21/05/19 14:47:41.74 .net
まあ設定等が間違って無ければ
相性かもねー
ATERM同志じゃないし、その場合動作保証してないし。
切り分けになるか知らんけど
キャプってみたら何か分かるかも。
もうあれだ、無線lan子機をNASNEに付ければ？ｗ
てか、うちはインターネットに繋がってなくても再生出来るけどな・・？
810:あ
21/05/19 15:19:11.24 hNhYY9kB.net
BGPについて教えてください
local preference属性を100より大きい値を設定して
i BGPで同じASのルータへ広告すると、
自ASの外部にパケットが出ていく時のルータを
local prefを大きくしたルータから出ていくように
切り替えることができるということですが、
これについておかしいと思うのは
e BGPとi BGPはAD値が違うので
いくらi BGPでlocal pref属性を変更しても
AD値の比較のほうが BGP属性の比較より優先される
はずなのでe BGPルートをi BGPルートが優先される
ことになるのはおかしいと思いますが、
なぜlocal prefで経路切り替えが可能なのでしょうか？
811:名無しさん＠いたづらはいやづら
21/05/19 15:43:23.72 bJ1AUasl.net
>>805
>>794 は中継機モードでだよ
WR8165Nも含めて接続機器のデフォルトゲートウェイが WiFi Pocketの 192.168.0.1 になっていないと
機器はインターネットに出ることができない
812:名無しさん＠いたづらはいやづら
21/05/19 15:52:44.27 .net
>>810
出口を制御するって考えると分かりやすいかも
813:風呂
21/05/19 16:42:17.01 .net
>>808
子機モードって試してみました？
814:nasne
21/05/19 17:42:25.02 .net
>>809
相性ですか。
お勧めの無線LAN子機ありますか？
うちはネットに繋がってないと出来ないんです。その環境を教えてください。
>>811
現在中継機モードでの今までの設定でインターネットに接続できています。
ですが、言われた通りプライマリーとセカンダリーを>>794の通りに設定しました。再生エラーは治りませんでした。
>>813
子機モードとは？
815:名無しさん＠いたづらはいやづら
21/05/19 18:29:59.42 3eT5dcG9.net
>>814
あとはWiFi Pocket（パンダ）の管理画面に入ってUPnPの設定があるなら
有効・無効で試してみるとかかな
URLﾘﾝｸ(network.mobile.rakuten.co.jp)
＊＊＊＊＊
正直、WiFi Pocket（パンダ） + WR8165Nだとそもそも厳しいので
モバイルルーターをクレードル付NEC Aterm MR05LNに変更してAPNを設定した方がいいと思う
尚、MR05LNのファームウェアがVer.4.0.0以上でないと楽天 Unlimit Simは使えないみたいだから
ネットオークションやフリマで入手する場合注意
可能なら楽天 Unlimitへの改善が入った最新のVer.4.2.0にアップデートしているものにしたい
URLﾘﾝｸ(www.aterm.jp)
816:nasne
21/05/19 19:10:46.30 .net
>>815
UPnPの設定を現在有効だったところを無効にしました。
再生エラーは治りませんでした。残念です。
モバイルルーターの提案ありがとうございます。
今すぐは無理ですが余裕ができた時に買いたいと思います。
その際の注意点等親切な説明ありがとうございました。
817:名無しさん＠いたづらはいやづら
21/05/19 21:32:58.79 .net
>>814
2.4GのLANも100Mしかないような
大昔の激安デバイス使ってないで、素直に今時の機器使ったほうがいいよ
親と子機の動作確認情報はオフィシャルに丁寧に載ってます
818:名無しさん＠いたづらはいやづら
21/05/20 16:59:57.39 .net
すごい初歩的な質問ですみません。
インターネット環境があって
PCが何台か置かれたA群～E群があって
AとB群は全てにアクセス可能
C群はD群以外にアクセス可能
D群はA群とB群にのみアクセス可能、インターネットには繋げられない
E群はB群のみにアクセス可能、インターネットには繋げれ、A群とC群からはアクセスを一方的にされる
といったちょっと面倒くさい環境にしたいのですが
要所、要所にスイッチでVLANとAccessControlListを突っ込んでこねくり回せば実現できそうな内容でしょうか？
URLﾘﾝｸ(dotup.org)
819:名無し
21/05/20 19:54:18.47 .net
>>818
メーカーも機種も分からないので確実に出来るとは言えないが
多分出来る
取り敢えずCiscoなら間違いなく出来る
820:あ
21/05/20 19:55:06.29 raKe7e2t.net
メッシュでネットワークを組むと収拾つかんぞ
真ん中にルータ置いてスター型にしろ
821:818
21/05/20 21:40:51.32 .net
>>819
ありがとうございます。CiscoかNetgear辺りで検討していました。（細かい型番はまだ検討、調査、確認中です）
何分、今までとりあえず全部ある機器がお互いにアクセス出来て全部ネットにつながれば良いや状態だったもので
今後の事を考えてしっかり別けたいなと思い、どこをどうしたいといった概要は固まった物のそれを実現するために
何が必要かはほぼ手探りで、VLANとAccessControlListの組み合わせで出来そうかな・・・となった次第なもので
ふわりとした質問にお答えいただき本当にありがとうございます。
>>820
ACL機能があるルーターを中心に据えてそこの各ポートにVLAN設定をおこなったスイッチを接続し、各端末機器をつないだ上で
ルーターのACLを各スイッチに対して設定して各スイッチ下の端末にアクセスできるように持っていく
といった感じの理解であってますでしょうか？
822:名無し
21/05/20 22:10:44.10 .net
>>818
因みにA、C群からE群への通信はTCPのみ？
UDPの通信はあったりする？
823:818
21/05/20 22:44:12.38 .net
>>822
windowsで普通にファイル共有したりする予定なのでUDPも使用する形になるんだと思います。
的外れな回答だったら申し訳ないです。
824:名前入れてちょ
21/05/24 13:29:02.07 .net
ルーターのPPPoEでインターネット接続しています。
回線はフレッツ光です。
クライアントのWindowsでMTUを1454に設定していますが
ルーターでも1454に設定する必要はありますか？
もしその方が良いとしたらどのようなケースが考えられますか？
（ルーターが単独で通信する時？？）
825:名無し
21/05/24 21:37:48.84 .net
>>824
MTUを1500バイトから落とすと通信効率が多少悪くなるので
LAN内の通信が多いようならクライアント側はMTUを弄らない用が良い
あとそもそもユーザがMTUをいじれない様な機器もある
826:な
21/05/25 09:21:09.58 .net
>>824
MTUはネットワークごとに異なるのだから
ネットワークの境界となるルーターに対してネットワーク(に接するインタフェース)ごとに設定する
クライアントからのPPPoEでもなければクライアントには設定しない
827:名前入れてちょ
21/05/25 13:03:06.41 .net
回答ありがとうございます
レスを読んで自分の説明が足りないことに気づきました
ルーターの設定と書きましたが、正確には
ルーターのウェブ設定ページ上で
PPPoE設定の中のMTU値となります
828:名前入れてちょ
21/05/25 17:01:16.62 .net
お二人のレスからすると
ルーターのPPPoE設定でMTU=1454にして
クライアントはMTU=1500のままが良いと読み取りました
もう少し教えてください
この場合、クライアントからインターネット通信すると
フラグメントが発生しまくるということにはなりませんでしょうか？
829:名無しさん＠いたづらはいやづら
21/05/25 18:15:04.25 .net
実環境があるんなら
フラグメントさせないMTU値調べればいいじゃん
830:sage
21/05/25 21:36:46.33 .net
>>828
pmtu discovery
831:名無しのゴン太
21/05/26 10:42:33.28 .net
Windows7時代なら速度改善とかでMTUいじるとか合ったのですが、
今のWindows10時代にPC側や機器(ルーター)側でMTUいじるなんてやるんでしょうか？
デフォルトで普通に問題ないと思うのですが。
832:名前入れてちょ
21/05/26 16:25:44.76 .net
wiresharkでネットワーク監視をしてるんですがipv6通信に疎くて困ってます。
一斉送信と思われる通信だと受信アドレスが変化しててff○○:○○:設定アドレス(末尾省略)のようになるのですがどなたか解説願えませんか?
スレ違いだったらすみません
833:名無しさん＠いたづらはいやづら
21/05/26 16:59:20.98 .net
マルチキャストアドレスなんじゃないの？（鼻ﾎｼﾞ
834:あ
21/05/26 18:34:41.96 6b1hXnUB.net
>>832
具体的に何を知りたいかを質問しないと、みんな答えようがないと思うよ
835:832
21/05/27 10:21:57.96 .net
具体的にする知識もなく恥ずかしい限りですが簡単に表記するとV6アドレスをa:b:c:dと設定しているのに○:○:a:bというアドレスで受信しているのが
どういった理由によるものか
アドレスcdの部分がない(なくてもいい)理由
○○の部分のアドレスがどうやって決まるのかなどが知りたいです。
大雑把な質問で申し訳ありません。
836:sage
21/05/27 13:04:48.94 .net
>>835
a:b:c:dじゃそもそも正しいアドレスじゃないから設定できないが
837:あ
21/05/27 13:20:03.20 XG9H4nqw.net
>>835
IPv6では一つの端末（NIC）で、複数のアドレスを持つ事が可能
※IPv4では１対１
想像だけど、設定してるアドレスと受信したアドレスはそれぞれ、別の用途で使ってるアドレスじゃ無いかな
838:あ
21/05/27 17:46:43.94 +NvlUSV5.net
v6のキャプチャは誰だろうとしんどいわな
頭でいくら仕様理解していようと
視覚的に無理なものは無理だわw
839:名無しさん＠いたづらはいやづら
21/05/27 21:51:31.17 .net
主にLINUX環境でのネットワーク・セキュリティを勉強しています。
LPIC303を取得したんですが、次のステップに悩んでいます。
スキルアップのために、次は何がおすすめでしょうか。
よろしくお願いします。
840:名無しさん＠いたづらはいやづら
21/05/27 22:38:10.19 .net
ルーターとアクセスポイントを経由してパソコンが有線で繋がってます
このパソコンからNASとネットワークプリンタにはつながるんですが何故かインターネットとネットワーク対応レコーダーは繋がりません
スマホやタブレット等でアクセスポイントにwifiで繋がってる機器はインターネットに繋がっています
PC〰AP〰ルーター〰NAS
〰プリンタ
〰✕ネットワーク対応レコーダー
〰✕インターネット
こういう状態です
このような状況の場合まずはどこを疑うべきなのでしょうか？
841:名無しさん＠いたづらはいやづら
21/05/27 22:41:21.62 .net
（続き）
PC再起動→✕
ルーター再起動→✕
AP再起動→✕
そのうち放っておくと時間は一定しない（1時間ぐらいだったり1晩だったり1日だったり）のですがいつの間にか復旧しています
842:cocco
21/05/28 00:12:29.08 .net
>>840
IPアドレスの割り当てが上手くいってないのかもしれません。
ルーターの管理画面で、PC、レコーダーなど（とりあえず接続不具合がある機器のみ）にDHCPでの固定IP割り当てをした後、それぞれの機器を再起動して様子を見てみてください。
843:あ
21/05/28 05:56:49.86 zFnm9RXs.net
>>841
復旧とは具体的にはどうなることを指すのでしょうか？
復旧すると、インターネットとネットワーク対応レコーダに繋がるようになるのでしょうか？
だとすれば、「パソコンが‥繋がりません」と書いて頂いてますが、具体的には繋がったり繋がらなかったりするのでしょうか？
844:名無しさん＠いたづらはいやづら
21/05/28 07:02:54.50 .net
機器は再起動じゃなくいったん電源切ってしばらく放置しないとね
845:名無しさん＠いたづらはいやづら
21/05/28 11:22:17.85 .net
>>840です
>>842
なるほど
全体的に調べてみます
>>843
復旧とはインターネットにも繋がって家庭内の機器全てを認識してる状態です
1～2ヶ月に1～2回程度の頻度でネットとレコーダーを認識しなくなります
繋がっていない状態で
特にどこかを再起動した訳じゃないのにトイレに行って帰って来たらネットもレコーダーも繋がってた
当日は諦めてシャットダウンして翌朝起動したら繋がった
翌朝はだめだったけどその日の夜は繋がった……等
一体何がトリガーで切れたり繋がったりしてるのかハッキリしないんです
今回もAP〰ルーターのケーブルを外す→PCに直接配線→復旧→APに挿し直す→問題なし
という状況になりました
>>844
今度はそれでやってみます
846:832
21/05/28 11:33:05.87 .net
>>836,837,838
書き方省略してるんですが伝わらなかったようですね
v4的な表記でいくと 192.168.10.100と設定してたとしてwiresharkで見ると受信アドレスが○.○.192.168のように変化して受信してたんです
いくつかのルータから受信してるんですが○の部分は共通してます
なのでルータ間のarp的な一斉送信だを192.168のグループに対して行っている通信なのかなぁと、、、
V6だと全然読み解けず見た目からの想像でしかないのでどなたか知見にある方がいればと思い質問させてもらいました。
847:匿名希望な人
21/05/28 20:09:48.30 .net
>>803
取り下げます
848:名無しさん＠いたづらはいやづら
21/05/29 10:07:56.22 .net
ルーター中継の質問です
否メッシュの親機にメッシュの中継器を追加した場合メッシュは機能しますか？
849:849
21/05/29 11:49:18.74 .net
VPN装置などでIPsecスループットが5Gとかありますが、
インターネット回線1G（ベストエフォート）だったとして、
この回線を使用してIPsecをはる場合、
1G以上は単純にVPN装置のオーバースペックなのでしょうか？
850:anonymous
21/05/29 14:32:57.53 .net
スペックに書いてあるのがすべてのリソースを同時に利用した時に保証できる値なのか、単一のリソースだけ利用したときに達成できる値なのかによって違うんじゃないかな
851:849
21/05/29 14:55:38.85 .net
>>850
すべてのリソース、単一のリソースという意味が分からないのですが、
どちらにしろVPN装置で1G以上のスループット出しても
回線が１Gであれば意味がないというか、
VPN装置がオーバースペックになってしまうのでしょうか？
852:名無し
21/05/29 15:16:15.08 .net
>>851
1Gbpsの回線の場合、
MAXで上りトラフィック1Gbps、下りトラフィック1Gbpsを捌く必要があるので
2Gbpsのスループットが必要になる。
あと、1つの機器に複数回線を収容するって可能性もある
853:849
21/05/29 15:47:06.22 .net
>>852
回線1Gという場合は、上り1G、下り1Gなのですね？
それに対してVPN装置のスループットは上下を処理するため、
VPN装置2G、回線1G（上下で2G）となるのが理論値で最大と理解しました
あってますか？
854:所詮独学レベル
21/05/30 02:12:16.54 .net
みなさんネットワークの勉強はどうやってしましたか？
やっぱり実務ですか？ネットワークスペシャリストの資格勉強ですか？
自分はネットワーク関係の資格はなく企業での実務経験は全くないので、
SOHO個人事務所のLAN構築やCentOS7で自宅サーバ立てたりしてまずは目に見える形から勉強しました。
とは言っても基本的なものばかりです。
ネットワークを勉強したというよりはサーバやプロトコルついてCentOSを勉強したという感じです。
ファイアウォールとかいろいろ。
でも所詮このレベルかってくらい基本的な事くらいしか身についてなく、
wiresharkの見方も分かりませんしパケットの中身？なんかよくわかりません。
855:所詮独学レベル
21/05/30 02:19:26.73 .net
>>854
ちなみに昔から弱電(LAN配線とか)に興味があって電気通信工事担任者資格を取ろうと思ったのですがテキスト見て挫折しました。
また電気工事士2種免状持ちで1種も合格はしています。
でも電気工事の仕事はしていません。
物理的な工事とネットワークは全然関係ないですね
昔IT関係(ソフトウェア開発)の会社に面接に行ったら叩き落とされました。
そりゃそうですよね...
856:名無し
21/05/30 07:46:29.58 .net
>>851
例えばスペックシートに書いてあるのがIPSec VPNのみであれば2Gbpsのスループットが出るけど
PPPoEとNATとパケットフィルタを組み合わせると半分に落ちますみたいな値であれば
過剰な性能が書いてあっても意味はあるって事ではないかな
>>853
あってる
スループット2Gbpsとか1Gbps(双方向)とかとかの表記なら1Gbpsの回線とマッチしてる
857:名無し
21/05/30 09:13:22.32 .net
>>854
何故ネットワークの勉強をしたいのかによる
仕事にしたいのか、単に趣味や知的好奇心なのか
仕事なら実務経験を積むしかない
資格とか自習とかで得られる知識だけあれば仕事がまわせる訳じゃないし
趣味ならネットワークに限らないけど単に興味のあることを追及していけば良いだけでは？
「よくわからない」「挫折した」で止まってしまうようならその程度の興味ってことだし
無理にそれ以上やる必要も無いと思うけどね
本当に興味のあることなら誰かに言われなくても能動的に動いて気が付けばできるようになってる
私も頓挫してる趣味は一杯あるよ
858:849
21/05/30 10:25:39.82 .net
>>856
ありがとうございます
でもそうすると、〇〇機能と△△機能と××機能を使ったから
トータルでのスループットは、って試算が難しいですね
あと仮にVPNだけだとしたら、IPsecで数Gって普通だと思うので、
BE1G回線に対してとしたら、大抵のVPN装置ってオーバースペックになるんですね
結構ミドル、ハイレンジのVPN装置が入ってる事が多いのは
バッファ持たせた信頼性？なのかな？
859:名無し
21/05/30 11:04:38.51 .net
>>858
スループットはピーク性能で書いてあることが多いけど
安い機器だとピーク性能は立派でもショートパケットが多い環境で全然性能出ないとかもあるから
あんまり鵜呑みにし過ぎない方が良いよ
要件がシビアで雑に機器選定出来ない様な場合はメーカーに導入環境に近い状況でのデータが無いか問い合わせたり
評価機借りて検証したりしないといけない
860:849
21/05/30 11:09:32.24 .net
>>859
ありがとうございます
カタログスペック値はあくまで説明と根拠に使うだけなので
元々信頼はしていません
ただ回線が1Gに対してオーバースペックじゃない？って話に対しての理解が
自分自身足りなかったので。
おそらく似たような環境での実測値などはメーカーから出てくるとは思えないので、
実際のケースではPOCだの検証だのって話になると思います
861:名無し
21/05/30 11:34:12.33 .net
>>854
基本的に実務→調べる・確認する範囲が決めやすいし。
仕事が終わった後にその周辺を見る事が多いかな…知識欲を満たす為にね。
試験か…CCNA/CCNPは受験(受験勉強)して良かったと思えたかな。今どうなってるか知らんけどw
以外長文返しw
偏見かもしれないが、(特に)情報系の(特に日本の)試験って役に立つのが少ないと思う。暗記なにそれ美味しいの？的な意味合いで
→ググったりmanで即解決する事を暗記して何が楽しいの？某有名試験でコマンドのオプションが何かを求めてる問題を見た時は目が点になった。
無論暗記が必要な事もある(電気工事士だと分かりやすいよね？)けど、覚える…と言うか頭に刷り込むのは理屈や考え方と
「こうのハズだ」「こうなんじゃないかな」「作った奴はこう考えたハズだからこうだ！この辺を調べれば分かるハズ！」って思える感覚だとおもう。
あと…ソモソモ資格じゃなくて検定だろって話もあるw
862:あ
21/05/30 12:43:01.26 /vKy9BfS.net
質問やが、ルータでNATやNAPTの設定してなかった場合(ルータは全ルートをstaticで設定済み)
接続１、接続２ともにPC①⇔PC②への疎通は可能ですか？
また、
接続１、接続２ともに、PC①→PC②にアクセスした場合、PC②に届いたパケットの送信元IPって
192.168.1.2のままですか？
【接続１】
PC①(192.168.1.2/24)-----(192.168.1.1/24)ルータ(192.168.2.1/24)------192.168.2.2/24)PC②
【接続２】
PC①(192.168.1.2/24)-----(192.168.1.1/24)ルータ①(192.168.2.1/24)-----(192.168.2.2/24)ルータ②(192.168.3.1/24)-192.168.3.2/24)PC②
863:名無し
21/05/30 13:14:44.77 .net
>>862
PC側のルーティングについて触れられていないけど、以下の条件であれば疎通できる。
接続1の場合
・PC①のデフォルトゲートウェイ、もしくは192.168.2.0/24宛てのルートが192.168.1.1に向いている
・PC②のデフォルトゲートウェイ、もしくは192.168.1.0/24宛てのルートが192.168.2.1に向いている
接続2の場合
・PC①のデフォルトゲートウェイ、もしくは192.168.3.0/24宛てのルートが192.168.1.1に向いている
・PC②のデフォルトゲートウェイ、もしくは192.168.1.0/24宛てのルートが192.168.3.1に向いている
途中経路でNATをかけないので、PC②に届くパケットの送信元IPは192.168.1.2のままになる
864:あ
21/05/30 14:17:28.28 .net
>>863
別セグメントへのアクセスはそのセグメント帯を送信元IPにしないと通信とれないと思ってたが違うんだね
NATやNAPTされるのがあたり前なので自然とそう思いこんでたわ、どうもです
865:名無し
21/05/30 17:41:46.40 .net
> NATやNAPTされるのがあたり前
んな訳あるかｗ
866:名無し
21/05/30 18:28:00.11 .net
>>865
家庭用ルータがそんな感じだからね
ほとんどデフォルトでNAPT有効だし
機種によっては無効化設定が無かったりするし
そう思ってる人がいるのは仕方がない気がする
867:名無しさん
21/05/31 02:30:04.82 Si6JKNe2.net
ウインドウズ10
wifiになるUSBをＰＣにさしこみwifiにつなぐ
ようつべは普通にみれた。
しかしグーグルの検索結果はみれるが
URLを踏むとみれない。
２ｃｈブラウザからも２ｃｈはみれなくなった
そのＰＣで有線でネットにつなぐとなぜか見れる
firewallをきってもwifiだとつながらない。
何が問題なんですかね
868:あ
21/05/31 05:57:13.95 Mopjwl66.net
>>867
>URLを踏むと見れない
ちなみにブラウザ上、どんなエラーが出てくるの？
869:名無しさん＠いたづらはいやづら
21/05/31 08:06:50.59 .net
このサイトにアクセスできません
me.jp にタイプミスがないか確認してください。
タイプミスでない場合は、Windows ネットワーク診断をお試しください。
DNS_PROBE_FINISHED_NXDOMAIN
870:名無しさん＠いたづらはいやづら
21/05/31 10:45:30.95 .net
ようつべはブラウザから普通に観れるの？
逆に見れないものは下記だけ？
・グーグル検索結果からのLINK先
・２ｃｈブラウザ
他のサイトは全部問題なし？
871:名無し
21/05/31 12:50:15.07 sV7Qie4Y.net
>>867
V6対応サイトにだけ繋がってるのでは？
それが理由ならWi-FiはV4だけがオフになってると思われる
872:名無しさん＠いたづらはいやづら
21/05/31 21:54:47.63 Fw6GN+r+.net
ありがとうございます。
>>870
ようつべ で検索して
リンクを踏んでもみれます
５ｃｈ news 等で検索しても
踏んでもなぜか見れません。
ＵＳＢのwifiのやつは4年前ぐらいのやつです
873:名無し
21/06/01 01:26:35.34 .net
ようつべやgoogle検索が見れて他がおおよそ見れないというのは
v6サイトに対応してるサイトだけ見れてるのではないか
試しに、google検索経由でフェイスブック行ってみ、v6に対応してるので見れるはず
874:名無し
21/06/01 01:38:20.43 .net
またはWiFiのv4のDNSに変な設定入ってて
v4だけ名前解決できないか
875:名無し
21/06/01 15:31:14.76 .net
何が観れて、何が見れないのか、
その時の状況や手順をもっとちゃんと説明しないと伝わらないよ
876:名無しさん＠いたづらはいやづら
21/06/01 21:37:29.09 .net
DNSの名前解決依頼するのに、そんなに細かい設定できるんか
877:下げ
21/06/02 00:36:35.85 .net
VLANでのセキュリティ対策について質問です。
同じルータに複数の端末を繋ぎ、
ルータでVLAN切ってウィルスフリーの安全なセグメントと、ウィルス上等の汚れたセグメントに分けようと思っています。
汚れセグメントの端末は怪しいサイトも覗いて良いし、変なフリーウェアもインストールして遊びます。
質問ですが、VLANで汚れた端末をセグメント分けして隔離する対策はセキュリティ強度的に十分な強さがあるのでしょうか？
今時のハック技術ではルータのVLANのセグメント分けなんか乗り越えて安全なセグメントに侵入してくるのでしょうか？
878:名無し
21/06/02 12:32:56.90 .net
まあ、基本的には大丈夫だろうけど
もしかしたらデフォゲに対してポート開放するコマンド投げられたりして
ヒットしちゃってザルになるなんてこともあるかもｗ
まどっちにしろ悪徳エロサイトはほどほどに。
879:あ
21/06/02 19:49:20.50 tidQQkrk.net
VLAN間ルーティングした時点で汚れが侵入してきそうだから
そんなことしない方が
アンチウイルス徹底すべきだと思いますが
880:>>872
21/06/02 21:52:11.35 .net
>>875
ありがとうございます。
>>873
facebookはみれました
どうすればいいんでしょうか
コントロールパネル→ネットワークと共有センター→アダプターの設定の変更
→該当のやつのプロパティーで
「インターネットプロトコルバージョン」の
４と６は２つともチェックが入ってます
881:名無しさん＠いたづらはいやづら
21/06/02 21:53:19.50 .net
>>870
みれるのが
ようつべと
facebookと
グーグルの検索結果はでるがリンク踏めないです
882:nasne
21/06/02 22:10:01.22 .net
以前相談に乗っていただいていた>>711です
一応の解決をみたので報告します。
解決方法
アプリ Video & TV SideView でnasneの録画番組とTV放送を見る。
ネットワーク的な解決方法では無いですが満足しています。
Video & TV SideViewがバージョンアップされ「モバイル視聴のためのプレーヤー機能」が無償提供となったのでこれを使用してみました。
しばらく使ってみてエラーにならないのが確認できました。
結論
Video & TV SideViewで正常に再生できる事からネットワークの問題ではなくトルネモバイルの不具合だったと考えます。
みなさんありがとうございました
883:名無し
21/06/02 22:53:53.74 VXDTzUOi.net
>>880
> →該当のやつのプロパティーで
イーサネットではなくWi-Fiを選んでるのか
選んでるならV4の名前解決がくさいので
そこに書いてあるインターネットプロトコルのV4をクリック→DNSサーバーのアドレスを自動的に取得する、にチェックが入ってなかったら入れる
もともとチェックが入ってる、又はチェックを入れてもつながらなければ
試しで、優先DNSサーバーに手動で8.8.8.8と入れてみる
それでも駄目ならワカラン
884:名無しさん＠いたづらはいやづら
21/06/03 00:23:27.94 .net
>>880
やってみました。
再起動もしてみましたがだめでした
デフォルトゲートウェイのｱﾄﾞﾚｽが
有線の時はでますがwifiにするとでません
有線とwifiではIPアドレスが異なります
885:名無しさん＠いたづらはいやづら
21/06/03 00:23:32.65 .net
>>880
やってみました。
再起動もしてみましたがだめでした
デフォルトゲートウェイのｱﾄﾞﾚｽが
有線の時はでますがwifiにするとでません
有線とwifiではIPアドレスが異なります
886:>>880
21/06/03 00:27:12.37 .net
これはあたらしいUSB型のwifiを買えば済むとかじゃないですよね？
887:名無し
21/06/03 00:38:36.09 .net
> ようつべ で検索して
> リンクを踏んでもみれます
> グーグルの検索結果はでるがリンク踏めないです
こういうとこ、な
888:名無しさん＠いたづらはいやづら
21/06/03 00:38:53.44 .net
2017年ぐらいからつながらない人がでてるので
2017年前のwifiUSBを買ってると
機器的にダメってことなのかもしれん。
889:名無し
21/06/03 02:20:50.49 TKC+ZbFG.net
結局、googleやfacebookみたいなV6対応サイトに繋がるが、V4サイトにつながらんってことでしょ
おそらくIPOEでV6は繋がってんだよ
ルータがどう接続されて、何でWi-Fiと有線のセグメント違うのか説明ないとワカランな
890:名無し
21/06/03 02:23:39.54 TKC+ZbFG.net
別セグメントとは言ってなかったか
IPが違うって、Wi-Fiと有線のIPが違うってこと？普通だわ
891:名無しさん＠いたづらはいやづら
21/06/03 07:43:19.92 .net
デスクトップに小さいUSBwifiさして
ポケットwifiにつないでる
892:名無し
21/06/03 09:48:08.18 .net
まともに説明しない、出来ない
切り分けもしない、出来ないじゃ分からんな
893:名無し
21/06/03 10:27:48.94 5vqBSAI5.net
初心者質問なのですが
TCP Monitor Plusって安全なのでしょうか？
結果的に無線lan子機が対応しておらず
測定には使えなかったのですが
個人情報がどこかに送信されてるのではないかと
心配しています
よろしくお願いします
894:あ
21/06/03 19:50:06.14 fy/26qLZ.net
IPoEって便利ですか？
WANが速くなるし、NATも不要ですか？
895:名無しさん＠いたづらはいやづら
21/06/03 20:33:48.53 .net
ちょっと何言ってるのか分からない
896:pingリスト
21/06/04 22:01:34.98 4RdPVQ8n.net
日本から世界各国サーバへのおおよそのPing値がリスト化されているサイトってありますか？
897:名無しさん＠いたづらはいやづら
21/06/05 07:59:29.04 .net
>>893
昔からあるんで俺は気にしてないけど
心配なら使わないほうがいいんじゃない？
898:名無しさん＠いたづらはいやづら
21/06/05 08:02:00.57 .net
IPv6は鬼門だよなぁ
OSが優先で見に行っちゃってレスポンス遅くなったりとかままある
切ればいいんだけどさ
899:anonymous
21/06/05 17:56:34.17 .net
v6とv4で経路違う環境だとそのへん自分で制御したくなる
現状ではまだv6完全普及してないのに強制されちゃうのがキツイ
900:900
21/06/05 18:41:22.47 .net
900
901:名無しさん＠いたづらはいやづら
21/06/06 15:56:17.86 sqtd8qx6.net
ありがとうございます。
ｖ４？のサイトのみが見れません。
ｖ４ｖ６の設定ができません。
デスクトップにＵＳＢの2015年あたりのwifiをつけて
やってます
そのＷＩＦＩを最新の物にかえたらなおるとかないですよね？
有線だとこれが起こらないんですが
902:名無しさん＠いたづらはいやづら
21/06/06 17:28:17.85 .net
ｖ4に対応してないwifi子機なんてあるの？
ポケットwifiか？
903:anonymous
21/06/06 17:53:02.49 .net
WiFiの親機がルーターモードに設定されててIPv6非対応とか？
ただのAPならL3触らないだろうしWiFi周りは関係ないと思うんだけど
904:名無しさん＠いたづらはいやづら
21/06/06 17:58:48.55 .net
>>902
ポケットwifi → USBwifi+デスクトップPC ＝youtubeとかしかサイトが見れない
ポケットwifi ＋ USB有線 ＋デスクトップPC ＝OK
905:あ
21/06/06 19:23:21.45 rqQ9szvd.net
v6は既存のプロトコルスタックが
ほぼ一新されるからな
これ、今のうちに勉強しとけば将来枯渇して
移行に迫られた時に高い給料取れるかな
906:名無しさん＠いたづらはいやづら
21/06/06 19:28:14.94 .net
>>904
お前は、まるで何も分かってないな・・ｗ
907:名無しさん＠いたづらはいやづら
21/06/06 20:38:08.83 .net
wifiにつないだときのPC側の設定が問題ってことですかね
じゃあ今のところわからないから駄目か
908:名無し
21/06/07 01:54:35.15 w+buybyl.net
>>901
とりあえず、ここに飛んでV6はどこから接続されてるか確認してみる
URLﾘﾝｸ(test-ipv6.com)
909:>>907
21/06/07 09:08:32.18 .net
どこからと言うのがわかりませんが
ｖ４つながってる時とでv6は同じです
wifiにするとここだけ違います
「IPv4 へのアクセスはありません。まじで漢ですね!
IPv4 DNS レコードのテスト 問題あり 」
910:>>907
21/06/07 09:08:36.77 .net
どこからと言うのがわかりませんが
ｖ４つながってる時とでv6は同じです
wifiにするとここだけ違います
「IPv4 へのアクセスはありません。まじで漢ですね!
IPv4 DNS レコードのテスト 問題あり 」
911:名無しさん＠いたづらはいやづら
21/06/07 09:34:29.90 .net
8888
8844 をDNにいれてもだめでした
912:名無し
21/06/07 13:08:08.32 .net
PCにLANケーブルも繋がっててv6だけ固定回線で、v4はWiFiがNGなのかと思って
>>908のURLでV6のほうのISP聞こうと思ったが
予想通りDNSのv4がダメなだけか
無線LAN内臓してないPC
しかもUSBが2015年だし、まぁ古いな
913:名無し
21/06/07 13:17:48.22 .net
まぁちゃんと、8.8.8.8入れてあるか
コマンドプロンプトでDNSサーバ確認かな
あとはポケットWiFiのIPを手動でDNSに入れてみるとか
他PCあるならそっちは繋がるのか。。。
そーやって切り分けてく
914:スイッチ
21/06/07 14:06:17.93 .net
VLANの追加について教えて下さい。
既存のスイッチに、新規VLANを追加します。
この時、スパニングツリーの再計算が走って、
数十秒間ネットワークが全停止するのでしょうか。
【構成】
L3スイッチ1
｜
L3スイッチ2
｜ ｜
L2スイッチ1 L2スイッチ2
L3スイッチ2、L2スイッチ1と2に1つのVLANを追加します。
L3スイッチ2にinterfaceVLANは作らなくてもいいです。
スイッチ間は全てトランクリンクです。
スパニングツリーはpvstです。
また、削除するときもネットワーク停止が発生するかどうか、わかる方お願いします。
915:名無し
21/06/07 14:26:30.08 SFRy0qtN.net
>>914
PVSTなら変更するVLAN以外には無影響。
916:スイッチ
21/06/07 18:55:16.86 .net
>>915
ありがとうございます！！！
917:名無しさん＠いたづらはいやづら
21/06/07 18:57:43.99 .net
>>913
他のPCやスマホは普通につながります
918:名無しさん＠いたづらはいやづら
21/06/10 00:04:27.96 .net
>>913
nslookup でやるんですか？
nslookupだけうちこむと さーばーと ｆとかのアドレスは出てきます
919:名無し
21/06/10 00:18:37.46 BsR8GjrG.net
ipconfigでwifiのとこのDNSサーバーはなんて書いてある
920:名無しさん＠いたづらはいやづら
21/06/10 00:44:55.44 .net
ありがとうございます。
サーバー：
ｱﾄﾞﾚｽ：
のしたに ーーーー がipconfigをみつけられません
とでます。しかし
有線でやってるときも同様の表示です
921:あ
21/06/10 02:22:12.34 lAWEhLtj.net
自分のグローバルアドレス(webのip確認サイトで確認)と
tracerouteで表示されるipの内NAT変換後に最初に出てくる
グローバルIPは直接接続関係になるはずと思っていましたが
実際は全く別のサブネットになっていました
何故でしょうか？
インターネット接続のISPに到達するまでの
フレッツ網内部がどうなっているかよく分かりません
フレッツ網通過中はスイッチングでしょうか？
ルーティングでしょうか
922:名無し
21/06/10 08:43:02.57 NSIyA9Fw.net
これはいい質問かも。
tracerouteで表示されるのは経路上の機器が持っているIPアドレス。
顧客を外部に接続させるためにNATしているアドレス帯は、機器のIPアドレスとはネットワークアドレスを分けていると思う。
どこからがISPかと言われたら、顧客の宅内に置いているルータがpppoeしているから、ルータから先はもうISPと言っていいんじゃないかな。
ここはあまり詳しくないから間違っているかも。
923:名無し
21/06/10 12:35:15.49 BsR8GjrG.net
PPPOEならIPとるまではブロードキャストでONUのMACアドレスで疎通してまたCEに戻る。
んで、そのNTT局社内のPPPoEサーバーでISPの区別（認証IDの@以下で判断）してISPを振り分け、ISPでIP（v6）CPでIPアドレスゲット
その後はルーティングじゃないの？以前はNTT区間ではL2TP使ってたが今はどうか知らない
IPOEならGWR（VNEとNTTの接続点）で各VNEに振り分けるがそれはv6アドレスによるソースベールーティングです
IPOEの認証はPPPOEみたいな面倒なことはしない
924:名無しさん＠いたづらはいやづら
21/06/10 14:48:43.56 .net
NATってなんの話？
925:名無しさん＠いたづらはいやづら
21/06/10 15:16:26.45 .net
tracerouteはネスペでも出てくるからねえ
926:あ
21/06/10 19:50:07.35 7lEoMBaW.net
>>922
>>923
プロ並みの詳しい回答ありがとうございます
勉強になりました
多分LANのイーサネットのルールとは
若干違うんですかね
ARPとかじゃなくてPPPoEでMACを取得してるんですかね
ISP方向へのルーティングはnexthopのIPじゃなくて
dialerIFを指定してるから
point to pointの関係ですね
ということはIPのサブネットの一致をしていなくても
MACが入手できてL2フレームが疎通できるんですかね
なんだか考えるほど頭が余計こんがらがってきました
927:p
21/06/10 19:54:02.34 .net
いい質問か？状況説明足らないし
NAT,サブネットなんかの単語の使い方もどこまで分かってるかあやしい
A,B,Cと見えましたがX,Y,Zとなるのではありませんか？と具体的に書いてくれた方が答えやすい
分かってないところで更にぼかされたらどう考えてて何がわからないかもわからない
928:フリーネットワークエンジニア
21/06/10 23:45:29.94 .net
個人事業主やフリーランスでネットワークの仕事してる方いますか？
つまり企業の雇われ社員ではなく個人で請負うみたいな。
物理的な機器設定やら運用やら鯖管やら
929:フリーネットワークエンジニア
21/06/10 23:46:52.14 .net
クライアントの規模は、SOHO事務所や小規模オフィスを対象としたものとか
930:んー
21/06/11 06:46:09.70 .net
知り合いの比較的PCに詳しい人間に見てもらったんですが奇妙な現象が起きてて解決に至りませんでした…
症状はクロームでYotubeやU-NEXTを見るとYoutubeはネットワーク1につながってU-NEXTはネットワーク2に接続されます。
ネットワーク1はソネット光です。
ネットワーク2はUSB接続したモバイルルーターです。
ソネット光のみにしたいのですが、モバイルルーターを取り外すとYoutubeが見れてU-NEXTがオフライン表示になります…
Youtubeはネットワーク1 U-NEXTやFacebookは、なぜかネットワーク2接続されてモバイルルーターを外すとオフライン表示ですorz
変わったところで言えば、Windows10の時計がずっと同期ができていません
Windows10のネットワークのリセット
管理者権限でコマンドプロンプトで複数のネットワークに関係のありそうなコマンドによるリセットも試みましたが症状は改善しませんでしたorz
Windows10 ホーム 64ビット
ソネット光をIPv6対応のホームルーターWG2600HP3を使用
ルーターはFS030W ドコモの5GギガホSIMを使用
ホームルーターを介さずLANをホームゲートウェイからの直接PCに接続しても改善しませんでした
931:名無しさん＠いたづらはいやづら
21/06/11 09:51:59.19 .net
v4v6の問題なんじゃないの？
知らんけど
932:名無し
21/06/11 19:28:59.98 jE5sfSG+.net
SO-NET側ルータがIPV6のサイト（youtube）につながり
ドコモルータはIPV4のサイト（U-NEXT）につながってたんでね
ネットワーク２を無効にして、ネットワーク1のV4のデフォルトゲートウェイがどこを参照しているのか
あとはipリリース、最取得をやってみてはどうか
933:あ
21/06/11 19:36:13.43 O5stvaFN.net
>>930
v6でIPOE接続すると
v6のインターネット上のサイトしか見れない
恐らくようつべはv4の鯖もv6の鯖を公開してるんだろう
u-nextとFBはv6対応してるか知らんから調べてみるといい
v6とv4だとまったく別のISPに接続していると思えばいい
もっと言うとインターネットの雲自体が
v4の雲とv6の雲に分かれていてこの2つは繋がってないと
思えばいい
IPoEで契約しちゃうとv4の雲にしか属していない
サイトは全部見れなくなるわけだ
あとDNSも関係していて サイトのホスト名から
v4とv6のどっちのIPが帰ってきているかも関係ありそう
v4が解決されてキャッシュが残り
v4のルータ外したら相手のサイトがv4にもv6にも
対応してたとしてもしばらくはアクセスできない
かもしれない
よくようつべやgoogleが見えるのに
他のサイトが見れなくなる不具合がでる人がいて
だいたい原因がこれだから、
多分これだと思う
934:名無しさん＠いたづらはいやづら
21/06/12 04:12:58.39 .net
あいまいに原因がわかっても
細かい設定がわからず結局見れないっていう
935:下げ
21/06/12 06:50:20.46 .net
本職はプログラマーですがネットワーク入門者です。
テルネット接続してカスタマイズ可能な本格的なルーターやスイッチを買おうと思ってます。
コンフィグファイルにルーティングやフィルタリングの色んな定義がありますが、
あれの文法を解説してくれるおすすめの書籍かサイトを知ってたら教えてください。
設定の文法と、狙った設定がされた事を確認するデバッグ方法がセットで解説してくれてるような
内容のものです。
936:名無し
21/06/12 08:45:27.61 .net
CCNA/CCNP。ついでに受験
937:名無し
21/06/12 09:57:34.22 1o3RLiuR.net
メーカーによってconfigは違うからな
そういう意味では、YAMAHAルータ実践ガイドてな本はciscoルータのconfigも掲載されててよさげだった
YAMAHAならメーカーサイトが分かりやすく充実してるので一度見てみたら?
ciscoならGNS３によるネットワーク演習ガイド
サイトならイージス
938:名無しさん＠いたづらはいやづら
21/06/12 10:26:53.78 .net
普通に考えればciscoだろう
であればネットで十分じゃないかね
いくらでも出てくる
デバッグとかいう観点がいかにもプログラマだけど
ルータスイッチなんかで言えば実通信確認が一番だから議事環境作るか
d-cloudがいいんじゃないかね
939:名無し
21/06/12 13:39:11.24 .net
>>935
vyosなら軽くて無料
URLﾘﾝｸ(docs.vyos.io)
デプロイもVMで簡単
スイッチはないと思うけど
940:>>907
21/06/13 12:52:28.79 .net
>>919
ping 8888 でやってみましたが
転送に失敗しました一般エラーです
とでます。
ipconfigの方は
ｖ６のアドレスのみでてｖ４はでません。
有線でネットをつなぎｖ４つながってるときは
pingもｖ４のアドレスもでてました。
別ＰＣにwifiUSBをつけてみたところｖ４がみれましたので
今使ってるＰＣ側の設定の問題かと思います
941:名無しさん＠いたづらはいやづら
21/06/13 14:25:03.33 .net
PPPoE について質問です
家庭用ルーター、フレッツ光、IPv4を想定しています。
インターネットからの着信接続時もPPPoEサーバは必ず経由しますか？
外部からインターネット経由で自宅のルーターにtracertした際、
自宅ルーターが接続しているPPPoEサーバが経路上に現れませんでした。
ルーターはインターネット側からのpingには応答しない設定になっていますので
途中から応答なしになり、ホップ数上限で停止しましたが、
直前のPPPoEサーバは応答があるものと思っていました。
PPPoEサーバ単体にtracertすると応答はありましたので
着信接続時はPPPoEサーバを経由せずにルーターに到達するのかなと疑問に思った次第です。
942:ふむふむ
21/06/13 14:46:37.75 .net
PPPoEのサーバって接続ユーザを認証するためのサーバじゃないの
認証以外の通信は通らないって思ってるけど
943:名無し
21/06/13 15:15:54.17 .net
>>941
>インターネットからの着信接続時もPPPoEサーバは必ず経由しますか？
PPPoEサーバと言っているのがPPPoEを終端している装置を指しているのであれば必ず経由します
フレッツだとPPPoEサーバはLACと呼ばれていて、L2TPのアクセスコンセントレータになります
このLACはPPPoEを終端し、PPPをL2TPでカプセル化し、PPPを終端する網終端装置であるNTE（LNS）にPPPを送る装置になります
なので、ユーザ側から見たネクストホップはNTEのIPアドレスになるのでPPPoEサーバ（LAC）のIPアドレスは見えません
近い絵はこんな感じです
URLﾘﾝｸ(www.juniper.net)
>>942
認証を行うのはRadiusサーバですね
944:ふむふむ
21/06/13 15:25:24.91 .net
>>943
>認証を行うのはRadiusサーバですね
そうだったすんません
945:名無しさん＠いたづらはいやづら
21/06/13 15:33:48.24 .net
>>943
ありがとうございます。
理解が非常に進みました！
参考画像のご提示もありがとうございます。
一点だけ確認させてください。
「ユーザ側から見た」という表現は「インターネット側からみた」という意味でよいですか？
IPネットワーク的に考えると、LAN側からはLACが見え、インターネット側からはLNSが見える
この理解で合っていますでしょうか？
946:943
21/06/13 16:07:18.46 .net
>>945
>一点だけ確認させてください。
>「ユーザ側から見た」という表現は「インターネット側からみた」という意味でよいですか？
いえ、下記の絵でいうとCPE側からです
URLﾘﾝｸ(www.juniper.net)
>IPネットワーク的に考えると、LAN側からはLACが見え、インターネット側からはLNSが見える
>この理解で合っていますでしょうか？
LACはCPE側からしか見えません
CPEとLACはlayer2接続で、その区間だけでPPPoEセッションを確立しています
なので、CPEとLACはIPアドレスでの通信はしていません
CPEのWAN側インターフェースでパケットキャプチャするとわかるかと思いますが下記のようなプロトコルスタックになっているはずです（Layer4以上は割愛）
IP <--- インターネット上のサイトとやり取りで使う
PPP <--- CPEとLNSとのPPPセッション
PPPoE <--- CPEとLACとのPPPoEセッション
Ethernet
物理
PPPセッションはCPEとLNS間で確立されるのでCPE側からもLNSは見えます
ただし、ICMP関連のフィルタ設定がされているとPingなどでは確認できないかもしれません
947:名前入れてちょ
21/06/13 17:13:59.57 .net
>>946
ありがとうございます
思い違い、勉強不足の箇所が分かりました
いくつかキーワードを頂いているので
まずは自分なりの理解を深めます
その上で不明な部分が残れば
改めて質問させてください
948:名無しさん＠いたづらはいやづら
21/06/13 22:05:58.44 .net
>>946
用語の使い方が適切か分かりませんが
LACはBASでありPPPoEサーバ、
LNSはNTEでありPPPサーバなんですね
フレッツにおいてはPPPサーバであるLNSがプロバイダの認証を取り次ぎ、
PPPoEサーバであるLACはそれを中継してCPEに返しているだけと理解しました
PPPoEの解説サイトはどこもL2TP部分の記載がないですが
その場合はLAC～LNS全体を一台のPPPoEサーバとして考えると
サイトの説明と辻褄が合うように感じました
>ユーザ側から見たネクストホップはNTEのIPアドレスになるので
>PPPoEサーバ（LAC）のIPアドレスは見えません
IPネットワーク的にはルータの先はPPPサーバ(LNS)ということですよね？
この部分もようやく理解できたように思います。
ここまで書いて間違っていたらちょっと恥ずかしいです……。
お時間あれば添削していただけると幸いです。
949:あ
21/06/13 22:11:42.31 pfo47Dta.net
>>943
うわ、これクッソ複雑やな…
道理で誰も説明したがらんわけだ
950:943
21/06/13 22:30:18.27 .net
>>948
はい、その認識で合っているかと思います
>PPPoEの解説サイトはどこもL2TP部分の記載がないですが
>その場合はLAC～LNS全体を一台のPPPoEサーバとして考えると
>サイトの説明と辻褄が合うように感じました
CPE側から見るとそう見えますね
また、設定によってはBASでPPPoEを終端して、PPPもそのBASで終端することも可能です（その場合はL2TP不要）
PPPoEがあるからL2TPも必要というわけではないのでそのサイトに説明がないんだと思います
通常LAC、LNSそれぞれに認証を行うRadiusサーバがありますが
LAC側のRadiusサーバは認証要求してきたユーザをどのLNSに渡すかの認証を行っています
ユーザ名の＠以下のドメイン名をみて、どのLNS（ISP毎に設置）に送るかを判断しています
RadiusサーバがLACに返すアトリビュートにLNSのIPアドレスが記載されているので
LACはそれをみて認証時にユーザを適切なLNSに振り分けているイメージです
ISPにユーザトラフィックを渡す役割を行う「ホールセール事業者と」しては
このL2TPが使いやすかったから採用されたのかと考えています
L2TP構成はISDN時代から基本的にこの構成のようです（PPPoEはADSLからですが）
>IPネットワーク的にはルータの先はPPPサーバ(LNS)ということですよね？
はい、そのとおりです
951:名無しさん＠いたづらはいやづら
21/06/13 23:13:33.37 .net
>>950
大変ありがとうございました。
非常に勉強になりました。
>通常LAC、LNSそれぞれに認証を行うRadiusサーバがありますが
>LAC側のRadiusサーバは認証要求してきたユーザをどのLNSに渡すかの認証を行っています
>ユーザ名の＠以下のドメイン名をみて、どのLNS（ISP毎に設置）に送るかを判断しています
>RadiusサーバがLACに返すアトリビュートにLNSのIPアドレスが記載されているので
>LACはそれをみて認証時にユーザを適切なLNSに振り分けているイメージです
サイトの説明などでは回線業者のProxyRADIUSと
プロバイダのRADIUSサーバの挙動として説明されていましたが
フレッツではそのように実装されているのですね
考えてみたらLNSはプロバイダ毎に違いますものね
これも教えていただいて大変勉強になりました
>>941で質問した内容については
今一度自分で確認してみたいと思います
952:名無し
21/06/14 11:04:50.82 .net
v4.enabler.ne.jpの人はどんな環境なんでしょうか？
953:ブログ初心者
21/06/14 13:49:18.77 c2tUlIwO.net
今WordPressでブログを作ってます。
googleアナリティクスという分析ツールがありまして、そこに自分は計測しないようにしたいのですが、
IPアドレスでフィルタリングする場合、変動IPアドレスを使用している自分にはあまり意味がありません。
そこでMACアドレスおよびスマホのシリアル番号でフィルタリングするようにしたいのです。
ここで質問なのですが、https要求をしたときにヘッダーとかにMACアドレスとかシリアル番号を付けるような方法はありませんでしょうか？
954:名無しさん＠いたづらはいやづら
21/06/14 14:15:49.48 .net
たかが数セッションで統計がブレる程度なら、
分析の前にもっとやるべきことがあると思うよ
955:ブログ初心者
21/06/14 14:21:54.70 c2tUlIwO.net
>>954
そりゃそうなんですけどね( ´Д`)
技術的に実現したい気持ちが出てきまして。
956:名無しさん＠いたづらはいやづら
21/06/14 14:27:32.54 .net
>>955
macアドレスとかL2レベルはまあ、無理だと思いますよ
957:ブログ初心者
21/06/14 14:37:51.69 c2tUlIwO.net
>>956
そうですか…。
じゃあブラウザとブログでCookie固定して、ブログで読み取ることは可能ですかね？これもIPアドレス変わったら意味ないですかね？
958:ブログ初心者
21/06/14 15:51:17.74 c2tUlIwO.net
>>957です。
自己解決しました。ありがとうございました。
959:あ？
21/06/14 19:35:29.95 .net
去年度のネットワークトーナメントで優勝したネトエンって誰でしたっけ？
960:>>907
21/06/14 20:21:48.19 .net
ウインドウズ10。
イーサーネットからの接続で
ipconfig /all をやるとIPｖ４のｱﾄﾞﾚｽがでますが
wireless Lan adapter wifi の方で接続すると
ipv4のアドレスが出ません
ウインドウズ8の方のパソコンは
同じwifi端末を使って接続が可能でした
だれかわかりますか
961:>>907
21/06/14 20:34:58.91 .net
ネットワーク接続で状態からみると
ipv4のデフォルトゲートウェイが空欄でした
962:>>907
21/06/14 21:39:20.06 .net
IPv4のアドレスが169からはじまるとドライバがこわれてる
と言う話。
169になってた。
wifiのドライバもwin7あたりまでしかサポートしておらず
ドライバを削除せず（該当が不明だったので）
メーカーのドライバを入れなおしてみたがv6しか接続できません。
その前にデバイスマネージャーで見てみると
wifiのドライバが入ってなかったのになぜかｖ６のネットにはつながってた
よくわからない。
あたらしいwifiUSB windows10対応のを買えばいいのかもしれんが
買ってもだめかもしれない。
ネットワークドライバの削除でどうにかなるかもしれませんが
wifiとかかれてるものがないのにwifiにつながってたので
該当のネットワークドライバーがわかりません。
963:名無しさん＠いたづらはいやづら
21/06/14 21:45:38.76 .net
WordPressのサービスとか
ホントスレチっていうか、そういう判断出来んのかね
964:名無しさん
21/06/15 02:11:05.63 XG/yXWRW.net
>>946
横からですが４点質問させてください
1 LACはCPE側しか見れないとありますが、その「見える」「見えない」というのはtracert等でその経路にIPが含まれているか、含まれないかということでしょうか
2 PPPOEで、Radiusサーバーによる認証前（IPV4取得）と認証後の通常のWebアクセスは経路や通る機器はどの部分が変わりますか?
3 NGNはIPV6はPPPOEでもIPOEでも接続できますがIPV4はPPPOEしか接続できない（それ故、IPOEはIPV6で接続）という認識であっていますか？
４ IPOE（神奈川ユーザ）で、VNE事業者のGWRが神奈川、東京集約、、、、、があるとします。宛先が関西圏だった場合、始めに通るGWRは東京でしょうか？
965:946
21/06/15 15:26:09.31 .net
>>964
>1 LACはCPE側しか見れないとありますが、その「見える」「見えない」というのはtracert等でその経路にIPが含まれているか、含まれないかということでしょうか
はい、その通りです
CPEとLACはIPアドレスで通信していないので、CPEからリモートサイト、またはリモートサイトからCPEへTraceroute（Layer3での到達性チェック）を行っても出てこないです
LACにもIPアドレスは設定されていますが、基本的にそれらのIPアドレスはLNSやアップリンクルータ、Radiusとの接続につかわれるものになります
>2 PPPOEで、Radiusサーバーによる認証前（IPV4取得）と認証後の通常のWebアクセスは経路や通る機器はどの部分が変わりますか?
認証が完了してPPPセッションが確立されていないと、CPE、またはCPE配下のPCからインターネット上のWebサイトにアクセスできません
認証前はPPPセッションが確立できてないので、LACとPPPoEのやり取りをしてるとこまでとなります
PPPoE ディスカバリステージの後、セッションステージになって、その後PPPのネゴシエーション/認証が開始されます
認証完了後はCPEとLNSでPPPセッションが確立され、IPアドレスも付与されてインターネットにアクセスできるようになります
>3 NGNはIPV6はPPPOEでもIPOEでも接続できますがIPV4はPPPOEしか接続できない（それ故、IPOEはIPV6で接続）という認識であっていますか？
フレッツの仕組みではそうなっているはずです
IPoEでIPv4アクセスしたい場合は、IPv4 over IPv6を使うことになります
>4 IPOE（神奈川ユーザ）で、VNE事業者のGWRが神奈川、東京集約、、、、、があるとします。宛先が関西圏だった場合、始めに通るGWRは東京でしょうか？
宛先がIPv4かIPv6かわかりませんが、IPv4ならそうなると思います（IPv4 over IPv6の場合）
宛先がIPv6で東日本からIPv6通信で関西圏のサイトとやり取りする場合に、東日本にあるGWR経由になるのか、NGN網内折返しの東西接続ルータ（というのがあったような）経由になるのかは
わからないです
966:･
21/06/15 19:30:19.58 .net
･
967:名無しさん
21/06/15 22:53:41.95 G7cw1fdS.net
>>965
非常によくわかりました、ありがとうございます
2ですが、
ISPのRadiusサーバにて認証後、IPCPでIPv4アドレスをCPEが取得しますが
IP取得後のインターネットについてもIP取得前と同じようにNGN(LAC～NTE)ではL2TP通信されるのでしょうか？
968:946
21/06/16 00:15:52.85 .net
>>967
>2ですが、
>ISPのRadiusサーバにて認証後、IPCPでIPv4アドレスをCPEが取得しますが
>IP取得後のインターネットについてもIP取得前と同じようにNGN(LAC～NTE)ではL2TP通信されるのでしょうか？
その通りです、L2TPv2のL2はPPPのことですね
CPEからPPPoEでカプセル化されたPPPパケットがLACに到着し
LACはPPPoEヘッダを外して、PPPパケットをL2TPヘッダでカプセル化してLNSに送ってます（UDPとかも入ってますが割愛）
LNSはそれを受けてL2TPセッション、PPPセッションを終端（L2TPヘッダ、PPPヘッダ外す）してアップリンクからパケットを
インターネット向けに出しています（そこからは先は基本IPv4 over ethernetかと）
戻りは、その逆をやってます
このあたりにL2TPのパケットキャプチャ画像がありました
プロトコルスタックはこんな感じです（RFCは2661ですかね）
URLﾘﾝｸ(labnario.com)
参考になれば
969:946
21/06/16 00:32:29.98 .net
>>967
wiresharkのページにL2TPが含まれているパケットキャプチャサンプルがありました
URLﾘﾝｸ(wiki.wireshark.org)
nb6-http.pcap
URLﾘﾝｸ(wiki.wireshark.org)
これをダウンロードしてwiresharkで開くと、プロトコルスタックとかわかりやすいかと思います
970:sage
21/06/16 01:44:44.57 .net
>>968
URLﾘﾝｸ(www2j.biglobe.ne.jp)
の最後の方にNGNの網内では昔のフレッツと異なってL2TPを使ってないとあるけど、これは間違いということでしょうか
このぺージは大分昔のだけど、最初の予定と変わったとか?
971:946
21/06/16 02:00:47.08 .net
>>970
それは聞いたことがないですね
L2TPやめるとなると収容設計を大幅に変えないといけないと思いますので
で、その記事は2007年の記事ですが2007年は確実にL2TPは使われてました
2018年のJanogの記事でもL2TPは出てきますし
Janog
URLﾘﾝｸ(www.janog.gr.jp)
972:941
21/06/16 08:21:48.09 .net
>>968さん
お世話になってます。
元の質問者です。
>>967さんへの回答が何とか私が理解した内容と一致していたので安心しています。
ただひとつ理解の及ばない点がありまして、再度お訊ねさせてください。
>>943にて
「ユーザ側から見たネクストホップはNTEのIPアドレスになるので...」という一文がありますが
PPP上を流れるユーザ側から送出されたIPパケットからするとNTE(LNS)は透過的になりませんか？
PPPoEやL2TPが介在するにせよ、シンプルに考えれば
単にCPE-LNS間のPPPセッションと理解しています。
L3的に考えると、CPEはLNSが所属するセグメントにぶら下がっている形となり
ユーザ側から見たネクストホップはLNSではなく
このセグメントに所属するゲートウェイなのでは？という疑問です。
例えば外出先から自宅のLANに対してL2TPでVPN接続した場合、
LAN内の任意のホストに対してtracertをすると
ルーティング無しで直接パケットが到達します。
経路上にVPNサーバは現れず、ネクストホップになっていないということです。
お時間あるときにお答えいただけたら嬉しいです。
973:968
21/06/16 10:43:56.05 .net
>>972
書き方がよくありませんでした
正：「CPEから見たネクストホップはNTEのIPアドレスになるので...」
誤：「ユーザ側から見たネクストホップはNTEのIPアドレスになるので...」
です
>ユーザ側から見たネクストホップはLNSではなく
>このセグメントに所属するゲートウェイなのでは？という疑問です。
はい、そのとおりです
>例えば外出先から自宅のLANに対してL2TPでVPN接続した場合、
>LAN内の任意のホストに対してtracertをすると
>ルーティング無しで直接パケットが到達します。
>経路上にVPNサーバは現れず、ネクストホップになっていないということです。
これはL2TP/IPsecとかでしょうか、そちらはよく知らないのでなんともいえないです
下記のようにPCではなくネットワーク装置（ルータ）でLAC/LNS構成で組んだL2TP構成と異なるので
同じようにならないんじゃないかなと思っています
URLﾘﾝｸ(www.juniper.net)
974:941
21/06/16 19:26:18.26 .net
>>968さん
色々と具体的な説明をありがとうございました。
私、一点大きな勘違いをしていたかもしれません。
以前に>>948で
>LNSはNTEでありPPPサーバなんですね
と書いたことがありましたが、LNS ≠ NTE であって、
もしかして画像の右下にある名前の付いていないノードがNTE でしょうか？
URLﾘﾝｸ(www.juniper.net)
975:941
21/06/16 19:54:58.23 .net
すみません
NTEってよくプロバイダとNTT間の増設に関する議論で
設置基準はセッション数がどうのこうのと言われる機器ですよね
そうするとやはり右下のノードは単なるGWRであって
PPPを終端するLNSがNTEでしょうか
976:968
21/06/16 20:03:39.00 .net
>>975
>PPPを終端するLNSがNTEでしょうか
はい、そうです
LNS=NTEですね
URLﾘﾝｸ(www.juniper.net)
こちらの絵はあくまでもL2TPv2の環境構成図であってNGNそのものではないです
GWRはIPv6、IPoEの方の話になるかとおもいます
PPPoE方式でのインターネットアクセス時は基本的に経由しない認識です（下記の2ページ目）
URLﾘﾝｸ(www.soumu.go.jp)
977:941
21/06/16 22:00:32.11 .net
>>968さん
回答ありがとうございます。
LNS=NTEで理解いたしました。
> 正：「CPEから見たネクストホップはNTEのIPアドレスになるので...」
> 誤：「ユーザ側から見たネクストホップはNTEのIPアドレスになるので...」
「ユーザー側から見た」から「CPEから見た」に訂正されていますが
正直この違いがちょっと分かりませんでした。
意味は同じで、より具体的な表現に変えられたという認識で合っていますか？
GWRの誤用に関しては失礼いたしました。
単なるゲートウェイの意味でGWRを使うのは良くないんですね。
978:名無しさん
21/06/16 22:05:00.41 .net
>>968
フレッツの場合、NGNでL2TPが採用されていることは一部資料にチラホラと記載があったり、
Discoveryステージ、PPPセッションステージ、認証IDによるISPへの振り分け等々のNGN周りは
ネットワーク系のサイトに記述がありますが、不明点が色々と解決できて助かりました
パケットキャプチャサンプル、ありがとうございます。参考にします
979:968
21/06/16 23:31:29.49 .net
>>977
はい、より正確に書き直しただけです
細かい話ですがCPEとLNSでPPP確立しているのでCPEからみたインターネット向けのネクストホップはLNSと言いたかったためです
ユーザ側（PCとかのクライアント端末）から見た場合のインターネット向けのネクストホップはCPEになるので
980:･
21/06/17 07:04:23.73 .net
･
981:名無しさん＠いたづらはいやづら
21/06/17 22:59:42.57 .net
>>979
ありがとうございます。
曖昧だった部分がクリアになりました。
982:･
21/06/18 07:05:09.92 .net
･
983:あ
21/06/18 20:04:35.72 kMNXDIE6.net
MPLSについて聞きたいんだけど
なぜルータを超える度にラベルの数値を別の値に
付け替えてしまうんですか？
アドバタイズされたラベル情報を、別の値に
swapする理由が分かりません。
984:･
21/06/19 07:22:06.17 .net
･
985:･
21/06/21 07:03:31.82 .net
･
986:名前
21/06/21 16:49:35.06 .net
ipoeで出てくるゲートウェイルーターって一般的な呼称に聞こえるけど
特殊な機能を持った機器のことを指すのですか？
987:あ
21/06/21 18:55:16.01 xiI00ROf.net
>>986
IPoEの方がインターネット接続するのに
特殊機能が要らないようになってる
強いて言えば、当然だがv6ルーティングできるルータであることくらいか。
あとは一般的なv6市販ルータでいいと思う。
988:名前
21/06/21 19:36:19.00 .net
>>987
ちょっと説明が足らなかったかも
この画像でいうところのGWRって機器です
URLﾘﾝｸ(www.nic.ad.jp)
989:-
21/06/21 20:02:48.39 .net
>>986
事業者に依るかもですが、IPv4 over IPv6のIPv6カプセル化/デカプセル化するものをGWRと呼んでることもあるみたいです
URLﾘﾝｸ(www.ntt.com)
ネイティブのIPv6での事業者間接続（NGN-VNE事業者）のルータのことも同じように呼ばれるかもですが
IPv4 over IPv6のIPv6カプセル化/デカプセル化するルータと一体化している可能性もあるので、中の人しか詳しくわからないかもですね
990:名無しさん
21/06/22 01:55:06.91 .net
GWRはPPPoEでいうところのNTEみたいなものです
ここでIPoEのv6アドレスを区別（ソースベースルーティング）して各VNEのBR（ルータ）に振り分けます
そのBRでv6アドレスを剥してv4サイトに転送。戻って来たらまた同じv6アドレスをつけます
991:名無しさん
21/06/22 01:58:10.70 .net
機能的には違いますがNTEがISPに繋ぐ端にあるNTT機だとしたら
IPoEのそれはGWRということです
992:a
21/06/22 02:44:02.54 .net
NGN内で閉域網へIPoEで接続したりする事を考えるとVNE接続のgwと言うのは相応しくないような
993:･
21/06/22 07:13:00.51 .net
･
994:asa
21/06/22 09:49:17.74 bRd9ybRX.net
CCNAの資格を持っているので、次にCCNPの勉強を始めようと思うのですが、「350-401 ENCOR」はping-tの問題集で勉強する事ができますが、
コンセントレーション試験である「300-410 ENARSI」はping-tに問題集がありません。どうやって勉強すればいいのでしょうか？また、あるサイトに新しいCCNPの試験はコマンドを入力する問題が出なかったと書いてあったのですが、本当ですか？
995:名前
21/06/22 17:16:06.81 .net
>>989-992
ありがとう
やっぱり専用機器の名称なんですね
もうちょっと別な名称は無かったのかなとは思うけど
996:b
21/06/22 17:58:27.68 .net
事業者が付けてる呼称だったりもするから正直「これ」ってのは無いかと
997:質問
21/06/22 20:07:02.79 .net
屋内用のUTPケーブルを、屋外にひいたさい、どのくらい、持ちますか？
998:-
21/06/22 20:24:53.52 .net
>>997
ものにも依るかもですが3～4年くらいは保ちました
999:たろう
21/06/22 20:42:47.64 .net
梅
1000:たろう
21/06/22 20:42:58.11 .net
クソスレ終了します
1001:1001
Over 1000 Thread.net
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 132日 6時間 1分 54秒