ネットワークに関する疑問・質問 Part27 [転載禁止]©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
00011
2015/02/04(水) 18:51:04.34ID:???http://www.ippo.ne.jp/g/71.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
質問はage進行
名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること
回答が書き込まれたら
後学のために結果を書いておくことを忘れない
よくある質問
http://hack2ch.cswiki.jp/index.php?FAQ
荒らしは放置してください。
イライラしている人を見かけたら、
ここにレスしてあげてください。
参考
http://www.lifehacker.jp/2013/03/130305jerks_and_trolls.html
http://www.lifehacker.jp/2011/11/111031ignoretrolls.html
http://info.2ch.net/?curid=2078
前スレ
http://peace.2ch.net/test/read.cgi/hack/1411642776/
0462名無しさん＠いたづらはいやづら
2015/05/10(日) 00:50:04.80ID:???環境がろくに書かれていないから適当にエスパーすると、間違えてルーターでPPPoEをやらせずにWin8のPCでやってるとか
0463名無しさん＠いたづらはいやづら
2015/05/10(日) 01:21:59.39ID:???今の時点では材料が少なすぎるので、いくつか情報を出してくれ。
各機器の接続はこんなイメージで合ってる？
ルータ(有線)--Win8PC
| |
| +---Win7PC
|
~~~(無線)~~ゲーム機等
ルータのIPアドレスは何にしてある？
Win8PC、Win7PCのIPアドレス、デフォルトゲートウェイ、DNSサーバはどんな設定になってる？
(アクセサリからコマンドプロンプトを起動して、「 ipconfig /all 」ってコマンドを実行すると確認できる)
0464名無しさん＠いたづらはいやづら
2015/05/10(日) 09:38:02.29ID:???PPPoEというのがルーターにどこのプロバイダと繋ぐのかを設定するものなら間違いなくルーターでやりました
最近プロバイダを変えまして前のプロバイダの設定をwin8のpcを介して、後のプロバイダをwin7のpcを介して行いました
前でも後でも現象は起こっていたようです
>>463
イメージは合っています
ルーターのIPと言うのはLANのことでしょうか？
LANなら192.168.2.1です
PCのIPはwin8が192.168.2.102 win7が192.168.2.100になっています
デフォルトゲートウェイ、DNSサーバはwin8、win7PC共に192.168.2.1となっています
関係ないとは思いますがルーターに刺してあるLANポートは抜き差ししやすいように1と4を使っています
0465名無しさん＠いたづらはいやづら
2015/05/10(日) 10:49:24.33ID:???8のPCシャットダウンして7のPCで繋がらない時に、なんかメッセージでないの？
例えば「ローカルエリアに接続されていません」とか画面に出ない？
あとブラウザでネットにアクセスしようとした時のエラーメッセージは？
0466461
2015/05/10(日) 11:05:08.87ID:7CFbfY39ポップアップ等は出ていないようです
ブラウザに関しても通常？の繋がらない状態の画面が出てきます
どうもルーター自体に繋がっていないようでwin8PCを落とした状態だとルーターにすらアクセスできなくなります
0467463
2015/05/10(日) 11:16:46.95ID:???いくつか調べて欲しいんだけど
ルータにアクセスできなくなった時にWin7PCでIPアドレス、デフォルトゲートウェイ、DNSサーバを調べるとどう言う状態になってる？
あとコマンドプロンプトから↓のコマンドを実行するとどう言う結果になる？
ping 192.168.2.1
ping 8.8.8.8
ping www.google.co.jp
0468名無しさん＠いたづらはいやづら
2015/05/10(日) 11:38:51.83ID:???可能性の一つとしてだけど、ARPスプーフィングかもしれないね
細かい説明はググルに任せるけど、Win8PC等からWin7PCのARPテーブルを不正に書き換えることで
Win7PCがパケットをルータに送ったつもりがWin8PCを経由する形にされてしまう
ARPリプライを送り付けるだけで簡単に書き換えられる物だから出所の不明なアプリなどは注意が必要
Win8PCは盗聴した内容をどこかに送信している
Win7PCで「arp -a」を打ってルータのIPアドレスのMACがWin8PCのMACだったらほぼ確実にそう
この場合はWin7PCで「arp -d *」でARPエントリを消去すれば直接ルータに届くようになってWin8PCがオフでもネットにも繋がるはず
けど根本の不正アプリを削除しないとまたすぐに書き換えられてしまう
0469461
2015/05/10(日) 12:22:09.37ID:7CFbfY39win7 IP 192.168.2.100 デフォルトゲートウェイ fe80::221:d8ff:fe61:65c5%10 DNS 192.168.2.1
ping 192.168.2.1 送信4 受信0 損失4 で良いでしょうか？
ping 8.8.8.8 同上
ping www.google.co.jp 見つかりませんでした
となります
0470461
2015/05/10(日) 12:32:19.28ID:7CFbfY39いくつかmacアドレスが出てきましたがwin8pcのものと思われるものはありませんでした
「arp -d *」は何もなくても試してみるのが良いでしょうか？
最近OSを再インストールしたのでもしかしたらその時に導入しなおしたアプリの中に何かあった可能性はあるかもしれません
0471463
2015/05/10(日) 13:44:58.25ID:???うーん、なんだろうね。
ちなみにWin7PCはWin8PCシャットダウンしたあと、Win8PCを起動するまで
ずっと接続できない？
それともしばらく時間がたったり(数分)、Win7PCを再起動したりすると接続できるようになる？
0472名無しさん＠いたづらはいやづら
2015/05/10(日) 14:45:43.65ID:???素人がIPv6とIPv4を混在させるとトラブルの元だね、
IPv6も利用しているならIPv4だけじゃなくてIPv6の利用している状況も書かないとな、
もしIPv6を使っていないなら
ルーターでIPv6パススルー無効
WinではIPv6のチェック外して6TO4アダプタ等が有る場合は削除
0473461
2015/05/10(日) 17:33:57.42ID:???ずっと接続できないようです
>>472
IPv4の方は192.168.2.1でした
IPv6は意図的に利用したということはありません
ルーターのパススルー無効、IPv6のチェックを外しましたが改善しませんでした
win8PCをシャットダウンするとネットが切断されるようですがwin8のLANケーブルをルーターから抜いただけでは切断されないようです
0474エスパーするにも限界がある
2015/05/10(日) 17:53:08.58ID:???win8とルータは有線でなく無線で繋がってるのでは？
>>463のように配線図を正しく描いて欲しいです。
だいたいあってるではどこがあっているのかわかりませんw
0475463
2015/05/10(日) 18:35:44.22ID:???取りあえず1回Win8PCを完全に切り離して(電源落としてもLANケーブルも外した状態で)確認してみて
1. Win7PCの「ネットワーク共有センター→アダプターの設定の変更」でネットワークアダプタは1つだけ？
2. Win7PCのLANケーブルは確実にルータのLAN側ポートにささっている？
3. Win7PCのIPアドレスとDNSサーバは「自動的に取得」になっている？
4. ルータにWin7PCのみ有線で接続した状態でWin7PCの電源を起動して「ipconfig /all」で確認した場合、ipアドレスとかを正しく取得できる？
(>>464と同じなら正しい状態)
5. 項番4の時にルータのLAN側ポートとWin7PCはリンクランプがついた状態になっている？
6. 項番4でipアドレスを正しく取得できていた場合、「ping 192.168.2.1」で損失=0になる？
0476468
2015/05/10(日) 19:38:40.65ID:???> 「arp -d *」は何もなくても試してみるのが良いでしょうか？
いつ何回打ってもいいよ
打たなくても数分～20分くらいでエントリごとに一旦消されて、通信があれば再登録される
現象の頻度が「Win8PCを落とすと必ずWin7PCは通信できなくなる」ってほどなら
両方動いてる時は大抵書き換わってるはずだから、原因が分かるまでしばらく観察してみて
問題なければARPスプーフィングではないと思う
ARPは静的登録（この場合は自動では消えない）もできるから心配なら
やってもいいけどDHCPを使ってると忘れた頃に通信不可になることがある
0477461
2015/05/10(日) 20:15:36.15ID:???自作なのでそういった機能は付いていないと思います
ゲーム機の中に有線でつなぐものが存在します
ルータ(有線)--Win8PC
| |
| +---LANハブ
| |
| +-Win7や有線ゲーム機
|
~~~(無線)~~無線ゲーム機等
となっています
>>475
1.はい
2.はい
3.いいえ 両PC共にポートを空けたいので?IPを固定しました
4.はい
5.Win7PCは点灯していますが、LAN側ポートは点灯してませんでした
6.はい
>>476
一度入れてみましたが音沙汰ありませんでした
0479.
2015/05/10(日) 21:07:45.33ID:???> 5.Win7PCは点灯していますが、LAN側ポートは点灯してませんでした
Win7と繋がってるLANハブのポートは点灯している？
LANハブと繋がってるルータのLAN側ポートが点灯してない？
0480Anonymous
2015/05/10(日) 21:17:52.29ID:???477 >3.いいえ 両PC共にポートを空けたいので?IPを固定しました
なんか設定間違っているのでは、
ルータ初期化、PC2台ともDHCPに変更して、初めから設定やり直ししたら。
0482461
2015/05/10(日) 21:47:56.22ID:???損失=0でした
>>479
Win7と繋がっているLANハブのポートは点灯しています
LANハブと繋がっているルータのLAN側ポートも点灯していました（省エネモードで消していたようです）
>>480
その可能性が高そうですね
どうしようもなくなったら初期化することにします
>>481
Win8PCをシャットダウンしても無線は使えるようです
0483463
2015/05/10(日) 21:57:45.34ID:???>>469と結果がかわったな。
でも出てるメッセージは①じゃないんだよね？
①192.168.2.1 からの応答: バイト数 =32 時間 <1ms TTL=255
②192.168.2.100 からの応答: 宛先ホストに到達できません。
0484名無しさん＠いたづらはいやづら
2015/05/10(日) 23:08:38.51ID:???①192.168.2.1からの応答はバイト数 =32 時間 <1ms TTL=64でした
②192.168.2.100からの応答はありました バイト数 =32時間 <1ms TTL=128でした
0485.
2015/05/10(日) 23:10:08.93ID:???無理にip固定にしてポート開けるより
win7とwin8はip自動取得にして
ルータのupnp機能を有効する運用ではダメかな
ここの73ページにあるupnpを有効にする
http://www.elecom.co.jp/support/manual/network/wireless-lan/router/wrc-1750ghbk/WRC-1750GHBK_users_v4.pdf
0487461
2015/05/11(月) 00:30:47.43ID:???IP固定を行わなかった状態でポート開放がされていない（LAN IPが違う？）ということがあり固定するという手段をとりました
またwin8.win7共にIP固定せずに試してみましたがwin7は繋がらないようです
>>486
win8PCのLANケーブルをルータから抜いた状態でした
ネットに繋がらない状態で試すと
①は損失=3となりました
②は>>484の時と同じ結果でバイト数 =32時間 <1ms TTL=128でした
いろいろ試しているため不確かな情報を出しているかもしれません
0488あああああ
2015/05/11(月) 01:32:08.23ID:???0489488
2015/05/11(月) 01:32:50.00ID:???0490名無し
2015/05/11(月) 20:45:24.51ID:???ping：70ms
ダウンロード：15.26Mbps
ping：188ms
pingが小さいのと、ダウンロード値が大きい方のはどっちが早いんでしょうか？
0491名無しさん＠いたづらはいやづら
2015/05/11(月) 21:30:18.82ID:???ダウンロード速度はbpsが大きいほうが早い。
オンラインゲームはショートパケット処理能力(pps)が大きいほうが早い
ping初期値は32バイトなのでショートパケットになる。
なので
ダウンロードが早いのは15.26Mbps
オンラインゲームが早いのはping：70ms
なお、pingはネットワーク死活監視の物でありショートパケットを計測する為のものでは無いため参考程度にするのが良かろう。
0493名無しさん＠いたづらはいやづら
2015/05/12(火) 16:20:53.45ID:???インターネットがpppoe接続での契約、グローバルIPのポートをいじれない環境で
サーバが外部に公開出来ないんだけど何かいい方法とかないかな？
今考えているのは
【公開サーバ】----------【pppoe】---------【中間サーバ（無料で借りれるやつ）】-------【アクセス元PC】
命令テキスト.txt
というネットワークで
公開サーバで中間サーバの命令テキストファイルを定期的に読み込み続ける。
中間サーバに命令テキストというファイルがある。
アクセス元PCで命令テキストファイルを書き換える。
公開サーバが命令テキストファイルに書かれた命令を受け取り処理を行う。
っていう擬似的な外部公開サーバを考えてるんだけど
他にいい方法があったら教えてください。
0494名無しさん＠いたづらはいやづら
2015/05/12(火) 17:28:57.03ID:???何がしたいかが分からない上、
グローバルIPのポートをいじれないと言うのも良く分からん
pppoe接続の契約でも普通にグローバルIPのポートは設定できる
それらはルーターに当たる物が行う
ISP側で制限掛けてるとすれば、特定ポートの通信の遮断
テキストなど呼びだし、それらを実行させるようなサーバーを借りるなら
そのサーバー上で色々出来ると思うが
で・・・ふと思ったんだが
もしかして、外部から内部のサーバーの操作をしたいと言う事では無いのか？
その場合素直に、DDNSとVPN環境で接続する事をお勧めする
0495sageteyon
2015/05/12(火) 19:30:27.83ID:???0497sageteyon
2015/05/12(火) 20:11:55.89ID:???あるなら教えて欲しい
0498名無しさん＠いたづらはいやづら
2015/05/12(火) 20:20:01.57ID:???プロバイダって知ってる？
0499名無しさん＠いたづらはいやづら
2015/05/12(火) 20:21:11.16ID:???LANケーブルと電話線は別物なんだがぞれは理解してる？
0500名無しさん＠いたづらはいやづら
2015/05/12(火) 20:51:46.19ID:???回答ありがとうございます。
そうです。外部から内部サーバをいじりたいということです。説明不足ですみません。
IP特定＆ポート開放確認のサイトでいくつかポートを確認しましたが
アクセス確認ができなかったのでISP側での制限だと思ってました。
自宅ルーターでポート転送の設定をしてもできませんでした。
トレースルートのコマンドを行うと
【自宅ルーター】------【おそらくISP側の機材（10.1.1.1）】---【おそらくISP側（172.31.2.153）】---
---【セキュリティ上表示不可（おそらくWAN側のグローバルIP）】---【外部】
となっているみたいです。
このような環境でローカルネットワークに外部からアクセスする方法はあるのでしょうか？
実はサーバに接続したいだけではなく、外部からIPカメラに接続したいとも考えているので
サーバーを借りるのではなく、どうしても外部からローカルに接続したいです。
VPNがどのようなものかはまだ分かりませんが、構築して解決できるのなら勉強したいと思います。
0501ああ
2015/05/13(水) 00:11:53.27ID:kSPlx2ofそのページの画面幅を取得するもの（WebAPI）を作りたいのですが
そんなことってかのうでしょうか？
0502いい
2015/05/13(水) 03:27:49.03ID:???これを参考に自分は何をすればいいのかを考えるべし
ネットワークカメラの映像を、外部（インターネット側）から見るには
http://corega.okbiz.okwave.jp/faq/show/370
0503名無し
2015/05/13(水) 08:34:11.81ID:???その環境であればsoftetherとか使ってみたら？
https://ja.softether.org
0504名無しさん＠いたづらはいやづら
2015/05/13(水) 09:07:13.78ID:???>そのページの画面幅を取得する
可能不可能で言えば可能（一度アクセスして解析する事になりますが）
しかし、画像などで無い場合、画面幅を指定して開いているような場所は少ないため
余り意味があるとは思えない
ネットワークと言うより、プログラム（WEBプログラム？）に当たると思います
0505名無しさん＠いたづらはいやづら
2015/05/13(水) 09:14:08.30ID:???その環境を見ている限り、グローバルIPが直接割り当て当てられて無くて、ローカールIPしか来てないってことね。
なんか集合住宅についてくるネット環境っぽいな。
PPPoEがどうのこうのは自分でまたISP契約して、自宅ルーターでPPPoEできるかってことかな？
出来るかどうかはその上位のルーターの仕様次第と思うが。
ちなみにISPで制限はあるとしたらぷららぐらいと思う。
0506名無しさん＠いたづらはいやづら
2015/05/13(水) 09:14:36.02ID:???>IP特定＆ポート開放確認のサイトでいくつかポートを確認しましたが
受け側でそのポート開いているのでしょうか？
ポートは受け側が無ければ、閉じてると判断します
大体のISPはポートなど閉じてる場合は、何処かに記載されていますので
規約など確認してみると良いでしょう
場合によっては直接サポートに問い合わせてみるとか
0507名無しさん＠いたづらはいやづら
2015/05/13(水) 09:52:05.89ID:???RJ11の線をRJ45のように利用しLANに使いたいということ？
0508名無しさん＠いたづらはいやづら
2015/05/13(水) 10:29:08.45ID:???ありがとうございます！少し勉強してみます。
>>505
>>506
ISP契約時にもらった利用者規約を見てみると回線共同利用型というものらしく
少し離れた場所にあるサーバファームに繋ぎそこから専用回線を都会まで引っ張って
そこで初めてインターネットに接続する方式らしいです。
ちなみに、私の住んでいるところはかなり田舎です。
一度、ISP機材のメンテナンスに来てもらった人にサーバを外部公開できるかどうか聞いてみたところ
できないと言われました。
いろいろ助言ありがとうございます。がんばってみます。
>>502
0509e
2015/05/13(水) 11:36:21.68ID:kSPlx2of192.168.0.2：80へアクセスするようにしたいのですが
192.168.0.6のiptablesをどのように設定すればよろしいでしょうか？
0510名無しさん＠いたづらはいやづら
2015/05/13(水) 12:02:00.26ID:???iptablesと言うことはLinux系かな？
専用の場所で聞く事が望ましいとは思うけど
PREROUTING項目のDNAT設定でいけるかと
TCP通信なら
-p tcp --doprt 12345 -j DNAT --to 192.168.0.2:80
見たいな設定を環境に合わせて入れれば良いかと
この場合、他のフィルタなども関連してくるので
フィルタなどやフォワード許可など必要になります
しかし、同一セグメントだと返しの通信経路も考えないと
通信が上手く行かないと思いますよ
0512512
2015/05/13(水) 14:38:30.83ID:???これは自分の無線LANのチャンネルが1になっていないということでしょうか？教えてください。
0513ななす
2015/05/13(水) 18:09:20.38ID:???２階：ホームゲートウェイに繋がる無線ルータ（LAN２)
３階：無線アクセスポイントに繋がるHDDレコ（有線）
無線ルータをルータモードのままLAN1のPCからLAN２のHDDレコを見たり
無線でLAN１プリンタを使いたいのですが
無線ルータをどう設定すれば可能でしょうか？
（buffalo WZR-S900DHP）
0514名無し
2015/05/13(水) 19:37:37.02ID:???まず無線ルータは何でルータモードのまま使いたいの？
LAN1とLAN2でネットワークを分ける何かの理由があるのか？
0515名無しさん＠いたづらはいやづら
2015/05/13(水) 20:03:50.02ID:???バッファローの取説嫁
バッファローの無線ルーターをブリッジモードにしろと書いてあるはずだよ
0516名無しさん＠いたづらはいやづら
2015/05/13(水) 20:05:26.14ID:???ルーターモードのまま相互に通信しようと思った理由は？
色々勘違いしてるかもよ
0517ななす
2015/05/14(木) 08:24:08.47ID:???ありがとうございます。
みなさんご指摘の通り、ブリッジモードにすれば同じセグメントになって解決なんですが
そうすると使えない機能があるので、可能ならルータモードで使いたいと思っています。
※アドバンスドQoS・有害サイトブロック・デバイスコントロールなどの一部機能は、ルーター動作時のみに使用可能です。詳細は取扱説明書にてご確認ください。
0518名無し
2015/05/14(木) 09:11:08.94ID:???その辺りの機能はWZR下部の機器にしか効かないけど
それは理解した上でなんだよね？
問題はHDDレコで、レコの仕様によるけどDLNAであればセグメントまたげないので
利用は無理と思われる。
物によって専用アプリを入れれば観れるとかはあるかもしれないけど。
プリンタは自動探索はできないかもしれないけど、端末側で手動でプリンタのIPを
設定したら出来るんじゃない？
0519名無しさん＠いたづらはいやづら
2015/05/14(木) 09:18:17.41ID:???アドバイスドQOSなんてのもまともな無線LANならこんなの無くてもHDDレコに快適にアクセス出来るだろう。
素直にブリッジモードにすべき事案と思われ
0520名無しさん＠いたづらはいやづら
2015/05/14(木) 21:55:13.41ID:???>>503さんに教えていただいたとおりsoftetherを使ってみたところ、
azure のクラウドネットワークというものを利用することにより無事外部から接続することが確認できました！
今のところWindowsマシンからしかVPNログインできていませんが、大きな進歩です。ありがとうございます！
次はAndroid端末など他の端末からの接続も目指したいと思います。
ちなみに接続確認環境は
【ノートPC】-----【Wifiポケット】----【AZUREクラウド】--【自宅のローカルネットワーク】
でルータへの管理者接続、IPカメラのリアルタイム映像を無事確認することができました。
グローバルIPが手元まで届いていないと絶対に無理だと思っていました！
レスくれた方々ありがとうございました！
0521名無しさん＠いたづらはいやづら
2015/05/15(金) 09:54:14.02ID:???何かご存知の方がいらっしゃいましたら、アドバイスお願い致します
---問題
本日2015/05/15から、他拠点のWin7 Pro（32bit 64bitともに） や Redhat Enterprise Linux 6.5（以下、RedhatEnt6.5）へPINGが通らなくなった。
---環境
以前からVPNで複数工場のネットワーク接続を可能にしている
・フレッツVPNワイド
・本社A YAMAHA RTX1200（インターネットへの出口） － YAMAHA RTV700
・各拠点B、C、D、E YAMAHA RTV700 or RTX810
---現象
・拠点A-Eのいずれも、端末から他拠点のルータにPINGを打つとPINGは通る
・拠点AのWin2k端末から、他拠点のPCにPINGを打つ。Win7にはPINGが通らない。拠点EのRedhatEnt6.5にもPINGが通らない。Win2k、XPにはPINGが通る。
・拠点AのWin7 Pro（64bit）端末から上記作業を実行しても同様
・拠点AのWin7 Pro（64bit）端末からリモートデスクトップを実行すると、他拠点のWin7に接続できる
・拠点EのWin7 Pro（32bit）端末から、拠点AのPCにPINGを打つ。Win7にはPINGが通らない。Win2k、XP、Redhat9にはPINGが通る。
---注意点
・Win7は本日WindowsUpdateされているものもある
・RedhatEnt6.5は、ゲートウェイを設定していないので、インターネットに接続することはない。Updateは、行なわないようにしている。
以上です。
0522名無しさん＠いたづらはいやづら
2015/05/15(金) 10:03:27.27ID:???基本的なところから調査しましょう
端末のFWが機能してませんか？
ルーターのFWが機能してませんか？
pingが通らなくなっただけか
ネットワーク自体が使えなくなったのか
などで状況は色々変わります
今回の場合、状況的にネットワークは生きているみたいなので
ICMPパケットがどこかで遮断されているのでしょう
状況的にクライアント側で遮断されてる可能性が高いと思います
同じ拠点内でWin7へpingが通りますか？
同じ拠点内で通らなければクライアント側の問題だと思われます
ちなみに、ipv6は無効にしてますか？
もしかしたらその変に何かあるかも知れません
水曜にWindowsのパッチ出てますので
パッチの中にそれらに影響する物が無いか確認するのも忘れずに
0523名無しさん＠いたづらはいやづら
2015/05/15(金) 10:39:24.16ID:???早速の対応ありがとう御座います。
＞端末のFWが機能してませんか？
＞ルーターのFWが機能してませんか？
FWというのはファイアーウォールでいいのかな？
ルーターには、ファイアーウォール機能があるやつなのですが、機能しています。
端末のファイアーウォールも機能しています。
＊＊＊
拠点AのWin7端末のファイアーウォールを切ってみて、拠点EからPINGを打ってみると、PINGが通りました。
＊＊＊
＞同じ拠点内でWin7へpingが通りますか？
同じ拠点内でのPINGは通ります
＞ちなみに、ipv6は無効にしてますか？
使ってはいませんが、自動取得にしています。無効にはしていません。
拠点Aに、4/17以降WindowsUpdateをしていないWin7 Pro（32bit）があったため、拠点EからPINGを打ちましたが、通りませんでした。
---
とりあえずFWを切れば、PINGが通ることは確認できました。
また、WindowsUpdateをかけていない端末でもFWを切らないとPINGが通らないことから、単にWindowsUpdateに直接影響されたわけでもなさそうです。
当面は、FWを切らなくてPINGが通る設定を探していくことにはなると思います。
ルーターの設定も弄っていないですし、フレッツVPNワイド側が何かセキュリティー設定を弄った可能性もあるのかな？
まずは、NTTに問い合せてみようかな。と思います。
少し状況が絞れて来ました。誠にありがとう御座いました。
0524名無し
2015/05/15(金) 13:16:10.99ID:???同一セグメント以外からのPINGは弾くようになってなかったっけ
0525名無し
2015/05/15(金) 20:38:47.91ID:???クライアントのNIC(無線)に表示されているリンク速度は最大転送速度って意味でしょうか？
見てみたらリンク速度150Mbpsって表示されています。
何が知りたいのかというと、無線ルーターを経由してLAN内の別の端末とファイル転送しているときの速度だとか、ネットからファイルを転送しているときの
クライアント-無線ルーター間のリアルタイムな実際の転送速度を知りたいのです。
[タスクマネージャー]→[パフォーマンス]→[Wi-Fi]に表示されているのがクライアント-無線ルーター間のリアルタイムな転送速度ということでそのまま見てよいでしょうか？
Windows7/8.1
Wi-FiはIEEE802.11nで繋いでいます。
無線ルーター
├クライアントA(IEEE802.11n)
├クライアントB
└クライアントC
0526名無しさん＠いたづらはいやづら
2015/05/15(金) 20:54:34.22ID:???概ねその通り。
因みにエクスプローラーでファイル転送しているなら
実際の転送速度が普通に出てくる。
下の方に出てくる詳細情報の表示を押せば詳しく出る。
Win7の場合
http://sugoro.up.seesaa.net/image/sd_sdhc06.gif
Win8以降の場合
http://3.bp.blogspot.com/-5EjVXVH0b8I/T09PbnFjXnI/AAAAAAAABFA/7W4PctU18_I/s1600/2012030103.png
0527名無し
2015/05/16(土) 02:10:05.99ID:???ありがとうございます。確認方法が自分がそう思ってた通りみたいなのでよかったです。
エクスプローラーでの転送速度の表示の単位はMBpsで一般的なMbps表示ではないので遅いなって誤解して一瞬戸惑いますね。
0528a
2015/05/16(土) 04:30:47.40ID:???無線でPC２台に飛ばしてるから同じIPになるのは当然と思ってたけど問題ある？
違うIPに振り分けとかできるの？
0529名無しさん＠いたづらはいやづら
2015/05/16(土) 07:10:04.11ID:???> 無線でPC２台に飛ばしてるから同じIPになるのは当然と思ってたけど
いや、全然当然じゃないいし、異常だな
> 違うIPに振り分けとかできるの？
それPC側でIP固定してもないのにIP競合するの？
まあルーター側で特定MACアドレスに対して固定IPを割り当てる設定は多くのルーターに付いてる。
0530517
2015/05/16(土) 10:41:17.82ID:???それは了解してます。
DLNAの仕様は知りませんでした。そこはとりあえず諦めて、
LAN1=192.168.1.0
LAN2=192.168.2.0
HGWのLAN側=192.168.1.1
WZRのWAN側=192.168.1.10、LAN側192.168.2.1 として
HGWで、静的ルーティング設定
192.168.2.0宛のゲートウェイを192.168.1.10へ
WZRで、IPフィルター設定
192.168.2.0元の192.168.1.0宛を通過
としたところ、LAN2からLAN1は使えるようになりましたが
LAN1からLAN2がうまくいきません。
何か間違ってますでしょうか？
0531名無しさん＠いたづらはいやづら
2015/05/16(土) 10:42:47.67ID:???WZRでNATはオフにしてる？
0532517
2015/05/16(土) 17:51:56.30ID:???NATという項目は見つかりませんでしたが
internet>アドレス変換 という項目でしょうか？
それをOFFにしたらLAN1からWZR（192.168.2.1)に繋がるようになりました。
WZRに繋がるPCにも繋がるので多分これでOKだと思います。
よくわからずなんとなくでやってしまいましたが
設定はこれでよかったんでしょうか？
WZRのIPフィルター（通過）ですが、LAN１宛パケットはLAN1に流れるだけで
HGWの外（web）には流れませんよね？
0533名無しさん＠いたづらはいやづら
2015/05/16(土) 18:10:41.81ID:???それで良い
「アドレス変換」を無効で大丈夫
あとLAN1宛通信はインターネットには流れないよ
そのために
192.168.2.0元の192.168.1.0宛を通過
のIPフィルタ設定してるんならフィルタはいらないよ
フィルタ書くとルータに若干負荷がかかるから削除した方が良いと思う
0534517
2015/05/16(土) 19:25:18.81ID:???レスｔｈｘ
フィルタ外しても変わらず繋がりました。
なぜこのフィルタが不要なのでしょうか？
WZRからみてLAN1はインターネットであり、
そのアドレス問い合わせはHGWに行って処理され
外に出ることはないから？
0535名無しさん＠いたづらはいやづら
2015/05/17(日) 08:24:19.64ID:???まず通信の動きとして
LAN2→LAN1は
1. LAN2端末はLAN1(192.168.1.xxx)へ通信をする場合、自分のネットワークでは無いので
ゲートウェイのWZRにパケットを投げる
2. WZRは受取ったLAN1(192.168.1.xxx)宛パケットについて、自分のWAN側ネットワークなので
LAN1(192.168.1.xxx)に直接パケットを転送する
逆にLAN1→LAN2は
1. LAN1端末はLAN2(192.168.2.xxx)へ通信をする場合、自分のネットワークでは無いので
ゲートウェイのHGWにパケットを投げる
2. HGWは受取ったLAN2(192.168.2.xxx)宛パケットについて、自分に接続されているネットワークでは無いので
ルーティングテーブルを見てWZRに転送する
3. WZRは受取ったLAN2(192.168.2.xxx)宛パケットについて、自分のLAN側ネットワークなので
LAN2(192.168.2.xxx)に直接パケットを転送する
となるので、LAN1-LAN2間の通信はインターネットには流れない。
次にフィルタについて
192.168.2.0元、192.168.1.0宛を通過
はWZRで受取ったパケットをチェックして、送信元アドレス192.168.2.xxxで宛先アドレスが192.168.1.xxx宛だったら
通過させるという動きをする
Baffaloの場合、どうも「暗黙の通過設定」があるようなので、上記フィルタに引っかからなかった
"192.168.2.0元、192.168.1.0宛"じゃ無いパケット(インターネット宛とか)も全て通過させるという動きをする
要するに結局全部の通信を通過させる状態で、フィルタをかけていない状態と同じなので
意味が無いフィルタになっているということ。
0536たまだ
2015/05/17(日) 13:23:00.05ID:Q0EU72mcD-LINK DFL-860E(仮にX)を使っています。
PC1(192.168.40.5)-(192.168.40.1)XのVLAN1-(192.168.30.1)XのVLAN2-(192.168.30.5)PC2(192.168.20.5)-(192.168.20.1)XのVLAN3-インタネット
と接続しています。
色々設定しているのですが、ルーティングテーブルでVLAN２とVLAN３とで192.168.20.0/24を設定しなければならずメトリック値で競合します。
説明ベタで申し訳ないですが、何かアドバイスをいただけないでしょうか？
PC1をインターネットに接続するにはどうすればいいのでしょうか？
よろしくお願いします。
0537名無しさん＠いたづらはいやづら
2015/05/17(日) 13:40:27.38ID:???まず何でPC2を経由する必要があるんだ？
0538たまだ
2015/05/17(日) 14:00:14.59ID:Q0EU72mc技術力を高めたかったのです。どんな複雑なネットワークも構築できるようにしたかったのです。
0539たまだ
2015/05/17(日) 14:13:34.51ID:Q0EU72mcその場合の、iptables(centos)の書き方はどうすればいいのでしょうか＿？
よろしくお願いします
0540名無しさん＠いたづらはいやづら
2015/05/17(日) 17:52:12.42ID:???学習のためなんであればまず
PC1(192.168.40.6/24)---(192.168.40.5/24)PC2(192.168.30.5/24)---(192.168.30.1/24)DFL-860E(GIP)
みたいなシンプルな構成から始めた方が良いんじゃ無いか
0541たまだ
2015/05/17(日) 20:29:30.33ID:Q0EU72mcその場合、PC2でルーティング有効にして、
DFL860EでPC1のIPアドレスをルーティングテーブルに
登録すればいいですよね。
もしくわ、PC2でNAT変換するとか。
多分、DFL-860Eが2台あって1台はVLAN1/VLAN2、もう一台でVLAN3と機能を分ければいいのかなと思っています。
0542名無しさん＠いたづらはいやづら
2015/05/17(日) 20:57:59.46ID:???DFL-860Eに独立したルーティングテーブルを複数持つような機能がないと
>>536みたいな構成はできないだろうね。
複数台ルータを用意したいならPCで仮想環境作るとかすれば費用をかけずにできるよ
0543たまだ
2015/05/17(日) 21:03:26.14ID:Q0EU72mcそういう感じですよね。
L3SWは持っているので、違う構成でならできています。
お騒がせしました、ありがとうございました。
0544名無しさん＠いたづらはいやづら
2015/05/17(日) 21:35:02.49ID:???デフォルトゲートウェイのほかにゲートウェイを作りたいとか…
メトリックの競合ぐらいならずらせば問題ないと思う
0545たまだ
2015/05/17(日) 22:12:33.69ID:Q0EU72mcそれが、VLAN２のメトリックを変えるとVLAN３の通信ができなくなったり
、逆もまたしかりだったりしました。
なんていうか、あちらを立てればこちらが立たずみたいな、でした。
0547名無しさん
2015/05/18(月) 08:34:32.36ID:???その構成が出来れば中身は何でも良いのであれば
DFLでソースIPがPC1の物はPBRでPC2に投げる
PC2はNATかけてDGWのDFLに戻す
みたいなやり方でうまく通信出来ないかな？
0548ここが疑問
2015/05/18(月) 15:36:09.81ID:???質問者さんではないですが、疑問に思ったんで質問です。
> 2. HGWは受取ったLAN2(192.168.2.xxx)宛パケットについて、自分に接続されているネットワークでは無いので
ルーティングテーブルを見てWZRに転送する
HGWのルーディングテーブルは自分に接続されていないネットワークなら、なぜWZRに転送するように理解しているのでしょうか？
このテーブルは動的に作られているんですよね？
WZRがルーターであるということをHGWはなぜ知っているか？が疑問です。
(HGWから見ればWZRは一つのクライアントであり、それ以外にもクライアントPCが存在するのになぜWZRにだけ転送するのか？)
0549名無し
2015/05/18(月) 16:41:41.48ID:???>>530を見て欲しいんだが質問者の人が静的ルーティングの設定で
192.168.2.0/24宛はWZR(192.168.1.10)に転送するように設定してるからだよ
0550ここが疑問
2015/05/18(月) 17:00:41.94ID:???>192.168.2.0/24宛はWZR(192.168.1.10)に転送するように設定してるからだよ
HGWにこの静的ルーディングの設定がなければ、WZRのNAT(アドレス変換)を無効にしてもLAN1からLAN2へは通信できないということでしょうか？
0551るーちんぐ
2015/05/18(月) 18:01:06.07ID:???0552るーてんぐ
2015/05/18(月) 18:02:15.11ID:???0553名無し
2015/05/18(月) 19:37:56.31ID:???出来ないよ
静的ルーティングの設定がなかったらHGWは192.168.2.0/24宛を
デフォルトゲートウェイ(つまりプロバイダ)に投げてしまう。
プロバイダでは192.168.～みたいなプライベートアドレスは破棄するだろうから
それで通信終了になる。
HGWに静的ルートを設定しなくてもLAN1の192.168.2.0/24と通信したいPCとかに
個別にルーティングを設定するってやり方もあるけどね。
0554名無しさん@いたづらはいやづら
2015/05/18(月) 20:15:39.33ID:???WAN側IP固定でRIPを使ってルーティング情報を設定してた
11nが欲しくてWN8700Nに変えたら全然設定できなくて諦めてAPで使った
メーカーかモデルか分からんが出来るのと出来ないのがあると思う
普通に使うにも別セグメントだからIPで繋ぐ必要があるし面倒だと思うよ
0555ガチ無知お兄さん
2015/05/19(火) 03:27:28.82ID:???ゲームやってるんだけどちょっとでもping早くしたりするような設定とか無いもんなんですかね
0556名無しさん@いたづらはいやづら
2015/05/19(火) 07:55:33.82ID:???プロバ変えろ
それしかない
0558521
2015/05/19(火) 08:32:51.79ID:???ICMPパケットが遮断されていることをヒントに設定を見直しました。
Win7の[コントロールパネル]－[システムとセキュリティ]-[Windows ファイアウォール]
FW設定画面の[詳細設定]で ファイルとプリンタの共有（エコー要求 ICMP参照） の該当項目を開く
[スコープ]タブを開き、リモートIPアドレス項目で、任意のIPアドレスを選択
これで、PINGが通るようになりました。
RedhatEnt6.5は、まだ調べていませんが、同じようなことが原因だとは思います。
どこかのタイミングで設定変わっちゃったんだろうなあ。
WindowsUpdateしていない端末も、ネットワークの切替とかやったかもしれません。記憶にはないですが･･･
>>522
大変参考になりました。ありがとう御座いました。
0559名無しさん
2015/05/19(火) 08:52:11.18ID:???それって「ネットワークと共有センター」で
ドメインネットワークからパブリックネットワークに
変わっちゃってない？
もしそうならICMP以外も色々と影響あるよ
0560ぴよぴよ
2015/05/19(火) 16:19:03.57ID:???【状況】
２０台位のＰＣでネットワークを使ってファイル共有しています。
１～１９のＰＣはパスワードを聞かれる事も無くお互いのドキュメント内を閲覧出来るのですが、
２０番から他のＰＣに接続する時だけWindowsセキュリティのウィンドウが開き、
ユーザー名とパスワードを求められます。
その時よく分からなかったので適当に入力してしまい、パスワードが設定されてしまいました。
【やりたい事】
・パスワードを解除したい
・なぜ２０番のＰＣだけパスワード入力を求められるのか知りたい
【やったこと、調べた内容】
・ネットワークと共有センターにあるパスワード保護共有は無効にしてあります。
・Windows資格情報、「Windows資格情報がありません」と表示されています。
【環境】
Windows７
LANの事に関しては一切無知なため分からないです…。
取り敢えず有線LANでない事は確か…(・・;)
ご存じの方いらっしゃったら教えて下さい、お願いします。
何か書洩らし等あればおっしゃっていただけたら追記します。
0561名無しさん@いたづらはいやづら
2015/05/19(火) 16:47:28.97ID:???それ個人じゃなくて小さい会社のPC？
それならお前が管理者って事？
別に管理者居るならそいつに聞け
0562ぴよぴよ
2015/05/19(火) 16:50:03.81ID:???小さい会社のPCで、別に管理者の方がいらっしゃいます。
が、管理者の方は「私は分からない、○○ちゃん調べといて」との事で…。
■ このスレッドは過去ログ倉庫に格納されています