トップページhack
988コメント493KB

ネットワークに関する疑問・質問 Part21

■ このスレッドは過去ログ倉庫に格納されています
0001_2013/03/08(金) 22:56:21.66ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

E-mail欄をsageにしたまま質問しないこと。
さらに2回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。

回答が書き込まれたら
後学のために結果を書いておくことを忘れない。

2chの使い方がわからない人は質問禁止。
0072名無しさん@いたづらはいやづら2013/03/18(月) 09:23:12.08ID:???
>>70
そのとぼけた質問をしているあなたが、実のところハッカーじゃないのかね?
0073anonymous2013/03/18(月) 09:34:33.43ID:???
>>68
ping www.google.co.jp
nslookup www.google.co.jp

上記が正常であれば
再びブラウザでhttp://www.google.co.jp/ と入力してどうなるか
上記でダメな場合はファイアーウォールソフトが誤動作してる可能性があるので無効もしくはアンインストール

XPってどうだったか忘れたがIPv6が有効になってるのであれば無効にする
すべての機器の電源OFF、ON

そこそこ利益があるのであれば業者呼んでもらったほうが世の中がうまくいくw
0074名無しさん@いたづらはいやづら2013/03/18(月) 09:59:06.55ID:???
>>62
GE-PON-ONU・CG-WLBARAGL(無線付き)はルータ
LSW3-TX-5EPLはスイッチングHUB
HOME SPOT CUBEはWi-Fi機能付き(WANとLANの分けがあるからルータかな?)
IPセグメントを同じ物使って上手く行ってないような気がしますね
全てIP自動割当(DHCP使用)ならそれぞれの場所のIPを調べてください
@ABで192.168.1.Xが二箇所以上あれば問題が有ります
(注意 それぞれの番号の範囲内で複数ある場合は正常です
範囲をまたいで有る場合が問題の可能性が有ります)

別にその方法でも問題は無いですが
個人的には、せめて1階と2階はVLANなどで分けた方がよろしいかと
検索で最初に出た製品だとBSL-WS-G2108Mこんなのとか
最近はほとんどスイッチングHUBですから余計なポートにデータが流れる事は無いですが
何となく個人的には嫌い あくまで個人的な我侭です
例:
外---GE-PON-ONU---HUB(VLAN)---自宅2階
                   |
                 自宅1階

ネットワークの組み方は一つでは無いので予算的に余力があれば
業者に相談する事をお勧めします
0075anonymous2013/03/18(月) 10:55:59.02ID:???
>>70
悪用って何?

想定がよくわからんが
仮にBBSにIPアドレスが書込みと同時に表示されるものがあったとして

君の書きこみを不快に思ったやつが
そのアドレスめがけて多量のパケット送る事やポートスキャンしてPCやルーターにセキュリティ上弱いところがあった場合は、
その度合いに応じていろんな事が可能になる場合がある
0076名無しさん@いたづらはいやづら2013/03/18(月) 13:03:18.18ID:???
>>70
個人を狙ってIPからクラッキングされる可能性で言えば相当低い
クラッキングできるような奴の恨み買ってるなら別だけど
仮にそういうのに恨み買ってるとしてもIPにポートスキャンかけて脆弱性のあるアプリケーション探すより>>70の使ってるメールアドレスに脆弱性を突くリンクとかを載せて送った方が踏む可能性も高いからね
対策するとするなら不審なメールを開かないようにする、もしくは添付ファイルとかメールのリンクを踏まない
ブラウザのjavascriptを許可したサイト以外実行しないようにする
ブラウザでjavaアプリケーションの実行をしないようにjavaの設定を変更する
ブラウザでフラッシュを許可したサイト以外実行しないようにする
ソフトウェアのアップデートは最新の状態にしておく
ウィルス対策ソフトを入れておく(無料のならavast、avg、avira、mseとかがある)
不要なサービスやスタートアップを常駐させない
外部に向けてポートを開かない
フォルダオプションの隠しファイル、隠しフォルダ、および隠しドライブを表示するにチェック
フォルダオプションの保護されたオペレーティングシステムファイルを表示しない(推奨)のチェックを外す
フォルダオプションの登録されている拡張子は表示しないのチェックを外す(hoge.txt.exeみたいなtxtに見せかけた実行ファイルとかがある)
他にも対策法は色々あるけどそれを書くには余白が狭すぎる
0077名無しさん@いたづらはいやづら2013/03/18(月) 15:59:17.44ID:???
一般的には、それを逆恨みと言う。
0078名無しさん@いたづらはいやづら2013/03/18(月) 16:15:11.57ID:???
どんな攻撃を仕掛けようが、
攻撃した犯人が分からないのならいざしらず、分かっている場合は別ですがなにか?
0079名無しさん@いたづらはいやづら2013/03/18(月) 17:13:42.70ID:???
他人のパソコンをハッキングして、常識のなことやって喜んでいるのは、
世間広しといえども、お前らしかおらんやないかい。
0080名無しさん@いたづらはいやづら2013/03/18(月) 17:29:17.61ID:???
そこらにいる普通の一般庶民がそんな悪質なことやってるのか?

他人から批判されるようなことをしでかしておいて、批判した人を叩く。
批判されて当然のことをやっている方がおかしいのに、なにがハッキングなんさ?
だから逆恨みだって言ってるじゃないか。
何もなければ、普通は文句の一つも言わんし、誰が批判なんかするのかね?
0081_2013/03/18(月) 18:03:23.21ID:???
>>69
最近の病院はネットワークで繋がれていて
保険証の番号から他院のカルテとかも参照できるよ。
0082名無しさん2013/03/18(月) 18:42:25.01ID:???
>>81
レセプト請求は?
隼は出来ないでしょ?
0083名無しさん@いたづらはいやづら2013/03/18(月) 20:11:00.52ID:???
>>70
うむ。ついでに別件のことだが言っておく。
あたな、別のサイトにくずうpしたろ?
言っとくが、俺はやられたら、やり返す性分だということを忘れるな。
0084名無しさん@いたづらはいやづら2013/03/18(月) 20:29:47.16ID:???
基地外警報発令
0085anonymous2013/03/18(月) 20:40:10.70ID:???
>>82
「IP-VPN接続」ではできないけど、「インターネット(IPsec+IKE)接続方式」ではできるよ。
http://flets-w.com/solution/plan/receipt/method.html
00862013/03/18(月) 20:59:20.58ID:???
win7最新アップデート
ネットが1時間毎に切断される

よく切断されるので、時間を計ってみたら1時間ごとに切断されるようになります
しかしすぐに回復するのですが、オンゲ中での出来事なのでかなりのストレスになります
もう1つのPCでニコ生を流し、切断のタイミングでそちらを見ても問題なく流されているので
ルーターがというのはないと思います
ネットは光で、モデム>ルーター>ハブで接続
ハブでの接続先が切断が起こるPCと起こらないPCです

ここ数日のうちに起こり始めた出来事なんですが、原因は何が考えられますか?
0087i2013/03/18(月) 21:48:25.12ID:???
>>86
>>19
00882013/03/18(月) 22:12:54.72ID:???
自己解決
IP6がどうとかでした
0089Y2013/03/18(月) 22:50:41.37ID:???
多分ハッカーさんなら、美男子だからこれぐらいのこはできるだろう。
http://xhamster.com/movies/764662/jpanese_crossdresser_2.html

それとも、こんなこともできないか?
http://xhamster.com/movies/568595/amateur_japanese_ts_part_1.html
0090名無しさん@いたづらはいやづら2013/03/19(火) 00:52:51.25ID:2YWzZ700
スマホをwifiにつなげたいのですが
無線ルーターのMACアドレスフィルター項目が5つしか
ありません。

その場合無線でつなげられるのは5つまででしょうか???
追加タブなどなく困りました。

PC、プリンタ、3DS、Wii、スマホ2台

詳しいかたアドバイスお願いします。
0091_2013/03/19(火) 01:23:09.02ID:???
>>90
普通のルーターならMACアドレスフィルターをかけるかどうか選べるはず。
君のルーターがそうなっているかどうかは機種名とか書いてもらわないと調べようがないな。
0092名無しさん@いたづらはいやづら2013/03/19(火) 01:24:09.68ID:???
>>90
無線ルーターの説明書や公式HPとかにMACアドレス登録数の上限書いてないの?
書いてないならメーカーに問い合わせて確認することだな。
0093名無しさん@いたづらはいやづら2013/03/19(火) 01:32:35.91ID:EeeOSp6b
>>90
macアドレスフィルター使わずにwpa2の規格使って通信すればいいんじゃない?
ネットワーク上から直接プリンタでダウンロードして印刷しないなら有線でPCとプリンタ繋げば一台分空く
それかアクセスポイント化できるPCの無線子機買ってくるとか、PC点いてないと通信できないけどね
macフィルタ使わないといけないならもう一台アクセスポイント増やすしかない
0094名無しさん@いたづらはいやづら2013/03/19(火) 01:39:51.76ID:???
>>91
>>92
>>93
ありがとうございます。
IOデータの古い無線機なのですが、
(WN-G54/R3)
MACフィルター登録が5つまでなので、
手動でデータベースからMACアドレス入れてみました。

が・・失敗

スマホでは「認証されませんでした」です。
諦めるしかないのかな・・・
0095名無しさん@いたづらはいやづら2013/03/19(火) 01:41:42.92ID:???
>>93

> macフィルタ使わないといけないならもう一台アクセスポイント増やすしかない

もう一台ルーター購入ってことでよろしいでしょうか?
0096名無しさん@いたづらはいやづら2013/03/19(火) 01:47:30.19ID:???
すません。
調べたらありました。
やはり5台までです。

私でもアクセスポイント増やすことは可能でしょうか・・・
0097名無しさん@いたづらはいやづら2013/03/19(火) 02:34:12.82ID:EeeOSp6b
>>96
WN-G54/R3に有線ポートあるじゃん?
そこに新しく買ってきたアクセスポイント機能のあるルータをアクセスポイントモードとかで繋げばいいだけ
買う時に店員にでも聞けばどういう機能搭載してるかとか説明してくれるだろ
0098難しい2013/03/19(火) 02:46:08.67ID:???
すいません。パケットの中身がどう構成されていて実際にどのように見えるのか興味があり、wiresharkをインストールして見てみたのですが、
キャプチャ開始したらズラ〜っと止まる事なくパケットが流れていてあれをどうやって解析するんでしょうか?
いちいちある瞬間のところでキャプチャ停止するんですか?
それとも膨大なログファイルに保存しておいてあとから見たいパケットや、見たい時刻のパケットを探したりするんでしょうか?

キャプチャ中のどんどん流れていくパケットをリアルタイムで覗いて解析するのがかなり難しいです。
その前にパケットの中身の見方がよくわかりませんが^_^
0099ななし2013/03/19(火) 07:16:58.05ID:???
リアルタイムでパケット解析出来るとか人間技とは思えんな
0100名無しさん2013/03/19(火) 08:39:12.43ID:???
>>85
そりゃそうですけど余分なコストがかかりますね。
本来はフレッツだけで請求できるので。
0101名無しさん@いたづらはいやづら2013/03/19(火) 09:24:11.32ID:EeeOSp6b
>>98
httpとかならアクセス前に起動→ページ開く→読み込み終わったら停止
ウィルスとかならVPC上でウィルス動かして特定パターンのパケットキャプチャしてフィルタリングするから1分くらいかな
ゲームの解析とかは逆アセンブルした方が早いし、ほとんどの場合crypt系の関数使われてるから暗号化された通信を複合化してからキャプチャすることの方が多い
まぁ、RFCの技術仕様と照らし合わせて解析していくのが基本
リアルタイム解析するのとか社内PCからパケットが大量に出てくる場合とかパケットの異常検知した場合じゃない?
一般家庭で使うのに通信ログ常に取ってることなんて普通無いからリアルタイム解析はしない
結局パケットなんて1分ほど取ればほとんど同じパターン化されたパケットなんだから仕様理解してれば読むパケットは少ない
01022013/03/19(火) 11:00:24.79ID:???
>>98
具体的にパケットの中身の何が見たいのか、何を調べたいのかを述べてないと、
やりたいことの趣旨が分からない。
例えば、ARPなんかは常時吐き出されているし、Webページ閲覧したACKのリクエストなのか、
送信元と送信先がどちらになっているのか、パケットの何を調べたいのかが不明。
01032013/03/19(火) 12:34:44.71ID:???
フィルタリングの仕方にもよるが、ログ情報で分かることは次のとおり。

1 IPアドレスまたは、リモートホスト名。
2 リモートユーザー名と認証時のユーザー名。
3 アクセス日時。
4 "GET /img/mtdc.gif HTTP/1.1"リクエストヘッダー・ファイル名・プロトコルバージョン。
GETはGET方式での呼び出し、POSTはPOST方式の呼び出しになる。
5 ステータスコード。
6 転送されたバイト数。ヘッダ行はなどは含まれていない。
7 http://www.yahoo.co.jp/";呼び出し元のURL。
8 OS情報、ブラウザの種類ほか。
0104anonymous2013/03/19(火) 13:35:50.32ID:???
>>98
どこぞにtelnetするのをキャプチャすれば?
フィルターかけてみればリアルでもわかりやすいでしょ
0105名無しさん@いたづらはいやづら2013/03/19(火) 14:07:39.47ID:???
>>97
ありがとうございます!!!
電機屋いってみますね。
0106成せば成る、絶対に!2013/03/19(火) 16:22:41.95ID:???
ログのお話してが出ていたので、参考になりました。
僕も、Ethernet上のパケットのログを取ることにしました。
これなら、ネットワークインターフェイスの設定でなんとでもなりそうです。
ルーターの配下にHABから分岐した別のPCに接続して、365日、24時間フル稼働でログを収集します。
未知の攻撃に備えるために、いつ、誰が、どのような方法でアクセスしたのか、詳細にログを取って徹底的に調べ倒します。
0107質問2013/03/19(火) 16:47:11.64ID:???
os win7prox64
ソフト、機器 IE.atarm
プロパイダ AUひかり

ホームページを立てるためにポート8548を開いたのですがしばらくするとアクセスできなくなってしまいます。勝手にポートが閉じられてしまっているようなのですがどうなのでしょうか?

終端装置のポートマッピング、パソコンのIP固定、ファイヤーウォールの設定をおこないました。
よろしくお願いします。
01081072013/03/19(火) 16:47:57.80ID:qjwaY/gS
下げてしまいました
ごめんなさい
0109名無しさん@いたづらはいやづら2013/03/19(火) 18:03:34.81ID:???
種の絶滅なんかよりよっぽど深刻な問題だと思うよ。これは
子供の内から朝日なんか読んでたら将来的には日本がそれだけ「愚かな」大人ばかりの国になってしまう
だいたい産経はどうしたんだ
ちょっと前まではいつか来るその日のために諦めない、みたいなCMをやってたのに
最近はテレビじゃ全然見掛けないじゃないか
この国を完全に諦めてしまったのか
拡張だって行儀が良すぎるんだ。
もっと朝日みたいにヤクザまがいの強引な押し売りをやらなきゃ駄目だ
いい物は、本物は、押し付けてでも読ませなきゃ駄目なんだ
今この国には悠長な事をやってる時間なんか無いんだ
自民党が政権を取り戻したらNHKなんか任意契約にしていいから
一世帯に一部、産経を強制的に取らせる法案でも作らないと駄目だ
国民が目を覚ますのを待っていたんじゃ間に合わない
これはそのぐらい急を要する危機なんだ
0110アンビリーバーボー@(基地外に青龍刀)2013/03/19(火) 18:38:08.29ID:???
>>109
その持論をここで唱えてどうなる?
0111名無し2013/03/19(火) 23:36:54.42ID:???
ルータでUPnP無効にしているのになぜかμTorrentで通信できるんですか
μTorrentはUPnPでマッピングするんですよね?
開放くんだとちゃんと開放できないんですがなぜですか?
01121032013/03/19(火) 23:51:20.95ID:???
>>103に対しての訂正です。
wiresharkは、フィルタリングできなかったみたいです。
自分が使っているパケットキャプチーと同じように考えてしまいました。
すみません。
0113anonymous2013/03/20(水) 03:20:15.39ID:???
>>111
IPv6で通信してるんじゃない?
μTorrent自身がTeredo機能を持っているようだし。
0114X2013/03/20(水) 10:35:43.05ID:???
IPV6を無効。

http://blogs.technet.com/b/jpntsblog/archive/2010/06/17/ipv6-3.aspx
0115X2013/03/20(水) 10:38:37.02ID:???
ブラウザーがFierFoxなら、

http://lachen.cocolog-nifty.com/blog/2005/12/firefox.html
0116X2013/03/20(水) 10:48:36.16ID:???
Teredo機能

http://technet.microsoft.com/ja-jp/library/bb457011.aspx
0117名無しさん2013/03/20(水) 11:44:49.17ID:???
>>111
『開放くんだとちゃんと開放できない』の原因は分からないが
μTorrentはデュアルスタックなんだから積極的にIPv6を使えば良い
IPv6での通信はPCのIPv6グローバルアドレスを使って通信するから、
IPv4での通信時には必要だった静的NAPT設定(俗に言うポート開放、
ポートマッピング)が不要だからUPnPや開放くんも不要
IPv6パケットフィルターの開閉だけで制御できるから初心者でも簡単
0118hoge2013/03/20(水) 18:56:25.57ID:???
解放しなくてもある程度なら通信するんじゃね?
0119ナナシ番長2013/03/20(水) 20:06:52.73ID:???
このスレで、ハッキングした人と、された人の不思議な関係が成り立っているじゃないですか(笑)
01202013/03/20(水) 21:52:01.52ID:???
どうしたん、誰もいないん?
し〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜と、静まり返ってますよ。
01211112013/03/21(木) 08:14:58.26ID:???
>>113
>>117
すみませんIPv6は切ってあります
netstatでもv4アドレスになってます
0122anonymous2013/03/21(木) 08:43:42.69ID:???
でμTorrentがリッスンしてるようなポートはあるのかね?
0123名無しさん@いたづらはいやづら2013/03/21(木) 08:45:21.63ID:???
もしかしたら他のソフトとポート被ってるんじゃね?
0124名無しさん@いたづらはいやづら2013/03/21(木) 11:36:13.31ID:???
>>121
v6有効に戻せばええやん
わざわざ切らんでも
0125ななし2013/03/21(木) 12:51:17.19ID:???
>>111
なんなんでしょうね?何がしたいのかさっぱり意味不明です。
しいて言えば、ルーターに不具合があるのかもです。
一度、ルーターの製造元に連絡されて、「これはいったいどうなってるんだ!」と、文句言ってみるのも、
適切な処置ではないでしょうか?
0126分かりたい2013/03/21(木) 21:05:28.51ID:???
プライベートIP設定したりlinuxで公開サーバ立てて、ルータのポートフォワーディングなど基本的な設定ばかりはやってきたのですが
パケット解析やプロトコルに関して全然くわしくありません。
例えばリクエストに対してAckを返すなど。。。そこまでは見ないから。
なのでこのたび、一からネットワークの勉強をしたいと思いました。

これはかなりわかりやすいというネットワーク学習のための基礎から解析までを図入りで説明した超オススメサイトはありませんか?
0127ベストアンサー2013/03/21(木) 21:25:02.77ID:???
>>126
ITProなんかどうですか、
初心者から、上級者まで愛用されているサイトだと認識しています。
http://itpro.nikkeibp.co.jp/
0128分かりたい2013/03/21(木) 22:05:43.06ID:???
>>127
ありがとうこざいます!
0129wireshark2013/03/21(木) 22:34:51.24ID:???
>>126

プロトコルを理解したいならココがオススメ。
 Roads to Node ( http://www5e.biglobe.ne.jp/%257eaji/ )

本になるが、パケット解析ならコレが面白い。Wiresharkと併用でドウゾ。
 実践 パケット解析-Wiresharkを使ったトラブルシューティング
 ( http://www.oreilly.co.jp/books/9784873115696/
0130分かりたい2013/03/21(木) 22:52:00.89ID:???
>>129
ありがとうございます。
itproと合わせて勉強してみます(( _ _ ))
0131名前2013/03/21(木) 22:56:26.55ID:P1Wsiiwb
現在、フレッツ光をマルチセッション(プロバイダ2社と契約)で使っています
この度、ひかりTVに契約しなければならなくなったんですが、ひかりTVってひとつのセッションを使用しますか?
するなら、ひとつ解約しないといけないので、どうなのか教えて頂きたいです
0132anonymous2013/03/21(木) 23:12:01.07ID:???
>>131
ひかりTVはIPv6 IPoE(IPv6 over Ethernet)でNGN側と通信するから
PPPoEセッションは使わないよ。

【貧者の】ひかりTV part31【CS or ケーブルTV】
http://toro.2ch.net/test/read.cgi/esite/1305375041/
【NTTぷらら】ひかりTV part34【AKBガチでコント()】
http://toro.2ch.net/test/read.cgi/esite/1316068969/
0133anonymous2013/03/21(木) 23:17:23.66ID:???
>>131
http://www.rtpro.yamaha.co.jp/RT/FAQ/FLETS-HIKARI-NEXT/hikari_tv.html
0134ななし2013/03/21(木) 23:18:41.72ID:???
ひかりTVがセッション使うかどうかはしらんが、セッション足らないなら追加すればいんじゃないのか
0135初心者2013/03/22(金) 04:24:15.18ID:???
例えば光回線(NTT光として)1ラインに対してプロバイダを複数契約してルータに複数プロバイダを設定すると
ルータのWANポートは物理的に1つでも
その1つのWANポートに対してプロバイダAから付与されたグローバルIPアドレスと
プロバイダBから付与されたグローバルIPアドレスの2つが設定される事になるのでしょうか?

もしそうであれば、ネットをするときはどちらのプロバイダでネットに接続されるんでしょうか?
2プロバイダを1つのルータ(1光ライン)に設定した事がないので疑問です。
0136nanashi2013/03/22(金) 09:38:45.11ID:???
>>135
なるほど、家庭用ルータの「WANポート」という表現が誤解を招いてるんだな…
内部的に正確に言えば、WANポートはIPアドレスなし。PPP仮想インターフェイスにプロバイダからIPアドレスが振られる。
2つと同時接続すると、仮想インターフェイスが2つできる。どちらのインターフェイスから出て行くかは、NAT/リバースプロキシ/ポート開放やルーティングの設定による。
0137名無しさん@いたづらはいやづら2013/03/22(金) 09:52:25.61ID:???
>>135
>1つのWANポートに対してプロバイダAから付与されたグローバルIPアドレスと
>プロバイダBから付与されたグローバルIPアドレスの2つが設定される事になるのでしょうか?
そんな感じです
>ネットをするときはどちらのプロバイダでネットに接続されるんでしょうか?
ルーティングやデフォルトゲートウェイなどの設定で変わります
機種によっては色々設定可能です
取り合えず、心配ならサポートに問い合わせて見ては?

>>134
フレッツ光のサービスでセッションのみ追加と言うのありました?
ビジネスタイプなら4セッションだった気もするけど・・・普通の二倍以上の値段だったような
0138anonymous2013/03/22(金) 10:29:30.50ID:???
>>135
>>136氏の内容に補足
NTT東西フレッツ光の場合はIP over Ethernetによる通信も伴うから
PPP仮想インターフェイスとは別に、WANポート(IPoEインターフェイス)にはNTT東西からIPアドレスが振られる。
そしてこれはデュアルスタック(IPv4とIPv6の併用)になっているからIPv4アドレスとIPv6アドレスの両方を持っている。
IPoEインターフェイスでのIPv4通信はインターネット通信には使われず、ひかり電話やデータコネクトなど主にNTT東西のサービスで使われる。
IPoEインターフェイスでのIPv6通信はフレッツ光利用者同士の直接通信やインターネット(IPv6 IPoE)接続、ひかり電話やデータコネクト、ひかりTVなどで使われる。

>>137
あるけど>>132に書いたとおり、貴方には不要だよ。
NTT東日本は「フレッツ・セッションプラス」
http://flets.com/sessionplus/
NTT西日本は「フレッツ・セッションプラス」(フレッツ 光ネクスト、フレッツ 光ライト用)と「フレッツ・プラス」(Bフレッツ、フレッツ・ADSL用)
http://flets-w.com/session_plus/
http://flets-w.com/plus/tokuchou/
01391382013/03/22(金) 10:36:51.99ID:???
>>137
>>131の人とは別人かな、ゴメン。
0140'2013/03/22(金) 11:35:43.39ID:???
やったことない複雑な環境を構築しようとしている努力が偉い。
俺が加入しているプロバイダーの環境では、理論的に無理な話しだよ。
0141名前2013/03/22(金) 17:55:58.25ID:???
>>132>>133
ありがとう、解約しなくてよかってよかった
0142初心者2013/03/22(金) 18:13:05.97ID:???
>>136
>>137

なるほどです。プロバイダの数だけWAN側にPPP仮想インターフェイスができ、それにグローバルIPが振られるんですね。
今は普通にプロバイダ1つでルータのLAN側IPアドレスを単純に192.168.1.1にしているのでPPP仮想インターフェイスの存在に気づきませんが、
PPP仮想インターフェイスが2つの場合は
LAN側のIPアドレスも192.168.1.1のように1つだけではなく、
192.168.1.1と192.168.1.2みたいに2つのLAN側仮想インターフェイスを設定可能になり、
クライアントからはどちらのデフォルトゲートウェイを使うかを指定する事によって好きな方のプロバイダでネットに繋がる感じになのでしょうか?



★クライアントでデフォルトゲートウェイ(LAN側仮想インターフェイス)をそれぞれ指定したイメージ。

LAN側仮想インターフェイス(192.168.1.1)→PPP仮想インターフェイスA→プロバイダAに繋がる

LAN側仮想インターフェイス(192.168.1.2)→PPP仮想インターフェイスB→プロバイダB


頭が硬くてすみません。
0143名無しさん2013/03/22(金) 18:28:41.58ID:???
>>142
http://www.rtpro.yamaha.co.jp/RT/FAQ/PPPoE/multi-session-example.html
こういうの見たほうが把握しやすいよ
各コマンドの意味はコマンドリファレンスに載ってる
http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/
0144ISP2本だて2013/03/22(金) 19:03:35.12ID:OB34mxyw
質問よろしくお願いします
FREEBSD7.3でサーバーを建ててます
二つのISPと契約があり、GMOの固定IPで100M(ISP_A)、auひかりの動的IPで1G(ISP_B)です
nicは外用、内用で各1枚、ISP_A,Bは同一ネットワークでHUBにて接続されています
外からの接続(ssh等)はISP_Aで行ない、内から(WEB巡回等)はISP_Bで通信する事を目標にしています

全てをISP_Aで行なう事は出来ていますので、基本的なipfilter、ipnat、routed、sshd、namedの設定は大丈夫だと思います
ここでrouteコマンドでdefaultゲートウェイをISP_Bに向けると、内からのWEB巡回等は出来るのですが外からISP_A経由の接続は出来なくなりました

この時、外の端末のIP宛ルートを静的routeでISP_A経由に指定すると目標を達成出来る事も確認しました

これを自動で出来るソフトウェアはご存知ないでしょうか?
それとも設定がいけないのでしょうか?

ルーターの型はISP_A,Bで違いますがどちらもatermシリーズです
設定ではDMZに当該サーバーを指定しています

出先からなので足りない情報がありましたら後ほど補足します
是非知恵をお貸しください
0145rap2013/03/22(金) 19:05:22.45ID:???
質問です
マルチセッションっていうのを最近知ったのですがこれを使えば
とある特定サイトはプロバイダA、他はプロバイダBっていうふうに
ルーターが自動的に振り分けるのを出来たりしますか?
0146a2013/03/22(金) 20:22:23.38ID:???
>>145
>>143
0147名無しさん@いたづらはいやづら2013/03/22(金) 20:51:20.08ID:8sajQytz
http://www.atmarkit.co.jp/ait/articles/1303/22/news098.html
の記事の中で、「101.106.25.105」をプライベートIPアドレスとして利用していたとあります。
ですが、whoisでみるとBeijing Teletron Telecom Engineering Co., Ltd.と中国の会社が保有しています。
これはどういうことなんでしょうか?プライベートIPアドレスって10、172、 192のあのやつだけじゃないんですか?
0148anonymous2013/03/22(金) 21:10:22.10ID:???
>>147
プライベートアドレスだのグローバルアドレスだのというのは
単なる定義やガイドラインであって、強制力や拘束力は無い。
自分が管理するネットワークの中にどんなアドレスを割り当てようが管理者の自由。
例えばwww.google.comで使われている173.194.38.84や
www.yahoo.co.jpで使われている124.83.235.204を自分のLAN内に割り当てても
誰からも咎められる事はないし誰にも迷惑は掛からない。
0149anonymous2013/03/22(金) 21:21:54.13ID:???
無線ブロードバンドルータに付属するLAN端子付きの無線子機
(イーサネットコンバータなどとも言う)ってありますよね。
これは、ネットワーク機器の種類としては、何に相当するのでしょうか。
ブリッジでしょうか?
と言いますのは、この子機自体がIPアドレスを持っているのを知って
不思議に思ったのです。
単なるハブだったらIPアドレスは持たないですよね?
0150名無しさん@いたづらはいやづら2013/03/22(金) 21:33:18.20ID:???
ブリッジ+WEBサーバー
01511472013/03/22(金) 21:38:00.15ID:8sajQytz
>>148
ありがとう。でも、そうすると実際にそのIPアドレスを持ったサーバのサービスは利用できなくなりますよね。
そのデメリットがあるにも関わらず、そういう利用の仕方ってするもんなんでしょうか?
何か理由とかあったら教えてください。
0152anonymous2013/03/22(金) 22:08:04.94ID:???
>>151
個人が行っても特にメリットはないよ。
「俺はGoogleと同じIPアドレスを使ってるぜ」という自己満足ぐらい。
ネットワーク関連の開発・研究機関だとThe Internetを擬似的に
再現しての動作検証や、特定のIPアドレスをトリガーとする
マルウェアの検証などで利用するんじゃないかな。

そのIPアドレスを持ったサーバのサービスを利用しない
ことが明らかであれば、デメリットには成らないよね。
>>147の記事にある「101.106.25.105」のサービスを、貴方は利用する?
そのサーバにアクセスする必要がある?
答えが「ノー」なら貴方にとってデメリットではないよね。
最近はRIR間でのIPv4アドレス移転が行われるようになったから、
貴方が利用するサービスにそのアドレスが移転する可能性はあるけどさ。
0153anonymous2013/03/22(金) 23:42:46.36ID:???
>>149
WEBブラウザでアクセスして無線LAN関係の設定をする必要があるから。
有線のハブでも業務用の高機能なものはIPアドレスを持つものがある。
0154初心者2013/03/22(金) 23:53:21.74ID:???
>>143
ありがとうございます。
まずはそちらを見て勉強してみます。
0155wireshark2013/03/22(金) 23:53:25.02ID:???
>>144

>>これを自動で出来るソフトウェアはご存知ないでしょうか?

申し訳ないが知りません。

>>それとも設定がいけないのでしょうか?

好ましくは無いですね。
往路がISP-A経由で、復路がISP-B経由でしょ。
片方向ルーティングになるから、一部の機器では不具合に陥るかも。
昔、「(ScreenOSでは)やってはいけないこと」と聞いた記憶があります。

キチンとRoutingTableを組むのが正解かと。
IP指定が難しければ、せめてport指定のポリシールーティングとかで。
0156wireshark2013/03/23(土) 00:08:11.38ID:???
>>155
自己レスです。
公式には「片方向ルーティング」という言葉はありませんので、念の為。

「Synパケットに対してSyn/Ack〜が帰らない」
又は
「Synパケットが無いのに、Syn/Ackだけが送られてくる」
という状態を言う 俗語 と解釈して下さい。

私が聞いた時は「(Router/FWが)異常なパケットと認識する事がある」
とのコトでした。
0157___2013/03/23(土) 00:41:48.24ID:???
ふ〜ん。
0158名無しさん@いたづらはいやづら2013/03/23(土) 05:40:00.72ID:???
12.34.11.11ってどこのIPだか教えてください
DNSらしいんですが・・・
0159whoisでは2013/03/23(土) 06:27:03.18ID:6rJbFq+M
amerisuites hyattというホテルチェーンが保持してるみたい
0160名無し2013/03/23(土) 08:32:11.27ID:???
インターネット---HGW(ルータ)192.168.1.0/24---192.168.1.100無線ルータ192.168.2.0/24

表記が間違ってたらすいません。
こんな感じで繋いで、HGWと無線ルータに静的ルーティングってやつを設定したいのですがうまくいきません。
HGW:PR-400NEには静的ルーティング設定という項目があったので
宛先192.168.2.0/255.255.255.0、IF LAN、ゲートウェイ192.168.1.100、としました。
無線ルータ:LAN-WH300AN/DGRにはそういう項目そのものが見当たりません。
項目がないということは出来ないということでしょうか。
0161不明なデバイスさん2013/03/23(土) 09:33:59.34ID:???
>>160
静的ルーティングを使うならNATPを無効にしないと駄目だな。
0162無知2013/03/23(土) 11:54:13.84ID:???
当方、沖縄住みでオンラインゲームをやってるのですが
ゲームサーバーが東京にありPINGが高くなってしまい困っているのですが、
距離的な問題はどうしようもないものなのでしょうか?

IIJ等で専用回線?等を契約すれば改善するものなのでしょうか。
少しでもPINGを下げたいのですが何か方法がありましたら教えてください。
01632013/03/23(土) 12:18:29.77ID:???
>>162
PING値とかが何を指すのか知らんけど、遅延時間はどうしても限界がある。
東京沖縄間のRTTは専用線でも35msは見込んだ方がいい。
100Mbpsの広域イーサネット回線なら月額60万円くらいかな。
0164無知2013/03/23(土) 15:11:52.45ID:???
>>163
回答ありがとうございます。
やはり厳しいものなんですね。
潔く諦めることにします。
0165anonymous2013/03/23(土) 15:45:07.32ID:???
>>160
LAN-WH300AN/DGRのNAT機能を「無効」にする必要があるよ。
http://www.logitec.co.jp/MANUAL/lanwh300andgr/lanwh300andgr_um.pdf#page=54

LAN-WH300AN/DGRに於ける静的ルーティング設定は
[詳細設定(上級者向け)]→[WAN]→[固定IP]にある
「プロバイダから指定されたデフォルトゲートウェイアドレス」入力欄。
http://www.logitec.co.jp/MANUAL/lanwh300andgr/lanwh300andgr_um.pdf#page=27
ここにPR-400NEのLAN側IPv4アドレスを(192.168.1.1かな?)を入力する。
ゲートウェイのアドレスを1つ(デフォルト)しか指定できないことからも分かるように、
ここで指定したゲートウェイ以外のゲートウェイを使うことはできない。

「IPv6 Bridge」と「PPPoEパススルー」を無効にする。
http://www.logitec.co.jp/MANUAL/lanwh300andgr/lanwh300andgr_um.pdf#page=58
特に「IPv6 Bridge」が有効になっていると、セグメントを2つに分けたように見えても
IPv6ではセグメント(リンク)が分かれておらず、IPv4とIPv6とでネットワークの論理構造が違ってしまう。
http://www.v6pc.jp/jp/pdf/20111124_v6fix.pdf#page=45

LAN-WH300AN/DGRのLAN側セグメントでもフレッツのIPv6を利用したいのであれば、
LAN-WH300AN/DGRと平行にIPv6ルーターを設置するか、
LAN-WH300AN/DGRをデュアルスタックルーター(ヤマハNVR500など)へ置き換えよう。
PR-400NEに於けるIPv6の静的ルーティング設定は
DHCPv6-PDのルートインジェクション機能によって自動設定されるから
手動設定は不要(手動での設定はできない)。

[PR-400NEの内蔵スイッチングハブ]
    │      │   │
    │      │ [PC等(1セグメント目)]
    │      │
[IPv6ルーター] [LAN-WH300AN/DGR]
    └────┘   │
              [PC等(2セグメント目)]
0166名無し2013/03/23(土) 17:19:58.53ID:???
>>165
詳しく解説いただいてありがとうございます。
感激の涙のせいで後半はよ見えませんが
教えていただいた通りやってみます。
0167ななし2013/03/24(日) 11:16:11.40ID:???
>>145
グローバルIPベースなら結構簡単。
URLベースでルーティングしたいなら対応してるルータじゃないとダメ。
0168anonymous2013/03/24(日) 11:46:40.34ID:???
しばらく様子見ておられたみたいですね。
レス中断していたので、いよいよ開始ですねw
0169002013/03/24(日) 15:39:06.10ID:kCQu05RG
質問です
オンラインゲーム(ガンダムオンライン)をプレイしていると1時間毎に切断されます
何回も続くので調べたところ、ネットワークの詳細で、リースの有効期間が丁度取得日の1時間後でした
また切断されるのも同じタイミングでした
ルーターの設定で24時間にしましたが、この現象が発生したのがここ最近で
2週間くらい前まではこんな事が全くありませんでしたし
別のゲーム(PSO2)では約1週間つけっぱなしでも切断されることはありませんでした

24時間以上ぶっ通しでプレイすることはありませんが
今になって1時間ごと(設定どおり?)に切断されるようになったのはなぜなんでしょう?

OS:windows7
光----モデム----MN8300---FS708EXv1---現PC(全部有線)
0170hoge2013/03/24(日) 16:29:37.29ID:???
設定を24時間にしてからは切断されることは無くなったのですか?

別のゲームで1週間繋ぎっぱなしだったのはここ2週間の間でのことですか?

現象が出始める前にWINDOWSやガンダムオンラインのアップデートはありませんでしたか?

ここら辺が曖昧なので補足願います
01711692013/03/24(日) 20:58:44.44ID:kCQu05RG
設定を24時間にしたのは今日で、今現在切断されることはないです
PSO2はもうプレイしていないでの試していません
アップデートは両方ともありました
(ただガンダムオンラインスレ内で聞いてみても同じ現象はいない感じでした)

さらに補足ですが、1時間ごとに切断されても5秒くらいすると問題なく繋がります
(PCなどの再起動無し)
0172wireshark2013/03/24(日) 21:42:26.02ID:???
>>171
申告症状だけで想定すると・・・
 1) DHCPの再リースでIPアドレスが再取得される。
 2) 基本的に同番取得だが、一応再取得なのでセッションはリセット。
 3) なので送出ポート番号(又はRouterのSTATUS記憶)は変更。
 4) 従って、上位レイヤでは「セッション断」の扱いになる。
 5) 結果的に、アプリの動きとしては「切断」になってしまう。
・・・という状態になっている思われ。

あと、的外れかもしれんが、RouterのKeepAlive設定の問題
・・・って事ないよね。
「常時接続する」or「リクエスト時に接続する」ってやつ。
Router機種毎に文言は違うけど。
■ このスレッドは過去ログ倉庫に格納されています