ネットワークに関する疑問・質問 Part21
■ このスレッドは過去ログ倉庫に格納されています
0001_
2013/03/08(金) 22:56:21.66ID:???http://www.ippo.ne.jp/g/71.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。
回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
2chの使い方がわからない人は質問禁止。
0399anonymous
2013/04/20(土) 14:49:35.52ID:???http://www.nec.co.jp/ixseries/ix2k3k/Info/ix2215.html
> ※「IX2005」、「IX2105」が対応しているWeb-GUIを使用した設定機能には対応しておりません。
0400398
2013/04/20(土) 15:04:44.82ID:???早速ありがとうございます。どおりで出来ないわけか。。。
コマンド（プログラム？）で設定しないといけないのですね。
大変なものを推薦してしまいました。
頑張ってマニュアル見ながら設定してみます。
わからなくなったらまた質問するかもしれませんが、
お願いいたします。
0402387
2013/04/20(土) 21:51:22.92ID:???具体的なサービス名というと、Box.net、Dropbox、SugarSyncのファイルを相互にやりとりできるZeroPCというネットサービスがあります
BoxとDropBoxのアカウントを持っていますが、その二つには、外部のサーバーからデータを受け付けるというような設定は無いみたいです
ですがZeroPCを介すると、その二つのオンラインストレージ内のファイルを相互にやりとりできます
これがどうやって実現されているのかさっぱりわからないのです
ググってみたところ、WebDAVというワードが引っかかったのですが、これ関係ありますか？
0404名無しさん＠いたづらはいやづら
2013/04/21(日) 12:59:16.87ID:???http://www.uesora.com/2013/02/zeropc.html
に"接続をしたら、Content Navigatorで各サービスの中身を見ることができます。 "ってあるけど、
これにオンラインストレージの認証情報を登録するか、オンラインストレージがOAuth的なAPIが実装されてるならそれを使うんじゃないのかな。
使ったこと無いから知らんけど、それ以外に有用な方法が思い当たらん。
0405fbt
2013/04/21(日) 22:06:44.03ID:???初期化したfortigate110C(Firmware v5.0)で、VDOM AAAとBBBを作成しました。
WAN2はLAN側として使用するため、VDOM rootで192.168.1.254を割り当て。
WAN1にVLAN100(AAA用)とVLAN200(BBB用)を作成し、
各PPPoE接続用のID:PASSを設定しても接続できない状況です。
WAN1に直接ID:PASSを設定すれば接続できるので
VLANからPPPoEの接続をする為には何か他に設定する必要があるのでしょうか？
0406_
2013/04/22(月) 00:51:04.57ID:???0408名無し
2013/04/22(月) 16:03:07.92ID:???0410名無しさん＠いたづらはいやづら
2013/04/23(火) 01:09:28.67ID:U+KiRj4+こういうのって業者に依頼するか、自社で解決するかの基準ってどこにあるんですか？
うちでは難しいから外部に委託しますってなるのか、うちでもできますけど外部に委託したほうが安上がりですってなるのか
それともほかの選択肢があったりするんですか？
0411名無しさん＠いたづらはいやづら
2013/04/23(火) 01:25:12.75ID:???韓国の翻訳掲示板「ガセンギドットコム」
http://www.gasengi.com/
○google翻訳を自動にすれば韓国語がわからなくても理解できる
2chのスレが「ガセンギドットコム」に翻訳されて韓国人の反応が見ることができる
・日本猿は死ね
・倭猿消えろ
・天皇は百済人
・日本は放射線で終わり
・心の底から憎んでいます
ほぼ９割以上のコメントがこれである
韓国の良心的な掲示板「イルベストア」
http://www.ilbe.com/
日本の有名な韓国掲示板翻訳サイト
・「嫌韓宣言」
http://blog.livedoor.jp/oboega/
・「カイカイ反応通信」
http://blog.livedoor.jp/kaikaihanno/
・「サーチナ」
http://searchina.ne.jp/
「サーチナ」はありえないような親日コメントだけ抜粋
「カイカイ反応通信」は韓国で売国奴扱いされているイルべ掲示板の親日スレのみ抜粋
「嫌韓宣言」が韓国人の本音を的確に翻訳しています
0412あ
2013/04/23(火) 15:45:52.21ID:nqsAEhk0http://maneking.jp/index.html?guid=ON&;ic=b713aa90a07e10382a268557258f2e0b
0413VPNとプロキシ
2013/04/23(火) 19:38:50.98ID:???クライアントがある192.168.1.0/24のネットワークにsquidブロキシサーバがあるので
クライアントのブラウザでsquidプロキシを刺すとちゃん、プロキシ経由でインターネットに出るんですが
その場合はクライアントがVPN接続していてもグローバルIPは自宅のグローバルIPになってしまいます。
プロキシサーバーを刺すとVPNは有功にはならないんいですかね？
クライアント→squid→VPN接続にするにはクライアントにVPNを張らせるのではなく、squidが稼動しているマシン自体をVPN接続させないと無理ですかね。
0414ininjya
2013/04/23(火) 23:36:33.25ID:???0415あたし
2013/04/24(水) 05:13:00.87ID:???IPは192.168.0.1
↓直結
AirMacExpress
LANのIPアドレス10.0.0.1(IPアドレス192.168.0.2)
10.0.0.25(Macに割り当て)でポート解放設定済み
色々やってみたがポート解放出来なくて二重NATは承知の上で、あとTE4571Eで何設定すればいいのか分からない
ブリッジ接続、LANハブかましてもダメでした
TE4571EのDHCPサーバーを使用しない、AirMacExpressでPPPoe接続やってみたが、
PPPoeで繋がりません＞＜
http://i.imgur.com/IUWLOux.jpg
http://i.imgur.com/SlljGh9.jpg
http://i.imgur.com/pBCaYBg.jpg
よろしくお願いします。
0416名無しさん＠いたづらはいやづら
2013/04/24(水) 09:22:14.55ID:???それ偽造か？
ルーティングの問題
推測だが現在の構成
（ルーター経由でVPN接続）
┌──────────────┐
クライアントPC━━━ルーター━━━外部VPN
┃
┃
squid（Proxy）
こんな形では無いでしょうか？
これだとProxy経由の通信は、普通にルーター経由して外に出て行きますので
自宅のグローバルIPになります
やりたい形にするには ①
┌──────┐
クライアントPC━━━ルーター━━━外部VPN
┃ │
squid（Proxy） ────┘
②
①ルーターからVPN接続するか
②ProxyからVPN接続するのがよろしいかと
ただ、使い分けをするのであれば②方式を進めます
それでもルーティング設定などを、きちんとしないと問題が出ます
一番楽なのは、外部VPNのネットワーク上にProxyがあることでしょう
今の構成を変えたくないのなら、VPN接続しているクライアントにルーティング許可設定入れて
ProxyのデフォルトゲートウェイをクライアントPCに向ければ出来なくは無いですが
はやりルーティングの設定をきちんと行なわないと問題が出ます
0417名無しさん＠いたづらはいやづら
2013/04/24(水) 09:39:54.44ID:???TE4571EでPPPoe接続しているなら
TE4571Eの変更はTE4571Eに外から来たデータをAirMacExpressに送る設定
（※当然フィルターで外部からの通信を受け入れるようにしてるのが前提 デフォルトは拒否みたいです）
二重NATなどで上手く行かない時に聞くパターンは、一番外で一番内のIPを指定している
>ブリッジ接続、LANハブ
ブリッジモードにしてAirMacExpressでPPPoe接続が出来ないのは変ですね
>DHCPサーバーを使用しない
この場合は固定IPと言う考えでしょう
今回の場合、PPPoe接続をTE4571Eで行い、TE4571Eがルーターモードで動いているとして
通常設定と別に
①外部からの通信を受け付ける設定
②NATの設定（指定ポートに来たデータをAirMacExpressに送る）
③AirMacExpressでNATの設定
これで行けるかと思います
ちなみにTE4571E・AirMacExpress間のネットワークは共に固定で
TE4571EのDHCP機能は使わなくて問題ないと思います
0418anonymous
2013/04/24(水) 10:00:39.78ID:???通常はデフォルトゲートウェイはVPN側になってるので
単純にブラウザのプロキシ設定を無効にすればいけるよ
上記でだめなら
VPNのTCP/IP設定の リモート ネットワークでデフォルト ゲートウェイを使用するのチェックすればいける
プロキシを使わないとダメな理由があるの？
0419_
2013/04/24(水) 12:01:41.06ID:A7edAXZL0420VPNとプロキシ
2013/04/24(水) 13:20:33.50ID:???やりたい事とネットワークの構成図はズバリその通りです。
やっぱり①か②しかできないんだろうなーって思ったんですよね。
今は②のsquidにVPN接続させる設定を調べています。
>>418
ブラウザのプロキシを無効にすれば普通にVPNでいけるのは確認できています。
VPN接続すればVPN接続先のプロキシを経由してネットに出ていると思うので
こちらのネットワークのsquidプロキシを経由させる意味はないんですが、プロキシを2段にした場合のクライアントの環境変数を確認したかったので
クライアント→squid→VPN接続したかったんです。
0421anonymous
2013/04/24(水) 14:37:04.12ID:???squidがいいならCygwinで動かすかVMwareなどの仮想PC動かすとか
0422387
2013/04/25(木) 03:22:21.24ID:???OAuthってはじめて知りました
そのあたりのキーワードでググっていけば答えが見つかりそうです
どうもありがとうございました
0423あたし
2013/04/25(木) 13:09:17.53ID:???ありがとうございます。
TE4571→LANHUB→Macの有線接続ならポート解放できたが、AirMacExpress経由するとうまく行かない(´・ω・｀)
MacにLANポートついてるから良かったわ、とりあえずそれでしのぎます
0424名無しさん＠いたづらはいやづら
2013/04/25(木) 13:30:33.95ID:???ＶＬＡＮ １０(ポートベースvlan) ＶＬＡＮ１０(ポートベースvlan)
192.168.1.5 192.168.1.10
Ｃａｔａｌｙｓｔのスイッチを使ってこの様に設定しているのですが
この設定でノード１からノード２までpingは通りますよね？
0425ななし
2013/04/25(木) 14:42:23.87ID:???0426名無しさん＠いたづらはいやづら
2013/04/25(木) 15:49:14.69ID:8mZlMAxV0427名無しさん＠いたづらはいやづら
2013/04/25(木) 16:49:49.65ID:???ありがとうございます
0428名無しさん＠いたづらはいやづら
2013/04/25(木) 20:53:07.09ID:???0429
2013/04/26(金) 12:03:23.27ID:pxBmWQ1Tたとえば携帯電話端末のデザリングでWifiを構築した場合、
端末は機器との通信を確立するためにMACアドレスを収集します。
このMACアドレスが通信会社に転送される可能性はあるのでしょうか？
0430名無しさん＠いたづらはいやづら
2013/04/26(金) 15:24:50.20ID:???ただ、携帯電話端末は通信相手のMACアドレスがわかる。そのMACアドレスを携帯電話が勝手に通信会社送っていないとはいいきれない。
0431あ
2013/04/26(金) 18:22:20.33ID:???0432kusi
2013/04/27(土) 07:02:32.07ID:???該当スレがあれば誘導お願い致します。
0433
2013/04/27(土) 12:55:02.23ID:EEPwiyoxありがとうございます
0434415
2013/04/27(土) 13:59:51.93ID:???家のMacは無線で繋がってる状態です。
改めてここに誘導してくれたMac板住人と>>417にサンクス(^｡^)
http://i.imgur.com/xUH6l29.jpg
04358700
2013/04/27(土) 21:34:35.71ID:iyJuFxbb・ 状況:他インターフェースのネットワークと重複しています。とのエラーで設定できない
・ 試行
二重ルータを設定したくて、WAN側にもらえるローカルアドレス192.168.2.2/16
ゲートウェイ、DNS=192.168.0.1を設定しようとしたのですが
設定しようとすると、「他インターフェースのネットワークと重複しています」と出て弾かれます。
現在PCと当該ルータのみをLANケーブルでつないで設定しようとしています。
どう設定すれば二重ルータ設定が完了するのでしょうか。
0436名無しさん＠いたづらはいやづら
2013/04/27(土) 21:44:11.69ID:???>>14
0437ひま
2013/04/27(土) 21:47:34.12ID:???あくまあでも個人的な知識だけど
最新のoltはonu配下のarp情報を取得出来る、
その情報のLOGを記録を保存しているかは
プロバイダー次第
0438435
2013/04/27(土) 22:21:20.74ID:iyJuFxbb0439じゃあのｗｗｗ
2013/04/27(土) 22:57:33.22ID:5Gq+sSL4じゃあのさん来た！
421:以下、名無しにかわりましてVIPがお送りします[]
2013/04/27(土) 21:53:57.62 ID:qYDE1sEQ0
てか、すっかり野間ちゃんのこと忘れてたわｗｗｗ
別件で色々あってなｗｗｗｗ
所詮その程度の存在なんだけどなｗｗｗ野間ちゃんなんてｗｗｗｗ
じゃあ、今からやるかｗｗｗ罰ゲームなｗｗｗ
あーあｗｗｗ野間のせいだｗｗｗ野間が全部悪いｗｗｗ
--- 以下スレ情報 ---
高岡さんがフジ韓流ゴリ押し批判したら干されたのでウジテレビ凸
http://hayabusa.2ch.net/test/read.cgi/news4vip/1366990405/
0441438
2013/04/28(日) 00:36:19.40ID:Tj/GqUHO取り敢えずは設定の保存が出来るようになりました。感謝しております。
一応明日テストしてみる予定です。
0442a
2013/04/28(日) 18:46:02.64ID:U0PPM6/80443名無しさん＠いたづらはいやづら
2013/04/28(日) 22:22:25.45ID:6RpN0NIRFTPサーバを外部に公開するという項目が静的NAT設定にあるのでFTPはそこにチェックに入れて動作確認済みです
他にVPNサーバーもあるんですが、こちらも静的NATでいいんでしょうか？
いろいろ調べましたが両者の違いがわからず困っています。調べるほど同じものと感じます
どういう時にどちらを使うか詳しく教えて下さい
0444a
2013/04/28(日) 22:59:42.20ID:U0PPM6/8どうも設定できる内容みるかぎり、
静的NATは、対象ポートを指定したら変換対象の宛先IPアドレスだけだけど
静的IPマスカレードは、上記＋宛先ポートも変換できる。
例えば、静的NATはTCP80番、192.168.0.10を指定したら、192.168.0.10:TCP80に変換されるけど
静的ＩＰマスカレードは192.168.0.10:TCP80のTCP80の部分を余分に指定できる。
優先順位あるみたいだからそれは注意かな。
”本商品のNATに関連したメニュー間で設定内容が競合した場合は、[静的IPマスカレード設定] ＞ [静的NAT設定] ＞ [ワンタッチ設定] の順に優先して処理されます。"
>他にVPNサーバーもあるんですが、こちらも静的NATでいいんでしょうか？
おまえんとこの環境知らんから答えられない。
0445443
2013/04/28(日) 23:05:41.96ID:???レスありがとうございます
とりあえずどれも静的IPマスカレードいけるんですかね。今のところ細かく設定できる上位のものと認識してます
試した限りではどの設定でもいけました。全て静的IPマスカレード設定のほうにまとめてみます
0446441
2013/04/28(日) 23:06:35.89ID:OszbW8IG/16の設定が出来たLogitecの小さいルータなら接続は以前テストしてつながりましたが…
0447anonymous
2013/04/29(月) 00:13:17.46ID:???どういう構成にしたいのか文章では理解できない
図で書いてみたら？
まぁエスパーしてみて思うのはWAN側とLAN側のインターフェースが同一ネットワークになってるんじゃね？
WAN側192.168.2.2/16 LAN側192.168.0.1/16 とかなってると予想
同じネットワークなのでルーティングする必要が無いからルーターの役割的にエラーはいてるとか
0448446
2013/04/29(月) 00:52:06.98ID:qAYPvMOAもらえたローカルIPでの設定値が、192.168.2.2/255.255.0.0
DNS、ゲートウェイが192.168.0.1だったのです。
ただ、1つしかもらえない状況なので、二重ルータにして下流に割り振りたいのです。
0449a
2013/04/29(月) 01:25:31.72ID:hoqO75cOどういう構成にしたいのか文章では理解できない
図で書いてみたら？
0451anonymous
2013/04/29(月) 01:30:24.31ID:???0452anonymous
2013/04/29(月) 01:34:34.33ID:???0453anonymous
2013/04/29(月) 02:02:52.14ID:???DNS、ゲートウェイとして192.168.0.1が指定されているということは
サブネット「192.168.0.0/16」を割り当てられたわけでなく
サブネット192.168.0.0/16に所属する1つのIPアドレス「192.168.2.2」を
割り当てられたということだな。
それならWR8700NのNAPT機能を「使用する」にして、
組織内で使われていない空間（例えば172.16.0.0/24や10.0.0.0/24など）を
WR8700NのLAN側ネットワークとして使えば良い。
0454anonymous
2013/04/29(月) 02:28:40.35ID:???[ゲートウェイ]
│.0.1
│
│192.168.0.0/16
├───────┤
│
│WAN .2.2
[WR8700N] NAPT
│LAN .1
│
│172.16.0.0/24
├───────┤
│
[端末] .2～
0455448
2013/04/29(月) 02:54:08.26ID:qAYPvMOAご丁寧にありがとうございます。
NAPT機能を有効にした状態で、先ずLAN側の8700Nのローカルアドレスを
172.16.0.1/24にすれば、次にWAN側の指定が出来るということですね。
LAN側のDHCPアドレス割り当てパターンは自動のままで大丈夫なのでしょうか。
それとも割り当て先頭を172.16.0.2からにすべきなのでしょうか。
0456ななし
2013/04/29(月) 04:42:44.96ID:???>DHCPアドレス割り当てパターンは自動のままで大丈夫なのでしょうか
自動だとどういうアドレスが割り当てられるんだ？
割当パターンをどうするかはそのルータ配下で自動取得するアドレスをどうしたいかによる
自分で判断できないならつなぐのやめろ
WAN側アドレス指定されたって事は、すでに管理されたネットワークなんだろ。そこのネットワーク管理者と相談しろよ
そのレベルでネットワークに勝手にルータつなぐとか迷惑どころの話じゃないぞ
0457重ル
2013/04/29(月) 07:12:10.74ID:???> 二重ルータ
一重瞼（ひとえまぶた）とか三重テレビ（みえテレビ）というのはあっても
二重ルータ（ふたえルータ？）というのは無いな
http://www.logsoku.com/r/hard/1348368679/773-781
>>442の期待に応えてみた
0458a
2013/04/29(月) 12:04:43.72ID:hoqO75cO>>456
>WAN側アドレス指定されたって事は、すでに管理されたネットワークなんだろ。そこのネットワーク管理者と相談しろよ
まじでそれ。
ていうか名前欄なんで毎回かえんだよ。
あと、隠してるだけで実際にはグローバルIPアドレス割り振られてないか。
0459anonymous
2013/04/29(月) 13:59:22.64ID:???0460ハゲ
2013/04/29(月) 14:13:49.67ID:???一つ目のルーターで192.168.0.1なら、二つ目のルーターは10.0.0.1(192.168.0.2)に振り分けられるはず
二つ目のルーターを192.168.X.Xとか設定してるからエラー出てんじゃね？
二つ目のルーターを10.0.×.×にすればいいんじゃね
0461DNS
2013/04/29(月) 19:18:53.96ID:???クライアント各々にhostsファイルを用意させずに、LAN内だけの名前解決を提供するには内向けDNSサーバを立てるしかないみたいなんですが、
CentOS6.4でサーバ立ててて、DNSサーバを担うBIND9.8.2の設定が難しいので、他に何かいい方法ありますかね？
クライアント各々にhostsファイルを設定させないでやろうとすると、あくまでサーバで解決させるしかないんですが。。
使っているルータに内向けDNSサーバ機能(ホスト登録)があるか見たら無かったです。
acb.comは192.168.1.100ですよみたいに設定してドメイン名でLAN内のWEBサーバにアクセスさせたいんです。
今はドメインでアクセスするとルータのログイン画面にアクセスしてしまうので回避したいんです。
0462a
2013/04/29(月) 21:27:41.74ID:hoqO75cO1.bind以外のdnsサーバを試す。(Ubuntu12.04LTSならaptのリポジトリにdjbdnsが入ってるっぽい。)
2.ヘアピンNAT機能のついたルータを買う。
3.CentOS6.4にヘアピンNAT機能を実装して使う。
思いつくのはこんぐらい。
0463a
2013/04/29(月) 21:29:21.77ID:hoqO75cO追加。
4.bindを触れる人をみつけてくる。
0464anonymous
2013/04/29(月) 21:33:49.60ID:???ルーターの機能でありそうな気がするが・・・
5.常時動いているWindows機にDNSサーバー入れる
0465anonymous
2013/04/29(月) 21:34:48.09ID:???0466anonymous
2013/04/30(火) 10:26:50.50ID:???YAMAHAのルーターとかDD-WRTとか・・・
0467名無しさん＠いたづらはいやづら
2013/04/30(火) 10:27:26.41ID:???BIND最新のはセキュリティーの関係で難しく感じるが
その設定を解除すればそれほど難しくは無い
namedファイルにフォワードの設定
zoneの設定に内部に提供するためのドメイン名
zoneの設定ファイルにそれぞれの設定値を入れる
そして各端末にDNSサフィックスをzoneに設定して
最初に検索するようにすればいけるはず
普通の人が見て楽なのはWindowsDNSだろうな
でも基本は同じだよGUIかCUIの違い（詳細を言えば色々違いあるけど）
ただ・・・やりたい事見ると原因はDNSでは無いような気がするけど
0468名無しさん＠いたづらはいやづら
2013/04/30(火) 10:49:35.03ID:???とりあえず次の事はやっとけ
１、ルータより下は閉鎖ネットワーク（把握できないなら辞めておけ）
２．下位に繋がってるPCトラブルの一次受付
変にネットワーク組んで上位ネットワーク管理者に迷惑をかけないように
>>435
元に戻るけど
ただ単にWAN側のネットワークとローカルのネットワークが重複しているからでは？
DHCPやデフォルトのIPが192.168.0.1とか良くあるし
ローカルの方のセグメントが狭ければ工夫さえすれば出来なくは無いが
よほど特殊な事例でも無い限りやら無いだろうな
0469名無しさん＠いたづらはいやづら
2013/04/30(火) 10:50:55.79ID:???ミス
×>>456
○>>455
0470a
2013/04/30(火) 13:50:28.53ID:ZlgcN9pMNamebased VirtualHost的なもの使ってないならだけど
8.LAN内からはFQDNじゃなくてIPアドレスでアクセスさせる。
が技術的には一番楽だな。運用的には知らんが。
0471ななし
2013/04/30(火) 17:05:07.75ID:???Webアクセスだけなら社内はプロキシ経由にして、プロキシにHostsファイル突っ込んどけばいいんじゃね
0473461
2013/05/01(水) 13:10:57.98ID:???LAN内で内向けDNSを使わない場合ならIPアドレスで直接WEBサーバにアクセスさせれば済む話なんですが
それだとWEBサーバにネームベースのバーチャルホストを運用させている場合
IPアドレスだとバーチャルホストのうちhttp.confの中で先頭に記述したバーチャルホスト1つに対してしかアクセスできないんですよね。
バーチャルホストによるドメイン名でのアクセス先ディレクトリの振り分けができなくなってしまいます。
0474anonymous
2013/05/01(水) 13:19:56.11ID:???君ができないなら外注すれば？
0475461
2013/05/01(水) 13:34:20.79ID:???外部にWEBプロキシ設置してそれを経由させる手もありますね。
しかしクライアントの台数はしょせん6台程度なのでwindowsのhostsファイルに台数分書いたほうが遥かに早いと思いました。
BINDはlinuxのbind9.8.2+bind-chrootので9.7辺りから設定ファイル位置関係(配置すべきゾーンファイル)が変わったのか、どこに置いていいのかよく分からずエラー連発で。。
ちなみにルータはバッファローのWHR-HP-G300Nで
DNSサーバ機能はありませんでした。
0477ななし
2013/05/01(水) 14:04:12.65ID:???サーバは外に公開しててそっちのDNSは登録してあるの？
ciscoだとNAT設定してあるとDNSで引いたときに
グローバル→ローカルの変換させることできるよ。
0478名無しさん＠いたづらはいやづら
2013/05/01(水) 14:09:18.88ID:???基本は同じだったと思うが
それに無理に最新版を使う必要は無いのでは？
公開する訳でもないし
６台程度で頻繁にIP変わったり
サーバーの追加削除やクライアントの追加削除が行なわれないなら
個々に記載しても問題は無いと思う
0479ななし
2013/05/01(水) 15:18:26.72ID:???lmhostsでネットワーク参照使うとか言う技が昔あったなぁ
#INCLUDE今でも有効なのかな
0480名無しさん＠いたづらはいやづら
2013/05/01(水) 16:38:54.28ID:uUm9IvBjtorrentDL系のアプリケーションが入っていました。
言った所で反発されてしまい、このままでは家族まで巻き込まれてしまいます。
そこでルーターでブロックをかけようと思っているのですが、どのように設定をすればいいのかわかりません。
どなたかご教授願います
・ 環境 使用ルーター NEC WR8700N
0481anonymous
2013/05/01(水) 17:22:13.18ID:???兄弟が入れてるとかか？
巻き込まるのは犯罪にって意味か？
おそらくポートでフィルタかけるのは無理だと思う
PCが自分の所有物ならセキュリティソフト入れて特定のソフトを起動させないようにするのが楽だと思う
0482461
2013/05/01(水) 17:23:25.76ID:???サーバは外に公開してます。
外部からの名前解決は外部のダイナミックDNSを使ってて非固定IPです。
今回は内向け専用にDNSを立てたくて、そのDNSは外に公開しません。
>>478
バージョン落として参考サイトと同じ環境でやるのも考えてます。
>>479
おお！ブロードキャストで出来るようなものがあるんですかー調べてみます。
0483480
2013/05/01(水) 17:27:21.55ID:uUm9IvBjそうです
兄弟の一人がそのソフトを入れており、DL違法に触れるようなファイルのやりとりをしている可能性が高いということです。
インターネットの契約は親なので、なんとか阻止できないものかと。
PCは各個人バラバラでパスワードもかけてあるのでなんとかルーターで塞げないかなと思いましたが無理ですか・・・
何か脅しでもかけて止めてみるとします。ありがとうございます
0484anonymous
2013/05/01(水) 17:42:53.13ID:???まず、全てを遮断する。
PPPoEブリッジ、IPv6ブリッジ、IPsecパススルー機能、UPnP機能を「使用しない」設定にする。
パケットフィルタ設定で、対象インタフェース全てにそれぞれ
・種別:廃棄、方向:in、プロトコル:IPすべて、送信元IPアドレス:any、宛先IPアドレス:any、優先度:49
・種別:廃棄、方向:out、プロトコル:IPすべて、送信元IPアドレス:any、宛先IPアドレス:any、優先度:50
を設定する。
設定直後にクイック設定Webへアクセスできなくなってしまうようなら、
対象インタフェース:LANに、予め以下のフィルタエントリを設定しておく。
・種別:通過、方向:in、プロトコル:TCP、送信元IPアドレス:自分のPC、送信元ポート番号:any、宛先IPアドレス:localhost、宛先ポート番号:80、優先度:1
その後、許可するものだけを通す設定を行う。
0485anonymous
2013/05/01(水) 17:55:47.28ID:???仮にWeb閲覧の為にポート80通したとしても
ポート80 使うP2Pの相手なら素通りしてしまうよ
また
弾かれるの気づいたらなんとしてても使いたくなるでしょ
家族ならルーター初期化してパスワードとか逆にかけたり
480に殴り掛かるかもしれん
親に説得してもらうのが一番だと思うぞ
0486名無しさん＠いたづらはいやづら
2013/05/01(水) 18:47:53.17ID:???とりあえず支障がない程度までにかけてみます。
>>485
家族の中でPCに詳しいのは私だけなので・・・
親は契約だけして管理は私がしている状況です。
やはりベストなのは本人に説得することなのですが・・・
0487anonymous
2013/05/01(水) 19:17:12.83ID:???支障がないというか
まずすべてを拒否して必要なものだけ通すってやり方
P2P以外の苦情が来るかもしれん
0489anonymous
2013/05/02(木) 15:35:33.84ID:???機器追加するか、入れ替えるしかないんじゃね
0490通りすがり
2013/05/03(金) 19:12:14.41ID:???>>まずすべてを拒否して必要なものだけ通すってやり方
それは、「情報セキュリティ」の追求には正しい姿。
で、「不便になった～！」という話は、当然ながらあり得る話。
セキュリティと利便性は シーソーゲームの関係 だからな。
ちなみに、最近まで家のRouterも似たようなコトしていた。
で、家族から苦情が噴出。理由を話しても、苦情は収まらず。
結果的に、Routerのセキュリティレベルを下げる事で解決。
それ以来、俺のPCのPFWルールが厳しくなったのは
言うまでも無い。
だが、家族の皆はそんなことには気づきもしない。
・・・ それが 一般人 というものだ。
個人情報流出やら不正アクセスが無くならない理由の
一つでもある。
0491へなちょこ”管理”者
2013/05/03(金) 20:05:32.86ID:hhEQkCMY職場の LAN をまとめて、Linux PC (Vine) をルーターとして、もう一枚安物のバッファローの
ブロードバンドルーターをかませていますが、ADSL で WAN に繋いでいます。
時々利用者に告知したいことなどがあります。一応 LAN 内にホームページを作ってはいます
が見てくれている人は少数でしょうから例えトラブル時でもあまり役に立たないと思われます。
そこで、LAN 内の PC から外側のページ(80番)に繋ぎにいったときに一度だけ告知ページに
リダイレクトさせて、確認を受け取ったらまた通常の接続に戻すようなことがしたいと考えました。
ファイアウォールのスクリプトで、
/sbin/iptables -t nat -A PREROUTING -i $LAN側IF -p tcp -s 192.168.0.xxx --dport 80 -j DNAT --to サーバー:80
という行をクライアント毎(xxx)にずらずらと書いておいて、告知ページでボタンが押されたら、
iptables の該当行番号を探してルールを削除することで何とかなるかな、と思いましたが、
これだと飛ばしたいページを指定できませんし何かとスマートではないように思います。
何かスマートな方法はありませんか？ちなみに squid を透過プロキシで経由するようにして
いますので、そちらがらみでもOKです。
0492a
2013/05/04(土) 00:36:33.24ID:8bPEV0DQ>何かスマートな方法はありませんか？
・社内メールで通知する。
・各部署もしくは上司に周知が必要な連絡事項として通達してもらう。
・そもそも情報を伝えないという選択肢。
別に外に繋ぎにいかないときは見なくてもいい情報なら↑でいいでしょ。
ていうか、そんな情報を見せたいがためだけにFWルールを変更できるんか。。
0493名無しさん＠いたづらはいやづら
2013/05/04(土) 02:38:47.33ID:???職場のPCがほぼwindowsならmsgコマンドかnet sendコマンドとかlinuxならsmbclient -Mでメッセージポップアップ送れたような気がする
Wake On LANとコマンドからのポップアップでほぼ確実に全員にメッセージ伝えれると思う
Wake On LANでPC起動してるかはpingとかarpコマンド使ってやれば何とかなる気がする
まぁ、参考になるかどうかは分からないけど職場でメッセージ伝えるだけなら大体これで間に合うと思うよ
ポップアップ見る前に消した場合とか詳細はLAN内ホームページ読め的なこと言っとけばいいと思う
0494素人
2013/05/04(土) 06:10:12.25ID:???0495491
2013/05/04(土) 09:27:45.94ID:3qRFyhzM個別にメールしたり、PC毎にメッセージを送ったりというのが確実なのは
分かっていますが、不特定多数のメンバー・PCを対象としています。なので、
その方法はなかなか難しいのです。
管理体制うんぬんの話しはありますが、そういう環境なのです。
（クリティカルな業務にはもちろん使われていません）
例としては、海外のホテルなんかで部屋の有線LANにつなぐと、
Googleに繋ごうが、最初にそのホテルのホームページにつながって、認証やら
をしてフリーにつながるようなのがあるでしょう、そういう感じです。
１． DNS (named) を触る
２． 透過プロキシサーバー(squid)を触る
３． 出口を触る(iptables)
というあたりかなと思います。自分の力業で何とかなるのは ３． ぐらいかな
と思った次第です。
Windows は全然詳しくないのですが、msg / net send /smbclient -M については
勉強します。
よろしくお願いします。
0496あ
2013/05/04(土) 09:27:48.74ID:???ttp://buffalo.jp/product/wireless-lan/ap/nfinity-highpower/fs-hp-g300n/
初回のブラウザー起動時に任意のページに転送（リダイレクト）できる機能が付いていたはず。
0497491
2013/05/04(土) 09:36:15.98ID:3qRFyhzMマニュアルを見てみました。「ポップアップテクノロジー」というやつですね。
まさしくこういう感じです。ちょっと値が張るルーターですが、検討する価値ありです。
解決できなさそうなら考えてみます。
FREESPOT (導入) とか 広告 とかがキーワードになりそうです。
ありがとうございました。
0498名無しさん＠いたづらはいやづら
2013/05/05(日) 09:59:31.94ID:???なので試しにポート開放をしてみたのですがポートというのはソフトを起動している時にしか開放されないものなのでしょうか？
試しにP2Pソフトというものをインストールしポートを指定するとその部分のポートだけは開放できていました。
開放したいポート番号が12xxx-12xxxという形なのですがこの場合はどのようにすれば開放した状態になるのでしょうか？
ルーターはPR-A300NEです
0499>>498
2013/05/05(日) 10:06:52.95ID:JR6kXMK5■ このスレッドは過去ログ倉庫に格納されています