ネットワークに関する疑問・質問 Part26

1 名前：名無しさん＠いたづらはいやづら mailto:sage [2014/09/25(木) 19:59:36.00 ID:???.net] マルチポスト禁止 www.ippo.ne.jp/g/71.html 質問と一緒に書くこと： 　 ・ 環境（OSのバージョン、機器やソフトウェアの名称） 　 ・ 状況（エラーメッセージ、場所の名前など） 　 ・ 試行（やったこと、調べた内容など） 質問はage進行 名無しの質問者が追記する場合は 名前欄に最初の書き込み番号を入れること 回答が書き込まれたら 後学のために結果を書いておくことを忘れない よくある質問 hack2ch.cswiki.jp/index.php?FAQ 634 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 00:53:29.93 ID:???.net] ん？ｗ 635 名前：630 mailto:sage [2015/01/09(金) 01:09:38.53 ID:???.net] なんか、一応補足しとくと、>>630で、SFTP w/ SSH公開鍵認証が サーバへの公開鍵登録過程がセキュリティ上ネックになる的なニュアンスを 感じたから書いてみたのが>>632な 636 名前：は？ mailto:sage [2015/01/09(金) 01:11:42.76 ID:???.net] は？ 637 名前：ひ？ mailto:sage [2015/01/09(金) 01:12:05.35 ID:???.net] ひ？ 638 名前：ふ？ mailto:sage [2015/01/09(金) 01:31:23.19 ID:???.net] ふ？ 639 名前：sage mailto:sage [2015/01/09(金) 01:56:59.47 ID:???.net] >>635 違うよ。sshの公開鍵を登録する時には、公開鍵認証は使えないと言う事。 未登録なので当たり前だ。 640 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 06:11:23.83 ID:???.net] >>628 正 ftps 誤 sftp 641 名前：anonymous mailto:sage [2015/01/09(金) 09:46:29.99 ID:???.net] >>611 sshは独自プロトコルだろ 接続の過程でSSL /TLSは利用していないだろ？ 暗号化などの過程でライブラリを参照してる事はあるだろうけど 642 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 10:46:13.54 ID:???.net] ああ、確かにTLS 使ってるわけじゃなかった。 指摘感謝。 643 名前：anonymous mailto:sage [2015/01/09(金) 11:55:57.32 ID:???.net] どちらが安全化なんての部分で証明書使うことに関しては多少手順が違うとしてもセキュリティ的にはいっしょの気がする （バージョン古いとかの話は無しで） ただ、潜在的なバグ、致命的なバグってのは見つかってからじゃないと何とも言えないが 経路だけを考えるだけでよい、ってのと利用ユーザーの多さやそれに対しての研究の度合いからしてSSL /TLSの方が虱潰しでバグ探し度は高いかね でも、どちらがどうセキュリティホールを内在してるかなんてわからん どっち使うにしてもセキュリティを求めるなら多層防御が基本でしょうな 一個だけにセキュリティ万全ですって期待する方が間違ってるわ 守るべきもののコストに見合った手間かけてちょーだいって感じだわ あとはそれぞれの使い勝手でしょう 単純にファイル転送を特定のクライアントでやるならSSH使ったほうが楽 644 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:30:06.12 ID:???.net] 質問です WAN ｜ PR-S300HI　[ONU 兼 ルーターとして使用] ｜ ├鯖 ├Aterm WR9500N（アクセスポイントとして使用） │├PC │└ネットワークカメラ └プリンター こんな状態のネットワークの所から とある事情により不特定多数のゲスト的なPCをたくさんぶら下げる必要ができました。 セキュリティや通信の安定性の関係などでネットワークを分離しようと考えていまして 自分なりに考えたのはこんな感じのネットワークなのですがもっと効率的なアイデアが あったら教えてください。 645 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:32:55.07 ID:???.net] >>644続き 考えたネットワーク WAN ｜ PR-S300HI　[ONUとして使用] ｜ ［HUB］ ｜｜ ｜［無線APルーター］ ｜└ゲストPC ｜　 ［ルーター］ ｜ ├鯖 ├Aterm WR9500N（アクセスポイントとして使用） │├PC │└ネットワークカメラ └プリンター ※現状稼働中なのでできる限り元の部分は動かしたくありませんので こうなりました 646 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:35:14.77 ID:???.net] どこにぶら下げるつもりなのか さっぱり判らん 647 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:36:59.62 ID:???.net] 物理的に切り離せ 648 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:39:11.46 ID:???.net] こちらのスレッドでいいのかわからないのですが質問です。 今現在NTT東日本の光ネクストマンションタイプを利用しているのですが、 明日ギガラインに切り替わります。 現状 GE-ONU--牛のルーター--PC1 　　　　　　| | PC2 その他スマホ・ipad等無線接続 という状態です。ひかり電話は契約していません。 649 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:39:57.91 ID:???.net] 連投になります。 NTTのHPを見るとモデムがルーター機能が内蔵されたタイプに切り替わるようなんですが、 注意書きを見ると ＜インターネット(IPv6 PPPoE)接続について＞ ?IPv6 PPPoE方式のインターネット接続には、 ひかり電話のご契約またはIPv6トンネル対応アダプタが必要です。 ?ひかり電話契約がない場合、弊社からレンタル提供するホームゲートウェイからの インターネット(IPv6 PPPoE)接続は、ご利用いただけません。 と書いてありました。 私、無知なため何を言っているのか？？？なんですが、どういうことなんでしょうか？ 650 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:45:00.02 ID:???.net] 牛とか書く馬鹿は相手しなくていいから 651 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:47:37.45 ID:???.net] >>645 そんな難しく考えなくてもゲスト用PCが無線接続オンリーならAtermWR9500NのマルチSSIDを有効にしてゲスト用のSSIDを作る。 そのSSIDに対してネットワーク分離機能をONにすればいい。 www.aterm.jp/function/guide13/wireless_cmx/list/8150/m01_m36.html 121ware.com/aterm/regist/qa/qa/00250.asp 652 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:51:06.46 ID:???.net] >>650 失礼いたしました。 こちらでなら解決が早そうと思ったのですが。 NTTに問い合わせてみます。ありがとうございました。 653 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:51:22.45 ID:???.net] >>649 てかルーター付いてくるプランなんだからIPv6 PPPoEも問題ないってことでしょ？ だったら心配すること無いじゃん。 654 名前：642-643 mailto:sage [2015/01/09(金) 12:52:00.34 ID:???.net] >>646 説明不足ですいません。 新たにプロバイダーと契約してマルチセッション？ （ルーター毎にセッションを設定する場合もそう言うのかわからないのですが・・・） ゲストPC（多くて十数台かな？）は新たに契約したプロバイダーで 通信してもらおうと考えています。 >>645 これだと物理的に切り離しているとはならないのでしょうか・・・ やはりもう一回線光を引くのが一番なのでしょうか？ 655 名前：KAC mailto:sage [2015/01/09(金) 12:52:36.90 ID:???.net] >>645 なにをやりたいのかという情報が致命的に欠けている。 まずは、「不特定多数のゲスト的なPC」が できること禁止したいことについて全部列挙してみ？ たとえば、そのPCから鯖へはアクセスできるの？ あと、変な略語を使うのは感心しない。 他人を小馬鹿にしているようにしか見えないし、 正しい情報が伝わらない。 656 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:56:11.58 ID:???.net] >>655 説明が足らずに何度もすいません。 ゲストPCに許可したいのはネット閲覧だけです。 ネットワークを分離したいのは 変な事（例：違法な動画をダウンロード）をされて 自分の使ってるネットワークを止められるのを防ぐためです。 > あと、変な略語を使うのは感心しない。 すいません。鯖のところは自作サーバー（WHS2011）です。 657 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:56:52.67 ID:???.net] >>653 そうなんですね。返信ありがとうございました。 明日工事が終わってみて何か問題が起きたらまた質問するかもしれません。 658 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 12:57:28.55 ID:???.net] >>655 追記 ＞たとえば、そのPCから鯖へはアクセスできるの？ ゲストPCはネットワーク内の他の機器への 接続はさせないように考えています。 659 名前：KAC mailto:sage [2015/01/09(金) 13:09:10.10 ID:???.net] >>656 「変な事（例：違法な動画をダウンロード）をされて 自分の使ってるネットワークを止められるのを防ぐため」 ってのがいまいちよくわからんけど、 　・警察が踏み込んできて環境ごと押収されるのが嫌だ 　・利用されているときに回線の帯域を使い切られるのが嫌だ とかそういうこと？ 前者の場合は、通信ログがちゃんと採れる環境が必要。 後者の場合は、優先制御や帯域制御ができる環境が必要。 というか、>>654に書いているとおりに 別プロパイダー契約を結ぶつもりなら、 現状のネットワークとは完全に独立させた方が無難。 そうすれば、前述の懸念も発生しない。 PPPoEを実行するルーターを二台つくるのなら、 その配下を完全に分けておけば大丈夫。 660 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 13:21:16.88 ID:???.net] >>645 の構成で分ける事は可能 　　　　　　　　　　　　　　　「ルーター兼無線AP」---「ゲストPC」 　　　　　　　　　　　　　　　　　　　| 「WAN」---「PR-S300HI」---HUB 　　　　　　　　　　　　　　　　　　　| 　　　　　　　　　　　　　　　　「ルーター」---「既存の設備」 HUBから上の部分が新規部分となります マルチセッション張る事が可能なら出来ます しかし、仮に問題が有り警察が入って来た場合、全て押収されると思った方が良いでしょう 物理的に繋がっている限り、設定次第では通信可能ですので 661 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 13:41:26.61 ID:???.net] >>659-660 30GB/日の制限を越えて止められると困るという事でした。 皆さんのアドバイスを聞くとやはり物理的に分けた方がよさそうですね。 フレッツの説明でマルチセッションというのが有ったのでそれに囚われすぎてました。 みなさん拙い説明の自分に教えてくれてありがとうございました。 662 名前：sage mailto:sage [2015/01/09(金) 13:41:37.72 ID:???.net] 不特定多数の利用を許しているISPはおそらく存在しない。 663 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 13:47:21.49 ID:???.net] まあ実際はISPの規約なんて気にしてない人ばかりだろうな 664 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 13:54:16.39 ID:???.net] 自宅開放してコワーキングスペースでもやるのかい？ 665 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/09(金) 14:12:03.29 ID:???.net] >>662 あるよ そのような使い方をしても良い物も 中小企業が引いて、社内で来客に提供したり インターネットカフェなど用のサービスとかも 一般向けのサービスでは余り聞かないけどね 666 名前：KAC mailto:sage [2015/01/09(金) 16:51:26.32 ID:???.net] >>661 あと、一応気になったことだけど 会社や塾などのように特定多数の人間に開放するのであればいいけど、 例えばお店の客のような不特定多数の人間にインターネットを開放するのであれば 犯罪に利用されないための工夫は必要。(氏名記載でパスワード開示とか) 誰でも証拠を残さず利用できるということは、 犯罪予告や犯罪実行の温床になってしまうということだから ちゃんとしておかないと、信用を失う事になりかねない。 バッファローがやっているFreeSpotの運用も参考にどうぞ www.freespot.com/owner.php 667 名前：dom mailto:sage [2015/01/10(土) 11:16:50.75 ID:???.net] 環境：win7 WR8600ルーター 状況：UP帯域制限のあるOCNと無制限のプロバイダー契約中、大容量クラウドストレージへのUPだけ後者を使いたい 試行：マルチセッションでwiresharkでこれと思うものをOCNを使わないように設定したものの、漏れが多くOCNより警告が来ました 以下の方が良いでしょうか？ 1.クラウドストレージクライアントソフトを監視できるwiresharkより平易なソフトはありますか？ 2.使用していないPCとルーターがあります。これをUP専用に設定した方が簡単ですか 3.仮想マシンを入れる方法があるとのこと 668 名前：anonymous mailto:sage [2015/01/11(日) 03:26:07.86 ID:???.net] 2.使用していないPCとルーターがあります。これをUP専用に設定した方が簡単ですか 3.仮想マシンを入れる方法があるとのこと 簡単さで言えば２ UP専用のPCとルーターをDHCPを使わずに固定IPアドレスにしてUP専用のPCのデフォルトゲートウェイをUP専用のルーターにすればよい ３は２と同じ感じで出来るが仮想化ソフトを動かして設定する必要がある ４、WR8600ルーターにできるかどうか知らないがヤマハルーターなら フィルタ型ルーティングで宛先が大容量クラウドストレージのIPアドレス（範囲）だけ無制限プロバイダー経由にすることができる 669 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/11(日) 04:50:05.77 ID:???.net] >>667 まず日本語勉強して出直し 670 名前：dom mailto:sage [2015/01/11(日) 07:00:37.97 ID:???.net] >>668 ありがとうございます 仮想化ソフトは以前一度使ったきりなので、UP専用のPCとルーターの設定を参考にさせて頂きます 4については範囲で設定できず、個別設定で今回漏れてしまったようです >>669 説明が下手で理解不能だったようで申し訳ないです 671 名前：anonymous mailto:sage [2015/01/11(日) 10:40:12.21 ID:???.net] >>670 という事はIPアドレスで設定しているのかな？ IPよりDNS(URL)で設定したほうが設定漏れとか少なくなるんじゃない？ なお、DNS(URL)でroute出来るルーターはYAMAHAの業務用RTXとかですね。 672 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/11(日) 13:26:03.55 ID:???.net] >>671 YAMAHAってドメイン名でルーティングって出来無くない？ atermとかは出来るね。 673 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/11(日) 13:45:24.63 ID:???.net] >>670 >>668 氏が言うとおり2が最も簡単 現行ルーターにPPPoEパススルー機能があれば（あるよね？）、専用PCが自分でPPPoEを 喋って第2のプロバイダーに接続すれば、もう1台のルーターは不要 ただし、そのPCはインターネットに直接露出することになるので、セキュリティ対策は しっかりやること さらに、その専用PCにもう1枚NIC刺すか、IPエイリアスを使って論理的にNICが2つある ことにして、1つをローカルネットにつなぎ、もう1つでPPPoEを喋れば、ローカルの アップロードサーバーみたいに使うこともできる 目的は違うが、俺は仮想マシンで同じことやってるよ 674 名前：dom mailto:sage [2015/01/11(日) 19:05:02.26 ID:???.net] >>671 DNSではなくIPアドレスで設定して漏れました YAMAHAの業務用、いい値段みたいで厳しそうです... >>673 ルーターは2台ともWR8600でPPPoEブリッジついています 専用PCの方で（専用だけに）PPPoEの接続をしてやれば、ルーター2台で無くても良いんですね 出先なので後程にらめっこしたいと思います 皆さんありがとうございました 675 名前：梅風味みりん ◆VME8kenB5Qh1 mailto:Umefuumi.Mirin@gmail.com [2015/01/11(日) 21:25:46.79 ID:???.net] >>613 >>615 レスさんくす >>613 >>626 情報ありがとう 676 名前：梅風味みりん ◆VME8kenB5Qh1 mailto:Umefuumi.Mirin@gmail.com [2015/01/11(日) 21:29:51.85 ID:???.net] >>619 なんかその時代に入手できるものを使うしかないってことなのでしょうね。 ただ、いま、ネットワークの勉強を始める人には、スイッチングHUBが、 ネットワークの理解を妨げているような気がします。 どこからどこまでがコリジョンドメインなのかわかりにくいですし。 （悩み過ぎたせいか「ですます調になってます(直す気なし）） 677 名前：KAC mailto:sage [2015/01/11(日) 21:42:43.11 ID:???.net] >>676 わかりにくいというよりも、 コリジョンドメインという概念そのものが既に過去のものになりつつある。 一般的にもスイッチングハブが普及しているし、 GbEではそもそもリピーターが規格から無くなっている。 「隣の人の通信もごちゃまぜ」というのは、 (有線では)既に過去の規格だと思って差し支えない。 678 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/11(日) 22:10:13.68 ID:???.net] >>677 GbEまでは規格上はサポートしてるでしょ 無くなったのは10GbEから 679 名前：KAC mailto:sage [2015/01/11(日) 22:29:59.63 ID:???.net] >>678 オートネゴシエーションの義務化が行われたので リピータ方式の実装はできないよ。 GbEに規格化されたCSMA/CDサポートは 過去の規格との相互互換のためだけに残されてる特殊なものだし。 そんなわけで、「コリジョンドメインは既に過去のもの」とおもっていい。 680 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/11(日) 23:16:20.36 ID:???.net] >>679 実質的な話は兎も角、リピータがGbEの”規格から無くなっている”ってのは 間違いでしょって話だよ。 ↓のSection3のClauses41、42でリピータについて記載されてる。 standards.ieee.org/about/get/802/802.3.html 681 名前：KAC mailto:sage [2015/01/12(月) 00:17:25.85 ID:???.net] >>680 あの実装でもリピーターって呼んでるのか・・・ しらんかった。ありがとう。 リピーターっていうとどうも100Mまでの機械的なのイメージするんで・・・ 682 名前：梅風味みりん ◆VME8kenB5Qh1 mailto:Umefuumi.Mirin@gmail.com [2015/01/12(月) 00:34:41.37 ID:???.net] ググれカスと言われてもおかしくない話にのってくれてありがとう 色々と資料を見てみようという気になってきたし、もうちょっと勉強しようと思った 683 名前：anonymous mailto:sage [2015/01/12(月) 11:48:47.49 ID:???.net] >>674 仮想マシンを使わない場合は アップロードがブラウザベースならブラウザがインターフェースを選択できるのにするか（あるのかは知らない） インターフェース選択できるローカルプロキシーサーバー入れて（UNIX版のsquidならできるがWin版は知らない） とかしないとダメだと思う 684 名前：名無し mailto:sage [2015/01/12(月) 11:52:35.75 ID:???.net] 今度nasneを購入する予定なのですが、アンテナ線に近い位置にLANポートがないのでイーサネットコンバーターをあわせて購入しようと考えています。 無線LAN親機がAtermのWG1400HPなのですが、ac対応のものでWF800HPを購入して子機にしようと思います。 その場合ネットワークは1400と同一のものとなりますか？ 長文で読みづらいかもしれませんが、よろしくお願いします。 685 名前：anonymous mailto:sage [2015/01/12(月) 12:19:40.94 ID:???.net] 子機としてつなぐなら特別な事しないかぎりは同じネットワークでしょう 686 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/12(月) 12:32:59.76 ID:???.net] >>684 ちょっと調べて見たらWF800HPは子機には出来ないんじゃないか？ 子機として使うならWF1200HPになるかな 子機としてなら>>685の通り同じネットワークになる 687 名前：dom mailto:sage [2015/01/12(月) 13:22:24.87 ID:???.net] >>683 このスレは初心者にはレベル高いですね 初めは特定のプログラム(アップロードクライアント)だけ特定のプロバイダーにつなげられるかと安易に考えてました ひとまず>>668を参考にさせてもらい設定しました 休日の勉強がてら>>673にもトライします セキュリティ対策が心配ですが メイン機の内蔵HDDもバックアップしたいので仮想マシンもいずれ試します 688 名前：名無しさん＠いたづらはいやづら [2015/01/12(月) 13:23:48.24 ID:+iY6eT4L.net] LANケーブルを一旦抜いてから再度つないだ時にインターネットに繋がりません。どうしたらいいですか。 ・ブラウザから192.168.0.1と打ってもルーターの設定画面が出てこなくなります。 ・タスクバーにある接続インジケーターのアイコンは「再取得中」となりますが3分以上待っても再接続しません。 ・接続するにはパソコンを再起動しなければならない状態です。 パソコン：HP Compaq 6710b OS: XP pro sp2 ADSLモデム：MS�U（NTT西日本 MS2） ルータ：IO-DATA　NP-BBRL 他のパソコン 　SONY vaio（XP home sp3） 、 　NEC LaVie(XP pro sp3)、 　TOSHIBA dynabook(windows7 pro)、 　NECデスクトップ（windows2000 sp4）） ではLANケーブルを一旦抜いてから再度挿してもインターネットに接続できています。 やったこと ・コマンドプロンプトでipconfigと打った結果 Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 0.0.0.0 Subnet Mask . . . . . . . . . . . : 0.0.0.0 Default Gateway . . . . . . . . . : 接続できている時 Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . . : 192.168.0.3 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.0.1 ipconfig /renewと打ったら何分待ってもコマンドの返答がない状態になる（カーソルは点滅している） 689 名前：KAC mailto:sage [2015/01/12(月) 14:14:14.09 ID:???.net] >>688 HPのパソコンなら、故障を疑うべき。 リンクアップは検出できるけど 通信できない状態になっているようだから、 LANカードドライバのバグかLANカードの故障の可能性が高い。 一応、LANドライバ更新してみて改善しなかったら メーカーサポートへ連絡したほうが良い。 690 名前：anonymous mailto:sage [2015/01/12(月) 14:24:38.73 ID:???.net] >>687 通常はPPPoEで繋いだらそっちを優先するからね 単純にアプリケーションごとに経路別々にするのは厳しい 691 名前：anonymous mailto:sage [2015/01/12(月) 14:31:06.31 ID:???.net] >>688 XP機はipconfig /releaseを先にしてipconfig /renewした方がよかった覚えがある 問題がなければDHCPのリース範囲外で固定IPアドレスにした方が楽 固定でもおかしいなら故障を疑ってもいいんじゃない？ 692 名前：名無し mailto:sage [2015/01/12(月) 14:43:28.95 ID:???.net] >>686 ありがとうございます。 WF1200HPと同価格帯にバッファローのWHR-1166DHPがありますが、これは子機（コンバータ）として使用できますか？また、オススメのルーターなどがあればお教えて下さい。 693 名前：梅風味みりん ◆VME8kenB5Qh1 mailto:Umefuumi.Mirin@gmail.com [2015/01/12(月) 14:53:06.10 ID:???.net] >>691 XPでなくても慎重にやりたいなら、releaseしてからrenewすべきだね renewの挙動をどこまで信じるか、もしくはどこまで理解しているかにも よるのだけれども IPアドレスが取得できるかどうかという話のようだけど、 ケーブルテスターでLANケーブルがまともかどうか、 LANケーブルを指すポートのLEDはどうなっているか、 OS、NICのツールでNICはまともか、 ルータの管理画面でポートはまともか、 ルータもPCも再起動させてみて正常な設定で稼働するか、 いくつか見るポイントはあると思うよ。 これだけのアドバイスでどこまでできるかはわからないけど 丁寧でないアドバイスとして見てもらってもいいし、 見なかったことにしてもらってもいい 知ったかぶりするとイーサネットの媒体（ケーブル）、 イーサネットのステーション、OS上のNIC、 通信できていないのは、L1なのかL2なのかL3なのか 順番に見ていくと解決は早いかもしれない どういう状況なのか分かっていないことが 問題を解決できない原因だったりする 何となくできてしまうと不幸なもので、 それがおかしな成功体験となってしまい その手法を正しいと思ってしまう ここだけは少しだけ考えて欲しい 694 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/12(月) 16:09:17.19 ID:???.net] >>692 子機として設定できる faq.buffalo.jp/app/answers/detail/a_id/700 オススメの機種が知りたいのであればハードウェア板とかの該当スレで聞いた方が良いと思う。 695 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/12(月) 22:21:06.46 ID:BrWrZG/Ad] >>689 >>691 >>693 ありがとうございます。直りました！ 以下経過 その後コマンドプロンプトの返答を待たずにエンター等を押したらフリーズ、 他の操作もできなくなったので電源ボタン長押しで強制終了。 ↓ 再起動後にコマンドプロンプトでipconfig /releaseをやる。（LANケーブルはつないだまま） その後にipconfig /renewをしてみて正常に動作するのを確認。 再びipconfig /releaseをしてからLANケーブルを抜き、再度挿す。 （LANケーブルを挿した直後にipconfig /renewとしたかも） どういうわけかここで数秒間で接続できてしまう。 何回かLANケーブルを抜き差ししてみたが正常に反応するようになりました。 もしかしたらipconfig /releaseを先にしたから？ どうして接続できなくなったか原因は不明のまま、、 どうもありがとうございました。 696 名前：名無し mailto:sage [2015/01/13(火) 00:04:34.78 ID:???.net] 成る程。ありがとうございました。 697 名前：なな [2015/01/13(火) 17:18:33.41 ID:xvXehV+J.net] 板違い、スレ違いだったら申し訳ありません PCを長く起動しっぱなしにしているとたまにインターネットに一部（？）繋がらなくなります 一部というのもIEやFirefoxやOperaなどで検索すると異常に時間がかかったり、 検索結果で表示されたページに接続しようとすると接続待ちがずっと続いたり、と言った感じ…なのです。 しかし、TweenなどSkypeなどのその他のソフトでは普通に通信が行われていてよくわかりません… 再起動しますと、この状態は回復していつも通りに不自由なくネットに接続することが出来ます ネットワークが切断されているわけではないみたいですし多分エラーも出てはいないのですが…一体何が起こっているのでしょうか。 ウイルスソフトなどで調べては見たのですがそれらしいのは検出されませんでした（検出漏れがあった可能性もありますが） OSはWindows7 homepremium、ISPはOCNです 情報不足でしたらお許し下さい。よろしくお願いします。 698 名前：KAC mailto:sage [2015/01/13(火) 17:29:08.85 ID:???.net] >>697 DNSの名前解決に時間がかかっているのかも。 パソコンの再起動で復旧するということは、 ISPやルーターの問題という可能性は低いと考えられる。 現象が発生した時、 　・nslookup コマンドで遅いサイトを引いてみる 　・セキュリティ対策ソフトを一時的に外してみる 　・DNSサーバーを 8.8.8.8 に変更してみる あたりを試してみて。 699 名前：anonymous mailto:sage [2015/01/13(火) 18:20:49.78 ID:???.net] ブラウザだけならセキュリティソフトだな 700 名前：なな mailto:sage [2015/01/13(火) 20:16:22.66 ID:???.net] レスありがとうございます。現象が起こったら色々試してみます 701 名前：梅風味みりん ◆VME8kenB5Qh1 mailto:Umefuumi.Mirin@gmail.com [2015/01/14(水) 00:44:09.13 ID:???.net] この際、マルチポートリピータともう1台、パソコンを買って、 パケットキャプチャソフトを入れて解析してみよう DNSからの回答が遅いのか、 DNSクライアントのキャッシュが腐ってるのか、 ブラウザのキャッシュが腐ってるのか、 ブラウザが得体のしれないプロキシサーバとおしゃべりしているのか、 はっきりすると思うよ 今日のラッキーDNSサーバは、8.8.8.8だよ☆ 702 名前：KAC mailto:sage [2015/01/14(水) 02:02:37.33 ID:???.net] 流石に"パソコン買って"はないだろうということで一応・・・。 今回の場合、「他のソフトでは普通に通信が行われていて」とあるので NICより低レイヤの処理でのトラブルが発生しているとは考えづらい。 なので、わざわざ別PC用意せずとも 問題の発生しているPCでWiresharkとか入れてキャプチャしても 同様の結果が得られると判断していいよ。 703 名前：梅風味みりん ◆VME8kenB5Qh1 mailto:Umefuumi.Mirin@gmail.com [2015/01/14(水) 02:52:01.74 ID:???.net] >>702 フルークのネットワークアナライザがXPのパソコンでびっくりしたことが 704 名前：○☆温泉☆○ ◆2iML/LSl36 mailto:sage [2015/01/15(木) 20:45:56.83 ID:???.net] インターネットと疎通しなくなることがかなり多い、という質問です。 フレッツ光マンションタイプで、ルーターはRV-230SEです。 結構な頻度（多い時は一日に5回以上）インターネットとルーター間で疎通できなくなります。 あらゆる通信がタイムアウト時間等にかかわらず全く疎通しません。ダウンタイムは1分以下〜2時間以上で、 長時間になるとルーターのログとして、通信相手を探しているようなものが残り、またその時に再起動すると、DHCPをとろうとして取れないことを延々繰り返すログが残ります。 ISPを変更したことがありますが、大同小異であるように感じています。 この場合でもLANの通信はそのルーターにルーティングさせても問題なく機能します。 ルーターより上位のことであれば手が出せないので、引っ越しを検討していますし諦める方向ですが、 ルーターがタコだとかいうことはありえるのでしょうか？ この問題はどのような原因が考えられますでしょうか？ 速度的には下りが速い時で50Mbpsを越える程度です。 今測ったらUSENが54.538Mbps、BNRが53.50Mbpxということです。 705 名前：KAC mailto:sage [2015/01/15(木) 21:15:19.48 ID:???.net] RV-230SEってことはVDSLを利用している？ 「光」って名前がサービスに入っているけど、 光が家まで届いているわけではないことに注意。 ISPがどこだか書かれていないので情報が出ないけど、 ISPが混雑して接続できないという状況もないことはない。 とはいえ、まずはxDSL系の品質低下を疑うべきだろうと思う。 ルーターのログを採って、フレッツのサポートサービスに相談するべし。 706 名前：カルメル ◆DMVtSSFzcg [2015/01/15(木) 22:39:18.99 ID:T8rYY/MK.net] 少し前にもお世話になりました。 ほかのサイトでも聞いたんですがここでもお願いします。 ウィンドウズ７です。光ルーターから有線で市販のルーターにつないで無線でとばしてつかっています。 市販のルーターをAとします。 去年の夏頃に２回ほど、グーグルクロームを開いたら繋がらなくて、「DNSルックアップエラー」とでました。 状況は、無線で右下を見ると、アンテナは出てて普通につながっている。でもクロームはつながりませんでした。 ラインもガジェットの天気もつながりませんでした。IEは不明です。2回とも5分くらい放置していたら、つながりました。 2回とも起動直後でした。それからはそいうことは起きてないと思います。 最近2チャンネルをみようとしたら「DNSルックアップエラー」がでて見れませんでした。 ２ちゃんねるだけなんで我慢したんですが、前みたいになったときに困らないようにきになっていろいろと解決策をしらべました。 いろいろあったんですが、その中に、コントロールパネル→ローカルエリア接続→プロパティ→ インターネットプロトコルバージョン４（TCP/IPv4）を選んでプロパティ→優先DNSサーバーに８．８．８．８、 代替DNSサーバーに８．８．４．４にするというものがありました。 質問なんですがそれは上記の場合でも大丈夫なんでしょうか？ というのも、使えないのが、クロームだけじゃなく、ラインや天気のガジェットもでした。 コントロールパネルからだと、使えたとしてもクロームだけになってしまうんではないかと思います。 名前がGoogle Public DNSというんでそう思ってしまいました。 あと、こういうサイトをみつけました。ywnb.net/p/201411/968。 このサイトのAirStationは僕の場合でいうAのルーターにあてはまりませんか？ サイトのようにAのルーターで設定をするというのもありでしょうか？ おねがいします。 707 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/15(木) 22:44:57.69 ID:???.net] ホームネットワークについて質問です。 現在自宅にフレッツ光マンションタイプを契約してます。 電話線→VDSL→CTUの順に繋がった先に有線でパソコン１台。 CTUの別のラン端子にハブ経由でパソコン２台。 CTUの更に別のラン端子に有線で無線ランを繋げ、スマホのWiFi接続用にしています。 今回テレビ買い替えようと思っていますが、テレビにDLNA機能が有る事を知り、パソコンやスマホと接続しようと思うのですが、その場合。 テレビとCTU間を有線接続した場合、スマホともDLNA接続？出来ますか。 逆にテレビと無線ラン間を無線接続した場合、CTUと有線接続した機器と接続されますか。 それとも、CTU→無線ラン→各機器という具合に無線ランから全ての機器接続に統一しなければならないですか。 今使っている無線ラン機器が、自宅でスマホWiFi出来るようにと買った安物なのでパソコン等に接続は避けています。 708 名前：山 mailto:sage [2015/01/15(木) 22:45:53.16 ID:???.net] >>704 我が家はフレッツマンションタイプで大幅な速度低下が続きました PC、ルーター、プロバイダーに問題が無いことを確認の上、NTTに調査依頼 同じマンションでうちだけ低下がみられるとのことで、無償で代替のVDSLモデムを送ってもらい解決しました これで解決しない場合は、作業員出張で費用発生の場合ありとのことでしたが高額ではないようです ひとまず、ルーターの初期化、ファームアップデート等でルーターに異常なければ 引っ越しの検討の前にNTTに投げてよいかと思います 709 名前：カルメル ◆DMVtSSFzcg [2015/01/15(木) 22:48:49.96 ID:T8rYY/MK.net] あと、DNSエラーが出た時の解決策を教えてください。 一応自分でも調べたんですが、いろいろありました。もちろん全部やればいいのですが、 これというやつがあればお願いします。 あと、原因ってなんでしょうか？無線でやってるんですが、電波は弱いです。強度２０％前後です。 これは、原因なんでしょうか？あと、2回とも起動直後に起きたというのも気になります。起動直後は ネットにはスグつながるんですがグーグルを開いてもすぐにも繋がらないです。少しもたついてから トップページが出るみたいな感じです。 ２ちゃんねるは2チャンネルだけだったので、サイトに原因があったかもしれないです。 ほかのサイトでもダウンしてるという情報を見ました。 ネットをしてる最中に急になったということはないです。 お願いします。 710 名前：カルメル ◆DMVtSSFzcg [2015/01/15(木) 22:50:38.78 ID:T8rYY/MK.net] エラーは１０５となってました。最後の文に書いてありました。 すいません。 711 名前：KAC mailto:sage [2015/01/15(木) 23:14:02.36 ID:???.net] >>707 機器の詳細やが一切書かれていないので一般的な話をすると、 そのレイヤの内容なら、普通は混在していても問題なく通信できる。 712 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/15(木) 23:33:00.56 ID:???.net] >>711 一般的な回答で十分です。 PC間のホームネットワークは有線接続しか試せる機器が無い為質問しました。 ありがとう御座いました。 713 名前：カルメル ◆DMVtSSFzcg [2015/01/16(金) 01:10:25.56 ID:HsnDyJVY.net] >>709なんですが、グーグルのトップページがでるのが遅いのは起動直後だけです。 714 名前：KAC mailto:sage [2015/01/16(金) 02:05:55.82 ID:???.net] >>713 とりあえず使ってる機器の名前とISP書いてみて。 使ってるパソコンのOSも。 あと、パソコンのDNS設定がどうなってるか見たいから ipconfigの結果も書いてみて。 715 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/16(金) 07:25:43.74 ID:???.net] >>709 20パーセントで安定するわけないじゃん… 2回目からはDNSキャッシュが効いて問い合わせに行かないからでしょ。 716 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/16(金) 10:34:58.60 ID:???.net] >>691 >>693 >>696 ありがとうございます。直りました！ 以下経過 その後コマンドプロンプトの返答を待たずにエンター等を押したらフリーズ、 他の操作もできなくなったので電源ボタン長押しで強制終了。 ↓ 再起動後にコマンドプロンプトでipconfig /releaseをやる。（LANケーブルはつないだまま） その後にipconfig /renewをしてみて正常に動作するのを確認。 再びipconfig /releaseをしてからLANケーブルを抜き、再度挿す。 （LANケーブルを挿した直後にipconfig /renewとしたかも） どういうわけかここで数秒間で接続できてしまう。 何回かLANケーブルを抜き差ししてみたが正常に反応するようになりました。 もしかしたらipconfig /releaseを先にしたから？ どうして接続できなくなったか原因は不明のまま、、 あと、やっとことの追加。インターネットオプション＞接続＞ＬＡＮの設定＞設定を自動的に検出するにチェックを入れた。 どうもありがとうございました。 717 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/16(金) 10:37:06.09 ID:???.net] すみません>>696はscのレス番号だった 718 名前：○☆温泉☆○ ◆2iML/LSl36 mailto:sage [2015/01/16(金) 10:55:06.93 ID:???.net] >>705 ありがとうございます。設置した際に立ち会っておらず、詳細は不明ですが、電話線口にRJ-11つっこんでますからVDSLなのですね。 RJ11ケーブルの交換もやってみる価値あるのかな… ISPは@Nifty→Kamomeです。バックボーンも経路も全く異なります。 VDSLについて調べてみました。MDFから部屋まではEthernetで、部屋にはRJ-11で引き込む…というのはすごいつぎはぎ… 長時間ダウンが確認できたらそのログを保存してサポートに連絡してみようと思います。 外側の作業なら私の同席は必要ないでしょうし、費用負担もないでしょうし。 >>708 ありがとうございます。 VDSLモデム異常が疑われる場合は無償交換なのですか。それは相談した結果高額になる心配はなさそうですね。 引っ越しはネットだけが理由ではないので遠からずすることになるかとは思いますが、 それまでの期間でも解決するにこしたことはありませんね。ルーター初期化は試しました。 719 名前：げげげの鬼太郎 [2015/01/16(金) 12:13:33.99 ID:mWy5brGP.net] 自宅なんかで使っているバッファローやNECなどの無線LANブロードバンドルーターって 自宅内から192.168.0.1などでログオン出来るじゃない。 一方、そのルーターのグローバルアドレスをchromeのURLに入れても そのログオン画面が出て来たのだが、もし USERIDやPASSWORDが デフォルトのままだと、誰かが勝手にログオンしてハッキング される可能性あるということ？ 720 名前：KAC mailto:sage [2015/01/16(金) 13:30:42.37 ID:???.net] >>719 ものによる。 一般的には外部からのアクセスは弾くようになってる。 721 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/16(金) 13:42:17.35 ID:???.net] >>719 それ外部の回線から試した？ 内部からグローバルIP指定してアクセスしたら繋がるが、外部からは繋がらなくなってるってことあるよ。 722 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/16(金) 13:44:33.82 ID:???.net] >>719 内部からグローバルIPでアクセスだと、フィルターに引っ掛からない可能性がある為見える 外部からアクセス可能か確認した方が良い で　アクセスできるできないに関係なく、デフォルトパスワードなどは変える事をお勧めする 723 名前：げげげの鬼太郎 mailto:sage [2015/01/16(金) 13:51:06.12 ID:???.net] >>721 内部から試しました。 >>722 この場合、chromeのアドレスバーには、入力したグローバルアドレスが 表示されてログオン画面が出たので、あたかも外部の人がグローバル アドレスを入れてアクセスしたのと同じ状況かと思ったのですが、違うんですか？ てっきり内部から一旦外部に出て、それで外部側から接続したと思ったの ですが。 念のためパスワードは変えました。 724 名前：KAC mailto:sage [2015/01/16(金) 14:01:00.03 ID:???.net] >>723 基本的には「外部からのアクセス」を弾くようになってる。 内部ネットワークからアクセスしてるのなら外部からとは判定しない。 心配ならスマホとかからアクセスしてみればいいよ。 725 名前：カルメル ◆DMVtSSFzcg [2015/01/16(金) 14:15:08.03 ID:HsnDyJVY.net] >>714 ありがとうございます。 ウィンドウズ７でBIGLOBEです。機器名前とはどういうことでしょうか？ 光ルーターで有線で市販のルーターにつないで無線で飛ばして使っています。 市販のルーターはPA-WR9500NーHPです。 あと、ipconfigやりましたが、たくさん出たのでどの結果を書けばいいのでしょうか？ >>715 ありがとうございます。 やはり、無線の強度が問題なのでしょうか？ 2回目からというのはどういうことでしょうか？ 726 名前：KAC mailto:sage [2015/01/16(金) 14:26:22.96 ID:???.net] >>725 ipconfigで今回関係あるのはDNSサーバのところ。 あとは、PCのIPアドレスやゲートウェイのIPアドレスもあったほうが話はしやすい。 PA-WR9500N-HPは、簡易的なDHCPサーバとして振る舞うようなので、 この機能を利用している場合(DNSサーバがゲートウェイと同じIP指してる場合)は このルーターの動作不良も疑っておく必要がある。 まずは、ipconfigをみてDNSサーバがどこ向いているか確認したい。 727 名前：カルメル ◆DMVtSSFzcg [2015/01/16(金) 14:28:25.16 ID:HsnDyJVY.net] >>709の起動直後だけクロームのトップページがすぐに表示されないというのはDNSエラーでは ないです。「次のページは応答していません。応答があるまで待つか強制終了してください」と でます。それで待機をクリックして少し待つと使えます。 これは、起動直後だけです。 728 名前：KAC mailto:sage [2015/01/16(金) 17:06:06.45 ID:???.net] >>723 外からHTTPアクセスできるサービスがあったのでURL貼っとく。 www.cman.jp/network/support/http.html これ使って、アクセス可能なサイトと比較してみればいいよ。 729 名前：カルメル ◆DMVtSSFzcg [2015/01/16(金) 17:14:59.17 ID:HsnDyJVY.net] >>726 ありがとうございます。 すいません。具体的になんとかいてある項目を確認すればいいですか？ あとIPアドレスを書くのは悪用されるんじゃないか不安です。 あと、この機能とはどういうことですか？ すいません。ほんとに。 730 名前：名無しさん＠いたづらはいやづら mailto:sage [2015/01/16(金) 17:18:39.77 ID:???.net] ここってなんでしょう？ ぐぐるマップでも島すら見つからず i.imgur.com/gnqpA4X.png 731 名前：sage mailto:sage [2015/01/16(金) 17:22:59.45 ID:???.net] >>727 起動直後にネットにすぐ繋がるって？ それって単にタスクバーの 無線LANアイコンにアンテナが立つだけで そう考えてないかい？ その後、認証が行われた後、 DHCPにIPをもらいに行き、 ようやくネットにつながるんだよ。 他にも起動直後はいろんなサービスが立ち上がろうとするから、 マシンパワーが足りてないかもしれないね。 732 名前：KAC mailto:sage [2015/01/16(金) 17:26:46.09 ID:???.net] >>729 まあ、他人を信用しないってスタンスは間違いではないけど・・・ インターネットでどこかのサイトにアクセスした場合、 相手には既にIPアドレスが通知されている。 ( そうじゃないと情報送ってもらえない ) なので、IPアドレスを悪用されることを恐れるのであれば "どこにも一切アクセスしない"→インターネットは使えない。 www.cman.jp/ の運営がどうしても信用できないのなら、 なにか別の手段を見つけて確認してくれ。無理強いはしない。 733 名前：げげげの鬼太郎 mailto:sage [2015/01/16(金) 17:52:46.38 ID:???.net] >>728 こんな便利なサイトがあるんですね。情報ありがとうございました。 早速試したら、 読み込み中... リクエストを送信しています... みたいな真っ白な画面がキャプチャされたのですが、これはどういう 意味でしょうか？ 外部からはうちのルーターのログオン画面は出ないと思っていいので しょうか？ 734 名前：KAC mailto:sage [2015/01/16(金) 18:26:38.42 ID:???.net] >>733 思っていい。 外部からのリクエストはTCPレベルでフィルタにかけられて アクセスできなくなっていると判断できる。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef