トップページhack
1002コメント482KB

ネットワークに関する疑問・質問 Part28 [転載禁止]©5ch.io

■ このスレッドは過去ログ倉庫に格納されています
0001_2015/07/16(木) 00:51:17.44ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

よくある質問
http://hack2ch.cswiki.jp/index.php?FAQ
0290名無しさん@いたづらはいやづら2015/08/22(土) 11:46:23.46ID:???
>>288
経路をVLANで分けてもルーターから見れば同一LANだよ
同じIPはダメだと思う
APにしてIP自動取得にしたら被る可能性が下がるから普通に通信できるかも

機器を見る限りログ取りは絶望だからねぇ
トラップ入れれる機器も無い
マンションから犯罪予告の書き込みがあればそろって容疑者
ひどい管理状態だよ
0291名無しさん@いたづらはいやづら2015/08/22(土) 11:50:24.04ID:???
VLANでサブネットわけないとか何なの?
0292anonymouse2015/08/22(土) 12:55:34.22ID:???
>>290
ネットワークアドレスが被ってるならともかく、そうでなければ特に実害ないのでは?
0293名無しさん@いたづらはいやづら2015/08/22(土) 12:56:25.51ID:???
>>290
仮にVLAN分けされてなくてもAPの設定画面を開くときに問題になるくらいで
各戸の端末の通信に影響が出る訳じゃない

今回の場合は各戸はVLANで隔離されてるので自分の端末から自分のAPの設定画面を開くのに何も問題もおこらない

もちろんIPが重複しているAPが共用ルータを経由してインターネットに出るような通信では問題になる可能性はあるけど
共用ルータ・各戸端末のネットワークとAPのデフォルトIPアドレスのネットワークが同じとは限らないから
そもそもデフォルト状態で通信できるかどうか

IP重複で言えばDHCPを使わずに手動でIPアドレスを設定しているユーザがいたりすると
このネットワークでは問題かもなぁ

>>291
ルータのCG-BARGXがVLAN毎にIPアドレス持てないのでそれは仕方が無い
0294anonymous2015/08/22(土) 14:20:50.43ID:???
>>267
なるほど。
その辺で何とかなれば楽だなぁ
なんか実現しやすい機器があれば教えてほしいっす(´・ω・`)
0295名無しさん@いたづらはいやづら2015/08/22(土) 19:44:16.77ID:???
インターネット無料マンションとかいやだなぁ
帯域狭そうだしL2でキャプチャされそうだし
0296anonymouse2015/08/22(土) 22:28:06.10ID:???
ここに住んでるやつなら適当に安いVPS借りて丸ごと暗号化するくらい朝飯前じゃないの
02972015/08/23(日) 03:58:37.63ID:???
vps借りてsoftetherかopenVPN構築するのが安牌
0298梅風味みりん ◆VME8kenB5Qh1 2015/08/23(日) 05:06:28.04ID:???
わいはバカなので丸ごと暗号化よりも丸ごとみかんのほうがええ
0299名無しさん@いたづらはいやづら2015/08/23(日) 05:10:16.04ID:???
はい
0300梅風味みりん ◆VME8kenB5Qh1 2015/08/23(日) 05:15:14.37ID:???
>>287
レスなしかと思ったらレスありか

運用保守検証をひとくくりにするならば、どれも手順書とか手順有木の仕事です。
だから、スキルセットの乏しい人向けなのです。したがって、単価も安いのです。
特に、データーセンターでの運用はスキルセットのない人向けでもあり、かなり安価となります。

設計構築は、これもピンきりですが、構築は方針有ありきとなり、比較的お安くなります。
設計は、何もないとこから始めることが多く、比較的お高くなります。

また、それぞれのフェーズで個人がどの程度のスキルを持っているかでできる仕事の範囲が
変わりますから、単価も変わらないとは言えないのです。
0301名無しさん@いたづらはいやづら2015/08/23(日) 06:17:34.22ID:???
>>300
ありがとうございます。

個人的には、保守の上のエンジニアなんかは結構知識がないと、うまくこなせないような部分もある気がするのですが、
どう思いますか?
保守の事象解決部隊と、方針ありきの構築だとどちらが上なのでしょうか?

また、NEではやはり設計が唯一の花形というイメージでしょうか?
0302梅風味みりん ◆VME8kenB5Qh1 2015/08/23(日) 07:05:07.97ID:???
>>301
保守は、体制ができていないと悲惨ですが、できているところが多いと思います。

一次切り分けをする人たちは、定型化された、いわゆる定型作業のみを行います。
定型作業の中で故障したハードウェア交換がある場合は、ベンダーへの作業依頼、
ベンダー要員の受入れ申請、ベンダー作業の立会などをします。
アレンジやそれ以上の障害切り分けは許されません。
仕事の範囲が決まっているので、スキルがある人には飽きる作業となります。
多くの場合、8時間交代で、残業がありません。いわゆる、監視要員です。
(要員というのは、そういう言い回しなので、意味はあまり考えない方が良いです。)

その上に、SEとか言われる二次切り分けの要員がいます。
この人たちは、さらなる障害切り分けとベンダーへの保守依頼、立会などを担当します。
より高度なスキルが求められます。

このレベルの人は、方針とか設計思想があれば、作業を進めることができる人が多く、
設計ありきで構築する人とかぶりますし、構築後に残る場合、二次切り分けSEとして残ります。

ただし、この人たちの上部には、決裁権を持った人がいますので、その人よりは下になります。
往々にして、頭に立つ人は、プロジェクトの頭なのですが、システムについては、
さほど詳しくありません。詳しいとしても、特化した部分だけを見るSEと異なり、プロジェクトを
網羅する必要があり、かつてのSEの人であっても、知らない部分を含め責任を負うことになります。
人と人の間に立って、調整を行う仕事で、方針を決めていく仕事となります。
運用で最も収入の良い仕事となるはずです。
0303梅風味みりん ◆VME8kenB5Qh1 2015/08/23(日) 07:23:19.59ID:???
>>301
NEについては詳しくありませんが、この業界の花形は、もっとも胡散臭いエヴァンジェリストです。
これは、ネットワークエンジニア(IT系)とか、SE(システムエンジニアまたはサーバエンジニア)、
PG(プログラマ)、運用監視が参照する技術書を書いたり、製品のプレゼンを行う人ですが、
並大抵の人出はできません。知識と技術、経験したことのない事象についても推し量れるだけの
知識が必要ですが、高学歴で英語ができるだけのボーカロイドであることもあります。

NEですが、私は詳しくない領域なので、おおざっぱにまとめて逃げます。
1.土方(とび職人を含む)です。
  彼らは施設というシステムの入れ物を作ります。
  多くの場合、人命にかかわる事故を防ぐ義務があり、
  それゆえ、高度な技術が求められます。
  ただし、ただの人足もいます。
2.電気工事士
  サーバやルータなど、どの機材も電気を使います。
  また、瞬断が許されない冗長構成をとる場合、発電機の調達を含めて電気設備の設計・構築を行います。
  サーバルーム全体を冷やす空調機器もこの人たちが設置しているはずです。
  サーバラックのように重量や割り当て電気量のなど、機械室のファシリティ(環境)の設計、運用などが
  中心です。(推測含む)
3.電話工事
  最下層のネットワークエンジニアですが、最下層というのは言い回しでのことであって、
  キャリアに属するかキャリアの下請けとなります。
  瞬断が許されないアナログ電話回線やISDN、光回線、専用回線の設計から施工を担当します。
  ホスト間(ステーション間)での足回りの整備を含みます。
  媒体が、メタルの場合は比較的、初心者向けなのですが、ガラスの場合、融着という高度な技術が必要です。
  ガラスとメタルの違いは、ガラスの場合、光の性質上、ガラスの芯がぴたりと合うように溶かして着ける必要があり、
  できる人は限られます。
  なお、この人たちは、工事をするために電話の資格試験が必要になります。
(続く)
0304梅風味みりん ◆VME8kenB5Qh1 2015/08/23(日) 07:40:22.92ID:???
4.ラッキング
  機材をラックにマウントしするラッキング作業をする人です。
  主に流通業者が担当します。力仕事です。
5.ネットワーク保守エンジニア
  コマンドを打つ(コピペエンジニアを含む)仕事が中心です。
  場合によっては、レイヤー1の具合を見に行くこともおろそかにしてはいけません。
  往々にして断線、抜栓が原因であることが少なくないからです。
6.ネットワークエンジニア
  ネットワークの設計、障害対応、導入時構築、追加構築などを担当します。
7.ネットワーク設計エンジニア
  設計をするエンジニアです。ネットワークレイヤーの最上層に位置し(意味不明)、
  ある意味神ですが、紙一重で、学歴バカのこともあります。
8.(技術者ではない)ネットワークエンジニア
  新製品の規格策定(IEEE)や、新製品の設計に携わる程度のエンジニアや
  インターネットの方針を決める文書(RFC)にかかわるエンジニアなどです。
  私の想像できない仕事をするエンジニアです。
  多くはメーカーの研究者ですが、一部は、軍事関係者です。
  暗号化アルゴリズムについては、数学者である必要があります。
  RFCについては、高度なギャグを創造するスキルも必要とされた時期もあります。

注意!
私の知人には、CiscoもRHELもWindowsも頂点を極めたエンジニアがいますが、
数回、飲みに行った程度で、その後、お会いすることすらありません。
ちなみに私はWindowsしかわからないヘタレエンジニアもどきなので、
私のレスは、あまり参考にしないでください。
0305名無しさん@いたづらはいやづら2015/08/23(日) 07:42:11.92ID:???
だいぶ前にサクラにL2VPN立ててIP偽装してたけど遅くて普段使いにはストレス貯まるわ
0306名無しさん@いたづらはいやづら2015/08/23(日) 07:43:48.27ID:???
あ305は>>297
0307梅風味みりん ◆VME8kenB5Qh1 2015/08/23(日) 07:47:34.22ID:???
ステーションというのは、アロハネットワーク(イーサネットでのネットワーク)で考えられた概念で、
現実のネットワークでは、NICを指します。NICに複数の物理ポートがある場合は、
複数のステーションとして扱うこともあります。
ステーションという場合、電気通信的なL1から電気通信の電圧変化を信号としてみるL2を行うデバイスという
意味合いで、いわゆるワークステーションというコンピュータではありません。

なお、現在においては、ステーションは製品ごとに異なる仕様の場合もあります。
特殊なサーバでは、MACアドレスをサーバやワークステーションの筐体が持つこともあり、
NICそのものを指して、ステーションという考えることが難しい場合もあります。

以上、乱筆まで。
0308梅風味みりん ◆VME8kenB5Qh1 2015/08/23(日) 07:49:02.78ID:???
>>307
これは、おまけです。補足です。
0309名無しさん@いたづらはいやづら2015/08/23(日) 08:15:24.56ID:???
>>294
適当なPC用意して↓あたりを参考に作ってしまったら?
http://uwi.but.jp/blog/archives/2013/09/web.html
0310名無しさん@いたづらはいやづら2015/08/23(日) 11:49:45.82ID:???
>>307
はい。
嘘が書いてないかどうか検証しながら読む時間がもったいないので内容はスルーさせていただきます。
お疲れさまでした。
0311名無しさん@いたづらはいやづら2015/08/24(月) 00:29:22.25ID:MqvBdzxH
QoSの実現は
具体的にはWREDのことなんでしょうか?

また、ファイヤーウォールとよく言われてますが、これは技術的にはACLのことなのでしょうか?
0312anonymous2015/08/24(月) 01:37:11.96ID:???
>>309
なるほど、ありがとうございます。
なかなか難しそうだなぁ。。。

AP→ルーターって来た通信を一回Linuxサーバーに流すってことなのかな。。。
それか、Linuxルーターにしてしまうってことなのかな。無線もLinuxでやってるのかね。。。
0313名無しさん@いたづらはいやづら2015/08/24(月) 07:04:29.17ID:???
>>312
Linuxはルータとして動かすよ
全部Linuxマシン1台でやる事もできるだろうけど、折角機器もあるし

 RTX1200--Linux--AT-TQ2403--端末

みたいな構成で組んだら良いんじゃないか?
0314anonymous2015/08/24(月) 07:15:17.91ID:???
>>313
なるほど、Linuxをスルーさせるのか。
ありがとう。
0315anonymous2015/08/24(月) 07:41:29.42ID:???
>>250
ちらっと見たけどこのルータで30戸とかひどすぎだろ。。。
0316名無しさん@いたづらはいやづら2015/08/24(月) 07:54:32.15ID:???
>>286の件はそもそもCG-BARGX自体がなあ…
共用部じゃなかったとしても使ったら駄目な機種としか思えんが
03172015/08/25(火) 17:25:44.29ID:???
>>311
Linuxとかだとtcっての使って実現したりするよ
他は知らんけど
0318エコな時代に鯖はどうか2015/08/25(火) 23:08:57.71ID:???
自前のLinux機を常時稼働のルータとして使うと電気代食うから厳しい
エコな時代にはきつい
0319名無しさん@いたづらはいやづら2015/08/25(火) 23:26:34.95ID:???
>>318
Raspberry PI の低電力(低CPU)版とか
0320anon2015/08/25(火) 23:43:53.80ID:???
RaspPiをルーターとして挟むのは、性能的にあんまりお勧めしないなぁ。
RaspPi2ならまだマシかもしれないけど、最近のAtomが準備できればそこそこ使えそう。
0321名無しさん@いたづらはいやづら2015/08/25(火) 23:55:51.83ID:???
NUCとか消費電力低いよ
うちのD34010WYKHで10W弱位
0322anon2015/08/26(水) 00:03:21.74ID:???
対抗するわけじゃないけど、中華から仕入れたPCでアイドル5Wくらい
何が仕込まれてるか分かんないけどw
0323名無しさん@いたづらはいやづら2015/08/26(水) 07:41:16.76ID:???
>>286
地味にどうなったか結果が気になる
糞ネット業者は追放できたか?
0324名無し2015/08/26(水) 08:42:53.43ID:???
>>318
openwrt使うとか
03252502015/08/26(水) 20:22:30.73ID:EzLwCuNi
>>323
未解決です
まず管理会社はネットワーク管理に関してはノータッチ(オーナーさんに報告すること位しかできなく申し訳ないとの返答)
つまりコレガ二台ぶらさげている業者がオーナーと直接契約しているとのこと
こちらへは何を言っても二重ルーターがー、APモードにしてない部屋がーの一点張り
ルーターに関してもこれで十分だと認識してますとだけ
もう諦め個別に契約しようと申し込むも先日プロバイダーから、NTTの方から個別契約は不可能なマンションと登録されており既存の無料回線使用をお勧めしてくださいとの回答をうけたとの返答で白紙に
次はNTTの方に連絡しどうにかならないかと相談してみようかと
オーナーさんは高齢で全く知識もなさそうなので業者の言うことを鵜呑みにしている模様
全賃貸の物件の為、組合などもなく共同でクレームを入れることもできなく困惑中
私が単なるクレーマーみたいになってしまいそうで怖いという状況です
長文乱文失礼
報告まで
0326名無し2015/08/26(水) 20:37:37.30ID:???
>>325
WiMAXとかにしちゃえば?
0327名無しさん@いたづらはいやづら2015/08/26(水) 20:40:30.22ID:???
>>325
マジか…
無料回線どうにかするにはクレーマー覚悟でクレーム入れていくしかないんだなあ…
他の住民はどうしてるとかは知らないの?
皆で言っていけばクレームじゃない感がでていいと思うし、それでオーナー説得してみては?
まあ骨が折れるだろうけど
03282502015/08/26(水) 20:59:45.42ID:EzLwCuNi
>>326
あまり詳しく知らないのですが3日間で〜等で速度制限かかるのですよね?
自宅で仕事がほとんどなので出来れば固定回線をと考えています
>>327
その業者が言うには他の住人からも同じような状況と確認できたのでメンテナンスに伺いますとふざけた対応をされています
リタイアされた年配の方や法人の保養所のようにセカンドとして借りている部屋も多く他の定住している住人とのお付き合いが難しい状況です
どうにもならない場合は可能かどうかはわかりませんが大手の専門業者?に私財で状況をチェックしてもらい現況のレポート的なものを作成してもらいオーナーさんに提出しようかとも考えています
0329名無しさん@いたづらはいやづら2015/08/26(水) 21:14:03.66ID:???
>>328
NTT以外のキャリアに相談してみては?
CATVや電力系(地区による)とかまだ選択は有りそうだよ
低い階で道路に面してて電柱が近いと個別に引けるような内容をかなり前にeo関係で見た気がする
外壁に穴を開ける必要がある場合、オーナーに工事許可をもらう必要があるけど…
03302502015/08/26(水) 21:41:59.98ID:EzLwCuNi
>>329
ありがとうございます
個別契約の申し込みの後、三階までは場所に依りエアコン口等から直接引ける可能性がある旨は聞きました
私は上階なので無理とのこと
またAU等の他キャリアへ相談すれば個別契約が出来る可能性はありますか?と聞いたところ断言はできませんが恐らく同じような回答になり厳しいのではないかとの回答
とりあえずどうにかできるかはわかりませんがNTTのフレッツセンターの方に相談してみては?とのことでした

参考になるかはわかりませんが共用部分、、、
http://i.imgur.com/uULoeyR.jpg
http://i.imgur.com/yCuDWU9.jpg
右側のボックス3つの上段ONU
下段二つがCG-BARGX

なんか長文だらけで日記帳みたいですみません
0331名無しさん@いたづらはいやづら2015/08/26(水) 22:46:20.28ID:???
>>330
カバーが100円ザルっぽく見えるのが何とも
0332名無しさん@いたづらはいやづら2015/08/26(水) 23:31:58.29ID:???
>>330
そのオーナーさんに説得するのは難しいかもしれんが…
もうやってるかもだが、ここの書き込みでその業者がおかしいと書かれてるレスをピックアップして、印刷して提出してみては?
あとCG-BARGXの悪評も価格comとアマゾンにあるからそれも添えて。
ルーターっていう、インターネット回線を各世帯と接続する機械なんですけどーみたいないな感じで補足説明がだいぶ必要だとは思うけどね
まあ、おかしい業者と分かったとしても、じゃあどうすりゃーいいんだ的な態度取られそうだが。
0333anonymouse2015/08/26(水) 23:39:52.91ID:???
>>328
その業者ってどこまで噛んでるんだろうね。
回線契約とか構内側の施工保守もやってんだろうか。

素人なりに追い詰めるにはどうしたらいいのかねぇ。
同じ機種準備して不定期に落ちる事を検証するか、
時間帯事のスループット・損失率とか、keep-alive的に稼働率とか求めてみるとか
0334シロウト2015/08/26(水) 23:50:35.32ID:irok4OYh
インタネット接続について質問です。

現在の接続環境としては
ONU(ルーター機能付き)-WZR S900DHP-パソコン
と繋いでおります。
元々はONUにPPPoE接続をしていました。
その後、WZR S900DHP(以下ルーター2)をPPPoE接続させたいと思い、ルーター2をPPPoE接続させました。その時にONUのブリッジ接続を使用し、ONUに登録してあった接続先情報を削除したところインターネットに繋がらなくなりました。
ルーター2でPPPoE接続をしたら、その手前にあるONUはブリッジモードとして動かせばインターネットに繋がるような気がしますが、間違っているのでしょうか?
0335anon2015/08/27(木) 00:16:02.90ID:???
まぁ、何かが間違ってるんだろうな。

その構成でパソコンからONUは疎通できるの?できるならルータ2の設定間違えてる気がするけど
できないならルータ2の接続状態確認しないとな。

とりあえず切り分けていこうか
03362502015/08/27(木) 12:08:24.05ID:XhTSsf0f
>>332
ありがとうございます
それも予定したのですが結局その業者のみが入り口なので個人でなにか提出しても業者の言うなりかと
>>333
ありがとうございます
おそらくネットワーク管理関連全て請負ではないかと

後に渡されたインターネット利用マニュアル
http://i.imgur.com/cttSsya.jpg
いろいろとひどいです

これで個別契約できないとなると泣けてきます
0337名無しさん@いたづらはいやづら2015/08/27(木) 13:43:28.62ID:???
>>336
肝心の無線LANルーターはAPモードにしてください的な注意書きが無いじゃん
それ以前に有線・無線問わず、ルーターを控えろとしか書いてないのがどうかと

> ※携帯キャリア支給の(FONルータ、HOME SPOT CUBE等)のご利用もお控えください。
FONはSB契約者や、FON登録ユーザーである第三者がネットに繋がる事になるし、ブリッジモードの切り替えスイッチもないので(やろうと思えば出来なくもないが)分からんでもないんだが、HOME SPOT CUBEがなぜ控えろと書いてあるのか不思議だな
調べた所、APモードも普通にある、極々普通のプラネックスの無線ルーターなんだけどな
03382502015/08/27(木) 15:24:17.33ID:6it+HthT
>>337
APモード以外での使用禁止については不具合の後に別途にポストへその旨投函されていました

新たにわかった事実ですがNTTに問い合わせしたところフレッツ光マンションタイプ1gb契約内容はオーナー様名義で使用用途は1〜2階のテナント部分(2階にはテナントなどなく住戸ですが)
NTTとは3階以上の契約はないとの返答
別キャリアなのかと思い業者に確認したところ3階以上の無料回線もNTTとの返答
その旨NTTに確認したところ恐らくテナント用途で契約しているONUから枝でルーター2台に繋ぎ上限200mbで各戸へLANで繋いでいるのではないかとのこと
これって普通のことなのでしょうか?

NTTの担当さんが親切でNTTとの登録内容と相違があるのでマンション建設時の担当を探し建物の構造やらを確認してなにかしらの糸口を模索してくれるとのこと

またしても長文失礼しました
0339名無しさん@いたづらはいやづら2015/08/27(木) 20:05:09.46ID:???
学校の教室のように正方形に近い部屋に3×3の計9つの机があります。
それぞれは縦横に通路になっていてまさに教室のように机の間を通れます。
この9つの机にPCを1台ずつ置くのですが、
部屋の角にあるルーターからどのように配線するのがいいでしょうか?
床はカーペットなのでその下にフラットケーブルを通せるのですが、
1.ルーター→ハブ→9本のLANケーブリング
2.ルーターから行ごとにハブを用意してハブからその行の3台へケーブリング
3.ルーターからハブ1→ハブ2→ハブ3と数珠つなぎにしてそれぞれ3台へケーブリング
もっときれいな方法がありましたらぜひご教授ください。
0340名無しさん@いたづらはいやづら2015/08/27(木) 20:16:48.10ID:???
>>339
9面と言う考えで良いのかな?
ノイズが気になるという人も居るが
その机までは、必ず電源ケーブルが通ってると思うので
それに沿って延ばせば綺麗に見えると思いますよ

ケーブルを隠せるか、速度は重視しるかなど
条件によっては色々変わります

見た目、綺麗見えるのは
同じ方向から同じように伸びている事です
仮にルータからケーブルを出したとしても
壁沿いに伸ばして、最初の机3個分の場所で直角に曲げて
それぞれの机へ配線 これを3回行う
斜めや、トグロ巻くと見た目が悪いので
トグロ幕にしても、机の下や目につかない場所にしましょう
0341名無しさん@いたづらはいやづら2015/08/27(木) 20:32:31.83ID:???
>>340
レスありがとうございます。9面という数え方になるのですね。
データ入力作業をお願いする部屋なので、9つの机に9台のPCです。
あとは専用のインターネット回線があるだけ。

仰るとおり、部屋の角にあるルーター→ハブから9本のケーブルで賄いたいと思います。
ルーターが部屋の角なので対角にあるPCまでは15mくらいのケーブルになると思いますが
でも一番単純ですし、この方法にしようと思います。ありがとうございました。安心しました。
0342anonymouse2015/08/27(木) 21:39:42.98ID:???
>>339
距離とか部屋の大きさにもよるけど、定石は1⇒2⇒3の選択だと思う。
ケーブルは必要最低限の長さで・・って言ってもきしめんケーブルじゃかしめ直すのは厳しいか。

>>338
オーナー名義なら、その業者は機材の保守管理してるだけみたいだし、適当に追い詰めて首切っても問題なさそうやね。
どうせ構内で断線しても同じ言い訳して逃げるだろうし。

クレーマ扱いされない程度に程々に、報告待ってます
0343名無しさん@いたづらはいやづら2015/08/28(金) 23:14:48.12ID:???
VPN Azure(無償版)で困っています

・ 環境
 Windows7にVPN Azureのサーバーを設定
 Windows8.1のクライアント(以下A)からOSの機能でVPN接続
 上記サーバーの共有フォルダにアクセスしたい

・ 状況
 VPN接続は成功
 コマンドプロンプト: net use \\サーバ名\共有フォルダ名
 エラー: システム エラー 53 が発生しました。ネットワーク パスが見つかりません。

 ※別のWindows8.1クライアント(以下B)からは正常に共有フォルダにアクセスできます
 ※上記サーバーは会社にあり、クライアントAは顧客の自宅、クライアントBは私の自宅
 ※関係あるかどうか分かりませんが、クライアントAはMicrosoftアカウント、クライアントBはローカルアカウントで使用

・ 試行

 上記サーバー自身にもVPNクライアントの設定をし、自分自身に接続
 これにより、クライアントAのエクスプローラの「ネットワーク」ツリーに上記サーバーの名前は出るようになったが、net useは上記のエラーで通らない

net use \\サーバIP\共有フォルダ名
は試していませんが、クライアントBは何分お客様の自宅PCのため、やたら何回も長時間いじくれない事情があります…
03443432015/08/28(金) 23:15:58.70ID:???
(追記)
Win8特有の設定画面の「ネットワーク」の「デバイスとコンテンツの検索」はクライアントBでもオンにする必要があったため、クライアントAでもオンに設定
0345anonymouse2015/08/29(土) 00:11:41.46ID:???
OS標準ってSSTP?
アドレスの割り振りどうなってるん?
0346名無しさん@いたづらはいやづら2015/08/29(土) 00:22:41.03ID:???
>>345
接続プロパティのセキュリティの「VPNの種類」は「自動」になっていますが、
以下のような説明ですので、SSTPが自動選択されてるんだと思います(意味は分かりませんが…)

http://www.vpnazure.net/ja/
#VPN Azure は Microsoft が開発した VPN プロトコルである SSTP (Secure Socket Tunneling Protocol) に対応しています。
#そのため、VPN のクライアント側となる自宅のパソコンにはソフトウェアのインストールは一切不要です。
#Windows Vista / 7 / 8 / RT に標準付属の VPN 機能を利用できます。

アドレスの割り振りは分かりません
VPNサーバーに「仮想DHCP機能」があるようですが設定していません(明日会社行って見てみます)
03473432015/08/29(土) 00:24:01.28ID:w0XRmAJd
>>346
すいません343です(しかもageてませんでした)
0348sage2015/08/29(土) 00:39:32.02ID:???
初心者です
昨日の夕方頃から突然スマホやゲーム機のWi-Fiが繋がらなくなりました
スマホは再設定したら繋がりましたがWii Uだけはエラーコード103-1606と出てきて繋がりません
無線機を再起動してみたり何度もSSIDや暗号化キーを正しく打っても直りません
無線機は親機がPR-400KIで中継機がAterm WR9500Nというものです
どなたか教えて下さい
0349anon2015/08/29(土) 00:44:31.04ID:???
sageたまんまでいいと思うけど

>>346
念のため確認だけど会社に許可は取ってる認識で問題ないの?
03503432015/08/29(土) 00:53:29.96ID:???
>>349
もちろん許可は取っています
お客さんは間違いで、繋ぐ必要があるのは単独出資者のオーナーです
オーナー宅には社長が設定しに通っています
0351anon2015/08/29(土) 01:01:13.00ID:???
>>350
アドレスの振り方と一緒に仮想HUBとネットワークがどう繋がってるのかも確認した方が良いかな
ブリッジしてるのか仮想ルーター使ってるのかで話変わってくるので

あ、ブリッジした状態でDHCPサーバ動かしちゃダメよ
03523432015/08/29(土) 01:12:46.30ID:???
>>351
いろいろありがとうございます
ブリッジって複数のVPNサーバ同士を繋ぐことでしょうか?
だとしたらVPNサーバは1台しかないのでやってないと思います
念のためブリッジ機能はオフにしてみます(デフォルトでオンのようなので)
0353an2015/08/29(土) 02:36:28.51ID:???
>>352
現状うまく動いてる環境があるなら下手に触らん方がいいな。
# 下手に設定変えないように、現状把握してからにしようって意味で書いた
03543432015/08/29(土) 02:50:47.02ID:???
>>353
了解しました
0355anonymous2015/08/29(土) 08:36:03.09ID:???
ロードバランサをDSR方式で利用する場合について

クライアントのARPテーブルにはロードバランサの仮想IPアドレスとロードバランサのMACアドレスの紐付けの他に、ロードバランサの仮想IPアドレスと各サーバのMACアドレスが重複して(あるいは上書きされて)紐付けされてしまうのでは?

その場合、クライアントPCから仮想IPアドレスへの通信は負荷分散のためにロードバランサを経由しなければならないはずなのに、仮想IPアドレスへのパケットが直接各サーバに到達してしまう可能性があるのでは?

なにか基本的なことを勘違いしてる気がするので、指摘していただけると嬉しいです。
03563552015/08/29(土) 08:39:10.82ID:???
上記の疑問はロードバランサを含むサーバ群とクライアントPCが同セグメントにある場合の話です。

DSRはそもそも同セグメントで扱うべき方式ではないということなのかもしれませんが。
0357名無シスト2015/08/29(土) 15:31:27.12ID:DZ5i4SsF
初心者。
wifiについて、設備はそろっているんですが、家が特殊なため二階まで電波が入らず、
最近中継機を買いました。繋がるようになりましたが、
頻繁に電波妨害のように突然接続が切れてしまうことがあります。おそらくルーターと中継機
の間で問題があると思うんですが、ゲーム中非常に不便です。対処方法がありましたら教えてください。
03583572015/08/29(土) 15:37:56.04ID:DZ5i4SsF
書き忘れました。
中継機 バッファローwex-300
ルーター バッファローwhr-g301n
よく繋ぐ機器 ps3(中継機にLANケーブル) ipad
0359sazan2015/08/29(土) 19:13:26.17ID:V2kYRwMR
radiusサーバについて質問です。
・windows8を802.1x認証したいと思っています。
・l3スイッチがあります。これをオーセンティケータにしています。
・windows server 2012 があります。これにNPSをインストールし設定しました。
これらは通信は出来ているようです。
しかし、認証しません。
以下がそのログの理由コードです。
ReasonCode 22
Reason サーバーで拡張認証プロトコル (EAP) の種類を処理できないため、
クライアントを認証できませんでした。
何が原因なのかよく分かりません。
教えていただけませんでしょうか?よろしくお願いします。
0360sazan2015/08/29(土) 19:13:57.16ID:V2kYRwMR
radiusサーバについて質問です。
・windows8を802.1x認証したいと思っています。
・l3スイッチがあります。これをオーセンティケータにしています。
・windows server 2012 があります。これにNPSをインストールし設定しました。
これらは通信は出来ているようです。
しかし、認証しません。
以下がそのログの理由コードです。
ReasonCode 22
Reason サーバーで拡張認証プロトコル (EAP) の種類を処理できないため、
クライアントを認証できませんでした。
何が原因なのかよく分かりません。
教えていただけませんでしょうか?よろしくお願いします。
0361名無しさん@いたづらはいやづら2015/08/29(土) 23:51:15.42ID:???
>>355
仮想IPアドレスのARP要求に応答するのはロードバランサのみで
各サーバは仮想IPアドレスのARP要求に応答しないように設定すれば良いんじゃないか?
0362名無しさん@いたづらはいやづら2015/08/30(日) 12:08:15.62ID:???
ご相談です。

・ 環境(OSのバージョン、機器やソフトウェアの名称)
NTTフレッツ光
ONU−V130−「無線、有線」−ハブ−NAS、プリンター、PC(無線も有線もあり)という使用状況。
NASはバッファロー LS420D1台、 プリンターはネットワーク接続4台、パソコンはWinxp,Vista,7,8.8.1混在10から15台程度
ハブは全体で4個使用

・ 状況(エラーメッセージ、場所の名前など)
あ)1,2時間に1回程度の割合で、WAN側の接続が切れる。ただし、その時でもLAN内のNASは見られ、プリンター印刷は可能。

い)同様の頻度で、LAN内のNASが見られなくなる。(WAN側は見られる時と見られない時がある。)
その時にナスナビゲーターというソフトでNASを見にいくと、169.254.79.25というIPアドレスが振られている。
(通常は192.168.1.**)。
その際の1台のプリンター設定には、169.254.***.***(詳細失念) via APIPA 255.255.0.0 と表示
V130本体のLEDはエラー表示なし。

・ 試行(やったこと、調べた内容など)
NTTさんに来てもらって、V130を点検。機器には問題無いとのこと。ただし、念のためV130を交換したところ
丸1日間は症状再発なし。
3日目位から、1日に1回程度の割合で、あ)、い)が再発。

V130の再起動、NASの再起動で症状は直るものの、1日に1回程度で再発。
ONU,V130のコンセントの位置も変えてみたものの変化なし。

この情報でなにか分かることありますでしょうか。よろしくお願いします。
0363名無しさん@いたづらはいやづら2015/08/30(日) 12:40:43.06ID:???
>>362
端末台数がそこそこあるからNATテーブルが溢れてルータがハングしてるのかもなぁ

169.254.xxx.xxxはDHCPでのアドレス取得に失敗している状況なので、これもV130の問題。
(DHCPサーバはV130だよね?)

利用者はskypeとか動画サイトとか使ってる?

ちょっと動画サイト見て回るだけで1台あたりで数百セッションくらい張るから
NATテーブル数4096セッションのV130には厳しい環境なのかも
0364名無しさん@いたづらはいやづら2015/08/30(日) 13:51:54.45ID:???
>>363
ありがとうございます。
DHCPサーバはV130です。

仕事柄動画サイトを見るケースも多く、またスマホでWiFiで接続している
人の分をあわせると、同時接続台数はMax30台くらいいくかもです。

そうすると解決するにはV130よりも高性能のルータに交換する、
WiFi接続する個人のスマホを止めさせて、接続台数減らす。あたりですかね。
0365名無しさん@いたづらはいやづら2015/08/30(日) 15:20:24.74ID:???
>>364
APIPAになってるからDHCPが全て払いだし中かタイムアウトだと思う
DHCPの払いだし台数を増やせばこれは解消できる
使う機種がIP取得出来なければ通信できないからこれで解消出来るかも
0366名無しさん@いたづらはいやづら2015/08/30(日) 15:29:47.88ID:???
本来、ルーターを介さないローカルネットワーク内での通信なら
自動自己割り当てしたリンクローカルIPで通信できるんだけど
今時インターネットに繋がないLANなんてないから事実上
無用の産物になってるかわいそうな子がAPIPAです
よろしくおねがいします
0367ann2015/08/30(日) 20:09:25.63ID:???
>>363が書いてる通りテーブル溢れでルータ落ちてる可能性高そう。
同時に通信してる台数って、PCとスマホそれぞれ何台くらいかな

その症状が起きてる時って、外に繋がるPCと繋がらないPCがあったりする?それとも完全に繋がらない?
仮に繋がるPCがあったとして、そいつも反応鈍い?
03683622015/08/30(日) 21:53:09.93ID:???
みなさんありがとうございます。

>>367
同時接続はPC15台程度、スマホは推計ですが8台前後。
PCそのものは、全体で30台ありますが全員が一度に使う
ことはなく、稼動は半分程度です。

WAN側につながらない時は、どのPCも駄目でした。
0369ano2015/08/30(日) 22:24:22.52ID:???
>>368
そりゃDHCP云々じゃなくて完全にルーター落ちてるね。

V130ってルーター機能付きvoIPアダプタの扱いになるのかな。
落ちてる時は電話も死んでる?
03703622015/08/30(日) 22:55:06.45ID:???
>>369
台数多すぎですか。。。
症状が出始めたのが、2週間程前からですが、それまでは問題なく
常時接続していました。PCの台数に変化はなく、思い当たる環境の変化は
(自分がわからないだけかもしれませんが)ないのですが。

IPアドレスの配布個数を増やしたり、リース期間を短くすれば改善するかも、等
考えてみましたが、そもそもルータの能力不足であれば、根本解決には
なりそうもありませんね。

IP電話はファックスで使用しています。今度症状が出たときに
確認してみます。
0371名無しさん@いたづらはいやづら2015/08/30(日) 23:25:35.57ID:???
>>357
家がどう特殊なのかわからんけど、親機と中継器間の電波状況が良くないからじゃないの?

親機、中継器の位置を調整してみるとか
親機と中継器間を5GHzで接続してるなら2.4GHzでの接続に変更してみるとか
(もしくは逆に2.4GHzから5GHzに変更)

あと、家の構造的な問題で無線がどうしようもないならPLCを使ってみるとか
http://panasonic.jp/p3/plc/

ただ、PLCも無線と同じで安定して高速通信できるかは環境によるから
今より改善されるかはやってみないとわからない。
0372名無しさん@いたづらはいやづら2015/08/30(日) 23:39:32.59ID:???
>>359
良く分からんがクライアントとサーバで設定に不一致があるんじゃないの?
https://technet.microsoft.com/ja-jp/library/Dd197464%28v=WS.10%29.aspx
0373359です2015/08/31(月) 08:26:35.51ID:0vXAa6pM
>>372さんへ
ありがとうございます。
RADIUSでの認証ができました。
手順を簡潔に書きます。
1.Server2012について
1−1.ActiveDirectoryの設定、ユーザー等の追加
2−1.ネットワークポリシーとアクセスサービスのインストール
2−2.NPSのActiveDirectoryの登録
2−3.RADIUSクライアントの追加
2−4.802.1Xの構成をする→(略)→PEAP→(略)→完了
3−1.ActiveDirectory証明サービスのインストール(証明機関とつくもの全て選択)
3−2.証明書のエクスポート
4−1.グループポリシーで公開キーのポリシーのところで設定をする
5−1.IISの起動→バインドの編集でhttpsを選択し、自作した証明書を選択

2.クラインとPCについて
1−1.http://192.168.40.11/certsvrにアクセスし証明書をダウンロード
1−2.インターネットオプションのコンテンツ→証明書→信頼された〜でインポート
2−1.イーサネットのプロパティの認証タブで、PEAPを選択→設定→信頼された証明機関で自作の項目をチェック

細かい設定は省略しましたが、なんとかRADIUS・802.1X認証ができました。
ありがとうございました。
0374名無し2015/08/31(月) 08:30:53.74ID:???
>>373
結局何が原因だったの?
03753572015/09/01(火) 00:21:41.81ID:jt35/TC8
>>371
丁寧な回答ありがとうございました。
今必死で位置調整しています。
0376anonymous2015/09/01(火) 11:55:54.56ID:???
>>370
V130でなんとかしようとしないで、普通にルーター買ってつければいいんでない? その台数だったらヤマハのRTX1100なんかで余裕だろうし。最近中古で安くなってるしね。
それか冒険したいなら最近でたバッファローのVR-S1000とかかね。
0377名無し2015/09/01(火) 12:16:03.88ID:???
>>376
もしNATテーブル不足が原因であればv130と同じく4096までのrtx1100はおすすめ出来ないよ。
セッションタイムアウトの時間いじったり出来るからV130よりは良いかもしれないけど。
0378anon2015/09/01(火) 23:14:39.47ID:???
RTXシリーズは1200でNAPTのテーブル改善したんだっけ。
流石に完全に落ちはしないだろうけど、中古で1100に手出すくらいならなら1200漁った方がいいんでね。
0379名無しさん@いたづらはいやづら2015/09/02(水) 10:42:38.82ID:???
なんか最近のメールヘッダ、日本語なのに無理から iso-2022-kr エンコードされてるの多くない?
0380anonymous2015/09/02(水) 22:25:46.90ID:???
V130ってそんなに性能いいの?
普通の家庭用ルーターかと思ってるんだけど
0381名無しさん@いたづらはいやづら2015/09/02(水) 22:32:35.97ID:???
>>380
普通の家庭用ルータでしょ
0382an2015/09/02(水) 23:23:51.12ID:???
>>380
普通の家庭用ルーターに毛が生えた程度のやつだから問題起きてるのでは?
0383五話2015/09/03(木) 12:58:02.24ID:???
二つのネットワーク機器をLANケーブルで繋ぐ時
ストレートかクロスを意識しなければならないのは
どちらの機器もAutoMDI/MDIXに対応していない場合のみという理解で
合ってますか?
どちらか一方でも対応していれば
意識せずとも繋がると。
03842015/09/03(木) 18:24:40.17ID:???
使ってるノートPCのwi-fiが11nまで対応してるんですが
11nの2.4GHzのみ対応してるのか、5GHzも対応してるのかを調べるのってクライアント側でどうやったらわかりますか?
メーカーの仕様書には11g/b/nとしか書いていません。
また、使ってるルータは11nの2.4GHzのみ対応です。
なので、ルータ側の11nを5GHzに切り替えてクライアントが5GHz対応かをすることができません。
03852015/09/03(木) 18:27:50.36ID:???
>>384の最後の部分の訂正

ルータ側の11nを5GHzに切り替えて
クライアントが5GHz対応か否かを確認することができません。
0386anonymous2015/09/03(木) 18:35:12.98ID:???
>>384
そんなのaに対応してるかどうかで分かるやん
aの表記無いなら非対応
03872015/09/03(木) 19:26:51.25ID:???
>>386
え?aの表記ってなんですか?acの話ではないですよね?
03882015/09/03(木) 19:29:11.76ID:???
aの表記ってある場合はどこに書いてるんでしょうか?
aの表記が何を意味するものなのかもよくわかりませんが。
0389名無しさん@いたづらはいやづら2015/09/03(木) 21:52:24.52ID:???
>>388
いや、マジで言ってるのか?
IEEE 802.11aのことだろ。
無線の規格を把握してないの?
http://www.iodata.jp/product/network/info/base/kikaku.htm

11g/b/nとしか書いてないなら5GHzに対応しているわけがない。
対応してるならIEEE 802.11 a/b/g/n って書いてあるだろ。
■ このスレッドは過去ログ倉庫に格納されています