ネットワークに関する疑問・質問 Part26
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠いたづらはいやづら
2014/09/25(木) 19:59:36.00ID:???http://www.ippo.ne.jp/g/71.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
質問はage進行
名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること
回答が書き込まれたら
後学のために結果を書いておくことを忘れない
よくある質問
http://hack2ch.cswiki.jp/index.php?FAQ
0403名無しさん＠いたづらはいやづら
2014/12/12(金) 22:31:45.74ID:???オートにしたら自動判定ルーター機能が無効になって（APモード）てお互いが丸見えになっていただけでしょ。
要はHUBと同じ状態。
ルーターってのは基本的にWAN側からLAN側へは直接アクセスできない。
まあログインパスワードかけてたなら認証なしには他人から見られてないと思われ
0404名無しさん＠いたづらはいやづら
2014/12/12(金) 23:02:51.03ID:???嘘つくならもう少しバレないように工夫しろ
0405402
2014/12/13(土) 07:19:53.42ID:???ユーザーアカウントのパスワード保護していれば勝手に見られることはないですよね？安心しました
逆に知識ない人は共有しているフォルダ晒しまくりってことですよね
レオパレス怖い・・・
0406あ
2014/12/13(土) 11:58:59.41ID:2AuOUqOD外部からそこにSSHでアクセスできるようにしてるんですが
この状況でLinux環境を乗っ取られた時
ホスト側のWindows環境まで乗っ取られる事ってあり得ますか？(ファイルを盗まれたりなど)
あるとしたらどんな方法でしょうか？
0408名無しさん＠いたづらはいやづら
2014/12/13(土) 13:20:26.31ID:ps0H3SgV誰か助けてください
0409ぼん
2014/12/13(土) 14:29:43.12ID:ykh9yzs70410名前入れてちょ。。。
2014/12/13(土) 15:53:34.44ID:???んなわけない。
もう少し考えろ。
0411名前入れてちょ。。。
2014/12/13(土) 15:54:38.03ID:???設定した奴に訊けよ
0412名無しさん＠いたづらはいやづら
2014/12/13(土) 16:25:59.80ID:???てかファイル共有はパスワード保護有効になってる？
http://1.bp.blogspot.com/-L048QDKyUFY/TZkWqxRum3I/AAAAAAAAAbA/ZS5YsvlXI9A/s1600/shared01.png
0414名前入れてちょ。。。
2014/12/13(土) 19:09:37.42ID:???じゃあ諦めろ
0415名無しさん＠いたづらはいやづら
2014/12/13(土) 19:16:08.58ID:???ここで聞いてわかる話じゃないじゃん
0417名無しさん＠いたづらはいやづら
2014/12/13(土) 22:41:48.98ID:???>>409の情報だけでパラメータまでわかったら怖すぎるだろw
本物のエスパーでもないとわからないよw
0419名無しさん＠いたづらはいやづら
2014/12/13(土) 23:23:59.18ID:???唐突に「俺がこの間食べたお菓子のレシピを具体的に教えてくれ」って言われても答えられるお菓子屋さんはいねーだろって話だよ。
その位漠然とした質問をしている事に気づけ
0422名無しさん＠いたづらはいやづら
2014/12/13(土) 23:34:48.42ID:???もう相手にしないほうがいいんじゃね？
質問者はそれで答えれると本気で思ってる頭の弱い子みたいだし
0423ぼん
2014/12/13(土) 23:39:34.53ID:ykh9yzs7すいませんね
頭悪くて。嫌なやつだな
0424419
2014/12/13(土) 23:45:46.86ID:???例えば
PC--Internet--SSLVPN装置--L3スイッチ--Aシステム
|
+-----Bシステム
と言う構成だったとしよう。
ここでL3スイッチが各システムへのアクセス制御をしているとして
SSLVPN装置経由の通信を
1. Aシステムへのアクセスだけ通す
2. Bシステムへのアクセスだけ通す
3. A、B両システムへのアクセスを通す
4. A、B両システムへのアクセスを禁止する
と言うパターンが考えられるよな。
L3スイッチは1〜4のどの設定にも出来るわけだから、どの設定がされているかは
L3スイッチの設定がみれる人じゃなきゃわからないだろ？
だから「設定した奴にきけよ」って言われてるんだよ。
どうしても知りたいなら、実際に対象のシステムにアクセスしてみて使えるか使えないかで判断したら？
0425名無しさん＠いたづらはいやづら
2014/12/14(日) 00:11:17.41ID:???もういいから出てくんな。
他の人の邪魔になってることすら自覚できないのか？
0426名無しさん＠いたづらはいやづら
2014/12/14(日) 00:13:04.54ID:???お前もつられんな。
いくらアホでも>>419で理解できてない訳ないんだから、
それ以上の解説は不要。
ただの釣だろこれ。
0427名無し
2014/12/14(日) 12:04:22.38ID:???0428名無しさん＠いたづらはいやづら
2014/12/14(日) 13:57:50.58ID:???マジレスすると、これは質問者が悪い
0429名無しさん＠いたづらはいやづら
2014/12/14(日) 14:21:18.29ID:???0430梅風味みりん ◆VME8kenB5Qh1
2014/12/14(日) 23:50:35.00ID:???0431？？？
2014/12/15(月) 04:25:41.24ID:3m2lOydIhttp://akagedoll.blogspot.jp/
0432？？？
2014/12/15(月) 04:49:36.82ID:3m2lOydIたまにはコンピュータのプラグ引っこ抜いて別の事を考えてみてもいいんじゃないの。
0433名無しさん＠いたづらはいやづら
2014/12/15(月) 05:25:48.96ID:???そんな書き込みはいらんからはよ寝ろ
そんで、二度とくんな
0434名無しさん＠いたづらはいやづら
2014/12/15(月) 08:00:16.62ID:???スレタイ読め
0435名無し
2014/12/15(月) 08:35:22.09ID:???0436名無しさん＠いたづらはいやづら
2014/12/15(月) 09:43:29.21ID:???自演はもうちょっと上手にな〜ｗ
0437名無しさん＠いたづらはいやづら
2014/12/15(月) 09:54:55.34ID:???煽られたり、荒れる原因になっている質問って、環境を具体的に書けていないケースが殆ど。
回答者はエスパーじゃ無いんだからそちらの環境・状況をちゃんと書かないと答えようがない。
0438名無しさん＠いたづらはいやづら
2014/12/15(月) 10:06:39.20ID:???>回答者が悪いように持っていこうとしている奴は何なの？
>回答者が悪いように
出た〜（笑）回答者の自演だったとはｗｗ
0439名無しさん＠いたづらはいやづら
2014/12/15(月) 10:10:37.31ID:???自分が正しくて多数派で、対立する意見は少数派の自演工作に思えてしまう深刻な心の病気です
0440anonymous
2014/12/15(月) 10:31:39.54ID:???まったくの部外者がどこぞの社内のセキュリティーポリシーを知るすべははないって事
管理者に教えてもらえない時点で終了だろうに
0441名前
2014/12/15(月) 21:30:23.43ID:???無線LAN買って接続して有線LANにつながってるPCとスマホで接続を確認したあとに、
PCのフォルダが共有になってるのに気付きました。
実はそれだけでなくESS-IDステルス機能とMacアドレスフィルタリングがOFFで、Windowsのネットワークの場所の
設定がホームネットワークになっていました。
これは外部から覗かれた可能性はあるでしょうか。
0442名無しさん＠いたづらはいやづら
2014/12/15(月) 22:15:30.20ID:???無線にパスワード（暗号化キー）が設定されていればLANに入られることはまず無いよ。
無線をAOSSやWPSで設定したのなら自動的に暗号化キーのやり取りが行われるのでまず心配無いかと。
0443KAC
2014/12/15(月) 22:31:42.70ID:???セキュリティ板とかいったほうが詳しい回答得られると思うが。。。
まず、無線LANのセキュリティ対策についてだけど、
無線LANのセキュリティは「暗号化」で担保されてるものと思っていい。
WEPとかWPA2とか取り扱い説書に書かれているやつ。
ここがWEPやTKIPを使っていない(WPA2-AESなど)なら問題ない。
買ってきてそのまま使ったんだと仮定すると、
製品によって以下の状態が考えられる。
・暗号化を使ってない状態
最近、この状態の製品は少ない。
パソコンを無線LANに接続する際パス入力が不要な運用。
この場合、近所の人に中身を見られた可能性はそれなりにある。
・WEPを使った弱い暗号状態
任天堂のゲーム機がつながるようになっている場合など
パソコンを無線LANに接続する際パスの入力を求められる。
解析器の存在を知っている者なら、比較的簡単に接続できる。
この場合、近所の人に中身を見られた可能性は低いが0ではない。
・WPA2-AESなどの最近の暗号を使っている状態
パソコンを無線LANに接続する際パスの入力を求められる。
解析器などは存在しないため、パスを知らないものの接続は事実上不可能。
この場合、近所の人に中身を見られた可能性は低いが0ではない。
この場合、近所の人に中身を見られた可能性は0と思っていい。
ついでに書いておくと、
「ESS-IDステルス機能」「Macアドレスフィルタリング」に関しては
根本的なセキュリティ対策でも何でもないので
設定の有無でセキュリティ強度はほとんど変わらないと思っていい。
0444４４１
2014/12/15(月) 23:10:38.21ID:???スレの趣旨と違っていたらすみませんでした。
>>442
暗号化キーは設定されています。これ聞いて少しほっとしました。
AOSSとか分からずに、最初電源入れてスマホに付属のQRコード読ませました。
PCに自動的にネットワークの場所を指定しなおすよう促されて、わからなかったからホームネットワークを選んでしまったけど、
パブリックにしなきゃだめだったみたいです。
>>443
暗号化モードはWPA/WPA2-PSKになってます。
おかげで少し安心しました。
ほんとありがとうございました。
0445あ
2014/12/16(火) 19:07:59.03ID:k3JZfTKk教えて下さい。
うちのネットワークは下記の図のようになっています。
PC＝AP2…AP1＝R＝光回線
PCはWindows8.1でAP1とAP2はバッファローの無線アクセスポイント
WZR-1750DHPで、AP1は
アクセスポイント(機器背面の切り替えスイッチをAP)に、
AP2は中継機モード(切り替えスイッチをWB)にしてあります。
RはNTTから支給されたルータです。
また、＝は有線LAN接続、…は無線LAN接続です。
PCではインターネットを通じてネトゲやネット動画閲覧などに
利用しています。
ここで問題は、たまにインターネット接続が突然切れることが
あるのです。
PCからYahoo!にPingを打ったら届きません。
試しにWZR-1750DHのエアステーション設定ツールを起動すると
AP2しか表示されず、AP1は表示されません。
(通常は両方とも表示されます。ちなみにPCのWi-Fi接続は常に無効に
しており、有線LANでしかインターネットには接続できません。)
しかしPCからAP2にはアクセスできるので、IEを使ってAP2の
設定画面に入り、そこからYahoo!にPingを打つと、なんと届いているのです。
以上の現象から、恐らく何らかの要因でAP2がPCとAP1の間を
取りもってくれなくなるのではないかと推察しています。
このような場合どのように設定を修正すればよいのでしょうか？
なお、AP1、AP2ともファームウェアは現時点での最新です。
0446KAC
2014/12/16(火) 20:45:41.96ID:???その構成だとPCのデフォルトルータはRを指していると思うけど、
このあたりがおかしくなっても書かれている状態にはなる。
切り分けたいので、現象発生時に
PCからRにpingを打ってみて。
届かないなら、一応AP1にも打って届かないことを確認。
それも届かないならAP2の動作を疑えばいい。
届くなら、AP1/AP2ではなくて、PCを疑うべき。
その場合、route print の結果貼ってみて。
0447 ◆rRAw5aVkPQ
2014/12/17(水) 00:42:22.90ID:HPwaO1Xq丁寧にありがとー。
再現したらまた書き込みます。
0448KAC
2014/12/17(水) 00:58:00.96ID:???あら。再現しづらいのか。
では、再現した時のためにもう少しやってほしいこと書いておく。
PCからRにpingか゜届かない場合、AP1にも打った後、
arp -a を打って、RのIPアドレスが解決できてる(MACアドレスが見えてる)か確認。
これが見えていない場合は、AP1/2の故障を疑うべし。
見えている場合はRの故障含めて調査したほうがいい。
PCからRにpingか゜届いた場合、AP1/2とRには故障は無い。
route print を打って、0.0.0.0の行がどこを向いてるのか確認。
ゲートウェイがRに向いていないのなら、
ipconfig /all でDHCPサーバーがどこを使っているのか確認。
変なところのDHCPを使っているならそれが犯人だから停止して。
ゲートウェイがRに向いているなら、
8.8.8.8などにpingを打ってみて、その直後に arp -a を実行。
RのMACが正しく解決できているか確認してみて。
とりあえず、このくらいの情報集めたら原因が見つけやすくなると思う。
0449anonymouse
2014/12/18(木) 11:30:20.68ID:???無線ルーター親機：WPA2-PSK(AES)
子機(無線プリンター)：WPA-PSK(AES)まで対応
ここで質問なんですが親機をWPA2-PSKに設定してても子機からWPA-PSKで繋げることってできるのでしょうか？
WPA2に設定した親機へはWPA2でしか繋げられないと思っていました。
0450名無しさん＠いたづらはいやづら
2014/12/18(木) 11:53:20.65ID:???無線ルーター親機での設定で「WPA/WPA2-mixed」モードになっていれば、WPA2-PSKとWPA-PSK両方が共存できる
0451anonymous
2014/12/18(木) 11:56:19.52ID:???無線LANの業界団体Wi-Fi Allianceが2004年9月に発表した、無線LANの暗号化方式の規格。
2002年に発表されたWPAの新バージョンで、より強力なAES暗号に対応している。
米標準技術局(NICT)が定めた暗号化標準の「AES」を採用しており、128〜256ビットの可変長鍵を利用した強力な暗号化が可能となっている。
それ以外の仕様はWPAとほとんど変わらない。
WPA互換モードが用意されており、WPA2対応機器であれば従来使われてきたWPA対応機器とも通信できる。
0452anonymouse
2014/12/18(木) 12:42:41.02ID:???無線ルーター親機の設定で「WPA/WPA2-mixed」モードにはなってなくWPA2でした
>>451
なるほど！WPA2はWPAでも通信できる互換モードってのがあるんですね。
0453名無しさん＠いたづらはいやづら
2014/12/18(木) 13:00:20.04ID:???ちなみに無線親機、プリンターの機種は？
たしかバッファローの場合は
手動で設定したもの、WPSで設定したもの、AOSSで設定したもの、
それぞれでステータスを表示する画面が違ってったと思うんだが。
プリンターはどの方法で設定した？
0454名無しさん＠いたづらはいやづら
2014/12/18(木) 14:45:57.90ID:???外から見てwww.hoge.jpやftp.hoge.jpで、複数のサービスを動かす１つのサーバ機にアクセスできるようにしたいです。
wwwやftpはホスト名にあたりますが、１つのマシンには１つのホスト名しか与えれない（と思う）ので、
どのようにすれば複数のホスト名宛てのアクセスを1つのサーバ機に向けることができるでしょうか？
ご存知の方よろしくお願いします。
0455anonymous
2014/12/18(木) 14:54:48.40ID:???0456名無しさん＠いたづらはいやづら
2014/12/18(木) 14:56:06.90ID:???>１つのマシンには１つのホスト名しか与えれない
結果から言うと
１つのマシンに複数の名前を付ける事は可能です
ただし、一部条件があります
サービスがアクセスしてきたアドレスを気にしないと言う事です
アクセスしに来たアドレスを参照する有名な物は、名前ベースのバーチャルホストです
IPベースで動く物は特に問題ないと思います
>どのようにすれば複数のホスト名宛てのアクセスを1つのサーバ機に向けることができるでしょうか？
名前解決（DNS）の問題です
Aレコードにホスト名とIPを記載するだけです
当然IPは同一になります
もっと詳しい情報を言うにはネットワーク環境が分らないと何とも言えません
外に公開するサーバーか内部だけで使うサーバーかで設定が変る事も考えられます
0457anonymouse
2014/12/18(木) 19:55:27.16ID:???無線ルーターはWHR-300HP
無線プリンターはEPSON EP-4004です。
無線プリンターの設定は、クライアントから設定する際にAOSSでやりました。
その後、クライアントのプリンター設定アプリで確認したところ
無線プリンターはWPSで無線ルーターに繋がっており、変更可能でしたが選択肢にWPA2はなくWPSまででした。
0458anonymouse
2014/12/18(木) 19:56:51.28ID:???すみません、無線ルーターはWHR-HP-G300Nでした
0459anonymouse
2014/12/18(木) 20:00:24.26ID:???WPSではなくWPAの間違いです
0460名無しさん＠いたづらはいやづら
2014/12/18(木) 20:34:00.16ID:???そもそもEPSON EP-4004はWPA2-PSKに対応しているんだけどな。
http://www.epson.jp/products/colorio/ep4004/spec.htm
取説そのままでやったのならAOSSもしくはWPSで繋いだんだろうけど、
その場合は自動的に新しい暗号化レベルが選ばれる。
なのでそのクライアントのプリンター設定アプリで誤表記しているだけな気がするが。
無線ルーター側（WHR-HP-G300N）の設定画面上ではどうなってるの？
AOSSやWPSで設定した場合の暗号化レベルを確認する方法はこんな感じ。
http://faq.buffalo.jp/app/answers/detail/a_id/137#6
この例はAOSS設定時のものだがWPSも同じような確認方法になると思う。
0462anonymouse
2014/12/19(金) 05:17:58.67ID:???>>457です
EP-4004プリンター設定アプリ
http://i.imgur.com/Ih7SVK0.jpg
実際にプリンターからステータスを印刷するとやはりWPA-PSKとなっています。
0464KAC
2014/12/19(金) 22:49:26.63ID:???プリンタの表記にこだわる必要はないだろう。
そもそも>>460は「無線ルーター側」の表記を確認しろと書いてるし。
ルーター側で思い通りに表示されているなら問題ない。
WPA ⇒ WPA2の違いについては、
「使う暗号化方式をAESにしてセキュリティ強化」と考えて差し支えない。
なので、AESで暗号化されているなら問題ないと考えていい。
なんで WPAと表記されているのかはEPSONに聞くしか無い。
0465名無しさん＠いたづらはいやづら
2014/12/20(土) 04:24:01.34ID:???yahooの有線ADSLをWin7の64bitで使ってます
月に一回程度の頻度でネットに繋がらなくなるんですが、
・Pingはホストが見つからずエラー
・tracertもターゲットの解決が出来ない
・アンチウイルス等の更新は接続エラーとなる
・但しスカイプは途切れず繋がったまま
・ブラウザにIPアドレスを指定すると繋がる
・Firefoxに74.125.235.95を入れたらGoogleに繋がる
こんな状況なんですが何が原因なのでしょう
LANケーブルの再接続で復帰はしますが原因がよく分からないので
マシンがデスク1台だけなので他の環境で確認とは行きませんが･･･
0466KAC
2014/12/20(土) 09:13:06.02ID:???ホスト名使うのはNGでIPアドレスならつながるってことだから、
現象的にはDNSが解決できなくなってる。
LANケーブルの再接続で復帰しているのは、
DHCPでアドレスなどの情報を更新するためだと考えて良い。
Yahoo側がおかしな可能性もあるので、
現象発生時に ipconfig /all を打ってみて、
DNSサーバーの値が変になっていないか、
現象復旧後に ipconfig /all を打ってみて、
DNSサーバーの値が変更されていないかチェックして。
復旧した時に値が変わっているのなら
(なぜか)サーバーが異常になっている
と考えていいと思う。
その場合はYahooに相談してみて。
変わっていないのならDNSの失敗は別原因だから、
いわゆる「セキュリティソフト」などが邪魔してる可能性もある。
ポート53/udpを阻害する設定がないか、確認してみて。
0467465
2014/12/20(土) 10:53:04.94ID:???セキュリティはavastとcomodoを併用してますがポートには一切触れてません
なのでUDP53の許可で様子見が妥当でしょうか
仮に不調原因がYahoo側にあるならこちらに対処法はないんですかね
後出しで恐縮ですが使用中のモデムは今年交換したばかりなんです
ipconfig /allは次回障害時に試みてみます
0468名無しさん＠いたづらはいやづら
2014/12/20(土) 18:57:22.48ID:???自然復旧するのならYahooのDNSがリブートでもしているのではないかね。
ルータのDNSを8.8.8.8に、してみたら？
0469ＡＡＡ
2014/12/21(日) 04:27:16.50ID:J2SMdV12ブロバイダなどのしくみがわからないので教えてください。
0470KAC
2014/12/21(日) 04:39:34.74ID:???光電話はインターネットプロコル(IP)を用いた電話サービスなので、
光電話につながるということは、IP通信ができるということになる。
なので、一般的には「光電話」「ネット接続」はセットになっている。
が、光電話の仕組みだけ提供してネット接続を提供しないことも技術的には可能。
その場合は、電話ができてもネット接続はできないことになる。
質問の意図がよくわからないが、
そもそも「光電話」は「ネット接続」のオプションになっていない？
0471ＡＡＡ
2014/12/21(日) 06:56:15.91ID:J2SMdV12回線が飛んではいるようなのですが、それにつないでもネットが使えないようで…
思い当たる節としてはルーターの配線に必要な何かがなかった気がします。
0472名無しさん＠いたづらはいやづら
2014/12/21(日) 08:17:42.62ID:???どこと契約してるか、ONUや光電話アダプタの機種も書かずに聞かれてもなあ
てか契約内容の確認も含めてサポセンに聞けよ
0473ＡＡＡ
2014/12/21(日) 10:50:22.70ID:+2xwRHEi契約というとブロバイダですか？
機種はRV-S340SEです。４年ほど前のもので、それ以来配線以外はまったく触れていません。
0474名無しさん＠いたづらはいやづら
2014/12/21(日) 12:50:18.78ID:???ひかり電話ならNTTだけどな
てか自分の契約内容確認すりゃーいい
書類全部捨てたの？
0475名無しさん＠いたづらはいやづら
2014/12/21(日) 23:58:44.82ID:???ブロバイダって何だよ…
プロバイダでしょ。
0476梅風味みりん ◆VME8kenB5Qh1
2014/12/22(月) 14:02:12.14ID:???どこで買うことができますか？お祭りの出店で
ベッコ飴とかいうインターネッツが売られているって聞きました。
0477名無しさん＠いたづらはいやづら
2014/12/22(月) 14:11:16.01ID:???懐かしいネタを・・・
>>473
RV-S340SEは光電話対応ルータのようですので
プロバイダと契約すれば可能です
今までインターネットに接続していなかったのでしょうか？
回線的には問題がありませんので、問題は既に出ているプロバイダ（ISP）ですね
NTTの光電話をご利用なら、回線番号が分らなくても、電話番号から
該当回線を探していただけると思います
毎月の請求書などは何処から来ているでしょうか？
それら請求書に回線番号や契約内容など記載されていると思います
もし、NTT関連会社以外から来ているとすれば
現状でもつなげる可能性は高いです
0478名無しさん＠いたづらはいやづら
2014/12/23(火) 05:31:48.50ID:???方法なければ警察への対応 プロバイダー 弁護士 業者でも可
とにかく身元を調べたい 毎日だからな タイミングや不自然さが似ているから同一人物だと思う
0479名無しさん＠いたづらはいやづら
2014/12/23(火) 05:58:55.49ID:???今の所妄想をこじらせてるようにしか思えないから詳しく教えて欲しい
「ネットが遅い。侵入されてる！」
「デスクトップのアイコン配置がズレた。攻撃を受けてる！」
みたいな
0480anonymous
2014/12/23(火) 09:12:25.28ID:???毎日だからな
上記のキーワードから察するにポートスキャンでもされてるんだろ
狙って侵入試みてる奴にしたら毎日はお粗末すぎる
0481梅風味みりん ◆VME8kenB5Qh1
2014/12/23(火) 10:12:54.88ID:???アタックってなんですか？
何のことかわかりません
パネルクイズ？
洗剤？
0482名無しさん＠いたづらはいやづら
2014/12/23(火) 11:15:03.10ID:???0483名無しさん＠いたづらはいやづら
2014/12/23(火) 13:57:46.36ID:???逆サーチすればある程度の場所までは分るけど
確実に特定する為には、ISPから情報受ける必要がある
（民事を望むならまず弁護士でしょうね）
アタックと言って色んな物あるし
インターネットにサーバー構築して置けば、毎日のように来る
内容見ると、別にターゲットにされてる訳でなく
ランダムや循環している有り触れた物ばかり
特定のサーバーを狙ってるのか、適当に穴がないか調べているのか
攻撃の内容が確実に狙ってる物なら兎も角
適当にやっている物に付いては、仮に公的機関使っても
犯罪の立証は難しいと思いますよ
0484名無しさん＠いたづらはいやづら
2014/12/23(火) 16:54:16.98ID:???0485KAC
2014/12/23(火) 18:30:29.57ID:???調べる方法はいくらでもある。
というか、侵入されていることに気がついたのなら、
どこからアクセスしているかくらいは突き止められるだろ。
本当に同一人物が毎日来てるなら警察に通報したらいい。
0486名無しさん＠いたづらはいやづら 転載ダメ©2ch.net
2014/12/23(火) 18:52:05.19ID:???下図の"※ハブ"箇所をLogitec LAN-SW05/PHBからNETGEAR GS105に変更したところ
REGZAでのPCの動画視聴時にカクカクとします。
元々のハブに戻すと正常です。
ハブ変更前、REGZAの動作テストでは、Freenas・PC3ともに同時録再OKの判定でした
PR-400MIからREGZAまでの経路に件のハブを設置すると同様の現象が再現します。
状況を改善させるために何か出来る事はあるでしょうか、またハブをRMAに出した方がいいでしょうか？
※1：PC3と直接接続すると100Mbpsに制限されたり、接続不可、ケーブルを抜いてもランプ付きっぱなしなどの不安定な状況になったので再生は試していません。
※2：★の位置に接続すると状況が再現しませんでした、ただし動作テストでは録画NGの判定（再生のみなので実害は無い）
構成はこんな感じです
NTTW PR-400MI_192.168.1.1_─インターネット
├P4─※ハブ(P5)
│ ├─(P1)TOSHIBA REGZA_DHCP無効_192.168.1.48_
│ ├─(P2)TOSHIBA RD-S304K
│ └─(P3)HP F1F35A0-AAAE[Freenas_9.3.0]_DHCP固定_192.168.1.245_
├P2─★─BUFFALO WZR-HP-AG300H(WAN)<マスタブラウザ>_DHCP固定_192.168.1.151_
│ ├─(無)PCx2 プリンタ
│ ├─(P1-3)N/A
│ └─(P4)PC3[Windows Vista SP2]_DHCP固定_192.168.1.51_
├P1─PC2[Windows 7 SP1]_DHCP固定_192.168.1.199_
├P3─PC1
括弧内は[OS](ポート)
0487名無しさん＠いたづらはいやづら
2014/12/23(火) 21:04:21.78ID:???PC3との接続を見る限り初期不良っぽい感じだけどねー
取りあえず確認点は
・ケーブルはカテゴリ5E以上の物を使ってるか。
・GS105のリンクランプは正しく点灯するか(1000M時左右緑点灯(点滅)、100M時左のみ緑点灯(点滅))
・症状が出るケーブルを交換しても症状は変わらないか
・PC1やPC2と接続をしてもPC3と同様の症状になるか
とかかな
0488KAC
2014/12/23(火) 21:09:26.44ID:???もっと単純な構成で状況見たほうがいい。
PC1 - ハブ - PC2
みたいな感じで。
netperf とか使ってHUBを変えて通信性能比べてみたら？
この構成で問題あるなら初期不良だし。
0489名無しさん＠いたづらはいやづら
2014/12/23(火) 23:02:52.36ID:???> PR-400MIからREGZAまでの経路に件のハブを設置すると同様の現象が再現します。
> 状況を改善させるために何か出来る事はあるでしょうか、またハブをRMAに出した方がいいでしょうか？
ハブよりPR-400MIをNTTに調べてもらうといいかも。どうも不調の多い機種みたいですので。
0490なまえ
2014/12/24(水) 13:51:44.70ID:???クラスAグローバルIPアドレスと衝突する事ってあるのでしょうか？
例えば26(0x1a).a.b.cのアドレスが10(0x0a).a.b.cのアドレスが
サブネットアドレスと衝突する為、26.a.b.cをルーターのWANアドレス
10.0.0.0/8のサブネットアドレスをLANアドレスとして使えないって事は
ありえるのでしょうか？
自分の理解では10.0.0.0/8はWANアドレスと衝突する事なく自由に使える
プライベートアドレスだったと思うのですが例外のような物があるのでしょう？
板･スレ違いならよいスレを紹介して貰えると嬉しいです
0491486
2014/12/24(水) 14:20:35.50ID:???>>487
初期不良ですか…
一応ケーブルはカテゴリ6のものを使ってます。
PC3に接続したときのリンクランプはなぜか100M表示です（マザーボード側も100M表示）
PC3に関してはケーブルを変えても再現するので相性問題なのかもしれませんね
他の機器の場合は途中で速度を変更しても正しくリンクランプに反映されますし、高速で通信できます。
>>488
コンピュータ同士で接続してファイル転送(fastcopy使用)したら、90MB/s近くの速度になりました。
netperfの場合は230Mbps-150Mbpsであまり出てない感じです（見方がよく分かってないだけかも）
>>489
そうですか、そちらの可能性も否定できませんね。
0492KAC
2014/12/24(水) 14:27:57.63ID:???質問の意味がよくわからんが。
10.0.0.0/8はグローバルのIPとして割り当てられることはない。
10.10.11.0/24 と 26.10.11.0/0 ではネットワークアドレスが異なるので衝突しない。
プライベートアドレスは RFC1918で定義されていて、
IANAがそれを守っている限り 例外は発生しない。
0493KAC
2014/12/24(水) 14:53:07.87ID:???netperfで速度が出ないのはLAN-SW05/PHB使っても同じ？
そうだとすれば、使ってるPCの性能かTCPのウインドウサイズなどが不適切。
UDPでの計測に切り替えたほうがいい。
ハブによって速度が変わるなら、ハブの性能ということになる。
UDP使ってパケットの破棄率見て大きく違いがないかチェック。
破棄率に違いがないなら、パケット遅延の可能性も高いから
Wiresharkあたり入れてパケットの往復時間なんかをチェック。
0494490
2014/12/24(水) 15:03:27.68ID:???>RFC1918で定義されていて
自分の理解もそうなのですが
某ルーターモデムでWAN側IPアドレスとして例えば26(0x1a).a.b.cが割り当てられたので
LAN側で設定した10(0x0a).a.b.cが衝突してしまうのでLAN側のサブネットアドレスを
変更した、と言っているのです
ルーターモデムのLAN側のサブネットアドレスが自動的に変わってしまって困ってメーカーの
サポートに質問した答えです
何かの新しい・古い仕様で例えば0x0f000000のサブネットマスクを掛ける様な事があるのか
あるならインターネットに繋がるルーターでも良いのか確認してから再質問しようかと
思ったのです…
0495KAC
2014/12/24(水) 15:11:36.96ID:???それはぜひともメーカー名を晒してくれ。
# プラネックスなら酷い回答は日常茶飯事だが・・・
10.10.11.12と26.10.11.12が重なるなんて馬鹿なことがあるなら、
とっくの昔にIPv4での通信は崩壊してる。
サブネットマスクは、 10.0.0.0/8 などと記載できるように、
必ず先頭からマスクをかけるルールなので
0x0f000000などという規格は過去も含めて無いと考えていい。
IP変更の理由、メーカーの説明がアホなだけで
何か別の理由があるかもしれんから
差し支えなければ具体的なIPアドレスを書いてみて。
0496ＡＡＡ
2014/12/24(水) 15:22:18.18ID:+yzPhg6Eくわしくありがとうございます！
請求書はNTTファイナンスからのものでした。
今までネットにつなげたことがないのでプロバイダと契約すれば通信可能ですよね？
サポートセンターはいま家の電話のスピーカーが壊れているのと携帯電話の充電器をなくしてしまったので電話できる状況にありませんでした。
0497490
2014/12/24(水) 15:37:32.43ID:???>それはぜひともメーカー名を晒してくれ。
ネガキャンみたいにしたくないので勘弁を…
日本のメーカーではありませんが多分超大手です
>差し支えなければ具体的なIPアドレスを書いてみて。
具体的にはルーターLAN側アドレス 10.0.0.1、サブネットマスク 10.0.0.0/8
WAN側アドレスに 106(0x6a).a.b.cが割り当てられる事があるようです
>サブネットマスクは、 10.0.0.0/8 などと記載できるように、
>必ず先頭からマスクをかけるルールなので
>0x0f000000などという規格は過去も含めて無いと考えていい。
ですよねえ･･･ 0x0f000000なんかでマスクを掛けたらそもそもグロバールIPアドレスでかつ
0xff000000のマスクでは違うアドレスでもパケットがLANの外に出て行きませんよね
0498ななし
2014/12/24(水) 18:59:13.48ID:???そもそも衝突って何がどうなった事を衝突って言ってるんだ？
10.0.0.0/8っていう表記の場合、サブネットマスクは255.0.0.0なんだが理解してるか？
0499ななし
2014/12/24(水) 19:01:58.37ID:???つまり10.a.b.cと106.a.b.cは別ネットなんで、何の問題も無くルーティング出来るはずだが
0500490
2014/12/24(水) 19:21:35.22ID:???>10.0.0.0/8っていう表記の場合、サブネットマスクは255.0.0.0
そうですね10.0.0.0/8とか書いたらサブネットアドレスですね
>そもそも衝突って何がどうなった事を衝突って言ってるんだ？
衝突という言葉はメーカーのサポートが使った言葉です
単に10.a.b.cのアドレスは106.A.B.Cのグローバルアドレスと衝突します、その衝突を
回避するために10.a.b.cのアドレスを変更しますと言われただけなので推測するしかないですが
IPアドレスをビッグエンディアンの整数で計算するとして
10.a.b.c & 0x0f000000 == 106.A.B.C & 0x0f000000
で一致するから「衝突」と言ってる可能性がある思いますが
0501名無しさん@いたづらはいやづら
2014/12/24(水) 19:24:53.74ID:???オレもこのスレで知ったんだが0x0f000000みたいなマスクはあり得るらしい
http://itpro.nikkeibp.co.jp/article/COLUMN/20060124/227819/
まぁ今時の機器でこんな設定を許容してる事はないから、トリビア的な話だけど
0502490
2014/12/24(水) 19:51:09.35ID:???一応禁止はされてないんですね
只、そのルーターモデムのサブネットマスクは 255.0.0.0で設定出来るし
してるんで何が原因なんだろうって感じですが
同じくクラスAでも36.0.0.0なんかだと大丈夫だから変なマスクを掛けてる
のがやっぱ怪しいんですが
■ このスレッドは過去ログ倉庫に格納されています