14/03/27 12:29:59.30
>>157
ルーター2がどのようなものを想定しているかによりけりだけど
市販のいわゆる無線(有線)ルーターと呼ばれるものなら、
ファイル共有系のプロトコルは通さない設定になっているはず。
NetBIOS関係のポートを閉じているはずなので個別に設定を解除してください。
160:名無しさん＠いたづらはいやづら
14/03/27 14:01:09.18
>>157
利用可能です
>158さんの方法も有りますし
DNSを立てて名前解決をする方法や
hostsやlmhostsに記載する方法も有ります
ルーターなどの設定で双方が通信できない状態なら別ですが
通常サブネットが違うだけなら特に問題は無いはずです
※追伸
ネットワークコンピューターに表示させたいと言うとまた少し違います
161:多段
14/03/27 18:45:49.10
>>158
>>160
IP直打ちだといけるんですね。
やろうとしているネットワークの構成が>>157なので、PC2からファイルサーバへの要求は通るでしょうけど、この場合だと>>159さんが言われているように名前解決を気にしないならルーター2でNetBIOSは通さなくてもいいのでしょうか？
逆にファイルサーバをルーター2配下に置いてPC1からアクセスするときはまた話が違いますよね。(ルーター2でブロックされる)
ちょとまずは>>157の構成でやってみます。
162:多段
14/03/27 18:48:22.25
ちなみにルーター1もルーター2も市販のバッファローの無線ルーターです。
163:名無し
14/03/27 19:48:42.84 x1s/8V37
atwikiって収束したの？
164:名無しさん@いたづらはいやづら
14/03/27 23:39:04.85
>>161
別にファイルサーバがルータ2配下にあっても同じだよ
pc1から\\192.168.1.1\でアクセスすりゃいい
もちろんルータにフィルタが設定されてるなら解除する必要はあるけど
165:164
14/03/27 23:51:09.78
>>164
x \\192.168.1.1\
o \\192.168.1.2\
166:164
14/03/27 23:56:59.42
>>161
ごめん訂正、同じじゃ無かった。
pc1かルータ1に静的ルートが必要だな
>>164は無しで
167:164
14/03/28 00:25:06.39
よくよく考えたら>>157の構成でも静的ルートは必要か
もうダメだ寝よう
168:名無しさん
14/03/28 06:10:41.31
ここまでルータ2のNATの状況が確認されていない点について
169:名無しさん＠いたづらはいやづら
14/03/28 07:18:00.41
>>168
確かに
目的とか質問者のスキルを考えるとNATはかけない方が良いだろうし
170:名無しさん
14/03/28 07:27:29.94
NBTは双方向だから、NAT越えだと同時に1台しかつなげない、とかあるからね。
171:質問です
14/03/28 14:36:49.92
こんにちは。
今現在NTTのフレッツ光を契約しており、事務所のCTUから
自宅のhubまで10mほど有線ケーブルで繋ぎ、そこから
各部屋にLAN配線しています。
この時代になり、各部屋1つのLANポートでは足りないと言われ
増やしてやりたいと思うのですが、各部屋のLANポートから
さらにHUBを繋いで各機器に分岐させることは可能でしょうか？
今現在自宅の各部屋に分岐するために使用しているHUBは
ELECOMのLD-PSW05N という商品でした。
宜しくお願い致します。
172:名無しさん＠いたづらはいやづら
14/03/28 15:06:22.32
>>171
できる。
HUBそういう為のもの。
173:１７３
14/03/29 01:37:44.07 lb1wfNUJ
ＢＦＤ(Bidirectional Forwarding Detection)について質問させて下さい。
①ＢＦＤには、非同期モードがあると思うのですが
何を同期しないのでしょうか？タイマー関連はネイバー間でネゴシエイト
している様ですし・・・
②ＢＦＤエコー機能とは、どういった機能なのでしょうか？
エコーパケットを送ると、それを受け取ったネイバーは応答を返すという
認識なのですが、それが何故障害検出の短時間化に繋がるのか分かりません。
また、ＢＦＤ制御パケットを減らす役割もしているという事ですが
何故なのでしょうか？
以上、宜しくお願いいたします。
174:言い方の問題？
14/03/29 02:53:04.26
ルーターのブリッジモードとAPモードはイコール(書き方が違うだけ)と考えてよろしいのでしょうか？
つまり、ルーター機能がOFFの状態のモードの事をブリッジモードやAPモードと言うと考えてよろしいですか？
175:言い方の問題？
14/03/29 02:54:23.36
サイトなどを見ると
ブリッジモード(APモード)として説明しているのをよく見かけます。
176:名無しさん＠いたづらはいやづら
14/03/29 07:54:55.58
>>174
> ルーターのブリッジモードとAPモードはイコール(書き方が違うだけ)と考えてよろしいのでしょうか？
そう
> つまり、ルーター機能がOFFの状態のモードの事をブリッジモードやAPモードと言うと考えてよろしいですか？
そう。
177:言い方の問題？
14/03/29 08:28:57.66
>>176
納得しました！
178:名無しさん＠いたづらはいやづら
14/03/31 10:00:08.44
>>173
①
非同期が有るなら別の言い方も有ると思います
今回の場合はデマンド モードだと思います
非同期は双方でhelloパケットを常に交互に交換しています
デマンド モードは必要に応じてそれぞれのホストが hello メッセージを送信します
②
インターパケット遅延の変動は小さくなる為に高速になると書いてます
これらは全てciscoに記載されている物なので、cisco以外の機器に当てはまるかは分りません
余談
ネットワークに限らず、PC系は英語を直訳で日本語に訳している物もありますので
言葉と動作のイメージが合って無い事もありますので注意してください
179:名無しさん＠いたづらはいやづら
14/03/31 20:37:49.32
CATVインターネットについて質問です。
4月から浜松に引っ越すのですが、CATV対応のマンションに入居します。
ネットゲーム（主にPSO2）をするつもりですが、ケーブルテレビウィンディの回線速度の種類で、
120Mbps、30Mbps、10Mbps、1Mbpsとありますが、どれくらいが必要、もしくは快適でしょうか。
よろしくお願いします。
ゲームはWin7、Win8、PS3でしたいです。
180:名無しさん＠いたづらはいやづら
14/03/31 21:53:52.26
>>179
ゲームをするだけであれば10Mbpsもあれば十分なんじゃない？
ただ、ゲームのダウンロードであったり動画サイトをみたりって事まで考えれば
速いほうが快適だよ。
181:名無しさん＠いたづらはいやづら
14/03/31 23:14:33.06
>>180
そうなんですか！
182:名無しさん＠いたづらはいやづら
14/03/31 23:15:56.95
>>180
途中送信すみません。
それなら、動画サイトも割と頻繁に見たいんで30Mbpsもあれば余裕ですね！
ありがとうございます。
183:名無しさん＠いたづらはいやづら
14/04/01 19:02:32.51
>>182
ゲームはどちらかと言うと回線速度より応答速度が重要だよ。
回線速度の種類では応答速度は変化しない。
FPSみたいに応答速度が勝敗を分けるゲームは特にそう言われる。
その場合は無線LANだと遅延することが多いので有線LANで接続することをオススメする。
184:名無しさん＠いたづらはいやづら
14/04/01 19:34:15.94
CATVは何軒かで回線を共有するんじゃなかったっけ？
185:名無しさん＠いたづらはいやづら
14/04/01 20:00:10.36
>>184
それはFTTHでも同じ
186:名無しさん＠いたづらはいやづら
14/04/01 20:01:28.26
あ、大元のルーターでプライベートIPって意味か。
さっきのレスは忘れてくれ。
それはCATV局に聞いてみたほうがいいな。
187:187
14/04/02 00:00:48.19
pcを買い換えて新PC側の設定は何もしてない状態でLANケーブルを繋げたらネットできましたが、
これって普通ですか？
旧pcはプロバイダに送って貰った接続設定とか色々やった気がするんですが…
188:名無しさん＠いたづらはいやづら
14/04/02 01:32:17.28
>>187
極めて普通。
ルーターがあるなら接続設定はそちらに保存されているのであとはLANケーブル繋ぐだけ。
無線LANで繋ぐなら無線のパスを入れるかWPSしないとつながらないけどな。
189:187
14/04/02 01:34:49.01
>>188
ありがとうございます
pcで色々やった記憶が実はルーターに保存だったんですね
安心してネット続けようと思います
190:名無し
14/04/02 14:17:29.67
回線速度について質問です。
光なのに2Mbpsしか出ていません。
自宅LANの他のPCやスマホでは50Mbpsで
1台のパソコンだけが遅い状態です。
無線でも有線でも同じです。
この場合PC本体に問題があるということでしょうか？
191:名無しさん＠いたづらはいやづら
14/04/02 14:22:10.00
>>190
恐らくそのPCの問題だろう。
PCは何っていう機種？
何で測った？
192:190
14/04/02 17:27:12.57
>>191
Mac miniです。
URLﾘﾝｸ(www.musen-lan.com)
ここで測りました。
Mac miniなので自分でパーツ交換が難しそうです
193:プロトコル番号とポート番号
14/04/02 17:57:51.31
ESP(プロトコル番号50)みたいなのは
ポート番号とかの概念はないのでしょうか？
194:KAC
14/04/02 18:43:43.75
>>193
無いよ
ポート番号の概念があるのは
TCP(プロトコル番号6)とUDP(同17)だけと考えててほぼ問題ない。
195:名無しさん@いたづらはいやづら
14/04/02 18:59:57.74
>>192
Macの場合、ipv6が有効だと遅くなることがあるらしい
URLﾘﾝｸ(qiita.com)
にある対応を試してみたら？
196:KAC
14/04/02 19:28:07.56
>>190
Wireshark使って通信状況見てみるのがおすすめなんだけど、
ちょっとハードル高いかも・・・とは思ってる。
ぐぐってチャレンジしてみたら？
初めにチェックしたいところは、SYNパケットのMSSとWindowサイズ。
197:プロトコル番号とポート番号
14/04/02 21:34:55.07
>>194
ありがとうございます。わかりました！
198:名無しさん＠いたづらはいやづら
14/04/03 21:35:28.19
外出先から自宅の固定回線でインターネットする方法を教えて。
リモートデスクトップやVNCは以外。
Proxyもダメ。
VPNでできないかな？
199:KAC
14/04/03 21:59:09.76
VPNだね。
PPTP使うのがお手軽。最近はブロードバンドルーターにも搭載される事が多い。
もしくは、OpenVPNとか使えば署名使って安全に構築できる。
200:200
14/04/04 04:39:51.81
ADSL使いです
時々ルーターからLANケーブルを外してまた接続したりして使うんですが、
接続直後は繋がらないのって普通ですか？
30秒くらいすると通常通り問題なく繋がる感じです
201:名無しさん＠いたづらはいやづら
14/04/04 07:24:41.03
>>198
外部からの接続にVPNを使うのは良いとして
あとは回線を固定IPにするかDDNSサービスを利用する必要があるよ
固定IPは結構お金がかかるのでDDNSサービスがおすすめ。
202:名無しさん＠いたづらはいやづら
14/04/04 09:20:47.47
>>200
状況によります
抜くケーブルが外側（WAN）か内側（LAN）か
内側の場合、直接PCに繋がっているのかHUB経由なのか
PCは固定IPなのかDHCP利用しているのか
３０秒と言うとルーターの外側（WAN）のケーブル抜いていませんか？
個人的には特別物理的に抜き差しする必要が無ければ付けたままをお勧めします
（人によってはHUBの電気代すら勿体無いと言う人も居ますけどね）
203:名無しさん＠いたづらはいやづら
14/04/04 09:46:50.24
>>198
VPNで出来ますが工夫が必要です
ソフトにもよりますが、VPN接続した時
デフォルトゲートウェイをVPN接続側に向ける必要性が有りますが、
VPN接続に利用しているIPへはVPNでは無く、
クライアントに元々設定されているデフォルトゲートウェイへしなければ行けません
VPNで接続した後、リモートディスクトップなど経由してインターネットをする場合は
このような事は気にしなくても良いですが
個人的には、VPN先にProxy設置してVPN接続後、ブラウザーのProxy設定をお勧めします
204:NATとNAT-T
14/04/04 12:09:51.07
NAT(現在は殆どがNAPT)と
NAT-T(NAPT-T？)の違いがよくわかりません。
205:名無しさん＠いたづらはいやづら
14/04/04 16:10:37.36
>>192>>195
IPv6は関係ないし、Macかどうかも関係ない
BNRスピードテストはIPv4シングル
>>195の人はたぶん6to4か何かのトンネルに経由になっていたんだろう
>>197
DCCPとSCTPにもポート番号の概念がある
URLﾘﾝｸ(www.iana.org)
206:名無しさん＠いたづらはいやづら
14/04/04 23:12:54.33
スレチかも知れませんが、
bluetoothを使用してファイル転送を行ったところ、
ノートPC（WIN7)⇔スマホの相互のデータ転送は行えましたが
ノートPC（WIN7)⇔タブレットPC（WIN8.1)の場合ノート→タブレットのデータ転送ができません。
ネットワークからダイレクトに接続しようとしてもノート側はユーザー名とPASSを要求され（正しく入力しても間違ってるとか言われる）、
タブレット側はそもそもネットワークパスが見つからないとか言われてどうにもなりません。
ちなみに、タブレットからのデータ転送とノートからタブレットの遠隔操作は上手くいきました。
207:200
14/04/05 06:14:17.71
>>202
回答ありがとうございます
直接PCと繋がっていてDHCP利用です
30秒は少し大げさだったかも知れないです、すいません
10秒くらいは認識されない事が多いです
可能ならずっと繋げたままにしておきたいのですが、
サポートの切れるXPマシンと今ルーター1台を共有しているので、
あと数日だけこういう状況の我慢です
お蔭でケーブルの爪が折れてしまいました…愚痴失礼しました
208:t
14/04/05 09:04:00.11
ひとつ疑問があります
ドメインを使った通信は仕組み的にすべての１３個しかないルートサーバを経由しますよね？
つまり世界中のアクセスを受けるわけですが、ホントにそんな化け物みたいなサーバーが存在するんですか？
もしルートサーバが落ちれば全世界のメールが使えなくなりますし、かなり問題がありそうなシステムだと思います
それともどこかで自分が変な勘違いをしているのですから
209:うん
14/04/05 09:24:09.46
そうですから
210:名無しさん＠いたづらはいやづら
14/04/05 09:29:50.70
>>208
そりゃー物理的にサーバが13台しか無いわけじゃないから
まぁ↓でも読んで下さいな
URLﾘﾝｸ(www.nic.ad.jp)
211:名無し
14/04/05 10:19:03.18 8SvW+bSP
ルータのログを見たら1秒に5回レベルで延々と自分のアドレスのUDP:1024にいろんなアドレスからアクセスがきてて
延々とファイアウォールに弾かれ続けたり、フィルターに弾かれてたりするんだけど
これで普通なの？
ルータの負荷とかすごいことになってないかと思って心配なんだけど
通信自体はまったく何一つ問題なく快適に使えてる
212:名無しさん＠いたづらはいやづら
14/04/05 12:56:44.91
>>211
前に使っていたIPの人が其のポートで何らかのアプリかサーバか何かを使っていたのでは？
ブロックされているのであればルーターとしてちゃんと機能していますね。
なぜならブロックする処理程度では通常落ちません、ブロックした場合応答は行っていないからです。
IP通信というのは同じポートでは常に１アクセスしか出来ず、1秒に5回レベルといっても常に１アクセス程度の負荷です。
なお、何らかのサーバを公開している人は
応答を用いる攻撃（たとえばDDoS攻撃など）に対し、サーバを公開している同じポート（待ちうけポート）にアクセスしたとしても応答に違うポートを用いるためどんどん同時アクセス数は増えていき落ちます！
213:名無しさん
14/04/05 22:46:09.25
>>212
なんかツッコミどころ満載
214:age
14/04/06 04:46:01.50 rNkBhhxh
質問です。
スマホ(au XperiaUL)でレコーダー(diga bwt520)の録画番組を観ているのですが、頻繁に映像が止まる状況です。
ルーターが古い(bgのみ対応)からかと思うのですが、既存のルーターは親の物のため勝手に変えられず、
専用のネットワーク(abgn対応のルーターを購入)を導入することにしました。
ですが、スマホアプリではインターネット接続がないとDTCP-IP視聴はできないみたいで、
視聴できなくなってしまいました。どうしたらよいでしょうか？
親はとても面倒臭がりなので、ルーターを変えることの了解はとれませんでした。
既存のネットワーク
ルーター -無線- ノートパソコン -有線- レコーダー
ノートパソコンは無線LANコンバーターとして使用してます。
このスレで良いのかわかりませんが、よろしくお願いします
215:名無しさん＠いたづらはいやづら
14/04/06 05:41:47.07
>>214
11n対応のルータは導入済みって事で良いんだよね？
11n対応ルータはNW構成図のどこにいるの？
インターネット
|
ルータ(11b/g)---ルータ(11n) ～～～ ノートPC---レコーダー
|
+ ～～～ スマホ
こんな感じの認識でよい？
あと、ノートPCで中継せずにレコーダーを直接ルータに接続するのは
レイアウト的に難しい？
既存ルータと新ルータの型番を教えてもらえる？
216:名前
14/04/06 06:45:08.07
PC Win7 C2D 富士通
親機 ＢＵＦＦＡＬＯ WHR-300HP
子機 LOGITEC W150N（USB）
ケーブルモデム CISCO DPC3000
BUFFALOをアクセスポイントにして、LOGITECからネットしようとすると
ネットに接続なしになります（有線だと90Mb/sぐらい出てます）。付属ユティリテイ使って設定すると
LOGITECの刺さったPCと、デフォルトゲートウェイが別のネットワーク上にあるんですが
これって普通ですか？ 他の場所のPCだと、WIFIで繋がったデバイスは
モデムのネットワーク上にあるようなのですが。
BUFFALOのルータ機能を切るために、後ろのボタンをAUTOにしてます
上記の方法でダメなので、BAFFALOをパスして、モデムからPCに
有線でつなぎ、ロジテックのUSBWIFIアダプタをアクセスポイントにして
タブレットなどからネットにアクセスすることも試みました
こちらは一応成功なのですが、物凄く遅い。テキストのサイトは
良いけど、写真が多かったりするとあけられないものがあり
動画系は全滅です。LOGITECのユティリティでは、電波強度は非常に強い、
とあります。
ネットで調べて、DNSをGOOGLEのパブリックのにしたりしましたが変化なしでした
距離は１M以下、遮蔽物ももちろんないのですが、こういう場合、
どんな原因がありうるんでしょう？
217:名無しさん＠いたづらはいやづら
14/04/06 10:51:52.93
>>216
DPC3000ってルータ機能の無いモデムみたいだけど
IPアドレスはグローバルIPが払い出されてるの？
もしそうであれば、複数機器で回線を共有するにはルータが必要だよ。
Buffalo経由で接続出来ないのは、モデムの電源落としあげした後に接続してみて。
モデムが接続機器のMACを覚えてたりするらしい
218:214
14/04/06 11:01:48.55
>>215
現在は
インターネット ～ ルータ(bg) - ノートパソコン ～ ルータ(an) ～ レコーダー
～が有線、-が無線
となっており、スマホはルータ(an)に接続しています。
小出しになってすみません。
219:214
14/04/06 11:46:50.97
>>215
古いルータはRT-S300SE
新しいルータはPA-WG600HPです
220:216
14/04/06 15:46:58.94
>>217 様
アドバイスの通りにして後ろのスイッチをルータオンにしたら一発でした！
本当にありがとうございました！！
221:名無しさん＠いたづらはいやづら
14/04/07 00:26:06.35
>>218
PA-WG600HPはAPモードにしてる？
ノートPCとレコーダーはPA-WG600HPのLANポートに接続している？
ノートPCは有線と無線でブリッジ接続にしているって認識でOKだよね？
222:名無しさん＠いたづらはいやづら
14/04/07 16:36:38.34
根本的な質問なのですが。。。
最近実家に戻り、ネットワークの構築について悩んでいます。
自室にモデム（地元CATVのもの）が来ており、そのまま無線LANルーター（バッファロー wzr2-g300n)につなげ、
母艦PC（windows7）には有線、その他携帯やタブレット端末、携帯ゲーム機は無線LANで使用しています。
これまでは一人暮らしだったのでこの構成で満足しており、母艦PCにあるﾑﾌﾌなフォルダ、ファイルを共有設定とし、
ベッド上でタブレット(android）から無線LANを介したファイル閲覧（ESファイルナビゲーターを使用）し、(:.;ﾟ;Д;ﾟ;.:)ﾊｧﾊｧ楽しんでいました。
しかーし、実家では家族も無線LANを使用したいと要望が。
そのまま家族のPCを無線ネットワークにのせるとなると、家族のPCからも我が母艦PC内のムフフなフォルダが見られてしまいますorz
（家族にネットワーク内の共有フォルダを漁る知識はないとは思いますが）。
そこで、
無線LAN環境を２つに分けられないかとググりまくっていますが、やはり難しいのでしょうか。
①ルーター１つでこのような事が可能なのか。
②もしくは、もう一つコレガ製のルーターがあるので、直列及び並列でつなげる事で、
それぞれのルーターが独立した無線ネットワークを飛ばしつつ、同じモデムを介してネットに繋げられるのか。
また、別の切り口として
③共有フォルダ設定で、自分のandroidだけアクセス許可する
という案も浮かびましたが、そもそもandroidはウィンドウズ側からアクセス許可が出来る設定があるのか。。。
わかりにくいかもしれませんが、ご理解いただけましたらエロい人お願いします。。。
223:名無しさん＠いたづらはいやづら
14/04/07 16:40:51.54
ESファイルエクスプローラーとかだったらパス付きの共有フォルダもアクセスできたよ
224:名無しさん＠いたづらはいやづら
14/04/07 16:59:44.79
>>222
①は家庭用の製品だと基本的には出来ないと思った方がよい
取りあえずwzr2-g300nは出来ない
②は出来る。
モデム -- wzr2-g300n -- コレガ -- 家族PC
|
+--自分PC
みたいな接続にすればOK
wzr2-g300nに家族PC宛の静的ルーティングの設定と
コレガにデフォゲをwzr2-g300nに向けるのと
自分PCのネットワーク宛の通信を禁止するフィルタを書けばOK
③もできる。
アクセス権の設定をして自分以外アクセス出来なくしちゃえばOK
225:名無しさん＠いたづらはいやづら
14/04/07 17:24:03.26
>>223
>>224
ありがとうございます！
とりあえず②の設定は時間がかかりそうなので、③で試してみますm(__)m
226:KAC
14/04/07 17:35:17.64
>>225
一般的に、アクセス権による制限は
操作ミスなどによる人為的な穴があきやすいので注意が必要。
また、設定が間違えている場合でも確認し辛いので発見が遅れる事も多い。
"制限しているつもりが全く制限されていませんでした"なんて事故は新聞でも見かける。
ルーターが二台あるのなら、PCやタブレット等はルーターの配下におけばいい。
普通のNAPTルーターなら、その外からアクセスすることはできない。
現状のネットワークに親を参加させるのは今までどおりで、
さらにコレガをルーターとしてつないで独立したネットワークを作るイメージ。
227:214
14/04/08 00:02:26.14
>>221
アドバイスありがとうございます。ルーターモード？にしてました。
ＡＰモードですね。時間を見て試してみます。
ブリッジ接続にしています。
228:214
14/04/08 22:47:14.79
みなさんありがとうございました。
ＡＰモードに切り替えたところ、無事インターネット接続出来ました。
インターネット
|
ルータ(11b/g)---ノートPC～～～ ルータ(11n) ～～～レコーダー
|
∟--- スマホ
今は上記の構成となっているのですが、ルータ（11n）がＡＰモードの場合のデータの通り道は、レコーダ→ルータ（11n）→スマホで、
ノートＰＣやルータ（11b/g）は通らないのでしょうか？
229:名無しさん＠いたづらはいやづら
14/04/08 23:04:27.51
>>228
スマホとレコーダー間の通信では通らないよ
230:名無しさん＠いたづらはいやづら
14/04/09 12:39:49.92
IPアドレスについてなのですが
プロバイダーから割り当てられるIPアドレスは契約が終了するまで
ずっと変わらないものなのでしょうか？
変わるとしたら、どういうときに変わるのでしょうか？
よろしくお願いします。
231:名無しさん＠いたづらはいやづら
14/04/09 12:44:38.27
>>230
IPアドレスは基本的には固定じゃないよ
ルーターとかモデムの再起動とか回線の再接続でIPアドレスは変わるよ
232:230
14/04/09 15:19:40.05
>>231
ありがとうございます
「ルーターとかモデムの再起動」というのは、ルーターとかモデム本体で
何かボタンをしたりコンセント抜いたりするような操作をしないとなりませんよね？
「回線の再接続」はどういうときに起きるのでしょうか？
単にPCの再起動をしたりしてるだけでも起きるのでしょうか？
233:名無しさん＠いたづらはいやづら
14/04/09 16:13:51.70
>>232
プロバイダや回線事業者の障害時やメンテナンス時など
234:名無しさん@いたづらはいやづら
14/04/09 18:07:41.27
>>233
普通にモデムとかの設定でPPP接続しなおせば再接続されてIP変わるじゃん
235:名無しさん＠いたづらはいやづら
14/04/09 18:23:30.89
>>234
俺にレスする事か？
質問者にしろ
236:名無しさん＠いたづらはいやづら
14/04/09 18:50:33.43
>>232
回線の再接続は、ルーターとかの設定画面のPPPoEでプロバイダーとの接続を
切断を行ってまた接続するとか、ルーターとONUのLANケーブル挿し直したりとか
で再接続が行われる
他には>>233さんの言うところもある
あまりないとは思うけど、もしPCで直接PPPoE接続をしていたら、PCの再起動で回線の
再接続は行われる
237:230
14/04/09 19:00:02.06
みなさんありがとうございました
238:age
14/04/10 20:11:08.47 YUsD3YzI
板違いかもしれないけどとりあえず質問させてください。
Windows7 に Cisco の VPN Client ってのが入ってます。
このマシンが居る LAN は 172.30.*.* です。
VPN接続すると新たに 172.16.*.* のアドレスももらえ、172.30.*.* と 172.16.*.* のネットワークに所属することになります。
ところがこの VPN接続中は、LAN内への通信ができなくなります。
ファイル共有もそうですし、LAN内の他の端末への SSH接続などもできませんし、ping も通りません。
これは Cisco の VPN Client が VPN を経由しない通信を遮断するような動作をしているということでしょうか？
VPN接続中も LAN内への通信を行いたいのですが、ルーティングテーブルを操作すればなんとかなるでしょうか？
そういう可能性があるなら routeコマンドの実例なんかも教えてくれると大変助かります。
239:KAC
14/04/10 20:24:57.49
>>238
「Cisco の VPN Client が VPN を経由しない通信を遮断するような動作をしている」
の認識で概ね正しい。
この手のソフトは、例えば外から会社のネットワークにアクセスする為に作られているので
セキュリティの確保が一番重要になってくる。
外にいるってことは、VPNを経由しない通信はすべて危険という扱いになる。
通信を遮断しているのはセキュリティ確保のため。
なので、ルーティングテーブル程度の設定では通信はできないようになってる。
240:名無しさん＠いたづらはいやづら
14/04/10 20:45:58.31
>>238
Cisco VPN Clientで
Modify → Transport → Allow Local LAN Accessにチェック
とか
241:名無しさん＠いたづらはいやづら
14/04/10 21:19:36.18
それ多分デフォルトゲートウェイがASAに指定されてる状態だから、遮断っていうと語弊があるような
242:238
14/04/10 21:24:00.47
>>239
あー、やっぱりセキュリティ上の配慮からそうなってるんですよね。
>>240
それにチェックを入れてみたんですが、やっぱりだめですね。
もしかしたらサーバ側でそういう設定が無効になるように設定されてるのかもしれないですね(サーバ側がどうなってるのか知りませんが)。
なんにしても、できたとしてもやっちゃダメということなんだと思いますので、甘んじて受け入れます。
ありがとうございました。
243:名無しさん＠いたづらはいやづら
14/04/10 21:30:23.59
>>242
たぶんコレだな
URLﾘﾝｸ(www.cisco.com)
ASA側の設定も必要っぽいね
244:IPv6
14/04/11 05:33:29.72
なんかIPv6のイメージがつかないので教えてください。
IPv6てのはグローバルIPアドレスが足りなくなった場合に対する処置として策定されたものなんですよね？
てことはルータ配下にあるLAN内の端末は別にIPv6に対応してなくても問題ないってことですか？
なぜそう思うかというとイメージなんですが、LAN内の端末はサブネット内でルータとIPv4通信し、WAN空間でIPv6が必要であればルータがIPv6通信すればいいのではないかと思うんです。
要するにWAN空間でIPv6が必要ならルータのWAN側のNICだけがIPv6対応していればよいってことになりますか？
245:名無しさん＠いたづらはいやづら
14/04/11 06:14:32.84
>>244
どちらかと言うとネットワークに対応した機器が全てグローバルIPを持てるように策定されたものって感じじゃないかな
IPv4では1個のグローバルIPをNATを使って複数機器で共有するしか無かったけど
IPv6ではPCはもちろんゲーム機、スマホ、情報家電、全てグローバルIPを持てるようになる
ルータのWAN側だけIPv6でLAN側のIPv4をNATして接続することも出来るけど、それだと上記メリットがなくなっちゃう
もちろんIPv6に非対応な機器でIPv6のネットワークに接続するにはそうするしか無いけど。
246:名無しさん
14/04/11 08:10:36.37
>>242
アクセスしたい先って同一セグメント？
それたもルータ越え？
247:名無しさん＠いたづらはいやづら
14/04/11 13:42:34.64
>>244
「IPv6が策定された経緯や目的」と「現時点におけるIPv6の使いかた」とを分けて考えましょう。
> LAN内の端末はサブネット内でルータとIPv4通信し、WAN空間でIPv6が必要であればルータがIPv6通信
そういう技術も存在するが、IPv6インターネットとの接続性を確保する目的での使用は、一般的ではない。
例えばサイレックス社のIPv6-IPv4 Converter SX-2600CVや、NTT西日本のフレッツ・光プレミアムの加入者網終端装置(CTU)において、この技術が使われている。
URLﾘﾝｸ(silex.jp)
URLﾘﾝｸ(tomocha.net)
『IPv6に対応していない端末(パソコン)では、これらのサーバへ接続出来ないため、CTUがIPv4<->IPv6 Translatorとして動作し、あたかもv4でアクセス出来るように見える。』
> 要するにWAN空間でIPv6が必要ならルータのWAN側のNICだけがIPv6対応していればよいってことになりますか？
現時点においては、「ならない」。
LAN内の端末それぞれもIPv6に対応している必要がある。
URLﾘﾝｸ(www.jaipa.or.jp)
ｽﾚﾘﾝｸ(hack板:730番)の資料もどうぞ。
248:IPv6
14/04/11 14:50:37.31
>>245
>IPv6ではPCはもちろんゲーム機、スマホ、情報家電、全てグローバルIPを持てるようになる。
IPv6ならプライベートな192.168.1.0/24のサブネットワークにいる端末がそれぞれグローバルIPを持てるんですか？
なんかイメージつきませんね・・・
>>247
>LAN内の端末それぞれもIPv6に対応している必要がある
え？そうなんですか。やっぱりIPv6について全然理解出来ていませんでした。
249:名無しさん＠いたづらはいやづら
14/04/11 15:02:06.30
>>248
一応IPv6とIPv4を繋ぐことも可能
と 言うか今IPv4で良く使われるNAPT利用しての運用だけど
これらを行なった場合、IPv6の利点が使えない可能性が高い
IPv6はIPの数的な面以外にもセキュリティーや同時通信など
便利な機能を使えるようにプロトコルが設計されてたはず
250:スレッド違いですが
14/04/11 19:18:10.59
スレチですがすみません。
2chのスレで以下のようなものを何度も何度も連続して貼り付けてくる人がいるのですが、
おそらくスレのファイルサイズオーバーによるスレ落としを狙った荒らし？？だと思うんですが、
これはスレがふさわしくないと削除人が判断した場合、運営やボランティアがスレを落とすためにやっているんでしょうか？
それとも単なる荒らしなのでしょうか？
251:スレッド違いですが
14/04/11 19:21:26.21
レスが長すぎて全部は貼り付けられませんでしたがこういう感じのです。
[埋め立て]
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■
252:名無しさん＠いたづらはいやづら
14/04/11 19:40:53.21
それってネットワークに関する質問っていうより2chそのものの質問のような…
253:名無しさん＠いたづらはいやづら
14/04/11 19:46:35.04
>>251
案内の質問板で聞こう
254:スレッド違いですが
14/04/11 20:12:20.46
>>253
ありがとうございます
255:255
14/04/12 04:12:29.78
このスレが適切か分からないけどちょっと質問を。
ルータAのWANx1 LANx4とポートがある。
通常、ONUなどからWANへ配線し、各端末へはLANポートへ繋ぐと思いますが、これを
ONU - LAN - WAN と繋ぎ残り3つのLANポートに端末を繋ぐのはセキュリティ的に何か問題があるのでしょうか？
そのルータはVOIP機能を持つルータですが、PPPoEでVOIP機能は使いLANポートは単純にHUBとして使いたいと思っています。
ルータのNATとDHCPはオフにします。
256:このスレでいいですか？
14/04/12 09:19:08.77 iLSNY7sd
WindowsのVPNの設定時で
ポート開放の設定について聞きたいんですが良いですか？
257:名無しさん＠いたづらはいやづら
14/04/12 09:20:30.35
>>256
良いんじゃない？
258:名無しさん＠いたづらはいやづら
14/04/12 09:26:12.55
>>255
ONU側のネットワークとLAN側のネットワークとをレイヤー2（イーサネット）のレベルで直結した状態になる。
イーサネット上でのARPやIPv4、IPv6、その他のユニキャスト、マルチキャスト、ブロードキャストのMACフレーム全てが双方向で通過する状態になる。
ONU側のネットワークがIPv4 over EthernetやIPv6 over Ethernetを含んでいる場合には、ONU側のネットワークからルータAへのログインや各端末とのIPoE通信を試みることが可能となる。
259:このスレでいいですか？
14/04/12 09:27:40.54
>>257
ありがとうございます。では。
URLﾘﾝｸ(memo-log.9999ch.com)
こういうページを参考にして設定しています。
上記ページの「着信接続のプロパティ」から「IPアドレスを指定する」で
好きなIPの範囲を指定していますよね？
それで「ルータの設定」の項目で
「ポートマッピング設定 エントリ追加」の中の
「LAN側ホスト」がありますが、ここには具体的にどのIPを指定すればいいんでしょうか？
260:名無しさん＠いたづらはいやづら
14/04/12 09:33:10.40
>>259
PPTPサーバとして設定しているWindows7のマシン
>TCP Port:1723 と プロトコル(その他):47 をWindows7のマシンに向くように設定。
って書いてあるでしょ
261:名無しさん＠いたづらはいやづら
14/04/12 09:34:25.54
>>255
ちなみになぜそう言う接続にしたいの？
262:このスレでいいですか？
14/04/12 09:37:40.41
>>260
>Windows7のマシンに向くように設定
というのは、現在ルータから割り振られているローカルIPでしょうか？
コマンドプロンプトでipconfig /allとしたら
IPv4 アドレスの部分にあるものでしょうか？
263:名無しさん＠いたづらはいやづら
14/04/12 09:52:45.73
>>262
ルータのDHCPでPPTPサーバにIPを割り振っているのであれば
まず固定でIPを割り当てるように設定しないとだめだよ
何かの拍子にPPTPサーバに違うIPが割り振られたら通信出来なくなる。
ルータのLAN側ホストに指定するIPはローカルIPの認識でOK
264:このスレでいいですか？
14/04/12 09:55:05.23
>>263
ローカルIPで良いのですね？
とりあえず設定で固定IPにしてますので
そのIPの指定でOKみたいですね。
ちなみに今、Win7機にVPNサーバ設定してから
Android機からVPN接続しようとしています。
また行き詰まったらここに来て良いでしょうか？
265:名無しさん＠いたづらはいやづら
14/04/12 10:03:43.78
>>264
ネットワークに関する疑問・質問ならいちいち断り入れなくて良いでしょ
そう言うスレなんだし
266:このスレでいいですか？
14/04/12 10:05:03.77
>>265
ありがとうございます。
書き込んだ時は宜しくです。
とりあえずありがとうございました！
267:このスレでいいですか？
14/04/12 10:17:51.92
すいません！
さっそく一つだけ聞きたい事があります。
Win7機のVPN設定とルータの設定をして
今度はAndroid機のVPN接続設定をする訳ですが
項目が、
名前(設定名)：適当でOK
タイプ：PPTP
サーバーアドレス：グローバルIPを指定
PPP暗号化(MPPE)：チェックON
DNS検索ドメイン：空白
DNSサーバー：空白
転送ルート：空白
なんですが、Android機からグローバルIPでWin7機があるネットワークにアクセス
それからWin7機を識別する必要があると思うのですが
このままで識別可能なのでしょうか？？
ただ接続すると失敗しています…
268:このスレでいいですか？
14/04/12 10:21:21.04
書き忘れましたが、もちろんAndroid機から接続する際には
Win機でVPN接続承認しているアカウントとパスを入力しています。
269:名無しさん＠いたづらはいやづら
14/04/12 10:26:15.07
>>267
Win7機を識別するための設定が>>259のルーターのポートマッピングの設定だよ
AndroidからグローバルIP宛の通信は、そのグローバルIPを持っているルータで一回受けたあと
>>259の設定に従ってPPTPサーバのWin7機に転送される。
270:このスレでいいですか？
14/04/12 10:29:20.94
>>269
そうなんですか。じゃポートマッピング設定は行っているので
識別はできてるはずなのですね？(設定に間違いがなければ)
うーん。じゃ何がマズイのかなあ…
もうちょっと調べてみます。
レスありがとうございました。
271:名無しさん＠いたづらはいやづら
14/04/12 10:42:56.54
>>255
そのルータとは業務用なのかな？
WANとLANを自由に変更できるちょっと高めの業務用もあるが其の文章だとWANとLANを区別している機種だと推測されるのでメーカはWANをインターネット側で調整しているだろうから若干下がるだろうな。
セキュリティーが気になるならメーカ推奨の利用法をお勧めするよ。
しかしLAN側でPPPoE設定可能な機種のようだしLAN側にWAN側と同様の設定が可能かもしれないし。
下記のような項目を確認してみては？
・静的フィルタはPPPoE毎に設定可能だと思うので問題ないいと思う
・動的フィルタ・・・・そもそもNATP有効じゃないと機能しないな、というかルータ自身がVoIPのようだから使わないか
・VoIP(SIP)に関するセキュリティー・・・VoIPの専門じゃないから私は判らない
・各業務用がつけているアタック検知などの機能・・・メーカが詳しい
272:このスレでいいですか？
14/04/12 10:57:21.61
すんません。ちょっとまた質問です。
とりあえず問題を切り分けたいので
Android機から接続は一旦やめて
他のWin機から Win<--->Win でVPN接続テストしてみる事にしました。
そこで同じLAN内にあるクライアントのWin機から
VPNサーバ機への接続をグローバルIP経由で行う事は可能なんでしょうか？
要するに
クライアント機→グローバルIP→サーバ機→ユーザ名・パスでログイン
という事なんですが。
273:名無しさん＠いたづらはいやづら
14/04/12 11:11:12.34
>>255
早い話が、「やめておけ」
>>271
なにトンチンカンなこと言ってんだ↓こういう配線だろ
URLﾘﾝｸ(www.iodata.jp)
動的フィルタの動作はNATの有無とは無関係
274:このスレでいいですか？
14/04/12 11:32:03.61
Win機からVPN接続テストしてみると
URLﾘﾝｸ(windows.microsoft.com)
このエラー800がでるから
とりあえずWinのファイアーウォールOFFにしてみようと思うんだけど
大丈夫でしょうかね？いきなり不正アクセスとかされないでしょうかね？
275:このスレでいいですか？
14/04/12 11:51:09.35
何度もすみません。
クライアントのWin機のVPN設定をPPTP VPNに
してなかったのでそこを設定し直したら
出てくるエラーメッセージがエラー678(リモートコンピュータが応答しませんでした)に
変化しました。
一応、サーバ機のグローバルIPでpingテストもしてみましたが
ちゃんと応答しているようです。
何がわるいんでしょうかねえ…
276:質問です
14/04/12 13:09:37.07
ICMPヘッダのIDについて質問です。
あるサイトに「コマンドプロンプトを複数立ち上げて、Pingを実行した場合、それぞれ異なるID番号が付与される」
といった事が書いてあったので試してみたのですが、どちらも同じID番号が付与されているように思います。
どういうことでしょうか？
以下はコマンドプロンプトを2つ起動してPingを送信した結果です。
分かりやすくするために、それぞれ違うIPアドレス宛にしています。
● 173.194.38.63宛
URLﾘﾝｸ(up3.viploader.net)
● 182.22.39.242
URLﾘﾝｸ(up3.viploader.net)
● 参考にしたサイト
URLﾘﾝｸ(www.itbook.info)
よろしくお願いいたします。
277:２７７
14/04/12 15:04:26.72 68sdpiqa
ＰＣ１-----Ｒ１--【GRE】--Ｒ２-----ＰＣ２
上記のような構成でＲ１・Ｒ２間でＧＲＥを張っているとします。
Ｒ２側のトンネルI/Fでin方向に
access-list permit gre any any（１行のみ）
というＡＣＬを適応したとします。
この場合ＰＣ１からＰＣ２へのpingは届きますでしょうか？
ＧＲＥトンネルを通っている時のパケットはGREでカプセル化されているので
icmpも届きますか？
適応I/FがＲ２の物理ポート（Ｒ１と繋がっているポート）に適応されていたら
結果は変わりますか？
以上、宜しくお願いします。
278:名無しさん＠いたづらはいやづら
14/04/13 08:39:50.84
>>276
その件について調べてる人がいた
URLﾘﾝｸ(jiro-omocha.blog.ocn.ne.jp)
どうもそのあたりの挙動は作りによるらしい
WindowsからだとID変わらないけど
FreeBSDからpingうったら毎回ID変わるね。
279:名無しさん＠いたづらはいやづら
14/04/13 09:04:31.61
>>275
PPTPサーバの設定、ルータの設定をもう一度見直したら？
取りあえず>>259の通りの設定で問題無く接続は出来る。
あとAndroid(PCでも良いけど)をLANに接続して、PPTPサーバのローカルIP宛でPPTP接続はできる？
280:名無しさん＠いたづらはいやづら
14/04/13 10:11:39.31
>>277
R2の「トンネルI/F」でGREのみ許可の設定をしたらトンネルI/F経由では通信できないんじゃない？
「物理I/F」にGREのみ許可する設定をした場合は、GREではない
ICMPとかTCPとかの通信は物理I/F経由では出来なくなる。
でもトンネルを通る通信はGREでカプセル化されているので
物理I/Fからみれば全部許可されているGREの通信でしかないから
問題無く通信できる。
281:２７７
14/04/13 11:11:32.20 AqqNkPcc
>>280
レスありがとうございます。
お答えでは
・トンネルI/Fに適応したらping疎通が出来ない
・物理I/Fに適応したらping疎通が取れる
との事ですがどうしてそのような違い出るのか教えて頂けませんでしょうか？
ＡＣＬ設定が無い場合のパケットの流れは
①PC１がPC2当てにpingを打つ
②PC2当てのパケットが届いたR1はネクストホップがTunnel I/Fだと判断して
GRE用のｵｰﾊﾞｰﾍｯﾄﾞ(新IPﾍｯﾀﾞｰ+GREﾍｯﾀﾞｰ)を付加する
③パケットをTunnel I/Fへ転送
④Tunnel I/Fからパケットを受け取ったＲ２はGREオーバーヘッドを外して
PC2へパケットを転送
と言う流れだと思います。
Ｒ２のトンネルI/FにＡＣＬを適応した場合、Ｒ２のトンネルI/Fで受け取った
時点ではまだカプセル化されたまま（GREｵｰﾊﾞｰﾍｯﾄﾞが付いたまま）の状態なので
通信が許可されると思ったのですが、誤っているでしょうか？
282:名無しさん＠いたづらはいやづら
14/04/13 11:38:00.07
>>281
物理 I/FはGREのヘッダがある状態で考える
Tunnel I/FはGREのヘッダが無い状態で考える
通信の流れ的には
PC1→R1 TunnelI/F→GREヘッダ付加→R1 物理I/F→R2 物理I/F→GREヘッダ除去→R2 TunnelI/F→PC2
TunnelI/Fでは④の部分でGREのヘッダを外して取り出したパケットについてアクセスリストを評価する。
TunnelI/FにGREのみ許可のフィルタを書いた場合は、GREヘッダを外して取り出したパケットが
GREでカプセル化された物(多重トンネルの状態)でなければ通さない状態になる
ルータ2台あれば実験出来るから試しにやってみた方が早いと思うけど
283:２７７
14/04/13 12:17:11.51 AqqNkPcc
>>282
丁寧に解説して頂いてありがとうございます。
GREヘッダ印可・除去のタイミングを誤って考えておりました。
とてもスムーズに理解出来ました。
こういった時に実機を持っていれば、と思います･･･
本当に有り難うございました。
284:このスレでいいですか？
14/04/14 01:59:25.52
>>279
レス遅くなりました！
その後色々やってたんですが
どうしても上手く接続できないので
今回はwin側にVPNアプリを入れて
それでVPNサーバーとして動作させる事にしました。
また暇な時に原因は調べてみたいと思います。
ありがとうございました！
285:285
14/04/14 14:16:59.52 kqRZBkif
・ 環境
契約：auひかり（マンション）
モデム＆HGW：Aterm BL172HV
無線ルータ：WHR-G301N
OS：Windows7
IP電話：今後設置予定
現状はインターネット―BL172HV―G301N（ブリッジ）―PCでは接続できます。
・ 状況
G301NのPPTPサーバを利用したく、2重ルータで接続したいのですが設定が分かりません。
無線子機にandroid端末や携帯ゲーム機があり、DHCPサーバをG301Nで使用したい。
GL172HVのルータ機能をG301Nに置き換える方法は、今後設置予定のIP電話が使えなくなるので利用できません。
DNSはHDL-CEのリモートリンク2で利用しているDDNSを利用します。
・ 試行
BL172HV（LAN：192.168.0.1）、G301N（WAN：192.168.0.2、LAN：192.168.1.1）、サブネットマスクは全て255.255.255.0で設定すると、BL172HVとG301Nにそれぞれ接続した機器間で通信できなかった。
→192.168.0.0～192.168.0.255と192.168.1.1～192.168.1.255が別のネットワークグループになっているから？
同一セグメントで統一しようとG301NのLAN：192.168.0.2で設定しようとすると同一LANには設定できないと怒られる。
→1つのサブネット内に複数のルータは設置できない？
ルータのサブネットマスクを255.255.0.0で設定すれば接続できるかと思いBL172HVは設定できたが、G301Nは上と同様に同一LANには設定できないと怒られる。
どのようにしたらインターネット―BL172HV（DHCP：ON）―G301N（DHCP：ON）で接続して、以下の事が全て出来るようにできますか？
・BL172HVに接続した端末(nasne)とG301Nに接続した端末(BRAVIA)でDLAN接続
・外部からVPN接続(G301NのPPTPサーバを利用)
・G301NまたはBL172HVに接続したNAS(HDL-CE)に外部から接続
・IP電話の利用
宜しくお願いします。
以下参考にしたサイト＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
URLﾘﾝｸ(d.hatena.ne.jp)
URLﾘﾝｸ(tenkitablog.blog110.fc2.com)
URLﾘﾝｸ(www.akakagemaru.info)
URLﾘﾝｸ(mbsupport.dip.jp)
286:名無しさん＠いたづらはいやづら
14/04/14 21:54:45.78
>>285
BL172HVのLAN側アドレスが192.168.0.1 / 255.255.255.0とした場合
■WHR-G301N
・PPTPサーバを使うためにルータモードにする。
・WANポートは使用しない。
・デフォルトゲートウェイ : 192.168.0.1
・DNSサーバアドレス : 192.168.0.1
・LAN側IPアドレス : 192.168.0.2 / 255.255.255.0
・PPTPサーバ機能を使用するに設定
・サーバーIPアドレス : 手動設定 192.168.1.1
・クライアントIPアドレス : 手動設定 192.168.1.10
・DNSサーバのIPアドレス : 手動設定 192.168.0.1
■Aterm BL172HV
・PPTPサーバ用のポートマッピングを設定
1. LAN側ホスト : 192.168.0.2 プロトコル : TCP ポート番号 : 1723
2. LAN側ホスト : 192.168.0.2 プロトコル : その他 47
・静的ルーティングを設定
宛先アドレス : 192.168.1.0/24 ゲートウェイ : 192.168.0.2
■DHCPサーバ
・DHCPサーバはWHR-G301N、Aterm BL172HVどちらかでのみONにする
みたいな設定でどう？
287:名無しさん＠いたづらはいやづら
14/04/14 22:31:21.77
>>285
ちなみに
>BL172HV（LAN：192.168.0.1）、G301N（WAN：192.168.0.2、LAN：192.168.1.1）、サブネットマスクは全て255.255.255.0で設定すると、BL172HVとG301Nにそれぞれ接続した機器間で通信できなかった。
>→192.168.0.0～192.168.0.255と192.168.1.1～192.168.1.255が別のネットワークグループになっているから？
通信できないのは別のネットワークだからなのは正解。
別々のネットワーク間で通信をする場合はルーティングの設定が必要
>同一セグメントで統一しようとG301NのLAN：192.168.0.2で設定しようとすると同一LANには設定できないと怒られる。
>→1つのサブネット内に複数のルータは設置できない？
>ルータのサブネットマスクを255.255.0.0で設定すれば接続できるかと思いBL172HVは設定できたが、G301Nは上と同様に同一LANには設定できないと怒られる。
これは状況が良く分からないけどG301NのWAN側IPとLAN側IPを同じネットワークアドレスで設定しようとしてない？
1つのサブネット内にルータは何台いても構わないよ。
あとDLNAを利用する場合はブロードキャストが届く必要があるからネットワークは分けられないよ。
少なくともDLNAを利用する機器は同じネットワークにかためて置く必要がある。
288:286
14/04/15 08:12:41.31
■DHCPサーバ
・AtermBL172HVでのみ有効にしてG300NはOFFにする
に訂正
289:285
14/04/15 11:25:16.65
>>287-288
有難うございます。
>>287
自宅ではないのでまだ試せていませんが、
G301NのWANポートを利用せずにLANポートだけ使用したうえで、G301NのLAN側IPアドレスが192.168.0.2 / 255.255.255.0ということはBL172HVと同一ネットワークになるということでしょうか？
PPTPサーバのIPアドレスが192.168.1.1（VPN接続された機器のクライアントIPが192.168.1.10）ですと、サブネットが異なるのでVPN接続したクライアントとホーム内の機器と通信が出来なくなるということですか？
>>287
「別々のネットワーク間で通信をする場合はルーティングの設定が必要 」というものを具体的にお願いします。
これは設定さえすればBL172HV配下の機器とBL172HV配下の機器間で通信できるということでしょうか。
DLANは同一のネットワーク内に配置しようと思います。
インターネット---ルータA---ルータBの場合、ルータAの配下のPCとルータB配下のNASやサーバーとのファイル共有や、VNC等の利用が可能になりますか？
>>288
ということはG301NでDHCPはどうしても利用できないということですね。
無線接続の携帯機でIPアドレスを固定にすると設定の手間がかかるので、出来ればG301NのDHCPは利用したいのですが。
第3セグメントが異なるネットワークのルータはそれぞれのDHCPを利用しても第3セグメントが異なる範囲で割り振るから重複せずに問題ないような気がするんですが、別の何か問題があるのでしょうか？
290:286
14/04/15 19:28:54.74
>>289
G300NのLAN側とBL172HVのLAN側は同一ネットワークになる。
PPTPは別ネットワークになるけどBL172HVに静的ルーティングの
設定を入れるのでホーム内の機器と通信できる。
DHCPは>>286の構成にした場合G300Nで動かせないのではなく
動かす必要がない。
無線端末もBL172HVからキチンとipの払い出しを受けられる。
>>286の構成なら無線端末もBL172HVも同じセグメントだからね。
291:286
14/04/15 21:12:25.80
>>289
ルーティングはどのネットワーク宛の通信をどのルータに転送するかの設定だよ。
BL172HV配下のPCはデフォルトゲートウェイにBL172HVを設定してるよね。
これは自分が所属している192.168.0.0/24以外のネットワーク宛の通信は全てBL172HVに送るって設定。
当然192.168.1.0/24宛の通信もBL172HVに送る。
(自分が所属している192.168.0.0/24内の通信は相手に直接送る)
そしてBL172HVはデフォルトルート(BL172HVが知らないネットワーク全部の転送先)をプロバイダ側に向けている。
BL172HVが知っているネットワークは自分が所属している192.168.0.0/24だけだから
192.168.1.0/24宛の通信はプロバイダ側に転送しちゃう。
>>285で通信が出来なかったのはコレが原因。
だからBL172HVに192.168.1.0/24宛の通信はG301Nに転送するように教えてあげる必要がある。
それが>>286の静的ルーティングの設定の部分
292:?????????????￠?????????￠??????
14/04/16 01:04:35.51
愛国者と言うほど保守派でもないが、民主党に投票するほど反日ではない
293:285
14/04/16 10:38:31.65
>>286
無事つながりました！有難うございます。
G301Nの設定中にLAN側IPを192.168.0.2で設定しようとすると>>285と同様に
「LAN側ネットワーク内のIPアドレスは使用できません」と赤字で表示されて設定できませんでした。
LAN側は同一セグメントのIPで設定できず、WAN側は空欄に設定出来ず焦りましたが、
Internet設定でWAN側をDHCPから取得するように設定すればLAN側を上記値で設定することが出来ました。
WANを繋いでいないので、ステータスではInternetの項目で「接続状態 問い合わせ中」のままですが。
おかげさまで、インターネット越しからのVPN接続も無事できました。
後残るはWOLがうまく動作しない問題のみです・・・・。
BL172HVのポートマッピングで192.168.0.255にudpの2304-2304を設定してもダメでした。
型番忘れましたが（AX33G-ULかな？）オンボードにLANポートが二つあり、
BIOSの「Power Management Setup」に「Wake On Lan」項目がなく「Wake On PCI Card（Emabledにしています）」ぐらいしかなかったのが気になりますが。
RealtekのRTL8139とRTL8168みたいだからPC側は問題ないとおもうんですが設定でしょうか。
294:285
14/04/16 12:57:33.23
>>286
先ほど試したところ、VPN接続でG301Nの管理画面に行き、ユーティリティー機能から接続されたPCをWOLで起動することができました。
よって、PCの設定及びローカル環境でのWOLはできているようですが。
295: ◆GIyFjXJ4X2
14/04/16 16:21:36.17 Hms5C/UN
私は、あまり詳しくないのですが。
このコピペで何がわかりますか？よろしくお願いします。
Domain 60.KG
ついさっきにも更新されてる
> Record last updated on Thu Apr 10 15:03:33 2014
> NS1.MAIDO3.COM 206.223.148.254
> NS2.MAIDO3.COM 206.223.147.0
> NS3.IISDNS.NET 153.120.1.206
> NS4.IISDNS.NET 219.94.244.151
↑この部分が今日↓に変更された
>Record last updated on Wed Apr 16 12:46:41 2014
>NS1.EMWPARTNERS.COM 66.226.76.77
>NS2.EMWPARTNERS.COM 66.226.76.86
>NS3.IISDNS.NET 153.120.1.206
>NS4.IISDNS.NET 219.94.244.151
誰が何を変更して
これらは何を意味してるの？？
URLﾘﾝｸ(iis.jp)
URLﾘﾝｸ(iis.jp)
296:名無しさん＠いたづらはいやづら
14/04/16 17:31:56.87
>>295
俺もよく分からないけど、2chを巡るゴタゴタと何か関係があるのかもしれない。
297:スレ違い？
14/04/16 20:26:32.10
OCN 光ネクストって本当にこんなに酷いの？
URLﾘﾝｸ(ipmsg.org)
298:名無しさん＠いたづらはいやづら
14/04/16 22:35:45.59
>>297
プロバイダのスレ見ればわかるが何処見ても遅いっていう愚痴が多い。
そういうのはプロバイダの地域ごとのアクセスポイントの混み具合に左右されるのでネットの評判はあまりあてにならない。
299:286
14/04/17 00:28:23.00
>>293
「接続状態 問い合わせ中」が気になるようならステータス画面の操作で「解放」してやれば
接続状態「停止中」になるよ
あと固定で適当なIP(10.0.0.1とか)設定しちゃっても良いだろうし
wolはインターネットからマジックパケットを送ってるんだよね。
マジックパケットを飛ばす端末側で宛先にグローバルIP(ddnsのホスト名)、ポートにudpの2304をちゃんと指定している？
端末側で宛先に192.168.0.255とか指定してたら動かないよ？
ただwolはブロードキャストが絡む通信だからちゃんと設定してても動くかは機器による。
>>294の方法でG301Nからマジックパケットを出すのが一番確実な方法ではある。
300:286
14/04/17 09:40:02.39
>>293
ちなみに192.168.0.255宛のポートマッピングはインターネットから
LAN内の192.168.0.0/24の機器全てにパケットを飛ばせる
セキュリティ的によろしくない設定なので
もし出来たとしても利便性と天秤にかけて使うようにして。
301:285
14/04/17 11:48:14.19
>>299
使っていないアドレスを指定できました。
WOLについてはG301Nのポート変換でWAN側から、LAN側のWOL対象のIPアドレスへudp2304を通したら外部からWOLが通りました。
>>300
192.168.0.0へのブロードキャストがまずいってことは
192.168.0.2（G301N）にudp2304をポートマッピングすればいいのかな。
302:285
14/04/17 12:32:21.65
BL172HVのポートマッピングで192.168.0.255以外はWOLをネットから実行できなかったので
手間だけど>>294の方法でいくことにします。
303:286
14/04/17 20:03:40.29
>>301
G301Nのポート変換でwol対象ipにマジックパケット投げて成功したのはPPTP経由での話だよね
G301Nのポート変換の設定は無関係だよ。ポート変換の設定をしてなくても成功すると思う。
ただ、これには大きな欠点があって、PCの電源を切ってすぐなら成功するんだけど
時間がたつと駄目になる。
(細かい理屈は長くなるので割愛するけどARPという仕組みの問題)
あと、BL172HVにG301N宛のポートマッピングを設定しても
マジックパケットがG301Nに届くようになるだけでPCは起動できない。
今ある機材では手間かもしれないけど>>294の方法が安全で確実なのは確かだと思う。
なんかうまい事できる方法を教えてくれる人がいるかもしれないけど。
304:304
14/04/18 02:22:40.98 GjWY+NNr
電話線→スプリッタ→電話機
L→ADSLモデム
という構成なのですが、
モデムの前にスプリッタを付けているということは、
ADSLモデムに電話機つないでも通話できませんよね？
305:名無しさん＠いたづらはいやづら
14/04/18 03:08:40.54
できない場合もある
できる場合もある
306:名無しさん
14/04/18 09:36:27.11
>>304
スプリッタ次第だね。
ローパスフィルタ(電話側)だけで、ハイパスフィルタ(モデム側)が入ってないのが多いからいけるんじゃない？
307:さげ
14/04/18 11:50:07.04
CCNAの勉強にシスコルータ買おうと思いますが、1812Jってので問題ないですか？
なにか他に良い機種ありますか
308:名無しさん＠いたづらはいやづら
14/04/18 14:10:48.73
>>307
問題無いんじゃない？
309:名無しさん＠いたづらはいやづら
14/04/18 16:58:38.03 j4Iaa2Bp
NTTフレッツ(光電話つき)を利用しています。
電話機
（現在） ↑
回線終端装置→光電話端子つき100BASE-Tモデム(PPPoEブリッジ)→
→無線LAN付き1000BASE-Tのルーター(PPPoE接続)→PC
この接続で現在使っていますが、回線終端装置の後ろにハブつけても非公式ながら使用できるそうです。
（予定）
回線終端装置→LANハブ→┏無線LAN付き1000BASE-Tのルーター→PC
┗光電話端子つき100BASE-Tモデム-電話機
上記のように光電話のモデムは分離したほうが、インターネットやネットワークが今よりスムーズになりますでしょうか？
310:名無しさん＠いたづらはいやづら
14/04/18 17:15:59.64
なることもある
ならないこともある
光電話が使えなくなることもある
311:名無しさん＠いたづらはいやづら
14/04/18 17:35:29.98
>>309
試しにやってみたら良いじゃん。
HUB買ってこなきゃ出来ないとか言うのであれば
HUB代が勿体ない位の差しかでないと思われるのでやめとけ
312:名無しさん＠いたづらはいやづら
14/04/18 18:17:29.65
>>309
>インターネットやネットワークが今よりスムーズになりますでしょうか？
多分体感できるほどの差は無いと思う
個人的には後者方が好きだけど
313:名無しさん＠いたづらはいやづら
14/04/18 18:25:15.65
>>309
回線終端装置→無線LAN付き1000BASE-Tのルーター(PPPoE接続)→PC
もしハブが無くて試せないなら一時的にこの構成で試せば違いが出るかわかる。
もちろんこの構成の間は電話使えなくなるけど夜間とかに試せば問題ないでしょ。
314:真面目な質問です
14/04/18 19:37:26.24 Fpdb6hZv
ネットワークの求人募集をよく見かけます
シスコなどをとって、最後は構築の練習ができず能力があげられないという壁があるみたいですが
一日10時間としてどのくらいの期間勉強するとその練習できない壁までネットワークの場合いくんでしょうか
JavaCを抜いた部分の基本情報ですと1か月半ぐらいで合格レベルまでいくわけですが
315:名無しさん＠いたづらはいやづら
14/04/18 21:29:07.46
>>314
そんなの個人差がありすぎて誰も答えられないよw
ただ基本情報だって仮に1ヶ月半で合格出来たとしても
そんな短期間の勉強じゃ知識として身にはつかないでしょ
316:さげ
14/04/18 21:56:27.15
>>308
どうもありがとうございます
317:漆黒のグラマーボディー
14/04/20 00:40:35.35 xdI5bbkY
マ板で誘導されたのでこちらで質問させて頂きます。
自宅にいながら外に出る時のIPアドレスを
自由自在に変える効率的な方法はありませんか？
日本中のIPアドレスに自宅にいながら
ネットサーフィンする際の自分のIPアドレスを自由自在に切替られる方法は無いか調べています。
318:KAC
14/04/20 00:52:10.81
>>317
わざわざこっちに振っておいてなんだけど・・・
やりたいと思っている事はできない。
確認だけど、やりたいことは
a) とあるISPから接続している状態で
b) そのISPが管理しているIPの範囲以外から通信しているように見せたい
って事でOK?
通信してるってことは、
自分がパケットを投げているように相手も同じようにパケットを投げている。
相手に対して自分の宛先を正しく教えないって事は、
相手からの返事を受け取れないって事。
文通相手に自分の住所を知られない方法なんて無いのと同じ。
319:名無しさん＠いたづらはいやづら
14/04/20 01:09:15.28
>>317
プロキシとかTorじゃダメなん？
320:漆黒のマッチョ
14/04/20 02:50:30.22 xdI5bbkY
>>318
a) とあるISPから接続している状態で
b) そのISPが管理しているIPの範囲以外から通信しているように見せたい
→まさにその通りです。
>>319
ネットに転がっているproxyですがどれも通信速度が遅いんですよね。
proxy や tor でも良いですが通信が我慢できないレベルで遅いんですよね。
321:名無しさん＠いたづらはいやづら
14/04/20 08:18:49.12
>>320
公開VPN使うとか
ただどの方法も代理で通信をお願いする方式だから
通信が遅いのが嫌というなら手段はないよ
322:名無しさん＠いたづらはいやづら
14/04/20 10:25:48.72
>>320
貧乏人は麦を食え
323:植木 由佳
14/04/20 11:09:44.15
>>321
vpngate 使ったんですけど繋がりが悪いんですよね。
しかも2chに書き込めないという。。。
>>322
は？
話しはかわるけど ひろゆき 今回ガチ逮捕くるよ。
植木 由佳 で検索してみぃ。詳細が分かるから。
324:名無しさん＠いたづらはいやづら
14/04/20 11:41:21.73
>>323
まぁ金かけるならある程度手段はあると思うけどね
どんなIPでも自由にってのは無理だけど
325:名無しさん
14/04/20 11:44:09.89
無理だよ
326:名無しさん
14/04/20 11:45:58.29
携帯キャリアとか、ISPとか複数契約して
回線大量に用意するのが現実的じゃないかなぁ
327:IP娘
14/04/20 12:12:39.74 B41909zo
>>326
ヒント：金が掛かり過ぎる
なのでどうやってコストをかけずにIPを変えられるか？
それを調べているんです。
328:名無しさん＠いたづらはいやづら
14/04/20 13:13:44.06
>>327
金はかけたくない、遅いのは嫌って・・・
うーん
例えばAmazonEC2みたいなサービスでリモートホストたてまくるとか
329:名無しさん325,326
14/04/20 14:42:06.14
>>327
2chに書き込めるって条件がねえ
金かけないなら無料のVPSなり専鯖なりなんなり使うしか
330:漆黒の雲
14/04/20 14:58:36.83 B41909zo
>>328 >>329
やったことが分からないので質問なんですが
例えば（UCOM）を自宅で使っているとします。
また、さくらインターネットを契約しているとします。
WEBサイトにアクセスする際に
自宅（UCOM) → さくら → WEBサイト
IP:111 IP 123
自宅からアクセスしても、WEBサイト側から見た時にはさくらのIPからのアクセスだと思わせる方法はありますか？
つまり本当は、UCOMをプロバイダとして使っているけれども、さくらインターネットのIPアドレス経由で
ネットサーフィンしている様に見せかける方法はありますか？
WEBサイトのアパッチログには当然自宅（UCOM)のIPは残らない様にしたいです。
★重要★
一応断っておきますが悪い事をしようとしている訳じゃありません。
趣味・興味で試してみたいと思っています。
331:名無しさん325,326
14/04/20 16:17:32.75
さくらが専鯖でプロクシ鯖立ててそこ経由なら行けるよ
332:アシタも初心者
14/04/20 17:31:34.60 A4NmdiwE
初心者です。
家庭内LAN構築について教えてください。
モデム兼ルーター(PR-S300NE) = A（LAN内192.168.1.1） 、
ブロードバンドルーターB（BBR-4MG） = B（LAN内192.168.11.1）
が手元にあります
＜現状＞
A-----タブレット、ノートPC
モデム兼ルーターA(PR-S300NE)を利用し無線LANで、タブレット、ノートPCをネットに接続しています。
＜したいこと＞
A-----P(タブレット、ノートPC)
|
------B-----Q(プライベートアドレスの手動割当で各ホストを指定)
・Pは今まで通り、無線LANでネットに接続できる。
・QはルーターB -> ルーターA を介してネットに接続できる（有線のみ）
・Bをスイッチングハブとして利用せず
Aから割り当てられるプライベートアドレス(192.168.1.XXX)、
Bから割り当てられるプライベートアドレス(192.168.11.XXX 手動割当)
という風に分けたい。
このようなことは可能でしょうか？
333:名無しさん@いたづらはいやづら
14/04/20 17:39:04.73
>>332
NAPTを使う方法とルーティングでやる方法の2つがある
NAPTであればAは特に設定しなくて良いのでお手軽
PとQでファイル共有とか通信したいならルーティングでやる方が良い。
334:アシタも初心者
14/04/20 17:50:46.25 A4NmdiwE
>>333
さっそくの回答ありがとうございます。
・BのWANポートとAのLANポートをつなぐ
・BのWANポートはDHCPのまま（Aからのプライベートアドレス自動割当でOK？）
・BでQ内のMACアドレスに手動割当
という手順でいいのでしょうか？
335:名無しさん@いたづらはいやづら
14/04/20 18:00:10.48
>>334
接続的にはそれでok
PとQ間で通信したいとか、Qからポート開放が必要なソフト使いたいとかある？
336:名無しさん@いたづらはいやづら
14/04/20 18:09:04.55
>>332
まるち死ねよ
337:アシタも初心者
14/04/20 20:20:54.66 A4NmdiwE
>>335
できました！助かりました。ありがとうございます。
PQ間でのやりとりや、Qで公開したいものなどは
自身で調べてみます。
>>336
いってきます
338:名無しさん＠いたづらはいやづら
14/04/21 01:14:09.57
ルーターのスケジュール設定で0時30分~3時までアクセス制限したいのに適用されないんですが・・
常に制限にするとちゃんとアクセス制限できます
何故でしょうか
CG-BARFX3です
339:名無しさん＠いたづらはいやづら
14/04/21 01:24:49.69
曜日 開始時間 (hh:mm) 終了時間 (hh:mm)
毎日 : :
日曜日 : :
月曜日 : :
火曜日 : :
水曜日 : :
木曜日 : :
金曜日 : :
土曜日 : :
こんな感じになってて毎日のとこに0:30~3:00といれても普通にアクセスできちゃいます・・
340:名無しさん＠いたづらはいやづら
14/04/21 09:44:04.34
>>338-339
機器固有は該当機器のスレへ
ざっと取り扱い説明書見ると
時間の設定する項目とそれらを適応する項目は別で
尚且つそれらの設定を有効・無効にする設定があるようです
時間を設定してそれらを制限項目に適応して、その項目がきちんと有効になってるのを
確認してください
URLﾘﾝｸ(corega.jp)
341:あ
14/04/21 20:02:54.98
>>340
有効にして何回も確認してるんですが適応されません..
やっぱコレガってクソだわ
342:名無しさん＠いたづらはいやづら
14/04/21 20:23:34.23
>>341
ネットでググったりメーカー専スレで情報ないないならサポセンに聞くしかないだろうな
343:名無しさん＠いたづらはいやづら
14/04/21 20:25:41.23
>>341
あ、そうそう、もうやっってるかもだがファーム最新にして一度初期化してやってもダメか？
344:名無しさん＠いたづらはいやづら
14/04/21 21:09:20.43
んー
後はそもそもCG-BARFX3の時計の時刻はあってるんだよね？
この手の話は実機持ってないと分かんないな
345:名無しさん@いたづらはいやづら
14/04/22 00:24:53.12
新しいCCNA試験に対応した問題集は販売されてないんですか？
346:名無しさん＠いたづらはいやづら
14/04/22 06:30:50.27
>>345
200-120J CCNAで検索すると色々出てくるけど。
あと資格全般のCCNAスレで聞いた方が良いんでない？
347:名無しさん@いたづらはいやづら
14/04/22 06:35:27.13
ありがとうございます。
あのスレは微妙に荒れてる気がするので…
348:!omikuji
14/04/22 22:29:46.06
HDLC手順制御部について
いろんなサイト見てるけど理解できない
Ｉフレームだと、どういう値になるの？
349:KAC
14/04/22 22:36:47.62
>>348
何が分からないのかよく分からんけど、
とりあえずWikipediaみたら解決しないか？
URLﾘﾝｸ(ja.wikipedia.org)
350:名無しさん@いたづらはいやづら
14/04/23 02:11:08.91
age
351:名無しさん＠いたづらはいやづら
14/04/23 07:18:20.73
こちらで問題ないのかちょっと分かりかねますがよろしくお願いいたします。
ネットワークカメラを手に入れたので、手持ちのWiMAX（3600R）に繋いで家に設置し、外出先から別回線で見れるようにしようかと思ったのですが
3600Rはポート変換機能？が無い模様でWANからカメラにアクセス出来なそうなんですが、
これはカメラと3600Rの間にそういった機能があるルータを設置すれば解決可能なんでしょうか？
それとも3600R自体をWiMAX対応でポート変換機能のついたルータに交換する必要があるのでしょうか？
WiMAX回線はグローバルIP取得済みです。よろしくお願いいたします
352:名無しさん@いたづらはいやづら
14/04/23 08:26:23.45
>>351
WM3600Rはポートマッピングに対応してる
URLﾘﾝｸ(www.aterm.jp)
353:名無しさん＠いたづらはいやづら
14/04/23 12:00:51.93
>>351
既に出てますが
>カメラと3600Rの間にそういった機能があるルータを設置すれば解決可能なんでしょうか？
解決しません 3600Rが通信を遮断している為に、それ以降に機器をつけても意味がありません
3600Rはそれらを行なう機能を内部に持っているので設定を行なってください
354:名無しさん＠いたづらはいやづら
14/04/23 14:11:55.20
>>352,353
ありがとうございました！
つつがなく接続が出来ました
どうも用語が多すぎてポートマッピング機能について勘違いをしていたようです
本当にありがとうございました
355:おおお
14/04/24 18:59:58.23 s0ytxRay
すいません、ハッキングをしたい中学生です
どうすればできますか お願いします
356:Robert Russ
14/04/24 19:02:03.80 s0ytxRay
すいません 名前変えました わかりにくくてすいません ロバート・ラスです
映画の主人公の名前からつけました笑い よろしくです
357:Robert Russ
14/04/24 19:04:58.35 s0ytxRay
今日は誰もいないんですか
358:名無しさん＠いたづらはいやづら
14/04/24 19:08:39.81
>>355-357
不正アクセスは犯罪です
359:Robert Russ
14/04/24 19:08:41.64 s0ytxRay
ずるいですよ！二チャンネルの人はこそこそして！いいじゃないですか教えてくれたって
360:お宝映像
14/04/24 19:08:49.22
ルータ -> L2スイッチ ->カスケード .....
でルータの負荷が高かったんだけど、L2スイッチが
安物バッファローからそれより少マシなネトギアに変えたら
ルータの負荷が下がったんだけど、なにが原因？
361:Robert Russ
14/04/24 19:10:41.43 s0ytxRay
すいません二チャンネルじゃなくてツーチャンネルでした
362:Robert Russ
14/04/24 19:16:22.61 s0ytxRay
もうここのひとはいいです・・・ 他のところいきます
363:名無しさん＠いたづらはいやづら
14/04/24 19:34:21.82
一体何が聞きたいのかワケワカメな状態なのに答える奴は居る訳ないわな
他所で聞いても同じだろう。
364:名無しさん@いたづらはいやづら
14/04/24 19:37:59.59
>>360
ネットギアからバッファローに戻したら負荷は上がるのか？
365:名無しさん@いたづらはいやづら
14/04/24 19:56:06.86
>>355
1. 自分が便利に使ってるソフトのソースコードを入手する。
2. より便利になるようにソースコードに改良を加える。
3. 改良したソフトを便利に使う。
終わり
366:名無しさん
14/04/25 00:39:24.36
ggrksって誰も言わなかったんだね
みんな優しいね
367:NW初心者
14/04/25 15:01:20.01 ks0DWLjD
HTTP通信をするときに
アプリケーション層で、宛先IPアドレス(名前解決済みとしてください)、宛先ポート、送信元ポート、使用するトランスポート層のプロトコル
を決めておき
トランスポート層で、ヘッダに上記の宛先ポート、送信元ポートを追加し
ネットワーク層で宛先IPアドレス(宛先ネットワークアドレス)とルーティングテーブルから、送信元インターフェース（送信元IPアドレス、送信元MACアドレス）、次に送信すべき機器のMACアドレス
が決まるという流れであっていますか？
プログラムだと以下のような感覚なのですが
int main(){
http(dstIpAddress, dstPort, srcPort, tProtocol);
}
http(dstIpAddress, dstPort, srcPort, tProtocol){
if(tProtocol)
tcpConnection = tcpConnect(dstIpAddress, dstPort, srcPort);
}
tcpConnect(dstIpAddress, dstPort, srcPort){
//経路を選択
route = routing(dstIpAddress);
//経路から送信元インタフェースを決定
srcInterface = getSrcInterface(route);
//送信元インタフェースより送信元IPと送信元MAC取得
srcIP, srcMac = getSrcIpAndMac(srcInterface);
//次に送信すべき機器のMACアドレスを取得
nextPOP_IP = getNextPopIP(route);
nextMAC = arp(nextPOP_IP);
//IPヘッダ、イーサネットヘッダと続いていく？
ipHeader = makeIpHeader(dstIpAddress, srcIP, nextMAC, srcMAC);
ethHeader = makeEthHeader(nextMac, srcMAC);
}
HTTP（アプリケーション層では）、宛先IPアドレス、ポート、トランスポート層のプロトコルを指定するという感覚であっていますか？
368:名無しさん
14/04/25 23:37:02.73
ドメイン名レベルでのアクセスフィルタリングを掻い潜るにはなにが一番やりやすいでしょうか？
IPアドレスを直接打ち込めばブロックされずに繋ぐことができるので、現在はそうしていますがこれではリンクをクリックする度URLを打ち直さなければいけなく、大変不便です。
できればブラウザアドオンなどでサイトのIPアドレスを自動的に打ち込んでくれる様なものは無いでしょうか？
369:名無しさん@いたづらはいやづら
14/04/26 00:58:31.07
>>368
hostsファイルに登録したら？
ただ、アクセスフィルタをかいくぐっちゃ不味いんじゃないの？
370:名無しさん＠いたづらはいやづら
14/04/26 08:05:12.34
>>367
なんでわざわざ階層化されてるのか理解できてないように見える
今月のSoftwareDesignに初心者向けネットワーク講座が特集として掲載されてたから読んでみたら？
371:NW初心者
14/04/26 10:31:18.50 NeCNlItP
>>370
以下のように修正してみました
//送信元ポートも指定したとする
http(dstIpAddress, dstPort, srcPort, data){
tcpConnect(dstIpAddress, dstPort, srcPort, data)
}
tcpConnect(dstIpAddress, dstPort, srcPort, data){
tcpDatagram = makeTcpDatagram(dstPort, srcPort, data);
ipDatagramMake(dstIpAddress, tcpDatagram);
}
ipDatagramMake(dstIpAddress, tcpDatagram){
//経路を選択
route = routing(dstIpAddress);
//経路から送信元インタフェースを決定
srcInterface = getSrcInterface(route);
//送信元インタフェースより送信元IPと送信元MAC取得
srcIP, srcMac = getSrcIpAndMac(srcInterface);
//次に送信すべき機器のMACアドレスを取得
nextPOP_IP = getNextPopIP(route);
nextMAC = arp(nextPOP_IP);
//IPヘッダ
ipHeader = makeIpHeader(dstIpAddress, srcIP);
ipDatagram = ip(ipHeader, tcpDatagram);
//イーサネットヘッダと続いていく？
makeEthHeader(nextMac, srcMAC, ipDatagram);
}
372:名無しさん＠いたづらはいやづら
14/04/26 10:50:13.19
>>367
何が聞きたいのかいまいち良く分からないんだけどTCP/IPの概要的な事が知りたいの？
であれば
URLﾘﾝｸ(docs.oracle.com)
Socketを使ったプログラミングについてであれば
URLﾘﾝｸ(www.katto.comm.waseda.ac.jp)
373:NW初心者
14/04/26 11:01:14.50 NeCNlItP
>>372
宛先IP、MACアドレス、送信元IP、MACアドレス、ポートは
どのレイヤーで決まるのかが知りたかったんです。
374:名無しさん＠いたづらはいやづら
14/04/26 14:31:55.13
>>373
うーん、どんな感じで回答すりゃ良いのか分からないけど
こんな感じかなぁ・・・
・宛先IP、宛先ポートは最初から決まってる(相手に合わせる)
・送信元ポートはhttpであればランダムに決定
・送信元IP、インターフェースは経路情報から決定
・送信元MACは使用するインターフェースから決定
・宛先MACはARPで相手もしくはゲートウェイに問合せて決定
・各層で付加するヘッダの情報
トランスポート層(tcp/udp) 宛先ポート、送信元ポート
インターネット層(ip) 宛先IPアドレス、送信元IPアドレス
NWインターフェース層(ethernet) 宛先MACアドレス、送信元MACアドレス
375:ななし
14/04/26 14:41:53.49
そもそもOSI階層とTCP/IPが綺麗に1対1で対応するわけじゃないのはわかってる？
376:NW初心者
14/04/26 17:35:57.91 NeCNlItP
>>374
>>375
上位レイヤーから下位レイヤーへデータグラムを渡す際に、
その下位レイヤーのヘッダを作成する情報（ポート）だけでなく、
さらに下のレイヤーのヘッダを作成する情報（宛先IPアドレス）も渡している
という理解でよろしいでしょうか？
377:774
14/04/26 19:20:44.89
OSIモヂル
378:KAC
14/04/26 21:55:19.74
>>376
いろいろ勘違いをしてる。
こんなところで説明受けて理解できる量の話じゃないから、
何人かが提示してくれてる情報をもとにして調べてみることをオススメする。
379:ななし
14/04/27 03:34:44.98
>>376
その考え方だと、最上位のレイヤーが最下位のレイヤーの情報まで指定することになるぞ
そんなのレイヤーが分かれてる意味がない
ブラウザのアドレス欄にMACアドレス指定したりしないだろ
380:名無しさん＠いたづらはいやづら
14/04/27 20:45:05.78
教科書の嘘を丸っきり信じちゃってるって感じだな。
381:名無しさん＠いたづらはいやづら
14/04/27 20:54:28.39
んでさらに、ぼくちゃんの高度な質問見て！
って投下したら素人丸出しでフルボッコ
382:名無し
14/04/27 21:46:52.51 yNdoovBT
1万前後の一般ユーザー向け無線LANルーターと、ヤマハなどのきちんとしたルーターはやはりスループット等の性能差がありますか？
BUFFALOのWZR-HP-G450Hを使っていますが、外にping打ったらよく途切れたり（再起動すると一時的に回復する）と最近安定性が悪いので、ルーターの買い替えを検討しています
無線はacに移行せずとも間に合っているので、ルーターだけ買い換えようかと思ったのですが、
無線LANルーターから無線機能を抜いた、1万円以下の現行モデルはどれも評判が悪くて・・・
ヤマハのNVR500は評判が良かったのですが高いので手が出にくいです。
しかし、それだけ性能が違うのなら数年は使える物だし、高くても買う価値があるかな、と思うわけです。
383:NW初心者
14/04/27 21:58:46.26 oVbAbIS4
>>377
>>378
>>379
>>380
>>381
的外れなことばかり書き込んでしまい、申し訳ありませんでした。
勉強します。
384:名無しさん＠いたづらはいやづら
14/04/27 22:03:59.90
>>382
回線が100MbpsとかでPPPoE接続だけの単純な個人利用であればスループットは変わらないよ。
ハングしないとかそう言う安定性に付いてはYAMAHAは良いと思うけど。
385:名無しさん＠いたづらはいやづら
14/04/27 22:10:41.16
>>383
FreeBSDとかLinuxのソースを読めばその当たりの仕組みは大体把握できるんでない？
おれは読んだこと無いけどねw
386:NW初心者
14/04/27 22:14:05.67 oVbAbIS4
>>385
他のみなさんも助言ありがとうございます。
皆さんが提示していただいた情報、いろいろな関数の中身を見てみます。
きつそうですが
387:名無しさん
14/04/27 23:59:49.77
>>382
ヤマハまではちょっとって思うなら
netgenesisのGigaLink系とかも良いよ
388:名無しさん＠いたづらはいやづら
14/04/28 00:05:31.82
>>382
YAMAHAは遅いよ
389:名無しさん＠いたづらはいやづら
14/04/28 00:13:23.97
1812jのVPNは
390:名無しさん＠いたづらはいやづら
14/04/28 00:34:57.41
>>385
ネタだろうけどfreebsdはunix
391:385
14/04/28 05:44:13.15
>>390
何を勘違いしているのか知らんけど察するに>>385は
FreeBSD や Linux のソース ～
だぜ？
392:とか
14/04/28 09:56:20.38
>>391
日本語としてはその解釈の方が誤り
393:名無し
14/04/28 10:20:26.73 Pk6NxKU4
>>384
回線は1Gbps対応(フレッツ光 隼/オープンサーキット)ですが、現状30Mbps程度しか出ていません
ルーターは一台しか無いのでどこに問題があるのか試せませんが、ルーターを変えたら改善するかな・・・と
それと外部からFTP接続した時にやたらと遅いと感じます。数Mbps程度しか出ていなかったと思います。
>>387
なるほど
394:名無しさん＠いたづらはいやづら
14/04/28 15:06:22.42
>>393
ONU直結で試してみては？
速度でないのはISPの可能性もあると思うけど
395:ななし
14/04/28 20:51:55.77
そもそもフレッツ光 隼って上りも下りも1Gだっけ？
396:385
14/04/28 20:59:18.15
>>390、>>392
確かにおれの日本語がおかしいね。
謝る。
397:名無しさん@いたづらはいやづら
14/04/28 21:07:37.63
>>393
まずNTTのサービス情報サイトからNTT網内の速度計測をしてみたら？
そこで速度が出るなら、ルータよりプロバイダが臭いんじゃないかなぁ
398:名無しさん＠いたづらはいやづら
14/04/28 21:53:29.75 DjSQo4rL
家の環境でWin7からWin8に１０から５０MBのファイルを10個ほどコピーしたんですが
大体10MB/S（Win8の表示でこうでます。たぶんMバイト/Sですかね。）
という値でした。
これって遅いですか？普通ですか？
399:名無しさん@いたづらはいやづら
14/04/28 22:00:49.69
>>398
環境による
1Gなのか100Mなのか、有線なのか無線なのか
1Gの有線接続なら遅い
400:名無しさん＠いたづらはいやづら
14/04/28 22:14:12.43
>>398
有線100Mbps環境なら普通。
有線Gigabit環境なら80～100M/B位出る。
無線なら速い。
401:名無しさん＠いたづらはいやづら
14/04/28 22:26:30.80
>>397
どうやら移動
ｽﾚﾘﾝｸ(hard板:146番)
402:名無しさん＠いたづらはいやづら
14/04/29 02:59:25.35
>>399-400
レスありがとうございます。
有線です。1Gではないとおもいます。
だいぶ前に買ったスイッチですし。
403:名無しさん＠いたづらはいやづら
14/04/29 07:43:37.89
>>402
型番は？
404:名無し
14/04/29 10:02:59.35 9X16DQbz
>>394
直結にすると結構速くなりました。測定品質も安定しているので、ルーターにも問題はあるようです。
でもやっぱり遅いです。
Radish
大阪
下り：59.08Mbps 測定品質：93.1
上り：44.20Mbps 測定品質：89.1
東京
下り：98.10Mbps 測定品質：98.9
上り：46.51Mbps 測定品質：98.4
ルーター使用
大阪
下り：22.26Mbps 測定品質：76.8
上り：35.62Mbps 測定品質：85.4
東京
下り：54.14Mbps 測定品質：85.5
上り：51.95Mbps 測定品質：85.8
フレッツ西日本はフレッツ・スクウェアって無くなってたんですね
WANの速度計測はどこから行えますか？
405:名無しさん＠いたづらはいやづら
14/04/29 10:22:20.16
>>404
ちと情報古いけどこれじゃダメ？
URLﾘﾝｸ(plaza.rakuten.co.jp)
406:名無し
14/04/29 10:43:18.72
今手元に
•無線LANを受信できるPC
•無線LANを受信できないPC(3つ)
•LANケーブル
•クロスケーブル
•ハブ(8port)
があります
受信可能なPCはWindows764bitで受信不可なPCはLinux(Debian)となります。
この場合windowsで無線を受信して有線に変換して他のPCも有線でネットにつなげるようにするには如何すればいいのでしょうか？
407:名無しさん＠いたづらはいやづら
14/04/29 10:52:55.16
>>406
Internet--Router-(無線)-Win7--Hub--Debian x 3
物理的にはこんな感じでつないで
Win7の無線と有線のインターフェースでブリッジ設定
URLﾘﾝｸ(121ware.com)
408:へも
14/04/29 15:18:37.94 6+sNbMG0
遠隔地にある自分のPCに公開鍵つかって安全にリモート接続したいんですが
どうしたらいいですか？
409:KAC
14/04/29 15:25:47.08
>>408
接続ってのがSSHなんだったらOpenSSHでいける。
リモートデスクトップとか使うためにネットワークとしてつなぎたいなら
OpenVPNとか使えばつなぐことができる。
410:名無しさん＠いたづらはいやづら
14/04/29 15:27:24.17
>>408
OpenVPNかSoftEtherあたりでサーバたてたら？
411:anonymous
14/04/29 15:45:13.56
>>408
ssh転送使ってリモートデスクトップで
412:へも
14/04/29 16:04:03.32
ありがとうございます
413:あの
14/04/29 18:39:06.10
サブネットが違っても、IPアドレスのネットワーク部分が同じなら同じLANになるんですか？
414:名無しさん＠いたづらはいやづら
14/04/29 19:13:32.66
>>413
例えばどういうこと？
普通に考えたらサブネットが違ったら、IPアドレスのネットワークアドレスは違っちゃうよね。
192.168.1.1/25のPCと192.168.1.2/26のPCが同じHUBにつながってたとして通信できるかどうかって事？
そうであればできる。
ただ同じLANかと言われると違うね
192.168.1.1/25のPCは192.168.1.100/25のPCと通信できるけど
192.168.1.2/26のPCは192.168.1.100/25のPCとは通信できないからね
415:あ
14/04/29 20:29:58.51
>>414
＞普通に考えたらサブネットが違ったら、IPアドレスのネットワークアドレスは違っちゃうよね。
すいません何か勘違いしていました。フラッディングブロードキャストとダイレクトブロードキャストの違いが
よくわからなかったので頭が混乱したようです
192.168.1.1/25のPCと192.168.1.2/26はスラッシュ25と26なのでそれぞれ別のネットワークですよね？
なんでHUBを介して通信できるのでしょうか？ハブは受信データを全部のポートに送るからということですか？
416:414
14/04/29 20:53:22.97
>>415
192.168.1.1のPCからみると192.168.1.2は自分が所属している192.168.1.0/25内のアドレスなので
相手がどんなサブネットマスクを設定してるかは気にせずarpでmacを問い合わせて直接相手に送る。
192.168.1.2のPCも192.168.1.1は192.168.1.0/26内のアドレスなので同様に通信できる。
192.168.1.100については192.168.1.0/25内のアドレスなので192.168.1.1は同様に通信できる。
ただ192.168.1.100は192.168.1.0/26内のアドレスでは無いので
192.168.1.2はデフォルトゲートウェイが設定されてればそこに投げちゃう
設定されてなければ捨てちゃう
だから通信できない。
417:あいうえお
14/04/29 21:33:14.76
>>416
192.168.1.100/25は、192.168.1.2/26から見て第４オクテットの7桁目が1になっているので
自分の(192.168.1.2/26の)ネットワークであるはずがないと判断してデータを捨てるという事ですか？
418:414
14/04/29 21:39:51.45
>>417
そうそう
192.168.1.2/26から見ると192.168.1.100は別ネットワーク宛の通信になる。
別ネットワーク宛だからそのネットワーク宛のゲートウェイに投げるか
ゲートウェイが無ければ宛先なしで捨てちゃう
419:417
14/04/29 22:15:55.94
>>418
なるほど、ありがとうございました。
420:ななし
14/04/30 02:45:04.20
ひとつ言っとくが、一般的なスイッチングハブや、スイッチング以前の昔のハブは
IPアドレスなんて一切見ないぞ
421:名無し
14/04/30 10:10:54.91
>>420
？？？
MACの解決とルーティングの話にスイッチは関係ないが…
422:ななし
14/04/30 22:05:22.85
>なんでHUBを介して通信できるのでしょうか？ハブは受信データを全部のポートに送るからということですか？
に対して
>ひとつ言っとくが、一般的なスイッチングハブや、スイッチング以前の昔のハブは
>IPアドレスなんて一切見ないぞ
って言ってるだけ
423:名無しさん
14/04/30 22:35:38.82
>>422
理解。でも、そんな昔の話にレスするなら安価してくれ…
424:名無しさん＠いたづらはいやづら
14/05/01 09:36:07.33
>>404
ルーターも悪そうだね
LANケーブルとかPC側のポートとかは1GBpsに対応してるかどうかも
NTT西日本の速度測定は
URLﾘﾝｸ(www.flets-west.jp)
ここにIPV6で繋ぐみたいだね
これで充分な数値出てるならISPとルーター辺りに原因がありそ
425:名無し
14/05/02 00:10:43.75 8UTeUAc1
>>424
LANはギガビットですよ。
サーバーとのファイルのやり取りでかなりのスピード出てますし。
不調ルーターを通して計測してみたところ、下りが40Mbps前後でした。
とりあえずルーター変えてみます
426:名無しさん＠いたづらはいやづら
14/05/02 07:02:25.42
>>425
下り40Mbps前後ってのはNTTの網内計測でだよね。
PC直結の場合はどの程度でるの？
あと、WAN側(ルータとONU)はちゃんと1Gでリンクアップしてる？
なんかの理由(例えばエコモードがONになってるとか)で1Gでリンクできてないとか。
427:名無しさん＠いたづらはいやづら
14/05/02 09:28:55.91
>>425
あーNTTの計測はONU直結でやってみてね
428:名無しさん＠いたづらはいやづら
14/05/03 01:45:01.69 21r5L5uY
質問です。
今現在、IPアドレス198.27.108.16～18から、執拗にポート53を
突っつかれています。Zone Alarmを入れてますが、ブロックした
回数が5～6/秒とどんどん増えています。
光モデムの電源を落としてみましたが、こちらのIPアドレスは
変わらないようで、再接続したらまた数が増え始めました。
この場合、どう対処したら良いのでしょうか？
429:名無しさん＠いたづらはいやづら
14/05/03 01:51:55.81
>>428
なんで端末まで抜けてきてんのかね
ルーターでしっかりフィルタリングしてuPnP切りな
430:名無しさん＠いたづらはいやづら
14/05/03 01:55:41.48 21r5L5uY
>>429
ルータ入れてないんです・・・。
光モデムをリセットしてこちらのIPアドレスを変えるしかないのでしょうか？
431:KAC
14/05/03 02:03:54.74
ランダムに攻撃しかけてるだけだろうから、
IP変えても効果は無いと思う。
DNSが正しく対処されていれば放置しとくのが無難。
432:名無しさん＠いたづらはいやづら
14/05/03 02:06:50.50
>>430
Zone Alarmでブロックできてるんだし良いんじゃないの？
気になるんだったらルータ買ったら？
433:名無しさん＠いたづらはいやづら
14/05/03 02:07:01.87
>>430
WindowsにグローバルIP与えるのはお勧めできんな
どんな安物でもいいから是非ともルーター入れろと言いたいが、暫定対処はIP変えてpeerblockで国外全部弾いとけ
434:名無しさん＠いたづらはいやづら
14/05/03 02:21:32.10 21r5L5uY
今まであんまり気にした事なかったんですが、ルータ導入した
方が良いのでしょうか。
ルータは明日にでも揃えるとして、ランダムというか集中攻撃されて
いるような気がして仕方ないのですが、放っておいて大丈夫ですかね？
ZAのブロック回数がガンガン上がってます。