って事だね
0659659
2013/02/09(土) 18:47:23.71ID:???回線はフレッツ光で複数同時接続が可能（ここまでは成功しました）
ルータはbuffaloのBroadStation BBR-4MGを使用中です。
問題はIPマスカレードの設定なのですが、これをどういじっても2つ設定されて「通信中」となっている接続先のうち、
一つ目（デフォルトの接続先）に対してしか有効になりません。
そもそも一つの接続先（デフォルトの接続先）に対してしか有効にならないのかもしれませんが、
何かやり方があるのかもしれないとご教示していただきたく思い書き込んで見ました。
分かる方がおられましたらお願いします。
0660名無しさん＠いたづらはいやづら
2013/02/09(土) 18:57:39.88ID:???出来ない。
対応しているルーターに買い換えるか、
他の方法を思考しなさい。
0661659
2013/02/09(土) 19:06:59.93ID:???出来ない気がしていました。ありがとうございます。
そこで問題なのが、その対応しているルーターなんですが・・・
出来るだけ安くてそういうことができるルータってありませんでしょうか？
0662ななし
2013/02/09(土) 23:15:08.99ID:???0663名無しさん＠いたづらはいやづら
2013/02/10(日) 11:08:36.67ID:???静的マスカレード設定でポートフォワード指定すれば出来る
0664名無しさん＠いたづらはいやづら
2013/02/10(日) 11:14:33.06ID:???0665_
2013/02/10(日) 20:27:05.32ID:???0666島人
2013/02/10(日) 20:46:57.52ID:???自分は離島に住んでいるんですが
とあるオンラインゲームのゲーム内PINGが都内に住んでいる方と比べて
2倍近く差があって困っているのですが、やはりサーバーとの距離の問題ですかね
その場合何か有効な解決策はありますかね
回線を200Mから1Gに変更、プロバイダの変更等は試しましたが効果は全くありませんでした。
参考程度にPCスペックは
i7 3770K
GTX580
SSD等ゲームをやるには問題ないと思われます
何かいい解決策などありましたらアドバイスいただけないでしょうか
0667名無しさん＠いたづらはいやづら
2013/02/10(日) 21:22:42.51ID:???なんでネットワークの質問してるのにネットワーク機器の構成書かないんだよ。
まあ変なルーターや無線使ってないならどうにもならんだろうけど。
0668専用鯖かルータか
2013/02/11(月) 01:10:19.82ID:???ちなみにどちらも出来ます。
いまはルータでさせています。
0669名無しさん＠いたづらはいやづら
2013/02/11(月) 01:40:03.25ID:???どっちもどっち
個人的には自分で細かく管理したりテストする為に
自前で準備する
ただ、繋ぎたいと言うだけなら設定が簡単なルーターの方が良いと思います
>>666
無い
距離の違いは埋めようが無い
実際はケーブルの長さより
間を通る機器の多さが問題でしょうが
それらは離島と言うだけの問題ではありません
サーバーが都心に有った場合、離島で無くても
九州・四国・北海道からは都心と比べ２～３倍になる事も有ります
それでも、昔に比べれば大分改善されているはずです
0671anonymous
2013/02/11(月) 02:45:19.80ID:???金があるならサーバーおいてるデータセンター近隣（ネットワーク的に）のプロバイダまで専用線接続
>>668
セキュアを求めるならルーターだろうがPCだろうがIPsecでの接続で
ルーターの方がパスワード管理さえしっかりしてれば攻略される可能性はLinuxサーバーよりは低いと思う
通信の安定度は実際ためしてみてみないとわからんが
そのLinuxサーバー以外にも接続する事を考えるならルーターの方が全般的に可用性が高いんじゃないか
0672ナナシ
2013/02/11(月) 04:39:58.41ID:???そういった場合、HTTPortというソフトでSSLトンネルで回避してるのですが
メーラーから証明書の警告が出るものの一応は送受信できます
暗号化が解除されてると思うのですが、やはり危険でしょうか？
0673ななし
2013/02/11(月) 04:49:28.97ID:???PPTPの暗号化って決まってるの？
0674anonymous
2013/02/11(月) 09:14:54.85ID:???SSLトンネル間は暗号化されてると思う
SSL対応してるプロバイダーのメールサービスを利用して
メーラーもSSLに対応してるならHTTPortなるソフトはいらない
>>673
暗号強度以前にPPTPはMS-CHAPv2を使った場合の脆弱性が報告されているよ
暗号アルゴリズムはRC4で40bitもしくは128bitの鍵の長さだから決して強いとは言えない
0675名無しさん＠いたづらはいやづら
2013/02/11(月) 10:21:41.29ID:???http://technet.microsoft.com/ja-jp/security/advisory/2743314
http://support.microsoft.com/kb/2744850/ja
セキュリティーを考えるならPEAP-MS-CHAP v2を使う。（PPTPサーバーもWindowsにする）
windows同士ならPEAP-MS-CHAP v2が使えるようだけど、Windows以外の対応のクライアントはまだ少ないので、実質IPsecとかにするのと利便性は変わらないのかもね
脆弱性を気にしないならルーターの方が良いのかな、
サーバーだとどうしてもGREのポート開放（PPTPパススルー）が必要でその辺りのセキュリティーホールが出てしまう
0676名無しさん＠いたづらはいやづら
2013/02/11(月) 10:43:57.69ID:???0677anonymous
2013/02/11(月) 11:05:49.16ID:???Windowsサーバー用意するなら家庭用ならコスト高のような気がする
0678名無しさん＠いたづらはいやづら
2013/02/11(月) 20:43:19.11ID:???というのを購入したんですが、P66にあるURLのサイトにアクセスしても該当のIPアドレスを
キャプチャしてないようなのですが、原因何かわかりますでしょうか？
簡単に言えば、HPにアクセスしてるのに、そのパケットをキャプチャしてないようなのですが
0680名無しさん＠いたづらはいやづら
2013/02/11(月) 21:24:31.10ID:???同じPCです。
どうやら、通信はしてるようですが、相手のアドレスが変わってるのか、
該当のアドレスでフィルタかけても検索がヒットしないんです
0681名無しさん＠いたづらはいやづら
2013/02/11(月) 23:33:15.51ID:???nslookupでIPアドレスとか確認すればいいんじゃね
それか違うNICキャプチャしてるとか
0682名無しさん＠いたづらはいやづら
2013/02/11(月) 23:40:10.50ID:???Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.
> nslookup www.ikeriri.ne.jp/wireshark/cheer.html
*** サーバー www.ikeriri.ne.jp/wireshark/cheer.html のアドレスが見つかりません:
Non-existent domain
>
こんなんでました。
0683名無しさん＠いたづらはいやづら
2013/02/12(火) 00:09:46.46ID:???0684名無しさん＠いたづらはいやづら
2013/02/12(火) 00:16:36.14ID:???0685名無しさん＠いたづらはいやづら
2013/02/12(火) 00:28:49.98ID:???0686名無しさん＠いたづらはいやづら
2013/02/12(火) 00:40:29.10ID:???それともwin server ?
0687名無しさん＠いたづらはいやづら
2013/02/12(火) 00:48:10.95ID:???それ以前にTCP/IPの入門書を読むことをお勧めする
まずは、ホストとか、IPアドレスとか、URLとかHTTPとかがちゃんと区別できる様にならないと
0688名無しさん＠いたづらはいやづら
2013/02/12(火) 01:02:10.81ID:???nslookupの使い方わからなかったぐらいで何言ってんだよww
0689名無しさん＠いたづらはいやづら
2013/02/12(火) 01:08:39.67ID:???素人みたいな漠然とした質問するな
0690名無しさん＠いたづらはいやづら
2013/02/12(火) 01:24:27.90ID:???この人の本読みながら操作してるけど、何一つ本のとおりにならないんだよね
0691名無しさん＠いたづらはいやづら
2013/02/12(火) 01:36:50.37ID:???0692名無しさん＠いたづらはいやづら
2013/02/12(火) 02:04:46.95ID:???www.ikeriri.ne.jp こいつにはIPアドレスあるけど。
www.ikeriri.ne.jp/wireshark/cheer.html
このアドレスにIPアドレスはないよね？
なのに、書籍の中には違うIPアドレスみたいな感じで書かれてるんだよね。
0693名無しさん＠いたづらはいやづら
2013/02/12(火) 02:14:57.71ID:???アホなの？
0694名無しさん＠いたづらはいやづら
2013/02/12(火) 02:19:48.63ID:???いや、違うってことはわかってるけど、本に書いてあんだよ。
0695名無しさん＠いたづらはいやづら
2013/02/12(火) 02:26:32.29ID:???www.ikeriri.ne.jpまでをサーバー名としてDNSへ問い合わせしIPアドレスを得る
得られたIPアドレスのHTTPサーバーに対してサーバー名www.ikeriri.ne.jpのwireshark/cheer.htmlを見せてお
ってお願いするのである
>www.ikeriri.ne.jp こいつにはIPアドレスあるけど。
>www.ikeriri.ne.jp/wireshark/cheer.html
よって一行目も２行目も同じサーバーである
>このアドレスにIPアドレスはないよね？
ホスト名とドメインとか知らんの？
0696名無しさん＠いたづらはいやづら
2013/02/12(火) 08:50:31.24ID:???きみIPアドレスの意味分かってる？
> www.ikeriri.ne.jp こいつにはIPアドレスあるけど。
> www.ikeriri.ne.jp/wireshark/cheer.html
> このアドレスにIPアドレスはないよね？
IPアドレスがないのならどうやって通信するんだ？
仕組みをちゃんと理解しないと勘違いばかりして解決するものも解決しないぞ。
0697名無しさん＠いたづらはいやづら
2013/02/12(火) 09:13:09.42ID:???FTPでファイルを送信するときに制御コネクションとデータコネクションが
あると思うのですが、データコネクションの確立が失敗しても
サーバーには0バイトのファイルができるみたいなのですが
これはFTPの仕様でしょうか？
0699名無しさん＠いたづらはいやづら
2013/02/12(火) 10:34:35.30ID:???www.ikeriri.ne.jp
www.ikeriri.ne.jp/wireshark/cheer.html
両方共特有のIPアドレスもってるんですか？
0700anonymous
2013/02/12(火) 10:49:51.39ID:???ikeriri.ne.jpがドメイン名
wireshark/cheer.htmlがWEBサーバー上でのそのファイルの場所
ホスト名＋ドメイン名のwww.ikeriri.ne.jpからIPアドレスを割り出す
この場合www.ikeriri.ne.jpのIPアドレスは211.5.104.181
211.5.104.181
211.5.104.181/wireshark/cheer.html
と同じ
（WEBサーバー的には同じアドレスでもたくさんのホストを表示する場合があるからホスト名も含めて問い合わせてるけど）
0701anonymous
2013/02/12(火) 11:00:50.39ID:???HTTPアドレス（WEBアドレス）というのはサーバー名＋パス（ファイルの場所もしくはそのサーバーでのアクセス先）
ブラウザは上記を理解して目的の場所にアクセスしてる
0702ななし
2013/02/12(火) 11:11:49.12ID:???ドメイン名とIPアドレスの対応は1:1とは限らない
つか俺なら恥ずかしくてこのレベルでネットワークスペシャリストって名乗れんわ
0703名無しさん＠いたづらはいやづら
2013/02/12(火) 11:12:56.90ID:???サーバー名＋文字列
HTTPサーバーが文字列をパスとして解釈するかどうかは自由。
0704名無し
2013/02/12(火) 11:16:27.69ID:???0705名無しさん＠いたづらはいやづら
2013/02/12(火) 11:17:28.07ID:???合格率にも現れてる
0706名無しさん＠いたづらはいやづら
2013/02/12(火) 12:18:55.47ID:???FTPサーバーの仕様
ファイル作成してデータが来るのを待ってたのに途中で切れた状態
後はファイルを削除するかどうかだけど、特に決まりは無いと思う
0707名無しさん＠いたづらはいやづら
2013/02/12(火) 13:13:37.38ID:???なるほど。そうですよね。サンクス。
0708anonymous
2013/02/12(火) 13:29:05.47ID:???0709名無しさん＠いたづらはいやづら
2013/02/12(火) 14:03:08.18ID:???俺思ったんだが、>>699は勉強（暗記）が得意な人間なんじゃない？
筆記試験は得意なのに物事そのものの意味を理解できてない人なんじゃないかな？
0710名無しさん＠いたづらはいやづら
2013/02/12(火) 14:58:31.10ID:???と 言うか
P66とか言われても何の事だかさっぱり分らん
ネスペ持ってるなら
何をどのようにしているかの説明ぐらい簡単にできるだろう
パケットキャプチャするにも、全体を行なうか
該当の物だけ行なうかでも違うし
ただ一つ言える事は、必ず名前解決はしているから（キャッシュされて無いなら）
最低でもそのパケットが捕まえられて無いなら設定のミスだろう
仮に存在しないサーバーにしてもDNSからは何らかの応答があるし
サイトはあるのに該当ページが無いならエラー返ってくるし
DNSで名前解決できるが、サイトが実在しない場合でもサーバーに対する
接続要求（SYN）は出すはずだし（3ウェイハンドシェイク）
何も捕まえられないなら設定の仕方に問題があるとしか
nslookup www.ikeriri.ne.jpに付いて調べたが
別名が割り与えられてます
実体はasashina.ikeriri.ne.jpみたいです
IPで縛ってれば問題は無いでしょうけど
ちなみに実体でアクセスして該当ページが出るかは分りません
なぜなら内部で名前ベースでアクセス先変えてる可能性があるので
0711sss
2013/02/12(火) 15:10:46.32ID:X4x3u+IYnicoplayer.blog60.fc2.com/?id=sm20065042&w=545&h=428
0712名無し
2013/02/12(火) 15:11:59.26ID:???0713名無しさん＠いたづらはいやづら
2013/02/12(火) 15:15:49.06ID:???資格とっても>>690>>692みたいな頓珍漢状態では意味無いからなあ…
0714anonymous
2013/02/12(火) 15:47:01.38ID:???具体的に何がしたいの？
家庭用ルータでじゅうぶん程度のネットワークの管理運用じゃイメージわかんぞｗ
0716651
2013/02/12(火) 16:57:54.59ID:???お礼もなく放置して申し訳ありませんでした。
ご教示いただきましたとおり、gyomu2とgyomu1で"route print"を叩いたところ、
gyomu2の方にgyomu1で設定されている192.168.0.0 255.255.0.0 192.168.1.254(同セグメントルータ)の
設定が成されておりませんでしたので、設定しましたところ、無事外部出張所からも接続できるようになりました。
適切かつ迅速な御指南、ありがとうございました。
0717名前入れろ？ほんと？
2013/02/12(火) 17:01:36.92ID:???通りすがりの素人だけどこの本面白かった。
ネットワークはなぜつながるのか 第2版 知っておきたいTCP/IP、LAN、光ファイバの基礎知識
http://www.amazon.co.jp/ネットワークはなぜつながるのか-第2版-知っておきたいTCP-IP、LAN、光ファイバの基礎知識-戸根/dp/4822283119/ref=sr_1_2?s=books&ie=UTF8&qid=1360655551&sr=1-2
プロになりたいのならごめんわからない。
0718名無しさん＠いたづらはいやづら
2013/02/12(火) 17:05:16.35ID:???0719名無しさん＠いたづらはいやづら
2013/02/12(火) 17:10:55.90ID:???家庭用のルータとか自分で設置するならローカルIPアドレスとかポートとかDNSとかDHCP辺りの知識について調べればいいからネットで十分だと思うよ
0720名無し
2013/02/12(火) 17:52:00.85ID:???例えば
ルータ内蔵のHGWと無線ルータがあって、それぞれの機能を使いたいので
多段ルータにしたいんですがそのときLANのセグメントは別にしなきゃいけないのか、同じでも問題ないのか、根拠をもとにわかるといいなとか。
>>717 参考にします。プロは目指してないので資格は不要かと思ってます。
0721699
2013/02/12(火) 18:13:32.85ID:???ただ確かめただけ。
資格もってるけど実務経験ないから、不安なんだよね。
知ってるけど、確立されてないっていうのかな。
あと、基礎は嫌いだから飛ばすんだよね。
ネスペだけでなく、他にもITの中上位資格結構もってる。
それを実際の環境で試してみようとパケットキャプチャに挑戦してるんだが、本の通りにならないので、錯乱してるんですね。
0722anonymous
2013/02/12(火) 18:14:47.07ID:???一番いいのは書店に行って自分のレベルにあった本を選ぶ能力を身に着けたほうがいいよ
しいて言うならしっかりした基礎を知りたいなら「マスタリングTCP/IP 入門編」かな
0723名無しさん＠いたづらはいやづら
2013/02/12(火) 18:18:53.59ID:???お前らパケットキャプチャできんのか？って話。
読んでやってみれば混乱するからやってみ。かなりの悪書だぞ
0724名無しさん＠いたづらはいやづら
2013/02/12(火) 18:25:27.04ID:???0725anonymous
2013/02/12(火) 18:26:10.37ID:???すまんが理解してたら確かめる必要もない話ばかりなんだが
キャプチャとかやる前に
DDNSでもいいので自宅でWebサーバー公開する方が勉強になるぞ
今ならVPSで各種サーバー建てるってのもお勧め
0726名無しさん＠いたづらはいやづら
2013/02/12(火) 18:26:24.01ID:???0727ななし
2013/02/12(火) 18:45:17.97ID:???その本とやらをちゃんと教えてくれ
これにどれだけちゃんとした回答するかで、どこまで常識通じる人か解る気がする
0729anonymous
2013/02/12(火) 18:56:55.62ID:???パケットキャプチャはできるできないの話ではなくて
snoopもtcpdumpもnslookupもdig同じ
調べるためのコマンドツールでしかない
>>678的に該当するIPアドレスがnslookupで返してるIPアドレスで無いなら>>680でも君が思ってる
相手のアドレスが変わったということが理解できる
0730名無しさん＠いたづらはいやづら
2013/02/12(火) 19:04:31.73ID:???確かにその理解はないんだと思いますよ。実務ないし常にそういうコマンド打ってるわけではないので
知識でどういうものか？は理解してる程度です。
アドレスに関してもそうですね。本で読んで知ってますけど、実際どう動作してるかは理解してないですからね
そんなの説明してる本もみないですし
0731anonymous
2013/02/12(火) 19:16:07.11ID:???実際やったほうが覚える
サーバープログラムもパッケージでインストールじゃなくコンパイルからしたほうが後々役には立つし
とらぶった時もログ見て原因を探るとか
そういうほうが実践的
ネットワーク系ならパケット見るのもその補助的な使い方のほうが多いよ
0732名無しさん＠いたづらはいやづら
2013/02/12(火) 19:21:51.14ID:???叩いてる香具師よりスキル余裕であるらしいし自分で解決汁って話
まぁ、パケットキャプチャよりwindowsとかlinuxにあるデフォのコマンド扱えるようになるのが先だと思うけどな
0733名無しさん＠いたづらはいやづら
2013/02/12(火) 20:34:32.33ID:???0734名無しさん＠いたづらはいやづら
2013/02/12(火) 20:35:17.11ID:???それができないからわけわからなくなる。
0735名無しさん＠いたづらはいやづら
2013/02/12(火) 21:03:05.43ID:???あとバージョンで操作が若干変わったりもする
まあ、試行錯誤で色々試してみる事だね
0736名無しさん＠いたづらはいやづら
2013/02/12(火) 22:38:26.60ID:???> そういうのを本で読みたいなと思いまして。
紙の本で読みたいという意味じゃなくて、
本みたいにある程度順を追った説明が欲しいという意味なら、
3 Minutes Networkingとかなかなか面白かったな
0737名無しさん＠いたづらはいやづら
2013/02/13(水) 03:18:17.84ID:Y1RXB0sXclear ip ospf process
clear ip bgp * soft
clear ip bgp *
各々、何がリセットされるか、と実務で使う状況（例えば、アクセスリスト適用したらクリアするとか）
教えてもらえないでしょうか？
0738名無しさん＠いたづらはいやづら
2013/02/13(水) 09:14:48.91ID:???本は必ずしも正しい事を書いてない事がある
これは経験則
昔、おかしいと思って問い合わせたら記載ミスだったと言う事も有ったし
おかしいと思いWEB調べたら修正事項として書いてた事もある
本などは何かを知るきっかけに過ぎない
その本に書かれている事が無理なら
別の本や別視点からやりたい事を見直せばよい
そうすれば本に書いてる事が謝りか、自分の理解に誤りがあるか分る
人の思い込みって結構気が付かない事多いからね
特にこれは絶対に正しいとか思ってるとなお更
0739名無し
2013/02/13(水) 09:20:27.03ID:???0740anonymous
2013/02/13(水) 10:30:19.15ID:???そういうのって殆どが本人のケアレスミスなんだよね
>>734
本題に戻ると
本があってるか間違ってるかをここで聞きたいの？
知識と経験に基づいて本の間違いを知る事ができるのがスキルあるとかいうと思うけど
ここの住人よりも君がスキルあるなら解決できると思うけどな
本が悪いと思うなら古本屋に売って新しい本買ったほうがよくね？
0741名無しさん＠いたづらはいやづら
2013/02/13(水) 15:43:31.15ID:???特にIT系の書籍には多い気がする。
でもスキルある人だと、大体自分で解決しちゃうんだろう。
ミスにしても、大体は解りやすいミスが多いから。
結局ミスを修正できない、そもそも気がつかない のはスキルが無い人間。
だから問題にされない。
スキルの無い人間が「告発」しても、相手にされないから。
そもそもスキルが無いのだから、総合的には意味が解っていなかったりして、指摘の仕方も間違ってたりするんだろう。
だからこそ、修正されない、されても漏れる箇所が多数でる。
某評価の高い「養成書」的なぶ厚い本を買ったが、まぁひどいもんだった。
HPで修正されてる箇所が膨大にある上に、俺が見たらまだ直ってないんじゃ？って箇所もまだまだある。
IT系の本って、そういうもんだと思ってる。
出版までの時間が短いのか、チェックに人員を割けないのか、そもそも誤植などのチェックの仕方が（大手出版専門社に比べて）解ってないのかなんなのか。
そんなもんでしょ。
0742名無しさん＠いたづらはいやづら
2013/02/13(水) 22:02:30.32ID:Y1RXB0sXいや、それは違うと思うぞ。誤植や間違いもそのままにしてるようなのも多いからな。
勿論、スキルがあれば自分で解決できるとはいえ、そのレベルならその参考書読む必要ないんだよね。
指摘する時間が無駄だから、指摘しないだけで、誰かが正していかないとこの悪習慣は直らないと思う。
0743名無しさん＠いたづらはいやづら
2013/02/13(水) 22:06:46.53ID:???英語とか、数学とか、現代文とか受験科目と違い、他の知識をしってれば考えればわかる。ってことが少ない。
つまり、論理性が乏しい上に独自の理論で発展したりしてるので、一つの知識をしらないだけで、他のことでマスターレベルでも
文字通り、何もできなくなるんだよ。
それを参考書でやってしまうなら、はじめから上級者用とか書いておくべきだし、
手順を追って理解に導かなくてはならないこういったIT関連の書籍で、誤植そのままとか、論外だと思うんだわ。
勿論、そこをぐぐりながらなんとかやる。というのも手段かもしれないが、その手間を省くために高い金はらってんだしさ。
0744ななし
2013/02/13(水) 22:30:51.08ID:???講習とかどう思ってるんだろうね
0745名無しさん＠いたづらはいやづら
2013/02/13(水) 23:16:36.26ID:???それについて調べないのとかIT関係じゃ生きていけない訳だけど
自分の予備知識無いことを本のせいにしてアホかと思うわ
役に立つ本なのか自分のレベルに合った本なのか確認もせずに買ってる時点で明らかにお前の責任だろ・・・
0746名無しさん＠いたづらはいやづら
2013/02/13(水) 23:18:03.68ID:???まだならとりあえずその「パケットキャプチャ実践技術」のP66を
デジカメか携帯で撮ってどこかにアップしてみれば？
0747名無しさん＠いたづらはいやづら
2013/02/13(水) 23:37:08.58ID:???0748ななしんちょ
2013/02/14(木) 02:06:01.43ID:???というか、妙に閉鎖的というか、解る奴だけ解ればいい・解らない奴は考える力も才能もない、そんな奴は勉強しても無駄。
つか俺の知ってる技術、そう簡単に（バカには）教えねーよバーカ。
的な感覚でもあるのかもしれない。
程度の問題もあるけれど。
いずれにしても、誤植以前に、初心者向けをうたっているのに致命的な説明不足があったりとかも普通だし。
結局、読む人間に力・スキルが要求されるのは間違いない。
出来る奴はなにやっても出来るし、出来ない奴は何やっても出来ない。
それを入門書籍の時点で突きつけられてる。心構えとしてはそう思ってないと。
0749名無しさん＠いたづらはいやづら
2013/02/14(木) 02:11:11.20ID:???0750名無しさん＠いたづらはいやづら
2013/02/14(木) 02:19:47.77ID:???学習者がちゃんと勉強してたり、実際に打ってみれば解る場合もあろうが、そうは済まされないこともある。
どの本かは忘れたけど。これ酷いw って思ったのもあったなぁ。
多分解ってる人間からしたら、まさに>>748が言うような感覚なのかな。
ここで解るか解らないかで、勉強する奴らの振り分けがされるのだからいい、みたいな。
0752名無しさん＠いたづらはいやづら
2013/02/14(木) 09:59:04.02ID:???いろんなコミュニティがあってブログ解説してたりするんだけど、自分がその知識を知ってるのが嬉しくてたまらないかのような
書き方をして紹介してるのが結構ある。（俗にいう、一人で盛り上がって一人で突っ込んでみたいな文章）
結論だけかけば1行でおわるところを、回りくどく説明してる。
勿論、その知識しってるだけで、あることができる、できない。が分かれるので、重要ではあるんだが、
一言で教えてくれればすぐわかることを、自己満でふくらませたりしてる。
個人のブログなら自己満でいいんだけど、本は違うからな。
0753名無しさん＠いたづらはいやづら
2013/02/14(木) 10:01:46.78ID:???超おいしい情報とかスキルを5分ぐらいで習得できるようにまとめられてる。
勿論全部タダ。
日本人が5千円とって、デカイ本にして売り出してるところを
一日あれば全部閲覧出来る上に、実際の有効な手順だけ書いてるので英語読まなくても
簡単に実行できる
0755名無しさん＠いたづらはいやづら
2013/02/14(木) 12:33:10.42ID:???> 結論だけかけば1行でおわるところを、回りくどく説明してる。
> 一言で教えてくれればすぐわかることを、自己満でふくらませたりしてる。
＠ITの記事を思い浮かんだわw
あそこ無駄な前置きがやたら長いし、手順さっさと教えろとよく思う。
0756名無しさん＠いたづらはいやづら
2013/02/14(木) 12:45:58.56ID:???はい。行きました
0757名無しさん＠いたづらはいやづら
2013/02/14(木) 12:46:10.20ID:???駅前のパソコン教室行けよってのが結構居たのを思い出させる言い訳だな
0758名無しさん＠いたづらはいやづら
2013/02/14(木) 12:57:02.66ID:???そういう人って下手したらショートカットさえ分かってないヤツいるからなあ
0759なす
2013/02/14(木) 18:54:33.77ID:???ユーザーネーム パスワード
が何を指しているのかがわかりません。
NASの設定はFTP接続がオンになっているのですがFTPの設定が自動で決められているようで手動での設定ができません。
よって設定を見る事も出来ず情報がありません
NASの設定画面からわかる情報と言えば、Registration Name、Host Name 、Workgroup Name、Local IP Address、 UPnP Port Forwarding、MAC Address です。
後、パスワードと言えばWEBDAV用のユーザーネームとパスワードくらいです
NASはROCKDISKNEXTです。ご教授お願いします。
0760名無しさん＠いたづらはいやづら
2013/02/14(木) 21:57:21.06ID:???一つわからないだけで、資料探しまくって、なんども再起動してようやくできるとかなんだよね。
知識こそパワーであり、それをうまくコントロールできない奴はIT業界には必要ないってことなんだろうな
0761名無しさん＠いたづらはいやづら
2013/02/14(木) 21:59:37.89ID:???0762名無しさん＠いたづらはいやづら
2013/02/14(木) 22:05:22.92ID:???あと試しもせずに質問するのも良くない。
0763名無しさん＠いたづらはいやづら
2013/02/14(木) 22:17:51.79ID:???昔のxpに電源つけたんですけど、どっからはじめればいいかわかりません。
0764名無しさん＠いたづらはいやづら
2013/02/14(木) 22:23:43.48ID:???まずはプロバイダを契約するところから始めようか
0765名無しさん＠いたづらはいやづら
2013/02/14(木) 22:26:49.45ID:???もう契約してる
イーサ挿して、そっからPC側でどういう設定すべきか教えて
手順追わなくてもいいから適当にこんだけやっとけみたいな感じで
0766名無しさん＠いたづらはいやづら
2013/02/14(木) 23:12:10.67ID:???ネットワークケーブル挿せば繋がる
0767名無しさん＠いたづらはいやづら
2013/02/14(木) 23:12:34.62ID:???IPとかどう設定すんの？
0768名無しさん＠いたづらはいやづら
2013/02/14(木) 23:30:41.56ID:???マジレスするとPPPoEを使用する回線ならIDとパスワードが必要。
CATVやYahooBBみたいな奴はDHCPでIPは自動取得。
てかプロバイダの説明書見ろ
0770名無しさん＠いたづらはいやづら
2013/02/14(木) 23:37:23.99ID:???てかどこ入ってるの？
プロバイダは？
回線種別は？
ネットワーク機器の型番は？
環境も晒さずに質問されても困る。
0771名無しさん＠いたづらはいやづら
2013/02/14(木) 23:38:04.29ID:???DHCPなんだけど、自分のサーバーなんだよね。
PCも実はvirtual machineでローカルエリア接続がでてこないんですよ。
こいつがでてきてさえくれればなんとかなるんですがね
0772名無しさん＠いたづらはいやづら
2013/02/14(木) 23:48:33.45ID:???自分でサーバー立てたりVMやったりするヤツなら普通に解決できそうだけどなあw
0773名無しさん＠いたづらはいやづら
2013/02/14(木) 23:51:46.47ID:???ローカルエリア接続をどうやったら作れるのかだけ教えて
WANとdialupしかつくれない。
0774773
2013/02/15(金) 00:38:04.53ID:???0775名無しさん＠いたづらはいやづら
2013/02/15(金) 10:16:08.88ID:???0776投稿エラー: 名前いれてちょ。。。
2013/02/15(金) 10:19:20.70ID:???抜いたり挿したりカードエッジを磨いたりするといいよ。
0777名無しさん＠いたづらはいやづら
2013/02/15(金) 11:22:28.10ID:???SNMPでsyslogだしたりとかしたいんだけど、いいサイトある？
0778にゃん
2013/02/16(土) 23:41:02.66ID:xbNltmAFPCからhttpアクセスする場合、
ルーティングの関係上行きと帰りで使用する経路が違うと、
同じサーバとの通信でもうまく動作しないのかな？
0780name
2013/02/17(日) 02:10:48.34ID:???経路だけの話？それともサーバーIPの話？
経路が違うなら>>779、サーバーIPが違うならすべてダメだと思う。
0781名無しさん＠いたづらはいやづら
2013/02/17(日) 10:27:13.14ID:???１．NICに直接グローバルを設定（複数グローバルIP）
２、スタティックNAT（複数グローバルIP）
３．NATPの拡張である俗に言うポート開放
１や２はIPを直接扱っているので恐らく問題なく動くでしょう。
ルーティングはセッション単位で働くため同じセッションなら同じINICで上り下り（この場合の上り下りはリクエスト、レスポンスの事を言っています）の通信をする。
しかし３は
ポート開放しているルーターで矛盾が生じるおそれがある、
ポート開放先をNIC1にして、NIC2をデフォルトGWと設定すると、動作するかはルーター次第（やってみないとわからない）、
多分不可能だと思う
0782778
2013/02/17(日) 15:42:28.62ID:???サンクスです。
もう少し詳しく書きますと、サーバ側IPは、
内部用VLAN10（192.168.X.X）
外部用VLAN20（10.X.X.X)
みたいに異なり、
クライアントPCは内部用VLAN20（192.168.X.X）のアドレスを持つが、
外部用VLAN側（10.X.X.X）のIPアドレスにhttpアクセスする場合です。
ルーティング上、VLAN20のクライアントPC→VLAN10のサーバに、
行きの通信はアクセスできるようになってるけど、
帰りの通信は内部用VLAN20同士で行うものと思われる。
で、この構成だと通信出来ないのかなって思ったところです。
>>779 >>780
行きはFWある。でも帰りは同一セグメント同士だからない。
「サーバIPが違うなら」って話に該当するからやっぱりダメかもです。
>>781
NAT、NAPTは今回使ってないです。
上で外部用と書きましたが、インターネットに接続してるわけではなく、
組織内の管理上のお話なので、全機器異なるIP持たせてます。
なので１？うーん、問題なく動かないんですよね…
0783ななし
2013/02/17(日) 16:02:52.77ID:???OKかNGかを知りたいんじゃなくて
NGなんで対策を知りたいってこと？
DNSなんとかして内部からは内部用のアドレス行くように出来ない？
0784name
2013/02/17(日) 16:31:41.99ID:???行きでNAT/NAPTを使ってなくて、帰りにF/Wがないなら、
1) 行きのF/Wで、ステートフルインスペクションが使われていると蹴られるかも。(F/Wの設定)
2) サーバーで、帰りのルーティングと入り口が違うと蹴られるかも。(サーバーのカーネルの設定)
かな。
0785778
2013/02/17(日) 16:59:34.14ID:???いや、OKかNGを知りたいです。
上で説明している内容は自分の仮説なんで、
なぜ今NGになっているのか、OKにするのは可能か不可能なのか。
対策は他の要件の優先順位と絡むので、ここで考えるのは難しいと思います。
（ちなみにDNSは、今IPアドレスで繋ぎに行く設定なので変更が難しいです）
>>784
ちょっと捕捉します。
サーバ上でパケットキャプチャしたら、
行きのパケットは確認できましたが、
帰りのパケットが確認できませんでした。
（SYNは届いているが、サーバからのSYN,ACKの返答がない）
なので、1）ではないのかな？と思いました。
2）はあり得そうです。
カーネルの設定とまで言われるとどこを触ってよいものやら…
ちなみにOSはWindows2008R2です。
0786混乱
2013/02/17(日) 18:16:20.33ID:???NATで統一していいんすよね？
0788不明なデバイスさん
2013/02/17(日) 18:34:09.10ID:???PC(192.168.x.10)←L2←サーバNIC2(192.168.x.1)
こういう通信をしているんじゃないかと思っているんだね。
ルーティング(L3)で来たパケットをARP(L2)で送り返すことは無いと思うんだけど。
PC(192.168.x.10)→(192.168.x.254)L3(10.x.x.254)→サーバNIC1(10.x.x.1)
このように来たパケットはそのまま
PC(192.168.x.10)←(192.168.x.254)L3(10.x.x.254)←サーバNIC1(10.x.x.1)
で送り返すはずだから
だとするとヘアピンNATな気がする、でもNATは無いと言っているし。
本当にNATは無いの？PCはどうやってインターネットに繋いでいるのかなーproxyかなー
0790sage
2013/02/17(日) 20:15:28.18ID:???NGじゃないの
クライアント（10.X.X.X)→サーバ（192.168.X.X)でSYNが飛んで
SYN/ACKがサーバ（10.X.X.X）→クライアント（10.X.X.X)に飛ぶけど
クライアントで破棄されるかと
基本的にアプリは相手のIPは把握しててもどのI/Fで受けたかは把握してないし出すI/Fも意識しない
サーバが返事を返すとき、というかサーバが10.X.X.Xにパケットを投げるときにはOSの
ルーティングテーブルが参照されてクライアントである10.X.X.X向けの最短ルートである
サーバの10.X.X.XのIFからパケットは出されることになる
対策はいろいろあると思うけど思いつくのいくつか
１．内部クライアントはサーバの内部IF向けにアクセスするようにする→難しいんだよね
２．サーバのアプリにて、ソースアドレスを192.168.X.Xに指定（固定）する
３．ルータでNATする（クライアント10.X.X.XからサーバのIPかつHTTPポートに向かうパケットを
Srcが192.168.X.XになるようNAT変換）
0791sage
2013/02/17(日) 20:36:09.56ID:???入れ替えて見てください・・
0792778
2013/02/17(日) 20:56:16.31ID:???E-mail： sage
内容：
情報サンクスです。
ちょっと書き方が悪かったようで整理すると、NAT/NAPTは使ってないです。
外部と書いてますが、インターネットにつないでるわけではないです。
インターネットからみればどちらもLANです。
ただ管理上別のネットワークとして区別してるので、そう書いただけです。
>>786
NATとNAPTは明確にちがうので、別として考えたほうがいいんじゃないかなー、
とは思います。とはいえどちらも使ってません。
>>787
前述のとおりNATは使ってないので、関係ないのかなと思ってます。
>>788
1～3行目、まさにその通り考えてます。
L3で来た場合って、L2で返したりはしないんですかね？
>>789
両方のNICでパケットキャプチャしたんですが、
どちらからもパケットが返っていなかったので、
サーバが返そうとせず破棄してるのかな？と思ってます。
どちらかから帰りのパケットが飛んでいれば
わかりやすかったのですが。。。
0793778
2013/02/17(日) 20:57:03.85ID:???どうも、クライアントで破棄されてるんでなく、サーバで破棄している
（SYNは受け取ったけど、SYN/ACKを返そうとしていない）っぽいと感じました。
パケットキャプチャする前は、>>790の動きをすると思ってました。
つまり、クライアントから見てSYNの送信先とSYN/ACKの送信元が違うので
アプリがうまく動かないのかなーと。
対策1.は難しいとして、
2.はアプリ次第ですよね。IISなんですができるのかなぁ（ちょっと調べてはみようかと）
どなたか知ってたら教えてもらえるとありがたいです。
3.は、うん、確かに動きそうですが設定変更範囲が大きくて厳しそうですｺﾞﾒﾝﾅｻｲ＞＜
>>791
ですよねｗ
0794表だけ見る
2013/02/18(月) 04:37:42.00ID:???オタクやねw
繋がるか繋がらんかだけでいいやん
0795名無しさん＠いたづらはいやづら
2013/02/18(月) 04:47:11.82ID:???原因を調べる時は見てる
普通はパケットキャプチャする前に大体解決する
パケットキャプチャする時は本当にそのLVで
確認しないといけない場合が多い
>繋がるか繋がらんかだけでいいやん
繋がって当然のところが繋がらないから行なったりする
繋がりません・・・ではダメなのよ
原因の調査などまで求められる
（詳しく報告しても結局は理解してくれないのに）
0796名無しさん＠いたづらはいやづら
2013/02/18(月) 05:08:04.75ID:???それVLANが不正なパケットとして止めてない？
仮想環境などにフリーのOS入れて試すのがよろしいかと
多分、FWの設定にもよるけど行けそうな気はしますが（気持ち悪いですが）
簡単な方法だとサーバー・ルーター・クライアントで試せる
サーバー・ルーター・クライアントを同一セグメント（192.168.X.X)に
サーバー・ルーターを同一セグメント（10.X.X.X）にして
ルーターに192.168.X.Xと10.X.X.Xをルーティングさせれば簡易的なテストは可能かと
これで通信が通れば、FWかVLANの問題かと
0797表だけ見る
2013/02/18(月) 05:52:04.86ID:???まぁそうだね。
自分は繋がらんときはだいたいファイアウォールにひっかかっているだけの単純な事が多い。だからそこを先に疑うね。
キャプチャするまでもない感じが経験上ほとんど。
0798name
2013/02/18(月) 08:11:20.54ID:???基本的なことだけど、RRAS(IPルーティング)は有効にしているよね…？
帰りは内部ルーティングになるんだけど…
0799ちょ
2013/02/18(月) 08:36:51.37ID:???0800名無しさん＠いたづらはいやづら
2013/02/18(月) 09:54:26.37ID:???可能です
物によってはできないかも知れ無いので
心配な場合はメーカーに問い合わせてください
参考
ttp://www.aterm.jp/function/guide3/wireless/wr7600/list/main/common/m01_m29.html
利用例２みたいな感じかと思いますが
0801ちょ
2013/02/18(月) 11:34:46.40ID:???出来るんだね。でも通信速度遅くなりそうですね。
Wi-Fiルーター買った方が良さそうだなぁ。
ありがとうございました。
0802名無しさん＠いたづらはいやづら
2013/02/18(月) 15:59:08.51ID:???0803名無しさん＠いたづらはいやづら
2013/02/18(月) 17:44:49.89ID:???むしろうちなんかでは、その無線ルータを中継機にしたりしてるんだけど。
wifiルータ入れたら中継機要らないとか、その逆もないわけだが・・・・
0804加納夢
2013/02/18(月) 19:03:03.38ID:OlSdRRW50805778
2013/02/19(火) 00:13:06.98ID:???VLANが止める、みたいな例でパッと思いつくのがタグVLANかな？と思いましたが、
タグVLANは使ってないんですよね。他にVLANが止めるってどんなのがあるんでしょう…
仮想環境作ってみました。
意外な（わかってる人には当然？）ことに、
10.X.X.Xから来たパケットは10.X.X.X側から戻って通信出来ました。
192.168.X.Xから返したりしないですね。意外。
で、検証環境で普通に通信で来たってことは
本環境ではサーバ側のなんらかの設定があるはずなわけで。（それが何かがわかってないのですが）
>>798
RRASは役割で追加していないので、今は無効ですね。
むしろ帰りは内部側で通信にしない方が都合がよいはずです。
（行きと帰りが同じルートの方がいいでしょうから）
検証環境では無効で通信できたのでいいのかな、と。
ちなみに有効にすると、10.X.X.Xできたパケットが192.168.X.X側、
つまりご指摘通り内部側から帰っていき、これはこれで通信できるみたいですね。
…とここまで検証環境でうまくいくのに、本環境でうまくいかない原因はどこなんだろうか。
0806name
2013/02/19(火) 00:44:00.65ID:???仮想環境で、直結の192.側でなくルーター経由の10.側から帰るはずないんだけどな…
仮想環境ではルーターでNATが効いていたり、192.側が別ノードだったりしない？
Policy Based RoutingのないWindows Serverで、直結ノード向けのトラフィックが他のI/Fから出ることはないはずなんだけどな…
0807スレチでもない
2013/02/19(火) 14:11:13.12ID:???AI3～1種、DD3～1種、AI・DD総合種と計7種あるんですが、
そこらへんの電気通信工事屋レベルでまぁ評価されるのはどれですかね？
DD2種はまぁまぁ評価されますか？
0809不明なデバイスさん
2013/02/19(火) 20:12:45.58ID:???IPのrouteの通信以前にARP通信がある。
L3はイーサネットフレームのMACアドレスを書き換えながらパケットが進みます。
したがってL3を経由した場合イーサネットフレームから応答先のMACアドレスを判断し応答します。
（と色々なところに書いていますね）
あなたの環境の場合、経由した経路を其のまま戻って行くと思うんだけどねー
ヘアピンNATじゃないとしたらなんだろう？VLAN使っているって事だからARPが変なのかなーProxyARPとか使っているのかなー
0810不明なデバイスさん
2013/02/19(火) 20:50:21.22ID:???L3を経由した場合、送信元はL3のMACアドレスと送信元IPアドレスと違う情報があります。
そのばあいMACアドレスを使います。
routeの設定に関係なくL3から来たパケットは同じL3へ送り返すのが通常の動作
0811名前をいれてちょ。。
2013/02/19(火) 21:04:56.34ID:???CL----FW--+
192.+ +10.x.x.x
+--SV--+
Dynamipsを使ってこういう構成でCL/FW/SVはどれもCisco3600にて
CLから10.x.x.xのSVにアクセス（telnet）したときのパケットの流れを確認
結果、
CLからSV(10)へのアクセスはCL～FW～SVへ流れ
SV(10）からの戻りはSVから192のセグメントを通ってCLに流れた
（戻りパケットのソースIPは10.x.x.xで、SVの192側IFから出ていた）
>>805の場合は戻りパケットは10.x.x.xのセグメントを
通ったということなので、それがWin2008とルータ（IOS）の違いなのかな
Win2008もRoutingを有効にしたらもしかしてルータを同じ動作になるのかな
残念ながらWin2008は手元にないので試せませんでした
0812name
2013/02/19(火) 22:54:37.35ID:???>>809が何を言っているのかわからなかったけど(ゴメン)、>>811の動きが*nixだろうが、Windowsだろうが、IOSだろうが、IP通信の基本的な動きだね。
IPは常に、ルーティング情報から次の送り先のIPを見つけ、同時にその送り先IPが接続されたのI/Fを特定し、そのI/Fが定める方式(arpなど)で低レイヤのアドレス(MACなど)を取得して、低レイヤの宛先に送る。
戻りなんて概念は、L4以上の話であって、L3では戻りを元のMACアドレスに返すなんて気はさらさらない。
もしそういった中で元のI/F側に出ているとしたら、by hostのルーティングが追加されていて「ルーティング情報から次の送り先のIPを見つけ」の部分が想定と違うのかも知れない。
元のI/Fに戻っている状態で、route printしたらどう出力されるかな。
0813名無しさん＠いたづらはいやづら
2013/02/20(水) 00:15:49.18ID:???ざっとみてみたけど>>790が一番まともに答えてる。
やろうとしている事は一般的なアプリでは無理。
理由は790が書いているように、一般的なアプリはIPアドレスで通信相手を識別しているから。
ネットワークのどこを通ってきたかなんてアプリには関係ない。
SVからCLへの応答パケットの送信元アドレスが変われば、アプリは当然自分が通信したい相手だと思わないし、
それ以前にOSがアプリへ渡さない。理由は、これも通信要求があったアドレスからのレスポンスじゃないから。
OSは一旦受け取るが、どの要求に対する応答か判らないので破棄する。
ネットワークの話というよりはアプリ通信の仕組みって感じだね。
ちなみに、SVの片側のインターフェースでパケットキャプチャして同じインターフェースに応答しないは、
1．SVには２つ以上通信できるインターフェースある
2．SVで受信できたけど同一インターフェースでレスポンスが無い
ということなので
・SVで破棄していると仮定
→アプリのアクセス制御で破棄
・別のインターフェースから出してると仮定
→変なrouteをSVに書いてる、この結果受信した以外のインターフェースからパケットを送出している
とかが理由だと思われる。
0815anonymous
2013/02/20(水) 10:13:15.24ID:???通信できるできないとかはping送ってるの？それともブラウザとかtelnetでポート指定してるとか？
基本的に>>790の
>サーバが返事を返すとき、というかサーバが10.X.X.Xにパケットを投げるときにはOSの
>ルーティングテーブルが参照されてクライアントである10.X.X.X向けの最短ルートである
>サーバの10.X.X.XのIFからパケットは出されることになる
で、>>798でもいってる内部ルーティングが有効でないから破棄してる気がするんだが
で、解決方法としては
IPアドレスごとのルート設定
http://7ujm.net/etc/route.html
を参考にしてやれば出来そうな気がするんだが
0816ななし
2013/02/20(水) 13:10:23.86ID:???どっちから返すかはまずサーバアプリの実装次第なんじゃないの？
TCPでセッション張ってるなら、アプリレベルではIFも固定されてるような気はするけど
後はそれをOSが内部ルーティングして近い方から出すかそのまま素直に出すか
内部ルーティングしないから破棄するとは思えんが
破棄してるとしたらF/W関係じゃないのか
0817anonymous
2013/02/20(水) 13:39:18.94ID:???特に指定しない限りはすべての所有するIPアドレスのポート80で通信してると思うが
この場合10.X.X.Xと192.168.X.Xのポート80でバインドしてるとして
どちらのアドレスが始点になるかはそのアプリの実装次第だと思う
10.X.X.Xのインターフェースから出るなら10.X.X.Xから192.168.X.Xへの内部ルーティングが必要で
192.168.X.Xのインターフェイスから出るなら内部ルーティングは必要ないよねって感じでは
で、パケットキャプチャした結果が内部ルーティング不可の状態でルーティングテーブルを参照して10.X.X.Xから192.168.X.Xへのパケット捨ててる気がするんだが
0818anonymous
2013/02/20(水) 13:47:41.78ID:???現在のルーティングテーブル上なら
ping -S 10.X.X.X(サーバー） 192.168.X.X（サーバー）は通るけど
ping -S 10.X.X.X(サーバー） 192.168.X.X（目的PC）は内部ルーティングしないと通らない
ためしてないけど上記の感じになってるんじゃないのかな？
0819778
2013/02/20(水) 14:11:17.83ID:???仮想環境ではなるべくシンプル構成なので、NATなしです。（本環境もNATなしのはずですが）
現にパケットキャプチャでサーバ⇔クライアントの実際のIPが見えます。
別ノードだったり…しないはずですが、ここでの別ノードってのが何を指してるかちょっとわからないです。
>>810
すいません読解力がなくて（汗
①サーバからすると、送信元情報として、L3のMACアドレスと、クライアントのIPアドレスが見えている。
②MACアドレスとIPアドレスの関係が、サーバが持っているARPテーブルの内容と対応しておらず、この場合MACアドレスを送り返す先情報として使用する。
ってことですかね？
②の動きをするっていう資料を見たことがないので、参考サイトなどあったらありがたいんですが…
>>811
ルータ（L3レベル）で考えるなら、戻りパケットが192を通らない道理はないですよね。
Win2008でRouting有効の場合も、ルータと同じ動作になったので、認識正しいと思います。
ただ、Routing無効の場合は10側から返るので、
サーバの場合はL4以上の情報も見て送信元判断してるんじゃないか？
ってのが今自分が考えている勝手な推測です。
0820name
2013/02/20(水) 14:38:38.78ID:???ネットワークプログラミングしたことないのかなぁ…
自分からの発呼(戻りではなくて)であり、かつアプリが発IPアドレスを意識的に設定しなければ、OSは宛先のルーティング情報から決まった発信I/FのIPアドレスを送信元として発信される。
これは、自分が発呼側になったとき。
今回は該当しない。まずこれと取り違っている人がいるね。
自分が着呼側のとき、アプリはbindしたソケットでrecvで待ち、sendで送り返すことになる。
この時は、応答のソースIPアドレスは、着信したアドレスがそのまま使われる。応答の宛先は、元電文の送信元が使われる。
この時に、ルーティング先の決定には、元電文がどのルートで来たのかは関係ない。
ここで、元のルーターに帰ると思っている人がいるね。L3のルーティング先の判断にL2の情報は使われない。
ところがここで、ソースIPアドレスはI/Fに紐づいているから難しいことになる。
まず、10.側に着信して192.側に出そうとすると、Windows内部ではI/F間ルーティングが必要になる。IPルーティングが有効になっていない場合は捨てられる。
また、Windowsのデフォルトゲートウェイ設定は、I/F定義と紐づいている。
両方のI/Fにデフォルトゲートウェイ設定がある場合は複雑になる。
でも、このケースは192側は同一セグメントで、10.側のデフォルトゲートウェイ設定よりも優先されると思う(これは推測)。
いずれにしろ、route printで貴重な情報が得られることに違いはない。
0822ななし
2013/02/20(水) 17:41:02.98ID:???いや、捨てないでそのIFのデフォルトルータに送らんとおかしいんじゃないか
で、問題はデフォルトルータがどうなってるかだと思うが
10側からデフォルトルータに到達不可能なら結果として捨てるしかないのかもしれん
0823anonymous
2013/02/20(水) 18:01:22.32ID:???0824名無し
2013/02/20(水) 18:15:44.73ID:???NAPTテーブルに穴を開けるときに使うという認識でよろしいんでしょうか？
0826778
2013/02/20(水) 21:06:02.03ID:???>>811のレスはあくまで>>811向けですね。
route printした結果は、宛先・ネットマスクが
0.0.0.0 0.0.0.0 と、192.168.0.0 255.255.255.0
対するレコードが存在するぐらいで、
クライアント（192.168.0.3）を直接指定するような
レコードは存在しないですねー。
>この時は、応答のソースIPアドレスは、着信したアドレスがそのまま使われる。応答の宛先は、元電文の送信元が使われる。
>この時に、ルーティング先の決定には、元電文がどのルートで来たのかは関係ない。
ってことは送信/返信のルートに区別はなく、サーバが持つルーティングテーブル（route printの結果）
によってのみ決まるってことですよね。
でもやっぱりキャプチャする限り10.から返っているのでそうは思えないような…
>>813
SVで破棄しているってのはその通りかなと思います。
たぶん本環境では10.できたものを192.で返そうとしてますね。
で、検証環境では10.で返せているので、どうやったら本環境でそうできるか？
がポイントな気がしてきました。
0827778
2013/02/20(水) 21:49:29.33ID:???ブラウザ(IE)でURLにIPアドレス書いて通信、Wiresheakでキャプチャですねー。
IPアドレスごとのルートは考えましたが、
通常は192.同士、ルータ経由せず直接通信したいんですよね。
ルート設定加えると192同士の通信経路も変わってしまうんじゃないかな、と思ってしまったので。
>>816
アプリ側の実装というのはもっともなのですが、
設定がどこにあるかがよくわかってないです（IIS）
サーバから出ていくパケットのキャプチャ自体が行えてないので、F/Wが破棄してるとは考えづらいですね。
>>817
やっぱりアプリ次第ですかね。
10.からきて192.から返すには、サーバでの内部ルーティングが必要、
というのは何となくまとまってきた気がします。
あとは10.で返す検証環境と、192で返して破棄してる（と思われる）本環境の違いさえ分かれば…！
>>818
お恥ずかしながら、pingの-Sオプションという存在を今はじめて認識しましたorz
これは使える！
…が、両方通りませんでした。
ご指摘の通り、上は通ると思ったのですが。？？？
0828778
2013/02/20(水) 22:03:59.53ID:???本環境は192.側なのに検証環境は10.側にせっていしてたorz
少しばかり考えを改めなおします！
0829778
2013/02/20(水) 22:22:26.51ID:???①192.のクライアント→サーバの10.に到達したパケットについて、
10.のインターフェースから返す場合は問題なく通信できる。
192.のインターフェースから返す場合、サーバ状での内部ルーティングが必要。
②サーバからの戻りパケットは、10.側から返そうと、192.側から返そうと、
送信元アドレスは10.（つまり、クライアントからのパケットを受け取ったIP）になる。
192.側から返すからといって、送信元IPを192.で返すようなことはしない
ここからは推測です。
③192.側から返すか、10.側から返すかは、サーバの内部ルーティングテーブルによって決まる。
自分の検証だと、デフォゲが192.側だと192側、10.側だと10.側から返すっぽい。
って、当たり前じゃんって思うかもですが、
デフォゲが10.側になっていると、
ルーティングテーブル上は192.168.0.0 mask 255.255.255.0の情報が
0.0.0.0 mask 0.0.0.0 とは別に存在するにもかかわらず
192.宛てのパケットも10.側から返してるから面白い。
192.168.0.0 mask 255.255.255.0は、192.のインターフェースがあることによって勝手に作られるレコードだから、
静的に設定したデフォルトルート0.0.0.0 mask 0.0.0.0が優先されるのかなひょっとして。
0830ななし
2013/02/20(水) 22:40:11.05ID:???NICに優先順位あった気がするんだが．．．
ルーティングやメトリック考慮して決定してるかどうかわからんが
たとえば有線と無線と同一セグメントで生かすと有線が優先されてたような
0831anonymous
2013/02/20(水) 23:29:00.31ID:???自分の機器内の論理ポートの成立を言うのでしょうか？
あるいは、出来上がった論理ポートが対向とリンクアップすることをいうのでしょうか？
ついでに教えていただきたいのですが、
PAGPやLACPは、誰と誰（自ポートと自ポート?あるいは対向ポート?）が
やり取りをするプロトコルでしょうか。
スタティックで（例：channel-group 1 mode on）作った論理ポートが、
対向のただの２つのアクセスポートとなぜかリンクアップしているので、
色々調べているうちに用語の定義が微妙な感じになってきました。
ご教示ください。
0832name
2013/02/21(木) 01:05:21.12ID:???MSのドキュメントには、「デフォルトルートは、送信先(次のゲートウェイ)がわからない時に使用される」という意味の記述があったと思う。
同じセグメントのI/Fがあるにも関わらず、デフォルトゲートウェイを使うのはドキュメントと違うね…
といっても、問い合わせたらドキュメントの誤りだ、と言われるのが多いのもMSの特徴だが。
0833ななし
2013/02/22(金) 06:28:10.53ID:???ルーティングテーブルはインターフェイスごと（デフォルトゲートウェイも含め）
どっちのIFから返すかはデフォルトゲートウェイは関係ないはず
10のIFから返そうとして10のIFに192へのルートがなければパケットは破棄される
ルートがあればそのルートへ送る
192.のインターフェースがあることによって作成されるルートは192のIFでしか有効じゃない
内部ルーティング不可能な場合勝手に192のIFから返すことはないはず
内部ルーティングが有効なら192と10は勝手にルーティングされて10のIFから192のIFにルーティングされる
0835ななし
2013/02/22(金) 07:13:30.10ID:???Windowsでroute printしてみ
インターフェイスって欄があるだろ
route add でもインターフェイスの指定あるぞ
無指定だと勝手に判断されるけど
0836name
2013/02/22(金) 09:54:19.92ID:???…
それは、インターフェイスごとの実装ではなく、次のホップ先に送る時のインターフェイス。
ルーティングテーブルは共通でひとつ。
0837-
2013/02/22(金) 10:37:11.07ID:???そこに登録するルートは（デフォルトでは）インターフェイス間でルーティングしないので
インターフェイスごとに設定しないとだめだけど
0838名無しさん＠いたづらはいやづら
2013/02/22(金) 22:23:36.30ID:???http://tr.im/zw5y
ソースはこれ
0839名無しさん＠いたづらはいやづら
2013/02/23(土) 01:52:09.69ID:D0d6o48LIPアドレスの固定化を行おうとしたのですが、
PC側から固定化を行おうとした際、以下メッセージが表示される為、
※警告文：http://okwave.jp/qa/q3152782.html
ルータ(HGW)側にてIPアドレスの固定化を行おうとしたところ、
ルータ側にてIPアドレスの固定化を行った際、
サーバ側からクライアントへのメディアサーバが参照出来なくなりまして、
原因としては何になるのかと思い、質問をさせて頂いております。
※1：クライアント側からは、WHS2011サーバのメディアサーバは参照出来ているようです。
※2：クライアント側のIPアドレス固定化方法については、
ルータ側にてIPアドレスの固定＆クライアント側のIPアドレス取得は自動取得となっております。
※関係は無いと思いますが、以下のサイトで気になる記載があったので探ってみたところ、特に問題は無かったようです。
http://www.bitransystem.com/?p=325
■IPアドレス固定化パターン
※どのパターンについてもDHCPサーバ機能は有効の状態で行っております。
①ルータ側のみIPアドレス固定（サーバ側ではIPアドレスは自動取得）・・・クライアントPCのメディアサーバ参照不可
②ルータ側、サーバ側両方IPアドレス固定 ・・・クライアントPCのメディアサーバ参照可能
③サーバ側のみIPアドレス固定 ・・・クライアントPCのメディアサーバ参照可能
0840名無しさん＠いたづらはいやづら
2013/02/23(土) 01:52:57.33ID:???[ONU]--[HUB]--[HGW1]---[WHS2011]
| |
| --[Win7Ultimate]
|-[HGW2]
■接続環境
1.回線タイプ： auひかりホームタイプ & auひかり電話2台
2.接続機器
①ルータ： HGW(AtermBL900HW)
②HUB： ETGESH5
③サーバ： WHS2011
④クライアント：Win7Ultimate
0841名無し
2013/02/23(土) 08:50:54.13ID:???相互にファイルの共有はせずにプリンターだけ共有って出来るのでしょうか？
0842ななし
2013/02/23(土) 10:06:29.72ID:???IPアドレスでPC側から固定とかルータ側から固定とか何を言いたいのかわからん。
IFレベルでどこを固定したいのか教えてくれ。
>>840
HGW2は何のため？
HGW1からHGW2の下へのルーティングとHGW2からHGW1の下へのルーティングは書いてる？
0843あ
2013/02/23(土) 12:06:02.67ID:ZV8AO//Hよくネット対戦ゲームでping値が重要といわれますが。
うちのは35ｍｓですけど15ｍｓとかでプレイしてる人との差は大きいですか？
35-15＝20ｍｓ差があるってことですよね？
0845名無しさん＠いたづらはいやづら
2013/02/23(土) 15:02:15.33ID:???ご返答有難うございます。
>>842
１．固定化を行いたいのは、サーバ機、クライアント機それぞれのローカルIPになります。
HGW側の設定については、DHCP固定割当エントリという項目があり、
そちらからIPの固定を行っております。（HGWのDHCPサーバ機能は機能させている状態です。)
こちらにて更に調査してみたところ、
どうもHGWのDHCP割振が(有線、無線含め)
6つに制限されているようで、
そちらが原因で今回の事象となり、サーバ機からクライアント機への、
メディアサーバの認識が不安定だったようです。(現状AV機器、スマホを含め6つ接続しております。)
参考：http://bbs.kakaku.com/bbs/-/SortID=15047938/?Reload=%8C%9F%8D%F5&;SearchWord=%94%AD%94%84
「何時かはExtra！」さんの意見のようです。
auに確認を取ったところ、
PC側等でIPの固定を行えば、
HGW側の制限は緩和されるとの話でしたが、
事実確認を現状しているところです。
２．HGW2については、auひかり電話を利用する為に利用しているので、
現状は特に機器を繋げてはいない状況です。
auひかり電話利用方法：http://qa.nifty.com/cs/catalog/faq_nqa/qid_12604/1.htm
また、ルーティングですがHGW1のIPアドレスとバッティングはしないように、
別IPの指定はしておりますが、
その他の設定については、特に行ってはいない状況です。
0846ちょ
2013/02/23(土) 15:04:13.24ID:???0847名無しさん＠いたづらはいやづら
2013/02/23(土) 15:08:14.27ID:???稚拙な文の為、分かりづらい質問で申し訳御座いません。
質問の■IPアドレス固定化パターンにも記載をさせて頂いたのですが、
HGW側とサーバ機側の双方にて、同IPの固定化をした場合は、クライアント機の認識は行えている状況です。
ただこの固定方式ですと、他の問題が発生しそうなので避けたく
（特に懸念される問題が無ければ、この方式でも良いのですが・・・）
PC側(サーバ機、クライアント機等)かHGW側のどちらかで、IPの固定化を統一をしたいと考えております。
0848名無しさん＠いたづらはいやづら
2013/02/23(土) 15:52:39.59ID:???ただでさえ中継という時点で速度低下が大きいのにギリギリまで離したらどうなるか分からないか？
0849ななし
2013/02/23(土) 17:06:36.73ID:???なるほどね。
DHCPの配布の制限なのか端末台数の制限かだな。
リンク先的には後者らしいがそれが事実なら
現状ではどうしようも無いな。
ルータ買い替えとかそう言う感じ。
0850ちょ
2013/02/23(土) 17:07:06.30ID:???そうだよな、すまん愚問だったわ。
後もう一つ、スマホのテザリング使ってPCをネットに繋げようと試みたんだが上手くいかなくて困ってんだけど、PC側はどういう設定にすればいいんだろうか？
0851名無しさん＠いたづらはいやづら
2013/02/23(土) 18:08:10.00ID:???どううまくいかないか書けよ。
0852ちょ
2013/02/23(土) 19:45:05.92ID:???ネットワーク診断すると
ホットスポットまたはドメインネットワークに接続している場合は、ネットワーク管理者に問い合わせてください。そうでない場合は、次の手順を実行してください
1.デバイスを電源コンセントから取り外すか、または電源をオフにします。
2.デバイスのインジケーターがすべてオフになった後、10秒以上待機します。
3.デバイスの電源をオンにするか、または電源コンセントにデバイスを再び接続します。
バッテリを内蔵しているルーターまたはモデムを再起動するには、リセットボタンを押してすぐに離します。
んで問題をスキップして進めると
”ワイヤレスネットワーク接続”には有効なIP構成がありません。
ってなって訳わかんね状態なんだ。
家にある無線LANルーターには問題なく繋がるんだけどな
0853マジレス
2013/02/23(土) 20:42:23.74ID:???に合格し、かつCentOSサーバ構築(自宅やSOHO事務所レベルの運用管理)などの具体的なスキルが最低限前提としてもっていれば
電気通信工事や電気通信設計屋関係の仕事に企業での実務経験がなくとも採用はありえるでしょうか？
別に設計でなくともネットワーク工事やインターネット接続工事でもいいです。
30代半ばです
まぁ求人自体があるかないかは地方の雇用情勢によって違うでしょうけど。
0855name
2013/02/23(土) 22:10:32.88ID:???サーバー機はDHCP固定割り当てではなくて、サーバー機側で固定IP設定したほうがよいと思うよ。
サーバー起動時にネットワークが切れてたりルーターが再起動中だと、APIPAのアドレスが振られて、手動でサーバー機のメンテをしないとつながらなくなるから。
0856マジレス
2013/02/23(土) 22:12:25.20ID:???サーバ構築はほんと小さなSOHO事務所(知り合いの会社)に個人で立ててやって、各種公開サーバ、アプリケーションサーバ(web関係)の設定やらなんなら基本的な設定や運用を任せられてやっている程度です。
電気工事士2種はもってます。
0857マジレス
2013/02/23(土) 22:16:33.73ID:???0858名無し
2013/02/23(土) 22:35:11.20ID:???３０台なのか。
CCNA/LPIC(L1)じゃ相手にされない。CCNP/LPIC(L2)＆実践経験位ないと。
国家資格なら、電気通信主任技術者位が要。
業種によっては特殊無線技術士もあった方がいい。
0862初心者
2013/02/25(月) 12:36:25.14ID:???0863素人鯖”管理”人
2013/02/25(月) 14:06:15.94ID:???サーバ側でクライアントのIP管理するのってDHCPサーバで？
ある範囲のIPをDHCPサーバで振っちゃうとクライアントを特定しにくいよね？
ある時間はクライアントAが192.168.1.2だったり
リースが終わった別の時間にはクライアントAは192.168.1.3になったり。
そう考えると固定にするなら明示的にクライアント自体に手動設定した方がよくない？
と俺は思います。
0864名無し
2013/02/25(月) 14:14:41.54ID:???- DHCPサーバでMACアドレスに応じて固定IPをふること
- 各クライアントで固定IPを設定すること
の比較なんでは？
自分はDHCPサーバを自前で動かしてるので，DHCPサーバ側で
固定している．利点は固定IPに関する情報がサーバで一元管理できるって
ところかな．DNSサーバと協調とかするならそのほうが使い勝手がいい．
他との協調を考えず固定したいという目的だけであれば，
各クライアントで固定してもいいのでは．
0865素人鯖”管理”人
2013/02/25(月) 14:38:51.55ID:???>MACアドレスに応じて
それならそっちのがいいね。一元管理できるし。
自分はDHCPサーバのMACアドレスに応じたIPアドレスの管理法が分からないので、ネットワークアドレスだけ注意して4オクテット目はDHCPサーバに勝手に振らせたりします。
0866素人鯖”管理”人
2013/02/25(月) 14:41:14.91ID:???0867864
2013/02/25(月) 15:09:00.93ID:???サブネットアドレスを 192.168.0.0/24 にしていて，4オクテット目で場合分けしている．
- 1~63: （DHCPサーバを含む）サーバ群
- 64~127: 固定IPにしたいクライアント群（デスクトップPC）
- 128~254: 動的IP用（ノートPCとかスマホなど）
1~63のサーバ群のIPは各マシンで固定IPにしている．これはもしDHCPサーバが
動いてなくてもIPアドレスが割り振られるようにするため．
64~127はDHCPサーバでクライアントのMACアドレスに応じて固定IPをふっている．
これらのマシンは，もしDHCPサーバが動いてないときはアクセス出来ない．
0868初心者
2013/02/25(月) 15:29:14.49ID:???0869name
2013/02/25(月) 23:40:18.02ID:???>>855
ネットワークは常に正常という前提を持つと、いざという時リモートから対処できなくなる。
いざという時VPNで対処できるこころ強さは捨てがたい。
0870sage
2013/02/25(月) 23:54:27.88ID:???windows7の共有フォルダにアクセス
するとき、ワークグループ名を入力しなくてもアクセスできるのはなぜでしょうか。
0871名無しさん＠いたづらはいやづら
2013/02/26(火) 00:18:48.48ID:???別にスマフォにかぎらずPCでも
\\PC名\
と直接打つだけでアクセスできるけど。
0873お願いします
2013/02/26(火) 03:40:56.14ID:???7以外の端末はxpとlinuxです
windowd7から¥¥端末のIPアドレスと叩くとファイル共有にはアクセスできます。
お互いのpingも通ります。
全ての端末のワークグループ名(WORKGROUP)は共通にしており192.168.1.0/24の単純なLANです。
また、windows7のファイアウォールもファイアウォールソフトも切りましたがダメです。
マスタブラウザはwindows7になっていました。
ルータを再起動しても何時間経過させてもダメです。
いったん全ての端末の電源を切り、ルーター→linux→windows xp→windows7の順で起動しましたが何時間、何日たってもコンピュータ一覧が表示されません。
0874624
2013/02/26(火) 06:59:41.97ID:vS6PHstw>>624にご回答いただいた皆様ありがとうございました。
>>625-637のみなさまの回答を総合すると、
ヤマハのルーターとスイッチングHUBで分配して、
契約者としっかりとした契約を結んで、
ログを半年分ぐらいとっておくということでよろしいでしょうか？
0875sage
2013/02/26(火) 08:26:49.47ID:???無線、ＰＬＣアダプターもしくは他の何かで
インターネットにつなげられる方法ってある？
それか専門板教えてください。
0876anonymous
2013/02/26(火) 09:24:55.80ID:???同じ物を表示してるだけで
情報だけなら他のワークグループ情報も取得できると思うからアプリ次第じゃね？
0877anonymous
2013/02/26(火) 09:28:09.93ID:???コントロール パネル\すべてのコントロール パネル項目\ネットワークと共有センター
の
共有の詳細設定
で
ネットワーク探査を有効にする
にしてる？
0878anonymous
2013/02/26(火) 09:42:02.24ID:???問題ないと思うけど
心配なら法的な部分は関係機関か一応弁護士に相談したほうがいい
ログといってもどのレベルの情報を残すとかあるし。
まぁ企業ならともかくほとんどのところがまともなログなんて取ってないだろうけど
0879anonymous
2013/02/26(火) 09:46:45.85ID:???有線LAN
質問的にそういう意味じゃなくて？
５メートルの間に障害があるとか何で困ってるとか情報が無いよ？？
0880名無しさん＠いたづらはいやづら
2013/02/26(火) 09:55:10.22ID:???有線
と 言うか５Mと言っても色んなパターンが考えられる
部屋の間取りなど分らないと適切なアドバイスは難しいが
個人的には有線で良いじゃない？と思う
最近は薄型のLANケーブル有って扉閉めたり
少しの隙間で通せたりしますので
0881名無し
2013/02/26(火) 12:30:01.90ID:???0882名無しさん＠いたづらはいやづら
2013/02/26(火) 12:41:34.64ID:???基本はね
ただ、Windows系OSは少し違うような事を聞いた
Windows系は前回利用したIPを覚えていて
リクエストする時に同じ物が使えるか問い合わせて使えるなら使うみたいな
それに、返却も少し怪しい動きしたような記憶がある
0883anonymous
2013/02/26(火) 13:22:31.80ID:???0885お願いします
2013/02/26(火) 15:43:06.06ID:???はい、そこらへんはネットにチェックすべき項目であがっていたので確認しています。
ネットワーク探索も有効にしてますし、microsoftファイル共有もオンです。
このネットワーク(NIC)もホーム/社内(プライベート)のうち、ホームにしています。
ググッたらどうもwindows7のみネットワークにコンピュータ一覧が表示されない人が多いみたいです。
0887891
2013/02/26(火) 16:42:26.80ID:???0888anonymous
2013/02/26(火) 17:48:21.69ID:???ちなみにそのPCで
nbtstat -n
nbtstat -a 上記に出てるそのPC名
nbtstat -A そのPCのIPアドレス
で表示される？
また 他のPCの名前やIPアドレス入れたらどうなる？
0889お願いします
2013/02/26(火) 21:49:34.30ID:???winows7のネットワークのコンピュータ一覧でlinuxのみが見えなかったんですが
linux側のsamba(smbd)だけ起動してて、
その名前解決プログラムnmbdが停止していました。
見えるようになりました。初歩的なミスでした。
0890名無しさん＠いたづらはいやづら
2013/02/26(火) 21:55:31.89ID:???出来るけど
その考えは危険かと思う
Windows系だとそのような動きをするらしいから
設計的にそれでも問題が無いように考えた方が無難
何かの拍子に別IPが割り当てられた時に混乱しないようにね
0891名無し
2013/02/27(水) 08:21:44.83ID:???LANのシステム共有（＄）まで丸見えなんですが
これなんとかなりませんか
0892名無しさん＠いたづらはいやづら
2013/02/27(水) 09:18:54.01ID:???それはESファイルエクスプローラーの仕様だろ。
そいつで非表示にする項目がなければどうにもならん。
0893名無しさん＠いたづらはいやづら
2013/02/27(水) 22:11:50.82ID:???YES
---
ttp://srgia.com/docs/rfc2131j.html
DHCP クライアントの再起動に対して、そのクライアントの構成を維持しなければならない。可能な場合にはいつでも、DHCP クライアントは各リクエストに対して同じ構成パラメータ(例 ネットワークアドレス)を割当てられるべきである。
---
再起動に関しては同じIPを付与するが正しい。
---
2.2 ネットワークアドレスの動的割当て
クライアントは無期限のリースを求める事で、永続的な割当てを要求しても良い。
---
無期限にすればPC終了後に起動しても同じIPを付与するっぽいね。
あくまでもDHCPをまともに実装している機器の話で、適当に実装している安価なルーターはしらんよ。
0894_
2013/02/28(木) 17:31:55.79ID:hasVUSJE0895名無しさん＠いたづらはいやづら
2013/02/28(木) 22:19:28.87ID:???http://itpro.nikkeibp.co.jp/article/COLUMN/20060414/235357/?ST=selfup
ユーザーがサーバーへアクセス要求を送ると（1）、サーバーからユーザーに意味のないビット列が送ら
れてきます（2）。この意味のないビット列が「チャレンジ」です。ユーザー側ではこのビット列を基に、サーバ
ー側と事前に共有している関数を使って別のビット列を算出します（3）。この算出されたビット列が「レスポンス」です
。そして、このレスポンスをサーバーへ返信します（4）。
サーバー側では、ユーザーに送ったチャレンジと自分が記憶している関数を使って（3）'独自にレスポンス（4）'
を計算します。そこで、サーバーはユーザー側から送られてきたレスポンスと独自計算したレスポンスを比較します（5）
。そして、これら二つのレスポンスが一致したら、事前に共有していた関数が同一であると判断できます。つまり、サーバー
はアクセス元が正規ユーザーであると判断でき、認証します（6）。
PPPのCHAP認証の説明なんですが、この場合の関数と言われてるものは、どういったものなのでしょうか？
事前に交換しておく、あるbit列を他のbit列に変えるプログラミングみたいな感覚でかんがえておけばいいでしょうか？
0896名無しさん＠いたづらはいやづら
2013/02/28(木) 22:31:31.77ID:???イーサネットのことをLANと呼ぶとするとPPPは電話線っていう感じなのでしょうか？
0897wireshark
2013/02/28(木) 22:35:34.99ID:???亀レスになったけど、昔ソレ専用のセキュリティスイッチがあったのよ。
16ポートのSWハブで、1ポートのみ一方方向の共有通信可能というヤツ。
http://www.megabitgear.com/Support/Seminar/00INTEROP/2000_mbg_mdu.pdf
まだ売っているどうかは知らん。
0898名無しさん＠いたづらはいやづら
2013/02/28(木) 22:39:52.25ID:???ぜんぜん違う。
イーサネット
http://e-words.jp/w/Ethernet.html
PPPoE
http://e-words.jp/w/PPPoE.html
0899wireshark
2013/02/28(木) 22:45:06.03ID:???「イーサネットのことをLANと呼ぶ」事自体間違っているのだが・・・
イーサネットは通信規格の事であって、LANというのは接続形態（利用形態）の事だ。
なのでPPPというのは 相手と自分を直接接続する方式（≒ソフトウェア手順） の事で、
電話線というのは 主に電話通信の用途に用いられる2芯のカット線（≒物理仕様） と
同意ではない。
実際、PPPoEのやっている事は「イーサネットの仕組みを使って相手先とPPPで接続する」
事と同じなのだから。
ルーターのWAN側I/Fのパケット覗くと、平文でやり取りしているので良くわかるよ。
0900名無しさん＠いたづらはいやづら
2013/02/28(木) 22:48:55.43ID:???そのパケットののぞき方とか、どこかにわかりやすく説明してるようなサイトとかありますか？
教えてくださいといっても、無理ですよね
0901wireshark
2013/02/28(木) 22:55:45.95ID:???業務用パケットキャプチャソフトとのデータ互換もあるから、学んで損は無い。
解説系なら etherealの使い方 でググレ。
元々wairesharkはetherealだったんだから。
ダムハブorミラーポート付SWハブがあるとベストだが、
それが無くても自PCの送受信しているパケットは直で見える。
なので、自PCからPPPoE接続しているパケットも見える。
0902wireshark
2013/02/28(木) 23:15:13.17ID:???俗に言う パスワード や キーワード、キーコード というヤツだ。
だって 合致 している事で「正規ユーザーと判断できる」のだから。
しかし、この話はネットワーク屋には実はあまり関係が無い。
RouterやFWは当然として、IDSやIPSでもコレをルールに組み込む事は無いと思う。
通信系のソフト屋さん（デバイスドライバとかVPNソフトとか作る人）の専門領域だな。
0903名無しさん＠いたづらはいやづら
2013/02/28(木) 23:29:06.98ID:???0904wireshark
2013/02/28(木) 23:35:01.51ID:???「ルーティングされたプロトコル（≒ルーティング対象となったプロトコル）」
という意味じゃね？
詳しくは知らん。業務でも使わん。
Router/FWのConfig作成でも、単語として見る事は無かったと思う。
0905名無しさん＠いたづらはいやづら
2013/02/28(木) 23:46:17.44ID:???0906資格
2013/03/01(金) 04:08:13.85ID:???ネットワーク施工→工事担任者総合種
ネットワーク管理・設計→CCNA以上
だと思いますが、どにらにせよ資格取ったら実務未経験者でも採用される確率はどのくらいありますか？
資格取ったのに採用される確率がゼロに等しいならば、いつまでも入社できず経験も積めないと思うんですよね？
だったら取る意味がないんですよね。
そこらへんどうなんでしょう？
中途採用での話しです
0908624
2013/03/01(金) 08:03:00.44ID:???ありがとうございます。
大変参考になりました。
いろいろ調べるとVLANというのができる機種がいようなので探してみます。
0909名無しさん＠いたづらはいやづら
2013/03/01(金) 12:05:53.65ID:???未経験可の仕事から始めるしかない。
NPもってても、NEにはなれない。
0910anonymous
2013/03/01(金) 13:45:46.32ID:???マルチプルVLANね
ヤマハの回し者じゃないが
http://jp.yamaha.com/products/network/switches/swx/?mode=series#tab=feature
VLANほかQOSも設定できる
http://netvolante.jp/products/swx2200/gui_manual/ja/
ルーターはこのあたりがおすすめ
http://jp.yamaha.com/products/network/firewalls/fwx120/?mode=model
0911名無しさん＠いたづらはいやづら
2013/03/02(土) 00:24:16.41ID:???チェックサムはデータの整合性ですよね？
0912名無しさん＠いたづらはいやづら
2013/03/02(土) 01:05:54.28ID:???このサイトだと、
不連続サブネットとは，異なるメジャー・ネットワークが間に挟まっているネットワークのことです。
メジャー・ネットワークというのは，クラスに従ったネットワークで，IPアドレスがクラスAに属するなら
サブネット・マスクは/8，クラスBなら/16，クラスCなら/24になります。
とあるんですが、これ間違ってないでしょうか？
クラスというかサブネットが違うネットワークを、サブネットが同じネットワークで挟んだ時に起きる問題ってだけじゃないでしょうか？
0913名無しさん＠いたづらはいやづら
2013/03/02(土) 16:43:24.66ID:???色々
フラグメントとか
なおTCPはFINがあるのでサイズ無くてもフラグメント出来るんだけどね。
0914名無し
2013/03/02(土) 17:57:26.96ID:???この状態のままルータのPPPoEブリッジ機能を利用して別の接続先（例えばVPN)に繋いだとき
（PCにLANアダプタは一つとして）LANアダプタとしてはどういう状態なのでしょうか？
IPアドレスは変わっていないのでルータから見ると変化がないような気もしますが
0915名無しさん＠いたづらはいやづら
2013/03/02(土) 19:00:43.26ID:???> IPアドレスは変わっていないので
IPアドレスは変化するんじゃないの？
最初はプライベートIPがアダプタに割り振られていた。
それがPPPoE認証によって直接そのアダプタにグローバルIPが割り当てられる。
こうでは？
0916anonymous
2013/03/02(土) 19:37:32.09ID:???ルーターとしてはその通信をスルーしてるだけだよ
って、書いたけど
PPPoEとPPTPを勘違いしてない？
VPNのPPTPなら現状のIP上の通信を利用してるから変化はないよ
まぁどちらも２点間の通信になるからアダプタには相手から割り当てられたアドレスがふらさるけどね
0917てすと
2013/03/02(土) 20:59:37.89ID:DpmsFWqvどう説明したらいいかわからないのですが
画面の上の欄に検索欄があって下にはいろいろと表示？があったのに
なぜか今は表示されなくなってます
意味が分かりません
自分でも何を言ってるのかあれですがこの現象の解消法のわかる人いますか？
0918名無しさん＠いたづらはいやづら
2013/03/02(土) 21:21:06.29ID:R4rUfVz+速度がバク遅で、無線LAN（n）使用時で2～10Mbps弱です。
ルーターと優先でつないでも10Mbps程度です。
※win7、Celeron SU2300、メモリ6MのノートPCで測定
ルーターはRV-230NEを使っていて、ここがボトルネックになっているのかと思い、ルーターの交換を検討しています。
みなさまの経験と知識から、雰囲気でお答えいただくしかない程度の情報ですが・・・
ひかり電話から固定電話にしてルータ変更して、効果が得られる見込みはいかほどでしょうか？
0919wireshark
2013/03/02(土) 23:12:19.17ID:???「見込み」はワカランが、マンションタイプならVDSLだよね。
まずはVDSLモデムを再起動してみたらどう？
xDSLモデムって外来ノイズを避けるように自己調整するんだけど、
それが仇となって帯域縮小→速度低下と言う話は良くある。
あとはVDSL電話ラインへのノイズ混入だね。
「長い」とか「電力線と纏めている」とかなら論外。
「VDSLモデムの給電をノイズキャンセラ付きACタップにしたら
速度が上がった」という嘘みたいな事例もあることにはアル。
まぁ、10Mbpsは確かに遅いが、所詮xDSLだ。諦めが肝心かもね。
0920名無しさん＠いたづらはいやづら
2013/03/02(土) 23:18:26.34ID:???もお願いします。
0921wireshark
2013/03/02(土) 23:28:25.12ID:???私は質問の意図が解らないのでスルーしました。
CISCOのRIPがクラスに厳密なのは常識だし、
今のご時世は柔軟にネットマスクを設定するのが当然。
なので、他の識者に委ねます。
0922anonymous
2013/03/03(日) 00:21:37.98ID:???どのぐらいの速度でれば満足なの？
次のサイトで計測してみてどう？
http://netspeed-tokyo.studio-radish.com/netspeed4/index.html
>>918試して満足いかなければ
RV-230NEはVDSL一体型のルーターなので
光といえどマンションタイプでマンションまでは光でもそこから各部屋までは銅線なので回線的にADSLみたいなものです
ルーターを変更するというよりも
契約をマンションタイプから戸建て向け フレッツ 光ネクスト ファミリー・ハイスピードタイプ／ファミリータイプに変更しなと意味ないよ
ただ、部屋までの管に光ケーブルを通せなければ外壁に穴をあけるなりしなとダメだから
大家の許可がいると思う
0924918
2013/03/03(日) 02:06:30.80ID:BeueJjbQ結果から言うと、劇的に変わりました。
>>919
ありがとうございます。VDSLです。
不勉強で申し訳なくイマイチ理解できませんでしたが、以下を試してみました。
> あとはVDSL電話ラインへのノイズ混入だね。
> 「長い」とか「電力線と纏めている」とかなら論外。
まず、”VDLS電話ライン”とは
壁 -(a) RV-230EV -(b)- 電話
のbの線のことでいうと・・・
１．「長い」というのが線の物理的な長さで言うなら、約3mのラインを使っていて、機器同士はほぼ隣合わせです。
２．「電力線と纏めている」というのが、さっぱりなんですが、RV-230EVと電話機のタップは同じタップにつないでいます。
その状態で、RV-230EVと電話の距離を１m程度に離してみました。
モデム（RV-230EVのことで合ってます？）を再起動はしていませんが・・・
有線：74Mbps
無線：24Mbps
とか見たこともない数値になりました。。。
時間帯も影響しているかと思いますが、こんな数値は見たことないです。
0925名無しさん＠いたづらはいやづら
2013/03/03(日) 02:08:58.18ID:BeueJjbQ>>922
ありがとうございます。
速度的には子ども用にTSUTAYA TVの動画をストリーミングで見たいと思っています。
（録画機が無いもので・・・）
"RV-230EV" -(有線) - "WZR-HP-G300NH" -（無線）- "レシーバ（型番忘れ）" - （有線）- "TV"
の状態ですが、前述した通りネット回線の速度が上がったためか解決しました。
後はNAS上に置いたフルHDのホームビデオの動画を見たいと思っています。
"NAS" -(有線) - "RV-230EV" -(有線) - "WZR-HP-G300NH" -（無線）- "PC"
という風になっているのですが、i7のマシンで今もほぼ再生できません。
転送速度も2.5M・・・
これは問題と思われるので、もう少し試行錯誤してみます。
NASがRAID1を組んだリンクステーションだからなのか、RV-230EVなのか、ブリッジしているWi-Fiルータなのか・・・
まずは原因の切り分けをしてみます。
0926名無しさん＠いたづらはいやづら
2013/03/03(日) 03:42:53.08ID:???> 後はNAS上に置いたフルHDのホームビデオの動画を見たいと思っています。
> "NAS" -(有線) - "RV-230EV" -(有線) - "WZR-HP-G300NH" -（無線）- "PC"
> という風になっているのですが、i7のマシンで今もほぼ再生できません。
それは無線LANのチャンネルが混信しているせいかもしれん。
マンションなら多くの無線LANが飛び交っていて混信しやすい状況だということが多い。
他の人が使用していないchへ変更するか、PCの無線子機を5GHz側のSSIDへ接続（子機も対応する必要あり）などしてみては？
0927918
2013/03/03(日) 12:09:36.69ID:BeueJjbQ>>926
> それは無線LANのチャンネルが混信しているせいかもしれん。
> マンションなら多くの無線LANが飛び交っていて混信しやすい状況だということが多い。
> 他の人が使用していないchへ変更するか、PCの無線子機を5GHz側のSSIDへ接続（子機も対応する必要あり）などしてみては？
なるほど。ありがとうございます！
無線LANのブリッジルーター（という言葉で合ってます？）にしているWZR-HP-G300NHが5GHzに対応していないようでした。
それとついでに、イーサネットコンバータ（というか子機？）にしているWLI-TX4-AG300Nも変えてみようかと。
http://kakaku.com/item/K0000330796/
そろそろバッファロー製品を卒業して、この辺りを検討中。
確かに我が家だけでも、2.4GHz帯は最大で
・スマホ/タブレット：3台
・イーサネットコンバータ：1台（ここはAOSS接続）
・PC：3台（ノートPC2台、デスクトップ1台）
をつないでいますので・・・
まずはこちらの分散を検討してみます。
0929wireshark
2013/03/03(日) 13:13:50.62ID:???大前提として、WZRはAP化（ブリッジ化）しているよね？。
ルーターモードで使っているのなら、速度的には遅くて当然。
その場合、NASをWZRに接続すれば速度は向上する。
又、WZRがAP化済ても、ハブ段数が少なくなるので
通信速度的には有利。
あと、無線LAN接続台数が比較的に多いけど、11b接続に
なっていることはないかな？
普通1台でも11b機があれば、全て11b接続になってしまうので。
後は>>926さんが指摘されている 混信やノイズ の問題だね。
解消法には Chを変える というのが定番だが、無線LAN-APの
設置場所を変えるのも有効。
電子レンジはもちろんの事、液晶TVや安物ディスプレィもノイズ
源なので、それらと距離を離したり 電波の見通しラインから外す
だけでも効果が出る事がある。
まぁ、一番良い策は「高速で接続したい機器を有線化する」事なんだが。
0930名無しさん＠いたづらはいやづら
2013/03/03(日) 15:29:19.22ID:BeueJjbQありがとうございます。
AP化はしています。
> あと、無線LAN接続台数が比較的に多いけど、11b接続に
> なっていることはないかな？
> 普通1台でも11b機があれば、全て11b接続になってしまうので。
WZR-HP-G300NHの接続状況見てみようと思いましたが、パスワード忘れてしまったみたいです・・・。
時間のあるときにリセットしてみて確認します。
なお、PCからWi-FiのSSIDリスト見ていると、我が家のSSIDは全て11nでした。
よくわかってないですが・・・
TVとつないでる無線LANの受信機はAOSS接続なのですが何か影響しそうですか？
> まぁ、一番良い策は「高速で接続したい機器を有線化する」事なんだが。
ですよね。しかし家のレイアウト場、基本全て無線接続になってしまいます。
配線ゴチャゴチャが表に見えるのは嫌だったので半物置的な部屋に光ファイバーを引き込んだのが間違いだったのかな…。
0931name
2013/03/03(日) 19:33:44.50ID:???VDSLモデムは1年以上電源落としてなかった。
電源オフオンしてトレーニングし直したらすげえ速くなった。
0932wireshark
2013/03/03(日) 20:20:39.02ID:???>TVとつないでる無線LANの受信機はAOSS接続なのですが何か影響しそうですか？
通信速度には影響しないよ。
唯一可能性があるのは、セキュリティ（赤の他人からの接続）ぐらい。
その対象も「AOSSを動作させた時に運悪く（良く？）認証接続させたPC」に限られる
から、実際はあまり心配しなくてもOK。
>半物置的な部屋に光ファイバーを引き込んだのが間違いだったのかな…。
マンションじゃないの？
であれば、多少費用はかかっても光ファイバを直で引き込んだほうがイイよ。
昔のガラスファイバは配線制限がキツかったけど、今はプラスチックファイバ
だから昔よりも引き込み易くなってる。
通信速度は介在する機器を少なくするだけで劇的に向上する事があるから、
VDSLモデムを外せるんだったらソレが一番。
0933918
2013/03/03(日) 22:19:25.84ID:BeueJjbQありがとうございます。
> 唯一可能性があるのは、セキュリティ（赤の他人からの接続）ぐらい。
> その対象も「AOSSを動作させた時に運悪く（良く？）認証接続させたPC」に限られる
> から、実際はあまり心配しなくてもOK。
了解です。
WEPとかの暗号化形式と同じで使う帯域は変わらない（勝手に11nになる？）という事ですね。
> マンションじゃないの？
失礼しました。ミスリードです。
マンションですが、引越し時に業者が入って何やらゴニョゴニョやったようです。
どこの部屋に電話線を引き込むとか何とか…。嫁任せにしたので、詳しい説明は聞けずじまいでした。
分譲マンションなので引きこむことは可能だとは思いますが、イニシャル、ランニングを調べるのが何気に面倒です・・・。
（というか、契約が複雑っぽいイメージで腰を上げづらいのが正直な気持ちです。）
0934918
2013/03/03(日) 22:29:05.77ID:BeueJjbQお陰様でネットの回線は解決したようなので、今は家庭内LANのネットワークの速度が問題です。
NASとPCの転送速度が2Mbpsというのがストレスです。
ボトルネックとなる箇所をいろいろ接続しなおして試してみました。
１．有線（AP経由）
ルータ -(有線)- ”WZR-HP-G300NH” -(有線)- PC
＼--(有線)- NAS(LS-WV4.0TL/R1J)
↑40Mbps
２．有線（ルータ経由）
ルータ -(有線)- PC
＼--(有線)- NAS(LS-WV4.0TL/R1J)
↑10Mbps
３．有線、無線混在
ルータ -(有線)- ”WZR-HP-G300NH” -(無線)- PC
＼--(有線)- NAS(LS-WV4.0TL/R1J)
↑2Mbps
４．有線、無線混在（もともと）
ルータ -(有線)- ”WZR-HP-G300NH” -(無線)- PC
＼--(有線)- NAS(LS-WV4.0TL/R1J)
↑2Mbps
という感じでした。
となると、いよいよボトルネックは無線LANとなるので5GHz帯を試してもいいのかと思いますがいかがでしょうか？
5GHz帯が空いていることを祈る・・・
0935anonymous
2013/03/03(日) 22:43:02.42ID:???inSSIDerでググれば一番上
日本語でも説明してるサイトある
また、PCの内蔵無線が悪いのかどうかのチェックの為
WLI-TX4-AG300NとPCの有線LAN接続した場合でスピードでるかどうかチェックしてみては？
まれにPC側の無線LANドライバー悪い場合もある
最新のがあれば最新に
0936918
2013/03/03(日) 23:33:57.04ID:BeueJjbQありがとうございます！
確かにそれも試したかったですが機器がちょっと怠けました。
ツール入れてみましたが何だかチャネル？いっぱい出てきました。
基準値がよく分かりませんが、受信側がが5HGzに対応していないためか5GHzは何も出て来ませんでした。
ただ色々やっていたら時間帯のせいか、無線時のネットの回線速度が2Mbpsに戻っていましたorz
今度細切れでなくしっかり時間とって原因探ります。
0937914
2013/03/04(月) 18:17:25.19ID:???ipconfigで見ると、
「Ethernet adapter ローカルエリア接続」のIPアドレス（ローカル）は変わりません。
PPPoEで繋がると、
「PPP adater （VPN接続名）」が増えて、そのグローバルアドレスが表示されます。
つまりひとつのLANアダプタが二つのアドレスを持っているということですか？
ルータはリクエストをどうやって区別するのでしょうか？
0939wireshark
2013/03/04(月) 23:43:16.75ID:???>>938さんのレスの通り、仮想I/Fとして追加されている。
当然ながら、PCにとっては物理I/Fも仮想I/Fも同じ扱いだ。
（厳密には違うんだが、通常の利用レベルでは同等と思ってOK）
で、自LAN以外（≒Internet）にアクセスするときは、デフォルトゲートウェイ
のネットワークに所属するI/Fを使う。そうしないとデフォルトゲートウェイ
に存在するルーターと通信できないし。
ちなみに、「自LANとそれ以外」を区別するのはサブネットマスクね。
んで、デフォルトゲートウェイが複数存在する場合は、メトリック値の小さい方
を優先して使う。
Routeコマンドにprintオプションをつけると自PCのゲートウェイ一覧が見える
から、そこに 0.0.0.0 で指定されているI/Fが今のデフォルトゲートウェイだよ。
でも、セキュリティ上「自PCで直接PPPoE接続する」のは遠慮したいなぁ。
0940914
2013/03/05(火) 08:19:05.20ID:???なるほど、なんとなく理解できた気がします。
別のI/F（MACアドレスも別）だからLANも繋がったままでいられるけど、
デフォルトゲートウェイには優先度がつけられる。
リクエストの中身は特に区別なく優先されるほうを試すという感じでしょうか。
>>939
最後の一文はどうしてでしょうか？
0941とろろ
2013/03/05(火) 09:38:26.17ID:???ルーティングプロトコルで、RIPとかOSPFとかありますが、
ルーター間でつかうプロトコルはどうやって決めるんでしょうか。
ルーターの設定時に管理者が手動で行うんでしょうか。
あと、まったく分かっていないので、申し訳ないですが、
ネットワークとしては、OSPFを使っていたとして、
そこに新しくルーターを追加した、RIPしかサポートしてなかったら、、、
そもそも、RIPしかOSPFのみしか使えないルーターというのは存在するのでしょうか。
0942anonymous
2013/03/05(火) 10:20:15.01ID:???MACアドレスは物理インターフェースにしかつかない
PPPoEはMACアドレス使ってPPPoEサーバーと通信してるのでデフォルトゲートウェイは見てない
ルーターのPPPoEブリッジはルーティングしてるわけじゃない
0943anonymous
2013/03/05(火) 10:39:34.23ID:???管理者が手動
RIPのみってのは家庭用とかでも多いと思う
OSPF使えるのはだいたいRIPも使えると思う
RIPで学習したルートをOSPFルートとして再配送することもその逆も可能だから
相互運用は可能
0944名無しさん＠いたづらはいやづら
2013/03/05(火) 13:30:29.18ID:???OSI参照モデルにて上位の層のパケットを下位の層で通信する場合カプセル化を行います。
IP→PPPoE
IP→VPN→PPPoE
カプセル化を行うかをＯＳが判断し、ＮＩＣよりデーターを送信します、ルーターなど受信側は必要なパケットを判断し処理します。
なのでパソコン側でどっちに送るという判断と考えるより、PPPoEへカプセル化の必要があるかどうかを判断していると考えた方が良いかも。
１．ＬＡＮ側（宛先がローカルＩＰとかで判断）のパケットはＩＰをカプセル化してイーサネットパケットへ変換しＮＩＣから送り出す。
２．インターネット側と思われるパケット（宛先がグローバルとかで判断）と判断されたならＩＰをカプセル化してPPPoEへ変換しＮＩＣから送り出す。
３．ＯＳのＶＰＮクライアントの設定に従いＶＰＮどうか判断しＩＰをカプセル化してＶＰＮへ変換しＮＩＣから送り出す。
ルーターなどの機器は１．や２．や３．のパケットを判断し、適切な処理を行います
PPPoEならPPPoEパススルーの処理、VPNも同様にVPNパススルーの処理、イーサネットパケットはスイッチHUBへ
そもそもIPとPPPoEはOSI参照モデルの層が違うのでパケットの処理は全然違う、同じレベルで考えるのはどうかと思うよ。
0945名無しさん＠いたづらはいやづら
2013/03/05(火) 13:31:43.95ID:???IP→PPPoE
IP→VPN→PPPoE
の行は無視してくれ。
0946name
2013/03/05(火) 14:52:21.34ID:???それで、その宛先には仮想PPPoE I/Fを使う、となった時には、IP(正確にはL2パケット)をPPPoEでカプセル化して、指定された物理LAN I/Fに乗せて、PPPoEのサーバーに届ける。
仮想PPPoE I/FをモニタするとIPが、物理LAN I/FをモニタするとPPPoEパケットが見える。
PPPoEサーバーまではMACアドレスで宛先を識別する。だから、普通はひとつのLANノードを越えられない。だから、PPPoEクライアントは、ふつうはONU/モデムに直結する。
そのノード越えをする技術が、PPPoEパススルー。PPPoEを見たら中継してくれる技術。IPv6パススルーとかもおなじ、わからないやつはブリッジしちゃえ、って感じ。
>>942の「MACアドレスは物理インターフェイスにしかつかない」というのは、必ずしも正しくない。ほとんどの実装は仮想MACアドレスがつく。
今回はPoint-To-Pointなので、ARPを使わないからPPPoEでは意味を持たないけど、仮想LAN I/Fを仮想ブリッジにつないだりとか、サーバー仮想化でひとつの物理LAN I/Fに仮想LAN I/Fをバインドする時などは、重ならないようにアドレスを振る。
ところで、>>939が言ってる「セキュリティ上」と言ってるのは、NATもF/Wも通らないトラフィックがPCまで届くからだと思う。
サーバーを立てるとわかるけど、今のインターネットは、常に結構な数のアタックがきてる。
最低限きちんとアンチウィルスとパーソナルファイアウォールは入れるんだよ。
長くてゴメン。
0947mame
2013/03/05(火) 16:13:35.71ID:???もっとやって
0948難しい
2013/03/06(水) 06:09:33.90ID:???どうやったらそんなオタクレベルまでネットワークが分かるようになるの？
自分は単に、ユーザーレベルでNICをこう設定したらこうなるとしか基本の基本しか分からなくてバケットの中身がどうとかルーティングの基礎とかわからない。
勉強しても全然頭につまらないしイメージが理解できない。
DHCPサーバが何やってるとか、DNSサーバが何やってるとか、VPNがなんなのかとか、
ほんとユーザーレベルでしか分からない。
どうしたら解析レベルでネットワークが分かるようになるかな？
ネットワークって難しね
0949名無しさん＠いたづらはいやづら
2013/03/06(水) 07:02:45.72ID:???何の資格勉強してるの？
0952name
2013/03/06(水) 10:21:00.01ID:???実験と、それによる問題判別と、そこから原理・原則を学ぶことかなぁ
調べようと思ったことは覚えられるけど、網羅的な勉強から入るのは興味持てないから苦手…
TCP/IPのネットワーク技術って、どこかのメーカーが一足飛びに作ったのではなくて、過去まで紐とくとそういう動きをする理由があるのが多いから、調べるとおもしろいかな。
何か調べるときは結果だけでなく「なぜ」までをググったり聞けばいいと思う。答えるほうもうんちくを語るのは楽しいから。（笑）
0953難しい
2013/03/07(木) 01:15:25.16ID:???ありがとう。やっぱ理論からよりも興味と実験から先にやってそこから追求していくのかー。
例えば自宅で公開サーバ立てても、大きな欠陥がありそうなパケットフィルタリングしてないし(必要なポートだけ解放)とか思って、
アクセス解析やアタック関係なんか知るかって感じで見ていないな。
鯖が落ちるとか、VPNが繋がらないとか、個人情報が盗まれるとか問題が起きない限りパケットやアクセス解析したりはしないな。
どうやったら意味ある監視になるのかとか見るべき点も分からないし。
0954ななし
2013/03/07(木) 01:30:06.82ID:8Oe1xuOefirewall stealth mode connection attempt to TCP 10.0.1.3:5桁の番号 from 10.0.1.3:53
とたくさんでてきます
これはハッキングを受けているのでしょうか？
0955名無し
2013/03/07(木) 17:45:37.04ID:???別セグメントにするのが普通でしょうか？
セグメントを同じにしてDHCPサーバ機能を片方止めたほうがいろいろ楽な気がするのですが。
WAN－ルータ － 無線ルータ － 無線端末
L有線端末
0956anonymous
2013/03/07(木) 19:04:07.58ID:???イーサネットやTCP/IPネットワークというのは
多種多様な使い方に合わせて様々な構成ができるよう柔軟な設計になっている。
使い方によって適した構成や適さない構成というのは有るが
「これが普通だ」なんてものは無いから、自分の使い方に合わせて好きなように構成すれば良い。
0957955ではない別人物
2013/03/07(木) 20:50:32.47ID:???もしWAN-ルータ-無線ルータ-クライアントって感じて、無線ルータをAPモードにせず繋いでたら二重ルータになるよね？
その場合ルータとクライアントのセグメントが違うようになるけど、
クライアントは同一セグメントじゃないルータのDHCPサーバから情報もらえるの？
0958名無しさん＠いたづらはいやづら
2013/03/07(木) 21:13:19.25ID:???http://toro.2ch.net/test/read.cgi/hard/1348368679/773-781
> クライアントは同一セグメントじゃないルータのDHCPサーバから情報もらえるの？
http://itpro.nikkeibp.co.jp/article/COLUMN/20060518/238304/
0961名無し
2013/03/07(木) 23:05:02.55ID:???DHCP片方無効にする意味は特になく、被らないように固定すればいいかと思っただけです。
0962wireshark
2013/03/07(木) 23:11:51.28ID:???二重ルーター咬ませるメリットは、自IPの隠蔽効果。
デメリットは変換が増す事のタイムラグというか「遅さ」だな。
>クライアントは同一セグメントじゃないルータのDHCPサーバから情報もらえるの？
経由するルーターに「DHCPリレーション」の機能があれば可能。
だけど、自セグメントと異なるIPをフツーに取得しても大抵は無意味。
普通の運用じゃ、DHCPサーバー側でセグメント事に適切なIPアドレス情報を割り当てる。
要するに、一元管理用途でのみメリットがある。AD環境じゃあり得る管理手法かな。
わざと異なるIPを割り当てる・・・というセキュリティ上の手法もあるが、レアだね。
0963あれ？
2013/03/08(金) 00:45:16.81ID:???え？二重ルータにすると自IP隠蔽ってそうなの？
WAN-ルータ-無線ルータ-クライアントの二重ルータにしてもグローバルIPはルータのWAN側に振られるのは変わらないわけで
それだと自IP(グローバルIP)は隠せないじゃん？
0964あれ？
2013/03/08(金) 00:53:19.32ID:???隠蔽ってWANから出ていくグローバルIPの隠蔽の話し？
それとも無線ルータ配下のクライアントがルータ配下のクライアントにアクセスする際の無線ルータ配下のクライアントのプライベートIPの話し？
0965ななし
2013/03/08(金) 12:28:52.90ID:???その無線ルータがブリッジ+ルータとして動作するなら、同一セグメントの方が問題が少ない
APモードってのは普通、ルータ機能を殺してブリッジとして動作するんだが
ルータモードで動作しててもブリッジ機能は生きたままなルータもある
>>962
まず２重ルータとかいうわけのわからん用語をやめろ
ルータの基本機能にIPを隠蔽する機能なんてない
>>963-964
IPが隠蔽されるのはルータでNA(P)Tされるから
無線ルータがNATすれば、有線クライアントは無線クライアントのIPアドレスがわからなくなる
(有線)ルータでNATすれば、ルータの向こう(WAN)でルータ配下のクライアントのIPアドレスがわからなくなる
0966名無しさん＠いたづらはいやづら
2013/03/08(金) 13:33:07.04ID:???http://58.188.102.86:1025
ここのカメラ一時的にパスかけて操作不能にしてやがる
動かすだけならまだしも勝手にパスかけたら犯罪だろ
悪質なんで報告します
まじでやってるわ 罪の意識があるとわかってるはずだからアウト 言い逃れできないな
0967ななし
2013/03/08(金) 17:04:56.21ID:???0969mame
2013/03/08(金) 18:23:30.79ID:???0970wireshark
2013/03/08(金) 22:35:17.89ID:???スマン。
それに「隠蔽」という言葉も、安易に使うべきではなかった。反省している。
>>967
企業のLANでルーター配下のIPをチェックしている場合、
NAPTでルーターを噛ませて「別セグメントのPCを同一セグメントに見せかける」
という手法があるのよ。
フレッツグループ（今はフレッツVPNワイド）のIPアドレス制限を回避する手法。
または、外部セグメント（大抵は外部からRASで接続するPC）からの接続手法。
でも、悪意で行った場合は、管理者のIPアドレス監視を騙す手法になる。
例えば、管理者に無断で接続した無線LANルーター経由での接続・・・とかね。
0971_
2013/03/08(金) 22:58:30.56ID:???http://toro.2ch.net/test/read.cgi/hack/1362750981/
0972あれ？
2013/03/08(金) 23:38:37.53ID:???WANでルータ配下のクライアントのIPアドレスがわからなくなる
例えばルータ配下のクライアントのプライベートIPが192.168.1.2だったとしてそれがWAN側にはわからないって意味でしょ？
別にWAN側でLAN側のプライベートIPが知られたって問題なくない？
だってグローバルIPじゃないんだし。
そうじゃなくて二重ルータにすることでWAN側IPが隠蔽されるの？って質問で、それは隠蔽されるわけないよね。
0973wireshark
2013/03/08(金) 23:44:33.72ID:???「隠蔽」という誤解を生み出したのは俺だ、スマン。
WAN側IP（ルーターが取得しているグローバルIPアドレス）は隠蔽されない。
それこそTorのような多段Proxyや、Internet上で多段NAT（ねーよ）を使わない限り。
0974wireshark
2013/03/09(土) 00:03:11.01ID:???以下補足
>>別にWAN側でLAN側のプライベートIPが知られたって問題なくない？
そうとも言えない。
プライベートIPが解ると、ソレをターゲットとしたScript入りのHTMLを読ませて
ターゲットPC（又は同一LAN上の他PC）からInternet側に情報を流させる事も可能。
又は、UPnP使ってポート開放させるようなソフトを仕込み、Internet側からそのポート
経由で侵入する時にも、「まずはターゲットとする相手（≒内部の踏み台）」として使える。
まぁ、そこまでされるのは「マジ狙われた時」ぐらいだから、レアケースだけど。
0975918
2013/03/09(土) 01:04:16.49ID:scu/ZGDbお陰様である程度改善したので報告です。
おおよそですがインターネット接続は以下のような感じになりました。
無線LAN：4～40Mbps(2～10Mbps)
有線LAN：10～60Mbps(5～15Mbps)
※()内は改善前
※測定サイトは以下を使用
http://netspeed-tokyo.studio-radish.com
正直どれがいい結果をもたらしたのか良くわかっていませんが、最終的にやったこと
・モデム、ルータ、NASの物理的な位置を遠ざけた。（それでも1m程度）
・nSSIDerを使って使用してないチャネルに接続
・AOSSを中止して、ルータ-イーサネットコンバータ間を（恐らく）11n接続
ただ、相変わらずNASへの無線アクセスが異様に遅いです。
有線40Mbps、無線1～2Mbpsです・・・。（測定方法はNASからファイルをコピーしてwinのコピー中ダイアログに表示される速度を確認）
インターネット回線は最低でも4Mbpsなので無線の問題というよりNASが問題なのか？と思いますがいかがでしょうか？
現在は以下の様につながっています。
モデム
│
ルータ - (無線) -PC
│
NAS
0976名無しさん＠いたづらはいやづら
2013/03/09(土) 02:04:06.86ID:???> ただ、相変わらずNASへの無線アクセスが異様に遅いです。
> 有線40Mbps、無線1～2Mbpsです・・・。（測定方法はNASからファイルをコピーしてwinのコピー中ダイアログに表示される速度を確認）
念のため聞くけど単位あってる？
MB/sではないよね？
てかWindowsファイル共有絡みのトラブルっぽそう。
0977あれ？
2013/03/09(土) 02:52:53.08ID:???そうだよね、グローバルIPは公開匿名串とかtorとか使わないと隠蔽できないよね。
隠蔽って言ってたのはクライアントのプライベートIPの事なんだね。理解した。
>プライベートIPが解ると、ソレをターゲットとしたScript入りのHTMLを読ませて
ファイアウォール配下のクライアントにhtmlファイル読ませるにはサイトに誘導させるか、ファイルそのものをターゲットPCまたは同一LANの別のPCにメール等の添付ファイルで直接送り込んで実行させないといけないね。
しかも狙われてサイトに誘導させられるパターンって掲示板なんかで張り付いて監視されてた場合くらいしかないだろうしね。
そこまで気にするんだったら二重NAT(二重ルータ)にする意味はあるって感じなんだね。
0978名無しさん＠いたづらはいやづら
2013/03/09(土) 15:27:56.78ID:???0979918
2013/03/09(土) 15:44:17.25ID:???お恥ずかしい！
ご指摘のとおりです。
このNASのファイル転送速度の無線最小だけbps換算して後はBtyte/secです。
つまりNASの無線時で250kから2M B/sです。
ちなみにMacBookAirでも体感的には同じ様な速度です。
0980980
2013/03/09(土) 18:43:39.48ID:S5kAxAGw|
無線ルーターースマホ
っていう関係でモデムのipが192.168.1.1ルーターのipが192.168.2.1です
この状況ではスマホからNASにアクセスが出来ないのは無線ルーターを挟んでいるからでしょうか？
それともスマホ側又はNAS側で何らかの設定を行う必要があるのでしょうか？
よろしくお願いします
0981980
2013/03/09(土) 18:44:45.11ID:S5kAxAGwこの状況では→この状況で
0982a
2013/03/09(土) 19:16:52.40ID:???2.モデムから伸びてるLANケーブルは無線ルータのどのポートに刺さっているか
3.NASの機種名
これ書いた方がいい
0983エスパー
2013/03/09(土) 19:41:35.25ID:???TCP445番宛てのパケットが無線ルーターのパケットフィルタで遮断されてるんじゃね？
無線ルーターがバッファローなら「NBTとMicrosoft-DSのルーティングを禁止する」のチェックを外す
0984具体的対処法
2013/03/09(土) 20:52:52.15ID:???そのLANだと192.168.1.◯のNASと192.168.2.◯のスマホは無線ルータを挟んでますよね？
通常sambaファイルサーバ(windowsファイル共有やNAS)は基本WAN空間に晒してはならないとされています。
スマホ側192.168.2.0のネットワークから見ると192.168.1.0のNASがあるネットワークは無線ルータのWAN側にあたります。
なので無線ルータでデフォルトでブロックされていると思います。
通常ファイル共有は
TCP139
TCP445
UDP137
UDP138
を使いますので無線ルータ側で解放してやる必要があります。
>>983の言われているMicrosoft-DSのルーティングを禁止するのチェックを外すをすることでこの内4つのポート全てが解放されるのか？も問題になりますが
おそらくそれでいけるでしょう。
0985具体的対処法
2013/03/09(土) 20:57:08.18ID:???一番簡単な方法は192.168.1.0のネットワークにあるNASを無線ルータの配下の192.168.2.0のネットワークに物理的に移動させる事。
スマホと同一ネットワーク(同一セグメント)にさせる事で問題は解消されるはずです。
0986980
2013/03/09(土) 21:08:36.40ID:S5kAxAGwNEC 8700N
WANってところに刺さってます
IOData LANDISK HDL-A2.0
です
0987名無しさん＠いたづらはいやづら
2013/03/09(土) 21:12:41.44ID:???モデムにルーター機能がついているなら無線ルーターをブリッジモードにしろよ。
それで解決だろ。
0988_
2013/03/09(土) 21:19:49.69ID:???今のルーターは「ルーター＋ブリッジ」だからな
0989980
2013/03/09(土) 21:38:22.87ID:S5kAxAGw0990anonymous
2013/03/09(土) 21:44:36.15ID:???IOData LANDISK HDL-A2.0の設定
TCP/IP設定のゲートウェイ欄にNEC 8700NのWAN側IPアドレスを入力する。
http://www.iodata.jp/lib/manual/pdf2/hdl-a.pdf#page=136
NEC 8700Nの設定
NAPT機能の「使用する」のチェックを外す。
http://www.aterm.jp/function/guide13/web-data/type2_s/main/8700/8w_m7.html
WANインタフェースの優先度4のパケットフィルタエントリ（種別:廃棄、方向:out、プロトコル:TCP、送信元:any、送信元ポート:any、宛先:any、宛先ポート:445）を削除する。
http://www.aterm.jp/function/guide13/web-data/type2_s/main/8700/8w_m5.html#access
0991980
2013/03/10(日) 12:54:37.41ID:6W9IiTS+NAPT機能の使用するのチェックを外したところインターネットに繋がらなくなりました
0992980
2013/03/10(日) 13:08:55.62ID:6W9IiTS+ルーターからpingを実行したら通っていたので何か設定を変えなければいけないのでしょうか
0993疑問
2013/03/10(日) 13:20:53.52ID:8zCuvVpfどなたか教えてくれたらうれしいです
PC初心者板と迷ったんですが、板違いならお手数ですが誘導お願いします
ブロードバンド接続と、通常の常時接続で
にちゃんでのIDが変わるのはなぜなんでしょうか。
ブロードバンドだとID毎回かわるし、通常接続では1日固定で
単発＋別の一人を装って自演しまくりも可能ですよね･･･しないけど
単に接続先が違うのかな？ じゃあどこにってかんじですが
どのパソコンでもできるわけではないと聞いて不思議に思っています
聞いてどうするのかって質問ですが･･･すごく気になって。
答えのわかる方、よければ教えてください
0995a
2013/03/10(日) 17:27:45.25ID:???http://www.aterm.jp/function/guide13/model/wr8700n/n/index.html
0996ななし
2013/03/10(日) 18:41:38.90ID:???0997名無しさん＠いたづらはいやづら
2013/03/10(日) 20:10:27.02ID:???お前がどう繋いでいるかはお前にしか分からん。
お前の家がこっちから覗けるんじゃあるまいし。
0998*
2013/03/10(日) 20:39:29.97ID:???http://toro.2ch.net/test/read.cgi/hack/1362750981/
0999anonymous
2013/03/10(日) 21:50:03.34ID:???1000anonymous
2013/03/10(日) 22:20:35.85ID:???1001１００１
Over 1000Threadもう書けないので、新しいスレッドを立ててくださいです。。。
レス数が1000を超えています。これ以上書き込みはできません。