- 1 名前：名無しさん＠いたづらはいやづら mailto:sage [2014/09/25(木) 19:59:36.00 ID:???.net]
- マルチポスト禁止
www.ippo.ne.jp/g/71.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
質問はage進行
名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること
回答が書き込まれたら
後学のために結果を書いておくことを忘れない
よくある質問
hack2ch.cswiki.jp/index.php?FAQ
- 580 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/04(日) 12:12:47.69 ID:???.net]
- >>576
ethernetとかの電気信号は電圧を変化させて値を表現する。
- 581 名前：うんち mailto:sage [2015/01/04(日) 12:38:02.67 ID:???.net]
- >>580
電圧の変化とは電流そのものだね
- 582 名前：４４１ mailto:sage [2015/01/04(日) 22:03:53.44 ID:???.net]
- >>576
電流はもちろんあるんだろうが、それより電圧の高低のデジタル信号のイメージ。
- 583 名前：名無しさん@いたづらはいやづら mailto:sage [2015/01/05(月) 02:19:17.92 ID:???.net]
- >>581
いいえ。
電子の移動は電流そのものだが、電流が流れていなくても電圧はあるよ。
>>576
銅線中の電子が信号を伝えているのは間違いないが、伝わっているのは電場(電圧)だ。
送信側から受信側まである電子が移動して信号を伝えるわけではないよ。
銅線中の電子の移動速度を調べてみるとびっくりすると思うよ。
- 584 名前：は？ mailto:sage [2015/01/05(月) 04:52:09.05 ID:???.net]
- >>581
小学校からやり直せ
- 585 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/05(月) 09:25:08.88 ID:???.net]
- >>583
>電子の移動は電流そのものだが、電流が流れていなくても電圧はあるよ。
あるのは電位差。E=IRなのでI=0ならばE=0。
- 586 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/05(月) 10:52:49.74 ID:???.net]
- >>585
半導体って知らない？
- 587 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/05(月) 11:44:27.60 ID:???.net]
- まあそれはそうだが、そんな乾電池で豆電球点けるような話だけでなく、交流のことも思い出してあげて。
- 588 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/05(月) 16:30:40.01 ID:???.net]
- 流石に交流は関係ない
- 589 名前：４４１ mailto:sage [2015/01/05(月) 16:58:29.31 ID:???.net]
- >>585
それが何が言いたいのか分からない。
電源とLANケーブル間に電位差がほとんどないなら、583の説明で合ってると思うが。
- 590 名前：て mailto:sage [2015/01/05(月) 17:01:45.20 ID:???.net]
- テスト
- 591 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/05(月) 17:03:59.62 ID:???.net]
- >>590
死ねよ
- 592 名前：て mailto:sage [2015/01/05(月) 17:45:47.02 ID:???.net]
- 再テスト
- 593 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/05(月) 19:09:00.02 ID:???.net]
- 直流で信号を伝送してると思ってる人がいるのか…
- 594 名前：名無しさん＠いたづらはいやづら [2015/01/05(月) 22:24:50.51 ID:tLQ+eUqC.net]
- まあ、高速通信のような波長が伝送路とコンパラな高周波伝送路では
理科の授業で習ったようなイメージでは到底理解できんからな
- 595 名前：anonymous mailto:sage [2015/01/06(火) 00:32:08.86 ID:???.net]
- 年末年始休暇明けで出社すると社内LANがダウンしていた
原因はブロードキャストストームらしく、ある部門の島ハブのループ検知LEDが点灯していたが、ループ接続されているLANケーブルば無い・・・
原因が判らずL2スイッチの再起動で復旧したが、何が原因だったんだろう？？
- 596 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/06(火) 09:03:27.84 ID:???.net]
- >>595
HUBの誤作動か
誰かが接続して、抜いたが通信がずっとループしてたとか
探知出来るなら、遮断してくれと思うけど
HUBの誤作動と考えるのが良いでしょう
しばらくそのHUBは重点監視した方が良いかと
再度、同じ症状になるなら、交換も視野に
- 597 名前：名無しさん＠いたづらはいやづら [2015/01/06(火) 19:25:59.91 ID:IwBjnbhT.net]
- L2スイッチだからスイッチングハブな
- 598 名前：え？ mailto:sage [2015/01/06(火) 19:57:27.27 ID:???.net]
- え？
- 599 名前：名無しさん＠いたづらはいやづら [2015/01/06(火) 20:11:11.58 ID:IwBjnbhT.net]
- ん？
- 600 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/06(火) 20:15:50.37 ID:???.net]
- インテリジェントスイッチと言いたいのでは？
- 601 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/06(火) 21:27:11.18 ID:???.net]
- いまどきスイッチングハブじゃないハブ探すほうが難しいんだが
- 602 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/06(火) 21:35:14.11 ID:???.net]
- >>601
そりゃそうだがネットワーク板だからな、一応ね
- 603 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/06(火) 22:35:53.64 ID:???.net]
- ふつーのハブつこーたらコリジョンドメイン無限大
- 604 名前：568 [2015/01/06(火) 22:39:50.53 ID:G3bnMw09.net]
- 俺568なのに567て名乗ってた。ごめん。
ところで>>568の答え教えてください。
- 605 名前：sage mailto:sage [2015/01/07(水) 09:53:40.45 ID:???.net]
- >>568
１を読めばわかるが、
質問に「環境」が書かれてないから
無視されてるんですよ。
あえて答えると、
最初の「保護されています」は
『パスワードで』保護されています、って意味で
「保護されたネットワークが使用可能です」
『通信が暗号化で』保護されたネットワークが使用可能です。
って意味。無理やり日本語化した弊害だよね。
- 606 名前：梅風味みりん ◆VME8kenB5Qh1 mailto:Umefuumi.Mirin@gmail.com [2015/01/07(水) 10:22:51.67 ID:???.net]
- 普通のHUBってなに？
インテリジェントスイッチってconfを流し込めるやつ？
マルチポートリピータのことなのか、マルチポートブリッジなのか、
分からんけど、
- 607 名前：sage mailto:sage [2015/01/07(水) 10:49:15.06 ID:???.net]
- 言葉遊びしてると何も身につかんぞ。
注目すべきは機能であって、名前じゃない。
自分の中にアドレスを一時的に保存（学習）して、
特定のポートにしか通信を流さない機能があるから
切り替える「スイッチ」で「インテリジェント」なんだよ。
アドレスを学習せず、全ポートに同じ信号を流す機能だから
オウム返しの「リピータ」やら「馬鹿HUB」と呼ぶんだよ。
- 608 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/07(水) 12:27:57.40 ID:???.net]
- >>607
インテリジェントスイッチとノンインテリジェントスイッチの区別がついているかな…
MACを学習するからインテリジェントなのではないぞ
- 609 名前：anonymouse mailto:sage [2015/01/07(水) 12:28:15.37 ID:???.net]
- SFTPとFTPSはどっちがセキュアなファイル転送ですか？
SFTP→SSHの仕組みを使用しコンピューター間でファイルを安全に転送するプロトコル。
FTPS→FTPで送受信するデータをSSLまたはTLSで暗号化するプロトコル。
- 610 名前：568 [2015/01/07(水) 12:36:04.09 ID:9VmY/3S7.net]
- >>605
なるほどです。ありがとうございます。
- 611 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/07(水) 15:05:57.25 ID:???.net]
- >>609
どちらも同程度にはセキュア。
どちらもSSL /TLSを使う。
実際にどの暗号を使うかは実装や設定の話だから。
- 612 名前：595 mailto:sage [2015/01/07(水) 18:53:51.21 ID:???.net]
- >>596
なるほど
Loop検知した島ハブは1000Base-T対応の安いスイッチングハブ
まだ購入して２〜３ヶ月なので、しばらく様子見します
一応気がかりなので、インテリジェントなL2スイッチ注文しました
- 613 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/07(水) 19:26:54.01 ID:???.net]
- >>606
ただリピートするだけのハブだよ
それをL2スイッチとは呼ばない
>>607に対しては>>608
言葉遊びとか馬鹿にする割に結構基本的なことがわかってない人も多い
- 614 名前：名無しさん@いたづらはいやづら mailto:sage [2015/01/07(水) 20:02:31.31 ID:???.net]
- >>612
島HUBにインテリジェントスイッチは勿体なくないか？
何か設定入れるつもりなんだったら良いけどさ
- 615 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/07(水) 20:53:10.41 ID:???.net]
- 俺も言葉遊びする気はないけど、>>607はリピータとブリッジの区別がついてないと思うわ
>>606
普通のHUBっていうのが、スイッチングハブに対して使われた言葉なら
それはマルチポートリピータの事を指してると思って良い
今どき普通に売ってるハブって言う意味なら、純粋なマルチポートリピータは探すほうがむずかしい
ほとんどはマルチポートのブリッジかブリッジ＋ルータ
インテリジェントスイッチって言葉は、純粋なスイッチに（ソフト的に制御される）何らかの付加機能があるってだけ
どんな機能かはさまざま。ユーザで設定できるものも出来ないものもある
このときのスイッチって言葉もリピータだったりブリッジだったりいろいろ
まあインテリジェントなリピータって、元の機能が単純だからインテリジェント具合はしれてるけどな
- 616 名前：梅風味みりん ◆VME8kenB5Qh1 mailto:Umefuumi.Mirin@gmail.com [2015/01/07(水) 21:53:19.27 ID:???.net]
- スレチになるけど、パケットをキャプチャするならマルチポートリピータの方がいいんだよね
今となっては入手は難しいかもしれないけど
- 617 名前：612 mailto:sage [2015/01/07(水) 22:50:53.24 ID:???.net]
- >614
今回のネットワークダウンの原因がわからないのが気持ち悪かったので、
島ハブの上位にあるノンインテリジェントなスイッチングハブをNetgear
GS716Tに入れ替え様子見します
ループ検知した島ハブの上位にあるスイッチングハブが結構古い機種という
のもあり、良い機会なので交換することにしました
- 618 名前：いたずらはいやずら mailto:sage [2015/01/08(木) 05:01:40.12 ID:beV5fy/m2]
- >>617
機器の故障じゃなくて誰かが使ったと考えるべき
- 619 名前：名無しさん@いたづらはいやづら mailto:sage [2015/01/08(木) 05:29:50.40 ID:???.net]
- >>616
100Mの頃はまだリピータハブあったんだけどね
今はポートミラーリングできるハブが昔のハブより安いｗ
>>617
島ハブじゃなくて上位のハブを入れ替えたのか？
ハブの異常動作とか結構あるぞ
島ハブとか安物を劣悪な環境で使うから、運が悪いとすぐ壊れる
- 620 名前：名無しさん@いたづらはいやづら mailto:sage [2015/01/08(木) 09:04:42.99 ID:???.net]
- >>617
折角上位スイッチをgs716tに入れ替えるんだったら
ブロードキャストストームコントロールなんて機能もあるみたいだし
ループ発生時に全体がダウンしないように設定したら良いんでない？
- 621 名前：anonymouse mailto:sage [2015/01/08(木) 09:08:04.75 ID:???.net]
- >>611
どちらもセキュアだからどっちでファイル転送しても同等ってことですね。
- 622 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/08(木) 09:55:50.24 ID:???.net]
- >>609
通信プロトコルなら同等だけど、
sshを空けるのがセキュアではないと考える人もいるし、逆に公開鍵認証がないからセキュアではないと考える人もいる。
何をもってセキュアと考えるか、だと思うよ
- 623 名前：名無しさん＠いたづらはいやづら [2015/01/08(木) 16:52:31.50 ID:beV5fy/m2]
- スマートスイッチ、
スイッチングハブ、
インテリジェントスイッチくらいの見分けがつくようになるべきだろ
- 624 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/08(木) 19:07:22.78 ID:???.net]
- 重すぎ。scに移動しようぜ。
- 625 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/08(木) 20:12:40.87 ID:???.net]
- >>622
いやあ、sshでも公開鍵認証できるからなぁ
ちゃんと使えばそれなりにセキュアだと思うよ
- 626 名前：名無しさん@いたづらはいやづら mailto:sage [2015/01/08(木) 22:06:46.82 ID:???.net]
- >>616
まだ新品売ってるよー10Baseだけど
www.allied-telesis.co.jp/products/list/hub/mr820trx/catalog.html
あと、パケットキャプチャが目的ならこんなのもある
www.planex.co.jp/products/fxg-05rpt/
マルチポートリピータじゃなくて、常時フラッディングするって仕様だけど
- 627 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/08(木) 23:10:56.76 ID:???.net]
- リピータハブの方がお高い時代…。
そして使うのはプロといけないことを企んでる人だけ
- 628 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/08(木) 23:13:47.11 ID:???.net]
- >>625
逆に、って、sftpは公開鍵認証ができないってことではないか？
- 629 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 00:07:47.88 ID:???.net]
- >>628
当然ながらSFTPもSSHの公開鍵認証によって接続しファイル転送が可能だが
- 630 名前：sage mailto:sage [2015/01/09(金) 00:08:24.66 ID:???.net]
- いや、x509クライアント認証可能なsftpの方がセキュア
sshはauthorized_keysに格納する為にssh以外のセキュアなチャンネルが必要
- 631 名前：sage mailto:sage [2015/01/09(金) 00:09:56.93 ID:???.net]
- 誤 sftp
正 ftps
- 632 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 00:13:57.23 ID:???.net]
- >>630
まあ、どう考えるかだな
量子コンピュータが出てきて公開鍵も秘密鍵同等の扱いをせんといかん時代になったら
セキュアではないだろうな
- 633 名前：阿呆がいるよ mailto:sage [2015/01/09(金) 00:50:23.61 ID:???.net]
- は？
- 634 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 00:53:29.93 ID:???.net]
- ん？ｗ
- 635 名前：630 mailto:sage [2015/01/09(金) 01:09:38.53 ID:???.net]
- なんか、一応補足しとくと、>>630で、SFTP w/ SSH公開鍵認証が
サーバへの公開鍵登録過程がセキュリティ上ネックになる的なニュアンスを
感じたから書いてみたのが>>632な
- 636 名前：は？ mailto:sage [2015/01/09(金) 01:11:42.76 ID:???.net]
- は？
- 637 名前：ひ？ mailto:sage [2015/01/09(金) 01:12:05.35 ID:???.net]
- ひ？
- 638 名前：ふ？ mailto:sage [2015/01/09(金) 01:31:23.19 ID:???.net]
- ふ？
- 639 名前：sage mailto:sage [2015/01/09(金) 01:56:59.47 ID:???.net]
- >>635
違うよ。sshの公開鍵を登録する時には、公開鍵認証は使えないと言う事。
未登録なので当たり前だ。
- 640 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 06:11:23.83 ID:???.net]
- >>628
正 ftps
誤 sftp
- 641 名前：anonymous mailto:sage [2015/01/09(金) 09:46:29.99 ID:???.net]
- >>611
sshは独自プロトコルだろ
接続の過程でSSL /TLSは利用していないだろ？
暗号化などの過程でライブラリを参照してる事はあるだろうけど
- 642 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 10:46:13.54 ID:???.net]
- ああ、確かにTLS 使ってるわけじゃなかった。
指摘感謝。
- 643 名前：anonymous mailto:sage [2015/01/09(金) 11:55:57.32 ID:???.net]
- どちらが安全化なんての部分で証明書使うことに関しては多少手順が違うとしてもセキュリティ的にはいっしょの気がする
（バージョン古いとかの話は無しで）
ただ、潜在的なバグ、致命的なバグってのは見つかってからじゃないと何とも言えないが
経路だけを考えるだけでよい、ってのと利用ユーザーの多さやそれに対しての研究の度合いからしてSSL /TLSの方が虱潰しでバグ探し度は高いかね
でも、どちらがどうセキュリティホールを内在してるかなんてわからん
どっち使うにしてもセキュリティを求めるなら多層防御が基本でしょうな
一個だけにセキュリティ万全ですって期待する方が間違ってるわ
守るべきもののコストに見合った手間かけてちょーだいって感じだわ
あとはそれぞれの使い勝手でしょう
単純にファイル転送を特定のクライアントでやるならSSH使ったほうが楽
- 644 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:30:06.12 ID:???.net]
- 質問です
WAN
｜
PR-S300HI [ONU 兼 ルーターとして使用]
｜
├鯖
├Aterm WR9500N（アクセスポイントとして使用）
│├PC
│└ネットワークカメラ
└プリンター
こんな状態のネットワークの所から
とある事情により不特定多数のゲスト的なPCをたくさんぶら下げる必要ができました。
セキュリティや通信の安定性の関係などでネットワークを分離しようと考えていまして
自分なりに考えたのはこんな感じのネットワークなのですがもっと効率的なアイデアが
あったら教えてください。
- 645 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:32:55.07 ID:???.net]
- >>644続き
考えたネットワーク
WAN
｜
PR-S300HI [ONUとして使用]
｜
［HUB］
｜｜
｜［無線APルーター］
｜└ゲストPC
｜
［ルーター］
｜
├鯖
├Aterm WR9500N（アクセスポイントとして使用）
│├PC
│└ネットワークカメラ
└プリンター
※現状稼働中なのでできる限り元の部分は動かしたくありませんので
こうなりました
- 646 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:35:14.77 ID:???.net]
- どこにぶら下げるつもりなのか
さっぱり判らん
- 647 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:36:59.62 ID:???.net]
- 物理的に切り離せ
- 648 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:39:11.46 ID:???.net]
- こちらのスレッドでいいのかわからないのですが質問です。
今現在NTT東日本の光ネクストマンションタイプを利用しているのですが、
明日ギガラインに切り替わります。
現状
GE-ONU--牛のルーター--PC1
|
|
PC2
その他スマホ・ipad等無線接続
という状態です。ひかり電話は契約していません。
- 649 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:39:57.91 ID:???.net]
- 連投になります。
NTTのHPを見るとモデムがルーター機能が内蔵されたタイプに切り替わるようなんですが、
注意書きを見ると
＜インターネット(IPv6 PPPoE)接続について＞ ?IPv6 PPPoE方式のインターネット接続には、
ひかり電話のご契約またはIPv6トンネル対応アダプタが必要です。
?ひかり電話契約がない場合、弊社からレンタル提供するホームゲートウェイからの
インターネット(IPv6 PPPoE)接続は、ご利用いただけません。
と書いてありました。
私、無知なため何を言っているのか？？？なんですが、どういうことなんでしょうか？
- 650 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:45:00.02 ID:???.net]
- 牛とか書く馬鹿は相手しなくていいから
- 651 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:47:37.45 ID:???.net]
- >>645
そんな難しく考えなくてもゲスト用PCが無線接続オンリーならAtermWR9500NのマルチSSIDを有効にしてゲスト用のSSIDを作る。
そのSSIDに対してネットワーク分離機能をONにすればいい。
www.aterm.jp/function/guide13/wireless_cmx/list/8150/m01_m36.html
121ware.com/aterm/regist/qa/qa/00250.asp
- 652 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:51:06.46 ID:???.net]
- >>650
失礼いたしました。
こちらでなら解決が早そうと思ったのですが。
NTTに問い合わせてみます。ありがとうございました。
- 653 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:51:22.45 ID:???.net]
- >>649
てかルーター付いてくるプランなんだからIPv6 PPPoEも問題ないってことでしょ？
だったら心配すること無いじゃん。
- 654 名前：642-643 mailto:sage [2015/01/09(金) 12:52:00.34 ID:???.net]
- >>646
説明不足ですいません。
新たにプロバイダーと契約してマルチセッション？
（ルーター毎にセッションを設定する場合もそう言うのかわからないのですが・・・）
ゲストPC（多くて十数台かな？）は新たに契約したプロバイダーで
通信してもらおうと考えています。
>>645
これだと物理的に切り離しているとはならないのでしょうか・・・
やはりもう一回線光を引くのが一番なのでしょうか？
- 655 名前：KAC mailto:sage [2015/01/09(金) 12:52:36.90 ID:???.net]
- >>645
なにをやりたいのかという情報が致命的に欠けている。
まずは、「不特定多数のゲスト的なPC」が
できること禁止したいことについて全部列挙してみ？
たとえば、そのPCから鯖へはアクセスできるの？
あと、変な略語を使うのは感心しない。
他人を小馬鹿にしているようにしか見えないし、
正しい情報が伝わらない。
- 656 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:56:11.58 ID:???.net]
- >>655
説明が足らずに何度もすいません。
ゲストPCに許可したいのはネット閲覧だけです。
ネットワークを分離したいのは
変な事（例：違法な動画をダウンロード）をされて
自分の使ってるネットワークを止められるのを防ぐためです。
> あと、変な略語を使うのは感心しない。
すいません。鯖のところは自作サーバー（WHS2011）です。
- 657 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:56:52.67 ID:???.net]
- >>653
そうなんですね。返信ありがとうございました。
明日工事が終わってみて何か問題が起きたらまた質問するかもしれません。
- 658 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:57:28.55 ID:???.net]
- >>655
追記
＞たとえば、そのPCから鯖へはアクセスできるの？
ゲストPCはネットワーク内の他の機器への
接続はさせないように考えています。
- 659 名前：KAC mailto:sage [2015/01/09(金) 13:09:10.10 ID:???.net]
- >>656
「変な事（例：違法な動画をダウンロード）をされて
自分の使ってるネットワークを止められるのを防ぐため」
ってのがいまいちよくわからんけど、
・警察が踏み込んできて環境ごと押収されるのが嫌だ
・利用されているときに回線の帯域を使い切られるのが嫌だ
とかそういうこと？
前者の場合は、通信ログがちゃんと採れる環境が必要。
後者の場合は、優先制御や帯域制御ができる環境が必要。
というか、>>654に書いているとおりに
別プロパイダー契約を結ぶつもりなら、
現状のネットワークとは完全に独立させた方が無難。
そうすれば、前述の懸念も発生しない。
PPPoEを実行するルーターを二台つくるのなら、
その配下を完全に分けておけば大丈夫。
- 660 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 13:21:16.88 ID:???.net]
- >>645
の構成で分ける事は可能
「ルーター兼無線AP」---「ゲストPC」
|
「WAN」---「PR-S300HI」---HUB
|
「ルーター」---「既存の設備」
HUBから上の部分が新規部分となります
マルチセッション張る事が可能なら出来ます
しかし、仮に問題が有り警察が入って来た場合、全て押収されると思った方が良いでしょう
物理的に繋がっている限り、設定次第では通信可能ですので
- 661 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 13:41:26.61 ID:???.net]
- >>659-660
30GB/日の制限を越えて止められると困るという事でした。
皆さんのアドバイスを聞くとやはり物理的に分けた方がよさそうですね。
フレッツの説明でマルチセッションというのが有ったのでそれに囚われすぎてました。
みなさん拙い説明の自分に教えてくれてありがとうございました。
- 662 名前：sage mailto:sage [2015/01/09(金) 13:41:37.72 ID:???.net]
- 不特定多数の利用を許しているISPはおそらく存在しない。
- 663 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 13:47:21.49 ID:???.net]
- まあ実際はISPの規約なんて気にしてない人ばかりだろうな
- 664 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 13:54:16.39 ID:???.net]
- 自宅開放してコワーキングスペースでもやるのかい？
- 665 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 14:12:03.29 ID:???.net]
- >>662
あるよ
そのような使い方をしても良い物も
中小企業が引いて、社内で来客に提供したり
インターネットカフェなど用のサービスとかも
一般向けのサービスでは余り聞かないけどね
- 666 名前：KAC mailto:sage [2015/01/09(金) 16:51:26.32 ID:???.net]
- >>661
あと、一応気になったことだけど
会社や塾などのように特定多数の人間に開放するのであればいいけど、
例えばお店の客のような不特定多数の人間にインターネットを開放するのであれば
犯罪に利用されないための工夫は必要。(氏名記載でパスワード開示とか)
誰でも証拠を残さず利用できるということは、
犯罪予告や犯罪実行の温床になってしまうということだから
ちゃんとしておかないと、信用を失う事になりかねない。
バッファローがやっているFreeSpotの運用も参考にどうぞ
www.freespot.com/owner.php
- 667 名前：dom mailto:sage [2015/01/10(土) 11:16:50.75 ID:???.net]
- 環境：win7 WR8600ルーター
状況：UP帯域制限のあるOCNと無制限のプロバイダー契約中、大容量クラウドストレージへのUPだけ後者を使いたい
試行：マルチセッションでwiresharkでこれと思うものをOCNを使わないように設定したものの、漏れが多くOCNより警告が来ました
以下の方が良いでしょうか？
1.クラウドストレージクライアントソフトを監視できるwiresharkより平易なソフトはありますか？
2.使用していないPCとルーターがあります。これをUP専用に設定した方が簡単ですか
3.仮想マシンを入れる方法があるとのこと
- 668 名前：anonymous mailto:sage [2015/01/11(日) 03:26:07.86 ID:???.net]
- 2.使用していないPCとルーターがあります。これをUP専用に設定した方が簡単ですか
3.仮想マシンを入れる方法があるとのこと
簡単さで言えば２
UP専用のPCとルーターをDHCPを使わずに固定IPアドレスにしてUP専用のPCのデフォルトゲートウェイをUP専用のルーターにすればよい
３は２と同じ感じで出来るが仮想化ソフトを動かして設定する必要がある
４、WR8600ルーターにできるかどうか知らないがヤマハルーターなら
フィルタ型ルーティングで宛先が大容量クラウドストレージのIPアドレス（範囲）だけ無制限プロバイダー経由にすることができる
- 669 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/11(日) 04:50:05.77 ID:???.net]
- >>667
まず日本語勉強して出直し
- 670 名前：dom mailto:sage [2015/01/11(日) 07:00:37.97 ID:???.net]
- >>668
ありがとうございます
仮想化ソフトは以前一度使ったきりなので、UP専用のPCとルーターの設定を参考にさせて頂きます
4については範囲で設定できず、個別設定で今回漏れてしまったようです
>>669
説明が下手で理解不能だったようで申し訳ないです
- 671 名前：anonymous mailto:sage [2015/01/11(日) 10:40:12.21 ID:???.net]
- >>670
という事はIPアドレスで設定しているのかな？
IPよりDNS(URL)で設定したほうが設定漏れとか少なくなるんじゃない？
なお、DNS(URL)でroute出来るルーターはYAMAHAの業務用RTXとかですね。
- 672 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/11(日) 13:26:03.55 ID:???.net]
- >>671
YAMAHAってドメイン名でルーティングって出来無くない？
atermとかは出来るね。
- 673 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/11(日) 13:45:24.63 ID:???.net]
- >>670
>>668 氏が言うとおり2が最も簡単
現行ルーターにPPPoEパススルー機能があれば（あるよね？）、専用PCが自分でPPPoEを
喋って第2のプロバイダーに接続すれば、もう1台のルーターは不要
ただし、そのPCはインターネットに直接露出することになるので、セキュリティ対策は
しっかりやること
さらに、その専用PCにもう1枚NIC刺すか、IPエイリアスを使って論理的にNICが2つある
ことにして、1つをローカルネットにつなぎ、もう1つでPPPoEを喋れば、ローカルの
アップロードサーバーみたいに使うこともできる
目的は違うが、俺は仮想マシンで同じことやってるよ
- 674 名前：dom mailto:sage [2015/01/11(日) 19:05:02.26 ID:???.net]
- >>671
DNSではなくIPアドレスで設定して漏れました
YAMAHAの業務用、いい値段みたいで厳しそうです...
>>673
ルーターは2台ともWR8600でPPPoEブリッジついています
専用PCの方で（専用だけに）PPPoEの接続をしてやれば、ルーター2台で無くても良いんですね
出先なので後程にらめっこしたいと思います
皆さんありがとうございました
- 675 名前：梅風味みりん ◆VME8kenB5Qh1 mailto:Umefuumi.Mirin@gmail.com [2015/01/11(日) 21:25:46.79 ID:???.net]
- >>613
>>615
レスさんくす
>>613
>>626
情報ありがとう
- 676 名前：梅風味みりん ◆VME8kenB5Qh1 mailto:Umefuumi.Mirin@gmail.com [2015/01/11(日) 21:29:51.85 ID:???.net]
- >>619
なんかその時代に入手できるものを使うしかないってことなのでしょうね。
ただ、いま、ネットワークの勉強を始める人には、スイッチングHUBが、
ネットワークの理解を妨げているような気がします。
どこからどこまでがコリジョンドメインなのかわかりにくいですし。
（悩み過ぎたせいか「ですます調になってます(直す気なし））
- 677 名前：KAC mailto:sage [2015/01/11(日) 21:42:43.11 ID:???.net]
- >>676
わかりにくいというよりも、
コリジョンドメインという概念そのものが既に過去のものになりつつある。
一般的にもスイッチングハブが普及しているし、
GbEではそもそもリピーターが規格から無くなっている。
「隣の人の通信もごちゃまぜ」というのは、
(有線では)既に過去の規格だと思って差し支えない。
- 678 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/11(日) 22:10:13.68 ID:???.net]
- >>677
GbEまでは規格上はサポートしてるでしょ
無くなったのは10GbEから
- 679 名前：KAC mailto:sage [2015/01/11(日) 22:29:59.63 ID:???.net]
- >>678
オートネゴシエーションの義務化が行われたので
リピータ方式の実装はできないよ。
GbEに規格化されたCSMA/CDサポートは
過去の規格との相互互換のためだけに残されてる特殊なものだし。
そんなわけで、「コリジョンドメインは既に過去のもの」とおもっていい。
- 680 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/11(日) 23:16:20.36 ID:???.net]
- >>679
実質的な話は兎も角、リピータがGbEの”規格から無くなっている”ってのは
間違いでしょって話だよ。
↓のSection3のClauses41、42でリピータについて記載されてる。
standards.ieee.org/about/get/802/802.3.html
|
 |
