17/05/27 20:16:32.91 .net
>>276
それじゃ外に出れない
これで解決かな
278:名無しさん
17/05/27 20:26:09.91 pFSBffAw.net
>>277
試してみます。
ご助言ありがとうございました。
最後にまとめさせてください。
pr5000kiはブリッジ設定。PPPOP設定せず。
rtx1000はPPPOP設定してゲートウェイを自身のアドレスを指定。
本当に勉強になりました。
ありがとうございました。
279:名無しさん＠いたづらはいやづら
17/05/28 07:25:56.44 .net
>>269
全部試してみた？
280:名無しさん＠いたづらはいやづら
17/05/28 10:08:06.96 .net
昨日のRTX1000の人ですけど、デフォルトゲートウェイを自身と同様に192.168.1.2に変更したら今度はルータの管理画面に入れなくなりました。何か間違った箇所を変更したんでしょうか・・・
PPPOPの静的ルートを192.168.1.2/24に変更したのですが・・・
一度初期化しないともう無理でしょうか。。。
281:名無し
17/05/28 10:27:58.25 .net
>>280
シリアルコンソールで入れないの？
282:名無しさん＠いたづらはいやづら
17/05/28 10:34:18.76 .net
>>281
今日は環境が整ってないのでまた明日試してみます
本当に申し訳ございません
283:名無し
17/05/28 11:58:33.22 .net
>>282
rtx1000のlan1にPR500KIもPCも全部つながってる構成なんだよね？
>>デフォルトゲートウェイを自身と同様に192.168.1.2に変更したら
これが気になる。もしかしてrtx1000に
ip route default gateway 192.168.1.2
とか設定してる？
・"rtx1000"のデフォルトゲートウェイは「pp 1」を指定
・"PC"のデフォルトゲートウェイは、rtx1000の「192.168.1.2」を指定
だよ
あと、rtx1000のIPアドレスを192.168.1.2/24から変えてないのであれば
管理画面はlan1に接続した192.168.1.x/24のIPアドレスのPCから接続できる
デフォルトゲートウェイは関係ない
rtx1000で変更したのはデフォルトゲートウェイだけなの？
284:名無し
17/05/28 12:02:24.77 .net
ちなみにrtx1000のConfigは↓みたいな感じになると思われる(最低限必要な所だけ)
ip route default gateway pp 1 ←デフォルトゲートウェイは「pp1」に向ける
ip lan1 address 192.168.1.2/24
pp select 1
pp always-on on
pppoe use lan1 ←「pp1」はlan1に割当て
pp auth accept pap chap
pp auth myname ユーザID パスワード
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp nat descriptor 1 ←「pp1」でnatをかける
pp enable 1
nat descriptor type 1 masquerade
285:
17/05/28 13:44:30.74 F8+9iueu.net
質問です
企業が密集してるビルの回線ってどれくらいの速度の回線引いてるのですか？
ビルの中の一つの企業が回線引くとどれくらいの速度が出るのですか？
286:名無しさん
17/05/28 14:24:03.67 +HVojS+y.net
>>283
pppop設定の静的ルートを192.168.1.2/24に設定しました。
287:名無しさん
17/05/28 14:27:54.49 +HVojS+y.net
arp ーaしてみても一覧に192.168.1.2がいるのに接続できないので初期化した方が良いのかな？と思った次第なのです。
288:名無しさん＠いたづらはいやづら
17/05/28 15:55:42.07 .net
>>285
マンションみたいにビル単位で共用してると思っているのだろうか…
289:名無し
17/05/28 15:58:40.12 .net
>>286
あぁ、なるほど。
192.168.1.0/24をpp1に向けてしまったのね。
だとするとシリアルコンソールから↓のコマンドを入れるか、シリアルコンソール使えないなら初期化するしかないかな
no ip route 192.168.1.0/24 gateway pp 1
GUIから設定しているなら、「pp1」の「静的経路の設定」は「default」だけ設定しておけば良いよ
290:ネットワークに禿げた人
17/05/29 04:53:42.84 .net
>>284
英語の単語だらけで何やってるかさっぱりわからん。
みんな頭いいんだな。
291:RTX1000
17/05/29 12:24:39.04 .net
>>289
ご回答ありがとうございました。
やはり私がポカしたんですね。。。
ご多用中ご回答頂きありがとうございました。
292:285
17/05/29 13:01:20.72 TZZgOk0I.net
>>288
違うの？
ビルが何TB級の回線引いてそっから分けてるのかと思った
ぶっちゃけ、1大企業でどれくらいの速さの回線引いてますか？
293:名無しさん＠いたづらはいやづら
17/05/29 13:28:17.43 .net
>>292
企業にもよるし、そこのネットワーク構成にもよる
294:285
17/05/29 18:04:48.76 TZZgOk0I.net
>>293
だいたいどのくらい？
1Gあればいい方？
295:名無し
17/05/29 20:24:46.21 .net
>>294
光回線は10Mbps～1Gbpsを使う事が多いんじゃないかな
296:285
17/05/30 01:27:52.10 S9IMaOb9.net
>>295
1Gbpsって普通の一戸建て向き光回線サービスと変わらんレベルだな
いまや、戸建てでも500Mbpsは軽く超える
297:名無し
17/05/30 06:19:55.34 .net
>>296
戸建ての場合はベストエフォートだけどね
企業ではベストエフォートな回線も使われるけど、帯域保証された回線を使用したりする
そういった回線では故障とか回線遅延とかのサービス品質保証もついていることが多い
あと、規模が大きくなると回線1本引いて終わりってことはない。
用途に合わせて色々な品目の回線を何本も使う。
298:aaa
17/05/30 09:28:28.81 .net
>>296
その会社が回線を何に使うかによる
社員数にも揺るが小規模でインターネットだけならベストエフォート1Gで充分
社員数が多くて安定した通信が必要ならギャランティ型のサービス
299:名無しさん＠いたづらはいやづら
17/05/30 10:49:06.11 .net
>>292
ファイバーを束で引きこんで1本ずつ使うことはあっても、
複数の企業で1本のファイバーを相乗りすることは現実にはほとんどないね。
300:名無し
17/05/30 21:53:14.90 iJOz4M6y.net
ここで質問する事柄か微妙な問題ですが質問させてください。
もしスレ違いというのであればそちらに移動しますので誘導願います。
先日、スマホのキャリアアドレス宛に迷惑メールが届きました。
フィルタリングを抜けて届くのは珍しいのでヘッダを確認した所
他人宛のメールが届いてるような感じでした。
このような事って有るのか不思議に思い質問させてもらいます。
もし他人宛のメールが届いてたのであれば大問題ですよね・・・。
今回は迷惑メールなので特に問題はありませんが。
以下ヘッダの転載ですが何故か弾かれるので他スレにテストで書いたアドレスを記載します
URLﾘﾝｸ(agree.2ch.net)
301:KAC
17/05/30 22:16:56.60 .net
>>300
よくあること。
極端な話、メールに書かれている内容は配送に関係ない。
To:やFrom:には全く関係ない内容を記載してても、SMTPで指定していればその相手に送信できる。
経由するメールサーバがSMTPのユーザー名をReceived:に記載してくれることもあるけど、
キャリアのメールはそのあたりの情報を全部消してしまうので、
キャリアメールでは宛先や発信元の偽装は自由自在にできるって事になってるのが現状。
302:名無し
17/05/30 23:15:38.08 iJOz4M6y.net
>>301
なるほど、Receivedにも自分のメアドの痕跡が残ってないから
不思議に思いましたが勝手に消しちゃうんですね、了解です。
303:774
17/05/31 00:46:03.36 .net
導入を考えてるんですが いろんなサイト見ても ipv4とipv6違いすぎて全然理解ができない。
ルーター:ipv6に対応してる必要がある？
ipv6/ipv4の通信を同時に行うにはマルチセッション対応型が必要？
pppoe:別セッション？
nat: ipv4の192.168.0.0/16 →fc00::/7で同じように使用可能？fec0::/10は消えた？
dhcp:ipv6での手動設定はあまり現実的ではない？
port:192.168.100.2:80のような設定がipv6でもできる？それともDDNSみたいな機能が必須になる？
PC→サーバー
ipv4→ipv6 / ipv6→ipv4 繋がらない？
ipv4→ipv4 / ipv6→ipv6 繋がる？
PC→DNSサーバー
ipv4[pc] → ipv4用DNSサーバー → ipv4[通信先]
ipv6[pc] → ipv6用DNSサーバー → ipv6[通信先]
ipv6使うなら一から勉強し直すぐらいの気持ちがないとだめかな・・・教えてエロい人
304:KAC
17/05/31 01:19:34.48 .net
>>303
細かいところ(ループバックインタフェースとか)を省いてざっくり書くと、
IPv4の端末は1つのIPを持つ。
203.0.113.1のようなグローバルアドレスか192.168.0.1のようなプライベートアドレスだろう。
プライベツーとアクセスの場合は組織内で自由にアクセスできて、グローバルにアクセスするには
NATなどのお世話になってグローバルIPとして外部とやり取りをすることになる。
IPv6は基本的に、端末は複数のアドレスを持つ。
ARPの代わりにもなるリンクアドレス、外とつなぐならグローバルアドレス、
組織内にアクセスするならユニークローカルアドレスが割り当てられることある。
で、宛先によってアドレスを使い割れるのが通常なので
途中でNATな゛どの変換が必要にになることは基本的に無い。
IPv4との違いは、役割ごとのIPが複数割り当てることと理解すれば話は早い。
305:あ
17/05/31 04:06:57.65 .net
みんなはネットワークの知識は自宅LAN構築での実践と独学の延長って人が多いのかな？
それとも企業のネットワーク設計や監視系のなんかの仕事の実務経験者がこのスレには多いのかな？
306:名無し
17/05/31 08:06:08.02 .net
ccna ccnpの学習のためかな
307:あ
17/05/31 10:39:22.22 .net
>>306
いつも思うんだけどccnaとかベンダー資格とか、
テキストを勉強するだけで何の事を言ってるのかとか意味わかる？
むかし職業訓練でccnaの入門としてネットワークの講義があったんだけど
いきなりciscoのコマンド？みたいなのを説明されてチンプンカンプンだった。
ciscoルータなんて持ってないし？みたいな。
308:あ
17/05/31 15:40:21.25 gAG2MDk7.net
友人が無線LAN子機と有線LANケーブルを二つともパソコンに挿しているのはよくない、といっていたのですが、これは本当なのでしょうか？
自分はもしも有線LANケーブルが何らかの不調で切断された際に、予備の無線LAN接続に自動移行して良いのでは？と思うのですが
309:名無しさん＠いたづらはいやづら
17/05/31 15:50:17.88 .net
>>308
> 友人が無線LAN子機と有線LANケーブルを二つともパソコンに挿しているのはよくない、といっていたのですが、
確かにポート開放とかする時にゴッチャになりそうな気はする
というか理由をその友人に問い詰めたら？
310:あ
17/05/31 16:10:12.85 gAG2MDk7.net
>>309
理由については教えてくれませんでした
とにかくそうなのだ、といった感じで
311:名無し
17/05/31 18:30:42.01 .net
>>307
基本情報のネットワーク分野から入ったかな
最初はサブネットマスク何それレベルだったよ
312:KAC
17/05/31 19:09:30.76 .net
>>308
少なくともWindowsでは期待通りの動作にはならないだろう。
詳細は
URLﾘﾝｸ(support.microsoft.com)
あたりを読んでくれ
313:774
17/05/31 19:49:17.81 .net
>>304
㌧ ip余ってるから 好き放題やれるってわけか・・・
314:あ
17/05/31 21:31:44.53 .net
ネットワークに詳しい方に質問です。大学のWi-Fiに自分のIDとパスワードでログインして2ちゃんなどにアクセスしているのですが、履歴ってどの範囲まで残りますか？
検索履歴は残ると思うのですが、2ちゃん管理者がipアドレスを開示しない限り自分が書き込んだ内容までは分からないですよね？
それともログインして書き込んでいるので大学側に書き込み内容ばれちゃったりしますか？
315:名無しさん＠いたづらはいやづら
17/05/31 21:42:39.59 .net
>>314
大学側がログをとっていないとはとても思えない
不味いことを書いてしまったのなら君だと特定されるだろうね
316:あ
17/05/31 22:01:46.38 .net
>>315
マジですか？
特にヤバイことは書いてないのですが、ここ1年くらい大学のWi-Fiにログインして2ちゃんに書き込んでいたので筒抜けだとなんか恥ずかしいなとふと思ったので
回答ありがとうございました
317:あ
17/05/31 22:13:07.02 gAG2MDk7.net
>>316
君の大学は特にネットワーク利用申請などしなくても自由に学生ならばWi-Fiが利用できるのかい？
318:あ
17/05/31 22:18:48.04 .net
>>317
普通に自分idとパスワードがあればできます
319:test
17/05/31 22:36:02.92 .net
つ xplico
320:ななし
17/05/31 23:51:56.88 .net
大学のインターネットから自宅のVPNサーバーに繋いでから2ちゃんねるに書き込んでもばれないよね？
321:名無しさん＠いたづらはいやづら
17/05/31 23:57:27.82 .net
大学で2chとか…
テキストベース中心でそんなに容量食わないんだからWi-Fi使わずにモバイル通信で済ませろよ
322:あ
17/06/01 02:24:59.54 .net
>>311
そうなのね。基本情報はすっ飛ばせないのかな。
別にSEやPGになりたいわけでもなくなれるわけでもなく
たんに個人的な趣味でネットワーク知識だけをスキルアップしたいんだよね。
自分はとにかく実務経験は全くないから所詮自宅LANレベルで鯖構築とかやったりネットワーク機器の設定だけやってきた。
金ないからYAMAHAルータすら使った事がなくて、所詮コンシューマ向けのルータしか使った事がない。
OSI参照モデル？の事も全然分かってなくてあくまでも端末の設定ファイルいじって、
通信できるかできないかただそれだけをやってきたから本当にネットワークは分かってないね。
323:あ
17/06/01 02:30:32.72 .net
>>320
大学のネットワークは外部へVPN張れないように
OUT向きのVPN関係のポートを全てブロックしてそうだけどね。
324:名無しさん＠いたづらはいやづら
17/06/01 07:09:01.63 .net
>>323
開いてるポート使えばいいだけ
325:名無し
17/06/01 08:48:08.30 .net
>>322
例えばOSI参照モデルが分からないなら調べれば良いじゃん
何で？のままにしているのか分からん。
資格とか機材とかお金の問題では無いと思うんだが
326:ななし
17/06/01 09:08:54.51 .net
>>323
tcp443ポートを使えば行けるはず
さすがにこれを塞がれたらホームページ見れないからね
327:むむむ
17/06/01 17:45:31.33 .net
>>326
自宅のVPNサーバがSoftetherVPNサーバのOpenVPNやL2TP/IPSecでもポート443でアクセスできるようにできるの？
UDP4500、UDP500 (L2TP/IPSec)
UDP1194 (OpenVPN)
だよね。
328:あ
17/06/01 17:59:16.04 .net
>>327
それを使わなければいいだけでしょ
329:名無し
17/06/01 22:04:40.96 .net
ここで聞いていいのかわからないのですが...
一応光回線です。
我が家は二階建てで一階に無線LAN親機が置いてあるのですが、オンラインゲームのために二階にある自分の部屋から有線で繋げようとしたら家族から反対されました。
ならばと思い中継器から有線で繋げようかと思ったのですが、無線LAN親機のlanポートの規格が100baseでした。
この場合、中継器が1000baseに対応していても最大100mbpsしか出ないんでしょうか？
また、直接親機と有線で接続するより回線は不安定になってしまうのでしょうか？
長文失礼しました。
330:ななし
17/06/01 22:15:42.86 .net
>>327
オープンvpnは通信ポート決めれるでしょ
softetherでopnvpnのtcp443でできてるよ
331:名無しさん＠いたづらはいやづら
17/06/01 22:17:50.82 .net
>>329
勿論最大100Mbps
その経路のどっか一箇所でも遅いとこに合わせられる感じ
まあゲージはスループットより応答が重要って散々言言われるか
有線部が100Mな事自体は問題にならんだろうが
332:名無しさん＠いたづらはいやづら
17/06/01 22:18:55.74 .net
ゲージじゃ無いわ
ゲームだった
333:名無し
17/06/01 22:23:22.40 .net
>>331
やっぱりそうなんですか...
もう一度家族と色々相談してみます
回答ありがとうございました
334:むむむ
17/06/01 22:58:16.43 .net
>>330
そうなのかあ。ありがとう
335:名無し
17/06/02 00:37:39.43 .net
329です。
家族と相談した結果、1000baseに対応した無線LAN親機を新しく買い足す事になりました。
予算などの関係で今までの親機とその新しい親機、つまり2台の無線LAN親機を一つのモデムに繋げようと思っています。
自分なりに調べた所、片方の親機をアクセスポイントモードにすればいいとの事なのですが、そのアクセスポイントモードにした親機を中継器と繋げて更にそこからゲーム機などに有線接続する事は可能ですか？
336:名無しさん＠いたづらはいやづら
17/06/02 00:55:02.33 .net
>>329
無線LAN親機のWANポートの規格は？
337:名無し
17/06/02 01:03:58.17 .net
>>336
今使ってる親機ですよね
wanポートは1000baseみたいです
ちなみにバッファローのwhr-1166dhp2です
338:配線
17/06/02 07:16:22.69 .net
>>335
中継機をどこに置けるかによって変わってくるけど
1F-2F間を有線で繋げないと言う事なので。
(1) 1Fの親機と2Fの中継機を無線で繋ぐ。
※中継が11ac(5GHz)が良いか11n(2.4GHz)が良いかは距離や障害物など住宅環境によって変わるので
実際にやってみるしかない。
※実際の中継リンク速度は電波強度によって左右される。
11ac(最大867Mbps)で繋いでも実際にはもっと下になると言う事。
(2) 中継機とPCを有線で繋ぐ。
■配線イメージ
中継機の部分は専用中継機(WEX-1166DHP等)でもいいし、中継機能(リピーター機能(WDS))のある親機をブシッジモードにして中継機として使う。
[2階]
中継機→有線→PC
↑中継 11ac(5GHz)か11n(2.4GHz)で繋ぐ。
[1階]
親機(whr-1166dhp2)ルーターモード
whr-1166dhp2は
11ac(5GHz) 時 最大867Mbps対応
11n(2.4GHz)時 最大300Mbps対応
339:名無し
17/06/02 12:15:13.18 .net
>>338
丁寧な回答ありがとうございます。
二つ疑問に思ったのですが、無線LAN親機と中継器の間の無線の速度によって、中継器からの有線の速度は何か影響を受けたりしますか？
もう一つは、中継器と無線で繋げる無線LAN親機をアクセスポイントモードにしても問題ないですか？
340:配線
17/06/02 16:06:37.86 .net
>>339
中継のリンク速度を上げると中継間のデータ転送速度はあがるが中継機→PCのデータ転送速度は変わらない。
全体としては中継機を経由するLANのデータ転送速度があがる。
上位にルーターがあるならアクセスポイントモードの親機をできるだけ2Fの中継機に近づける目的でこのようにしても構わない。
親機(ルーターモード)→[有線]→親機(アクセスポイントモード)→[中継]→中継機→有線→PC
341:名無し
17/06/02 17:47:12.71 .net
>>340
リンク速度を上げるとlanのデータ転送速度が上がるとありますが、逆にリンク速度が遅いとlanのデータ転送速度も遅くなるのですか？
例えば無線LAN親機から中継器までのリンク速度が300mbpsで中継器からpcまでのlanの速度が1000mbpsだった場合、全体としては300mbpsしか出ない、ということでしょうか？
アクセスポイントモードで中継器を繋げても大丈夫なのですね、安心しました。
342:あ
17/06/02 18:12:01.96 .net
一般的なボトルネックの考え方と同じだよ
343:名無しさん＠いたづらはいやづら
17/06/02 18:39:55.93 .net
そもそもこのレベル素人は基本的なボトルネックの考え方自体知らないと思う
344:名無し
17/06/02 19:26:33.11 .net
>>342
ということはなるべくリンク速度も上げた方が良いんですね
ありがとうございます
345:い
17/06/02 21:56:36.90 .net
最初にも指摘されてるが
ゲームで帯域広げる意味あるの?
道路の車線数広げても到着時刻は同じでしょ
渋滞が発生してない限り
アクションゲームとかシューティングゲームとかラグが気になるゲームとして
346:名無しさん＠いたづらはいやづら
17/06/02 22:17:16.94 .net
>>345
その例えは初心者にとっては不適切
車線が増えると車が減って飛ばすようになる→速くなる
と思い込むから
だから無意味に有線部をギガビットにしたりしてるんだと思う
347:い
17/06/03 01:25:26.77 .net
スピード違反はダメですよ
じゃあ電車の本数を増やしたら
348:名無しさん＠いたづらはいやづら
17/06/03 07:28:30.33 .net
>>337
だったら、親機-中継機間は無線なんだから、中継機が1GbpsLANだったら、最大1G出るでしょ。
WANも、親機-中継機も、中継機-PCもすべて1G以上なんだから
349:349
17/06/03 13:09:43.82 Y2dLG+Ks.net
有線と無線で速度計測が全然違う事についてわかる事があれば教えて頂きたいのですが
ひかり電話ルータRV-440KIからパソコンと無線LANルーターWNPR2600G(IO
DATA)に別々で繋げていて、パソコンではDL約93Mbps UP約60Mbps出ている時（VDSL100Mbps契約）にスマホ（Galaxy
S5）で計測するとDL0～3Mbps
UP20～30Mbpsしか出ません（遅過ぎて途中で止まる事もよくあります。距離は1m程度）
複数（Fast.com、フレッツ速度測定(IPv6)サイト、BNRスピードテストなど）で計測していますがスマホと合わせる為Speedtest.net（スマホではアプリ）での結果です（スマホアプリは他にRBB
SPEED TESTとドコモスピードテストでも測定、ほぼ変わらず）
S5はアンテナ4本なのでリンク速度は5GHz780～866Mbpsで繋がっています
状況で考えると、分岐の同じ回線でパソコンは契約上限近く出ている、無線LANルーターは1733Mbps対応で余裕、スマホも対応に余裕、となると何で速度が出ないのかわからないのです
無線LANルーターがおかしいのかと、速度が出ているパソコンの方にUSBのドングル挿して親機として使える設定して繋げてみましたがリンク速度130Mbpsで計測結果はほぼ変わらずだったので無線LANルーターが壊れてるとかも無さそうでした
あとはスマホが壊れてるのかと前に使っていたスマホ（ISW11F）でも計測してみましたがリンク速度2.4GHz
72Mbpsで変わらずだったのでS5も正常の様です
過去の計測結果ではDL/UP両方90以上の時もあるのでアプリもおかしいという事は無さそうです
このような状況なのですが、ここ確認しろとかここどうなってる？とか何かあれば教えて下さい
パソコンはWindows10 PRO、プロバイダーはSo-netです
よろしくお願いします
350:名無し
17/06/03 14:57:01.79 .net
>>349
S5にWifi analyzerとか入れて5GHz帯の電波状況見てみたら？
351:ごま
17/06/03 21:47:46.78 .net
wifiが使えるホテルですが、パスワードが掛かっていない、暗号化されていないwifiでした
スマホでの接続は、かなり危険でしょうか？
あるいは、人に見られたら困るようなやりとりや、ログイン作業をしなければ、
その他、端末の中の情報をとられたりはしないのでしょうか？
352:349
17/06/03 22:08:17.05 .net
>>350
レスありがとうございます
入れてみてグラフ表示で-30～-40辺りを上下しています
2.4GHzの方は-40～-50
349でも書いたのですが距離は1m程度ですし、接続を見ると「非常に強い」なので電波強度も問題は無いかと
そちらでは有線と無線で大幅な差とかありませんか？
353:名無しさん＠いたづらはいやづら
17/06/04 12:24:50.25 .net
電波強度から外乱を差っ引かないと実際の良し悪しはわからない
個人レベルではまともに調べられない
354:名無しさん＠いたづらはいやづら
17/06/04 13:58:05.69 .net
>>349
途中で止まるってことは、パケロスっぽいね。
親機はAP？ルーター？
ケーブルやポート変えてみたらどうかな。
あと、ポート設定はオートにしないとダメだよ。
355:名無しさん＠いたづらはいやづら
17/06/05 07:04:25.15 .net
>>349
Galaxyなんか使うからだろ
356:356
17/06/05 08:43:17.08 .net
PC同士をクロスケーブルでつなげてネットワークにしたいのですが、
その際はインターネットプロトコルの設定を変更しますよね？
そしてまたインターネットにつなげたい時はまた変更しますよね？
これがいちいち面倒なので設定みたいのを複数作っておいて
どれか選択したらそれが有効になるみたいにする事は出来ないんでしょうか？
357:名無し
17/06/05 11:09:13.56 .net
>>356
仮にDHCPなら、リース期間内なら
うまいけば、通信はできる。
固定IPならほぼ問題ない。
そもそもなんでクロスでつなぐ必要があるんだ？
358:aaa
17/06/05 18:33:00.77 .net
>>356
dhcpにしとけばいいんじゃね？
サーバーなくても169.***がふられるし
359:359
17/06/05 21:04:17.30 .net
現在auひかりとともにひかり電話を２回線契約しているため、
下記ホームページ一番上の構成になっています。
URLﾘﾝｸ(www.au.com)
各HGWには個別のグローバルIPが割り当てられており、おそらくほとんど変わりません。
また、HGWの内臓ルーター機能は切ることはできないようです。
それぞれのHGWにぶら下がっている機器間で
通信を行いたいと思うのですがどのような手段がありますか？
360:名無しさん＠いたづらはいやづら
17/06/05 21:38:12.89 Cc13N1+X.net
>>356
「ネットワーク セレクタ」とかで検索したらフリーソフト見つかるだろ
361:名無し
17/06/05 22:03:25.45 .net
>>359
VPNで繋ぐか、全てのLANをどちらか一つのHGWの配下にしてしまう
362:名無し
17/06/05 22:06:45.11 .net
よく暗号化されていない公衆無線LANは危険と言ってるけど
無線の箇所だけ暗号化してあっても意味が無くないか？
VPNやhttpsを使う事の方がずっと重要だと思うんだが
363:名無しさん＠いたづらはいやづら
17/06/05 22:24:30.56 .net
>>359
LAN側のIP アドレスずらして、LAN側同士つなげば？
364:名無しさん＠いたづらはいやづら
17/06/05 22:25:48.39 .net
>>362
そうだと思うよ。
WiFi区間をsniffingするやつより、ニセモノAPを立ち上げる方が100倍楽だし。
365:名無しさん＠いたづらはいやづら
17/06/05 23:15:33.17 .net
>>356
OSにもよるがWindowsなら
セカンダリアドレス持たせるか
DHCPと、取れなかったときstatic使う
366:名無しさん＠いたづらはいやづら
17/06/05 23:16:03.53 .net
>>362
まさにそう
てか重要なとこは暗号化されるだろうし普通は公衆wifiが無暗号化でも大した問題ではない
367:名無しさん＠いたづらはいやづら
17/06/05 23:30:40.58 .net
>>366
それは認識がおかしい
368:a
17/06/05 23:39:32.91 .net
DNS偽装とかのリスクもあるよね
369:名無し
17/06/06 02:41:41.03 .net
>>368
httpsなら署名が違うからわかるでしょう
でも最近認証局増えて、紛らわしいドメインとかでも審査せずに発行しちゃったりしてないのかな
1文字違いのとこに飛ばされたりしたら気づいてないかも
370:名無しさん＠いたづらはいやづら
17/06/06 07:29:19.36 .net
>>369
その認識はおかしい
371:名無しさん＠いたづらはいやづら
17/06/06 09:10:48.01 .net
暗号化ではなくて偽物APの話ばかり
372:anonymous
17/06/06 09:18:16.77 .net
>>370
？
373:名無し
17/06/06 12:07:11.75 .net
>>370
そのが指すものと正しい認識を教えていただけませんでしょうか
374:職権悪用のふつうぶったすとかーの店員
17/06/07 15:27:29.79 n9V1/UAU.net
とりやすくなったけど れじいいがいもいるよてんないはいかいで まんびきみつけるもくてきのていで
きゃくすとーきんぐ はいかいりつたかいね 数人いるね おすもめすも どうしようもないねいやしいあｋらきちがい
375:stp
17/06/07 18:22:43.78 .net
すみません教えてください。
stpでのpvstとmstpでのモード不一致の場合どういった現象になりますか？
ただstpが機能してないだけで特に通信影響はなしですか？
376:名無しさん＠いたづらはいやづら
17/06/07 23:22:05.57 .net
>>373
OV/EVの書類審査ならともかく
ドメイン認証の過程を自動化してないで目視でやってるであろうCAなんてある？
そんなのあったらよほどダメなCAでルートから信頼されないでもおかしくない
一文字違いなら例えば
2cn.netというドメインを取って
その証明書取るならそれは正規の証明書
377:349
17/06/09 07:38:40.42 .net
みなさまレスありがとうございます
>>353
んー、そうですか
ワンルームで無線LANルーターからスマホまで1m程度の距離で5GHzでも何かがその間を邪魔してる可能性があるって事ですよね
…ならばと無線LANルーターに立てかけて測ってみました
アプリはSPEEDTEST.NET
５回測って PING6～15 DL8～36 UL54～84 （リンク速度866Mbps）
DL12→36→35→24→8と上がって安定したかと思ったら下がって来ましたけど5回なので範囲内ですかねえ
まあこの結果だけではまともに調べられ無い事に変わりは無いですね
>>354
パケットロスっぽいとの事で見てみました（アプリはRBB SPEED TEST 理由はパケットロスが出るので。 そもそもパケットロス表示が出ていなかったので問い合わせていたのですが返事が無いまま表示される様になったので書き込みに来ました）
立てかけて５回測って PING7～56 DL4～19 UL80～88 パケットロス3% （リンク速度866Mbps）
ULが安定していますがこれまではけっこうバラついてました（最近一週間で15～78）
まあべつにULは速く無くて良いのですが…
立てかけてロス3%ってどうなんでしょう、そんなものですかね
親機の設定（スイッチ）の事ですかね、APではなくAUTOにしてます
あー、ケーブルが悪くなるって事もありますかね
以前上下90出てた時と同じケーブルではありますが、何年も使ってるカテ5の物です
無線LANルーターのポートの変更…は知らないのでちょっと調べてやってみます
>>355
同じ物で以前は上下90以上出ていたので…
内部の劣化という意味でしたらもしかしたらあるかもしれませんけど
378:名無し
17/06/10 12:06:58.08 .net
>>377
近づけるのではなくて、
むしろ、離した方がいい場合もあるのかもしれないと思った
例えば802.11nなんかだと、マルチパスを有効活用するモードもあったように思う
ただ、ここまでくると実装の話かねえ
379:.__..
17/06/11 13:10:33.10 .net
>>349
>>S5はアンテナ4本なのでリンク速度は5GHz780～866Mbpsで繋がっています
アンテナ本数とリンク速度の関係はメーカーや機種によって表示の仕方が違う。
しかもリンク速度は接続プロトコル上の理論値で、実測値じゃない。
また、電波の強さ≠接続速度じゃない。
電波が強くても、ノイズも強くてエラー訂正が多すぎて速度に影響する場合もあるし（物理層の問題）、ネットワーク機器の設定値がおかしいとかファイヤーウォールの設定がおかしいとかの場合もある（論理層の問題）。
380:名無しさん＠いたづらはいやづら
17/06/11 22:22:05.11 .net
>>379
は？
リンク速度はノイズとか考慮した結果な訳だが
381:.
17/06/13 21:13:04.67 .net
素朴な疑問ですいません、なぜDNSは浸透と言ってはいけないのですか？
382:名無しさん＠いたづらはいやづら
17/06/14 08:06:55.30 .net
>>381
意味がワカラン
383:ななし
17/06/14 08:41:53.00 .net
>>382
おそらくアフィかなんかの誘導
無視無視
384:名無しさん
17/06/14 15:54:44.83 .net
GREE大喜利コミュのこいつらゴミクズカスクソ汚物
◆も69◆SION8.19野音
めんたんぴんどらどら♪
おいなりさんだよ おっかさん
◇◆単３電池◆◇
早乙女ジェシーにいさん∵
まめ（生きてりゃ良いこともある）
サーモン豊作
ヤニスケ！歯がマッキッキや。！(笑)
ココ
ボフッ
☆さくら☆
どこからせめ太郎
莉々
☆モカロン☆
.*ﾟ星｡*ﾟ
セイヤー！
桜吹雪・マサ吾郎
のりたま犬
385:anonymous
17/06/14 19:14:24.47 LfrjLiAN.net
こんな記事がありましたが、脅威になるケースがすぐには想像できないのですが...
URLﾘﾝｸ(gunosy.com)
強引にあり得るケースを想定すると...
・ルーターにLEDで通信するソフトウェアを導入する
→悪意のあるネットワークインフラ屋ならルーター納入時にソフトを導入することは
可能なのでハードルは低いかもしれないが、既設のルーターに導入するのは、
ルーターメーカーでもない限り難しいのでは？
・ソフトウェアの動作として、ルーターを通るパケットを盗み見してLEDを点滅させる
動作だと仮定すると、その点滅からデータを盗み見ることは確かに可能だとは思う
・次に、外部からそのLED点滅を盗み見るためには監視Webカメラなどをハッキングして
情報を得ることになるが、それは容易いことなのか？
386:ななし
17/06/14 19:42:35.06 .net
>>385
めんどくさい
387:名無し
17/06/14 20:06:37.08 .net
>>385
ラックにマウントされコールドスタンバイの予備系ルータにインストール、主系を破壊
単にLED it goって唄いたかっただけじゃないの
388:anonymous
17/06/14 21:57:05.24 LfrjLiAN.net
>>386
ですよねぇ
>>387
なるほど、確かに唄いたい時もありますね
納得できました
ありがとうございます
389:名無し
17/06/14 23:05:35.47 JithJGRs.net
こんばんは、ここで書いていいのかわかりませんが
お知恵をお借りしたいのですがいいでしょうか？
390:名無し
17/06/14 23:17:00.28 JithJGRs.net
機器の構成は詳しくかけないのですが、出力機（大判プリンターな感じ）に
出力する際Windows7を仲介して出力するんですが、送信側はWindows7や10は大きいデータでも
行けるのですが、大きいデータを送ってしまったらxp以前のOSやマックからの接続が
切断されてしまうんです、こういうことってあるんでしょうか？
391:ななし
17/06/14 23:24:25.28 .net
ジャンボフレームかな？
392:名無しさん＠いたづらはいやづら
17/06/14 23:37:36.91 .net
このスレだったら、パケモニ入れてみろ、ってなるよ
393:名無し
17/06/15 00:59:08.39 VlCHTn7q.net
あっ目を離してるあいだにすみません
ちょっとどんなものかわからないけど
そういうことがおこることはあるんですね？
ちなみに起動時は一応みんなつながってるんですよ
でも、その出力機を動かすウインドウズ7に出力データを
（おそらく大きいデータ）を入れると落ちてくれるんですよ
394:名無し
17/06/15 01:02:53.98 VlCHTn7q.net
パケモニって言うのは監視するようなソフトでしょうか？
今まで、つながってたものがすべて落ちるような事は見てきても
古い？OS限定で落ちる現象が初めてでこんなことあるの？って感じで
あっマックはそんなに古くはないんですけどね全滅してますね
395:鼻毛村
17/06/15 01:42:01.56 .net
>>390
切断されるのはどっち？
1.xp以前のOSやマックとプリンター間
2.Windows7や10とxp以前のOS間
1.なら、プリンターのバッファーの容量不足？
396:名無し
17/06/15 02:02:02.32 VlCHTn7q.net
1の方ですね 厳密？には出力機との前のウインドウズ7です
そのウインドウズ７にからデータが出力機に行くので
他の端末ウインドウズ7や10は切れることはないのですが
xp以下マックなどは切断されます サーバーなら2003も切断されてます
397:名無し
17/06/15 02:07:41.51 VlCHTn7q.net
プリンターサーバーといえばいいのかわかりませんが、家庭用みたいに
端末からプリンターに出力かけるんじゃなくて、一度ウインドウズ7のマシンに
データを入れて後はそのウインドウズ７が出力機にデータを送る感じです
マシンの構成を出せないのが申し訳ないですけど、LANでそう言う特定のPCが
落とされることがあるのかもわからなくて すみません
398:名無し
17/06/15 02:19:40.05 VlCHTn7q.net
(アクセスしたい場所）にアクセスできませ。このネットワークリソースを使用する許可がない可能性がありますアクセス許可があるかどうかサーバーの管理者に問い合わせてください
ってエラーがでるんです、たぶんアクセス出来ない系はこれが出るんでしょうけど
最初立ち上げた時はつながってて、そのxpとかでも作業できるのですが
7や10がそのサーバーに大きいデーターを入れるとだいたい落ちますね
（大きくなくても7や10から入れるとかすると落ちる感じです）
サーバーを再起動するとxpとかも再び繋がるのですが
399:4646
17/06/20 20:27:01.32 1tV9Y1rn.net
はじめまして、質問させていただきます。
環境：CentOS 7.2
libreswan 3.15-8
クラウド環境にVPNサーバを構築、対向環境とインターネットVPNを構築して、社内システムのクラウド化検証を行っています。
対向ルータ Cisco M800
【概略図】
■クラウド環境
+--------+
| |
| nat
| |
| vpn server
| |
| ----+---+------------+---
| | |
| ftp server tftp server
| ■社内環境
+-----+
|
ONU
|
M800(router)
|
--+---+---
|
PC
<---改行規制でしたので続きます。
400:4646
17/06/20 20:28:06.78 1tV9Y1rn.net
--->続きです。
状況：社内環境のPCからtftpサーバへファイルをダウンロードしたいが、
ファイルダウンロードが出来ない。
同じくFTPでも、ファイルをアップロードダウンロードを行いたいが
小さなファイルしか出来ない。
施行：パケットキャプチャしてみると、tftpへのリクエストは通っているが、
tftpからの送信がvpn serverへ向いてしまっている。
ftpサーバやtftpサーバの疎通は、社内PCから見ても疎通が通る
ようにrouteを切っています。
試しにtftpdとftpdをvpnサーバにおいたら、データ送信は出来るようになりましたが、
ftp通信でファイルの送受信がごく小さなファイルしか出来ないです。
getもputも1320byteしか送受信できない。
ルートは切れている。疎通も通る。でも途中で向き先が分からなくなってしまう？
という現象になってしまっていると共に、ファイルサイズによって送れなくなってしまうのか
分からない状態です。VPNとはいえ、単純にルータ間接続になっていると思われるのですが、
ネットワークにあまり詳しくないため、ご助言を頂ければと思います。
よろしくお願いいたします。
401:4646
17/06/20 20:32:15.09 1tV9Y1rn.net
補足
なお、ファイアウォールなどの設定は、一旦全ポート、プロトコルを許可しております。
検討もつかない状態ですので、ヒントだけでも頂けたらと藁にもすがる思いです。
402:名無し
17/06/20 22:43:04.17 .net
>>401
MTUを設定しなされ
403:anonymous
17/06/21 00:21:51.91 .net
>>400
全然情報足らない
一行長さは環境で違うから変なインデントと改行は見にくい
>PCからtftpサーバへファイルをダウンロードしたいが、
>ファイルダウンロードが出来ない。
アップロード、ダウンロードってのはサーバーに対してクライアントがするもの
どっち向きに何しようとしてるのか分からない
>tftpからの送信がvpn serverへ向いてしまっている。
そのAAだと他に向かうところが無さそうに見えるけど他の裏口あるってこと？
向かってしまうってのは気に食わないんだろうけど九分九厘設定したように動く
どうなってしまうなんてのはどうでも良くてどうなってほしいのをどう設定したかのが遥かに重要
>VPNとはいえ、単純にルータ間接続になっていると思われる
ルーター間て何と何の間がどうなってるかも分からん
404:anony
17/06/21 09:17:10.43 .net
>>400
各々のIPとサブネット、デフォルトゲートウェイ、あとどこに設定しているかわからないがルーティングを書かないと返答できない
> ftpサーバやtftpサーバの疎通は、社内PCから見ても疎通が通る
> ようにrouteを切っています。
これがうまくいってるならPCとftp、tftpは接続できるはずなので。
エスパーすると、tftp serverがvpn serverのIPをデフォルトゲートウェイとしているなら、PCのIPを見つけられずに返事をvpn serverになげているという状態なので
PCが10.0.0.0/16でftp、tftp serverが10.0.1.0/24なんかに所属してたら、PCは同一セグメントと認識していて、ftpとtftpが別セグメントと認識しているとか。
405:名無しさん＠いたづらはいやづら
17/06/21 09:53:28.66 .net
>>400
>tftpへのリクエストは通っているが、
>tftpからの送信がvpn serverへ向いてしまっている
その構成図では正しい通信だと思います
通信経路の設定及びVPNの設定などに問題があると考えられます
VPNがNAT変換するような事もありますので
VPNサーバー上に置いた場合問題無いと言う事は、ソフトの設定自体は有ってると思いますので
ネットワークの設計に問題があると考えられます。
原因特定にはネットワーク情報及びVPNサーバの設定などが必要になるでしょう
VPNサーバーへの接続は誰が行なっているのでしょうか？
基本VPN間の通信はカプセルかさせるので別々に考える事も可能です
VPNサーバーはルータモードでしょうか？今回の場合変換等せずにルータモードで十分だとは思いますが
この当たりは設計思考などありますので一概にどれにしないと言うのは言い難いのですが
余談ですが
ルータの一部機種は通信データにフラグメンテーションが有ると通信を終了させます
昔原因が分からずに嵌った それも内部ネットワークでなく外部設備が原因とか
406:4646
17/06/21 10:47:37.47 foDXkbmn.net
ご回答ありがとうございます。
行いたいことは、
(社内 192.168.1.0/24)
VPN router --- PC
(global: ip a)
^
|(internet vpn)
v
(global: ip b)
VPN server --- tftp server
(クラウド 192.168.2.0/24)
この環境下で、PCからtftpへファイルを置いたりtftpサーバから取得したりしたいのです。
tftpサーバと同セグメントにあるftpサーバにも同じことをしたいのです。
route情報
【社内セグメント】
192.168.1.0/24
vpn router: 192.168.1.1
pc:192.168.1.10
【クラウドセグメント】
192.168.2.0/24
vpn server:192.168.2.1
tftp server: 192.168.2.2
社内ルータとクラウド環境へのアクセスは、インターネットを
通して行っていますので、それぞれグローバルを持っています。
クラウド側は、natが絡んでいますので、ポートフォアディングされています。
vpn routerのルート設定は、
192.168.2.0 255.255.255.0 -> 192.168.1.1
vpn server のルート設定は、
192.168.1.0 255.255.255.0 -> 192.168.2.1
とそれぞれ戻りを記載しており、tftpサーバとpc自体の疎通は取れております。
407:4646
17/06/21 10:54:35.07 foDXkbmn.net
>>406様
ルータのフラグメンテーションの件について情報ありがとうございます。
FTPの挙動に関しては、もしかしたらこのあたりが絡んでいるのかもしれません。
重要な情報誠にありがとうございます。調査してみます。
ネットワーク初心者がいきなり検証しろと渡された結果
なにもわからーんという状態でしたので、皆様のアドバイス
叱咤激励、誠に感謝いたします。
408:4646
17/06/21 14:27:50.06 foDXkbmn.net
>>402様
MTUの設定も行ってみました。
ルータとサーバを一致させ、双方に1500を設定している場合はFTP通信が行われなかったため、
1350と設定しました。すると、vpn内の環境からsshすらつながらなくなってしまいました。
409:4646
17/06/21 19:10:59.55 foDXkbmn.net
VPNの件で質問したものです。
現在もいろいろ試してみていますが、
一つ分かったことがありました。
vpnを張った状態で、社内PCからクラウドサーバに対して
lsコマンドを行うと、ファイルがたくさんあるディレクトリでは
応答が返ってこなくなりました。
これが、フラグメンテーションが起こっている状態なのでしょうか？
410:か
17/06/21 22:05:42.45 .net
>>401
ありきたりだけど
VPNに最適化されたmssの設定になっているか
➡なってないとパケットのフラグメントでスループットズタボロ
パケロスによるスループット低下(TCP の再送処理によるレイテンシ)
➡nanaなどのトラフィック生成ツールでUDPの帯域テストしてみてスループット出るならビンゴかも
解決策はWAN高速化装置とか？
411:名無しさん＠いたづらはいやづら
17/06/21 23:21:25.81 .net
>>408
ICMP PATH MTU DISCOVERY通してる？フィルタしてない？
412:なな
17/06/23 07:39:47.25 X6k2JM3g.net
自宅のNASのウェブページ(https)にLet’s encryptというサービスで自己証明書を設定し
接続すると
URLﾘﾝｸ(i.imgur.com)
このように保護されていませんというエラーが出ます
どんなブラウザでもこのようなエラーが出てしまいます。
質問なのですが、このように信頼できない相手とhttps通信をするとき、ブラウザはちゃんとhttps通信をしているのでしょうか。
それとも、信頼できないから暗号化は行われず、httpになってしまっているのでしょうか。
画像のhttpsのところに斜線が入ってるから気になって、質問しています。
413:sage
17/06/23 09:37:44.66 .net
パケットキャプチャしてみるという知恵がない奴はhttps使う必要もないだろ
414:名無しさん＠いたづらはいやづら
17/06/23 10:04:50.57 .net
>>412
ブラウザならしてるよ。なりすまし防止で利用者に警告しているだけ。
それ以外の接続なら、ホスト名不一致の時にそのまま繋ぐか、NGにして他の方法(場合によってはhttpかも)で繋ぐかは実装次第。
415:なな
17/06/23 11:42:22.77 X6k2JM3g.net
パケットキャプチャ面倒くさいだろハゲ
>>414
なるほど、実装次第ということですねー
ところでChromeって自己証明書受け付けなくなったんですねー
Firefoxで自己証明書を追加したら綺麗にhttpsで繋がるようなりました、ありがとう
416:lan
17/06/23 13:19:35.99 .net
windows10
突然ネットに繋がらなくなりました
イーサネットが「ネットワークケーブルが接続されていません」となります
通常LANケーブルを指すとLANケーブルのコネクタ部分が点灯するのですが点灯していません
ケーブルを変えたりモデムから直接繋げたり、ドライバの再インストールをしても駄目でした
wifiルータは機能していて、スマホやps3でネットにつながりました
オンボードのLANが壊れたのかと思いましたが、wifiの子機をpcに挿しても接続されてアンテナも立つのですが、すぐ切断されます。一体どこかがおかしくなっているんでしょうか？
最近したことといえば、新しくスマホを購入してパソコンとUSBで繋げました
宜しくお願いします
417:lan
17/06/23 14:14:34.66 .net
自己解決
LANケーブルが点灯しないのは、コネクタ部分に静電気が溜まっている可能性があるという情報を見つけたので
こんなので治るわけがと思いつつ放電作業をしたらすぐ認識しました！
いや、驚きです！すぐ横のUSB端子に
ケーブルを指してスマホと接続したから帯電したのかな？
3日間繋がらなかったので繋がって嬉しいです
418:名前
17/06/23 16:05:22.04 .net
アクセスポイント(AP)や中継機に無線及び有線接続して速度測定すると、以下のようにアップロードがダウンロードの2倍～4倍違います。
なぜでしょうか？使っているアクセスポイントがそういう仕様というか不安定なんでしょうか？
測定サイトはspeedtestどっとnetで、測定サーバはTsukubaです。
他のサーバにしても同じで、Radish測定サイトのVersion5 東京 β版でも同様にアップロードが3倍ほどになります。
デスクトップ
ダウンロード: 86.37Mbps
アップロード: 85.86Mbps
iPhone6s
ダウンロード: 20.70Mbps
アップロード: 95.04Mbps
ノートPC
ダウンロード: 51.17Mbps
アップロード: 94.50Mbps
[光100M]
├ルーター
├デスクトップ(有線)
├【AP】
↓11n/2.4GHz/デュアルチャネル(2ストリーム)
├【中継機】
├iPhone6s（11ac)
├ノートPC（中継機に有線接続)
[AP] WG1200HP
[中継機] WG1200HP
419:sage
17/06/23 16:11:01.73 .net
パケットキャプチャめんどくさいだと? 爆笑
そういう確認方法に思い至らなかったと素直に白状しろ 低知能
420:名無しさん＠いたづらはいやづら
17/06/23 20:32:11.08 .net
>>415
414だけどnetmon3試してみ。勉強になるぜ。
421:wifi
17/06/23 22:30:38.38 .net
とくに夜20～25時に多いのですが(昼は仕事してるから気づいてないだけかも？)
インターネットが、一時的に止まってしまう現象がよくおこります。
一週間に3-5回程？ですかね
なにもしなくても５分から長くても一時間そのままほったらかせばまた勝手に繋がるようになるのですが・・・
何か良い対策はありますかね？
パソコンは現在は無し
複数のゲーム器とタブレットをルータにWIFIで繋いでるだけのつかいかたです
回線はauひかりのマンションタイプ、ルータはレンタル品です
ネットが止まったときはこんな感じで赤く点灯します(普段は緑色)
URLﾘﾝｸ(i.imgur.com)
422:夜勤
17/06/24 03:11:37.65 .net
>>421
気象レーダーとかぶってるかもだな。
そうならW56を無効で直るはず。
423:名無しさん＠いたづらはいやづら
17/06/24 04:05:39.76 XmP9oKrv.net
IPv6接続はじめたんだけど、ルーターで明示的に塞いだ方が良いポートってありますか？
とりあえずTCP/UDP445はブロックしてます
424:名無し
17/06/24 09:21:12.25 .net
>>423
全ポート塞ぐ
それでudp53, tcp80/443とか必要なポートだけ開ける
425:424
17/06/24 12:56:38.23 .net
>>424
SPIは有効にしてます
426:426
17/06/24 13:15:11.34 .net
windows8.1
ASUSのN56V、ノートPCです
ルーターに有線で繋いだ時だけ、「識別中」と表示されネットに繋がりません
無線では問題なく繋がります
LANケーブルを何本か差し替えても変わらなかったので、ケーブルの損傷ではないかと思います
ルーターの再起動も試みました
解決法がありましたらお願いします
427:426
17/06/24 14:05:20.19 .net
>>426
時間を置いて抜き差ししていたら解決しました
お騒がせしました
428:名無し
17/06/27 11:44:47.18 .net
シスコ製のＡＰについてです、コンソール接続で設定しようとすると
コマンドプロンプトがバグっていて操作できません
ＩＰＳＵでMACアドレスからＩＰ確認して、ブラウザから設定してますが
コンソール接続についてはルーターとは違うんでしょうか？
429:名無しさん＠いたづらはいやづら
17/06/27 18:12:01.37 .net
>>428
文字化けを「バグっていて」という人かな。
430:428
17/06/27 18:28:16.33 .net
中古で買ったので
何かが欠けているんでしょうか？
すみませんこんな質問で
431:名無しさん＠いたづらはいやづら
17/06/27 18:30:51.00 .net
>>429
文字化けなんですね
まともに表示させる方法がわからないというのは問題外なんでしょうか？
432:名無し
17/06/27 18:33:42.28 .net
>>428
ターミナルソフトの設定は合ってる？
URLﾘﾝｸ(supportforums.cisco.com)
433:名無しさん＠いたづらはいやづら
17/06/27 19:13:55.39 .net
>>432
ありがとうございます
はい、そこまではあっているようなのですが
Enterを押すと文字化けが出ます
434:あ
17/06/27 19:42:35.46 .net
CCNAは合格してから認定有効期限は3年ですか？
4年目になると合格してないのと同じで再受験してまた合格しないといけないんですよね？
皆さんは認定有効期限が切れる前に再受験して有効期限を延長させてますか？
435:名無しさん＠いたづらはいやづら
17/06/27 19:44:07.92 .net
>>432
ググってみます
436:名無しさん＠いたづらはいやづら
17/06/27 22:04:45.26 .net
>>432
自己解決しました！
437:aaa
17/06/28 18:16:53.31 .net
>>436
どう解決したのか書かないと、同じトラブルに見舞われている人の参考にならないよ。
438:名無し
17/06/28 22:48:36.33 .net
>>434
CCNPの試験受けても良いんだぜ
439:ななし
17/06/29 13:01:53.84 .net
ペルソナ6が出るというブログを読みました
ブログの内容ではドメインが登録されたとあって、サイトのアドレスみたいなもの？
それが作成されたってことは、作ってる段階だと認識しました。
こういうドメインを探す方法ってどうやるのでしょうか？ 探し出せた人の技術が知りたいんですけど、
すれ違いなら、出来たら誘導お願いします。ネットスレに書き込めと言われたので来ましたm(_ _)m
440:あ
17/06/29 14:28:53.04 .net
>>438
宅建や電気工事士のように合格したら一生有効って感じではなく、3年で認定有効期限が失効するのはかなり痛いです。
免許の更新みたいに更新料を3年毎に払えば更新されるってものでもなさそうなので。
441:名無し
17/06/29 14:42:22.57 .net
>>440
いや、別に必要なければ更新しなくて良いでしょ
電気工事士とかと違って持ってないと仕事できない訳じゃないし
442:あ
17/06/29 15:17:03.46 .net
>>441
例えばCCNAを合格して認定有効期限が3年なわけですが、
就職とかする時に合格から3年越えちゃってたらCCNA合格してますって書けないし言えないわけですよね？
443:名無しさん＠いたづらはいやづら
17/06/30 02:37:02.98 .net
参考程度に合格経験有りって書いとけば所持者と同程度の知識があるとは思ってもらえるんじゃね
持ってたのが古過ぎたら知らんけど
CCNAなんて入社してから後付けでゆっくり勉強すればいいよ
やっぱり必要なのは最低限のコミュ力だよ返事くらいしてくださいお願いします。
444:名無し
17/06/30 10:11:56.85 .net
>>442
期限が切れてるわけだから当然持っているとは言えないよ
持ってい「た」なら言って良いと思うけど
失効したら二度と取れなくなる訳では無いんだから
就職とかで必要になってから再取得すれば良いんじゃ無いか？
445:あ
17/06/30 12:39:02.07 .net
>>443>>444
過去に合格経験ありって書くしかないですよね。
ちなみにCCNAまたはCCNPをお持ちの方であれば実務経験がなくても前向きに採用します。
って書いてある会社はありますね。
逆を言えばCCNA合格してないなら実務経験を求めますみたいな。
446:名無しさん＠いたづらはいやづら
17/07/01 08:49:28.39 3ZddmRQZ.net
教えてください。お願いします。
私は、windows7のパソコンを使っています。
インターネットは、NTTのフレッツ光マンションタイプというのを契約していて、
部屋の壁＝NTTレンタルの機械＝パソコンとコードをつないでいます。
こんど、知りあいの方から、オフィスソフトの使い方などを、遠隔操作で教わることに
なりました。ビデオチャットというのをやったり、相手の方が、こちらのパソコンで私がやってる
操作にダメ出しをしたりしてくれるそうなんです。
その方に聞けないのでこちらで教えてもらいたいのですが、先方がこちらのパソコンのソフトの状態を
把握できるということは、先方からこちらのパソコンのデスクトップ状態が把握できるということですよね？
ということは、私のパソコンのデスクトップにあるフォルダやファイルの名前は知られてしまう可能性も
あるのでしょうか？もしかしたら名前だけじゃなくファイルの中身まで把握されるリスクはありますか？
一般的な遠隔指導の場合、どうでしょうか？
相手の方はすごくマジメな方ですし、嫌われたくないので心配です。
447:名無しさん＠いたづらはいやづら
17/07/01 09:35:12.49 .net
>>446
そんなことは相手の方に全部訊けよ。
リモコンされるということは、あなたのPCのほぼ「全部」をさらけ出すということだ。
それだけは書いておく。
448:も
17/07/01 10:04:38.40 .net
>>446
ファイル名やフォルダ名知られる程度じゃすまない
やろうと思えばバックドアとかも仕掛け放題
既に遠隔操作の下準備が終わってるなら手遅れかも
449:名無しさん＠いたづらはいやづら
17/07/01 11:16:48.35 .net
オフィスソフトから何まで教えてもらえるって事は世話好きの人なんでしょ
遠慮せずに全部聞いたら？
どうせ後で聞いてくれれば教えてあげるのにって言われるパターンじゃねえの？
450:パシュー
17/07/02 00:19:33.75 .net
どなたか教えて下さい。
先日、営業の電話があり、お宅のところはau光を利用してますよね？→今まで、この手の電話で言った覚えが無い。ただ、うちはau光を確かに使ってます。
何故、わかるのか問いただしたところ、信号？跳ね返りの反応？
でわかりますとの回答。
確かに某サイトから携帯とセットでネット環境の見直しとして、問い合わせはしましたが、果たして、メールアドレスを送信した時の反応や送信までの時間、電話が繋がるまでの少しの時間での反応などで分かるものなのでしょうか？
ちなみに携帯の番号は教えてません。携帯であればドコモやauなどとあたりをつけることはわかるのですが…
どなたか教えて下さい！
451:あ
17/07/02 02:05:40.65 .net
どこがネットワークなんだよ
452:anonymous
17/07/02 02:05:49.15 .net
>>450
頼んでもいない電話は「すみません、興味ないので失礼します」でOKだよ
沈黙は金
大事なことだから覚えておいてね
453:名無し
17/07/02 04:55:49.73 .net
NASに保存してある音楽を、スマホの操作で各部屋で聞きたいです
bluetooth音質でもよければ、各部屋にbluetoothスピーカーを置き、都度ペアリングすればよいのでしょうけど、
もっとスマートなやり方はありませんでしょうか？
454:名無し
17/07/02 04:58:55.43 .net
つまり、スマホでNAS中の音楽を選択し、再生先スピーカーも選択する、ということです
可能なら、音質面も重視して
455:名無し
17/07/02 10:28:49.70 .net
>>454
スマホ-NAS間はwifiでファイル参照
スマホ-スピーカー間をbluetoothでいいのでは
スピーカーからしてみるとスマホの中にあるファイルと区別しないでいい
スマホの電池の消費量がどうだろう
毎回の接続と初回のペアリングは別
456:nanashi774
17/07/04 03:56:50.96 .net
実家のPCがネットできない（「firefoxで 接続がリセットされました」と出る）ので
切り詰めていくと、IE, Firefox, Chrome共通でhttpのみ通信がおかしい、httpsは接続できる。
https化したyahooは使えるが、検索した他サイトは見れない。
windows updateもできないと結構深刻。
windowsファイアウォールオフにしても同様の症状
vpsのhttp, https対応のサーバがあるので、tcpdumpしてみると、
自分のPCからvpsにhttpでアクセスすると
IP client.49372 > server.http: Flags [S], seq 1401356862, win 8192, options [mss 1414,nop,wscale 2,nop,nop,sackOK], length 0
IP server.http > client.49372: Flags [S.], seq 2017487075, ack 1401356863, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 7], length 0
IP client.49372 > server.http: Flags [.], ack 1, win 16614, length 0
IP client.49372 > server.http: Flags [P.], seq 1:319, ack 1, win 16614, length 318
IP server.http > client.49372: Flags [.], ack 319, win 123, length 0
IP server.http > client.49372: Flags [P.], seq 1:272, ack 319, win 123, length 271
IP server.http > client.49372: Flags [F.], seq 272, ack 319, win 123, length 0
IP client.49372 > server.http: Flags [F.], seq 319, ack 272, win 16546, length 0
IP server.http > client.49372: Flags [.], ack 320, win 123, length 0
IP client.49372 > server.http: Flags [.], ack 273, win 16546, length 0
こんな感じで3wayハンドシェイクしてテンプレ通りに終わってる感じ。
ドメイン名の文字だけ出るだけのサイトです。
457:nanashi774
17/07/04 03:59:11.53 .net
で、実家からアクセスさせてみると
client.50140 > server.http: Flags [S], seq 2428238303, win 5840, options [mss 1398,sackOK,TS val 362567884 ecr 0,nop,wscale 3], length 0
server.http > client.50140: Flags [S.], seq 745054101, ack 2428238304, win 14480, options [mss 1460,sackOK,TS val 3709844203 ecr 362567884,nop,wscale 7], length 0
client.50140 > server.http: Flags [.], ack 1, win 730, options [nop,nop,TS val 362567887 ecr 3709844203], length 0
client.50140 > server.http: Flags [P.], seq 1:336, ack 1, win 730, options [nop,nop,TS val 362567887 ecr 3709844203], length 335
server.http > client.50140: Flags [.], ack 336, win 122, options [nop,nop,TS val 3709844235 ecr 362567887], length 0
server.http > client.50140: Flags [P.], seq 1:272, ack 336, win 122, options [nop,nop,TS val 3709844235 ecr 362567887], length 271
server.http > client.50140: Flags [F.], seq 272, ack 336, win 122, options [nop,nop,TS val 3709844236 ecr 362567887], length 0
client.50140 > server.http: Flags [.], ack 272, win 804, options [nop,nop,TS val 362567890 ecr 3709844235], length 0
client.50140 > server.http: Flags [R.], seq 336, ack 272, win 804, options [nop,nop,TS val 362567890 ecr 3709844235], length 0
client.50140 > server.http: Flags [R], seq 2428238639, win 0, length 0
client.50141 > server.http: Flags [S], seq 4024216995, win 5840, options [mss 1398,sackOK,TS val 362567891 ecr 0,nop,wscale 3], length 0
server.http > client.50141: Flags [S.], seq 3448626227, ack 4024216996, win 14480, options [mss 1460,sackOK,TS val 3709844268 ecr 362567891,nop,wscale 7], length 0
client.50141 > server.http: Flags [.], ack 1, win 730, options [nop,nop,TS val 362567894 ecr 3709844268], length 0
client.50141 > server.http: Flags [P.], seq 1:336, ack 1, win 730, options [nop,nop,TS val 362567894 ecr 3709844268], length 335
server.http > client.50141: Flags [.], ack 336, win 122, options [nop,nop,TS val 3709844300 ecr 362567894], length 0
458:nanashi774
17/07/04 04:03:59.17 .net
バイト数の加減であまりコピペできませんが、
こんな感じでクライアントからRSTフラグを出して、接続要求がループして100行目で終了しています。
ウイルスバスターを勝手に入れてたのを、アンインストールはしたけれども改善はせず。
ファイアウォールのレベルではないと思うのですが、
クライアントからRSTを出している理由はわからないのですが、
windows7なら、どのあたりを疑っていけばいいでしょうか？
遠隔リモートで助けていただけに、ネットワークのドライバ削除などは躊躇しています。
tcp/ipの話？フラグメントとか関係しているでしょうか？
ipv6をオフにしても変わりませんでした。
459:名無しさん＠いたづらはいやづら
17/07/05 09:28:31.53 .net
>>437
根本解決ではないですが
シリアル接続はひとまず置いといて、etherで接続して
ＴＣＰ／ＩＰでＩＰアドレス入れて、telnetにして入ったら
とりあえずプロンプトは出ました
460:名無しさん＠いたづらはいやづら
17/07/05 09:30:27.29 .net
>>459
ＩＰアドレスは、シスコの公式に登録して落としたＩＰＳＵというツールに
ＡＰ本体のＭＡＣアドレスを入れて調べました
461:名無しさん＠いたづらはいやづら
17/07/05 19:29:53.86 .net
>>458
その前にserverからFINでてね？
462:nanashi774
17/07/05 20:24:55.32 .net
>>461
FinにAckってする必要ある？
それをせずにRst送っている感じ。
netsh int ip reset
netsh winsock reset やってみたけど、効果無し、詰んだわ。
ウイルスバスターのアップデート時に空き領域ない状態で、結局アンインストール状態になってしまったが、
それから http接続がおかしくなってる、httpsは問題無し。pop3,smtpなどはwebメール使っているので検証できず。
再インスコします。
463:sage
17/07/05 23:49:16.06 FTTCbHCI.net
仕事場のネットワーク環境なんだけどよく通信が遅くてラグる事がある
それでラグる原因が会社サーバーにあるのかそれとも他のテナントの店にあるのか調べてみたいんだけど何か方法ない？
464:オカルトシステムズ
17/07/06 01:30:20.10 .net
>>463
具体的に何の通信がラグるのか全く分からない。
LAN内の話なのかインターネットの話なのか。
しかもネットワーク構成も機器も、端末も何もわからない。
文字(レス)で書くのが難しかったら手書きでもいいので、画像(絵)にして書くとかしないと何も答えられない。
465:sage
17/07/06 12:29:37.78 yI+u4UJB.net
パソコンにつながったバーコードリーダーで読み取ったらおそらく会社のサーバーにアクセスして情報を返す形なんだけどそれがラグって詰まるんだよ
私もただの末端社員だからネットワーク環境は知らない
ローカルが回線パンクしてるのかそれとも外か
466:sage
17/07/06 16:15:39.29 .net
>>465
それじゃ推測で誰も答えられない。
システム担当に聞いてみな。
どこが原因かぐらいかは調べてくれるよ。
467:sage
17/07/06 22:29:10.11 .net
そんな末端社員が調べて報告したって相手にされないだろ
468:名無しさん＠いたづらはいやづら
17/07/07 13:01:23.74 .net
質問です。
YAMAHA RTX1200 のルータを使用、VPNにて外部から接続しようとしています。
クライアントはWin10で、L2TP による接続です。
VPNに接続したときに、クライアントからインターネットが使用出来なくなってしまい、困っています。
Win10 側で、VPNのデフォルトゲートウェイを使用しないようにすればいいのは分かっているのですが、
VPN サーバーの設定変更により、何とかできないもんでしょうか？
469:anonymous
17/07/08 07:21:43.32 .net
よく同一ネットワークのホスト宛にはFWでフィルタ出来ないと聞きますが
これはIPアドレスをフィルタしても下位のmacアドレスはフィルタ出来てないから通信が成立するということなのですか？
同一ネットワークでもIPアドレスでping打つとIPアドレスとmacアドレス両方で通信が可能という認識なのですが
このうちのIPアドレスだけフィルタしてもmacアドレスが生きてるからそっちで通信するようになるのでしょうか
470:名無しさん＠いたづらはいやづら
17/07/08 08:26:59.38 .net
>>469
通信はすべてMACアドレスで行われる。
そして、MACアドレスで通信するには同じノードにいないといけない。
同一ノードでなければルーターに「中継」してもらわないといけない。
同一ノードでなければ通信はルーターに対して行われるからそこでフィルタできるけど、
同一ノードだと勝手に当事者同士で通信するから、介在しないルーターではフィルタできない。
471:anonymous
17/07/08 08:34:50.21 .net
>>470
同一ネットワーク機器にもpingで疎通確認が出来ますけど
その時もIPレベルでは全く通信してないのですか？
l2ネットワークはmacアドレス通信ってのは分かるんですが
同セグにpingとか打つと通信ってどうなってるんだっけと混乱してしまいます…
472:名無し
17/07/08 10:41:09.81 .net
>>471
PCとかが通信するとき、まず自身のルーティングテーブルを確認して
宛先IPアドレスが自分と同じネットワークに所属する物なのか、違うネットワークなのかを判断する。
同じネットワークであれば、ARPで宛先IPアドレスを持つ機器のMACアドレスを取得し、そのMACアドレス宛にフレームを送出する。
通信相手がPCでもネットワーク機器でも変わらない。
違うネットワークであれば、ゲートウェイになっているルータのMACアドレス宛にフレームを送出し
ルータに転送してもらう。
ルータ(FWとかL3SWとかも)は基本的にはこの「転送する」通信に対してフィルタをかける。
473:anonymous
17/07/08 12:55:47.36 .net
>>472
ありがとうございます
474:anonymous
17/07/08 12:59:48.78 .net
>>468
インターネットが使えなくてVPNはインターネットでない別の回線経由？
>>469
その良く聞く話があるなら
一般論でなくて特定の場限定の話だからその場で聞いたほうが良い
ファイアウォールと一言に言っても使われる場でニュアンスが違うが
そんなのがファイアウォールとして市販製品で通用してた頃のはもはや骨董品レベル
今あればよくそんなんでファイアウォールとして世に出せたなというレベル
475:anonymous
17/07/08 13:21:36.03 .net
>>474
すいません
結構前の話でふと気になったので…
その時はfwじゃなくてSWのACLだった気がします…
476:468
17/07/08 14:46:53.14 .net
>>468
返信ありがとうございます。
サーバー側もクライアント側も、ともにインターネットに繋がっています。
VPNもインターネット経由です。
477:anonymous
17/07/08 21:43:53.03 TPFDfWG5.net
>>475
詫びはいらないけど
>>475
詫びてもらわないでもいいけどさ
FWとSWのACLはそもそも別物
ACL程度のトフィルタしかできないファイアウォールなんてもはや骨董品どころか化石レベル
日本語で各世代を簡潔にうまくまとめてるの見つからなかったけど今なら第三世代以降
URLﾘﾝｸ(en.wikipedia.org)(computing)
第一世代、パケットフィルタ
第二世代、ステートフル
第三世代、アプリケーション
現行世代、呼び名は次世代のまま、明確な定義は微妙
当初の質問の答えとしては
FWだろうがSWのACLだろうが、L3だろうがL2だろうがものによる
スイッチのACLと今時のファイアウォールとしては別物
スイッチの宛先アドレスだけや加えて宛先ポートみる世代
478:名無しさん＠いたづらはいやづら
17/07/08 22:22:10.58 .net
質問です
自分の環境ではなく知人の環境の話で、直に見たわけではなく、部分的な情報を伝えてもらったものでありまた私の知識不足もあり不完全ではあるかとは思うことを前置きさせていただきます
まずその知人宅の環境
・マンションタイプのCATV回線契約(らしい)
・貸与されているルータ(モトローラのsb6180らしい)から、有線LANケーブルでNECのブロードバンドルータ(WF800HP)に接続し、家庭内(無線)LANを構築している
・ｓｂ6180もWF800HPも、自分では一切設定はしていない （特にWF800HPは購入したものをそのまま繋いだだけ）
この環境で、携帯ゲーム機の3DSを2台と、Ipad (詳細不明) を無線LANでWF800HPとWPSで接続して使っていたが、
新しく購入したガラホを同wifiに接続した頃から、3dsのインターネット接続が悪くなってしまったそう(繋がったり切れたりする)
この件を彼からの電話とLINEで自分が相談を受けていたのですが、
その際に、彼のipadのwifi接続状態を確認してもらったところ、DHCPで配布されているIPアドレスが、また妙でした
グローバルアドレスなんです クラスAの(6x.xxx.xx.1)
サブネットマスクは、/22で切ってありました(255.255.252.0)
なんでWF800HPのwifに繋がってるだけのはずのipadがグローバルアドレスになっていたのかがとても不思議です(その際ipadがインターネット通信できていたかは確認していません)
ちなみにその時点で、sb6180とWF800HPを両方とも、ACアダプタ抜き→再度差し込んで起動
をしてもらったところ、ipadのアドレスは、クラスCのプライベートアドレスになりました
乱筆長文恐縮ですが、この問題、どういったことが考えられるでしょうか？
479:478
17/07/08 22:36:28.09 .net
失礼しました 一点修正します
sb6180は ルータではなく、ケーブルモデムのようでした
大変失礼いたしました
480:478
17/07/09 00:20:38.83 .net
すみません、NECのルータのスレで解決してしまいました
あちらでは、ルータについての挙動だけ聞くつもりだったのですが、申し訳ないです
お騒がせしてしまい、また他のスレとの重複投稿になったことを深くお詫びいたします
481:名無し
17/07/09 18:20:53.14 .net
>>468
実際にWin10でやってみたけど普通に設定するだけで
Win10PC --L2TP Tun--> RTX -> Internet
の経路でインターネットに出れる。
それが出来ないという事であれば
何かRTX側で設定が足りてないとか、Filterが悪さしてるとかじゃない？
そうではなくDGWはトンネル通したくないって事であれば
「Win10 側で、VPNのデフォルトゲートウェイを使用しないようにすればいい」
で良いと思うんだが
482:名無しさん＠いたづらはいやづら
17/07/09 21:31:01.01 .net
>>481
ヘアピンNATに対応してないからでしょ。
481は中からやったでしょう？
RTXではなくてもう一段中でやるか、ルーター変えるか、
イヤがっているクライアント設定変えるか、だね。
483:481
17/07/09 21:37:52.18 .net
>>482
いや、↓の環境だよ
Win10PC -> モバイルルータ -> インターネット -> RTX -> LAN
484:anonymous
17/07/09 23:05:24.42 .net
>>476
そしたらインターネットが使用できないってのは何のことを示してる？
そのまま取ればインターネットに繋がらなければ、インターネット経由のVPNも繋がらないけどそうでないのだろ？
エスパー出来ないので
VPN行と他所行き分けたい
RTXで折り返して外出たい
いったん中入って外出たい
485:名無し
17/07/09 23:47:03.65 .net
質問です
スマホ（iphone7）から、台湾のあるサイトの問い合わせフォームに入力し送信すると何度やっても
「伺服器錯誤 500 - 內部伺服器錯誤。 您要尋找的資源有問題而無法顯示」と表示されます。
翻訳サイトで見てみるとサーバーエラーのようなのですが、解決方法はありますでしょうか。
よろしくお願いします
486:名無しさん＠いたづらはいやづら
17/07/09 23:56:53.66 .net
>>484
理解力弱いな。
Win10のデフォゲ使用しなければ…って書いてあるのだから、RTX経由でつなぎたいってことだろに。
487:名無しさん＠いたづらはいやづら
17/07/09 23:58:39.41 .net
>>483
ほう、それならconfig晒してあげれば。
488:名無しさん＠いたづらはいやづら
17/07/10 02:26:56.89 .net
>>485
お問い合わせフォームが500エラーを吐くなら、それは相手方の問題なので何もできない。
それこそFAXか電話で連絡を取るしかない。
500は主にループなどのCGIの内部エラー、またはCGI／フォルダーのパーミッションエラー。
念のためにPCでアクセスして、フォームを送信できるかどうか確認。
489:481
17/07/10 07:11:11.56 .net
>>487
>>468が望むならやぶさかではないよ
ただ、特殊なことは何もしてないからyamahaの設定例見た方が良いと思うけどね
URLﾘﾝｸ(www.rtpro.yamaha.co.jp)
もしVPN経由でインターネットに出れないという話なんであれば
>>468がConfig晒してくれた方が早い気がするけど
490:485
17/07/10 08:13:03.24 .net
>>488
回答ありがとうございました！！
491:anonymous
17/07/10 10:27:52.10 .net
>>486
明確に読み取れることを読み取るならともかく
残念ながらこのスレでそうとも読める程度に根拠のない邪推力発揮してもプラスにならないから
誤解の無い程度に要点抑えて状況を説明できるレベルならそうするかこのスレで質問しない
環境分からずに妄想で検討違いの回答もどきもめずらしくない
「Win10のデフォゲ」でなくて「VPNのデフォルトゲートウェイ」ってあたりは
VPNに流したくないようにも読めるけど下手な邪推しても仕方ないから確認してる
492:mcd
17/07/10 12:19:44.13 .net
特定ノード間のみのPingがとおりません
意味不明で困っておりますので何かヒントをいただければと思います
ブレード１ノード1-A
│
VCスイッチ
│
L2catalyst
│
├サーバ2-A
└サーバ3-A
状態：
ノード1-Aとサーバ2-A間のpingが双方向で通らない
ノード1-Aとサーバ3-A間はpingが通る
L2からはすべてにpingが通る
L2 mac address tableにすべてのMACがみえている
VLANはノード1-A,サーバ2-A,サーバ3-Aで同一
VC-L2間は複数のVLANを許可
VCはFWやACLの機能をもたない
L2にノード1-Aとサーバ2-A間の通信不許可設定なし
L2とVCは冗長化されているL2-2とVC-2が存在しています
この条件で解決のため調査すべきは何でしょうか
もしくは原因が考えられますか
よろしくお願いします
493:名無しさん＠いたづらはいやづら
17/07/10 15:29:37.95 .net
USAにサーバがある、amazonや米yahooにpingを送ると、
太平洋の向こうなだけあって、平凡なレスポンス速度ですが、
同じくUSAにサーバがあるgoogleに送ると、
日本国内のような（むしろそれよりも早い）レスポンス速度なのですが、
なんでgoogleだけこんなに早いんでしょうか？
494:名無しさん＠いたづらはいやづら
17/07/10 15:37:13.01 .net
USAにないからだろ
495:名無しさん＠いたづらはいやづら
17/07/10 15:44:40.37 .net
whois偽装とかできるんですか？
google.us google.co.uk google.co.jp
このへんだけ試しましたがいずでもUSAになってますが
496:hage
17/07/10 16:31:14.95 .net
迷惑メールがすごくうざいんだけど
これ犯人突き止めるには何を勉強すればいいでしょう？
世の中全体をよくしようとかは思ってないです。
自分に来るの突き止めれたら
今度は有料でそういうサービスがしたいです。
なので資格とかあるのなら、それも教えてください。
497:名無しさん＠いたづらはいやづら
17/07/10 19:29:55.53 .net
>>495
whoisは申請者がどこにいるかであって、
サーバーがどこにあるかは関係ないよ。
498:名無しさん＠いたづらはいやづら
17/07/10 19:39:14.62 .net
>>492
それぞれのIPアドレス／ネットマスクがどうなっているか(同じネットワークにいるか)、
OSは何か(rp_filter的な意味で)
サーバー2Aとサーバー3Aの間のpingが通るかどうか、
pingでのエラーの出方は？
499:sage
17/07/10 22:19:08.19 .net
>>492
1-A/2-A自体は出入り制限してない？
1-A/2-Aの他の通信や2-A/3-A間は？
pingが通らないでなくSPI/ALGでない限りは片道ずつ分けて考える
どちらか片方でも受けない、送らないなら双方向NG
VCスイッチって何？仕様把握は出来てる？
まさかATMのVCの話ではないだろうしモデル固有ならその仕様
URLﾘﾝｸ(www.wdic.org)
>>496
世界中の法や司法制度など
メールなんてのは伝言ゲームみたいなもので自分の直前はわかってもその前はわからない
経由があればあるだけログの開示を求めて応じてもらってようやく元にたどり着ける
そもそもログないところもあるかもしれない
時間と金かけて突き止めたところで国内ならともかく海外なら結局どうするにもめんどくさい
世の中の流れは真っ当なものならそれなりの身の証を立てるようって方向
500:名無しさん＠いたづらはいやづら
17/07/11 04:46:41.30 .net
>>497
ありがとうございます
ということは日本からのアクセスの場合
DNSラウンドロビンで日本のサーバ割り当ててるみたいな感じなんですかね
501:492
17/07/11 11:35:19.61 .net
レスをありがとうございます
>>498
同一のセグメント内の通信になります
OSは
1-A windows2008R2
2-A HP-UX
windowsFWは無効でした
2-A と 3-A 間は問題ありません
pingエラーは要求がタイムアウトしました。です
>>499
1-A/2-A出入り制限はみたところないです他にないか継続はしていますが
その他のそれぞれの間では問題のある通信が一つもありません
VC
メーカー独自のようですみません HPバーチャルコネクト
URLﾘﾝｸ(h50146.www5.hpe.com)
たしかにこちらが一番不透明で調査中です
502:名無しさん＠いたづらはいやづら
17/07/11 15:17:56.57 .net
自分の固定IPアドレスの割り当てエリアが以前は東京になっていたのですが
現在では場所が変わっています
何故でしょうか？
503:名無しさん＠いたづらはいやづら
17/07/11 15:38:06.59 .net
IPひろばに聞け
504:名無しさん＠いたづらはいやづら
17/07/11 15:39:26.46 .net
>>502
そのネット回線のプロバイダに聞けよ
505:名無しさん＠いたづらはいやづら
17/07/11 23:46:24.70 BDvKP96r.net
質問です
イーサネットが不安定です。
２月にPCのパーツを完全に入れ替えたのですがその直後から有線であるにもかかわらず接続が安定せず途切れます。
およそ１分間ほど再読み込みを繰り返すとようやく復帰するというような感じです
（再読み込み関係なくただ単にタイミング的に復帰しただけの可能性有）
繋がらなくなる時は画像のように100kbpsにも全く届かないくらいの受信になるような感じです。
URLﾘﾝｸ(imgur.com)
今まで試した改善策としては
・ドライバー再インストール
・LANケーブル交換
・キャッシュ消去
・Windows Update 無効化
・netsh winsock reset
これ以外に何かできることがあったら教えてください
他の家族のパソコンや自分のスマホの無線LAN接続が途切れたりすることは無いのでこのPCの問題だと思うのですが…
原因などわかる方がいましたらお願いします。
環境
OS:Win10 Pro 64bit
CPU:Intel Core i7 7700K
MB:MSI H270 PC MATE
ルーター:Corega SW08GTXHG
506:名無しさん＠いたづらはいやづら
17/07/12 05:04:00.77 .net
URLﾘﾝｸ(www.iplocation.net)
横からだけどここでgoogleのip調べるとDB-IPだけ日本になってるけど
DB-IPが一番正確ってことなのかしら
507:名無しさん＠いたづらはいやづら
17/07/12 08:32:44.59 .net
>>505
安いUSB LANアダプタ買ってそれでつないでみる。
安定したらオンボードLANかドライバの問題。
508:名無しさん＠いたづらはいやづら
17/07/12 09:13:36.92 .net
>>505
自作板のMSIスレで似たようなトラブルに合ってる人いないか聞いてみたら？
【MSI】Micro-Star International 61
ｽﾚﾘﾝｸ(jisaku板)
509:mcd
17/07/12 09:53:39.68 .net
>>505 切り分けからが妥当だと思う
別なNIC追加してNICが悪いのかどうか確定させる
だが２月じゃ初期不良扱いにはならなそうだな
510:505
17/07/12 10:14:47.77 e2amCW0p.net
>>507
>>509
ありがとうございます。とりあえずUSB LANアダプタ買ってきて試してみます。
>>508
ありがとうございます。とりあえずそっちでも聞いてみます。
ちなみに購入直後にVMwareの仮想環境用ネットドライバーをインストールしたりしたんですけど関係ありそうですか？
511:名無しさん＠いたづらはいやづら
17/07/12 10:37:23.37 .net
>>510
マルチは嫌われるからな
そっちで“も“でなく移ります/移ってきましたが基本
512:名無しさん＠いたづらはいやづら
17/07/12 14:37:01.01 .net
amazonがプライムデーで陥落してたけど
amazonって実はたいしたことないんですか？
513:505
17/07/12 18:20:24.07 .net
とりあえずUSB LANアダプタ買ってきたので試しましたが安定しました。
やっぱりM/Bの不良なのか…と思いつつもドライバーをもう一度だけ入れなおしたところここ２時間ほど安定しています。
原因はさっぱりなのでまたいつ不安定になるやらわかりませんが・・・
どうもありがとうございました。
514:名無しさん＠いたづらはいやづら
17/07/12 21:44:39.70 .net
AtermWG1800HPが母屋と離れにそれぞれ親機と子機として置いてあります
親機と子機間は直線距離で10m程で環境的に11acで繋がないと電波状況が安定しません
AtermWG1800HP側で11acを屋外でも使える帯域のみ使う設定にしていましたが
それにすると親機からの電波を受けられない端末が出てきました
その端末は動画のストリーミングで速度が必要なためできれば11acで繋ぎたい状況です
実際11ac以外では安定した再生ができませんでした
そこで「屋外使用」についてお伺いしたいのですが
「屋外使用」というのは(状況が考えにくいのですが)屋外にある親機から電波を出すことでしょうか？
それとも今の私の環境のように親機から子機間の通信で屋外を介すことを指すのでしょうか？
515:名無しさん＠いたづらはいやづら
17/07/12 22:50:49.19 .net
>>514
壁超えになると5Ghz帯は微妙
5Ghz帯は屋外可(W56)かDFS規制の無い(W52)かどちらとるかになる
（両方規制のW53もある）
屋内/屋外の差は空中線（アンテナ）の場所次第と聞いたこともあるけど
電波絡みは電波法だけでなく政令での規制や改定も多くて
日々追いかける本職で法令用語、技術用語のどちらも分かる人でないと正確なところはしんどい
お近くの総合通信局への相談をおすすめします
URLﾘﾝｸ(www.tele.soumu.go.jp)
516:名無しさん＠いたづらはいやづら
17/07/13 01:37:53.80 .net
>>514
電波を外で使うなって意味。
517:名無しさん＠いたづらはいやづら
17/07/13 07:32:38.04 .net
>>514
> 「屋外使用」というのは(状況が考えにくいのですが)屋外にある親機から電波を出すことでしょうか？
> それとも今の私の環境のように親機から子機間の通信で屋外を介すことを指すのでしょうか？
両方だよ
5GHz帯の電波は気象レーダの電波と周波数が同じで干渉してしまう
だからできるだけ5GHz帯は屋外で使用もしくは屋外に電波が漏れないようにしましょうということだった
ただ2007年にW56帯と呼ばれる周波数帯が追加になってこれなら屋外OK
URLﾘﾝｸ(www.aterm.jp)
親機からの電波を受けられない端末が出てきたのなら中継考えたら？
もうそれが屋外用の有線を考えるしか無い
518:名無しさん＠いたづらはいやづら
17/07/13 07:57:02.98 .net
10mなら有線が間違いない
519:sage
17/07/13 12:07:14.33 .net
屋外配線って、接地した鉄パイプの中に通せば良いんか?
520:名無しさん＠いたづらはいやづら
17/07/13 12:37:03.28 .net
>>519
CD管、PF管で十分
521:514
17/07/13 14:16:26.07 .net
たくさんの返信をいただきありがとうございます
安定した通信環境なら有線が間違い無いのですが
実際に配線するのが面倒で無線に頼ってきてしまいました
現状の対処として上でも言われているW56帯に設定して親機から別途無線中継器を繋ぐ事も考えました
ただ、今後の為に母屋、離れ間を有線接続にする方を優先して考えて電気店等に相談してみます
今まで屋外利用について色々と悩んで対応してきましたがこれですっきりしました
本当にありがとうございました
522:sage
17/07/13 14:53:51.41 .net
有線なら20mのケーブル買ってきて引っ張るだけじゃん？
523:名無しさん＠いたづらはいやづら
17/07/13 16:06:34.17 .net
埋設の場合コンクリなら剥がさないといけないし、空中なら自己支持型のLANケーブルがいるとかハードル高いと思ってるんじゃね？
まあ何でもDIYする人じゃない限りはそんなもんでしょ
524:名無し
17/07/13 18:21:13.59 .net
w56ではアンテナが建物内にあれば建物間での通信で屋外通ってもセーフだったような
525:sage
17/07/13 22:05:43.88 .net
>>520
落雷対策は?
526:名無しさん＠いたづらはいやづら
17/07/13 22:09:01.61 .net
>>525
あんま知らんけど埋設ならまず大丈夫なんじゃないの？
心配なら両端にサージプロテクタ挟んどけば良いんじゃね？
527:くろまんこ
17/07/19 00:58:33.05 Z6GKJ04S.net
通りすがりです。お教え下さい。
FDDIでもVLANはあるようですが、Cisco LAN Switching の古い版の
ISLヘッダの説明周辺でFDDIという単語が二回出てくるのはなぜですか？
単に、ドキュメントを寄せ集めて作った本だからそうなったのですか？
それとも、株主対策で、ちんこをでかく見せようとしただけですか？
ISLトランクは、TRISLカプセル化したトークンリングVLANは運べるけれど
FDDIのVLANはいかなる処理をしても運べないという認識でよろしいですか？
528:くろまんこ
17/07/19 01:00:02.57 Z6GKJ04S.net
○： まんこをでかく見せようとしただけですか？
529:名無しさん＠いたづらはいやづら
17/07/19 19:16:00.56 .net
スレ違いだったら申し訳ありません
無線LANルーターを買い換えようと思っているのですが、
NECの新型のような「送信３＋受信４」な、送信と受信のアンテナ数が同数ではないルーターの意味（メリット）ってなんなのでしょうか。
530:名無しさん＠いたづらはいやづら
17/07/19 21:49:55.99 .net
3x3よりも受信が安定して4x4よりも安い。
受信では、使用ストリームよりも多い数のアンテナがある場合、合成ダイバーシティが効く。
531:匿名
17/07/19 22:11:42.98 .net
>>530
ありがとうございます。
つまりは無線LANルーターの親機（ゲータウェイ）として使うのならあまり意味がない、ってことでいいのでしょうか
子機として使うならメリットあるけど
532:匿名
17/07/19 22:16:01.25 .net
今の環境はスマホ二台、パソコン1台（現在は有線だけど、ルーター買い換えるなら古いのを子機として使用する予定）、テレビ1台、レコーダー1台、プレステ4一台の6機をLAN接続しています。
でもどれも送信受信アンテナは一本（子機にする予定の今使ってるルーターは2✕2）なので、受信側が4なメリットもないのかな
533:名無しさん＠いたづらはいやづら
17/07/19 22:51:05.47 .net
>>529
どのモデルのこと言ってる？2ストリームの新型じゃあなさそうだし
URLﾘﾝｸ(121ware.com)
URLﾘﾝｸ(ascii.jp)
一般論としてはアンテナ増えると回路も複雑になりコスト増
コストとスペックの見合いで決める
そのモデルはMU-MIMO対応？
そうであっても子機がSU-MIMOばかりとかでSU-MIMO動作だとある瞬間では送信を同時に1つの子機に向ける
子機で受けられる以上の送信しても無駄
特にスマホなんかは省エネ重視で送信も控えめ
受信アンテナが多い分には感度を上げられる
電波は送れば良いものでなくて送受信があって成り立つ
534:匿名
17/07/19 22:56:20.48 .net
>>533
今持ってるのは1200で、買おうと思っているのは1900です
どちらもMUには未対応ですね
やっぱり受信と送信の数が同数でないと、多いほうが無駄になりやすいのですね
一段下げて3×3の1800HP2にするのが無難なのかもしれません
535:名無しさん＠いたづらはいやづら
17/07/20 00:24:26.69 .net
>>531
いやいや、
子機からの送信＝親機の受信だよ。
例えばスマホとの通信が安定する。
536:名無しさん＠いたづらはいやづら
17/07/20 08:02:06.76 .net
子機は受信しかしないと思い込んでる人って初心者によく見かけるな
ぶっちゃけこういう人は何買っても違いなんて分からんだろうから好きなの買ったらいいと思うよ
537:匿名
17/07/20 08:59:58.22 .net
いや子機側からの送信にはそこまで速度は必要とされない（場合が多い）から「あまり意味がない」という事です
スマホやプレステ側からのデータ送信は微々たるもの（な場合が多い）ですし、テレビや（有線でテレビと接続済みの）レコーダーはほぼ皆無です
パソコンのみ送信も重視されそうですが、ストリーム配信とか大きなファイルのアップロードなど以外では重要ではないのかなと
538:匿名
17/07/20 09:02:45.69 .net
なので、「受信するデータ量が少ない親機」の受信アンテナが送信アンテナの数よりも多いのにメリットはあるのかな？と疑問を持って、質問させて頂きました
539:名無しさん＠いたづらはいやづら
17/07/20 09:27:24.30 .net
>>537
受信だろうが送信だろうがリンク速度はお互いにネゴして揃えて決める
どちら向きだけ速い、遅いということにはならないで遅い方にそろえる
どちらかでも受信状況がそれなりならリンク速度もそれなりに落とす
540:匿名
17/07/20 09:37:27.28 .net
>>539
いやそういう意味ではなくて、スマホやテレビ側からの送信データ量は比較的少ないので、親機の受信側のアンテナが多くても無駄ではないのか？って話です。
あくまで「送信アンテナよりも受信アンテナの数の方が多いのにメリットはあるのか？」に対しての疑問です。
541:匿名
17/07/20 09:41:08.64 .net
>>539の言い分で例えるなら、
受信アンテナ3本で受信側の安定度は上がっても、送信側は2本なのでそこで安定度は下がって結局受信側も下がりますよね
送信アンテナと受信アンテナの数が同数でないのにメリットはあるのでしょうか
542:sage
17/07/20 10:06:12.26 .net
メーカーの市場調査でアップロード側に課題があるからそうしてるんでしょう
543:sage
17/07/20 10:25:46.12 .net
オンラインでゲームを快適に遊ぶのにping値を落とすために
ネットワーク環境を変える相談がしたいのですが
ここでいいのでしょうか？
またはそういった話を聞いてくれる場所がありますか？
544:名無し
17/07/20 12:18:59.05 .net
>>543
ここで良いよ
ただ、ping値はクライアントからサーバまでの経路全てが関わるので
自分の所の環境改善ではどうにもならない場合もあるよ
545:名無しさん＠いたづらはいやづら
17/07/20 12:48:44.59 .net
>>540
ようやく分かった、考え方が逆
送受信で別なのだから別に考えるのが当たり前
揃える/増やす意味があるかどうかの問題
増やせばコストになるのでメリットがなければ増やさない
受信を増やす分にはそれなりに効果が期待できる
受けやすいのに切り替えたり
複数組み合わせて精度あげたりできる
送信増やしてもSU-MIMOだとそれだけ捌ける子機がなければ無意味
市販子機は1～2受信が多数
3送信以上はほぼイサコン/中継用
安定度とかって変な言葉使われても何と何を比べて上がる下がる言ってるのかわからない
546:名無しさん＠いたづらはいやづら
17/07/20 17:43:02.37.net
>>545
まさにその通りなんですが、>>539さんの言い分には「送受信のどちらかが遅いともう一方も遅い方に揃えられる」との事なので私もそれを踏まえての発言になりました。
個人的には送信と受信は完全に別として機能してると認識しています。
「安定度」は>>530さんの「安定して」をそのまま流用させてもらっていました。
>>530さんは「他よりも多くの受信アンテナがあれば、最も感度の良いアンテナを選んで接続する際の選択肢が増えるので安定する」という意味で使っているのだと認識しております。
「なにを比べて」というのは、「受信アンテナが3本のルーター」と比べて「4本のルーター」は安定して接続できる、という意味で使いました。
個人的にはイーサネットとして使う以外に「3×4」なルーターはあまり意味がないのではないかと思っています。
それ以外にメリットがあるのなら教えて欲しい、という意味で質問していました。
547:名無しさん＠いたづらはいやづら
17/07/20 17:44:59.21.net
送信３＋受信４な変則的なルーターは、同じように「３×４」なルーターを子機として使用するような状況以外にはメリットがないのではないか？という疑問から質問レスをさせて頂きました。
普通に使用している分には本当にメリットないですよね？
548:名無しさん＠いたづらはいやづら
17/07/20 19:34:18.21.net
常にフルストリームで通信できるとの誤解があるようだが
1) 親機の出力と比較してスマホの出力は小さい。(電池持たすため) 壁越えでは本当に弱い。
2) 親機の送信も、スマホの応答があって初めて成立するので、応答をロスすれば再送で遅くなる。
3) アンテナが多いほど弱い電波でも補正できるので拾えるようになる
549:543
17/07/20 21:03:19.35.net
失礼します
使用サービス：ビッグローブ光・マンション（IPv6なし）
プロバイダ：BIGLOBE
接続形態：ONU→無線ルータ（Aterm WR9500N）→無線含む各端末（今回は有線でPS4）
PS4ではDNSをGoogleのパブリックDNSに設定していました
PCから8.8.8.8にpingを送ると
・混雑している時間帯（夜8時～12時くらい）…60～100ms
・上記以外の時間帯…約40ms
となって、ゴールデンタイム以外では16ms程度まで落としたいと考えていました
（BIGLOBEのDNSでもほぼ同じ数値でした）
…が、Google以外のパブリックDNS(OpenDNS)でpingを試してみたら
混雑してない時間帯で最低16ms～20強msとping値が格段に落ちました
実際対戦してみても問題は無さそうだったので
pingに関しては自己解決してしまった所がありますが
ゴールデンタイムだと平均して30msくらい（20～50）になりますし
速いに越したことはないので続けます
環境を変えようと思って考えていたのは
・無線ルータの変更
（amazon）B01CN59FJG、B00JO8IRBI、B06W57L8K2（ハブ）など、ゲーム用の機能が付いた機器に変更
今のルータがMTU値の変更ができないので、安くてもそれに対応したルータに変えても少しは改善されるか
少なくとも今のルータは3年近く使っているので、換え時ではあると思う
上記以外にオススメがあれば聞きたいです
・プロバイダを別に用意する
コラボ光は2年縛りがあるので違約金が嫌だとして、別のプロバイダと契約して接続することは可能か
・回線の種類・または部屋を変える
最後の手段、手間が掛かるのでやりたくない
何かping値を下げるための別の方法や質問の回答・ご意見がありましたらよろしくお願いします
550:匿名
17/07/20 22:15:33.19.net
>>548
つまり、スマホなどの接続機器は電波が弱いので、主となるルーターの受信アンテナが多いのにはメリットがあるということなんですね
納得しました
551:名無しさん＠いたづらはいやづら
17/07/20 23:21:01.96.net
ping値ってどこが言い出しか知らないけどネトゲ用語で
一般的な言葉ではないので何を計った値かきちんと把握してないといけない
ping(ICMP)でRTT(投げて返るレスポンス時間)もある程度はわかるけど主目的は疎通確認
通信機器やサーバの実装によっては疎通確認なら後回しでも返せばいいやで
本業の通信を優先するのもある
相手までの行き+相手の処理+相手からの帰り
より具体的な話はこのあたり
URLﾘﾝｸ(www.apposite-tech.com)
自分と相手によって道程も変わるので
違うところを相手にしようが自分のプロバイダや回線を変えようがケースバイケース
個人的には家庭向けでゲーム用を謳うのは信用してない
何かを優先するってことはバッファに貯めて仕分けて流してと手間と時間をかけること
法人向けの一桁以上高いやつでも目に見えてリソース食うこともある処理で素通しの方がましな場合も珍しくない
3年落ちなら買い換えるのもありだけど
そんな機能使うくらいなら他の端末とは切断して優先でなく専用にする
552:名無し
17/07/21 00:53:30.01.net
>>549
どこの国の何のゴールデンタイム?
日本のゲームのためにあるサーバじゃないぞ
553:名無しさん＠いたづらはいやづら
17/07/21 06:30:48.28.net
ポート135を閉じると問題ありますか
ランサム対策で閉じるようにいわれたので悩んでいます