ネットワークに関する疑問・質問 Part12

1 名前：あのにぃ [2010/01/25(月) 12:32:02 ID:M1phvGs2] 落ちてたようなので。 複数のスレッドに同様の質問を書くマルチポスト行為を禁止します。 www.ippo.ne.jp/g/53.html 質問する場合は、以下の事項を省略せず客観的に記述してください。 　・環境（使用OS、機器やソフトウェアの名称） 　・状況（エラーメッセージ、場所の名称など） 　・やったこと（試したこと、調べた内容など） 返事がついたら、後学のために結果を書いておくことを忘れてないでください。 質問をsageで書かないでください。 ２回目以降の書き込みは、初めの書き込み番号を名前欄に入れて 誰なのかハッキリとわかるようにしてください。 ２ちゃんねるの操作に不安がある人の質問はあまり感心しません。 代わりに「OKWave」「答えてねっと」「はてな」などで聞いてください。 >>2-4に「よくある質問」を・・・面倒なので誰か貼って下さい。 244 名前： ◆jy2j5V31aw mailto:sage [2010/02/23(火) 13:01:33 ID:???] >>234 VPN として PPTP を使うんでしたら、WindowsXP は標準で対応してたかと思います。 2000はどうだったかな？ で、 RTX1100 という選択は悪くないと思うんですが、 一般家庭用の製品ではないんで、セットアップが自分でちゃんとできるか考えておいてくださいね。 たとえば、webインターフェースは一応あるけど詳細はコマンドラインで設定することになるとか、 初期状態では IPアドレスを持ってないので、とりあえずLANケーブルをつなぐだけでは設定すらできないとかありますんで。 245 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/23(火) 14:10:56 ID:???] スレチだったらすみません 新規に光（フレッツネクスト）を引き込むことになったのですが、光の室内引き出し口から 実際にPCを使う場所まで距離があります（建物で言うと真上の部屋になります） せっかく光を引くのでできれば有線で速度を保ちたいのですが、 室内を有線で引き回して12,3mくらい 一旦屋外に出して（薄いケーブル等で窓から出しすとして）最短で結んで5m程です この場合、どちらの経路が速度が落ちにくいでしょうか？ コレだけのバスト何れにしても速度は落ちてしまうものでしょうか？ 246 名前：名無しさん＠いたづらはいやづら [2010/02/23(火) 14:11:47 ID:PwvjT0In] age忘れてました＆コレだけのバスト→これだけ延ばすと 247 名前：あのにぃ mailto:sage [2010/02/23(火) 14:18:03 ID:???] LANケーブルは１００メートルまで、って覚えてればOK。 速度は落ちない。 が、強い電気的ノイズ発生源の近くを通すと一時的に不通になったりはする。 電子レンジや冷蔵庫、洗濯機から３０センチ程度離れてれば大丈夫だけどね。 んで、イマドキの無線LAN機器、11n準拠製品なら遜色無い速度でる。 また11aの製品でも実効30Mbps程度はあるんで問題無し。 80Mとか90Mとか速度測定で出せたとしても、それを有効に活かせるサイトなんて無いから。 DVDクォリティの動画でさえ、一桁Mbpsだ。 248 名前：245 [2010/02/23(火) 17:17:33 ID:PwvjT0In] >>247 ありがとうございます 11nだと結構早いんですね NASがあるのでできるだけ有線で、と思っていたのですが（NASの速度のほうがネック？） 無線も検討したいと思います また、室外を通すにはこのような耐候性ケーブルの方が良いでしょうか？ ttp://www2.elecom.co.jp/cable/lan/ld-vapf/bk/ > 80Mとか90Mとか速度測定で出せたとしても、それを有効に活かせるサイトなんて無いから。 となると、光回線のメリットって一体・・・ 249 名前：　 mailto:sage [2010/02/23(火) 17:40:54 ID:???] >>248 >光回線のメリットって一体・・・ NTTが儲かる。 250 名前：のに mailto:sage [2010/02/23(火) 19:58:48 ID:???] >>248 そんな高価な屋外ケーブル使うなら・・・通信工に来てもらって壁に情報コンセント作り込んでもらうかな。 屋外は通さず、壁の中とか天井裏とかに転がして。 一般的な住宅なら二人で半日、４〜５万程度の工賃＋部材費かな。 屋内LANケーブルならタダみたいなもんだよ。 あくまでDIY、見える部分だけの処理で・・って話なら、その選択もいいね。 251 名前：245 mailto:sage [2010/02/23(火) 20:42:29 ID:???] >>250 賃貸なので工事は厳しいです こっそり工事して退去するときコンセント部だけ元に戻す（線は残して） というのも手かもしれませんが・・・ DIYにはこだわりませんが、外を通すか内壁を這わせるのが前提です 100mまで大丈夫ならエアコンのダクトまで回すのもアリかと思ったけど エアコンの近くもノイズとかまずそうですよね 252 名前：ネット回線未加入者 mailto:sage [2010/02/23(火) 20:52:04 ID:???] PC同士でHDD内のﾃﾞｰﾀを移したいのですがﾙｰﾀｰやﾓﾃﾞﾑを使わずに できますか？SATAでﾏﾏﾝにぶっ挿すしかないですかね？ 253 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/23(火) 21:01:04 ID:???] >>252 両方のPCにNICが搭載されているなら、クロスケーブルで接続が ばらしたりしなくてよいので、楽かもしれませんね。 （もしかして、スイッチは持ってたりしますか？） データ量が多いとか、NICがないとかなら、おっしゃるとおりHDD自体を 取り出して、接続がよいと思います。 あ、もちろん同拠点内でということですよね？ 254 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/24(水) 00:09:11 ID:???] 誰か教えてくれ。マジで困ってる。 tftpサーバからCiscoにrunをアップする方法だが、 enableモードに入る copy tftp: running-config Address or name of remote host[]? と聞いてくるのでtftpアドレスを記入。 Destination filename[]?と聞いてくるので、tftpサーバ上にあるコンフィグファイルのファイル名を記入。 runをtftpサーバへcopyすることはできるんだが、逆が出来ない。 よろしくお願いします。 255 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/24(水) 00:10:31 ID:???] 補足 エラーメッセージは、%Error reading tftp://192.168.11.2/switch-confg (Timed out)です。 256 名前：254 mailto:sage [2010/02/24(水) 00:22:59 ID:???] 自己解決。 257 名前：VPNについて・・・ mailto:sage [2010/02/24(水) 01:06:30 ID:???] >>244 遅くなりましたがご注意をいただきありがとうございます。 会社に置いてあったVPNルータはRTX1100そのものでした。 残念ながらマニュアル等の資料はシスアドの方が管理されていて見られませんでしたが 中古のRTX1100をとりあえず１台注文しました。 マニュアルもYAMAHAのWEBサイトからダウンロードして読んでいますが RS-232C経由で設定するようですね 昔PC-9801とDOS/VマシンをRS-232C経由で接続して リモートとして使っていたのを思い出します 設定項目は確かに多く大変そうですが 設定すべき内容を事前に十分に机上検討しておけば何とかなると思っています。 現在使っているルータの設定も参考になるでしょうし。 258 名前：真VPNについて mailto:sage [2010/02/24(水) 01:15:06 ID:???] 便乗で質問です。 ソフトウェアVPNがあるなら、RTXのようなVPNルータ買う意味あるんですか？ たとえば、企業だと全部にVPNソフトを入れると大変なので１台VPNルータで ハードウェア処理させてしまおうって感じなんですか？ つまり、１台と１台を結ぶのならソフトウェアVPNでもいいんでしょうか？ 個人でVPNルータ買うのはダメですかねーオクなら２台で１万ちょっとなんスけど。 259 名前：あのにぃ mailto:sage [2010/02/24(水) 01:22:08 ID:???] >>258 目的による。VPNの対向先が何なのかにもよるな。 ソフト対ハードのVPNってのも多いわけだし。 260 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/24(水) 01:57:09 ID:???] >>258 おっしゃている内容に加え、IPSecがハードウェア処理であることや、簡易FWとして 使用できたり、バックアップ回線への切り替えが可能であったりなどが、ルータを使う 理由として認識しています。 261 名前：名前 [2010/02/24(水) 02:57:05 ID:3jFw+1YT] 突然困ったことになってしまったので質問です。 現在分かっている限り、以下のサイトだけにアクセスできません。 エラーなどは表示されず、ずっと待機中のままになります。 fc2.com www.plaync.jp www.hangame.co.jp 環境（WinXPSP3、VDSL、有線、ノートンインターネットセキュリティ） やったこと（ノートン無効でのアクセス、モデム再起動、IE/Sleipnir/Firefoxでアクセス） うちのマンションにて接続機器の交換をしたようなのですが、そのせいなのか自分のPC環境の せいなのか原因の切り分けが出来ません。宜しくお願い致します。 262 名前：_ mailto:sage [2010/02/24(水) 10:12:52 ID:???] >>261 pc11.2ch.net/test/read.cgi/hack/1254675436/2 263 名前： [―{}@{}@{}-] 404 [2010/02/24(水) 10:28:22 ID:hBF410XZ] 会社のネットワークなのですが前任者がやめてしまって何をしているのかわかりません 簡単なネットワークはわかるのですがどうしてもわからないので教えてください どの部分を設定しているからそうなるのでしょうか 事例 �@のクライアント(172のネットワーク)から192.168アドレスを指定すると �Bのルーターが勝手にダイヤルアップして接続して�Dのクライアントを普通に通信を行うことができます。 疑問、 ・172のネットワークなのになぜ192.168のネットワークにアクセスできるのか ・192.168.へアクセスしようとしたときなぜ�Bのルーターが反応するのか �@クライアント ↓ �Acatalyst3560 ↑ 172のネットワーク ↓ �BRTA52i ↑ ダイヤルアップ ↓ �CRTA52i ↑ 192.168のネットワーク ↓ �Dクライアント 264 名前：名無しさん＠いたづらはいやづら [2010/02/24(水) 10:35:09 ID:glS8b+Vf] >>263 RTA52iのルーティングテーブル見せてみな 265 名前： [―{}@{}@{}-] 404 mailto:sage [2010/02/24(水) 10:55:17 ID:???] >>264 早速ありがとうございます �BRTA52i の設定をみると ip route 192.168.0.0/24 gateway pp 1 metric 2 のような設定がありますがこれがダイヤルアップをしている部分でしょうか？ 172から192.168のネットワークにアクセスするには�CRTA52iのほうの設定ですか？ 172から192.168への通信が普通に行えるのが不思議でなりません 266 名前：不明なデバイスさん mailto:sage [2010/02/24(水) 11:27:20 ID:???] ＞・172のネットワークなのになぜ192.168のネットワークにアクセスできるのか ルーターがルーティングしているからです。 PPPのIPは相手側IPがもらえます。（または反対のルーターのPPP(この場合RAS)で相手のIPを設定しているかもしれない） したがってルーティングしている側のルーターには両方のIPがあると言う事です。 267 名前：名無しさん＠いたづらはいやづら [2010/02/24(水) 11:38:00 ID:glS8b+Vf] >>265 ip route 192.168.0.0/24 gateway pp 1 metric 2 ↓ 「192.168.0.0/24というネットワーク宛てへのパケットは、pp 1というインターフェイスから送信する」 このようなルーティングテーブル＝経路情報がルータに設定されているから、中継してくれる。 これを機会に、ネットワークのことを基礎が勉強されてみてはいかが？ 268 名前：不明なデバイスさん mailto:sage [2010/02/24(水) 12:04:54 ID:???] 追記 ダイヤルアップ（RAS)の場合2箇所の接続点がありますが、IPは1個だけになります。 ＞�BRTA52i ＞↑ ＞ダイヤルアップ ＞↓ ＞�CRTA52i をIPも含めて書くと �B172.←PP1:172.→�C192.168　　（�C側でルーティング） �B172.←PP1:192.168.→�C192.168　　（�B側でルーティング） のどちらかになります。 ルーティング可能なのがわかるでしょうか？ 269 名前： [―{}@{}@{}-] 404 [2010/02/24(水) 12:25:49 ID:hBF410XZ] >>266-267 ありがとうございます。 172のネットワークの中でも192.168への要求を出してそれを 受け取ってルーティングしてくれるルーターがあれば 通信できるということですね？ >>268 �@から�Dへの場合（�Bが発信�Cが着信）と �Dから�@への場合（�Cが発信�Bが着信）では 使われる設定が違うということでしょうか？ 270 名前：^^^ mailto:sage [2010/02/24(水) 13:33:06 ID:???] オンラインゲーム中にIEを開くとネットに接続できていない状態とでる でもまだオンラインゲームは接続中　→微妙な回線速度で繋がってるっぽい ゲートウェイを切断→すぐに接続になる そして回線が復帰する この数日間こんな繰り返しです。 ウイルス検索などゲームの再インスト済みです WinXP　SP3　　OCN光　PC3台に有線接続　ルーター使用 271 名前：名無しさん＠いたづらはいやづら [2010/02/24(水) 14:12:06 ID:glS8b+Vf] >>270 逆にIE開いている最中にオンラインゲームした時の挙動はどうだい？ 光なのに回線ぷちぷちなら帯域絞られているんじゃね？ フレッツに電話汁 272 名前：名無しさん＠いたづらはいやづら [2010/02/24(水) 14:47:17 ID:5HDd2cA5] ネットワークプリンタをハブに接続する場合はストレートケーブルを用いますよね。 ハブを介さず、直接PCと接続する場合はやはりクロスケーブルなのでしょうか。 クロスを買うか迷っていて…ストレートでも使えたりしますか？ 273 名前：ななし mailto:sage [2010/02/24(水) 18:26:11 ID:???] >>272 最近の機械なら、ストレートでもクロスでも自動判別して使えるようになってる ストレートのケーブル持ってるならまずつないでみれば？ 新しく買うならクロスケーブル買っとけ 274 名前：あ mailto:sage [2010/02/25(木) 03:25:22 ID:???] ストレートケーブルあるならクロスアダプタ買い足せばいいじゃない 275 名前：ヤマダで2980円 [2010/02/25(木) 05:07:17 ID:qNZxiOTM] MZK-MF150B ttp://www.planex.co.jp/product/router/mzk-mf150/spec.shtml を買おうと思っているんですが、速度が150Mbpsなので迷ってます。 用途はWDSリピータでREGZAの接続です。 この値段帯（4k以下）で同等以上の機能を持ったルータはありますか？ あと2kほど足して、5000円以上のまともな11n300Mbpsルータを買ったほうがいいんでしょうか。 でもおまけ程度に繋ぎたいだけで5000円以上出すのはちょっと･･･ TVを繋ぐ場合、MZK-MF150B（150Mbps）でも十分なんでしょうか。 REGZAやTV、レコーダを繋いでる方どうですか？ 276 名前：名無し mailto:sage [2010/02/25(木) 07:18:32 ID:???] >>272 PCがギガビットイーサなら ストレートでもいけると思う 277 名前：不明なデバイスさん mailto:sage [2010/02/25(木) 09:49:59 ID:???] >>275 ＞MZK-MF150Bで・・・REGZAやTV、レコーダを繋いでる方どうですか？ 多分ココには居ないよ。 専用の板があるのでそっちで聞けば繋いでいる人は居るんじゃない？ 【PLANEX】プラネックス製品総合スレ 3台目 (12) - ハードウェア板＠2ch 【BLV/BLW】プラネックス(Planex/PCI)のルーター【BRC/BRL】 (717) - ハードウェア板＠2ch など 278 名前：あのにぃ mailto:sage [2010/02/25(木) 14:03:48 ID:???] 俺もAV系には疎いけど、HDTVで転送ﾚｰﾄ40Mbps弱のようだ。 TVとNASを無線でつないで倍速転送（出来るかどうか解らんけど）でもしなきゃ問題無いんじゃね？ 279 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/25(木) 17:01:34 ID:???] 自分のパソコンから自分のパソコンに ポートスキャンを受けているってどういう事なんでしょうか？ 280 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/25(木) 17:31:12 ID:???] >>273 ありがとうございました >>274 600円位で売っているんですね。覚えておきます。 281 名前：275 mailto:sage [2010/02/25(木) 23:20:42 ID:???] >>277 ありがとうございます。あっちで聞いてみます。 282 名前：あーばん [2010/02/26(金) 00:03:14 ID:DNtQbF4R] プロバイダはBIGLOBEです。 outlookで電子メールのアカウントを取得しましたが、メール受信はできるのですが 送信ができません。 エラーコメントはこれです。 サーバーは接続を解除しました。 サーバーまたはネットワークに問題があるか、またはアイドル時間が長すぎた可能性があります。 アカウント : 'muf.biglobe.ne.jp', サーバー : 'muf.biglobe.ne.jp', プロトコル : SMTP, ポート : 25, セキュリティ (SSL): なし, エラー番号 : 0x800CCC0F 解決法をよろしかったら教えてください。。 283 名前：名前いれないとだめか mailto:sage [2010/02/26(金) 00:07:45 ID:???] >>282 多分OP25Bだ。 muf.biglobe.ne.jpのポートを587にしてみ。 284 名前：あーばん [2010/02/26(金) 00:11:11 ID:DNtQbF4R] >>283ありがとうございます！！ でも、 ディレクトリ サービスの管理者から指示された場合以外は、この操作を実行しないでください。 って出るんですが大丈夫ですかね？？ 285 名前：名前いれないとだめか mailto:sage [2010/02/26(金) 00:17:59 ID:???] Outlookだとそんなの出るんすか。 大丈夫大丈夫、壊れはしない。 でも何でディレクトリサービスが云々なんて出るんだろう。 「25｣って入れられてるところを「587」にするんですよ？ 286 名前：あーばん [2010/02/26(金) 00:34:50 ID:DNtQbF4R] だめだった・・ サーバーへの接続は失敗しました。 アカウント : 'muf.biglobe.ne.jp', サーバー : 'muf.biglobe.ne.jp', プロトコル : SMTP, ポート : 587, セキュリティ (SSL): なし, ソケット エラー : 10060, エラー番号 : 0x800CCC0E 287 名前：b mailto:sage [2010/02/26(金) 00:43:37 ID:???] SSLが必要じゃね 288 名前：あーばん [2010/02/26(金) 00:45:47 ID:DNtQbF4R] SSLって？ 289 名前：名前いれないとだめか mailto:sage [2010/02/26(金) 00:55:07 ID:???] ならば ・PC側でのファイアーウォールを解除してやってみる。（期待度６０％ ・認証smtpサーバ(POP before SMTP)のチェックを入れる。（期待度７０％ ・暗号化（SSL）のチェックを入れる。（期待度２０％ 可能性を全部あげればまだまだあるけど、 受信は出来てるというのなら、あとはこれくらいしか考えられないすね。 290 名前：あーばん [2010/02/26(金) 01:00:10 ID:DNtQbF4R] 二番目わからない・・ だめだ・・ 291 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/26(金) 01:10:54 ID:???] >>286 >ttp://support.biglobe.ne.jp/faq/mailer/win-oe/fmw_013.html そのメッセージだと通信開始はされていると思います SMTPに接続できない場合は別のエラーが表示されるはずなので 292 名前：名前いれないとだめか mailto:sage [2010/02/26(金) 01:12:25 ID:???] OutlookExpressなら「送信サーバは認証が必要」とか「このサーバは認証が必要」 とかいうチェックボックスON/OFFの事です。 他のソフトウェアは俺のPCで見れないので、 設定値がどう表現されてるか、googleとか調べてないとわからない。 ・・・そろそろ寝ます。 293 名前：あーばん [2010/02/26(金) 01:20:45 ID:DNtQbF4R] >>291>>292ありがとーーーございますーーーー チェックボックスにペケ入れたのにできねえええええええ 294 名前：名前いれないとだめか mailto:sage [2010/02/26(金) 01:28:03 ID:???] 最後。 その状況でポートをもう一度25にしてみるのだ。 だめだったら、コマンドプロンプトで （Windowsならアクセサリの中にある） （MacOSなら「ターミナル」というキーワードで探してみてください） telnet muf.biglobe.ne.jp 25 と打ったときに返ってくる文字と telnet muf.biglobe.ne.jp 587 と打ったときの文字を ここに書き込む事。 じゃあ、また明日〜 295 名前：あーばん [2010/02/26(金) 01:44:26 ID:DNtQbF4R] >>294返ってくるとかわからんーーーーー 明日またお願いします。。。 今日は本当にありがとうございました 296 名前：たなはた mailto:sage [2010/02/26(金) 06:13:21 ID:???] >>286 メールサーバが間違ってます 受信メール送信メール共に mail.biglobe.ne.jp に変更してください アカウントは＠マーク以下まで全て入れてください 297 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/26(金) 11:50:12 ID:???] まぁ、こういう事あるよね。 298 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/26(金) 14:16:19 ID:???] 目立たないので再投稿させて下さい・・・ 自分のパソコンから自分のパソコンに ポートスキャンを受けているとの表示がされるのですがどういう事なんでしょうか？ ウイルスに感染して悪さをされているのでしょうかね・・・？ 299 名前：ほ mailto:sage [2010/02/26(金) 21:36:39 ID:???] ＞目立たないので再投稿させて下さい・・・ 違います。1読んだらなんで誰もレスくれないか分かるはず。 300 名前：名前いれないとだめか mailto:sage [2010/02/26(金) 21:47:41 ID:???] >>298 ポートスキャンを受けている事がわかるのなら ネットワークリスクを検出できるソフトウェアは動作してるって事だよね。 ウイルス定義ファイルの更新して、システムの 完全スキャンをしてみてください。 それと最近なら、AdobeReaderとFlashPlayerを最新にして、 ブラウザキャッシュを削除するのもやる価値あり。 だめなら、 netstat -b　とか　netstat -na　のコマンド結果で なにか分かるかもしれない。 Linuxとかなら、nmap localhost　だった気がする。 あるいは自分自身で妙なプロキシソフト入れたりしてない？ 301 名前：名前いれないとだめか mailto:sage [2010/02/26(金) 21:52:05 ID:???] あれ、まずかったか・・ 302 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/26(金) 22:50:35 ID:???] 現在、光プレミアム・OCNを使用しています アップロード速度があまり出ないので近々、試しにlivedoorプロパイダを1ヶ月ほど試してみようと思っているのですが ソフトによって、プロパイダを使い分けできるでしょうか？ というのも、マザーボードに2つのLANポートがあるので １つのPCにOCN・livedoorどちらも繋げて 通常のブラウザ(Iron)で使う分にはOCN ファイルストレージ用はlivedoorと使い分けたいのですが可能でしょうか？ 303 名前：あのにぃ mailto:sage [2010/02/26(金) 23:07:33 ID:???] >>302 まず、ポリシールート出来るルータを買います。 304 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/26(金) 23:17:53 ID:???] >>299 失礼しました。ごめんなさい。 >>300 アドバイス本当にありがとうございます！ >ネットワークリスクを検出できるソフトウェアは動作してるって事だよね。 ノートン３６０が動いています。警告を出しているのも、このノートンです。 >ウイルス定義ファイルの更新して、システムの >完全スキャンをしてみてください。 試してみたのですが、改善されません。以降も時々警告が出ます。 >netstat -b　とか　netstat -na　のコマンド結果で >なにか分かるかもしれない。 netstat -bでは管理者権限が必要だと言われました。 netstat -naは実行出来たのですが、どの部分に注目すれば良いのか見当が付きません・・・ >あるいは自分自身で妙なプロキシソフト入れたりしてない？ プロクシソフトは入れていないと思います。 この後はどんな感じで原因の絞り込みを行うと良いでしょうか・・・？ 305 名前：ほ mailto:sage [2010/02/27(土) 00:21:41 ID:???] 日記を書いても誰もレスしてくれません、超エスパーさんが来るまで気長に待ちましょう てのは冗談で別にいやみとか嫌がらせで言っているわけじゃなくて、 環境がまったく分かりませんのでレスが出来ないと言っているんです OS、ネットワーク環境、等、「客観的」に質問しましょう。 というかこの板1読まない人大杉 306 名前：_ mailto:sage [2010/02/27(土) 00:31:54 ID:???] >>305 >>2 307 名前：302 mailto:sage [2010/02/27(土) 00:34:12 ID:???] >>303 レスありがとうございます 一応光りプレミアムでPPPoE対応しているCTUを有線で直に繋いでいるのですが、これではダメでしょうか？ 308 名前：名無しさん＠いたづらはいやづら [2010/02/27(土) 01:10:40 ID:BHbQj9I5] NAPTの内側にあるPCにポートスキャンかけられるってどういう仕組みですか？ 309 名前：名前いれないとだめか mailto:sage [2010/02/27(土) 07:36:12 ID:???] 一度レスしてしまった件なので引き続き… >>304 管理者権限を何とかとって(administratorとかでログインして) netstat -b をやってみましょう。 ノートンの事はよく分かりませんが、 ポートスキャンを検出しているのなら そのログの詳細で、どのポートにパケットを送られているのか分かるかもしれない。 それが分かるのなら、そのポートに対して接続しているプロセスが 上のnetstat -b で明らかになるはず。 ホスト内の状況を調査して、しかも原因まで取り除くには どの道管理者権限は必要になってくるでしょう。 なんとかするしか有りません。あなたが管理者ならば。 NAPTの内側にあるPCにポートスキャンを受けるってのは 同じ内側のどこかにそのスキャン元がいるって事か （もちろん自分自身も含みます） NATでグローバルIPとそのPCのローカルIPがマッピングされているかです。 310 名前：あのにぃ mailto:sage [2010/02/27(土) 13:59:56 ID:???] >>307 ＣＴＵがブリッジ対応なら、ルータ買い足してポリシー設定すればいい。 けど、コンシューマモデルは全滅、ビジネス用のローエンドモデルになる。 定価10万クラスのやつだな。ただ、中古もあるんで安いもんだ。 311 名前：不明なデバイスさん mailto:sage [2010/02/27(土) 14:47:00 ID:???] >>302 OSぐらい書こうよ、linuxならポート番号でルーティング可能だね WindowsかねWindowsのバージョンが不明なのでOS無しで説明すると RT58i辺りのルーター買えばポート番号でrouteしてくれる。 ttp://www.rtpro.yamaha.co.jp/RT/docs/filter-routing/filter-routing.html 312 名前：不明なデバイスさん mailto:sage [2010/02/27(土) 15:16:24 ID:???] ごめん間違った あのにぃのポリシールートに釣られた >>302 ＞可能でしょうか？ 可能です ファイルストレージのグローバルIPが分かれば普通のrouteで行けます 313 名前：あのにぃ mailto:sage [2010/02/27(土) 17:01:57 ID:???] PCから出る段階でルーティング出来る事に気付ける、又は理解してる人なら・・・ こんな質問しないと思うんだよね。 >>312 グローバルIP固定のファイルサービスばかりじゃないぞ、と。 特にGoogleなんてAkamaiに乗せてるんで、どこに飛んでくか解ったもんじゃない。 314 名前：不明なデバイスさん mailto:sage [2010/02/27(土) 20:05:46 ID:???] あのにぃうざいいい ＞あのにぃのポリシールートに釣られた ってのはな”ポリシールート”って造語に釣られたって言ったんだよ。 素人がレスすると意味不明な単語と意味で、まともな人のレスが付かなくなるので帰ってください。　←　素人ってのはな「あのにぃ」貴方の事を言っているんですよ。 315 名前：あのにぃ mailto:sage [2010/02/27(土) 20:16:15 ID:???] ちょｗ ポリシールート・ポリシールーティングが造語ってｗ 316 名前：真あのにぃ mailto:sage [2010/02/27(土) 20:31:20 ID:???] >>312 さも解ったふうに「グローバルＩＰが解れば」とかウケるｗ FileBankとか宅ファイルみたいな小規模なところはそれで良いとして、だ。 MSNやGoogle、その他大手のストレージサービスはグローバルＩＰの捕捉が難しいんだよ。 何度も再帰かかった挙句にオリジナルドメインと全く違うところに飛んでく。 だからURLでフック出来るポリシールートを書けるルータが欲しいの。 80や443じゃない転送ならPCで何とか出来なくもないが。 ルータって言うよりフルレイヤスイッチの領分だけどな。 317 名前：名前いれないとだめか mailto:sage [2010/02/27(土) 21:39:17 ID:???] ていうか>>302のファイルストレージ用って結局ポート80とか443使うんじゃないの？ ストレージサービス使った事ない者の意見だが… 318 名前：名前いれないとだめか mailto:sage [2010/02/27(土) 21:41:17 ID:???] >80や443じゃない転送ならPCで何とか出来なくもないが。 あ、書かれた。 319 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/27(土) 21:50:17 ID:???] まぁまぁ皆さん熱くならずに。 完全にスレ違いなので、書かないほうがいいのかもしれませんが 気になって仕方ないから、答えてください。 細かい仕組みはともかく、ポリシールートって言葉の真偽をお互い どうおもっているんですか？ （ここで、ポリシールートという言葉の意味はおいておきます） >>314 さん 「ポリシールート」って言葉が造語であるというご指摘ですが、その根拠 はなんでしょうか？ 俗語であるということでしょうか？（業界用語やスラングであって、正式に 定義されている言葉ではない？） >>あのにぃ さん 当たり前のことだと思われるかもしれませんが、「ポリシールート」が正式 な用語であるということを示すソースはありますか？ 間違っているほうが悪いとか、謝れとか、そんな意味ではなくて、しばしば この手のやり取りをみて、うやむやになっていくのが気になってしまって。 思想とか感想ではなく、「ポリシールート」が正しい言葉かどうか、ということ なので、比較的はっきりと白黒がつくのではないかと思うのですが。 320 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/28(日) 00:16:25 ID:???] >>309 丁寧なアドバイスを頂けて、本当にありがとうございます！ 管理者権限の方はまだとれていないのですが、 ノートンのログによると　トラフィックは　ＵＤＰ　のポート５３　でした。 また　攻撃側コンピューターは　１９２．１６８．１．１　５３ 　　　　送信先は　１９２．１６８．１．３　でした。 ここまでで分かる事は何かありますでしょうかね・・・？ 321 名前：あのにぃ mailto:sage [2010/02/28(日) 01:22:14 ID:???] まさかとは思うが。 ポリシールートじゃなくポリシールーティングだろ！ってツッコミだったのか？ 言葉でも書きものでも、正式ドキュメントじゃ無い場合は〜ティングって打つのも面倒なので「ト」で止めてたわ。 仲間内での会話とかプロダクトチョイスの条件とかリダイレクトする先の鯖SEとの調整とかな。 そこを突っ込んでるなら、貴方が正しいよ。 >>317 モノによって違う。ブラウザの上だけで使うタイプが主流と言えば主流。 しかし、JREでクライアント動かして、任意のポートでやり取りするやつもあったな。 もちろん事前ｾｯｼｮﾝで80/443使うんだが。 322 名前：名前いれないとだめか mailto:sage [2010/02/28(日) 04:06:50 ID:???] >>320 有線と無線かな、2つのNICを1つのPCで使ってるの？ ipconfig /all　って打ってみてその中に、192.168.1.1がいますか？ 53へ、じゃなく53からってのもちょっとよく分からんけど、 上のコマンドで192.168.1.1がいれば、 やはりなんか良くないモノが動いてる可能性がありますな。 本来はすぐにでもNIC無効化して調べた方がいいけど 管理者権限で作業できないなら、結構手詰まり感が… まあ、最初に戻って考えるなら 定義ファイル更新はやれたみたいだけど、 他にもOS更新適用、各種ソフトウェア更新して、 ノートンでネットワーク脅威関連のシグネチャ更新してどうなるか。 あとは、スタートアップ関連設定をレジストリで見て 怪しいのがいないか探す。 場所的には HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Runとか C:\Documents and Settings\<ユーザ>\スタート メニュー\プログラム\スタートアップ(XP)とか C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartMenu(VISTA)とか C:\Users\あなたのユーザ名\Appdata\Roaming\Microsoft\Windows\Start Menu\Programs\StartMenu(VISTA)とか Vistaの場合は、仮想化されてるとVirtualStoreっていうフォルダがAppdataのフォルダの中にあるからここらも調べる必要があるが 隠し＋システムファイルになってるかもしれないから、表示設定を変えないと見えないかもしれない。 だがしかし、もし悪そうな設定を発見しても管理者権限なければ どうしようも無くなると思われる。推測的アプローチ自体難しい。 323 名前：名前いれないとだめか mailto:sage [2010/02/28(日) 04:07:49 ID:???] で、 もし、192.168.1.1がいなければ、そのPCじゃなくて同じセグメント内の別の端末が悪さしてる。 自宅内の別のPCを調べた方がいいです。 他には端末が無くて、もし無線環境とかある場合は、 その無線LANアクセスポイント上で接続クライアントリストを参照して 192.168.1.1がいるかどうか探すとか、 暗号化方式を強力なものにしてキーを長〜いものに変更してみるとか。 (暗号化無しとかWEP程度の暗号化で繋げてないでしょうね) あるいは、自らやった意識が無いだけで 実は悪意ある人間が用意した無認証のネットワークに 繋いでしまっているという可能性も無いわけではない。 324 名前：ぺｒｌ mailto:sage [2010/02/28(日) 11:37:53 ID:???] >>320 192.168.1.1がルーター又はモデム（ルーター内蔵とか）の場合と そうじゃない場合によって異なりますよ。環境書かないと上記の人のように長文になっていくんだけど（回答者が手間） 192.168.1.1がルーター又はモデムの場合で以下説明 ルーター又はモデムのファームが最新か確認してくれ。 それでも出る場合一度リセットして再度設定してくれ（DMZ等の設定が有効になっている可能性があるので） なお、192.168.1.1がルーター又はモデムがある場合、udp53はインターネットに接続するのには必需なものであり。 udp53の通信があるということはある意味正しい動作と考えられる。 53以外もスキャンがかかっているlogがあるなら問題あるかもしれないが無いなら無視しても良い項目だと思われる。 なぜならポートスキャン単体での被害は殆ど無く、ポートスキャンは進入できそうなポートを検索しているだけのものですから。 ここまで長く書きましたがあくまでも192.168.1.1がルーター又はモデムの話である、インターネット直結の場合は話しは別である。 325 名前：ぺｒｌ mailto:sage [2010/02/28(日) 11:43:11 ID:???] ×ルーター又はモデム ○ルーター又はルーター内蔵しているモデムとかＣＴＵ 326 名前：おねがいします mailto:sage [2010/02/28(日) 17:01:56 ID:???] すみません、お願いします 現在、下記のような接続なのですが ADSL→ルータ(100base)→スイッチングハブ（1000base）→ノートPC（1000base） ↓ 　　　　　　 NAS（1000base） ノートPCから出たﾃﾞｰﾀが、どこで折り返されてNASに送り込まれているのかが、よく判りません つまり、 「ノートPC←→NAS間は、1000baseで通信されているのでしょうか？」という疑問なのです。 どこで折り返されて、通信速度はいくらくらいになるのでしょうか？ 327 名前：おねがいします mailto:sage [2010/02/28(日) 17:03:08 ID:???] ADSL→ルータ(100base)→スイッチングハブ（1000base）→ノートPC（1000base） 　　　　　　　　　　　　　　　↓ 　　　　　　　　　　　　　　 NAS（1000base） すみません、ずれてました・・・（orz 328 名前：おねがいします mailto:sage [2010/02/28(日) 17:05:17 ID:???] ADSL→ルータ(100base)→スイッチングハブ（1000base）→ノートPC（1000base） 　　　　　　　　　　　　　　　　　　↓ 　　　　　　　　　　　　　　　　　 NAS（1000base） 　すみません、ずれてました・・・（orz 329 名前：地震が怖い mailto:sage [2010/02/28(日) 18:16:53 ID:???] 1Gです。 ノートPC（1000base）→スイッチングハブ（1000base）→NAS（1000base） 330 名前：あのにぃ mailto:sage [2010/02/28(日) 19:33:46 ID:???] ルータのLANポートにセカンダリアドレスが設定してあって、NASはセカンダリと同セグってオチとかｗ 331 名前：地震が怖い mailto:sage [2010/02/28(日) 19:53:39 ID:???] >>330 ルーターの型番も書かない人にレスするなと遠回りに言ったんですね。 332 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/02/28(日) 20:51:06 ID:???] サブインターフェイス的なことができるブロードバンドルータもあるからありえるな。 333 名前：名前いれないとだめか mailto:sage [2010/02/28(日) 22:30:35 ID:???] たしかに… おそらく、ルータがDHCP動かしてるんだろうけど、 DHCPにおけるDSN設定は、ちゃんとISPから教えてもらった アドレスになってるでしょうか。 ここにアクセスできてる以上、自分のPCではちゃんと プロバイダのDNSが指定されているのかもしれないが、 状況によっては、NASがDHCPクライアントになってて ルータからIPを受け取る時、プライマリDNS：192.168.1.3 になってたりしてませんか？ んでも「ポートスキャン」って出るのならポート舐められてるんだろうから あまり関係ないかもしれんですが、モノによってはDNSのdig等に対しては 一発で反応するよう動いててもおかしくはないな。 （でもdigってsrcポート53なのかな・・・？） 334 名前：_ mailto:age [2010/03/01(月) 01:58:43 ID:???] age 335 名前：335 mailto:sage [2010/03/01(月) 10:08:15 ID:???] ルーターを設定しなおすだけで インターネット越しのプリンタを利用することは可能でしょうか？ また、ルーターに繋がった２つのPCをそれぞれ区別して接続するには どうしたらよいのでしょうか よろしくお願いすします 336 名前：あのにぃ mailto:sage [2010/03/01(月) 10:13:11 ID:???] >>335 １．機種名を明示する ２．目的を説明する ３．エスパー登場を待つ さて、どれを選ぶ？ 337 名前：ネット初心者です mailto:sage [2010/03/01(月) 16:30:40 ID:???] ネットを始めたばかりのものです、よろしくおねがいします デフォルトゲートウェイって何でしょうか？ 入口がどうだとか書いていますが。いまいち理解できなかったので 簡単にお願いできればと。 ネットワーク関係の説明できない人は結構多くて 友人もに聞いてみたけど、あーだこうだとお茶を濁し はっきりとした答えが返ってきません。 338 名前：ひまなひとです mailto:sage [2010/03/02(火) 22:22:54 ID:???] >>337 IPアドレスの通信は宛先IPアドレスによって経路が変わって来ます。 しかし世界中のIPの行き先を記述することは不可能です。 ですので経路を記述していないIPアドレスへ向かう場合デフォルトゲートウェイを経由する事になっています。 例、プロバイダーAは2ch専用,プロバイダーBはその他の通信（インターネット） プロバイダーAは2ch専用のスタティックルートを記述し、その他全ての宛て先の通信はプロバイダーBを経由するようデフォルトゲートウェイの設定を行ないます。 339 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/03/02(火) 22:58:20 ID:???] CiscoのルータでSMIモデルがEMIへアップグレードされてるかって、 IOSのバージョン見ればわかる？ c3750-i5-mz.122-25.SEなんだが。 340 名前：光ると切れる mailto:sage [2010/03/02(火) 23:01:41 ID:???] 質問です。 光テレビを使うと、WLAN接続ができません。 部屋でのネットワークはおおよそ次になっています。 VDSL<->ルーター<->有線HUB<->無線親機（HUB付き）<->光テレビ受信機 この状態で光テレビは観れます。 しかし、光テレビを観ているときに、無線LANでPCがつながりません。 光テレビ受信機の電源をオフにすると、無線ＬＡＮでＰＣがつながります。 光テレビを見ていると、無線ＬＡＮ親機の処理能力を上回ってしまい、 無線子機への応答ができなくなっている（タイムアウトする）ものと 思われます。 これは普通の事なのでしょうか？無線親機(バッファロ11n対応）がハズレ？ 光テレビを有線HUBへダイレクトにつなげると、無線LANと共存できるようです。 ま、これで良いといえば良いのですが。 341 名前：・・・・。 mailto:sage [2010/03/03(水) 08:46:32 ID:???] >>339 なんでCiscoスレ行かんの？ >>340 なんで機種名書かんの？ 342 名前：342 mailto:sage [2010/03/03(水) 10:43:01 ID:???] リンクアグリゲーションを試してみようと思ったのですが。 必要条件がよく解りません。 Vista（本体内蔵100base）→Gigahub→NAS 　↓　　　　　　　　　　　　　　↑ 本体に接続のExpresscard（1000base LAN） という感じで繋いで、両方のLANは接続中の表示になっていますが、 100base側のほうのプロパティを見てみると、 送受信データ量の表示が固まったような状態で動いていません。 （一応、４〜６ケタの数字は出ていますが・・・・） これって、100baseは動いてないという事でしょうか？ 343 名前：名無しさん＠いたづらはいやづら mailto:sage [2010/03/03(水) 17:55:41 ID:???] >>342 まさかとは思うが 単純にLANケーブル繋いだだけじゃないよね？ 344 名前：ぽぽぽぽ mailto:sage [2010/03/03(水) 19:01:35 ID:???] >>342 冗長化なら瞬間断起きるけど動的ルーティングとかの方が安価じゃないVistaやめてサーバーOS買えば良いだけだし。 てかその環境で冗長化いらねよ。 高速化したいなら対応のHUB買ってください。てかExpresscardってノートPCじゃねーよな。ノートで1G越えは無謀だ

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef