- 1 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/09(木) 22:44:04.10 ID:???]
- マルチポスト禁止
www.ippo.ne.jp/g/70.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。
回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
2chの使い方がわからない人は質問禁止。
よくある質問 >>2-4
- 93 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/21(火) 01:47:06.71 ID:???]
- >>91
こういうことになるからマルチポストは禁止されているんだよ。
わざわざ調べて回答してくれた人の善意が無駄になる。
- 94 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/21(火) 05:42:44.87 ID:???]
- >>91
そもそも君は誰だね
- 95 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/21(火) 10:14:18.35 ID:???]
- >>90
問題無いと思います
あえて言えば
PC2のIPがありえない数値に（ドット抜けでしょうけど）
デフォルトゲートウェイの設定を間違えなければ行くと思います
他に繋ぐPCなど無ければDHCPを全て切るのも良いかも知れません
（PC３はDHCPから配信を受けてる設定みたいですけど）
ちなみに全てのデフォルトゲートウェイの設定を同じにすると
もう片方はほとんど使われない状況になります
回線品質や用途等によって設定を変えると良いかと
Metricでの切り替えは余り当てにしない方が良いと思います
- 96 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/21(火) 22:31:42.26 ID:???]
- 今日GW-USNano2を買ってiPhoneで無線LANつなごうとしたんだけど
認識はされてるはずなのに、インターネットで次ページに進もうとすると全く反応しない
3Gと書かれていたところには扇型のマークが表示されてるから接続はされているとは思うんだけど…
あとDSで試してみたところ「エラーコード025100-1」が表示された
これってパソコンのネットワーク共有が問題なのかな？
ちなみにiPhone板に書き込んだけどスレチっぽいのでこっちで聞いてみます
- 97 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/21(火) 22:37:58.56 ID:???]
- これまでの経緯を貼ったほうがいいかと。
anago.2ch.net/test/read.cgi/iPhone/1329497483/
- 98 名前：96 [2012/02/21(火) 22:38:36.24 ID:64hJ6dBM]
- 癖で下げたまんまだったorz
- 99 名前：名無しさん＠はげづらはいやづら mailto:sage [2012/02/21(火) 22:45:56.66 ID:???]
- >>90
2つ以上の回線切替は、端末がWindowsなら"vIpCnfg"が便利。ショートカット1発で切替完了する。
metricは、動作が予測できなくて気持ち悪いので、うちでは上のソフト使って自分の手で明示的に切り替えるようにしている
通常時はDHCP(192.168.0.101～150)、何かあったら、固定IP(192.168.10.xx)へワンタッチで切り替えられる。切替時間は2～3秒位かな。
うちでは時間帯によっては、家庭内で帯域取り合いになるので、自分だけサブの方使って快適に・・とか(笑
- 100 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/22(水) 08:18:47.74 ID:???]
- >>96
暗号化の種類と暗号化キーの設定間違ってるんじゃない？
まずは暗号化無しで接続確認して下さい
以下は備考
DSの種類はDSとDSLiteはWEPにしか対応して無い
DSi以降はWPA・WPA2対応
WEPの場合は暗号化は16進数で記入０～Fまでしか使えない
- 101 名前：96 [2012/02/22(水) 16:49:11.07 ID:t/USOz4X]
- メーカーに問い合わせたところ問題が判明
パソコンのOSがWindows7StarterではWifi機能が対応してないとのこと
無線LANモデムなりアップグレードを買わない限り無理らしいです
- 102 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/22(水) 17:02:51.95 ID:???]
- ネットブック専用で、かなり制限がある奴か
ほんとにネットやるだけのOSだな
- 103 名前：名無しさん＠いたづらはいやづら [2012/02/22(水) 19:04:28.92 ID:Bb/ShFMw]
- BLACKCAS (Magic B-CAS) 10枚目
toro.2ch.net/test/read.cgi/avi/1329672535/
- 104 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/22(水) 20:33:07.82 ID:???]
- iphoneから家のPCにVPN接続しる時に、
RemoteBootというアプリでブロードキャストアドレスにMagicPacket送って
ブートしてるんですが、そのブロードキャストアドレスが255.255.255.255になってます。
ただ、うちのLANは末尾248の/29です。
なのでブロードキャストアドレスは255.255.255.248のはずですが、ちゃんとブートします。
末尾255はまさにすべてのアドレスにブロードキャストする、スーパーブロードキャストアドレス
という意味なんですか？
- 105 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/22(水) 23:07:50.78 ID:???]
- オール1は制限ブロードキャストアドレスなんだな
- 106 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/22(水) 23:27:42.48 ID:???]
- >>104
リミテッド・ブロードキャストとディレクティッド・ブロードキャストの違いだね
www.atmarkit.co.jp/fwin2k/network/baswinlan008/baswinlan008_03.html
- 107 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/23(木) 21:39:01.78 ID:???]
- >>106
なるほど納得しました
ありがとうございました
- 108 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/24(金) 00:59:12.80 ID:???]
- 電子メール（サブミッションポートとSMTH Auth）に関して質問があります．
通常，メールは25番(SMTP)ポートで送信しますが，
他社のプロバイダのSMTPサーバーからメールを送る場合は
サブミッションポートを利用して行うと理解しています．
この点に関して質問が2点あります．
1. SMTPサーバーの不正利用を防止するだけならばサブミッションポートを用いなくても
25番ポートとSMTP-AUTHだけで解決できるのではないでしょうか？
2. サブミッションポートを用いても認証を行わなければSMTPサーバが不正利用(不正にメールが送られる)されるのではないでしょうか？
- 109 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/24(金) 02:18:02.81 ID:???]
- >>108
ちょっちゅね
- 110 名前：108 mailto:sage [2012/02/24(金) 02:20:46.85 ID:???]
- >109
すみません，意味が分かりません．
- 111 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/24(金) 12:11:51.84 ID:???]
- >>108
1に関しては、25番ﾎﾟｰﾄ自体がISPのOP25Bによって閉じられているので意味がないのです
2は、仰る通りなので、一般的には認証を同時に行う様に設定されているはずです
- 112 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/24(金) 12:26:15.63 ID:???]
- >111
レスありがとうございます．
理解できました．
- 113 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/24(金) 14:23:07.30 ID:???]
- SMTP-AUTH使えば25番ポートを閉じないでも使えるんじゃないでしょうか、、
という質問かと思ったよ。ｽﾞｺｰ
- 114 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/24(金) 14:39:18.31 ID:???]
- >>108
企業のメールならクライアント環境（メールソフト）を統一化とかできるけど、
プロバイダーの場合、様々なクライアントソフトからの接続があり、また古い設定からの接続も残しておかないと、
メールが使えねーと苦情が来ます。
なので25ポートは古い設定やアプリから接続する用で残して認証は別ポートで。
- 115 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/26(日) 04:52:27.54 ID:???]
- PLCに関して質問があります．
PLCは一般的に↓のような構成でネットに接続しますが
www.auhikari.jp/support/isp/modem/plc/connect/index.html
ひかり回線を利用するのではなく直接電力会社の送電線を利用して通信を行う(つまり電力会社がNTTの基地局のようなものを持ちプロバイダ固有のネットワークに流し込む)ことは技術的に可能なのでしょうか？
- 116 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/26(日) 11:30:11.30 ID:???]
- >>115
可能
というか一部の国ではすでに導入しているのでは？
アクセスPLCでぐぐったら？
- 117 名前：名無しさん＠いたづらはいやづら mailto:age [2012/02/26(日) 16:10:32.83 ID:???]
- 代理age
- 118 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/27(月) 07:41:22.77 ID:???]
- >116
ありがとうございます．
調べていたらNTTの技術ジャーナルに行き着いたのですが，
NTTがPLCの研究をやって何かメリットがあるんでしょうか？
損するだけのような気がしますが．
- 119 名前：名無しさん＠はげづらはいやづら mailto:sage [2012/02/27(月) 11:02:52.64 ID:???]
- >>118
研究はメリットとかは最初は考えないんじゃないかな
それと通信技術だから使わないとしても研究はしておいて損はないと思うし
妄想だけど、電話線と電気の線だったら電気が通ってるところのほうが多いから
そういうところにネットワークはるときに自社に取り込むためとか
- 120 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/27(月) 13:15:36.07 ID:???]
- TCPクライアントとしてTeraTermを使用して、SMTPサーバに接続するテストをしています。
smtp.mail.yahoo.co.jp:25に接続してみました。
EHLOコマンドを送ると、返答にSTARTTLSが含まれていたので、
STARTTLSコマンドを送ってみたのですが、502 unimplemented (#5.5.1)が返って来てしまいます。
接続確立後（S＝サーバ、C=クライアント）
S:220 smtp503.mail.kks.yahoo.co.jp ESMTP
C:EHLO xxx.xxx.ne.jp
S:250-smtp503.mail.kks.yahoo.co.jp
S:250-AUTH LOGIN PLAIN XYMCOOKIE
S:250-PIPELINING
S:250-8BITMIME
S:250 STARTTLS
C:STARTTLS
S:502 unimplemented (#5.5.1)
ttp://www.kanadas.com/investigation-j/2007/04/smtp.html
こちらのページによると、
220 Ready to start TLS
に相当するものが返ってくるはずなのですが、
250 STARTTLSとサーバが言ってるのにも関わらず、
502（コマンドは実装されていない）が返ってくるのでしょうか？
gmailのサーバでも同様のことが起きました。
何か見落としているのでしょうか？詳しい方よろしくお願いします。
- 121 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/27(月) 13:59:10.04 ID:???]
- >>120
Submissionポート接続の事かな？
それだとポート番号が違います
設定を自ら変えてポート番号を弄ってるなら別ですが
（外部サーバでテストしてるみたいなので無いでしょうが）
通常25番は通常のSMTPポートですので
そのようなセキュリティー機能は無いかと思います
587に接続するようにして行なってみてください
ただ、良く分らないテストで外部サーバを使うのは
個人的には余りお勧めしません
- 122 名前：120 mailto:sage [2012/02/27(月) 16:12:27.80 ID:???]
- >>121
ありがとうございます。
おっしゃるとおりSubmissionポートで正解のようです。
587に変えて接続してみたところSTARTTLSコマンドの応答が早くなりました。
あいかわらずyahooでは502が返って来ますが、
gmailでは202 readyが返って来ました。
ご忠告ありがとうございます。
Webサイトを開いてるようなつもりでやっていました。
存在しないページを開いても404が返ってくるのと同じ感覚でやってましたが、
サーバに迷惑かけるのは不本意なので、
自前でもMTAを用意したいと思います。
- 123 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/27(月) 21:06:37.53 ID:???]
- >119
なるほど．
- 124 名前：sage [2012/02/27(月) 23:57:24.03 ID:Y0NTkfIC]
- 最近急にＷｉｉでwifiでのネットワーク対戦接続が一定の時間で切れるようになり
まとも出来なくなりました
同じような現象がよく一緒に遊んでいる人でも同じ地区に住んでいる人が多いようです
そこで気になったのですがプロパイダーと相手のゲームサーバーの関係が悪いとかってあるんでしょうか？
- 125 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/28(火) 17:19:00.75 ID:???]
- >>124
それだけの情報じゃ、原因の特定は難しいな。
- 126 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/28(火) 22:33:52.91 ID:???]
- リソースモニター見てみたら
svchost.exe(NetworkService)がDNS0.246.NE.JP（都庁？）に毎秒10バイトぐらいの若干の送信を続けていたのですが
これは何なのでしょうか？
- 127 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/28(火) 22:43:10.79 ID:???]
- SSIDに_nomapを付ける方法を教えて下さい
無線LANルーターはBUFFALOのWHR-G54Sです。
現在AOSSで接続しています。
- 128 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/28(火) 22:49:23.68 ID:???]
- 説明書のどこが分からないか書きなよ
- 129 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/28(火) 23:41:34.12 ID:???]
- 詳しくないので教えて下さい。IPアドレスからその端末の置き場を調べることになり
172.16.～で始まるIPへの接続先をTracertで調べたんですが
自社のルータまでのトレースはOKでその先はtimeoutになっていました。
結局置き場は他社（協力会社）内においてあるホストでした。
プライベートIPアドレスの場合は基本的に自社ネットワーク内で完結し
他社のルータ越えして接続はしないというイメージでいたんですが
結局今回はその協力会社も自社のネットワーク内に組み込まれていて
自社の管理下のプライベートIPが割り振られていたという認識で良いのでしょうか。
- 130 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/29(水) 00:20:14.10 ID:???]
- 自社とか他社とか関係なく同じネットワーク内に向けてtracertしてるだけじゃ
- 131 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/29(水) 00:33:31.97 ID:???]
- >>126
マルチポスト先に回答があったようですよ。
- 132 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/29(水) 09:48:33.98 ID:???]
- >>129
>自社のルータまでのトレースはOKでその先はtimeoutになっていました
その先のルータがICMPの通信を許可していない 又は
自社ルータが遮断してる
>プライベートIPアドレスの場合は基本的・・・
その辺は考え方しだいで変わるかも
と 言うか元々グローバルIPに対するプライベートIPなので
全体から見たら二社間の通信などプライベートです
別セグメントなので、自社ネットワークに組み込まれていると言うのは微妙です
その状況だと、VPNでルータ間を結んで通信していると思いますが
何処にどのIP範囲が割り当てられていると言うのが分らないのは
セキュリティー上どうかと思います
良い機会なので 内部に割り当てられてるセグメントとVPNなどで
外部に利用してもらってるIP等まとめた資料を作ってはどうでしょうか？
- 133 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/29(水) 18:33:37.94 ID:???]
- ある時突然webページだけ繋がなくなるのって原因として何が考えられるでしょうか。
5-10分後に再起動やLANケーブル刺しなおしで直る事が。
使えない→IE,Firefoxなどブラウザ（ページが表示できません）
使える→スカイプ、ネトゲなど
win7でプロバイダはjcomです。
セキュリティソフトかルーター辺りが怪しいんでしょうか。
- 134 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/29(水) 18:43:46.52 ID:???]
- >>133
ネットゲーかスカイプが
TCPセッションを大量に張ってませんか？
一定以上貼ると新規に接続出来なかったと思います
- 135 名前：000 mailto:sage [2012/02/29(水) 19:54:23.18 ID:???]
- www.uproda.net/down/uproda452928.png
hostsが書き換えられる？前もなってos再インストしたけどまた発症
ウイルスはなし エロサイトのようですがウイルスでしょうか？
FWはonline armorというものです
何かの拍子に、下の表示になってしまう
- 136 名前：名無しさん＠いたづらはいやづら [2012/02/29(水) 21:07:57.79 ID:YRQLRVAK]
- >>133
134さんが言うTCP同時接続数の制限が問題であればイベントログに記録が残ります確認しなさい。
- 137 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/29(水) 23:41:43.07 ID:???]
- VPNを使って3G回線からインターネットに接続した場合の経路はこんな感じですか？
3G→インターネット→VPNサーバー→インターネット
素人の考えでは、この経路だとVPNサーバーにはNICが二つ必要だと思うんですが、どうですか？
- 138 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/02/29(水) 23:48:13.79 ID:???]
- 折り返されてインターネットに出ていかせるか、VPN接続先のローカルアドレス以外はVPN通さずに直接インターネットへ出て行かせるか、どちらか選択
NIC二つなどいらない
- 139 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/01(木) 00:11:28.86 ID:???]
- ありがとうございます
- 140 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/01(木) 08:06:04.52 ID:???]
- スレチなんだけど、ぼくおじゃまさせてもらいます m(_ _)m
今、ぼく行方不明中なんです・・・
ぼくのことを心配している人たちも頑張っているのだけど、
もっと、もっと、沢山のひとにしってもらわないと見つからないんだって・・・
ぼくの動画もあるんだよ・・ttp://youtu.be/IERsFdY104E
ぼくのチラシもつくってもらったんだ
アトムチラシ0226_2
ttp://www1.axfc.net/uploader/Img/so/136842
PW[ atom ]
ぼくのことを検索してほしい・・みつけてほしい・・おねがいします・・・
行方不明中の九州盲導犬協会所属 盲導犬アトムより
※「盲導犬とのよりよい暮らしを考える会のブログ」 で、署名活動をしています。
ご協力の程、宜しくお願い申し上げます。
ttp://ameblo.jp/moudouken-yoriyoi-kurasi/entry-11164892346.html
- 141 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/01(木) 20:57:22.89 ID:???]
- 質問なのですが、
今使用しているパソコンのネット接続がすごい不安定です。
症状としては、プロバイダに接続して、数分の間はインターネットができる
のですが、しばらくするとどのサイトにもつながらなくなります。
そしてまたしばらくすると再びつながるようになります。
このサイトにつながらない間も、プロバイダへの接続は切れていないみたいです。
試しに、どのサイトにもつながらない間にコマンドプロンプトで、pingが
例えばGoogleへつながるか試してみると応答が返ってきません。
nslookupを打つと、デフォルトサーバーの名前にはプロバイダの名前が
返ってきます。どういう状態なのでしょうか？
何か解決策や他に確認コマンドなどがあれば教えて下さい。
OS：WindowsXP Pro SP2
- 142 名前：_ mailto:sage [2012/03/01(木) 21:22:21.02 ID:???]
- >>141
>プロバイダへの接続は切れていないみたいです。
その理由は？
>デフォルトサーバーの名前にはプロバイダの名前が返ってきます。
どういう状況か分からん。
- 143 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/01(木) 21:35:58.70 ID:???]
- >>142
＞>プロバイダへの接続は切れていないみたいです。
＞その理由は？
→接続のプロパティ画面に接続時間が表示されていたので、切断はされて
いないのではと思ったからです。
もしプロバイダ接続を確認できるコマンドがあれば教えて下さい。
- 144 名前：_ mailto:sage [2012/03/01(木) 21:50:25.56 ID:???]
- >>143
>→接続のプロパティ画面に接続時間が表示されていたので、切断はされて
> いないのではと思ったからです。
そのプロパティ画面ってのはなんだ？
プロバイダへつなぐためのPPPoEソフトの状態画面か？
>もしプロバイダ接続を確認できるコマンドがあれば教えて下さい。
そんな便利なコマンドはない。
- 145 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/01(木) 21:55:31.76 ID:???]
- >>144
＞そのプロパティ画面ってのはなんだ？
＞プロバイダへつなぐためのPPPoEソフトの状態画面か？
普通にウインドウの左下にある「スタート」→「接続」
をたどってみれる接続画面の事です。特別な操作は一切していません。
＞そんな便利なコマンドはない。
そうなんですか。。では確認のしようがないって事ですかね。。。
- 146 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/01(木) 22:09:30.03 ID:???]
- >>145
プロバイダに回線が繋がってるかって事なら
たとえばメールが送受信できるかって事でもいいんじゃない？
- 147 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/01(木) 22:12:33.58 ID:???]
- >>146
ネットに繋がらなくなった時は、メールの送受信もできないです。
- 148 名前：_ mailto:sage [2012/03/01(木) 22:15:46.61 ID:???]
- 全然状況が分からん。
・ルータ通ってインターネット接続してる？
・アンチウィルスソフトはインストールされてる？
- 149 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/01(木) 22:20:53.20 ID:???]
- >>148
＞・ルータ通ってインターネット接続してる？
はい。しています。ADSL接続です。
＞・アンチウィルスソフトはインストールされてる？
ウイルスバスターがインストールされているのですが、契約期間が切れて
しまっています。
- 150 名前：_ mailto:sage [2012/03/01(木) 22:24:49.09 ID:???]
- それならルータのログ見なさい。
プロバイダの接続切れてるかどうかはPCからじゃ分からん。
ルータのログで分かる。
見方は自分で調べなさい。何使ってるか知らんのだから。
- 151 名前：noname [2012/03/01(木) 22:44:07.96 ID:sdVj54c4]
- ほぼWindowsオンリーのネットワークを構築する必要がありますが、ネットワーク構築とかやったことないので手探り勉強中です。
その中で、よく分からないことが出てきたので質問します。
最終的にやりたいこととしては、以下の3点です。
・応接室でインターネットにつなげるようにしたい
・応接室からは社内のサーバなどにつなげないようにしたい
・仮想マシンが多くなってきたので、サーバとPCでネットワークを区切ってブロードキャストトラフィックを抑えたい
質問は3つあります。
まず一つ目は、基本的な部分です。
セグメントとかサブネットとかVLANとかを使えばやりたいことはできるようですが、これらの関係がよくわかりません。
調べると、セグメントは172.16.x.yとあるうちの、16のところまでで、セグメントを分けるというのは16の他に17を作る、ということのように感じました。
サブネットはさらに細かいxとか任意の位置で分けることができる、という理解をしました。
でも色々と漁っていると、サブネットによってセグメントを分ける、という認識が正しいような気もしてきました。
そして、セグメントを分けるためにはルータを使うか、スイッチなどでVLANを構成する？
でもサブネットはクライアント側で決めることができるので、クライアントが勝手により狭いネットワークを構築できる？？？
何が聞きたいかまとまりませんが、このあたりを整理して教えてもらえないでしょうか？
次の質問は、「ルータとVLAN対応のL2スイッチでやりたいことを実現できるか？またどうやるか？」です。
例えば、172.16.1.1～254をサーバのネットワークに、172.16.2.1～254をPCのネットワークに、172.16.3.1～254を応接室のネットワークにして、応接室のみ隔離できるでしょうか？
それとも、172.16.x.y、172.17.x.y、172.18.x.yのようにするのでしょうか？
最後の質問です。
サーバのネットワークとPCのネットワークを分けた場合、AD用サーバはサーバのネットワークに置くことになります。
この時、何もしなくてもDNSのプライマリにIPを指定するだけで認証できますか？
以上です。
- 152 名前：_ mailto:sage [2012/03/01(木) 23:18:23.66 ID:???]
- >>151
あとサブネットマスクも理解するといいだろうね。
初めてだと難しいと思うけど。
1個目
セグメントとサブネットの意味は同じようなもの。
ネットワークを分割したうちの一部という意味。
www.atmarkit.co.jp/fwin2k/network/tcpip008/tcpip01.html
この図でいうとブロードキャストドメイン1はコリジョンドメイン1と2に分けられ、どっちもセグメント、サブネットと呼ぶし、
ブロードキャストドメインだってセグメント、サブネットと呼べる。
>セグメントを分けるためにはルータを使うか、スイッチなどでVLANを構成する？
その通り。
>クライアントが勝手により狭いネットワークを構築できる？？？
何をもって構築できると言えるか微妙だけど、勝手に狭いネットワークに設定することはできる。
ほぼ通信できなくなるだろうけど。
2個目
>例えば、172.16.1.1～254をサーバのネットワークに、172.16.2.1～254をPCのネットワークに、172.16.3.1～254を応接室のネットワークにして、応接室のみ隔離できるでしょうか？
>それとも、172.16.x.y、172.17.x.y、172.18.x.yのようにするのでしょうか？
どっちでも良い。
172.16.1.0/24 172.16.2.0/24 172.16.3.0/24 としても
172.16.0.0/16 172.17.0.0/16 172.18.0.0/16 でも可能。
3個目は自信ないけど、他にLMHOSTSとかの設定が必要な気がする。
「アクティブディレクトリ セグメント越え」とかでぐぐるといい。
- 153 名前：noname [2012/03/01(木) 23:43:03.83 ID:sdVj54c4]
- >>152
お、お、お・・・ありがとうございます！
セグメントとサブネットが同じもの、ということで理解できました。
なので2個目の回答がどっちでも良い、なんですね。
ADに関しても、試しにぐぐってみたらいくつか有用そうな情報が見つかりました。
今はネットに散らばっているページを色々読んでいるだけなのですが、できれば体系的に学びたいな、と思っていまして。
かといって個人で講習とかに参加するのは費用の面で無理がありますし、会社も出してくれるか分かりません・・・
とりあえず、独学である程度は勉強したいので、おすすめの本やサイト等ありましたら紹介してもらえるでしょうか。
- 154 名前：151 mailto:sage [2012/03/01(木) 23:44:53.53 ID:???]
- あ・・・ページの読み込みが完了していない状態で名前とE-mail欄入れたら完了した時点で消された・・・
本文は消されなかったので気づきませんでした・・・すみません。
- 155 名前：_ mailto:sage [2012/03/02(金) 00:24:05.99 ID:???]
- "roads to node"がとっつきやすいと思う。
- 156 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/02(金) 05:19:31.46 ID:???]
- NATを使わない、インターネットを利用しない通信ってのは
全部プライベートアドレス間で通信されるものなの？
A社とB社で各種サーバを共有している場合など。
- 157 名前：151 mailto:sage [2012/03/02(金) 08:16:03.62 ID:???]
- >>155
ありがとうございます、読んでみます！
- 158 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/02(金) 09:58:51.16 ID:???]
- >>151
VLANを利用したとして
応接室エリア
|
インターネット---ルータ---VLAN---サーバー群
|
PC群
見たいな形にする事で可能だと思います
単にVLANと言っても機能がいろいろ有りますので
やりたい事が出来る機能を持ったVLAN機器をお勧めします
質問１
セグメントは利用する台数や拡張性など考慮して決めると良いと思います
クライアント・サーバでセグメントが別なら途中のルーティングさえ正しければ
クライアントで任意に設定して構いません
質問２
前者をお勧めします（こっちの方が多分一般的だと思うので）
後者でも問題は無いですが１セグメントに６万台以上繋がないでしょうから
繋いだ場合、今回の目的のブロードキャストトラフィック抑制が損なわれるため
質問３
途中で遮断してなく通信が出きる状態であれば行けます
ただし、ドメインに参加する前にADやサーバにアクセスする場合は
フルFQDNでアクセスするか、DNSの設定でサフィックスにドメイン名を追加してください
ちなみに、サーバー群とPC群を別セグメントにした場合サーバー側にDHCPサーバー立てても
クライアント側はDHCPサーバーを利用できません
途中のルータなどがDHCPリレー対応してれば可能ですが
- 159 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/02(金) 10:07:37.99 ID:???]
- >>156
インターネットに繋がっていないなら
別にプライベートアドレスを利用する必要は無いです
が 一般的にプライベートアドレスを振ってる事が多いと思われます
インターネットを利用しない通信で会社間が離れている場合
専用線や電話回線を利用している事も考えられます
最近は企業向けにVPN網を提供している場所もあります
>A社とB社で各種サーバを共有している場合など
その状況は色んなパターンが考えられます
クライアントからはインターネット繋げないが
ルータ間ではインターネットを通じでVPN接続している可能性もあります
- 160 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/02(金) 10:51:52.37 ID:???]
- >>156
環境によって異なるよ。
例えば、A社とB社が「フレッツ 光ネクスト」と「フレッツ・ｖ6オプション」を契約している場合、
両者には『NGN網内サービス宛およびNGN網内折り返し通信可能』のプレフィックスが割り当てられる。
www.iij.ad.jp/company/development/tech/techweek/pdf/tw2011_08_ipv6_1.pdf#page=11
これはグローバルなプレフィックス。
このプレフィックスに含まれるグローバルアドレスを使って
A社とB社の間で『NATを使わない、インターネットを利用しない』直接通信ができる。
flets.com/v6option/
> 「フレッツ・ｖ6オプション（以下、本サービス）」は、NTT東日本がお客さまの
> 「フレッツ 光ネクスト」回線に割り当てるIPv6アドレスを利用して、インターネット
> を経由せずNGN内で、お客さま同士がダイレクトに通信することを実現します。
flets-w.com/next/v6option/
> 本サービスは、パソコンなどの機器に付与したIPv6アドレスを利用して、
> インターネットを経由せずNGNの網内で、お客さま同士がダイレクトに
> 通信することを実現します。
- 161 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/03(土) 02:45:05.40 ID:???]
- プライベートIPについての質問ですが
クラスレス方式ならばクラスBやクラスCを使う意味は無いですよね？
例えば10.0.0.0/24にすればクラスCと同等になると思うんですが。
- 162 名前：_ mailto:sage [2012/03/03(土) 12:09:52.25 ID:???]
- どういう理由で意味ないと思うんだ？
大きい箱があれば小さい箱は要らんのか？
- 163 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/03(土) 12:40:47.40 ID:???]
- >>161
>クラスレス方式ならばクラスBやクラスCを使う意味は無いですよね？
意味が無いというのは間違ってる。
ただ、どういうネットワーク環境で「使う」ケースのことを言っているのか質問文からは分からないので、
もっと具体的な例で質問してけろ。
- 164 名前：161 mailto:sage [2012/03/03(土) 16:51:30.80 ID:???]
- 家庭内LANだとIPはほとんどの場合クラスCだと思うんですが
10.0.0.0/24でもいいんじゃないかと思って質問しました。
- 165 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/03(土) 17:22:07.81 ID:???]
- >>164
一目でネットワーク規模が推測でるっしょ。
個人向けルータが10.0.0.0/24となっていたら。
もしかしてこの個人ルーターは10.0.0.0/8の利用に耐えうるのか！とか思いそう。
- 166 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/03(土) 18:03:39.54 ID:???]
- >>164
厳密には、クラスAやクラスBやクラスCという言葉は、ネットワークのアドレス範囲を示す言葉であって、
「クラスC ＝ 192.168.0.0/24のプライベートアドレス」を指しているわけではないよ。
クラスCなら、「ネットワークアドレス長は24ビット、ホストアドレス長は8ビット」というように、
ネットワークとホストのアドレスの範囲を定義しているだけ。
tools.ietf.org/html/rfc791
質問の回答としては、クラスC（ホストアドレス長8ビット）で十分収まる範囲のLANを作ろうとしたとき、
予約されているプライベートアドレスならどの部分を使っても良いので、10.0.0.0/24 でLANを作ってももちろん問題ないよ。
超大規模なネットワークを作る場合にはルータもものすごい数になるんだけど、ルータ間のIPアドレス割り振りなんかは、
10.0.0.0のプライベートアドレスを /30 単位で振ったりもする。
１０．国番号．地域番号．対象ネットワーク てな感じで管理上わかりやすいからね。
ちゃんと通信できて管理も出来るなら、アドレスの割り振りの設計とかは人それぞれだし、それで問題もないよ。
- 167 名前：161 mailto:sage [2012/03/03(土) 19:07:40.94 ID:???]
- >>162-163>>165-166
家庭内LANで10.0.0.0/24にしてみたいと思っていた所なので
ありがとうございました。
- 168 名前：sage mailto:sage [2012/03/03(土) 20:07:18.32 ID:???]
- >>167
スマホ使っているなら、10系は避けたほうがいい。最近はキャリアの3Gが10系のアドレスを振る。
結局スマホは3GとWiFiのマルチホームだから。
- 169 名前：161 mailto:sage [2012/03/03(土) 22:08:50.61 ID:???]
- >>168
3GとWiFiが両方とも10系のアドレスだとどんな問題が起こるんでしょうか？
- 170 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/04(日) 00:40:04.86 ID:???]
- >>169
横レスだけど、違うNICに同一セグメントが割り当てられた場合、
ブロードキャストパケットを受け取った場合どのNICで返せばいいか分からないとかあるような？
ブロードキャストじゃなくてもメトリック値が同じだとどっちで通信したらいいか分からなかったり?
見当違いかな??
- 171 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/04(日) 12:56:47.20 ID:???]
- >>169
私も横だけど
プライベートIPを付与するプロバイダーから付与されたIPがルーターのLAN側と被ると通信できなくなる。
まあ10.は範囲が広いので確立は少ないだろうが無いとは言えない。
- 172 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/04(日) 13:16:16.65 ID:???]
- ３GとWiFiって同時に利用できるんだっけ？と思ったが、テザリングしているときはそうなるな。
マスクがかぶっていれば、何らかのトラブルは起きそうだな。
- 173 名前：161 mailto:sage [2012/03/04(日) 16:57:38.64 ID:???]
- >>170-171
わかりました。注意してやってみます。
- 174 名前：巧 mailto:sage [2012/03/05(月) 08:17:59.97 ID:???]
-
顕正新聞 平成24年2月5日号「原発全廃特集号」
原発は日本を滅ぼす、即時全廃せよ
人のDNAを破壊、国土を居住不能にする
代替は天然ガス・コンバインドサイクルで十分
惨禍もたらすを知って推進するは犯罪
ttp://d.hatena.ne.jp/kensho01/20120208/1328718592
- 175 名前：sage mailto:sage [2012/03/05(月) 09:42:31.33 ID:???]
- >>171
最近、3G向けのDNSサーバーも10系や172系になってるみたい。要注意。。。
VPNとか使ってるとホント不安。でも、家庭内LANに192系が多いせいか、それは見ないな。
- 176 名前：トーリャ mailto:sage [2012/03/05(月) 21:45:15.36 ID:???]
- メールソフトを、①Outlook から②Windows Liveにするには、どうしたらよいのですか？
インストールした①のソフト自体はそのままにして、アカウントだけ削除し、②を新規に設定すればよいのですか？
ただ、①のメールボックスに既にあるデータを②に移行するには、どうすればよいのですか？
- 177 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/05(月) 23:51:48.94 ID:???]
- びっくりするくらいスレチだな
- 178 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/06(火) 10:52:57.84 ID:???]
- >>176
詳細は該当ソフト（Windows Live）でも聞いてください
メールデータ移行など考え無いなら
アカウント情報をWindows Liveに設定すれば良い
- 179 名前：質問です mailto:sage [2012/03/07(水) 12:52:19.47 ID:???]
- 000x00x0x000.ap000.ftth.ucom.ne.jp
例えばこんなリモホ？があったとして、ftthの前って日にちごとには変化しません？
例えばこれを使っているのが今日は沖縄県民でも明日は北海道民だったりとか
すみませんが教えてください、お願いします
- 180 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/07(水) 12:57:25.07 ID:???]
- >>179
その手はIPが記載されてる事が多い
日にちごとに変化は多分しないだろうが
同じ地域の人が使ってると言う保証も無い
- 181 名前：ありがとうございます mailto:sage [2012/03/07(水) 13:02:58.76 ID:???]
- >>180
最近嫌がらせメールがしつこく来てて、
１月前に来た嫌がらせと今日来た嫌がらせのIPを広場で検索するとこれが出たんですよ
で、検索かけてみるとネットカフェの掲示板が出て来まして、確認出来るだけでも２０１１年からこのリモホなんです
っということはこれってその店舗の固有のものと見て間違いないでしょうか？
- 182 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/07(水) 13:09:10.52 ID:???]
- >>181
可能性は高いですね
最近のISPは固定IPとか無い場合メールポート（２５番）閉じてますから
そのIPを管轄しているISPに状況を報告して対応して貰った方が良いかも知れません
- 183 名前：もう一つお願いします mailto:sage [2012/03/07(水) 16:43:30.30 ID:???]
- >>182
ありがとうございます
もう少し調べたらそうしてみます
もう一つ質問なのですが、
丸紅アクセスソリューションズ株式会社のV-FLETS、（ホスト名：s000.GtokyoFL13.vectant.ne.jp）
って地域を絞れたりしますか？どうも西日本のみっぽいのは調べ方がおかしいのでしょうか
- 184 名前：名無しさん＠いたづらはいやづら [2012/03/07(水) 20:06:29.68 ID:/BXTosCF]
- proxyの自動構成スクリプトについての質問です。
職場と自宅で使用するパソコンのproxy設定を自動構成したく、
以下の内容でproxy.pacを作成しました。
function FindProxyForURL(url, host)
{
if (isResolvable(host)) return "DIRECT";
else
return "PROXY proxy.******:8080";
}
これをC:\直下に保存し、インターネットオプションの
「自動構成スクリプトを使用する」にチェックをつけ、
アドレスをfile://C:/proxy.pacに指定しました。
ですが、proxyに繋がりません。どこか間違っているでしょうか？
ちなみに手動でproxyを設定してやれば問題なく繋がります。
- 185 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/07(水) 23:20:59.63 ID:???]
- 引越しをしたんだけど、家具とコンセントの配置が合わなくて部屋中がコードだらけ…
いいきっかけだから無線LANにしたいんだけど、古いPCでも大丈夫ですか？
10年位前に発売されたVAIO PCV-RX53でOSはXPｓｐ3です。
無線化可能ならルーター以外に何が必要になるんでしょうか？
- 186 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/08(木) 00:19:19.05 ID:???]
- 無線LAN子機と無線LAN親機があれば可能
- 187 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/08(木) 09:48:23.17 ID:???]
- >>183
>地域を絞れたりしますか？
？ 知りたい内容が今ひとつ分らないけど
サイトによっては接続してる地域を特定してそれに合わせて表示変えてる場所もあります
（例：ラジコや天気予報などがそのような事をしています）
ISPによっては地域ごとに割り当てるIP範囲等が決まっていますので
それらの情報を解析して行なっているのでは無いかと思います
その為完全では無く、東京からアクセスしているの大阪になったりしますし
移動端末からアクセスしたら全然違う場所や解析不能となったりもします
>>184
その設定だと、名前解決が出きる場合は直接接続となりますので
proxyを使用しないと接続出来ない場所でも、DNSなどで名前解決が行なわれて
直接接続しに行っているのではないでしょか？
場所ごとにPCに割当てられるIPやサブネット・GWなどが違うのであれば
それらの情報を元にproxyを使う使わないの設定が可能かと思います
後は少し時間は掛かりますが
function FindProxyForURL(url, host)
{
return "PROXY proxy.*****:8080; DIRECT";
}
と 記載すれば、まずProxy通信を試して、接続出来なければ直接接続を行ないます
- 188 名前：184 mailto:sage [2012/03/08(木) 12:07:04.60 ID:???]
- >>187
レスありがとうございます。
function FindProxyForURL(url, host)
{return "PROXY proxy.*****:8080; DIRECT";}
でもうまくいかず試行錯誤していたら、
エンコードがUnicodeになってました。つまらないミス…。
これをASCIIになおしたら、>>184のスクリプトでもあっさり接続できました。
お騒がせしました。ご協力感謝です。
- 189 名前：cam mailto:sage [2012/03/09(金) 01:34:09.92 ID:???]
- 自宅にネットワークカメラを設置してます
カメラはipを固定しddnsを使用し、外部でも見れるようにしています
同一ネットワーク内のpcからは、ローカルアドレス指定でアクセスできるのですが、ddns経由ではアクセス出来ません(会社pc等からはアクセス出来ます)
原因が分からず困っています。よろしくお願い致します。
-----環境
カメラ:Panasonic bbhcm511
ルータ:バッファローbbr4hg
カメラ<----有線lan---->ルーター<---有線lan--->モデム
pc<----------有線lan-------↑
- 190 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/09(金) 02:18:47.23 ID:???]
- >>189
buffalo.jp/download/driver/lan/bbr4hg-win-v2.html
> ヘアピンNATが正常に動作しない問題を修正しました。
タイミング良すぎて釣りかと疑ってしまう。
- 191 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/09(金) 07:59:28.76 ID:???]
- >>190
ヘアピンNATって言うんだね
正式な名称なのかな？
昔、似たようなレスあって何て言うんだろうね？となってた記憶あるけど
- 192 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/03/09(金) 11:03:19.51 ID:???]
- >>191
RFC4787では「Hairpinning Behavior（ヘアピンの挙動）」と表現されているよ。
wiki.nothing.sh/301.html#ze3c5f07
- 193 名前：不明なデバイスさん mailto:sage [2012/03/09(金) 12:31:09.90 ID:???]
- NATループバック、じゃない?
|
 |
