- 1 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/04(火) 19:49:21.44 ID:???]
- マルチポスト禁止
www.ippo.ne.jp/g/53.html
よくある質問は>>2-4
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
質問者はE-mail欄にsageと書かない。
さらに２回目以降の書き込みは、
名前欄に初めの書き込み番号を入れること。
2chの使い方がわからない人は質問禁止。
【 超重要 】
最後に回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
- 186 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 01:45:56.04 ID:???]
- >>185
その作業を自動化してしまったら、認証している意味がなくなってしまうのでいろいろ問題も起きると思うが。
- 187 名前：名無しさん＠いたづらはいやづら [2011/10/23(日) 02:02:01.64 ID:lG9RNTYb]
- >>186
そんなこまかいことはいいんだよ
実にめんどうくさいんだから
- 188 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 02:04:40.73 ID:???]
- >>187
じゃあ、パスワード入力系の便利なアプリがいっぱいあるから、インストールすればいいさ。
クビになっても知らんがな。
- 189 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 02:09:41.60 ID:???]
- というか社内のアプリなんだから上司に相談すべきだと思うのは俺だけ？
- 190 名前：名無しさん＠いたづらはいやづら [2011/10/23(日) 02:16:17.09 ID:lG9RNTYb]
- >>187
会社のPCは勝手にインストールできないようになってる
>>189
「そんなことしたらあかん」と言われて終わり。
- 191 名前：名無しさん＠いたづらはいやづら [2011/10/23(日) 02:18:11.16 ID:IDPgBRR3]
- Wi-Fiルータを導入予定なんですが、いっそ自宅のデスクトップPCもWi-Fi利用に一本化してみようかと検討しています。
速度は遅くなるとしても固定電話はずせるし安くなるかなと・・・。
現在の自宅環境は何台かのPCを有線LANで(ルータ/ハブ)つないでいます。
Wi-Fiに切り替えると各PC個別のネット接続は問題ないとしても、
PC同士の通信には別途ルータが必要になるので、
PCにはWi-Fiの子機とLANケーブルの両方がつくことになります。
で、ここからが質問なんですが、PCで外部(ネット)に接続しようとするときはWi-Fi、
他のPCにアクセスするときはイントラネット(LAN)、という風に設定できるものでしょうか？
これまでは全部LANでしたから話は簡単ですが、単に両方つけただけでネット接続しようとした場合、
PCはWi-Fiと家庭内LANのどっちを使って接続するべきなのか、判別できない気がするんです。
現在はまだWi-Fiの設定をしてないこともあり余計に想像できません。
どんな感じで切り分け可能かおしえてください。
- 192 名前：名無しさん＠いたづらはいやづら [2011/10/23(日) 02:20:02.37 ID:lG9RNTYb]
- 昔のhtmlだったら
ソース見て
formタグの中の
name=を抜き出し
name=id
name=pd
みたいなのも含め
urlの最後に?を付けnameとそのvalueを=で結び
その数だけ&でつなげればログインできてた気がするけど
それができないんだよ
- 193 名前：質問 [2011/10/23(日) 07:26:58.38 ID:iAoALKnD]
- AOSSの設定画面で、AirMacを入にしているにもかかわらず、入にしてくださいという画面が出て、そこから先へ進めないため、インターネットへの接続が上手くいきません。
MacBook Airのネットワーク診断では正常に接続出来ていると出ています。Wi-Fiの扇マークもしっかり点灯しています。
別の無線を拾っているのかと思い確認しましたが、きちんと自分のルータにチェックが入っています。
キャリア：ジェイコム
通信機器：バッファロー AirステーションG301N
PC：MacBook Air Lion
- 194 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 08:59:09.87 ID:???]
- >>190
> 「そんなことしたらあかん」と言われて終わり。
おまえが>>187で書いたとおり
『そんなこまかいことはいいんだよ
実にめんどうくさいんだから』と言い返せばOK。
- 195 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 10:23:25.19 ID:???]
- >>192
以前は鯖側がGET(あるいはGET,POSTの両方)でパラメタ受け付けていたのが、
POSTだけになったんじゃないの
ブックマークレットを自分で書けばなんとかなるかもしれんが>>194がFAだと思う
- 196 名前：名無しさん＠いたづらはいやづら [2011/10/23(日) 10:28:05.76 ID:KvY80zuO]
- ブックマークレットとは？
- 197 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 12:32:47.60 ID:???]
- >>192
cgi?の後ろにつけるのはinputタグじゃないの？
ローカル内にinputタブのvalueを入力したHTMLを作ってcgiにPOSTしてみたら？
でもPOSTだけにしたって事は書き込みはサーバー内のHTMLから限定されているかもね。
- 198 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 15:47:41.48 ID:???]
- >>175
環境書いたらよいと思います。
とりあえずサーバーとクライアントに全てのwindowsアップデートを行って見てください。
XP以下とvista以降のリモートデスクトップは仕様が異なるためwindowsアップデートが不十分の場合不都合が発生する可能性がある。
（最悪ブルー画面でサーバーが落ちるとかあるみたいです）
- 199 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 17:10:02.89 ID:???]
- SSL-VPN について質問させてください。
なお、質問内容がこちらのスレで適当でない場合は、正しいスレに誘導いただけると助かります。
SSL サーバ証明書は、一般的な EC サイトのサーバには通常導入されていると思いますが、
SSL クライアント証明書は、商品購入等のアクションを行うエンドユーザにとっては不要だと思います。
しかし、EC サイトの運営者にとっては、
商品情報の管理を EC パッケージの Web 管理画面から行う際に、
クライアント認証を求められる（つまり SSL クライアント証明書を持つ必要がある）のではないかと考えます。
この、SSL クライアント証明書とサーバ証明書を両方用いた通信のことを
SSL-VPN と呼ぶのでしょうか。
↓の記事を読むなどして自分なりに理解をしようとしたつもりですが、
認識誤りがあればご指摘いただければと思います。
＠IT：リモートアクセスの新潮流SSL-VPNの導入メリット（前編）
ttp://www.atmarkit.co.jp/fsecurity/special/42ssl_vpn/ssl_vpn01.html
以上、よろしくお願いします
- 200 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 20:32:37.24 ID:???]
- >>199
>この、SSL クライアント証明書とサーバ証明書を両方用いた通信のことを
>SSL-VPN と呼ぶのでしょうか
違います。
外出先から自宅や会社などのネットワークを利用することを、「リモートアクセス」と言い ます。
(家から社内のネットワークへアクセスして、メールやWEBを見たり社内にいるのと同じことができます。）
リモートアクセスを実現するためのプロトコルは、IPsecやPPTPなど複数のあるのですが
SSLを使用するソリューションをSSL-VPNと言います。
SSLを用いた場合、IPsecやPPTPなど異なり、クライアント側に面倒な設定や特別なアプリケーション
を入れる必要がないのでリモートアクセスの主流になってます。
- 201 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 20:57:38.80 ID:???]
- >>200
> SSLを用いた場合、IPsecやPPTPなど異なり、クライアント側に面倒な設定や特別なアプリケーション
> を入れる必要がない
ということは、クライアント側は SSL に対応した Web ブラウザと
ネット回線だけあれば良いということですか？（クライアント証明書は不要？）
- 202 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 21:00:09.07 ID:???]
- >>201
サーバー側でクライアント証明書を要求するような設定をしていなければクライアント証明書はいらない
- 203 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 21:00:24.28 ID:???]
- >>191
ネットワークを図に書いてくれ
- 204 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 21:35:42.42 ID:???]
- >>202
了解です。↓のページも拝見し、少し理解できてきたような気がします。
ありがとうございます。
SSL-VPN入門 第4回 SSL-VPN のセキュリティ向上(認証とアクセス制御) : 富士通
ttp://fenics.fujitsu.com/products/ipcom/catalog/data/2/4.html
ちなみに、クライアント証明書を使わない場合は
パスワード制御・アクセス制御・クライアントチェッカ等を併用する感じでしょうか？
- 205 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 22:01:50.13 ID:???]
- 同時に質問しているので、相互リンクしときます。
kamome.2ch.net/test/read.cgi/magazin/1316945691/326
- 206 名前：test mailto:sage [2011/10/23(日) 22:38:25.18 ID:???]
- ネットワークの境界以外のルータでNATすることはできますでしょうか。
ブロードバンドルータ -- SW -- Router -- Network
という構成で、
SW に上記のルータ Router とは別の「ルータ」を設置し、
ネットワーク "Network" に存在するデバイスを
このルータを経由してブロードバンドルータのLAN側のネットワークアドレスに変換し、
外に出したいです。
このルータにはvyattaを利用するつもりですが、まず、
NATの機能的に上記の挙動は違反かどうか
が気になります。
なお、事情によりRouterで変換するという解は今回は使いません。
よろしくお願いします。
- 207 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/23(日) 23:06:13.80 ID:???]
- >>206
違反ってどういう意味？
何を聞きたいのかさっぱりわからん。
- 208 名前：test mailto:sage [2011/10/23(日) 23:45:18.25 ID:???]
- すいません。文章がわかりにくかったですね。
通常 NAT は
NetworkA --- Router(NAT) ---- NetworkB --- Router --- NetworkB
NetworkB,C -> A へアドレスマッチング
とするものだと思うのですが、この変換をネットワークの境界以外の
ルータ(一つのネットワークのみに接続) or Linux
で行なっても、問題ないかという質問です。
通常の設計ではあまり見ない形だったので、
NATの統一化された挙動ルールに照らしあわせて、
OKか否かが気になりました。
- 209 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/24(月) 00:15:04.79 ID:???]
- >>206
www.rtpro.yamaha.co.jp/RT/docs/nat-descriptor/example/4.html
www.rtpro.yamaha.co.jp/RT/FAQ/NAT/practical-use-one-global.html
www.rtpro.yamaha.co.jp/RT/docs/example/local-ip.html#1
こういう事？
- 210 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/24(月) 00:34:25.56 ID:???]
- >NetworkB --- Router --- NetworkB
それルータじゃないじゃん。つか右のNetworkBはNetworkCの間違いか
>ネットワークの境界以外のルータ(一つのネットワークのみに接続)
それルータじゃないじゃん
ルータってのが、ネットワーク機器がどう動いてるかじゃなくて製品名だって言うならしらん
- 211 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/24(月) 01:04:56.46 ID:???]
- その2番目のRouterとやらのNICに複数のIP持たせて、NATしたいってことか？
問題あるか無いかの前に、通信できるのか？
IP付のネットワーク図書いてくれ。
手書きでデジカメでとってその辺にアップしてくれりゃいいから。
- 212 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/24(月) 18:14:54.22 ID:???]
- >>204
そうです。
- 213 名前：いぬ [2011/10/24(月) 18:15:41.07 ID:Z8PX1GZz]
- Linuxでインテリジェントハブの代わりにNIC二枚差しでQoSで優先制御をしてみたいのですが
初めてなのでよくわかりません。ブリッジを使う必要があるのでしょうか
ルーター機能はルーターを使おうと思うのですが、ルーターとして使わないとQoSは実現できないでしょうか
よろしくお願いします。
- 214 名前：不明なデバイスさん mailto:sage [2011/10/24(月) 21:31:35.77 ID:???]
- >初めてなのでよくわかりません。
良くわからないのにQoSをしたいの？
- 215 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/24(月) 21:50:41.78 ID:???]
- >>206
質問が良くわからない
WAN側からの多段の静的NATの質問なのか？
PC側からの多段のIPマスカレード（NAPT)の質問なのか？
- 216 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/24(月) 23:36:10.53 ID:???]
- >>214
良く分からないからやってみたいんだろ？というか、vyatta coreの人
- 217 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/24(月) 23:51:11.04 ID:???]
- >>213
やる前によく分からないなら、やってみて分からないところを質問してみようよ
- 218 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/25(火) 00:00:32.51 ID:???]
- ブリッジは作れるから、そこを見てくれるツールさえ見つけられればできるんじゃないかな。
- 219 名前：質問 [2011/10/25(火) 00:12:42.51 ID:oov6uQkZ]
- VLANについて質問です。よろしくお願いします。
ルータでポートVLANを4つ作成しました。
基本的にVLAN間通信は許可させませんが、１つのVLANには共有サーバやwebサーバ等が
あるので、他の3つからのVLANからの通信を許可させています。
もしウイルス等に感染した場合、同じVLAN内にある他のPC等に影響があるのは分かるのですが、
他のVLAN、特にサーバのあるVLANへの影響はないのでしょうか？
- 220 名前： mailto:sage [2011/10/25(火) 01:08:07.45 ID:???]
- >>213
マルチすんな、死ねゴミクズ
- 221 名前：名無しさん＠いたづらはいやづら [2011/10/25(火) 02:49:55.52 ID:KLT08FTM]
- PS3のネットワークに関する質問です。
アパートで共同でルーター使って、各部屋に分配しているそうなのですが。
先日、ルーターの不調でインターネット接続が出来なくなり、
業者に再起動していただいて、インターネット自体は使えるようになりました。
しかし、PS3のインターネット接続設定を行うと
IPアドレス取得 成功
インターネット接続 成功
PlayStationNetwork 成功
UPｎP なし
NATタイプ 失敗
・・・
となり、ネット対戦が出来ないままとなってしまいました。(前はできていた。)
調べた結果NATタイプが失敗していることにより、
ネット対戦が出来なくなっているそうなのですが、解決方法を教えていただけませんか。
- 222 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/25(火) 06:08:35.50 ID:???]
- >>219
影響無いとは言えないな。
>>221
業者にもう一度頼めば？
- 223 名前：いぬ mailto:sage [2011/10/25(火) 08:26:25.03 ID:???]
- >>214-218
とりあえずブリッジを使う方向でQoSツールを探してみます。
- 224 名前：221 mailto:sage [2011/10/25(火) 10:14:12.91 ID:???]
- >>222
確かに業者に電話するのが早いのかもしれないですね。
自力で解決できない以上そうするしかないかもしれないです。
- 225 名前：いぬ mailto:sage [2011/10/26(水) 12:46:41.74 ID:???]
- linuxにNIC二枚差し、ブリッジにしてcbq.initで優先制御になるのかな
- 226 名前：いぬ mailto:sage [2011/10/26(水) 17:22:57.97 ID:???]
- cbq.initで複数の設定をするときは複数のcbq-.のファイルを作るのでしょうか？
それとも一つのファイルに全部入れるのでしょうか？
- 227 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/26(水) 17:33:50.78 ID:???]
- >>225-226
それ、Linuxの設定に関連する質問でしょ？
なんでネットワーク板で聞いてるの？
バカなの？
- 228 名前：いぬ mailto:sage [2011/10/26(水) 18:22:41.35 ID:???]
- >>227
向こうでこっちに行けと言われまして・・・
- 229 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/26(水) 21:30:29.94 ID:???]
- >>225-226
やった事無いけど
ブリッジなら片方に設定入れればそれを基準に帯域制限可能そうだけど
（ホストへのアクセスは考慮せずに）
ttp://www.aconus.com/~oyaji/tips/cbq_init.htm
１設定ファイルに１デバイス（NIC）みたいなので
２個のNICに設定するなら２ファイル必要でしょうね
>>227
確かにね
ただ、とりあえずネットワーク系は投げとけ
みたいなのが良く見られる
誘導した本人が、こっちで答えてくれると楽なんだけど
- 230 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/26(水) 23:52:21.11 ID:???]
- 向うのスレに答えてくれる人こっちでお願いします。みたいなの書いてきたらいいのに。
- 231 名前：教えてください [2011/10/28(金) 01:07:39.71 ID:IUs2oGw7]
- ジュニパーのネットスクリーンとＳＡで
ネットワークコネクト機能をつかって、
クライアントにＩＰを配布しています。
クライアントのセッションタイマーを変更するのは、
ユーザーロールのセッションのオプションからでしょうか？
ジュニパー機器に詳しい方、お教えください。
- 232 名前：いぬ mailto:sage [2011/10/28(金) 10:30:42.56 ID:???]
- 意外とあっさりブリッジできてcbq.initのインストール、設定、起動までした。
でもこれ優先制御になってるのかな、
ところでブリッジでcbq.initを使う場合はeth0やeth1で指定するのではなくvbr0で指定したほうがよいのでしょうか？
- 233 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/29(土) 13:55:38.67 ID:???]
- 逆引きした時になんちゃら.localと返ってくるみたいに、逆引きで正引きできないFQDNを返すのはどうしてなんでしょうか？
例えばこことか。78.159.112.128
dnsに設定されてるからというのはわかるのですが、何か理由があったり、こういう環境でシステム作ったらこうなるとかあるのでしょうか？
- 234 名前：DNS? mailto:sage [2011/10/29(土) 18:49:10.28 ID:???]
- >>233
>>233
正引きと逆引きのDNSが異なる場合が結構ある。
正引きはレジストラ（ドメインを取得する会社）にお願いすることが出来ます、ほかにDDNSってのもありますよね。
逆引きはIPを管理しりているプロバイダー等が管理します。
たとえばDDNSの場合正引きと逆引きが異なります。
- 235 名前：DNS? mailto:sage [2011/10/29(土) 18:57:41.40 ID:???]
- もしかして技術的の話じゃなくて理由を知りたいのかな？
逆引きされたくないサイトは色々あります。
たとえばバーチャルドメイン（バーチャルホスト）で運用しているホームページの場合は同じIPで複数のドメインを運用しています。
その場合IPでHPをアクセスをした場合、何処のページかわからないページにして、逆引きも同様に何処の管理か判りにくくしてたります。
- 236 名前：233 mailto:sage [2011/10/29(土) 22:34:22.42 ID:???]
- >>234-235
レスどもです。知りたいのは理由です。技術的な話は理解できてると思います。たぶん。
>その場合IPでHPをアクセスをした場合、何処のページかわからないページにして
これはただ単にapacheの設定ですよね？
>逆引きも同様に何処の管理か判りにくくしてたります
それだったら、PTR RR作らなければいいのではないですか？
スパム対策で逆引きできないアドレスを弾くみたいなのあるから、その対策なのかとも思ったのですが、わざわざ正引きできないドメインにしてるのはなんでかなと。
↓みたいのんだと
;; ANSWER SECTION:
128.112.159.78.in-addr.arpa. 100000 IN PTR 78-159-112-128.local.
レンタルサーバのサービスでドメイン登録したらそれが設定されるけど、それを申し込まなかったらとりあえずこれ入れとくみたいな感じなんですかね。
それだったらもう管理してるところのポリシー次第なんでどうでもいいんですが、はっきりとした理由があるなら知りたいです。
- 237 名前：LAN内レコ同居 mailto:sage [2011/10/30(日) 03:50:11.01 ID:???]
- 家庭内LANで、子供が使えるリビングとダイニングと子供室のコンセントから
アクセスさせたくない先に、PC以外にセキュリティ手段がほとんどない
DLNA対応ブルーレイレコーダー（微エロ満載）があります
ルーター複数個でも買えばどうにかなるんでしょうか…？
- 238 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 04:30:27.47 ID:???]
- >>237
ルータにDMZ機能があれば分けれるぞ（だいたい付いてる）
あとはルータにパスワード設定（ルータの設定画面開かれたらDMZ使ってるのがわかるので）
- 239 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 04:55:29.09 ID:???]
- DMZ機能は、しっかりネットワークを理解した人間が使わないと、とても危険だが。
- 240 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 12:17:44.58 ID:???]
- >>237の家のお子様へ
パパが>>238を真に受けてくれれば儲けもの
PCのIPアドレスを変更して、ブルーレイレコーダーと
同じサブネットにすればアクセスできるよ
- 241 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 13:29:43.12 ID:???]
- >>240
だからルータにパスかけるんだろ
あとDMZの危険度はPCからルータを使わずにPPPoEで繋ぐのとだいたい同じ
- 242 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 14:47:43.40 ID:???]
- >>238
www.aterm.jp/function/guide10/list-data/1200/main/m01_m33.html
もしかして、仮想DMZ指定ができるDMZホスティング機能を
「DMZ機能」だと勘違いしているのでは？
それともポートベースVLAN機能を使って別セグメントを作れという意味？
仮想DMZはレイヤ2レベルでは何の障壁にもならないから
>>240のようにPCの設定変更だけで突破できる。
ルータのパスワード設定なんか関係ない。
DMZ専用ポートが付いた個人向け機種なんて、
数年前にプラネックスが数機種出した程度だし、
>>237のような質問をする人がDMZ専用ポート付きや
ポートベースVLAN機能付き機種を持っているとは思えない。
- 243 名前：まあ、 mailto:sage [2011/10/30(日) 14:51:45.83 ID:???]
- ブルーレイレコーダーのネットワーク設定を見ればサブネットは判るからな
- 244 名前：名無しさん＠いたづらはいやづら [2011/10/30(日) 15:39:37.86 ID:7JLjseUc]
- tracertをすると必ず2番目だけがタイムアウトになるんだけど原因がわかる方はいますか？
違うパソコンでしたり、セキュリティ外してみてもダメでした
ネットで調べて2重ルーターのせい？と思ったけど
学校の先生に聞いたらちがうと言われて原因が分かりません
フレッツ光＋市販ルーター使用してるのは関係ない？
- 245 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 17:17:36.30 ID:???]
- >>237
WAN〜現ルーターの間に新しいルーター繋いでそこにエロネットワーク入れるといいと思います。
- 246 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 17:20:44.17 ID:???]
- >>237
ネットワークを2つに分ければOK
ネットワークA…リビングとダイニングと子供室
ネットワークB…貴方のPCとブルーレイレコーダー
ネットワークAからネットワークBへアクセスさせたくないなら
ネットワークAとネットワークBの間を繋がなければ良い
- 247 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 19:08:35.53 ID:???]
- ネットワークに見たことがないMZK-W300NH3というPlanexのルーター？が表示されています。
これはどのような状態なのでしょうか。
uploader.sakura.ne.jp/src/up64942.jpg
Aterm＞有線＞Air Station＞無線＞パソコンで繋がっていて、
Planexの物は持っていないので気になっています。
- 248 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 19:12:44.70 ID:???]
- ちなみにクリックするとPINを入れろってでるのですが、番号はわかりません・・・。
uploader.sakura.ne.jp/src/up64943.jpg
- 249 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 20:27:57.77 ID:???]
- >>247
どっかの家が設置した無線ルータの電波を拾ってるだけじゃないかな。
有効なPINコード入れない限り繋がらないから無視して大丈夫だと思います。
ゆきちゃんぺろぺろ
- 250 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 22:06:58.74 ID:???]
- >>242
厳密にいえば仮想DMZだろうが、そもそもこの話は個人宅の話だ
DMZで十分通じる話だろう
質問者宅はすでに宅内LANがあるという前提だ
おそらく下記のマルチメディアポートのようなものが設置されている
denko.panasonic.biz/Ebox/multimedia/multimediaports.html
で、ブルーレイレコーダーの微エロ映像を見せたくない相手は自分の子供だ
例外もあるが子供は好奇心旺盛で新しいものに興味を持つ
以上のことにより、提案したのが設置してあるルータにおそらく付いているだろうDMZ（仮想DMZ）
今ある環境を変えずにできる手段だ
質問者のPCへのアクセスもできなくなる
あとはDMZのIPアドレスさえばれなければ大丈夫
子供がDMZの存在を見つけて、IPアドレスを変更することは想定できない
まあ、どんな手段をとるにしろ
子供が直接ブルーレイレコーダーや質問者のPCをさわれるならどうしようもないが
それは、質問者は当然わかっているだろう
質問者のPCとブルーレイレコーダーが同室ならルータを追加するのもありかもしれないが
そうでないならマルチメディアポートに設置することになるため
子供が間違ってケーブルを挿しかえる可能性もある
- 251 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 22:09:32.89 ID:???]
- 表示されているだけでまだ繋がっていないんですねー。
気になっていたので…ありがとうございます。
- 252 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 23:24:31.55 ID:???]
- >>250
そもそもブルーレイレコーダーを仮想DMZに設定したら手動でパケットフィルタを設定しないと
ブルーレイレコーダーはインターネット側へ公開されてしまうぞ。
それに仮想DMZは現行のAtermシリーズやAirStation/BroadStationシリーズには搭載されていないよ。
121ware.com/product/atermstation/product/warpstar/wr9500n-hp/function.html
> DMZホスト機能※2
> ※2 DMZホストとして指定できるのはLAN側ネットワークに
> 属する端末になります。仮想DMZ領域の指定はできません。
www.aterm.jp/function/guide19/web-data/9500/8w_m7.html
buffalo.jp/download/manual/html/wzrhpg450h_350/products/router001.html#dmz
manual.buffalo.jp/buf-doc/35012132-1.pdf#page=106
buffalo.jp/download/manual/html/bro180/manual/router/common/chapter16.html#dmz
buffalo.jp/download/manual/html/bro180/manual/router/remote/chapter16.html#dmz
『（だいたい付いてる）』とは具体的にどの機種のこと？
- 253 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 23:54:53.92 ID:???]
- >>252
少なくともAterm,buffaloはきみのレスのとおりDMZついてるものが殆どだ
あとDMZにに設定するのは子供のPCの方だ
- 254 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/30(日) 23:57:27.35 ID:???]
- >>253
>>252のDMZホスト機能に子供のPCのIPアドレスを設定すると、
子供のPCからブルーレイレコーダーへアクセスできなくなるとでも？
- 255 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 00:06:05.42 ID:???]
- >>253
考えたらDMZを子供のPCにするのはだめだな
なのでブルーレイレコーダー公開されてしまうのはやむを得ない
- 256 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 00:22:26.60 ID:???]
- 同じようなブロードバンドルータ買って、静的ルーティングとフィルタリングの設定するのが一番確実で安全な方法でしょ。
買う機種どれ買ったらいいかわからなかったら、店で静的ルーティングとフィルタリングできるやつで聞くか、適当にこのスレで聞くかすればいいんじゃないかな。
>>237
ブロードバンドルータ一台追加するのは可能なんだよね？
インターネット-ONU-DSU-ルータ1--------子供部屋
｜
ｰｰｰｰｰリビング
｜
ｰｰｰｰｰダイニング
｜
ｰｰｰｰｰ>>237のPC
｜
ｰｰｰｰｰえろ
ってなってるのを
インターネット-ONU-DSU-ルータ1--------子供部屋
｜
ｰｰｰｰｰリビング
｜
ｰｰｰｰｰダイニング ｜
｜
ルータ2-------->>237のPC
｜
ｰｰｰｰｰえろ
にすればいいよ。>>246が書いてる事をネットワーク図に書き換えた。
追加した後の設定はルータ1でもルータ2でも変えなきゃいけない。
ONUとDSUはプロバから貸してくれるやつ。もしかしたら一体型になってるかもしれないけど、今インターネット見れてるなら気にしなくていい。
たまにこのスレ質問者無視して暴走する人いるよね。なんで、DMZ機能がどの機種に載ってるとかいう話になんってんだよｗ。
- 257 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 00:23:48.50 ID:???]
- 下の図何か変だった。
インターネット-ONU-DSU-ルータ1--------子供部屋
｜
ｰｰｰｰｰリビング
｜
ｰｰｰｰｰダイニング ｜
｜
ｰｰｰｰルータ2-------->>237のPC
｜
ｰｰｰｰｰえろ
- 258 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 00:40:40.10 ID:???]
- >>256
PCとえろが別室の場合宅内LANの工事をせずに可能でしょうか
- 259 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 00:46:14.19 ID:???]
- >>258
ルータ2を無線使えるやつにして、>>237のPCのエロをどちらかを無線にすればいいよ。PCのがいいよ。
インターネット-ONU-DSU-ルータ1--------子供部屋
｜
ｰｰｰｰｰリビング
｜
ｰｰｰｰｰダイニング ｜
｜
ｰｰｰｰルータ2〜〜〜〜>>237のPC
｜
ｰｰｰｰｰえろ
〜〜〜〜が無線な！
- 260 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 00:46:54.72 ID:???]
- PCのエロをどちらかを
じゃなくて
PCとえろのどちらかをだった。
- 261 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 00:53:01.33 ID:???]
- >>259
無線は11nで300Mbpsあればコマ落ちしないみたいだな
11gは落ちるらしい
あとはSSIDを隠ぺいすればOKか
- 262 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 00:54:42.85 ID:???]
- >>237
素直にDMZ機能とか言うのでいいんじゃない？
ルータ2個も使う必要ないし。
普通サブネット変更することなんて無いし、
そこまで気にするならルーター買った方が逆に怪しいし、
そこに直接?がれたら困るでしょ。
- 263 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 00:55:12.03 ID:???]
- くれぐれも無線ルータをブリッジモードにしないように…
- 264 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 01:09:10.22 ID:???]
- だれか>>244わかる人いない？
レポート期限が明後日までなんだ
- 265 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 01:12:08.37 ID:???]
- >>264
明後日過ぎたら教えてやる。
- 266 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 01:17:36.77 ID:???]
- どんな宿題だよ。家から学校までの経路調べてそれぞれのホスト情報調べるとかそんなの？
- 267 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 01:30:44.95 ID:???]
- >>266
そんな感じ
家からいくつかの経路調べて考察しろっていう課題
2重ルーターが原因じゃないなら、もう適当な数字いれて提出する
>>265
原因が分からなくてモヤモヤしてるから明後日過ぎたら教えてくれ
- 268 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 01:40:29.57 ID:???]
- >>267
宿題頑張ってね。
- 269 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 02:38:07.06 ID:???]
- 表示されたとおりに書いて提出すればいいのに。
- 270 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 02:39:21.69 ID:???]
- うｐすれば
- 271 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 08:10:26.54 ID:???]
- 宿題の答えをnetで聞くとかおｋなんだ
- 272 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 09:27:59.75 ID:???]
- >>264
勉強は頑張れ
ヒントだけ
tracertは目的地までのTTL値を１個ずつ加算している
ネットワーク関連のコマンドは他にもある
tracertに利用しているプロトコルは？
- 273 名前：icmp mailto:sage [2011/10/31(月) 18:57:52.88 ID:???]
- >>244 >>264
2重ルーターになっているのかどうかとtracertの結果を張れば答えてあげると思うんだが、
2重ルーターになっているか判らない程度の知識じゃ説明しても理解出来ないんじゃないの？
tracertはpingと同じ方法を使っておりpingを禁止しているルーターの結果は表示されない。
他にもpingの応答ををDDOS攻撃対策にて延滞設定になっている場合なども同様に表示されない（タイムアウトする）
2重ルーターになってるなら其のルーターの設定で「pingに応答しない」などのセキュリティーが有効になっている。
ルーターが1個なら2行目はプロバイダーなのでプロバイダーでping応答を禁止にしている。
参考
ttp://ja.wikipedia.org/wiki/Traceroute
Windowsのtracertではpingと同じICMP Echo requestパケットを使用している。
- 274 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 19:11:16.75 ID:???]
- 2重ルータは、この問題に関係ないだろ。
単にICMPを弾く設定のルータがあるってこと。
- 275 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 21:18:13.60 ID:???]
- >>273
もう適当な数字いれて提出してきたわ
どの経路調べても↓みたいに2番目だけでなかった
274さんの言うとおり家のルーターがICMPをフィルタリングしてるってのが正解？
1 1 ms <1 ms <1 ms 192.168.×.×
2 * * * 要求がタイムアウトしました。
3 4 ms 4 ms 7 ms 165.×.×.×
4 4 ms 4 ms 7 ms 165.×.×.×
- 276 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 21:42:43.86 ID:???]
- Request timed out. になるのはなんら問題でもないのに、
何故わざわざ適当な数字で埋めようとするんだ？
- 277 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 22:23:04.76 ID:???]
- デフォルトゲートウェイに関する質問です。
hostA - HUB - ROUTER - HUB - hostB
このような構成で、hostA および ROUTER の設定は正しく、
hostB はセグメント内のローカルIPアドレスが適切に割り当てられていながらも
デフォルトゲートウェイの設定が間違っているものとします。
hostA はデフォルトゲートウェイの設定ができているのでセグメント外のホストとも通信ができますが、
hostB はそれができていないので、セグメント外のホストとは通信ができません。
ここで、hostA が hostB の IP アドレスを指定してTCP/IP通信を試みた場合、
通信は正常にできるのでしょうか？
hostB はデフォルトゲートウェイの設定がないとは言え、
先に hostA からコネクションの接続依頼が来ているのですから
通信はできそうな気がするのですが、いかがでしょうか。
- 278 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/31(月) 23:07:31.25 ID:???]
- 学校の宿題なら自分でやれよ。
- 279 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/01(火) 01:07:42.03 ID:???]
- ほんとにな。
データリンク層、ネットワーク層のこともかんがてやれよ。
- 280 名前：我が名は、サスライのコミュニケーター！！ [2011/11/01(火) 01:15:26.03 ID:CZwE/VGi]
- 我が名は、サスライのコミュニケーター！！
バカモノ！！
ってか簡単すぎるぞ！
答えは、hostAからhostBは通信が出来ん！
hostB→GW Not Connect 従って、hostAがどないしてhostBにconnectするちゅうねん！！
- 281 名前：我が名は、サスライのコミュニケーター！！ mailto:sage [2011/11/01(火) 01:40:58.96 ID:???]
- 我が名は、サスライのコミュニケーター！！
- 282 名前：質問 [2011/11/01(火) 01:48:21.63 ID:KrNasbPY]
- 固定IPを契約したんですが設定で悩んでいます
PC：windows7pro 64bit
ISP：コミュファ光ホーム
ルーター：コレガ(CG-BARFX3)
ISPから受け取ったIPが△△△.△△△.△△△.△△△なんですけど、
IP確認サイトで調べるとWAN側ではIPが○○○.○○○.○○○.○○○と別のものになっています
WAN側を受け取ったIP通りにしたいのですがどうすればいいのでしょうか？
- 283 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/01(火) 03:21:25.99 ID:???]
- www.commufa.jp/service/internet/option/ip_address.html
の
※固定IPアドレスで接続するためには、コミュファ光側の工事とお客さまにてログインアカウントの変更が必要となります。
ってあるけど、ちゃんとルータの設定した？
- 284 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/01(火) 04:00:50.93 ID:???]
- >>282
よくある質問（Q&A）より
Q.
固定ＩＰアドレス利用開始までの期間はどれくらいかかりますか?
A.
コミュファ・ホーム スタンダードおよびコミュファ・マンションを
ご利用いただいているお客さまにつきましては、弊社が申込書受理後、
10営業日程度でご利用可能です。
Myコミュファでサービス開始日が確認できるみたいだぞ
- 285 名前：282 mailto:sage [2011/11/01(火) 04:06:10.05 ID:???]
- >>283
そのルータの設定がうまくいきません、私が何かを勘違いしてると思います
現状ですがPPPoEのみ繋がる感じです
- 286 名前：282 mailto:sage [2011/11/01(火) 04:10:13.97 ID:???]
- Myコミュファですが一昨日からホスト名とIPが書かれて「サービス中」となっています
サービス開始は10月24日です
|
 |
