トップページ⇒hack
1002コメント480KB

ネットワークに関する疑問・質問 Part29 [無断転載禁止]©5ch.io

レス数が1000を超えています。これ以上書き込みはできません。
0001_2015/12/23(水) 00:08:42.95ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

よくある質問
http://hack2ch.cswiki.jp/index.php?FAQ
0975anonymous2016/05/08(日) 08:45:15.56ID:???
インフラエンジニアって言うと単にLAN構築だけじゃなくて、そもそも利用者が何らかのシステムを使用する土壌を整えて利用者がサーバーやLANを意識をすることなく維持管理する仕事だと思ってる。
だから継続性のあるLAN構築は基礎として、幅広く知らないといけねーなーと現場やってて思う。

(´・ω・`)客によってはLANに知らないうちによくわからない監視カメラのシステムとかALSOKとか謎のVPNルーターぶち込んだりするからそのたびに調べたりメーカーに問い合わせたりしてる。
あとはお客さんからサーバーくっつけたいんだけどとか、NASつけたいんだけどって言われたりもするから機器購入から設定、設置するような仕事もやったりする。

結構現場は適当で、保守で行くと見知らぬ無線ルーターが生えてるとかよくあるし、中小規模な病院なんかはネットワークについては無法地帯だから各社やりたい放題でやっててヤバイ。

正直>>944の現場がどんな案件が多いのかわけらないけど、これ勉強しとけばなんとかなるってのは基礎的なLAN構築ぐらいで、あとは現場やりながら仕事として多くやる要素について勉強していって幅を広げてくのがいいのではないでしょうか。
0976sage2016/05/08(日) 10:16:41.33ID:???
>>970
おや?
ご自分が発する「自己愛性人格障害」は問題無いのに、他人に重度の精神発達うんたらと言われるのは許せないと
完全な精神発達障害ですな
0977名無しさん@いたづらはいやづら2016/05/08(日) 10:31:55.08ID:???
はいはい罵倒スレ罵倒スレ
0978_2016/05/10(火) 21:42:33.43ID:???
>>2
0979ふとん2016/05/11(水) 16:45:09.70ID:???
二重ルータなどの場合で、DNSが二段になっていたらどっちを見に行くのでしょうか?
0980名無しさん@いたづらはいやづら2016/05/11(水) 17:42:24.90ID:???
多分内側の機器
ルーター側でDNS設定しててもPCでDNS設定するとPCの方が優先されるし
0981sage2016/05/11(水) 21:04:15.79ID:It8PdVq/
>>979
>DNSが二段
って書いているし2二段を見に行っているんじゃないの?

ちなみに
固定IPならクライアント端末の設定。
DHCPの場合でも個人向けルータの殆どの機種でDHCPで付与するDNSアドレスを任意に指定できると思うんだけど。
0982名無しさん@いたづらはいやづら2016/05/11(水) 21:21:30.70ID:???
>>979
クライアントの設定による
一般的にルータのDNS機能はDNSリレーとか、ProxyDNSとか呼ぶけど、
要はルータ宛に来たDNSクエリを転送する機能なので、
勝手にDNSクエリを乗っ取って自分のDNSサーバを使ったりしない。

パターンとしてはこうなるな↓

�@クライアント
 DNS: ルータのアドレス

 →この場合はルータのDNSサーバを見に行く
  クライアントがルータにDNSクエリを投げて、
  ルータはそのDNSクエリを自分が送ったかのようにルータのDNSサーバに投げる

�Aクライアント
 DNS1: 実DNSサーバ (8.8.8.8とか)

 →この場合はクライアントのDNSサーバを見に行く
  クライアントがDNSサーバにDNSクエリを投げて
  ルータはパケットを通すだけになる。

以上
0983ふとん2016/05/12(木) 08:41:59.61ID:???
なるほど、通常家庭用ならクライアントは内側のルータのアドレスがDHCPサーバであり仮想のDNSサーバであることはほとんどなので、見に行くのはプロバイダのモデム等に設定された実DNSというのはわかります。前者のパターンですね。

どちらも実DNSだった場合は、クライアントPCに近いほうを見に行ってその先の設定とは関係ないと。クライアントPCで別にDNSを指定する場合と同じなのですね。
0984名無しさん@いたづらはいやづら2016/05/13(金) 08:53:37.54ID:???
すみません、便乗で質問よろしいでしょうか?

使用OSはWin7pro64bit
某CATV業者からの貸与機器であるブロードバンドモデムルータ?(Humax HG100R-02JG)で接続しています
PCのIPv4設定、IPアドレス・サブネット・DNSをスタティックに入れています

そのDNSのアドレスですが、その貸与ルータの管理ページに記載されているアドレスを入力すると問題なくインターネットにつながりますが、
ルータアドレスを入力すると、インターネットに繋がりません
これはどうやら、この機種に >>982さんのおっしゃってる>DNSリレーとか、ProxyDNS の機能が無いのだろうと推察できますし、ある2chのスレでもそのような記載が認められました

ただ気になるのは、この私のPCの右下タスクバーに表示されているネットワークアイコンは、「インターネットアクセス」と表示されていて、また
コントロール パネル\ネットワークとインターネット\ネットワーク接続 でのこの接続の「状態」を見ても、

ipv4 インターネット

となっています
DNSが解決できないのならインターネットアクセスなし などになると思っていたのですが・・・これはどう考えればよいのでしょうか?私の環境だけでの事でしょうか?
変な質問かも知れませんがよろしくお願いいたします
0985名無しさん@いたづらはいやづら2016/05/13(金) 08:57:01.81ID:???
すみません、修正というか追記です

おわかりになっていただけるかとは思いますが
後半の、「ただ気になるのは〜」以降は、PCのDNS設定をルータアドレスにした場合の事です

記載不足で申し訳ありません
0986DomainNameService2016/05/13(金) 10:09:32.03ID:???
インターネットにはアクセスできてるから直接IPアドレスを打てばいける
名前解決ができないだけ
0987名無しさん@いたづらはいやづら2016/05/13(金) 16:31:24.80ID:???
別に出て行く分にはどこのDNS使ってもいい。
0988初心者2016/05/14(土) 00:11:22.54ID:???
ちょっとした疑問なんですけど、タスクマネージャーからwi-fiのスループットを見てるのですが
無線LAN環境ではネットで動画を見たりしているときは結構上下するのに対して
ダウンロードしているときは高いスループットでとても安定するのは何故なのでしょうか

あるいはこちらのネットワーク環境に問題があるのでしょうか?

返答おねがいいたします。
0989名無しさん@いたづらはいやづら2016/05/14(土) 12:50:32.77ID:???
>>984
>ルータアドレスを入力すると、インターネットに繋がりません

そのルータを知らんのでなんとも言えないが、
ルータ自身にDNSサーバが設定されていなければ、
クライアントがルータIPをDNSに設定しても、当然のことながらProxyDNSはできない。
機能が無い、もしくは設定していない、のどちらかかと思われる。
管理画面があるなら見てみるといい

>DNSが解決できないのならインターネットアクセスなし などになると思っていたのですが・・・

インターネットアクセスの有無はグローバルIP(直打ち)に接続できるかでチェックしてる
DNSは名前解決しかしないので、有無の診断には無関係
>>986-987の言うとおり
0990初心者2016/05/14(土) 15:06:50.57ID:r5bAjLvk
OSI参照モデルの役割についての質問です。
ネットワーク層では実際のデータの転送(end to end)を行うとのことですが、
私の理解ではトランスポート層でコネクションが確立され、データリンク層で
物理的に確立されたノード間のデータの転送が行われるのであれば、ネットワーク層は不要な気がするのです。
トランスポート層で論理的なコネクションを確立し、そしてそのコネクションに沿って物理的に接続されているマシンを
通じて通信すれば済むのではないでしょうか。
返信お願いします。
0991名無しさん@いたづらはいやづら2016/05/14(土) 21:26:50.25ID:???
>>988
それはストリーミングサイトの仕組みによるところが大きい

詳しく説明するとアプリケーションの実装の話になってしまうのでザックリだが、
要は、通常のダウンロードは一気にデータを送る仕組みを使うから速度は速いが、
Youtube等のストリーミングサイトは少しずつ確認しながら送る仕組みなので遅くなる。
サイトによってはダウンロード速度に制限が加えられているケースもある
0992名無しさん@いたづらはいやづら2016/05/14(土) 22:07:30.41ID:???
>>990
OSIで言うと概念的になるので、TCP/IPで話をさせて貰う。

ローカルネットワークならその論でもいいと思う。
ただ、別ネットワークが登場するとルーティングの問題が出てくる
ルータを介する場合、基本的にはMACアドレスを書き換えながら、
IPアドレスが示す End までたどり着く方式になるから、どうしても直近の宛先と最終的な宛先の2つ必要になる。

そしてMACアドレスはルーティングテーブルに登録するには、
ランダム性が高すぎて、ルータには処理しきれない・重いからIPが使われてる。
IPはネットマスクが使えるし、グローバルではクラス単位で振り分けられてるからテーブルの量が少なくて済む。
恐らく、インターネット初期はどのルータもスペックが低かったからIPで処理するしか無かったんじゃないかな。
今でもコアルータはIPv6テーブルの膨大さに悩まされてるレベルだし
--

確かに実装上は一つにまとめられる問題だし、不要ってのも分かる。
実際、MPLSなんかのプロトコルはMAC,IPをカプセル化してルーティングしてるから、
1つのプロトコルでデータリンク層とネットワーク層を兼ねてると言っても良いかもしれない。
0993初心者2016/05/15(日) 01:42:25.44ID:???
>>991
ありがとうございました
0994情弱2016/05/15(日) 11:59:45.18ID:???
大学でのネット規制についてなのですが、下記のような状況で回避方法があれば教えて頂きたいです。具体的にはfpsをしたいです。
�@大学では学校指定のプロキシサーバーを通さないとインターネットに接続することができなくなっています。
�Ai-フィルターがかかっているのと、iフィルター以外でも一部のサイトへのアクセスを拒まれることがあります。
�Bsoftetherでも回避出来ませんでした。
0995名無しさん@いたづらはいやづら2016/05/15(日) 12:45:18.11ID:???
仮想PCを入れる
proxifierでソフトを強制的にproxy経由にする
ophcrackでパス解析して上位権限を得てiフィルターなどを無効化する
解析ができないならセーフモードで起動する
mimikatzでlsass.exeのダンプからパスワードを抽出する
SAMファイルをjohn the ripperで解析する
WiMAXやLTEのモバイルルーターの回線を使用する
SSHやRDPを使う
DNSのフィルターの可能性もあるからDNSの変更
09969842016/05/15(日) 15:45:39.83ID:???
ご返信遅れましたがご回答いただいた方々(>>986 987 989さん)、ありがとうございました
何か他のPCでインターネット接続設定を行った時に、DNS設定が間違っているときに「インターネットなし」となり、DNS設定を直したらインターネット接続が可能になったことがあったと記憶していたので先の質問になりました
おそらく私の勘違いか別の理由なんでしょうね

ありがとうございました
09979902016/05/15(日) 16:30:17.55ID:Dgn/morn
>>992さん、ありがとうございました。

こちらもOSI参照モデルについての質問なのですが、データリンク層と物理層についてです。
実際のデータ転送で、IPアドレスがわかれば、あとはMACアドレスを伝って転送していくと思うのですが、
その際のデータリンク層と物理層の役割がなんだかはっきり分かれていないように思えるのです。
極端な話、データリンク層がなくても、MACアドレスでマシンを特定した後、その情報を用いて、ビット列を
光信号や電圧の高低に変換して送ればいいような気がするのです。
この時のMACアドレスを特定する部分にデータリンク層が関わってくるのでしょうか?
0998名無しさん@いたづらはいやづら2016/05/15(日) 18:43:16.15ID:???
>>997
MACはメーカーごと機器ごとに割り振っているので、まったく規則性がない。
仮にMACを基にしたルーターを作るとしたら、世界の全ホストのアドレスを知ってる必要があるんじゃないか。
ルーティングテーブルがすごい事になりそう。
0999sage2016/05/15(日) 20:39:00.43ID:???
理屈の上ではイーサネットを採用していないネットワークもあるから
ルーティングテーブルは作れないよ
1000!omikuji2016/05/15(日) 21:11:45.39ID:???
http://echo.2ch.net/test/read.cgi/hack/1462597481/
10011001Over 1000Thread
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。
life time: 144日 21時間 3分 3秒
レス数が1000を超えています。これ以上書き込みはできません。