15/01/17 14:12:39.73 .net
>>745
有線や無線に関係なくネットワーク機器はショートパケット処理に相当なCPUを消費するんですよ。
そして無線はどうしても有線から無線に無線から有線にメディアコンバータの処理が上乗せされるのでネットワーク機器のCPU負荷が有線より高くなる。
753:名無しさん@いたづらはいやづら
15/01/17 15:15:32.99 .net
>>750
音が悪いのでなく、途切れることを言ってるんだろ
754:うーちゃん
15/01/17 15:54:12.72 b/+ND3hc.net
>>751
URLリンク(www.tokyo-web.jp)
ここなんですけど、どうにも腑に落ちなくて。
板違いだったのに対応ありがとうございました。
755:KAC
15/01/17 16:12:57.47 .net
>>754
内容見た。
必ず「-sha256」を付けてください!
と書いてあるのは、つけなければエラーになるわけではなくて、
つけなければSHA-1で作ってしまうからでは?
実は随分前にSHA-1は既に破られてしまってて
当時の近い将来(2015頃)には計算速度から脅威となってくると言われている。
脅威についての技術的な話は、以下の資料が日本語でわかりやすいと思う。
URLリンク(www.soumu.go.jp)
なにも気にしないで生成するとSHA-1になってしまうので
意識してSHA-2を使ってほしいというページ作者の意図なんだと思われ。
756:カルメル ◆DMVtSSFzcg
15/01/17 17:07:19.71 M4sr5EyW.net
>>742
>>743
ありがとうございます。
コマンドプロントのどこをみればいいのでしょうか?
具体的にお願いします。
>>744
ありがとうございます。
前はなにもしなかったら治りました。
今は、自分で色々調べて解決法を勉強しました。
757:カルメル ◆DMVtSSFzcg
15/01/17 17:22:19.56 M4sr5EyW.net
>>742
>>743
>>744
すいません。
僕が調べた解決法は、PC再起動、ルーター再起動、ipconfig/flushdnsで再起動、
クロームの「ネットワーク動作を予測してページの表示速度を向上させる」のチェックを
はずす、GooglepublicDNSの導入です。
調べている過程でファイアーウォールを外す、とセキュリティーをやめるというのも
ありました。
758:名無しさん
15/01/17 18:31:43.31 .net
>>757
調べた=試した?
どれも全部ダメだった?
759:カルメル ◆DMVtSSFzcg
15/01/17 19:44:28.08 M4sr5EyW.net
>>758
ありがとうございます。
前にDNSルックアップエラーが起きたときは何もしなくても、少し時間が経てばつながりました。
試してないのと、結果はわかりません。
760:名無しさん
15/01/17 19:48:48.41 .net
それじゃ、ここで聞く前に全部試そうよ
試せない理由でもあるの?
761:名無し
15/01/17 22:40:53.56 .net
すみません質問させてください。
同一ネットワークに有線LAN、無線LAN経由で接続できる環境があるとします。
有線LAN経由でWindows端末からアクセスした場合はTCP 15000番ポートにアクセス可能で、
無線LAN経由でWindows端末からアクセスした場合は15000番ポートにアクセスできないようにしたいのですが、
そのようなことができるかどうか、できる場合はどういう方法があるかご教授いただけないでしょうか?
762:カルメル ◆DMVtSSFzcg
15/01/17 22:53:14.97 M4sr5EyW.net
>>760
ありがとうございます。
去年の夏くらいにDNSルックアップエラーが2回くらいでました。2回くらいとも
起動直後、で5分くらい何もしなければつながりました。それからは大丈夫です。
少し前に2チャンネルを見ようとしたらDNSルックアップエラーがでたので、いろいろ自分で
調べたりしました。DNSルックアップエラーは1回くらいでしたが、エラーがでて時々つながりません。
2ちゃねるだけです。ほかのサイトは普通につながります。それで、原因や解決策を知りたくて質問しました。
原因はいろいろあるということで特定するのが難しいと思うので協力してもらおうと思っています。
763:KAC
15/01/17 22:58:29.06 .net
>>761
基本的にはできない。
同一ネットワークなんだったら、
受信したパケットが有線端末から来たのか無線端末から来たのか
区別することは不可能だから。
TCPレイヤのフィルタを行うのであればネットワークを分けるのが一般的。
どうしても同一ネットワークでやりたいなら、
無線/有線のブリッジでTCPを意識したフィルタをかけるくらい。
764:hogehoge
15/01/17 23:09:52.32 .net
>>762
それだけの長文でも>>760の回答になっていない。
解決法を自分で試さないなら、原因を色々想像したところで無駄無駄。
765:名無しさん@いたづらはいやづら
15/01/17 23:18:18.91 .net
>>761
端末側の設定を弄られる心配が無い環境なんであれば
有線端末は192.168.1.10~192.168.1.15
無線端末は192.168.1.20~192.168.1.25
みたいな感じでIPを割り振って、ポート15000で待ち受けるサーバ側でフィルタをかければ良いんでない?
もちろん端末側で手動でIPを変更されたら破綻するけど
766:名無し
15/01/18 01:19:40.68 .net
>>763
>>765
ご丁寧にありがとうございます!
範囲を分けるか、別のセグメントにするよが良さそうですね。
大変参考になりました、ありがとうございました。
767:名無しさん@いたづらはいやづら
15/01/18 09:29:27.46 .net
>>766
そういう機能あるHUBを経由させればよい。
詳細がわからないのでとりあえず何でも出来るCatalystでも買えば良いよと言っておく
768:名無しさん@いたづらはいやづら
15/01/18 09:53:20.65 .net
>>767
そう言う機能って具体的にどう言う機能の想定なの?
APの接続ポートにフィルタかければ質問者のやりたい事は概ねできると思うけど
それやりたいだけでCatalyst買うのはもったいなさ過ぎな気がしないではない。
769:ひで
15/01/18 17:36:19.47 .net
無線APだけVLANでセグメント切ってフィルタすればいいんじゃない
RTXの810あたりでも1台で実現できるしCatalystかますよりスマートだと思う
770:名無しさん@いたづらはいやづら
15/01/18 18:22:08.09 .net
>>769
セグメント分けるのにVLANは必須じゃないよ?
というか、無駄にややこしくしてるだけに見える
771:名無しさん@いたづらはいやづら
15/01/18 20:27:02.47 .net
>>768
APをVLAN設定したポートに接続してVLAN間でACL設定だけどまあ説明しなくてもネットワークエンジニアの人なら常識か
安価なインテリジェントスイッチでも可能な機種も有るよね。
772:名無しさん@いたづらはいやづら
15/01/18 20:53:25.26 .net
同一ネットワークに置くのが必須で無くてセグメント分けられるんであれば
CatalystやらRTXやらでなくても安ルータ2台で良いだろ
773:名無しさん@いたづらはいやづら
15/01/18 20:55:41.27 .net
>>771
それじゃ実現できないだろ。
よく考えろ。
774:チンポコモン
15/01/18 22:36:46.03 .net
>>770
RTX810はVLAN切らないとセグメント分けれんと思うけど
775:名無しさん@いたづらはいやづら
15/01/19 03:37:37.25 .net
>>773
そういう事を指摘されてる訳じゃ無いだろ
776:sage
15/01/19 05:14:28.89 .net
>>770
VLAN使わずにセグメント分割できるような環境ならもうなんでもいいだろ…
777:カルメル ◆DMVtSSFzcg
15/01/20 00:32:41.09 qBHrj+2k.net
>>764
ありがとうございます。
おそくなりました。
原因がわからないということは、原因はたくさんあるということですか?
778:on
15/01/20 01:27:43.32 .net
このトリップ、理解に苦しんだので調べてみたが関わらない方がよい
779:名無しさん@いたづらはいやづら
15/01/20 08:50:34.59 .net
>>777
人の話を聞かない主義なの?
人の言うことを聞かないのならここで質問する資格はないと思う
780:カルメル ◆DMVtSSFzcg
15/01/21 00:27:26.23 lZ6NVN4s.net
>>778
ありがとうございます。
名前は適当につけました。適当に思いついた言葉です。
>>779
ありがとうございます。
聞く気はあります。
781:anonymouse
15/01/21 02:20:07.89 .net
自宅の一般的な192.168.1.0/24なネットワーク環境を
あえて無理やりVLANを使って再構築する意味はありますか?
ビジネスホテルなどならVLANにする意義は分かるのですが・・
782:名無しさん
15/01/21 02:56:36.11 .net
>>781
あなたの自宅で接続するデバイス、人(数や構成)、用途等が分からないと無意味な想像ゲームにしかならないと思います
それこそ、あなたの自宅が旅館だったら、自営業だったら、意義があるかもしれません
783:anonymouse
15/01/21 03:14:21.24 .net
>>782
はい。社員3人の自営です
訪問で訪れた取引先の客にネットとプリンターは使わせるが、その他の全てのリソースにはアクセスさせないようにしたいのです。
ただし、客のもってきた端末のMacアドレスで制限をかけるとかではなく、VLANを構築することで可能なのかな?と思いまして。
それか、ルータを2段にして別のネットワークを配下に作るのが簡単でしょうか?
光回線
└無線ルーター(192.168.1.0/24)
└スイッチングHUB
├Win7 Desk top
├Win8.1 Desk top
├Win7 Desk top
├Win8.1ノート
├ネットワークプリンター
├FAX兼ネットワークプリンター
├事務所サーバー(LAN内用)
├AP(ブリッジモード)
├iPhone x2
├Android タブレットx1
784:名無しさん@いたづらはいやづら
15/01/21 07:09:30.33 .net
>>783
VLANを使っても勿論出来るけど、客用と社員用の2個しかネットワークが無いのであれば
VLAN対応ルータを買うより普通の無線ルータを1台買い足した方が安く出来るでしょ。
と言うかブリッジモードにしてるAPをルータモードに変えて客用にすれば良いんじゃないか?
そうすりゃ設定変更だけで良いでしょ。
将来的にさらにネットワークを細分化したい(サーバ用セグメント作るとか)とかあれば
VLAN対応ルータを買っても良いかもね。
785:anonymouse
15/01/21 08:41:32.89 .net
>>784
光回線
└無線ルーター(192.168.1.0/24)
└スイッチングHUB
├Win7 Desk top
├Win8.1 Desk top
├Win7 Desk top
├Win8.1ノート
├ネットワークプリンター
├FAX兼ネットワークプリンター
├事務所サーバー(LAN内用)
├AP(ルータモード) WAN側:プライベートIP手動設定/LAN側:192.168.2.0/24
├外来客用
APをルータとした場合、192.168.2.0/24のネットワークからはデフォルトで192.168.1.0/24のネットワークプリンターは利用出来るのでしょうか?
LAN側からの要求パケットは一般的には通過しますよね?
でもそうだったらサーバにも要求パケットが届くことにもなるので、その場合はサーバ側で192.168.2.0/24からのアクセス制限でしょうか?
ただ、sambaでのファイル共有はNATを超えれないはずなのでそのままでも大丈夫でしょうか?
786:781
15/01/21 09:09:07.08 .net
>>785
具体的な設定が聞きたいのであれば、主な機器の型番を書きなよ
機種によって設定出来ることに結構違いがあるし。
まぁ、客用APでNATは使わない設定して
無線ルータ(192.168.1.1)に192.168.2.0/24宛の静的ルート書けば良いんじゃ無いか?
後は、客用APで
1番 192.168.2.0/24からプリンタのIP宛の通信は許可
2番 192.168.2.0/24から192.168.1.0/24宛の通信は禁止
3番 その他の通信は許可
みたいなフィルタを書けばやりたい事は大体出来るんでない?
ただ、プリンタはセグメントが違うと、端末からのプリンタ自動探索的な機能は使えなくなるかも。
787:anonymouse
15/01/21 19:57:04.77 .net
>>786
> 2番 192.168.2.0/24から192.168.1.0/24宛の通信は禁止
> 3番 その他の通信は許可
2番で全ての通信を禁止し、3番でその他の通信は許可というのが意味がわかりません。
「その他」とはなんでしょう?
>セグメントが違うと端末からのプリンタ自動探索的な機能は使えなくなるかも。
それは理解しています
788:781
15/01/21 20:34:37.14 .net
>>787
機種が分からないから何とも言えないけど
>>786のフィルタは
・上から順番に条件を確認して一致したら適用する。
・一致するものが無かった場合は自動的にブロックされる
と言う前提で書いてる。
あなたのルータがそういう仕様なのかは知らない。
2番は客用ネットワークから社員用ネットワーク宛の通信を禁止する設定。
3番は上記に当てはまらない全ての通信を許可する設定(要は客がインターネットを使えるようにするための設定)
つーか具体的な設定が聞きたいんであれば型番を書いてって言ったでしょう
想定で話を進めるのは面倒臭いのはわかるでしょ?
789:anonymouse
15/01/22 06:24:47.67 .net
>>788
ありがとうございます。
2重ルーターにして何の部分をどう制御したいのか、聞きたいこと複数ありすぎて整理出来ていませんでした。
やりたいことをもっと明白にした上で出直してきます。
その時はネットワーク機器の型番など明示します
とりあえず今回は2重ルーターでやるというのを前提に整理しておきます
790:anonymouse
15/01/22 18:32:24.67 .net
>>781
なんでルーターを進める人ばかりなんだろうなマルチプルVLANなら設定は超簡単だし、個人向けルーターより安全だと思うし、良いとこだらけだと思うんだけどな。
VLANHUBは新品4千円~買えるし、というか企業へ数千円安くなるからという理由でルーターをお勧めするのはどうかと思うよ。
別に否定しているわけじゃなくて、ある程度知識のある人ならルーターは有りだと思うけど、フィルタの基本も解らない人が設定してもロクなことが無いと思うんだ。
791:787
15/01/22 18:34:16.09 .net
あ!名前質問者とダブった!
792:anonymouse
15/01/22 19:00:30.71 .net
>>790
「VLAN」と「マルチプルVLAN」は全く別物だぞ?
用語は正しく使わないと相手に伝わらないのは当たり前。
793:名無しさん@いたづらはいやづら
15/01/22 19:28:35.46 .net
>>790
いや、マルチプルVLANでも良いんじゃ無いか?
マルチプルVLANならプリンタの探索も解決出来るし。
ただそう思うんなら具体的な製品上げて自分で紹介してあげれば良いじゃない。
その上で質問者がどっちかいい方を選択すりゃ良いんだから。
794:名無しさん@いたづらはいやづら
15/01/22 21:11:29.84 .net
新品4千円で買えるVLAN対応HUBってたとえばどんなの?
795:790
15/01/22 21:17:11.35 .net
>>794
787じゃ無いが例えばこれとか
URLリンク(kakaku.com)
マルチプルVLANは対応してないが、ミラーポート作れるしちっさいので便利
796:あの2升
15/01/22 21:20:13.02 .net
>>794
なんでVLAN?
お前、相当頭悪いだろ。
797:787
15/01/22 21:26:19.57 .net
>>794
GS105Eとかかな
製品ページ→ダウンロード→ポートベースVLAN ポート間の通信を禁止 (日) を見るとマルチプルVLANと同等の機能に見えるんだよ。
ポート1:アップリンクポート:光回線ルーター&共有プリンター
ポート2:クライアントポート:社内HUB
ポート3:クライアントポート:客用HUB
だから5ポートもあれば十分
>>792
「用語は正しく」っていわれてもなあ、マルチプルVLANはメーカーによって名称が違うのだけど、どこのメーカ基準で単語使えばいいのかね?
798:790
15/01/22 21:30:00.06 .net
>>797
ほーほんとだ、マルチプルVLAN的な使い方が出来るんだな。知らんかった。
799:名無しさん@いたづらはいやづら
15/01/22 21:30:07.99 .net
>>797
お前の勝手な思い込みで話しても仕方ないだろ
アホですか?
800:anonymouse
15/01/22 23:35:00.77 .net
>>797
GS105E以外にVLANしたい数だけクラアント用のHUBが別途必要なんだね
801:名無しさん@いたづらはいやづら
15/01/22 23:43:36.87 .net
VLANじゃないから
802:790
15/01/22 23:54:49.88 .net
>>800
8ポート物もそんなに高くなかったりする。
URLリンク(kakaku.com)
人によってはこっちのが良いかもね
803:4
15/01/23 18:37:31.54 .net
/:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::://ヽ:::::::::::::::|
l:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::// ヽ::::::::::::::l
l:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::/:::「'ヽ:::::::::::// ヽ:::::::::::|
|::::::::::::::::::::::::::::::::::::::::::::::::::::::::::ノl:::ノ l:::::::/ ヽ::::::::|
ノ:::::::::::::::::::::::::::::::::::::::::::::::::::::/ ゙゙ ノ:::/ ,,;;;;;;,, ,,,,ヽ:::::l
):::::::::::::::::::::::::::::::::::::::::::::::/ ノ/ __,'''i: ('''__):::l
)::::::::::::::::::::::::::::::::::::::::::::::::::/  ̄ ̄ン:. :「 ̄`ヾ
1:::::::::::::::::::::::「 `┤l:::::::::::::::::l  ̄ , ヽ ̄ l
`l:::::::::::::::::::::ヽ :l li:::::::::::::/ ヽ /´ `l |
ヽ::::::::::::::::::::::\_」 lヽ::::/ .l !:-●,__ ノ /
ノ:::::::::::::::::::::::::::ノ | l `゙゙ i ,,;;;;;;;;;;;;;;;;;;;;, /ヽ
,/ ヽ::::::::::::::::::::::( l l::::::::.. /.:''/´ ̄_ソ / `ヽ
ヽ:::::::::::::::ヽ | l:::::::::::... /::// ̄ ̄_ソ / \ ヴッ!!
ヽ:::::::\| l::::::::::::::::... / :::.ゝ` ̄ ̄/ / ヽ
ヽ:::l l:::::::::::::::::::..  ̄ ̄;;'' / ヽ
l l;;;;;;:::::::::::::::.....;;;;............;;;;;;''ノ l
l l '''''''''''''''''''''''''''''''''''''' ̄l | |
URLリンク(www.youtube.com)
804:804
15/01/24 02:31:33.12 9yez838Mu
cisco製品のipsecについて教えてください。
機種としてはASR1000シリーズを想定しております。
ipsecの設定コマンドにはソフトライフタイムを設定するコマンドが
いくら探しても見つからないのですが、そもそも無いのでしょうか?
他ベンダーさんのアプライアンスでは、ハードとソフトの両ライフタイムを
明示的に設定出来ていたのですが、ciscoはどうでしょうか??
設定コマンドが無いとしてもソフトライフタイム自体は存在すると思うのですがそれは、設定しているハードライフタイムから自動的に算出されるのでしょうか?可能ならば数値を知りたいです。(ハードライフアイムの~%等)
以上、宜しくお願い致します。
805:805
15/01/24 02:36:00.96 9yez838Mu
上記とは別件で質問させて下さい。
現在QoSの勉強をしております。
スイッチのカタログなどを拝見していると各インターフェイスにキューの数が
○個などと書かれています。
例えばciscoの3850であれば8つキューが各IFにある様です。
このキューの数と、CBWFQなどでクラスマップを使って管理者が設定出来る
キューの数は対応しているのでしょうか??
cisco3850の例で申し上げますと、「ポリシーマップの中に書く事の出来る
クラスマップの数は8つまで」という事になるのでしょうか?
以上、宜しくお願い致します。
806:804-805
15/01/24 02:39:54.39 9yez838Mu
申し訳ありません
ciscoの板がある様ですのでそちらに移動しようと思います
>>804-805の質問は取り下げさせてください
807:sage
15/01/24 10:59:04.60 .net
VLANは設定を管理するのがめんどいので、
家でやるならルータでわけるが、
大規模な会社なら第三者が勝手にIPを変更して繋げてきても管理できるVLAN。
今回の場合は、自営で3人だけなんでしょ。ルータでええんでない。
808:anonymouse
15/01/24 11:16:50.99 .net
NAPT(Network Address Port Translation)
NATP(NAT+)
どっちも同じですよね?NAPTとNATPってどっちの言い方がよく使われますか?
それと、NATPを英語になおすと
Network Address Translation Port?
809:名無しさん@いたづらはいやづら
15/01/24 11:20:08.15 .net
>>807
VLANで分けるのもルータで分けるのも、やってる事は同じブロードキャストドメインの分割だよ
>>786の方法であれば、第3者が勝手にIP設定して客用APにつないでも社内NWと通信できない。
マルチプルVLANは、またちょっと制御方法が別だけど。
810:anonymouse
15/01/24 11:24:30.30 .net
いま気づきました
NATPのPはplusのPですね
811:sage
15/01/24 11:25:55.94 .net
NAPTだろ。
NATPは見たことないが。
なんでわざわざ+と書いてあるのを紛らわしくPにすんだ?
812:nanashi
15/01/24 13:50:30.83 .net
プギャロスですなぁ
813:KAC
15/01/24 14:35:04.97 .net
>>808
昔は用語が乱立してたけど、
インターネット的には NAPT としてRFCに定義されてる。(Informational)
RFC 2663
IP Network Address Translator (NAT) Terminology and Considerations
4.1.2. Network Address Port Translation (NAPT)
814:カルメル ◆DMVtSSFzcg
15/01/24 20:40:37.21 37VLjLWZ.net
すいません。またそういうことがおきたら自分で調べた解決作をやってみるでいいのでしょうか?
815:名無し
15/01/24 21:17:10.81 .net
>>814
普通はまず自分で調べて自分で試すもの
何度言われれば分かるのか
816:名無しさん@いたづらはいやづら
15/01/24 21:51:30.35 .net
>>814
てかお前、アスペルガーじゃないの?割りとマジで
817:名無しさん@いたづらはいやづら
15/01/24 23:02:16.78 .net
いくらなんでもアスペルガーに対して失礼だろ。
818:カルメル ◆DMVtSSFzcg
15/01/25 00:18:03.73 AyUmH9XF.net
>>815
ありがとうございます。
そうします。
>>816
ありがとうございます。
違います。
819:名無しさん@いたづらはいやづら
15/01/25 00:54:30.56 .net
>>814
どうせ自分で出来ないでしょ
もう専門の技術者に金払ってみてもらえよ
820:名無しさん@いたづらはいやづら
15/01/25 01:03:26.26 .net
相手しなくていいよ。
ただの釣りだろ。
821:カルメル ◆DMVtSSFzcg
15/01/25 01:08:39.90 AyUmH9XF.net
>>819
ありがとうございます。
DNSルックアップエラーは去年の夏に2回くらいと、少し前に2ちゃんねるをみようと
したらでました。自分でやってみます。
>>820
ありがとうございます。
釣りじゃないです。
822:anonymouse
15/01/26 11:47:22.31 .net
ルーターのスペックシートに書かれている「NATセッション数」というのがよくわかりません。
LANからクライアントがインターネットに出て行く時に、NAPTされる際のNATテーブル内のレコード数と勝手に理解しているのですが間違っていますか?
逆にWAN側からルーターへの着信をLAN側の端末に転送するポートフォワーディング(ポート変換) は
NATセッション数とは関係ないのでしょうか?
823:名無しさん@いたづらはいやづら
15/01/26 12:07:51.57 .net
>>822
その認識で大筋あってるけど、機種ごとに違うから詳細書いたほうがいい。
824:anonymouse
15/01/26 14:00:37.49 .net
>>823
機種ごとに違うというのは、機種ごとにNATセッション数の「意味」が違うということでしょうか?
使っているのはWHR-HP-G300Nで調べているのですがNATセッション数が書いていません。
たまたまYAMAHAサイトを見てRTX810のNATセッション数が10,000と書いてあったので、
NATセッション数を理解した上で、自分が使っているWHR-HP-G300NのNATセッション数を調べようとした次第です。
825:sage
15/01/26 15:51:04.70 .net
ポート関係あるよん。
セッション数=グローバルIPxポート数
が一般的じゃないかな。
826:anonymous
15/01/26 15:57:15.12 .net
同じアドレスの同じポートに複数セッション張る事はよくある事
それもカウントされる
827:sage
15/01/26 16:23:32.63 .net
突っ込みがはいったのでもっと詳しくいうと
①自分のNATのグローバルIP
②自分のNATのポート
③相手のNATのグローバルIP
④相手のNATのポート
この4つのうちのどれかが一つでも違う通信が来ると、
別セッションになるよ。
828:名無しさん@いたづらはいやづら
15/01/26 17:10:17.89 .net
>>827
なんか間違ってないか?
829:anonymous
15/01/26 17:43:57.26 .net
いやだから
もっと具体的に言うとWebブラウザから同じサーバー上にあるコンテンツ見たとしても
複数セッション張って同時に表示したりリンク先を事前に読み込むとかはよくあることで
それだけでセッション数を消費するって事よ
830:sage
15/01/26 17:45:46.51 .net
今回はNATセッションの話をしてるから、
HTTPセッションとはまた別じゃない?
831:sage
15/01/26 18:05:07.84 .net
ちょっとapacheたててnetstatうてば80につながってる
相手のポートが全部別になってるのがわかるよ
832:sage
15/01/26 18:11:27.81 .net
下のような感じで同じIPで80番ポートでも
繋げてくる元ポートが違えば、別セッションになる
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 3652/httpd
tcp 0 0 129.249.54.34:80 129.249.88.165:65513 TIME_WAIT -
tcp 0 0 129.249.54.34:80 129.249.88.165:65515 TIME_WAIT -
tcp 0 0 129.249.54.34:80 129.249.88.165:65514 TIME_WAIT -
833:age
15/01/26 19:52:21.16 6jALsoTj.net
データセンターが、ベストエフォート110Mbpsといっている場合、
これはサーバのネットワークインターフェースから見て、
InとOutそれぞれ別に110の使用が可能と考えて良いでしょうか?
まあ、ネットワークインターフェースの帯域使用量を監視した所、
110を超えていたのですが、これは分割して通信がされているという
理解であっていますでしょうか?
初歩的な質問ですみませんが、困っており宜しくお願いします。
834:名無しさん@いたづらはいやづら
15/01/26 19:53:29.83 .net
>>833
どう困ってるのか書いた方がいいよ
835:age
15/01/26 19:56:33.43 6jALsoTj.net
>>834
すいません。。
InとOutそれぞれ、100パーセント超えの場合は分割して送受信(遅延)と
想像しております。。
836:名無しさん@いたづらはいやづら
15/01/26 20:01:09.88 .net
>>835
データセンターのサービスの部分の話だからデータセンターに聞かなきゃわかんないよ。
データセンター側でどうとでも出来る話だし。
837:age
15/01/26 20:25:58.88 6jALsoTj.net
>>836
ありがとうございます。。
100パーセント超の場合は分割で遅延、であってますでしょうか…?
838:名無しさん@いたづらはいやづら
15/01/26 20:39:08.49 .net
>>837
いや、だからそんなのデータセンターが自分の裁量で如何様にも出来るんだからわかんないって。
110Mbps以上出したら単純に破棄するだけの制御かもしれないし
どのデータセンターのどのサービス使ってるか、情報があればわかる人いるかもしれないけど
データセンターに問合せた方が早くて確実でしょ。
営業の連絡先とかわかんないの?
839:age
15/01/26 20:50:38.77 6jALsoTj.net
データセンター次第ということですね…
ありがとうございます。問い合わせてみます。
840:名無しさん@いたづらはいやづら
15/01/26 21:46:35.23 .net
>>833
全二重110Mbpsか半二重110Mbpsか聞いたら?
>帯域使用量を監視した所、 110を超えて
1100を超えたらな全二重な気がするけど、その前にトラフィックのInとOut別々にパフォーマンスモニター等(Windowsなら)で記録取ればいいのではないのか?
841:名無しさん@いたづらはいやづら
15/01/27 08:46:08.77 .net
DLだけやたら遅いんだがどうなってん
842:カルメル ◆DMVtSSFzcg
15/01/27 10:13:25.60 Lor6vY8N.net
すいません。去年に2回くらいなったのは、なにもしないで5分くらいしたら
使えるようになりました。少し前の2ちゃんねるは、見れないのは2ちゃんねるだけだった
ので、特に何もしませんでした。
843:名無しさん@いたづらはいやづら
15/01/27 10:33:33.65 .net
>>842
もう二度と来なくていいよ
844:anonymouse
15/01/27 15:10:59.97 .net
今後のグローバルアドレスのIPv6移行に伴いLAN内のプライベートアドレスも
IPv6でやらないといけないのか?ということについて質問です。
【現在のグローバルアドレス】:IPv4
※ISPからはまだIPv6グローバルアドレスは割り当てられていない
【現在のLANのネットワークアドレス】:192.168.1.0/24(IPv4)
いずれグローバルアドレスがIPv6になった場合、ルーター配下のIPv4のネットワークにどう影響するのか?というのがわかりません。
通信の流れのイメージとしては、
クライアント192.168.1.2(IPv4)がインターネットにアクセスする際、
ルーター内で
192.168.1.2:1234 ←→IPv6のグローバルアドレス:2345のNAPTが自動で行われる。
みたいな感じにはならないのでしょうか?
つまり、LAN内のプライベートアドレスは今まで通りIPv4のままでよいと言うことではないでしょうか?
頭が硬くてすみません・・・
845:カルメル ◆DMVtSSFzcg
15/01/27 17:28:14.18 Lor6vY8N.net
>>843
ありがとうございます。
それは困ってしまいます。
846:KAC
15/01/27 18:58:59.86 .net
>>844
最終的にはLAN内のプライベートアドレスもIPv6の方向で。
今想定されているIPv4への影響だけど、
段階的にIPv4→IPv6を切り替える方法がいくつかあるので
IPv4とIPv6を併用しながら移行していく感じになる。
で、IPv6ではNATが無い。
各ノードがグローバルなIPを持って、それで通信することが前提。
だから、「IPv6のグローバルアドレス:2345のNAPTが自動で行われる。」
というのも仕様すら存在しないし、今後もできる見込みはない。
847:anonymouse
15/01/27 20:52:06.00 .net
>>846
>最終的にはLAN内のプライベートアドレスもIPv6の方向で。
わかりました。徐々に調べていきます。
>IPv6ではNATが無い。
>各ノードがグローバルなIPを持って、それで通信する
IPv6はNATがないんですか。。知りませんでした。
しかもプライベートなLAN内で各端末がグローバルなアドレスを持ち?
それが直接WANに出ていく・・
つまりLAN内の各端末それぞれが異なるグローバルなアドレスを持つってことですか?
うーん、ますますわけがわからなくなりそうです
848:KAC
15/01/27 21:32:50.03 .net
>>847
> つまりLAN内の各端末それぞれが異なるグローバルなアドレスを持つってことですか?
Yes
具体的に言うと、
例えば 2001:db8:0:1::/64 の範囲を割り当てられている場合、
自分のルーター配下では
2001:db8:0:1::1~2001:db8:0:1:ffff:ffff:ffff:ffff という膨大な範囲の
アドレスが利用可能になるので好きなようにアドレスを割り当てられる。
で、これはすべてグローバルIPの扱いになるので、外部からもアクセス可能。
849:nanashi
15/01/27 22:35:35.08 .net
>>848
なるほどねぇ
確かにNAPTは、もともとグローバルIP枯渇に対する苦肉の索的な側面が
あったから、それが物量で解決されるIPv6では、プライベートIPなどというものを
わざわざ設けてNAPTする必要はなさそうだ
IoTの時代でもさすがにIPv6が枯渇するほどものの数は増えないだろうし
850:名無しさん@いたづらはいやづら
15/01/27 22:43:55.46 .net
>>847
IPv6にもNATはあるよ。
URLリンク(tools.ietf.org)
>>844で言ってるみたいなIPv4 と IPv6を変換する仕組みも用意されてる
まぁIPv4のNATみたいに一般的な利用者がブロードバンドルータに設定して使うようなものでは無いけどね
一応参考までに
851:名無しさん@いたづらはいやづら
15/01/27 23:05:23.26 .net
RFC 6296のカテゴリは Experimental だから使っちゃ駄目
852:sage
15/01/28 01:15:59.45 .net
>>851
NTT東西に言えよ
853:ななし
15/01/28 02:22:00.32 .net
>>852
そんなクソ仕様の所を出さなくてもw
854:名無しさん@いたづらはいやづら
15/01/28 07:03:08.77 .net
>>853
いや、そう言ったクソ仕様があるからIPv6NATに需要があるわけでしょ
855:ななし
15/01/28 08:19:46.18 .net
>>854
そんな所基準に語られましてもw
856:名無しさん@いたづらはいやづら
15/01/28 17:14:56.67 .net
IPが枯渇する枯渇するって言われてますが、未だにみんなIPって255.255.255.255ですよね
IPv6って実際に使われてるんですか?
857:名無しさん@いたづらはいやづら
15/01/28 17:47:47.78 .net
>>856
使われています
858:KAC
15/01/28 19:44:57.82 .net
>>856
あんまり情報ないのが現状だけど、
IPアドレスをユーザーに意識させないのが基本なので
IPv6を使ってても気が付かないってこともある。(電話とか)
普及状況なんかは以下である程度わかると思う。
URLリンク(v6pc.jp)
859:nanashi
15/01/28 20:48:50.21 .net
しかし、一方で、NATPによってプライベートなネットワークがルーターにより
隠蔽されている面はセキュリティー的に重要だと思ったり
860:nanashi
15/01/28 20:49:29.65 .net
×NATP
◯NAPT
861:anonymouse
15/01/28 22:24:48.34 .net
たぶんNATPって書く人はあるLinuxサーバ構築のサイト見たんだと思います。
そのサイトではIPマスカレード=NATP(NAT+)と説明してました。
正しくはNAPT(NAT+)ですね
862:KAC
15/01/28 22:59:54.69 .net
>>859
それはそうなんだけど、
実際のところ、ルーターがしっかりしてれば大丈夫。
IPv4で通すことができなかったトラフィックを
IPv6で通すことができるようになるだけなので、
必ずしも通さないといけないということではないから。
現状のIPv4でブロードバンドルーターが弾いてくれているように、
IPv6対応のブロードバンドルーターが同じように弾いてくれれば、
利用者にとってみれば変わりなくセキュリティは保たれる。
とはいえ、このあたりはまだまだ動向が不透明なので、
現状の一般向けサービスではISP側で弾いてるという所もある。。。
IPアドレスそのものが見えてしまう件なら、
乱数使って一時的なアドレスにする方法とかいろいろある。
863:nanashi
15/01/29 06:46:05.12 .net
>>861
そんなやつも前のレスではいたようだが、おれはただのタイポだよ…。
だから、すぐ訂正したろ…
>>849でもNAPTって書いてるし
>>862
まあね
ポート範囲をある程度限定してパケットフィルタリングすれば
それなりにはできるか
それと乱数使ってIPアドレスをコロコロ変えるってのもあんのか
確かに、ルーターがDHCPでホストに割り当て可能なグローバルIPの
範囲がものすごく増えるならいいかもね
864:anonymouse
15/01/29 14:37:53.14 .net
まだIPv6やったことないからよくわからないです。
IPv6ってIPv4と違ってルーターのWAN側に着信したのをポート変換でサーバに転送するって感じじゃないんですよね?
IPv6はグローバルアドレスがLAN内のそれぞれ端末に付与されるということですが、
となるとWAN側からアクセスするときはLAN内のサーバに付与されたグローバルアドレスに直接通信?えっ?
自分でIPv6用にプライベートアドレスを手動で設定しないの?ルーターでは転送しないから?
というのがよくわかりません。
865:質問です
15/01/29 16:55:07.50 J5Iy1WG0.net
xpです。しばらく前からルータ/無線の調子が悪く、突然接続が切れることがありました。無線の電源入れ直し、ダメならルータの電源入れ直しで対応しています。
firefoxがおかしくなったのでプロファイル作り替えがてら35に更新しました。
しばらくは良かったのですが、やたら遅い時が出てきました。
・・・の応答を待っています/・・からデータを転送しています、更新中アイコンのまま。
古いPCということもあり、フラッシュは無効、転送も禁止しています。
さらに、「競合するIPアドレスが・・・」も出るように。
接続をのTCP確認しましたが、自動になっています。
PCごと帰られればいいのですが手元不如意、ルータも、設定がうまくいかなくて、でもネットで検索もできなくて、
というあの面倒を考えると、できれば変えたくありません。
エラーチェックやデフラグのような、できることはないでしょうか?
866:名無しさん@いたづらはいやづら
15/01/29 16:59:31.41 .net
ローカルエリアの接続状態を見ると常にパケットが受信、送信されています。
PCを再起動して、わかってる範囲のタスクやプロセス、サービスを止めても・・・
Wiresharkを使っては見たものの、telnetやsshといったものは出ていなくて
何と通信してるのが知りたいのですが、どうやって調べたらいいのでしょうかOTL(当方ネット初心者です)
867:anonymous
15/01/29 17:00:29.02 .net
Windows7かWindows8にバージョンアップする
868:anonymous
15/01/29 17:02:13.30 .net
>>866
Wireshark使ってみたらわかるでしょ
869:774
15/01/29 17:29:51.65 .net
インターネット上かに個人情報がもれた?疑いがあるのですが、
外で写真を撮られることなどが数日前にあったのですが
正体がよく分からず、どういった所に聞いたらよいのでしょうか?
870:sage
15/01/29 17:31:39.47 .net
ぶっちゃけ現物に入ってるWireshark以上に正確な情報源なんてないよな。
むしろ聞くべきなのはWiresharkの使い方とか、手引書みたいなもんか。
871:sage
15/01/29 17:39:29.80 .net
>>869
消費者庁
URLリンク(www.caa.go.jp)
872:774
15/01/29 17:49:03.56 .net
>>871
ありがとうございます。こういったものの取扱いもう少し勉強します。
873:859
15/01/29 18:15:20.04 J5Iy1WG0.net
補足。ネットワークアイコンにマウスオーバーすると36~48Mbpsと出ます・・・
874:名無しさん@いたづらはいやづら
15/01/29 18:28:00.25 .net
>>866
この場合、wiresharkよりまずnetstat -oとかtasklistとかコマンド打って
何のプロセスが通信してるかを特定した方が良いんじゃ無いかなぁ
875:名無しさん@いたづらはいやづら
15/01/29 18:46:32.64 .net
>>864
何か誤解してるのかもしれないけど、ipv4だってプライベートアドレス設定しないと
いけないわけじゃ無いよ
サーバに直接ipv4のグローバルアドレス割当ててる環境なんて普通にあるし
サーバじゃ無いパソコンだってipv4のグローバル直接持たせてインターネットしてる人は
いっぱいいるでしょ。
876:anonymous
15/01/29 18:49:31.66 .net
>>874
svchost.exeが通信しています
何でしょうか?
って聞かれるのが落ちかな
877:名無しさん@いたづらはいやづら
15/01/29 18:50:29.13 .net
>>865
XPは使うな。
先ずはOSを替えること。
878:名無しさん@いたづらはいやづら
15/01/29 18:52:30.53 .net
>>864
マルチすんな
879:static
15/01/29 19:37:08.82 .net
まあいいじゃないかそれだけ理解しようと熱心なんだよ
880:名無しさん@いたづらはいやづら
15/01/29 19:41:36.66 .net
>>879
はあ?
881:名無し
15/01/29 19:48:21.70 Ww5/vzt0.net
Microsoftネットワーク対応の計測器とファイル共有をしたいのですが、エクスプローラでつながりません。pingはとおるのですが、どのように原因を追求できますでしょうか?
882:名無しさん@いたづらはいやづら
15/01/29 19:49:00.49 .net
>>881
詳しく
883:名無しさん@いたづらはいやづら
15/01/29 20:05:16.52 .net
>>879
熱心だったら迷惑かけても、マナー破っても、何してもいいのか?
もう少しわきまえて物を言え
884:名無しさん@いたづらはいやづら
15/01/29 20:07:06.96 .net
>>876
それならそれで↓あたり使ってもう少し調べれば良いんでないか?
URLリンク(technet.microsoft.com)
885:名無しさん@いたづらはいやづら
15/01/29 20:07:24.40 .net
>>881
¥¥IPアドレス¥
こでれアクセスもできない?
886:KAC
15/01/29 20:24:20.43 .net
>>881
nbtstat には反応する?
887:KAC
15/01/29 20:41:42.98 .net
>>865
とりあえずここ読んで
URLリンク(www.microsoft.com)
888:名無しさん@いたづらはいやづら
15/01/29 20:59:37.22 .net
タイミングがシビアなネットゲーム(対戦格闘など)をプレイするとき、家族がネットを使用してるとまともにゲームができなくなります。
一つの世帯で複数のネット回線?を契約することはできますか?
889:名無しさん@いたづらはいやづら
15/01/29 21:06:38.13 .net
>>888
できるよ。お金さえ払えば何本でも。
ただ、今その状況なのは本当に回線のせいなのか?
890:名無しさん@いたづらはいやづら
15/01/29 21:13:33.21 .net
>>889
ゲームの途中にものすごいラグが発生するタイミングではいつも家族がネットを使っているので、たぶん間違いないと思います
他に気になるのがPR-S300SEというレンタルのルータを使っているのですが、ラグが発生するタイミングでは秒間5回ほどのパケット破棄が行われています
なにか評判の悪いルータらしいのでこれも原因のひつとかも知れません
891:名無し
15/01/29 21:15:05.52 Ww5/vzt0.net
>>885
その方法で試しましたがダメでした
>>886
試してみますが、Windowsネットワーク対応=NetBIOS over TCP/IPと考えていいのでしょうか?マニュアルを見てもファイル共有とかWindowsネットワークとかしか書いてません
892:名無しさん@いたづらはいやづら
15/01/29 21:19:16.45 .net
>>891
計測器って具体的にどこのメーカーの何?
893:名無しさん@いたづらはいやづら
15/01/29 21:20:20.09 .net
>>890
無線LANとか使ってない?
もし無線LANなら有線に変えても症状変わらない?
894:KAC
15/01/29 21:25:37.97 .net
>>891
IPアドレスを持たず、NetBEUIのみでつながるようなものすごく古い機器じゃないなら
「NetBIOS over TCP/IP」で考えていい。
\\IPアドレス\を試してるってことはIP持ってるってことだから
nbtstat -A IPアドレス
を試してみればいいよ。
895:名無しさん@いたづらはいやづら
15/01/29 21:26:49.38 .net
>>893
ゲーム機は有線です。
家族が無線LANでノートPCを使用しています。
896:KAC
15/01/29 22:02:25.31 .net
>>890
「秒間5回ほどのパケット破棄」ってのはどうやって計測したの?
そのパケットは TCPではなくてUDPだと思うけど、
秒間どのくらいの量が流れているもの?
PR-S300SEは使ったこと無いけど、
CPU Cavium Octeon CN5020 400MHz (MIPSのデュアルコア)で
OSはVxWorks5.5.1ってことだから、
単純な性能不足ってことは考えづらい。
契約してる回線が細くて、ゲームがほぼ使い切ってるとかなら仕方ないけど。。。
897:名無しさん@いたづらはいやづら
15/01/29 22:29:10.60 .net
>>896
ルータにログを確認できる機能があるのでそれで確認しました
確認できるのは破棄されたパケットのみなので、どのくらいの量が流れているのかはわかりません
あと秒間2~3回ほどでした
回線は光なので細いということは無いと思います
898:KAC
15/01/29 22:49:27.19 .net
>>897
そのログってのは、障害ログ?セキュリティログ?
セキュリティログだったとしたら、ルーターのバグの可能性も高い。
できるならそのログここに貼ってみて。
あと、Wiresharkとか使って通信量見てみるといいかも。
もしくは、なんのゲームか書いてくれればだいたい想定できるけど。
899:名無し
15/01/29 23:42:16.67 Ww5/vzt0.net
>>894
net view \\IPアドレス
とすると
システム エラー 53 が発生しました。
ネットワーク パスが見つかりません。
となりました。なにかわかりますでしょうか?
教えていただいたコマンドは今試せる環境にありませんので、後日試させていただきます。
900:名無しさん@いたづらはいやづら
15/01/30 00:58:54.38 .net
>>898
セキュリティログです。また問題のラグが発生したので以下の画像がそのときのログです。
URLリンク(i.imgur.com)
Wiresharkはよく分からないので調べてみます。
いまプレイしていたゲームはPC版のウルトラストリートファイター4です。ただPS3の他の対戦格闘ゲームなどでも同様の症状がでていましたが…
901:KAC
15/01/30 01:39:30.40 .net
>>900
ログ見たけど、何故にIPを全部消す・・・
自分のIP消すのは心情的に理解できるけど、
通信先のIPは消す必要ないよ。
で、このログの通信方向はどちら?
自分→サーバー なのか
サーバー→自分 なのか
902:nanashi
15/01/30 01:49:23.20 .net
そりゃあ、自分のことしか考えなければ、通信先のIPは晒すだろうな
903:KAC
15/01/30 01:53:47.11 .net
>>902
サーバーとして公開されてるIPを隠す意味ってなんかある?
904:sage
15/01/30 06:24:49.97 .net
自分がGIPで表示されてるのかローカルで表示されてるのかすらわからん
貼らないほうがよかったレベルの情報量
905:名無しさん@いたづらはいやづら
15/01/30 06:27:10.38 .net
>>903
この手の格ゲーだと対戦中の通信自体はP2Pな事が多い
相手は公開されてるサーバじゃなくて個人宅だと思うよ
906:名無しさん@いたづらはいやづら
15/01/30 06:39:27.53 .net
>>900
まず回線がどの程度帯域があるのか調べて見たら?
NTT東であればサービス情報サイトでフレッツ網内の速度測定が出来るから、それで回線自体の速度が測れる。
あと、↓みたいな適当な速度測定サイト使えばプロバイダ以降の速度を測れる。
URLリンク(www.musen-lan.com)
907:nanashi
15/01/30 08:18:27.30 .net
>>903
基本、IPは全て公開されているようなものだから、本来隠す意味はないんだが、
世の中にはいたずらするガキみたいなやつがいるわけだよ
自分が晒したばっかりに有効なGIPだと認識されて攻撃の対象になってしまう
きっかけにならない保証はないから、気を遣う人は隠すんだろうね
908:KAC
15/01/30 08:37:47.80 .net
>>907
そういうふうに思っているのまだいるのか・・・
ネット上では常時ものすごい量の攻撃パケットが流れていて、
誰かがいたずらしようとしなくとも、常に攻撃は受けていると思っていい。
掲示板に書いたくらいで発生する攻撃の増加量は誤差の範囲。
掲示板にIPを公開しない理由は、主に個人情報保護の観点だよ。
IPからプロバイダや利用地域などはわかるので、
それをきっかけにして身元がバレるのを嫌うから。
909:名無しさん@いたづらはいやづら
15/01/30 09:06:24.64 .net
ログの場合、通信先IPや通信元IP・セグメントなど重要な事もあるから
消す消さないは微妙だろうな(今回は消してても問題無さそうだと思うけど)
ルータでNATログだから外との通信ログだろうからね
>>888
>一つの世帯で複数のネット回線?を契約することはできますか?
可能です
方法は二つ 回線を別途設置する方法と1つの回線で2箇所接続する方法
(後者は、回線の種類によっては出来ません)
今回の場合、回線の問題で可能性が高いとすれば、
他の家族が回線帯域を使い切ってる可能性では無いでしょうか?
910:名無しさん@いたづらはいやづら
15/01/30 09:10:05.39 .net
>>909
追伸
なので、やるとすれば回線増設と言う事をお勧めしますが
ゲームの為だけに増やすのも・・・と思います
家主なら別に良いですけど
911:anonymous
15/01/30 09:10:52.61 .net
同一セグメントにDHCPサーバが2つあった場合、クライアントで自動取得した場合
どちらのDHCPサーバが利用されるのでしょうか?
ブロードキャスト通信で先に見つかった方でしょうか?
DHCPサーバは同一セグメントに2つ稼働すべきではないですか?
912:名無しさん@いたづらはいやづら
15/01/30 09:19:33.73 .net
>>911
>DHCPサーバは同一セグメントに2つ稼働すべきではないですか?
割当IP範囲が被らないなら理論上は問題は有りません
(安価な二重化として利用されるとも聞きます)
割当てる予定台数の倍、IPのエリアを確保する必要が有ります
>ブロードキャスト通信で先に見つかった方でしょうか?
応答が先に返って来た方を利用します
913:anonymous
15/01/30 09:33:52.76 .net
>>888
家族のネットってのの中身がわからんけど
光の帯域使い尽くしてるとも思わないから
優先制御可能なルーターを買う
お勧めなのはヤマハのRTXシリーズのルーターを買うとか
あとは、家族はPR-S300SE+無線AP 自分は別ルーターでプロバイダー分けるとかでもいいかもよ
914:あ
15/01/30 10:55:45.02 .net
横からすみません。
こちらの掲示板で名前なしで書き込むと規制リスト!という
ものが表示され、規制・運営系荒らし等とたくさん表示されて、
知らずのうちに見知らぬ人にご迷惑かけてしまっていると思われ
どういった所に注意して使ったら良いのでしょうか?
915:sage
15/01/30 10:58:42.76 .net
フルHDの動画でも2Mbpsくらいしか帯域使わないし、
まぁ、おそらく原因は違うんだろうが
それでも回線2つ引きたいというなら、
同じ会社で引かない。
特にマンションタイプを2つとかはあんまり意味がないぞ。
916:あ
15/01/30 11:03:03.49 .net
機械頼りな部分がこれまでかなりあり、ご迷惑かかった方すみません。
917:sage
15/01/30 11:12:30.09 .net
あとUDPの通信って、NATのセキュリティにひっかかること多いんだよ。
ログにもNAT廃棄って書いてあるから、まぁこれもそうだな。
UDPのNAT越えは、アプリごとにいろんな手法がとられてて、
(SkypeはSTUNとかいう技術でNAT越えてんだったかな)
まぁ、一般的にコレ!といった方法がないんで、
ちょっとでも怪しいUDPは全部廃棄になる。
918:名無しさん@いたづらはいやづら
15/01/30 11:20:46.85 .net
アプリ側、いろいろポート試して、どうしてもダメだったら80番を使い出す
勝手に穴探しして通信するから、いくらフィルターしても基本的に無駄
大したことやってないはずなのに443番を使うアプリは信用してはいけない
およそパケットモニターで見られて困る通信やってる
919:anonymous
15/01/30 11:22:51.60 .net
>>912
わかりましたありがとうございます
920:あ
15/01/30 14:42:35.83 .net
外部の悪い影響のある所と接続してしまっている?でしょうか。
この端末手放したほうが良さそうな気がします
921:anonymous
15/01/30 15:41:19.12 .net
>>920
釣りかしらんが、
以前誰かに割当たってたIPアドレスが今の君に割当たってるんだろう
その以前の誰かが悪さでもしてたんだろう
気にスンナ
922:あ
15/01/30 20:05:13.93 .net
すみません、失礼いたします。
923:anonymous
15/01/31 12:59:02.60 .net
凄く疑問なのでネットワークの質問とは少し違うかもしれませんがすみません。
windows8.1子機:IEEE802.11n(2.4GHz)/g/b対応
無線ルーター親機:IEEE802.11n(2.4GHz)/g/b対応
ここで子機から繋ぐとデフォルトで11nで繋がってしまうんですが
子機側で手動でgやbを指定して繋ぎに行くことってどうやったらできるんでしょうか?
子機ではwi-fi接続のためのサードパーティー製のクライアントマネージャーでは繋がず、OS標準?のやつで繋いでいます。
無線ルーターの方でWi-Fiは11gを固定指定して使う、などど行った設定項目はありません。
924:名無しさん@いたづらはいやづら
15/01/31 13:09:43.02 .net
>>923
子機側の無線のドライバによるんだけど、↓みたいな感じでデバイスマネージャから選択できない?
URLリンク(qa.support.sony.jp)
925:anonymous
15/01/31 16:13:27.25 .net
>>924
項目を見ていきましたが、指定できるようなものは見つかりませんでした。
この子機のドライバでは無理ということでしょうか?
URLリンク(i.imgur.com)
926:anonymous
15/01/31 19:47:06.34 .net
どうしてnは駄目なの?
927:名無しさん@いたづらはいやづら
15/02/01 02:29:20.19 .net
質問です
現在、下記のNW構成を組んでおりますが、なぜか
PCからiPodにPingが通りません。
同じブロードキャストドメインのはずなのに・・・・
どうしてでしょうか?
[PC]------[モバイルルータ]------[ipod]
.102 .1 .101
192.168.13
928:名無しさん@いたづらはいやづら
15/02/01 02:32:28.77 .net
レイアウトが崩れたので、再度載せます
[PC]------[モバイルルータ]------[ipod]
上が構成図、下がIPアドレスです
[PC] 192.168.13.102
[モバイルルータ] 192.168.13 .1
[ipod] 192.168.13 .101
192.168.13
929:KAC
15/02/01 03:54:18.18 .net
>>927-928
もう少し細かい情報出てこないと判断できないけど
「同じブロードキャストドメインになってない」だけだと思う。
とりあえず、モバイルルータって書いてる奴の設定を
「アクセスポイント」にしたらどうなる?
930:名無しさん@いたづらはいやづら
15/02/01 07:22:24.45 .net
>>929
サンクス
モバイルルータをの設定を見直してみたら・・・・
「プライバシーセパレータ」 ってのがあって、これが有効になってた・・・・
余計な設定が原因だった
お騒がせしました。。。
931:か
15/02/01 15:29:07.10 .net
今日NTTが工事に来て、ルーター更新していったのですが
前から使っていたWi-Fiルーターが繋がらなくなりました
PCはWin7
Wi-FiルーターはAtermVR8166Nです。
もう半日以上苦戦しています。
よろしくお願いします。
932:KAC
15/02/01 15:54:59.87 .net
>>931
どうなっているのかもう少し詳しく。
ルーターが追加されたってこと?
AtermVR8166Nは前から使っていた方?
ルーター更新したってことは、
前から使っていたルーターは使う必要がないかと思うんだけど、
なんとかして活用したいってこと?
933:か
15/02/01 16:07:14.12 .net
>>932
2つあったルーター(ルーターとモデム?)を新しくひとつにまとめて行きました。
古い2つのルーターはNTTが持ち帰りました。
Atermは前から使っていました。
更新したルーターにLANケーブルを挿してPCとつなげばネットは繋がるのですが
更新したルータにWi-FiルーターをつなげてもPCのネットは繋がらないのです。
わかりづらくてすみません。
934:KAC
15/02/01 16:13:52.22 .net
>>933
微妙にわかりづらいので確認。
はじめの二行は
NTTが来る以前
A と B の 2つのルーターと PC があった。
NTTが来た後
A と B の2つのルーターは持ち去られてもう無い。
新しく持ってきた C というルーターと PC がある。
ということでOK?
ということは、「Atermは前から使っていました。」の
Atermは A,B,C のどれでもない?
NTTが来る以前
A と B の 2つのルーターと PC と、Aterm があった。
ということ?
それなら、Atermをどのように使っていたのか書いてみて?
935:か
15/02/01 16:21:57.31 .net
>>934
そういうことです。
AtermはABCのどれでもありません。
AtermをルーターにつないでPCやiPhoneをWi-Fiでネット使用していました。
936:名無しさん@いたづらはいやづら
15/02/01 16:22:58.72 .net
>>933
多分NTTの古い機器はONUとレンタルルータだったんじゃない?
それが新しいONU一体型のHGWに変わりましたと。
繋がらなくなった原因は色々考えられるから、一個一個つぶしていくしか無いね。
Atermは今ルータモード?ブリッジモード?
PPPoEの設定をAtermにしてあるとかある?
937:KAC
15/02/01 16:40:28.00 .net
>>935
えーと、大まかには
A,B ----- Aterm ----- PC ○ つながってた
C ------- Aterm ----- PC × つながらない
C ------- PC ○ つながる
と言うことね。
A,Bでやってた時とCでは何かが違うって事?
他に設定変えたりしていない?
Cの型番(覚えてたらA,Bも)書いてもらったほうが話は早い。
Atermも、正確な型番書いたほうがいい。
A,Bが何を期待する設定になってたかわかればいいんだけど・・・
あと、Atermやルーターのどのポートに線つないでるかも書いてみて。
例えば、ルーターとAtermの接続してるケーブル、
Aterm側を別のポートにしたらつながったりしない?
938:か
15/02/01 16:51:00.87 .net
>>936
そうです、
一体型のになったんだと思います。
Atermはルーターとブリッジとあって、ルーターの方に入ってます。
PPPOEの設定とは何でしょうか、検索してもよくわからないのですが・・・・
939:930
15/02/01 17:25:21.86 .net
>>938
>>937の確認事項を確認してみて。
あと、Atermのランプ状態を教えて。
Powerランプ:緑 or 橙 or 赤 or 消灯
Activeランプ:緑(の場合、点灯or速い点滅or遅い点滅) or 橙 or 消灯
AIRランプ:緑 or 消灯
940:か
15/02/01 17:28:21.74 .net
>>937
その解釈で間違いないです。
設定は替えていません。
Cの型番ですか、装置名 VDSL<N>B-100Eとあります。
ABは現物がもうないのでわかりません。
Atermは 製品名 AtermWR8166N
製品型番 PA-WR8166(B)
AtermをCのLAN差込口に差し込んで使おうとしています。
Aterm側を別のポートにつないでも変わらないですね(WANというところにつないでいます)・・・
ルーター側はLANというところにつないでいます。
941:KAC
15/02/01 17:40:19.52 .net
>>940
AtermのWANに挿してもLANに挿しても変わらないってことは、
930氏の言うとおりルータモードになってる可能性は高いね。
本体横の「ルータ/ブリッジモード切替スイッチ」切り替えたら繋がらない?
942:か
15/02/01 18:17:16.81 .net
今つながりました・・・
なかなかつながらないサポートに電話してあれこれ指示されてやっとネットがつながりました。
こんな複雑なのわかんねーよって感じでしたがなんとかなりました。
>>941氏も
>>939氏もありがとうございます。
貴重なお時間を使わせてしまい申し訳ありませんでしたm(__)m
943:445
15/02/01 20:00:40.07 oX8TThih.net
>>448
再現しましたので報告します。
PingはAP1とRには届きませんでした。
arp-aをうつとAP2のMACアドレスしか見えず、AP1とRは
載ってませんでした。
ちなみに、AP2に別のノートパソコンを有線でAP2に繋げたところ、
インターネットに繋がりました。
どこが悪いのでしょうか。
ちなみに、当該型式のバッファロールータは最近2.25に
バージョンアップしました。
中継局として動作したときの不具合を修正したとありましたが
治ってないのかな…。
944:KAC
15/02/01 22:17:12.72 .net
>>943
PCからAP2にはpingが届き、arp -aにMACも出る
と言うことは、無線が切断されたのでは無いってこと。
PCからAP1やRにはpingが届かない。arp -aにMACも出ない
と言うことは、そこに対して全く通信ができていないということ。
有線でAP2につなげて通信できた
ということは、AP2とAP1の接続などは大丈夫ということ。
PC=AP2…AP1=R=光回線
の構成で、OKの判断にならないのは「=AP2…」の動作部分。
無線の中継動作だけって事になる・・・
> 中継局として動作したときの不具合を修正したとありましたが
> 治ってないのかな…。
そうかも。
発生の状況とか、どうやったら復旧するとかの情報まとめて
メーカーに報告するしか無いような気がする。
945:10人に一人はカルトか外国人
15/02/01 23:02:21.94 iAzYadtz.net
★マインドコントロールの手法★
・沢山の人が偏った意見を一貫して支持する
偏った意見でも、集団の中でその意見が信じられていれば、自分の考え方は間違っているのか、等と思わせる手法
・不利な質問をさせなくしたり、不利な質問には答えない、スルーする
誰にも質問や反論をさせないことにより、誰もが皆、疑いなど無いんだと信じ込ませる手法
偏った思想や考え方に染まっていたり、常識が通じない人間は、頭が悪いフリをしているカルト工作員の可能性が高い
10人に一人はカルトか外国人
「ガスライティング」で検索を!
,
946:名無しさん@いたづらはいやづら
15/02/02 10:43:24.63 .net
>>943
正常時と切断時に、AP1のクライアント一覧を見てみたらどうかな。
切断時にはPC1のMACが消えているなら、AP1のログを見れば原因がわかるかも。
消えていないならAP2の問題かと。
ところで、AP2にはハブは繋いでないよね…?
947:さげ
15/02/02 12:03:26.22 .net
ルータのIPとDHCPの割り当て状況
AP1とAP2のIP(GUIで指定してあるやつ)
PCのIPとGWとDHCP先
確認して結果教えてね
どっかでIPかぶってる気がする
948:カスペルスキーは悪
15/02/02 13:22:58.50 .net
>>947
かぶっててもそんな事にはならんと思う
949:anonymous
15/02/02 13:57:33.87 .net
>>943
牛ってそういう欠陥が昔からあるから
頑張ってサポートに電話するか
他の機種に買い替えたほうがよい
昔の中継専門の子機は子機側の機器を自分のMACアドレスとして親機側に伝える設定と、最初に通信した子機のうちの機器を使うとか
の設定があった
完全な無線ブリッジとしてない場合は挙動がへんな時があったね
950:nanashi
15/02/02 20:24:04.44 .net
素直にBuffaloと書きなよ…
951:名無しさん@いたづらはいやづら
15/02/02 21:20:08.45 .net
あー、現行製品の牛は「中継機能」と「中継機能プラス」と区別されてるよな
中継機能はDLNAで通信できない&WOLできないっていう制限付き。
こういう感じで言葉を勝手に作って、やたら機種を増やすのって?って思うが。
952:nanashi
15/02/02 21:29:17.40 .net
モーモー
953:anonymous
15/02/02 22:36:53.25 .net
>>950
なんで?
牛といえばGATEWAY2000のことだろ
954:あ
15/02/02 22:57:21.92 .net
隠語で発言する俺カッケーwww
955:sage
15/02/03 09:33:00.84 .net
バッキャローはありだな
956:ほ
15/02/03 09:39:25.93 .net
隠語で発言する俺カッケーwww
957:名無しさん@いたづらはいやづら
15/02/04 08:18:23.83 .net
【使用OS】 win7 sp1
【接続形態】ADSL ルーターあり
【プロバイダー名】eaccess
【物理的接続】 Aterm WD701 -> buffalo WZR-HP-G450H ->PC (全て有線)
【問題点・エラー表示の内容】 ポート7144を開けたい
【関係有りそうな出来事】
aterm WD701の動作モード:PPPoE ブリッジ接続
buffalo WZR-HP-G450Hの動作モード:ルーター
WD701側でポート7144、接続先PCのローカルIPアドレスで設定
G450H側でポート7144、接続先PCのローカルIPアドレスで設定
【解決のために自分でためしたこと】
URLリンク(www.akakagemaru.info)
スレリンク(isp板:950-974番)
URLリンク(qa.itmedia.co.jp)
上記サイトを参考に設定してみましたが、まだポートが空きません。
WD701の動作モードはPPPoEでいいのか(ブリッジを使うためにPPPoAから変更)、
ブリッジ接続の場合WD701側でのポート解放設定は必要なのか、
WD701側でのポート解放設定が必要な場合、接続先はPCのローカルIPアドレスでいいのか(ルータのアドレスにすべき?)、
などもしわかりましたら教えて下さい。
確認時はポート使用するアプリを起動して、
win側のFWやセキュリティはOFFにしています。
不足している情報ありましたら教えて下さい。
958:anonymous
15/02/04 09:21:12.40 .net
>>957
プロバイダーの設定入って接続しているのがbuffalo WZR-HP-G450HならAterm WD701は一切放置でよい
まずはそこを確認したい
959:うーちゃん
15/02/04 11:39:52.22 .net
ブリッジモードでポート変換の設定があるの?
960:名無しさん@いたづらはいやづら
15/02/04 17:03:54.30 .net
「aterm WD701の動作モード:PPPoE ブリッジ接続」
というのが激しく意味不明
961:951
15/02/04 17:32:17.72 .net
レス有難うございます
>>958
プロバイダーの設定入ってというのは…?
buffalo側でPPPoE接続のユーザ名とアカウント名は入れました
が、まだPPPoEクライアント機能を使用する設定にはしていません
>>959
WD701の設定メニューから、ポートマッピング設定というのがあります
まだブリッジ接続になっていないので残っているのかもしれません
>>960
どう説明したらわかりやすくなりますかね
WD701の設定画面TOPでは
動作モード:PPPoE
PPPoEブリッジ接続状態:未接続
となっています
どうやらWD701がブリッジ接続になっていないようです…
URLリンク(detail.chiebukuro.yahoo.co.jp)
をやってみましたが、cの操作をした後dに移行しないです
もうちょっと試してみます
962:anonymous
15/02/04 17:38:13.77 .net
というかWD701自体にルーティング機能あるし間のG450Hいらなくない?
WD701とPCを直接接続してポート7144、PCのローカルIPアドレス指定で開くはず
どうしてもG450HはさみたいならG450側をいじらないといけない。
963:anonymous
15/02/04 17:41:17.98 .net
>>961
プロバイダーに接続するルーターはatermにしたいのかbuffaloにしたいのかどっち?
現状はatermになってる
だとするとbuffaloはルーターモードで動作させる必要は無い
無線アクセスポイントとして動作させれば解決する
964:951
15/02/04 18:08:55.75 .net
WD701を一度ブリッジ接続にはできたっぽい
(WD701のPPPランプが点灯していなかったので)のですが、
G450H側でIP取得方法を「PPPoEクライアント機能を使用する」
を選択してもネットワークにつながらなかったので再度WD701側を再度リセットしました…
なんか回線が不安定でピンチ
ルータを何回もリセットしたりしたからでしょうか
繋がったりつながらなかったり…
>>962
無線で接続したい機器もあるのでG450は使いたいのです
>>963
atermは最低限必要なのかと思っていました
電話機にも繋がっていますし
buffaloがルータモードになってるのがそもそもおかしいってことですね
965:anonymous
15/02/04 18:26:52.46 .net
>>964
そかそか、G450も使いたいなら
WD701 (プロバイダーから送られてきたID、パス設定、NAT、ポート解放、IPアドレス、デフォルトゲートウェイ設定)
|\
| G450 (無線のアクセスポイント、PPPOE無効)
| \
PC 無線クライアント
この構成でできないかなー
966:951
15/02/04 18:49:06.95 .net
お世話になってるので
とりあえずスレ立てしてきます
967:anonymous
15/02/04 18:49:54.27 .net
WD701
|
G450
|
PC、無線クライアント
でも出来ると思うけど参考サイトのっけとくよ。
URLリンク(blog.livedoor.jp)
968:951
15/02/04 18:51:42.68 .net
次スレ
スレリンク(hack板)
969:951
15/02/04 18:56:07.06 .net
>>965
それだとWD701から2本出さないといけないですよね?
ですがWD701からはLANケーブル1本しか出せないのです
>>967
ありがとうございます
ルーターのスイッチをONじゃなくてAUTOにしてみます
970:anonymous
15/02/04 19:08:37.84 .net
WD701 (ここをブリッジにするのではなくルーターの基本設定をする>>965)
|
G450←(「ここをブリッジ」または無線のアクセスポイントでスイッチハブのように設定)
|
PC、無線クライアント
こうかな?
971:951
15/02/04 19:17:16.86 .net
WD701をPPPoEに変更
↓
G450HのスイッチをONからAUTOに変更
↓
WD701側でポート7144、接続先をPCのマックアドレスに指定
をやってみましたが相変わらずポート開かないようです
上記操作をするとブラウザから192.168.1.11にアクセスできなくなるのは
G450Hがブリッジモードになっているから、という認識で良いのでしょうか
URLリンク(sunkoei.cocolog-nifty.com)
の画像ではWANを外してLANに繋ぎ直していますが
これは概念的な絵なのか、それとも実際に配線を変える必要があるのでしょうか
(配線を付け替えなくてもネットは現状繋がっています)
972:anonymous
15/02/04 19:26:04.03 .net
|
WAN
WD701
LAN
|
LAN
G450
LAN
│
PC、無線
読みにくいけど配線はこうだよ
973:951
15/02/04 19:33:05.40 .net
うあああああポート開いたあああ
>>970さんの構成で大丈夫だったようです
>>972
補足ありがとうございます、混乱してました汗
お騒がせしました
レスくれた皆さん、有難うございました
974:mon
15/02/05 10:14:15.22 .net
Windows7で有線のデスクトップと無線のノートでホームネットワークを繋ぎたいのですがどうしたらいいですか?
有線モデムから無線モデム繋いでネット接続は出来ています
975:名無しさん@いたづらはいやづら
15/02/05 10:56:09.95 .net
>>974
まず、無線アクセスポイント(無線モデムって言ってるやつ)が
ルータモードになってるかブリッジモードになってるかチェック
976:名無しさん@いたづらはいやづら
15/02/05 23:16:33.84 .net
>>974
何やりたいのかよく分からん。
というか、色んな読み方できて何訊きたいのか特定できん。
もっと具体的にどうしたいのか書いて。
977:名無しさん@いたづらはいやづら
15/02/06 00:20:16.05 .net
>>974
そういう時は機器の型番全部書くんだよ
そうすれば情報の後出しを防ぐことがある程度できる
978:名無しさん@いたづらはいやづら
15/02/06 08:47:23.98 .net
>>974
>ホームネットワークを繋ぎたいの
これどういう意味で言ってるの?
Windowsファイル共有がやりたいってこと?
ファイルの受け渡し的なこと?
979:968
15/02/06 08:50:19.41 .net
デスクトップ Dell Vostro430 Windows7 Professional
ノートPC Lenovo B50 Windows7 Home Premium
モデム NTT RT-400NE
ルーター HLR W200
GE-PON
デスクトップのホームネットワークにノートPCで接続してファイルの共有をしたいです
デスクトップは有線でモデムに繋がっていてノートは無線でルーターからネットに繋がっています
関係あるかはわかりませんが、デスクトップのフルマップを見るとこうなっています
URLリンク(i.imgur.com)
ノートPC側のフルマップを見るとルーターの情報しか出てきませんでした
この場合、モデムに有線でノートPCを繋がないとホームネットワークに繋がらないのでしょうか
980:名無しさん@いたづらはいやづら
15/02/06 09:00:53.33 .net
>>979
設定方法とアクセス方法はこれ
URLリンク(support.microsoft.com)
URLリンク(support.microsoft.com)
出来んかったらどこでどう躓いたか書いてここに来い。
981:anonymous
15/02/06 09:06:21.17 .net
>>979
無線ルーターがルーターモードなら、アクセスポイントモード(ブリッジ)にすればよいだけ
982:anonymous
15/02/06 09:08:43.46 .net
あとは無線ルーターのLANケーブルのつなげる口も変更する必要がある
詳しくはマニュアルよめ
983:名無しさん@いたづらはいやづら
15/02/06 09:10:32.38 .net
>>979
あと>>975がいうHLR W200をブリッジモードっていうのはマニュアルで言う35ページに書いてある。
URLリンク(web116.jp)
デフォルトではAUTOになっててその場合は自動的にブリッジモードになってると思う。
手動で指定してやる場合はスイッチをOFFに合わせる。
984:名無しさん@いたづらはいやづら
15/02/06 09:13:08.06 .net
>>982
てかルーターモードならともかく、ブリッジモードなら全ポートLAN扱いになってどこのポートに刺しても問題なくね?
985:anonymous
15/02/06 09:35:08.23 .net
>>984
個別の製品まではしらないけど
バッファローは別口じゃなかった?
986:名無しさん@いたづらはいやづら
15/02/06 09:55:31.20 .net
>>985
もしかしてWANポートからLANポートに差し替えないとダメと思ってる?
そんな製品なかったと思うが
987:nanashi
15/02/06 21:01:41.63 .net
実際には区別なんてないからねぇ
全部LANポート表示になってるのもあるし
988:名無しさん@いたづらはいやづら
15/02/06 21:45:15.82 .net
>>987
それは認識がおかしい
989:_
15/02/12 15:22:31.98 PmbsN5U45
本スレはこちら
ネットワークに関する疑問・質問 Part27
スレリンク(hack板)
990:そこは違う
15/03/03 22:35:41.07 x29Gk/vog
そこは違う