ネットワークに関する疑問・質問 Part40

1 名前：あ [2021/06/24(木) 09:49:40.35 ID:a6akv2bc.net] マルチポスト禁止 www.ippo.ne.jp/g/71.html 質問と一緒に書くこと： 　 ・ 環境（OSのバージョン、機器やソフトウェアの名称） 　 ・ 状況（エラーメッセージ、場所の名前など） 　 ・ 試行（やったこと、調べた内容など） 質問はage進行 名無しの質問者が追記する場合は 名前欄に最初の書き込み番号を入れること 回答が書き込まれたら 後学のために結果を書いておくことを忘れない 前スレ ネットワークに関する疑問・質問 Part39 https://mevius.5ch.net/test/read.cgi/hack/1612935664/ 678 名前：4095 mailto:sage [2021/11/05(金) 16:54:22.90 ID:???.net] 変更できないIPアドレスの先頭の数字を教えて 192 とか 153 とか 679 名前：あ mailto:sage [2021/11/05(金) 16:56:59.74 ID:???.net] IPv4で192です 680 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/05(金) 17:15:42.57 ID:???.net] lan内dhcpの配布をコロコロ変えたいということ？ 意味がよく分からない… 681 名前：あ mailto:sage [2021/11/05(金) 17:22:02.24 ID:???.net] ネット回線が遅いときに早いのに切り替えるとかの用途で変更したいのですが、以前は回線の切断再接続の操作だけで切り替えられていたのですが NECのルーターを使いだしてから長時間切り替えが発生しなくなってしまったものでどうしたものかと・・ 682 名前：4095 mailto:sage [2021/11/05(金) 18:41:18.90 ID:???.net] おそらくあなたの環境で ipconfig /renew コマンドで変えようとしている196からはじまる IP アドレスはローカル IP アドレスといって言わば内線番号のようなものです 仮にこれを変更できたとしてもインターネットの速度は改善しません 683 名前：あ mailto:sage [2021/11/05(金) 18:50:06.97 ID:???.net] https://www.speedtest.net/ ここで確認できるアドレスってグローバルIPアドレスですか？これを変更したいのです 684 名前：4095 mailto:sage [2021/11/05(金) 18:51:30.84 ID:???.net] 一方グローバル IP アドレスという外線番号にあたるモノが別に存在します グローバル IP アドレスは世界中であなたひとり(またはあなたを含む数人)に専用に割り当てられています グローバル IP アドレスはインターネットに直接接続している機器の電源入れ直しわ再起動で変わる場合があり、これによって回線の速度が変化する場合もあります(変わらない場合や悪化する場合も) 685 名前：4095 mailto:sage [2021/11/05(金) 18:55:26.95 ID:???.net] >>673 そうです それがグローバル IP アドレスです もしかしたらルーターを変更した結果インターネットへの接続方式が変わってグローバル IP アドレスが変わらないタイプになったのかもしれません 686 名前：あ mailto:sage [2021/11/05(金) 18:58:37.68 ID:???.net] >>675 あーなるほど。ルーターはさまずに検証してみます。ありがとうございました！ 687 名前：匿名 mailto:sage [2021/11/05(金) 21:51:33.97 ID:???.net] >>639 ありがとう。 何か難しいね。 ラズパイでアクセスポイント作ったが、繋がったら自動的に192.168.1.1をアクセスして欲しいのだが。 今のところアドレスを毎回入力して面倒なんです。 688 名前：- mailto:sage [2021/11/05(金) 23:31:53.95 ID:???.net] >>677 raspberry pi access point captive portalでぐぐってみたらいいかと つか、ブラウザへのURL入力の話だったらホームページに設定するかブックマークじゃ駄目なんですかね 689 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/06(土) 07:49:07.58 ID:???.net] ブラウザ自動起動にすればいいだけの話の様な・・だよねぇ 690 名前：名無しさん mailto:sage [2021/11/08(月) 18:33:00.49 ID:???.net] 環境　windows10 ジャンボフレームについて質問です ジャンボフレームは全機器（ネットワーク）一律に設定されるのですか それとも、機器ごとの設定になるのですか そもそもジャンボフレーム周りのことが良くわからないのですが 例えばNASのために値を9000にしたとして、インターネットへ接続するときにいったん9000で送ろうとした後により小さい値（1500でしたっけ）に送信し直されてロスになるのか、それとも相手にあわせて値を調節してくれるのか、というあたりが良くわからないのです （ネットで調べても見つけきれなかった） 691 名前：- mailto:sage [2021/11/08(月) 19:55:41.57 ID:???.net] >>680 機器ごとの設定になります 692 名前：anonymous mailto:sage [2021/11/08(月) 19:57:19.18 ID:???.net] レイヤー2の話なので、設定している端末は同一リンク内に存在する宛先全てに対して9000で送りつける その宛先にインターネットに通じるデフォルトゲートウェイが存在するならば当然そこにも9000で送りつける 1500まで対応のルーターであれば受けきれずに通信不能になるか、パケットのサイズが偶然1500バイト以内であればそのパケットは通信できてしまう 9000対応ルーターならルーター上でパケットを再分割してからインターネット側に流すことになる IPv6だと自分から通信相手までの経路上の最小パケットサイズを検知して送り側がいい感じの値を設定するような仕様も有ったりするがまだまだ主流のIPv4はそこまでやってくれない 一般のご家庭でできる一番簡単で確実なのはNAS用のネットワークを別に作ること LANケーブル直結してもいいし、適当なハブ入れても良い 693 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/08(月) 20:06:16.04 ID:???.net] ジャンボのままインターネットやら何でも通れる訳ないやろ 694 名前：- mailto:sage [2021/11/08(月) 20:22:21.53 ID:???.net] インターネットに出ていく場合はルータなりがMSS調整してくれるね、それかPath MTU Discovery といってもご家庭で使う程度だったらフレームサイズ大きくしても劇的な速度向上はないからトラブル防ぐためにデフォルトで使ってた方が良いと思う 695 名前：あ [2021/11/08(月) 21:05:35.91 ID:Ch0gr6Zt.net] スイッチングハブって一般家庭で使うなら割と何でもいい？ 家のコンセントのLANポートが100Mbpsしか出てなくて、 調べたら押入れのルーターとかテレビの分配器とか入ってる箱の中のハブがLSW3-TX-8NS/WHってのだった 各部屋へ分配するだけなんで配線も固定だからループ検知みたいな機能とかも不要だと思うんだけど、 2000円ぐらいのやつでも今のよりバッファメモリとかスイッチングファブリックとかは上なんで十分かな？ せいぜい換気がないところなんで金属筐体にした方がいいかなぐらい？ 696 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/08(月) 21:29:01.00 ID:???.net] 何でもいいよ セグメント分けて、どことどこは通信させたくないとか そんなんないやろ？ 697 名前：685 mailto:sage [2021/11/08(月) 23:24:57.39 ID:???.net] ないないｗ 適当に評価悪くない安いの見繕うわ ありがとう 698 名前：- [2021/11/09(火) 07:19:01.83 ID:V+/b6Bn3.net] もう消えてしまったネットのHPを見る方法を教えてください！ 昔とある小説の感想ページで凄く感動したのがあったのですがそのHPは消えてました https://web.archive.orgを使おうとしましたが自分はそのHPのURLを保存してません 唯一の手がかりはその感想の文書の一部をコピーしていた事だけです https://web.archive.orgには残ってます だって昔URLで検索したら出てきましたから(しかしURLは失念してしまった) ここからまた何とかそのHPをもう一度見る方法を教えてください！お願いします！ 699 名前：a [2021/11/09(火) 09:11:10.98 ID:n43ZUXEA.net] >>685 安物でそこそこならネットギアの適当なやつでええ 1000Mbps のスイッチングハブなんて全く発熱しないから大丈夫や 700 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/09(火) 10:16:43.66 ID:???.net] 逆にセグメント分けしたいならどれがいい？ 701 名前：. mailto:sage [2021/11/09(火) 20:55:54.45 ID:???.net] 雑な訊き方じゃだれも回答しない 702 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/09(火) 22:54:46.87 ID:???.net] >>688 https://www.google.com/search?q=%22%E6%84%9F%E6%83%B3%E3%81%AE%E6%96%87%E7%AB%A0%E3%81%AE%E4%B8%80%E9%83%A8%22+site%3Aweb.archive.org+-site%3Aweb.archive.org%2F*%2Fhttps%3A%2F%2Fja.wikipedia.org%2Fwiki 例 ヤマタノオロチ https://www.google.com/search?q=%22%E3%83%A4%E3%83%9E%E3%82%BF%E3%83%8E%E3%82%AA%E3%83%AD%E3%83%81%22+site%3Aweb.archive.org+-site%3Aweb.archive.org%2F*%2Fhttps%3A%2F%2Fja.wikipedia.org%2Fwiki これ以上は下記の情報開示がなければ不可 > 昔とある小説の感想ページ 小説のタイトル・著者・内容の詳細・わかるかぎりでの情報開示 > 感想の文書の一部をコピー 支障がない範囲での開示 703 名前：名無しさん mailto:sage [2021/11/09(火) 23:09:24.72 ID:???.net] >>681-684 ありがとうございます 10G対応、ジャンボフレームで高速化、という感じの記事をみる度に、その機器との通信は速くなっても非対応の機器はどうなるんだ？といつも気になっていました （例えばWindowsが通信先にあわせて細かく調整するならともかく） 現状だとややこしくなるので当たらない方が良さそうですね 704 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/12(金) 21:39:10.25 ID:???.net] ラウンドトリップタイムとターンアラウンドタイムの違いがよくわかりません ググってもどうもはっきりした答えない 705 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/12(金) 22:58:01.00 ID:???.net] どのような文中文意なんだよ ググって理解できなかったのはどの説明サイトのどこを指してんだよ 706 名前：名無しさん＠いたづらはいやづら [2021/11/13(土) 08:57:34.32 ID:fxFeHNkU.net] ヤマハのルータNVR510 2台で拠点間VPNを構築したのですが 実スループットが5Mbpsも行きません ググるとヤマハのルータはVPNの暗号化復号化をすべてソフトウェアでやっているのに CPUが非力で常にCPUが100%貼り付きの状態だからどうしようもないという記事を見つけました ソフトイーサなどで構築して、高速なPCをVPNサーバにした方がスループットの向上が見込めるでしょうか？ ソフトイーサは触ったこともないので良く分からないんですが・・・ 707 名前：anonymous mailto:sage [2021/11/13(土) 10:44:00.82 ID:???.net] 当てずっぽうで別の事を試す前に現状を確認したらどうかな？ 708 名前：名無し mailto:sage [2021/11/13(土) 10:59:18.69 ID:???.net] 低レベルな質問失礼します。 以下の図における端末Aが断続的にネット切断されるようになりました。 ONU−ルータ−AP−端末A,B 　　　　　��端末C 【状況】 端末Aが断続的にネット切断されるようになった。 【試行】 �@端末A⇔ルータ,外部にping -n 1000（50回に1回程度の割合でルータ、外部共にタイムアウト） �A端末A⇔APにping -n 1000（タイムアウトなし） �A端末C⇔ルータ,外部,端末Aにping -n 1000（タイムアウトなし） �Bルータ,ONUの再起動 �C端末A⇔ルータ,外部にping -n 1000（変化なし。50回に1回程度でタイムアウトする） �D端末B⇔ルータ,外部にping -n 1000（タイムアウトなし） �D端末Aの再起動 �E端末A⇔ルータ,外部にping -n 1000（タイムアウトなし、解消） 【環境（端末A）】 Windows10（20H2） 結果的に端末Aの再起動で直ったからスレチかもしれないけど、こんなことってありますか？ ネットワークドライバの一時的な不調？ 709 名前：名無し mailto:sage [2021/11/13(土) 11:01:05.51 ID:???.net] 試行欄の番号、記述ミスでめちゃくちゃです。すいません。 上から順に試しています。 710 名前：700 mailto:700 [2021/11/13(土) 11:44:40.50 ID:???.net] 700 711 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/13(土) 14:12:19.24 ID:???.net] >>698 ルータのソフトウェアの挙動がおかしくなるトラブルは珍しくないよ 大抵はルータの電源を切って30秒以上待ってから電源再投入で直るはず 712 名前：iPhone>楽モバ>有線LANでWin10PC7台に [2021/11/13(土) 15:17:27.07 ID:nGpR0zVm.net] iPhone7の楽天モバイル回線テザリングを、 Windows10のデスクトップPC７台に有線接続で共有したいのですが、 どのようにすれば良いでしょうか？ 考えたのは、７台のうち１台をiPhoneにUSBもしくは無線でテザリング接続し そのPCの有線LANポートにブリッジ接続し、 有線LANポートにスイッチングハブ経由で残り６台をつなげば共有されますか？ それともルータ等の機器が必要であればハブではなくルータをと考えますが、 その場合は別の構成の方が良いでしょうか？ 例えばトラベルルータといわれる機器はiPhoneのUSBからテザリング接続出来、 有線ポートを備えているので、それにハブを繋ぐとか？ 上記いずれも、ハブをつなぐだけではインターネット共有出来ないでしょうか？ 713 名前：iPhone>楽モバ>有線LANでWin10PC7台に [2021/11/13(土) 15:18:05.85 ID:nGpR0zVm.net] 702の環境等です。 ・ 環境（OSのバージョン、機器やソフトウェアの名称） iPhone7plus iOS15, Windows10 PC ・ 状況（エラーメッセージ、場所の名前など） ・ 試行（やったこと、調べた内容など） 最初iPhoneのテザリングで１台のWindowsPCにつなぎ、 そこからモバイルホットスポットで残り６台を繋げていたのですが、 機器が３０台以上もある場所のため電波干渉を受けるのか、 しばしば切断となり処理が止まり困るため、有線接続をと考えます。 大変困っており、よろしくお願いいたします。説明に不明点等あればお伝えください。 714 名前：　　 mailto:sage [2021/11/13(土) 23:08:04.07 ID:???.net] iPhoneのテザリングに無理させてるだけかと 715 名前：検証 mailto:sage [2021/11/14(日) 01:50:52.13 ID:???.net] >>702 iPadセルラーで楽天回線(UN-LIMIT)でやってみたけど繋がった。 こういう構成じゃ駄目？ https://i.imgur.com/73OPuZY.jpg PCは10台も持ってないから1台しか試してないけどiOS・iPadOSのデザリングは確か同時5台までだったから、中継機(子機)なり1台を使ってその配下にスイッチングHUB使えばたぶんいけそう。 中継機の設定だけすればあとはiPhone側(iPad側)のインターネット共有をONにした時に中継機が自動で繋がってくれる。 716 名前：検証 mailto:sage [2021/11/14(日) 02:25:57.86 ID:???.net] >>702 あとiPhone(iPad)側のDHPCサーバがクライアントに割り振る台数範囲が何台までになってるのかは分からないけど、それとは関係なくテザリングで直接繋げられる台数が5台までって事だろうから、テザリングのクライアントを1台(中継機/子機)にすればいけるんじゃないかな？ 10台分のIPアドレスを降ってこなかったらクライアント側で手動設定すればいいと思う。 ただ全クライアントが同時にYouTube見たりしたら止まるかもw 717 名前：　 mailto:sage [2021/11/14(日) 02:45:46.21 ID:???.net] iphoneのNATのセッション数の制限もありそうだけどな 718 名前：検証 mailto:sage [2021/11/14(日) 03:16:51.23 ID:???.net] >>707 それなんだよね。テザリング５台までって事とNATセッション数は別の話だよね。 図の場合は中継機がテザリング1台って事で、その配下のクライアントはテザリング台数には含まれないんだよね？ 719 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/14(日) 03:36:05.35 ID:???.net] iPhoneでがんばる理由がない https://ff5ch.syoboi.jp/?q=%E6%A5%BD%E5%A4%A9%E3%83%A2%E3%83%90%E3%82%A4%E3%83%AB%E3%81%A7%E5%9B%BA%E5%AE%9A%E5%9B%9E%E7%B7%9A 隷下に30端末あるなら数万の投資なんて誤差みたいなもん ムダな時間かけるより金で解決した方が100倍マシ WN-CS300FR | Wi-Fi（無線LAN）ルーター | IODATA アイ・オー・データ機器 https://www.iodata.jp/product/network/wnlan/wn-cs300fr/ 楽天モバイルはパートナー回線だと高速通信の月間容量がたしか5GB/月とかだったと思う 楽天モバイル回線に限定して接続できるのを使えばその上限がなくなる https://www.youtube.com/watch?v=Hiisyik6WD8 正価でも2万かからない 720 名前：702 [2021/11/14(日) 16:46:38.46 ID:+k985pUs.net] >>検証さん、(sageさん)、>>709名無しさん＠いたづらはいやづらさん、ありがとう！ これまでは頂いた図のAtermの役割である中継をWin10 PCのモバイルホットスポット機能で無線経由でさせているのだけど、 質問の通り無線接続では不安定なので、” 全体的に接続を有線化 ”したい、というのが質問の趣旨。 なので、iPhone - ルータ間も、無線のCNVではなく有線接続、もしくは基本有線で例外に無線、にしたいので、 1)iPhoneとUSB通信出来るモバイルルータ 2)iPhoneではなく楽天SIMを挿してそれ自体で4G通信して分配出来るルータ のどちらかにして、楽天モバイルの電波をつかんだあとの経路は基本有線にしたい、 ただし今後無線利用を考慮し、無線でもルータの上位下位接続機能あると助かる、というのがあらためて状況の説明です。 721 名前：702 [2021/11/14(日) 16:49:52.02 ID:+k985pUs.net] iPhoneには全くこだわっていないんです、かけるコストもこだわりなく、 もちろん数千円のルータやハブ等で済めばそれに越したことはないですが、 通信の安定に越したことはないですから、安定するなら１、２万ならOK、 ただしその場合はそれに見合う安定性と拡張性は欲しい、という感じです。 もしコストを取るなら、 iPhone =lightningUSBケーブル= USBテザリング有線トラベルルータ =LANケーブル= ハブ =LANケーブル= 各PC で、追加はトラベルルータとハブで６、７千円ほどでも済ませられるかもしれませんが、 正直コストよりトラブルのない安定性をとって楽になりたいですし、 かつ先述の1)ではなく、2)があれば1)よりいいので >709 名無しさん＠いたづらはいやづら さんに教えて頂いた情報から、2)の構成が出来る4G SIM有線無線ルータを選べばいい感じでしょうか？ その場合ルータを入れれば、その下はハブ経由で接続口数を追加でき、 その追加含め有線&無線の接続上限数はルータの説明書に書いてある感じでしょうか？ 722 名前：702 [2021/11/14(日) 16:51:06.02 ID:+k985pUs.net] >>709 名無しさん＠いたづらはいやづら さん、 おっしゃる通りで楽天回線とパートナー回線、 不安定の一因はおそらくそれで、昨日のダウンはいつの間にかのパートナー回線接続で、 その際1Mbpsにも届かない状態で配下がダウン。 これは金属製の雨戸を閉めた場合に起こる可能性があるようなので、 今の所は雨戸を開けて安定してます、楽天回線だと30Mbpsくらい出るし無制限。 ただ楽天の回線選択不安定のみならず、そこから下の無線分配の不安定も同時に無くしたい、 のが今回質問させて頂いた背景なので、おっしゃる >楽天モバイル回線に限定して接続できるのを使えばその上限がなくなる >https://www.youtube.com/watch?v=Hiisyik6WD8 >正価でも2万かからない だと、楽天回線のパートナーつかみによる不安定も楽天回線のみ掴みで解決、 その下のPC接続も有線にも出来解決可能、いう理解で良いでしょうか？ (ありがとうございます) ちなみにこの機種を導入後、楽天から変えることになっても別のキャリアや光等でも使えますか？ 実は楽天今まだ無料期間でその後はまだ未定でして^^ゞ 723 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/14(日) 19:33:15.82 ID:???.net] 代表的な 724 名前：現行機を紹介済み ここまでしてもらっても自己調査できないのか 詳しい同僚・部下に頼むか 専門家に金払って対応してもらうか 専門的に扱ってるスレリストは提示してるんだからそこで聞け [] [ここ壊れてます] 725 名前：702 [2021/11/14(日) 20:16:06.71 ID:+k985pUs.net] >>713名無しさん＠いたづらはいやづら いえいえ、念のための確認です。ありがとうございます。 726 名前：ufwについて [2021/11/18(木) 11:11:43.86 ID:Phm/s6DE.net] Ubuntu20.04のufwの設定について質問です https://gist.github.com/Necklaces/18b68e80bf929ef99312b2d90d0cded2 の通り、VPNを通したパケットのみを許可する設定を行ってるのですが ufw default deny incoming ufw default deny outgoing sudo ufw allow out on <VPNのNIC> from any to any まで設定してufwをリロードしてステータスを確認しました この状態だと例外設定をしない限りはufwをONにした状態でVPNサーバに接続できないはずですが 接続できる上に、VPN OFF状態でのパケットも通過します VPN OFF状態でifconfigするとVPNのNICが出てこないのですが、それが関係してるのでしょうか？ 接続するVPNサーバのIPアドレスはドメイン名のみしか公開されておらず、IPアドレス自体は変化します なのでanyで指定するか、ある程度目星を付けて範囲指定するしかありません 727 名前：　 mailto:sage [2021/11/19(金) 02:49:15.95 ID:???.net] まずはそのgithubのコメントにpostして訊いてみるといいかと 728 名前：a mailto:sage [2021/11/21(日) 03:58:32.83 ID:???.net] >>715 それpostした人がcommentでいろいろ回答してくれてるから試しに訊いてみることをおすすめします 英語苦手なんで無理とかってなら使わないほうが良いかと 729 名前：IPアドレスに関する質問 mailto:sage [2021/11/21(日) 08:10:48.27 ID:???.net] 基本的な質問をしてしまうんですが↓ Wi-Fi自由接続の建物の中で犯罪予告があると、その中で予告があったことは分かるけど、誰なのか特定が難しい、と聞きます(フリースポットを入れると特定ができる？ようなのですが) これって、グローバルIPアドレスの特定まではできるけど、その中のプライベートIPの特定ができないから、誰かわからない(フリースポットを入れてるとプライベートIPの特定までできる) と単純に考えて良いものなんでしょうか？ 730 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/21(日) 14:34:57.01 ID:???.net] 外部（インターネット側）からはそうなる しかし内部（建物管理側、LAN管理者）が適切に管理している場合は内部では把握可能 731 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/22(月) 09:42:18.32 ID:???.net] まあ大抵誰か特定出来るから、あんま変な事は考えないようにな 732 名前：IPアドレスに関する質問 mailto:sage [2021/11/22(月) 13:40:34.33 ID:???.net] すいません、自分が働く施設にFREE Wi-Fiを入れることになりまして、来場者に提供するにあたり、基本的なことを理解しておこうと思いまして…、バッファローのエアステーションプロを買う予定です 733 名前：o(%)○ mailto:sage [2021/11/22(月) 13:52:01.64 ID:???.net] 開示のガイジが路頭に迷っとるな 734 名前：o(%)○ mailto:sage [2021/11/22(月) 13:59:28.34 ID:???.net] (ちゃんとした)メーカー品を選ぶ人笑笑 735 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/22(月) 14:47:18.40 ID:???.net] それならFREESPOT協議会？ まず基礎的なことはそっちへ 736 名前：. mailto:sage [2021/11/22(月) 15:32:02.27 ID:???.net] >>721 単純にゲスト用SSID作って共通のパスワード認証とかだけだったらほとんど追跡できないよ 端末のMACアドレスがわかっても利用者と照らし合わせるための情報取ってなかったらそこまでだし 他は監視カメラつけておくとかでカバーかな 737 名前：IPアドレスに関する質問 mailto:sage [2021/11/22(月) 19:15:14.38 ID:???.net] >>725 来場者向けWi-Fiは、メールまたはSNS認証を経て(FREESPOT協議会に情報を送って？)ログインする形式を取ろうと思っています、カフェなどで用いられてるのと同じ方法です 来場者の名前は入口でも一応控えているので、何かあったらこれらの情報を元に特定する感じかなと思います、それでも特定できないケースはあるんだと思いますが… 738 名前：726 mailto:sage [2021/11/22(月) 19:15:20.15 ID:???.net] PCを購入しようと思いますが、ネットを置くだけWi-Fiにしようと思います 置くだけWi-Fiにはネットを繋ぎ直すとIPアドレスが変わるものはありますか？ また、ワッチョイの上4文字が変わるものはありますか？ IPアドレスの出るスレに参加しているのですが、ワッチョイの3〜4文字めがPCだと変わらないようで、 それをもとにストーキング行為が行われていて、出来れば上4文字が変わると嬉しいのですが 739 名前：- mailto:sage [2021/11/22(月) 19:58:35.46 ID:???.net] >>726 セキュリティを気にするのであれば詳しい人を雇うなりして設計/運用をしっかり検討したほうが良いと思います あまり詳しくない人がちょっとネットで訊いて作ってみたとかだと怖くないですか？ 740 名前：727 mailto:sage [2021/11/22(月) 20:17:48.58 ID:???.net] 置くだけWi-Fiについて聞いたものです すみませんスレ番号間違えました 741 名前：. mailto:sage [2021/11/22(月) 20:51:56.61 ID:???.net] >>729 そもそもグローバルIPアドレスが直で振られてないでしょ（事業者側でCGNAT） 742 名前：727 mailto:sage [2021/11/22(月) 20:59:13.24 ID:???.net] >>730 事業者側がグローバルじゃないIPアドレスを割り当てて、それが診断くんなどで見えるわけですか IPアドレス晒しのスレに書き込んだ場合、事業者のIPアドレスになるわけですね 例えばsoftbankエアー？とかのだと、ソフトバンクドメインになるわけですか 光回線と違い、ネットを繋ぎ直すとIPアドレスが変わりそうな気がしますが 743 名前：名無し mailto:sage [2021/11/22(月) 21:00:44.51 ID:???.net] そもそもストーキングされるような板には出入りしないことだな 744 名前：IPアドレスに関する質問 mailto:sage [2021/11/22(月) 21:00:53.07 ID:???.net] >>728 ありがとうございます、設定設置はある程度、現場でやらないといけないのですが、最終的には本部のシステム部の人に現地を確認してもらおうと思います 745 名前：727 mailto:sage [2021/11/22(月) 21:02:14.87 ID:???.net] >>732 そうですね、出来れば是非にでもそうしたいのですが、 YouTube板なのですが、私の推しについて活発にレスしあえる場所がネット上でYouTube板にしかないのです 746 名前：- mailto:sage [2021/11/22(月) 21:12:28.47 ID:???.net] ワッチョイ変えたいのって自演目的が多いんじゃないかな 747 名前：727 mailto:sage [2021/11/22(月) 21:15:45.65 ID:???.net] >>735 些細な失言とかをまとめられてて、レス抽出を画像にされて大量に貼られるんです 私はスマホだからいいですが、PCの人が晒し上げられてIPアドレスを変えても、 ワッチョイの3〜4文字目が変わらないので全IPアドレスをデータベース化されて全部貼られてます ストーカーさえいなければ素晴らしい板なのに…… 748 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/22(月) 22:07:42.99 ID:???.net] >>727 むりです 諦めて複数回線利用しましょう 固定のAABB-CCCCのBBはISPが同じくらい程度な 過疎スレなどで他のユーザーにBB同一がいないなら複数回線くらいしか手はありません 他に同一BBいるならSLIPのみでは判別付かないのでストーカーになりません CCCCはUAなので好き勝手変えればいいです CCCC変更は専門スレがあるのでそちらへ コスト上限がわかりませんがpovoと楽天モバイルでテザ端末でも用意して書き込むときだけ使えばいいんじゃないですかね 規制は浪人でも使えばいいでしょう 749 名前：727 mailto:sage [2021/11/22(月) 22:18:03.15 ID:???.net] >>737 そうですか、BBの部分は同じ置くだけWi-Fiでは別の内容にはなりませんか 残念ですが、勉強になりました。ありがとうございます 750 名前：ブヒィ mailto:sage [2021/11/23(火) 09:59:36.62 ID:???.net] 失言するのが悪いわw 751 名前：727 mailto:sage [2021/11/23(火) 12:33:29.26 ID:???.net] >>739 言論統制レベルです YouTuber事務所に苦言をちょっと呈しただけで晒し者にされます 752 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/23(火) 12:51:03.78 ID:???.net] 環境構築についてです OS：Win10Pro フレッツ光1Gbpsからコミュファ光10Gbpsに乗り換えました 今までは【隣の部屋：ONU】-【RT-200KI】-【WTR-M2133HP】-PCと繋いでおり、 隣室のONUから自室のRT-200KIに接続していたのですが、 HP620はONUと一体型なので環境を変えないといけなくなりました 以下のうちで�Aかそれ以外でPCに増設するネットワークカードも変わってくるので、 HP620からどう繋ごうか迷っています 環境としては、メイン・サブでデスクトップ２台、他は無線で接続しています 現在は仕方なくHP620から直接7mのLANケーブルでメイン機のみに接続しています 個人的には�@が一番スマートではないかと思うのですが、スイッチングハブの価格を調べると 安いものでもルーターを買うのと大差がないので、どうしたものかと悩んでいます HGWをAPモードでは利用できないので、ルーターをAPモードで使うことになります どうするのが一番良さそうでしょうか？ �@10Gbpsポートが3つ以上あるスイッチングハブで分岐させる（無線はHP620） �AASUS RT-AX89XでメインのみSFP+で接続、サブは1Gbpsで接続（再販待ち） �BBUFFALO WXR-6000AX12Sでメインのみ10Gbps、サブは1Gbps �CIO DATA WN-DAX3600XRでメインのみ10Gbps、サブは1Gbps（無線はHP620） 753 名前：11 mailto:sage [2021/11/24(水) 22:27:30.23 ID:???.net] 10Gのポート数が足りないって話しよね サブで10Gが必要→�@ �A〜�Cは無線の実効速度調べてお好みで 10GでRJ45のNICって発熱凄い&光はモジュールやケーブル高いイメージ NASのスレに参考情報あると思うよ 754 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/24(水) 23:13:38.49 ID:???.net] それだけの帯域が必須な何かをしてるなら、それに見合うコストはムダではないけど、そこを具体的に語らない・必要性を見せてくれないとなんとも いますぐ施工が求められるなら、いま手に入るもので、コスト的に見合うモノにするしかないんじゃなかろうか 宅内1Gbpsで不足している何かがあるのか？がまず必要かと わざわざ10Gbpsにしたのだからということならコストをある程度無視してHGWをブリッジにして宅内は好きに組むでいいような気がする https://mao.5ch.net/test/read.cgi/isp/1627814618/223 とてもそんな大盤振る舞いはできないという話ならHP620を最大限活用することを前提に、「現在は仕方なくHP620から直接7mのLANケーブルでメイン機のみに接続しています」から不満分のみを都度手当すればいいのでは その不満点がなにも書いてないようなのでなんとも現時点では言えないけど 挙げてる機材ベースで見ると予算はそれなりに大きそうだから、自分ならまずは宅内配線を整備するかな？ https://internet.watch.impress.co.jp/docs/review/1323975.html 予算次第で外注というか工務店に依頼してもいいだろうし、自分でやってもいいだろうし 755 名前：741 mailto:sage [2021/11/25(木) 07:37:50.22 ID:???.net] >>742-743 ありがとうございます。丸一日以上経ってたからレス付かないと思って確認遅れました いろいろ検討した結果、とりあえず最小の投資で10Gbps環境作ってからどうするか決めることにしました NICの発熱は気になるところですが、FFベンチ最高品質で回してMAX65度くらいだったので何とかなるかなと… NIC増設してHP620からLANケーブル2本延ばして、その上で排熱に問題があったり速度に不満があれば RT-AX89XとSFP+のNICを買い足して>>743さんの設定を参考にしようと思います 756 名前：質問 mailto:sage [2021/11/25(木) 11:43:53.70 ID:???.net] バッファローのエアステーションプロFS-S1266について質問なんですけど 複数(AP1、AP2)の使ってる時に、AP1を設置してる部屋の業務のほうが優先度が高いので、AP1の速度を優先したいんですけど AP2の速度域を制限するとか、APごとの速度制御ってできるんでしょうか？ 757 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/25(木) 13:21:12.97 ID:???.net] 無線設定 > SSID設定 > 編集 優先制御 ここで設定したSSIDに接続している機器の通信優先度を、他よりも下げたい場合は「通常」に設定します。 758 名前：質問 mailto:sage [2021/11/25(木) 18:37:28.14 ID:???.net] ありがとうございます！ 759 名前：新参者 [2021/11/28(日) 21:31:31.85 ID:0UEy6cHN.net] 恐れ入ります・・ ネットワークスペシャリストの資格取れたら、ある程度の汎用的なネットワークの 対応はできる能力を持てるのでしょうか？？ 760 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/11/28(日) 21:39:48.47 ID:???.net] 現場対応能力そのものとは直結しないような貴ガス ぶっちゃけネットワーク雑学どこまで知ってるか競争味 761 名前：新参者 [2021/11/28(日) 22:18:19.78 ID:0UEy6cHN.net] >>749 そうでしたか・・ 確かに実戦に勝るものは無いですからね ありがとうございました。 762 名前：- mailto:sage [2021/11/28(日) 22:30:12.28 ID:???.net] ネットワークエンジニア・インフラエンジニア Part3 https://mevius.5ch.net/test/read.cgi/hack/1625575442/ マルチポスト 763 名前：名無しさん mailto:sage [2021/12/05(日) 22:27:36.19 ID:???.net] UDPでsocketがtimeoutになる場合って、パケットが時間内に届かない場合以外でも何か起こりうるんでしょうか？ ある環境でUDPサーバーを立ててしばらくすると、PCを再起動しない限りsocketが何もデータを受信しなくなる現象が起きているのですが PC上の他のソフト(環境)でUDPサーバーを立てた場合、再起動しなくても問題なくsocket受信できるみたいなケースがあって不思議なのですが… 764 名前：753 mailto:sage [2021/12/07(火) 13:32:11.88 ID:???.net] スレチかも知れませんが教えて下さい。 NTTレンタルのRT-410から、 有線LANで複合機へ。 同じく無線LANルータ(アダプタモード) に繋いでいます。 先日ネットに繋がってない状態に陥りました。 RT-410のLEDは正常(らしい)点灯。 プリンタはスリープではなく電源が切れていたと思われる。 この状態ですべてのネットができない。 無線LANルータ経由でも。 プリンタのコンセントを抜き差しして、 プリンタの電源を入れたらネットが復活。 なぜ、プリンタはルータの下にあるのに、 プリンタの不具合でネットが死んでしまったのでしょうか？ 765 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/07(火) 14:06:59.79 ID:???.net] Netcommunity VGシリーズ・OGシリーズ (ひかり電話オフィスタイプ対応)のシリーズ｜NTT西日本｜オフィス光公式 https://www.ntt-west.co.jp/smb/kiki_info/product/network/vg_office/ 766 名前：753 mailto:sage [2021/12/07(火) 17:41:48.51 ID:???.net] 普段は無線LANでネットを使っています。 トラブル時、プリンタ複合機の電源がなかなか入らなくて、 コンセント抜き差しをしたという経緯があります。 RT-410─複合機─無線LANルーター この構成ならば、複合機が原因で繋がらないのはわかります。 RT-410─複合機 　　└無線LANルーター なんでこれで全ネットが不通になったのかがわかりません。 767 名前：- mailto:sage [2021/12/07(火) 18:48:41.81 ID:???.net] >>755 IPアドレスやルーティング設定を全部描いた構成図を描いてアップロードしてみてください 「機器はこう繋がってます」だけでは設定ミスなどの確認ができませんので 768 名前：753 mailto:sage [2021/12/08(水) 10:42:51.13 ID:???.net] >>756 RT-410にはIP割り付け機能が無いので、410の自動任せです。 LAN側静的ルーティング設定とかその辺は弄ってません。 プリンタ複合機のみ複合機側でIPアドレスを指定しています。 RT-410(192.168.1.1)─複合機(192.168.1.250/手動指定) └無線LANルーター(192.168.1.3/自動割当) ※無線LANルータでのDHCPは無効。 　　├無線─PC 　　└無線─スマホ 769 名前：WOL mailto:sage [2021/12/08(水) 12:19:18.05 ID:???.net] ■WOL・リモートデスクトップ環境 https://i.imgur.com/8AbmV3v.jpg WANからVPN Severに接続しLANに接続した後、WindowsをWOLで起動させてリモートデスクトップを利用しています。 そこで今後24時間稼働のCentOSを停止し、WindowsにVPN Serverを兼用させ、リモートデスクトップを使うときだけWindowsを起動して利用したいのですが、 そもそもVPN Serverに接続していないとWAN側からはWOLでPCを起動できません。 WAN側からWOLを使うにはルーターをWoL（WAKE on LAN）対応機種に変える以外で他に良い方法はないでしょうか？ 今の構成でも全然問題ないのですが、目的は24時間稼働のCentOSの電気代を止める（減らす）事です。 CentOSのアイドル時の消費電力はほぼ固定27Wです。リモートデスクトップ等をしていると35Wくらいです。 サーバの電気代だけで見ると一ヶ月で500円〜600円程度です。 770 名前：WOL mailto:sage [2021/12/08(水) 12:28:54.26 ID:???.net] >>758の続き たぶんルータをWOL対応のものに変えるか、サーバをラズベリーパイに変えるしかないと思うのですが ラズベリーパイを買う費用と設定がまためんどくさくて。 771 名前：. mailto:sage [2021/12/08(水) 14:47:06.13 ID:???.net] ラズパイはいまは正規の価格で買えませんしね 772 名前：. mailto:sage [2021/12/09(木) 00:46:52.33 ID:???.net] >>757 再現性があるなら調べられそうだけど無いなら無理かと 773 名前：WOL mailto:sage [2021/12/09(木) 03:34:32.92 ID:???.net] >>760 そうなるとやっぱりWANからWOLができる機種にルータを変えるしかないでしょうか？ WOLだけのためにルータを買い換えるのもなあと悩んでいます。 774 名前：- mailto:sage [2021/12/09(木) 04:13:18.97 ID:???.net] とりあえずVPN張れれば良いのであれば中古のFortiGateでも買ってルータ兼VPNゲートウェイとして使えばいいかもですね 775 名前：764 mailto:sage [2021/12/09(木) 09:49:59.12 ID:???.net] 質問です。 PCのネットワークが頻繁にインターネットから切断されてしまいます。 windows10のネットワークの状態でその様に表示されます。 光回線：NURO光 ONU：SGP200W ONUよりCAT6Aのケーブルで1Gbpsのハブに接続しています。 そのハブからはさらに2本のCAT6Aのケーブルが出ており、それぞれ ・問題のPCのLANコネクタ(ドスパラのGALLERIA) ・iPad用のUSB-CハブのLANコネクタ に刺さっています。 解決方法だけはわかっており、以下のどれかを行えばPCはインターネットに つながります。 ・ハブからiPad用のUSB-Cハブに向かっているLANケーブルを引っこ抜く ・iPad用のUSB-Cハブに刺さっているLANケーブルを引っこ抜く ・iPad用のUSB-Cハブに刺さっている電力供給用のUSB-Cコネクタを引っこ抜く ・iPad用のUSB-CハブをiPadに刺す つまり、現象はiPad側のUSB-CハブにiPadが接続されている場合は起こりません。 iPadがネットワークに接続できる状態か、完全にiPad側のネットワークを殺す 事で解決できるようなのですが、iPadは当然持ち運んで運用しているので 常にUSB-Cハブに接続している状態ではありません。 何が原因かわかりますでしょうか。 なんとなくUSB-Cハブの仕様上の制限のような気もするのですが・・・ USB-Cハブは以下の製品です。 ANKER「PowerExpand+ 7in1 USB-C PD Ethernet Hub」 776 名前：764 mailto:sage [2021/12/09(木) 09:54:25.95 ID:???.net] すみません、言い忘れました。 PCは一度条件を満たしてインターネットにつなげてしまえば その後iPadを外しても しばらくはインターネットにつながったままになります。 しばらくして忘れたころに 777 名前：切断されるという状況です。 [] [ここ壊れてます] 778 名前：- mailto:sage [2021/12/09(木) 11:21:07.27 ID:???.net] >>765 IPアドレスがPCとiPadで重複しているんじゃないでしょうか 779 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/09(木) 11:31:07.92 ID:???.net] >>766 iPad接続時に起こらないんだから違うよ L2でなにかおこってそう > ONUよりCAT6Aのケーブルで1Gbpsのハブ このハブはなに？ 780 名前：名無し mailto:sage [2021/12/09(木) 12:19:03.40 ID:???.net] >現象はiPad側のUSB-CハブにiPadが接続されている場合は起こりません。 >iPadがネットワークに接続できる状態か、完全にiPad側のネットワークを殺す >事で解決できるようなのですが iPadがLANに繋がってても繋がって無くても解決してるように聞こえる 781 名前：769 mailto:sage [2021/12/09(木) 12:22:58.55 ID:???.net] >>764 iPadを機内モードにしてから iPadを有線で接続してみたらどう？ 782 名前：名無しさん＠いたづらはいやづら [2021/12/09(木) 13:14:53.98 ID:L+bBJdwD.net] Win10がインターネット接続なしと通知領域に出すのは なんとか.microsoft.comにたまたまつながらないと出るだけなのでネット自体にはつながってる レジストリでいちいちそういう確認をしなくできるはず 783 名前：ななしさん mailto:sage [2021/12/09(木) 13:25:16.49 ID:???.net] pcがインターネットから切断されているときの前提以下であっていますか？ ・ipadのusc-cハブと1Gハブが繋がっている ・usb-cハブはipadに繋がれていないもののハブ自体は給電中 あっているならusb-cハブが悪さしている気がします ipadが接続されていないままハブが稼動している場合にデフォルトで固有のipを持ちそれがpc等のipアドレスとたまたま重複している等はありえないでしょうか？ 784 名前：764 mailto:sage [2021/12/09(木) 13:51:35.12 ID:???.net] みなさんありがとうございます。 >>767 バッファローの「LSW3-GT-8NS」と言ういつ買ったかわからないくらい古いハブです。 >>768 そうなんです。 iPadが接続されていない、かつUSB-Cハブが電力受けてネットワークに有線でつながっている時だけ PC側で発生するようです。 >>769 現象が発生しているときに試してみました。 現象が発生しているとき、iPadを機内モードにしてからUSB-Cハブに接続しました。 これまでと同じようにPCはインターネットにつながりました。 iPad側も当然有線でネットにつながりました。 >>770 ブラウザとかで確認してもやっぱりつながっていないようです。 >>771 おっしゃる通りです。 USB-Cハブ自体がIPアドレスを持っている可能性ですか。 今はPCはネットにつながっている状態ですが、ルータのデバイス情報を確認しても ONUの対象のポートにはPCとiPadの情報しか出てませんね。 またつながっていない時にも確認してみます。 別のUSB-Cハブがあれば試してみるんですが・・・ ちょっと手元にないです。 785 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/09(木) 14:49:35.44 ID:???.net] > 現象が発生しているとき、iPadを機内モードにしてからUSB-Cハブに接続しました。 あーなるへそ たしかにiPadのインターネット接続先については書かれてなかったな 機内モード提案は慧眼 786 名前：764 mailto:sage [2021/12/09(木) 17:20:13.54 ID:???.net] 現象が発生しているときにwifiからルータにアクセスして接続状況を確認してみました。 例のハブに接続しているLANポートにはPCとiPadの2つしか表示されませんでした。 ２つともオフライン状態です。 オフライン状態ですが一応、2つのIPアドレスも確認しましたが、違う値でした。 USB-Cハブの電力供給ケーブルを引っこ抜いたらソッコーオンラインになって pingも通るようになり、インターネットにも接続できました。 うーむ なんざんしょ これからの対応策としては ・１Gbpsのネットワークハブはもう1台あるはずなので探し出して交換してみる ・それでダメならANKERじゃないUSB-Cハブを手に入れて交換してみる ・それでダメならUSB-Cハブは電力供給せずに運用する 　(iPadの充電がされないだけでそれ以外は動作するため) ほかにアドバイスあれば教えていただければ幸いです。 787 名前：ななしさん mailto:sage [2021/12/09(木) 17:59:18.36 ID:???.net] うーん どうしてだろう… pcがインターネットに繋がるときと繋がらないときで以下の比較に差が発生している箇所はありますか？ ・バッファローのギガハブのリンクランプ(ハブの光ってるランプを確認、正常な場合lanケーブルの繋がっている数字のランプが光る) ・pcのコマンドプロンプトでipconfigを実行した結果 ・ipconfigで表示されたデフォルトゲートウェイに向けてping 788 名前：ななしさん mailto:sage [2021/12/09(木) 18:13:45.16 ID:???.net] 完全な憶測ですが usbハブの給電分が過電流となりギガハブにノイズとして悪影響を与えているのでは妄想してます。 (ipadが繋がればそっちに向かうため安定する) 789 名前：777 mailto:777 [2021/12/09(木) 18:37:29.07 ID:???.net] 777 790 名前：769 mailto:sage [2021/12/09(木) 21:59:02.57 ID:???.net] >>772 iPadの設定でインターネット共有がオンになってない？ 791 名前：764 mailto:sage [2021/12/10(金) 08:35:11.18 ID:???.net] >775 ・ランプについて 現象が発生しているときは3つとも光ってますね。 USB-Cハブの給電切ったら、その時点でUSB-Cハブの方のランプは消えました。 すぐ給電開始しても消えたままです。 そのままUSB-CハブにiPad接続したらランプがつきました。 そのままiPadを外すとランプはついたままです。 USB-Cハブに給電したままiPadを外すことが問題のトリガーになる気がしてきました。 ・ipconfigについて (ipv6情報は省略) 現象が発生しているとき 自動構成 IPv4 アドレス. . . . . . . .: 169.254.46.217 サブネット マスク . . . . . . . . . .: 255.255.0.0 デフォルト ゲートウェイ . . . . . . .: USB-Cハブの給電切った時 IPv4 アドレス . . . . . . . . . . . .: 192.168.0.6 サブネット マスク . . . . . . . . . .: 255.255.255.0 デフォルト ゲートウェイ . . . . . . .: 192.168.0.1 ルータが見えてないですね。 ipアドレスがうまく取得できていない感じです。 ・ping 192.168.0.1には到達できてないですね。 792 名前：764 mailto:sage [2021/12/10(金) 08:36:15.73 ID:???.net] >>776 それあり得るかもしれませんね。 今USB-Cハブに電源供給しているのはUSB-C出力ができる電源アダプタなので 大出力かもしれません。 USB-A to USB-Cのケーブルを使って出力の低いアダプタを使って試してみます。 >>778 インターネット共有ですか？ テザリングのことですよね。 うちのiPadはwifiモデルなんで、その設定はないです。 793 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/10(金) 08:40:32.86 ID:???.net] Wi-Fiでも繋がり、有線でも繋がりというのは一種の嫌がらせではないかと何人かは遠回しに言ってると思うぞ 794 名前：764 mailto:sage [2021/12/10(金) 09:02:55.95 ID:???.net] >>781 wifiでつながっていれば十分じゃないかということでしょうか。 確かにその通りかもしれませんね。 USB-Cハブ使用している一番の目的は、給電しながらHDMIでモニタに出力して 作業することなんです。 有線にしたのは、USB-CハブにLANコネクタついてたからつなげてみようと言う 軽い気持ちだったので、wifiだけでも困らないのは確かです。 解決しなければその方向でも考えてみます。 795 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/10(金) 09:07:48.17 ID:???.net] iOSの仕様が確認できないので断言はしないけど、ループになってたらLAN死ぬのはふつうでは？という話ですよ 796 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/10(金) 09:09:08.18 ID:???.net] NIC二枚とは違う動作してるでしょうからね 機内モード時解決の件といい 797 名前：764 mailto:sage [2021/12/10(金) 09:15:26.65 ID:???.net] なるほど ループの可能性ですか。 しばらくiPadの方のwifiは切って運用してみます。 798 名前：769 mailto:sage [2021/12/10(金) 12:27:55.92 ID:???.net] >>785 ちなみに iPad Pro 2018 じゃないよね？ 799 名前：ななしさん mailto:sage [2021/12/10(金) 12:35:43.70 ID:???.net] >>772を見るにipadが有線lan接続されていないときでも問題発生しているのでipad有線-ipad無線経由でループしているのは違う気がざるだよなあ それなら、問題発生時のギガハブのランプの光り方に差はないですか？ 問題発生時に点滅がより激しくなっているならループです ループというよりはipad不在時のusb-cハブが大量のフレーム投げつけまくってる感じかな >>>768 >そうなんです。 >iPadが接続されていない、かつUSB-Cハブが電力受けてネットワークに有線でつながっている時だけ >PC側で発生するようです。 800 名前：764 mailto:sage [2021/12/10(金) 13:44:52.82 ID:???.net] >>786 違います。 iPadAir4です。 >>787 ランプは1〜3とありまして 1:ONU 2:PC 3:USB-Cハブ(iPad) となっています。 iPadが接続されている場合は1〜3同じように点滅しています。 iPadを外してしばらくすると、1と3の点滅が激しくなってるような気がします。 この時外したiPadは電源OFFにしてます。 やはりUSB-Cハブが何かしてるっぽいですね。 801 名前：スマホ盗難被害者 mailto:sage [2021/12/11(土) 05:23:23.09 ID:???.net] 朝早く質問します 私は楽天アンリミットを契約していて先日某スーパーマーケットのサッカー台に置き忘れ、ほんの数分で持ち去られてしまいました。他のスマホで電話コールしたら呼出音が鳴っていたのが、間もなく「現在使われておりません」とメッセージが出ました、何されたのでしょうか？盗難届けは提出してます。 802 名前：769 mailto:sage [2021/12/11(土) 06:41:21.53 ID:???.net] >>788 どうやらAnkerのハブは別の製品でも単品でLANコネクタを接続するとハブの中でネットワークがループ接続になるみたいです。 まずハブをiPadに接続してからLANコネクタを接続して、終わるときはLANコネクタを抜いてからiPadからハブを抜いてみたらどうなるでしょうか？ 803 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/11(土) 08:39:33.56 ID:???.net] >>789 キャリアに連絡いって止まったのでは MacBookとAnkerで同じような報告してる人のサイトあるね 804 名前：スマホ盗難被害者 mailto:sage [2021/12/11(土) 08:44:37.17 ID:???.net] >>791 楽天モバイルに盗難によるSIM停止要請したのはその後なんです、通話履歴を確認するとSIM停止後も3回通話に使ってました、盗難後の通話相手が分かれば窃盗犯人に繋がる気がします、今日警察に連絡します。 805 名前：764 mailto:sage [2021/12/11(土) 09:00:19.44 ID:???.net] >>790 なるほど そういうことなんですね ちょっと面倒ですが、使用するたびにLANか電源供給のケーブルを抜き差しするしか なさそうですね。 ANKER以外の製品も検討します。 ありがとうございました。 806 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/11(土) 09:04:33.97 ID:???.net] 情報出し渋るのも意味不明だけどね 【有線LANトラブル解決法】Anker PowerExpand 13-in-1 USB-C Dock からPCを取り外すると、宅内LAN環境の全てのデバイスでネットが繋がらなくなる件 | yossy-style https://yossy-style.net/anker-powerexpand-13-in-1-usb-c-dock 807 名前：素人 [2021/12/11(土) 10:17:47.16 ID:lQE4qjqJ.net] 素人ですが質問させてください 引越しに伴い、おてがる光を契約しアイオーデータのルーターを使ってv6プラス接続で使用しています テレビやアレクサに接続できているのですが、iPhoneから AirPlayでYouTubeや Netflixの動画を飛ばそうとすると、デバイスが認識されません 毎回テレビでネットワークの接続をやり直した直後は繋がるのですが、時間が経つと同じ症状になります 原因は分かりますか？ 808 名前：素人 [2021/12/11(土) 10:19:07.46 ID:lQE4qjqJ.net] ちなみに、テレビやアレクサ単体でYouTubeや Netflixは接続できています iPhoneも同じネットワークでどちらも接続状態は良好なのに、AirPlayで認識されないのは何故でしょうか 809 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/11(土) 13:23:57.88 ID:???.net] 今度初めて光導入しようと思い宅内工事を依頼してます そこで質問なのですが自室に引き込みたく半開きの窓から引いてくれと頼めばやってくれますか？ 見た目はどうでもいいです 810 名前：!id:none mailto:sage [2021/12/11(土) 15:41:43.46 ID:???.net] >>796 ルーターのIGMP Snoopingが有効になっているとUPnPが無効になるからそれじゃないのかな？ 811 名前：名無し mailto:sage [2021/12/11(土) 16:55:16.88 ID:???.net] >>797 そういう質問は業者に訊いた方が確実です 現地調査とかもあったりしますので 812 名前：素人 [2021/12/11(土) 18:39:07.99 ID:lQE4qjqJ.net] >>798 ルーターの設定画面にIGMPという項目がありませんでした汗 アイオーデータのWN-DAX1800です 813 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/11(土) 20:24:29.00 ID:GvFBdKqm.net] >>800 AX1800GRのマニュアルを読んでみたら詳細設定→マルチキャスト変換 = IGMP Snoopingみたい 有効→無効に変更 814 名前：名無し [2021/12/11(土) 21:20:54.29 ID:D23qoQLL.net] テスト 815 名前：素人 [2021/12/11(土) 22:26:03.36 ID:lQE4qjqJ.net] >>801 ありがとうございます！！とりあえず設定してみました！ ルーター再起動の直後なので今は接続されていますが、これから切れないか様子見したいと思います！！ 816 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/12(日) 00:08:33.95 ID:???.net] >>799 業者に聞けば確実なのは分かってるわボケ 経験論を聞いてんだよ 817 名前：名無し mailto:sage [2021/12/12(日) 00:35:52.01 ID:???.net] >>804 経験的にも業者に訊いたほうが良いです 818 名前：名無し mailto:sage [2021/12/12(日) 00:45:44.09 ID:???.net] 高齢質問者ってすぐキレる 819 名前：素人 mailto:sage [2021/12/12(日) 01:38:44.31 ID:???.net] >>801 すみません やっぱり最初だけ繋がって、時間が経つと切れました 不思議な現象です 820 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/12(日) 08:45:33.78 ID:QqwpLZlg.net] >>807 無線設定→詳細設定→MU-MIMO（UL）を有効→無効 無線設定→詳細設定→OFDMA（UL）を有効→無効 https://www.iodata.jp/lib/manual/wn-dax1800gr/index.html#p5_5__wnsyosai を試してみる マルチキャスト変換はパケットスヌーピングとは違う方式みたいなので有効に戻した方がいいと思う 821 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/12(日) 13:46:10.38 ID:???.net] Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228） https://www.jpcert.or.jp/at/2021/at210050.html これの実際の攻撃方法教えて？ 822 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/12(日) 13:52:50.72 ID:???.net] video.twimg.com/ext_tw_video/1469234173424463872/pu/vid/1280x720/BKt-j8R5pKJNH_f8.mp4 823 名前：素人 mailto:sage [2021/12/12(日) 17:48:49.29 ID:???.net] >>801 >>808 なんどもすみません！ MU-MIMOとOFDMAを無効にするだけではダメだったのですが、上のマルチキャスト変換も合わせて３つとも無効にしたら繋がったままを維持できています！ これで様子見たいと思います 824 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/12(日) 18:04:52.10 ID:3nK9X+yj.net] >>811 よかったねー。何日か経って問題が無いようなら 報告してもらうとログに残って救われる人がいるかもしれない 825 名前：素人 mailto:sage [2021/12/13(月) 19:54:33.56 ID:???.net] 上でAirPlayについて質問させていただいた素人です 丸一日経ちましたがちゃんと接続されています 今までは長くても数時間で切れていたので、改善されたと言って良さそうです 答えていただいた方々、ありがとうございました！ 826 名前：質問 mailto:sage [2021/12/13(月) 20:01:22.66 ID:???.net] スレチですが詳しい人いそうなので質問させてください Android　iPhoneのハッキングについて �@素人でもハッキングしてる人いますか �A素人でもネットなどで調べて知識をつけてハッキングすることも可能ですか　 �Bハッカーは知人のLINE、ブログからハッキングできますか �Cマルウェア感染は野良Wi-Fiやアプリのインストール以外に経路はありますか �Dスマホ本体に脆弱性がなくても利用しているwebサイトに脆弱性が見つかったらハッキングされますか 長くてすみません 827 名前：新参者 [2021/12/13(月) 21:35:18.89 ID:hglcCZtX.net] すみません、adサーバーってどういう用途で使われてるんでしょうか？？ 828 名前：名無し mailto:sage [2021/12/14(火) 03:38:37.07 ID:???.net] 全然ネットワーク関係無くなってるなぁ 829 名前：うんこしたい mailto:sage [2021/12/14(火) 12:34:14.57 ID:???.net] >>814 糖質発症おめ >>815 認証だよ 830 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/15(水) 00:29:51.12 ID:???.net] >>814 ハッキングしたいって思っている人なら犯罪者予備軍だから精神を落ち着かせるために精神科行け ハッキングされているかもって思っている人なら立派な統合失調症だから精神科行け 831 名前：名無しさんに接続中… mailto:sage [2021/12/15(水) 07:41:52.96 ID:???.net] BNRスピードテストで測定すると以下のようになります SAKURA：69.1Mbps (8.64MB/sec) WebArena：NaNKbps (NaNKB/sec) データ転送速度： NaNKbps (NaNKB/sec) ルータを無線中継しているのでそのせいかもしれません 改善する方法がありますか？ 改善しないとTV会議とか何か影響が出ますか？ 普段使いませんが、TV会議とかで使う部屋のPC（Mac、Win）です。 832 名前：名無し mailto:sage [2021/12/15(水) 17:29:39.29 ID:???.net] それだけ出てれば十分です 833 名前：質問 mailto:sage [2021/12/15(水) 18:18:34.20 ID:???.net] >>817 >>818 不可能ということでしょうか 安心しました 834 名前：wireshark [2021/12/15(水) 22:51:15.98 ID:GPVG6TAp.net] >>814 面白うそうだから答えとく。一応セキュリティ系のエンジニアやってる。 1)　フツーはやらない。でも、素人でもやろうと思えば出来る。アングラ潜ってツール仕入れればOK。 2)　出来る。そもそも、ネットの識者は、皆ネット経由で最新知識を入手してる。 3)　面倒くさいけど可能。でもダイレクトじゃ難易度高いから、大抵は支配下のサバに誘導する。 4)　山のようにある。一番の感染経路はメールとWebアクセス。まぁ、スマホ系は難易度高いけど。 5)　クロスサイトなんちゃらって知ってる？それは全てアクセス先のWebサーバーに仕込まれた結果だ。 まぁ、ザクっとした質問だから、答えもザクっとしたモノになったね。 ネットの世界は「一歩踏み出したら地雷だらけ」と思っても間違いじゃない。大抵は不発弾だけどね。 835 名前：名無しさんに接続中… mailto:sage [2021/12/16(木) 12:23:52.00 ID:???.net] >>820 説明が不十分でした。 WebArena の測定不能がなぜ起きるのか、 使用中に影響がでないかが気になります。 836 名前：質問 mailto:sage [2021/12/16(木) 20:42:07.40 ID:???.net] >>822 ありがとうございます！ 837 名前：名無し mailto:sage [2021/12/17(金) 02:25:36.20 ID:???.net] >>823 そこの測定サイトでうまく測れないことが以前ありましたが 別に問題はなかったので気にしなくて良いかと思います （原因調査まではしてません） 838 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/18(土) 20:53:28.30 ID:???.net] 質問です 今使ってるIPoE非対応ルーターでレイテンシ10ms、回線速度は契約速度一杯くらいなのですが これをIPoE対応ルーターに変えたら幸せになれますか？ あまり変わらないでしょうか 839 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/18(土) 21:55:20.40 ID:???.net] レイテンシは 0から-5ms 速度は契約の110%ってところかな 840 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/18(土) 22:03:07.88 ID:???.net] >>827 ありがとうございます 841 名前：あ mailto:sage [2021/12/20(月) 05:00:54.83 ID:???.net] 家でネットサーフィンすると履歴が親に筒抜けになるのを防ぐ方法ありませんか？ ネットサーフィンしたいけど親に家のネット、それにスマホのブラウザ履歴を監視されてて自由にできないです おねがいします 842 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/20(月) 06:28:19.18 ID:???.net] なにで監視してるか不明すぎ エスパーというか一般論 ・ネット接続そのものを監視してるなら、VPNを利用する ・ブラウザ履歴は使用後に削除するか、最初からシークレットモードのみで閲覧する 後者についてはローカルな話なので心底どうでもいい 履歴なんてどうとでもなるので VPNは塞がれてそうだなと思いつつも、情報無いからこんなもん VPNを串などに置き換えても可 SoftEtherVPNあたりならペアレンタルコントロール系でも追い切れまい なんならお友達が踏み台になってくれればなお可 友達とネット対戦したんだでいけるやろ それとhttp串ってのもあるからな、この時代でも 843 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/20(月) 08:01:28.79 ID:???.net] >>829 てかあんた学生か？ だったら大人しくしとくべきじゃね？ 844 名前：名前 mailto:sage [2021/12/20(月) 13:07:09.45 ID:???.net] 親があなたのパソコンやらスマホのブラウザを開いて履歴を見てるということ？ 845 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/20(月) 13:39:59.08 ID:???.net] 家以外だと履歴バレないの？ PCは共用で、スマホは親御さんがアカウント含め初期設定？ 846 名前：名無しさん [2021/12/20(月) 13:49:55.99 ID:Y4Sa4nle.net] 家だったらルーターじゃないの？ 847 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/20(月) 15:10:52.47 ID:???.net] iフィルターとかかね 848 名前：764 mailto:sage [2021/12/20(月) 15:31:20.08 ID:???.net] >>764です。 一応解決と言うか運用上問題ないレベルになったので報告に来ました。 やり方はすごく原始的な方法です。 使っていないUSB3.0LANアダプタがあったのでそれを使いました。 構成としては ONUとネットワークハブをLANケーブルでつなぎ、そのネットワークハブとPC、 USB3.0LANアダプタをそれぞれLANケーブルで接続。 USB3.0LANアダプタをUSB-Cハブに接続し、そのUSB-CハブをiPadに接続 するというやり方です。 これでUSB-Cハブに給電しているときにUSB-CハブからiPadを引っこ抜いても PCがネットワークから切断されることはなくなりました。 要するに、ANKERのUSB-CハブのLANポートを使わずに別に用意しただけ なんですけどね。 とりあえず出費なしで想定する運用が出来るようになってよかったです。 みなさまありがとうございました。 849 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/20(月) 16:38:07.05 ID:???.net] >>829 そもそも通信がhttpsならFQDNまでしか分からないんじゃないかね そして今はhttpsの通信が多い 850 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/20(月) 16:44:03.34 ID:???.net] FQDNだけで大まかに判断ついちゃうからね 851 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/20(月) 16:47:09.10 ID:???.net] その気になれば EDR 仕込んで全ての履歴取ることもできるけど、そこまでやる気はないなぁ 852 名前：質問 [2021/12/21(火) 09:47:01.60 ID:ZNG+57kD.net] 事務所の有線LANにバッファローのWSR-5400AX6Sを繋ぎ、 ネット閲覧のみのゲスト用と、 MACアドレス制限をかけて社内ネットワークに入れるスタッフ用の無線Wi-Fiを提供しようと思ってます インターネットには問題なく繋がるのですが、 スタッフ用のネットワーク上の別のPCやプリンターがエクスプローラの「ネットワーク」に一切表示されません そのPCと無線LANルータだけ見えます プライベートネットワークにしています、OSは10 proです 有線LAN上のPC・サーバにはpingも通りますし、ファイル名を指定して実行でアクセスも可能です これらがネットワークに表示されるためにはどうしたらよいでしょうか？ 853 名前：840 [2021/12/21(火) 09:52:55.46 ID:ZNG+57kD.net] 書き忘れです ネットワーク探索、ファイルプリンター共有、いずれも有効にしています 854 名前：名無しさん＠お腹いっぱい。 mailto:sage [2021/12/21(火) 18:08:59.29 ID:???.net] うちの事業所では、NASの共有フォルダにファイルを入れて、どこからでも読み書きできるようにしてる しかも全PC（Win10）のネットワークドライブにもなっている 最初は便利だと思っていたし実際これはかなり便利なのだけど、セキュリティ的にはやはりよろしくないですよね 例えばどれか一つのPCがランサムウェアにかかったら、ウイルスによってはネットワークドライブ化されたNASフォルダも暗号かされてしまう、みたいな 855 名前：842 mailto:sage [2021/12/21(火) 19:02:22.88 ID:???.net] セキュリティスレの誤爆 856 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/21(火) 19:50:53.41 ID:???.net] >>842 コスト許せばとっととOffice365なり入れてOneDriveにでもしたいな 認識通り今時かなりハイリスクなやり方よ 857 名前：シスアドくん [2021/12/21(火) 20:35:31.65 ID:nDoSF521.net] 企業ドメインのネットワークに全従業員のwin10 pcが接続する環境です。 地方拠点など、上記の企業ネットワークにVPNで接続している所では 各拠点のローカルWi-Fi上にあるプリンタへは、PC上でVPNをオフにしないと そのプリンタに出力出来ません（これが正しい仕様との認識です）。 このような拠点でも、以下の方法でなら企業VPNに接続している状態でも ローカルプリンタに出力出来ると思うのですが合っていますか？ 1 企業ドメインに参加可能なPCを一台準備。ローカルアカウントを設定しておく 2 このPCをUSBケーブルなどでローカルプリンタと接続 3 朝最初に拠点に出勤した従業員がこのPCを起動し、 　　ローカルアカウントでサインイン後、自身のアカウントで企業vpnにも接続 4 以降出勤した従業員は、自身のPCを企業VPNに接続したあと 　　ファイルエクスプローラのネットワーク欄などで1のPCにPC名検索で接続 5 この状態でプリンタ検索を行い、1のPCに USBケーブル接続している 　　プリンタを選んで適宜印刷 6 拠点でその日最後に退出する従業員が1のPCをシャットダウン 4と5のPCやプリンタの設定は、一回やれば次からは設定不要と想定 858 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/21(火) 21:11:47.52 ID:???.net] >>845 IPなら1いらないでしょ >>560,561 859 名前：シスアドくん [2021/12/21(火) 22:01:56.55 ID:nDoSF521.net] >>846 いえ、企業VPN接続時は他のWi-Fiなど接続出来ないようになってるんです 860 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/21(火) 22:18:09.90 ID:???.net] >>847 同じサブネットはVPNに流さなきゃいいでしょ 861 名前：シスアドくん [2021/12/21(火) 22:28:11.36 ID:nDoSF521.net] >>848 その辺りの設定、いじれないようなんです。 ちなみにやるとしたらどうやるんでしょう？ 862 名前：1 mailto:sage [2021/12/21(火) 22:31:03.88 ID:???.net] スプリットトンネリングで選べるけど管理者側が嫌がるかもね VPN用の回線とルーターおいた方が良さげ 863 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/21(火) 22:34:15.39 ID:???.net] >>849 詳細な構成もわからないししかもいじれない？ならどうしようもないんじゃないか 会社としてやるんだからいじれないはイミフすぎる… 拠点間VPNはなにでやってんのよ 864 名前：シスアドくん [2021/12/21(火) 22:51:46.32 ID:nDoSF521.net] >>850 はい、スプリットトンネリングは禁止されてます >>851 身バレ避けるためぼかしますが、本社で色々設定してて 支社側では変更できないところが多いです。 支社社内でも企業ネットワークには直接つなげないため、 PCをローカルのサードパーティWi-Fiに繋いだあと 規定のVPNツールを起動して企業ネットワークに繋げています。 この状態でWi-Fi上のプリンタに接続できない状態です 865 名前：シスアドくん [2021/12/21(火) 22:54:40.59 ID:nDoSF521.net] それかローカルプリンタにUSBケーブル　ー　USBハブを接続して VPN都度切って印刷出来ない人は、このUSBハブに接続して印刷、とかですかね 866 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/21(火) 23:05:15.28 ID:???.net] >>852 それなら>>845の4,5を>>561手順かな そこまでの本社なら企業ドメインとやらに接続してる端末間も塞いでる気もするが 867 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/21(火) 23:09:23.10 ID:???.net] >>853 USBそんなに自由なの？ それかストレージだけ塞いでんのかね それできるんならそれも選択肢なんだろうけどなー なんというか 868 名前：名無しさん [2021/12/22(水) 01:14:27.31 ID:C8LWAGfM.net] Bluetooth 869 名前：シスアドくん [2021/12/22(水) 01:28:27.91 ID:7xLYID+Q.net] >>854 ありがとうございます。試してみます >>855 USBに制限はあり、もしかするとプリンタ出力もブロックされるかもです。 はい、Wi-Fiで本来やるべき事を時代錯誤的にUSBハブ経由とするなど 870 名前： 嘆かわしいやり方ではあります >>856 ありがとうございます。盲点でした。試してみます [] [ここ壊れてます] 871 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/22(水) 01:57:08.53 ID:???.net] やめちゃえば？ 自分でアーキテクチャいじれないインフラとか見てても面白くない 872 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/22(水) 06:22:11.12 ID:???.net] 目の前のプリンタが使えないPCなんてゴミやんか。 本社様に何とかしてもらうしかないんじゃ。 873 名前：名無しさん mailto:sage [2021/12/22(水) 19:21:48.05 ID:???.net] >>844 その通りなんだけど、どこもライセンス料が高くて中々ね 形態的に売り上げ上限もほぼ決まってるし 金の問題じゃないとはいえね… 874 名前：名無しさん＠いたづらはいやづら [2021/12/23(木) 20:31:16.99 ID:TdxDgxtx.net] パケットキャプチャスレに人いないんでこっちで質問なんだが ある機器がどのIPと通信してるか、どのポート使ってるか列挙したい。そして列挙されたうちの任意の通信をブロックしたい。 あとからリストを見てブロック対象をじっくり吟味するってよりはｎ秒以内に接続してきたＩＰを列挙して選んだ通信を即ブロックみたいなことがしたい パケットキャプチャアプリを使ったら通信を見ることはできたけど、あくまで見れるだけでブロックとかできない。 一般的にこういうことをしたい場合はどうすればいいんだろう？ LANポート２つついたPCを目当ての機器に接続してリピータ兼ファイアウォールみたいに機能させたりしないとだめ？ 詳しいやつ頼む 875 名前：1 mailto:sage [2021/12/23(木) 21:08:31.19 ID:???.net] 何がしたいのかがよく分からん 普通は事前に許可した通信しか通さないようにするもんだよ FWでモニタなりログなり取れる 876 名前：1 mailto:sage [2021/12/23(木) 21:15:13.28 ID:???.net] >>852 駐在？ 877 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/23(木) 22:26:12.38 ID:???.net] トロイられてbotになってるIoTを、でも使えてはいる（Webcamとか）から使い続けたいけど、みたいな話に見えた ここでおまえじゃムリだみたいなことを言ってもしょうもないのでそれはいわんけど、もう少しなにがどうしていてどうしたいか詳しく書け たとえば Webcamが外部と怪しげな通信してるからそれは防ぎたい 一方でLANだけでなく外部からの正当な接続は通したい Webcamは〜〜を使ってる くらいは最低限ないと意味わからん > ｎ秒以内に接続してきたＩＰを列挙して選んだ通信を即ブロ 「なに」を起点にｎ秒なのかイミフ 「選んだ」はいつだれ（なに）が選ぶのかイミフ まずはそっちから詳しいやつ頼むわ 878 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/23(木) 22:27:53.98 ID:???.net] >>862 いやいやSPIとかあるじゃんよ まあ今回の件がどうかは別として 879 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/23(木) 23:29:02.98 ID:???.net] 初心者の質問申し訳ないです うちは長年光のルーターに無線LAN親機を付けて1階の父のPC、 2階の私と兄のPC、私と兄のスマホ、私の3DSをWi-Fiで使っています さて、ずっと閉鎖していた2階のトイレを数ヶ月前直していただき、使えるようになりました ところが困ったことに、2階トイレでスマホをいじるとWi-Fiが届かず、モバイルネットワークになってしまうのです ワイモバイルの契約で3GBまでしか使えないのですが、このトイレのせいでかつかつです 無線LAN　中継機というのがあるのを今知りました これは一階の無線LAN親機とは同じメーカーでなくていいのですか？ 初心者で申し訳ないのですが、初めて知ったものなのでどう使うかわからなくて…… 例えば中継機を私の部屋のコンセントに挿して設定したら、2階の電波状態がとても良くなり、 2階トイレ� 880 名前：ﾅもWi-Fiがちゃんと使えるようになりますか？ [] [ここ壊れてます] 881 名前：名無しさん＠いたづらはいやづら [2021/12/24(金) 00:07:58.68 ID:LNS5v8E5.net] >>861 たぶん別のアプローチ考えた方がいいからそもそもどういう事情なのか正直に書いた方がいいぞ 一般にそういう発想で自動でブロックってSOARなりになるけど、どうせ金はないとかだろ？ 882 名前：名無し mailto:sage [2021/12/24(金) 00:12:12.94 ID:???.net] >>862 家庭用製品じゃ無理です 883 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/24(金) 00:12:13.12 ID:???.net] >>866 まずは「無線LAN親機」の型番をどうぞ なお一般的に中継器で範囲を広げることができます しかしそれも親機次第 884 名前：868 mailto:sage [2021/12/24(金) 00:12:47.61 ID:???.net] すみません、>>861宛でした 885 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/24(金) 00:21:02.05 ID:???.net] >>869 これです https://www.elecom.co.jp/products/WRC-1167GHBK2-S.html 886 名前：- mailto:sage [2021/12/24(金) 00:22:52.34 ID:???.net] 「詳しいやつ頼む」って偉そうで嫌だな 887 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/24(金) 00:44:46.98 ID:???.net] >>871 使えます ただしどの中継器が最適かまではなんとも言い難いところがあります 同一メーカーの現行品ではこれらが使えるようです https://www2.elecom.co.jp/network/wireless-lan/relay/index.html?category=group-02+client-personal 端的に言えば高ければ高いほど、ハイパワーで隅々まで届き、また設置アドバイス機能などもあります 安ければ手探りでどこに設置するか決めることになります 一般的な中継器なら他社でも繋がるとは思いますが、何かあったときのサポートを考えるとメーカーを揃えた方が無難かも 888 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/24(金) 00:58:10.67 ID:???.net] >>873 ありがとうございますm(_ _)m 889 名前：829 mailto:sage [2021/12/24(金) 04:02:50.54 ID:???.net] 返事が遅くなり大変申し訳ありません。回答ありがとうございます。 家のルーターのwifiを使ってネットサーフィンをしてますが、端末(スマホ、pc、タブレット)がなんであれ履歴がバレてしまいます。スマホは家で使おうが外で使おうがバレてしまいます。何かしらの監視アプリが入ってるかもしれませんが、色々探してみましたが怪しいものは見つかりませんでした。 直接自分のスマホやpcのブラウザを見られるということはありません。 なのでどうして履歴がバレてしまうのか正直分かりません。 vpnも以前筑波の無料のもので試してみましたが、ちゃんとやれてるかどうかわかりませんでしたがダメでした。 ネットの難しい事を親が理解してるとは思えないですが、なぜバレるのか分かる方いたら教えてほしいです。 長文失礼しました。 890 名前：840 [2021/12/24(金) 05:40:34.66 ID:FUx9JG48.net] すみません、>>840ですが どなたかアドバイス頂けたりしないでしょうか？ 不足している情報などがあればご指摘下さい 891 名前：名無し mailto:sage [2021/12/24(金) 06:21:03.63 ID:???.net] >>875 ばれるって、どの程度なの？ いつどこのサイトを見たかまでばれてるの？ 892 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/24(金) 06:22:59.65 ID:???.net] >>876 IPアドレス直打ちでなら、WiFiにぶら下がったスマホからアクセスできることがあるからやってみ プリンタはちょっとわからんが。 WiFi親機がブロードキャストを子機に取り次いでくれないのかもしれぬ。 893 名前：名無しさん＠いたづらはいやづら [2021/12/24(金) 12:41:38.33 ID:s8t9bx4H.net] >>867 PtPのシステムとかゲームとかで特定のセッションを切ったり低速愛泉のエミュレーションしたりしたい。 5万くらいの専用機とか型落ちPC用意するくらいはできる　ラズパイでできると嬉しい。 894 名前：名無しさん＠いたづらはいやづら [2021/12/24(金) 13:53:58.35 ID:LNS5v8E5.net] >>879 これとブロックをiptablesで頑張るくらいしかないんじゃね？ ttp://dsas.blog.klab.org/archives/raspi-netem1.html iptablesのログ全部出して特定文字列が出たらswatchからスクリプト実行とか 895 名前：881 [2021/12/24(金) 16:56:44.23 ID:PWMgPvtQ.net] 初心者です。教えてください。 社外ネットワーク以外にスタンドアローンでパソコンをインターネット用で設置しています。 そこで質問ですかわ、 �@このパソコンの閲覧履歴や操作履歴のログを確認する場合、通信会社に請求すれば開示してもらえるものなのでしょうか？ �Aまた、パソコンの操作のログ、例えば、usbに保存などの操作は、通信会社では分からないのでしょうか？ �Bまた通信会社がログを保管している期間て法人の場合ならいくらぐらいなのでしょうか？ 896 名前：881 [2021/12/24(金) 17:02:28.29 ID:PWMgPvtQ.net] >>881 「イベントビューアー」で操作ログを収集する方法以外でお願いします。 897 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/24(金) 17:04:00.36 ID:???.net] >>881 �@ 正当な理由がなければ開示されません また閲覧履歴もごく一部分しか分かりません 時間と相手先IPアドレスくらいが関の山 操作履歴は通信会社の知るところではありません �A 分かりません �B 一般的には三ヶ月ていどと言われてます 898 名前：829 mailto:sage [2021/12/24(金) 17:38:35.39 ID:???.net] >>877 どこのサイトを覗いたかまでバレます 899 名前：829 mailto:sage [2021/12/25(土) 05:40:56.43 ID:???.net] >>833 家のルーターでネットサーフィンしてもバレますし、スマホ(ドコモのキャリア)は外で使っててもバレます。 pcは共用ではなく自分専用です >>835 スマホに関してはそういった何かしらのサービスを使ってると思います 900 名前：名無し mailto:sage [2021/12/25(土) 06:43:48.92 ID:???.net] >>885 よっぽど親に信頼されてないんだな。 そもそも何かアプリでも勝手に入れられていない限り、そこまで詳細に個人のパソコンや外でスマホを使ったときにまでどこのサイトを見たかなんて第三者には分からないじゃないの。 901 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/25(土) 17:52:12.41 ID:???.net] >>885 筒抜けになると何が都合悪いの？携帯取り上げられるとかかね 親としっかりコミュニケーション取って履歴見ないでくれとお願いするのが一番だ 隠れてコソコソやるの面倒でしょ ところで君何才なの？ 902 名前：a mailto:sage [2021/12/25(土) 18:06:42.23 ID:???.net] 俺、天才 903 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/25(土) 18:23:16.06 ID:???.net] 黙れ青二才 904 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/26(日) 12:36:12.02 ID:???.net] フレッツ光ファミリーハイスピードなんですが、15mのLANケーブルでルータのある離れた部屋から 回線引いてるんですけど、どうにも速度が遅いです。同じケーブルでルータ部屋にpc持ち込み繋ぐと フレッツ測定サイトでほぼ200Mbps出るのですが、離れたこの部屋まで持ってくると1/3程度に低下 してしまいます意味不明です。可能性として何が考えられるでしょうか。 905 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/26(日) 13:44:28.65 ID:???.net] ＰＣのネットワーク設定が無線LANになっている 又は完全に気のせいで離れた部屋まで持って行ってる時だけフレッツの回線スピードそものものが落ちている 906 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/26(日) 15:12:19.09 ID:???.net] あとはケーブル経路に強力なノイズ源があるとか 907 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/26(日) 15:12:54.40 ID:???.net] >>892はケーブルを這わせている場所のどこかで強力なノイズ源が近くにあってということ 908 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/26(日) 16:10:09.27 ID:???.net] やっぱり何かしらのノイズですかね、そこらへんもさっぱり心当たりがないのですけど。 それと気のせいではなくて、普段離れた部屋で使用しててこんなもんだろと思ってたのが ケーブルのトラブルでルータ部屋に移動して初めて速度差に気づいたのです。 909 名前：名無し mailto:sage [2021/12/27(月) 00:54:28.44 ID:???.net] 速度測定してるPCがそれぞれ別PCとかじゃないよね 910 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/27(月) 18:15:52.38 ID:???.net] PCは別々のデスクトップですがAmazon Fire TV上のFast.comでも同様に高い数値が 出てましたし、同じそのハードを離れに持ってくとやっぱり数値が下がるわけで。ところ がメインセッションの復旧後にルータ部屋+Fire TVで再計測したところ、なぜか離れと同じ 速度しか出なくなってました。とりあえず以前と同じにネットできるようにはなったので、この 件はもうこれでおしまいにします。お騒がせしました。 911 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/27(月) 21:59:18.03 ID:???.net] >>880 アリガトゴザイマス(*'ω'*)ラズパイポチりました。 912 名前：wireshark [2021/12/27(月) 22:03:56.16 ID:nYGp/LD3.net] >>885 PC系の場合、ルーターのLogおえば全部丸見え。でも、フツーのルーターなら接続先（IP）追うぐらいだから、全部丸見えならキーロガーとかデスクトップキャプチャとかだね。だってIPだけじゃ何してるか解んないし、面倒だモン。キーロガー＆デスクトップなら、カキコ含めて全部明白だからね。 でも、外もスマホも追うなら通信系にヒト噛みさせてなきゃダメだな。モバイルセキュリティ系か常駐キャプチャ系か・・・。家のAP使ってるならPCと一緒で「接続先IP、ゴチです！」で判明するが、振る舞いはロガー仕掛けなきゃダメだから微妙。ルーター手前SWでパケットキャプチャすれば全部丸見えになるが、Log解析面倒だから「ソコまでする理由があるのか？オイオイ」という奴になる。 キャプチャ系は俺が子供端末に仕掛けてた手口だから、まぁ「親心」と思って享受したら？ ちなみに俺は子供にキチンと「キャプチャしてるからな！（手口は言わないけど）」と宣言してた。 ソレが嫌なら、自分で稼いで契約するこった。自契約なら、自力で枷は外せ。 913 名前：名前 mailto:sage [2021/12/27(月) 23:02:40.51 ID:???.net] 親もいろいろだな うちは高校生からスマホ持たせたが決済・課金だけ不可にしてあとは放任してた 監視するスキルがないというのもあるが信用してやって自分で判断して自制することを覚えてもらいたかったので 914 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/28(火) 02:40:47.90 ID:???.net] そんなものごと単純化して実質放任なのにいい親やってます話をここでするのか 915 名前：名前 mailto:sage [2021/12/28(火) 15:30:37.77 ID:???.net] ストーカーみたいに監視するくらいならいっそのことスマホ持たせなきゃいいんでないの。 916 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/28(火) 21:25:02.63 ID:4xJ1GOEX.net] 子供の監視が目的になってるよね 機材の購入・設定、サービスの導入とかどんどんエスカレートし続けそう 917 名前：774 mailto:sage [2021/12/28(火) 23:50:16.62 ID:???.net] どこで聞けばいいか判断がつかないのでスレチですが質問です スマホ（GalaxyS10）で光回線を使った際、特定のアプリ（Amazonや出前館など）で通信を全くしません ○スマホで別回線を使う場合 ○別スマホ（iPhone11）、iPad、pcで光回線を使った場合 ○スマホで光回線使用し、アプリでなくブラウザからアクセスする場合 はアクセスできます Galaxyのosやアプリのアップデートはしましたが改善しませんでした なにか原因は考えられますでしょうか？ 918 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/29(水) 00:13:32.42 ID:cZcECQL+.net] >>903 DNSを変えてみるGoogleのやCloudflareのとかに スマホのを変えてもダメならスマホのを戻してからルーターのを変える 919 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/29(水) 06:43:57.58 ID:???.net] >>903 再起動は？ 変更したネットワーク設定は？とくにプライベートDNSは？ 使ってるアドブロッカーは？その設定は？ 920 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/29(水) 11:19:06.34 ID:???.net] アドブロックやろな 俺もそうなった覚えある 921 名前：名無しさん＠いたづらはいやづら [2021/12/29(水) 23:48:22.36 ID:YkoGpA18.net] ネットに書き込みしたら、職場に同じような感じのものが飾られるようになったんだけど。 桃の話題→ももゼリー、セックスの話題→コンドーム、五等分の花嫁のアニメ→アニメのお菓子 まあ、次の日にそういうのが届くとかある訳ねえんだけどさ ウィルスソフトも入ってるし、Zone Alarmも入ってるんだけど、ハッキングとか無さそうなんだけど、 どこを探したら、犯人って特定できるの？プロバイダ？それとも、マンションの同じ住民かな？ 922 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/30(木) 02:11:29.15 ID:???.net] 中間車攻撃受けてる可能性大 専門家に相談しろ 923 名前：名前 mailto:sage [2021/12/30(木) 07:05:14.27 ID:???.net] ウィルスソフト入ってるからじゃね 924 名前：あ mailto:sage [2021/12/30(木) 08:36:43.90 ID:???.net] >>898 ありがとうございます。 めちゃくちゃ勉強になります 925 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/30(木) 12:02:44.52 ID:???.net] コンドームが飾られる職場 926 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/30(木) 12:24:09.80 ID:lwTvqybG.net] SNS覗かれて行動を監視されてるとか怖いよね とりあえずLINEやTwitterのパスワードを意味のない12桁の文字列に変えるとか2段階認証にするとかしてみる それでもストーキングが続くようなら端末交換するしかないよね たぶんTwitterの非公開リストを途中で公開にして非公開に戻したからリスト外の相手に通知が届いてるみたいなパターンだと思うけれど 927 名前：913 mailto:sage [2021/12/30(木) 13:14:51.92 ID:???.net] 医療機関へのハッカーの攻撃がニュースになってました エンジニアが遠隔保守時に使用したVPNが原因のようですが、 ハッカーはどうやってVPNを行っている通信に侵入するんですか？ 928 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/30(木) 13:43:07.36 ID:???.net] VPN通信中に、まるで漫画やアニメのようにその通信コネクションに割り込むわけもなく 極端に単純化すればWebcamやホームルーターを乗っ取られるのと似たようなものなだけでしょう 保守会社からの漏洩、VPN設定そのものの失策（ルーターなどにおけるadmin:admin同類）、定番機材の脆弱性、内部犯などが考えられます スーパーハカー()というより弱いところを攻めての金稼ぎでしょう いまはランサムばかりなんで 929 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/30(木) 21:40:26.24 ID:???.net] ５ｃｈの書き込みとか監視ってできる？誰かずっと、監視してるような感じなんだけど。 IPが表示されてなくても特定の人の書き込みって監視できるの？ 930 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/30(木) 21:56:00.81 ID:???.net] 可能不可能であれば可能 コストも時間もかかるのでそれほどの価値が対象にあるなら仕掛けられてもおかしくないが、そこまで手間をかけるなら5chの監視のみに限らずであろうよ 931 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/31(金) 03:15:49.02 ID:???.net] 意味が伝わらないんだけど、ネットの全般の監視みたいなんだよね。携帯電話からPCなどインターネット回線 全部。どれを使っても掲示板に書き込みに関連した商品やグッズみたいなのが置いてあるの。 何の意味かなって、どうでもいいんだけど、どういう職業の人がネット通信をリアルタイムでモニターとかできる訳？ 警察とか？それとも、プロバイダの協力有りの場合？ 932 名前：ばあ mailto:sage [2021/12/31(金) 03:34:37.48 ID:???.net] バカは考えるな 933 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/31(金) 03:49:31.13 ID:???.net] あまりに情弱過ぎてスマホやPCにロガーやトロイ置かれてるか リターゲティング広告をかってに被害思いこみしてるか ただの妄想 調べるだけなら100万握りしめて専門業者にいけ 934 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/31(金) 05:58:53.82 ID:???.net] スレチだったらごめんなんだけど、ネットワーク初学者として適当な入門書読んでる 一文に「ファイアウォールを利用して内部から外部への通信を遮断し、プロキシを利用して外部とC&Cサーバの通信を遮断」 ってのがあるんだけど、内部から外部への通信を遮断するのってFWだけじゃなくてプロキシもできたりする？ 逆に、C&Cサーバとの通信を遮断するためにプロキシではなくFWを利用するのも有効？ 935 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/31(金) 05:59:55.52 ID:???.net] プロキシを利用して外部とC&Cサーバの通信を遮断 ↓ プロキシを利用して外部のC&Cサーバとの通信を遮断 936 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/31(金) 08:07:39.75 ID:???.net] 接続先をブラックリスト形式かホワイトリスト形式で絞ると出来るね 単純に宛先のURLだけでなくレピュテーションだったりサイトのカテゴリだったりでも制御できる ただプロキシは対応プロトコルが限られる >>913 少し前に話題になってたね VPN装置の脆弱性をついて侵入した先で、目標が丸見えだったんじゃない 直リンは避けるが　医療機関を標的としたランサムウェアによるサイバー攻撃について　で検索するとわかる 937 名前：a mailto:sage [2021/12/31(金) 08:10:56.17 ID:???.net] >>920 少し読み込み不足の文章があるのではないかな その説明は↓みたいなもんだと思うよ FWで外部との通信を許可するのはプロキシのみ その他端末はインターネットとの直接通信は禁止（FWで禁止） 端末上でマルウェアが活動してC&Cサーバと通信しようとしても FWで止められる 938 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/31(金) 09:59:59.61 ID:???.net] その上でプロキシで接続の認証する 939 名前：名無しさん mailto:sage [2021/12/31(金) 15:43:58.31 ID:???.net] LANハブの動作確認しようとして光ルーターからのLANケーブルとパソコンへのLANケーブルをつなぎました Googleなど一部のサイトには繋がるのですが、 (F5押すと最新のニュースが表示されるのでキャッシュではない) それ以外の大抵のサイトには繋がりません 繋ぐ場所を変えたり、違うパソコンで試しましたがうまく行きませんでした これって何が悪いのかおわかりになる方おられますでしょうか 940 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/31(金) 15:50:32.68 ID:???.net] >>925 光ルーターやらとPCを直接繋いだらどうなるの？ 941 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/31(金) 17:53:59.25 ID:???.net] >>920です >>922-924 ありがとうございます。 原文引用すると「ファイアウォールを使って内部から外部への通信を遮断する。プロキシサーバで外部のC&Cサーバとの通信を遮断する」 でした。 942 名前：920 mailto:sage [2021/12/31(金) 17:56:14.99 ID:???.net] 設定のイメージとしては ファイアウォールの宛先はホワイトリスト（事前に登録していた端末にしか送信しない） プロキシサーバでは認証設定をオンにする という感じでしょうか？FWもPROXYも設定したことがないのでイメージがあやふやですが… 943 名前：名無しさん＠いたづらはいやづら mailto:sage [2021/12/31(金) 18:20:05.92 ID:???.net] いまどきそんなザルはないのでは アプリケーションゲートウェイ（プロキシ）でもパケットヘッダくらいは見て正当性を判断する むしろプロキシ設定が無意味化してるのでステートフルインスペクションが主流じゃないかな 944 名前：wireshark [2021/12/31(金) 19:46:20.59 ID:4DrLh3vT.net] >>927 それだけじゃ危ないかな。補足すると、FWで出来るのはポート/＆or/IP単位での通信制限ぐらい。 なので、実際のやり取りは「シラネ」が現実。 IDS/IPSならパケットパターンやペイロードで追えるが、「工夫をこらしてかいくぐる」ようなペーロード/パターンまでは追えない。https使っているなら、尚更だ。ポート全閉（ステルス）なら有効だけど。 Proxyなら基本「Web通信以外のパケットはRouterで全遮断」しても通信維持できるし、ペーロードも（SSL偽装すれば）全部手の中に入る（一般に多いSSLフリーのProxyならダメだけど）。でも、Proxy使ってもペイロードまでの細かなパターンルール作るのは現実的に「無理」だから、実質C&Cとの通信を遮断するまでには至らない。コマンドレベルじゃPOSTとGETしかないんだし、その中身を識別選択するなんざ、それこそ「AIの仕事」レベルだよ。もっとも、Proxyそのものに脆弱性を抱えてりゃ、ソコを突かれるリスクはある。 なので、今の現実解は2つ。 ・C&C（URL/IPで判別）向けの通信を遮断する。 ・マルウェアのが行うC&C通信そのものを遮断する。 前者はURLフィルタとの連携、後者はPC側のセキュリティだけだね。 もっとも通常のAntivirus/EDR系じゃ、後者の遮断はムリゲーに近いと思うがね。Antivurusはルール（ワクチン）が無い限りダメだし、EDRは「情報を明らかにする」がソレはヤられた後だしね。 だから、AppGuardのような「極端なセキュリティ」が最後の砦になる。IT/NWセキュリティは、もうそうい世界に入ってます。 945 名前：名前 mailto:sage [2021/12/31(金) 20:36:16.42 ID:???.net] >>925 https://test-ipv6.com/index.html.ja_JP で何とでる？ 946 名前：1 mailto:sage [2022/01/02(日) 14:18:05.32 ID:???.net] 普段触ってる製品がバレそうなスレ 947 名前：あ [2022/01/04(火) 19:24:48.43 ID:jWjgfV5C.net] なぜPPPoEのフォーマットはEthernetヘッダとIPヘッダの間に独自のヘッダを挟めるの？ https://www.infraexpert.com/study/wan9.html Ethernetのフォーマットの可変長データのところに上位フォーマットのデータが入るんじゃないの？ 通信のフレームの概念ってそういうものだと思ってたんだけど PPPoEでは下位フォーマットのヘッダに独自ヘッダを挿入しているように見える 948 名前：933 [2022/01/04(火) 21:03:44.14 ID:jWjgfV5C.net] あpppoeはl2なのか over ethernetと言ってるけど、ethernetはL1とL2に跨る規格で L2部分はpppoe独自フォーマットなのか l1がethernetの物理規格、l2はethernetに類似した独自フォーマットなんだな 949 名前：933 [2022/01/04(火) 21:09:44.80 ID:jWjgfV5C.net] IPoEのover ethernetはL2も完全にethernetなのか？ だとしたら用語的に分かりにくい 950 名前：sage mailto:sage [2022/01/04(火) 21:25:20.51 ID:???.net] >>934 PPPoEは、 ・フレームの構造は単にEthernetの上にPPPがあってその上にIP ・L2は普通のEthernetだから普通のスイッチを通ってMACアドレスで捌かれる ・上位(IP側)から見たらL2はPPP つまりトンネリング PPPoEのサーバとL2(Ethernet)で通信し、その上のL2(PPP)のVPNで繋がるイメージ IPoEはLANと同じで、Ethernetの上にそのままIPが乗る PPPoEと区別するために名付けただけ 951 名前：933 [2022/01/04(火) 21:45:33.22 ID:jWjgfV5C.net] わかったかも PPPoEは単にEthernetの可変長データ部にPPPoEヘッダとPPPヘッダを入れてる、 とも解釈できるのか。 でもPPPoEはL3プロトコルとみなされずL2扱いか パケット前半にEthernetヘッダがあるからEthernetフレームとして処理できると PPPoEは「Ethernetに8バイトのヘッダを付け足して、可変長データの最大バイト数を8削ったフレーム」 ということだな もしPPPoEを全く知らない機器がPPPoEパケットを処理すると PPPoEヘッダとPPPヘッダはIPパケット（というか可変長データ部） の頭に変なデータが紛れ込んでるように見えるのかな 952 名前：933 [2022/01/04(火) 22:08:05.51 ID:jWjgfV5C.net] PPPoEはレイヤー2.5みたいなプロトコルだな over Ethernetというが、PPPoEは可変長データ部が８バイト小さくなってしまう その点で１００％完全なEthernetではないんだろうな L3以降のプロトコルはL2以下の可変長データ部のサイズが変更されても問題が生じないように定義されているということか 953 名前：a mailto:sage [2022/01/04(火) 22:09:32.05 ID:???.net] LAN(Ethernet）を使わないダイヤルアップPPP時代から学びなおしたほうが良いのではないかな 954 名前：名無し mailto:sage [2022/01/04(火) 22:10:37.66 ID:???.net] RFC読んだほうが一番かと https://datatracker.ietf.org/doc/html/rfc2516 955 名前：名無し mailto:sage [2022/01/04(火) 22:41:52.41 ID:???.net] パケットキャプチャみるのがわかりやすい https://packetlife.net/media/captures/PPPoE_Dual-Stack_IPv4_IPv6-のwith_DHCPv6.cap RFCのIntroductionにあるようにEthernetでPPP運ぶために作られらもの 「PPP over Ethernet (PPPoE) provides the ability to connect a network of hosts over a simple bridging access device to a remote Access Concentrator」 EthernetのヘッダはL2SWで処理できるものなので普通に通ります 956 名前：名無し mailto:sage [2022/01/04(火) 23:29:55.76 ID:???.net] URLおかしくなってました こっちがいいかも https://www.cloudshark.org/captures/f79aea31ad53 957 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/05(水) 10:56:02.05 ID:???.net] PPPはいまの時代わかりにくそう VPNって表現で理解させるのはあながち悪くないかも 簡易VPN？ローコストVPN？ でもrouting面で見ると別物で安易にVPNで理解されると困ることにもなりそう 958 名前：sage mailto:sage [2022/01/05(水) 15:50:31.40 ID:???.net] 少なくともフレッツではまさにVPN 以下はADSL時代の資料だが、ADSLの部分のL2であるATMが無くなったくらいで、上の方は今もあまり変わってない https://www.infraexpert.com/info/6adsl.htm 図ではRouterとBASがVPNを構成 959 名前：名無し mailto:sage [2022/01/05(水) 17:49:39.22 ID:???.net] https://www.infraexpert.com/info/6adsl.htm の絵は少々紛らわしい印象ですね PPPoEが使われる区間はRouterとBASの間になりますが、 その絵ではDSLAMがPPPoEを終端してるようにみえるのと L2TPはBAS（LAC）とNTE（LNS）間で確立されますが DSLAMとBAS間にみえてしまいます 960 名前：名無しさん mailto:sage [2022/01/05(水) 19:49:23.40 ID:???.net] VLANについて調べててはっきりと分からなかったんですが 例えば ポート1: 192.168.1.1/24 ポート2: 192.168.2.1/24 として、違うセグメントとの通信はさせたくないわけですが ポート2に固定IPで192.168.1.xと設定したPCを繋ぐとポート1の機器と接続できてしまう、なんてことは無いですよね 961 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/05(水) 20:16:16.28 ID:???.net] 無いですね なに使ってるか知りませんけど 962 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/05(水) 20:58:19.33 ID:???.net] そもそもVLANってL2の技術やろ？ 963 名前：名無し mailto:sage [2022/01/05(水) 21:44:44.25 ID:???.net] まぁルーティングできるものが無きゃ VLAN 関係なくそもそも通信出来んわな 964 名前：名無しさん mailto:sage [2022/01/07(金) 18:59:06.73 ID:???.net] >>947-949 どうもありがとう RTX830とSWX2110-8Gです VLANって多くは通信を制限するために使うと思うので少なくとも通信できないようには設定できるとは思ってたんですが 仕組みの説明はあっても、>>946のようにはできないってはっきり書かれてなかったので心配になってました それに一見できないように見えて抜け道があるか、というところもわからないので もう少し勉強して設定してきます 965 名前：名無し mailto:sage [2022/01/08(土) 10:27:20.13 ID:???.net] >>950 VLANは通信を制限すると言うよりスイッチを分割する見たいなイメージの方が良いよ 例えば8ポートのスイッチを4ポートのスイッチ2台として使う見たいな RTX830に192.168.1.0/24、192.168.2.0/24両方持たせた場合 VLANで分けた場合でも、VLAN分けずにセカンダリIPを使った場合でも RTX830がルーティングしてしまうので相互に通信出来てしまう なので、違うセグメントと通信させたく無い場合は 　192.168.1.0/24→192.168.2.0/24 　192.168.2.0/24→192.168.1.0/24 　は通信を禁止 みたいなIPパケットフィルタを設定する必要がある 966 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/08(土) 12:32:39.85 ID:???.net] >>951 そういう設定は>>946最下行以外の時点で当然されてる上で>>946最下行が起こるかという話だよ 967 名前：_ mailto:sage [2022/01/11(火) 11:11:19.98 ID:???.net] >>951 ルータのフィルタとか関係ない。 単純にpcのセグメントとルータのポートセグメントが違うから繋がらないよ。 968 名前：名無し mailto:sage [2022/01/11(火) 11:47:33.69 ID:???.net] ルータの場合、connectedなセグメント間だとルーティングするんじゃないですかね ファイアウォールとかだとポリシー書かなきゃ通信できませんが 969 名前：_ mailto:sage [2022/01/11(火) 11:56:08.94 ID:???.net] >>954 ルーティングはする ただ>>946の場合、そもそもpcールータ間で繋がらないからポート1の機器とは繋がらない 仮にpcをポート1に繋げたら、ポート2の機器とは繋がる 970 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/11(火) 13:12:52.42 ID:???.net] >>955 横だけど 最下行は、異なるセグメント間のルーティングしている場合の話であって、今回のようにそれをなにがしかでさせないもしくはブロックやセパレートする場合は、成り立たない 971 名前：名無し mailto:sage [2022/01/11(火) 20:07:01.25 ID:???.net] >>953 条件がわからないので何ともですが、ポート2側にnatルータをぶら下げれば、フィルタが無いと繋がりませんか？ 972 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/15(土) 11:29:34.07 ID:???.net] すいません、以下はメールのソースの一部なのですが、 Received: from mercari.jp ([116.85.12.244]) []内のIPの正引きをしなくなったのは何故なんでしょうか？ 973 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/15(土) 11:51:45.95 ID:???.net] それはMTAのお仕事では？ 974 名前：名無しさん＠いたづらはいやづら [2022/01/15(土) 16:48:07.33 ID:MC3xu4yh.net] >>958 処理の順番考えたら正引きってしてないんじゃない？ やってたとしても必須じゃなくてオプショナルな処理だよね 975 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/15(土) 19:53:53.18 ID:???.net] nuro光入れたんだがdns変更ってonu側とPC側両方やった方がいいですか？ どちらか片方で十分ですか？ 976 名前：名無しさん＠いたづらはいやづら [2022/01/16(日) 00:51:09.38 ID:2UwtI2r1.net] >>961 片方でいいよ デバイス色々あるならルータでやっといたら？ 977 名前：名前 mailto:sage [2022/01/16(日) 02:40:32.00 ID:???.net] dhcpで配れないの? 978 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/16(日) 03:40:46.41 ID:???.net] ふつーのホームルーターでも配るか自身がDNSキャッシュサーバなフルリゾルバになるね DHCP使わないなら両方必要になるけどそういう情報に欠けてるから実際はなんとも せめて1くらいは読んでね 979 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/16(日) 04:34:38.27 ID:???.net] デフォルトルートはゲートウェイに行くから特にやることない 980 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/16(日) 13:27:25.64 ID:???.net] >>962 ありですルーター側だけやっときます 981 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/16(日 ] [ここ壊れてます] 982 名前：) 16:20:47.57 ID:???.net mailto: 有線LANでネットが切れることが頻繁にあったけどデバイスマネージャでネットワークドライバ（イーサネット）の節電設定を無効にしたら直った [] [ここ壊れてます] 983 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/20(木) 00:09:09.73 ID:???.net] この人の例えば話は合ってる？ 儲けたお金の税金・確定申告、市況以外の全般34【仮想通貨】 fate.5ch.net/test/read.cgi/cryptocoin/1631784147/ 243 ちゃんばば (ﾜｯﾁｮｲ ad54-H0mJ [126.40.250.71]) 2022/01/19(水) 17:16:38.69 ID:XdDywtaJ0 >米インテル、ビットコインのマイニングASICを発表か https://coinpost.jp/?p=311582 の記事の >ASICはビットコインのマイニングに特化した電子回路の総称。従来のGPUやCPUより一つの作業に特化しているため、より仮想通貨採掘に適している。 > >ASICとは > >Application Specific Integrated Circuitの略称で、仮想通貨の採掘専用の電子的回路（集積回路）を指す。一般的な電子機器に使用されているGPUやCPUチップよりマイニングに特化している。 何でASICが「仮想通貨の採掘専用の電子的回路（集積回路）を指す」の？ 仮想通貨や採掘専用を含まない概念だよな。 https://ja.m.wikipedia.org/wiki/ASIC とか見たって、含むとは全く思えない。 タイトルでは含まないと解ってるからマイニングって頭に付けてるのだと思うのだが。 CPUでちまちまやるんじゃ無く専用のハードエンジン積んだので処理する概念だよな。 ビットコインのだからハッシュ関数SHA256のハードエンジンを沢山積んでる奴。 例えば回線のLANでのL2スイッチのASICは、家庭向けのだと大抵カニチップが入ってる。 パケット届くと送信元のMACアドレスと穴のポートを2千個くらい記憶して、パケットの送信先MACアドレスを見てどの穴に送るかをハードエンジンで遅延無く処理する。 984 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/20(木) 01:42:38.06 ID:???.net] > 何でASICが「仮想通貨の採掘専用の電子的回路（集積回路）を指す」の？ > 仮想通貨や採掘専用を含まない概念だよな。 > https://ja.m.wikipedia.org/wiki/ASIC > とか見たって、含むとは全く思えない。 > タイトルでは含まないと解ってるからマイニングって頭に付けてるのだと思うのだが。 > CPUでちまちまやるんじゃ無く専用のハードエンジン積んだので処理する概念だよな。 正しい > ビットコインのだからハッシュ関数SHA256のハードエンジンを沢山積んでる奴。 インテルASICの詳細が出てないので断定不可 > 例えば回線のLANでのL2スイッチのASICは、家庭向けのだと大抵カニチップが入ってる。 *大抵*は調査資料がないから知らん 一時期はたしかにそんなカンジがするほどカニだらけな雰囲気があったが Realtekやすいからなー ネットワーク家電やホームルーターの中開けてまで確認したことないんでシェアはわからんちん Realtekが日本向け販売数量出していて国内家庭用ネットワーク機器におけるシェアが計算で出せれば*大抵*の判断は付くかもしれん > パケット届くと送信元のMACアドレスと穴のポートを2千個くらい記憶して、パケットの送信先MACアドレスを見てどの穴に送るかをハードエンジンで遅延無く処理する。 *2千個*は知らん 他はいまはそうだと思うが昔はカニはかなり遅延もしたし下手すりゃフレーム壊すこともあったが いまはそうだといいつつ厳密に言えば*遅延無く*はないが常識的に言って対応する最高リンク速度においてボトルネックになるようなことはないという意味で遅延はないはず 985 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/20(木) 08:46:42.10 ID:???.net] 仮想通過の話題の中でASICの説明をするとそうなるんだろうね 986 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/20(木) 08:57:46.19 ID:???.net] カニさんのコントローラーがASICと呼べるものなのかも疑問 987 名前：りょう mailto:sage [2022/01/21(金) 17:56:47.99 ID:???.net] ネットワーク全体的に速度サイト見ても40Mしか出ません フレッツ隼です が、今日突如1台のみ800M出るようになりまして不審です やったこと 早くなったPCには無線のアダプタのipv6にシスコのDNSサーバーを設定 有線のアダプタを無効にして有効にしたら突如爆速 他のPCはアダプタにシスコのDNS入れても変化なし 再起動しても同じ。無効有効はリモートなのでできない 何で早くなったのでしょう 988 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/21(金) 19:16:01.14 ID:???.net] 一台だけ爆速が継続してるんならipv4v6かあたりなんだろうなーと思っても設定わからんチンだから何ともいえんチン 989 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/21(金) 20:30:10.68 ID:???.net] >>972 計測サイトはどこ使ってる？ できれば回線事業者の用意したものを使ったほうが良い https://www.speed-visualizer.jp/ 990 名前：りょう mailto:sage [2022/01/21(金) 21:11:33.53 ID:???.net] >>974 そこを含め5サイトで確認してます 遅いままのサイト2 これはサーバーの加減かなと思います 早い結果のサイト3　これはフレッツのサイト含みますが爆速です 991 名前：名無し mailto:sage [2022/01/21(金) 22:41:10.48 ID:???.net] 拠点間VPNの場合のIPSecとL2TP/IPSecの使い分けはどのように考えれば良い？ データリンク層のプロトコル使いたいならL2TP/IPSec、ネットワーク分けたいならIPSecでok? 992 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/21(金) 23:01:34.07 ID:???.net] >>975 無線と有線のインターフェース速度がどのぐらいか知らんけど それぞれ片方を無効にしても同じぐらいスピードでるの？ 993 名前：名無し mailto:sage [2022/01/22(土) 03:51:16.33 ID:???.net] >>976 L2TP over IPsecってwindows標準のVPN使いたいって以外に目的はほぼ無いかと 994 名前：名前 mailto:sage [2022/01/22(土) 04:06:08.34 ID:???.net] CiscoのDNSサーバーて? 995 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/22(土) 06:51:30.78 ID:???.net] 同じサイトで複数PC測定する場合は接続しなおしてIP変えないと 996 名前：名無し mailto:sage [2022/01/22(土) 10:12:33.06 ID:???.net] >>979 OpenDnsの事では？ 法人向けだとUmbrella 997 名前：名無し mailto:sage [2022/01/22(土) 12:53:01.04 ID:???.net] >>978 そう？winに限らず使われてる気がするけどな 拠点RT間でL2TP/IPSec張れば拠点間でマルチキャストが使えるからDLNAとか使いたい場合に選ぶものかと思ってた 998 名前：りょう mailto:sage [2022/01/22(土) 19:12:30.09 ID:???.net] >>977 確認したところ、有線単体　無線単体ではどちらも40M そして有線有効時に無線を有効にするとNTT西計測サイトにフレッツではないので計測不能と言われる 無線有効時に有線有効にすると500-850M 999 名前：りょう mailto:sage [2022/01/22(土) 19:17:55.22 ID:???.net] >>979 google IPv4なら8.8.8.8のやつです 1000 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/22(土) 19:20:04.77 ID:???.net] >>983 とりあえずそれぞれのときのipconfigくらい張りつけなって 1001 名前：986 mailto:sage [2022/01/22(土) 20:25:07.68 ID:???.net] 外部からのログイン施行があるかを確かめるにはどこのログをみればいいですか？ OSはWindows10です 1002 名前：名前 mailto:sage [2022/01/23(日) 01:24:20.52 ID:???.net] >>984 それはGoogleのDNSサーバー 1003 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/23(日) 07:34:48.14 ID:???.net] ･ 1004 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/23(日) 11:50:00.19 ID:???.net] ･ 1005 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/23(日) 16:47:49.29 ID:???.net] ･ 1006 名前：りょう mailto:sage [2022/01/23(日) 17:05:09.91 ID:???.net] >>985 ゲートウェイも同じですし192.168.1.***の末尾が有線無線で違うだけですよ 1007 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/23(日) 17:38:58.17 ID:???.net] ホールパンチってモンキーパンチみたいでしよね？ 1008 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/23(日) 23:14:27.56 ID:???.net] ･ 1009 名前：名前いれてちょ。。。 mailto:sage [2022/01/24(月) 00:15:38.75 ID:???.net] 家中のネットワーク機器をすべて固定IP(またはMACアドレスによるDHCP固定割当)にしたつもりなのですが、 DHCPで一つだけ採番されています 考えても何が繋がっているのか思いつきません iOSのFingで調べてもMACアドレスは不明、ポートが80と443が開いていることくらいしかわかりません 正体を突き止める方法が何かあれば教えてください 1010 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/24(月) 01:25:58.04 ID:???.net] MACはdhcpdで取れてるのでまずそれ見れ 1011 名前：名前いれてちょ。。。 mailto:sage [2022/01/24(月) 03:05:54.95 ID:???.net] >>994自己レス arp -aコマンドでmacアドレス引けたんで、そこからベンダー割り出して特定しました ルータの機能でmacアドレスから固定割当できてたのが、なんでか漏れて飛び出してたみたいで 以降何やっても固定割当なぜかできないのでとりあえず様子見 fingアプリで引けなかったんでコマンドでも無理かなと勝手に諦めてましたが、fingが無能なだけだったようで。。。 >>995 ルータのDHCP機能使ってて、そのルータの管理画面には接続情報出てこなかったもんで 1012 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/24(月) 06:21:30.23 ID:???.net] ･ 1013 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/24(月) 12:12:37.42 ID:???.net] ･ 1014 名前：名無しさん＠いたづらはいやづら mailto:sage [2022/01/24(月) 23:05:20.53 ID:???.net] ･ 1015 名前：名無し mailto:sage [2022/01/25(火) 00:08:21.01 ID:???.net] (ΦωΦ)ﾜﾝ 1016 名前：1001 [Over 1000 Thread.net] このスレッドは１０００を超えました。 新しいスレッドを立ててください。 life time: 214日 14時間 18分 41秒 1017 名前：過去ログ ★ [[過去ログ]] ■ このスレッドは過去ログ倉庫に格納されています

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef