トップページhack
1002コメント456KB

ネットワークに関する疑問・質問 Part30 [無断転載禁止]©5ch.io

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづら2016/05/07(土) 14:04:41.65ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

よくある質問
http://hack2ch.cswiki.jp/index.php?FAQ
0755any2016/09/23(金) 14:39:50.92ID:???
>>754
ソニーもプロバイダ事業を持ってるから一概に言えない?
IPは書けないの?
企業サーバーに感染したBotnetがDDOSをするのはよくあるケースだからサーバー管理者に連絡するのが順当だと思う
そういう証拠が明確なケースなら提示できるしね
0756sage2016/09/23(金) 14:52:21.02ID:???
つデバイスマネージャ
0757sage2016/09/23(金) 14:52:58.08ID:???
>>756
>>746
0758名無しさん@いたづらはいやづら2016/09/23(金) 15:20:52.66ID:???
>>752
固定ならブロックすれば?
多分ソニーネットワークコミュニケーションなんだろうけど
0759SX490 ◆tUISOF7Q6. 2016/09/23(金) 15:32:14.90ID:???
みんな有難う。解決しました。
エアーステーションを初期化し設定しなおしたら直りました。
自分では忘れていましたが、ご指摘いただいた通りMACアドレスで制限を
かけていたみたいです。お騒がせしました。
0760any2016/09/23(金) 15:53:44.88ID:???
>>751
ありがとう
でもちょっとレベルが低いように見えた
最先端のAPTに詳しい専門家レベルの人を探してる
0761名前2016/09/23(金) 15:59:09.62ID:???
教えてくだされ、1つのWin7 PCにNIC2枚・2回線
NIC-A:192.168.100.100 メトリック 10 プライベートIP
NIC-B:192.168.200.200 メトリック 15 グローバルIP

普段のブラウジングとかは、NIC-Aから普通に出来てるんですが
特定のソフト(指定ポート)だけ、明示的にNIC-Bでやり取りするには
どうしたらいいでしょうか?

メトリックで優先指定してるように
NIC-A回線は、下りが速く・上りが遅いプライベートIP
NIC-B回線は、下りが遅く・上りが速いグローバルIP
特定のソフトはメディアサーバーソフトで外部からのアクセス用です

現状NIC-A/Bともに接続状態ですと、外部からNIC-BのグローバルIPの
指定ポートにアクセスしても繋がらず
(メディアサーバーソフトの表示も NIC-Aのアドレスが表示されてます)
外出前に、NIC-Aの接続を切ってから外出してます
0762sage2016/09/23(金) 16:17:49.71ID:???
>>761
OS標準の範囲で振り分けるなら宛先次第

外出時に外からケータイでつつくだけなら
キャリア(プロバイダ)の割当アドレス範囲を確認して
route add
0763sage2016/09/23(金) 16:25:21.62ID:???
>>750
協力するとその超絶技術をもった犯人の標的になるんだろ
よっぽど高額報酬積まなけりゃ協力者なんて現れないと思うが
07647612016/09/23(金) 16:28:30.31ID:???
>>762 その宛先とかの構文を知りたいんですよね
netsh とか route add とかでググっても、特定ポートのみの
NICとソフトの間の設定の仕方とかがわからないんです
0765any2016/09/23(金) 16:59:06.27ID:???
他の人には興味ないと思う
自分に張り付いてるのは盗んだもので月数千万の利益になってるから
0766sage2016/09/23(金) 17:44:24.39ID:???
>>764
とりあえずroute print の出力貼って
0767sage2016/09/23(金) 18:35:11.03ID:???
>>764
やりたいことの確認
先のと同じで分からないなら分からないなりに
中途半端に選択肢を狭めないこと

ポートで云々が目的じゃなさそう
もしそうであれば数万〜のルーターで振り分け

家にいるときには下りの速い方、
外からメディアサーバーつついた時は上りの速い方と使い分けしたいってことと解釈したけど?

そうであればつつく方の環境と
プライベートアドレスな方含めてそれぞれの接続環境
メディアサーバーの情報も明記
0768名無しさん@いたづらはいやづら2016/09/23(金) 18:49:21.94ID:???
>>764
Windowsにはアプリやポートをルーティングと紐付けるPolicy based routingはない。
だから、みんな代案を考えてくれようとしてる。
0769名無し2016/09/23(金) 19:16:28.26ID:???
そのメディアサーバーソフトが待ち受けするアドレスをNIC-Bのものだけに限定できないのか?
0770anonymous2016/09/23(金) 21:56:49.58ID:???
そもそもNIC-Bでポート待ち受けしてるんか?
フリーのソフトってNICが複数あるのとか想定してない
奴もあって、両方で待ち受けできない可能性もあるよ

ifが2つとも上がってるときにnetstatで待ち受けが
どうなってるか確認した方が良いよ、まずわ

0.0.0.0:ポート番号 ってなってればどこのポートでもok
って事だからあとは経路をどうにかするって話になるし
もしもアドレスがNIC-Aになってたらまずは
ソフト側で待ち受けを変えなゃならん
そもそも変えれるのか?という事もあるしね
変えれないなら経路云々の話は意味なくなる
07717642016/09/24(土) 02:09:13.00ID:???
>>767 >家にいるときには下りの速い方、外からメディアサーバーつついた時は上りの速い方と使い分け
まさにそれなんですが

>>767 >ポートで云々が目的じゃなさそう
>>769 >>770 >フリーのソフトってNICが複数あるのとか想定してない
そうなんです、メディアサーバーソフトでは、ポート番号指定のみです

なので、Windows側のルーティングテーブル?でこのポートはNIC-Bと指定できないかなと
netsh listenport とか route add で、NIC-B ←→127.0.0.1 に紐付したいんです
07727642016/09/24(土) 02:20:11.28ID:???
>>770 >ifが2つとも上がってるときにnetstatで待ち受けがどうなってるか
netstat -a でそのソフトのポートは、0.0.0.0:ポート番号になってます
07737642016/09/24(土) 02:35:58.34ID:???
>>770 >ifが2つとも上がってるときにnetstatで待ち受けがどうなってるか
netstat -a でそのソフトのポートは、
TCP 0.0.0.0:ポート番号 PC名:0 LISTENING
になってます
07748002016/09/24(土) 10:22:34.76ID:???
情弱の僕に教えてください。スマホはIIjの1,600円の音声通話付き。ネットはNTT回線1700円にADSLプロバイダ1,980円です。(全て税抜です)特にネットは何とかならないかと思うのですが、ぼっち過ぎて聞く相手もいません。
0775名無しさん@いたづらはいやづら2016/09/24(土) 10:30:59.30ID:???
>>774
なんとかならないかって何をどうしたいんだよ
どんだけ漠然とした質問だよ
どうせまたハッキリ答えないのが目に見えているから先に行っておくが、両方共どうにかしたいのか、片方だけなのか書くこと
そしてできるだけ具体的に
0776anonymous2016/09/24(土) 10:40:26.57ID:???
>>771
>>773
待ち受けはどっちのifでもおkって事ね
その点は問題ないことは確認できた

んで次に問題になるのは、外部からどうやってNIC-Bに
アクセスしてるのか?って事
今出てる情報だけだとこっちでは良く分からない
結局知りたいのは以下のこと

・本当にBにパケットは届いてる?
・もし届いているならサーバはパケットを返している?
・返してるパケットのソースipは何?
・出て行っているifはどっち?

そもそもパケットがBに届いていないのなら
それはサーバ側の話ではなくてルータに設定が必要になる
戻りがAから出て行ってるのならサーバでルート書いてあげる
必要がある

ソースipはBだけど出て行ってるのがA側ifとかになってるなら
サーバのソフトの設定で変えなきゃいけないかもしれない
とりあえずwiresharkを入れてみてパケットがどうなってるのか
確認して欲しい

ちなみにポート番号指定でどっちのifを使うってのは
無理だと思う 少なくとも俺は知らない
もしかしたらそういうフルーソフトがあるかもしれんけど
だからルートを書くとしたら接続元のipを宛先としたパケットは
Bを使えっていう物を書くことになる
07777642016/09/24(土) 11:46:33.62ID:???
>>776 いやすみません、外部からの待ち受けはプライベートIPのNIC-Aはだめです
NIC-Aを切断して、NIC-Bのみ接続状態なら外部からNIC-BのグロバIPで接続できます

それもあって、NIC-A/B共にインターネット接続状態だとWindowsがメトリックで
優先されてるNIC-Aしか見てなくて、NIC-Bのポートからの接続要求を無視してるかなと

ポート指定でのNIC-A/Bの振り分けは無理みたいですね。
今まで通り待ち受けする時は、NIC-Aを切断でしのぎます
0778anonymous2016/09/24(土) 11:55:28.43ID:???
>>777
であれば恐らくBにパケットは届いてるけど
出て行くときにA側からsourceがAで出て行っちゃってるんだろう
だから送信元のipがNATされて接続端末からは
送ったipと別のipからパケットが届いた事になるから
接続できないと


これなら話は簡単で携帯のip調べてそこ宛のパケットはB使え
って1行書けば解決
0779sage2016/09/24(土) 13:34:58.14ID:???
>>764
目的、目標、大手段(アプローチ)、小手段(手順)順に追っていかないと。

>761
>特定のソフト(指定ポート)だけ、明示的にNIC-Bでやり取りするには
>どうしたらいいでしょうか?

前がなにもなくて手順に話が飛んでる。
それなら高いルータを購入してつかいこなしてくれとしか言えない。

目的:家にいるときには下りの速い方、
外からメディアサーバーつついた時は上りの速い方と使い分けしたい

目標:どうにかして手動でなくて自動で振り分ける
--こっからが間違い--
アプローチ:Windows標準機能でポートみて振り分ける
その手順を知りたい

他のアプローチはいくらでもあるけど、環境を出さないし
なにをどうにかできるかも憶測にしかならないから
やりたい形で出来るルータ用意したら?以上の回答はできない

環境もわからずパンの焼き方教えてくださいっていわれても
ホームベーカー?オーブン?焼き窯?
ホームベーカー買ってきたらと薦めるだけ

>>778
受けたインタフェースから返すのが基本
あえてどうにかしないとそういう挙動にはならない
設定をしてるかどうかも出さないんだから確認のできない
0780sage2016/09/24(土) 14:03:43.68ID:???
当たり前だけど前段なくてアプローチに対する手順訊いても
アプローチが合ってれば問題ない

アプローチが間違ってる時には
アプローチ決める前提になる目的、目標と合わせて環境がわからないと、
(機器回線構成に限らず追加投資可否など含む)
こうした方がいいなんて言えない

訊かれて答えてないことと>>1 を確認
>質問と一緒に書くこと:
>  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
>  ・ 状況(エラーメッセージ、場所の名前など)
>  ・ 試行(やったこと、調べた内容など)
0781anonymous2016/09/24(土) 14:46:52.24ID:???
とりあえず面倒なのがいるけど
しかとして良いよ

大して詳しくもなさそうだし
RFC読んだこともなさそうな奴だ
0782名無しさん@いたづらはいやづら2016/09/24(土) 15:53:07.55ID:???
2chでありがちだよな
質問スレでわからないから質問してる相手に偉そうな態度でこき下ろしたがるやつw
0783sage2016/09/24(土) 19:09:14.04ID:???
>>782
で、そう決め付けてこき下ろしがたるやつw

それこそ目的の問題
丁寧に教えるようなんてのを目的にしてないで早く解決したげたいだけ
質問者も早く解決したいのが目的だと思ってる

確認すべき箇所を網羅できるような人ならそもそも質問しないでも済む

訊くような人はそもそも間違ってるか
間違えてないまでもても網羅できないんだから
推測で適当なこと言って結果それ違いましたなんてよりも
テンプレ、訊かれたことをさっさと提示した方が
質問者もより早くより正確な答えをもらいやすくなる

それ目的を具体化したのがテンプレなんだから従わないと
どうでもよいの?とみなされたあげく
(答えがほしければ)テンプレ読めになる
0784名無しさん@いたづらはいやづら2016/09/24(土) 19:24:31.47ID:???
>>783
言わんとすることはわかるけど、簡単な質問だからとテンプレ端折った
質問者に対して答えずに目的を根掘り葉掘りと聞きたがるような人や、
テンプレ埋めた質問に対して脊髄レスしたりという事も散見されね?
0785anonymous2016/09/24(土) 19:35:15.75ID:???
ここは別にサポートセンターじゃないわけ
回答者はあくまでボランティア
回答者が質問に答える理由は十人十色だって事を理解した方がいい

慈善の精神で純粋に答えてる人もいれば
与えられた情報で色々考えてゲーム感覚で答える人もいる

誰もが効率を求めてる訳じゃない
質問者だって会話の中から必要な情報を
引き出して貰った方が楽な人もいるかもしれない

想像力なさ過ぎな上に自分が正しいんだと思い込んでる
面倒な奴って見られてるって気付こうか
0786名無しさん@いたづらはいやづら2016/09/24(土) 19:44:44.06ID:???
単刀直入に言うと、回答する側に驕りがあるんじゃないかと思うのよ
質問が少なくなってしまうと俺のような暇人回答者が悲しむ
質問者も回答者もwin-win、対等である事が望ましいんじゃ無いかと
0787sage2016/09/24(土) 19:59:49.71ID:???
>>761みただけで「不可能」って判断できないど素人が、アレコレ聞いて結局出来ないと言う結果に至る
身の丈を知らずに回答しようとするなよ
0788anonymous2016/09/24(土) 20:07:51.80ID:???
>>761に関して言えば
ルート書けば解決の可能性も全然あるが

まじでちょっとかじった初心者多すぎ
0789sage2016/09/24(土) 20:29:39.44ID:???
はあ?
Linuxならiptableで頑張れば可能だろうけど、Windowsじゃ無理だね
可能というならやり方教えてやれよ
0790sage2016/09/24(土) 20:34:45.64ID:???
>>784
自分だったら
質問に答えず目的を訊くのはそもそも答えがないとか
答えあっても別の問題があるから問題ない別の探すとか
テンプレの項目数だけ埋めてても
中身が足りなきゃ訊き返す

>>785
自分が正しいなんて思っちゃいない

十人十色の中でなるべく早くなるべく正解に答えたいだけ
気に食わないからって噛み付いてこなけりゃこちらも気にしない
0791anonymous2016/09/24(土) 20:35:00.59ID:???
????

普通に接続元へのルート書いて
終了だろ
0792anonymous2016/09/24(土) 20:36:26.77ID:???
>>790
自分の思い通りに事が運ばないからと
騒ぎ立ててるのは君だよ
0793名無しさん@いたづらはいやづら2016/09/24(土) 20:44:08.13ID:???
これら全てひとりの人間のレスだから恐ろしい
0794anonymous2016/09/24(土) 20:50:21.22ID:???
お前らいつも喧嘩してんなwwwwww
0795sage2016/09/24(土) 21:31:46.01ID:???
>>791
はあ?
> 特定のソフトはメディアサーバーソフトで外部からのアクセス用です
不特定のクライアントへのルートを事前に登録するテクニックを教えてくれ
0796anonymous2016/09/24(土) 21:59:32.90ID:???
>>795
どこをどー読んで不特定のクライアントだと断定したのか
教えてくれるか?w
0797sage2016/09/24(土) 22:13:23.58ID:???
> 特定のソフトはメディアサーバーソフトで外部からのアクセス用です
これを読んでクライアントが固定アドレスと仮定出来る理由がない
0798sage2016/09/24(土) 22:15:46.04ID:???
噛み付いてるやつ(ら?)はそんなんよりも
ポートによってインタフェース振り分ける方法知ってるなら答えてあげれば良いのに

答えるでも追加情報求めるでもなくて
噛み付くのだけが目的なんだろな
0799anonymous2016/09/24(土) 22:21:24.36ID:???
はあ?
苦しすぎだろwww

仮定できる理由がないっておいおいおいw
否定出来る理由が無いの間違いだろ

んでさー


↓↓↓↓↓↓↓↓↓↓↓↓↓↓

787 :
sage
2016/09/24(土) 19:59:49.71 ID:???
>>761みただけで「不可能」って判断できないど素人が、アレコレ聞いて結局出来ないと言う結果に至る
身の丈を知らずに回答しようとするなよ

↑↑↑↑↑↑↑↑↑↑↑↑

不可能と言いきっちゃんてんだけどさ
どーすんの?

身の程知らずの素人さんw
0800sage2016/09/24(土) 22:25:01.91ID:???
route printと接続元の情報位は最低限ないと
具体的な答えはなにもでない

ポートで振り分けなんて
Windows標準じゃできないからやるとしても宛先(接続元)単位
あるいはWindows標準の外でポートで振り分ける方法とる

接続元はなんとも言ってないから
固定アドレスかもしれない
プロバイダ決まってて範囲絞れるかもしれない
無条件なのかも知れない
0801sage2016/09/24(土) 22:28:04.93ID:L+IJVdw/
>>798
Windowsじゃ不可能

>>799
必死過ぎるぞど素人
> 普通に接続元へのルート書いて
こんな芸当できないことは明白なんだよ
0802anonymous2016/09/24(土) 22:29:34.28ID:???
>>801
出来ない理由は?w

まじで初心者多過ぎないか?
なんで知識無いくせにこんな自信満々なのか謎すぎる…
0803名無し2016/09/24(土) 22:30:22.97ID:???
>>761の構成はよくわからんが取り合えず

回線A---ルータA(192.168.100.1/24)---(192.168.100.100/24)NIC_A| Win7PC
回線B---ルータB(192.168.200.1/24)---(192.168.200.200/24)NIC_B| Nginx : port 8001

みたいな構成で
NIC_A DGW 192.168.100.1、インターフェースメトリック 10
NIC_B DGW 192.168.200.1、インターフェースメトリック 15

ルータA port8001宛を192.168.100.100にポートフォワード
ルータB port8001宛を192.168.200.200にポートフォワード

上記であれば、どちらの回線経由でも任意のIPアドレスからWin7PCのポート8001にアクセスできる。
Win7PCのインターネットアクセスは回線A経由で行われる。

まず>>761のもうちょい詳細な構成とメディアサーバソフトがわからんと
なんでできないのかわからんなー

まぁもう見てないかもしれんけど
0804sage2016/09/24(土) 22:32:18.99ID:???
>>800
> あるいはWindows標準の外でポートで振り分ける方法とる
これをやるにはTCP/IPスタックの独自実装が必要。事実上不可能。質問者の彼には不可能。
0805anonymous2016/09/24(土) 22:36:09.13ID:???
結局実現したい事はポート云々はどうでも良くて
外部から接続した際はNIC_Bを使うようにしたいっていう話かもしれない訳で
ポートでの振り分けに拘って不可能不可能いってる人いるけど
そこを確認したのかと
0806sage2016/09/24(土) 22:40:13.40ID:???
>>802
何度も言っている
接続元のアドレスが事前にわからないから不可能

> 可能というならやり方教えてやれよ
0807sage2016/09/24(土) 22:43:49.02ID:???
>>805
確認しなくても不可能なんだよ、ど素人は知らないかもしれないけどな。
0808anonymous2016/09/24(土) 22:44:19.59ID:???
>接続元のアドレスが事前にわからないから不可能

勝手に自分で前提作って不可能ってw
引っ込みつかなくなっちゃったのかもしれないけどさ
自分の誤りは素直に認めた方が良いと思うよー
0809anonymous2016/09/24(土) 22:45:30.93ID:???
>>807
お前はさっさと不可能な理由が明白なんだったら
ちゃんと言おうな?w
0810sage2016/09/24(土) 22:50:28.67ID:???
>>808
> ルート書けば解決の可能性も全然あるが
とか、大言壮語したのは良いけど、固定アドレスじゃないとルート書けない事を指摘されて
引っ込みつかなくなった、ど素人
0811sage2016/09/24(土) 22:55:34.81ID:???
>>809
こんな事もわからないのか? ど素人、ここに極まりって奴か w

ルーティングはIPベースだから
> 外部から接続した際はNIC_Bを使うようにしたいっていう話かもしれない訳で
こんな事、関係無いんだよ。w
0812anonymous2016/09/24(土) 23:11:25.02ID:???
>>810
いやいやいや・・・
>>761を見ただけで「不可能」と判断出きると言い切ったから
そうじゃない可能性を示してあげたんだろ?
固定IPじゃないと無理ってあれは指摘をしたつもりだったのか?w

指摘されてるのは君なの
現実見なw

あ、そうそう
固定IPのはずがないていう前提はどこからきたのか
まだ聞いてないけど何でなんだっけ?w


>>811
何言ってんだ?

外部にある固定ipを持ってる端末への
ルートはNIC_Bを使いたいという意味が伝わらないのか?

route add 外部端末 mask 255.255.255.255 NIC_Bのゲートウェイ

分かるか?
0813sage2016/09/24(土) 23:34:50.42ID:???
>>812
>外部にある固定ipを持ってる端末への
固定アドレスがこっそりと増えてるね w
> 外部から接続した際はNIC_Bを使うようにしたいっていう話かもしれない訳で

結局
> ルート書けば解決の可能性も全然あるが
とか、大言壮語したのは良いけど、固定アドレスじゃないとルート書けない事が判明して
引っ込みつかなくなった、ど素人でござった
0814anonymous2016/09/24(土) 23:38:06.64ID:???
だめだこりゃ・・・ 
まぁそのまま恥をさらしててくれw
0815sage2016/09/24(土) 23:51:40.96ID:XoOBqRDd
今日なんかインターネッツの調子がわるいな
traceroute yahoo.co.jp すると
かならず 8 番目でタイムアウトになる
どっかで障害発生中なんかな?
0816sage2016/09/24(土) 23:58:33.41ID:???
>>814
身の丈知る事が大事だぞ ど素人
0817sage2016/09/25(日) 00:13:36.32ID:???
おーい>>761まだいるか?
不可能って言ったけど、出来る方法思いついちゃった w
ど素人の固定アドレス(爆笑)じゃない方法な w

メディアサーバーを仮想マシンに入れろ
ネットワークはブリッジ接続
0818名無し2016/09/25(日) 00:18:28.41ID:???
>>817
その方法だと別途OSのライセンスを用意しなきゃいけないじゃん
いや、まぁ>>761が用意するってなら良いんだけどさ
0819ふさふさ2016/09/25(日) 00:20:37.42ID:???
今でも使えるか知らんけど7にはXPモードだかっていう仮想マシン用のXPライセンスなかった?
0820名無し2016/09/25(日) 00:24:05.17ID:???
>>819
Proならある
あるんだがXPだからなぁ

>>761のメディアサーバが不明なのでXPで対応できるのかってのもある
08217612016/09/25(日) 00:58:12.65ID:???
すみません、情報提供不足で混乱させてしまいましてごめんなさい
PC外のルーター等追加投資は考えてません、外部クライアントはビジホ・親戚宅
・携帯キャリア回線等IPアドレスは特定できません

自分なりに教えて頂いた事で判断するに
1)Windowsは基本的には、インターネットとのやり取りに1つのNICしか見れない
2)netsh listenportでNIC-Bのポートを指定しても、NIC-Aが優先接続
  されてる状態ではWindowsはNIC-Bを見てないので機能しない
3)クライアントIPが固定できないので、route addでの宛先IPでの
  NIC-A/B振り分けはできない
4)2)3)以外のコマンドやポートのみ指定での振り分けできる
  コマンドやオプションはWindows標準又はフリーソフト等では無い
5)NIC-Aのみにして、WAN-A/WAN-B→LANをポート指定で振り分けできるような
  外付けルーターに任せるには追加投資が必要

※本当に、混乱・勘違い等を引き起こさせてしまいすみませんでした
08227612016/09/25(日) 01:21:34.55ID:???
>>817-820 VM-Ware・WinXPも、使ってるんでその方法もあるかもですが
ブリッジとか多段NATだと速度低下してしまい、動画配信にはきつかった記憶が・・
検討してみます
0823sage2016/09/25(日) 01:31:21.55ID:???
そのメディアサーバーってraspberry piとかで動かんの?
0824sage2016/09/25(日) 01:48:29.58ID:???
>>821
ネットワークプログラミングのスキルが必要だが、
ダイナミックに「route add ....」のコマンドを実行するプログラムを作成する。
0825ふさふさ2016/09/25(日) 02:56:21.73ID:???
>>821
ISPとかルーターってどうなってんの?
うちの場合はひかりゲートウェイとかいうPR-500KIつうのがNTTから貸与されていて、ISPはぷららとIIJ(ぷららのオプション)のマルチセッションで、自分ちの環境だったら>>761と同じことできるかなー?って考えてみたんだ
たとえばNIC一枚にしてマルチセッションで接続してサブセッションでも静的IPマスカレードでアドレス変換できるなあって思った
酒飲みながらスマホで書いてるから読みにくくてごみんね
0826名無しさん@いたづらはいやづら2016/09/25(日) 12:06:29.98ID:???
>>776
WindowsはソースIPルーティングもできないし応答I/Fも固定されない
0827名無しさん@いたづらはいやづら2016/09/25(日) 12:09:31.93ID:???
>>821
外向けメディアサーバーをVM上にする手はある。
0828anonymous2016/09/25(日) 15:22:57.11ID:???
とりあえず絶対譲れない条件を
出した方がいい

何か提案したとこで意味無くなる可能性
がある
0829anonymous2016/09/25(日) 20:21:49.65ID:???
>>826
それはソフト次第でしょ
08307612016/09/26(月) 01:04:33.33ID:???
皆様ありがとうございます、まづはVm-Ware又はXPモードで構築して
パフォーマンス・使い勝手を見て
NIC-BのB回線だけにぶら下がる専用サーバーPCを別に立てる、
もしくはマルチセッション対応外付けルーターの購入も考えてみます
0831名無しさん@いたづらはいやづら2016/09/26(月) 02:59:02.68ID:???
>>829
応答IPと応答I/Fの区別がついていないんだろうけど。
LISTENするIPを限定しても、戻りはふつうにルーティングされちゃう。
まあ、ネットワークドライバを作ればできるんだからソフトって言えばソフトだけど、そんなメディアサーバー聞いたことないなあ
0832名無し2016/09/26(月) 06:10:03.56ID:???
>>830
>>803の構成+VLCで試してみたが
配信にhttpを使用した場合、回線BからのアクセスであればNIC_Bから配信される
これは希望通りの動きと思われる。

配信にrtspを使用した場合、回線BからのアクセスはNIC_Bを使用してネゴシエーションする。
だけどストリームデータはルーティングテーブルに従ってudpでNIC_Aから配信される。
(ただし、この環境ではソースIP、ルートが変わるがクライアントで配信データの受信はできた)

上記環境でrtspを使用した場合にNIC_Bから配信しようと思うと、メトリックいじったりスタティックルートを・・・って話になる

>>761のメディアサーバは不明だけど、いくつかプロトコルが選択できて、vlcのhttpみたいにクライアントから
張りに来たセッションで配信できるならうまく動くかもしれない

あと、VM/別機材でサーバ立てる案以外だと、VPNサーバ立ててクライアントをLAN内に入れちゃうとかかなー
ルータ購入までありならcisco、yamahaあたり買うと結構柔軟に色んなことできるよ
0833anonymous2016/09/26(月) 07:25:33.45ID:???
>>831
なんか自己レスで矛盾してる事
言ってるけどもう一度色々見直した方がいいよ
0834sage2016/09/26(月) 09:13:41.49ID:???
>>829
IPスタックを再実装か? 頑張ってくれ
0835sage2016/09/26(月) 09:43:17.58ID:???
>>832
>>>761のメディアサーバは不明だけど、いくつかプロトコルが選択できて、vlcのhttpみたいにクライアントから
>張りに来たセッションで配信できるならうまく動くかもしれない

あのさあ、OSI参照モデルって知ってる?
上位プロトコルが何であれIPパケットの配送経路には関係しない
基本中の基本だぞ
08367612016/09/26(月) 17:18:44.93ID:???
>>803 >>832 Nginxt DGWってのがピンとこなくてレス遅れましたが
それ多分、NginxがWindowsを乗り越えてNIC-A/B両方で待ち受けてるんでしょうね
んで、vlcでエンコ・ビットレート調整させてNginxがNIC-A/Bに振り分けて送出
うちのはポート指定だけで、そこから先はWindowsに丸投げでしょうから >>761

VPNは、前にVPNで入って見た時に速度低下で無理でした
その時に入れて今はDDNSしか使ってない、SoftEther VPNってソフトで
NICアダプターのバインドとかポート指定とかあったんで研究してみます
0837any2016/09/26(月) 21:17:30.99ID:iUJQuVSq
61,203,215,106
新規サイトを作ると必ず現れるこのIPアドレス
何度試しても決まったパターンで来るやらロボットだと思ったけどやはり怪しい
毎回同じパターンのサイトを作ってるが、アクセスがトップページで終わったり、ページを覗きに行ったりする
しかも、犯人がダミーサイトの内容を参考にした可能性がでてきた
アクセスしてきたIPはこれだけ
誰かこのIPについて調べられない?
0838anonymous2016/09/26(月) 21:50:33.28ID:???
>>837
どっかのクローラじゃないの
0839sage2016/09/26(月) 22:07:51.05ID:???
>>836
無理だって

OSの1インスタンスにつきIPスタックが1インスタンス、IPスタックの1インスタンスにつきルーティングテーブルがひとつ
Windowsを含む普通のOSはこう言う構造になってる

IPのルーティングは宛先から決まる事になってて、
デフォルトゲートウェイはひとつしか設定できない(複数設定しても冗長経路としてしか利用できない)ので、
不特定アドレスに対してデフォルトゲートウェイじゃない経路に向ける事は出来ない
Linuxだったら無理矢理出来るけど、Windows標準MSご謹製のIPスタックでは出来ない

解決策はルーティングテーブルを二つ持つ事、すなわちOSのインスタンスを複数持つ事
実マシンでも仮想マシンでも良い
0840anonymous2016/09/26(月) 22:09:16.97ID:???
>>837
福岡 粕屋町
ってでたな
心当たりは?
0841sage2016/09/26(月) 22:12:39.69ID:???
>>838
全ての通信を傍受できる超絶テクニックを持ってるストーカーらしいよ
そのストーカーに1ヶ月あたり数千万円の損害与えられてるんだって
協力するとターゲットに加えられる可能性大
0842sage2016/09/26(月) 23:54:02.66ID:???
>>836
VPNも一瞬思っちゃったけど無理

VPNって繋がったように振る舞うのと
イメージとしてよくチューブみたいなパイプみたいな絵を描くけど
実際にそのチューブだかパイプだかを通すところはVPNの中でなく結局同じ問題になる
0843anonymous2016/09/27(火) 00:44:58.77ID:???
>>841
なぜお前はそれを知っている
0844sage2016/09/27(火) 01:03:15.88ID:???
伝聞
伝聞
予想
0845anonymous2016/09/27(火) 01:21:41.16ID:???
おつおつ
0846any2016/09/27(火) 11:16:54.85ID:???
>>640
住所に心当たりはないのだけど、会社が運営してるBBIQというプロバイダにはある
メインサイトに張り付いてる荒らしの一人がBBIQを使ってる
この荒らしはこちらの素性を知ってるような思わせぶりなことを書いてくる
0847amy2016/09/27(火) 12:09:19.09ID:???
誰かこのanyについてのまとめでも書いてよ
行ってる事支離滅裂な気がしてよくわからん
0848any2016/09/27(火) 14:18:03.60ID:???
まとめ
標的型攻撃を受けてるけどマルウェアや情報の盗聴方法が特定できなくて困ってる
とりあえず、こちらのアクセスに連動して犯人と思われるスマホのアクセスがあることは確認した
スマホ以外にも必ず登場するアクセスがこのIPアドレス
61,203,215,106は福岡にあるBBIQ(プロバイダ)を運営してる企業の固定IPらしい
逆引きはできないけど、固定IPサービスを利用したユーザーの可能性があるとの指摘があった
検索すると61,203,215,106を使った掲示板への書き込み等があるからクロール以外の人間も使うらしい
クローラーならクローラーではっきりさせる必要がある
犯人を追跡するのに余計な手間は欲しくないので
0849anonymous2016/09/28(水) 00:09:20.66ID:???
>>640
答えを教えると犯人はgoogleさん(の中の人)です
0850any2016/09/28(水) 00:58:47.23ID:???
>>849
何か知ってるなら詳しく教えて貰えますか?
必要なら捨てメアドを用意するから
0851anonymous2016/09/28(水) 01:32:12.69ID:???
可能性として考えられること
・クラウドベースのサービスの利用によりIPがバレている
(Googleかもしれないし、Yahooかもしれないし、amazonかもしれない)
・上記に付随したトラッキングクッキーによりアクセスIPがバレている
・家で使ってるインテリジェントスイッチやルーターなどにマルウェアが仕込まれている
・ISP変更しても2chブラウザやWebブラウザクッキーを消去しないでつないでしまって
新IPがバレている
・スマホを自宅のWi-Fiで使うことで上記のトラッキングクッキー的なものの紐付けが
 直ちに更新されIPアドレスがバレる(AndroidならGoogleに筒抜け、逃れることは不可能)
0852anonymous2016/09/28(水) 01:34:43.52ID:???
・ISP変えた後も継続して閲覧しているWebページにアクセスすることでトラッキングされている
0853anonymous2016/09/28(水) 01:38:39.72ID:???
・Twitterと連携したアプリ等によりトラッキングされ新IPがバレる

もういくらでも可能性は考えられる

つまり、インターネットを使い続ける以上、逃れることはほぼ無理

どうしても逃れたいなら、ユーザー登録しているもの全てを消去して、あなた個人と
紐づく情報をインターネット上から削除するしかない
しかしながらそれは事実上不可能
よって最終的な対策はインターネットを使うのをやめるということになる
0854anonymous2016/09/28(水) 01:45:32.25ID:???
GoogleやYahoo、Amazonなどの大手は、もちろんあなたの個人情報そのものを
そのまま第三者へ垂れ流すようなことはないが(事故による流出を除く)、
広告表示のために、あなた自身の名前や住所など特定の個人情報が推定できない形の
トレース可能なIDにしてネット販売店等の第3者に提供することは十分ありうる

でその特定の個人を指し示すIDが恒久的なものであれば、攻撃したい相手のIDが
取得できれば、あとはISPが変わろうがPCが変わろうが、クラウドベースのサービスを
使った時点ですぐにそのIDとアクセスIPの紐付けが更新できてしまうだろう

まあ勝手な想定ではあるが十分ありうる話だろう

それがインターネッツ
■ このスレッドは過去ログ倉庫に格納されています