12/11/01 23:23:16.73
何か勘違いしておりませんか？
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
701:名無しさん＠いたづらはいやづら
12/11/01 23:54:17.14
同一のＶＬＡＮにネットワークセグメントが複数ある場合、
例えば、
ＶＬＡＮ１０に
①10.0.0.1/24と②10.0.1.1/24
ＶＬＡＮ２０に
③10.0.2.1/24と④10.0.3.1/24
があった場合で、
①②と③④を通信させるため
ＶＬＡＮ間ルーティングのためＶＬＡＮインターフェースの設定をするとき、
interface vlan 10/20
ip address xxx
何になりますか？
702:名無しさん＠いたづらはいやづら
12/11/02 00:57:27.82
機器何？
703:名無しさん＠いたづらはいやづら
12/11/02 01:00:58.56
あと構成も。
704:port
12/11/02 01:24:09.65
すいません
ポートフォワーディングやネットワークは自宅サーバ立てているので基本的にわかるつもりなんですが
L2とかそういうのがよくわかりません。
家庭用ルータやスイッチングHUBなどの機器でL2がどうだとか気にする事ってないですよね？
705:名無しさん＠いたづらはいやづら
12/11/02 01:41:39.07
>>704
知るか。
知識得たかったらせめてぐぐれよ。
URLﾘﾝｸ(www5e.biglobe.ne.jp)
706:名無しさん＠いたづらはいやづら
12/11/02 02:51:04.19
>>704
IPv6通信を行えない原因がL2通信機器だったりすることもあるよ。
URLﾘﾝｸ(www.v6pc.jp)
URLﾘﾝｸ(logsoku.com)
IPマルチキャストによるストリーミング配信サービス（フレッツ光の
「ひかりTV」(IPv6のMLDv2を使用)やauひかりの「ビデオ・チャンネル」
(IPv4のIGMPを使用)など）を利用する場合に、
L2部分を気にしなければならない状況に出くわすことがあるよ。
URLﾘﾝｸ(www.v6pc.jp)
URLﾘﾝｸ(kokatsu.jp)
URLﾘﾝｸ(121ware.com)
707:port
12/11/02 04:19:02.16
>>705
>>706
ありがとうございます。L2とは何かを勉強して出直してきますm(_ _)m
708:名無しさん＠いたづらはいやづら
12/11/02 19:57:07.74
>>702-703
CiscoのL3を想定しています。
単一VLAN内に異なるネットワークセグメントがあり、なおかつ
複数のVLAN間でルーティングをする場合、
VLANインターフェースのアドレスは何を使うんだろう？と。
何か勘違いしてるかな？
709:名無しさん＠いたづらはいやづら
12/11/02 21:07:06.05
構成が見えない。
①10.0.0.1/24と②10.0.1.1/24
③10.0.2.1/24と④10.0.3.1/24
これは1~4それぞれどの機器のどのインターフェイスに割りあてるipアドレス？
自分が理解したとおりだとCiscoのルータでは
複数のインターフェイスに同じvlan-idを割り当てたり、一つのインターフェイスに複数のvlan-idを割り当てることができないから実装できない。
Router(config-subif)#encapsulation dot1q 10
%Configuration of multiple subinterfaces of the same main
interface with the same VID (10) is not permitted.
This VID is already configured on FastEthernet0/0.1.
710: 忍法帖【Lv=40,xxxPT】(1+0：8)
12/11/02 21:22:04.71
Ciscoなら業者に頼め
711:_
12/11/02 21:40:30.23
age
712:名無しさん＠いたづらはいやづら
12/11/02 22:01:29.14
>>709
すんまそん。
①②③④はただの端末で、L3に4台がぶらさがっていると。
でも、
①②のアクセスポートにはVLAN10が、
③④のアクセスポートにはVLAN20が割り当てられていると。
そうすると、
端末①②③④のデフォルトゲートウェイをそれぞれ.254だとすると、
VLAN10やVLAN20のVLANインターフェースのアドレスと一致しない端末は
L2やL3の通信はどうなるのかな？
というところで、何かを勘違いしているような気がしたんです。
713:名無しさん＠いたづらはいやづら
12/11/02 22:11:56.60
interface vlan 10
ip address 10.0.0.254 255.255.255.0
ってやったら10.0.1.1の端末はそとにでていけない。
714:sage
12/11/02 22:39:23.83
>>708
そもそもセグメント複数なんてせずに振りなおせばいいのに、というのは
置いとくと、
int vlan 10
ip add 10.0.0.1 255.255.255.0
ip add 10.0.1.1 255.255.255.0 secondary
int vlan 20
ip add 10.0.2.1 255.255.255.0
ip add 10.0.3.1 255.255.255.0 secondary
端末からＬ３にアクセスするわけだから、必ず端末と同じセグメントのＩＰが
必要だよ。だから４つセグメントがあったら４つＩＰ設定が必要
715:sage
12/11/02 22:54:11.17
>>712
>>712
端末①10.0.0.1/24
端末②10.0.1.1/24
端末③10.0.2.1/24
端末④10.0.3.1/24
L3SWのVLAN10:IP=10.0.0.254/24, VLAN20:IP=10.0.2.254/24
こういう状況で端末２から通信はどうなるのかってことでいいのかな？
それだと、他のセグメントの端末と通信できない、
同じＶＬＡＮの同じセグメントの端末とは通信できる、が答え
716:sage
12/11/03 00:25:45.57
すまない。質問したいことがあります。この板の方が適してると思うので出来れば協力お願いします。
夕方辺りからひとつのサイトを開く度に突然尋常じゃないクローラーがアクセスするように。多すぎて全部把握出来ないけど
一際目立ってるのがグーグルのだったりアカマイやら。他のモノを検索してみるとハッキングだったりウィルスの情報も
ubuntuをクリーンインストールしても治らない。昨日までは何もなかったのに似たIPからたくさん接続してくる。
とりあえずほっといてもいいのか、そうでないのか。対処方法があれば押して下さい
717:名無しさん＠いたづらはいやづら
12/11/03 00:47:50.87
>>716
サーバー立てて外部に公開してるってことだよね？
どういう環境を構築してるの？
718:716
12/11/03 01:11:12.38
申し訳ない。それがかなりあほな理由で思い当たる節がある
元々鯖なんてたてるつもりなくて、別の目的でsocatというソフトを海外サイトの見よう見まねで
コマンドうちこんだのが考えられる原因だと思う。だから鯖立てに関する知識は皆無なんだ。というかやっぱりたってたのか…。
ソフト自体をアンインストールしても変わらないということはなにか打ち込む必要があるということなんですね
719:716
12/11/03 01:22:27.32
ひとまず元に戻したいのですがむずかしいでしょうか？先程めったにかからない携帯に非通知で無言電話がかかってきたけど、何か関係あるのか…
720:名無しさん＠いたづらはいやづら
12/11/03 01:33:09.60
>夕方辺りからひとつのサイトを開く度に突然尋常じゃないクローラーがアクセスするように。
どういったログからこれを判断しましたか？
出したくない情報は******とかに置き換えていいので、その判断のもとになったログの一部をはってください。
721:716
12/11/03 02:41:33.05
etherApeというツールで確認してます。 ログはxml形式でしか出力されないようです。
deploy.akamaitechnology.com amazonaws.com ftth.ucom.ne.jp
gwrev.kddiやtokyo2.contendo.com等末尾は同じものが一気にアクセスされます
ほとんどがHTTP(S)です
722:anonymous
12/11/03 03:21:55.50
固定アドレスじゃないなら
一度回線切断してIPアドレス変えてみたら？
723:716
12/11/03 03:35:30.00
固定アドレスのようです。
ちなみにsocatでうちこんだコマンドは socat TCP4-LISTEN:ポート fork TCP4:アドレス:ポート です。
貧弱マシンなのでアクセス過多によるフリーズという弊害が
724:anonymous
12/11/03 03:45:27.74
WEBサーバー動かしてなくて
ルーター入れてるなら外部からのサーバーへのHTTP(S)を遮断
725:名無しさん＠いたづらはいやづら
12/11/03 10:47:42.26
どうして固定アドレスだと思うのかな？自分で契約した？
726:名無しさん＠いたづらはいやづら
12/11/03 11:08:05.28 4OSnUbl8
IPアドレスって24時間ぐらい経過して接続しなければ変わるよね。
確か、時間で割り当てがきまってるはず。24時間経過せずにつなぐと同じものがわりあてられたまま。こういう機能ってなんていうんだっけ？
727:名無しさん＠いたづらはいやづら
12/11/03 11:08:59.74 4OSnUbl8
自分のパソコンでさえパケットのトラフィックみてると凄い数だけど、
ISPとか億単位越えるとおもわれるんだけど、パケットの流れとか中に何が入ってるとか、本当に調べられるものなのか？
728:名無しさん＠いたづらはいやづら
12/11/03 12:12:03.34
>>713-715
ありがとうございました。
>>714
ご指摘の構成のとおり、やはりセカンダリアドレスかな？と思っておりました。
>>715
>他のセグメントの端末と通信できない、
>同じＶＬＡＮの同じセグメントの端末とは通信できる
後者についてはL3スイッチがL3ルーティング（普通のルーティング）をするだけだからできる、
前者についてはL3ルーティングに加え、VLAN間ルーティング（L2ルーティング?）も必要だからできない、
ということでしょうか。
たいへん勉強になります。
729:centos
12/11/03 12:39:28.73
自宅の192.168.1.0/24な簡易のネットワーク環境をVLANにしたいんですが
一般的な家電量販店にVLAN構築できる機器は売っていますか？
勉強の意味でやってみたいのですが安いやつでいいのでいくらくらいしますか？
730:sage
12/11/03 13:02:28.23
>>728
言葉たらずで混乱させてしまったようで申し訳ない
セグメント＝IPセグメントと思ってください
基本的なところをおさらいすると
同じIPセグメントの端末が通信するには
同じブロードキャストドメイン（＝同一VLAN）にいればできる
なので後者ができる
これはL2通信
違うIPセグメントの端末が通信するにはルータによるIPルーティングが必要
たとえば端末①⇔ルータ⇔端末③のように
しかしL3SW（ルータ）は端末②と同じIPセグメントのIPアドレスを
持っていないため、端末②はそもそもL3SWにアクセスできない
よって前者はできない
これがL3通信
一度同じIPセグメントでの端末間のPingと
違うIPセグメント（ルータまたがり）の端末間のPingを、
キャプチャしながら流れを確認してみるといいと思う
ARPというキーワードを元に、L2通信とL3通信の
流れを確認すると、実際なぜできる／できないか、がわかると思う
マスタリングTCP/IP入門編とかに書いてるかも
731:名無しさん
12/11/03 13:17:35.84
>>729
つ URLﾘﾝｸ(corega.jp)
732:anonymous
12/11/03 13:40:34.06
>>729
VLANにも種類があるんだが・・・
733:sage
12/11/03 18:26:52.85 hJWbb4yy
他人のPCの画面をウォッチしたいんだけど気が付かれずにするにはどうすればいいかな
734:無線ＬＡＮ
12/11/03 18:44:25.17
ディスプレイに向けて置くとマイナスイオンが出てきてすばらしくなるぬいぐるみをプレゼントする
735:ななし
12/11/03 22:44:35.28
>>729
netgearのGS108Eに付いてるが
正直勉強するならciscoの中古にしとけ。
736:anonymous
12/11/03 22:48:29.38
VLAN勉強するならL3スイッチと一緒じゃないと勉強にならんと思う
737:名無しさん＠いたづらはいやづら
12/11/04 03:21:19.43 ymRgJtK4
Windows7とXPの共有について質問です。
ワークグループ名を統一（MSHOME）し、フォルダやドライブを共有しようとしていますが共有できません。
その際XP→7は問題なく見えますが、7→XPへアクセスしようとすると
エラー0x80070035「ネットワークパスが見つかりません」となってしまいます。
そしてXPのコンピューター名やIPアドレスを直接打ち込むと
エラー0x80004005「エラーが特定できません」となります。
（インターネット）→［ルーター］―有線→PC1<XP>（192.168.11.4）
｜
［無線］――→PC2<7> （192.168.11.6）
ルーターはバッファローBBR-4MGで192.168.11.1
Wi-Fiを飛ばすのにFON2405Eをブリッジ接続（192.168.11.100）しており
インターネット接続はいずれも問題なし。
そもそもFONルーターじゃ共有できないのか？と思ったりしますがどうなんでしょうか？
ただXP→7はアクセスできるので、何か原因を取り除けば…？なんて思ったりも。
ちなみに試したのは
・互いのPCにpingが通るか確認→通る
・パスワードを作成する
・ゲストアカウントをオンにする
・Windowsファイアウォール切る（ウィルス対策ソフトはMSEだから関係なし？）
・サービスにてWorkstationやSeverなど開始している
・ルーターのファームウェア更新
・IPv6のチェック外す（7）
・Microsoftネットワーク用クライアント、ファイルとプリンター共有にチェック
・WINSタブのNetBIOSを有効にする
・ネットワーク探索を有効にする、パスワード保護の共有を無効にする
…など、ここ数日でググって出てきたものを試しましたがダメでした。
現在の環境でダメならきっぱり諦めようと思っていますが、何かわかりましたら教えて下さい。
宜しくお願いします。
738:anonymous
12/11/04 05:24:11.01
PC２の無線経由を辞めて直接ルーターに接続
もしくは
PC2とPC1を直結
両PCのFWを再度確認
それぐらいしか思いつかん
739:.
12/11/04 05:39:22.79
>>737
NAS使う
終了
740:sage
12/11/04 09:01:25.58
>>737
俺なら
・PC1とPC2を直結してみる（OKならネットワークの問題だし、そこでNGならWindowsの話）
・Win7からping "PC2名前"は通る？これでNGなら共有以前に（も）問題もある
・Win7のDOSプロンプトでnbtstat /?していろいろ叩いてみる
・wiresharkインストールしてキャプチャしてみる
・ゲストは無効に、XPと7で同じユーザ名パスワードでユーザ作成してそのユーザに
権限付与
741:名無しさん＠いたづらはいやづら
12/11/04 10:55:13.75
>>737
波紋エネルギーを上手く扱いきれていないようだなw
742:名無しさん＠いたづらはいやづら
12/11/04 11:41:28.31
ゲストは無効でEveryoneを有効にすればぁ？
743:なまえ
12/11/04 13:43:11.80
同じサブネット内にDHCPサーバが2台あったら、それと同じサブネット内のクライアントでプライベートIPをDHCPサーバから自動取得に設定していたら、どちらのDHCPサーバから自動取得するんでしょうか？
744:名無しさん＠いたづらはいやづら
12/11/04 13:53:23.28
プロトコル上はクライアントが選ぶことになっている。
99%は病的なケースなので勝手にDHCPを立てているカスを探し出して射殺すればいい。
745:anonymous
12/11/04 15:55:15.31
>>743
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
746:名無しさん＠いたづらはいやづら
12/11/04 20:02:27.47
>>743
ちゃんと設定してあるならプラマリだろうな。
言っている意味がわからないなら「DHCP Failover」でぐぐれ
747:名無しさん＠いたづらはいやづら
12/11/05 02:16:40.41
>>743
何も考えずに設定してるなら
最初に返事が返って来たDHCPですね
逆にそれを利用して一時期安価に予備DHCP立ててたけど
払い出すIPを重ならないようにしてね
>>737
>そもそもFONルーターじゃ共有できないのか
型は違いますが出来てます
今回の原因は「FON2405E」だと思われます
切り分ける為に一度優先で繋いで通信できるか見てはどうでしょうか？
それでも上手く行かなければ、PCの設定ですし、上手く行けばFONルーターが原因と
推測ですが、FONのブリッジ接続は
FONの外への接続だけがブリッジ（ISPへアクセスしない）になっているのでは無いでしょうか？
無線側までブリッジで通信してくれるのでしょうか？
748:737
12/11/05 02:54:36.97 eOYKs8hj
おおお！回答ありがとうございます。
以下をやってみましたがダメでした…
・PC2の無線経由を辞めて直接ルーターに接続
・両PCのFWを再度確認
・PC1とPC2を直結（そもそも持ってるLANケーブルがストレートだった…）
・Win7からping "PC2名前" →通りました、損失なし
・ゲストは無効に、XPと7で同じユーザ名パスワードでユーザ作成してそのユーザに権限付与
・ゲストは無効でEveryoneを有効（XP Homeのためセーフモードにしてやってみましたが変化なし）
・NAS使う
これは新たに対応HDDを買う必要あり…？
・Win7のDOSプロンプトでnbtstat /?していろいろ叩いてみる
いろいろ叩いてみましたがどこに注目していいのかイマイチわからず…
気になったのは-Rや-RRを打った際失敗していること
・wiresharkインストールしてキャプチャしてみる
まだ行なっていませんが初心者（用語の理解が覚束ない）にも扱えるソフトでしょうか？
扱えそうなら使ってみようと思います
>>747
FONでも出来るものなんですね！
有線で接続は上記したように行いましたが状況は変わらずでした。。
ということはFONは関係ないのかなあ
ちなみに
>FONの外への接続だけがブリッジ（ISPへアクセスしない）になっている
というのはどのようにすれば確認できますか？
749:737
12/11/05 03:05:32.68 eOYKs8hj
書き忘れましたが、両PCのFWを再度確認は
両PC共にWindowsファイアウォールを切る→接続
を行ったのみですが、他にチェックする点はありますか？
>>737の通りウイルス対策ソフトはMSEでファイアウォールはない
という認識なんですがいいのだろうか。。
他にはファイアウォールが設定されるようなソフトは心当たりないです。
750:anonymous
12/11/05 03:26:59.67
DOSプロンプトでnet share
もしくは
ファイルエクスプローラーで\\localhost\c$
自分自身に接続できるかどうか
751:名無しさん＠いたづらはいやづら
12/11/05 04:10:28.78 eOYKs8hj
>>750
上は接続できましたが
ファイルエクスプローラーで\\localhost\c$は
エラー0x80004005でアクセス出来ませんでした…！
これの意味するところは何でしょうか。。
752:ななし
12/11/05 07:11:43.88
>>747
IP払い出す前にicmp投げて確認するから同じ範囲を払い出しても基本大丈夫だよ。
753:anonymous
12/11/05 08:44:44.60
>>751
net share の結果みてわからなかったら
ここに出せたら出して
PC名とかは伏字でいいから
754:anonymous
12/11/05 08:57:08.48
昔のはicmp投げない実装もあったから
確認した方がいい場合もあるけどね
DHCPで一番困るのはリース範囲が同じならまだしも無線親機やルーターをHUBとして使う奴がいた場合など
まったく違う範囲やデフォルトゲートウェイを提供してくる場合
また故意でスニファー仕込んだPCなどをデフォルトゲートウェイに指定してそのPCからルーティングすれば
比較的気付かれないで情報取れる
755:なまえ
12/11/05 09:00:48.68
一台のPCに有線のNIC(192.168.1.2)と無線のNIC(192.167.1.3)が刺さっていて、どちらも有効の場合、
インターネットや他のLAN内の端末へのアクセスはどっちのNICで通信するんでしょうか？
なんとなくですが有線の方がアクティブになるんですかね？
756:anonymous
12/11/05 09:07:13.36
>>755
URLﾘﾝｸ(www.atmarkit.co.jp)
757:名無しさん＠いたづらはいやづら
12/11/05 09:26:29.45
>>755
ルーティング設定によります
特に何も設定していない場合、後から追加されたデバイスになる事が多いです
どちらからか設定したい場合は、優先するデバイスの設定が可能場合がありますが
ＯＳにより設定の仕方や出きる出来ないは差異があるので注意を
Windows系の古い記事ですが７系にも同じような機能が合ったと思います
URLﾘﾝｸ(www.atmarkit.co.jp)
758:anonymous
12/11/05 09:41:20.12
>>757
>>756参照
特に設定していない場合はリンク・スピードで判断してる
759:なまえ
12/11/05 09:59:45.90
>>757
あとから追加されたとはデバイスのインストールの事ですか？
それともたんにデバイスを有効にしたという意味ですか？
760:なまえ
12/11/05 10:02:27.60
>>756
>>757
ありがとうございます。読んでみますね
761:名無しさん＠いたづらはいやづら
12/11/05 10:19:45.43
>>759
デバイスのインストールですが、有効にする順番にも影響します
（有効無効を交互にやったりすると変わる事も有りますし）
正確には後から追加された物が優先順位が上になるだけですが
（WindowsＸＰとかの話ですし）
あくまで体験的な物ですので当てにせず、きちんと手動設定する事をお勧めします
それに、ＯＳにより制御の仕方変わるでしょうし
ＩＳＯやＩＥＥＥに規定されてれば良いでしょうが、そこまでの規定は無いでしょうから
>>756
ＸＰって速度によってメトリック変えてたんだな
しかし、２０Ｍ～２００Ｍだと有線・無線関係なく同一に割当てられるのか
最近の無線だと性能的には２０Ｍ越えてそうだが（実際の通信可能速度では無いみたいなので）
ギガ対応ＮＩＣ付けてても、ＨＵＢがギガ対応して無いと１００Ｍで判断され２０が割当てられるんだろうな
無線のネットワーク速度も速くなったものだ
762:737
12/11/06 01:11:01.28 Aj739XPd
>>753
遅くなりましたが…
C:\Users\PC2名>net share
共有名 リソース 注釈
------------------------------------------------------
C$ C:\ Default share
IPC$ Remote IPC
ADMIN$ C:\Windows Remote Admin
Users C:\Users
コマンドは正常に終了しました。
こんな感じでいいんでしょうか？
よろしくお願いします。
763:anonymous
12/11/06 01:29:35.23
>>762
もう一度
\\127.0.0.1\c$で自分自身をアクセスしてみて
仮想XPで\\localhost\c$を確認したらもとからダメだったスマン
764:名無しさん＠いたづらはいやづら
12/11/06 01:42:01.59 Aj739XPd
>>763
やっぱりエラー0x80004005になってしまいます
エラー特定できないってなんなんだ…
765:anonymous
12/11/06 02:02:57.74
可能であれば
一度LANインターフェースを削除して再認識させてみ
その際にドライバーを再度入れないとダメかもしれないから
その手の作業した事無い、ドライバーが何か分からない場合はネットにすら繋がらなくなってしまうから
その辺を考えてみて
766:737
12/11/06 02:11:24.25
>>765
了解です
その辺一度調べてみて考えます
767:名無し
12/11/06 17:14:02.71
ワークグループ名をMSHOMEじゃなくてWORKGROUPにしてみるとかどや！
768:737
12/11/06 17:38:58.02 Aj739XPd
>>767
それなんですが最初はWORKGROUPで統一してたんです
名前変えたらどうだろうとMSHOMEに変えてみたんですが
ダメでしたねえ…
769:名無しさん＠いたづらはいやづら
12/11/07 00:34:18.75
ボイーン
770:a
12/11/09 22:22:10.85
a
771:新米”管理”者
12/11/10 02:14:04.95
MAC Addressの特殊なOUIの用途について聞くのは
ここでOKでしょうか？
772:てす
12/11/10 02:28:43.69
てす
773:名無しさん＠いたづらはいやづら
12/11/10 04:07:09.33
現在の構成
eo光ホーム 100Mコース(PPPoE)
ルーター BUFFALO WZR-HP-G300NH
LAN IP:192.168.1.1/255.255.255.0
WORKGROUP1(仮名) 父のPC群(XP/Vista/7)
192.168.1.2からのDHCP自動割当
有線およびWiFi接続
同時使用は多くて3台ぐらいまで。
ただし時々、新旧のPCが増えてたりします。
WORKGROUP2(仮名) 自分のPC群(XP)
192.168.1.128から150までで
ルーターでMACアドレスとの紐付けでIP固定
有線およびWiFi接続
ZoneAlarmにてWORKGROUP1のIPとの通信は遮断している。
WORKGROUP外 自分のBDレコ3台
192.168.1.151から153まで
ルーターでMACアドレスとの紐付けでIP固定
有線接続
インターネットへの接続とWORKGROUP2からのブラウザアクセスあり。
ルーター・自分のPC・レコは手が届く範囲にあり、ハブ2台を介して有線のみで接続することも可能
不用で余っているルーターNTT-ME MN8300があります。
BUFFALOのルーターをNECのルーター＆イーサネットコンバーターに買い換えることも検討中です
父のVISTA PCから「ネットワーク」を開くと、自分のBDレコ3台がアイコンで表示されます。
父のPCの設定を変更することなく、これを表示されないように存在を消したい。
(但し、アドレス決めうちでアクセスされたときログイン画面が出るのは諦めます。)
VLAN付きのHUBを使えば分離できるのでしょうか？
774:ななし
12/11/10 08:09:55.93
>>773
簡単なのはレコとPCのアドレスを192.168.2.0/24にして
ルータにセカンダリアドレスふる。
775:_
12/11/10 15:16:10.01
age
776:名無しさん＠いたづらはいやづら
12/11/10 18:37:20.35
>>773
BDレコがインターネットに繋がらなくて良い、自分のPC群を固定IPにする、という条件なら
現在のほぼ全てのPC用OSは複数のIPが設定できるので、
異なるセグメントのIPを自分のPC群に追加し、BDレコは固定IPを頑張ってリモコンで設定していく
777:名無しさん＠いたづらはいやづら
12/11/10 20:05:20.92
>>774
これはルーターの設定なんでしょうか？それっぽい設定項目が見当たらない。
>>776
>BDレコがインターネットに繋がらなくて良い
この条件なら簡単なんですけどね。
ハブか古いルーターでレコだけの独立したLAN組んで、
ノートはwifiとLANポート両方、デスクトップはNIC二枚ざしで両方のLANにアクセスできるようにできるんです。
(昔職場でそんなLAN環境組んでました。)
BDレコもインターネットにつなぎたいのがネックでして。
778:名無しさん＠いたづらはいやづら
12/11/10 20:21:12.14 ihdeN7U0
スレ違いかもしれないけど質問が
ライブドア系のブログ全般にコメントできなくなりました
投稿しようとしても「このコメントは受け付けできませんでした」
という注意書きページに飛びます
禁止ワードに抵触するような単語は使ってませんし、
荒らし行為などもしていないんですが、IPが弾かれてると思っていいですか
779:お願いします
12/11/11 01:44:48.53
通信速度が遅くて困っています
スクマネージャーでリンク速度は1Gbpsと表示されるのですが、
ネットワーク使用率が0.1%前後、ウェブ上で通信速度を計ると1Mbps前後になります
プロバイダはCATVで30Mbpsの契約で、有線接続をしています
PCスペックは CPU：Intel corei5,メモリ：4G です
CPU・メモリ以外に通信速度に影響するスペック項目はありますか？
モデム・LANケーブルの経年劣化で通信速度が低下することってありますか？
よろしければ回答お願いします
780:anonymous
12/11/11 16:00:10.94
>>778
IPもしくはドメインで弾いてるじゃないの？
問い合わせてみるしかないんじゃないの？
781:anonymous
12/11/11 16:07:15.69
>>779
違う計測サイトでも遅い？
30Mbps契約って帯域保証タイプ？
そうでないなら
ローカルなCATVなら上位プロバイダーへの接続口が細い事もあるし
気になるならCATVに回線状況聞いてみたら？
OSが書いてないけど
XP以下ならRWinの設定で若干早くなるかもしれん
782:お願いします
12/11/11 18:15:21.19
>>781
回答ありがとうございました
OSはWin7です
CATVに問い合わせた所、後日訪問点検に来てくれるそうです
783:ご教授ください
12/11/12 18:50:39.56
スイッチに192.168.0.0/23が直接接続されています。
192.169.0.208/28向けの通信を192.100.1.1に向けるようにしたいのですが、
192.168.0.0/23を上回る優先度でスタティックルートを設定することはできますでしょうか。
784:783
12/11/12 18:52:46.50
192.169.0.208/28ではなく、192.168.1.208/28向けでした。
785:-
12/11/12 19:35:54.74
>>783-784
できるよ。
ロンゲストマッチを調べてみ。
ところで192.168.0.0/23はスタティックルートなのかい？
786:783
12/11/12 20:40:46.96
>>785さん
ありがとうございます。
192.168.0.0/23はdirectly connectedです。
直接接続同士で優先度を上げられるのかがわからなくて困っております。
ip route 192.168.0.208 255.255.255.240 192.100.1.1 0
上記を192.168.0.0/23より優先させたいのです。
AD値を0にして解決するのかどうか。。。
787:ななし
12/11/12 21:40:57.18
>>786
優先順位はロンゲストマッチ＞AD値＞メトリック
なんでAD値にかかわらずロンゲストマッチが優先。
同じ長さならAD値が比較される。
だったような気がする。
788:783
12/11/12 21:52:03.08
>>787さん
ということは、先ほどのip route設定でいけそうですね！
ご教授ありがとうございました。
789:obj
12/11/13 00:01:41.01
そのオブジェクトが参照する変数名のドットのメソッド名とは何の事でしょうか？
Java言語？
790:ななし
12/11/13 13:57:44.06
インターネットマンションで無線ルーター使えない状況(2重ルーターになるから？)なんですけど、PCにUSBでwifi飛ばすものをつけて携帯やゲーム機をwifi接続出来ますか？
有線はマルチプレイゲームができない状況なんで、wifiにしても同じですかね。。
791:anonymous
12/11/13 14:21:46.29
>>790
いや、やってることは無線ルーターつけたときと一緒では？
無線ルーターでやってることをPCでやってるだけにすぎないぞ。
792:名無しさん＠いたづらはいやづら
12/11/13 14:43:51.22
>>790
二重ルーターは絶対にやっては行けないと言う事は無いからな
問題が起きた時に少し難しくなったり、一部機能が使えなくなる事はあるかも知れんが
>有線はマルチプレイゲームができない状況なんで
ソフトの作り方だと思うから何とも言えない
一応wifi対応のUSBアダプターは存在するが
既に出てる通り変わらない状況だと思うが
有線でマルチプレイが出来ない原因を特定して
それに有った対応をした方が良いのでは？
ぱっと見ると、有線で出来ないからwifiだと出来るだろうと考えてる気がするが
793:anonymous
12/11/13 15:58:50.74
無線ルーターじゃなく無線ブリッジなら問題ないんじゃね？
ルーターの機能無効にすればおｋ
794:anonymous
12/11/13 16:52:15.01
>>790
そもそもそのゲームはポート解放が必要なものなのか？
もしそうでマンションの大元にルーターがあるなら無理。
ただし大本のルーターがUPnPに対応しているなら可能かもしれん。
795:名無し
12/11/13 17:14:39.55
>>790
契約約款によってNATやルーター機器の使用が禁止されているのなら
同様の技術を用いる『PCにUSBでwifi飛ばすもの』も使用禁止だと思うぞ
マンションの管理会社に問い合わせるべし
796:_
12/11/13 17:59:23.45
age
797:厨房
12/11/13 18:52:25.47
厨な質問難だけど、無線ネットワークに出てる近所の無線ランって覘かれないの？
798:anonymous
12/11/13 19:02:37.62
>>797
お前みたいな何もわかってない奴は覗かれるから注意しろよ。
799:anonymous
12/11/13 20:01:57.53
>>797
暗号無しのノーガード戦法か
WEP暗号なら覗かれる可能性はあるね
800:名無しさん＠いたづらはいやづら
12/11/13 20:18:05.74
ノーガードにしてアクセスしてくるやつに悪さするのってどうするの
801:名無しさん＠いたづらはいやづら
12/11/13 21:15:43.41
ウェブカメラを簡単にストリーミング可能なIPカメラにするフリーソフト「Gmax IP Camera」
URLﾘﾝｸ(gigazine.net)
これはNAT(?)を超えられるのでしょうか？設定もｷﾎﾞﾝﾇ
802:名無しさん＠いたづらはいやづら
12/11/13 22:04:14.16
>>801
VPNで使えばいいんじゃない？
803:aa
12/11/14 00:29:42.87 M1AhneNA
すみません。アドバイスをお願いします。
・サーバA 1G-NIC*2 802.3adでアグリゲーション
・サーバB 1G-NIC*2 802.3adでアグリゲーション
・スイッチA 802.3adを有効
・クライアントA 1G-NIC*1
・クライアントB 1G-NIC*1
サーバAにスイッチAを介してクライアントAとB両方からアクセスした場合には
サーバAとスイッチA間は最大2Gbpsで通信できるという認識ですが、
サーバA⇔スイッチA⇔サーバBのアクセスの場合は、
最大2Gbpsで通信可能でしょうか。
804:名無しさん＠いたづらはいやづら
12/11/14 01:51:05.36
>>803
全二重なら4Gbps
実測では諸々の要因でそこまででないけど
805:名無しさん＠いたづらはいやづら
12/11/14 13:17:08.31
>>804
全二重で送受信共に合わせれば４Gbpsだけど
普通そのような状態を４Gbpsと言うかな？
（ギガLANと言われてる物も全二重で送受信で言えば2Gbps出せるけど）
806:名無しさん＠いたづらはいやづら
12/11/14 13:34:36.00
>>801
NATを越えられないは何を指して言ってますか？
NATの外から内側へアクセスできない？
（内側）IPカメラ←NAT←クライアント（外側）
NATの内側から外へアクセスできない？
（内側）クライアント→NAT→IPカメラ（外側）
前者はNATに穴開けないと無理でしょう
後者は大体の物はそのままで行くと思いますがソフトの作りによります
NAT越えられる越えられないはアプリケーションの作りですので
それようにスレで聞くのが妥当でしょう
画像や動きを見る限り、直接アクセスだと思うので
普通のクラサバ通信と同じになると思います
（外から内へのNAT越のアクセスは通常出来ない）
807:名無しさん＠いたづらはいやづら
12/11/14 15:13:33.99
記事には
> 外出中に、家の中やペットの様子などを見ることができます。
と書いてあるけど、gigazineだから…
808:ナナシー
12/11/14 23:04:31.76 uGDoCVxV
１時間に１回程度、数分名前の解決ができなくなります。
・HPが見られなくなるが通信は切断されていない
・どのPCでも同じ症状
・CATVモデム～ルーター～ハブ～ＰＣ
ルーターを外してモデム直結でも同じ症状
・何もしなくても数分で正常に戻る
・DNSに8.8.8.8を指定しても同じ
・PING www.yahoo.co.jp ホストがみつかりませんでした
・PING 203.216.251.233 タイムアウト
・PING プロバイダーホスト名 OK
・PING プロバイダーIPアドレス OK
・NSLOOKUP www.yahoo.co.jp タイムアウト
・NSLOOKUP プロバイダーホスト名 タイムアウト
全く検討がつきません、よろしくお願いします。
809:名無しさん＠いたづらはいやづら
12/11/15 08:09:14.73
>>805
「最大」って言えば言うでしょ
810:名無しさん＠いたづらはいやづら
12/11/15 08:15:38.77
>>806
穴あけで済む問題は普通NAT越えできないとは言わない
811:-
12/11/15 08:43:47.55
>>808
まずは他の端末でも同じなのか確認できないか？
812:名無しさん＠いたづらはいやづら
12/11/15 09:35:44.27
>>808
その情報だとぱっと見た時
プロバイダー側の上位回線に障害があるように見えます
プロバイダー内の名前解決及びpingは問題は無い
プロバイダー外の名前解決及びpingに問題は有る
ただ、「>NSLOOKUP プロバイダーホスト名 タイムアウト」 気になる
pingなどは内部のキャッシュが有効で残ってればDNSへの問い合わせに行かないので、pingなどの場合
内部キャッシュを利用して名前解決している可能性がありますので、DNSが落ちてる可能性も有ります
次回、同じような事が起きた場合、「tracert」をIPでプロバイダー外に向けて行なってください
それで、途中経路から応答が返って来ないで終わり、正常になった時に同じ事して結果が違えば
応答の返って来なかった当たりの機器の問題だと思います
後、「>HPが見られなくなるが通信は切断されていない」 これってどうやって確認しました
ブラウザー（IE等）とかは仮に通信経路が途切れてもタイムアウトになるまでエラー画面は出しませんし
ダウンロードしてても、直ぐにエラーは出しません
リアルタイム動画（キャッシュ無し）等に影響は無いから切断されて無いと言う判断ですか？
813:808
12/11/15 10:06:14.64
>>810
PC５台中３台を確認して同じ症状です。
>>812
自分もモデムよりプロバイダー側の問題のような気がするのですが
自身がないのでプロバイダーに問い合わせる前にここで相談してみました。
通信が切断されていないと判断したのは
・windowsのネットワークと共有センターで異常がない
・ネットゲームが普通に動いてる（切れればメッセージがすぐに出ます）
・プロバイダーにpingが通る
次におきたらtracertをやっています。
ありがとうございます。
814:.
12/11/15 10:10:19.18
1000円くらい捨てるつもりで、新しいプロバイダ試してみたらどう？
815:815
12/11/15 12:22:27.62
リピータ機能、ルーター機能が両方がついている機器に関する質問です
その機器はルーター用のMACアドレス、リピータ用のMACアドレス計二つを持っているとの認識でよろしいのでしょうか？
816:816
12/11/15 12:41:36.59
>>815
リピータにMACアドレスは不要
URLﾘﾝｸ(www.allied-telesis.co.jp)
817:名無しさん＠いたづらはいやづら
12/11/15 19:13:36.01
auひかりを申し込んだ際にルーターの無線機能を使う場合は\525かかり、有線だけならレンタル代無料、
レンタルするルーターは無線機能はあるがOFFにしている、と聞いたんですが
届いたルーターの無線機能をこちら側で勝手にONにした場合、auにバレたりするんでしょうか？
818:名無しさん＠いたづらはいやづら
12/11/15 19:59:52.81 YPp9E3jD
スイッチに対する脅威として、二重タグ付け（ダブルタギング）攻撃、スイッチスプーフィングなどがあります。
これらの攻撃は、ネイティブVLANがデフォルト（VLAN1）のままや
、使っていないポートでDTPを動作させているスイッチを利用して行う攻撃です
って、これなんでネイティブVLANやDTPを狙って攻撃できるの？しくみ教えて
819:名無しさん＠いたづらはいやづら
12/11/16 08:46:53.39 r5RoVapl
OS:win7 ultimate
PC-----ルータ(NTTフレッツ光)-------
|
|
wifiルータ(softbank)
|(無線)
プリンタ
という感じで有線で繋いでいるPCから無線で繋げたプリンタを利用しようとしてるんですが
PCから検出できずにいます。
プリンタ本体のwifi接続はできているんですが・・・
どうすれば利用できますか？
820:名無しさん＠いたづらはいやづら
12/11/16 08:47:49.23 r5RoVapl
OS:win7 ultimate
PC-----ルータ(NTTフレッツ光)-------
|
|
wifiルータ(softbank)
|(無線)
プリンタ
という感じで有線で繋いでいるPCから無線で繋げたプリンタを利用しようとしてるんですが
PCから検出できずにいます。
プリンタ本体のwifi接続はできているんですが・・・
どうすれば利用できますか？
821:名無しさん＠いたづらはいやづら
12/11/16 08:49:23.15 r5RoVapl
失敗。何度もすみませんorz
OS:win7 ultimate
PC-----ルータ(NTTフレッツ光)-------
|
|
wifiルータ(softbank)
|(無線)
プリンタ
という感じで有線で繋いでいるPCから無線で繋げたプリンタを利用しようとしてるんですが
PCから検出できずにいます。
プリンタ本体のwifi接続はできているんですが・・・
どうすれば利用できますか？
822:821
12/11/16 09:23:58.89
自己解決しました！！
823:名無しさん＠いたづらはいやづら
12/11/16 09:37:58.59
>>817
ルーターの仕組みしだいですので何とも
無線機能がOFFにしてあるだけなら出来るでしょうが
無線用ユニットを取り外している事も考えられます
と 言うかau分け分からん貸し方してるな
>>818
参照
URLﾘﾝｸ(ping-t.com)
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
前者はタグを意図的に追加して別場所にパケットを流せるようにする
後者は偽装してパケットを受け取る
共に内部で一部情報を取得しないと攻撃は難しいと思いますよ
>>821
wifiルータはブリッジ方式？
PCとプリンタまでの間は全て同一セグメント上？
この手の接続で良くあるのは、wifiルータ及びルータ共にルータモードに動いて居る事です
wifiルータはルータモードを解除するか穴を開けないと仮にPCに表示されても使えないはずです
ルータと言ってもPC-wifiルータ間はルータHUBポートに繋いでると思うので
この場合HUBと考えた方が良いでしょう
824:821
12/11/16 12:09:19.24
>>823
ありがとうございます
まさにルーター機能を無効にしブリッジ機能として動作させることで解決できました
FONルータだから、これで憎たらしいFONスポット化も解消されて一石二鳥だった
825:名無しさん＠いたづらはいやづら
12/11/16 12:21:35.93
> これで憎たらしいFONスポット化も解消されて
だったら最初からFONなんて使うなよw
826:名無しさん＠はげづらはいやづら
12/11/16 19:03:40.44
>>825
俺も使ってるけどfonルータってただで配ってたしな
まあ無線ルータってそんな高くないけど、全部有線でつないでるから、iPhone以外使い道ないからわざわざ買うほどでもないんだよな
827:独自実践構築
12/11/17 23:18:28.85
市販ルータのフィルタリング設定、ポートフォワーディング設定、
CentOSサーバのフィルタリング設定を含め
基本的なLAN構築、各種公開サーバアプリケーション設定等できるんですがネットワーク設計の実務経験や資格がないので
ネットワーク関係の仕事に応募しても採用されません。面接にもよばれません。
すごく歯がゆいです。CCNA取ったら採用されますか？
というかこっちにはネットワークの求人自体がありません。
828:独自実践構築
12/11/17 23:20:02.45
あとVPN関係もわかります
829:名無しさん＠いたづらはいやづら
12/11/17 23:21:16.61 gxDBuXlF
>>827
CCNAとっても経験ないと無理だと思う。
まずは未経験可のところでやるしかないな。
そもそもとってみればわかるけどCCNAはホント入口の資格にすぎないから、あんま意味ないよ
830:独自実践構築
12/11/18 00:16:42.88
>>829
そうですか。CCNAでも経験ないと厳しいですか。
このままだと歳ばかり食っていつまでも飯食えそうにないので異業種に変えるしかないですね。
831:名無しさん＠いたづらはいやづら
12/11/18 00:25:41.92 bxLCOwC6
ネットワーク系の知識があるなら、とりあえずCCNAの問題でもやってみたらどうですか？
それで、すぐ受かりそうならサクッとうかってしまって上位資格（CCNP）とって、、という手段もあるかと思いますよ
832:名無しさん＠いたづらはいやづら
12/11/18 00:28:12.29
ていうか、実力はあるけど実務経験や資格がないから採用されないみたいなことかいてるけど
>市販ルータのフィルタリング設定、ポートフォワーディング設定
なんてCCNAのほんの一部ですよ。
833:独自実践構築
12/11/18 03:02:49.34
ありがとうございました。
自分にはネットワークの仕事はできませんね。非常に厳しいみたいで。
転職決意しラーメン屋します。
834:名無しさん＠いたづらはいやづら
12/11/18 05:24:35.43
実務経験ある人からの応募もたくさんあると思うから、どうしてもそっち優先になるわな
835:ななし
12/11/18 09:11:17.11
ciscoのnat設定が出来れば大丈夫ｗ
836:名無しさん＠いたづらはいやづら
12/11/18 09:58:38.38
（ﾟдﾟ）マジ？俺こんどCCENT受けるよ♪ネットワーク目指してるけど内定(?が出ているのが自衛官です。
まだまだ決まったわけでは無い（候補生という事で）就活は続けているが基本情報受かってたらヤッターでCCENTと合わせて就活開始、もしダメだったらITパス受ける。
やはり地方はソフト中心でインフラとかの求人が少ないけど、東京大阪福岡なんかはあるんじゃないかなとブースで聞きました。新卒で資格言うところはおかしいとも言っていました。
資格は本当に関係ないのでしょうか？またNEは必要とされているのですか？年齢は関係ありませんか？もし必要とされていたらNEとして働きたいですし働きながらCCIEまで行けるなら行きたいとも思っています。
837:x
12/11/18 20:36:37.09
ネットワークの仕事なんてローカルの地域企業じゃまず求人がない。
ネットワークの仕事をする奴なんてキチガイかオタクか人間とコミュニケーションができないからパケット解析してパケットとコミュニケーションするような寂しい仕事だ。
838:ななし
12/11/19 07:32:34.79
>>837
電柱建てたり地面に穴掘ったりして配線するのも仕事です。
839:通信屋
12/11/19 18:51:51.91
>>838
それはネットワーク屋、設計屋ではなく
電気通信工事業だね。
ネットワークといっても運用監視、設計と
そして建設業のうち電気通信工事業とでは大違い。
電気通信工事業ならCCNPとか必要なく(評価はされるが)、
むしろ電気工事士や電気通信工事担任者資格など作業系の技能が求められるね。
840:名前が決められない
12/11/19 19:06:33.12
ウイルスとかハッキングとかではなく、
LAN上を流れるパケットが原因で
PCがハングアップしたり突然電源が落ちたりすることってあるの？
841:anonymous
12/11/19 20:14:01.73
ドライバやOSにバグがあったらあると思うが
842:ななし
12/11/19 21:56:25.17
>>839
設定だけで配線できませんなんて仕事にならんでしょ。
843:通信屋
12/11/19 22:17:48.80
ある電気通信工事屋の配線作業のおっさんがいってた。
「うちはネットワークの設計施工って事業内容だけど、実際やるのはLANケーブル配線してping通るか確認したりするだけだからね。
ネットワークの知識なんてあまりいらないしパケットうんぬんよりも信号うんぬんだからね。パケットの中身なんてどうでもいいよ。電気工事士とかの作業技能のが必要だよ。と」
844:通信屋
12/11/19 22:21:05.42
つまりサーバがどうとかパケットがどうとか通信工事屋には知ったこっちゃないらしい。
845:通信屋
12/11/19 22:25:08.41
ようはネットワーク屋は理論屋
通信工事屋は物理屋ってことだね
846:anonymous
12/11/19 23:07:01.11
まぁ無資格でLANケーブル配線するネットワーク屋は腐るほどいるけどね
847:ななし
12/11/20 04:01:35.23
>>846
ＬＡＮケーブル配線するのに必要な資格を教えてくれ
848:-
12/11/20 05:26:00.95 mQK4deeV
【構成】
WANーーールーター(192.168.0.1)ーーーclient(192.168.0.50)
├ーーーーーーーーーーーdns-server(192.168.0.3)
└ーーーーーーーーーーーssh-server(192.168.0.2)
clientのIPアドレスはルーターのDHCP機能で自動取得．リースタイム1日．
DDNSにドメインを登録していて，ssh-serverは外からも接続できるサーバーです．
dns-serverはLAN内の名前解決用で非公開サーバーです．
ルーター: URoad-Home
client: Windows7 64bit とか Ubuntu12.04 とか．どのようなクライアントでも症状は同じ
server: 全部 debian squeeze
【症状】
clientからssh-serverへsshで接続する際に，失敗することがあります．
ほとんどの場合には接続できるのですが，数時間に1回ぐらい数分ほど
接続できなくなります．sshのログを見てみると，接続に成功する時はちゃんと
ssh-serverの名前解決がローカルIPになっていますが，失敗する時は
ルーターのグローバルIPで解決されているようです．
849:848
12/11/20 05:26:59.68 mQK4deeV
連投すいません．長文すぎたようで分割します．
【確認したこと】
WANからのssh-serverへの接続は問題なく成功するので，ルーターの
フォワーディングの設定などは正しくできていると思います．
クライアントのDNSサーバーはプライマリがdns-serverで，セカンダリが外部の
DNSサーバーになっています．nslookupで名前解決を確認しましたが，上記症状が
でる時もでない時もきちんとローカルIPで解決してくれます（ssh-serverは
192.168.0.2と解決される）．たぶんDNSサーバー自体は問題ない？
ローカルIPを直打ちしての接続はできるので，ssh-serverのsshdの動作などは
問題無いと思います．
【知りたいこと】
症状の原因が検討がつかないのですが，わかるでしょうか？
あるいはどのようにすると原因のヒントが得られるでしょうか？
850:ななし
12/11/20 07:34:56.86
>>847
成端する場合、建業法の対象になるから
その辺の許可が必要ってことじゃね？
851:anonymous
12/11/20 10:06:20.93
>>847
電気通信設備工事担任者のデジタル３種以上
852:名無しさん＠いたづらはいやづら
12/11/20 13:48:24.86
サーバーのOSとか判らんが（書けば良いのに）
DNSの正引きの話ばかり書いているけどDNSの逆引きは確認した？
グローバルIPの時の逆引きはプロバイダー側のFQDNだと思うからサーバーのホスト名と異なっているよね。
SSHやTELNETの一部サーバーはIPでアクセスするとDNSの逆引きを行い逆引きが変だとタイムアウトする場合があるよ。
SSHのconfigにDNSを利用しないって項目があったと思うので設定してみては？
853:名無しさん＠いたづらはいやづら
12/11/20 14:05:55.80
>>849
確認
全ての回線がルーター経由になってますが
ルーターのHUB側に全部繋いでいるだけで三台は全て同一セグメント上ですよね？
関係無いと思いますが、ルーターは市販品ですか？
市販品の場合、windows７が出始めたことwindows7との相性で
リブート繰り返したり、定期的にリブートしたりと怪しい動作をしていた機種もあります
（大体の物もファームウェアのアップデートで解決してます）
>>851
LANの屋内配線って資格居るんだ 知らなかった
854:anonymous
12/11/20 14:23:59.27
>>849
クライアントのDNSをdns-server(192.168.0.3) のみにして
dns-server(192.168.0.3) は内部以外の問い合わせを外部DNSに問い合わせるようにする
で、試したらどうなる？
855:名無しさん＠徒はい奴等
12/11/20 15:25:32.12
>>851
） |王| ┴ ソ 十/ | | | | （
ヽ ﾆ|ﾆ|ﾆ 二 王 /ﾚ､ ﾚ | | | （
） ノ ヽ 口 我 Ｖン ノ ･･ （
`V⌒Ｖ⌒ＷV⌒Y⌒ＶＶ⌒Ｗ⌒Y⌒`
工事担任者規則第3条および昭和60年郵政省告示第244号に基づいて
技術基準適合認定を受けたプラグジャック方式と
電波による接続方式の端末機器は工事担任者を要しない
したがって、RJ-45（LANケーブルジャック）の接続作業は工事担任者を要しない
856:anonymous
12/11/20 15:41:37.25
>>855
市販のモジュラープラグ付きのケーブルをモジュラージャックに指す場合はいらんが
ネットワーク屋がほとんど工具つかって加工するだろ
管通す場合も資格いるはず
857:無資格
12/11/20 16:04:48.60
オレ何の資格も持ってないけど弱電の配線、配管してるけど？
あと、機器設置、設定やってるけど光やメタルの外線の引き込み等高所作業は
技能資格者にまかせて俺は引き込んだ後の配管やら配線やらだけど。
まあネットワークの設計施工と事業はなってるけど、結局は単なる工事作業だわ
858:848
12/11/20 16:11:48.43 mQK4deeV
>>852
サーバーのOSは書いています．debian squeezeです．
逆引きも確認しており，正引きときちんと対応していました．
またnslookupやssh の時はLANの内外にかかわらず
すべてFQDNを使ってアクセスしています．
$ nslookup ssh-server.mydomain.jp
という感じ．サーバーのホスト名とFQDNが一致するようにDDNS
でAレコードを設定しています．これでもLAN内ならローカルIPが
帰ってくるようになっています．
>>853
>ルーターのHUB側に全部繋いでいるだけで三台は全て同一セグメント上ですよね？
>関係無いと思いますが、ルーターは市販品ですか？
どちらもイエスです．ルーターは URLﾘﾝｸ(www.shinseicorp.com)
です．通信自体は安定しており再起動などもしていないので，相性は問題ないかと．
>>854
説明不足でしたがdns-serverはもともとそういう設定です．外部のホストも
（外部DNSサーバー任せで）名前解決できます．セカンダリDNSを設定しているのは，
dns-serverが停止しているとき用です．
859:名無しさん＠いたづらはいやづら
12/11/20 16:22:46.67
>>848
sshのログって何のこと？
860:anonymous
12/11/20 16:24:33.88
>>858
じゃあしばらくセカンダリDNSを外してみたら？
もしくはhostsファイルに書いてしまうとか
861:858
12/11/20 16:34:31.67 mQK4deeV
連投失礼．今確認していて気づいたことがありました．
Windowsのnslookupだとデフォルトではipv6で名前解決しようとして
解決できないようです．
上のレスで書いたnslookupはCygwinやUbuntuのものでした．
これだとデフォルトでipv4を使って192.168.0.3をDNS
サーバーとして使ってくれました．名前解決も問題ない．
Windowsのnslookupだと
>nslookup ssh-server
DNS request timed out.
timeout was 2 seconds.
サーバー: UnKnown
Address: 2001:268:fd07:4::1
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** UnKnown への要求がタイムアウトしました
のようになりました．
>nslookup ssh-server 192.168.0.3
とDNSサーバーを指定すると無事解決してくれます．
ipconfigでDNSサーバーを確認すると
2001:268:fd07:4::1
2001:268:fd08:4::1
192.168.0.3
119.107.200.23
の4つになっていますね．ipv6はよくわからないんですけど，
もしかしてこれが原因？
862:名無しさん＠いたづらはいやづら
12/11/20 16:36:41.80
>>861
ipv6が原因になる事は偶に報告されてたような
必要ないのなら無効にしてはいかがでしょうか？
863:848
12/11/20 16:42:58.59 mQK4deeV
>>859
書き方が悪かったですが，ssh-serverの/var/logではありません．
sshクライアントの -v オプション (verbose-mode) のデバッグメッセージのことです．
これでどのIPにアクセスしようとしているのかわかるので．
ちなみにsshクライアントは OpenSSH_6.0p1, OpenSSL 1.0.1c です．
>>860
そうですね，切り分けのためにしばらく外しておきましょうか．
せっかくDNSサーバーを立てているので hosts ファイルに書いてしまうと，
旨みがなくなってしまう・・・
864:anonymous
12/11/20 16:45:04.43
>ssh-serverの名前解決がローカルIPになっていますが，失敗する時は
>ルーターのグローバルIPで解決されているようです．
だから違うよな気がするが
繋がるのが遅いとかならipv6の可能性もあるけど
865:anonymous
12/11/20 17:51:21.76
>>848>>861
ついにWiMAXでもIPv6サービス開始!?…ではなく、たぶんWindowsか
LAN内のサーバーどれかのISATAP機能が動作して、KDDIが運用
しているISATAPルーターに繋がったんじゃないかな。
WiMAXサービス事業者はどこを使ってる？
参考情報
ｽﾚﾘﾝｸ(ipv6板:836-840番)
URLﾘﾝｸ(www.nic.ad.jp)
URLﾘﾝｸ(wiki.tomocha.net)
> 2001:268::/32 DION6-JPNIC-JP-20000... DION6
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
> 本実験で使用するISATAPプレフィックスは、KDDIのsTLAアドレス
> （2001:268::/32）から割り当てている。
866:anonymous
12/11/20 18:03:42.49
>>861
dns-serverがIPv6でも動作しているのなら、
dns-serverのIPv6アドレスを「IPv6のDNSサーバーアドレス」として
各クライアントに手動設定すれば常にそちらを使って名前解決するようになるよ。
867:848
12/11/20 18:38:31.55 mQK4deeV
>>865
ISATAP，初耳の用語ですな．IPv4ネットワークからIPv6へ
接続するための技術と思っていいのかな．
サービス事業者はUQ WiMAXなんでKDDIのものにつながるのは
ありそうですね．
WindowsのISATAP機能を切ればいいのかな？
>>866
残念ながらIPv6の設定はしてません．
できるだけIPの取得や接続するDNSサーバーの設定はDHCPに
任せたいんで，クライアントに手動設定というのも避けたい
ところなんですよね．
868:865,866
12/11/20 18:45:47.00
>>867
原因がWindowsのISATAP機能ならnetshコマンドで無効化すれば解決できそうだね。
URLﾘﾝｸ(kkkon.sakura.ne.jp)
869:名無しさん＠いたづらはいやづら
12/11/20 19:36:29.29
PCA－◎－○－□－△－PCB
（◎、○、□、△はルーター）
というネットワークがあるとします。
スタティックルートを◎ルータに設定する場合
○－□間へのパケットはネクストホップ○の◎側、
□－△間へのパケットはネクストホップ○の◎側
この2つをスタティックルートとして設定すれば良いのでしょうか。
私は□－△間へスタティックルート設定は要らないような気がするんですが
隣り合っているネットワーク以外の設定も必要ということでしょうか？
870:869
12/11/20 19:38:00.73
ちなみに、デフォルトルートがネクストホップ○の◎であれば
要らないとは思いますが、デフォルトルートがない場合は必要ということでしょうか？
871:名無し
12/11/20 20:07:59.54
>>869-870
試してわかるルーティング
URLﾘﾝｸ(ascii.jp)
872:stack
12/11/20 21:23:37.50
ネットワークでつながりませんって多くの質問で
だいたいのエンジニア系の人はOSI階層モデルで知識プライドを誇らんばかりに説明し難しく考える。
しかし案外障害は単純でNortonがデフォルトでブロックしていただけだとかそっちが多い。
まずはクライアントのファイアウォールの有無、許可、否定の設定内容を質問者に確認すべきだし
それを前提にネットワークエンジニアはその後の理屈を説明して頂きたい。
873:重要無名文化財
12/11/21 12:49:54.53
ポケットルータが欲しいと思いますが安価で安定しているものを教えていただけないでしょうか
874:不明なデバイスさん
12/11/21 18:42:00.72
>>869
△－PCB 宛てrouteも必要じゃねーの
875:名無しさん＠いたづらはいやづら
12/11/21 23:03:07.39
>>869
スタティックルーティングだけでやるなら隣接してるネットワーク以外の経路情報は全て持たせてやら無いといけない。
◎には、○－□、□－△、△－PCBへの経路情報を追加しないといけない。
>>870
うん。
876:参照
12/11/21 23:24:21.22
だいたいスタティックルーティングなんてわざわざやらないだろ。
市販のルータはデフォで動的だからスタティックなんてする必要はほぼないだろう
877:巻尺
12/11/21 23:43:11.02
環境
・２階にモデムとそれに接続されたルータ(バッファロー)
・１階にデスクトップPC、ゲーム機、テレビ
これで、１階の部屋のデスクトップPC、ゲーム機、テレビをネットに繋ぎたいのですが
２階ルータ→(無線)→１階機器Ｘ→(LANケーブル×3)→テレビ、デスクトップPC、ゲーム機に接続という形にしたいです
全部無線LANであれば２階ルータにそれぞれ無線LANで接続すればいいのですが、上記のように有線で接続したいのです
この時の１階に必要な機器Ｘはどういったカテゴリの機器になるのでしょうか
878:anonymous
12/11/21 23:53:35.35
２階と１階機器Xの間が無線なら
URLﾘﾝｸ(buffalo.jp)
の接続台数４台ってのがお手軽じゃね？
879:877
12/11/22 02:01:06.86
>>878
ありがとうございます
理想的なのでページ眺めさせてもらいます
880:名無しさん＠いたづらはいやづら
12/11/22 04:16:34.91
普段はルーターに接続している2台のPCを（一時的に）直結させたいのですが
クロスケーブル（変換）を使っても相手を認識しません
IPアドレスはルーターのDHCPで取得？しています
881:880
12/11/22 04:17:47.71
すみません、OSは共にWin7です
882:なまえ
12/11/22 06:56:33.00
>>880
IPアドレスを手動で設定
192.168.1.1と192.168.1.2のように設定
サブネットマスクは２台とも同じ 255.255.255.0
デフォルトゲートウェイは空欄。
優先DNSサーバー、代替DNSサーバーも空欄。
普通はDHCP有効のままで2台をクロスケーブルで直結すると、2台におのおのぶつからないIPアドレスが自動的に振られるが、振られない場合は2台のPCを再起動。
883:名無しさん＠いたづらはいやづら
12/11/22 09:46:40.61
>>880
相手を認識してくれないと言うのはネットワークリストに出て来ない？
ファイル共有したいがそれが出来ない？と言う事かな
OS標準のファイヤーウォール（FW）が有効で認識してないように見えるのでは？
ちなみに、それらPC２台とも同じルーターに繋がっているなら
特にクロスで直結しなくても通信は可能だと思いますが
共にルーターのHUBポートに繋がってると思いますので
何か別の理由で直結させたいなら>>882さんのやり方で問題ないと思います
884:良く読め
12/11/22 12:30:26.99
>>883
直結
885:880
12/11/23 00:44:40.50
直結時とルーター（ハブ）接続で（毎回）設定を変えなければならないのでしたら
あきらめます。すみませんでした
>>883
フォルダの左側ツリーのネットワークのところに出ません
ルーター経由時は出てきます
ルーター（AUTO-MDIX）との接続でクロスケーブル（変換）の有無で
問題ありませんでした
886:名無しさん＠いたづらはいやづら
12/11/23 01:09:17.01
>>885
リストに出るまで時間が掛かる場合があります
PC接続して２０分ぐらい放置しましょう
DHCP利用でDHCPサーバーが見つからなければ
APIPAを利用してIPを割り振りますが
DHCPからのタイムアウトを待つためしばらく時間が掛かります
ルーター経由で出来てるなら多分現状の環境でも行けるはずです
コマンドプロンプトから「ipconfig」と打ってIPが設定されているか確認しましょう
確認できたら、相手のIPにアクセスできるか試してください
（エクスプローラーなどから「\\IPアドレス」 例：\\169.254.1.87）
接続できたら、しばらく放置しておけばリストに出て来るかと思います
887:880
12/11/23 06:08:27.84
>>886
一度DHCPで割り振られれば再起動しなければ
暫くはDHCPサーバーは要らないのかと思ってました
888:anonymous
12/11/23 10:24:54.62
ケーブル抜き差しでDHCPサーバーから再取得しようとする
毎度設定変更面倒であれば最初から固定で設定してればおｋ
889:名無しさん＠いたづらはいやづら
12/11/23 13:26:06.86
>>887
７では無いんですがXPなどでは下記のサイトを参照に
（URLﾘﾝｸ(support.microsoft.com)）
TCP/IP のメディア検出機能を無効にすれば、一度DHCPからIP貰えば
ケーブルの抜き差ししても初期化されずリリース期限まで使えると思いますよ
（再起動とか手動でネットワーク無効かしたらダメですが）
７で似たような事が可能かはWindows板とかで聞いてみてください
ただ、これは意図しないLAN抜けやHUBダウンも検出しないので
問題が起きた時に一般的な状態が適応されないようになる事があります
（詳細色々調べていけば、当然分かる事ですがほんの少し時間と手間がかかるだけ）
890:880
12/11/24 01:48:44.59
>>888-889
有難うございます。試してみます
891:891
12/11/24 18:00:35.61 E64qBrL2
ここで質問していいのかわかりませんが、他によさげなスレがなかったので質問します
現在戸建でADSLを使用してますが、来月から光が安くなるということなので乗換えを検討しています
そこで工事にかんする質問なのですが、家の改修工事のさいに電話線の管が外壁の中に埋まったらしくそこからのケーブルの入れ込みは無理とのことでした
電話機は家のほぼ中心にあり、動かすことはできません
光電話とセットで申し込む場合、良い工事方法があれば教えてください
URLﾘﾝｸ(getworld.ddo.jp)
892:892
12/11/24 18:06:26.67
>>891
有線LANの匠5 ～配線方法の工夫～
ｽﾚﾘﾝｸ(hard板)
893:891
12/11/24 18:26:02.96
ありがとうございます
そちらのスレで質問してみたいと思います
894:名無し
12/11/24 23:44:40.86 OPynxzk2
Windows7を使っているのですが、突然無線LANが接続されなくなりました。
使用機材は親機はWZR-HP-G302H/NUで、子機はWLI-UC-G301Nです。
昨日親機側に付属していた子機では接続できず、もう一台に使っていた上記の子機で接続を試してみたところ接続ができ、同じものを買ってきて接続したところ、デフォルトゲートウェイが検出されずに識別中のままインターネットに接続できません。
どなたかご教授願います。
895:りょうちょう
12/11/25 04:06:13.15 R9jNzS0P
初心者ですがスレチならすみません
現在
PC8台(無線)→ルータ(MZK-W300NH3)→ONU(1G)
↑
PC、NAS等
という構成ですが、ルータ有線部が100Mで頭打ち、NASとのやり取りでPC8台に迷惑が掛かっていると思われるので
PC8台(無線)→AP(MZK-W300NH3)→1G有線ルータ→ONU(1G)
↑
1Gハブ
↑
PC、NAS等
という、PC8台は現状以下の速度にならなければ大丈夫ですので、この様な構成を考えています。
これがベストでしょうか？他に案があれば教えてください。
896:anonymous
12/11/25 05:07:43.78
>>894
親機の電源をオフしてオン
牛は時々DHCPで取得できない時がある
897:名無しさん＠いたづらはいやづら
12/11/25 10:24:42.62
>>895
そもそもPC8台が無線でつながってる箇所でパケットが混むのでは？
有線部をギガにしても無線部がネックになると思うんだが。
898:名無し
12/11/25 10:48:35.96
>>896
ただ何故かiPhoneなどの他の端末からは接続できるのですが、やはり再起動をかけるべきですか？
899:名無しさん＠いたづらはいやづら
12/11/25 11:01:20.96
>>895
したの方の案だけど
MZK-W300NH3の部分で無線は300Mbps出るかもしれないけど1G有線ルータ～MZK-W300NH3に繋がる瞬間の
MZK-W300NH3側のEthernetが100Mbpsではないか？元々ルータ(MZK-W300NH3)で捌けてたんだから
ギガビット対応の無線ランルータ買っちまいなよ。
900:895
12/11/25 18:48:55.98
>>897
>>899
ありがとうございます。
確かにそうですね。無線ルータとハブを買う方向で考えてみます。
901:anonymous
12/11/25 20:02:16.94
>>898
特定の機種で接続できなる事があるから再起動推奨
902:名無しさん＠いたづらはいやづら
12/11/26 05:33:27.48
（オス側が）L字のLANコネクタ（短い中継ケーブル）って無いでしょうか？
（フラットケーブルで直ぐに曲げる場合よりも壁から出る部分を少なくしたい）
903:名無しさん＠いたづらはいやづら
12/11/26 11:06:30.49
>>902
多分無いと思いますよ
理由は口の形状が規格化されてますので
フラットよりも出っ張りを小さくしたいと言うなら
メス側を少し置くに入れてとかになるのですが
一般製品では多分無いので、自家製か特注になるかと
ブラックボックスだったかな？
微妙なそのような物を出してる場所も有ったような気もするので
一度調べてみてはどうでしょうか？
904:名無し
12/11/26 13:16:56.64
ここでいいのかわかりませんが、質問させてください。
ＥモバイルのUSB端末でインターネットに接続したノートＰＣ（FMV）で、I･Oデータの無線LANアダプターWN-G150UMKを使いたいのですが、上手くいきません。
マニュアルの対策を見ると、ルーターのIPアドレスを変更するよう書いてありましたが、そもそもルーターが無いので、詰んでいます。
どうしたら良いでしょうか？
905:名無しさん＠いたづらはいやづら
12/11/26 13:29:57.02
>>904
そのIOデーターの子機を親機にして他のPCからインターネットできるようにという意味か？
906:ななし
12/11/26 13:55:40.29
>>902
L型は無いけどコネクタの長さはメーカによって
長短の差があったような気がする。
907:anonymous
12/11/26 17:47:57.45
>>902
壁側のモジュラージャックとフェースプレートを取り替えて
「2ポート用傾斜型アダプタ（引っ込みタイプ）」の「CHSR2IW-X」を使っては？
URLﾘﾝｸ(www.panduit.com)
有線LANの匠5 ～配線方法の工夫～
ｽﾚﾘﾝｸ(hard板)
LANケーブルについて語るスレ 6m
ｽﾚﾘﾝｸ(hard板)
908:名無しさん＠いたづらはいやづら
12/11/26 18:04:09.24
>>902
昔、LANコネクターを斜め下から挿すタイプの壁埋め込みコンセントがあって、10年ぐらい前に自宅で使ったんだけど、
もうメーカーサイトにも載ってないみたいだ。
露出情報コンセントってのもあって、それ自体は壁から飛び出す形になって不細工だけど、
ケーブルを下から挿す形にできるから、ケーブルを引っ掛けたりしにくくなる。
909:名無しさん＠いたづらはいやづら
12/11/26 18:17:32.39
>>908
>>907
910:908
12/11/26 18:39:45.09
>>909
サンクス
俺が使ってたのはハーモネットのやつで、
使用しないときはジャックがフェースプレートからはみ出さないやつなんだ。
911:L字
12/11/26 19:09:36.66
>>902
URLﾘﾝｸ(www.blackbox.co.jp)
URLﾘﾝｸ(www2.elecom.co.jp)
912:名無しさん＠いたづらはいやづら
12/11/27 00:35:26.68
以前から取っていた独自ドメインを非固定IPの自鯖で使おうと思ったのですが、
レジストラがDDNSのサービスを提供していないことが分かりました。
料金がもったいないので期限が切れるまでの間、無料DDNSに登録しDiCEでIP通知し、
レジストラの方で、独自ドメインから無料DDNSで取得したドメインにCNAMEを設定しようと思います。
この方法を取ると、
・無料DDNSが落ちている間にIPが変わると、無料DDNSが復活するまでアクセスできなくなる
という点において、DDNSを提供してるレジストラに登録して直接IP通知するのよりも不利だと思うのですが、
この考えは合っていますでしょうか。他にこの方法を取らない方が良い理由はあるでしょうか。
913:902
12/11/27 06:28:28.54
>>907,911
有難うございます
914:名無しさん＠いたづらはいやづら
12/11/27 10:38:02.11
>>912
運用の仕方にもよりますが、個人で立てる分には問題は無いと思います
公開WEBサーバーなど第三者がアクセスする可能性があるなら
独自ドメイン名が利用できなく事を明記して教えるべきだと思います
問題が出るとすれば
WEBサーバーで絶対パスでサーバー名から指定している場合
（リンク先サーバーが変わるのでブラウザーの設定によっては警告が出ます）
サーバー認証書など利用している場合
（認証エラーが出る事が考えられます）
メールサーバーで逆引きとの不一致警告
など 細かくありますが・・・普通に使ってる分には問題は無いでしょう
915:あ
12/11/27 12:42:21.35
接続の質問
町から支給の光モデム→バッファロールーター→
分岐１:PLC→２階のPLC→ロジテック無線LAN
分岐２:有線でハブ→PC,PS3,箱○,wii
この接続は問題ありますか？
PLC＋ロジテック無線にしてから
PS3の回線がブチブチ切れます。
916:名無しさん＠いたづらはいやづら
12/11/27 14:21:18.54 U6jj7Qx/
IPv6で質問です。
Win7でIPv6とIPv4を併用してる状態で、IPv4アドレスのみ持つWebページに接続する時は
IPv6でタイムアウトするのを待ってから、IPv4で接続するようになるんでしょうか？
また、その場合、はじめからIPv4で接続するよりもIPv6の失敗を待つ時間分接続がおそくなるんでしょうか？
917:anonymous
12/11/27 15:01:01.55
>>916
> IPv6でタイムアウトするのを待ってから、IPv4で接続するようになるんでしょうか？
違う。はじめからIPv4で接続する。
貴方の考えは矛盾しているよ。
『IPv6でタイムアウトする』には、IPv6アドレスに対して接続を試みる必要がある。
しかし『IPv4アドレスのみ持つWebページ』はIPv6アドレスを持っていない。
存在しないものに対して接続を試みることはできない。
918:anonymous
12/11/27 15:27:58.33
DNSのタイムアウトならありうるんじゃね？
919:名無しさん＠いたづらはいやづら
12/11/27 15:47:01.09
>>916
IPv4だけを持つWEBページならば
DNSもIPv4だけ登録していると思われますので
IPv6で初めから接続しに行きませんので
IPv6のタイムアウト待ちは発生しません
問題は、DNSにIPv6・IPv4情報が登録されている場合です
この場合は、DNS・クライアントの設定にもよりますが基本IPv6が優先されます
そのため、最初にIPv6で接続を試みて、接続できない（タイムアウト）のを確認して
IPv4に切り替え再度接続を試みます
なので場合によっては、IPv6のタイムアウトを待ちますので
接続など最初の１回が遅くなる可能性は有ります
一度接続すると一定期間は内部キャッシュに残るので
遅くなる事は無いと考えられます
920:anonymous
12/11/27 16:49:14.56
>>916
話がDNSに及んだついでに、こちらも理解しておくと良いよ。
v4/v6 Dual Stack時のDNS Cache サーバ選択
例２ Windows Vista/７の場合
URLﾘﾝｸ(www.janog.gr.jp)
IPv4/v6デュアルスタック環境での名前解決の不思議
URLﾘﾝｸ(jvnrss.ise.chuo-u.ac.jp)
World IPv6 Launchを終えて
Windows8
URLﾘﾝｸ(www.iij.ad.jp)
Windows 8 で IPv6 を使って接続する
URLﾘﾝｸ(blogs.msdn.com)
921:912
12/11/27 19:59:22.54 WoPGLS9Z
sage外し忘れ失礼しました。
>>914
外部向けですがサイト認証とかは必要なくただのHTTP鯖だけなので、大きな問題はなさそうですね。
ありがとうございます。
922:_
12/11/27 22:07:30.27
age
923:848
12/11/29 21:25:47.28 9MdMxLpW
以前質問した>>848です．
プライマリDNSサーバーを 192.168.0.3
セカンダリを外部のDNSサーバーにしていましたが，
>>860のいうように，セカンダリDNSサーバーを外してみると
症状が改善されました．
数時間に1回数分ほど内部にLAN内からLAN内にアクセスできないのは，
(プライマリは動いてるにもかかわらず)セカンダリで名前解決をして
いるのが原因だったようです．
できれば 192.168.0.3 が落ちている時のために，
セカンダリDNSサーバーを設定しておきたいです．
なぜセカンダリを設定しているとこのような症状になるか
見当がつく方はいますでしょうか？
924:916
12/11/29 22:26:23.62
このような症状ってどのような症状？
プライマリで設定しているDNSサーバが動いているのみ関わらずセカンダリに聞きにいってること？
それとも、セカンダリのDNSサーバを使ったらルータのグローバルアドレスが返ってくる理由？
後者ならセカンダリのDNSサーバが聞きにいく先がルータのグローバルアドレスを教えてるから。
前者はしらん。DNSサーバのログになにかでてないの。
925:848
12/11/29 22:59:43.41
>>924
曖昧でしたね．前者の意味です．
サーバーのログにもこれといったヒントはありませんでした．
症状が出ている間も，nslookup による名前解決はできているんで，
192.168.0.3 のDNSサーバー自体は動いてると思うんですよね．
926:anonymous
12/11/30 00:14:40.49
>>923
落ちた時を考えるなら
セカンダリDNSをSSHサーバーで動かせばよくね？
927:916
12/11/30 00:17:26.83
win7だとプライマリと通信できなかった場合とその後の数十秒間？ぐらいはプライマリとセカンダリ同時に使おうとしてたけど
そんぐらいしかわからない。ていうか、どのOSでも同じ状況なんでしょ。
パケットキャプチャしてどういう動作してるか見た方が早いんじゃないの。
失敗する場合に、クライアント側からどういうパケット送ってるか、そのパケットをDNSサーバ側で受け取ってどういう応答してるか、またしてないか。
あと、bindのログっだったら/var/log/messageだけじゃなくて/var/named/data/named.runにもでる。
928:anonymous
12/11/30 00:18:00.28
ちなみになぜそうなるかはPCでパケットダンプして調べるのがいい
内部DNSに問い合わせて反応ないからなのか
それともWinの仕様でセカンダリにいきなり聞きにいくかわかる
929:名無しさん＠いたづらはいやづら
12/11/30 00:18:34.98
/var/log/messagesだった。まちがえた。
930:848
12/11/30 00:49:08.99 XZ5Sw9XF
>>926
ssh-serverやdns-serverは仮想マシンなので，マシンのメンテナンスとかで
電源断にすると全サーバーが落ちるんですよね．
そんな時にもWindowsとかiPodとかのクライアントでもインターネットに
接続できるように外部のDNSサーバーにしておきたい．
>>927
/var/log/messages はあるんですけど，/var/named/data/named.run は
存在しないですね．bind の方の設定がいるのかな？
めんどくさがってログを独立させてないのがよくないですよね，やっぱり．
>>928
パケットダンプですか．Wireshark とか使うといいんですかね．
それで詳細を調査してみます．
931:anonymous
12/11/30 01:12:16.24
>>930
ルーターに簡易DNSサーバー機能があればそれを使うとか
無くて購入してもいいならヤマハルーターオススメ
932:anonymous
12/11/30 11:29:26.39
>>930
YAMAHAよりもFortiGateがお勧め。
933:ななし
12/11/30 12:34:44.38
>>923
セカンダリにも192.168.0.3を書いて
3番目に外部DNSを書いてみるとか。
934:anonymous
12/11/30 14:50:00.41
>>933
でたらめな事教えるな!
3番目DNSが書ける訳ないだろ!
お前は黙っとけ!
935:ななし
12/11/30 14:56:17.03
>>934
俺のは書けたんでみんな書けると思ってたよ。
お前の気持ちを察してやれなくて申し訳ない。
936:anonymous
12/11/30 16:45:40.73
winならTCP/IPのプロパティで詳細設定のDNSでいくらでも設定できるんだが
937:anonymous
12/11/30 16:51:44.08
ちなみに
Windows7なら同じDNSサーバーアドレスを２つ以上設定できない
だからセカンダリにも192.168.0.3を入力し設定しようとすると弾かれる
938:名無しさん＠いたづらはいやづら
12/11/30 17:08:16.64
>>934
デフォルトの画面では３個目は書けませんが
詳細設定の方では書けます
と 言うか結構な数入れられる
ただし、Windowsの複数DNSは偶に動きがおかしくなる事があったような
939:名無しさん＠いたづらはいやづら
12/11/30 17:12:31.85
192.168.0.3もってるマシンが落ちてるときでも名前解決したいっていってるのにセカンダリにも同じものって馬鹿ではないのですか？
ていうか、それならLAN内でセカンダリDNSを別マシンで動かすしかないよ
940:ななし
12/11/30 17:26:44.09
>>939
鯖が死んでるなら3番目に行くんじゃね。
現状生きてるのに2番目に行くのが問題で
それがタイミングの問題なら2番目のタイミングで
うまくいく可能性もあるかと。
まあwindowsは同じのかけないらしいので終了ぽいが。
941:匿名希望
12/11/30 19:52:27.03
以前、tcpdumpで一日かけてログ取ってたら変なIPから、自分のパソコンに時々接続がありました。
IPアドレス追跡サイトで検索したら、福島県の某地域が送信元になってました。
福島でハッキングとかやっているヤツいるんですか？
942:anonymous
12/11/30 20:23:11.74
>>940
DNSサーバーマシンでIPエイリアスつかって別アドレス振るって手もあるけどね
>>941
どのポートに接続しようとしてたか知らんけど
ポートスキャンされたとかじゃなければ
自分のグローバルIPアドレスが固定じゃなければ
福島のPCがP2P起動した時に
過去の情報を元に現在の君のIPアドレスに接続しようとしたとか
そんな感じでは？
仮にハッキングだとしても踏み台の可能性の方が高いと思うけどね
943:名無しさん＠いたづらはいやづら
12/11/30 23:03:08.15 vjSFuMg3
質問です
マイネットワークに知らないPCがあります
家族のものではありません
回線は光（戸建て）でバッファローの無線LANで繋げています
これはPCが踏み台にされているのでしょうか？
無線LANに侵入されてるのでしょうか？
OSはWindows7で無線LANルーターはWZR-HP-G300NHです
ウイルスバスターでトロイなどは検索しましたが出てきませんでした
944:anonymous
12/12/01 00:01:24.82
nbtstat -c
でなんと出る？
945:名無しさん＠いたづらはいやづら
12/12/01 00:11:49.50 dcqpwW9S
>>944
こんな風に出ました
ローカル エリア接続:
ノード IP アドレス: [0.0.0.0] スコープ ID: []
キャッシュに名前がありません
ワイヤレス ネットワーク接続:
ノード IP アドレス: [192.168.1.3] スコープ ID: []
キャッシュに名前がありません
ワイヤレス ネットワーク接続 2:
ノード IP アドレス: [0.0.0.0] スコープ ID: []
キャッシュに名前がありません
946:anonymous
12/12/01 01:09:01.08
では先に nbtstat -a マイネットワークにでるPC名
で次に
nbtstat -c
947:名無しさん＠いたづらはいやづら
12/12/01 01:35:47.63 dcqpwW9S
>>946
こんなん出ましたけど・・
ローカル エリア接続:
ノード IP アドレス: [0.0.0.0] スコープ ID: []
キャッシュに名前がありません
ワイヤレス ネットワーク接続:
ノード IP アドレス: [192.168.1.3] スコープ ID: []
NetBIOS リモート キャッシュ ネーム テーブル
名前 種類 ホストアドレス 継続時間 [秒]
------------------------------------------------------------
ZGC-20110828EOI<20> 一意 192.168.1.8 535
ZGC-20110828EOI<00> 一意 192.168.1.8 535
ワイヤレス ネットワーク接続 2:
ノード IP アドレス: [0.0.0.0] スコープ ID: []
キャッシュに名前がありません
948:anonymous
12/12/01 02:07:41.16
ping 192.168.1.8での反応は？
949:名無しさん＠いたづらはいやづら
12/12/01 02:14:09.54 dcqpwW9S
>>948
ZGC-20110828EOIがネットワークから消えてしまいました
宛先ホストに到達できませんと出ています
現時点で踏み台にされてる可能性は考えられますか？
明日また伺います
950:anonymous
12/12/01 02:23:01.01
その時は
arp -a
で192.168.1.8のMACアドレスを記録
また無線APでそのMACアドレスで接続してる端末があるかどうかもチェック
無線でつないでるようであればパケットダンプしてみるのもいいかも
951:anonymous
12/12/01 02:33:31.40
ああ、ルーターのDHCPのリース記録があればそれでMACアドレスが残ってるかも
現段階ではなんとも言えないけど
仮に部外者のPCだとして
マイネットワークで出てくるぐらいだから無線LANタダ乗り臭い
無論犯罪に利用される可能性もある
他の可能性としてはVPNサーバー機能があるルーターでVPNで接続されてるってのもあるけど
それは設定確認すればわかると思う
家庭内のPCにトロイ系ってのは今回の件では可能性は小さいかな
952:名無しさん＠いたづらはいやづら
12/12/01 03:17:56.29 dcqpwW9S
>>951
色々ありがとうございました
ルータのログ見ましたけど自分以外のMACアドレスが二つありました
74:e5:0b:06:08:80と8c:a9:82:aa:5d:92です
すみません自分にわかるのはこれくらいです
近所にそんな人がいるとは怖いです
953:anonymous
12/12/01 03:39:00.93
どっちもインテルの無線LANだね
家族のじゃなければ無線AP経由で部外者が使ってる可能性は高いね
捕まえる気ないなら
無線LANの暗号方式を再確認して(WPA2-PSK（AES)推奨)
パスを変更するのがいいかな
954:名無しさん＠いたづらはいやづら
12/12/01 04:38:07.33 dcqpwW9S
>>953
家族の者は使ってないです
ひょっとして共有設定だったライブラリまで覗かれてたんですか・・？
気持ち悪いので、できれば逮捕して欲しいのですが
警察に言って取り合ってもらえるでしょうか？
今日は色々とありがとうございました
955:通りすがり。
12/12/01 12:57:21.96
ルーターのセキュリテイ設定。
無線の場合は、MACアドレスフィルタリングは必ずする。
アクセスポイントまでが危ない、無線LANクラッキングツールはゴマンと出回っている。
アクセスポイントからサーバー以降にかけては、IPSecやL2TPによる暗号化推奨。
不必要なPortは全て閉じる。Port番号は「0-65535」TCP/UDP共通。イン側(インバウンド)は全て閉じても差し支えない。
P2P、VPN、で使われているサービスやプロトコルは、使用していないのなら全部拒否設定しておく。
ISPで割り当てられているグローバルIPやルーターの192.168.○.○、ローカルホストアドレスに対して、外部からの全アクセスを拒否。
P2Pハッキング対策に、P2Pブロックツールの導入推奨。(最近のハッカーはよる攻撃は、P2Pを使用してのアタックが急増)
ウィルス検知は、TCPモニターやパケットキャプチャーで確認。
956:名無しさん＠いたづらはいやづら
12/12/01 15:06:02.59 dcqpwW9S
警察に訴えるの不可能っぽいのでやめました
マルチセキュリティだったのをWPA2-PSK AES一本に変更
WPA-PSKキーの変更、ルーターのパスワード設定
SSIDを変更、ANY接続をしない、AOSS停止、登録MAC以外のアクセス制限にしました
>>955さんの設定も追々やっていこうと思います
長々とお騒がせしてすみません、ありがとうございました
957:質問です。
12/12/03 19:57:37.93 6JpxgACe
もし、2ちゃんねるとかで、脅迫とかの書き込みとかされていたらどうすればいいですか？
誰かなんとかしてください。
958:ぼく
12/12/03 20:08:17.03
>>957
Naritakaに助けてってリプを送る
959:_
12/12/03 22:32:53.77
>>957
どうすればいいですか？って聞くほうがおかしいですよ。
小学生じゃあるまいし、大の大人ならやったことに対する責任ぐらいは、キリッとして取るべきです。
他人のパソコンをハッキングしたりするようなことをしでかしたんなら、当然相手に対して損害を賠償するのは当然でしょう。
最低でも、100億ぐらいは払うべきです。
その他、ビシャビシャバッバッにドツキ回されても致し方ないはずです。
今度震災が来たら、氏んだ方がマシですね。
960:anonymous
12/12/04 01:37:26.05
ダイナミックＮＡＴ変換をしているポートのInside側に、
変換元ソースとして定義していないIPアドレスのパケットが到達した場合、
そのパケットは破棄されるのでしょうか、あるいは
変換されないままで素通りするのでしょうか？
961:ななし
12/12/04 07:16:31.16
>>960
素通り。
962:質問させて下さい。
12/12/04 13:40:13.65
二重ルーター環境でもP2Pは使えますか？
963:名無しさん＠いたづらはいやづら
12/12/04 14:08:28.10
>>962
設定をきちんとしてれば問題ない
と 言うか世界的に見れば二重どころか何重にも・・・
と 言うのは置いておいて本題
多分多段NATの懸念では無いかと思います
P2Pソフトの作り方などによりますがきちんと設定すれば行く物が多いです
964:名無しさん＠いたづらはいやづら
12/12/04 14:51:54.28
ルーターがBL190HW、プロバイダはKDDIです
BL190からLAN1に自分のPC(Win7)、LAN2にもう一台のPC(Vista)を
どちらも有線でつなげています。
ピアキャスなどポート開放が必要なソフトのためにLAN1の方だけIPを固定したのですが
3日に１回ほど、スリープから復帰するとIPの競合が検出され、ネットワークに繋がらなく
なってしまいます。自動取得にすれば繋がらないのですがそれでは本末転倒です。
こういった場合はどうすればいいでしょうか？よろしくお願いします。
965:初心者＠ネトワク勉強中
12/12/04 14:54:18.43 FHczABZk
すごく的外れな質問をしていたらすみません。
bbr-4mgのルーターを通して PCにつないだり、無線LANのルーターにつなげたりしています。
bbr-4mgのログ等で どのIP(もしくはMACADDR)が現在使用中かを調べられる物なんでしょうか？
966:ななし
12/12/04 14:56:00.43
LAN2も固定するかLAN1のアドレスをDHCPの
払い出しから除外すればいいんじゃね。
967:名無しさん＠いたづらはいやづら
12/12/04 15:05:58.05
>>966
割り当て先頭アドレスを0.3に(割り当て数64)
除外の先頭を0.2に(除外数1)
という設定で大丈夫でしょうか
968:初心者＠ネトワク勉強中
12/12/04 15:07:02.51 FHczABZk
家庭用なら自動振り分けされにくい最後もしくは中間の番号を使えば良いんじゃないだろうか
2～15を割り振ってるなら10を使うとか2～254なら100を・・・とかね
969:名無しさん＠いたづらはいやづら
12/12/04 15:12:25.08
gyazo.com/bb92a5952c724f1782ce5049497b6c60
0.3から25個まで割り当てさせる/0.2だけ除外するって事になってますかね？
970:初心者＠ネトワク勉強中
12/12/04 15:30:01.53
>>969
それでつながる？
971:名無しさん＠いたづらはいやづら
12/12/04 15:33:45.31
>>970
念のため？固定割り当てにも0.2を指定しましたが一応つながっています。
ピアキャスも見れてます。
972:ななし
12/12/04 15:40:47.97
>>967
前者だけでいいんじゃね。
973:初心者＠ネトワク勉強中
12/12/04 15:43:33.76
繋がったならそれが正解なのかな。
割り当てIPアドレスの先頭を192.168.0.2から、64個割り当てて、
192.168.0.2を除外するもんだと思ってたorz
974:名無しさん＠いたづらはいやづら
12/12/04 15:46:24.25
確かに0.3以降しか割り当てないなら除外いりませんね。
とりあえず現状でどうにかなってるので下手にいじらないようにします。
問題が起きたらまた来るかもしれません。ありがとうございました。
975:anonymous
12/12/04 19:48:53.26
>>961
マジっすか？
access-listにないので破棄じゃないの？
976:名無しさん＠いたづらはいやづら
12/12/05 01:14:13.32
LANケーブルって余った部分をぐるぐる巻きにしたらダメですか？
977:名無しさん＠いたづらはいやづら
12/12/05 02:27:42.22
>>976
別に問題ないよ。
978:名無しさん＠いたづらはいやづら
12/12/05 02:33:07.39
>>960
ポートのインサイド側ってどういうことだ？
ルータ内部っていう意味なの？それともルータを境界として内側のネットワークという意味でのインサイド側なの？
>>975
それなら、どういう機器つかってどういうNATの環境を実装してるかまで書けよ。
>>976
問題ないよ
979:ななし
12/12/05 07:23:39.70
>>960
PATじゃなくてダイナミックNATでいいんだよね
980:名無しさん＠いたづらはいやづら
12/12/05 09:20:17.80
>>960
大抵insideの前のoutsideにはダイナミックフィルタリング等が設定していると思うんだけど。
フィルタリングをしていない場合とかの質問なわけ？
981:_
12/12/05 12:50:22.95
>>965
DHCPの払い出し状況なら見られる。
通信状態は見られないと思う。
982:名無しさん＠いたづらはいやづら
12/12/05 19:06:03.80
>>976
何百ワットも流れるコンセントコードをぐるぐる巻きにしたら、コイルみたいになって加熱する。
でもLANケーブルくらいなら問題なし。
983:名無し
12/12/05 20:31:05.90
たまに蝶結びみたいにまとめる人いるけどよくないらしいね
984:なまえー
12/12/05 20:58:43.29
ごめん
質問なんだけど
DNS情報で192.168.x.xの多くがイタリアになってるんだけど
前からそうだっけ？
これIPひろばの検索結果なんだけど
検索結果IPアドレス192.168.1.1
ホスト名atspot.jp
IPアドレス割当国イタリア ( it )
985:名無しさん＠いたづらはいやづら
12/12/05 21:40:15.41
なんとそうだったのか。今日から俺もラテン系。
986:名無しさん＠いたづらはいやづら
12/12/05 23:53:34.41
LANケーブルを電話線の代わりに使える（変換コネクタなど使用）との事ですが
ツイストペアと使用する線が合いませんが良いのでしょうか？
987:名無しさん＠いたづらはいやづら
12/12/06 00:38:04.23
>>986
URLﾘﾝｸ(logsoku.com)
988:名無し
12/12/06 19:20:59.70
>>984
プライベートアドレスでググるといいよ
989:名無しさん＠いたづらはいやづら
12/12/06 22:38:50.23
あほみたいな質問ですけど、yahoo.comってping応答用サーバとかたててるのかな？
990:初心者さんです。。。
12/12/07 00:42:13.93
自宅→会社→幾つかの事業所全て
この間をファイル共有設定するのは難しいですか？
ほぼネットワーク知識がない初心者でして…
書籍やWebサイトで知識を得れば可能であればチャレンジしたいと考えているのですが
可能、不可能、難易度、費用等が気になります
991:名無しさん＠いたづらはいやづら
12/12/07 01:36:21.62
>>990
会社のPCやネットワークを勝手に弄っていい立場の人間なの？
まずはそこからだね。
992:初心者さんです。。。
12/12/07 05:50:20.41
>>990
言葉足らず字足らずで申し訳ないです
現在ネットワークについては全く組まれていない状態です
自分含めネットワークに知識のある者がいません
PC設置、接続等は完全に任される立場になります
993:ななし
12/12/07 07:27:31.51
>>990
業者に頼め。
難易度的には初心者には難しいと思う。
とりあえずはフレッツVPNワイドとかのサービスを利用するのがいいんじゃね。
994:名無しさん＠いたづらはいやづら
12/12/07 07:45:09.47 HUb8Irh0
シスコルーターでQoSの設定をして、しっかり動作してるか検証したいんですが、
何かやり方ありますでしょうか？
995:名無しさん＠いたづらはいやづら
12/12/07 07:46:06.90 HUb8Irh0
シスコルーターでQoSの設定をして、しっかり動作してるか検証したいんですが、
何かやり方ありますでしょうか？
GNS3でやろうと考えてます
996:;
12/12/07 08:22:36.73
>>994
>>995
Pingを打ってみて下さい。
Replay fromで返信があればしっかり動作しています。^^
997:名無しさん＠いたづらはいやづら
12/12/07 08:59:57.42 HUb8Irh0
>>996
攻撃する意図はないので、嫌味でもないんですが、
QoSの意味知らない人が回答しなくてもいいですよ
998:名無しさん＠いたづらはいやづら
12/12/07 09:31:20.06
>>990
可能か不可能かで言えば可能
ネットワーク的に繋ぐならVPNで繋げば良いでしょう
>書籍やWebサイトで知識を得れば
得れます、WEBで調べるくらいで出来ます
>難易度、費用等
難易度は何処まで求めるかにより変わります
費用等は何を使うかによりますが、PC3台または対応ルータ３台あれば十分です
（３台とは接続したい拠点の数分と言う事になります、事業所が多ければそれだけ必要です）
で・・・最重要な事
セキュリティー対策 こればかりは経験と何処まで守るかにより変わります
会社のファイルを共有する訳ですから、暗号化などで守られてると言っても
この辺は会社のセキュリティーの考え方で色々変わります
外からアクセスできると言う事は、当然それらに関連するリスクも有りますので
（大げさに言ってますが、一般にやってるLVはそこまで高度では無いと思いますが）
一番安い方法（一般の人が使うかな？）
インターネット回線を利用してVPN接続（たぶん10万と知識があれば５～７箇所くらいいける）
高いがセキュリティーが良いもの（大企業などが使うかな？最近は費用対効果で使わないかも）
専用線接続（途方も無い金額が掛かる事が予想されるが安全性は社内LAN並に高くなる）
業者の網内でVPN接続（最近はこの手が企業では多い？）
通信会社の専用網を利用してVPN接続（同じ網内に他のユーザーの通信も流れるが、制御がされている）
費用予算が付けられないと言うのでなければ
運用保守は兎も角、初期設計などはそれら業者に出して相談する事をお勧めします
初心者が設計してもセキュリティーホールを開けるだけの事も有るし