- 1 名前：- mailto:sage [2012/07/14(土) 08:48:55.44 ID:???]
- マルチポスト禁止
www.ippo.ne.jp/g/70.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。
回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
2chの使い方がわからない人は質問禁止。
よくある質問 >>2-4
- 892 名前：892 mailto:sage [2012/11/24(土) 18:06:26.67 ID:???]
- >>891
有線LANの匠5 〜配線方法の工夫〜
toro.2ch.net/test/read.cgi/hard/1299223291/
- 893 名前：891 mailto:sage [2012/11/24(土) 18:26:02.96 ID:???]
- ありがとうございます
そちらのスレで質問してみたいと思います
- 894 名前：名無し [2012/11/24(土) 23:44:40.86 ID:OPynxzk2]
- Windows7を使っているのですが、突然無線LANが接続されなくなりました。
使用機材は親機はWZR-HP-G302H/NUで、子機はWLI-UC-G301Nです。
昨日親機側に付属していた子機では接続できず、もう一台に使っていた上記の子機で接続を試してみたところ接続ができ、同じものを買ってきて接続したところ、デフォルトゲートウェイが検出されずに識別中のままインターネットに接続できません。
どなたかご教授願います。
- 895 名前：りょうちょう [2012/11/25(日) 04:06:13.15 ID:R9jNzS0P]
- 初心者ですがスレチならすみません
現在
PC8台(無線)→ルータ(MZK-W300NH3)→ONU(1G)
↑
PC、NAS等
という構成ですが、ルータ有線部が100Mで頭打ち、NASとのやり取りでPC8台に迷惑が掛かっていると思われるので
PC8台(無線)→AP(MZK-W300NH3)→1G有線ルータ→ONU(1G)
↑
1Gハブ
↑
PC、NAS等
という、PC8台は現状以下の速度にならなければ大丈夫ですので、この様な構成を考えています。
これがベストでしょうか？他に案があれば教えてください。
- 896 名前：anonymous mailto:sage [2012/11/25(日) 05:07:43.78 ID:???]
- >>894
親機の電源をオフしてオン
牛は時々DHCPで取得できない時がある
- 897 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/25(日) 10:24:42.62 ID:???]
- >>895
そもそもPC8台が無線でつながってる箇所でパケットが混むのでは？
有線部をギガにしても無線部がネックになると思うんだが。
- 898 名前：名無し mailto:sage [2012/11/25(日) 10:48:35.96 ID:???]
- >>896
ただ何故かiPhoneなどの他の端末からは接続できるのですが、やはり再起動をかけるべきですか？
- 899 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/25(日) 11:01:20.96 ID:???]
- >>895
したの方の案だけど
MZK-W300NH3の部分で無線は300Mbps出るかもしれないけど1G有線ルータ〜MZK-W300NH3に繋がる瞬間の
MZK-W300NH3側のEthernetが100Mbpsではないか？元々ルータ(MZK-W300NH3)で捌けてたんだから
ギガビット対応の無線ランルータ買っちまいなよ。
- 900 名前：895 mailto:sage [2012/11/25(日) 18:48:55.98 ID:???]
- >>897
>>899
ありがとうございます。
確かにそうですね。無線ルータとハブを買う方向で考えてみます。
- 901 名前：anonymous mailto:sage [2012/11/25(日) 20:02:16.94 ID:???]
- >>898
特定の機種で接続できなる事があるから再起動推奨
- 902 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/26(月) 05:33:27.48 ID:???]
- （オス側が）L字のLANコネクタ（短い中継ケーブル）って無いでしょうか？
（フラットケーブルで直ぐに曲げる場合よりも壁から出る部分を少なくしたい）
- 903 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/26(月) 11:06:30.49 ID:???]
- >>902
多分無いと思いますよ
理由は口の形状が規格化されてますので
フラットよりも出っ張りを小さくしたいと言うなら
メス側を少し置くに入れてとかになるのですが
一般製品では多分無いので、自家製か特注になるかと
ブラックボックスだったかな？
微妙なそのような物を出してる場所も有ったような気もするので
一度調べてみてはどうでしょうか？
- 904 名前：名無し mailto:sage [2012/11/26(月) 13:16:56.64 ID:???]
- ここでいいのかわかりませんが、質問させてください。
ＥモバイルのUSB端末でインターネットに接続したノートＰＣ（FMV）で、I･Oデータの無線LANアダプターWN-G150UMKを使いたいのですが、上手くいきません。
マニュアルの対策を見ると、ルーターのIPアドレスを変更するよう書いてありましたが、そもそもルーターが無いので、詰んでいます。
どうしたら良いでしょうか？
- 905 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/26(月) 13:29:57.02 ID:???]
- >>904
そのIOデーターの子機を親機にして他のPCからインターネットできるようにという意味か？
- 906 名前：ななし mailto:sage [2012/11/26(月) 13:55:40.29 ID:???]
- >>902
L型は無いけどコネクタの長さはメーカによって
長短の差があったような気がする。
- 907 名前：anonymous mailto:sage [2012/11/26(月) 17:47:57.45 ID:???]
- >>902
壁側のモジュラージャックとフェースプレートを取り替えて
「2ポート用傾斜型アダプタ（引っ込みタイプ）」の「CHSR2IW-X」を使っては？
www.panduit.com/groups/Marketing-Corp/documents/SpecificationSheet/CMSCONT_039006.pdf#page=7
有線LANの匠5 〜配線方法の工夫〜
toro.2ch.net/test/read.cgi/hard/1299223291/
LANケーブルについて語るスレ 6m
toro.2ch.net/test/read.cgi/hard/1338505265/
- 908 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/26(月) 18:04:09.24 ID:???]
- >>902
昔、LANコネクターを斜め下から挿すタイプの壁埋め込みコンセントがあって、10年ぐらい前に自宅で使ったんだけど、
もうメーカーサイトにも載ってないみたいだ。
露出情報コンセントってのもあって、それ自体は壁から飛び出す形になって不細工だけど、
ケーブルを下から挿す形にできるから、ケーブルを引っ掛けたりしにくくなる。
- 909 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/26(月) 18:17:32.39 ID:???]
- >>908
>>907
- 910 名前：908 mailto:sage [2012/11/26(月) 18:39:45.09 ID:???]
- >>909
サンクス
俺が使ってたのはハーモネットのやつで、
使用しないときはジャックがフェースプレートからはみ出さないやつなんだ。
- 911 名前：L字 mailto:sage [2012/11/26(月) 19:09:36.66 ID:???]
- >>902
www.blackbox.co.jp/onlinestore/seihinsyousai/tabid/74/pdid/EVNSL276-0001-90DD/catid/211/Default.aspx
www2.elecom.co.jp/products/LD-JMJCWH.html
- 912 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/27(火) 00:35:26.68 ID:???]
- 以前から取っていた独自ドメインを非固定IPの自鯖で使おうと思ったのですが、
レジストラがDDNSのサービスを提供していないことが分かりました。
料金がもったいないので期限が切れるまでの間、無料DDNSに登録しDiCEでIP通知し、
レジストラの方で、独自ドメインから無料DDNSで取得したドメインにCNAMEを設定しようと思います。
この方法を取ると、
・無料DDNSが落ちている間にIPが変わると、無料DDNSが復活するまでアクセスできなくなる
という点において、DDNSを提供してるレジストラに登録して直接IP通知するのよりも不利だと思うのですが、
この考えは合っていますでしょうか。他にこの方法を取らない方が良い理由はあるでしょうか。
- 913 名前：902 mailto:sage [2012/11/27(火) 06:28:28.54 ID:???]
- >>907,911
有難うございます
- 914 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/27(火) 10:38:02.11 ID:???]
- >>912
運用の仕方にもよりますが、個人で立てる分には問題は無いと思います
公開WEBサーバーなど第三者がアクセスする可能性があるなら
独自ドメイン名が利用できなく事を明記して教えるべきだと思います
問題が出るとすれば
WEBサーバーで絶対パスでサーバー名から指定している場合
（リンク先サーバーが変わるのでブラウザーの設定によっては警告が出ます）
サーバー認証書など利用している場合
（認証エラーが出る事が考えられます）
メールサーバーで逆引きとの不一致警告
など 細かくありますが・・・普通に使ってる分には問題は無いでしょう
- 915 名前：あ mailto:sage [2012/11/27(火) 12:42:21.35 ID:???]
- 接続の質問
町から支給の光モデム→バッファロールーター→
分岐１:PLC→２階のPLC→ロジテック無線LAN
分岐２:有線でハブ→PC,PS3,箱○,wii
この接続は問題ありますか？
PLC＋ロジテック無線にしてから
PS3の回線がブチブチ切れます。
- 916 名前：名無しさん＠いたづらはいやづら [2012/11/27(火) 14:21:18.54 ID:U6jj7Qx/]
- IPv6で質問です。
Win7でIPv6とIPv4を併用してる状態で、IPv4アドレスのみ持つWebページに接続する時は
IPv6でタイムアウトするのを待ってから、IPv4で接続するようになるんでしょうか？
また、その場合、はじめからIPv4で接続するよりもIPv6の失敗を待つ時間分接続がおそくなるんでしょうか？
- 917 名前：anonymous mailto:sage [2012/11/27(火) 15:01:01.55 ID:???]
- >>916
> IPv6でタイムアウトするのを待ってから、IPv4で接続するようになるんでしょうか？
違う。はじめからIPv4で接続する。
貴方の考えは矛盾しているよ。
『IPv6でタイムアウトする』には、IPv6アドレスに対して接続を試みる必要がある。
しかし『IPv4アドレスのみ持つWebページ』はIPv6アドレスを持っていない。
存在しないものに対して接続を試みることはできない。
- 918 名前：anonymous mailto:sage [2012/11/27(火) 15:27:58.33 ID:???]
- DNSのタイムアウトならありうるんじゃね？
- 919 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/27(火) 15:47:01.09 ID:???]
- >>916
IPv4だけを持つWEBページならば
DNSもIPv4だけ登録していると思われますので
IPv6で初めから接続しに行きませんので
IPv6のタイムアウト待ちは発生しません
問題は、DNSにIPv6・IPv4情報が登録されている場合です
この場合は、DNS・クライアントの設定にもよりますが基本IPv6が優先されます
そのため、最初にIPv6で接続を試みて、接続できない（タイムアウト）のを確認して
IPv4に切り替え再度接続を試みます
なので場合によっては、IPv6のタイムアウトを待ちますので
接続など最初の１回が遅くなる可能性は有ります
一度接続すると一定期間は内部キャッシュに残るので
遅くなる事は無いと考えられます
- 920 名前：anonymous mailto:sage [2012/11/27(火) 16:49:14.56 ID:???]
- >>916
話がDNSに及んだついでに、こちらも理解しておくと良いよ。
v4/v6 Dual Stack時のDNS Cache サーバ選択
例２ Windows Vista/７の場合
www.janog.gr.jp/meeting/janog29/_downloads/janog29-dnscacheselection-after-tatsuzaki-01.pdf#page=12
IPv4/v6デュアルスタック環境での名前解決の不思議
jvnrss.ise.chuo-u.ac.jp/csn/index.cgi?p=IPv4%2Fv6%A5%C7%A5%E5%A5%A2%A5%EB%A5%B9%A5%BF%A5%C3%A5%AF%B4%C4%B6%AD%A4%C7%A4%CE%CC%BE%C1%B0%B2%F2%B7%E8%A4%CE%C9%D4%BB%D7%B5%C4
World IPv6 Launchを終えて
Windows8
www.iij.ad.jp/company/development/tech/techweek/pdf/techweek2012_02e.pdf#page=16
Windows 8 で IPv6 を使って接続する
blogs.msdn.com/b/b8_ja/archive/2012/06/12/windows-8-ipv6.aspx
- 921 名前：912 [2012/11/27(火) 19:59:22.54 ID:WoPGLS9Z]
- sage外し忘れ失礼しました。
>>914
外部向けですがサイト認証とかは必要なくただのHTTP鯖だけなので、大きな問題はなさそうですね。
ありがとうございます。
- 922 名前：_ mailto:age [2012/11/27(火) 22:07:30.27 ID:???]
- age
- 923 名前：848 [2012/11/29(木) 21:25:47.28 ID:9MdMxLpW]
- 以前質問した>>848です．
プライマリDNSサーバーを 192.168.0.3
セカンダリを外部のDNSサーバーにしていましたが，
>>860のいうように，セカンダリDNSサーバーを外してみると
症状が改善されました．
数時間に1回数分ほど内部にLAN内からLAN内にアクセスできないのは，
(プライマリは動いてるにもかかわらず)セカンダリで名前解決をして
いるのが原因だったようです．
できれば 192.168.0.3 が落ちている時のために，
セカンダリDNSサーバーを設定しておきたいです．
なぜセカンダリを設定しているとこのような症状になるか
見当がつく方はいますでしょうか？
- 924 名前：916 mailto:sage [2012/11/29(木) 22:26:23.62 ID:???]
- このような症状ってどのような症状？
プライマリで設定しているDNSサーバが動いているのみ関わらずセカンダリに聞きにいってること？
それとも、セカンダリのDNSサーバを使ったらルータのグローバルアドレスが返ってくる理由？
後者ならセカンダリのDNSサーバが聞きにいく先がルータのグローバルアドレスを教えてるから。
前者はしらん。DNSサーバのログになにかでてないの。
- 925 名前：848 mailto:sage [2012/11/29(木) 22:59:43.41 ID:???]
- >>924
曖昧でしたね．前者の意味です．
サーバーのログにもこれといったヒントはありませんでした．
症状が出ている間も，nslookup による名前解決はできているんで，
192.168.0.3 のDNSサーバー自体は動いてると思うんですよね．
- 926 名前：anonymous mailto:sage [2012/11/30(金) 00:14:40.49 ID:???]
- >>923
落ちた時を考えるなら
セカンダリDNSをSSHサーバーで動かせばよくね？
- 927 名前：916 mailto:sage [2012/11/30(金) 00:17:26.83 ID:???]
- win7だとプライマリと通信できなかった場合とその後の数十秒間？ぐらいはプライマリとセカンダリ同時に使おうとしてたけど
そんぐらいしかわからない。ていうか、どのOSでも同じ状況なんでしょ。
パケットキャプチャしてどういう動作してるか見た方が早いんじゃないの。
失敗する場合に、クライアント側からどういうパケット送ってるか、そのパケットをDNSサーバ側で受け取ってどういう応答してるか、またしてないか。
あと、bindのログっだったら/var/log/messageだけじゃなくて/var/named/data/named.runにもでる。
- 928 名前：anonymous mailto:sage [2012/11/30(金) 00:18:00.28 ID:???]
- ちなみになぜそうなるかはPCでパケットダンプして調べるのがいい
内部DNSに問い合わせて反応ないからなのか
それともWinの仕様でセカンダリにいきなり聞きにいくかわかる
- 929 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/30(金) 00:18:34.98 ID:???]
- /var/log/messagesだった。まちがえた。
- 930 名前：848 [2012/11/30(金) 00:49:08.99 ID:XZ5Sw9XF]
- >>926
ssh-serverやdns-serverは仮想マシンなので，マシンのメンテナンスとかで
電源断にすると全サーバーが落ちるんですよね．
そんな時にもWindowsとかiPodとかのクライアントでもインターネットに
接続できるように外部のDNSサーバーにしておきたい．
>>927
/var/log/messages はあるんですけど，/var/named/data/named.run は
存在しないですね．bind の方の設定がいるのかな？
めんどくさがってログを独立させてないのがよくないですよね，やっぱり．
>>928
パケットダンプですか．Wireshark とか使うといいんですかね．
それで詳細を調査してみます．
- 931 名前：anonymous mailto:sage [2012/11/30(金) 01:12:16.24 ID:???]
- >>930
ルーターに簡易DNSサーバー機能があればそれを使うとか
無くて購入してもいいならヤマハルーターオススメ
- 932 名前：anonymous mailto:??? sage ??? [2012/11/30(金) 11:29:26.39 ID:???]
- >>930
YAMAHAよりもFortiGateがお勧め。
- 933 名前：ななし mailto:sage [2012/11/30(金) 12:34:44.38 ID:???]
- >>923
セカンダリにも192.168.0.3を書いて
3番目に外部DNSを書いてみるとか。
- 934 名前：anonymous mailto:??? sage ??? [2012/11/30(金) 14:50:00.41 ID:???]
- >>933
でたらめな事教えるな!
3番目DNSが書ける訳ないだろ!
お前は黙っとけ!
- 935 名前：ななし mailto:sage [2012/11/30(金) 14:56:17.03 ID:???]
- >>934
俺のは書けたんでみんな書けると思ってたよ。
お前の気持ちを察してやれなくて申し訳ない。
- 936 名前：anonymous mailto:sage [2012/11/30(金) 16:45:40.73 ID:???]
- winならTCP/IPのプロパティで詳細設定のDNSでいくらでも設定できるんだが
- 937 名前：anonymous mailto:sage [2012/11/30(金) 16:51:44.08 ID:???]
- ちなみに
Windows7なら同じDNSサーバーアドレスを２つ以上設定できない
だからセカンダリにも192.168.0.3を入力し設定しようとすると弾かれる
- 938 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/30(金) 17:08:16.64 ID:???]
- >>934
デフォルトの画面では３個目は書けませんが
詳細設定の方では書けます
と 言うか結構な数入れられる
ただし、Windowsの複数DNSは偶に動きがおかしくなる事があったような
- 939 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/11/30(金) 17:12:31.85 ID:???]
- 192.168.0.3もってるマシンが落ちてるときでも名前解決したいっていってるのにセカンダリにも同じものって馬鹿ではないのですか？
ていうか、それならLAN内でセカンダリDNSを別マシンで動かすしかないよ
- 940 名前：ななし mailto:sage [2012/11/30(金) 17:26:44.09 ID:???]
- >>939
鯖が死んでるなら3番目に行くんじゃね。
現状生きてるのに2番目に行くのが問題で
それがタイミングの問題なら2番目のタイミングで
うまくいく可能性もあるかと。
まあwindowsは同じのかけないらしいので終了ぽいが。
- 941 名前：匿名希望 mailto:??? sage ??? [2012/11/30(金) 19:52:27.03 ID:???]
- 以前、tcpdumpで一日かけてログ取ってたら変なIPから、自分のパソコンに時々接続がありました。
IPアドレス追跡サイトで検索したら、福島県の某地域が送信元になってました。
福島でハッキングとかやっているヤツいるんですか？
- 942 名前：anonymous mailto:sage [2012/11/30(金) 20:23:11.74 ID:???]
- >>940
DNSサーバーマシンでIPエイリアスつかって別アドレス振るって手もあるけどね
>>941
どのポートに接続しようとしてたか知らんけど
ポートスキャンされたとかじゃなければ
自分のグローバルIPアドレスが固定じゃなければ
福島のPCがP2P起動した時に
過去の情報を元に現在の君のIPアドレスに接続しようとしたとか
そんな感じでは？
仮にハッキングだとしても踏み台の可能性の方が高いと思うけどね
- 943 名前：名無しさん＠いたづらはいやづら [2012/11/30(金) 23:03:08.15 ID:vjSFuMg3]
- 質問です
マイネットワークに知らないPCがあります
家族のものではありません
回線は光（戸建て）でバッファローの無線LANで繋げています
これはPCが踏み台にされているのでしょうか？
無線LANに侵入されてるのでしょうか？
OSはWindows7で無線LANルーターはWZR-HP-G300NHです
ウイルスバスターでトロイなどは検索しましたが出てきませんでした
- 944 名前：anonymous mailto:sage [2012/12/01(土) 00:01:24.82 ID:???]
- nbtstat -c
でなんと出る？
- 945 名前：名無しさん＠いたづらはいやづら [2012/12/01(土) 00:11:49.50 ID:dcqpwW9S]
- >>944
こんな風に出ました
ローカル エリア接続:
ノード IP アドレス: [0.0.0.0] スコープ ID: []
キャッシュに名前がありません
ワイヤレス ネットワーク接続:
ノード IP アドレス: [192.168.1.3] スコープ ID: []
キャッシュに名前がありません
ワイヤレス ネットワーク接続 2:
ノード IP アドレス: [0.0.0.0] スコープ ID: []
キャッシュに名前がありません
- 946 名前：anonymous mailto:sage [2012/12/01(土) 01:09:01.08 ID:???]
- では先に nbtstat -a マイネットワークにでるPC名
で次に
nbtstat -c
- 947 名前：名無しさん＠いたづらはいやづら [2012/12/01(土) 01:35:47.63 ID:dcqpwW9S]
- >>946
こんなん出ましたけど・・
ローカル エリア接続:
ノード IP アドレス: [0.0.0.0] スコープ ID: []
キャッシュに名前がありません
ワイヤレス ネットワーク接続:
ノード IP アドレス: [192.168.1.3] スコープ ID: []
NetBIOS リモート キャッシュ ネーム テーブル
名前 種類 ホストアドレス 継続時間 [秒]
------------------------------------------------------------
ZGC-20110828EOI<20> 一意 192.168.1.8 535
ZGC-20110828EOI<00> 一意 192.168.1.8 535
ワイヤレス ネットワーク接続 2:
ノード IP アドレス: [0.0.0.0] スコープ ID: []
キャッシュに名前がありません
- 948 名前：anonymous mailto:sage [2012/12/01(土) 02:07:41.16 ID:???]
- ping 192.168.1.8での反応は？
- 949 名前：名無しさん＠いたづらはいやづら [2012/12/01(土) 02:14:09.54 ID:dcqpwW9S]
- >>948
ZGC-20110828EOIがネットワークから消えてしまいました
宛先ホストに到達できませんと出ています
現時点で踏み台にされてる可能性は考えられますか？
明日また伺います
- 950 名前：anonymous mailto:sage [2012/12/01(土) 02:23:01.01 ID:???]
- その時は
arp -a
で192.168.1.8のMACアドレスを記録
また無線APでそのMACアドレスで接続してる端末があるかどうかもチェック
無線でつないでるようであればパケットダンプしてみるのもいいかも
- 951 名前：anonymous mailto:sage [2012/12/01(土) 02:33:31.40 ID:???]
- ああ、ルーターのDHCPのリース記録があればそれでMACアドレスが残ってるかも
現段階ではなんとも言えないけど
仮に部外者のPCだとして
マイネットワークで出てくるぐらいだから無線LANタダ乗り臭い
無論犯罪に利用される可能性もある
他の可能性としてはVPNサーバー機能があるルーターでVPNで接続されてるってのもあるけど
それは設定確認すればわかると思う
家庭内のPCにトロイ系ってのは今回の件では可能性は小さいかな
- 952 名前：名無しさん＠いたづらはいやづら [2012/12/01(土) 03:17:56.29 ID:dcqpwW9S]
- >>951
色々ありがとうございました
ルータのログ見ましたけど自分以外のMACアドレスが二つありました
74:e5:0b:06:08:80と8c:a9:82:aa:5d:92です
すみません自分にわかるのはこれくらいです
近所にそんな人がいるとは怖いです
- 953 名前：anonymous mailto:sage [2012/12/01(土) 03:39:00.93 ID:???]
- どっちもインテルの無線LANだね
家族のじゃなければ無線AP経由で部外者が使ってる可能性は高いね
捕まえる気ないなら
無線LANの暗号方式を再確認して(WPA2-PSK（AES)推奨)
パスを変更するのがいいかな
- 954 名前：名無しさん＠いたづらはいやづら [2012/12/01(土) 04:38:07.33 ID:dcqpwW9S]
- >>953
家族の者は使ってないです
ひょっとして共有設定だったライブラリまで覗かれてたんですか・・？
気持ち悪いので、できれば逮捕して欲しいのですが
警察に言って取り合ってもらえるでしょうか？
今日は色々とありがとうございました
- 955 名前：通りすがり。 mailto:??? sage ??? [2012/12/01(土) 12:57:21.96 ID:???]
- ルーターのセキュリテイ設定。
無線の場合は、MACアドレスフィルタリングは必ずする。
アクセスポイントまでが危ない、無線LANクラッキングツールはゴマンと出回っている。
アクセスポイントからサーバー以降にかけては、IPSecやL2TPによる暗号化推奨。
不必要なPortは全て閉じる。Port番号は「0-65535」TCP/UDP共通。イン側(インバウンド)は全て閉じても差し支えない。
P2P、VPN、で使われているサービスやプロトコルは、使用していないのなら全部拒否設定しておく。
ISPで割り当てられているグローバルIPやルーターの192.168.○.○、ローカルホストアドレスに対して、外部からの全アクセスを拒否。
P2Pハッキング対策に、P2Pブロックツールの導入推奨。(最近のハッカーはよる攻撃は、P2Pを使用してのアタックが急増)
ウィルス検知は、TCPモニターやパケットキャプチャーで確認。
- 956 名前：名無しさん＠いたづらはいやづら [2012/12/01(土) 15:06:02.59 ID:dcqpwW9S]
- 警察に訴えるの不可能っぽいのでやめました
マルチセキュリティだったのをWPA2-PSK AES一本に変更
WPA-PSKキーの変更、ルーターのパスワード設定
SSIDを変更、ANY接続をしない、AOSS停止、登録MAC以外のアクセス制限にしました
>>955さんの設定も追々やっていこうと思います
長々とお騒がせしてすみません、ありがとうございました
- 957 名前：質問です。 [2012/12/03(月) 19:57:37.93 ID:6JpxgACe]
- もし、2ちゃんねるとかで、脅迫とかの書き込みとかされていたらどうすればいいですか？
誰かなんとかしてください。
- 958 名前：ぼく mailto:sage [2012/12/03(月) 20:08:17.03 ID:???]
- >>957
Naritakaに助けてってリプを送る
- 959 名前：_ mailto:??? sage ??? [2012/12/03(月) 22:32:53.77 ID:???]
- >>957
どうすればいいですか？って聞くほうがおかしいですよ。
小学生じゃあるまいし、大の大人ならやったことに対する責任ぐらいは、キリッとして取るべきです。
他人のパソコンをハッキングしたりするようなことをしでかしたんなら、当然相手に対して損害を賠償するのは当然でしょう。
最低でも、100億ぐらいは払うべきです。
その他、ビシャビシャバッバッにドツキ回されても致し方ないはずです。
今度震災が来たら、氏んだ方がマシですね。
- 960 名前：anonymous mailto:sage [2012/12/04(火) 01:37:26.05 ID:???]
- ダイナミックＮＡＴ変換をしているポートのInside側に、
変換元ソースとして定義していないIPアドレスのパケットが到達した場合、
そのパケットは破棄されるのでしょうか、あるいは
変換されないままで素通りするのでしょうか？
- 961 名前：ななし mailto:sage [2012/12/04(火) 07:16:31.16 ID:???]
- >>960
素通り。
- 962 名前：質問させて下さい。 mailto:??? sage ??? [2012/12/04(火) 13:40:13.65 ID:???]
- 二重ルーター環境でもP2Pは使えますか？
- 963 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/04(火) 14:08:28.10 ID:???]
- >>962
設定をきちんとしてれば問題ない
と 言うか世界的に見れば二重どころか何重にも・・・
と 言うのは置いておいて本題
多分多段NATの懸念では無いかと思います
P2Pソフトの作り方などによりますがきちんと設定すれば行く物が多いです
- 964 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/04(火) 14:51:54.28 ID:???]
- ルーターがBL190HW、プロバイダはKDDIです
BL190からLAN1に自分のPC(Win7)、LAN2にもう一台のPC(Vista)を
どちらも有線でつなげています。
ピアキャスなどポート開放が必要なソフトのためにLAN1の方だけIPを固定したのですが
3日に１回ほど、スリープから復帰するとIPの競合が検出され、ネットワークに繋がらなく
なってしまいます。自動取得にすれば繋がらないのですがそれでは本末転倒です。
こういった場合はどうすればいいでしょうか？よろしくお願いします。
- 965 名前：初心者＠ネトワク勉強中 [2012/12/04(火) 14:54:18.43 ID:FHczABZk]
- すごく的外れな質問をしていたらすみません。
bbr-4mgのルーターを通して PCにつないだり、無線LANのルーターにつなげたりしています。
bbr-4mgのログ等で どのIP(もしくはMACADDR)が現在使用中かを調べられる物なんでしょうか？
- 966 名前：ななし mailto:sage [2012/12/04(火) 14:56:00.43 ID:???]
- LAN2も固定するかLAN1のアドレスをDHCPの
払い出しから除外すればいいんじゃね。
- 967 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/04(火) 15:05:58.05 ID:???]
- >>966
割り当て先頭アドレスを0.3に(割り当て数64)
除外の先頭を0.2に(除外数1)
という設定で大丈夫でしょうか
- 968 名前：初心者＠ネトワク勉強中 [2012/12/04(火) 15:07:02.51 ID:FHczABZk]
- 家庭用なら自動振り分けされにくい最後もしくは中間の番号を使えば良いんじゃないだろうか
2〜15を割り振ってるなら10を使うとか2〜254なら100を・・・とかね
- 969 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/04(火) 15:12:25.08 ID:???]
- gyazo.com/bb92a5952c724f1782ce5049497b6c60
0.3から25個まで割り当てさせる/0.2だけ除外するって事になってますかね？
- 970 名前：初心者＠ネトワク勉強中 mailto:sage [2012/12/04(火) 15:30:01.53 ID:???]
- >>969
それでつながる？
- 971 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/04(火) 15:33:45.31 ID:???]
- >>970
念のため？固定割り当てにも0.2を指定しましたが一応つながっています。
ピアキャスも見れてます。
- 972 名前：ななし mailto:sage [2012/12/04(火) 15:40:47.97 ID:???]
- >>967
前者だけでいいんじゃね。
- 973 名前：初心者＠ネトワク勉強中 mailto:sage [2012/12/04(火) 15:43:33.76 ID:???]
- 繋がったならそれが正解なのかな。
割り当てIPアドレスの先頭を192.168.0.2から、64個割り当てて、
192.168.0.2を除外するもんだと思ってたorz
- 974 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/04(火) 15:46:24.25 ID:???]
- 確かに0.3以降しか割り当てないなら除外いりませんね。
とりあえず現状でどうにかなってるので下手にいじらないようにします。
問題が起きたらまた来るかもしれません。ありがとうございました。
- 975 名前：anonymous mailto:sage [2012/12/04(火) 19:48:53.26 ID:???]
- >>961
マジっすか？
access-listにないので破棄じゃないの？
- 976 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/05(水) 01:14:13.32 ID:???]
- LANケーブルって余った部分をぐるぐる巻きにしたらダメですか？
- 977 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/05(水) 02:27:42.22 ID:???]
- >>976
別に問題ないよ。
- 978 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/05(水) 02:33:07.39 ID:???]
- >>960
ポートのインサイド側ってどういうことだ？
ルータ内部っていう意味なの？それともルータを境界として内側のネットワークという意味でのインサイド側なの？
>>975
それなら、どういう機器つかってどういうNATの環境を実装してるかまで書けよ。
>>976
問題ないよ
- 979 名前：ななし mailto:sage [2012/12/05(水) 07:23:39.70 ID:???]
- >>960
PATじゃなくてダイナミックNATでいいんだよね
- 980 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/05(水) 09:20:17.80 ID:???]
- >>960
大抵insideの前のoutsideにはダイナミックフィルタリング等が設定していると思うんだけど。
フィルタリングをしていない場合とかの質問なわけ？
- 981 名前：_ mailto:sage [2012/12/05(水) 12:50:22.95 ID:???]
- >>965
DHCPの払い出し状況なら見られる。
通信状態は見られないと思う。
- 982 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/05(水) 19:06:03.80 ID:???]
- >>976
何百ワットも流れるコンセントコードをぐるぐる巻きにしたら、コイルみたいになって加熱する。
でもLANケーブルくらいなら問題なし。
- 983 名前：名無し mailto:sage [2012/12/05(水) 20:31:05.90 ID:???]
- たまに蝶結びみたいにまとめる人いるけどよくないらしいね
- 984 名前：なまえー mailto:sage [2012/12/05(水) 20:58:43.29 ID:???]
- ごめん
質問なんだけど
DNS情報で192.168.x.xの多くがイタリアになってるんだけど
前からそうだっけ？
これIPひろばの検索結果なんだけど
検索結果IPアドレス192.168.1.1
ホスト名atspot.jp
IPアドレス割当国イタリア ( it )
- 985 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/05(水) 21:40:15.41 ID:???]
- なんとそうだったのか。今日から俺もラテン系。
- 986 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/05(水) 23:53:34.41 ID:???]
- LANケーブルを電話線の代わりに使える（変換コネクタなど使用）との事ですが
ツイストペアと使用する線が合いませんが良いのでしょうか？
- 987 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/06(木) 00:38:04.23 ID:???]
- >>986
logsoku.com/thread/toro.2ch.net/hard/1222706760/290-296
- 988 名前：名無し mailto:sage [2012/12/06(木) 19:20:59.70 ID:???]
- >>984
プライベートアドレスでググるといいよ
- 989 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/06(木) 22:38:50.23 ID:???]
- あほみたいな質問ですけど、yahoo.comってping応答用サーバとかたててるのかな？
- 990 名前：初心者さんです。。。 mailto:sage [2012/12/07(金) 00:42:13.93 ID:???]
- 自宅→会社→幾つかの事業所全て
この間をファイル共有設定するのは難しいですか？
ほぼネットワーク知識がない初心者でして…
書籍やWebサイトで知識を得れば可能であればチャレンジしたいと考えているのですが
可能、不可能、難易度、費用等が気になります
- 991 名前：名無しさん＠いたづらはいやづら mailto:sage [2012/12/07(金) 01:36:21.62 ID:???]
- >>990
会社のPCやネットワークを勝手に弄っていい立場の人間なの？
まずはそこからだね。
- 992 名前：初心者さんです。。。 mailto:sage [2012/12/07(金) 05:50:20.41 ID:???]
- >>990
言葉足らず字足らずで申し訳ないです
現在ネットワークについては全く組まれていない状態です
自分含めネットワークに知識のある者がいません
PC設置、接続等は完全に任される立場になります
|
 |
