トップページ⇒hack
988コメント493KB

ネットワークに関する疑問・質問 Part21

レス数が950を超えています。1000を超えると書き込みができなくなります。
0001_2013/03/08(金) 22:56:21.66ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。

回答が書き込まれたら
後学のために結果を書いておくことを忘れない。

2chの使い方がわからない人は質問禁止。
0950名無し2013/08/06(火) NY:AN:NY.ANID:???
がんばれ
0951名無しさん＠いたづらはいやづら2013/08/07(水) NY:AN:NY.ANID:???
全てのLAN内のクライアントから
2ch.netへはアクセス（閲覧）はできるが、2ch.netへ書き込みは出来ないようにしたいのですが
このルーターでできますか？書き込みだけはできないようにするってことはできないですかね？
そもそもこのルータにはドメイン指定でのアクセス制限てのがない気がします。
できるとしたらどのように設定すればいいですか？
各々のクライアントを識別して規制するのはではなく、このルーターから2ch.netへ出ていく通信で
書き込みだけはできないようにしたいです。

バッファロー
WHR-HP-G300Nを使っています。
ネットワークは192.168.1.0/24としています。
0952名無しさん＠いたづらはいやづら2013/08/07(水) NY:AN:NY.ANID:???
>>951
ざっと見たけど無理だと思う

やり方としては
書き込み用のアドレスへのアクセスを禁止したり
postなどを禁止する方法などが考えられるけど
それらを行なう機能がルーターに存在しない
メーカー製だし、メーカーに問い合わせてみては？
0953名無しさん＠いたづらはいやづら2013/08/07(水) NY:AN:NY.ANID:???
>>951
2ch.netとの直接の通信は遮断して
2ch.netを閲覧する方法を「2chへの書き込みができない公開プロキシ」経由のみに限定するとかさ
0954anonymous2013/08/07(水) NY:AN:NY.ANID:???
>>951
WHR-HP-G300Nでは無理

企業？個人？台数は？
なぜ読み込みはOKにするの？
0955ななし2013/08/07(水) NY:AN:NY.ANID:???
>>951
無理じゃね。
もちっと高級なFWじゃないとダメかと。
0956名無しさん＠いたづらはいやづら2013/08/07(水) NY:AN:NY.ANID:???
>>951
WHR-HP-G300Nのi-フィルターで2chブロックできるようだ
それをやったうえで閲覧を許可したければプロキシ使えば良い
フレッツIPv6サービス対応機能を無効にすることも忘れずに
0957-2013/08/07(水) NY:AN:NY.ANID:UNPu3CpP
雷が落ちてからネットワークが遮断されてしまって、ゲートウェイ、ルーターともにリセットして
PPPoE設定したのですが全く繋がらない状態です。
PS3−ゲートウェイで有線接続してみるとDNSエラーが出ます。

ちなみにネットワークマップでは
PCｰWHRG301N-ｰゲートウェイ−×−インターネットになってゲートウェイが壊れたんでしょうか？電話は繋がります
どなたかお助けを！
0958anonymous2013/08/07(水) NY:AN:NY.ANID:???
>951
特定URLのPOSTメソッド禁止はブルーコートとかのアプライアンスが使われるけど
下は6500ドル、上はフェラーリ新車が買えるくらい糞高い
調べたらi-filterのアプライアンスが22万で売ってた
http://itpro.nikkeibp.co.jp/article/NEWS/20130514/476843/

大企業みたいに閲覧も禁止でいいならルータにi-filter適用だけで済む
IPアドレスで抑止できるルータなら手動設定してもいい
ただDNSラウンドロビンで登録モレが起きるし、その後の定期的な見直しも面倒
0959anonymous2013/08/08(木) NY:AN:NY.ANID:???
>>957
>PPPoE設定したのですが全く繋がらない状態です。
PPPoE接続は完了してるの？
0960anonymous2013/08/08(木) NY:AN:NY.ANID:???
背景が全く分からんからベストかはわからんが

内部にsquidなどのproxy用意して2chへのPOST禁止＋ルーターでproxyサーバー以外のport80を遮断
が一番安上がりだろうな
構築に手間はかかるが
0961名無しさん＠いたづらはいやづら2013/08/08(木) NY:AN:NY.ANID:???
>>957
大元にルーターがいるってオチじゃない？
環境を詳しく書いていないから適当だけど。
つながってるネットワーク機器の型番全部書いてくれ。
CTUやHGWがあってそこで認証しているってオチじゃないとこを確認だな。
09629572013/08/08(木) NY:AN:NY.ANID:e6c6AK88
>>959
出来ています
ですがPPPoEサーバーへ接続できませんでしたと出ます…
>>961
電話線-RV-440mi-WHR-G301N-PCと繋いでいます
0963ななし2013/08/08(木) NY:AN:NY.ANID:???
>>957
雷で機器死んだんじゃね。
0964ななし2013/08/08(木) NY:AN:NY.ANID:???
>>958
fortigateのFWで出来たはず。
2ch-postが定義されてたかは未確認。
0965anonymous2013/08/08(木) NY:AN:NY.ANID:???
>>962
>>959
>出来ています
>ですがPPPoEサーバーへ接続できませんでしたと出ます…

すまんがどっちなのかわからん
ゲートウェイにグローバルIPアドレスは割当たってるの？
DNSが引けないとかならPPPoE自体の接続がエラー出てるって事で
IDとパスなどの設定間違えてないなら故障の可能性あると思う
09669572013/08/08(木) NY:AN:NY.ANID:e6c6AK88
>>965
NTTに電話してみたところゲートウェイのPPPが前のプロバイダに変わっていたようで
今のプロバイダのPPPを入れて貰ったのですがエラーが出るということなので
プロバイダに問い合わせると料金未払いという事でした( Д ) ﾟ ﾟ
スレ汚しすいませんでした…
09679512013/08/08(木) NY:AN:NY.ANID:???
>>952
>>958
やはりPOSTメソッドを禁止するなど詳細設定が出来るルーターじゃないと無理なんですね。

>>953
なるほど公開プロキシ使うしかないですか。

>>954
5人の個人SOHO事務所です。
一緒に仕事してる他の人間が当事務所から2chは見れたとしても
当事務所の回線からは書きこみされたくないからです。

>>956
iフィルターで2ch.netへのアクセスをブロックし、閲覧させるにはプロキシですか。
0968anonymous2013/08/08(木) NY:AN:NY.ANID:???
公開プロキシは専ブラとかで設定しないと
普段使ってるブラウザに設定するとかなり重い＋セキュリティ的にどう？って感じ

いっその事２ｃｈ禁止にしてしまえばよくね？
仕事で必要とかであればスマホなり携帯使えとね

あとは見るだけなら
http://www.logsoku.com/
即リアル繁栄じゃないが似たようなサービスは他のサイトでもあると思う
0969anonymous2013/08/08(木) NY:AN:NY.ANID:???
繁栄じゃなくて反映ね
0970anonymous2013/08/08(木) NY:AN:NY.ANID:???
>>951
YAMAHAの10万円クラスのルーターなら出来るね、機能名は↓
ttp://www.rtpro.yamaha.co.jp/RT/docs/url-filter/
新品が高いなら中古で安く買える↑の機種もあるので考えてみては？
0971anonymous2013/08/09(金) NY:AN:NY.ANID:???
必須環境2GBのオンゲをやるときにパソコンが2GBのとき、1GBのグラボを詰めばおｋってことですか？
0972anonymous2013/08/09(金) NY:AN:NY.ANID:???
なにいってんだこいつ
0973名無しさん＠いたづらはいやづら2013/08/09(金) NY:AN:NY.ANID:???
>>971
マジレスすると違う
0974_2013/08/09(金) NY:AN:NY.ANID:???
ナニが2GBなんだ？
長さか？
0975anonymous2013/08/09(金) NY:AN:NY.ANID:???
softether VPNを使ってL2TP鯖を立てて外部からVPN接続をしようとしているのですが、
内部（LAN）からは接続できるものの外部からは接続できません。（サーバーが見つからない）

鯖側：Win XP ルーターAterm WR8300Nm、ポート開放済
クライアント：　ipod touch　回線：docomo wi-fiルーター　ISP：ｍｏｐｅｒａU
クライアントにはローカルIPなど入れていません。
0976anonymous2013/08/09(金) NY:AN:NY.ANID:???
その情報だけじゃわからん

NATトラバーサルの設定はやってるか？
09779752013/08/09(金) NY:AN:NY.ANID:???
>>976
ルーターでの設定でIPsecパススルーを入れ、
greプロトコル、ESPプロトコルを鯖に行くよう設定しています。
ポートは他のサービスも含めて
80
49255
443
25
110
40555
1701UDP
6911
992
587
53 UDP
1194
500 UDP
4500 UDP
1723
58820 UDP
09789172013/08/09(金) NY:AN:NY.ANID:???
>>917ですが別PCにWin7をインストールして試しましたがそちらでも下り90Mbps上り600Mbpsと出ました
やはりWin7が悪さしてるみたいですがこれはどうしようも無いのでしょうか
0979anonymous2013/08/09(金) NY:AN:NY.ANID:???
>>978
DHCP使ってる？だったらやめて手動設定
パケットキャプチャしたら何が起きてるか分かるかもしれんね
0980anonymous2013/08/10(土) NY:AN:NY.ANID:???
>>977
肝心の通信方向が書いてない
外→内、内→外の双方向でそのポート開放してるって感じかい？
09819752013/08/10(土) NY:AN:NY.ANID:???
>>980
そうです。双方向で開放しています(´・ω・｀)
0982anonymous2013/08/10(土) NY:AN:NY.ANID:???
フィルターとNATをきちんと設定してるなら大丈夫なはずだが
ルーターのログとsoftetherのログは確認してるのかい？
0983anonymous2013/08/10(土) NY:AN:NY.ANID:???
>>981
ポート以外だと可能性が高いのは>>976
NATトラバーサルをipod touchのL2TPクライアントアプリで有効にしないとダメだよ
0984名無しさん＠いたづらはいやづら2013/08/10(土) NY:AN:NY.ANID:???
>>981
docomo wi-fiルーターをAtermMR02LNに変えてIPv6でやっては？
NATが介在しないからNATトラバーサルなんて考えなくて済むしさ
IIJmio高速モバイル/DでIPv6接続確認済みだからmopera Uでもいけるはず
https://www.iijmio.jp/guide/outline/hdd/devices.jsp?#ipv6
09859752013/08/11(日) NY:AN:NY.ANID:???
>>982

softetherにはめぼしいログはありませんでした
鯖にTCP Monitor Plusを入れて見てみたのですが、ipod touchからの
リクエスト（鯖側受ポート：1723　TCP）は到達しているようなのですが、そのときすぐにiPod touchが接続できないと出てしまいます。
09869752013/08/11(日) NY:AN:NY.ANID:???
>>983
iOSのVPN設定欄に特にNATトラバーサルに関する項目がありません(´・ω・｀)
09879752013/08/11(日) NY:AN:NY.ANID:???
>>984
ありがとうございます。出来ればソフトウェアのみで対処したいので・・・
0988anonymous2013/08/11(日) NY:AN:NY.ANID:???
>>985
1723ポートはPPTPのポートだが
レス数が950を超えています。1000を超えると書き込みができなくなります。