ネットワークに関する疑問・質問 Part17

1 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/10/04(火) 19:49:21.44 ID:???] マルチポスト禁止 www.ippo.ne.jp/g/53.html よくある質問は>>2-4 質問と一緒に書くこと： 　 ・ 環境（OSのバージョン、機器やソフトウェアの名称） 　 ・ 状況（エラーメッセージ、場所の名前など） 　 ・ 試行（やったこと、調べた内容など） 質問者はE-mail欄にsageと書かない。 さらに２回目以降の書き込みは、 名前欄に初めの書き込み番号を入れること。 2chの使い方がわからない人は質問禁止。 【　超重要　】 最後に回答が書き込まれたら 後学のために結果を書いておくことを忘れない。 428 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/22(火) 04:19:34.07 ID:???] >>427 自宅のPCをインターネット経由で外から操作したいのか？ それなら、自宅にISPから振られているIPへアクセスしなきゃだめだろ。 セキュリティも考えずにアクセスできるようにしたら、超危険だけどなｗｗｗｗ 429 名前：421 mailto:sage [2011/11/22(火) 08:41:14.45 ID:???] >424 お返事ありがとうございました。 ご指摘を受けたとおりLAN Manager 認証レベルについて LMCompatibilityLevelを2にしたり、 bbs.kakaku.com/bbs/K0000058977/SortID=10756273/ のページに書いてあることを試しましたがだめでした(homepremiumです) Magical Finderのブラウザが起動できないので、管理用WEBアクセス は不可能という認識です。 一応、マイネットワークのコンピュータにはNASが表示されていますが 「アクセスできません」というネットワークのエラーの旨のダイアログ が出てしまいます。 他に考え得る方法はありませんでしょうか？ 430 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/22(火) 09:16:17.68 ID:???] >>426 だいたいの構成を使う方法じゃないけど、batファイルに切り替えのコマンド書いておいて デスクトップにショートカットでも置いとけば切り替えは簡単だけど。 うちの Win7 のアダプタ名 "ローカル エリア接続" で説明すると、 netsh interface ip set address name="ローカル エリア接続" source=dhcp　(最後に改行を忘れずに) と一行書いたbatファイルを実行すれば DHCP構成に。 netsh interface ip set address name="ローカル エリア接続" static 192.168.0.100 255.255.255.0 192.168.0.1 1 netsh interface ip set dns name="ローカル エリア接続" static 192.168.0.2 netsh interface ip add dns name="ローカル エリア接続" 192.168.0.3 と書けば、PCのIPアドレス=192.168.0.100、マスク=255.255.255.0、デフォルトゲートウェイ=192.168.0.1　に、 2行目がプライマリDNS、3行目がセカンダリDNSに設定される ちょっと急いで書いたから間違ってたらごめん それと、自動切り替え熱望ならこれもごめん 431 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/22(火) 09:36:17.18 ID:???] >>429 >Magical Finderのブラウザが起動できないので、管理用WEBアクセスは不可能という認識です IPの設定に誤りがある可能性があります NASのIP・サブネットマスク アクセス出来ないPCのIP・サブネットマスクを確認してください 他のPCからアクセスできる言う事なので、 アクセスできないPCの設定やFW（セキュリティーソフトなど）に問題があると思います Magical FinderはIP的に通信できなくても表示されるようになってますので 表示される＝ファイルアクセスできるにはなりません >>427 DDNSなど利用すると良いと思いますよ ただ、既に出てますが理解した上で運用しないと 不必要なポートなども開放して危険に晒される可能性があります >>426 代替の構成の方を自動取得にして、通常設定を固定IPにしてはどうでしょうか？ 推測ですが通常設定のDHCPがタイムアウトを起すのを待って代替の方が有効になっているのでは？ 432 名前：名無しさん＠いたづらはいやづら [2011/11/22(火) 16:04:32.48 ID:IZ6vJxKO] ニュー速から誘導されてきました。 サーバのディレクトリをサイトのトップに据えたいときはどのようにすれば良いのでしょうか。 123.456.789.123/site1/を site1.comにしたいんです。 ドメインはお名前.com サーバレンタルはRapidsite DNSはDozens を使っています。 123.456.789.123/を site1.comにすることは可能なようですが、 サブディレクトリをトップにしたい場合はサーバ側でも設定が要たりするのでしょうか。 よろしくお願いします。 433 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/22(火) 16:09:41.05 ID:???] >>432 その場合名前ベースのバーチャルホストを利用する事で可能です お使いのWEBサーバーが分らないのでできるかどうかが分りませんが ただし、IPや別のホスト名でアクセスしてきた場合は、 123.456.789.123にアクセスした事になりますが（設定によるりますが） 434 名前：432 [2011/11/22(火) 16:28:52.81 ID:IZ6vJxKO] >>433 名前ベース、バーチャルホスト、で調べてみました。 やはりApacheでの設定が必要になる。 マルチドメイン対応と謳っているサーバでないと設定はできない。 ということでしょうか。 435 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/22(火) 16:40:14.98 ID:???] >>434 はいそうです 別の方法としては別サイトとして site1.comを立てて間にリバースProxyを立てると言う方法もありますが やりようは色々あります、サーバー・ソフトによっては出来る出来ないなども存在します 環境が分れば、分る人がそれに沿った方法など教えてくれるかも知れません 436 名前：ｘｘ mailto:sage [2011/11/22(火) 18:12:48.10 ID:???] 一般的には常識とされている普遍的なテーマ、例えば 　真実は一つだけ 　怒りは自然な感情 　戦争・テロは無くならない 　死刑には殺人の抑止力がある 　虐められる側にも虐めの原因がある 　自己チューな人間ほど自己愛が強い などの命題の間違いとその論拠を解説 義務教育では絶対教えない最新合理主義哲学 　　　感情自己責任論 437 名前：429 mailto:sage [2011/11/23(水) 01:31:42.00 ID:???] >431 お返事ありがとうございます。 IPについてですが、 PCは IP 192.168.11.17 サブネットマスク　255.255.255.0 デフォルトゲートウェイ　192.168.11.1 NASは IP 192.168.11.9 サブネットマスク　255.255.255.0 デフォルトゲートウェイ　192.168.11.1 なので、IPには問題がないと考え、全く疑っていませんでした。 IPの17が問題なんでしょうか？ ファイアーウォール、セキュリティソフトはOFF、 りLAN Manager 認証レベルは1まで落としていますが、 やはりブラウザが繋がりません。 助けてください。。。 438 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/23(水) 01:52:39.86 ID:???] >>437 IP/サブネットに問題は無いように見受けられます ブラウザに繋がらないとするとProxyの設定がされてたり IPv6が何か悪さしている可能性も考えられます pingが返って来ないのも気になりますね 他のPCからNASに対してping変えてくればNASが遮断している分けでは無いので 後はコマンド プロンプトで 「route print」と打って実行して 192.168.11.9に対する変なルーティングが設定されて無いかだと思います （表示されるリストの左に 192.168.11.9の項目があると怪しい） 439 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/23(水) 02:38:06.44 ID:???] GoogleのWebサービスにアクセスすると、各国に配置された最寄のデータセンターへ接続しているけど、 これはどういう仕組みでやっているの？ GoogleのDNSサーバが、アクセスしてきたIPから判断して、最寄のサーバのIPを返しているような感じ？ 440 名前：437 mailto:sage [2011/11/23(水) 08:57:42.55 ID:???] >438 お返事ありがとうございます。 route printを行っても、どこにも192.168.11.9 というIPは出てきませんでした。 また、誤解のないようにいっておくと、 インターネットには繋がるのですが、 NASの設定(ブラウザ)には繋がらない状態です。 他に解析に必要な情報はありますでしょうか？ 441 名前：名無し mailto:sage [2011/11/23(水) 12:02:46.97 ID:???] ルーターのポート開放について質問です ルーター内のファイアウォールのIPパケットフィルタリングにて 固定ローカルIPのポートを通過に設定。使用ソフトを起動して ポートスキャンをかけても、ポートは開放されてないようですが、 同じくルーター内のアドレス変換にて同じく通過に設定してスキャンすると きちんとポートが開放されているようです。 IPパケットフィルタリングというのは一般的なポート開放という のとは違うのですか？使用したいのはVNCなのですが・・・ 442 名前：437 mailto:sage [2011/11/23(水) 17:10:50.31 ID:???] お返事くれた皆様。 進展ありました。 Nasが繋がらない問題についてですが、 有線LANでネットワークに接続しWi-Fiを切ったら つなぐことができました。 Wi-FiではNASが繋がらずに、有線LANが繋がる原因は どこにありそうでしょうか？ また、Wi-Fiで繋ぐためにはどうすればよいでしょうか？ 443 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/23(水) 17:13:26.69 ID:???] >>441 パケットフィルタは単にパケットを通すかどうかだし、パケットが通ってもアドレス変換でポートが変わっていたらダメだろ。 外へ出るパケットはふつうフィルターされていないので、アドレス変換で設定するだけでOKになってるんだろう。 444 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/23(水) 17:17:06.44 ID:???] >>441 ttp://projectphone.typepad.jp/photos/uncategorized/2007/06/20/rtx1100packetflow.jpg ↑の図を見ながら↓の説明を読むと理解しやすいかも。 www.rtpro.yamaha.co.jp/RT/FAQ/NAT/static-masquerade.html www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/firewall.html そもそも「ポート開放」という言葉は正しいネットワーク用語ではないし 定義も無いから、何を指しているかは発言する人によって違う。 このような言葉を使うと誤解が生じ易いしネットワークを学ぶ上での 妨げにもなるから、正しい用語を使うことを心がけよう。 445 名前：名無し mailto:sage [2011/11/24(木) 00:53:18.60 ID:???] >>443-441 ポート転送とipフィルタリングは似ているようで、全く別なんですね ありがとうございました 446 名前：名無し mailto:sage [2011/11/24(木) 00:54:14.35 ID:???] 上記、443と444宛でした。失礼 447 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/24(木) 00:59:57.67 ID:???] >>442 無線ブロードバンドルータを使ってるなら、機種によっては次のような機能がある www.aterm.jp/function/guide13/wireless_cmx/list/8700/m01_m36.html が、>>421で > PC同士ではpingが正常に帰ってきます。 となっているので外れかな・・・ 448 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/24(木) 13:26:35.37 ID:???] グローバルipアドレスって確認サイトに接続しないで確認する方法ってあるのでしょうか？ 449 名前：名無しさん＠いたづらははげづら mailto:sage [2011/11/24(木) 18:33:13.85 ID:???] ルータ使ってればルータで見れる ガジェットとかでも見れるのがある Linux使ってればコマンドかDiCE DynamicDNSとかで見れる 450 名前：448 mailto:sage [2011/11/24(木) 19:06:29.96 ID:???] >>449 あ、ほんとだルータの設定画面にWAN側IPアドレスって項目ありました。 ありがとうございました。 451 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/25(金) 01:52:06.32 ID:???] >>449>>450 DiCEなんかCPU使用率変なことになったから、使う時はちょっと気をつけたほうがいい。 環境によっては無限ループ起こしてるみたいな感じでやたらと高かった。 452 名前：名無し [2011/11/25(金) 03:09:24.36 ID:NeKucTB5] 壁─モデム─ルータ（Aterm WR55705）─ノートPC（Windows7） 　　　　　　　　　　　　　　　　 └無線（Fon） 今までFonの無線でノートPCをネット接続し、使用していたのですが、 ネトゲをするために有線で繋げようとしたところ、ブロードバンド接続 でエラー６１９（リモート コンピューターへの接続を確立できなかったので、この接続に使われたポートは閉じています。） が出てしまい、接続できません。 ローカルエリア接続は出来ています。 再起動するとたまに繋がることもあり、しばらくするとエラーが出て繋がらなく なります。。。 IPアドレスとDNSサーバーのアドレスは自動取得にしています。 どうか、どなたか知恵を貸してください。 453 名前：ｖ mailto:sage [2011/11/25(金) 08:32:17.38 ID:???] 無線LANルーターの前を通るとたまに子機PCの回線が切れるんですが、 人体は電波をさえぎることがあるんでしょうか 454 名前：尿イエロー ◆Bism.0Hh/s mailto:sage [2011/11/25(金) 08:41:20.39 ID:???] >>453 遮らない 貴様もライトニングキャンセラーを持つらしいな… 455 名前：尿イエロー ◆Bism.0Hh/s mailto:sage [2011/11/25(金) 08:46:22.01 ID:???] >>442 NECアクセステクニカのAtermならブラウザからルータにアクセスしてセカンダリSSIDオフにして、ホームIPロケーションだか忘れたけどそういう名前の機能オンにするとLAN内の不具合はよく治る 456 名前：452 [2011/11/25(金) 10:55:16.15 ID:NeKucTB5] >>455 広帯域接続ではなく、ローカルエリア接続でよかったみたいです…。 でも、無線接続していた頃に比べてたまにインターネットのページが 表示されなくなったり、開くのが遅いのは何なんでしょう(´・ω・｀) 457 名前：103 mailto:sage [2011/11/25(金) 11:54:17.28 ID:???] ノートの無線はオフにしてるの？ 458 名前：??? [2011/11/25(金) 11:58:32.35 ID:Z0fqX5Lk] さっき電話でモデムを取り外す事が出来て、しかも利用料が安くなるって 取り付けた別の会社から電話あったんだけどよくある詐欺なの？ モデム取り外す事って出来るの？ 459 名前：人体の不思議 mailto:sage [2011/11/25(金) 12:34:40.85 ID:???] >>453 人体の大部分が何で出来ているか小学生でも知っていると思うんだが 電波は物質を通過しない（空気、紙、布、薄い木のベニアとか、密度の低い物質はその隅間を通過できるけど）ので人体（水分７０％）は通過しない。 ちなみに電波は、直進（又は堅い壁などぶつかった場合反射する）です。 そのため、ダイバーシティーの方式（複数アンテナ）により複数（異なる位置の）の電波を効率よく受信する仕組みがあるんでしょう。 460 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/25(金) 13:11:43.12 ID:???] >>458 出来るよ。 いまどきモデム使ってる人なんて一部の集合住宅ぐらいでしょ。 461 名前：458 [2011/11/25(金) 15:01:10.79 ID:Z0fqX5Lk] >>460 そうなんですか ありがとうございます 462 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/25(金) 17:39:58.96 ID:???] >>458 あやしい 463 名前：432 mailto:sage [2011/11/25(金) 17:57:13.77 ID:???] >>435 サーバ管理会社にサブドメイン追加を申請することで解決しました。 ありがとうございました。 464 名前：名無しさん＠いたづらはいやづら [2011/11/25(金) 19:26:47.93 ID:G0sCPBzZ] VDSLでGO！ 465 名前：初心者 [2011/11/25(金) 22:54:13.07 ID:DCv+KIGl] ネット初心者です。長文すみません質問があります PS3のオンラインゲームを無線でしてます。（今まで有線だったのですが、自分の部屋で出来るように変えました）かなりラグが酷いので、調べて見たところPLCという機械？で解決が出来るみたいな事を知ったのですが、本当でしょうか？ ちなみにiPhoneを使用してますが自分の部屋でWi-Fiを使用すると安定しません。 スレ違いでしたら申し訳ないです 466 名前：尿イエロー ◆Bism.0Hh/s mailto:sage [2011/11/25(金) 23:32:58.65 ID:???] 普通に距離の問題だな。 初心者がPLCは辞めた方がいい。アダプターも高いし不具合も起こるから原因見つけれないなら地獄を見る。 大人しく中継器買え 467 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/25(金) 23:56:08.92 ID:???] >>465 PLCは無線LANよりはマシだが、イーサネットには及ばないぞ 468 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/26(土) 02:02:22.91 ID:???] >>465 IODATAのPLCにペイバック保証付きがある 接続できなかったら返金してくれる 469 名前：初心者 mailto:sage [2011/11/26(土) 04:49:52.17 ID:???] レスくれた方々ありがとうございました。 中継器、イーサネット、IODATAちょっと調べてみます。 470 名前：無能 [2011/11/26(土) 05:46:20.51 ID:1xeDN/d4] Buffalo BBR-4MG のファイヤーウォールの設定をしています。 ISPは甲府CATVで、DHCPでグローバルIPを取得する形になります。 まず、パケットフィルタでWANからのTCP・UDPアクセスを全て閉じ、 次にDHCPでIPアドレスを取得するためにWAN側のUDP68番ポートを開きました。 しかし、これではIPアドレスが取得できませんでした。 更にTCP・UDP546番ポートを開いてもダメでした。 DHCPでIPアドレスを取得するには、他に開くべきポートがあるのでしょうか？ よろしくお願いいたします。 471 名前：日本人 [2011/11/26(土) 06:16:35.98 ID:KWV2L5Ls] 共産国家のネットは個人PC 開放だから国全部ファイル検索できるらしいけど 日本もそうならないかな 472 名前：北 [2011/11/26(土) 07:35:04.35 ID:KWV2L5Ls] 侵入者遮断するほうが違法 抑止力になって健全だよ 473 名前：初質問 [2011/11/26(土) 08:01:24.81 ID:9oGSv8+Y] すみません、質問です 昨日まで普通にインターネットに繋がっていたのですが 朝起きてインターネットを繋げてみると 「株式会社コレガ」に飛んでＩＤとパスワードを求められます ヤフーとかを開こうとしてもコレガのＩＤ・パスワード画面に戻ってしまいます。 フィッシングみたいな詐欺っぽいのだったら ＩＤやパスワード入れるのはまずいなと心配しています。 パソコン詳しくないのでうまく説明できてないかもしれませんが わかる方いますか？ 474 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/26(土) 08:25:40.38 ID:???] 公衆無線LANスポットに接続してるんじゃないの 475 名前：名無しさん＠いたづらはいやづら [2011/11/26(土) 12:18:08.09 ID:zCZ7Ve+d] HUBがあるだけで、インターネットはつながないんだけど、PCが5台あります。 ルータもないんです。 このPC5台をつないだだけで、 Windowsのファイル共有は使えるんですか？ 476 名前：475 [2011/11/26(土) 12:19:52.71 ID:zCZ7Ve+d] その際、各PCはIPアドレスを固定で設定してるとして、 その(*)IPアドレスがバラバラでも問題ないですか？ *たとえば、192.168.1.10とか192.168.5.20とか192.168.8.30・・・みたいに。 477 名前：475 [2011/11/26(土) 12:20:55.93 ID:zCZ7Ve+d] さらにこのネットワークで、共有プリンタを使うことは可能？ HUBにLANケーブルで直接プリンタをつなげる方法で。 478 名前：475 [2011/11/26(土) 12:22:27.41 ID:zCZ7Ve+d] また、こういう↑知識ってかなり基本的だと思うけど そういう基本的な実用的なことを書いてる入門書ってないですか？ 現状では入門書といえばインターネットのつなぎかたがメインになってることが多く、こういう↑ことは絶対に載ってないと思える。 479 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/26(土) 12:33:52.98 ID:???] いやネットマスクのこととかスイッチングハブの機能とか普通にTCP/IPの入門書の初めの方に書いてあると思うけど。 480 名前：475 [2011/11/26(土) 13:30:47.28 ID:zCZ7Ve+d] 書いてないから聞いておるのだ！！ 481 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/26(土) 14:06:50.89 ID:???] >>475 いや、それは初歩の内容だよ。 ２層、３層の話。 >>479のいう ・サブネットマスク ・ハブ に加えて ・ARP を勉強すれば良い。 482 名前：470 [2011/11/26(土) 14:09:54.44 ID:1xeDN/d4] 誰か>>470をお願いします！ 483 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/26(土) 14:11:32.69 ID:???] >>480 買う本間違えたんだな。多分。 とりあえず>>479, >>481で出てきたキーワードでググるとか 本買いたいなら少し立ち読みしてそれらのキーワードについて 説明されてる本を買うといいよ。ちょっと大きめの本屋なら大抵１冊は置いてるはず。 484 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/26(土) 14:16:56.32 ID:???] >>470 UDPの67番ポートも開いてみたら？ ちなみにポートを全部開いてる状態では普通にDHCP取得できるんだよね？ 485 名前：いいいい mailto:sage [2011/11/26(土) 14:35:14.33 ID:???] >>482 スルーの方向なんじゃね、あほすぎて ＞まず、パケットフィルタでWANからのTCP・UDPアクセスを全て閉じ 1行目にこれ書いたら駄目だろ。 486 名前：470 [2011/11/26(土) 17:00:26.18 ID:1xeDN/d4] >>484 UDPの67番ポートを開いてもダメでした。 >>485 ＞＞まず、パケットフィルタでWANからのTCP・UDPアクセスを全て閉じ ＞1行目にこれ書いたら駄目だろ。 iptablesだと、まず全てのポートを閉じて その後で必要なポートを開ける という作業をしたので、それと同じことをしているつもりなのですが… 見当違いでしょうか？ 487 名前：470 [2011/11/26(土) 17:08:08.30 ID:1xeDN/d4] 追記です。 >>484 TCPポートをすべて閉じ、UDPポートをすべて開けた状態でも DHCPの取得ができます。 488 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/26(土) 17:18:43.66 ID:???] >>487 iptables使ってるならiptables -L -v の結果を晒してみたら？ あとLinuxならディストリとそのバージョンも 晒したくないならwiresharkで適当にDHCPのパケット眺めるとか。 489 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/26(土) 17:23:02.52 ID:???] >>470 「機能設定」の「セキュリティレベルを設定する」で「高」を選択すれば 通過フィルタを追加しなくても貴方が望む動作になるよ。 490 名前：470 [2011/11/26(土) 17:25:15.59 ID:1xeDN/d4] >>488 すみません、iptablesを備えたLinuxサーバは現在動いていない上に、手元にないので 調べることができません。 491 名前：APIPAを使えばー mailto:sage [2011/11/26(土) 17:33:14.50 ID:???] >>475 素人はIPアドレスの設定をするな！（DHCP有効でよい） WindowsXP以上のOSは貴方のような素人用にAPIPA機能（169.254.x.xを付与する)機能がありIPアドレスの設定を省略できる。 また、ネットワークプリンターも大抵APIPAに対応しているので付属のアプリケーションがうまい事設定してくれるはずです。 （めっちゃ安価な製品は対応していないかもしれないけど） 492 名前：いいいいだよ mailto:sage [2011/11/26(土) 17:40:17.24 ID:???] >>490 フィルタの基本が間違っている。 フィルタは1行目から順番に処理を行い、ヒットしたパケットはその行で処理を行い、そのパケットはその行以降処理されない。 1行目に、全てのポートを閉じる、という処理を書いた場合、1行目で全てのパケットが処理され、2行行目以降で処理されるパケットは存在しないことになる このルールはフィルタリングの基本ですよ。 とりあえず、そのルーターのマニュアルを10回読め。多分そのあたりのルール書いてあるからよ 493 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/26(土) 18:14:06.42 ID:???] >>470 1 常に制限する WAN 通過 255.255.255.255 DHCPサーバアドレス UDPポート 68 2 常に制限する WAN 無視 ALL ALL 全てのプロトコル >>484 それは要らないよ。 なぜならBBR-4HG/4MGは、自身が送信するパケットを 自身のパケットフィルタで遮断（無視）する事ができないからさ。 フィルタNo.1（最優先）に ・動作　LAN 側からのパケットを 無視 する ・宛先IPアドレス　ALL ・送信元IPアドレス　ALL ・プロトコル　全て を設定しても4HGからDHCPDISCOVERが送信されてDHCPサーバへ届いてる。 494 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/26(土) 21:46:21.65 ID:???] ポート開放云々についての質問はここではスレチかな？どこかありますかね・・ 495 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/27(日) 01:04:24.75 ID:???] >>494 PC初心者 hibari.2ch.net/pcqa/ 496 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/27(日) 02:54:37.96 ID:???] 具体的な操作方法が知りたいなら 製造メーカーのスレッドじゃね 497 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/27(日) 11:51:22.93 ID:???] メーカー別スレッドはお客様サポート係ではない 具体的な操作方法が知りたいなら メーカーのお客様サポートへ問い合わせるべきだ 498 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/27(日) 12:04:01.73 ID:???] 質問の内容がわからんが、大抵マニュアルに書いている事を質問する人が多い。 サポートに電話したり、どこかに質問したりする間にマニュアル読もう。 499 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/28(月) 00:16:25.89 ID:???] ルーターのPPPoE接続のパスワードを忘れてしまいました。 その為、WAN側に自前でPPPoE鯖を置いてパケットキャプチャ等すれば 得ること出来るのでしょうか。 又、ONUとルーター間にバカHUBを入れてパケットを横取りしキャプチャしてパスを得ることは可能でしょうか。 500 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/28(月) 09:16:22.12 ID:???] >>499 出来る出来ないかで言えば （知識を有してれば）出来るかも知れないけど労力の無駄だと思う 素直にプロバイダーに問い合わせてみては？ >>494 ポート開放の内容によるだろうね ポート開放とは何ぞや？ならここでも良さそうだが 特定製品などの開放方法は基本その製品スレの方が良いだろう 製品によって開放方法とか違うし 501 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/28(月) 21:05:57.79 ID:???] >>499 暗号化されているのでパケットキャプチャしても暗号化されたパスワードしか取得できないよ。 パスワードを解読する技術が貴方にあれば可能だね。 502 名前：499 mailto:sage [2011/11/29(火) 16:53:45.43 ID:???] >>501 ルーターの認証の設定で、認証プロトコルにPAPを使用し、ローカル内でパケットを横取りすれば 良いと思ったのです。 (PAP・・・パスが平文で流れる) 503 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/30(水) 08:39:31.67 ID:???] プロバイダにpass忘れたっていえば書類で送ってくるんじゃないの? 504 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/30(水) 08:41:45.73 ID:???] てか、>499,502は、いまその場で自ら試せば分かる事じゃね 505 名前：499 mailto:sage [2011/11/30(水) 20:31:32.86 ID:???] 出先からのレスなので自宅に戻ったら試してみます。 ルーターがPAPで接続する際、L2で横取りしPCに入れる訳ですが、 パケットモニタは一般的なTCP/IPのものでも可能なのでしょうか？ PPPoEセッションを張るのはTCP/IPでの通信ではないですよね。 506 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/11/30(水) 20:47:52.35 ID:???] ルータに設定してるパスをPasswordEye使って解読するﾖﾛｼ 507 名前：499 mailto:sage [2011/11/30(水) 21:19:46.14 ID:???] VPN経由にて試して見ましたが、*****,*****と取得され、失敗orz パスはルーター内に格納されhtmlには吐き出してないと思われます。(ソースも確認) 508 名前：名無しさん＠いたづらはいやづら： mailto:sage [2011/12/01(木) 16:26:57.36 ID:???] >>505 >L2で横取りしPCに L2というのはレイヤ2かね？レイヤ2だと無理スイッチだからね、レイヤ1のHUBかミラーポート機能付きHUBが必要だね。 またはHUBを利用せず、キャプチャーするPCをNIC2枚刺しにしてブリッジ機能でそのPC内部を通過させるようにするという方法もある。（私はこの方法をよく使う） なおパケットキャプチャのソフトによるが大抵はプロトコルに依存しない。 どちらにせよ、キャプチャする為の知識が足りていない気がする 509 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/01(木) 17:59:34.24 ID:???] バッファロのルータWAPS-HP-AM54G54から ある機器（有線LAN側に接続）にpingテストを実行しました。 機器のMACアドレスが 00:11:22:33:44:55 の時はpingは通り、 機器のMACアドレスが 11:22:33:44:55:66 の時はpingが通らない様です 色々試しましたが、MACアドレスによって、pingが通ったり通らなかったり している様です 無線LAN側ではないので、MACアドレスフィルタが関係しているとは 思えません・・・ MACアドレス 11:xx:xx:xx:xx:xx をルーターが認識しない理由判る方いますか？ 510 名前：499 mailto:sage [2011/12/01(木) 18:26:58.95 ID:???] >>508 申し訳ないです。 FHSW-2424NRのﾐﾗｰ機能で横取りするつもりでした。 ＞ブリッジ機能でそのPC内部を通過させるようにするという方法もある このような方法もあるのですね。ありがとうございます。 511 名前：なまままも mailto:sage [2011/12/01(木) 18:54:25.56 ID:???] >>509 「ある機器」のARPテーブルに変更前のMACアドレスが 残ってるんじゃなくて? 512 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/01(木) 19:02:02.99 ID:???] >>511 「ある機器」というのは、ボードマイコンでMACアドレスは如何様にも振れるんです WAPS-HP-AM54G54のブラウザ経由管理者ページの画面から、直にpingコマンドを 発行しているので、Windowsファイアウォール等も関係無いと思っています。 MACの11:xx:〜はプライベート用の特別枠ではないかと、そんな気がしてきました・・・ 513 名前：ｂ mailto:sage [2011/12/01(木) 21:17:07.92 ID:???] >>512 arp -d　コマンドを入力忘れていませんか？（ボードマイコンなら無いような気がするが） arp -d　コマンドが無いならHUB（WAPS-HP-AM54G54）を再起動すると良い arp更新時間は個人向けHUBは数秒と短く業務用HUBは数時間と長い（CISCOの場合4時間だったかな？）、 業務用のようなHUBの場合arp -dを入力しないと直ぐに通信できない場合がある、なおWAPS-HP-AM54G54のARPの更新時間は知らないけどね 514 名前：ななし mailto:sage [2011/12/01(木) 21:29:06.60 ID:???] MACアドレス11:xxだと、マルチキャストビット立ってるからじゃないか？ 515 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/01(木) 22:00:00.90 ID:???] >>513 00:11:22:33:44:00 00:11:22:33:44:11 00:11:22:33:44:22 と短時間で切り替えてもping通るのでarpコマンドには対応している気がしています >>514 マルチキャストビット！？ それっぽいです！ 明日また検証してみます 516 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/02(金) 03:59:48.14 ID:???] MACアドレスが自由にいじれるからといって、適当に振ってネットにつなぐと痛い目にあうからな。 わざと規格外のアドレスを埋め込んだarpをルータに投げたりすると、ハングアップしたり暴走したりするのもあるし。 517 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/02(金) 04:08:45.00 ID:???] そんな危険なルーターは窓から投げ捨てろ 518 名前：ｄｄ [2011/12/02(金) 15:06:40.61 ID:zLvFXvdd] ＩＰ電話って仕組みがいまいちわからんです。 電話回線みたいにＮＴＴの交換局を通じて相手と通信できるのと どう違うのですか？ 音声をパケット化して送るって書いてあったけど、それは電柱の 電話回線をとおって送られているの？ 519 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/02(金) 17:01:18.75 ID:???] インターネット回線　sip鯖 520 名前：名無しさん＠いたづらはいやづら[ mailto:sage [2011/12/02(金) 17:09:34.16 ID:???] 光回線ならその中通っていく。 パケットデータとして 521 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/03(土) 09:29:18.50 ID:???] >>518 Aさん宛にIP電話をかけるとAさんのIPアドレスを記録しているサーバーで行き先を聞いて、 音声をデーター化して細かくわけてAさんのPCにばんばん送りつけて AさんのPCは受け取ったデーターを音声に組み直してPCが音を鳴らす… 電柱の音声回線を、という訳じゃなく、今繋がっているinternetの回線(ADSLなら 電柱のNTT電話線、光なら光ケーブル、CATVならケーブルテレビのアンテナ線とか)に データー通信として流しているので音声信号がそのまま伝わっているわけじゃぁありません。 522 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/03(土) 09:35:17.45 ID:???] あぁ、適当に　AさんのPC　とか限定して書いちゃったけど、 PCって訳じゃなくてIP電話のパケットを受け取って音声に復号する装置ってことで。 PCソフトウェアだったり、モデムに内蔵だったり、電話機だったり。そういう機能がある装置。 523 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/03(土) 09:38:46.85 ID:???] >>518 電話帳（SIP）、音声通話（VoIP）、からIP電話は成り立っています。 SIPはプロバイダー等が管理しIPアドレスと050の電話番号を管理している。 VoIPの規格はWindows Messenger(音声通話）やスカイプと互換があります、ADSLモデム(IP電話機能付き）のような小さな器械にWindows Messenger（音声機能）と同等のプログラムが入っている。 524 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/03(土) 23:59:34.43 ID:???] 恥ずかしながら初心者につきWindowsネタで質問です。 Win7-64 SP1(core i3 350M)のノーパソを買いまして、 XP-32SP3(athlon64 x2 5000+)のデスクトップのHDDを事実上のサーバーとして共有しています。 接続はNTTフレッツ光のCTUのルーター機能で両者とも有線、 一応ネットワークアダプタは両方ともギガです。 さて、デスクトップのHDDのとあるディレクトリに6500ファイルほどあるのですが、 数が多すぎ、ノーパソ側からアクセスするとファイルリスト取得に待たされること数分。 TCPMONで見てみると25KB/s程度の牧歌的な速度しか出ていません。 ファイルの転送自体は「ファイルの共有」でもftpでも10MB/sは出ている様で、 ファイルリスト取得だけがネックです？？ハンドシェイクのオーバーヘッド的な？？？ ズバリ、この速度は元来「こんなもの」なのでしょうか。 それとも何か問題が発生していると考えるべき速度なのでしょうか。 LAN初心者であり、ろくに他の環境を触ったことがないので判断が付かないのです。 525 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/04(日) 01:59:34.05 ID:???] >>524 俺はwindowsには詳しくないけどwindowsのファイル共有サーバ4000個ほどファイル作って linuxからファイル一覧取得してみたけどファイル名一覧なら0.1秒、 メタデータ（ファイル作成時刻とかその辺）一覧でも5秒ぐらいで終わった。 >>524の環境で何で遅いのか分からないけど 俺の思いつく限りでは画像ならサムネイル作成してるとかインデックス作成してるとかその辺ぐらいかなあ。 普通はリモートマシンのサムネイルやインデックスなんて作成するとは思えないけどね。 まあ根本的に一つのディレクトリに6500個のファイルを置くこと自体どーなんだろと思うけど。 526 名前：1 mailto:sage [2011/12/04(日) 03:11:53.65 ID:???] 質問なんですけど、 自分のPCにLANのインプットが2口あり、それぞれにwilmaxから有線、とADSL有線でつないでいます。 それぞれ接続できるのですけど、両方とも有効にした場合は両方とも同時につながるのでしょうか？ wimax+ADSLなのかどちらか一方なのでしょうか。 また、どちらか一方なのであれば今つながっている方の確認方法などあれば知りたいです。 527 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/04(日) 04:38:50.85 ID:???] >>525 なるほど、そんなレベルですか。となると「改善の余地」がありそうですね。 それが解っただけでも大きな収穫です。お返事頂きましたことに深く御礼申し上げます。 因みに申し上げるのが遅れましたが、445番ポートのみを使用するモードになっています。 len1480のパケットが秒間5こずつ来ています・・・日が暮れます・・・。 まあ、XP と 7 で構築している為に何か問題が有るのかもしれませんが、 さし当たって同一OSで接続できる環境を作って、 原因の特定と改善について検討してみたいと思います。 (もちろんぐぐって簡単に出てくる各種対処法はほとんど試しましたので、次の手として思いつくのはそのくらい・・・) ちなみにftpサーバーを導入して試してみたところ、こちらは数秒レベルでした。 528 名前：名無しさん＠いたづらはいやづら mailto:sage [2011/12/04(日) 11:21:56.27 ID:???] >>526 bondingとかしない限りどっちか一方のはず。 今つながってる方の確認はwindowsならcmd.exeからroute printで調べられる。 まあ実際に通信してみてタスクマネージャーのネットワークで見たほうが楽だと思うけど。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef