14/12/14 00:13:04.54 .net
>>424
お前もつられんな。
いくらアホでも>>419で理解できてない訳ないんだから、
それ以上の解説は不要。
ただの釣だろこれ。
427:名無し
14/12/14 12:04:22.38 .net
閉鎖的で陰湿なスレだなここは
428:名無しさん＠いたづらはいやづら
14/12/14 13:57:50.58 .net
>>427
マジレスすると、これは質問者が悪い
429:名無しさん＠いたづらはいやづら
14/12/14 14:21:18.29 .net
質問者が酷すぎだな
430:梅風味みりん ◆VME8kenB5Qh1
14/12/14 23:50:35.00 .net
ヽ(´ー`)ノ
431:？？？
14/12/15 04:25:41.24 3m2lOydI.net
ブログ再開したから暇ならちゃんとチェックしておけよ
URLﾘﾝｸ(akagedoll.blogspot.jp)
432:？？？
14/12/15 04:49:36.82 3m2lOydI.net
しかしお前らも相変わらずだな。あんまりイライラしてると早死にするかもよ。
たまにはコンピュータのプラグ引っこ抜いて別の事を考えてみてもいいんじゃないの。
433:名無しさん＠いたづらはいやづら
14/12/15 05:25:48.96 .net
>>432
そんな書き込みはいらんからはよ寝ろ
そんで、二度とくんな
434:名無しさん＠いたづらはいやづら
14/12/15 08:00:16.62 .net
>>432
スレタイ読め
435:名無し
14/12/15 08:35:22.09 .net
ワロタ 役立たずのクズはすっこんでろよｗ
436:名無しさん＠いたづらはいやづら
14/12/15 09:43:29.21 .net
>>428 >>429
自演はもうちょっと上手にな～ｗ
437:名無しさん＠いたづらはいやづら
14/12/15 09:54:55.34 .net
質問者本人か知らんが、さっきから回答者が悪いように持っていこうとしている奴は何なの？
煽られたり、荒れる原因になっている質問って、環境を具体的に書けていないケースが殆ど。
回答者はエスパーじゃ無いんだからそちらの環境・状況をちゃんと書かないと答えようがない。
438:名無しさん＠いたづらはいやづら
14/12/15 10:06:39.20 .net
>さっきから回答者が悪いように持っていこうとしている奴は何なの？
>回答者が悪いように持っていこうとしている奴は何なの？
>回答者が悪いように
出た～（笑）回答者の自演だったとはｗｗ
439:名無しさん＠いたづらはいやづら
14/12/15 10:10:37.31 .net
質問者側が、人格が未発達な状態で無知をこじらせるとああなってしまうのよ(^_^;)
自分が正しくて多数派で、対立する意見は少数派の自演工作に思えてしまう深刻な心の病気です
440:anonymous
14/12/15 10:31:39.54 .net
>>409に関しては
まったくの部外者がどこぞの社内のセキュリティーポリシーを知るすべははないって事
管理者に教えてもらえない時点で終了だろうに
441:名前
14/12/15 21:30:23.43 .net
質問です。
無線LAN買って接続して有線LANにつながってるPCとスマホで接続を確認したあとに、
PCのフォルダが共有になってるのに気付きました。
実はそれだけでなくESS-IDステルス機能とMacアドレスフィルタリングがOFFで、Windowsのネットワークの場所の
設定がホームネットワークになっていました。
これは外部から覗かれた可能性はあるでしょうか。
442:名無しさん＠いたづらはいやづら
14/12/15 22:15:30.20 .net
>>441
無線にパスワード（暗号化キー）が設定されていればLANに入られることはまず無いよ。
無線をAOSSやWPSで設定したのなら自動的に暗号化キーのやり取りが行われるのでまず心配無いかと。
443:KAC
14/12/15 22:31:42.70 .net
>>441
セキュリティ板とかいったほうが詳しい回答得られると思うが。。。
まず、無線LANのセキュリティ対策についてだけど、
無線LANのセキュリティは「暗号化」で担保されてるものと思っていい。
WEPとかWPA2とか取り扱い説書に書かれているやつ。
ここがWEPやTKIPを使っていない(WPA2-AESなど)なら問題ない。
買ってきてそのまま使ったんだと仮定すると、
製品によって以下の状態が考えられる。
・暗号化を使ってない状態
最近、この状態の製品は少ない。
パソコンを無線LANに接続する際パス入力が不要な運用。
この場合、近所の人に中身を見られた可能性はそれなりにある。
・WEPを使った弱い暗号状態
任天堂のゲーム機がつながるようになっている場合など
パソコンを無線LANに接続する際パスの入力を求められる。
解析器の存在を知っている者なら、比較的簡単に接続できる。
この場合、近所の人に中身を見られた可能性は低いが0ではない。
・WPA2-AESなどの最近の暗号を使っている状態
パソコンを無線LANに接続する際パスの入力を求められる。
解析器などは存在しないため、パスを知らないものの接続は事実上不可能。
この場合、近所の人に中身を見られた可能性は低いが0ではない。
この場合、近所の人に中身を見られた可能性は0と思っていい。
ついでに書いておくと、
「ESS-IDステルス機能」「Macアドレスフィルタリング」に関しては
根本的なセキュリティ対策でも何でもないので
設定の有無でセキュリティ強度はほとんど変わらないと思っていい。
444:４４１
14/12/15 23:10:38.21 .net
すみません。真っ青になっていろいろ調べてました。
スレの趣旨と違っていたらすみませんでした。
>>442
暗号化キーは設定されています。これ聞いて少しほっとしました。
AOSSとか分からずに、最初電源入れてスマホに付属のQRコード読ませました。
PCに自動的にネットワークの場所を指定しなおすよう促されて、わからなかったからホームネットワークを選んでしまったけど、
パブリックにしなきゃだめだったみたいです。
>>443
暗号化モードはWPA/WPA2-PSKになってます。
おかげで少し安心しました。
ほんとありがとうございました。
445:あ
14/12/16 19:07:59.03 k3JZfTKk.net
ここで聞くべきことか悩みましたが、もし知ってる方がいたら
教えて下さい。
うちのネットワークは下記の図のようになっています。
PC＝AP2…AP1＝R＝光回線
PCはWindows8.1でAP1とAP2はバッファローの無線アクセスポイント
WZR-1750DHPで、AP1は
アクセスポイント(機器背面の切り替えスイッチをAP)に、
AP2は中継機モード(切り替えスイッチをWB)にしてあります。
RはNTTから支給されたルータです。
また、＝は有線LAN接続、…は無線LAN接続です。
PCではインターネットを通じてネトゲやネット動画閲覧などに
利用しています。
ここで問題は、たまにインターネット接続が突然切れることが
あるのです。
PCからYahoo!にPingを打ったら届きません。
試しにWZR-1750DHのエアステーション設定ツールを起動すると
AP2しか表示されず、AP1は表示されません。
(通常は両方とも表示されます。ちなみにPCのWi-Fi接続は常に無効に
しており、有線LANでしかインターネットには接続できません。)
しかしPCからAP2にはアクセスできるので、IEを使ってAP2の
設定画面に入り、そこからYahoo!にPingを打つと、なんと届いているのです。
以上の現象から、恐らく何らかの要因でAP2がPCとAP1の間を
取りもってくれなくなるのではないかと推察しています。
このような場合どのように設定を修正すればよいのでしょうか？
なお、AP1、AP2ともファームウェアは現時点での最新です。
446:KAC
14/12/16 20:45:41.96 .net
>>445
その構成だとPCのデフォルトルータはRを指していると思うけど、
このあたりがおかしくなっても書かれている状態にはなる。
切り分けたいので、現象発生時に
PCからRにpingを打ってみて。
届かないなら、一応AP1にも打って届かないことを確認。
それも届かないならAP2の動作を疑えばいい。
届くなら、AP1/AP2ではなくて、PCを疑うべき。
その場合、route print の結果貼ってみて。
447: ◆rRAw5aVkPQ
14/12/17 00:42:22.90 HPwaO1Xq.net
>>446
丁寧にありがとー。
再現したらまた書き込みます。
448:KAC
14/12/17 00:58:00.96 .net
>>447
あら。再現しづらいのか。
では、再現した時のためにもう少しやってほしいこと書いておく。
PCからRにpingか゜届かない場合、AP1にも打った後、
arp -a を打って、RのIPアドレスが解決できてる(MACアドレスが見えてる)か確認。
これが見えていない場合は、AP1/2の故障を疑うべし。
見えている場合はRの故障含めて調査したほうがいい。
PCからRにpingか゜届いた場合、AP1/2とRには故障は無い。
route print を打って、0.0.0.0の行がどこを向いてるのか確認。
ゲートウェイがRに向いていないのなら、
ipconfig /all でDHCPサーバーがどこを使っているのか確認。
変なところのDHCPを使っているならそれが犯人だから停止して。
ゲートウェイがRに向いているなら、
8.8.8.8などにpingを打ってみて、その直後に arp -a を実行。
RのMACが正しく解決できているか確認してみて。
とりあえず、このくらいの情報集めたら原因が見つけやすくなると思う。
449:anonymouse
14/12/18 11:30:20.68 .net
無線プリンターが無線ルーターに繋がっています。
無線ルーター親機：WPA2-PSK(AES)
子機(無線プリンター)：WPA-PSK(AES)まで対応
ここで質問なんですが親機をWPA2-PSKに設定してても子機からWPA-PSKで繋げることってできるのでしょうか？
WPA2に設定した親機へはWPA2でしか繋げられないと思っていました。
450:名無しさん＠いたづらはいやづら
14/12/18 11:53:20.65 .net
>>449
無線ルーター親機での設定で「WPA/WPA2-mixed」モードになっていれば、WPA2-PSKとWPA-PSK両方が共存できる
451:anonymous
14/12/18 11:56:19.52 .net
WPA2 【 Wi-Fi Protected Access 2 】 WPA2-AES
無線LANの業界団体Wi-Fi Allianceが2004年9月に発表した、無線LANの暗号化方式の規格。
2002年に発表されたWPAの新バージョンで、より強力なAES暗号に対応している。
米標準技術局(NICT)が定めた暗号化標準の「AES」を採用しており、128～256ビットの可変長鍵を利用した強力な暗号化が可能となっている。
それ以外の仕様はWPAとほとんど変わらない。
WPA互換モードが用意されており、WPA2対応機器であれば従来使われてきたWPA対応機器とも通信できる。
452:anonymouse
14/12/18 12:42:41.02 .net
>>450
無線ルーター親機の設定で「WPA/WPA2-mixed」モードにはなってなくWPA2でした
>>451
なるほど！WPA2はWPAでも通信できる互換モードってのがあるんですね。
453:名無しさん＠いたづらはいやづら
14/12/18 13:00:20.04 .net
>>452
ちなみに無線親機、プリンターの機種は？
たしかバッファローの場合は
手動で設定したもの、WPSで設定したもの、AOSSで設定したもの、
それぞれでステータスを表示する画面が違ってったと思うんだが。
プリンターはどの方法で設定した？
454:名無しさん＠いたづらはいやづら
14/12/18 14:45:57.90 .net
新しくサーバを設置しようと考えています。
外から見てwww.hoge.jpやftp.hoge.jpで、複数のサービスを動かす１つのサーバ機にアクセスできるようにしたいです。
wwwやftpはホスト名にあたりますが、１つのマシンには１つのホスト名しか与えれない（と思う）ので、
どのようにすれば複数のホスト名宛てのアクセスを1つのサーバ機に向けることができるでしょうか？
ご存知の方よろしくお願いします。
455:anonymous
14/12/18 14:54:48.40 .net
DNSって知ってる？
456:名無しさん＠いたづらはいやづら
14/12/18 14:56:06.90 .net
>>454
>１つのマシンには１つのホスト名しか与えれない
結果から言うと
１つのマシンに複数の名前を付ける事は可能です
ただし、一部条件があります
サービスがアクセスしてきたアドレスを気にしないと言う事です
アクセスしに来たアドレスを参照する有名な物は、名前ベースのバーチャルホストです
IPベースで動く物は特に問題ないと思います
>どのようにすれば複数のホスト名宛てのアクセスを1つのサーバ機に向けることができるでしょうか？
名前解決（DNS）の問題です
Aレコードにホスト名とIPを記載するだけです
当然IPは同一になります
もっと詳しい情報を言うにはネットワーク環境が分らないと何とも言えません
外に公開するサーバーか内部だけで使うサーバーかで設定が変る事も考えられます
457:anonymouse
14/12/18 19:55:27.16 .net
>>453
無線ルーターはWHR-300HP
無線プリンターはEPSON EP-4004です。
無線プリンターの設定は、クライアントから設定する際にAOSSでやりました。
その後、クライアントのプリンター設定アプリで確認したところ
無線プリンターはWPSで無線ルーターに繋がっており、変更可能でしたが選択肢にWPA2はなくWPSまででした。
458:anonymouse
14/12/18 19:56:51.28 .net
>>453
すみません、無線ルーターはWHR-HP-G300Nでした
459:anonymouse
14/12/18 20:00:24.26 .net
>>453
WPSではなくWPAの間違いです
460:名無しさん＠いたづらはいやづら
14/12/18 20:34:00.16 .net
>>457-459
そもそもEPSON EP-4004はWPA2-PSKに対応しているんだけどな。
URLﾘﾝｸ(www.epson.jp)
取説そのままでやったのならAOSSもしくはWPSで繋いだんだろうけど、
その場合は自動的に新しい暗号化レベルが選ばれる。
なのでそのクライアントのプリンター設定アプリで誤表記しているだけな気がするが。
無線ルーター側（WHR-HP-G300N）の設定画面上ではどうなってるの？
AOSSやWPSで設定した場合の暗号化レベルを確認する方法はこんな感じ。
URLﾘﾝｸ(faq.buffalo.jp)
この例はAOSS設定時のものだがWPSも同じような確認方法になると思う。
461:460
14/12/18 20:36:31.51 .net
>>457-459
あ、スマン。AOSSで設定したと書いてるな。
じゃあ上の方法でどの暗号化レベルを確認してくれ。
462:anonymouse
14/12/19 05:17:58.67 .net
>>460
>>457です
EP-4004プリンター設定アプリ
URLﾘﾝｸ(i.imgur.com)
実際にプリンターからステータスを印刷するとやはりWPA-PSKとなっています。
463:anonymous
14/12/19 10:25:32.17 .net
>>462
ファームが最新で
気になるならエプソンに電話したほうが速くね？
464:KAC
14/12/19 22:49:26.63 .net
>>462
プリンタの表記にこだわる必要はないだろう。
そもそも>>460は「無線ルーター側」の表記を確認しろと書いてるし。
ルーター側で思い通りに表示されているなら問題ない。
WPA ⇒ WPA2の違いについては、
「使う暗号化方式をAESにしてセキュリティ強化」と考えて差し支えない。
なので、AESで暗号化されているなら問題ないと考えていい。
なんで WPAと表記されているのかはEPSONに聞くしか無い。
465:名無しさん＠いたづらはいやづら
14/12/20 04:24:01.34 .net
ネットに繋がらない時があるんですが質問いいですか
yahooの有線ADSLをWin7の64bitで使ってます
月に一回程度の頻度でネットに繋がらなくなるんですが、
・Pingはホストが見つからずエラー
・tracertもターゲットの解決が出来ない
・アンチウイルス等の更新は接続エラーとなる
・但しスカイプは途切れず繋がったまま
・ブラウザにIPアドレスを指定すると繋がる
・Firefoxに74.125.235.95を入れたらGoogleに繋がる
こんな状況なんですが何が原因なのでしょう
LANケーブルの再接続で復帰はしますが原因がよく分からないので
マシンがデスク1台だけなので他の環境で確認とは行きませんが･･･
466:KAC
14/12/20 09:13:06.02 .net
>>465
ホスト名使うのはNGでIPアドレスならつながるってことだから、
現象的にはDNSが解決できなくなってる。
LANケーブルの再接続で復帰しているのは、
DHCPでアドレスなどの情報を更新するためだと考えて良い。
Yahoo側がおかしな可能性もあるので、
現象発生時に ipconfig /all を打ってみて、
DNSサーバーの値が変になっていないか、
現象復旧後に ipconfig /all を打ってみて、
DNSサーバーの値が変更されていないかチェックして。
復旧した時に値が変わっているのなら
(なぜか)サーバーが異常になっている
と考えていいと思う。
その場合はYahooに相談してみて。
変わっていないのならDNSの失敗は別原因だから、
いわゆる「セキュリティソフト」などが邪魔してる可能性もある。
ポート53/udpを阻害する設定がないか、確認してみて。
467:465
14/12/20 10:53:04.94 .net
>>466
セキュリティはavastとcomodoを併用してますがポートには一切触れてません
なのでUDP53の許可で様子見が妥当でしょうか
仮に不調原因がYahoo側にあるならこちらに対処法はないんですかね
後出しで恐縮ですが使用中のモデムは今年交換したばかりなんです
ipconfig /allは次回障害時に試みてみます
468:名無しさん＠いたづらはいやづら
14/12/20 18:57:22.48 .net
>>465
自然復旧するのならYahooのDNSがリブートでもしているのではないかね。
ルータのDNSを8.8.8.8に、してみたら？
469:ＡＡＡ
14/12/21 04:27:16.50 J2SMdV12.net
質問なのですが、ひかりの電話回線だけでネットにつなぐことはできますか？
ブロバイダなどのしくみがわからないので教えてください。
470:KAC
14/12/21 04:39:34.74 .net
>>469
光電話はインターネットプロコル(IP)を用いた電話サービスなので、
光電話につながるということは、IP通信ができるということになる。
なので、一般的には「光電話」「ネット接続」はセットになっている。
が、光電話の仕組みだけ提供してネット接続を提供しないことも技術的には可能。
その場合は、電話ができてもネット接続はできないことになる。
質問の意図がよくわからないが、
そもそも「光電話」は「ネット接続」のオプションになっていない？
471:ＡＡＡ
14/12/21 06:56:15.91 J2SMdV12.net
>>470
回線が飛んではいるようなのですが、それにつないでもネットが使えないようで…
思い当たる節としてはルーターの配線に必要な何かがなかった気がします。
472:名無しさん＠いたづらはいやづら
14/12/21 08:17:42.62 .net
>>471
どこと契約してるか、ONUや光電話アダプタの機種も書かずに聞かれてもなあ
てか契約内容の確認も含めてサポセンに聞けよ
473:ＡＡＡ
14/12/21 10:50:22.70 +2xwRHEi.net
>>472サポートセンターに聞いてみるという発想がでてきませんでした！ありがとうございます。
契約というとブロバイダですか？
機種はRV-S340SEです。４年ほど前のもので、それ以来配線以外はまったく触れていません。
474:名無しさん＠いたづらはいやづら
14/12/21 12:50:18.78 .net
>>473
ひかり電話ならNTTだけどな
てか自分の契約内容確認すりゃーいい
書類全部捨てたの？
475:名無しさん＠いたづらはいやづら
14/12/21 23:58:44.82 .net
>>473
ブロバイダって何だよ…
プロバイダでしょ。
476:梅風味みりん ◆VME8kenB5Qh1
14/12/22 14:02:12.14 .net
あ、あたしもインターネッツを始めたいんですけど、
どこで買うことができますか？お祭りの出店で
ベッコ飴とかいうインターネッツが売られているって聞きました。
477:名無しさん＠いたづらはいやづら
14/12/22 14:11:16.01 .net
>>476
懐かしいネタを・・・
>>473
RV-S340SEは光電話対応ルータのようですので
プロバイダと契約すれば可能です
今までインターネットに接続していなかったのでしょうか？
回線的には問題がありませんので、問題は既に出ているプロバイダ（ISP）ですね
NTTの光電話をご利用なら、回線番号が分らなくても、電話番号から
該当回線を探していただけると思います
毎月の請求書などは何処から来ているでしょうか？
それら請求書に回線番号や契約内容など記載されていると思います
もし、NTT関連会社以外から来ているとすれば
現状でもつなげる可能性は高いです
478:名無しさん＠いたづらはいやづら
14/12/23 05:31:48.50 .net
パソコンにアタックしてくるやつもしくは侵入してくるやつ調べる方法ない
方法なければ警察への対応 プロバイダー 弁護士 業者でも可
とにかく身元を調べたい 毎日だからな タイミングや不自然さが似ているから同一人物だと思う
479:名無しさん＠いたづらはいやづら
14/12/23 05:58:55.49 .net
何をもってアタックと思ったかだな
今の所妄想をこじらせてるようにしか思えないから詳しく教えて欲しい
「ネットが遅い。侵入されてる！」
「デスクトップのアイコン配置がズレた。攻撃を受けてる！」
みたいな
480:anonymous
14/12/23 09:12:25.28 .net
アタックしてくるやつもしくは侵入
毎日だからな
上記のキーワードから察するにポートスキャンでもされてるんだろ
狙って侵入試みてる奴にしたら毎日はお粗末すぎる
481:梅風味みりん ◆VME8kenB5Qh1
14/12/23 10:12:54.88 .net
JSの私にもわかるように説明してください
アタックってなんですか？
何のことかわかりません
パネルクイズ？
洗剤？
482:名無しさん＠いたづらはいやづら
14/12/23 11:15:03.10 .net
アタックと聞いてパネルクイズが出てくるJS
483:名無しさん＠いたづらはいやづら
14/12/23 13:57:46.36 .net
>>478
逆サーチすればある程度の場所までは分るけど
確実に特定する為には、ISPから情報受ける必要がある
（民事を望むならまず弁護士でしょうね）
アタックと言って色んな物あるし
インターネットにサーバー構築して置けば、毎日のように来る
内容見ると、別にターゲットにされてる訳でなく
ランダムや循環している有り触れた物ばかり
特定のサーバーを狙ってるのか、適当に穴がないか調べているのか
攻撃の内容が確実に狙ってる物なら兎も角
適当にやっている物に付いては、仮に公的機関使っても
犯罪の立証は難しいと思いますよ
484:名無しさん＠いたづらはいやづら
14/12/23 16:54:16.98 .net
そもそも>>478は文面からして日本人かどうか怪しい&具体的な事は一切書かないので話にならない
485:KAC
14/12/23 18:30:29.57 .net
>>478
調べる方法はいくらでもある。
というか、侵入されていることに気がついたのなら、
どこからアクセスしているかくらいは突き止められるだろ。
本当に同一人物が毎日来てるなら警察に通報したらいい。
486:名無しさん＠いたづらはいやづら
14/12/23 18:52:05.19 .net
質問お願いします
下図の"※ハブ"箇所をLogitec LAN-SW05/PHBからNETGEAR GS105に変更したところ
REGZAでのPCの動画視聴時にカクカクとします。
元々のハブに戻すと正常です。
ハブ変更前、REGZAの動作テストでは、Freenas・PC3ともに同時録再OKの判定でした
PR-400MIからREGZAまでの経路に件のハブを設置すると同様の現象が再現します。
状況を改善させるために何か出来る事はあるでしょうか、またハブをRMAに出した方がいいでしょうか？
※1：PC3と直接接続すると100Mbpsに制限されたり、接続不可、ケーブルを抜いてもランプ付きっぱなしなどの不安定な状況になったので再生は試していません。
※2：★の位置に接続すると状況が再現しませんでした、ただし動作テストでは録画NGの判定（再生のみなので実害は無い）
構成はこんな感じです
NTTW PR-400MI_192.168.1.1_─インターネット
├P4─※ハブ(P5)
│ ├─(P1)TOSHIBA REGZA_DHCP無効_192.168.1.48_
│ ├─(P2)TOSHIBA RD-S304K
│ └─(P3)HP F1F35A0-AAAE[Freenas_9.3.0]_DHCP固定_192.168.1.245_
├P2─★─BUFFALO WZR-HP-AG300H(WAN)<マスタブラウザ>_DHCP固定_192.168.1.151_
│ ├─(無)PCx2 プリンタ
│ ├─(P1-3)N/A
│ └─(P4)PC3[Windows Vista SP2]_DHCP固定_192.168.1.51_
├P1─PC2[Windows 7 SP1]_DHCP固定_192.168.1.199_
├P3─PC1
括弧内は[OS](ポート)
487:名無しさん＠いたづらはいやづら
14/12/23 21:04:21.78 .net
>>486
PC3との接続を見る限り初期不良っぽい感じだけどねー
取りあえず確認点は
・ケーブルはカテゴリ5E以上の物を使ってるか。
・GS105のリンクランプは正しく点灯するか(1000M時左右緑点灯(点滅)、100M時左のみ緑点灯(点滅))
・症状が出るケーブルを交換しても症状は変わらないか
・PC1やPC2と接続をしてもPC3と同様の症状になるか
とかかな
488:KAC
14/12/23 21:09:26.44 .net
>>486
もっと単純な構成で状況見たほうがいい。
PC1 - ハブ - PC2
みたいな感じで。
netperf とか使ってHUBを変えて通信性能比べてみたら？
この構成で問題あるなら初期不良だし。
489:名無しさん＠いたづらはいやづら
14/12/23 23:02:52.36 .net
>>486
> PR-400MIからREGZAまでの経路に件のハブを設置すると同様の現象が再現します。
> 状況を改善させるために何か出来る事はあるでしょうか、またハブをRMAに出した方がいいでしょうか？
ハブよりPR-400MIをNTTに調べてもらうといいかも。どうも不調の多い機種みたいですので。
490:なまえ
14/12/24 13:51:44.70 .net
IPで10.0.0.0/8のサブネットアドレスが他の0.0.0.0～126.255.255.255の
クラスAグローバルIPアドレスと衝突する事ってあるのでしょうか？
例えば26(0x1a).a.b.cのアドレスが10(0x0a).a.b.cのアドレスが
サブネットアドレスと衝突する為、26.a.b.cをルーターのWANアドレス
10.0.0.0/8のサブネットアドレスをLANアドレスとして使えないって事は
ありえるのでしょうか？
自分の理解では10.0.0.0/8はWANアドレスと衝突する事なく自由に使える
プライベートアドレスだったと思うのですが例外のような物があるのでしょう？
板･スレ違いならよいスレを紹介して貰えると嬉しいです
491:486
14/12/24 14:20:35.50 .net
レスありがとうございます
>>487
初期不良ですか…
一応ケーブルはカテゴリ6のものを使ってます。
PC3に接続したときのリンクランプはなぜか100M表示です（マザーボード側も100M表示）
PC3に関してはケーブルを変えても再現するので相性問題なのかもしれませんね
他の機器の場合は途中で速度を変更しても正しくリンクランプに反映されますし、高速で通信できます。
>>488
コンピュータ同士で接続してファイル転送(fastcopy使用)したら、90MB/s近くの速度になりました。
netperfの場合は230Mbps-150Mbpsであまり出てない感じです（見方がよく分かってないだけかも）
>>489
そうですか、そちらの可能性も否定できませんね。
492:KAC
14/12/24 14:27:57.63 .net
>>490
質問の意味がよくわからんが。
10.0.0.0/8はグローバルのIPとして割り当てられることはない。
10.10.11.0/24 と 26.10.11.0/0 ではネットワークアドレスが異なるので衝突しない。
プライベートアドレスは RFC1918で定義されていて、
IANAがそれを守っている限り 例外は発生しない。
493:KAC
14/12/24 14:53:07.87 .net
>>491
netperfで速度が出ないのはLAN-SW05/PHB使っても同じ？
そうだとすれば、使ってるPCの性能かTCPのウインドウサイズなどが不適切。
UDPでの計測に切り替えたほうがいい。
ハブによって速度が変わるなら、ハブの性能ということになる。
UDP使ってパケットの破棄率見て大きく違いがないかチェック。
破棄率に違いがないなら、パケット遅延の可能性も高いから
Wiresharkあたり入れてパケットの往復時間なんかをチェック。
494:490
14/12/24 15:03:27.68 .net
>>492
>RFC1918で定義されていて
自分の理解もそうなのですが
某ルーターモデムでWAN側IPアドレスとして例えば26(0x1a).a.b.cが割り当てられたので
LAN側で設定した10(0x0a).a.b.cが衝突してしまうのでLAN側のサブネットアドレスを
変更した、と言っているのです
ルーターモデムのLAN側のサブネットアドレスが自動的に変わってしまって困ってメーカーの
サポートに質問した答えです
何かの新しい・古い仕様で例えば0x0f000000のサブネットマスクを掛ける様な事があるのか
あるならインターネットに繋がるルーターでも良いのか確認してから再質問しようかと
思ったのです…
495:KAC
14/12/24 15:11:36.96 .net
>>494
それはぜひともメーカー名を晒してくれ。
# プラネックスなら酷い回答は日常茶飯事だが・・・
10.10.11.12と26.10.11.12が重なるなんて馬鹿なことがあるなら、
とっくの昔にIPv4での通信は崩壊してる。
サブネットマスクは、 10.0.0.0/8 などと記載できるように、
必ず先頭からマスクをかけるルールなので
0x0f000000などという規格は過去も含めて無いと考えていい。
IP変更の理由、メーカーの説明がアホなだけで
何か別の理由があるかもしれんから
差し支えなければ具体的なIPアドレスを書いてみて。
496:ＡＡＡ
14/12/24 15:22:18.18 +yzPhg6E.net
>>477
くわしくありがとうございます！
請求書はNTTファイナンスからのものでした。
今までネットにつなげたことがないのでプロバイダと契約すれば通信可能ですよね？
サポートセンターはいま家の電話のスピーカーが壊れているのと携帯電話の充電器をなくしてしまったので電話できる状況にありませんでした。
497:490
14/12/24 15:37:32.43 .net
>>495
>それはぜひともメーカー名を晒してくれ。
ネガキャンみたいにしたくないので勘弁を…
日本のメーカーではありませんが多分超大手です
>差し支えなければ具体的なIPアドレスを書いてみて。
具体的にはルーターLAN側アドレス 10.0.0.1、サブネットマスク 10.0.0.0/8
WAN側アドレスに 106(0x6a).a.b.cが割り当てられる事があるようです
>サブネットマスクは、 10.0.0.0/8 などと記載できるように、
>必ず先頭からマスクをかけるルールなので
>0x0f000000などという規格は過去も含めて無いと考えていい。
ですよねえ･･･ 0x0f000000なんかでマスクを掛けたらそもそもグロバールIPアドレスでかつ
0xff000000のマスクでは違うアドレスでもパケットがLANの外に出て行きませんよね
498:ななし
14/12/24 18:59:13.48 .net
>>497
そもそも衝突って何がどうなった事を衝突って言ってるんだ？
10.0.0.0/8っていう表記の場合、サブネットマスクは255.0.0.0なんだが理解してるか？
499:ななし
14/12/24 19:01:58.37 .net
ああ、サブネットマスクって言うかネットマスクか
つまり10.a.b.cと106.a.b.cは別ネットなんで、何の問題も無くルーティング出来るはずだが
500:490
14/12/24 19:21:35.22 .net
>>498
>10.0.0.0/8っていう表記の場合、サブネットマスクは255.0.0.0
そうですね10.0.0.0/8とか書いたらサブネットアドレスですね
>そもそも衝突って何がどうなった事を衝突って言ってるんだ？
衝突という言葉はメーカーのサポートが使った言葉です
単に10.a.b.cのアドレスは106.A.B.Cのグローバルアドレスと衝突します、その衝突を
回避するために10.a.b.cのアドレスを変更しますと言われただけなので推測するしかないですが
IPアドレスをビッグエンディアンの整数で計算するとして
10.a.b.c & 0x0f000000 == 106.A.B.C & 0x0f000000
で一致するから「衝突」と言ってる可能性がある思いますが
501:名無しさん@いたづらはいやづら
14/12/24 19:24:53.74 .net
>>497
オレもこのスレで知ったんだが0x0f000000みたいなマスクはあり得るらしい
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
まぁ今時の機器でこんな設定を許容してる事はないから、トリビア的な話だけど
502:490
14/12/24 19:51:09.35 .net
>>501
一応禁止はされてないんですね
只、そのルーターモデムのサブネットマスクは 255.0.0.0で設定出来るし
してるんで何が原因なんだろうって感じですが
同じくクラスAでも36.0.0.0なんかだと大丈夫だから変なマスクを掛けてる
のがやっぱ怪しいんですが
503:名無しさん@いたづらはいやづら
14/12/24 20:03:23.04 .net
>>502
rfc1878で禁止されてる。
古い仕様では設定することも出来たってだけの話。
そもそもその話とは関係なく
/8設定してるのにマスクを0x0fで計算してたらそりゃバグでしょ。
504:ななし
14/12/24 20:20:25.49 .net
>>500
>そうですね10.0.0.0/8とか書いたらサブネットアドレスですね
何を言ってるのかわからん
10.0.0.0/8のマスクは0x0f000000じゃなくてFF000000だって言ってるんだがわかってる？
0x0f000000というネットマスクが有効かどうかじゃなくて、そんなネットマスクなんて使ってないだろ？
（不正なネットマスク設定するバグがあるってサポート情報でとか言うなら話は別だが）
>衝突という言葉はメーカーのサポートが使った言葉です
その日本じゃないメーカーとやらが日本語でそう言ったのかどうか知らんが
どういう文脈でそうなってるのか、一部抜き出してそう言われてもなぁ
>10.a.b.cのアドレスを変更しますと言われ
そのアドレスは誰が設定したの？誰が変更するの？
普通に考えてそのサポートの内容を>>490が正確に理解してない気がするけど
まあ、メーカー晒す気が無いならこれ以上いってもしょうがないか
505:名無しさん＠いたづらはいやづら
14/12/24 21:02:17.48 .net
てか>>490みたいに中途半端に知識がある人間が一番厄介なんだよな
わかってると思いきや勘違いのオンパレード、的外れなレスで返してきたり、わかっていないからこそ詳しく知りたいのに肝心な情報を伏せようとする。
506:486
14/12/24 21:30:27.98 .net
>>493
>netperfで速度が出ないのはLAN-SW05/PHB使っても同じ？
LAN-SW05/PHBでは90Mbps辺りの速度が出てます（元々このハブの速度が100Mbpsなのでしっかりと出てます）
また、PR-400MIのTCPでは180Mbpsくらいです。
>UDPでの計測に切り替えたほうがいい。
UDPでは、LAN-SW05/PHBの場合93Mbps（ほとんどパケット破棄は発生していない）
GS105の場合は送信側420-430Mbps・受信側が410-425Mbps(大体1%の破棄率)
PR-400MIの場合は415Mbps辺り（1%未満の破棄率）
Wiresharkについてはこれから調べてみます
507:KAC
14/12/24 21:45:48.51 .net
>>506
少なくとも、
Logitec LAN-SW05/PHBとNETGEAR GS105
の比較では、TCP/UDPともGS105の方が速かったという結果？
なら、元の質問(>>486)にあった現象は、
ハブそのものの性能による可能性は低い。
最小構成から元の構成に近づけつつ様子見するのが早そう。
508:スレ違いかもですが…
14/12/25 12:31:05.01 akNjXf/2.net
so-netにプロバイダを乗り換える際、フレッツお客様番号なるものを書き込む欄があるのですが、
それが書いてある書類を紛失してしまいました…確認する方法はありますか？
509:名無しさん＠いたづらはいやづら
14/12/25 12:35:50.15 .net
NTTに聞けとしか言いようがない
てか>>473もそうだったけどここに聞く奴ってサポに聞くってこと知らないのか？
510:名無しさん@いたづらはいやづら
14/12/25 15:37:53.91 .net
>>508
お客様番号だったら請求書にのってない？
511:KAC
14/12/25 16:03:54.33 .net
>>508
フレッツ お客様番号 確認
でぐぐったらすぐ出てきたけど・・・
URLﾘﾝｸ(faq.web116.jp)
URLﾘﾝｸ(web116.jp)
512:名無しさん＠いたづらはいやづら
14/12/25 16:14:17.65 .net
ググったほうが早いというオチかよ…
513:486
14/12/25 21:19:53.42 .net
>>507
>GS105の方が速かったという結果？
はい（LAN-SW05/PHBは100M、GS105は1Gなので当然と言えば当然ですが…）
あれから色々構成を変えて試してみると、
PC3
│
WZR-HP-AG300H
│
PR-400MI
│
LAN-SW05
│└F1F35A0-AAAE
GS105
└REGZA
こんな感じにするとPC上のファイルもNAS上のファイルも正う再生出来ることが確認できました。
ですが、NASがある関係上ギガビットでないと通常のファイル転送が遅いです。
514:KAC
14/12/26 00:56:29.41 .net
>>513
内容が端折られすぎてて状況がいまいちわからんけど、
GS105を接続する場所変えたら状況変わるって事？
前回のと比べるとPR-400MI との接続が相性悪そう？
515:名無しさん＠いたづらはいやづら
14/12/26 06:45:22.85 .net
エスパー任せ？
516:486
14/12/26 14:20:09.95 .net
>>514
すみません、書き直します。
PR-400MI
├LAN-SW05
│ ├F1F35A0-AAAE[Freenas_9.3.0]
｜ └GS105
｜ └REGZA
├WZR-HP-AG300H
｜└PC3
├PC2
└PC1
このような感じにすると、REGZAでの再生（PC3・F1F35A0-AAAE共に）が正しくなることを確認しました。
間に100Mbpsの機器が入ると正しく再生されているような感じでした。
まさかと思い、一度PC3のNIC設定でオートネゴシエーションを切り、100Mbps全二重に設定すると、下記の様な構成でも正しく再生されるようになりました。
PR-400MI
├GS105
｜ └REGZA
├WZR-HP-AG300H
｜└PC3
├PC2
└PC1
後になって気付いたのですが、100Mbpsの時は再生中、連続して点滅しているのに対し
1Gbpsの場合は少し詰まったような点滅の仕方です
517:KAC
14/12/26 16:33:05.02 .net
>>516
100Mbpsのハブを挟むか、PC3で100Mbpsに制限したら大丈夫・・・と。
100Mbspを超える通信速度出すとどこかで詰まってる感じ？
どこかのギガ対応ハブがおかしな挙動をしてそうな雰囲気だから
以下のような感じのも試してみるとどこがおかしいかわかるかも。
PR-400MI
├GS105
├WZR-HP-AG300H
｜├REGZA
｜└PC3
├PC2
└PC1
PR-400MI
├GS105
｜├REGZA
｜└PC3
├WZR-HP-AG300H
├PC2
└PC1
PR-400MI
├GS105
├WZR-HP-AG300H
├PC2
├PC1
├REGZA
└PC3
518:名無しさん＠いたづらはいやづら
14/12/26 17:58:59.09 .net
関係あるかもしれないし、ないかもしれないけど豆知識。
オートネゴとは、相手の速度を自動的に判断するもの「ではなくて」
オートネゴの機器同士がネゴしてベストの状態を選ぶもの。
言い換えれば、固定とオートネゴでは半二重になったり10Mbpsになったりおかしくなる。
固定にするときは相手も固定に。
ついルーター側は100Full固定にしたくなるけど、その時はPC側も100Full固定に、ね。
519:名無しさん＠いたづらはいやづら
14/12/26 18:18:50.07 .net
PR-400MIは三菱電機製。NTT新規参入で初めてのルーターなんだとか。まだ製品がこなれてなくて
バグやら相性が出ている機種・・・ 「PR-400MI」「不具合」で検索！
ONU一体型のひかり電話ルータには、PR-400NE(NEC製)、PR-400KI(沖電気工業製)、
PR-400MI(三菱電機製) があり。その中では一番できがよろしくないのだとかと某ブログに。
520:486
14/12/26 21:23:57.34 .net
>>517
(1）
>├WZR-HP-AG300H
>｜├REGZA
>｜└PC3
この構成では正しく見られました、ただしF1F35A0-AAAEについては別の部屋にある関係上接続できず、確認できなかった
(2)
>├GS105
>｜├REGZA
｜├F1F35A0-AAAE
>｜└PC3
このようにすると、PC3（1Gbps設定）からは正しく再生可能なもののF1F35A0-AAAEからはカクカクする結果に
その場合もLAN-SW05を通して100Mに落とすと正常に再生可能でした。
(3)
>PR-400MI
>├REGZA
>└PC3
この構成ではPC3から正しく再生出来ました
521:KAC
14/12/26 23:27:49.17 .net
>>520
(3)の構成ではF1F35A0-AAAE試せない？
それで問題なければ、GS105を疑うべきだろう。
つないだ際、ポートのLED表示は1000Mbpsを示してる？
大丈夫だとは思うけど、使っているLANケーブルも確認。
ちゃんとカテゴリ5e以上のものを利用してる?
PC3とF1F35A0-AAAEでケーブル入れ替えても現象同じ？
522:スレ違いかもですが…
14/12/27 13:19:38.57 eb+Oktvr.net
５月に来た光電話マンションタイプBの請求書にのっている我が家の固定電話電話番号を、一昨日NTTに問い合わせる際確認のため利用したところ、
その番号は光電話の番号ではないと言われてしまいました。原因はなんでしょうか？
523:名無しさん＠いたづらはいやづら
14/12/27 14:08:32.12 .net
>>522
原因はNTTの問合せ窓口にわからない事を理解出来るまで確認しないおまえ自身
524:名無しさん＠いたづらはいやづら
14/12/27 14:11:03.52 .net
>>522
それを含めて一から十まで今までの経緯をNTTのサポセンに伝えて
聞いたほうがいいんじゃないの？
というか君の質問内容はNTTに聞けとしか言いようが無い事ぐらい分かるよね？
525:名無しさん＠いたづらはいやづら
14/12/27 14:12:37.69 .net
>>522
あとNTTのサポセンに聞けばいいこと
を、ここでわざわざ聞くにはなんか特別な理由でもあるの？
526:486
14/12/27 14:36:37.35 .net
>>521
先ず、(1)の構成にF1F35A0-AAAEを追加して試した所、正常な結果になりました。
次に、(2)の構成でPC3に接続されていた(PC3では問題の無い)ケーブルを使ってF1F35A0-AAAEから接続をした所、カクカクする結果になりました。
最後に、(3)の構成にF1F35A0-AAAEを追加した所、問題なく再生可能でした。
>つないだ際、ポートのLED表示は1000Mbpsを示してる？
はい、元々100Mしか出ないREGZAを除いて全て1000M（1G）表示です。
ただ、(1|3)の構成でそれぞれのハブからREGZAまで伸びているケーブル、(2)でGS105からPC3まで伸びているケーブルは、
長いケーブルが無かったので同じケーブルでテスト、それ以外はケーブルを変えてみてテストしました。
527:KAC
14/12/27 14:41:37.66 .net
>>522
文章見る限り、日本語が怪しいぞ・・・？
問い合わせた内容と、相手から言われた内容を具体的に書いてみて。
528:KAC
14/12/27 15:16:49.70 .net
>>526
ケーブルには問題なくて、GS105が無い時にも問題はない。
PC3とGS105の組み合わせでは問題がなくて、
F1F35A0-AAAEとGS105の組み合わせで問題発生。
ってことか・・・。
GS105がおかしいのはほぼ確実だけど、
このまま修理依頼出しても問題なしで返される可能性も高そうだねぇ。。。
netperf(TCP)の内容をWiresharkで見れば
おそらくTCPの輻輳が多発している現象が見えるとは思うんだけど・・・
一応確認だけど、
もともとの>>486ではPC3で現象発生してるってのは、
F1F35A0-AAAEでは現象未確認(確認したら発生したはず)ってことでOK?
この認識↓であってる？
発生する組み合わせ
REGZA - GS105 - PR-400MI - PC3
REGZA - GS105 - PR-400MI - F1F35A0-AAAE
REGZA - GS105 - F1F35A0-AAAE
発生しない組み合わせ
REGZA - GS105 - PC3
REGZA - PR-400MI - PC3
REGZA - PR-400MI - F1F35A0-AAAE
REGZA - WZR-HP-AG300H - PC3
REGZA - WZR-HP-AG300H - F1F35A0-AAAE
未検証
REGZA - GS105 - WZR-HP-AG300H - PC3
REGZA - GS105 - WZR-HP-AG300H - F1F35A0-AAAE
529:486
14/12/28 03:30:52.56 .net
>>528
> netperf(TCP)の内容をWiresharkで見れば
> おそらくTCPの輻輳が多発している現象が見えるとは思うんだけど・・・
PC3にWiresharkを入れてパケットをキャプチャしてみたところ、問題のある構成では黒くハイライトされた行がたくさん出ました。
問題の無い構成ではREGZAからの要求、PC3の送信、REGZAからの返答などが整然と並んでいるだけでした。
netperfを使用した時も黒行がいくつか出ていました。
> もともとの>>486ではPC3で現象発生してるってのは、
> F1F35A0-AAAEでは現象未確認(確認したら発生したはず)ってことでOK?
はい、発生していました。
> この認識↓であってる？
はい、合っています
未検証になっている2つについて、両方発生しないことを確認しました。
最後に、黒くなってるログの一部です。一部修正している所はファイル名や知らないIPアドレスなどです
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
530:KAC
14/12/28 03:53:42.37 .net
ざっと見た。
ところでこれは、TCP送信側のキャプチャ？受信側？
構成も書いてもらえると助かる。
で、内容についてだけど、
黒いのが時々現れるのはTCPの特性として気にしなくていい。
気になるのは
URLﾘﾝｸ(i.imgur.com)
なんかにあるように0.3秒通信が止まって再送が動いてるとかかな。。。
全体見たいので、TCPのパケット選んだ状態で
[Statistics]-[TCP StreamGraph]-[Time-Sequence Graph]
を開いてみて。
黒いのと薄いのが右肩上がりになってると思うけど、
これが一直線に並ぶのが理想。
たぶん、途中で途切れたりしてると思うからそれの頻度が見たい。
531:anonymouse
14/12/28 04:59:57.95 .net
wiresharkを使っている方に質問です。
source(送信元)、destination(送信先)、やりとりしているプロトコル。
見てわかるのはこのくらいです。(何のプロトコルなのかはその都度ググります)
wireshrakの画面には時間とともにガンガンパケットが流れてて、これをマウスでスクロールしながら目で追ってwireshark上で見ていくのでしょうか？
それともキャプチャ開始から停止までのログをtxtで取ってから、必要なIPのものをtxtから検索or抽出して解析するのが一般的なのでしょうか？
馬鹿らしい質問ですみません
532:KAC
14/12/28 05:26:45.40 .net
>>531
なにを解析したいかによる。
たとえば、
プロバイダの接続(PPPoE)がうまく行かない原因を見る場合は、
比較的簡単なプロトコルで通信量も少ないので
普通にスクロールさせながら解析すればいい。
スピード計測サイトなんかで最適な通信が行われているか
TCPの設定や動作を確認したい場合なんかは、
目で見てわかるスピードじゃないので、とった後に解析する。
まあ、時と場合によって好きにすればいいと思う。
533:名無しさん＠いたづらはいやづら
14/12/28 08:01:18.18 .net
LAN内でこんなにパケロスが起きているのは異常。
>>518にも書いたけど、全二重/半二重のミスマッチか、ケーブル不良、ポート不良を疑ってみなよ。
GbEにSpeed/Duplex固定接続とかもってのほかだからね。
534:名無しさん＠いたづらはいやづら
14/12/28 14:19:53.98 .net
>>533
GbEハブなのにどうやって？
具体的な調査方法プリーズ
535:名無しさん＠いたづらはいやづら
14/12/28 15:42:15.03 .net
あやしいのはPR-400MIのポート設定じゃない？
536:名無しさん＠いたづらはいやづら
14/12/28 15:46:04.34 .net
Cat5/5eのケーブルが混ざっていてもそうなる。
537:名無しさん＠いたづらはいやづら
14/12/28 15:48:36.18 .net
発生する組み合わせ
REGZA - GS105 - F1F35A0-AAAE
538:anonymouse
14/12/28 15:56:30.25 .net
>>532
やっぱり時と場合によって様々なんですね
539:486
14/12/28 23:25:58.96 .net
>>530
> ところでこれは、TCP送信側のキャプチャ？受信側？
これはPC3からREGZAへの送信中のキャプチャです
構成はREGZA - GS105 - PR-400MI - WZR-HP-AG300H - PC3です
URLﾘﾝｸ(i.imgur.com)
これがその時のグラフです、時間が短くて参考になるか分からないけど
次に、netperfのキャプチャです。
構成と方向はタイトルバーに書いてあります、キャプチャは全てPC2の側で行っています。
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
540:KAC
14/12/29 01:50:39.44 .net
詳細が潰れてて読めない・・・
このグラフからは結構いろんな情報が読み取れるんだけど、
関係ありそうなところだけ説明しておくと
全体的な傾きは通信速度。曲線を描くのは通信が安定していないから。
下に向かってヒゲのように出ている線は再送が起きたことを示す。
くらいを見てもらえればいい。
今の構成からGS105を抜いて同じようにグラフを取れば比べやすいと思う。
ざっと見た限りだと、パケットロスに顕著な特徴は見当たらない。
なにか特徴があれば故障箇所の特定に役に立ったんだけど・・・
(速度が上がるとパケット通さなくなるとか、ロス率が時間によって変わるとか)
とはいえ、異常なほどパケットロスが発生しているのは事実なので
GS105の故障を前提に話をすすめるのが無難だと思う。
PC - GS105 - PC だけの構成でnetperf(tcp)使って
送信側と受信側のキャプチャを見せれば不具合を認めるはず。
おそらくphyあたりが動作不良起こしてるんだろうけど、
これ以上情報集めるよりサポートに出したほうが早そうな気がする。
541:anonymouse
14/12/29 04:45:19.18 .net
みんなレベル高いなあ・・
542:ななし
14/12/29 19:36:04.12 .net
このクラスのハブで故障修理って、本体交換の気がするけど
ここでやり取りしてる時間で修理出せば新品になった気がする
まあ、勉強にはなってるけど
543:KAC
14/12/29 21:00:16.09 .net
>>542
修理で現象発生しないこともありうるから・・・
今回の問題で気になったのは
OK REGZA - GS105 - WZR-HP-AG300H - F1F35A0-AAAE
NG REGZA - GS105 - PR-400MI - F1F35A0-AAAE
など、GS105を使っていても問題が起きない時があるってこと。
(GbEはオートネゴなので対向の設定ミスの可能性も低い)
メーカに不具合と認めてもらうには、
問題となっている現象は具体的に伝えられるようにはなっていたい。
・ギガ対応のPCと接続しても100MでネゴるPCがある
・あるHUBやPCにつなぐとパケット落ちが多発しTCPがまともに動かない
(GS105を含まない構成では問題は発生しない)
あたりが、今見えてる現象ってところ。
物理層での異常だからどうしても情報が少ないけど、
このくらいの情報出せばサポートもまともに相手してくれるはず。
# これ以上の調査は、受信側のキャプチャやパケットの詳細が欲しい。
544:486
14/12/30 00:30:17.98 .net
>>543
画像多くてごめんなさい、192がPC1、199がPC2です。
上が送信側、下が受信側です。タイトルバーのファイル名にbhが付いているものはリモートデスクトップアプリ(brynhildr)を使用中にnetperfをキャプチャしたものです。
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
545:KAC
14/12/30 02:29:54.53 .net
>>544
これ以上の解析は結構泥臭い作業になるよ・・・？
上下がなにを指すのかいまいちわかりづらいけど、
kbnyuxz.png が受信側PC1でのキャプチャってことでOK?
一度確認しておきたいのは「どんなふうにパケットがロスしているか」なので、
送信側と受信側のパケットを一つ一つ見ていく必要がある。
TCPの基礎的な動作はググってもらえばわかるので
kbnyuxz.pngの黒くなっているところが何故黒いのか説明する。
何バイト目のデータを送信しているのかを示すseqと、
パケットのサイズlenの関係は、seq+len=[次のseq] となる。
送信側では必ず順番に送信しているので、
番号飛びはパケットロスか順序逆転を示す。
No.87811 seq=102475189 len=1460
No.87812 seq=102484841 len=1460 (この間8192バイト分)
直後にこの間の部分(No.87813～)を受けっているので最終的に問題ないんだけど、
パケットロスにしては復旧が早いのが気になる。
順序逆転が起きてるのなら、ハブの動作が想定以上におかしい可能性が高い。
seq=102475189 ～ 102484841 のパケットが
送信側でどう扱われているのかちょっと追いかけてみて。
再送しているのか、一度しか送っていないのか。
一度しか送ってないなら、送信タイミングに不審な点はないかなど。
・・・一応確認するけど、ネットワークの構成、PC1--GS105-- PC2 だけだよね。
546:486
14/12/30 03:53:56.84 .net
>>545
> 上下がなにを指すのかいまいちわかりづらい
2つ区切られたURLの上が送信、下が受信です。
> kbnyuxz.png が受信側PC1でのキャプチャってことでOK?
はい
> 再送しているのか、一度しか送っていないのか。
送信側から見ると、1度しか送ってないようです。
URLﾘﾝｸ(i.imgur.com)
> ・・・一応確認するけど、ネットワークの構成、PC1--GS105-- PC2 だけだよね。
はい、他のハブやPCは繋いでいません。
547:KAC
14/12/30 04:22:58.78 .net
>>546
ハブでパケットの順序逆転が起きるってのは考えづらいけど、
フロー制御か何かで変になる時があるんだろうか・・・
一応確認。
受信側のパケットの詳細開いて、
▼Internet Protocol Version 4
Identification
の値、seq=102475189とseq=102484841で確認してみて。
Identification値は、送信側でIPv4パケット作るたびに1増やしてるので、
先に到達してる102484841の方が値が4ほど大きいはず。
あと一応送信側のキャプチャでそれぞれ同じ値になってることも見て。
送信側と受信側でIdentification値が違うのであれば、
再送パケットを見落としてるってことになるから。
あと、
102481029のパケットが到達していないという Dup ACKがあるので
受信側でパケットが壊れていないかチックしてみて。
送信側と全バイト全く同じなら問題ない。
548:ななし
14/12/30 06:36:18.00 .net
その順序逆転してるパケット、Timeがまったく同一だな
分解能の問題もあるんだろうけど、普通そんな事起こる？
ギガビットで1460バイトだと何秒かかるんだか知らんが
遅くなるのは、どちらかがWindowsのときだけ？
念のため snp無効化 とかでググって試してみたら
549:かか
14/12/30 10:13:22.99 a/UIulN1.net
10GB規制中なんですが、DSゲームは規制中でも行えますか？
DSネットワークゲームをしないものでわかりません
イタチとは思いますがお願いします。
550:名無しさん＠いたづらはいやづら
14/12/30 11:02:35.60 .net
>>549
いや、いきなりそれだけ言われてもなんとも言いようがないんだが…
まずどこよそれ？ EMOBILE？
いずれにせよ該当スレで聞け。
551:KAC
14/12/30 11:14:26.29 .net
>>549
規制の内容によるし、ゲームの内容による。
DSなどのゲームは通信速度をさほど要求しないものが多い。
リアルタイムの対戦ゲームなんかじゃなければ、
32kbps程度の帯域で十分遊べるようになっていたりする。
10GB規制ってのが、全く通信させないことを目的としているなら
そもそも話にならないけど、ある程度の帯域を利用できるというのであれば
ゲームによっては遊べるということになる。
まあ、一度実際に遊んでみるのが早いかと。
552:かか
14/12/30 11:40:43.72 SL16lBxT.net
>>550
ごめんなさい
>>551
ありがとうございます。ネットは一応できています。
この手の話は全然ど素人でどこで聞いたらよいのかわからずここで質問してしまいました
すみません 失礼しました
553:名無しさん＠いたづらはいやづら
14/12/30 11:58:15.04 .net
PR-400MIはSPIがパケットを破棄する問題があるよ。ログには何か出ていない？
554:名無しさん＠いたづらはいやづら
14/12/30 15:04:31.60 .net
ファン音とアタックって関連ある
そうじはしているのにずっとなりっぱなしで
鳴っているときはやや重い
555:質問
14/12/30 16:56:21.72 .net
自宅のWi-Fiが3ヶ月ほど前から頻繁に切断されるようになり、5年前から使っているルーターの買い替えを検討しているのですが、購入するにあたりオススメの機種などを教えていただけないでしょうか。
予算は5000円前後が理想ですが難しいようなら1万円くらいまでは可能です。
自宅は1DK
ハードはiMac OS X10.6、MacBook Pro OS X10.8、MacBook Air OS X10.7、iPhone6、iPad Air iOS7 でいずれの機器もWi-Fi接続ですが全ての機器が一日数回は切断される状況です。
556:名無しさん@いたづらはいやづら
14/12/30 17:38:01.03 .net
>>555
こっちで聞いてみたら？
ｽﾚﾘﾝｸ(hard板)
557:名無しさん@いたづらはいやづら
14/12/30 18:07:52.65 .net
>>554
機種ぐらい書いたら？
パソコンと同じでCPU負荷率高い時にFANの回転数上がるんじゃないの？
なのでアタック受けていてCPU負荷率上がっているなら関連ある
てかFAN付きならアタック検知との機能あるんじゃないのかと
558:名無しさん＠いたづらはいやづら
14/12/30 18:13:37.25 .net
>>555
うちはW52の20MHzにしたら切れなくなった。
559:486
14/12/30 21:37:52.11 .net
>>547
上から102473729---102486301の順番です
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
Identificationの値はそれぞれ同じ値になっているようです。
> 102481029のパケットが到達していないという Dup ACKがあるので
> 受信側でパケットが壊れていないかチックしてみて。
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
URLﾘﾝｸ(i.imgur.com)
バイナリに相違は見当たりません。
560:KAC
14/12/30 22:49:47.27 .net
>>559
パケットには異常見つからずか・・・残念。
現象としては
キャプチャしたパケットの1つが他のパケットを追い抜いているものがある
キャプチャでは正しく見えているパケットをWindowsは受け取っていないと返事している
という二点だったんだけど
ハブで順序逆転することはよほどのことがない限り考えられないし、
仮にストア時の不具合などの誤動作だったとしても
GS105のパケットバッファメモリは128KBあるので
8KB程度の順序逆転になることは考えられない。
壊れていない(送信元と同じ)パケットが受信側で見えているのだから、
途中のハブなどが壊しているわけがない。
という結果なので、今回見たWiresharkの黒い部分に関しては
GS105の誤動作とは直接関係ない部分だった可能性が高い。(残念ながら)
Windowsでキャプチャした場合、
処理能力が足りない場合に稀に逆転は起きるのでたまたまそれにあたっただけだと思う。
通信が(0.3秒程度)止まっている部分の直前を狙って見たほうが良いかも。
561:質問
14/12/31 09:17:59.32 .net
>>556
ありがとうございます。
562:486
14/12/31 21:42:59.58 .net
>>560
> パケットには異常見つからずか・・・残念。
うーん、これ以上の調査は難しそうなので一旦ここで締め切って
回答者の皆さんから得た情報を基にサポートに連絡してみたいと思います。
付き合ってくれた皆さんありがとうございました。
563:名無しさん＠いたづらはいやづら
15/01/01 13:50:42.59 .net
回線速度が本来50～60Mbps出るのに
無線だと出ても9Ｍぐらいで酷いと1M切る事もあります
これって無線の電波干渉の影響ですか？
11gなので干渉の影響は考えられるのですが
564:名無しさん＠いたづらはいやづら
15/01/01 14:10:17.97 .net
>>563
そういうことを聞く時は機種とか環境書こうよ
ch変えてみろっていうアドバイスありきの質問だなそれ
565:名無しさん＠いたづらはいやづら
15/01/01 14:25:01.47 .net
>>564
親機：WZR2-G300G
これに子機：WLI-TX4-G経由でパソコンその他と 、他にスマホpsvitaなどをwifi接続
ch変えてみたら干渉で全く繋がらないチャンネルは存在するものの
他に変えても2M～3Mぐらいしか速度が変わらなかったりしてます
566:名無しさん＠いたづらはいやづら
15/01/01 14:32:57.43 .net
>>565
型番は正確に。
多分WZR2-G300Nの事だろうけど、口コミ見たらわかるがそれ有名な地雷機種だけど？
URLﾘﾝｸ(bbs.kakaku.com)
もうどうせ2.4GHzが混んでるなら5GHz対応機種に買い換えたら？
ただ5GHzで繋ぐなら子機側も対応機種じゃないと意味ないけどな。
567:KAC
15/01/01 15:45:18.21 .net
>>563
電波干渉は目に見えないから証明が面倒なんだけど、
簡単な方法としては
スマホで Wi-Fi Analyzerを使う
パソコンでやるよりも簡単に環境が整う。
見えている範囲でチャネルが使われているかチェックできる。
アクセスポイントのすぐ横でWi-Fi運用してみる
アンテナの横なら電波の干渉を受けにくいので
近くで速い(遠くで遅い)なら、電波干渉の可能性大。
あたりでまずは切り分けて。
568:567
15/01/02 12:33:58.05 Ywp8Ed50.net
Wi-Fiで検索で、
「保護されています」というのと
「保護されています（保護されたネットワークが使用可能です）」
というのは、どう違うのでしょうか？
どちらも繋ごうとすると、普通にパスワード入力画面に進みます。。。
569:質問
15/01/03 21:24:45.17 .net
ネット上での盗聴や追跡を防止する方法はないでしょうか？
570:名無しさん＠いたづらはいやづら
15/01/03 21:56:56.49 .net
ありますよ
571:質問くん
15/01/04 00:00:04.77 .net
教えてください
572:質問
15/01/04 00:45:33.18 +dIvMlh3.net
win7でpingをいじれるソフトってありますか？
573:名無しさん＠いたづらはいやづら
15/01/04 00:48:58.84 .net
ない
574:質問くん
15/01/04 01:01:24.38 .net
>>570
さっさとしてくださいこうみえて忙しいんです
575:名無しさん＠いたづらはいやづら
15/01/04 01:07:48.16 .net
ふ～ん
576:回答お願いします
15/01/04 01:28:16.73 .net
イーサネットで使うツイストペアケーブルですが、実体は銅線だと読みました
その中を電気信号が伝わると
その電気信号というのは電流と同じもの、つまり自由電子が移動しているのでしょうか？
よろしくお願いいたします
577:名無しさん＠いたづらはいやづら
15/01/04 01:32:35.82 .net
いいえ
578:質問
15/01/04 11:21:15.03 iU6i0P3m.net
今まで順調だった無線ｌａｎが、寒くなったら、しばしば停まるようになりました。キンドルも通信できなくなるのでＰＣ側ではなく発信側だと思います。
当初は無線ｌａｎの電源入れ直しで復旧していたのが、次第に、ルータの電源入れ直しが必要となり、
停まる頻度も増えてきました。
無線ｌａｎはバッファロー エアステイション Ｇ５４
ルータはアイオーのＮＰ－ＢＢＲｅｘ です。
買い換え＆再設定は避けたいのですが、よい対策ないでしょうか？
579:名無しさん＠いたづらはいやづら
15/01/04 11:50:59.25 .net
>>578
それだけ古い機種使ってるならもう買い換えだよ
症状的に無線がハングアップしているとしか思えないし、もう寿命としか思えないな
580:名無しさん＠いたづらはいやづら
15/01/04 12:12:47.69 .net
>>576
ethernetとかの電気信号は電圧を変化させて値を表現する。
581:うんち
15/01/04 12:38:02.67 .net
>>580
電圧の変化とは電流そのものだね
582:４４１
15/01/04 22:03:53.44 .net
>>576
電流はもちろんあるんだろうが、それより電圧の高低のデジタル信号のイメージ。
583:名無しさん@いたづらはいやづら
15/01/05 02:19:17.92 .net
>>581
いいえ。
電子の移動は電流そのものだが、電流が流れていなくても電圧はあるよ。
>>576
銅線中の電子が信号を伝えているのは間違いないが、伝わっているのは電場(電圧)だ。
送信側から受信側まである電子が移動して信号を伝えるわけではないよ。
銅線中の電子の移動速度を調べてみるとびっくりすると思うよ。
584:は？
15/01/05 04:52:09.05 .net
>>581
小学校からやり直せ
585:名無しさん＠いたづらはいやづら
15/01/05 09:25:08.88 .net
>>583
>電子の移動は電流そのものだが、電流が流れていなくても電圧はあるよ。
あるのは電位差。E=IRなのでI=0ならばE=0。
586:名無しさん＠いたづらはいやづら
15/01/05 10:52:49.74 .net
>>585
半導体って知らない？
587:名無しさん＠いたづらはいやづら
15/01/05 11:44:27.60 .net
まあそれはそうだが、そんな乾電池で豆電球点けるような話だけでなく、交流のことも思い出してあげて。
588:名無しさん＠いたづらはいやづら
15/01/05 16:30:40.01 .net
流石に交流は関係ない
589:４４１
15/01/05 16:58:29.31 .net
>>585
それが何が言いたいのか分からない。
電源とLANケーブル間に電位差がほとんどないなら、583の説明で合ってると思うが。
590:て
15/01/05 17:01:45.20 .net
テスト
591:名無しさん＠いたづらはいやづら
15/01/05 17:03:59.62 .net
>>590
死ねよ
592:て
15/01/05 17:45:47.02 .net
再テスト
593:名無しさん＠いたづらはいやづら
15/01/05 19:09:00.02 .net
直流で信号を伝送してると思ってる人がいるのか…
594:名無しさん＠いたづらはいやづら
15/01/05 22:24:50.51 tLQ+eUqC.net
まあ、高速通信のような波長が伝送路とコンパラな高周波伝送路では
理科の授業で習ったようなイメージでは到底理解できんからな
595:anonymous
15/01/06 00:32:08.86 .net
年末年始休暇明けで出社すると社内LANがダウンしていた
原因はブロードキャストストームらしく、ある部門の島ハブのループ検知LEDが点灯していたが、ループ接続されているLANケーブルば無い・・・
原因が判らずL2スイッチの再起動で復旧したが、何が原因だったんだろう？？
596:名無しさん＠いたづらはいやづら
15/01/06 09:03:27.84 .net
>>595
HUBの誤作動か
誰かが接続して、抜いたが通信がずっとループしてたとか
探知出来るなら、遮断してくれと思うけど
HUBの誤作動と考えるのが良いでしょう
しばらくそのHUBは重点監視した方が良いかと
再度、同じ症状になるなら、交換も視野に
597:名無しさん＠いたづらはいやづら
15/01/06 19:25:59.91 IwBjnbhT.net
L2スイッチだからスイッチングハブな
598:え？
15/01/06 19:57:27.27 .net
え？
599:名無しさん＠いたづらはいやづら
15/01/06 20:11:11.58 IwBjnbhT.net
ん？
600:名無しさん＠いたづらはいやづら
15/01/06 20:15:50.37 .net
インテリジェントスイッチと言いたいのでは？
601:名無しさん＠いたづらはいやづら
15/01/06 21:27:11.18 .net
いまどきスイッチングハブじゃないハブ探すほうが難しいんだが
602:名無しさん＠いたづらはいやづら
15/01/06 21:35:14.11 .net
>>601
そりゃそうだがネットワーク板だからな、一応ね
603:名無しさん＠いたづらはいやづら
15/01/06 22:35:53.64 .net
ふつーのハブつこーたらコリジョンドメイン無限大
604:568
15/01/06 22:39:50.53 G3bnMw09.net
俺568なのに567て名乗ってた。ごめん。
ところで>>568の答え教えてください。
605:sage
15/01/07 09:53:40.45 .net
>>568
１を読めばわかるが、
質問に「環境」が書かれてないから
無視されてるんですよ。
あえて答えると、
最初の「保護されています」は
『パスワードで』保護されています、って意味で
「保護されたネットワークが使用可能です」
『通信が暗号化で』保護されたネットワークが使用可能です。
って意味。無理やり日本語化した弊害だよね。
606:梅風味みりん ◆VME8kenB5Qh1
15/01/07 10:22:51.67 .net
普通のHUBってなに？
インテリジェントスイッチってconfを流し込めるやつ？
マルチポートリピータのことなのか、マルチポートブリッジなのか、
分からんけど、
607:sage
15/01/07 10:49:15.06 .net
言葉遊びしてると何も身につかんぞ。
注目すべきは機能であって、名前じゃない。
自分の中にアドレスを一時的に保存（学習）して、
特定のポートにしか通信を流さない機能があるから
切り替える「スイッチ」で「インテリジェント」なんだよ。
アドレスを学習せず、全ポートに同じ信号を流す機能だから
オウム返しの「リピータ」やら「馬鹿HUB」と呼ぶんだよ。
608:名無しさん＠いたづらはいやづら
15/01/07 12:27:57.40 .net
>>607
インテリジェントスイッチとノンインテリジェントスイッチの区別がついているかな…
MACを学習するからインテリジェントなのではないぞ
609:anonymouse
15/01/07 12:28:15.37 .net
SFTPとFTPSはどっちがセキュアなファイル転送ですか？
SFTP→SSHの仕組みを使用しコンピューター間でファイルを安全に転送するプロトコル。
FTPS→FTPで送受信するデータをSSLまたはTLSで暗号化するプロトコル。
610:568
15/01/07 12:36:04.09 9VmY/3S7.net
>>605
なるほどです。ありがとうございます。
611:名無しさん＠いたづらはいやづら
15/01/07 15:05:57.25 .net
>>609
どちらも同程度にはセキュア。
どちらもSSL /TLSを使う。
実際にどの暗号を使うかは実装や設定の話だから。
612:595
15/01/07 18:53:51.21 .net
>>596
なるほど
Loop検知した島ハブは1000Base-T対応の安いスイッチングハブ
まだ購入して２～３ヶ月なので、しばらく様子見します
一応気がかりなので、インテリジェントなL2スイッチ注文しました
613:名無しさん＠いたづらはいやづら
15/01/07 19:26:54.01 .net
>>606
ただリピートするだけのハブだよ
それをL2スイッチとは呼ばない
>>607に対しては>>608
言葉遊びとか馬鹿にする割に結構基本的なことがわかってない人も多い
614:名無しさん@いたづらはいやづら
15/01/07 20:02:31.31 .net
>>612
島HUBにインテリジェントスイッチは勿体なくないか？
何か設定入れるつもりなんだったら良いけどさ
615:名無しさん＠いたづらはいやづら
15/01/07 20:53:10.41 .net
俺も言葉遊びする気はないけど、>>607はリピータとブリッジの区別がついてないと思うわ
>>606
普通のHUBっていうのが、スイッチングハブに対して使われた言葉なら
それはマルチポートリピータの事を指してると思って良い
今どき普通に売ってるハブって言う意味なら、純粋なマルチポートリピータは探すほうがむずかしい
ほとんどはマルチポートのブリッジかブリッジ＋ルータ
インテリジェントスイッチって言葉は、純粋なスイッチに（ソフト的に制御される）何らかの付加機能があるってだけ
どんな機能かはさまざま。ユーザで設定できるものも出来ないものもある
このときのスイッチって言葉もリピータだったりブリッジだったりいろいろ
まあインテリジェントなリピータって、元の機能が単純だからインテリジェント具合はしれてるけどな
616:梅風味みりん ◆VME8kenB5Qh1
15/01/07 21:53:19.27 .net
スレチになるけど、パケットをキャプチャするならマルチポートリピータの方がいいんだよね
今となっては入手は難しいかもしれないけど
617:612
15/01/07 22:50:53.24 .net
>614
今回のネットワークダウンの原因がわからないのが気持ち悪かったので、
島ハブの上位にあるノンインテリジェントなスイッチングハブをNetgear
GS716Tに入れ替え様子見します
ループ検知した島ハブの上位にあるスイッチングハブが結構古い機種という
のもあり、良い機会なので交換することにしました
618:いたずらはいやずら
15/01/08 05:01:40.12 beV5fy/m2
>>617
機器の故障じゃなくて誰かが使ったと考えるべき
619:名無しさん@いたづらはいやづら
15/01/08 05:29:50.40 .net
>>616
100Mの頃はまだリピータハブあったんだけどね
今はポートミラーリングできるハブが昔のハブより安いｗ
>>617
島ハブじゃなくて上位のハブを入れ替えたのか？
ハブの異常動作とか結構あるぞ
島ハブとか安物を劣悪な環境で使うから、運が悪いとすぐ壊れる
620:名無しさん@いたづらはいやづら
15/01/08 09:04:42.99 .net
>>617
折角上位スイッチをgs716tに入れ替えるんだったら
ブロードキャストストームコントロールなんて機能もあるみたいだし
ループ発生時に全体がダウンしないように設定したら良いんでない？
621:anonymouse
15/01/08 09:08:04.75 .net
>>611
どちらもセキュアだからどっちでファイル転送しても同等ってことですね。
622:名無しさん＠いたづらはいやづら
15/01/08 09:55:50.24 .net
>>609
通信プロトコルなら同等だけど、
sshを空けるのがセキュアではないと考える人もいるし、逆に公開鍵認証がないからセキュアではないと考える人もいる。
何をもってセキュアと考えるか、だと思うよ
623:名無しさん＠いたづらはいやづら
15/01/08 16:52:31.50 beV5fy/m2
スマートスイッチ、
スイッチングハブ、
インテリジェントスイッチくらいの見分けがつくようになるべきだろ
624:名無しさん＠いたづらはいやづら
15/01/08 19:07:22.78 .net
重すぎ。scに移動しようぜ。
625:名無しさん＠いたづらはいやづら
15/01/08 20:12:40.87 .net
>>622
いやあ、sshでも公開鍵認証できるからなぁ
ちゃんと使えばそれなりにセキュアだと思うよ
626:名無しさん@いたづらはいやづら
15/01/08 22:06:46.82 .net
>>616
まだ新品売ってるよー10Baseだけど
URLﾘﾝｸ(www.allied-telesis.co.jp)
あと、パケットキャプチャが目的ならこんなのもある
URLﾘﾝｸ(www.planex.co.jp)
マルチポートリピータじゃなくて、常時フラッディングするって仕様だけど
627:名無しさん＠いたづらはいやづら
15/01/08 23:10:56.76 .net
リピータハブの方がお高い時代…。
そして使うのはプロといけないことを企んでる人だけ
628:名無しさん＠いたづらはいやづら
15/01/08 23:13:47.11 .net
>>625
逆に、って、sftpは公開鍵認証ができないってことではないか？
629:名無しさん＠いたづらはいやづら
15/01/09 00:07:47.88 .net
>>628
当然ながらSFTPもSSHの公開鍵認証によって接続しファイル転送が可能だが
630:sage
15/01/09 00:08:24.66 .net
いや、x509クライアント認証可能なsftpの方がセキュア
sshはauthorized_keysに格納する為にssh以外のセキュアなチャンネルが必要
631:sage
15/01/09 00:09:56.93 .net
誤 sftp
正 ftps
632:名無しさん＠いたづらはいやづら
15/01/09 00:13:57.23 .net
>>630
まあ、どう考えるかだな
量子コンピュータが出てきて公開鍵も秘密鍵同等の扱いをせんといかん時代になったら
セキュアではないだろうな
633:阿呆がいるよ
15/01/09 00:50:23.61 .net
は？
634:名無しさん＠いたづらはいやづら
15/01/09 00:53:29.93 .net
ん？ｗ
635:630
15/01/09 01:09:38.53 .net
なんか、一応補足しとくと、>>630で、SFTP w/ SSH公開鍵認証が
サーバへの公開鍵登録過程がセキュリティ上ネックになる的なニュアンスを
感じたから書いてみたのが>>632な
636:は？
15/01/09 01:11:42.76 .net
は？
637:ひ？
15/01/09 01:12:05.35 .net
ひ？
638:ふ？
15/01/09 01:31:23.19 .net
ふ？
639:sage
15/01/09 01:56:59.47 .net
>>635
違うよ。sshの公開鍵を登録する時には、公開鍵認証は使えないと言う事。
未登録なので当たり前だ。
640:名無しさん＠いたづらはいやづら
15/01/09 06:11:23.83 .net
>>628
正 ftps
誤 sftp
641:anonymous
15/01/09 09:46:29.99 .net
>>611
sshは独自プロトコルだろ
接続の過程でSSL /TLSは利用していないだろ？
暗号化などの過程でライブラリを参照してる事はあるだろうけど
642:名無しさん＠いたづらはいやづら
15/01/09 10:46:13.54 .net
ああ、確かにTLS 使ってるわけじゃなかった。
指摘感謝。
643:anonymous
15/01/09 11:55:57.32 .net
どちらが安全化なんての部分で証明書使うことに関しては多少手順が違うとしてもセキュリティ的にはいっしょの気がする
（バージョン古いとかの話は無しで）
ただ、潜在的なバグ、致命的なバグってのは見つかってからじゃないと何とも言えないが
経路だけを考えるだけでよい、ってのと利用ユーザーの多さやそれに対しての研究の度合いからしてSSL /TLSの方が虱潰しでバグ探し度は高いかね
でも、どちらがどうセキュリティホールを内在してるかなんてわからん
どっち使うにしてもセキュリティを求めるなら多層防御が基本でしょうな
一個だけにセキュリティ万全ですって期待する方が間違ってるわ
守るべきもののコストに見合った手間かけてちょーだいって感じだわ
あとはそれぞれの使い勝手でしょう
単純にファイル転送を特定のクライアントでやるならSSH使ったほうが楽
644:名無しさん＠いたづらはいやづら
15/01/09 12:30:06.12 .net
質問です
WAN
｜
PR-S300HI [ONU 兼 ルーターとして使用]
｜
├鯖
├Aterm WR9500N（アクセスポイントとして使用）
│├PC
│└ネットワークカメラ
└プリンター
こんな状態のネットワークの所から
とある事情により不特定多数のゲスト的なPCをたくさんぶら下げる必要ができました。
セキュリティや通信の安定性の関係などでネットワークを分離しようと考えていまして
自分なりに考えたのはこんな感じのネットワークなのですがもっと効率的なアイデアが
あったら教えてください。
645:名無しさん＠いたづらはいやづら
15/01/09 12:32:55.07 .net
>>644続き
考えたネットワーク
WAN
｜
PR-S300HI [ONUとして使用]
｜
［HUB］
｜｜
｜［無線APルーター］
｜└ゲストPC
｜
［ルーター］
｜
├鯖
├Aterm WR9500N（アクセスポイントとして使用）
│├PC
│└ネットワークカメラ
└プリンター
※現状稼働中なのでできる限り元の部分は動かしたくありませんので
こうなりました
646:名無しさん＠いたづらはいやづら
15/01/09 12:35:14.77 .net
どこにぶら下げるつもりなのか
さっぱり判らん
647:名無しさん＠いたづらはいやづら
15/01/09 12:36:59.62 .net
物理的に切り離せ
648:名無しさん＠いたづらはいやづら
15/01/09 12:39:11.46 .net
こちらのスレッドでいいのかわからないのですが質問です。
今現在NTT東日本の光ネクストマンションタイプを利用しているのですが、
明日ギガラインに切り替わります。
現状
GE-ONU--牛のルーター--PC1
|
|
PC2
その他スマホ・ipad等無線接続
という状態です。ひかり電話は契約していません。
649:名無しさん＠いたづらはいやづら
15/01/09 12:39:57.91 .net
連投になります。
NTTのHPを見るとモデムがルーター機能が内蔵されたタイプに切り替わるようなんですが、
注意書きを見ると
＜インターネット(IPv6 PPPoE)接続について＞ ?IPv6 PPPoE方式のインターネット接続には、
ひかり電話のご契約またはIPv6トンネル対応アダプタが必要です。
?ひかり電話契約がない場合、弊社からレンタル提供するホームゲートウェイからの
インターネット(IPv6 PPPoE)接続は、ご利用いただけません。
と書いてありました。
私、無知なため何を言っているのか？？？なんですが、どういうことなんでしょうか？
650:名無しさん＠いたづらはいやづら
15/01/09 12:45:00.02 .net
牛とか書く馬鹿は相手しなくていいから
651:名無しさん＠いたづらはいやづら
15/01/09 12:47:37.45 .net
>>645
そんな難しく考えなくてもゲスト用PCが無線接続オンリーならAtermWR9500NのマルチSSIDを有効にしてゲスト用のSSIDを作る。
そのSSIDに対してネットワーク分離機能をONにすればいい。
URLﾘﾝｸ(www.aterm.jp)
URLﾘﾝｸ(121ware.com)
652:名無しさん＠いたづらはいやづら
15/01/09 12:51:06.46 .net
>>650
失礼いたしました。
こちらでなら解決が早そうと思ったのですが。
NTTに問い合わせてみます。ありがとうございました。
653:名無しさん＠いたづらはいやづら
15/01/09 12:51:22.45 .net
>>649
てかルーター付いてくるプランなんだからIPv6 PPPoEも問題ないってことでしょ？
だったら心配すること無いじゃん。
654:642-643
15/01/09 12:52:00.34 .net
>>646
説明不足ですいません。
新たにプロバイダーと契約してマルチセッション？
（ルーター毎にセッションを設定する場合もそう言うのかわからないのですが・・・）
ゲストPC（多くて十数台かな？）は新たに契約したプロバイダーで
通信してもらおうと考えています。
>>645
これだと物理的に切り離しているとはならないのでしょうか・・・
やはりもう一回線光を引くのが一番なのでしょうか？
655:KAC
15/01/09 12:52:36.90 .net
>>645
なにをやりたいのかという情報が致命的に欠けている。
まずは、「不特定多数のゲスト的なPC」が
できること禁止したいことについて全部列挙してみ？
たとえば、そのPCから鯖へはアクセスできるの？
あと、変な略語を使うのは感心しない。
他人を小馬鹿にしているようにしか見えないし、
正しい情報が伝わらない。
656:名無しさん＠いたづらはいやづら
15/01/09 12:56:11.58 .net
>>655
説明が足らずに何度もすいません。
ゲストPCに許可したいのはネット閲覧だけです。
ネットワークを分離したいのは
変な事（例：違法な動画をダウンロード）をされて
自分の使ってるネットワークを止められるのを防ぐためです。
> あと、変な略語を使うのは感心しない。
すいません。鯖のところは自作サーバー（WHS2011）です。
657:名無しさん＠いたづらはいやづら
15/01/09 12:56:52.67 .net
>>653
そうなんですね。返信ありがとうございました。
明日工事が終わってみて何か問題が起きたらまた質問するかもしれません。
658:名無しさん＠いたづらはいやづら
15/01/09 12:57:28.55 .net
>>655
追記
＞たとえば、そのPCから鯖へはアクセスできるの？
ゲストPCはネットワーク内の他の機器への
接続はさせないように考えています。
659:KAC
15/01/09 13:09:10.10 .net
>>656
「変な事（例：違法な動画をダウンロード）をされて
自分の使ってるネットワークを止められるのを防ぐため」
ってのがいまいちよくわからんけど、
・警察が踏み込んできて環境ごと押収されるのが嫌だ
・利用されているときに回線の帯域を使い切られるのが嫌だ
とかそういうこと？
前者の場合は、通信ログがちゃんと採れる環境が必要。
後者の場合は、優先制御や帯域制御ができる環境が必要。
というか、>>654に書いているとおりに
別プロパイダー契約を結ぶつもりなら、
現状のネットワークとは完全に独立させた方が無難。
そうすれば、前述の懸念も発生しない。
PPPoEを実行するルーターを二台つくるのなら、
その配下を完全に分けておけば大丈夫。
660:名無しさん＠いたづらはいやづら
15/01/09 13:21:16.88 .net
>>645
の構成で分ける事は可能
「ルーター兼無線AP」---「ゲストPC」
|
「WAN」---「PR-S300HI」---HUB
|
「ルーター」---「既存の設備」
HUBから上の部分が新規部分となります
マルチセッション張る事が可能なら出来ます
しかし、仮に問題が有り警察が入って来た場合、全て押収されると思った方が良いでしょう
物理的に繋がっている限り、設定次第では通信可能ですので
661:名無しさん＠いたづらはいやづら
15/01/09 13:41:26.61 .net
>>659-660
30GB/日の制限を越えて止められると困るという事でした。
皆さんのアドバイスを聞くとやはり物理的に分けた方がよさそうですね。
フレッツの説明でマルチセッションというのが有ったのでそれに囚われすぎてました。
みなさん拙い説明の自分に教えてくれてありがとうございました。
662:sage
15/01/09 13:41:37.72 .net
不特定多数の利用を許しているISPはおそらく存在しない。
663:名無しさん＠いたづらはいやづら
15/01/09 13:47:21.49 .net
まあ実際はISPの規約なんて気にしてない人ばかりだろうな
664:名無しさん＠いたづらはいやづら
15/01/09 13:54:16.39 .net
自宅開放してコワーキングスペースでもやるのかい？
665:名無しさん＠いたづらはいやづら
15/01/09 14:12:03.29 .net
>>662
あるよ
そのような使い方をしても良い物も
中小企業が引いて、社内で来客に提供したり
インターネットカフェなど用のサービスとかも
一般向けのサービスでは余り聞かないけどね
666:KAC
15/01/09 16:51:26.32 .net
>>661
あと、一応気になったことだけど
会社や塾などのように特定多数の人間に開放するのであればいいけど、
例えばお店の客のような不特定多数の人間にインターネットを開放するのであれば
犯罪に利用されないための工夫は必要。(氏名記載でパスワード開示とか)
誰でも証拠を残さず利用できるということは、
犯罪予告や犯罪実行の温床になってしまうということだから
ちゃんとしておかないと、信用を失う事になりかねない。
バッファローがやっているFreeSpotの運用も参考にどうぞ
URLﾘﾝｸ(www.freespot.com)
667:dom
15/01/10 11:16:50.75 .net
環境：win7 WR8600ルーター
状況：UP帯域制限のあるOCNと無制限のプロバイダー契約中、大容量クラウドストレージへのUPだけ後者を使いたい
試行：マルチセッションでwiresharkでこれと思うものをOCNを使わないように設定したものの、漏れが多くOCNより警告が来ました
以下の方が良いでしょうか？
1.クラウドストレージクライアントソフトを監視できるwiresharkより平易なソフトはありますか？
2.使用していないPCとルーターがあります。これをUP専用に設定した方が簡単ですか
3.仮想マシンを入れる方法があるとのこと
668:anonymous
15/01/11 03:26:07.86 .net
2.使用していないPCとルーターがあります。これをUP専用に設定した方が簡単ですか
3.仮想マシンを入れる方法があるとのこと
簡単さで言えば２
UP専用のPCとルーターをDHCPを使わずに固定IPアドレスにしてUP専用のPCのデフォルトゲートウェイをUP専用のルーターにすればよい
３は２と同じ感じで出来るが仮想化ソフトを動かして設定する必要がある
４、WR8600ルーターにできるかどうか知らないがヤマハルーターなら
フィルタ型ルーティングで宛先が大容量クラウドストレージのIPアドレス（範囲）だけ無制限プロバイダー経由にすることができる
669:名無しさん＠いたづらはいやづら
15/01/11 04:50:05.77 .net
>>667
まず日本語勉強して出直し
670:dom
15/01/11 07:00:37.97 .net
>>668
ありがとうございます
仮想化ソフトは以前一度使ったきりなので、UP専用のPCとルーターの設定を参考にさせて頂きます
4については範囲で設定できず、個別設定で今回漏れてしまったようです
>>669
説明が下手で理解不能だったようで申し訳ないです
671:anonymous
15/01/11 10:40:12.21 .net
>>670
という事はIPアドレスで設定しているのかな？
IPよりDNS(URL)で設定したほうが設定漏れとか少なくなるんじゃない？
なお、DNS(URL)でroute出来るルーターはYAMAHAの業務用RTXとかですね。
672:名無しさん＠いたづらはいやづら
15/01/11 13:26:03.55 .net
>>671
YAMAHAってドメイン名でルーティングって出来無くない？
atermとかは出来るね。
673:名無しさん＠いたづらはいやづら
15/01/11 13:45:24.63 .net
>>670
>>668 氏が言うとおり2が最も簡単
現行ルーターにPPPoEパススルー機能があれば（あるよね？）、専用PCが自分でPPPoEを
喋って第2のプロバイダーに接続すれば、もう1台のルーターは不要
ただし、そのPCはインターネットに直接露出することになるので、セキュリティ対策は
しっかりやること
さらに、その専用PCにもう1枚NIC刺すか、IPエイリアスを使って論理的にNICが2つある
ことにして、1つをローカルネットにつなぎ、もう1つでPPPoEを喋れば、ローカルの
アップロードサーバーみたいに使うこともできる
目的は違うが、俺は仮想マシンで同じことやってるよ
674:dom
15/01/11 19:05:02.26 .net
>>671
DNSではなくIPアドレスで設定して漏れました
YAMAHAの業務用、いい値段みたいで厳しそうです...
>>673
ルーターは2台ともWR8600でPPPoEブリッジついています
専用PCの方で（専用だけに）PPPoEの接続をしてやれば、ルーター2台で無くても良いんですね
出先なので後程にらめっこしたいと思います
皆さんありがとうございました
675:梅風味みりん ◆VME8kenB5Qh1
15/01/11 21:25:46.79 .net
>>613
>>615
レスさんくす
>>613
>>626
情報ありがとう
676:梅風味みりん ◆VME8kenB5Qh1
15/01/11 21:29:51.85 .net
>>619
なんかその時代に入手できるものを使うしかないってことなのでしょうね。
ただ、いま、ネットワークの勉強を始める人には、スイッチングHUBが、
ネットワークの理解を妨げているような気がします。
どこからどこまでがコリジョンドメインなのかわかりにくいですし。
（悩み過ぎたせいか「ですます調になってます(直す気なし））
677:KAC
15/01/11 21:42:43.11 .net
>>676
わかりにくいというよりも、
コリジョンドメインという概念そのものが既に過去のものになりつつある。
一般的にもスイッチングハブが普及しているし、
GbEではそもそもリピーターが規格から無くなっている。
「隣の人の通信もごちゃまぜ」というのは、
(有線では)既に過去の規格だと思って差し支えない。
678:名無しさん＠いたづらはいやづら
15/01/11 22:10:13.68 .net
>>677
GbEまでは規格上はサポートしてるでしょ
無くなったのは10GbEから
679:KAC
15/01/11 22:29:59.63 .net
>>678
オートネゴシエーションの義務化が行われたので
リピータ方式の実装はできないよ。
GbEに規格化されたCSMA/CDサポートは
過去の規格との相互互換のためだけに残されてる特殊なものだし。
そんなわけで、「コリジョンドメインは既に過去のもの」とおもっていい。
680:名無しさん＠いたづらはいやづら
15/01/11 23:16:20.36 .net
>>679
実質的な話は兎も角、リピータがGbEの”規格から無くなっている”ってのは
間違いでしょって話だよ。
↓のSection3のClauses41、42でリピータについて記載されてる。
URLﾘﾝｸ(standards.ieee.org)
681:KAC
15/01/12 00:17:25.85 .net
>>680
あの実装でもリピーターって呼んでるのか・・・
しらんかった。ありがとう。
リピーターっていうとどうも100Mまでの機械的なのイメージするんで・・・
682:梅風味みりん ◆VME8kenB5Qh1
15/01/12 00:34:41.37 .net
ググれカスと言われてもおかしくない話にのってくれてありがとう
色々と資料を見てみようという気になってきたし、もうちょっと勉強しようと思った
683:anonymous
15/01/12 11:48:47.49 .net
>>674
仮想マシンを使わない場合は
アップロードがブラウザベースならブラウザがインターフェースを選択できるのにするか（あるのかは知らない）
インターフェース選択できるローカルプロキシーサーバー入れて（UNIX版のsquidならできるがWin版は知らない）
とかしないとダメだと思う
684:名無し
15/01/12 11:52:35.75 .net
今度nasneを購入する予定なのですが、アンテナ線に近い位置にLANポートがないのでイーサネットコンバーターをあわせて購入しようと考えています。
無線LAN親機がAtermのWG1400HPなのですが、ac対応のものでWF800HPを購入して子機にしようと思います。
その場合ネットワークは1400と同一のものとなりますか？
長文で読みづらいかもしれませんが、よろしくお願いします。
685:anonymous
15/01/12 12:19:40.94 .net
子機としてつなぐなら特別な事しないかぎりは同じネットワークでしょう
686:名無しさん＠いたづらはいやづら
15/01/12 12:32:59.76 .net
>>684
ちょっと調べて見たらWF800HPは子機には出来ないんじゃないか？
子機として使うならWF1200HPになるかな
子機としてなら>>685の通り同じネットワークになる
687:dom
15/01/12 13:22:24.87 .net
>>683
このスレは初心者にはレベル高いですね
初めは特定のプログラム(アップロードクライアント)だけ特定のプロバイダーにつなげられるかと安易に考えてました
ひとまず>>668を参考にさせてもらい設定しました
休日の勉強がてら>>673にもトライします
セキュリティ対策が心配ですが
メイン機の内蔵HDDもバックアップしたいので仮想マシンもいずれ試します
688:名無しさん＠いたづらはいやづら
15/01/12 13:23:48.24 +iY6eT4L.net
LANケーブルを一旦抜いてから再度つないだ時にインターネットに繋がりません。どうしたらいいですか。
・ブラウザから192.168.0.1と打ってもルーターの設定画面が出てこなくなります。
・タスクバーにある接続インジケーターのアイコンは「再取得中」となりますが3分以上待っても再接続しません。
・接続するにはパソコンを再起動しなければならない状態です。
パソコン：HP Compaq 6710b
OS: XP pro sp2
ADSLモデム：MSⅡ（NTT西日本 MS2）
ルータ：IO-DATA NP-BBRL
他のパソコン
SONY vaio（XP home sp3） 、
NEC LaVie(XP pro sp3)、
TOSHIBA dynabook(windows7 pro)、
NECデスクトップ（windows2000 sp4））
ではLANケーブルを一旦抜いてから再度挿してもインターネットに接続できています。
やったこと
・コマンドプロンプトでipconfigと打った結果
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 0.0.0.0
Subnet Mask . . . . . . . . . . . : 0.0.0.0
Default Gateway . . . . . . . . . :
接続できている時
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 192.168.0.3
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.0.1
ipconfig /renewと打ったら何分待ってもコマンドの返答がない状態になる（カーソルは点滅している）
689:KAC
15/01/12 14:14:14.09 .net
>>688
HPのパソコンなら、故障を疑うべき。
リンクアップは検出できるけど
通信できない状態になっているようだから、
LANカードドライバのバグかLANカードの故障の可能性が高い。
一応、LANドライバ更新してみて改善しなかったら
メーカーサポートへ連絡したほうが良い。
690:anonymous
15/01/12 14:24:38.73 .net
>>687
通常はPPPoEで繋いだらそっちを優先するからね
単純にアプリケーションごとに経路別々にするのは厳しい
691:anonymous
15/01/12 14:31:06.31 .net
>>688
XP機はipconfig /releaseを先にしてipconfig /renewした方がよかった覚えがある
問題がなければDHCPのリース範囲外で固定IPアドレスにした方が楽
固定でもおかしいなら故障を疑ってもいいんじゃない？
692:名無し
15/01/12 14:43:28.95 .net
>>686
ありがとうございます。
WF1200HPと同価格帯にバッファローのWHR-1166DHPがありますが、これは子機（コンバータ）として使用できますか？また、オススメのルーターなどがあればお教えて下さい。
693:梅風味みりん ◆VME8kenB5Qh1
15/01/12 14:53:06.10 .net
>>691
XPでなくても慎重にやりたいなら、releaseしてからrenewすべきだね
renewの挙動をどこまで信じるか、もしくはどこまで理解しているかにも
よるのだけれども
IPアドレスが取得できるかどうかという話のようだけど、
ケーブルテスターでLANケーブルがまともかどうか、
LANケーブルを指すポートのLEDはどうなっているか、
OS、NICのツールでNICはまともか、
ルータの管理画面でポートはまともか、
ルータもPCも再起動させてみて正常な設定で稼働するか、
いくつか見るポイントはあると思うよ。
これだけのアドバイスでどこまでできるかはわからないけど
丁寧でないアドバイスとして見てもらってもいいし、
見なかったことにしてもらってもいい
知ったかぶりするとイーサネットの媒体（ケーブル）、
イーサネットのステーション、OS上のNIC、
通信できていないのは、L1なのかL2なのかL3なのか
順番に見ていくと解決は早いかもしれない
どういう状況なのか分かっていないことが
問題を解決できない原因だったりする
何となくできてしまうと不幸なもので、
それがおかしな成功体験となってしまい
その手法を正しいと思ってしまう
ここだけは少しだけ考えて欲しい