ネットワークに関する疑問・質問 Part20
■ このスレッドは過去ログ倉庫に格納されています
0001ART5
2012/12/08(土) 10:30:22.06ID:???http://www.ippo.ne.jp/g/70.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。
回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
2chの使い方がわからない人は質問禁止。
前スレ
ネットワークに関する疑問・質問 Part19
http://toro.2ch.net/test/read.cgi/hack/1342223335/
0699名無しさん＠いたづらはいやづら
2013/02/12(火) 10:34:35.30ID:???www.ikeriri.ne.jp
www.ikeriri.ne.jp/wireshark/cheer.html
両方共特有のIPアドレスもってるんですか？
0700anonymous
2013/02/12(火) 10:49:51.39ID:???ikeriri.ne.jpがドメイン名
wireshark/cheer.htmlがWEBサーバー上でのそのファイルの場所
ホスト名＋ドメイン名のwww.ikeriri.ne.jpからIPアドレスを割り出す
この場合www.ikeriri.ne.jpのIPアドレスは211.5.104.181
211.5.104.181
211.5.104.181/wireshark/cheer.html
と同じ
（WEBサーバー的には同じアドレスでもたくさんのホストを表示する場合があるからホスト名も含めて問い合わせてるけど）
0701anonymous
2013/02/12(火) 11:00:50.39ID:???HTTPアドレス（WEBアドレス）というのはサーバー名＋パス（ファイルの場所もしくはそのサーバーでのアクセス先）
ブラウザは上記を理解して目的の場所にアクセスしてる
0702ななし
2013/02/12(火) 11:11:49.12ID:???ドメイン名とIPアドレスの対応は1:1とは限らない
つか俺なら恥ずかしくてこのレベルでネットワークスペシャリストって名乗れんわ
0703名無しさん＠いたづらはいやづら
2013/02/12(火) 11:12:56.90ID:???サーバー名＋文字列
HTTPサーバーが文字列をパスとして解釈するかどうかは自由。
0704名無し
2013/02/12(火) 11:16:27.69ID:???0705名無しさん＠いたづらはいやづら
2013/02/12(火) 11:17:28.07ID:???合格率にも現れてる
0706名無しさん＠いたづらはいやづら
2013/02/12(火) 12:18:55.47ID:???FTPサーバーの仕様
ファイル作成してデータが来るのを待ってたのに途中で切れた状態
後はファイルを削除するかどうかだけど、特に決まりは無いと思う
0707名無しさん＠いたづらはいやづら
2013/02/12(火) 13:13:37.38ID:???なるほど。そうですよね。サンクス。
0708anonymous
2013/02/12(火) 13:29:05.47ID:???0709名無しさん＠いたづらはいやづら
2013/02/12(火) 14:03:08.18ID:???俺思ったんだが、>>699は勉強（暗記）が得意な人間なんじゃない？
筆記試験は得意なのに物事そのものの意味を理解できてない人なんじゃないかな？
0710名無しさん＠いたづらはいやづら
2013/02/12(火) 14:58:31.10ID:???と 言うか
P66とか言われても何の事だかさっぱり分らん
ネスペ持ってるなら
何をどのようにしているかの説明ぐらい簡単にできるだろう
パケットキャプチャするにも、全体を行なうか
該当の物だけ行なうかでも違うし
ただ一つ言える事は、必ず名前解決はしているから（キャッシュされて無いなら）
最低でもそのパケットが捕まえられて無いなら設定のミスだろう
仮に存在しないサーバーにしてもDNSからは何らかの応答があるし
サイトはあるのに該当ページが無いならエラー返ってくるし
DNSで名前解決できるが、サイトが実在しない場合でもサーバーに対する
接続要求（SYN）は出すはずだし（3ウェイハンドシェイク）
何も捕まえられないなら設定の仕方に問題があるとしか
nslookup www.ikeriri.ne.jpに付いて調べたが
別名が割り与えられてます
実体はasashina.ikeriri.ne.jpみたいです
IPで縛ってれば問題は無いでしょうけど
ちなみに実体でアクセスして該当ページが出るかは分りません
なぜなら内部で名前ベースでアクセス先変えてる可能性があるので
0711sss
2013/02/12(火) 15:10:46.32ID:X4x3u+IYnicoplayer.blog60.fc2.com/?id=sm20065042&w=545&h=428
0712名無し
2013/02/12(火) 15:11:59.26ID:???0713名無しさん＠いたづらはいやづら
2013/02/12(火) 15:15:49.06ID:???資格とっても>>690>>692みたいな頓珍漢状態では意味無いからなあ…
0714anonymous
2013/02/12(火) 15:47:01.38ID:???具体的に何がしたいの？
家庭用ルータでじゅうぶん程度のネットワークの管理運用じゃイメージわかんぞｗ
0716651
2013/02/12(火) 16:57:54.59ID:???お礼もなく放置して申し訳ありませんでした。
ご教示いただきましたとおり、gyomu2とgyomu1で"route print"を叩いたところ、
gyomu2の方にgyomu1で設定されている192.168.0.0 255.255.0.0 192.168.1.254(同セグメントルータ)の
設定が成されておりませんでしたので、設定しましたところ、無事外部出張所からも接続できるようになりました。
適切かつ迅速な御指南、ありがとうございました。
0717名前入れろ？ほんと？
2013/02/12(火) 17:01:36.92ID:???通りすがりの素人だけどこの本面白かった。
ネットワークはなぜつながるのか 第2版 知っておきたいTCP/IP、LAN、光ファイバの基礎知識
http://www.amazon.co.jp/ネットワークはなぜつながるのか-第2版-知っておきたいTCP-IP、LAN、光ファイバの基礎知識-戸根/dp/4822283119/ref=sr_1_2?s=books&ie=UTF8&qid=1360655551&sr=1-2
プロになりたいのならごめんわからない。
0718名無しさん＠いたづらはいやづら
2013/02/12(火) 17:05:16.35ID:???0719名無しさん＠いたづらはいやづら
2013/02/12(火) 17:10:55.90ID:???家庭用のルータとか自分で設置するならローカルIPアドレスとかポートとかDNSとかDHCP辺りの知識について調べればいいからネットで十分だと思うよ
0720名無し
2013/02/12(火) 17:52:00.85ID:???例えば
ルータ内蔵のHGWと無線ルータがあって、それぞれの機能を使いたいので
多段ルータにしたいんですがそのときLANのセグメントは別にしなきゃいけないのか、同じでも問題ないのか、根拠をもとにわかるといいなとか。
>>717 参考にします。プロは目指してないので資格は不要かと思ってます。
0721699
2013/02/12(火) 18:13:32.85ID:???ただ確かめただけ。
資格もってるけど実務経験ないから、不安なんだよね。
知ってるけど、確立されてないっていうのかな。
あと、基礎は嫌いだから飛ばすんだよね。
ネスペだけでなく、他にもITの中上位資格結構もってる。
それを実際の環境で試してみようとパケットキャプチャに挑戦してるんだが、本の通りにならないので、錯乱してるんですね。
0722anonymous
2013/02/12(火) 18:14:47.07ID:???一番いいのは書店に行って自分のレベルにあった本を選ぶ能力を身に着けたほうがいいよ
しいて言うならしっかりした基礎を知りたいなら「マスタリングTCP/IP 入門編」かな
0723名無しさん＠いたづらはいやづら
2013/02/12(火) 18:18:53.59ID:???お前らパケットキャプチャできんのか？って話。
読んでやってみれば混乱するからやってみ。かなりの悪書だぞ
0724名無しさん＠いたづらはいやづら
2013/02/12(火) 18:25:27.04ID:???0725anonymous
2013/02/12(火) 18:26:10.37ID:???すまんが理解してたら確かめる必要もない話ばかりなんだが
キャプチャとかやる前に
DDNSでもいいので自宅でWebサーバー公開する方が勉強になるぞ
今ならVPSで各種サーバー建てるってのもお勧め
0726名無しさん＠いたづらはいやづら
2013/02/12(火) 18:26:24.01ID:???0727ななし
2013/02/12(火) 18:45:17.97ID:???その本とやらをちゃんと教えてくれ
これにどれだけちゃんとした回答するかで、どこまで常識通じる人か解る気がする
0729anonymous
2013/02/12(火) 18:56:55.62ID:???パケットキャプチャはできるできないの話ではなくて
snoopもtcpdumpもnslookupもdig同じ
調べるためのコマンドツールでしかない
>>678的に該当するIPアドレスがnslookupで返してるIPアドレスで無いなら>>680でも君が思ってる
相手のアドレスが変わったということが理解できる
0730名無しさん＠いたづらはいやづら
2013/02/12(火) 19:04:31.73ID:???確かにその理解はないんだと思いますよ。実務ないし常にそういうコマンド打ってるわけではないので
知識でどういうものか？は理解してる程度です。
アドレスに関してもそうですね。本で読んで知ってますけど、実際どう動作してるかは理解してないですからね
そんなの説明してる本もみないですし
0731anonymous
2013/02/12(火) 19:16:07.11ID:???実際やったほうが覚える
サーバープログラムもパッケージでインストールじゃなくコンパイルからしたほうが後々役には立つし
とらぶった時もログ見て原因を探るとか
そういうほうが実践的
ネットワーク系ならパケット見るのもその補助的な使い方のほうが多いよ
0732名無しさん＠いたづらはいやづら
2013/02/12(火) 19:21:51.14ID:???叩いてる香具師よりスキル余裕であるらしいし自分で解決汁って話
まぁ、パケットキャプチャよりwindowsとかlinuxにあるデフォのコマンド扱えるようになるのが先だと思うけどな
0733名無しさん＠いたづらはいやづら
2013/02/12(火) 20:34:32.33ID:???0734名無しさん＠いたづらはいやづら
2013/02/12(火) 20:35:17.11ID:???それができないからわけわからなくなる。
0735名無しさん＠いたづらはいやづら
2013/02/12(火) 21:03:05.43ID:???あとバージョンで操作が若干変わったりもする
まあ、試行錯誤で色々試してみる事だね
0736名無しさん＠いたづらはいやづら
2013/02/12(火) 22:38:26.60ID:???> そういうのを本で読みたいなと思いまして。
紙の本で読みたいという意味じゃなくて、
本みたいにある程度順を追った説明が欲しいという意味なら、
3 Minutes Networkingとかなかなか面白かったな
0737名無しさん＠いたづらはいやづら
2013/02/13(水) 03:18:17.84ID:Y1RXB0sXclear ip ospf process
clear ip bgp * soft
clear ip bgp *
各々、何がリセットされるか、と実務で使う状況（例えば、アクセスリスト適用したらクリアするとか）
教えてもらえないでしょうか？
0738名無しさん＠いたづらはいやづら
2013/02/13(水) 09:14:48.91ID:???本は必ずしも正しい事を書いてない事がある
これは経験則
昔、おかしいと思って問い合わせたら記載ミスだったと言う事も有ったし
おかしいと思いWEB調べたら修正事項として書いてた事もある
本などは何かを知るきっかけに過ぎない
その本に書かれている事が無理なら
別の本や別視点からやりたい事を見直せばよい
そうすれば本に書いてる事が謝りか、自分の理解に誤りがあるか分る
人の思い込みって結構気が付かない事多いからね
特にこれは絶対に正しいとか思ってるとなお更
0739名無し
2013/02/13(水) 09:20:27.03ID:???0740anonymous
2013/02/13(水) 10:30:19.15ID:???そういうのって殆どが本人のケアレスミスなんだよね
>>734
本題に戻ると
本があってるか間違ってるかをここで聞きたいの？
知識と経験に基づいて本の間違いを知る事ができるのがスキルあるとかいうと思うけど
ここの住人よりも君がスキルあるなら解決できると思うけどな
本が悪いと思うなら古本屋に売って新しい本買ったほうがよくね？
0741名無しさん＠いたづらはいやづら
2013/02/13(水) 15:43:31.15ID:???特にIT系の書籍には多い気がする。
でもスキルある人だと、大体自分で解決しちゃうんだろう。
ミスにしても、大体は解りやすいミスが多いから。
結局ミスを修正できない、そもそも気がつかない のはスキルが無い人間。
だから問題にされない。
スキルの無い人間が「告発」しても、相手にされないから。
そもそもスキルが無いのだから、総合的には意味が解っていなかったりして、指摘の仕方も間違ってたりするんだろう。
だからこそ、修正されない、されても漏れる箇所が多数でる。
某評価の高い「養成書」的なぶ厚い本を買ったが、まぁひどいもんだった。
HPで修正されてる箇所が膨大にある上に、俺が見たらまだ直ってないんじゃ？って箇所もまだまだある。
IT系の本って、そういうもんだと思ってる。
出版までの時間が短いのか、チェックに人員を割けないのか、そもそも誤植などのチェックの仕方が（大手出版専門社に比べて）解ってないのかなんなのか。
そんなもんでしょ。
0742名無しさん＠いたづらはいやづら
2013/02/13(水) 22:02:30.32ID:Y1RXB0sXいや、それは違うと思うぞ。誤植や間違いもそのままにしてるようなのも多いからな。
勿論、スキルがあれば自分で解決できるとはいえ、そのレベルならその参考書読む必要ないんだよね。
指摘する時間が無駄だから、指摘しないだけで、誰かが正していかないとこの悪習慣は直らないと思う。
0743名無しさん＠いたづらはいやづら
2013/02/13(水) 22:06:46.53ID:???英語とか、数学とか、現代文とか受験科目と違い、他の知識をしってれば考えればわかる。ってことが少ない。
つまり、論理性が乏しい上に独自の理論で発展したりしてるので、一つの知識をしらないだけで、他のことでマスターレベルでも
文字通り、何もできなくなるんだよ。
それを参考書でやってしまうなら、はじめから上級者用とか書いておくべきだし、
手順を追って理解に導かなくてはならないこういったIT関連の書籍で、誤植そのままとか、論外だと思うんだわ。
勿論、そこをぐぐりながらなんとかやる。というのも手段かもしれないが、その手間を省くために高い金はらってんだしさ。
0744ななし
2013/02/13(水) 22:30:51.08ID:???講習とかどう思ってるんだろうね
0745名無しさん＠いたづらはいやづら
2013/02/13(水) 23:16:36.26ID:???それについて調べないのとかIT関係じゃ生きていけない訳だけど
自分の予備知識無いことを本のせいにしてアホかと思うわ
役に立つ本なのか自分のレベルに合った本なのか確認もせずに買ってる時点で明らかにお前の責任だろ・・・
0746名無しさん＠いたづらはいやづら
2013/02/13(水) 23:18:03.68ID:???まだならとりあえずその「パケットキャプチャ実践技術」のP66を
デジカメか携帯で撮ってどこかにアップしてみれば？
0747名無しさん＠いたづらはいやづら
2013/02/13(水) 23:37:08.58ID:???0748ななしんちょ
2013/02/14(木) 02:06:01.43ID:???というか、妙に閉鎖的というか、解る奴だけ解ればいい・解らない奴は考える力も才能もない、そんな奴は勉強しても無駄。
つか俺の知ってる技術、そう簡単に（バカには）教えねーよバーカ。
的な感覚でもあるのかもしれない。
程度の問題もあるけれど。
いずれにしても、誤植以前に、初心者向けをうたっているのに致命的な説明不足があったりとかも普通だし。
結局、読む人間に力・スキルが要求されるのは間違いない。
出来る奴はなにやっても出来るし、出来ない奴は何やっても出来ない。
それを入門書籍の時点で突きつけられてる。心構えとしてはそう思ってないと。
0749名無しさん＠いたづらはいやづら
2013/02/14(木) 02:11:11.20ID:???0750名無しさん＠いたづらはいやづら
2013/02/14(木) 02:19:47.77ID:???学習者がちゃんと勉強してたり、実際に打ってみれば解る場合もあろうが、そうは済まされないこともある。
どの本かは忘れたけど。これ酷いw って思ったのもあったなぁ。
多分解ってる人間からしたら、まさに>>748が言うような感覚なのかな。
ここで解るか解らないかで、勉強する奴らの振り分けがされるのだからいい、みたいな。
0752名無しさん＠いたづらはいやづら
2013/02/14(木) 09:59:04.02ID:???いろんなコミュニティがあってブログ解説してたりするんだけど、自分がその知識を知ってるのが嬉しくてたまらないかのような
書き方をして紹介してるのが結構ある。（俗にいう、一人で盛り上がって一人で突っ込んでみたいな文章）
結論だけかけば1行でおわるところを、回りくどく説明してる。
勿論、その知識しってるだけで、あることができる、できない。が分かれるので、重要ではあるんだが、
一言で教えてくれればすぐわかることを、自己満でふくらませたりしてる。
個人のブログなら自己満でいいんだけど、本は違うからな。
0753名無しさん＠いたづらはいやづら
2013/02/14(木) 10:01:46.78ID:???超おいしい情報とかスキルを5分ぐらいで習得できるようにまとめられてる。
勿論全部タダ。
日本人が5千円とって、デカイ本にして売り出してるところを
一日あれば全部閲覧出来る上に、実際の有効な手順だけ書いてるので英語読まなくても
簡単に実行できる
0755名無しさん＠いたづらはいやづら
2013/02/14(木) 12:33:10.42ID:???> 結論だけかけば1行でおわるところを、回りくどく説明してる。
> 一言で教えてくれればすぐわかることを、自己満でふくらませたりしてる。
＠ITの記事を思い浮かんだわw
あそこ無駄な前置きがやたら長いし、手順さっさと教えろとよく思う。
0756名無しさん＠いたづらはいやづら
2013/02/14(木) 12:45:58.56ID:???はい。行きました
0757名無しさん＠いたづらはいやづら
2013/02/14(木) 12:46:10.20ID:???駅前のパソコン教室行けよってのが結構居たのを思い出させる言い訳だな
0758名無しさん＠いたづらはいやづら
2013/02/14(木) 12:57:02.66ID:???そういう人って下手したらショートカットさえ分かってないヤツいるからなあ
0759なす
2013/02/14(木) 18:54:33.77ID:???ユーザーネーム パスワード
が何を指しているのかがわかりません。
NASの設定はFTP接続がオンになっているのですがFTPの設定が自動で決められているようで手動での設定ができません。
よって設定を見る事も出来ず情報がありません
NASの設定画面からわかる情報と言えば、Registration Name、Host Name 、Workgroup Name、Local IP Address、 UPnP Port Forwarding、MAC Address です。
後、パスワードと言えばWEBDAV用のユーザーネームとパスワードくらいです
NASはROCKDISKNEXTです。ご教授お願いします。
0760名無しさん＠いたづらはいやづら
2013/02/14(木) 21:57:21.06ID:???一つわからないだけで、資料探しまくって、なんども再起動してようやくできるとかなんだよね。
知識こそパワーであり、それをうまくコントロールできない奴はIT業界には必要ないってことなんだろうな
0761名無しさん＠いたづらはいやづら
2013/02/14(木) 21:59:37.89ID:???0762名無しさん＠いたづらはいやづら
2013/02/14(木) 22:05:22.92ID:???あと試しもせずに質問するのも良くない。
0763名無しさん＠いたづらはいやづら
2013/02/14(木) 22:17:51.79ID:???昔のxpに電源つけたんですけど、どっからはじめればいいかわかりません。
0764名無しさん＠いたづらはいやづら
2013/02/14(木) 22:23:43.48ID:???まずはプロバイダを契約するところから始めようか
0765名無しさん＠いたづらはいやづら
2013/02/14(木) 22:26:49.45ID:???もう契約してる
イーサ挿して、そっからPC側でどういう設定すべきか教えて
手順追わなくてもいいから適当にこんだけやっとけみたいな感じで
0766名無しさん＠いたづらはいやづら
2013/02/14(木) 23:12:10.67ID:???ネットワークケーブル挿せば繋がる
0767名無しさん＠いたづらはいやづら
2013/02/14(木) 23:12:34.62ID:???IPとかどう設定すんの？
0768名無しさん＠いたづらはいやづら
2013/02/14(木) 23:30:41.56ID:???マジレスするとPPPoEを使用する回線ならIDとパスワードが必要。
CATVやYahooBBみたいな奴はDHCPでIPは自動取得。
てかプロバイダの説明書見ろ
0770名無しさん＠いたづらはいやづら
2013/02/14(木) 23:37:23.99ID:???てかどこ入ってるの？
プロバイダは？
回線種別は？
ネットワーク機器の型番は？
環境も晒さずに質問されても困る。
0771名無しさん＠いたづらはいやづら
2013/02/14(木) 23:38:04.29ID:???DHCPなんだけど、自分のサーバーなんだよね。
PCも実はvirtual machineでローカルエリア接続がでてこないんですよ。
こいつがでてきてさえくれればなんとかなるんですがね
0772名無しさん＠いたづらはいやづら
2013/02/14(木) 23:48:33.45ID:???自分でサーバー立てたりVMやったりするヤツなら普通に解決できそうだけどなあw
0773名無しさん＠いたづらはいやづら
2013/02/14(木) 23:51:46.47ID:???ローカルエリア接続をどうやったら作れるのかだけ教えて
WANとdialupしかつくれない。
0774773
2013/02/15(金) 00:38:04.53ID:???0775名無しさん＠いたづらはいやづら
2013/02/15(金) 10:16:08.88ID:???0776投稿エラー: 名前いれてちょ。。。
2013/02/15(金) 10:19:20.70ID:???抜いたり挿したりカードエッジを磨いたりするといいよ。
0777名無しさん＠いたづらはいやづら
2013/02/15(金) 11:22:28.10ID:???SNMPでsyslogだしたりとかしたいんだけど、いいサイトある？
0778にゃん
2013/02/16(土) 23:41:02.66ID:xbNltmAFPCからhttpアクセスする場合、
ルーティングの関係上行きと帰りで使用する経路が違うと、
同じサーバとの通信でもうまく動作しないのかな？
0780name
2013/02/17(日) 02:10:48.34ID:???経路だけの話？それともサーバーIPの話？
経路が違うなら>>779、サーバーIPが違うならすべてダメだと思う。
0781名無しさん＠いたづらはいやづら
2013/02/17(日) 10:27:13.14ID:???１．NICに直接グローバルを設定（複数グローバルIP）
２、スタティックNAT（複数グローバルIP）
３．NATPの拡張である俗に言うポート開放
１や２はIPを直接扱っているので恐らく問題なく動くでしょう。
ルーティングはセッション単位で働くため同じセッションなら同じINICで上り下り（この場合の上り下りはリクエスト、レスポンスの事を言っています）の通信をする。
しかし３は
ポート開放しているルーターで矛盾が生じるおそれがある、
ポート開放先をNIC1にして、NIC2をデフォルトGWと設定すると、動作するかはルーター次第（やってみないとわからない）、
多分不可能だと思う
0782778
2013/02/17(日) 15:42:28.62ID:???サンクスです。
もう少し詳しく書きますと、サーバ側IPは、
内部用VLAN10（192.168.X.X）
外部用VLAN20（10.X.X.X)
みたいに異なり、
クライアントPCは内部用VLAN20（192.168.X.X）のアドレスを持つが、
外部用VLAN側（10.X.X.X）のIPアドレスにhttpアクセスする場合です。
ルーティング上、VLAN20のクライアントPC→VLAN10のサーバに、
行きの通信はアクセスできるようになってるけど、
帰りの通信は内部用VLAN20同士で行うものと思われる。
で、この構成だと通信出来ないのかなって思ったところです。
>>779 >>780
行きはFWある。でも帰りは同一セグメント同士だからない。
「サーバIPが違うなら」って話に該当するからやっぱりダメかもです。
>>781
NAT、NAPTは今回使ってないです。
上で外部用と書きましたが、インターネットに接続してるわけではなく、
組織内の管理上のお話なので、全機器異なるIP持たせてます。
なので１？うーん、問題なく動かないんですよね…
0783ななし
2013/02/17(日) 16:02:52.77ID:???OKかNGかを知りたいんじゃなくて
NGなんで対策を知りたいってこと？
DNSなんとかして内部からは内部用のアドレス行くように出来ない？
0784name
2013/02/17(日) 16:31:41.99ID:???行きでNAT/NAPTを使ってなくて、帰りにF/Wがないなら、
1) 行きのF/Wで、ステートフルインスペクションが使われていると蹴られるかも。(F/Wの設定)
2) サーバーで、帰りのルーティングと入り口が違うと蹴られるかも。(サーバーのカーネルの設定)
かな。
0785778
2013/02/17(日) 16:59:34.14ID:???いや、OKかNGを知りたいです。
上で説明している内容は自分の仮説なんで、
なぜ今NGになっているのか、OKにするのは可能か不可能なのか。
対策は他の要件の優先順位と絡むので、ここで考えるのは難しいと思います。
（ちなみにDNSは、今IPアドレスで繋ぎに行く設定なので変更が難しいです）
>>784
ちょっと捕捉します。
サーバ上でパケットキャプチャしたら、
行きのパケットは確認できましたが、
帰りのパケットが確認できませんでした。
（SYNは届いているが、サーバからのSYN,ACKの返答がない）
なので、1）ではないのかな？と思いました。
2）はあり得そうです。
カーネルの設定とまで言われるとどこを触ってよいものやら…
ちなみにOSはWindows2008R2です。
0786混乱
2013/02/17(日) 18:16:20.33ID:???NATで統一していいんすよね？
0788不明なデバイスさん
2013/02/17(日) 18:34:09.10ID:???PC(192.168.x.10)←L2←サーバNIC2(192.168.x.1)
こういう通信をしているんじゃないかと思っているんだね。
ルーティング(L3)で来たパケットをARP(L2)で送り返すことは無いと思うんだけど。
PC(192.168.x.10)→(192.168.x.254)L3(10.x.x.254)→サーバNIC1(10.x.x.1)
このように来たパケットはそのまま
PC(192.168.x.10)←(192.168.x.254)L3(10.x.x.254)←サーバNIC1(10.x.x.1)
で送り返すはずだから
だとするとヘアピンNATな気がする、でもNATは無いと言っているし。
本当にNATは無いの？PCはどうやってインターネットに繋いでいるのかなーproxyかなー
0790sage
2013/02/17(日) 20:15:28.18ID:???NGじゃないの
クライアント（10.X.X.X)→サーバ（192.168.X.X)でSYNが飛んで
SYN/ACKがサーバ（10.X.X.X）→クライアント（10.X.X.X)に飛ぶけど
クライアントで破棄されるかと
基本的にアプリは相手のIPは把握しててもどのI/Fで受けたかは把握してないし出すI/Fも意識しない
サーバが返事を返すとき、というかサーバが10.X.X.Xにパケットを投げるときにはOSの
ルーティングテーブルが参照されてクライアントである10.X.X.X向けの最短ルートである
サーバの10.X.X.XのIFからパケットは出されることになる
対策はいろいろあると思うけど思いつくのいくつか
１．内部クライアントはサーバの内部IF向けにアクセスするようにする→難しいんだよね
２．サーバのアプリにて、ソースアドレスを192.168.X.Xに指定（固定）する
３．ルータでNATする（クライアント10.X.X.XからサーバのIPかつHTTPポートに向かうパケットを
Srcが192.168.X.XになるようNAT変換）
0791sage
2013/02/17(日) 20:36:09.56ID:???入れ替えて見てください・・
0792778
2013/02/17(日) 20:56:16.31ID:???E-mail： sage
内容：
情報サンクスです。
ちょっと書き方が悪かったようで整理すると、NAT/NAPTは使ってないです。
外部と書いてますが、インターネットにつないでるわけではないです。
インターネットからみればどちらもLANです。
ただ管理上別のネットワークとして区別してるので、そう書いただけです。
>>786
NATとNAPTは明確にちがうので、別として考えたほうがいいんじゃないかなー、
とは思います。とはいえどちらも使ってません。
>>787
前述のとおりNATは使ってないので、関係ないのかなと思ってます。
>>788
1〜3行目、まさにその通り考えてます。
L3で来た場合って、L2で返したりはしないんですかね？
>>789
両方のNICでパケットキャプチャしたんですが、
どちらからもパケットが返っていなかったので、
サーバが返そうとせず破棄してるのかな？と思ってます。
どちらかから帰りのパケットが飛んでいれば
わかりやすかったのですが。。。
0793778
2013/02/17(日) 20:57:03.85ID:???どうも、クライアントで破棄されてるんでなく、サーバで破棄している
（SYNは受け取ったけど、SYN/ACKを返そうとしていない）っぽいと感じました。
パケットキャプチャする前は、>>790の動きをすると思ってました。
つまり、クライアントから見てSYNの送信先とSYN/ACKの送信元が違うので
アプリがうまく動かないのかなーと。
対策1.は難しいとして、
2.はアプリ次第ですよね。IISなんですができるのかなぁ（ちょっと調べてはみようかと）
どなたか知ってたら教えてもらえるとありがたいです。
3.は、うん、確かに動きそうですが設定変更範囲が大きくて厳しそうですｺﾞﾒﾝﾅｻｲ＞＜
>>791
ですよねｗ
0794表だけ見る
2013/02/18(月) 04:37:42.00ID:???オタクやねw
繋がるか繋がらんかだけでいいやん
0795名無しさん＠いたづらはいやづら
2013/02/18(月) 04:47:11.82ID:???原因を調べる時は見てる
普通はパケットキャプチャする前に大体解決する
パケットキャプチャする時は本当にそのLVで
確認しないといけない場合が多い
>繋がるか繋がらんかだけでいいやん
繋がって当然のところが繋がらないから行なったりする
繋がりません・・・ではダメなのよ
原因の調査などまで求められる
（詳しく報告しても結局は理解してくれないのに）
0796名無しさん＠いたづらはいやづら
2013/02/18(月) 05:08:04.75ID:???それVLANが不正なパケットとして止めてない？
仮想環境などにフリーのOS入れて試すのがよろしいかと
多分、FWの設定にもよるけど行けそうな気はしますが（気持ち悪いですが）
簡単な方法だとサーバー・ルーター・クライアントで試せる
サーバー・ルーター・クライアントを同一セグメント（192.168.X.X)に
サーバー・ルーターを同一セグメント（10.X.X.X）にして
ルーターに192.168.X.Xと10.X.X.Xをルーティングさせれば簡易的なテストは可能かと
これで通信が通れば、FWかVLANの問題かと
0797表だけ見る
2013/02/18(月) 05:52:04.86ID:???まぁそうだね。
自分は繋がらんときはだいたいファイアウォールにひっかかっているだけの単純な事が多い。だからそこを先に疑うね。
キャプチャするまでもない感じが経験上ほとんど。
■ このスレッドは過去ログ倉庫に格納されています