トップページhack
1002コメント456KB

ネットワークに関する疑問・質問 Part30 [無断転載禁止]©5ch.io

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづら2016/05/07(土) 14:04:41.65ID:???
マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

よくある質問
http://hack2ch.cswiki.jp/index.php?FAQ
0090anon2016/05/30(月) 17:58:57.94ID:???
>>86
可能と思われる、dhcp relay over ipsecとかvpnなんて言い方をする


>>88
だいたいあってる、DNSの役割とホスト名を指定せずIPを指定して通信可能だという点を学習するとなお良い
0091sage2016/05/30(月) 21:52:37.93ID:3eJefHIV
>>88
>DDNSで固定したドメイン名
グローバルIPを知る1手段としてDDNSを用いる。
違う手段でグローバルIPアドレスを知る手段があればDDNSは不要
0092862016/05/30(月) 23:27:30.98ID:Rix2hJsK
>>90
「dhcp relay over」でググりましたが、ヒットが乏しく分かりませんでした。
代わりに「DHCPリレー・エージェント」機能というのを見つけましたが、これは別物なのでしょうか。
ただやはり実際に利用するユーザが少ないのかVPNと組み合わせた例が出てきませんね・・・

誰か偉い人教えて下さい。。。
クソ高いルータじゃないと難しいのかYAMAHAルータでできるものなのか・・・
0093質問者2016/05/31(火) 05:29:43.58ID:???
>>90
>>91
どうもありがとうございました
0094anonymous2016/05/31(火) 08:25:44.11ID:???
>>86
その場合、別にルーターをまたいでいるわけでもないし、DHCPリレーは関係ないと思う
VPNとは外部にPrivate Networkを引っ張り出す技術なので、VPNでつながれば
接続先のPrivate Networkにいるのと変わらない
つまり接続するホストがDHCPを有効にしてれば、DHCPサーバーから普通にローカルIPが
払い出される
0095sage2016/05/31(火) 08:39:28.06ID:???
>>92
後だしばかりだとレスするのがめんどくさいから書くんなら最初から全部キチンと書けよ
http://www.rtpro.yamaha.co.jp/RT/docs/l2tpv3/index.html
0096教えて下さい2016/06/01(水) 01:02:31.76ID:???
ルーターや端末がacとかまで対応してても、フレッツ光の契約が
㌐じゃないと速さ変わらないかな?
初歩的な質問ですまん。
0097釣りか?2016/06/01(水) 02:49:28.32ID:???
……。
0098712016/06/01(水) 03:17:48.48ID:???
>>71の報告です

>>75
ファームウェアを1.0.15→1.0.16最新にしたら今のところ中継が切れる事がなくなりました。
でもまだわかりません。1週間近く様子を見てみます
0099名無しさん@いたづらはいやづら2016/06/01(水) 16:48:51.63ID:???
>>96
基本はそのとおり、理屈の上では体感できる差はでない
但し、回線は変更しないでルータ(無線機能付き)を変更したら明らかに速くなった(体感できる差が出た)とかって話は時々聞く。
変える前のルータがしょぼくて、電波とかパケット中継性能が低く、ボトルネックになっていたのが解消されたという事
0100教えて下さい2016/06/01(水) 19:58:29.16ID:???
なるほどありがとう。
㌐で契約する事を検討してみます。
0101なまえ?2016/06/02(木) 21:38:02.39ID:???
どなたか、SMBの事で質問をしたいのですが適当なスレがあれば誘導していただけませんか?
NASへの接続方法やSMBの設定などの質問です。
0102サンバdeSMB2016/06/03(金) 02:48:32.84ID:???
>>101
SMBの設定は既成品のNAS?
自宅サーバのLinuxなどのsamba?
0103なまえ?2016/06/03(金) 06:44:50.58ID:???
>>102
書き忘れていましたね。
WDCloudなのでNASというかネットワークドライブですね。
SMB3で使っています。
0104なまえ?2016/06/03(金) 07:52:50.40ID:???
無駄なやり取りをしていてもご迷惑をおかけしますので、質問をしてしまいます。
スレ違いの場合は、適当なスレへ誘導していただければ助かります。

環境
WDCloudへEl Capitan 10.11.4でsmb://WDCloudでSMB3で利用していました。
送受信ともに平均800Mbps程度出ていましたが、El Capitan 10,11.5にすると
送受信ともに平均40Mbpsほどしか出なくなってしまいました。

cifshやWDCloudでSMB3 -> SMB2へ変更してsmb://WDCloudで繋ぐと
それなりの速度はでるのですが、10.11.4までの平均800Mbpsには程遠い速度でしたので
一時的にafpで利用していました。

しかしSMB3の方が都合がいいので情報を探していたところ、
https://discussions.apple.com/thread/7579580
http://www.heise.de/mac-and-i/meldung/OS-X-10-11-5-Abhilfe-fuer-SMB-Probleme-3222725.html
などに情報を見つけ実行したところ速度の改善が見られまいした。

smbutil statshares -a
で得られる情報で
CLIENT_REQUIRES_SIGNING TRUE
SIGNING_ON TRUE
が上記情報で得た内容を実行後は2項目が表示されなくなります、また10.11.4でもその項目がありません(正常な速度の時はこの2項目が表示されない)

そこで、上記サイトで提供された
nsigning_required=no
とは何に影響するもの?どういう効果がある設定なのかを知りたいのが質問です。

速度自体は改善がありますが、他に何らかの影響があるではないかと思ったりもしています。

長くなりご迷惑をおかけしますが、スレ誘導もしくは疑問質問への回答や
詳しく説明してあるサイトリンクを教えていただければ助かります。
どうぞよろしくお願いします。
0105サンバdeSMB2016/06/03(金) 16:37:20.80ID:???
>>103
【WD】WesternDigital製品総合スレッド3【HDD】
http://echo.2ch.net/test/read.cgi/hard/1455491369/

NAS総合スレPart25 (LAN接続HDD)
http://echo.2ch.net/test/read.cgi/hard/1452516102/
0106なまえ?2016/06/03(金) 18:17:55.71ID:???
>>105
誘導ありがとうございます。
0107名無しさん@いたづらはいやづら2016/06/06(月) 16:22:11.59ID:???
2chのIP表示スレにおいて、自分はDMZ設定をしていると宣言したら、どういったことが起きますかね?
ちなみに、書き込みPCとは別のクライアント機(例えばゲーム機など)をDMZ設定したとします
0108簡易DMZホスト機能2016/06/06(月) 17:32:28.28ID:???
悪意または興味ある人だったらIPにhttpアクセスしてみるかもしれないね。
着信を受けたルーターはDMZに設定しているホストに転送するので、ゲーム機がなんらかのサービスを公開してなければ問題ないのでは?
01092016/06/07(火) 10:46:53.91ID:h3EpkZv+
オカンが掃除でモデム?に刺さってる線抜いたら光電話通じなくなった笑
0110sage2016/06/07(火) 23:26:50.91ID:1dbVl/Cp
https://www.youtube.com/watch?v=SDaMdk0VWV4
0111sage2016/06/08(水) 20:43:11.38ID:FM76OSom
質問です.
タグVLANとDHCPサーバーを使ったネットワークで,PCはDHCPでipアドレスが割り振られるのに,
スマホとかiPADとかはうまく割り振られません.

具体的には
無線LANアクセスポイント(AT-TQ-4600) --- L2スイッチ(AT-GS950)--- ルーター(DHCPサーバー) --- インターネット
で,ゲスト用のSSIDに接続したらVLAN ID 100,そうでなければデフォルトのVLAN ID 1としてネットワークを分離したい.
windows PCでゲスト用SSIDに接続したら時間はかかるもののIPアドレスが割り振られて,期待通りの動きをするんだけど,
スマホやモバイル端末ではIPアドレスが取得できない(手動割り当てすればOK).

なぜでしょうか.
0112名無し2016/06/08(水) 21:51:08.95ID:???
>>111
スイッチとAP、ルータ間はちゃんとタグVLANになってる?
ルータのDHCPはゲスト用とデフォルトの両方のスコープを設定してる?
ルータのVLANインターフェイスにそれぞれのセグメントのIPは割り当ててる?
PCでDHCPからIP取得した時にちゃんとゲスト用のセグメントのIPが払い出されてる?
PCは無線LAN以外(有線LANとか)は接続されてない?
0113sage2016/06/08(水) 22:52:01.95ID:QCUizo9I
https://www.youtube.com/watch?v=k3-STQ03MMk&;list=RDquIHgwuF6r4
0114sage2016/06/09(木) 00:06:26.80ID:2hhODiN5
>>111
VLANの問題じゃなくDHCPのオプションの問題じゃないの?
androidはethernet
windowsはieee802
だったかなー間違っていたらすまん

あたなのルーターのマニュアルをよく読んでethernetってオプションが無いかか確認してみ
0115名無しさん@いたづらはいやづら2016/06/09(木) 08:05:17.09ID:???
>>111
L2入ってるならパケットモニタ入れれば調べられるでしょう、
01161112016/06/09(木) 08:28:31.75ID:???
>>112-115
サンクス.
書き忘れたけどルーターはNetGenesis SuperOPT-GFiveという機種.
DHCPの設定にethernetはないです.
どのVLANでもセグメントは同じです(分けられない).

明日確認してみます.なるほどパケットモニタもしてみます.
01171112016/06/10(金) 17:42:20.39ID:???
パケットモニタリングをしてみました.
クライアントからDHCP DISCOVERがブロードキャストされて,
ルーターからDHCP OFFERが届くんですが,
その後再びDHCP DISCOVERが発信されて,の繰り返しです.
0118名無しさん@いたづらはいやづら2016/06/11(土) 02:32:36.55ID:???
>>117
ルーターからのOFFERがクライアントに届いていないね…
そのルーターって、リクエストあったVLANにちゃんと返してるんだろうか… デフォルトVLANに返してないかな…
0119教えて下さい2016/06/11(土) 18:44:50.41ID:???
一般論で聞くけど、wifiルーターでPCでネットする場合、
無線より有線の方が速いですか?lanケーブルは6aとします。
初歩的ですみませんが教えて下さい。
0120名無しさん@いたづらはいやづら2016/06/11(土) 21:12:26.37ID:???
>>119
勿論速いです。
ただ有線LANが端末側とルーター側の有線ポートの両方がギガビットに対応してればです。
片方でも100Mbpsならそんなに差はないかもしれませんが、無線LANの実測に
よります。
あと念のために言っておきますが、有線LANにしたら速くなるのはその有線LAN間だけです。
例えばインターネット回線自体が遅いのに、無線LANから有線LANにしても速度が遅いのは変わりないでしょう。
0121名無しさん@いたづらはいやづら2016/06/11(土) 21:14:12.77ID:???
>>119
あとLANケーブルのカテゴリは5eでも6でも性能はどんぐりの背比べです。
0122名無しさん@いたづらはいやづら2016/06/12(日) 04:11:20.40ID:???
最近の無線LANの規格だと論理値でギガ超えるやつもある
有線でも10Mの規格もあるわけで

あくまで一般論で今普及してる規格を考えると
有線がギガ対応なら規格的には有線の方が早い場合が多いけどな

PCで10ギガ対応が普及するとの、ギガオーバー対応の無線機器普及と、どっちが早いかなぁ
将来的には入れ替わってるかもしれん
0123名無し2016/06/12(日) 10:29:39.62ID:???
>>122
無線の場合は半二重で、APに接続している機器全てで帯域を共有する形
有線の場合は全二重で、送信1Gbps受信1Gbps合わせて2Gbpsの帯域がスイッチングHUBに接続されている機器全てにある形
って違いもある。

1台の端末でダウンロードだけするなら理論値的にはギガ超えの無線が早いけど
複数の端末で通信しあうようなネットワークなら有線が有利だね
0124名無しさん@いたづらはいやづら2016/06/12(日) 10:29:54.92ID:???
有線はスイッチ当たり前だけど、無線はどうしてもコリジョンが起こるのよね
0125sage2016/06/12(日) 10:35:43.62ID:???
それに、無線LANの速度は環境にも依存する。
近くに電磁波を出す機器があったり・・・
0126sage2016/06/12(日) 10:59:12.51ID:2foIdNmT
>>122
まさか「論理値」の単語の使い方間違っていることはないよね。

「論理値」はYesかNoて意味だから有線のスイッチHUBに当てはまる単語のような。
01271112016/06/13(月) 08:54:19.91ID:???
>>118
VLANのタグもモニターしてみたら,どうもそのようでした.
このルーターはデフォルトVLANしかインターネットに接続できないようなので,
ルーターを変えるしか手がなさそうです.
お騒がせしました.
0128名無し2016/06/13(月) 09:44:22.03ID:???
>>127
PCは時間がかかるけどIPアドレス取得できるんでしょ?
理由は見当がついてないけど
PCでゲストVLANに接続した状態でパケットキャプチャして
動きをみてみたら?
0129taruto2016/06/13(月) 11:22:24.59ID:NOeDFxjN
環境:WindowsServer2012 ボードタイプのNIC×3 ファイアウォールはとりあえず今のところOFF (終了後設定予定)
それぞれ
NIC1[ネットワーク名:閉じた社外向]@固定ip:192.168.10.200 mask:255,255,255,0 gateway:192.168.10.1
 (外に出れない閉じたネットワーク内@192.168.10.1の先に別の閉じたネットワーク用のルーターがあり
  150.16.xxx.xxx系への接続ができるようになっている これは問題なく接続中)

NIC2[ネットワーク名:閉じた社内]@固定ip:192.168.3.10 mask:255,255,255,0 gateway:設定無し
 (外に出れない完全に閉じたネットワーク内)

NIC3[ネットワーク名:リモートメンテ用]@動的ip:自動設定(192.168.1.100) mask:自動設定 gateway(255.255.255.0):自動設定(192.168.1.250)
 (192.168.1.xxx 系でインターネットに接続できる。上記()内は割り当ての例です。)

現在この状態に対し、スタティックルートを作成し、
route add -p 150.16.0.0 mask 255.255.0.0 192.168.10.1 metric 1
で150.16系の要求に対して優先的にNICを使用するように設定を行っているつもりです。

質問A.この時、192.168.3系の要求はNIC2
質問B.この時、150.16系以外かつ192.168.3系以外の要求をすべてNIC3
へルーティングするような設定がまず可能かどうか。
可能であれば実現方法またはヒントだけでもご教示いただければと思います。

質問Aに関してはroute addで何かNICの情報を与えてやれば行けるのかと思いますが、
質問Bに関しては想像もつきません。
何らかのヒントでも手掛かりでも構わないのでよろしくお願いいたします。
0130名無し2016/06/13(月) 12:23:31.44ID:???
>>129
質問A
直接接続(NICに割り当てたIPアドレスのNW)はルーティング上
優先度が一番高いので>>129の構成なら、特に設定入れなくても
NIC2で通信する。

質問B
NIC1、NIC2はDGWの設定無しNIC3だけDGWを設定する。
150.16.0.0/16は192.168.10.1宛でスタティックルートを設定する。
メトリックの設定はいらない。
192.168.10.0/24と192.168.3.0/24宛は質問Aと同じ理由で
設定不要
0131taruto2016/06/13(月) 12:36:13.23ID:???
>>130
素早く丁寧なレスポンスありがとうございます。
なるほど!優先順位の事も含め納得の内容です。
ひとまずこの設定で暫くの間様子を見てみようと思います。

お忙しい中ありがとうございました。
0132sage2016/06/13(月) 21:20:17.75ID:5yaMfwRm
>>131
NIC1とNIC3はメトリック設定した方が良い。
NIC1が1GでNIC3が100MでリンクしたらインターネットがNIC1になる
0133taruto2016/06/14(火) 01:59:18.34ID:???
>>132
補足ありがとうございます。
リンクの速度で使われるNICが変わることもあるんですね。
そういう可能性があるのであれば保険の為にメトリックを入れておこうかと思います。
0134名無し2016/06/14(火) 18:48:48.71ID:???
>>132
NIC1にデフォルトゲートウェイ設定しなければ
インターネット向けの通信でNIC1が使われる事はないでしょ

>>129の通信要件からNIC1にデフォルトゲートウェイ設定する
必要ないし
0135ああああああああああ2016/06/16(木) 01:49:18.83ID:sVEnr0eG
ちょっと質問があります。

コンピュータ・ソフトウェアに関してなのですが、全く新しい技術を開発して、
その技術を駆使して、今までに無いような斬新なアイデアのウェブサービスを立ち上げようと思った場合、
やはり、一流の大学・大学院の情報系の学部学科・研究科に入る必要があると思いますか?
東京大学理学部情報科学科に入りたいと思っているのですが、
現在23歳でもうすぐ24歳になるという年齢のことを考えると、
やはり年齢的に厳しいのではないかと思っているのです。
もちろん大学に入るのに年齢に上限は無いのですが、
それでも、この年齢で10代の人たちとやっていくのはいろんな意味でかなりキツイような気がするのです。
かと言って別の大学だともっと無理だと思うわけです。
別の大学だと東大以上に現役入学率が高いわけですから・・・・・。
なので、年齢にあまり関係がない通信制の大学を考えているのですが、
やはり、自分のような目的のある人は、通信制の大学なんかで学んでも、
あまり意味が無いのでしょうか?
やはり、一流の大学に入らないと自分が言ってるような目的を達成することは不可能なのでしょうか?
ちなみに、通信制の大学なんですが、北海道情報大学のシステム情報学科というところを考えています。
誰かいろいろと教えてください。お願いします。
0136名無しさん@いたづらはいやづら2016/06/16(木) 02:11:51.38ID:???
>>135
ウェブサービス立ち上げながら大学行けばいいんじゃない?
そのウェブサービスが必ず成功するなら即座に立ち上げればいいんだけど、注目されない可能性が高い
それに東大だと落ちる可能性もある訳だし、同時進行でウェブサービス立ち上げとけば落ちても保険的な感じで収入を得られる可能性があるでしょ
大学に行って横繋がりあった方がやりやすい部分もあるし、東大なら「東大生が作った斬新なウェブサービス」ってことで注目も集められる可能性はあるよ
ウェブサービス立ち上げるだけなら学歴なんか特に要らないけど、注目をどのように集めるかが問題だろうね
0137sage2016/06/16(木) 07:44:00.21ID:???
ここにも、でてきたか。
そいつは数年前からム板に住み着いてる東大理学部数学科志望のニートなので、放置推奨。
0138名無しさん@いたづらはいやづら2016/06/16(木) 08:22:26.26ID:???
コピペ厨なのか、それとも北海道うんたら大学の宣伝なのか・・w
0139名無しさん@いたづらはいやづら2016/06/16(木) 08:51:39.12ID:???
っていうか革新的なWebサービス立ち上げるのに一流大学とか…
てか文章的にすごく素人感がする
そんな奴が凄いサービスなんて思いつくとは到底思えないし、釣りっぽいわな
0140名無しさん@いたづらはいやづら2016/06/16(木) 09:19:05.65ID:???
釣りっぽいどころかどうみても釣り・・・
抽象的ですごそうなだけの言葉を並べてるし半端だし、、ビジネスやる人間の言うことじゃないし
年齢の話も半端すぎる
マジで起業する奴ならそんなこと気にするわけがない

もし書き手は釣りでなく本気で書いてるとしたら、
ちょっと人と出遅れてしまったことをコンプレックスに(言い訳に)しつづけてるようなニートが、
これから逆転できるかなぁと妄想して書いた(中学生レベルの)文章
0141taruto2016/06/16(木) 09:29:34.66ID:???
>>134
遅まきながらお礼を

100%NIC1からのインターネット接続はありません。
補足ありがとうございました。

インフラ屋さんが不在の為、SEの自分でやらなければならず
困っていたところ大変助かりました。

改めて、>>130,>>132,>>134様ありがとうございました。
0142名無しさん@いたづらはいやづら2016/06/17(金) 09:58:55.88ID:???
今使用しているノートパソコン、の無線カードがIEEE802.11b/g/n準拠のように対応となっています
このパソコンで5Ghzのwifiに接続したいのですが、5GのLANカードに対応していますか?付け替えるということは可能でしょうか
0143名無しさん@いたづらはいやづら2016/06/17(金) 10:08:32.97ID:???
追記です
USB3,0ポートがあるのですが、g5hz対応の無線LAN子機を挿しての接続なら可能でしょうか
0144名無しさん@いたづらはいやづら2016/06/17(金) 14:36:28.88ID:???
>>142
5GHzに対応していない。
カタログスペックにaの表記がないと対応してない。
例えば IEEE802.11a/b/g/n みたいに書いてないと非対応。
0145名無しさん@いたづらはいやづら2016/06/17(金) 23:00:54.33ID:???
ありがとうざいます

>>143のように、無線LANを追加しても接続はできませんか?
0146名無しさん@いたづらはいやづら2016/06/18(土) 06:48:20.38ID:???
>>145
出来るよ
当たり前だが親機も5GHz対応してればだが
0147テスト2016/06/18(土) 11:24:26.55ID:???
ワイヤレスゲートヨドバシ480を契約しています
アンドロイドに専用アプリを入れると
アンドロイドではマックwifiに繋がるのですが
パソコンUSB↔アンドロイド↔マックwifi
と接続設定するにはどうしたらよいでしょうか?
0148sage2016/06/18(土) 17:07:05.49ID:Bcdqkr2P
>>149
設定無いならテザリングできない機種なんでしょ
0149こんな会社はどうですか?2016/06/18(土) 18:30:06.24ID:???
従業員26名程度の支店もない本社のみの小さな会社です。

会社のルーターはコンシューマ向けの家庭用のAtermやバッファローのルーターです。
社長にciscoルーターは流石に高すぎなのでせめて「YAMAYAの7万くらいのにしましょう」と提案すると、7万もするのか。。。目ん玉飛び出して高くて買えんと言われます。
意識としてはネットが普通につながればいいといった感じです。
また、会社から2chへのアクセスや外部の任意のメールサーバーや、Evernoteなどのクラウドもブロックしておらず、
LAN→WANへのアクセスはすべてデフォルトのまま許可しています。いわゆる家庭向け設定。

社長に何を行ってもだめなんですが、みなさんならこんな会社はレベルが低いと思って自ら退職しますか?
0150こんな会社はどうですか?2016/06/18(土) 18:38:02.12ID:???
ちなみにコンプライアンスもクソッタレもありません。
しかし取引的には上場企業の仕事をしてたり仕事に対する信頼度だけはあるようです。
ただITに関するセキュリティポリシーが全然だめで、システム管理などは社員の中でちょっとPCが得意な人に適当にさせるって感じです。
システムもクソッタレもない会社ですが。
0151名無し2016/06/18(土) 20:29:41.06ID:???
>>149
BuffaloやAtermでもセキュリティ設定は施せるでしょ

CiscoやYAMAHAなんか買っても知識がなきゃかえって危険だよ
何にも設定されていないのを全部"マニュアル"で設定するんだから

まぁ退職するかどうかは何とも言えないけど
金が問題なら金がかからない事から少しずつ改善提案してみたら?
0152こんな会社はどうですか?2016/06/18(土) 21:36:57.40ID:???
>>151
そうですか。家庭用向けのルーターでも問題ない?んですかね。
USBフラッシュメモリも禁止していませんし、2chへの書込みも自宅と同様できます。
みなさんの会社は2chの閲覧さえもブロックしていますか?
0153こんな会社はどうですか?2016/06/18(土) 21:42:06.70ID:???
ただ今のところ会社から2chに書いて何か問題にことなったという事は発生してないようです。
会社としても会社のネットワークから2chに書くこと自体禁止してないようです。
また、アクセスログなんかも取っていませんし解析もししていません。
そもそもコンシューマ向けの家庭用ルーターなんでアクセスログ機能がないので。
0154sage2016/06/18(土) 21:56:24.50ID:fhkaO1di
https://www.youtube.com/watch?v=L46IUTOiomA

https://www.youtube.com/watch?v=nZDsMPhj4p4

https://www.youtube.com/watch?v=cP9TJjOqChg

https://www.youtube.com/watch?v=quIHgwuF6r4
0155age2016/06/18(土) 22:16:13.02ID:???
あるname serverへの名前解決が失敗して欲しい、名前解決して欲しくないときどんな手があるでしょうか?

やりたいことは「*.1e100.netの名前解決を止めて127.0.0.1あたりに流したい」です
使ってるルータはYAMAHA RT58iです
01561552016/06/18(土) 22:44:42.25ID:???
すみませんある程度自己解決
よくマニュアルみたらルータ側に静的DNSレコード登録やらdns server select reject文法やらがありました
0157名無し2016/06/18(土) 22:52:06.68ID:???
>>152
問題無いかは何をどれだけやるかの方針による。

どの様なリスクがあるのか
それによりどの程度の損害が出る可能性があるか
それに対してどの程度のコストをかけてどこまで対策するか
それはどの程度の効果があるのか

みたいな事をお財布とか人的リソースとかと相談しながら検討して決める。
各社事情が異なるから何が正解とは言えない

例えば2chのアクセスを禁止って言ってるけど、何故禁止しなければいけないの?
「そんなの常識だから」じゃ何も検討してないよね

よく検討したら
ルータで2chのアクセス禁止しても社員のスマホや自宅PCからのリスクは防げないから
社員へのセキュリティ教育を手厚くする方にコストをかけよう
みたいな通信機器以外の話になるかもしれないし
もしアクセスログは必須だよねって話になれば
その時初めて今のルータじゃ出来ないから問題だねって話になるんじゃない?
0158名無し2016/06/18(土) 22:56:03.50ID:???
>>156
PC側でhostsファイルに登録するって手もある
01591552016/06/18(土) 23:05:14.55ID:???
>>158
すんげー量ありません?1e100.netのホスト数
頭のアルファベット3桁もどんどん増えるんでおっつかなくなってしまって
で、dns server select 1 reject any 1e100.net local-ipしてきました
0160sage2016/06/18(土) 23:08:15.26ID:???
社員のスマホや自宅でのアクセスは個人の責任
会社の回線使ってたら会社の管理責任も問われる
ニートはこんな常識もしらんのか?
0161名無し2016/06/18(土) 23:20:32.34ID:???
>>159
なるほど失礼
0162ななし2016/06/19(日) 01:51:03.97ID:???
>>160
お忍びで来店した芸能人を店員がSNS で晒しても?
0163ななしさん2016/06/19(日) 08:06:24.71ID:???
書き込みテスト
0164名無しさん@いたづらはいやづら2016/06/19(日) 22:13:50.04ID:6AkSJrsu
.


■ 2ch認定 スピリチュアル詐欺一覧

 小泉義仁 知井道通
http://karma.2ch.net/test/read.cgi/spiritual/1441832249/
 不道徳連発!冨田佳音のキチガイ スピ活動
http://karma.2ch.net/test/read.cgi/spiritual/1464971384/
 【詐欺師】 スピ 梶岡あん子 【キチガイ】
http://karma.2ch.net/test/read.cgi/spiritual/1466206702/
 【詐欺師】 スピ ミカタカミ 【キチガイ】
http://karma.2ch.net/test/read.cgi/spiritual/1466207813/ 
 詐欺師 岩崎士郎 嘘八百
http://karma.2ch.net/test/read.cgi/spiritual/1451143434/
 ユニフォース・センター 金子浩一
http://karma.2ch.net/test/read.cgi/spiritual/1452973952/


.
0165ナナシこ2016/06/20(月) 07:11:37.67ID:???
ここで聞いていいのか解りませんが質問です
よく荒れる話題にもなる、「無線LANでネットゲーム(FPS 格闘ゲームなど)」ですが、
どのような状態でも使うべきではないのでしょうか?
例えば、
電波障害などは無いことは確認済みで、
ゲーム時は、他の無線機器は全て接続を切り、
pingなどで通信の安定性が(ある程度)確認出来ていて、
という状況でも、使えないものであるのでしょうか?

暗号化によって通信が遅くなるというのはどうやら最近の高性能なルータなどでは当てはまらない話らしい?というのが定説のようですが、
半二重通信であることは高性能機種でも変えようもないことのようですが、半二重って他機器が同時に通信しない限りは問題は起きなさそうな気がします

技術的に冷静に考えて、無線は絶対に使うべきでないのか、それとも条件を整えれば使えるものなのか
教えていただければ幸いです

ちなみに、あくまで個人的興味でお聞きするのであって、例えばここで回答を貰えたからと言ってそれを錦の御旗のように他で使うような気はございません 悪しからず
0166名無しさん@いたづらはいやづら2016/06/20(月) 07:35:24.28ID:???
>>165
そんなのそのゲームによるから自分で試すしか無いかと
そのゲームに依存する話だから、ここでダメだと言われても実際は実用上問題ない事だってあるし、その逆もありえる訳で

こういうので悩みたく無いのなら頑張って有線引いたほうがある意味楽かと
01671652016/06/20(月) 07:40:57.59ID:???
>>166
回答ありがとうございます
ですが、無線LANという技術の内容を伺いたかったのであって、別に有線と無線どちらを使うべきか?ということを悩んでいるわけではありません
私の書き方が少し悪かったかとは思いますが・・・
有線と無線どちらがベストかはもう有線でいいだろうということは解っています
ただ無線というものも、実用に耐えないものなのか?ということ
実用かどうかを判断するその冷静かつ技術的な根拠を知りたいだけです
0168名無しさん@いたづらはいやづら2016/06/20(月) 08:07:59.38ID:???
>>167
例えばどういう技術的根拠を求めてる訳?
pingが○以下なら実用上に耐えるだろうみないな感じ?
それか有線と比べて無線は○○だから応答が遅いみたいな理論をいくつも挙てみてってこと?
0169名無しさん@いたづらはいやづら2016/06/20(月) 10:00:30.72ID:???
>>165
XP時代はWireless Zero Configurationとドライバの相性に寄っては60秒間隔でラグが起きるバグがあった
そして無線規格が今より古いから回線速度にも問題があったし、低品質だと無線子機が熱でダメになることも多かった
そもそも電波障害が無い範囲なら有線が使える環境が多い訳で、無線を使うというのは無線を使わざる得ない環境であることが多い
つまり、無線=電波障害が発生しやすい環境ってことになりやすい訳よ
ネット程度なら問題無かったがリアルタイムのゲームなどには不向きだったと言うことだね

やろうとするなら今の物を使えば普通に可能だよ
とりあえずXPはバグがあるから避ける
ある程度品質の高い無線子機か無線LAN中継器を使用するのがいい
そしてアクセスポイントとなるルーターも一定以上の品質の物を使う方がいい
Open-WRTのようなルーター用のファームウェアで改造して出力を安定したりする方法もある
あとIEEE 802.11ac規格も電波干渉しやすいから避けた方がいいってのは聞いたことある
0170名無しさん@いたづらはいやづら2016/06/20(月) 13:52:32.45ID:???
>>167
技術的な根拠をもとめるなら、前提条件をただしく設定して下さい
回線速度や許される遅延などの数字を設定しなければ回答できませんよ

一般的には無線より有線の方がこれらがよい数字を示すので
より良い回線を求めるなら有線を使えとなるだけで
無線でも必要なスペックを満たすなら「実用」になります
01711652016/06/20(月) 14:21:12.96ID:???
>>169
詳しく解説ありがとうございます
XPに無線がらみのバグがあるとは知りませんでした
無線を使わざるを得ない環境≒無線の障害が起こりやすい状況というのも納得です

>>168 170
おっしゃることごもっともです
私の書き方が本当に悪かったのだと思いますが、あらためて整理して考えますと以下のようになります

私からは具体的な数値は示せません(ゲーム内での遅延msなら示せるかもしれませんが、ご指摘の通り作品ごとで「実用」のレベルは違うでしょう)
ですので知りたいことは165でも少し書きましたが、半二重などの所謂有線と比較した際の(主に応答速度について)無線LANが本質的に持っている弱点というものについて、
・どの程度阻害されるものなのか?
・ユーザの運用方法によって改善出来るものなのか?
ということになります

整理出来ていない書き方によって、論理的な考え方をなさる皆様のお手を煩わせてしまって申し訳ありませんが、
上記の趣旨でお答えいただけますと幸いですm(_ _)m
01721652016/06/20(月) 14:25:49.86ID:???
すみません、わざわざ追記することも無いことかもしれませんが

「無線LANの弱点にはどういうものがあるのか」 ということも列挙していただけるととても有難いです

自分でもある程度調べているつもりではありますが、何分素人なもので半端な知識どまりなため、皆様にお助けいただこうと思った次第です
よろしくお願いいたします
0173名無しさん@いたづらはいやづら2016/06/20(月) 16:26:17.52ID:???
曖昧なことを曖昧なまま聞いてもまともな答えは返ってきません。っていう典型的な質問例だなw

>>172
とりあえず、君が最初に挙げたやつで答えれる所は答えておくよ
> 暗号化によって通信が遅くなるというのはどうやら最近の高性能なルータなどでは当てはまらない話らしい?というのが定説のようですが、
ルーター自体の性能っていうより、使用している暗号化レベルで変わってくる。
大昔よく使われていたWEPやTKIP方式ならCPU側で暗号化・復号化してたから大幅に速度が低下していた。
でも今主流のAESならどの機種も専用ハードウェアで暗号・復号化処理してるから速度低下がほとんどない
0174名無しさん@いたづらはいやづら2016/06/20(月) 19:25:42.75ID:???
>>172
高速回線ほど発熱して熱の影響を受けやすい
嫌がらせ目的のDOS攻撃が有線よりやりやすい
WEPや簡単に推測できるパスワードなどセキュリティが低いと簡単に侵入される
ルーターの裏や横にSSIDとパスワードが書かれていてデフォルトのまま使用する人が多いので外から見える位置に置くと侵入される
電子レンジなどの電波干渉を受ける
野良無線などではVPNを使わないと盗聴される可能性がある
親機のバグに影響されやすい、例えばWPSのPIN方式では偏った乱数しか発生しないためセキュリティが弱くなるバグや一定間隔でラグが発生する
0175フリーアクセスポイント2016/06/20(月) 20:27:25.29ID:???
図書館にフリースポットがあり、wi-fiのパスワードなしで利用できます。
フリースポットのようにパスワードがかかってないものは暗号化されていないということですよね?
逆を言えばパスワードがかかっているもの=暗号化されていると言ってよいですか?
暗号化強度は別として。
0176フリーアクセスポイント2016/06/20(月) 20:29:20.51ID:???
あと、暗号化されてないとアプリのダウンロードやクラウドへのバックアップ、商品の購入、メールの送受信は危ないですよね?
0177名無しさん@いたづらはいやづら2016/06/20(月) 21:26:17.91ID:???
いまどき、回線が平文でもその上の通信は暗号化してると思うし、
してないところ使うべきでないと思う。

アプリの購入は当然のようにTLSになってますが、
いまだにメールを平文でやりとりしているとでも…?
0178名無しさん@いたづらはいやづら2016/06/20(月) 21:38:24.40ID:???
>>175>>176
多分よく分かってないだろうから説明するけど
Wifiの暗号化っていうのは同じWifiを使ってる人から見ると筒抜けなんだよ
PC->Wifiまでが暗号化されててPC->サーバーまでが暗号化されている訳じゃない
同じ回線使ってるからパスワードがかかってない状態と同じになる訳
むろん、Wifiのパスワードを知らない人には暗号化して見えるようにはなっている

で、同じ回線を使ってる人から丸見えだからVPNなどのソフトウェアレベルで暗号化通信するという方法が推奨されてる
要するにPC->Wifiまでの暗号を破ってもPC->サーバーまでを暗号化しとけばいいじゃないって発想だね
ということで野良Wifi使うならVPNを使うのがいいよ
0179フリーアクセスポイント2016/06/20(月) 22:29:47.75ID:???
>>178
PC->Wifiまでが暗号化されててPC->サーバーまでが暗号化されている訳じゃない
同じ回線使ってるからパスワードがかかってない状態と同じになる訳

ようするにwi-fiまでが暗号化されているだけでその先はsslじゃない限り筒抜けってことですよね。
それはわかっています。
やっぱwi-fiが暗号化されていようが自宅以外のwi-fiを使う時はVPNでやるべきなんですね。
ソフバンの0002なんかも暗号化されていますが、そのまま利用するのではなくVPNで繋いだ方がいいですか?
VPN鯖はsoftether vpnサーバを自宅で立ててます。
0180名無しさん@いたづらはいやづら2016/06/20(月) 22:47:41.60ID:???
>>179
ソフトバンクのやつは契約者だけが使えるフリーWifiというだけで同じ回線使用してる人からは丸見えだからVPN使ったほうがいい
0181名無しさん@いたづらはいやづら2016/06/21(火) 04:58:33.19ID:???
通信の認証と通信内容の暗号化は別だよ。
0182名前2016/06/21(火) 06:08:44.93ID:???
>>180
VPNが使える場合は極力使いたい思います
0183あいうえお2016/06/21(火) 13:43:25.47ID:???
宇宙飛行士と数学者ってどっちの方が知能高い?

※数学者はプリンストンやMITなどの世界の超一流大学の数学教授
0184名無しさん@いたづらはいやづら2016/06/21(火) 15:00:18.80ID:???
>>183
それのどこへんがネットワークに関係してるのか詳しく
0185名無しさん@いたづらはいやづら2016/06/21(火) 21:59:23.94ID:???
異なるセグメントをルータ越しに名前解決する方法を探しています。
ネットワーク1が、10.58.1.*
ネットワーク2が、10.58.2.*
ネットワーク1にADを入れています(10.58.1.10)windowsserver2008
10.58.1.5と10.58.2.5がルータ
10.58.1.1と10.58.2.1がゲートウェイ
ネットワーク2の端末は、ドメイン参加できました。
ネットワーク1の端末から、2の端末の名前解決をしたいのですが、
どうしたらいいでしょう。
0186anonymous2016/06/21(火) 22:06:12.47ID:???
>>185
AD(10.58.1.10)をDNS指定して行けない?
01871852016/06/21(火) 23:18:02.42ID:???
>>186
ネットワーク1、2の端末は、優先DNSサーバ10.58.1.10を設定しています。
ですが、ネットワーク1の端末からは2の名前解決できませんでした。
0188名無し2016/06/22(水) 07:58:58.19ID:???
>>187
名前解決出来ないってのは、何をどうして出来ないと判断してるの?
nslookup?explorerからのファイル共有アクセス?
0189全知全能2016/06/22(水) 08:52:07.66ID:???
ネットワークエンジニアで年収10億以上稼ぐのは無理ですか?
0190ななし2016/06/22(水) 12:41:14.82ID:???
TCP/IPに代わる(且つ移行の極めて容易な)画期的なプロトコルを開発すればあるいわ
■ このスレッドは過去ログ倉庫に格納されています