ネットワークに関する疑問・質問 Part.9

1 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/04/24(金) 09:35:49 ID:???] ●よくある質問 Q: ブラウザの検索履歴や入力履歴を消したい。 www.google.co.jp/support/bin/answer.py?answer=465 help.yahoo.co.jp/help/jp/search/search-15.html Q: あるサイトに接続できない。特定の部分（画像）が表示されない。 www.tef-room.net/trouble/not-found.html Q: インターネットで個人情報はどこまで分かるか。 d.hatena.ne.jp/maya777/20070616 Q: ネットワークやインターネットに繋がらない。 www.kanonz.com/nethelp/ iwoky.jp/isp/isp1.htm pc.nikkeibp.co.jp/pc/trouble/trbdb/network/index.html#03 （無線LANも） Q: いきなり料金請求された。 www.kokusen.go.jp/soudan_now/click.html www.npa.go.jp/cyber/warning/chuikanki/kakuu.htm 517 名前：酔いが足りない mailto:sage [2009/05/29(金) 09:01:33 ID:???] >>516 >>516 なんか根本的に勘違いしてそうだから少し教えてあげるよ まず、IPアドレスにはそもそも2種類あるんだ。 下図を見てくれ、多分貴方の家はこんな接続になっているはずだ。 インターネット───プロバイダー─── (nnn.nnn.nnn.nnn)ルーター(192.168.XXX.1))┬──────PC1(192.168.XXX.2） 　　　　　　　　　　　　　　　　　　　　　　　　　　 　　└──────PC2(192.168.XXX.3) 上図で(nnn.nnn.nnn.nnn)ルーターの左にあたるIPアドレスのことを「グローバルIPアドレス」という。 これはプロバイダーが貴方の家からのアクセスに対しID認証して発行しているアドレスだ。PC1も「PC2もインターネットにアクセスするときは実は全てこのnnn.nnn.nnn.nnnという1つのアドレスを使ってアクセスしている。 一方PC1、PC２、ルーターの右側の各数値(192.168.XXX.1〜3)の事を「ローカルIPアドレス」 という。これは貴方の家の中だけで有効なアドレスだ。各PCアドレスはルーターが発行する。(手動で割り振る事も可能) インターネット側への接続そのものは常にルーターが行っている。 ルーターはPC1や２からインターネット宛ての信号を受け取ると、ルーター自身が代行して外部とやり取りをする。 またルーターは外からの返事を各PCに適切に割り振って返している。 こういうルーターの仕組みを[IPマスカレード]または「NAT」(=Network Address Translation)という。 したがってインターネットへ接続するための設定(プロバイダーへの認証や各PCにどんなローカルIPアドレスを割り当てるか) は各PCではなく、基本的にはルーターに設定してやらなくてはならない。 上記の事を確認してみたいなら www.ugtop.com/spill.shtml にアクセスしてみてといい。「あなたの情報(確認くん)」という画面が出るはずだ。 この表の上から3つ目「現在接続している場所（現ＩＰ）」の数値が貴方が今居る場所のプロバイダーから貰っている「グローバルIPアドレス」だ。 この数値はルーターの電源を暫く切ったりしない限りは常に同じで、PC１から見ようが、PC2から見ようが一緒のはずだ。 518 名前：酔いが足りない mailto:sage [2009/05/29(金) 09:05:05 ID:???] ↑最初の図の2行目がズレてしまった。 訂正します。 これで大体OKかな？MSPゴシックの12ポイントで見てね インターネット───プロバイダー─── (nnn.nnn.nnn.nnn)ルーター(192.168.XXX.1))┬──────PC1(192.168.XXX.2） 　　　　　　　　　　　　　　　　　　　　　　　　　　 　　　　　　　　　　　　　　　　　　　　　　　　　└──────PC2(192.168.XXX.3) 519 名前：497 [2009/05/29(金) 10:28:31 ID:lTQWYFLr] >>498 >>497です。 確かに以前、自分のPCのプリンタの設定の時そのあたりやりました。 ありがとうございました。 520 名前：不明なデバイスさん mailto:sage [2009/05/29(金) 11:09:07 ID:???] >>516 たぶん、本来は ケーブルTV━無線ルータ━PC�@ 　　　　　　　　　 └--------PC�A 　　　　　　　　　　　　　　━：有線 　　　　　　　　　　　　　　--：無線 となるはずが ケーブルTV━無線ルータ━PC�@ 　　　　　　　　　　　　┌----PC�A 　　　　　　　　　　　　│ [壁] ──────┼──────────── [壁] 　　　　　　　　　　　　│ お隣さんのISP━無線ルータ━ハブ━メインPC 　　　　　　　　　　　　　│　　　　　　┣━P2P用PC 　　　　　　　　　　　　　│　　　　　　┗━ファイルサーバ 　　　　　　　　　　　　　└-----UMPC みたいな状態になって、PC�Aだけ違うIPだったんじゃないのかな。 そんで、今は自分の無線ルータにアクセスしてるんでIPが 同じになってるとかさ。 521 名前：＾＾ mailto:sage [2009/05/29(金) 11:09:42 ID:???] >>517 ありがとうございます。 とても勉強になりました。ｍ（＿　＿）ｍ ひとつ質問があるのですが、 １つ目のPCをLANケーブルで接続して、 ２つ目のPCを無線LANで接続していたのですが、 この状態で２ちゃんねるにそれぞれのPCで書き込みをした際、 それぞれの書き込みのIDが別々になっていたのが、 昨日からはIDが同じになりました。 （PCの設定はイジッてないです） これはどういう現象なのでしょうか？ できれば以前の状態に戻したいのですが、 どうすればできますでしょうか？ （NETのゲームで２アカウント同時プレイさせる上で とても便利な状態だったので戻したいのです） 質問ばかりで御迷惑かと思いますが、 是非教えて下さい。 宜しくお願いします。ｍ（＿　＿）ｍ 522 名前：＾＾ mailto:sage [2009/05/29(金) 11:19:16 ID:???] >>520 ありがとうございます。ｍ（＿　＿）ｍ 無線LANの、優先ネットワークの設定は『******（自動）』を をTOPのしてしていますが、いつも自分の親機を認識していたように思います。 （少し自信がないところもあります＾＾；） また、無線LAN設定のPCと親機との距離は１５ｃｍほどです。（以前も今も） 御指導宜しくお願いします。ｍ（＿　＿）ｍ 523 名前：づら mailto:sage [2009/05/29(金) 19:31:25 ID:???] うんちモグモグ 524 名前：てす mailto:sage [2009/05/31(日) 15:13:05 ID:???] 回線が異常に遅いときがあるんですが 以下のような場合、何か問題があると言えるのでしょうか。 （頭3つは隠してます） traceroute to www.2ch.net (206.223.154.230), 64 hops max, 40 byte packets 4 163-139-60-1.rv.vectant.ne.jp (163.139.60.1) 11.244 ms 5.940 ms 6.347 ms 5 ae0.peer1.nihonbashi.vectant.ne.jp (163.139.128.226) 7.848 ms 9.353 ms 7.590 ms 6 otejbb204.kddnet.ad.jp (118.155.197.2) 8.004 ms 8.379 ms 7.511 ms 7 pacbb002.kddnet.ad.jp (203.181.100.94) 129.281 ms 132.432 ms 135.518 ms 8 ix-pa6.kddnet.ad.jp (124.211.34.134) 140.647 ms 140.070 ms 133.272 ms 9 gi1-26.mpd01.sjc04.atlas.cogentco.com (154.54.14.37) 117.404 ms gi2-4.mpd01.sjc04.atlas.cogentco.com (154.54.14.1) 125.188 ms * 10 te8-2.mpd01.sfo01.atlas.cogentco.com (154.54.2.165) 104.610 ms te9-1.ccr02.sfo01.atlas.cogentco.com (154.54.0.177) 108.565 ms te8-2.mpd01.sfo01.atlas.cogentco.com (154.54.2.165) 103.910 ms 11 te3-4.ccr01.sfo04.atlas.cogentco.com (154.54.2.90) 110.038 ms te2-4.ccr01.sfo04.atlas.cogentco.com (154.54.7.122) 105.449 ms te3-4.ccr01.sfo04.atlas.cogentco.com (154.54.2.90) 109.499 ms 12 pacificinternetexchange.demarc.cogentco.com (38.112.11.74) 120.138 ms 108.961 ms 109.679 ms 13 cobra2246.maido3.com (206.223.154.230) 108.140 ms 106.094 ms 106.670 ms 525 名前：てす mailto:sage [2009/05/31(日) 15:22:03 ID:???] 書き忘れました 回線はフレッツ光ネクスト プロバイダはFUSION GOL GOL、vectant、フレッツとも特に障害や工事の情報はありませんでした。 www.bspeedtest.jp/ だと通常70-80Mbpsぐらいですが 悪化すると一桁台です。 526 名前：a mailto:sage [2009/06/01(月) 19:10:52 ID:???] 悪化して１桁台なんて普通 527 名前：b mailto:sage [2009/06/01(月) 20:24:34 ID:???] 悪化して人気多大なんて不通 528 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/01(月) 20:25:18 ID:???] ぬるぽ 529 名前：abc mailto:sage [2009/06/01(月) 20:48:31 ID:???] ホームゲートウェイ（ブロードバンドルーター）に２台のPCを繋げています。 １台目はLinuxでIPを192.168.0.40に固定しています。 ２台目はWindowsでルーターのDHCP機能でIPを割り当てています。 LinuxPCにApacheを導入してlocalhostに接続したところ、Apacheのデモ画面が表示できることを確認しました。 次の目的はWindowsPCからこのデモ画面を表示させたいのですが、 WindowsPCから192.168.0.40にアクセスしても真っ白の画面になり数秒後に接続エラーになってしまいます。(Apacheは起動しています。） WindowsPC上でping 192.168.0.40を叩くとちゃんと応答があり、sshで接続することも出来ます。 なぜか80番ポートだけアクセスできないようなのですが、原因として何か考えられることはあるでしょうか？ よろしくおねがいします。 530 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/01(月) 21:01:38 ID:???] 530 531 名前：酔いが足りない mailto:sage [2009/06/01(月) 21:56:36 ID:???] >>529 Linux鯖側のポート開放 532 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/01(月) 22:25:43 ID:???] そのうち誰かに乗っ取られそうだな 533 名前：abc mailto:sage [2009/06/01(月) 23:11:35 ID:???] >>531 アドバイスありがとうございます。 netstat -a で調べてみると確かに80番ポートがlistenしてませんでした。 その後ごちゃごちゃ弄っていたら自分でも分からぬ間にいつのまにか80番ポートがlistenするようになりました。何がきっかけだったんだろう… とにかくWindowsPCからIt works!が見れました！ありがとうございました 534 名前：名無しさん＠いたづらはいやづら [2009/06/02(火) 01:06:25 ID:73G0ki7f] ADSLで無線LAN接続をしたいのですが場所がカラオケ屋で、１Fがカラオケ部屋、２Fがパソコンのあるリビングです。 モデムはカラオケ機器に接続する必要があるので１Fに置いてまして、 モデムとカラオケ機器の間に無線ルータをつないで通信しようとしたのですが、 壁に防音加工がしてあるせいか２Fまでほとんど電波が届かず、 最初はギリギリつながっても数分で切れてしまう状態です。 パソコンを１Fに持ってくれば問題なくつながります。 ルータは300mbps、LANカードは54mbpsのもの（どちらもBuffalo）をつかっているのですが、 LANカードを300mbps対応のものに替えれば快適な接続は可能でしょうか？ やってみないとわからない問題かもしれませんが、PCに疎いので皆さんのご意見を伺いたいです。 535 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/02(火) 01:08:53 ID:???] just do it 536 名前：事情により禁酒中 mailto:sage [2009/06/02(火) 02:29:00 ID:???] >>534 300Mhzの802.11nは今使っている802.11gと同じ2.4GHz帯なので、MIMOや子機のマルチアンテナをもってしても電波強度が上がる訳じゃないので、望み薄。 カラオケ店だと電子レンジ使用回数も多いだろうが、電子レンジも2.4GHz帯を使うのでそれもデメリット。 まずは5.0GHz帯を使うの802.11aでの接続を試して、だめならルーターを高出力タイプに変える。か無線LAN中継器などを設置してリーチを伸ばす事を考えよう。 buffalo.jp/products/catalog/network/wireless_option.html ところで業務用の通信カラオケ用回線で私用通信するのって税法違反じゃないか？とちょっとヤボを言ってみるテストw 537 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/02(火) 03:04:14 ID:???] >>535 今お金があまりないので安く上げたいんです。 >>536 ありがとうございます。 カラオケ店って言ってもスナックと喫茶店の間ぐらいの店で電子レンジはそんなに使いません。 それに閉店後のどの機器も使用してない状態で電波ダメだったんで、2.4GHｚより有効距離が狭まる（今調べたんですが合ってます？）5.0GHzだとさらに厳しいと思います。 高出力ルーターと中継器の線で調べてみます。 親が引いてたものに何も考えず僕が勝手につないだのでわかりませんｗ 538 名前：バイス [2009/06/02(火) 16:30:45 ID:5j0koiOc] PC�@,�A,�Bがあります。 これらはネットにつながっています。 （192.168.1のセグメント） そしてPC A,B,Cもあります。 こちらは大事なファイルを扱っており ここから外部には繋げたくありません。 （192.168.2のセグメント） しかし、�@,�A,�BとA,B,Cはたがいにデータを やり取りする必要があります。 この場合、ゲートウェイを設定すれば 通信はできることと思います。 とりあえず、A,B,CにDNSさえ設定しなければ、 A,B,Cからネットをする事は出来ないと思いますが、 それでももし�@,�A,�Bがネットワーク感染型の ウイルスにかかった場合当然A,B,Cにも波及する 可能性がありますよね。 このジレンマを解決するにはどうすれば良いのでしょうか？ 539 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/02(火) 17:00:29 ID:???] >>538 ウィルスの種類による Windwos系ファイル共有を利用して広がるのも居れば OSセキュリティーホールを利用して広がるのも居る ネットワークで繋がり共にファイル交換する限り 感染のリスクは０にならない 鍵を考えれば良い いくら頑丈な鍵掛けてもそれを開ける方法がある限り 第三者に開けられる可能性は０ではない 開ける方法が無い鍵なら第三者も自らも開けられない 定期的に別媒体へのバックアップとウィルスチェックをして 感染リスクを０に近づける事は可能　しかし０にはならない 540 名前：バイス mailto:sage [2009/06/02(火) 18:13:52 ID:???] どこを縦読みすればいいんですか！？わかりません！ 541 名前：不明なデバイスさん mailto:sage [2009/06/02(火) 19:20:32 ID:???] >>538 無い。 ファイアーウォールでウイルスを防げません。 ＞このジレンマを解決するには・・・ ウイルス駆除ソフトを全PCに入れるしかなくね？ 542 名前：禿げ mailto:sage [2009/06/02(火) 19:20:39 ID:???] 「帯域」という言葉の意味は 通信ケーブル内のある点において時間当たりに通過するデータ量 という解釈でおｋですか？ Winnyが問題になってプロバイダが帯域制限し始めたなんてニュースもありましたが、 これはつまり短時間に大量のデータを流すことを禁止させたってことなのかな？ 543 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/02(火) 19:23:51 ID:???] 人が親切に教えてやればこのザマかよ… ちょっとバイスさんよ。 いっぺん認知症機能テスト受けてくれや。恐らく引っ掛かるぞ 544 名前：VPN初心者 [2009/06/02(火) 19:51:13 ID:IvykHlmE] すみません 基本的な用語について教えてください。 IP-VPNで利用されるクローズドIPや閉域網といわれるものは、 IP-VPN提供プロバイダのインターネット用とは別に用意された 回線のこと、という認識で良いでしょうか。 検索すると、フレッツは地域網という内容の記事もあったのですが、 フレッツも閉域網ということでしょうか。 545 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/02(火) 20:00:08 ID:??? BE:898720439-PLT(17844)] >>542 ちょっと違います。 ＞時間当たりに通過するデータ量 というのはスループットの説明ですね。 道路を考えてみてください。 車が1車線を時速50ｋｍで走るのと時速100ｋｍのでは100ｋｍの方が「通過するデータ量」が多いです。 これがスループット。 帯域とは 車が時速50ｋｍで走るのに、1車線で走るより3車線で走ったほうがより多くの車が通過できます。 データの通過できる幅が帯域です。 546 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/02(火) 20:22:12 ID:???] >>542 P2Pに関する質問は板違いですよ >>544 インターネット網を利用した“VPN用の仮想空間”と認識頂ければ分かりやすいかと 547 名前：禿げ mailto:sage [2009/06/02(火) 20:50:28 ID:???] >>545 おおなるほど、よく分かりました。 ありがとうございました。 548 名前：urimagoha mailto:sage [2009/06/03(水) 03:16:25 ID:???] 素材として使わせてもらったのでご挨拶まで ちょっとエンタなwikiでございます。 ttp://www12.atwiki.jp/shareq/pages/1.html 549 名前：困ってます [2009/06/03(水) 08:15:48 ID:EmXAqZb0] WindowsVistaのパソコンがインターネットにつながらない 今、イーアクセスのルーターモデム(自動でPPPoEでつながるらしい)に無線ルーターをAPモードでつないである WindowsXPの他のパソコンでは無線LANでインターネットつながっている状態だが、Vistaパソコンのみ有線でも無線でもつながらない ところが、Vistaパソコンを直接ルーターモデムにつなげるとあっさりつながってしまう 無線ルーターの設定画面はVistaパソコンでも見えるのだが、その後のインターネットにつながらない IP・DNSアドレスともに自動取得、無線ルーターのWEPやMACアドレスは全部外してあるんだが パソコンの設定の方に問題があるのか、ルーターの設定に問題があるのかさえわからん お手上げだ、誰か助けて 550 名前：事情により禁酒中 mailto:sage [2009/06/03(水) 10:12:26 ID:???] >>549 素人のルーター2段化はトラブルの元(大抵はサブネット値構成をミスる)、無線ルーターをブリッジモードにしてみると改善する可能性大。 VISTA側は該当のネットワーク接続のプロパティでIPv6のオプションを外せ。 551 名前：事情により禁酒中 mailto:sage [2009/06/03(水) 11:49:01 ID:???] >>544 > IP-VPNで利用されるクローズドIPや閉域網といわれるものは、 > IP-VPN提供プロバイダのインターネット用とは別に用意された > 回線のこと、という認識で良いでしょうか。 IP-VPNを提供しているプロバイダは、契約者の拠点間をインターネット網以外の別の網(＝回線)で接続＆ルーティングする。 単にVPNと言う場合は、インターネットを利用する「インターネットVPN」だが、 暗号化等が施してあってもインターネットを企業の機密情報が流れていく事には不安がつきまとう。 そのような不安を軽減するため、　このようなサービスが生まれた。 プロバイダ側で既に持っている拠点間回線、複数のIP-VPN契約社の信号を同一回線に多重sするなどの工夫で コスト的に契約者が独自で拠点間を専用線で結ぶよりコストメリットあるような価格体系となっている。 閉域網とクローズドIPはほぼ同じ意味の言葉。あるいはクローズドIP⊆閉域網。 簡単かつ乱暴に言えば全てのプライベートアドレスのLANは閉域網。 VPNという概念自体が閉域網である。 > 検索すると、フレッツは地域網という内容の記事もあったのですが、 > フレッツも閉域網ということでしょうか。 フレッツ地域網はユーザにはプライベートIPアドレスを付番していないのだが、NTTやプロバイダにとっては閉域網である。 552 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/04(木) 10:47:38 ID:???] IPを固定して、ipconfigで固定を確認したのですがルーターを再起動すると 2ちゃんのIDが変わってしまいます。IPを確かめると192.168.0.12で固定したはずが121.82〜に変わっています 原因が分かりますでしょうか？ 553 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/04(木) 11:28:28 ID:???] >>552 グローバルIPが変わるからね ローカルIPを固定しても意味が無い 554 名前：ネットワーク初心者 mailto:sage [2009/06/04(木) 11:40:46 ID:???] SSL/TSL暗号化通信がネットワーク管理において引き起こしている問題ってどんなものがあげられますか？ また、その対策法はありますか？ 555 名前：事情により禁酒中 mailto:sage [2009/06/04(木) 11:41:50 ID:???] >>552 あなたが普通のインターネットサービスプロバイダーと契約しているから。 グローバルな固定のIPアドレスが必要なら固定IPサービスを提供してるプロバイダと契約しましょう。 グローバルアドレス、プライベートアドレス、この意味をググって勉強してください。 556 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/04(木) 11:47:33 ID:???] >>554 検索してください 問題が起きて解決できない場合は聞いてみてください 557 名前：eeeeee mailto:sage [2009/06/04(木) 11:59:29 ID:???] 現在、ひかりone回線でau one netプロバイダと契約しています。 asahiネットに切り替えようと思い、ひかりoneに電話をしたのですが、 プロバイダの変更には１ヶ月程度かかり、その間はネットが使えないと言われました。 au one netを解約した後にasahiネットと契約しなければならないそうです。 プロバイダを変更する場合はこれは仕方ないのでしょうか？ 切り替えの際のブランクが無いように変更することは不可能ですか？ 558 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/04(木) 12:14:23 ID:???] >>557 通常はかからない 光one回線からNTT回線などに切り替えるため掛かると言うのことか？ １ヶ月は掛かりすぎなような気がする 詳細聞けば別の方法あるのでは？ 559 名前：eeeeee mailto:sage [2009/06/04(木) 12:21:38 ID:???] >>558 回答ありがとうございます。 回線は光のままでプロバイダだけの変更です。 上の方の質問と重なってしまいますが、固定IPアドレスを使いたいためにasahiネットに変更しようと思いました。 au one netにも固定IPサービスがあるのですが法人向けですごく高いです。 サポートに電話して相談したところ、プロバイダの変更か、現状のまま法人向けのサービスを使うかのいずれかと言われました。 そしてプロバイダを変更する場合は１ヶ月程度は見てくださいと言われました。 しかし通常は時間かからないのですね…別のサポートの人にもう一度聞いてみることにします。 560 名前：544 mailto:sage [2009/06/04(木) 20:28:23 ID:???] >>546 >>551 回答ありがとうございます。 なるほど、VPNは仮想的な閉域網なのですね。 閉域網の概念が理解できました。 ありがとうございます。 561 名前：質問ですが mailto:sage [2009/06/04(木) 23:24:15 ID:???] 事務所の小規模ネットワークを自前でなんとか構築しようと思ってるんだが ・A - 共用PC１台 ・B - ネットワークプリンタ ・C - 来客用無線LAN ・D - 社員用無線LAN ・E - 社員用有線LAN こいつらをうまく繋げて A→Ethernetにのみアクセス可能 B→C、D、Eからアクセス可能 C→Ethernetにのみアクセス可能 D→A、Ethernetにアクセス可能 E→A、Ethernetにアクセス可能 こういう構成にしたいんだが、どうすれば良いんだろうか？ 予算は5万だからL3スイッチは導入出来ないし、よく分からなくなってきたんだ 562 名前：561 mailto:sage [2009/06/04(木) 23:25:27 ID:???] 追記 A→Bも可で。 連レス失礼 563 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/05(金) 00:24:00 ID:???] Ethernetにアクセス可能とかいまいち分からんのだが、 これは特定のPCがInternetにはアクセス禁止という認識でいいのか？ 564 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/05(金) 00:42:41 ID:???] プリンタはすべてから使える。 共用PCはネットが出来る。 来客用無線LANはネットが出来る。 社員用無線LANはネットが出来て、共用PCにアクセスできる。 社員用有線LANはネットが出来て、共用PCにアクセスできる。 と言いたいのかな？>>561 565 名前： mailto:sage [2009/06/05(金) 01:06:16 ID:???] >>561 ヤマハのルーターでも、中古で買えば？ あとはプリンタのIPアドレス制限使うとか。 566 名前：不明なデバイスさん mailto:sage [2009/06/05(金) 07:49:31 ID:???] >>561 バッファローの業務用AP ttp://buffalo.jp/products/catalog/network/wireless_business.html 買えば無線及び有線をVLANによるネットワーク分離が可能（詳細はHPでも見てね） あとルーター付いていないので別途買うのを忘れずに。 ルーターは其の条件なら安物ルーターでも良い、 でも企業ならRT58i程度が有った方が良いなwinnyフィルタとかあるし 567 名前：urimagoha mailto:sage [2009/06/05(金) 09:48:46 ID:???] >>554 ○通信過程でのコントロールができない →対策ほぼ無し。 ○情報漏洩に関するトラッキング(責任追及性)がうまくできない →通信以前(FileServerとかアプリケーション側)でのアクセスコントロール、暗号化、監査証跡などなど ○ネットワーク帯域幅が下がる →ネットワークの可用性を高めたり、対応能力のあるネットワーク機器を利用 ○意外と盗聴は可能だったり →ユーザ教育。俺俺認証局を使わない、など あたりかなぁ。 568 名前：urimagoha mailto:sage [2009/06/05(金) 09:50:30 ID:???] >>567 ○攻撃のF/W超えが可能 →エンドポイントでの攻撃対策(PFW、ウイルス対策ソフト、Malware対策ソフト・・・) 569 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/05(金) 09:55:52 ID:???] >>561 結論から言えば既に出てるが可能 一箇所矛盾があるが >B→C、D、Eからアクセス可能 >C→Ethernetにのみアクセス可能 Cはプリンタにアクセス可能で良いんだろう？ 　　　　　　　　　　プリンタ　　　　　　　　共有PC　社員無線AP（ルータ付き） 　　　　　　　　　　　　｜　　　　　　　　　　　｜　　　　　｜ ISP接続ルータ−−−−−ルータ（２）−−−−−− 　　　　　　　　　　　　｜　　　　　　　　　　　　　　　　　　| 　　　　　　　　　来客無線AP（ルータ付き）　　　社員有線（ルータ） こんな感じでどうだろう？ルータ（２）に細工しないと共有PCから プリンタにアクセス可能だけど 一般に変える物で５万以内なら多分いける筈 570 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/05(金) 10:16:20 ID:???] >>561 追加見忘れてた Bの項目が分かりにくいな A→B、インターネットにアクセス可能 C→B、インターネットにアクセス可能 D→A、B、インターネットにアクセス可能 E→A、B、インターネットにアクセス可能 て　事か？ Bは全てからのアクセスが可能だから一番前 A、CはBより後ろでセグメント分け D、EはCより後ろでセグメント分け かな ちなみにEとDで通信が可能でよければ ルータ２台　ルータ機能付きAP１台　AP１台で可能 　　　　　　　　　　プリンタ　　　　　　　　共有PC　社員無線AP 　　　　　　　　　　　　｜　　　　　　　　　　　｜　　　　　｜ ISP接続ルータ−−−−−ルータ（２）−−−−−− 　　　　　　　　　　　　｜　　　　　　　　　　　　　　　　　　| 　　　　　　　　　来客無線AP（ルータ付き）　　　社員有線 構成は一般市販品で考えてるけどそれ以外の使えば もっと単純に可能（設定が少し面倒だけど） 571 名前：事情により禁酒中 mailto:sage [2009/06/05(金) 10:39:54 ID:???] >>561 いろいろ憶測走ってるが、質問者はいい加減レス回答してくれ。ここはエスパースレじゃないんだから… 1）「Ethernet」は単に社内LANの事なのか、それとも基幹LANのことなのか、インターネットの書き間違いなのか、 2)Aの「共用」とは誰と誰の何の共用なのか？ 3)C 、D、Eはノード(単なるPC)なのか、それとも言葉通りLAN(異なるサブネット)なのか？ 572 名前：不明なデバイスさん mailto:sage [2009/06/05(金) 11:18:59 ID:???] >>561 EとBを近づけて5m以内に置くことができるなら 　A:共有フォルダのアクセス制限でCを弾く 　 　B:EにUSBで接続。 　 　C:特になにもしない。(自社用意のPCでも、客持参のPCでもおｋ) 　 　D:共有のアクセス制限でCを弾く。 　　共有フォルダは作らないこと。作ったらCを弾く 　 　E:ネットワークプリンタを物理接続。このPCでプリンタを共有する。 　　（ネットワークプリンタなのに勿体ナスとか言わない） 　　Eの”共有フォルダ”にアクセス制限を設け、以下のように設定。 　　　・C：アクセス禁止。(＝許可しない) 　　　　　＝ 共有にアクセスできないが共有プリンタは使える。 　　　・D：ユーザー認証でアクセス許可 　　　　　＝ 共有フォルダにアクセスできて共有プリンタも使える。 　　　。E：自分自身なので設定の必要なし(プリンタ使える) とすれば、一番お金がかからずにうまくいくんでないかな。 客用のIPは、共用のAあたりで「DHCP95」を立ち上げ、疑似DHCPで 決められた固定IPが割り振られるようにしておけば、例えば客が 無線LANのノートを持参した場合でも、わざわざIPを指示して 設定して貰わなくてもおｋ。 　この場合、当然客が持参のPCはTCP/IPの設定で 　　・IPアドレスを自動的に取得する 　　・DNSサーバのアドレスを自動的に取得する 　に設定されている必要がある。 573 名前：561 [2009/06/05(金) 13:53:27 ID:K2+T83Cd] 多くのレス感謝です。そしてレスが遅れて非常に申し訳ないです。 矛盾に関しては>>570氏の仰るとおりです。 全てのPCからネットワークプリンタには接続可能にしようと考えています。 >>571 　Ethernet＝外、インターネット 　共用PCは来客、社員の共用 　C,D,Eは単なるPCですね 　言葉足らずで申し訳ありません。 >>570の案だと共用PCから社員有線、社員無線に繋げてしまうのではないでしょうか？ >>572に関しては一つ疑問があるのですが、共有のアクセス制限はPC単位で可能なものなのでしょうか？ PC内のアカウントにのみ適用されうるモノだと認識していたのですが・・・ 574 名前：572 mailto:sage [2009/06/05(金) 14:10:40 ID:???] >>573 Cはともかく、D、Eも不特定ユーザ（社員）が使うってこと？ 575 名前：561 [2009/06/05(金) 14:12:03 ID:K2+T83Cd] >>574 Cは来客と社員の共用、D,Eは社員の個人用ですね 576 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/05(金) 14:20:01 ID:???] >>573 >>570の案だと共用PCから社員有線、社員無線に繋げてしまうのではないでしょうか？ 繋げるね　と言うか書いてるね>>569案だと繋げないね >>>572に関しては一つ疑問があるのですが・・・ 固定IPならIPで弾くと言う方式がある 基本AD・ドメインなど組んでいないなら内部アカウント利用ですね 577 名前：名無しさん [2009/06/05(金) 14:46:51 ID:UtQ7mryo] 教えて君でスマソ、ちょっと思い出せないので心当たりのある方、お願いします。 自分のネットワークマップの中に表示されている人の通信状態(ワイヤレスLAN)を強制的に遮断したり、帯域制限掛けちゃう ソフトの名前ってなんでしたっけ？ 確か中国産のソフトウェアで無料お試し期間の後にシェアウェア登録するソフトです。 578 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/05(金) 15:07:13 ID:???] QoS 579 名前：hatena mailto:sage [2009/06/06(土) 13:15:17 ID:???] >>577 人様のPCの環境を勝手にコントロールするのってどうよ。 と言うかセキュリティーホールでもつっつく攻撃の一種か？ とりあえず最低でもOSとか環境かけよ。 OSがWindows XP Professional以上ならQoSが実装されています。 サーバーでグループ・ポリシーを一括管理しているなら、サーバーからクライアントの帯域制限程度なら簡単に出来る 580 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/06(土) 13:21:44 ID:???] auひかりoneでホームゲートウェイはAterm BL190HWを使っています。 新しいPCを購入したので、PC2台を接続して相互にデータをやりとりしたいと思っています。 これは、Aterm BL190HWの機能で実現できるのでしょうか？ それとも、ハブなどを購入する必要があるのでしょうか？ また、1台のモニタ、マウス、キーボードを2台のPCで共用するにはどうすればいいのでしょうか？ 581 名前：質問 [2009/06/06(土) 13:23:28 ID:9s7BLvAM] 職場のLANについて再構築を考えてますが、 「個人情報の含まれる書類は外部メモリに保存」→メモリ経由でウイルス大感染 「個人情報を取り扱うPCはネットワークから切り離す」→ウイルス対策ソフトの更新が滞り、ウイルス大感染 という状況をなんとかしなければと思っています。 なにか良いアイデアないですかね。 582 名前：580 mailto:sage [2009/06/06(土) 13:24:04 ID:???] OSはWinXP Pro SP3です。 無線LANは使わずに、有線で2台のPC間でデータのやりとりをしたいと思っています。 583 名前：事情により禁酒中 mailto:sage [2009/06/06(土) 13:25:23 ID:???] >>580 > これは、Aterm BL190HWの機能で実現できるのでしょうか？ LANポート4つあるから大丈夫 > また、1台のモニタ、マウス、キーボードを2台のPCで共用するにはどうすればいいのでしょうか？ KVM切替機を購入しなされ 584 名前：事情により禁酒中 mailto:sage [2009/06/06(土) 13:31:04 ID:???] >>581 質問が漠然としすぎ。 >? 個人情報が含まれる書類は外部メモリに保存」 …どういうドアホな運用ポリシーだ？ 個人情報はインターネット環境からは一切遮断されたサーバー等に一元管理するのが当たり前だろ？ 「個人情報を取り扱うPCはネットワークから切り離す」 …「インターネットから切り離す」だろ？ 585 名前：581 [2009/06/06(土) 13:31:18 ID:9s7BLvAM] 職場のLANにはファイルサーバにも書類が保存できないことになっているんですが、 どこの職場もそんなもんなんですかね。 586 名前：581 [2009/06/06(土) 13:35:13 ID:9s7BLvAM] >584 レスありがとです。 「インターネット環境から一切遮断されたサーバ」というのが構築できてないんですよね。あと、ファイルサーバを含め、コンピュータ上には保存しちゃいけないし。 逆にそのせいで外部メディアには制限なしで保存できるから、持ち出しは完全見逃しですね。 587 名前：580 mailto:sage [2009/06/06(土) 13:39:29 ID:???] >>583 ありがとうございます。 ハブを購入しなければならないのかと思っていたのですが、Aterm BL190HWにはハブの機能も備わっているということでしょうか？ KVM切替機は今日にでも購入しようと思います。 588 名前：581 [2009/06/06(土) 13:48:23 ID:9s7BLvAM] 質問なんですが、インターネット環境から一切遮断されたサーバに接続されるクライアントPCも当然インターネットには繋がらない訳ですよね、となると、OSやウイルスソフトのアップデートはどのように行われることになるんですか？ 589 名前：事情により禁酒中 mailto:sage [2009/06/06(土) 13:49:31 ID:???] >>587 Atermの取説うをご覧ください。書いてあるはずです。 590 名前：事情により禁酒中 mailto:sage [2009/06/06(土) 14:02:31 ID:???] >>588 選任管理者と管理徹底した専用PCだけを接続詞基本オフラインで運用している。 ウィルス対策(それが必要ならだが)やバージョンアップはアップデータファイルを入手してメディアに焼いて導入する。。或いはそういう作業時のみGW電源を入れる等（通常時はOFF運用） 591 名前：581 [2009/06/06(土) 14:13:17 ID:9s7BLvAM] そうですか、、、 職務上、どの職員も個人情報を扱う頻度が高いので、、、、 オフラインで運用することはもちろん可能なんですが、 専任の管理者というのがいないため（多分自分が通常業務の片手間に管理することになる）「徹底管理」と「アップデータ」に十分な労力をかけることができないだろうなと思われます。 本部のプロクシサーバを経由して外部ネットに繋がっているので、職場LANの安全性はある程度のレベルにはあると思うのですが、、、 592 名前：580 mailto:sage [2009/06/06(土) 15:19:06 ID:???] >>589 ありがとうございます。 このあたり www.aterm.jp/function/guide12/model/190/k/guide/high/high_file_f.html を参考にやってみようと思います。 593 名前：朝昼喰ってなかった [2009/06/06(土) 16:38:52 ID:jSEC1Kcw] 今自宅のローカルLANを弄ってるんだが 　　　　　　　　　　　　　　　　　　　 PC3(192.168.12.3) 　　　　　　　　　　(192.168.11.1)　　　│ 外 ─ ADSLモデム ─ 無線LANルータ ─ ルータ(WAN 192.168.11.4 　　　　　　　　　　　　｜　　　　　　　｜　LAN 192.168.12.1) 　　　　　　　　　　　　PC1　　　　　　PC2 　　　　　　　　　(192.168.11.2)　　(192.168.12.2) ※サブネットマスクは全部255.255.255.0 　OSは全部XPProのSP3 　ルーターは2台とも糞で有名なWBR-B11 　目的はファイル共有においてPC1→PC2,3を×、PC2,3→PC1を○とすること pingは 　PC1→PC2×、PC1→PC3× 　PC2→PC1○、PC2→PC3○ 　PC3→PC1○、PC3→PC2○　となってるんだが、 ファイル共有がPC2とPC3の間でしか成立しないんだ これってpingは通ってるんだから共有設定だけの問題と捉えてFA? そして右側のルータにスタティックルーティングを設定しようとして 　宛先192.168.11.2 　マスク255.255.255.255(ホスト) 　ゲートウェイ192.168.11.1 って設定しようとすると「本体ネットワークアドレス内は指定できません」と出るんだが このルーティングって何か間違ってるんのか？ 594 名前：朝昼喰ってなかった [2009/06/06(土) 16:41:08 ID:jSEC1Kcw] ごめん体裁が崩れてる・・・ 修正できる自信がないから文字ベースで ・無線LANルーターにはPC1、ルータがぶらさがっている ・ルータにはPC2、PC3がぶらさがっている ・無線LANルーターのLANが192.168.11.1 どうぞよろしくお願いしますです 595 名前：朝昼喰ってなかった [2009/06/06(土) 16:49:14 ID:jSEC1Kcw] 追記多くて酷い＞＜ 防火壁、ウイルス対策ソフトは全部切ってある。 全PCを同じサブネット下に置いたときは全部共有ができた。 596 名前：mac [2009/06/06(土) 18:16:08 ID:cTL6OFEq] そのルーティングの意味がようわからん。 ルーティング不要な気がするしネットワーク的にはそれでおっけーだと思うんだけど。 共有みる時、IPで見てます?? e.g)\\hogehoge\shareじゃなく\\192.168.11.2\shareみたいな感じ 例えばPC2,3からPC1に対してポートスキャンとかしてみて共有サービスみえます?? 597 名前：事情により禁酒中 mailto:sage [2009/06/06(土) 19:52:20 ID:???] >>593-595 ブロードバンドルーターという商品は基本的にWindowsファイル共有用のTCP/IPポート通信はWAN側へ流さない初期設定で売っている。 なので奥のルーター(=192.168.12.1のルータ)のTCP139、445、UDPの137、138をポートを開けてやれ。 それからWINSサーバがない状態なので、ルーターを超えての名前解決は出来ないはず。 PC2とPC3のLMHOSTSとHOSTSファイルにPC1のIPアドレスとコンピュータ名登録しとくといい。 598 名前：774 mailto:sage [2009/06/06(土) 20:24:07 ID:???] ネットワーク、LANについての質問です 現在、以下のような接続構成でネットに接続しています。 レンタルモデム │ WZR-HP-G300NH（有線ポート：４） │　　│　　│　　　（有線LAN） PC1・PC2・PC3 ここに新たに、NASを３台追加したいのですが WZR-HP-G300NH（有線ポート：４） │　　│　　│　　│（有線LAN） PC1・PC2・PC3・L2スイッチ 　　　　　　　　　　　│　　　│　　　│ 　　　　　　　　　　NAS1・NAS2・NAS3 この接続で大丈夫でしょうか NAS１〜３にそれぞれIPアドレスを振りたいのですが 599 名前：mac mailto:sage [2009/06/06(土) 20:30:02 ID:???] >>598 大丈夫じゃね?れっつとらい。やってみて無理ならまた教えていただければ 600 名前：事情により禁酒中 mailto:sage [2009/06/06(土) 20:34:15 ID:???] >>598 マルチポストはマナー違反 こっちに移動するなら、前のスレに移動する旨断ってくること。 そのID番号どこのだよw 601 名前：593 [2009/06/06(土) 20:37:31 ID:0C8mn/1x] ずっとネットワークを弄ってたら繋がらなくなってやっと解消しましたです お二方、レス感謝です。 >>596 IPで叩いても接続は出来ませんでした・・・ ポートスキャンは今から試してみます >>597 そういうものなんですか ポート解放、試してみます。 とりあえずIP叩いて繋がる環境さえ出来ればいいので、そいつを試してから LMHOSTSとHOSTSはいじってみますー 602 名前：mac mailto:sage [2009/06/06(土) 20:48:40 ID:???] >>601 IPでも無理なら>>597さんのルータqの開放でいけると思うー。 それでも無理ならPC1と同じセグメントqにPCもってってきりわけてみればと。 603 名前：774 mailto:sage [2009/06/06(土) 21:10:33 ID:???] >>600 すまん、向こうに一言移動しますってレスするの忘れてた 604 名前：593 [2009/06/06(土) 21:19:20 ID:0C8mn/1x] 無事>>597氏のご指摘通り ルーターのポート解放を行った結果接続が出来ました！ あとはLMHOSTSとHOSTSを弄って完成ですね。 ご親切に有り難うございました！ 605 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/06(土) 21:24:29 ID:???] 常識だろｗ 606 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/06(土) 23:35:09 ID:???] サブネットマスクはいじらないの？ 607 名前：事情により禁酒中 mailto:sage [2009/06/06(土) 23:58:06 ID:???] >>606 192.168.12.0と192.168.11.0は24bitマスクでは別のネットワークアドレスなので不用 まあ台数が台数なので29bitマスクでもいいけどね。 当初質問者が書いてたスタティックルート設定も不用 608 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/07(日) 04:06:27 ID:???] 電車で話しをしていたのを立ち聞きして 素朴な疑問なんですけど ATMとかHSDからEatherに回線を切り替える場合 今まで使っていたルータって使えないのですか？ 規格があってたら終端装置からそのままつながるのかと思ってました。 609 名前：事情により禁酒中 mailto:sage [2009/06/07(日) 08:36:50 ID:???] >>608 HSDやATM用のルーターは回線インターフェイス内蔵型じゃなかったっけ…？ 610 名前：ひひひ mailto:sage [2009/06/07(日) 09:38:51 ID:???] >>608 Ethernetでしょ？ また聞きらしいが、切り替えるって単語から、 Ethernet以外からEthernetに切り替えるってとこじゃ無いの？ CISCOとかのWAN側は現在のようにLANじゃなくてシリアルが一般的だった時代がある、 なお、シリアルと言っても128Kbpsとかじゃなくて、高速シリアルと呼ばれる数Mbps(多分1.5Mbps以上だったかな？）を使っていた。 CIACOならWANモジュールをシリアルからEthernetに差し替える必要があるね 611 名前：あい [2009/06/07(日) 17:31:01 ID:rCOv81TD] 138.243.201.52これってどこですか？ N-BONEとは？ 612 名前：フレッシュハッカー ◆360jPyDFno mailto:sage [2009/06/07(日) 18:17:05 ID:???] 笠○直○担当に聞いてみ 613 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/07(日) 18:18:08 ID:???] 〒100-0014 1丁目7番地1号 これってどこですか？ 国会とは？ 614 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/07(日) 18:19:11 ID:???] 麻○太○に聞いてみ 615 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/07(日) 18:29:10 ID:???] >>609 >>610 はい。多分、HSDからEther回線に切り替えるのだと思います。 機器が古いとかで無理なのかとかはまったくわかりません。 で、個人的な疑問なのですが、BRIとかのポートを使用せずに、 LAN向けになっているEtherインタフェースを 使用するなんてことはできないんですかね？ WAN側は専用のインタフェースを使用しないとだめなのですか？ まだネットワークに興味を持ち始めたばかりなので 意味不明なこと言っていたらすみません。 616 名前：不明なデバイスさん mailto:sage [2009/06/07(日) 19:43:23 ID:???] >>615 ＞WAN側は専用のインタフェースを使用 いいえ、普通のEthernetが付いていれば良い（HUBじゃないよ）サービスが多い 以下独り言・・・ 現在は「広域イーサネット」が多いようです。 個人向けのようにPPPoE等で認証せず、単純に光回線をLANに変換しているだけのコンバーターの装置をレンタルしている場合が多く、 自社で用意したルーターのWAN側に回線業者から指示されたIP(numbered)もしくはIPを振らない(unnumbered)を設定し単純にLAN(自社側）側にルーティングするだけです。 なお、サービスによっては、ルーターの速度低下がもったいないのでL2SWでもOKな場合もある また、絶対に２個のEthernetが必要ではなくHUBなどで分岐して適切にIP設定すれば、付与されたIPアドレスの端末を繋ぐことができる （セキュリティー上そんな接続をする会社は少ないと思うが） なお私の経験上の説明で私の知らないサービス等も多数あるので参考程度に・・・・ 617 名前：Y mailto:sage [2009/06/07(日) 20:32:23 ID:???] apacheの実行ユーザの名前って www、httpd、apache どれが一番多いかな？ 618 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/07(日) 20:51:34 ID:???] >>616 ありがとうございます。 Etherのポートがあまっていれば、 特に専用のモジュール等はいらないということですよね。 独り言も参考になりました。 619 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/07(日) 22:07:36 ID:???] ttp://itpro.nikkeibp.co.jp/members/NBY/techsquare/20021220/2/zu5.html?ST=network 上の図のようなPPPoE接続でのEthernet層について質問があります。 クライアントからPPPoEで接続を開始して、PPPoEシーケンスのPADOパケットを観察してみました。 するとパケットのEtherヘッダの[送信元 MACアドレス]の値に、ADSLモデムのLAN側（クライアントと接続)ポートの MACアドレスが設定されていました。 ADSLモデムがパケットのMACアドレスを、PPPoEサーバのアドレスからADSLモデムのLAN側のアドレスへ 変換したのでしょうか？ 620 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/08(月) 13:46:21 ID:???] buffaloのルータのフィルタに「NBTとMicrosoft-DSのルーティングを禁止する」って物があるんだけど このフィルタはポート445,137,138,139 によるLAN→WANの拒否定義を簡略的に示した物ですか？ また、これが意図せずカウントされるネットワークは危ないですか？ 621 名前：x mailto:sage [2009/06/08(月) 18:58:36 ID:???] xpでosを再インストールしたんですが、なにもいじってないのにネットに接続できなくなってしまいました。 ケーブルをつけたまましてしまったのが悪いんでしょうか？ 何か解決する方法を教えてくださいorz 622 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/08(月) 19:15:48 ID:???] ドライバのインスコ 623 名前：不明なデバイスさん mailto:sage [2009/06/08(月) 19:19:22 ID:???] >>620 XPより以前のOSは定期的に137,138,139へパケットを飛ばす仕様だった 古いOSが有る場合137,138,139のログが出るのは正しいと言えよう。 またXP以上でも一部のアプリ等で137,138,139へパケットを飛ばすものもあるし一概に危ないとはいえないよ 該当のポートが閉じていれば概ね危険は無い、しかしXP以上のOSしかないのに頻繁にLOGに出るようであればウイルス等確認した方が良いのかもしれない 624 名前：事情により禁酒中 mailto:sage [2009/06/08(月) 19:31:34 ID:???] >>620 > このフィルタはポート445,137,138,139 によるLAN→WANの拒否定義を簡略的に示した物ですか？ WAN→LANもね。 インターネット上の誰か？からこちらの共有フォルダの中身が覗かれたりしないようにという配慮。 > また、これが意図せずカウントされるネットワークは危ないですか？ 同じサブネット内にファイル共有やプリンタ共有してるPCが複数台居れば日常な話。 つまりどこでカウントされるか？による。 625 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/08(月) 21:27:57 ID:???] >>623 XPより前のOSはWAN側へ飛ばすと言うことですか？ >>620このフィルタを無効にし、手動で入力してみます。 状況： パケットがカウントされている際のPCの状況は解りません。 全てのPCで専門的で特別な動作をするソフトウェアは利用されていません。 全てのPCでプロセスに不審な物はなく、ユーザープロセスに説明のできないもの、 （私の主観で）問題を引き起こす恐れのありそうなものはありません。 全てのPCでNetBIOSは規定値、マイネットワーク、\\IPAddress\を利用し双方向に日常的に利用しています クライアントOSは Windows HOME SP3 と Professional SP3 でDHCPで有線*2 無線*1 NAVによるウイルス反応0、スパイボットによる検出0（2009/06/08） Modem-Router-Hub-PC1 　　　　　　　　　　　　-PC2 　　　　　　　　　　　　-PC3 626 名前：事情により禁酒中 mailto:sage [2009/06/08(月) 21:52:31 ID:???] >>625 PCの状況ではなく、発信元がどこか？訊いたつもりなのだがw Windowsのファイル共有・プリンタ共有機能を利用する上でTCP139、445、UDPの137、138ポートは不可欠。 LAN内の各PCがそれらのポートを叩きあう事は日常。発信元がLAN内の認知しうるIノードからなら正常 インターネット側の見ず知らずのホストからポートを叩かれたりポートスキャンされるのは困るのでインターネットGWでは遮断するのが通常 627 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/08(月) 22:28:57 ID:???] はい。双方向のフィルタを登録してしばらく使ってみます。 適当に\\202.231.34.4\とかすると外向きがカウントされたのでフィルタは正常だと思います。 当たり前ですがLAN→LANの通信であればカウントされないのではPCに何か居るのか外から ということですね。「状況」ではウイルスではないと思うと伝えたかった次第です。すまん。 628 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/08(月) 22:32:55 ID:???] 多少酔ってるみたいだが、理解できたみたいだな 629 名前：名無しさん＠いたづらはいやづら [2009/06/09(火) 04:29:48 ID:MfW+9W2r] pc11.2ch.net/test/read.cgi/gamedev/1238520070/692 692 ：名前は開発中のものです。：2009/06/09(火) 00:57:34 ID:2fI/sHFo 何言ってんだ。プログラマにまともな精神持った奴がいた試しなんてねえよ。 第一プログラマと精神科なんてほとんどセットなのに今更それを語るとか情弱以下だろ。 630 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/09(火) 10:21:59 ID:???] >>621 数年前だけど、無精して同じことやったらすっげぇ重くて インスコ直後なのにマウスすらスローモーションの有様で おかしいだろとバスター入れて検索したらWORM_SASSERに 感染してたってことがあったな。もちろん、ｲﾝｽｺ中に感染ｗ 何かのニュイルスに感染してるのかもわからんね。 631 名前：名無しさん＠いたづらはいやづら [2009/06/10(水) 22:14:49 ID:AKm4CdKv] 目的 ノートPCのネットワークを共有して、デスクトップからネットを使えるようにしたい 現在の構成 ノートPC 　ドコモのHighSpeeDプランのPCカードがささっている(FOMA N2502) 　別途LANポートあり デスクトップ 　LANポートあり 　PCカードはささらない 問題点 　スタート→ネットワーク接続から右クリック→プロパティでネットワークのタブを選び 　ネットワークの共有設定をしたいが 　「ネットワークコンポーネントは、ほかで変更されているため現在、編集できません」と出て 　編集できない 　(ドコモ定額データプラン接続ソフトが終了している状態や、端末を抜いた状態でも、編集できない) 　また、ドコモ定額データプラン接続ソフトからは、ネットワークの共有設定はできない お詳しい方、似たようなことをされた方 何か良い方法はありませんでしょうか？よろしくお願いいたします 632 名前：事情により禁酒中 mailto:sage [2009/06/10(水) 22:33:03 ID:???] >>631 なんとなくその接続ソフトってのを使ってる限り無理っぽいな BlackJumboDogでも入れて簡易プロキシサーバにしてしまったら？ homepage2.nifty.com/spw/software/bjd/index.html 633 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/10(水) 22:38:06 ID:???] >>632 なるほど。windowsで鯖立てるっていう考えが全くありませんでした 早速試してみます 聞いてみて本当によかったです。ありがとうございます！ 634 名前：631=633 mailto:sage [2009/06/11(木) 00:11:53 ID:???] 現在、HTTPのみですけれど、上手くいきました。ありがとう 635 名前：こ mailto:sage [2009/06/11(木) 07:33:53 ID:???] >>631 解決したようだがリモートデスクトップ経由と言う案もあるな。 636 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/11(木) 12:01:01 ID:???] 聞くが会社にﾌｧｲﾙｻｰﾊﾞｰと各社員に渡したPCがあるじゃん。 各社員のPCの内蔵時計はどうしてﾌｧｲﾙｻｰﾊﾞｰの時計の時間を取得しにいくんだ？ 毎朝PCを立ち上げる際に内蔵時計をじっと見てると時間が変わるんだけど・・・何かﾌｧｲﾙｻｰﾊﾞｰの時計を取得しないように設定出来るの？ 637 名前：事情により禁酒中 mailto:sage [2009/06/11(木) 12:08:15 ID:???] >>636 プロトコルは普通のNTPなんだが 会社がWindowsドメインシステムとActiveDirectoryを使ってる場合、ログインと同時にサーバに同期するようになってる。 たぶんログインしてる間は変更できないんじゃないか？ 638 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/11(木) 12:10:29 ID:???] >>637 ログインと同時にサーバに同期しないようにするにはどうしたら良いの？ 639 名前：事情により禁酒中 mailto:sage [2009/06/11(木) 12:16:14 ID:???] >>638 管理側の運用ポリシーが影響してるんだから情シス担当と相談しなさい。 640 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/11(木) 12:19:35 ID:???] 外部委託してるもんで・・・ 漏れが簡単なものを面倒見てる・・・ 641 名前：名無しさん＠いたずらはいやづら mailto:sage [2009/06/11(木) 12:21:19 ID:???] 自前のPCのレジストリを弄くり倒せばいいじゃん 642 名前：事情により禁酒中 mailto:sage [2009/06/11(木) 12:23:15 ID:???] >>640 ここでも参考に www.monyo.com/technical/windows/27.html 643 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/11(木) 12:28:28 ID:???] >>636 AD構築してるなら 時間はサーバと合ってないと 一定時間ずれるとサーバにアクセスできなくなるよ 644 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/11(木) 12:28:45 ID:???] ActiveDirectoryの中にｸﾗｲｱﾝﾄと時間の同期しないようにするボタンがあるのかと思ってました・・・ よく分からないので諦めます。　どうも 645 名前：s mailto:sage [2009/06/11(木) 15:50:40 ID:???] 多分散々既出だろうけど windowsを再インスコしたらネットに繋がらなくなった 「モデムが検知されません」って出たから テンプレ見ながら探してるけど分からんのだが ちなみにXBOX360は普通に繋がる 646 名前：事情により禁酒中 mailto:sage [2009/06/11(木) 16:14:19 ID:???] >>645 プロバイダ名、回線種類　Windowsの種類、ルーターの有無、などの情報ないとアドバイスできないよ。 プロバイダに貰った設定ガイド発掘して頑張って設定汁 647 名前： mailto:sage [2009/06/11(木) 17:40:05 ID:???] >645レベルでも、ちゃんと2chの該当する板の該当するスレに質問出来るってのがすごいな。 >>645 XBoxで通信できるということは、ルーターがあってDHCP稼動してるケースである可能性が 一番高いわけだ。モデムが云々ってことは、NICの認識がマズイか、経路がダイアルアップ経由。 取り敢えずNICの認識とインターネットの経路を確認するこった。 あと、ここら辺は>646的なことかかんと、明確な答えはでんからね。 648 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/11(木) 17:43:59 ID:???] >>646 ネットワークカードが認識されて無い 原因 　ドライバーの入れ忘れ メーカー製ならリカバリーCDから入れればドライバーも入る BOT製ならたぶん別途色々ドライバー入れないといけない 自動認識が間違ってる場合もたまにある 後ネットワークカードと思ってたのが 別のIEEE製品という事も Windows pc11.2ch.net/win/ 649 名前：. mailto:sage [2009/06/11(木) 22:14:50 ID:???] iptablesで設定を変えた後に、何もしなくても設定が反映される時とNICの再起動をしないと反映されない時があります。 これは何か原因として考えられることはあるでしょうか？ そもそもiptablesの設定後は通常はNICの再起動が必要なのですか？ 650 名前：.649 mailto:sage [2009/06/11(木) 22:44:41 ID:???] すいません。勘違いだったようです。 NICを再起動しなくてもちゃんと反映されてました。 よく考えればポートの開放とNICの再起動が関係あるはずないですね。。 651 名前：あか [2009/06/11(木) 23:41:04 ID:68TbqGV2] 何もしてないのにこんな人からメール来た(*_*) dar-kun-12-22-kanako_@ezweb.ne.jp 652 名前：ZERO mailto:sage [2009/06/11(木) 23:52:01 ID:???] さみしがり屋なのか？本人乙 653 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/12(金) 00:49:38 ID:???] >>651 チェーンメールなどのアドレスに登録してくれば 一日百通くらい来るよ お誘いのメールから会員案内等々まで 654 名前：名無しさん＠いたづらはいやづら [2009/06/13(土) 19:30:46 ID:b+HxNitu] IPsecで、 SPDセレクタにPFPフラグを設定して、 複数のSAが出来るようにする利点はなんでしょうか。 655 名前：s mailto:sage [2009/06/13(土) 22:09:41 ID:???] >>646 遅レスｽﾏｿ プロバイダはocnで回線はADSL、ルータ無の環境です もう一台あるIBMの古いPCも普通に繋がりました >>647のレス見てちょっと自分でも調べてますが…こんなトラブル初めてなのでチンプンカンプンです… 656 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/14(日) 04:27:27 ID:???] ルータと有線で繋がっているノートPCがあります。 このPCには無線LANが内蔵されており、その無線LANを使って ゲーム機のPSPと無線接続したいと思っていますが、可能でしょうか？ （ルータには無線機能がありません） 図解すると、 【インターネット】−有線−【ルータ】−有線−【ＰＣ】・・・無線・・・【PSP】 といった感じです。 657 名前：事情により禁酒中 mailto:sage [2009/06/14(日) 07:14:12 ID:???] >>655 久しぶり 「ルーターが無い」という認識が間違っていそうだ。 ──ADSLモデム┬─PC(XP） 　　　　　　　　　　　├─PC(IBM製) 　　　　　　　　　　　└─XBOX となってるんじゃないか？ だとしたらそのモデムはルータ機能付だ。 XPを再インストールしたという事だがLANカードのデバイスドライバをちゃんとインストールした？ デバイスマネージャの画面の「ネットワークアダプタ」には何がある？ 658 名前：事情により禁酒中 mailto:sage [2009/06/14(日) 07:20:45 ID:???] >>656 当方PSP使いじゃないのでPSPのゲートウェイ設定やDNS設定のやり方が不明だが PCの無線LANアダプタが親機モードにする事ができ、PSPとアドホック接続できるなら可能性はある。 PCの有線側の接続を「インターネット接続の共有」に設定すればいい。 659 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/14(日) 12:41:55 ID:???] >>658 PCの無線LANアダプタを親機モードにできるかどうか調べてみます。 アドバイスありがとうございました。 660 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/14(日) 19:28:53 ID:???] Yahoo!BB回線を使っているんですが実家と離れの家で同じ回線を使っています。 どちらかがインターネットに繋いでいると片方は使えません。 片方が回線切っても使えるようになるまで30分ほど待たないと使用できないみたいです。 友達から相談されて今度見に行くんですが、ルーターなどの知識が全くない為にググっても答えが見つかりません。 どういう状況が考えられますか？ 661 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/14(日) 19:48:16 ID:???] 無線LAN付きブロードバンドルーターを導入する 662 名前：名無しさん＠いたづらはいやづら mailto:sage [2009/06/14(日) 20:03:52 ID:???] >>661 ありがとうございます。 663 名前：お返し mailto:sage [2009/06/15(月) 01:02:05 ID:???] >>661 機器の状況と回線種別が読めないのですが、ADSL回線と仮定した場合、 １回線契約でモデム２台もレンタル出来るのでしょうか？ 母屋　MJ（モジュラジャック）ースプリッターADSLモデムーPC 離れ　MJーPC とかになってて、離れは実はダイヤルアップでやっているとか。。。 回線が光なのか、ADSLなのか、どういう機器があるのかわかれば 皆さんのアドバイスも変わると思います。 ブロードバンドでも1台しかインターネットが使えないのは、 その家に割り当てられたグローバルIPアドレスを占有しているからと思われます。 それを「NAT(NAPT)」機能が付いたルータを利用することにより、 ルータ配下の複数台のPCで同時にネット接続が可能になります。 多くの場合、レンタルモデムに上記の機能が付いていたりするのですが。 回線の切断も、どうやっているのか不明ですが、 設定画面から切断処理を行うのではなく、モデムの電源を引っこ抜くなどをしている場合、 再接続できるようになるまで５分ほどかかる業者はありました。 解決には661のアドバイスが一番簡単だと思います。 最近の11nは実験していないのでわかりませんが、 11g規格だと、離れの壁が水壁の場合電波が激しく減衰したので気をつけてください。 664 名前：お返し mailto:sage [2009/06/15(月) 01:03:34 ID:???] すみません >>660へのレスでした

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef