- 1 名前：- mailto:sage [2012/07/14(土) 08:48:55.44 ID:???]
- マルチポスト禁止
www.ippo.ne.jp/g/70.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。
回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
2chの使い方がわからない人は質問禁止。
よくある質問 >>2-4
- 258 名前：名無し [2012/09/10(月) 01:48:15.60 ID:X3Ul6qTn]
- >>247
>>251
ありがとうございました。
なるほどー、やっぱりそうだったんですね。
速度的には問題ないはずなのに、どうしても引っかかるのは、
プラネックスだったんですねぇ。
素直にルータ買います。
- 259 名前：shinyaishimoto [2012/09/10(月) 09:16:49.88 ID:msNCYglb]
- >>253
ありがとうございます。実はadmi権限でのサービス停止も拒否されるんで、
MSconfigはやってないですね。できるかやってみますね。調べてたらZERO
なんか、バグが多いみたいで、メーカーのQ＆Aにも、社内での使用では
不具合がでる事がある・・・みたいなメチャクチャな事のってたんで・・・
ZERO使うくらいなら、まだﾌﾘｰのaviraあたりのほうがいいのかな？
- 260 名前：248 mailto:sage [2012/09/10(月) 18:22:20.71 ID:???]
- >>255
知識不足で申し訳ないのですが、PCに簡易プロキシサーバーを建てる意図はどういったところにあるのでしょうか…？
プロキシサーバーまで設定するとなると、セキュリティなどリスクが高そうなので…
- 261 名前：anonymous mailto:sage [2012/09/10(月) 19:16:15.47 ID:???]
- >>260
「インターネット接続の共有」することなくPCが中継してくれるという意図がある
PCとiphone間で通信できてるなら可能
ルーター使ってるなら自分で設定しない限りはｐｃ上のプロキシーサーバーには接続できないよ
PCにPPPOE喋らしてるならプロキシーの設定で内部LANだけにアクセス許可すればセキュリティは問題ないよ
- 262 名前：- mailto:sage [2012/09/11(火) 00:13:51.68 ID:???]
- >>252
ありがとうございます。
もしWPA2-AESがやぶられた場合、どうしたらいいですか？
有線にするしかないですか？
(uni.2ch.net/test/read.cgi/operatex/1345250215/289代行)
- 263 名前：名無しさん＠いたづらはいやづら [2012/09/12(水) 02:06:21.82 ID:goPV9V5t]
- >>262
国家機密でもやりとりしてんのかwwwwwwww
- 264 名前：名無しさん＠いたづらはいやづら [2012/09/12(水) 02:06:55.96 ID:goPV9V5t]
- >>262
WPA2はトリプルDESっていう何万年かかっても解読できないようにできてるから、
安心して使え
- 265 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/12(水) 10:17:58.48 ID:???]
- >>262
IEEE802.1X対応機器を導入すればいい。
itpro.nikkeibp.co.jp/article/COLUMN/20060310/232231/
業務用しか無いけど。
- 266 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/12(水) 18:56:30.13 ID:???]
- >>262
監視すれ。
企業のFW（ファイヤーウォール）も同じことが言える
仮にFWを破られても、FW装置の異常を監視したりLOGなどで原因や攻撃元を特定できるよう設定している場合が多い
無線も同じとが言える。
監視やLOGなどで、接続元のPCを特定し、情報を取得したPCのデータを破壊すればよい。
したがって詳細なログ等とれる無線AP（業務用AP）およびSYSLOGサーバーを準備しておけ
- 267 名前：名無し mailto:sage [2012/09/12(水) 21:29:44.60 ID:???]
- >264
3DES使ってねぇよ
- 268 名前：anonymous mailto:sage [2012/09/12(水) 21:45:28.39 ID:???]
- WPA2だと一般的にAESだね
- 269 名前：名無しさん＠いたづらはいやづら [2012/09/12(水) 23:18:48.54 ID:goPV9V5t]
- P2Pで繋がってるゲームで
相手方のクライアントがプロセスから強制終了されると、こちらのクライアントまで強制的に終了するってのはどういう
仕組みなんでしょうか？
天才レベルのエンジニア教えてください
- 270 名前：名無しさん mailto:sage [2012/09/13(木) 03:15:01.93 ID:???]
- 創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
創価 氏ね
- 271 名前：名無しさん＠はげづらはいやづら mailto:sage [2012/09/13(木) 04:19:44.41 ID:???]
- >>269
P2Pってんだから、直接相手とつながってる
相手が落ちると当然相手と通信ができなくなる
通信ができないから自分も落ちるって仕組みじゃないの
まあ、ゲームだから相手がいないとね
- 272 名前：学びたい人 mailto:sage [2012/09/15(土) 03:00:16.22 ID:???]
- ネットワーク(TCP/IP、パケット通信、ルータ設定)など得意な人って通信全般の
アナログ有線通信
デジタル有線通信
(※)アナログ無線通信
(※)デジタル無線通信
伝送媒体(電波、電気、光)の性質、原理
通信規格
こういった通信工学知識もあるものなんですかね？
例えば無線LANや高速通信網などの通信の仕組みを理解するにはTCPとかよりも(※)の理解の方が必要ですよね？
- 273 名前：名無しさん＠はげづらはいやづら mailto:sage [2012/09/15(土) 13:40:04.05 ID:???]
- >>272
＞ネットワーク(TCP/IP、パケット通信、ルータ設定)など得意な人って通信全般の
どっちかっていうとこっちはソフト的なもの
下の六個はハード的なもの
かな？
上と下と両方を理解して仕事で活用してるやつは、もう雲の上の人に近いな
- 274 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/16(日) 21:55:57.17 ID:???]
- >>272
ネットワークエンジニアは、物理レイヤーはあんまり詳しくないよ。
- 275 名前：Bufferlo [2012/09/17(月) 10:32:21.91 ID:jxy5Z9wo]
- 家庭内を２個のLANに分割するため、Bufferloのブロードバンドルーターを
買ってきたんだが、
①LANポート(4ポート)に繫いだ各機器は、インターネットに接続できる。
②しかし、LANポートに接続した機器間で通信ができない。
③ルーターのLANポートHUBをかませてルーター⇔HUB⇔機器 の構成にすれば、①②ともOK
で、HUBを使わずにルーターのLANポート間で通信するには
どうやればいいんだっけ？
マニュアル見たんだがさっぱりわからん。
- 276 名前：Bufferlo mailto:sage [2012/09/17(月) 11:21:15.82 ID:???]
- すまん、ルーターやら機器やら再起動してる間にいつの間にかOKになってた。
- 277 名前：名無し mailto:sage [2012/09/17(月) 13:13:47.75 ID:???]
- ASとバックボーンの違いを教えて下さい
- 278 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/17(月) 13:41:25.93 ID:???]
- アナルセクロスと立ちバックkらい違います。
- 279 名前：_ mailto:age [2012/09/21(金) 01:02:23.80 ID:???]
- age
- 280 名前：名無しさん＠いたづらはいやづら [2012/09/21(金) 18:32:57.29 ID:ZyyAmXxT]
- OCNのフレッツ光を契約しそのままOCNのルーターを使用しているのですが無線LANの機能がない為
NECのAtermWR8600Nを購入しアクセスポイントとして接続した所子機の方（PSVITA）でNAT3となってしまいネットゲームなどで支障が出ます
アクセスポイントとして使用した場合でも二重ルーターとなってしまうのですか？対処法などありますでしょうか？
つなぎ方は 回線→CTU→ルーター→AtermWR8600Nとなっています
- 281 名前：質問です mailto:sage [2012/09/21(金) 18:53:44.52 ID:???]
- 質問です
docomoのクロッシィの機器に内蔵されているWi-Fiでps3はインターネットへ繋げますか？
スレチならすみません
- 282 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/21(金) 19:34:07.94 ID:???]
- >>280
ググッたら一番上に「NAT Type 3の改善方法」というサイトが出てくるが
ひと通り見て確認したか？
https://www.google.co.jp/search?q=NAT3
- 283 名前：ななし mailto:sage [2012/09/21(金) 23:00:30.44 ID:???]
- >>280
AtermのLAN側にルータつなげてる？
でAtermのDHCPサーバ切ればいいと思う。
- 284 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/22(土) 03:06:14.96 ID:???]
- IPアドレスが10.0.1.1ってクラスAじゃないの？
なぜサブネットマスクが255.255.255.0になるの・・・
- 285 名前：ななし mailto:sage [2012/09/22(土) 08:31:00.85 ID:???]
- >>284
/8でそのまま使うことはないよ。
- 286 名前：不明なデバイスさん mailto:sage [2012/09/22(土) 11:10:48.03 ID:???]
- >>284
意味不明だけど。
何の話をしているの
個人向けルーターや安価なネットワーク機器だとクラスに関係なく/24までしか設定できないなどの制限があるけどそのあたりの話しかい？
個人向け機器は数百台のPCを管理できないので制限を設けているとかの理由だよ。
CISCOなど業務用買えば別に/8にして千台とか繋いでも恐らく動作すると思われ。
- 287 名前：名無しさん mailto:sage [2012/09/22(土) 18:25:55.90 ID:???]
- >>280
OCNのルーターを取り外す
WR8600Nは無線アクセスポイントモードへと変更する
つなぎ方を 回線→CTU→AtermWR8600Nへと変更する
OCNへの接続設定はCTUの「かんたん設定」で行う
flets-w.com/hikari-p/download/guide_ctu_13.pdf#page=41
「二重ルーター」なんていう状態は科学的に存在しない
どこでそんな言葉を覚えたのか知らないが
「NAT3」という表示を勝手な解釈で変な言葉に置き換えてはいけない
- 288 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/22(土) 19:17:05.90 ID:???]
- >>284
じゃあお前はこれからクラスフルしか使っちゃだめね(・∀・)
- 289 名前：>>289 [2012/09/23(日) 03:54:54.52 ID:b2mdGxXS]
- 質問させて下さい。
今自宅でFTPを立てているのですが、SSLの暗号化をすると
クライアントから外部接続した時に
状態: サーバーは経路設定できないアドレスで受動的な返信を送信しました。代わりにサーバーのアドレスを使っています。
と出て繋がりません。
通常接続だと外部からも問題なく通ります。
設定は
・FTPサーバのPCでローカルIPを固定
・ドメインを取得
・ルータ側は【静的NAT設定】の【FTPサーバ設定】でFTPサーバのIPアドレスを指定し【FTPサーバを外部に公開する】にチェックしています
・その他の設定はデフォルト
接続に使用したクライアントはFileZillaで、通常、アクティブモードとパッシブモードの全てで同じエラーが出てしまいました
使用しているルータはNTTのPR-400MIで、OSはwindows7 64bitです
どなたか原因が解る方、このルータに詳しい方原因を教えて頂けないでしょうか
よろしくお願いいたします。
- 290 名前：master mailto:sage [2012/09/23(日) 06:43:12.23 ID:???]
- >>280
＞アクセスポイントとして使用した場合でも二重ルーターとなってしまうのですか？
アクセスポイントモードはルーター機能が停止しているので二重ルーターにはなりませんよ。この状態ではDHCPサーバ機能も無効になります。
AtermWR8600Nはルーターモードを切っているのですよね？
もしAPモードになっていればあとはCTUのポート開放の問題だと思います。
通常、CTUのUpnp機能が有効ならポート開放せずにpsvitaへパケットを転送してくれるはずですが、調べてみるとPSVITAとCTUのUPnpの相性が悪いみたいですね。
Upnpが機能しない場合は手動でCTUのポート開放をしてやらないとダメみたいです。
ポート開放は
①DMZ設定で指定したIPアドレスの端末へ全てのパケットを転送するやり方と
②プロトコル毎に指定したIPアドレスの端末へ転送するやり方の2つあります。
②でのpavistaへのパケット転送は10個分の転送設定が必要みたいです。
- 291 名前：>>289 mailto:sage [2012/09/23(日) 08:29:54.85 ID:???]
- すみません、>>289ですが、別でこれにあったスレをみつけたので、そちらで質問させて貰います
- 292 名前：名無し mailto:sage [2012/09/23(日) 15:59:24.41 ID:???]
- ps3で一番コスパのいいインターネット接続方法はなんですか？
- 293 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/23(日) 19:48:45.81 ID:???]
- 光→ＯＵＮ→PS3の直結
- 294 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/23(日) 20:49:53.55 ID:???]
- >>292
www.level3.com/
- 295 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/24(月) 15:18:16.82 ID:???]
- ikura.2ch.net/test/read.cgi/infosys/1285690419/
会社のＰＣや回線使って掲示板荒らしてる社員発見！
- 296 名前：a [2012/09/24(月) 16:58:03.85 ID:nqWn/Omq]
- こちらの板で合っているのかわかりませんが、質問させて下さい
さっき携帯のデータを初めてPCにバックアップしようとして
カードリーダーモードにしてUSB接続してたのですが、上手くいかず
違うソフトをそのままの状態でダウンロードしてしまいました
元々PCは光の無線が繋がってましたが、この場合は携帯での
通信扱いになってしまいますか？わかりにくい説明ですみません
- 297 名前：ななし mailto:sage [2012/09/24(月) 17:20:59.86 ID:???]
- >>296
違うソフトってなんだ？
その違うソフトをどこにダウンロードしたんだ？
- 298 名前：296 [2012/09/24(月) 17:27:32.27 ID:nqWn/Omq]
- >>297
違うソフト→バックアップに必要と思われる別のソフトです
これをPCにダウンロードしました
そのソフトの注意書きに携帯をUSB接続してると非常に高額のパケット
代がかかりますとありました
それをダウンロードした後に気付きました
- 299 名前：anonymous mailto:sage [2012/09/24(月) 17:40:42.60 ID:???]
- 携帯をPCのインターネット回線として使った場合って事だよね？
PC側で接続設定してない限りは大丈夫だと思う
- 300 名前：296 mailto:age [2012/09/24(月) 17:47:52.48 ID:???]
- >>299
ありがとうございます
安心しました
以後気をつけます
- 301 名前：301 mailto:sage [2012/09/24(月) 23:36:16.31 ID:???]
- 初心者な質問で申し訳無いのですが、
ttp://www.sanwa.co.jp/lan/lan_qa.html#kb_q2
を見たところ、
1000BASE-T(CAT.5e), 1000BASE-TX(CAT.6)というのは、
どちらも、上り: 最大500 Mbps, 下り: 最大500Mbps
で合わせて、1Gbpsの伝送速度ということなんでしょうか。
(つまり、下りで1Gbpsは出ない?)
- 302 名前：301 mailto:age [2012/09/24(月) 23:43:17.10 ID:???]
- すみませんsageのままでした。
- 303 名前： 忍法帖【Lv=12,xxxPT】(2+0：8) mailto:sage [2012/09/24(月) 23:56:24.66 ID:???]
- >>301
大雑把に言えば
Tなら最大１G
TXなら最大500M
って図に見えるんだが
- 304 名前：301 mailto:sage [2012/09/25(火) 00:13:40.13 ID:???]
- >>303
ご回答ありがとうございました。
両方1000BASEとついてますが、
1000BASE-T(CAT.5e)の方が伝送速度では優れているということでしょうか。
1000BASE-TX(CAT.6)が詐欺くさく思えてきますが...
- 305 名前：301 mailto:sage [2012/09/25(火) 00:19:02.39 ID:???]
- すみません、
1000BASE-T
"それぞれのペアが状況に応じて送信・受信を切替える。"
送受信量が等しくなればなるほど速度的には不利になる。
と図中にあるので、受信ばっかりとかだと1000BASE-Tの方が
有利ということなのかなぁ...
よくわからなくなってきた。
- 306 名前：301 mailto:sage [2012/09/25(火) 00:20:50.19 ID:???]
- 何度もすみません。さらに、次の一文で混乱してきました。
> CAT6は1000BASE-TXの使用が前提で規格されたケーブルで、当然1000BASE-Tにも使用できます。
- 307 名前：301 mailto:sage [2012/09/25(火) 00:23:03.65 ID:???]
- >> 306 単に、8本の線をどう使うかという問題だから、これはこれでOKなのか。
すみません。結局、
>> 305のように、片方向の通信ばっかりだと、1000BASE-T(CAT-5e)の方がいいという
ことでいいんでしょうか。
- 308 名前：301 mailto:sage [2012/09/25(火) 00:41:20.64 ID:???]
- スレ汚しました。皆様申し訳ありません。
>>303
ご回答ありがとうございました。これで失礼致します。
- 309 名前： 忍法帖【Lv=12,xxxPT】(2+0：8) mailto:sage [2012/09/25(火) 01:49:21.06 ID:???]
- CAT.6は1000BASE-Tにも対応してると書いてないか？
現在のほとんどの機器は1000BASE-T
CAT.6のケーブルでも機器が1000BASE-Tなら最大片側１Gでるよ
- 310 名前：301 mailto:sage [2012/09/25(火) 02:25:26.87 ID:???]
- "これで失礼致します。"といいつつ、まだ起きてたので
>>309
さんにお礼を。ご回答ありがとうございました、これで眠れます。
- 311 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/25(火) 05:06:07.29 ID:???]
- >>280
ISPがYahooBB使ってるなら２セッション貼れるので
CTUのPPPoEブリッジ有効にして
AtermWR8600NにもPPPoE接続設定してみては？
それ以外のISPなら
CTUのPPPoEブリッジ有効にして
AtermWR8600NにもPPPoE接続設定してみては？
（CTU側のLANがインターネット繋がらなくなるが）
あとPlala使ってたらネットバリアベーシックの解除
- 312 名前：名無しさん mailto:sage [2012/09/25(火) 12:13:55.95 ID:???]
- >>311
落ち着け、>>280はOCN
CTUの「PPPoE機能」はPPPoEブリッジじゃないぞ
- 313 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/25(火) 13:25:57.61 ID:???]
- >>312
あぁOCNのルーターが入ってるのか
って、OCNのルーターってなんだ？ドットフォント用のVoIPアダプタか？
CTUにCTUのPPPoE機能有効にして
CTUにNECの無線ルータ繋いで
NECの無線ルータにPPPoEセッション貼れば良いんじゃね？
OCNからプレゼントされた無線ルータとかいう落ちじゃ無かろうなｗ
後学の為にもOCNのルータの型番とか知りたいわ
- 314 名前：質問です [2012/09/25(火) 13:52:43.09 ID:lM58mKkE]
- 自宅のPCサーバーに対して外からアクセスできるVPNを張りたいと
考えています。通常ならばVPNルーターなのでしょうが
KDDIの光ファイバー接続でキャリアレンタルのルーター（VPN機能無し）しか受け
付けてもらえません。（なんらかの個体認証があるようです）なのでルーターの
交換はできません。
ルーターはこちらですttp://www.auone-net.jp/support/modem/hgw/bl170hv.html
調べたところ配下にVPNルーターを設置すればVPN通信ができそうなのですが、
設定や構成等でアドバイスをいただけませんでしょうか。
OSはWindows Home Server 2011です。
スループットは重視しません。
VPNルーターはCG-WLR300GNEを検討しています。
よろしくお願いいたします。
- 315 名前：anonymous mailto:sage [2012/09/25(火) 15:02:27.54 ID:???]
- >>314
CG-WLR300GNEにVPN機能は無いよ。
PPTPが使うMS-CHAP v2に脆弱性が発見されたから、VPNやるならIPsecでね。
IPsec対応ルーターでおすすめはヤマハのRTX810、
価格が安いのはD-LinkのDIR-652とパナソニックのBL-BR30。
DIR-652はGUI設定画面が英語のようだけど、マニュアルは日本語で解説されてる。
auひかりもこれら3機種もデュアルスタックだから、IPv6のグローバルアドレスでVPNできるよ。
www.aterm.jp/function/guide8/high/saver/bl/9s_t_v6.html#IPv6
BL170HVの「IPv6ホスト公開設定」でIPsec対応ルーターのWAN側アドレスを指定して、
プロトコル番号50（ESP）とUDPポート番号500（IKE）を公開に設定すればOK。
安全のため、「IPv6パケットフィルタ設定」でVPNの相手先からのパケットのみを通過させ、
その他からのパケットは廃棄するように設定する。
- 316 名前：名無しさん＠いたづらはいやづら [2012/09/25(火) 22:23:27.46 ID:wQZrsQc2]
- >>314
WHS2011をVPNサーバにすればいいじゃない
- 317 名前：313 mailto:sage [2012/09/26(水) 02:36:02.83 ID:???]
- >>315
製品の案内まで細かくありがとうございました。
こちらの方向で検討してみます。
成否はおってご連絡します。ありがとうございました。
>>314
調べてみましたところ、WHS2011をVPNサーバにすることは可能なようですね。
もう少ししらべてからこちらも検討してみたいと思います。
この場合はサーバーとクライアントの設定のみで大丈夫でしょうか。
ハードウェアの拡張が必要なければこちらも調べて試してみたいと思います。
ありがとうございました。
- 318 名前：313 [2012/09/26(水) 03:08:31.97 ID:webD+gXn]
- >>315
加えて素朴な疑問なのですが、
なぜIPv4+IPsecではなくIPv6+IPsecなのでしょうか。
後学のためにご教授いただけますと幸いです。
よろしくお願いいたします。
- 319 名前：anonymous mailto:sage [2012/09/26(水) 11:02:59.40 ID:???]
- >>318
NAPTが介在しないからだよ。
auひかりのサービス内容は
IPv4側はグローバルアドレスを1個割り当てる端末型接続
IPv6側は/48のプレフィックスを1個割り当てるネットワーク型接続
IPv4の通信にはHGWでのNAPTが必ず介在する。
IPv6の通信にはそれが無く、純粋なルーティングで通信できる。
あなたは/48、つまり「2の80乗」個という膨大な数のグローバルアドレスを
持っているわけだから、これを使わない手はないよ。
- 320 名前：便乗質問 mailto:sage [2012/09/26(水) 20:49:28.11 ID:???]
- >>319
IPv6のアドレスって固定で割り当てられるの保障されてるの？
現実的にほぼ固定とみなせるだけ？
- 321 名前：anonymous mailto:sage [2012/09/26(水) 22:15:45.13 ID:???]
- 固定で割り当てうけてない限りは変わる可能性はあるよ
外出先からならそこの環境に依存するだろうからIPv6で通信できるかどうかは微妙じゃないか？
- 322 名前：anonymous mailto:sage [2012/09/26(水) 22:25:33.17 ID:???]
- >>320
auひかりはIPv4グローバルアドレスもIPv6プレフィックスも半固定的割り当てで、
どちらもメンテナンスなどKDDIの都合によって予告なく変更されることがあるよ。
engawa.2ch.net/test/read.cgi/isp/1172558140/507
プレフィックスの変更に追従し易くするため、HGWの各機能は
インタフェースIDやMACアドレスによる指定ができるように工夫が施されてる。
www.aterm.jp/function/guide23/model/900/k/
光ネクストのIPv6 IPoEは半固定プレフィックスだけど、
「ネーム」機能（NGN内でのダイナミックDNSのような機能）は
プレフィックスの変更に合わせて自動的に変更される仕組みになってる。
flets-w.com/next/v6option/
> NTT西日本からお客さまがご利用の端末機器（パソコン等）へ割り当て
> されるIPv6アドレスは、お客さまへの通知なく変更となる場合があります。
> なお、弊社都合によりIPv6アドレスが変更になった場合、ネームの設定
> 変更は必要ありません。
光ネクストのIPv6 PPPoEはISPによって固定/半固定/非固定が違ってくるよ。
https://21-domain.com/html/v6add_order_L.html
> ＜ご案内：IPv6アドレスを固定にて（トンネリング）ご提供＞
https://www.iijmio.jp/guide/faq/bd/faq6.jsp#4
> IPv6アドレスは、メンテナンスや引越し等によりアドレスが変更になる
> 場合がありますが、基本的に固定で割り当てます。
www.plala.or.jp/ipv6/access/
> 提供IPv6アドレスブロック数 1個（非固定）
コミュファ光のプロバイダ一体型は固定プレフィックスらしい。
ipv6.2ch.net/test/read.cgi/ipv6/1307629468/843
- 323 名前：anonymous mailto:sage [2012/09/26(水) 23:14:32.58 ID:???]
- 光ネクストのネーム機能にDDNS機能は無いよ
- 324 名前：322 mailto:sage [2012/09/26(水) 23:57:13.07 ID:???]
- >>323
ゴメン、書き方が悪かった。設定の変更は手動だね。
flets-w.com/next/v6option/pdf/v6option_user_manual.pdf#page=23
- 325 名前：VPNの質問をした人 mailto:sage [2012/09/27(木) 23:36:41.77 ID:???]
- >>321
質問者です。
アドレス変換機能がないんですね。
勉強になります。
単純にNAPTが介在しないだけでもNAT変換の手間が省けますし
設定さえIPv6に慣れれば問題なさそうですね。
ご丁寧にありがとうございました。
- 326 名前：VPNの質問をした人 [2012/09/27(木) 23:43:00.07 ID:NobeyhP5]
- 追加質問失礼いたします。
以前VPN＋IPsecの質問をしたものですが、
予算の関係上、こちらのルーターにしようかと検討中です。
buffalo.jp/products/catalog/network/router.html
おそらくIPsec機能がないため安価なのだと思われますが、
前回の質問における構成で、モデム配下にこちらのVPNルーターを設置して
IPsecなしでサーバーとクライアントをVPN通信しようと考えています。
当然メッセージ等は暗号化されずに通信されると思うのですが、
上記製品紹介にもありますようにファイアウォールのみでセキュリティは十分でしょうか。
堅牢にしておくに越したことはないのですが、
先のVPNの使用用途は祖父が孫の写真を見たいという程度のものです。
サーバーには特に重要なファイル等は無い前提ですと
こちらの安価なVPN機能付きルーターでも大丈夫でしょうか。
度々の質問になり恐縮ですが、よろしくお願いいたします。
- 327 名前：anonymous mailto:sage [2012/09/27(木) 23:53:04.28 ID:???]
- >>326
こちらってどの機種だよw
これか?
buffalo.jp/product/wired-lan/router/bhr-4grv/
IPsecに非対応だからPPTP使うのでは？
だったら暗号化されるよ。
まあPPTPの注意点とは>>315 が詳しく説明してくれてるよ。
てかそれらの用語の意味分かってる？
- 328 名前：326 mailto:sage [2012/09/28(金) 00:03:34.36 ID:???]
- >>327
まだ初心者なため、勉強不足な部分があり申し訳ございません。
IPsecの機能や暗号化の仕組みなどは浅い知識ではありますが
用語は理解出来ていると思います。
PPTPについては、以前の回答を見落としていました。申し訳ございません。
脆弱性のため、IPsecに比べ、盗み見などの危険が大きいということですね。
アドバイスいただきありがとうございます。
- 329 名前：ppp mailto:sage [2012/09/29(土) 06:58:07.54 ID:???]
- ごく初歩的な質問なんですが、同僚の話を小耳に挟んで少し疑問に思ったので・・
例えば、米国にクラウドベースのサービスを提供してる企業があって、
そこのサーバーに日本から不断にネット経由でアクセスしなきゃならないとします。
（VPNとかないです。）
で、そこへの往復のデータ移動を最適化するためにrouting tableを作れ、
とか言われたとして、それって意味あるんでしょうか？ 途中で
インターネットを移動していて１０以上ホップがあり、行く先が国外サーバーなら、
routing tableは固定できないのでは？と思うのですが。
- 330 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/29(土) 10:41:47.49 ID:???]
- >>329
>で、そこへの往復のデータ移動を最適化するためにrouting tableを作れ、
>とか言われたとして、
そんな事言う奴いない
- 331 名前：anonymous mailto:sage [2012/09/29(土) 10:46:59.59 ID:???]
- 複数プロバイダ使ってるなら一番近いプロバイダを使うっていうのは可能だけど
そういう意味じゃなくて？
- 332 名前：ど素人 mailto:sage [2012/09/29(土) 11:16:05.08 ID:???]
- あるWEBサイトを閲覧しようとしたら、特定のPCでのみ接続不能になりました。
その他のWEBサイトは問題なく閲覧できます。
接続形態は
ケーブルモデム→ルーター→PC
同一ネットワーク内の他のPCでは閲覧可能です。
モデム直結でも同様の症状です。
閲覧不能のPCはWindows7、他のPCはwindowsXPです。
不能PCではそのWEBサーバーに対してのpingも通りません。
外部whoisサービスでのIPアドレスとpingコマンド実施結果で出るIPアドレスも同一でした。
解消法、確認事項などはあるでしょうか？
- 333 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/29(土) 11:20:07.50 ID:???]
- >>332
>ケーブルモデム→ルーター→PC
>同一ネットワーク内の他のPCでは閲覧可能です。
>モデム直結でも同様の症状です。
この時点でそのPCの設定の問題でしょ
よくあるのがブラウザのプロキシ設定ミス
IP、デフォゲ設定ミス、経路設定ミス
- 334 名前：anonymous mailto:sage [2012/09/29(土) 11:32:26.89 ID:???]
- まずルーターへping 打って返ってくるか？
- 335 名前：ppp mailto:sage [2012/09/29(土) 12:14:14.49 ID:???]
- >>330
>そんな事言う奴いない
うーん、routing table を作れと同僚がメールで言われてたのは事実です。
私の拙い理解では、routing table は、その機関なり企業なりが所有したり管理したりしてる
ネットワーク群とかの間では設定できるけれど、間にインターネットがあると、
どのルートを通るかとかは送り手が前もって決められるわけでもないので、
仮に作れるとしても、自分のところのゲートウェイまでと、
クラウドサービス提供先に入った後？、しか作れず、そこだけ
効率よくしても、間のインターネット部分に影響ゼロだし意味が少ないのでは？と
判然としなかったのです。
>>331
なるほど・・。でも、それでも、せいぜい日本から出るまでのことですよね？
また、その程度のものをrouting table と呼ぶことがあるのだろうか・・
同僚は、返信で、routing tableうんぬんは綺麗にスルーしてたので、
その話を持ち出した人が戯言を言っただけなのかな・・
- 336 名前：332 mailto:sage [2012/09/29(土) 12:28:08.12 ID:???]
- >>333
IPアドレス直打ちでもダメ、pingの結果からアドレスの解決もされているようです
DNSキャッシュもクリアしてみましたが同様です
>>334
ルーター、代表的なWEBサイトへのpingは通ります。
- 337 名前：名無し [2012/09/29(土) 12:58:09.29 ID:kbIJao8F]
- １階のルータから電波を飛ばして２階でネットをしたいのですが
２階に電波が届きにくいです、何か解決策はないでしょうか？
通常２階など、階が違うような場所に無線は無理なんでしょうか？
初心者で必要な情報が何かも分からないような奴ですがよろしくお願いいたします。
２階のパソコン(XP)、PS3などすべての機器において電波レベルが最低です
ルータはNTT PR-400KIです
- 338 名前：電波 mailto:sage [2012/09/29(土) 13:07:59.44 ID:???]
- >>337
・電波を通りやすくする
ルーターにアンテナが付いてるものであればアンテナの向きを変えてみる
ルーターを階段付近に設置する
外部アンテナを使用できる機器であれば導入する
ルーターを電波が通りやすい物にする
・電波を中継する
中継する機器を使用する
- 339 名前：anonymous mailto:sage [2012/09/29(土) 13:27:07.07 ID:???]
- >>335
君のその考えで正解
変更できるのはせいぜい自社内のテーブルだけ
ISPによっては自社で海外までの線もってたり海外IXの太いところ通ったりとかで
そのデータセンターまでの経路やスピードは変わってくるので
効果出すならISPを検証すすめる
- 340 名前：anonymous mailto:sage [2012/09/29(土) 13:27:40.58 ID:???]
- >>336
代表的なサイトに通るなら
セキュリティソフトに原因がある可能性が高いね
- 341 名前：anonymous mailto:sage [2012/09/29(土) 13:30:41.69 ID:???]
- >>337
PLC アダプター使うってもありかな？
２階で複数使うならPLC越しにもう一台無線AP置くとか
- 342 名前：ppp mailto:sage [2012/09/29(土) 14:12:46.49 ID:???]
- >>339
>変更できるのはせいぜい自社内のテーブルだけ
ありがとうございます。自分の理解が7次元？ぐらいにズレてるのか、と
ちょっと不安でしたのでｗ
- 343 名前：anonymous mailto:sage [2012/09/29(土) 14:16:19.47 ID:???]
- >>337
PR-400KIということはオプションのSC-40NEをレンタルして刺してあるのか？
web116.jp/shop/hikari_r/pr_400ki/pr_400ki_04.html
- 344 名前：337 [2012/09/29(土) 14:26:03.67 ID:kbIJao8F]
- >>338 >>341 >>343
ありがとうございます
ルーターを電波が通りやすい物に変えたほうがいいんでしょうか・・・
>>343
それが刺さってます
実は家を建て替えて、ルータが変わってからこうなってしまったので
何が原因なのか分からないんです
ただ家の形状は大きく変わっていないので、ルータなのかなぁと・・・
- 345 名前：anonymous mailto:sage [2012/09/29(土) 15:04:11.69 ID:???]
- > ただ家の形状は大きく変わっていないので、ルータなのかなぁと・・・
そうなんじゃない？
てかそういうレンタルのやつってイマイチなことが多いから
無線ルーター買って来たら？
パワーも強いだろうし、もしだめなら中継機能に対応したやつを買っておけばより安心。
中継は基本的にメーカ合わせる必要があるからな。
配線はPR-400KIの配下に無線ルーターを繋げばいい。
その場合、無線ルーター側をブリッジモードにする。
- 346 名前：337 mailto:sage [2012/09/29(土) 15:07:50.32 ID:???]
- >>345
ありがとうございます
NTTということで安心してたんですが、レンタルってイマイチなもの多いんですね
新たに無線ルータを買うことにしてみます
- 347 名前：fira [2012/09/29(土) 17:54:14.85 ID:P04B9TV9]
- 基本的なネットワークに関して素朴な疑問ですが。
WANにつなぐのに、グローバルIPが必要ですよね。
自分のグローバルIP宛てに、第三者がアクセスしてきた時って
ルーターを使わない、ファイヤーウォール無効の場合、
自分のPCは第三者から丸見えでしょうか？
例えばBBSとかって、多数の方が同時に見る事があるわけで、
つまりそれって簡単に描くと、
[ホスト_A]--[BBS]--[ホスト_B]
こういう状況ですよね？
この場合ホスト_Aがホスト_BのグローバルIPを知ってたとしたら
BBSを経由してアクセスできる理屈にはなりませんか？
何か根本的に間違えてる気もするんですが、宜しければこの辺を教えて下さい。
出来ればやさしく。
- 348 名前：名無しさん＠はげづらはいやづら mailto:sage [2012/09/29(土) 18:47:47.59 ID:???]
- >>347
その条件でいくと
IPアドレスがわかってるわけだから、BBSを経由しないでいける
windowsだとルータなし（モデム直つなぎかな）、ファイアーウォールなしだと、フォルダを共有とかにしてると丸見えになるね
それより、OSの脆弱性ついてアタック№1してくるやつがいて完全に乗っ取られるよ
- 349 名前：名無しさん＠はげづらはいやづら mailto:sage [2012/09/29(土) 18:51:03.09 ID:???]
- あっそこまでいかなくても
WindowsMessangerサービスが立ち上がってる場合、いきなりメッセージ送られてきて
画面にメッセージが…なんてこともあるよｗ
- 350 名前：_ mailto:sage [2012/09/29(土) 19:00:10.09 ID:???]
- >>347
> 自分のPCは第三者から丸見えでしょうか？
確かに第三者が君のPCにパケットを送信することはできるよ。
でも、pingに反応するかとかそういうのは
君のPCの設定次第だね。
> BBSを経由してアクセスできる理屈にはなりませんか？
ここでいうBBSってのはウェブを使った掲示板のことだよね。
「経由」って言ってもウェブサーバーには普通
通信を中継する機能なんてないから
どういう理屈なのかはよくわからない。
- 351 名前：ななし mailto:sage [2012/09/29(土) 19:17:10.30 ID:???]
- >>329
正確にその言葉で言われたのかニュアンス的なものなのかわからんが
MPLS的なことを言ってるのかな？
あとはQoS的な話かな。
- 352 名前：どうしよう mailto:sage [2012/09/29(土) 20:09:38.10 ID:???]
- >>347
基本的なBBSってのは、「各PCからのリクエストに応じて」表示させるためのデータを作って送っているんで、BBS側にデータを収集する仕組みを備えてない限りは問題ありません。
- 353 名前：fira mailto:sage [2012/09/30(日) 02:47:50.87 ID:???]
- >>348
有難うございます。
共有にしていなければ見られる事はないけど、
攻撃され放題になって、結果乗っ取られるのですね。
>>350
なるほど。
PCの中身見せろよってパケットが送られてきた時に、
はいどうぞってって設定であれば見られるという事ですかね。
BBSの件ご指摘有難うございます。BBSの構成を勘違いしていました。
>>352
さんの助言で理解できました。
皆さん有難うございます。
- 354 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/30(日) 05:12:07.68 ID:???]
- >>270
太郎か？落ち着け
- 355 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/30(日) 08:06:57.77 ID:???]
- >>270
創価
nslookup www.sokanet.jp
ニコニコ動画
nslookup smilevideo.vo.llnwd.net
nslookup smile-cll16.nicovideo.jp
つまりお前は動画を見てるだけだったんだ。創価からではないから安心しろw
- 356 名前：名無しさん＠いたづらはいやづら [2012/09/30(日) 10:52:08.47 ID:sQbmCI9V]
- 質問です。
環境：Windows７ アクセスポイント WHR-G(バッファロー)
今年引越しをして新しい場所に移ったんですが
そのころから時々特定の時間だけ接続が不安定になったりします。
でもしばらく時間を置いてからまた接続してみると何の問題もなくつながったりします。
PCの表示ではシグナルの強さは非常に強いで安定しているのですが
これはどの部分に問題があるのでしょうか？
- 357 名前：anonymous mailto:sage [2012/09/30(日) 12:31:05.01 ID:???]
- 近隣の無線APと干渉してる可能性があるかも
チャンネルを変更してみるとか
- 358 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/09/30(日) 13:32:06.30 ID:???]
- >>356
時々特定の時間、「時々」と「特定」って一緒にするもんじゃないよ、意味が通じないでしょ。
無線の干渉って可能性もあるが、無線干渉なら割と頻繁に起こるんじゃないのかな？
（干渉している無線APがモバイルルーターなどで不定期に電源入れているなら可能性もあるが）
単純にWHR-Gの故障とかインターネット回線が切れている（モデムとかの故障）とか、WHR-Gのログにどの様に出ているか確認してみては？
|
 |
