ネットワークに関する疑問・質問 Part20
■ このスレッドは過去ログ倉庫に格納されています
0001ART5
2012/12/08(土) 10:30:22.06ID:???http://www.ippo.ne.jp/g/70.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。
回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
2chの使い方がわからない人は質問禁止。
前スレ
ネットワークに関する疑問・質問 Part19
http://toro.2ch.net/test/read.cgi/hack/1342223335/
0286っ
2013/01/09(水) 18:11:04.73ID:???PCの方でONUに直接接続しPPPoEの設定をやると繋げるのですが、間に光ユニットが入ると
セッション1 接続先名称： SBB 接続状況： 接続中
セッション2 接続先名称: フレッツ・スクウェア
IPアドレス: 60.237.195.112
プライマリ: 133.205.66.51
セカンダリ: 210.147.235.3
とIPアドレスはとれ、これらにもpingは飛ぶのですがgoogleなどにはつながりません。
かれこれ５時間くらい悩んでいるのですが解決しそうにないです…
皆さんの力を貸してください。
0287てふてふ○三（゜д゜） ◆1xsES22i66
2013/01/09(水) 19:53:33.50ID:X0neQvsF0288名無しさん＠いたづらはいやづら
2013/01/09(水) 19:55:18.45ID:???> >>280
> フレッツ光利用
> マンションだからなんだろうか
細かいことだが、質問に対する答えになっていない。
マンションの光ということはVDSLじゃないの。
LAN配線のタイプか？
0290名無しさん＠いたづらはいやづら
2013/01/09(水) 20:36:25.47ID:???光BBユニットを初期化してやり直してみては。
IPv6 IPoE + IPv4（IPv6高速ハイブリッド）接続方式はPPPoEを使わないから、PPPoEの設定は要らないよ。
http://ybb.softbank.jp/support/connect/index.html
0293anonymous
2013/01/10(木) 00:37:47.22ID:???PC上の出来事は関係ないと思う
0294あ
2013/01/10(木) 01:48:34.10ID:3cCNHMuM最適なプラン教えて下さい。
0295286
2013/01/10(木) 05:08:14.04ID:NSSh/EseこのSoftBankの光BBユニットが使えるISPは限られていますよね？
(というかYahooBBでしか使えない？）
0296名無しさん＠いたづらはいやづら
2013/01/10(木) 11:13:21.82ID:???自分で見つけようよ。
そんな好都合、マンションタイプでもあるのかなあ…
0297名無しさん＠いたづらはいやづら
2013/01/10(木) 11:26:03.59ID:???地域が分らないと探しようも無い
東西でも変わるし、さらに細かい地域が分らないと
ISP対応してるか分らないし
それに、一戸建て集合住宅でも変わる
で 安いのが良いならNTTとの単体契約はせず
ISP経由での契約を進める
>>295
正確な機種名が分ればどうかはわかる
設定時に手動でユーザー入力が出来るならISPは限られないと思う
pppoe接続ならユーザー名にプロバイダー名も含む形なので
単純にSBBに接続失敗して無い？（接続って出てるけど、別の意味なのかも）
フレッツスクウェアだけにIPが表示されてるのが気になる
正常に接続できれば、SBBにも同等な物が出ても不思議では無いが
0298はじめまして
2013/01/10(木) 13:17:37.22ID:UgMDJ5juネットワーク周りに問題がありそうですがあたりがつきません。
以下詳細な状況です。
・別のサーバーから問題のサーバーへは ssh できている
・問題のサーバーから別のサーバーへ ping はできている
・ssh (クライアント)の設定も問題ない
・iptables の設定も問題ない
何か考えられる原因はあるでしょうか。よろしくお願いします。
0299名無しさん＠いたづらはいやづら
2013/01/10(木) 13:39:03.51ID:???問題のサーバーと別のサーバーがどれに当るか良く分らん
問題のサーバーとは外部へSSHできないVPSサーバーと言う事か？
問題のVPSサーバーをAサーバーとする
AサーバーへのSSH接続は問題は無い
Aサーバーから他のサーバーへのpingは問題は無い
この時点で、基本的なネットワーク設定には問題が無いと思われます
通信的にAサーバーからのSSH接続を禁止している？と思われますが
>ssh (クライアント)の設定も問題ない・iptables の設定も問題ない
この事から問題ないと判断します
なので、途中のルーター及び相手先から遮断されているのでは無いでしょうか？
AサーバーからSSH接続しようとしているサーバーには
Aサーバー以外からはアクセスできるのでしょうか？
0300298
2013/01/10(木) 13:44:42.79ID:UgMDJ5juありがとうございます。
>AサーバーからSSH接続しようとしているサーバーには
>Aサーバー以外からはアクセスできるのでしょうか？
問題なくできております。
Aサーバーから別のサーバーへ(22番ポートでのみ)通信できないような状況です。
0301anonymous
2013/01/10(木) 14:50:06.23ID:???AサーバーからCサーバーへはどうなの？
それもできない＋・iptables の設定も問題ない
ならVPSのサイトの管理会社に問い合わせたほうがよくね？
0302298
2013/01/10(木) 16:36:29.30ID:UgMDJ5juサーバーCも同じです。Aサーバーからありとあらゆるサーバーに
sshできない状況です。
これはもう問い合わせするしかないですかね。ありがとうございました。
0303名無しさん＠いたづらはいやづら
2013/01/10(木) 18:31:53.45ID:???0304お願いします
2013/01/10(木) 19:56:54.97ID:p+tDNad8ルーター BBR-4HG
実家暮らしで3台のPCがあるのですが1台のPCを落とすたびに回線が一瞬落ちるんですが原因がわかりません
ネットでそれらしい情報をみつけ無通信監視の設定を変えてみても解決しませんでした
どなたか原因がわからないでしょうか、よろしくおねがいします
0305名無しさん＠いたづらはいやづら
2013/01/10(木) 20:13:55.97ID:???有る
0306名無しさん＠いたづらはいやづら
2013/01/10(木) 20:19:15.68ID:???通常SSHの場合proxyでキャッシュをしないという暗黙の了解があるが。
実際はproxyなどでキャッシュされる場合がある、とかね
ちなみにあなたのPCでproxyの設定をしていないというのは関係なく、透過proxyという技術があるのであなたのPCの設定に関係なくproxy経由を可能とすることが出来る
ほかにも私が知らない方法があるかもしれないが。
いずれにしろ第3者がパケットキャプチャが可能なネット環境では様々な方法が可能と考えられます。
0307名無しさん＠いたづらはいやづら
2013/01/10(木) 20:20:43.77ID:???ここはIDが??????になるのね
0308名無しさん＠いたづらはいやづら
2013/01/10(木) 21:24:03.55ID:???肝心な情報が抜けている。
回線種別とプロバイダは？
> ネットでそれらしい情報をみつけ無通信監視の設定を変えてみても解決しませんでした
これ具体的に。
0309304
2013/01/10(木) 21:55:07.40ID:XeKAomhYプロバイダはocn 回線種別はすいませんわかりません
設定はルーター無線通信監視時間を0に設定してみました
0310お願いします
2013/01/10(木) 22:18:26.89ID:3deW0sURスーパーハイスピードタイプ隼を使用中なのですが
何度速度を計っても低い数値しか出ずに困ってます。
プロバイダはOCN
PCのスペックは自作PCで
CPU.......Core i5 3450 3.1Ghz/4core
メモリ....Patriot Memory PSD34G1600KH 2GBx2
M/B.......MSI B75A-G43
VGA.......XFX HD6670 800M 1GB DDR5 DP HDMI DVI PCI-E (HD-667X-ZWF4)
HDD.......Seagate ST500DM002
OS........Windows 7 Home Premium 64bit SP1
LAN.......ｶﾃｺﾞﾘｰ6
モデム....PR-400KI
ルーター..WHR-300（自分のPCにはモデムから直接繋いでおります）
です。
最初にNTTに確認した所、NTT西日本専用のサイトで測定すると速度は出ているので
プロバイダを経由する段階で速度が減少している可能性があります。との事でしたので
次にOCNに確認した所、原因がわからず。
以前使っていたPCに直接接続しても結果は変わらず
無線に切り替えても結果は変わりませんでした。
原因を調べながら色々検索して、やれる事は大体やったのですが、未だ改善されずにいます
原因は自分のPCにあるのでしょうか？
プロバイダを変えれば直るのでしょうか？
詳しい方おられましたら是非お願い致します。
0311む
2013/01/10(木) 22:41:23.86ID:???ここで測ったらどんなだ？
http://netspeed.studio-radish.com/
0314304
2013/01/10(木) 22:47:09.97ID:TInpePW6ネットに一瞬だけ繋がらなくなります
落ちた後2chのIDも変わるんですが関係あるのでしょうか
0315名無しさん＠いたづらはいやづら
2013/01/10(木) 22:53:06.99ID:???君、詳しく環境書いてるつもりだけど、一番肝心な情報がないよ。
> 何度速度を計っても低い数値しか出ずに困ってます。
具体的にいくつぐらい？
0316名無しさん＠いたづらはいやづら
2013/01/10(木) 22:56:15.50ID:???> 1台のPCを落とすたびに回線が一瞬落ちる
これって特定のPCをスリープ、もしくはシャットダウンってこと？
0317お願いします
2013/01/10(木) 22:57:27.32ID:???精密な方で測った結果
下り26.83Mbps 上り131.6Mbpsでした
>>313
http://www.dotup.org/uploda/www.dotup.org3830470.jpg
ＮＴＴ曰くプロバイダを通さないうちのサイトで速度は出てるから
プロバイダが原因なんじゃないんですかね？と言われました
今日ＯＣＮに問い合わせても原因はわからなかったです。
0318anonymous
2013/01/10(木) 23:03:36.26ID:???その電源落とすPCのLANケーブル抜いた状態で電源落とした場合、
同じような状態になるかどうかチェックしてみて
0319む
2013/01/10(木) 23:06:06.15ID:???時間帯でまた変わるだろうけどね・・
別に特段低すぎる訳では無いと思うぞ。
きみが隼でも、ネットワークは相手の性能や
中間のインフラの性能があるし・・・
アクセス回線の性能はあくまで自宅と
網終端装置＆フレッツ網内の速度しか担保していないよ。
どこのISPでも似たり寄ったりだろう。
取り合えず、君の足回りは太いのだから、
後は大船に乗った気持ちで他が追従してくるのを
待てばいいんでないか？
0322お願いします
2013/01/10(木) 23:32:00.42ID:???時間帯関係なしに同じなんですけどね・・・
１Ｇ契約でサイトにもよるけど、下り一桁とか
普通なんですかね？
>>320
マルチセッションだと下り248.0Mbps 上り278.1Mbps出ましたけど
どういう事なんですかね？
0323304
2013/01/10(木) 23:32:22.98ID:TInpePW60325anonymous
2013/01/10(木) 23:44:58.95ID:???プロバイダ的には300M近くは出てるから
あとは相手次第って事だろうね
広帯域にしても複数のPCで使うとか多数のサイトからDLとかしまくらない限りは
一つのセッションでそんなに速くはならないと思う
0326お願いします
2013/01/10(木) 23:48:48.45ID:???なるほど、普段は大人しくて、DLする際等に本気出す感じなんですかね
>>319さんの言うようにパイプは太いけど普段は静かに流れてる的な？
0327名無しさん＠いたづらはいやづら
2013/01/11(金) 00:15:03.76ID:???とりあえず
ファームウェアのアップデートを
>ttp://buffalo.jp/pqa/router/bbr-4hg/faq0650/
前回も同じ機種で似たような質問無かったかな？
その時はファームウェアのアップデートで直ったような報告があったかと
0328人生初心者
2013/01/11(金) 22:10:42.56ID:???正規品でない充電器で充電していたら、待ち受け画面にいきなりUSB｢接続中｣というコンセント？かケーブル？の絵のアイコンが出るようになりました
ドコモさんによると、パソコンに繋ぐとそういうアイコンが出るというのですが、
パソコンに繋いだことはないです
携帯電話を落としたことも、家族がいじったこともないです
ただの勘違いならいいのですが
0329304
2013/01/12(土) 00:17:56.88ID:x//dd57Aファームウェアをアップデートしたところどうやら治りました。確認に時間がかかってしまいました
質問に答えてくださった方々ありがとうございました
0331328
2013/01/12(土) 03:55:32.33ID:y7T9RyVUガラケーです。日記とか厨２小説を携帯に打ち込んでいたので、心配でしたが大丈夫そうならよかったですありがとうございます
0332328
2013/01/12(土) 03:58:30.72ID:???USBは使っておらず、只の非正規の充電器でした(ビックリカメラで購入)
0333前スレでも質問したけど
2013/01/12(土) 07:17:58.88ID:???WiMAX に契約してインターネットに接続していますが，WiMAX ルータの
URoad-Home のルータ機能がしょぼいので URoad-Home の次に AtermWR9500N
を設置することにしました．
3週間ほど前に設定して，ネットワーク構成はうまくいっていたようですが，
最近1週間ほどネットワーク速度が遅くなる症状が出ています．Aterm
増やしたのが原因なのかわからず困っています．どのあたりに問題がありそうか，
あるいはどうしたら問題を特定できるかアドバイスを頂きたいです．
【ネットワーク構成】
WAN ------ URoad-Home ----- AtermWR9500N ------- [5] ssh サーバ
[1] [2] [3] [4] |
+--- [6] dns サーバ
|
+--- [7] dhcp サーバ
|
+--- [8] other clients
1. グローバル IP
2. 192.168.1.1
3. 192.168.1.2
4. 192.168.0.1
5. 192.168.0.2
6. 192.168.0.3
7. 192.168.0.6
8. 192.168.0.x
次に続く
0334333
2013/01/12(土) 07:18:43.74ID:???ルーティングのみを担っています．URoad-Home では全ポートを Aterm に
転送しており，Aterm で具体的なポート転送の設定をしています．
サーバのOSはすべてDebian squeeze，client は Windows とか Ubuuntu とか色々．
すべて有線接続です．
【具体的な症状】
WiMAX ルータのみの時は Web での回線速度測定で5〜8Mbps程度出ていましたが，
いまは早くて1Mbpsになっている．（WiMAXの電波状況にもよりますが）
WAN との通信だけでなく LAN 内の通信も遅くなっているようです．5と8
のサーバで色々通信してみると（scp, iperf, nfs の I/O などを測定），
1000BASEにも関わらず100Mbps程度しかでません．Aterm を設定した当初に
iperf で通信速度を測定すると805Mbpsほど出ていたので，なんらかの
理由で遅くなっているように思います．
漠然とした質問ですがアドバイスいただけると嬉しいです．
0335名無しさん＠いたづらはいやづら
2013/01/12(土) 09:19:11.71ID:???スマホなら簡単にハッキングできるだろうけど
ガラケならメモリ編集ソフトとかそんな感じのをPCと携帯繋いでダンプすればパスワードとか見れると思う
それか携帯ショップで使ってる機械使えばパスワード初期化とかはできる
スマホは簡単だがガラケはほぼ不可能だな
USB接続とかになってるならアンペアが違うとかで判断してるんじゃないかと
>>334
AtermWR9500N使わずにURoad-Homeで接続してみればいいんじゃないかとAtermWR9500Nに問題があるならそれで分かる
WAN ------ URoad-Home ----- AtermWR9500N ------- [5] ssh サーバ
| |
| +--- [6] dns サーバ
| |
監視用蔵 +--- [7] dhcp サーバ
|
+--- [8] other clients
みたいにURoad-Homeに監視用蔵一旦接続して速度確認するって手もある
0338名無しさん＠いたづらはいやづら
2013/01/12(土) 10:32:11.14ID:???WR9500Nのその他の設定にあるNAPT機能が使用するのままになってない？
> ルータは通信の
> ルーティングのみを担っています．URoad-Home では全ポートを Aterm に
> 転送しており，Aterm で具体的なポート転送の設定をしています．
ルーティングなのかNAPTなのかどっちだよ？
0339名無し
2013/01/12(土) 11:34:00.05ID:???そのPC以外からは接続できるのでルータやネットワーク自体には問題ありません
またそのPCのネットワークドライバは正常に動作していますとの表示があります
何一つ接続できていないわけではなく、twitterの更新くらいは確認できるのですが
グーグルトップページすら開かない状態で、pingを打っても要求がタイムアウトする状況です
元々遅くなった経緯としてあるディスクがCRCエラーをはき、このドライブ内のファイルに
アクセスするとPC全体が重くなり、付随してネットワークもものすごく遅くなるという現象が
ありました
そこでそのディスクを取り外して、数日はPCの動作ネットワークともに安定していたのですが
今はネットワークだけ遅くなっている状況です・・・
何かネットワークだけが遅くなってしまう原因として考えられること、まず見直したほうがいい箇所等
ありませんでしょうか。
0340名無しさん＠いたづらはいやづら
2013/01/12(土) 12:17:17.66ID:???tracertでどういう経路通ってるかくらいはしてると思うけど
DHCPに宛先不明のIPとかMAC記録されてローカルでループしてるとか
ネットワーク機器のファームウェアの不具合とか
名前解決の問題でhostsファイルやlmhostsファイルの設定やってないとか
多分全然違うと思うけどデスクトップに存在しないネットワークフォルダのショートカット置いてるとデフォのwindowsの画像ビュワー開いた時
画像ビュワーがネットワークフォルダまで見に行こうとするからそれで画像の表示が遅くなったり
0341名無しさん＠いたづらはいやづら
2013/01/12(土) 14:35:19.82ID:???DISK故障の時OSも壊れたんじゃないの？
OSの修復試みたら良いんじゃないsfcとか、それでも直らないならリカバリー
0342333
2013/01/12(土) 14:49:28.07ID:???URoad のポート設定は保存できる件数がすくないので
できれば Aterm でやりたいところなんです．
>>338
ルーティングという言葉はよくなかったです．
NAPT で LAN 内の各マシンにパケットを振り分けています．
この場合は「NAPT 機能をしようする」のままでいいんですよね．
0343328
2013/01/12(土) 15:47:48.36ID:???>>336
ありがとうございました。>>336
分解すると、ハッキングしたい携帯が近くになくてもできるんですか
0344名無しさん＠いたづらはいやづら
2013/01/12(土) 22:28:38.15ID:???http://moduire.net/?=10000
あとはお前らしだいだｗｗｗｗ
0345名無しさん＠いたづらはいやづら
2013/01/12(土) 22:29:24.77ID:???http://moduire.net/?=10000
あとはお前らしだいだｗｗｗｗ
0346名無しさん＠いたづらはいやづら
2013/01/12(土) 22:29:55.55ID:???http://moduire.net/?=10000
あとはお前らしだいだｗｗｗｗ
0348名無しさん＠いたづらはいやづら
2013/01/12(土) 23:18:53.44ID:???むしろ>>328の頭がハッキングされてるんじゃないのw
0349ななし
2013/01/13(日) 11:01:14.48ID:/UkhbVqO・windows7
・WZR-HP-AG300H
・WLI-UC-G30xN
状況：制限付きアクセスが頻繁に出てネットに繋がらなくなる。
試行：電源オプションで最大パフォーマンスにするも改善見られず…
どうかよろしくお願いします。
0350伝助
2013/01/13(日) 11:59:09.07ID:???0351名無しさん＠いたづらはいやづら
2013/01/13(日) 13:44:43.87ID:???アドレスに対してping打てば？
DNSで名前解決は出来るから
直接DNSに入って見ても良いし
>>349
>制限付きアクセスが頻繁に出てネットに繋がらなくなる
制限付きが出ると言う事はIPの割り当てが失敗している可能性があります
と 思ったら 無線ですね（WZR-HP-AG300H：ルーター兼親機 WLI-UC-G30xN：子機（USBタイプ））
無線なら混線してたりする可能性も考えられるのでバンドなど変更して見ては如何でしょう
0352投稿エラー: 名前いれてちょ。。。
2013/01/13(日) 15:29:24.23ID:???USBは接続時に供給可能能力をホスト(充電器)に問い合わせる。
期待している能力に対応してない非正規品なんじゃないの?
0353伝助
2013/01/13(日) 16:05:59.86ID:???前そのやり方でping打ったけど、
ホストunknowになった。
たとえば、ここの版だと、http://toro.2ch.net/hack/#3
だけど、ping http://toro.2ch.net/hack/#3
ってやればいいの？
もう少し詳しく教えて下さい。
0354名無しさん＠いたづらはいやづら
2013/01/13(日) 16:13:02.87ID:???もしくは
nslookup toro.2ch.net
0355名無しさん＠いたづらはいやづら
2013/01/13(日) 16:14:19.77ID:???windows7機のIPアドレスを固定に設定して現象がでるかどうか確認
0356伝助
2013/01/13(日) 16:42:58.51ID:???ありがとうございます。
以下のように表示されました。
64 bytes from banana8306.maido3.com (207.29.247.115): icmp_seq=1 ttl=54 time=135 ms
0357質問でごます。
2013/01/13(日) 18:03:45.69ID:???なんでか、OSのログファイルには、海外からポートスキャンを受けた痕跡があります。
些細なことですが、御教授お願い致します。
0359名無しさん＠いたづらはいやづら
2013/01/13(日) 19:07:08.95ID:???当たり前
ICMPはポートじゃなくてプロトコル
ポートじゃないICMPを閉じてもポートスキャン対策にはならない。
0360回答のつもりです。
2013/01/13(日) 19:52:37.78ID:???ICMPはポートじゃなくプロトコルです。
たぶんルーターで、ICMPプロトルを拒否するという設定ですね。
インターフェイスの方向をWAN → LANを指定してICMPを拒否の設定だとお見受けしました。
なぜ、ICMPプロトコルを拒否しているのに、ポートスキャンが通過してくるのかという疑問のようです。
通常なら、ICMP拒否の設定ならICMPパケットは破棄されます。
それは、ルーターに不具合があるのかもしれません。
一度、メーカーに問い合わせたほうがよろしいかと思います。
0362359
2013/01/13(日) 20:40:47.94ID:???もっと判りやすく説明してほしいものだ。
そもそもフィルタでブロックしても相手にはブロックしたという事がわかります。（エラーを返すから）
したがってルーター等あるのがわかる為、ポートスキャンの対象になったります。
ブロックではなくステルスにしてルーター等がある事を隠せばポートスキャンの対象にならない可能性が増えます。
貴方のルーターにブロックの他にステルスが有るかどうかはルーター型番が書かれていないのでしらなんだけど
0363357です。
2013/01/13(日) 21:34:36.62ID:435vQvQm分かりやすい説明ありがとうございます。
>>361さんの言う通り、ルーターのフィルターエントリーで、ICMPプロトコル拒否設定しました。
通常なら、WANからのインバウンドの通信に関しては、破棄されると思ってましたが、実際には破棄されずルーターを通過し、
OSの内部まで届いていました。インストしているFWに攻撃があった旨のログが残っていましたから、なんともです。
ルーターのメーカーにも一度問い合わせてみます。
>>362さんのご指摘のステルスモードは、自分のルーターには付属していないです。
なにしろ、ISPから強制的に使わされているモデム代わりの安物のルーターです。
自分が言いたかったのは、ルーターでICMPを拒否設定しているのに、なんで破棄されず通過するのか？ってことだったんです。
言い方が悪くてすみませんでした。
0364359
2013/01/13(日) 22:45:23.76ID:???--- 参考 ---
ttp://support.microsoft.com/kb/170292/ja
ttp://ja.wikipedia.org/wiki/Internet_Control_Message_Protocol
インターネット・プロトコルのデータグラム処理における誤りの通知や通信に関する情報の通知などのために使用される。
-----------
上記に書いていないが、route情報やMTU情報なども含まれますので、ICMPを全てブロックするとADSL出始めの「ブラックホール」などの現象が出ますけど〜いいんですか〜？
普通にインターネット出来ているなら「ブラックホール」などが起きていないのでしょうからICMPがブロックできていないのでしょうね。
（個人的にはそれでよかったと思うんだけど）
ICMPを完全にブロックしたいなら業務用ルーターに買い換えるとこをお勧めしますが、ICMPを完全にブロックするのは上記の説明からお勧めできません！
ルーターについているICMPに関する攻撃防御機能を使うことをお勧めします。
もしルーターに付いていないなら付いているのを買うことをお勧めします。
最後に、質問の回答ですが、上記でダラダラ説明したように、ICMPを全てブロックすると色々不都合が出来てます。
したがってICMP全てをブロックできないようになているのでは？
（素人がICMPを全てブロックしてトラブルが起きてメーカに問い合わせが着たら面倒だからね）
0365あ
2013/01/13(日) 23:44:45.88ID:???0366よろぴく
2013/01/13(日) 23:52:27.77ID:CLSZAP3e正確にはたまにアクセスできるが重すぎて検索結果が見れない。
ウィンドウズ7でルーター+Yahoo!BBのモデムを使った有線という環境なんですが…
トラブルシューティングしてもだめ。
どなたかお助け下さい
0367sage
2013/01/14(月) 01:09:06.49ID:???悪いけど、それで相手がわかると思う人は、ネットワーク管理者をやめたほうがいいと思うよ。踏み台とか作ると厄介だから。
0368名無しさん＠いたづらはいやづら
2013/01/14(月) 01:16:28.56ID:S/AXXOqu環境
OS win7/64/home
ルーター buffalo WHR−HP−GN Ver1.85
ISP Fiber Bit （専用スレでは評判ボロカス）マンションタイプ光ファイバー 構内イーサネット配線
壁LAN穴→ルーター→PC （有線） グローバルIP DHCP自動取得
ルーター設定
ファイアウォール機能にて
NBTとMicrosoft-DSのルーティングを禁止する
IDENTの要求を拒否する
Internet側からのPINGに応答しない
とする。
IPフィルター設定にて
HTTPやPOP3等、自分に必要なものだけを通過。
その下位にポート番号1-1023番まで 双方向無視とする。
その他はデフォルト。
状況 （疑問点）
Shield up!でポートスキャンしたところ 113 がClosed , 135 137 138 139 445 がStealth
他すべてOpenとなってしまう。 （結果に表示されたIPアドレスは確かに自分のグローバルIP）
試行
ぐぐって二重ルータを調べるためにtracertを実行
一行目にLANアドレス二行目に自分のグローバルIPとISP名
なので二重ルータはないと判断（一応）
なぜなのか分かる人おられますか。
0369名無しさん＠いたづらはいやづら
2013/01/14(月) 02:20:40.72ID:H/GR/+y1OS Windows
一戸建て光回線
・ 状況（エラーメッセージ、場所の名前など）
クライアントPC(このPC)から送受信する情報は
オンラインサービスのパスワードやヤフーメールの内容など
クライアントが許可してない範囲において
どういった組織がどの程度まで閲覧できるのでしょうか？
また特定のクライアントをマークして
長期においてピンポイントで送受信内容を
閲覧するシステムは容易に構築可能なものなのでしょうか？
・ 試行（やったこと、調べた内容など）
プロバイダが通信内容をチェックできるらしいということ
質問にかぶせるようですみませんが
分かる方いましたらお答え願えませんか
0370名無しさん＠いたづらはいやづら
2013/01/14(月) 02:23:02.27ID:???10Mや100Mでの接続でもインターフェイスがGigaBitであれば自動で切り替わりますか？
0372sage
2013/01/14(月) 02:34:33.54ID:???I/Fの設定にもよるけど、オートネゴ/オートMDIXになってれば大丈夫。
1000はそれがデフォルト。
ただ、1000はクロスケーブルの結線が違うから、クロスケーブルを使うときは注意。
0373368
2013/01/14(月) 02:35:05.74ID:S/AXXOquしてないです。
0374sage
2013/01/14(月) 02:42:26.70ID:???技術的には、SSLなどの暗号化をしてない限り、経路上の機器では簡単に通信を傍受できるよ。特定のアクセスを監視するのも技術的には容易。
「技術的には」と書いたのは、電気通信事業法で、ISPや通信会社は傍受を禁止されている。電話の盗聴と同レベル。
0375sage
2013/01/14(月) 02:46:04.59ID:???いずれにしても、全ポートOpenはおかしいな。特定のポートにフォワードされてるとしか思えない。よく考えればDMZではないな。
アドレス変換テーブルはどうなってる？
パケットフィルタでは、1-1023って設定できたっけ？
0376368
2013/01/14(月) 03:07:01.46ID:S/AXXOquアドレス変換はなんにもさわってないです
パケットフィルタではハイフンでつないで範囲指定できるとヘルプにあるので
1-1023と入力してます
0377sage
2013/01/14(月) 03:12:49.54ID:???まさか、「ルーターのシステム情報に出ているWAN側IPアドレス」と、調べているIPアドレスが違ったりしてないよね？
0378sage
2013/01/14(月) 03:15:23.12ID:???0379名無しさん＠いたづらはいやづら
2013/01/14(月) 03:19:44.14ID:???多分違うと思うけ
その書き方だとPCにグローバルアドレスが割り当てられてる気がするけど
ISP（プロバイダー）への接続はルーターがやってますよね？
ちなみにルーターでフォワードしてなければ通常はクライアントまでアクセスは来ない
>>369
可能不可能で言えば可能
サーバーとクライアント間の通信を暗号化しなければ
盗聴などさほど難しくは無い
が・・・法律的にそれらは行なっては行けない事になってたと思います
0380名無しさん＠いたづらはいやづら
2013/01/14(月) 03:29:05.50ID:???ルーターのシステム情報 180.xx.xxx.11
tracert二行目 180.xx.xxx.1
Shields Up!に表示 180.xx.xxx.11
こんなあんばいです。tracertが末尾1ですがこれでいいのかな？
0381sage
2013/01/14(月) 03:35:20.31ID:???整理すると
・ISPはグローバルIPを割り当ててる。
・NBT、Microsoft-DSを無視、IDENT拒否は効いてる。
・それ以外のボートはすべて「Open」。(Closedではない)
アドレス変換かパケットフィルタの登録が間違ってるとしか思えないんだけどなあ。
その2つの画面の登録内容まるごと書ける？
0382sage
2013/01/14(月) 03:37:06.89ID:???一行目が手元のルータ。LAN側のアドレスで出てると思うけど。
0383368
2013/01/14(月) 03:38:42.82ID:???ルータ内側 192.168.11.1
PC 192.168.11.2 となってます。
>>378
ブロードバンドルーターってそうゆうもんだとゆう認識でいいんですよねえ
0384sage
2013/01/14(月) 03:57:26.14ID:???正確に言えば、ブロードバンドルーターがそういうものというよりは、NAPTのおかげだ。
NAPT(アドレス変換)しているときは、中から出たものの戻りではない、外から中への通信は、渡す先がわからないから捨てるしかない。
0385368
2013/01/14(月) 04:01:05.51ID:???アドレス変換はただ「使用する」のチェック欄があるだけで元からチェックが入ってます。（つまり有効状態）
すんません書くの大変なんで・・
ttp://iup.2ch-library.com/i/i0827814-1358103486.png
■ このスレッドは過去ログ倉庫に格納されています