ネットワークに関する疑問・質問 Part21
■ このスレッドは過去ログ倉庫に格納されています
0001_
2013/03/08(金) 22:56:21.66ID:???http://www.ippo.ne.jp/g/71.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。
回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
2chの使い方がわからない人は質問禁止。
0376ななし
2013/04/17(水) 22:04:18.36ID:???どうやって特定IPからしかアクセスできないようにしてるの？
NW側？サーバ側？
そこでアクセスが拒否されたログは残ってないの？
DCと社内の接続方法は？
0377タスケテ
2013/04/17(水) 22:43:34.71ID:???サーバ側にてwebアクセス出来るIPを制限しています。
他帯域からのアクセスは拒否し、拒否したログがのこりますが
障害時に該当のIPからのアクセログは有りませんでした（サーバ管理者の発言
社内とDCは特別な制限は有りません。
↑回答になっていますか
0378名無しさん＠いたづらはいやづら
2013/04/17(水) 22:44:05.75ID:???特定の端末の問題じゃないのかね
一つのIPを共有してるっていうなら接続方法とか詳細に書かないと答えようがない
0379タスケテ
2013/04/17(水) 23:25:29.99ID:???わかる範囲での説明です。
クライアントのPC》社内ルータ（オフィス）》プロバイダ》DC》サーバ です。
サーバでは回線単位で制限を設ける為、固定回線契約を結んで許可設定を設けています。
社内では特に特別な設定はありません。
ping、traceが通ってwebアクセスが通らないと言う状況が初めてです。
0380anonymous
2013/04/17(水) 23:30:21.33ID:???セキュリティソフトが誤動作してる事もある
telnet ホスト名 80
GET / HTTP/1.0
telnet IPアドレス直 80
GET / HTTP/1.0
の結果は？
0381anonymous
2013/04/17(水) 23:31:58.17ID:???0382ななし
2013/04/17(水) 23:58:33.51ID:???ログに残ってなければ、原因特定なんて不可能
ありえる可能性が多すぎる
0383タスケテ
2013/04/18(木) 01:42:25.18ID:???複数のPCで同じ状況です、
現在は復旧していますので再発時に試してみます
>>382
再発の可能性を考えると怖いです
次回はあたりを付けて臨みたいのでなんらかの手掛かりが有ればと相談したのです
0384ななし
2013/04/18(木) 03:46:45.63ID:???自分である程度の検討すらつかないなら、再発してもお前にトラブルシュートは無理
素直に専門家にたのめ
0385ななし
2013/04/18(木) 07:28:01.14ID:???社内とDC間はインターネット経由でいいのね。
ルータのログは？
社内ルータはNATかけてる？
NATかかってるなら端末側の問題かな。
0386名無しさん＠いたづらはいやづら
2013/04/18(木) 09:35:28.51ID:???可能性は色々ありますが現状復旧しているのなら
確実な原因は分らないと思います（経路上のログにも情報無いなら）
状況を整理して、絞り込んで行くしか無いと思います
そして、ある程度絞り込んだら次回同じ状況が発生した場合、
原因を特定する手段を調べた方が良いと思います
（接続出来なかった時間ってどれくらいだったんだろう？）
ping・トレースを障害PCから行った物として
まず、回線切断など物理的な障害は考えなくて良いでしょう
ping・トレースをIPで無くホスト名で行なってれば名前解決なども問題ないでしょう
と なると後は経路上の80ポート通信が問題になるかと思います
既に出てますがフィルタ周りで問題が起こったと考えるのが妥当でしょう
ルータなどの設定が特殊な場合は別ですけど
（ポート毎に通信経路を変えてるとか Proxy経由してるとか）
余談
Proxyはブラウザに設定して無くてもProxy経由している場合が有ります
これはルータ側で経路調整しているだけですが
ただ、そこまで管理任されているなら、知らないうちにそのような設定がされてたとか無いでしょう
0387質問
2013/04/18(木) 18:50:15.44ID:Z2TB4ire2点のサービスから見ると、中間鯖をユーザーとして、ファイルの受け渡し→中間→受け取りが行われてるように見えるんですよね？
0388名無しさん＠いたづらはいやづら
2013/04/19(金) 14:25:07.72ID:???そういう質問するときはなぜそういう質問をしようと思ったのかを書いたほうが
的確な答えが返ってくると思うぞ
0389387
2013/04/19(金) 14:46:09.14ID:???単純に仕組みが想像できないのです
オンラインストレージの仕組み上、許可したユーザー以外からのファイルを受け取ったり受け入れたりするわけがないと思うので、
ユーザーのIDとパスを持つ中間鯖が介入するはずなんですが、それにしては2点のストレージを連携できるサービスが多い
しかもその中には個人開発アプリと思われるものがあるので、個人で中間鯖を立てたら転送量で赤字になる
とすると中間鯖は最初から必要なく、各ストレージは直接のファイル受け渡しに関する特別な機能を持っているのかと想像しているのですが、そういうのまで無料で提供しているとは考えにくい
ということは、やはり中間鯖をアプリ開発企業あるいは個人が自前で立てている？と想像したのですが、転送量はどうなるのか？と堂々巡りになるので、答えを求めて質問しました
0391VPN
2013/04/19(金) 18:59:08.37ID:???サイトに一覧に出ているVPNサーバを指定すると繋がるのですが
VPNサーバのIPアドレスは固定じゃないみたいで、毎日VPNサーバが増えるようなんですよ。
なので一日ほど経過すると指定していたVPNサーバは消滅しているようで接続できなくなります。
例えば
VPNサーバのホスト名がabc.com
IPが111.222.333.444だったとして
いずれIPが変動しても
こちらとしてはVPNサーバのホスト名で接続しているので
abc.comのIPアドレスが何番になろうが繋がりそうなものなんですけどね。
どうもこのサービスのVPNはVPNサーバが増える度に古いVPNサーバは時間と共に消滅していくようです。
このタイプのVPNサービスって一日なり時間が経過して繋がらなくなったら、いちいちVPNサーバ一覧から新しいサーバを見つけてVPNサーバ名を指定し直さないといけないのでしょうか？
つまり常時利用できるわけではない時間制のサービスですかね？
0392不明なデバイスさん
2013/04/19(金) 20:50:02.29ID:???その場合VPNクライアントから自動的に再接続させれば良いだけの話じゃねの
VPNクライアントの設定を見直せ
0393te
2013/04/19(金) 21:09:11.96ID:???0394VPN
2013/04/19(金) 23:49:57.19ID:???>VPNサーバーがDDNSを使っていてIPが変わると繋がらなくなるって意味で良いのか？
そうなんですよ。普通自宅サーバみたいに動的なIPでサーバ立てると外部DDNS使うじゃないですか。
いくらIPが変化してもホスト名.ドメイン名は変わらないわけじゃないですか。
だから、公開されているVPNサーバのホスト名.ドメイン名を接続先としているんですが、
一日くらい時間が経つと、そのホスト名.ドメイン名のサーバが消滅して新たなホスト名.ドメイン名のVPNサーバが生成されているみたいなんです。
だから常時同じVPNサーバ名でのアクセスができないサービスなのかな？
って質問です。
0395名無しさん＠いたづらはいやづら
2013/04/20(土) 01:17:39.19ID:???DDNSの仕組みって、クライアントであるVPNサーバーが「自分のIPアドレスはこれですよ」って通知しないと名前解決できるようにならないよ。
その通知方法や通知間隔はクライアントの実装に依存する。
>そうなんですよ。普通自宅サーバみたいに動的なIPでサーバ立てると外部DDNS使うじゃないですか。
DDNSは外部とは限らない。自前でもできる。
0396VPN
2013/04/20(土) 03:03:42.39ID:???そうですね。自分が言ってるのは外部DDNSに通知る場合の話です。
外部DDNSを利用したVPNサーバだったらIPが変化しても繋がるはずって話でした。
なのに一日経ったら繋がらなくなる(そのホスト名が消滅する)って事は外部DDNSを利用したVPNサーバじゃないみたいですね。
結論としてはこのタイプの無料VPNサービスは利用していたVPNサーバが消滅したら
新しく生成されたVPNサーバ名をサイトから選んでクライアントの接続先ホスト名として改めて設定しなおさないといけないみたいです。
0397不明なデバイスさん
2013/04/20(土) 09:10:05.45ID:???冗長化でもすれば良いんじゃね？
とりあえず単純にVPNを複数接続してみたら、どれか1セッション繋がっていればそれがＧＷになると思うから
0398名無しさん＠いたづらはいやづら
2013/04/20(土) 14:38:28.70ID:???NTT光をUNIVERGE IX2215で分配して、ネット回線構築しようとしていますが、
IX2215の設定の一番最初のところであるルーターにアクセスできずに困っています。。。
具体的に言うと、下記マニュアルの20ページ目（マニュアルページ番号Ⅱ-1）です。
※マニュアル（PDFです）
http://www.nec.co.jp/ixseries/ix2k3k/Manual/WM/WM-IX2000-ver8.9-2.pdf
・ 環境
Windows7
・接続環境
NTT光モデム⇔IX2215⇔PC
・ 状況
マニュアルの20ページ目にある
「http://192.168.1.254/」で機器設定画面にアクセスできない
・ 試行
マニュアルの最初から何度もやっているがアクセスできない
ワイヤレスネットワーク接続を無効にしてみてもできない
NTT光モデム⇔PCではインターネットにつながる
IX2215⇔PCではアクセスできない
小さな営業所でネットワーク経費の削減しつつセキュリティをしっかりするために
光の分配＆高価なIX2215を推薦した手前、繋がらないと立場が危ういです。。。
つまらないことで引っかかってると思いますが、ヒントいただけると助かります。
よろしくお願いいたします。
0399anonymous
2013/04/20(土) 14:49:35.52ID:???http://www.nec.co.jp/ixseries/ix2k3k/Info/ix2215.html
> ※「IX2005」、「IX2105」が対応しているWeb-GUIを使用した設定機能には対応しておりません。
0400398
2013/04/20(土) 15:04:44.82ID:???早速ありがとうございます。どおりで出来ないわけか。。。
コマンド（プログラム？）で設定しないといけないのですね。
大変なものを推薦してしまいました。
頑張ってマニュアル見ながら設定してみます。
わからなくなったらまた質問するかもしれませんが、
お願いいたします。
0402387
2013/04/20(土) 21:51:22.92ID:???具体的なサービス名というと、Box.net、Dropbox、SugarSyncのファイルを相互にやりとりできるZeroPCというネットサービスがあります
BoxとDropBoxのアカウントを持っていますが、その二つには、外部のサーバーからデータを受け付けるというような設定は無いみたいです
ですがZeroPCを介すると、その二つのオンラインストレージ内のファイルを相互にやりとりできます
これがどうやって実現されているのかさっぱりわからないのです
ググってみたところ、WebDAVというワードが引っかかったのですが、これ関係ありますか？
0404名無しさん＠いたづらはいやづら
2013/04/21(日) 12:59:16.87ID:???http://www.uesora.com/2013/02/zeropc.html
に"接続をしたら、Content Navigatorで各サービスの中身を見ることができます。 "ってあるけど、
これにオンラインストレージの認証情報を登録するか、オンラインストレージがOAuth的なAPIが実装されてるならそれを使うんじゃないのかな。
使ったこと無いから知らんけど、それ以外に有用な方法が思い当たらん。
0405fbt
2013/04/21(日) 22:06:44.03ID:???初期化したfortigate110C(Firmware v5.0)で、VDOM AAAとBBBを作成しました。
WAN2はLAN側として使用するため、VDOM rootで192.168.1.254を割り当て。
WAN1にVLAN100(AAA用)とVLAN200(BBB用)を作成し、
各PPPoE接続用のID:PASSを設定しても接続できない状況です。
WAN1に直接ID:PASSを設定すれば接続できるので
VLANからPPPoEの接続をする為には何か他に設定する必要があるのでしょうか？
0406_
2013/04/22(月) 00:51:04.57ID:???0408名無し
2013/04/22(月) 16:03:07.92ID:???0410名無しさん＠いたづらはいやづら
2013/04/23(火) 01:09:28.67ID:U+KiRj4+こういうのって業者に依頼するか、自社で解決するかの基準ってどこにあるんですか？
うちでは難しいから外部に委託しますってなるのか、うちでもできますけど外部に委託したほうが安上がりですってなるのか
それともほかの選択肢があったりするんですか？
0411名無しさん＠いたづらはいやづら
2013/04/23(火) 01:25:12.75ID:???韓国の翻訳掲示板「ガセンギドットコム」
http://www.gasengi.com/
○google翻訳を自動にすれば韓国語がわからなくても理解できる
2chのスレが「ガセンギドットコム」に翻訳されて韓国人の反応が見ることができる
・日本猿は死ね
・倭猿消えろ
・天皇は百済人
・日本は放射線で終わり
・心の底から憎んでいます
ほぼ９割以上のコメントがこれである
韓国の良心的な掲示板「イルベストア」
http://www.ilbe.com/
日本の有名な韓国掲示板翻訳サイト
・「嫌韓宣言」
http://blog.livedoor.jp/oboega/
・「カイカイ反応通信」
http://blog.livedoor.jp/kaikaihanno/
・「サーチナ」
http://searchina.ne.jp/
「サーチナ」はありえないような親日コメントだけ抜粋
「カイカイ反応通信」は韓国で売国奴扱いされているイルべ掲示板の親日スレのみ抜粋
「嫌韓宣言」が韓国人の本音を的確に翻訳しています
0412あ
2013/04/23(火) 15:45:52.21ID:nqsAEhk0http://maneking.jp/index.html?guid=ON&;ic=b713aa90a07e10382a268557258f2e0b
0413VPNとプロキシ
2013/04/23(火) 19:38:50.98ID:???クライアントがある192.168.1.0/24のネットワークにsquidブロキシサーバがあるので
クライアントのブラウザでsquidプロキシを刺すとちゃん、プロキシ経由でインターネットに出るんですが
その場合はクライアントがVPN接続していてもグローバルIPは自宅のグローバルIPになってしまいます。
プロキシサーバーを刺すとVPNは有功にはならないんいですかね？
クライアント→squid→VPN接続にするにはクライアントにVPNを張らせるのではなく、squidが稼動しているマシン自体をVPN接続させないと無理ですかね。
0414ininjya
2013/04/23(火) 23:36:33.25ID:???0415あたし
2013/04/24(水) 05:13:00.87ID:???IPは192.168.0.1
↓直結
AirMacExpress
LANのIPアドレス10.0.0.1(IPアドレス192.168.0.2)
10.0.0.25(Macに割り当て)でポート解放設定済み
色々やってみたがポート解放出来なくて二重NATは承知の上で、あとTE4571Eで何設定すればいいのか分からない
ブリッジ接続、LANハブかましてもダメでした
TE4571EのDHCPサーバーを使用しない、AirMacExpressでPPPoe接続やってみたが、
PPPoeで繋がりません＞＜
http://i.imgur.com/IUWLOux.jpg
http://i.imgur.com/SlljGh9.jpg
http://i.imgur.com/pBCaYBg.jpg
よろしくお願いします。
0416名無しさん＠いたづらはいやづら
2013/04/24(水) 09:22:14.55ID:???それ偽造か？
ルーティングの問題
推測だが現在の構成
（ルーター経由でVPN接続）
┌──────────────┐
クライアントPC━━━ルーター━━━外部VPN
┃
┃
squid（Proxy）
こんな形では無いでしょうか？
これだとProxy経由の通信は、普通にルーター経由して外に出て行きますので
自宅のグローバルIPになります
やりたい形にするには ①
┌──────┐
クライアントPC━━━ルーター━━━外部VPN
┃ │
squid（Proxy） ────┘
②
①ルーターからVPN接続するか
②ProxyからVPN接続するのがよろしいかと
ただ、使い分けをするのであれば②方式を進めます
それでもルーティング設定などを、きちんとしないと問題が出ます
一番楽なのは、外部VPNのネットワーク上にProxyがあることでしょう
今の構成を変えたくないのなら、VPN接続しているクライアントにルーティング許可設定入れて
ProxyのデフォルトゲートウェイをクライアントPCに向ければ出来なくは無いですが
はやりルーティングの設定をきちんと行なわないと問題が出ます
0417名無しさん＠いたづらはいやづら
2013/04/24(水) 09:39:54.44ID:???TE4571EでPPPoe接続しているなら
TE4571Eの変更はTE4571Eに外から来たデータをAirMacExpressに送る設定
（※当然フィルターで外部からの通信を受け入れるようにしてるのが前提 デフォルトは拒否みたいです）
二重NATなどで上手く行かない時に聞くパターンは、一番外で一番内のIPを指定している
>ブリッジ接続、LANハブ
ブリッジモードにしてAirMacExpressでPPPoe接続が出来ないのは変ですね
>DHCPサーバーを使用しない
この場合は固定IPと言う考えでしょう
今回の場合、PPPoe接続をTE4571Eで行い、TE4571Eがルーターモードで動いているとして
通常設定と別に
①外部からの通信を受け付ける設定
②NATの設定（指定ポートに来たデータをAirMacExpressに送る）
③AirMacExpressでNATの設定
これで行けるかと思います
ちなみにTE4571E・AirMacExpress間のネットワークは共に固定で
TE4571EのDHCP機能は使わなくて問題ないと思います
0418anonymous
2013/04/24(水) 10:00:39.78ID:???通常はデフォルトゲートウェイはVPN側になってるので
単純にブラウザのプロキシ設定を無効にすればいけるよ
上記でだめなら
VPNのTCP/IP設定の リモート ネットワークでデフォルト ゲートウェイを使用するのチェックすればいける
プロキシを使わないとダメな理由があるの？
0419_
2013/04/24(水) 12:01:41.06ID:A7edAXZL0420VPNとプロキシ
2013/04/24(水) 13:20:33.50ID:???やりたい事とネットワークの構成図はズバリその通りです。
やっぱり①か②しかできないんだろうなーって思ったんですよね。
今は②のsquidにVPN接続させる設定を調べています。
>>418
ブラウザのプロキシを無効にすれば普通にVPNでいけるのは確認できています。
VPN接続すればVPN接続先のプロキシを経由してネットに出ていると思うので
こちらのネットワークのsquidプロキシを経由させる意味はないんですが、プロキシを2段にした場合のクライアントの環境変数を確認したかったので
クライアント→squid→VPN接続したかったんです。
0421anonymous
2013/04/24(水) 14:37:04.12ID:???squidがいいならCygwinで動かすかVMwareなどの仮想PC動かすとか
0422387
2013/04/25(木) 03:22:21.24ID:???OAuthってはじめて知りました
そのあたりのキーワードでググっていけば答えが見つかりそうです
どうもありがとうございました
0423あたし
2013/04/25(木) 13:09:17.53ID:???ありがとうございます。
TE4571→LANHUB→Macの有線接続ならポート解放できたが、AirMacExpress経由するとうまく行かない(´・ω・｀)
MacにLANポートついてるから良かったわ、とりあえずそれでしのぎます
0424名無しさん＠いたづらはいやづら
2013/04/25(木) 13:30:33.95ID:???ＶＬＡＮ １０(ポートベースvlan) ＶＬＡＮ１０(ポートベースvlan)
192.168.1.5 192.168.1.10
Ｃａｔａｌｙｓｔのスイッチを使ってこの様に設定しているのですが
この設定でノード１からノード２までpingは通りますよね？
0425ななし
2013/04/25(木) 14:42:23.87ID:???0426名無しさん＠いたづらはいやづら
2013/04/25(木) 15:49:14.69ID:8mZlMAxV0427名無しさん＠いたづらはいやづら
2013/04/25(木) 16:49:49.65ID:???ありがとうございます
0428名無しさん＠いたづらはいやづら
2013/04/25(木) 20:53:07.09ID:???0429
2013/04/26(金) 12:03:23.27ID:pxBmWQ1Tたとえば携帯電話端末のデザリングでWifiを構築した場合、
端末は機器との通信を確立するためにMACアドレスを収集します。
このMACアドレスが通信会社に転送される可能性はあるのでしょうか？
0430名無しさん＠いたづらはいやづら
2013/04/26(金) 15:24:50.20ID:???ただ、携帯電話端末は通信相手のMACアドレスがわかる。そのMACアドレスを携帯電話が勝手に通信会社送っていないとはいいきれない。
0431あ
2013/04/26(金) 18:22:20.33ID:???0432kusi
2013/04/27(土) 07:02:32.07ID:???該当スレがあれば誘導お願い致します。
0433
2013/04/27(土) 12:55:02.23ID:EEPwiyoxありがとうございます
0434415
2013/04/27(土) 13:59:51.93ID:???家のMacは無線で繋がってる状態です。
改めてここに誘導してくれたMac板住人と>>417にサンクス(^｡^)
http://i.imgur.com/xUH6l29.jpg
04358700
2013/04/27(土) 21:34:35.71ID:iyJuFxbb・ 状況:他インターフェースのネットワークと重複しています。とのエラーで設定できない
・ 試行
二重ルータを設定したくて、WAN側にもらえるローカルアドレス192.168.2.2/16
ゲートウェイ、DNS=192.168.0.1を設定しようとしたのですが
設定しようとすると、「他インターフェースのネットワークと重複しています」と出て弾かれます。
現在PCと当該ルータのみをLANケーブルでつないで設定しようとしています。
どう設定すれば二重ルータ設定が完了するのでしょうか。
0436名無しさん＠いたづらはいやづら
2013/04/27(土) 21:44:11.69ID:???>>14
0437ひま
2013/04/27(土) 21:47:34.12ID:???あくまあでも個人的な知識だけど
最新のoltはonu配下のarp情報を取得出来る、
その情報のLOGを記録を保存しているかは
プロバイダー次第
0438435
2013/04/27(土) 22:21:20.74ID:iyJuFxbb0439じゃあのｗｗｗ
2013/04/27(土) 22:57:33.22ID:5Gq+sSL4じゃあのさん来た！
421:以下、名無しにかわりましてVIPがお送りします[]
2013/04/27(土) 21:53:57.62 ID:qYDE1sEQ0
てか、すっかり野間ちゃんのこと忘れてたわｗｗｗ
別件で色々あってなｗｗｗｗ
所詮その程度の存在なんだけどなｗｗｗ野間ちゃんなんてｗｗｗｗ
じゃあ、今からやるかｗｗｗ罰ゲームなｗｗｗ
あーあｗｗｗ野間のせいだｗｗｗ野間が全部悪いｗｗｗ
--- 以下スレ情報 ---
高岡さんがフジ韓流ゴリ押し批判したら干されたのでウジテレビ凸
http://hayabusa.2ch.net/test/read.cgi/news4vip/1366990405/
0441438
2013/04/28(日) 00:36:19.40ID:Tj/GqUHO取り敢えずは設定の保存が出来るようになりました。感謝しております。
一応明日テストしてみる予定です。
0442a
2013/04/28(日) 18:46:02.64ID:U0PPM6/80443名無しさん＠いたづらはいやづら
2013/04/28(日) 22:22:25.45ID:6RpN0NIRFTPサーバを外部に公開するという項目が静的NAT設定にあるのでFTPはそこにチェックに入れて動作確認済みです
他にVPNサーバーもあるんですが、こちらも静的NATでいいんでしょうか？
いろいろ調べましたが両者の違いがわからず困っています。調べるほど同じものと感じます
どういう時にどちらを使うか詳しく教えて下さい
0444a
2013/04/28(日) 22:59:42.20ID:U0PPM6/8どうも設定できる内容みるかぎり、
静的NATは、対象ポートを指定したら変換対象の宛先IPアドレスだけだけど
静的IPマスカレードは、上記＋宛先ポートも変換できる。
例えば、静的NATはTCP80番、192.168.0.10を指定したら、192.168.0.10:TCP80に変換されるけど
静的ＩＰマスカレードは192.168.0.10:TCP80のTCP80の部分を余分に指定できる。
優先順位あるみたいだからそれは注意かな。
”本商品のNATに関連したメニュー間で設定内容が競合した場合は、[静的IPマスカレード設定] ＞ [静的NAT設定] ＞ [ワンタッチ設定] の順に優先して処理されます。"
>他にVPNサーバーもあるんですが、こちらも静的NATでいいんでしょうか？
おまえんとこの環境知らんから答えられない。
0445443
2013/04/28(日) 23:05:41.96ID:???レスありがとうございます
とりあえずどれも静的IPマスカレードいけるんですかね。今のところ細かく設定できる上位のものと認識してます
試した限りではどの設定でもいけました。全て静的IPマスカレード設定のほうにまとめてみます
0446441
2013/04/28(日) 23:06:35.89ID:OszbW8IG/16の設定が出来たLogitecの小さいルータなら接続は以前テストしてつながりましたが…
0447anonymous
2013/04/29(月) 00:13:17.46ID:???どういう構成にしたいのか文章では理解できない
図で書いてみたら？
まぁエスパーしてみて思うのはWAN側とLAN側のインターフェースが同一ネットワークになってるんじゃね？
WAN側192.168.2.2/16 LAN側192.168.0.1/16 とかなってると予想
同じネットワークなのでルーティングする必要が無いからルーターの役割的にエラーはいてるとか
0448446
2013/04/29(月) 00:52:06.98ID:qAYPvMOAもらえたローカルIPでの設定値が、192.168.2.2/255.255.0.0
DNS、ゲートウェイが192.168.0.1だったのです。
ただ、1つしかもらえない状況なので、二重ルータにして下流に割り振りたいのです。
0449a
2013/04/29(月) 01:25:31.72ID:hoqO75cOどういう構成にしたいのか文章では理解できない
図で書いてみたら？
0451anonymous
2013/04/29(月) 01:30:24.31ID:???0452anonymous
2013/04/29(月) 01:34:34.33ID:???0453anonymous
2013/04/29(月) 02:02:52.14ID:???DNS、ゲートウェイとして192.168.0.1が指定されているということは
サブネット「192.168.0.0/16」を割り当てられたわけでなく
サブネット192.168.0.0/16に所属する1つのIPアドレス「192.168.2.2」を
割り当てられたということだな。
それならWR8700NのNAPT機能を「使用する」にして、
組織内で使われていない空間（例えば172.16.0.0/24や10.0.0.0/24など）を
WR8700NのLAN側ネットワークとして使えば良い。
0454anonymous
2013/04/29(月) 02:28:40.35ID:???[ゲートウェイ]
│.0.1
│
│192.168.0.0/16
├───────┤
│
│WAN .2.2
[WR8700N] NAPT
│LAN .1
│
│172.16.0.0/24
├───────┤
│
[端末] .2～
0455448
2013/04/29(月) 02:54:08.26ID:qAYPvMOAご丁寧にありがとうございます。
NAPT機能を有効にした状態で、先ずLAN側の8700Nのローカルアドレスを
172.16.0.1/24にすれば、次にWAN側の指定が出来るということですね。
LAN側のDHCPアドレス割り当てパターンは自動のままで大丈夫なのでしょうか。
それとも割り当て先頭を172.16.0.2からにすべきなのでしょうか。
0456ななし
2013/04/29(月) 04:42:44.96ID:???>DHCPアドレス割り当てパターンは自動のままで大丈夫なのでしょうか
自動だとどういうアドレスが割り当てられるんだ？
割当パターンをどうするかはそのルータ配下で自動取得するアドレスをどうしたいかによる
自分で判断できないならつなぐのやめろ
WAN側アドレス指定されたって事は、すでに管理されたネットワークなんだろ。そこのネットワーク管理者と相談しろよ
そのレベルでネットワークに勝手にルータつなぐとか迷惑どころの話じゃないぞ
0457重ル
2013/04/29(月) 07:12:10.74ID:???> 二重ルータ
一重瞼（ひとえまぶた）とか三重テレビ（みえテレビ）というのはあっても
二重ルータ（ふたえルータ？）というのは無いな
http://www.logsoku.com/r/hard/1348368679/773-781
>>442の期待に応えてみた
0458a
2013/04/29(月) 12:04:43.72ID:hoqO75cO>>456
>WAN側アドレス指定されたって事は、すでに管理されたネットワークなんだろ。そこのネットワーク管理者と相談しろよ
まじでそれ。
ていうか名前欄なんで毎回かえんだよ。
あと、隠してるだけで実際にはグローバルIPアドレス割り振られてないか。
0459anonymous
2013/04/29(月) 13:59:22.64ID:???0460ハゲ
2013/04/29(月) 14:13:49.67ID:???一つ目のルーターで192.168.0.1なら、二つ目のルーターは10.0.0.1(192.168.0.2)に振り分けられるはず
二つ目のルーターを192.168.X.Xとか設定してるからエラー出てんじゃね？
二つ目のルーターを10.0.×.×にすればいいんじゃね
0461DNS
2013/04/29(月) 19:18:53.96ID:???クライアント各々にhostsファイルを用意させずに、LAN内だけの名前解決を提供するには内向けDNSサーバを立てるしかないみたいなんですが、
CentOS6.4でサーバ立ててて、DNSサーバを担うBIND9.8.2の設定が難しいので、他に何かいい方法ありますかね？
クライアント各々にhostsファイルを設定させないでやろうとすると、あくまでサーバで解決させるしかないんですが。。
使っているルータに内向けDNSサーバ機能(ホスト登録)があるか見たら無かったです。
acb.comは192.168.1.100ですよみたいに設定してドメイン名でLAN内のWEBサーバにアクセスさせたいんです。
今はドメインでアクセスするとルータのログイン画面にアクセスしてしまうので回避したいんです。
0462a
2013/04/29(月) 21:27:41.74ID:hoqO75cO1.bind以外のdnsサーバを試す。(Ubuntu12.04LTSならaptのリポジトリにdjbdnsが入ってるっぽい。)
2.ヘアピンNAT機能のついたルータを買う。
3.CentOS6.4にヘアピンNAT機能を実装して使う。
思いつくのはこんぐらい。
0463a
2013/04/29(月) 21:29:21.77ID:hoqO75cO追加。
4.bindを触れる人をみつけてくる。
0464anonymous
2013/04/29(月) 21:33:49.60ID:???ルーターの機能でありそうな気がするが・・・
5.常時動いているWindows機にDNSサーバー入れる
0465anonymous
2013/04/29(月) 21:34:48.09ID:???0466anonymous
2013/04/30(火) 10:26:50.50ID:???YAMAHAのルーターとかDD-WRTとか・・・
0467名無しさん＠いたづらはいやづら
2013/04/30(火) 10:27:26.41ID:???BIND最新のはセキュリティーの関係で難しく感じるが
その設定を解除すればそれほど難しくは無い
namedファイルにフォワードの設定
zoneの設定に内部に提供するためのドメイン名
zoneの設定ファイルにそれぞれの設定値を入れる
そして各端末にDNSサフィックスをzoneに設定して
最初に検索するようにすればいけるはず
普通の人が見て楽なのはWindowsDNSだろうな
でも基本は同じだよGUIかCUIの違い（詳細を言えば色々違いあるけど）
ただ・・・やりたい事見ると原因はDNSでは無いような気がするけど
0468名無しさん＠いたづらはいやづら
2013/04/30(火) 10:49:35.03ID:???とりあえず次の事はやっとけ
１、ルータより下は閉鎖ネットワーク（把握できないなら辞めておけ）
２．下位に繋がってるPCトラブルの一次受付
変にネットワーク組んで上位ネットワーク管理者に迷惑をかけないように
>>435
元に戻るけど
ただ単にWAN側のネットワークとローカルのネットワークが重複しているからでは？
DHCPやデフォルトのIPが192.168.0.1とか良くあるし
ローカルの方のセグメントが狭ければ工夫さえすれば出来なくは無いが
よほど特殊な事例でも無い限りやら無いだろうな
0469名無しさん＠いたづらはいやづら
2013/04/30(火) 10:50:55.79ID:???ミス
×>>456
○>>455
0470a
2013/04/30(火) 13:50:28.53ID:ZlgcN9pMNamebased VirtualHost的なもの使ってないならだけど
8.LAN内からはFQDNじゃなくてIPアドレスでアクセスさせる。
が技術的には一番楽だな。運用的には知らんが。
0471ななし
2013/04/30(火) 17:05:07.75ID:???Webアクセスだけなら社内はプロキシ経由にして、プロキシにHostsファイル突っ込んどけばいいんじゃね
0473461
2013/05/01(水) 13:10:57.98ID:???LAN内で内向けDNSを使わない場合ならIPアドレスで直接WEBサーバにアクセスさせれば済む話なんですが
それだとWEBサーバにネームベースのバーチャルホストを運用させている場合
IPアドレスだとバーチャルホストのうちhttp.confの中で先頭に記述したバーチャルホスト1つに対してしかアクセスできないんですよね。
バーチャルホストによるドメイン名でのアクセス先ディレクトリの振り分けができなくなってしまいます。
0474anonymous
2013/05/01(水) 13:19:56.11ID:???君ができないなら外注すれば？
0475461
2013/05/01(水) 13:34:20.79ID:???外部にWEBプロキシ設置してそれを経由させる手もありますね。
しかしクライアントの台数はしょせん6台程度なのでwindowsのhostsファイルに台数分書いたほうが遥かに早いと思いました。
BINDはlinuxのbind9.8.2+bind-chrootので9.7辺りから設定ファイル位置関係(配置すべきゾーンファイル)が変わったのか、どこに置いていいのかよく分からずエラー連発で。。
ちなみにルータはバッファローのWHR-HP-G300Nで
DNSサーバ機能はありませんでした。
■ このスレッドは過去ログ倉庫に格納されています