トップページhack
988コメント493KB

ネットワークに関する疑問・質問 Part21

レス数が950を超えています。1000を超えると書き込みができなくなります。
0001_2013/03/08(金) 22:56:21.66ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

E-mail欄をsageにしたまま質問しないこと。
さらに2回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。

回答が書き込まれたら
後学のために結果を書いておくことを忘れない。

2chの使い方がわからない人は質問禁止。
0930anonymous2013/08/04(日) NY:AN:NY.ANID:???
>>929
これを「の」に変換して解釈するのは無理ですよ
何ですかカメラのセキュリティってのは

ミスを指摘されたら、まずは素直に詫びて訂正する
それが大人です
キレるのは最悪の対応です
09319172013/08/04(日) NY:AN:NY.ANID:rsCCn/5Z
なんだか楽しそうですね、少しお邪魔します

>>926
やっぱりそれで確かめるのが早いですね、試してみます
これでWin7が原因でないなら本格的に迷宮入りですなぁ......

それとRadishではなくRBBのGIGA測定で計測してみてところ、下り120Mbps,上り230Mbpsという結果になりました....
この場合、どっちを信じれば良いのでしょうか
Radishを信じると「上りに比べて下りが極端に遅い」RBBを信じると「1Gbpsプランなのに両方遅い」でどちにしろ問題ですけどね
0932名無しさん@いたづらはいやづら2013/08/04(日) NY:AN:NY.ANID:???
>>930
横からだが、君の言ってることは間違いではないが、だからと言って>>928のように煽ることなのか?
人に落ち度を指摘したいだけの正義面したいだけの人間に見える。
0933anonymous2013/08/04(日) NY:AN:NY.ANID:???
>>932
>>928が煽りに見えるようなら
それはお詫びします
自分としては、謙虚に冷静に事実を指摘したつもりです

私は、公共の掲示板にきちんと推敲していない文章を
書き殴る人が許せないのですよ
読んだ人を混乱させ、無用な精神疲労と時間の浪費を
もたらすからです
そういう人は掲示板でなく自分の日記でやっていただきたい
09349342013/08/04(日) NY:AN:NY.ANID:p9MbIyDL
Windows用パケットキャプチャソフトを探しています
特定のパターンを検出すると音を出す or 画面にアラートを表示したいのですが
上記の機能を持ったソフトがあれば教えて頂けますでしょうか
0935初心者2013/08/04(日) NY:AN:NY.ANID:???
2000円程度のギガハブって実際はどれくらいスピード出るんでしょうか?
0936名無しさん@いたづらはいやづら2013/08/04(日) NY:AN:NY.ANID:???
>>935
1,488,095pps
0937anonymous2013/08/04(日) NY:AN:NY.ANID:???
>>935
ギガならギガだし100Mなら100M
0938anonymous2013/08/04(日) NY:AN:NY.ANID:???
>>934
それはキャプチャソフトというよりIDSじゃないかな
SnortにフロントエンドのIDScenter(LinuxならACID)がよく使われるらしい
ルールが複雑で定義できない場合はWinPcap+解析・通知部の自作で何でもできると思う

>>935
同じ価格帯なら同じチップ使ってるだろうし大して変わらないと思うよ
個人的にはLogitec LAN-GSW05/PSB(約\2,500 5port)とNETGEAR GS108E
(約\5,000 8port)を使ってるけどギガ対応PCが1台なので違いが全く分からない・・
GS108Eはこの値段でポートミラーができるのでWiresharkで勉強できるしVLAN、QoSにも対応しててオススメ
09399382013/08/04(日) NY:AN:NY.ANID:???
>>935
製品間の比較じゃ無かったか
200Mbps〜700Mbpsらしい
09409352013/08/04(日) NY:AN:NY.ANID:???
質問の意図は、現在PC直繋ぎでネットのスピードテストで300Mbps近く出てるのですが
どうしても間にHUBを一つ噛ませなければならなくなり、今のスピードを落とさない為にギガハブを検討してるのですが
あまりに安いのでボトルネックにならないか心配で質問しました。

逆にLANで500Mbpsくらい実際に出したければもっと高いのが必要ならそれを教えていただきたいです
0941名無しさん@いたづらはいやづら2013/08/04(日) NY:AN:NY.ANID:???
>>940
お勧めのスイッチングハブ 25port目【Hub】
http://toro.2ch.net/test/read.cgi/hard/1371368325/
09429352013/08/05(月) NY:AN:NY.ANID:???
>>941
あ、失礼しました。ありがとうございますー
0943anonymous2013/08/05(月) NY:AN:NY.ANID:???
家庭で使うぐらいならその辺のでも差支えないでしょ
ましてやインターネットとの転送考えれば
安物でもスイッチング処理能力は足りるでしょ
0944名無しさん@いたづらはいやづら2013/08/05(月) NY:AN:NY.ANID:???
今時ハブでスループットがまともにでない機種なんて無いと思うけどなあ。
0945anonymous2013/08/05(月) NY:AN:NY.ANID:???
殆どのSWで使われているストアー&フォワード方式の転送方式だと5μ秒程度の遅延らしい
http://ja.wikipedia.org/wiki/%E3%83%8F%E3%83%96_(%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E6%A9%9F%E5%99%A8)
ここの実験でも1台あたり8μ秒だからほぼ合ってる
http://d.hatena.ne.jp/softether/20081016/p1

これがフレームごとにかかるとしても100MB辺り0.34秒だから殆ど問題ないと思う
カスケード部分のケーブルは良質のを短く、またSTPが無いので運用中はループさせないよう結線に注意(PCがフリーズする)
0946名無しさん@いたづらはいやづら2013/08/05(月) NY:AN:NY.ANID:???
>>933
どうでもいい事に過剰反応
ましてやおわびとか
うざい
0947_2013/08/05(月) NY:AN:NY.ANID:???
test
0948anonymous2013/08/05(月) NY:AN:NY.ANID:???
>>946
どうでもよくないでしょう
意味のわからない書き込みは困ります
実際、あなたも他の誰も>>927の質問に答えていないのは
書き込みの意味がわからないからではありませんか?
いい加減な書き込みは誰も幸せにしないという見本ですよこれは
0949anonymous2013/08/06(火) NY:AN:NY.ANID:???
きりないから
賢い方は放置してね
0950名無し2013/08/06(火) NY:AN:NY.ANID:???
がんばれ
0951名無しさん@いたづらはいやづら2013/08/07(水) NY:AN:NY.ANID:???
全てのLAN内のクライアントから
2ch.netへはアクセス(閲覧)はできるが、2ch.netへ書き込みは出来ないようにしたいのですが
このルーターでできますか?書き込みだけはできないようにするってことはできないですかね?
そもそもこのルータにはドメイン指定でのアクセス制限てのがない気がします。
できるとしたらどのように設定すればいいですか?
各々のクライアントを識別して規制するのはではなく、このルーターから2ch.netへ出ていく通信で
書き込みだけはできないようにしたいです。

バッファロー
WHR-HP-G300Nを使っています。
ネットワークは192.168.1.0/24としています。
0952名無しさん@いたづらはいやづら2013/08/07(水) NY:AN:NY.ANID:???
>>951
ざっと見たけど無理だと思う

やり方としては
書き込み用のアドレスへのアクセスを禁止したり
postなどを禁止する方法などが考えられるけど
それらを行なう機能がルーターに存在しない
メーカー製だし、メーカーに問い合わせてみては?
0953名無しさん@いたづらはいやづら2013/08/07(水) NY:AN:NY.ANID:???
>>951
2ch.netとの直接の通信は遮断して
2ch.netを閲覧する方法を「2chへの書き込みができない公開プロキシ」経由のみに限定するとかさ
0954anonymous2013/08/07(水) NY:AN:NY.ANID:???
>>951
WHR-HP-G300Nでは無理

企業?個人?台数は?
なぜ読み込みはOKにするの?
0955ななし2013/08/07(水) NY:AN:NY.ANID:???
>>951
無理じゃね。
もちっと高級なFWじゃないとダメかと。
0956名無しさん@いたづらはいやづら2013/08/07(水) NY:AN:NY.ANID:???
>>951
WHR-HP-G300Nのi-フィルターで2chブロックできるようだ
それをやったうえで閲覧を許可したければプロキシ使えば良い
フレッツIPv6サービス対応機能を無効にすることも忘れずに
0957-2013/08/07(水) NY:AN:NY.ANID:UNPu3CpP
雷が落ちてからネットワークが遮断されてしまって、ゲートウェイ、ルーターともにリセットして
PPPoE設定したのですが全く繋がらない状態です。
PS3−ゲートウェイで有線接続してみるとDNSエラーが出ます。

ちなみにネットワークマップでは
PCーWHRG301N-ーゲートウェイ−×−インターネットになってゲートウェイが壊れたんでしょうか?電話は繋がります
どなたかお助けを!
0958anonymous2013/08/07(水) NY:AN:NY.ANID:???
>951
特定URLのPOSTメソッド禁止はブルーコートとかのアプライアンスが使われるけど
下は6500ドル、上はフェラーリ新車が買えるくらい糞高い
調べたらi-filterのアプライアンスが22万で売ってた
http://itpro.nikkeibp.co.jp/article/NEWS/20130514/476843/

大企業みたいに閲覧も禁止でいいならルータにi-filter適用だけで済む
IPアドレスで抑止できるルータなら手動設定してもいい
ただDNSラウンドロビンで登録モレが起きるし、その後の定期的な見直しも面倒
0959anonymous2013/08/08(木) NY:AN:NY.ANID:???
>>957
>PPPoE設定したのですが全く繋がらない状態です。
PPPoE接続は完了してるの?
0960anonymous2013/08/08(木) NY:AN:NY.ANID:???
背景が全く分からんからベストかはわからんが

内部にsquidなどのproxy用意して2chへのPOST禁止+ルーターでproxyサーバー以外のport80を遮断
が一番安上がりだろうな
構築に手間はかかるが
0961名無しさん@いたづらはいやづら2013/08/08(木) NY:AN:NY.ANID:???
>>957
大元にルーターがいるってオチじゃない?
環境を詳しく書いていないから適当だけど。
つながってるネットワーク機器の型番全部書いてくれ。
CTUやHGWがあってそこで認証しているってオチじゃないとこを確認だな。
09629572013/08/08(木) NY:AN:NY.ANID:e6c6AK88
>>959
出来ています
ですがPPPoEサーバーへ接続できませんでしたと出ます…
>>961
電話線-RV-440mi-WHR-G301N-PCと繋いでいます
0963ななし2013/08/08(木) NY:AN:NY.ANID:???
>>957
雷で機器死んだんじゃね。
0964ななし2013/08/08(木) NY:AN:NY.ANID:???
>>958
fortigateのFWで出来たはず。
2ch-postが定義されてたかは未確認。
0965anonymous2013/08/08(木) NY:AN:NY.ANID:???
>>962
>>959
>出来ています
>ですがPPPoEサーバーへ接続できませんでしたと出ます…

すまんがどっちなのかわからん
ゲートウェイにグローバルIPアドレスは割当たってるの?
DNSが引けないとかならPPPoE自体の接続がエラー出てるって事で
IDとパスなどの設定間違えてないなら故障の可能性あると思う
09669572013/08/08(木) NY:AN:NY.ANID:e6c6AK88
>>965
NTTに電話してみたところゲートウェイのPPPが前のプロバイダに変わっていたようで
今のプロバイダのPPPを入れて貰ったのですがエラーが出るということなので
プロバイダに問い合わせると料金未払いという事でした( Д ) ゚ ゚
スレ汚しすいませんでした…
09679512013/08/08(木) NY:AN:NY.ANID:???
>>952
>>958
やはりPOSTメソッドを禁止するなど詳細設定が出来るルーターじゃないと無理なんですね。

>>953
なるほど公開プロキシ使うしかないですか。

>>954
5人の個人SOHO事務所です。
一緒に仕事してる他の人間が当事務所から2chは見れたとしても
当事務所の回線からは書きこみされたくないからです。

>>956
iフィルターで2ch.netへのアクセスをブロックし、閲覧させるにはプロキシですか。
0968anonymous2013/08/08(木) NY:AN:NY.ANID:???
公開プロキシは専ブラとかで設定しないと
普段使ってるブラウザに設定するとかなり重い+セキュリティ的にどう?って感じ

いっその事2ch禁止にしてしまえばよくね?
仕事で必要とかであればスマホなり携帯使えとね

あとは見るだけなら
http://www.logsoku.com/
即リアル繁栄じゃないが似たようなサービスは他のサイトでもあると思う
0969anonymous2013/08/08(木) NY:AN:NY.ANID:???
繁栄じゃなくて反映ね
0970anonymous2013/08/08(木) NY:AN:NY.ANID:???
>>951
YAMAHAの10万円クラスのルーターなら出来るね、機能名は↓
ttp://www.rtpro.yamaha.co.jp/RT/docs/url-filter/
新品が高いなら中古で安く買える↑の機種もあるので考えてみては?
0971anonymous2013/08/09(金) NY:AN:NY.ANID:???
必須環境2GBのオンゲをやるときにパソコンが2GBのとき、1GBのグラボを詰めばおkってことですか?
0972anonymous2013/08/09(金) NY:AN:NY.ANID:???
なにいってんだこいつ
0973名無しさん@いたづらはいやづら2013/08/09(金) NY:AN:NY.ANID:???
>>971
マジレスすると違う
0974_2013/08/09(金) NY:AN:NY.ANID:???
ナニが2GBなんだ?
長さか?
0975anonymous2013/08/09(金) NY:AN:NY.ANID:???
softether VPNを使ってL2TP鯖を立てて外部からVPN接続をしようとしているのですが、
内部(LAN)からは接続できるものの外部からは接続できません。(サーバーが見つからない)

鯖側:Win XP ルーターAterm WR8300Nm、ポート開放済
クライアント: ipod touch 回線:docomo wi-fiルーター ISP:moperaU
クライアントにはローカルIPなど入れていません。
0976anonymous2013/08/09(金) NY:AN:NY.ANID:???
その情報だけじゃわからん

NATトラバーサルの設定はやってるか?
09779752013/08/09(金) NY:AN:NY.ANID:???
>>976
ルーターでの設定でIPsecパススルーを入れ、
greプロトコル、ESPプロトコルを鯖に行くよう設定しています。
ポートは他のサービスも含めて
80
49255
443
25
110
40555
1701UDP
6911
992
587
53 UDP
1194
500 UDP
4500 UDP
1723
58820 UDP
09789172013/08/09(金) NY:AN:NY.ANID:???
>>917ですが別PCにWin7をインストールして試しましたがそちらでも下り90Mbps上り600Mbpsと出ました
やはりWin7が悪さしてるみたいですがこれはどうしようも無いのでしょうか
0979anonymous2013/08/09(金) NY:AN:NY.ANID:???
>>978
DHCP使ってる?だったらやめて手動設定
パケットキャプチャしたら何が起きてるか分かるかもしれんね
0980anonymous2013/08/10(土) NY:AN:NY.ANID:???
>>977
肝心の通信方向が書いてない
外→内、内→外の双方向でそのポート開放してるって感じかい?
09819752013/08/10(土) NY:AN:NY.ANID:???
>>980
そうです。双方向で開放しています(´・ω・`)
0982anonymous2013/08/10(土) NY:AN:NY.ANID:???
フィルターとNATをきちんと設定してるなら大丈夫なはずだが
ルーターのログとsoftetherのログは確認してるのかい?
0983anonymous2013/08/10(土) NY:AN:NY.ANID:???
>>981
ポート以外だと可能性が高いのは>>976
NATトラバーサルをipod touchのL2TPクライアントアプリで有効にしないとダメだよ
0984名無しさん@いたづらはいやづら2013/08/10(土) NY:AN:NY.ANID:???
>>981
docomo wi-fiルーターをAtermMR02LNに変えてIPv6でやっては?
NATが介在しないからNATトラバーサルなんて考えなくて済むしさ
IIJmio高速モバイル/DでIPv6接続確認済みだからmopera Uでもいけるはず
https://www.iijmio.jp/guide/outline/hdd/devices.jsp?#ipv6
09859752013/08/11(日) NY:AN:NY.ANID:???
>>982

softetherにはめぼしいログはありませんでした
鯖にTCP Monitor Plusを入れて見てみたのですが、ipod touchからの
リクエスト(鯖側受ポート:1723 TCP)は到達しているようなのですが、そのときすぐにiPod touchが接続できないと出てしまいます。
09869752013/08/11(日) NY:AN:NY.ANID:???
>>983
iOSのVPN設定欄に特にNATトラバーサルに関する項目がありません(´・ω・`)
09879752013/08/11(日) NY:AN:NY.ANID:???
>>984
ありがとうございます。出来ればソフトウェアのみで対処したいので・・・
0988anonymous2013/08/11(日) NY:AN:NY.ANID:???
>>985
1723ポートはPPTPのポートだが
レス数が950を超えています。1000を超えると書き込みができなくなります。