トップページhack
1001コメント513KB

ネットワークに関する疑問・質問 Part20

■ このスレッドは過去ログ倉庫に格納されています
0001ART52012/12/08(土) 10:30:22.06ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/70.html

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

E-mail欄をsageにしたまま質問しないこと。
さらに2回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。

回答が書き込まれたら
後学のために結果を書いておくことを忘れない。

2chの使い方がわからない人は質問禁止。

前スレ
ネットワークに関する疑問・質問 Part19
http://toro.2ch.net/test/read.cgi/hack/1342223335/
0597anonymous2013/01/31(木) 10:25:26.26ID:???
>>596
セキュリティ的になら
HUBに直結してるだけ、VLANにはなってるなどなどその環境にもよるけど
ブロードキャストが流れる以外は通常のプロバイダ接続となんらかわらんと思うぞ

他のプロバイダもIP的にはフィルターなぞかけてないのが普通だから
直接IPアドレス指定されて攻撃されるのと同じリスク

強いて言えばDHCPサーバーの偽物対策ぐらいはしてるのだろうけど
0598投稿エラー: 名前いれてちょ。。。2013/01/31(木) 10:52:48.35ID:???
>>594
それ、業務上(必要と認められるなら会社から金が出る)の要求?
それとも個人的(こっそりつないでる事がばれると懲戒)なもの?

それによって解決方法は全然異なる。
0599名無しさん@いたづらはいやづら2013/01/31(木) 15:02:20.74ID:???
最近、関東の人も自分のことをうちって言うんでしょ
0600名無しさん@いたづらはいやづら2013/01/31(木) 19:11:39.29ID:???
>>594
フェムトセル

ソフトバンクの場合
http://mb.softbank.jp/mb/service/home_antenna_ft/
小型基地局やフェムトセル専用ADSLを無料で用意してくれる。

会社の責任者とかと話して携帯会社で提供している無料の方法を試してみれば良いんじゃね。
0601初心者2013/02/01(金) 01:36:44.40ID:+PMcpSnd
どこに行けばいいかわからないので質問させてください。

使っている最中のネットが突然繋がらなくなります。
Windows7、biglobeフレッツ光マンションタイプです。
CTUの電源を入れ直すと今のところ必ず直ります。
でも数時間〜一日程度たつとまた繋がらなくなります。
この状態が一ヶ月以上続いており、数日前NTTの人に
CTUとVDSLモデムを交換してもらいましたが直りません。

繋がらなくなった直後にping 192.168.24.1 -tとすると
時々タイムアウトが出ています。
この時点ではPCのIPアドレスが192.168.24.〜ですが、
ローカルエリア接続を無効にして有効にし直すと169.254.になり、
ping 192.168.24.1の結果が一般エラーのみになります。
各PCはCTUに直接有線で繋いでいます。
このとき別のPC(Win7)を起動しても169.254.で繋がりません。

スタートアップツールによるとCTUのファームウェアは最新です。
ファイアウォールを無効にしても直りません。
NTTの人が回線に異常はないと言っていました。
IPv6を無効にしたり、リース期間を長くしてみてもダメでした。
CTUの電源を入れ直すとそれだけで一時的には直ります。
でも機器はすでに交換済みです。どうすればいいですか?
0602anonymous2013/02/01(金) 03:02:45.91ID:???
169.254.はDHCPサーバーからIPアドレスを取得できない場合に利用される

>繋がらなくなった直後にping 192.168.24.1 -tとすると
>時々タイムアウトが出ています。
>この時点ではPCのIPアドレスが192.168.24.〜ですが、
>このとき別のPC(Win7)を起動しても169.254.で繋がりません。

CTUに直接つなぐのはその2台のPCのみにして(他にHUBとか使ってないよね?)
このPCと別のPCのIPアドレスを192.168.24.100や192.168.24.101などで固定して
つながらなくなった直後に各PCからping 192.168.24.1 -tするとどうなるの?

ケーブルは市販のケーブル?
0603名無しさん@いたづらはいやづら2013/02/01(金) 09:55:44.02ID:???
>>601
現行環境は
ISP---CTU---PC
で CTUでISPへの認証接続しているのかな?
CTUと言う事は西日本?
169.254が割り与えられてる事からDHCPが機能してない可能性があります
(APIPAがIPを割り振ってる Windows標準の仕組み)
NTT回線よりCTU含めた内側の問題だと思われます
で 解決策ですが・・・可能性が色々有りますが
やはり疑うべきはCTUだと思います
CTUのログにDHCPが停止した見たいなのは無いでしょうか?
他の製品では、Windows7で追加されたネットワーク検索とかと当たり
再起動やDHCP停止したとか聞いた事あります
後、仮に固定IPで行なっても同じ症状になるのでしょうか?
次回同じ現象が起こった時に、固定IPに変更してCTUにpingをしてください
それで、pingが飛ばなければDHCPサービスより
ポートがおかしいか、そこまでの経路上に問題があると思われます
0604名無しさん@いたづらはいやづら2013/02/01(金) 12:11:05.71ID:???
>>601
NTTに文句言って詳しく調べてもらえとしか言いようがないな。
どう考えてもNTTの問題。
0605名無しさん@いたづらはいやづら2013/02/01(金) 15:55:08.79ID:???
>>601
CTU交換したって言っているし。
PCのLANボード又はLANケーブルの問題じゃない。
試しにPCのIPを固定で設定して様子みたらいかが
0606anonymous2013/02/01(金) 16:16:48.30ID:???
>>605
>このとき別のPC(Win7)を起動しても169.254.で繋がりません。

別のPC(Win7)がDHCPでアドレス取得できてないのを考えると
LANボードの問題では無い気がする
06076012013/02/01(金) 16:43:03.52ID:+PMcpSnd
>>602-606
現在IPアドレスを192.168.24.100と101にしてエラーを待っています。

CTUには他にAD-101SEも繋がっています。電話用のようです。
NTT西日本の人が通話チェックもしてくれました。異常なしです。
CTUとPCを繋いでいるLANケーブルは市販のものだと思いますが
誰も覚えていません。
CTUの設定画面には「接続先1-biglobe-接続中」との情報が出ています。
モデムより前はもう電話線(?)です。

Microsoft-Windows-DHCP Client Events/Adminを見てみました。
「IPリース更新失敗」「IPリース拒否」「IPアドレス未割り当て」
これらがズラリと並び始めたのが12月19日で、最初のエラーは

>インターフェイス初期化エラー イベントID50034
>アダプター 13 の初期化中にエラーが発生しました。
>エラー コード: 0x490

です。私では意味がわからないです……。

とにかく無知なので、もしかするとものすごくアホなポカかもしれず、
エラーも不定期なため闇雲にNTTの人を呼びつけるのも憚られます。
もう少しみなさんの知恵をお借りしたいです。
0608name2013/02/01(金) 17:13:39.11ID:???
>>607
今までの話を整理すると、
・APIPA→DHCPサーバーまでつながっていない
・一般エラー→リンクダウン
・ルーターを取り替えても変わらず

きっとLANケーブルだね。カテゴリは合ってるのかな?
06096012013/02/01(金) 18:56:54.79ID:gWpyoZXg
固定IPでも同じ状態になりました。

IPv4アドレス……192.168.24.100(優先)
サブネット マスク……255.255.255.0
デフォルト ゲートウェイ……192.168.24.1
DNSサーバー……192.168.24.1
NetBIOS over TCP/IP……有効

ping 192.168.24.1 -t
パケット数:送信=54、受信=46、損失=8(14%の損失)
最小=0ms、最大=0ms、平均=0ms

応答の中に時々タイムアウトです。
一応127.0.0.1と192.168.24.100もpingを打ちました。損失0で全部0msです。
192.168.24.2に打つと以下のようになります。

パケット数:送信=59、受信=55、損失=4(6%の損失)
最小=0ms、最大=0ms、平均=0ms

もう一台のPCも似たような結果です。
この時点ではDHCP Client Eventsに変化はありませんでした。
CTUのLANポートは点灯していました。

LANケーブルにはどれも「CAT.5E」と書いてあります。
ネットワークアダプターは一台は「Fast」で一台は「Gigabit」でした。

ここでCTUの電源を入れ直してしまいました。
ローカルエリア接続を無効→有効を試してみたら良かったです。
LANケーブルが問題なのでしょうか?
0610ななす2013/02/01(金) 19:02:46.22ID:???
横からすいません。
ギガビットで使う場合、ケーブルはカテゴリ5のままだとなにか問題起きるんですか?
0611名無しさん@いたづらはいやづら2013/02/01(金) 19:15:23.33ID:???
>>610
http://www.tsuko.co.jp/lan_sekkei04.html
0612anonymous2013/02/01(金) 19:19:11.76ID:???
>>609
192.168.24.2って何の機器?
AD-101SE?


ではその時に互いのPCに対してping 打ったらどうなる?
192.168.24.100のPCで192.168.24.101に対してping打ったら?
0613anonymous2013/02/01(金) 19:25:39.04ID:???
ちなみにLANケーブルのコネクタは金属?プラスチック?
0614anonymous2013/02/01(金) 19:31:12.08ID:???
規格上は5Eなら100メートルの長さは大丈夫だけどね
スピード的にはギガでも問題は無い

CTUの電源オンオフで元に戻るのと
2本ともケーブルがおかしい可能性はちょっと考えにくい

アースのしてないシールド付ケーブルだとトラブル可能性もないことはないが微妙かも

ちなみにCTU本体はアースとかしてる?
06156012013/02/01(金) 21:10:37.52ID:gWpyoZXg
現在固定IPのままエラー待ちですが、

ネットに繋がっている状態にも関わらず.100←→.101間に
pingが通らなかったので色々検索したらパブリックネットワークでした。
ホームネットワークに変更し、なぜか「ネットワーク 2」となっていたので
未使用のネットワークを削除しました。
.100←→.101双方向にpingが通るようになりました。
まさかこれが原因だったのでしょうか?

>>612
192.168.24.2はAD-101SEだと思います。アドレス欄に打つと
「AD-101SEのサーバーにはユーザー名とパスワードが〜」と出ます。

>>613-614
ケーブルはだいたいこんな↓ケーブルです。

https://www.google.co.jp/search?q=ELECOM+Laneed+24AWG%2F4P+EIA%2FTIA-568A+E212964&;btnG=%E6%A4%9C%E7%B4%A2&num=100&hl=ja&lr=lang_ja&tbo=d&tbs=lr%3Alang_1ja&tbm=isch

プラスチックのコネクタで、アースはないと思います。
CTUにもアースのようなものはついていないようです。

そういえば何年か前に落雷でNTTの機器が故障して
交換してもらってからはコンセントタップを雷サージ付きに変えました。
06166012013/02/01(金) 22:51:08.29ID:mJcfIcMt
ダメでした。またエラーが起きました。

ping 192.168.24.1 -t
パケット数:送信=24、受信=21、損失=3(12%の損失)
最小=0ms、最大=0ms、平均=0ms

ping 192.168.24.101 -t
パケット数:送信=19、受信=16、損失=3(15%の損失)
最小=0ms、最大=3ms、平均=0ms

.101→.100も同様で、やはりタイムアウトが混ざります。

ローカルエリア接続を無効にして有効にしてみました。
IPアドレスは192.168.24.100のままですが、
状況もタイムアウトが混ざるままです。

こうなる原因ですが、どうも回線をいっぱい使うとなりやすいようです。
Vectorから大きなファイルを複数ダウンロードしながら
動画をストリーム再生してネットラジオを聞いていたらなりやすいです。
でもPCをつけて放置していてもなるときはなります。

長々と申し訳ありません。
0617name2013/02/02(土) 01:27:41.11ID:???
>>616
LANにつながっているのは4台だけ?
0618ななし2013/02/02(土) 08:31:54.39ID:???
>>616
速度を100/full固定にしてみたら?
0619名無しさん2013/02/02(土) 13:44:49.99ID:/hR/wF6B
もしかして2台とも同じメーカのPCで同じオンボNICとか。
メーカサイトに新しいファームが転がってないか?

固定IP同士のPCをLANで直接つなぎ、pingずーっと打ってみれば?
パケロスするようだったらPCでしょ。

ウィルス対策ソフトのファイアーウォール設定とか・・・。
06206012013/02/02(土) 19:51:54.47ID:hiLZ/ok3
ネットに繋がらないときは電話も繋がらないという事実が発覚しました。
こちらからかけるのも受け取るのも無理でした。
やはりCTUの電源を入れ直しただけで直りました。
PCがCTUを異常にする何かをしていて電話もダメになったのでしょうか?

CTUにはもう一本LANケーブルが繋がっていますが、普段は使っておらず、
まれに客が持参したノートPCに繋いだりしています。
試しにノートを持ってきてもらいましたが、やはり繋がりませんでした。

三台のPCは違うメーカーです。
ただ家のPC二台(ノートとデスクトップ)は同じウィルス対策ソフトです。
ソフトを無効にしても変化なしだったので
問題ないと思っていましたが、アンインストールして試してみます。
>>618も試してみます。

みなさん大変親切にしてくださって本当にありがとうございます。
知らないことをたくさん調べられて勉強になりました。
100%とはいきませんがエラーの起こし方がわかってきたので
上記を試してみてから
時間のある時にまたNTTの人を呼んでみようと思います。
ありがとうございました。
0621anonymous2013/02/02(土) 21:01:49.06ID:???
話から総合すると
西日本でこれだけ利用されてるCTUが負荷かけると発狂するとは考えにくいが
CTUの処理能力不足もしくはファームのバグなのだろうか

PCの2点間のパケットが落ちるとはCTUの内蔵HUB部分にも影響が出てる事になる

CTUが原因というのを確定させるにはどこぞから単体HUBをもってきてCTUとPCの間にいれて
PC間でパケットおちるかどうか調べてみては?

またCTUにPPPoEパススルー機能があるのであればPC自体でプロバイダーにPPPoE接続してみるのもいいかも
上記で現象がでないのであれば
CTU交換でも現象が止まない使い方をしたいなら別途ルーターを用意したほうがよいかも
0622ななし2013/02/03(日) 01:46:10.70ID:???
どうみてもCTUの異常にみえるが
CTU交換したときにACアダプターも交換したか?
あとコンセントの電圧もできるならチェックしてみ
昔とあるルータの異常で修理だしたら本体じゃなくてACアダプタ交換で帰ってきたことある
0623name2013/02/03(日) 06:18:38.11ID:???
今はL2ループを疑ってる。
0624新米r大家2013/02/05(火) 22:40:59.17ID:???
新築アパート(8戸)を建てるのですが、
大家の私が光回線契約し、8戸に分配(有線)して
無料インターネットを提供しようと思います。
セキュリティが一番の懸念事項ですが、
どのような対策を取ればよいでしょうか?

具体的には、

誰かが犯罪行為を行ったとき、他の人に迷惑をかけないように、
他人のPCを覗いたりできないように、
ウイルス被害が拡散しないように、

等を考えております。

ご助言いただければ幸いです。
0625anonymous2013/02/05(火) 23:00:49.07ID:???
VLAN使えるスイッチングHUBでよくね?
あとは契約時に違法行為をしない、何かあった時は責任を持たない
セキュリティは個々で対応するようにしたほうがいい
0626名無しさん@いたづらはいやづら2013/02/05(火) 23:02:16.83ID:???
>>624
マルチプルVLANだね
業務用の定番はアライドテレシスかな、HP見るなり、問合せしてみ
0627投稿エラー: 名前いれてちょ。。。2013/02/05(火) 23:16:52.74ID:???
スイッチングHUBなんか勧めて、犯罪行為が行われたらどうすんだよ。
ログをきっちりとっとかなきゃ提供なんてできない。
0628anonymous2013/02/05(火) 23:17:43.99ID:???
ルーターもスイッチもヤマハお勧め
比較的簡単に統計情報も取れる
0629投稿エラー: 名前いれてちょ。。。2013/02/06(水) 07:57:52.55ID:???
> あとは契約時に違法行為をしない、何かあった時は責任を持たない
善良な第三者の被害者に対して、賃借人がやった事、大家の自分には責任ない。は通用しない。
0630anonymous2013/02/06(水) 09:09:48.03ID:???
その法的根拠は?
ネカフェやホテルのLAN接続なんかも提供できんだろ
0631名無しさん@いたづらはいやづら2013/02/06(水) 09:14:16.68ID:???
>>629
そんな事言ったらISPはどんな犯罪にも責任問われるな
手時かな所ではインターネットカフェ全滅か

取り合えず、自ら賃貸に付加価値付けてやるなら
弁護士などと相談してその辺をきちんと整理して置いた方が良い(数年に一度見直しで)
それと、そのような回線の使い方を認めてる認めてないISPなどもあるの注意を
楽に済ますなら、費用は掛かるがそれようの場所に全て投げる方が良いかと
0632投稿エラー: 名前いれてちょ。。。2013/02/06(水) 09:36:34.62ID:???
> その法的根拠は?
ISPとの契約。店子の誰がやったか特定して責任押しつける事が出来なければ大家の責任。

例: niftyの会員規約 会員とは大家の事をさす。

第15条(自己責任の原則)
4.
会員は、会員による@niftyサービスの利用と@niftyサービスを利用してなされた一切の行為に起因して、
ニフティ又は第三者に対して損害を与えた場合(会員が、会員規約上の義務を履行しないことによりニ
フティ又は第三者が損害を被った場合を含みます。)、自己の責任と費用をもって損害を賠償するもの
とします。
0633anonymous2013/02/06(水) 09:55:19.00ID:???
>>632
法的根拠じゃねーじゃん
契約上の話だろ

大家が負った損害をさらに店子に損害賠償も含め請求するという契約があればよいだけの事
0634名無しさん@いたづらはいやづら2013/02/06(水) 10:27:46.04ID:???
犯罪よりも帯域使い切るやつが出てくるほうが面倒だと思うけど・・・
8軒あればフレッツマンションの相談できると思うので
NTTに丸投げしたほうがラクじゃね?
0635投稿エラー: 名前いれてちょ。。。2013/02/06(水) 10:28:31.88ID:???
つまり、第三者に対しては大家が責任を持つという事だね。
0636名無しさん@いたづらはいやづら2013/02/06(水) 21:25:23.27ID:???
ログなんか取ってたらディスク容量いくらあっても足りん
大家が責任を持つなんて所詮不可能なこと
0637名無しさん@いたづらはいやづら2013/02/07(木) 01:31:54.07ID:???
大家とかなら普通に半年くらいのログだけ取ってればいいんじゃない?
半年以上かかって告訴状持ってくるようなトロい香具師が居るなら日付込みでMACアドレスだけでも記憶しとけばいい
不特定の知らないMACアドレスがあって履歴に問題無いなら責任取らされることも無いだろ
不特定アクセスさせたくないなら登録されたPCとか無線機器のMACアドレスだけ許可すればいい
鯖管でもないのにログ取る方が稀だと思うけど、そもそもそういうの工事の時にどうしたらいいかIPSに聞く物じゃないんかと
0638名無しさん@いたづらはいやづら2013/02/07(木) 06:45:23.59ID:???
端的に質問します。
無線LANでWPS2による暗号化設定、最大63桁まで設定できるそうですが、この桁数は接続状態に影響があったりしますか?
つまり、少ない桁数だと接続状態が安定して、多いと不安定になるなどのことです。
おそらくそんなことはないかな?とは思いつつ、ちょっと気になったので。

よろしくお願いします。
0639ななし2013/02/07(木) 07:34:10.28ID:???
部屋ごとにグローバル割り当てればいいじゃないか。
0640投稿エラー: 名前いれてちょ。。。2013/02/07(木) 09:03:48.89ID:???
>>636
そんな言い訳は被害者の善意の第三者には通じないよ。
0641anonymous2013/02/07(木) 11:30:21.38ID:???
ネカフェやホテルのロビーはおろか
野良無線APを無知の元に提供してたり、ウィルスやトロイなのでPCを遠隔操作された人って責任取らんとダメなのか?

ピンク電話で振り込め詐欺されたらそれも契約者の責任?
公衆電話で振り込め詐欺ならNTTの責任?

被害があった時に対処しないなら責任が発生するかもしれんが
一概にすべて契約者の責任って事にはならんと思うがね
0642投稿エラー: 名前いれてちょ。。。2013/02/07(木) 12:40:20.21ID:???
小学生のようなつまらない事いうなよ。
NTTと同じ扱いしてもらいたいなら、電気通信事業者として届け出してから言え。
0643anonymous2013/02/07(木) 13:15:41.83ID:???
むしろ電気通信事業の方が法的責任あるだろw
0644名無しさん@いたづらはいやづら2013/02/07(木) 14:37:24.23ID:???
>>640
実質、刑事だと疑わしきは罰せずだからね
仮のその場所が発進元でも確証が無ければ実質罪には問えない
(それを行なった場所や管理者では無く、行った人を特定する必要がある)
ただ、民事だとそうはならないが、同じく発進元がそこだとしても
持ち主が発進していない事が確定的な場合は無理だろうな
民事は実際に裁判などしてみないとどのようになるかは分らないが

が・・・ISP側も通信ログの保管義務は6ヶ月ではなかったか?
それに、大家がそのような通信ログを取るのは法的に問題無いのかね?

ちなみに賃貸とかでやるなら最低でも
マルチプルVLANとループ防止・検知は欲しいと思う
楽に付加価値を付けたいのは分るが、業者に任せた方が良いと思う
0645ハードウェア板から誘導2013/02/07(木) 15:39:49.08ID:???
NTT西日本でフレッツ光、ルーターはPR-400NEの環境です。
接続するPCを複数のグループに分けてそれぞれのグループ内のみで相互接続させることは可能でしょうか。
http://i.imgur.com/ogyfEyC.png
現状ではルーターのIPアドレスはデフォルトの192.168.1.1で全てのPCが192.168.1.xxのグループ内にあります。
192.168..2.xxのグループは参加させたいそれぞれのPCで固定IPを設定するだけで作れるのでしょうか。
更に図の赤線で示したように別グループ内のサーバーを参照することは可能でしょうか。
0646名無しさん@いたづらはいやづら2013/02/07(木) 15:51:02.81ID:???
>>645
可能不可能で言えば可能
ただし、物理的な回線は共有する事になるので
IP以外の通信は双方可能な状態です
(人によっては一つの回線に複数のセグメントを入れるのは邪道と言う人も居ます)

他の方法としては
VLANを組む
サーバーのLANを2個にする
とかの 方法も有ります
用途・セキュリティー・予算など色々配慮して
自らに適したLANを組むのが良いかと思います
0647tesu2013/02/07(木) 18:00:43.79ID:???
完全遠隔操作のPCが必要になったので
一つのPCにVPNサーバー、VNCサーバー、FTPサーバーを入れました
スマートにするため拠点間の暗号化は全てVPNに任せたい(個別にSSHやSSLでの通信ではなく)のですが
確実に全部の通信をVPN経由になるのでしょうか
VPNサーバーはOpenVPNとUT-VPNです、VPNクライアントはそれらと同じです
0648名無しさん@いたづらはいやづら2013/02/07(木) 19:57:04.60ID:???
>>645
http://itpro.nikkeibp.co.jp/article/COLUMN/20120612/401703/?P=2
0649名無しさん@いたづらはいやづら2013/02/07(木) 21:37:33.87ID:???
>>647
あなた以外回答できないだろ。

完全遠隔操作のPCとやらまでのFW等でVPNだけ通るように設定しているならそうだろうし。
他の通信も許可しているなら他の通信方法も可能だろ。
設定した本人(647の中の人に)聞けよ。
0650ハードウェア板から誘導2013/02/07(木) 22:37:11.79ID:???
>>648
これは何ですか?
有料記事の様ですが
0651名無しさん@いたづらはいやづら2013/02/08(金) 08:59:00.30ID:???
教えてください。
小さな事務所で、私自身特別ネットワークの勉強をしたわけでもないのに、
ネットワーク管理もやらされている(そのため用語は怪しいのです。申し訳ありません)のですが、
経費削減でこれまで事務所内のネットワーク・システム導入をしていた業者とは
別の業者から業務システムを導入しました。
そのシステムはブラウザ上で動くタイプのもので、業者からDNSの名前解決をしておいてくれ、
といわれたのでシステムのアドレス"Gyomu2.jimusho.jp"を192.168.1.20と逆引きも含めて紐づけました。

事務所内はサーバ群と同一セグメント上にあるので、これでブラウザから接続できたのですが、
セグメントの違う外部出張所からこのシステムに接続できません。
Web形式の別の業務システム("Gyomu1.jimusho.jp","192.168.1.15"など複数)は接続できているのですが、
何の設定が抜けているのでしょうか。

別セグメントから
 ・nslookupで"Gyomu2.jimusho.jp"とすると"192.168.1.20"で返ってくる
 ・ping 192.168.1.2(DNS)、192.168.1.15(別のシステム)は通るが、192.168.1.20は通らない
 ・tracert 別セグメント端末-別セグメントルータ-同セグメントルータまでは通るが以降* * * *が表示される

ご教示ください。
0652name2013/02/08(金) 09:16:42.51ID:???
>>651
gyomu2に別セグメントに向かうための適切なルーティングの設定がないと思われる。
0653とろろ2013/02/08(金) 18:09:30.30ID:???
tracert コマンドを使うと、宛先ホストまでの経路情報が得られますが、
途中の経路情報として表示されるのは、ルーターだけでしょうか。
スイッチとかHubなどの低いレベルのものは表示されないんでしょうか?

ちょっと、ネットワーク試験勉強中で疑問に思って、、、
0654ななし2013/02/08(金) 20:39:13.04ID:???
>>653
表示されない。イメージ的にはTTLが減る奴だけ。
あとping -rも似てるけど違う。
0655ななし2013/02/08(金) 22:12:41.31ID:???
そこでいう経路とはIPアドレスの経路の事
スイッチとかハブとかはIPアドレス持ってない(必要ない)で、それより低いレイヤーで動いてるのが普通
L3スイッチとかだと話は変わる
0656繋がれば問題なし2013/02/09(土) 07:01:15.14ID:???
つーかちょっとしたSOHOのLANくらいでスイッチとか関係なくね?
そんなルータつかわねーだろ
0657とろろ2013/02/09(土) 11:46:38.14ID:???
>>654
>>655
ありがとうございます、、、すっきりしました。
0658anonymous2013/02/09(土) 18:07:31.82ID:???
ネットワーク試験勉強中って事なのでL3スイッチだろうがルーターだろうが
tracert コマンドで表示されるのは
IPルーティングしてる経路情報って事だね
06596592013/02/09(土) 18:47:23.71ID:???
1つの回線で2つのセッション(2つのグローバルIP)を使い、2台の別々のウェブサーバーを運用したいと考えています。
回線はフレッツ光で複数同時接続が可能(ここまでは成功しました)
ルータはbuffaloのBroadStation BBR-4MGを使用中です。

問題はIPマスカレードの設定なのですが、これをどういじっても2つ設定されて「通信中」となっている接続先のうち、
一つ目(デフォルトの接続先)に対してしか有効になりません。

そもそも一つの接続先(デフォルトの接続先)に対してしか有効にならないのかもしれませんが、
何かやり方があるのかもしれないとご教示していただきたく思い書き込んで見ました。

分かる方がおられましたらお願いします。
0660名無しさん@いたづらはいやづら2013/02/09(土) 18:57:39.88ID:???
>>659
出来ない。

対応しているルーターに買い換えるか、
他の方法を思考しなさい。
06616592013/02/09(土) 19:06:59.93ID:???
>>660
出来ない気がしていました。ありがとうございます。
そこで問題なのが、その対応しているルーターなんですが・・・
出来るだけ安くてそういうことができるルータってありませんでしょうか?
0662ななし2013/02/09(土) 23:15:08.99ID:???
つか、ルータ2個つけてそれぞれでセッション張れば良いだけ
0663名無しさん@いたづらはいやづら2013/02/10(日) 11:08:36.67ID:???
PR-S300NEだったら静的ルーティング設定でLAN内IPの送信先ISPを指定して
静的マスカレード設定でポートフォワード指定すれば出来る
0664名無しさん@いたづらはいやづら2013/02/10(日) 11:14:33.06ID:???
あ、buffaloのルータ使ってたのか・・・
0665_2013/02/10(日) 20:27:05.32ID:???
age
0666島人2013/02/10(日) 20:46:57.52ID:???
スレ違いだったら申し訳ないんですが、どこで聞けばいいか分からないので・・・
自分は離島に住んでいるんですが
とあるオンラインゲームのゲーム内PINGが都内に住んでいる方と比べて
2倍近く差があって困っているのですが、やはりサーバーとの距離の問題ですかね
その場合何か有効な解決策はありますかね
回線を200Mから1Gに変更、プロバイダの変更等は試しましたが効果は全くありませんでした。

参考程度にPCスペックは
i7 3770K
GTX580
SSD等ゲームをやるには問題ないと思われます

何かいい解決策などありましたらアドバイスいただけないでしょうか
0667名無しさん@いたづらはいやづら2013/02/10(日) 21:22:42.51ID:???
>>666
なんでネットワークの質問してるのにネットワーク機器の構成書かないんだよ。
まあ変なルーターや無線使ってないならどうにもならんだろうけど。
0668専用鯖かルータか2013/02/11(月) 01:10:19.82ID:???
自宅にVPN張るのにPPTPでやろうと思うんですがルータにあるVPN(PPTP)サーバ機能使うのと、自前でLinux使ってPPTPサーバ立てるのとどっちが安定していて、セキュアだと思いますか?
ちなみにどちらも出来ます。
いまはルータでさせています。
0669名無しさん@いたづらはいやづら2013/02/11(月) 01:40:03.25ID:???
>>668
どっちもどっち
個人的には自分で細かく管理したりテストする為に
自前で準備する
ただ、繋ぎたいと言うだけなら設定が簡単なルーターの方が良いと思います

>>666
無い
距離の違いは埋めようが無い
実際はケーブルの長さより
間を通る機器の多さが問題でしょうが
それらは離島と言うだけの問題ではありません
サーバーが都心に有った場合、離島で無くても
九州・四国・北海道からは都心と比べ2〜3倍になる事も有ります
それでも、昔に比べれば大分改善されているはずです
0670専用鯖かルータか2013/02/11(月) 02:35:54.42ID:???
>>669
そうですか。別にルータで出来るならLinuxで構築する意味はないんですね。
0671anonymous2013/02/11(月) 02:45:19.80ID:???
>>666
金があるならサーバーおいてるデータセンター近隣(ネットワーク的に)のプロバイダまで専用線接続
>>668
セキュアを求めるならルーターだろうがPCだろうがIPsecでの接続で
ルーターの方がパスワード管理さえしっかりしてれば攻略される可能性はLinuxサーバーよりは低いと思う

通信の安定度は実際ためしてみてみないとわからんが
そのLinuxサーバー以外にも接続する事を考えるならルーターの方が全般的に可用性が高いんじゃないか
0672ナナシ2013/02/11(月) 04:39:58.41ID:???
よくホテルとかのLANでメールが出来なかったりするのですが
そういった場合、HTTPortというソフトでSSLトンネルで回避してるのですが
メーラーから証明書の警告が出るものの一応は送受信できます
暗号化が解除されてると思うのですが、やはり危険でしょうか?
0673ななし2013/02/11(月) 04:49:28.97ID:???
セキュアかどうかは最終的には暗号化強度だと思うんだが
PPTPの暗号化って決まってるの?
0674anonymous2013/02/11(月) 09:14:54.85ID:???
>>672
SSLトンネル間は暗号化されてると思う

SSL対応してるプロバイダーのメールサービスを利用して
メーラーもSSLに対応してるならHTTPortなるソフトはいらない

>>673
暗号強度以前にPPTPはMS-CHAPv2を使った場合の脆弱性が報告されているよ

暗号アルゴリズムはRC4で40bitもしくは128bitの鍵の長さだから決して強いとは言えない
0675名無しさん@いたづらはいやづら2013/02/11(月) 10:21:41.29ID:???
>>668
http://technet.microsoft.com/ja-jp/security/advisory/2743314
http://support.microsoft.com/kb/2744850/ja
セキュリティーを考えるならPEAP-MS-CHAP v2を使う。(PPTPサーバーもWindowsにする)
windows同士ならPEAP-MS-CHAP v2が使えるようだけど、Windows以外の対応のクライアントはまだ少ないので、実質IPsecとかにするのと利便性は変わらないのかもね

脆弱性を気にしないならルーターの方が良いのかな、
サーバーだとどうしてもGREのポート開放(PPTPパススルー)が必要でその辺りのセキュリティーホールが出てしまう
0676名無しさん@いたづらはいやづら2013/02/11(月) 10:43:57.69ID:???
「ポート」という概念のないプロトコルを「ポート開放」うんたらかんたら…
0677anonymous2013/02/11(月) 11:05:49.16ID:???
PEAP-MS-CHAP v2利用するのってサーバー側はWindowsサーバーじゃないとダメな気がするんだが
Windowsサーバー用意するなら家庭用ならコスト高のような気がする
0678名無しさん@いたづらはいやづら2013/02/11(月) 20:43:19.11ID:???
パケットキャプチャ実践技術
というのを購入したんですが、P66にあるURLのサイトにアクセスしても該当のIPアドレスを
キャプチャしてないようなのですが、原因何かわかりますでしょうか?

簡単に言えば、HPにアクセスしてるのに、そのパケットをキャプチャしてないようなのですが
0679ななし2013/02/11(月) 21:21:20.77ID:???
>>678
同じPCで?
0680名無しさん@いたづらはいやづら2013/02/11(月) 21:24:31.10ID:???
>>679
同じPCです。
どうやら、通信はしてるようですが、相手のアドレスが変わってるのか、
該当のアドレスでフィルタかけても検索がヒットしないんです
0681名無しさん@いたづらはいやづら2013/02/11(月) 23:33:15.51ID:???
>>680
nslookupでIPアドレスとか確認すればいいんじゃね
それか違うNICキャプチャしてるとか
0682名無しさん@いたづらはいやづら2013/02/11(月) 23:40:10.50ID:???
>>681
Microsoft Windows [Version 6.1.7601]
Copyright (c) 2009 Microsoft Corporation. All rights reserved.



> nslookup www.ikeriri.ne.jp/wireshark/cheer.html
*** サーバー www.ikeriri.ne.jp/wireshark/cheer.html のアドレスが見つかりません:
Non-existent domain
>

こんなんでました。
0683名無しさん@いたづらはいやづら2013/02/12(火) 00:09:46.46ID:???
nslookup www.ikeriri.ne.jp
0684名無しさん@いたづらはいやづら2013/02/12(火) 00:16:36.14ID:???
基本すら分かってないのにキャプチャ実践してどうするの?
0685名無しさん@いたづらはいやづら2013/02/12(火) 00:28:49.98ID:???
基本すら分かってないから本読んで勉強してるんだろ
0686名無しさん@いたづらはいやづら2013/02/12(火) 00:40:29.10ID:???
nslookupってLPICの勉強してればでてくるんですか?
それともwin server ?
0687名無しさん@いたづらはいやづら2013/02/12(火) 00:48:10.95ID:???
nslookupはググればいっぱい出てくるけど、
それ以前にTCP/IPの入門書を読むことをお勧めする
まずは、ホストとか、IPアドレスとか、URLとかHTTPとかがちゃんと区別できる様にならないと
0688名無しさん@いたづらはいやづら2013/02/12(火) 01:02:10.81ID:???
そんなのできるにきまってんだろww
nslookupの使い方わからなかったぐらいで何言ってんだよww
0689名無しさん@いたづらはいやづら2013/02/12(火) 01:08:39.67ID:???
じゃあある程度何が原因かわかるだろ
素人みたいな漠然とした質問するな
0690名無しさん@いたづらはいやづら2013/02/12(火) 01:24:27.90ID:???
一応ネスペもってるので、基本はわかるけど、
この人の本読みながら操作してるけど、何一つ本のとおりにならないんだよね
0691名無しさん@いたづらはいやづら2013/02/12(火) 01:36:50.37ID:???
出版社に質問しろよw
0692名無しさん@いたづらはいやづら2013/02/12(火) 02:04:46.95ID:???
質問するけどさ、一つ教えて、
www.ikeriri.ne.jp こいつにはIPアドレスあるけど。
www.ikeriri.ne.jp/wireshark/cheer.html
このアドレスにIPアドレスはないよね?

なのに、書籍の中には違うIPアドレスみたいな感じで書かれてるんだよね。
0693名無しさん@いたづらはいやづら2013/02/12(火) 02:14:57.71ID:???
根スぺってそんなレベルなの?
アホなの?
0694名無しさん@いたづらはいやづら2013/02/12(火) 02:19:48.63ID:???
>>693
いや、違うってことはわかってるけど、本に書いてあんだよ。
0695名無しさん@いたづらはいやづら2013/02/12(火) 02:26:32.29ID:???
ブラウザはwww.ikeriri.ne.jp/wireshark/cheer.htmlを表示するのに
www.ikeriri.ne.jpまでをサーバー名としてDNSへ問い合わせしIPアドレスを得る

得られたIPアドレスのHTTPサーバーに対してサーバー名www.ikeriri.ne.jpのwireshark/cheer.htmlを見せてお
ってお願いするのである

>www.ikeriri.ne.jp こいつにはIPアドレスあるけど。
>www.ikeriri.ne.jp/wireshark/cheer.html

よって一行目も2行目も同じサーバーである

>このアドレスにIPアドレスはないよね?
ホスト名とドメインとか知らんの?
0696名無しさん@いたづらはいやづら2013/02/12(火) 08:50:31.24ID:???
>>694
きみIPアドレスの意味分かってる?

> www.ikeriri.ne.jp こいつにはIPアドレスあるけど。
> www.ikeriri.ne.jp/wireshark/cheer.html
> このアドレスにIPアドレスはないよね?
IPアドレスがないのならどうやって通信するんだ?
仕組みをちゃんと理解しないと勘違いばかりして解決するものも解決しないぞ。
0697名無しさん@いたづらはいやづら2013/02/12(火) 09:13:09.42ID:???
FTPでのファイルプットについて教えてください。
FTPでファイルを送信するときに制御コネクションとデータコネクションが
あると思うのですが、データコネクションの確立が失敗しても
サーバーには0バイトのファイルができるみたいなのですが
これはFTPの仕様でしょうか?
■ このスレッドは過去ログ倉庫に格納されています