ネットワークに関する疑問・質問 Part22

1 名前：名無しさん＠いたづらはいやづら [2013/08/09(金) 16:24:12.97 ID:BS+Ey2Fn] 本文は長いのでテンプレサイトにあります。 wiki.nothing.sh/3361#template 3 名前：あ [2013/08/14(水) 00:07:46.79 ID:7WKLBWJ/] 会社のPCにUltraVNCがインストールされています 勝手にアンインストールはできないんですが 気になって仕方ありません せめて監視されている時間がわかるようなツールがあればいいんですが そんなツールありますか？ （ツールでなくても監視されているのを解析する方法でも構いません） どなたか教えて下さい 4 名前：あ mailto:sage [2013/08/15(木) 18:00:48.93 ID:???] >>3 アイコンが変わらなかったっけ？ 接続されていると。 5 名前：ああ mailto:sage [2013/08/16(金) 00:47:16.01 ID:???] netstatとか 6 名前：あああ mailto:sage [2013/08/16(金) 12:14:52.79 ID:???] >>3 OS書いたら・・・ Windowsかな？ FWログを有効にしてログのファイルをリアルタイムで監視（解析）する 7 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/19(月) 18:50:45.51 ID:???] 一つのアクセスポイントで複数のＳＳＩＤを出してその各ＳＳＩＤが別のvlanに 繋がるような設定ってありますか？ 8 名前：良く分からない概念について [2013/08/19(月) 19:45:37.83 ID:1E4VdJKH] C言語の試験と同時に基本情報技術者試験の勉強してるんだけど、ADSLが受信のほうが送信より 速いってどういう意味でしょうか？受信と送信って対なのにどっちが速いとかあるんでしょうか？ 9 名前：概念 mailto:sage [2013/08/19(月) 19:55:37.79 ID:???] 送信速度と受信速度って一緒なのでは？ 違ったらタイムラグ発生しますよね？ 3秒で送れるんだったら３秒で受信できる。 送信速度？？受信速度？？ 10 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/19(月) 19:59:48.70 ID:???] >>8 「ADSL」の「A」は何の略か調べましょう 技術参考資料 フレッツ・ADSLのインタフェース https://flets.com/pdf/ip-int-flets-1.pdf#page=30 11 名前：名無し mailto:sage [2013/08/19(月) 20:04:51.20 ID:???] 向こうのスレでも書いたけどさ、 利用者側の立場として言っているだけなんだって。 回線利用者にとっては受信が速くて送信が遅い。 でもプロバイダにとっては利用者との通信は受信が遅くて送信が速い。 それだけ。わかった？ 12 名前：頭悪い mailto:sage [2013/08/19(月) 20:13:48.38 ID:???] >>11 良く分からん。 他人とメールしてて片方が早く送信できた、受信が遅い！ なんてありえるのかなと。 13 名前：頭悪い mailto:sage [2013/08/19(月) 20:18:23.17 ID:???] 受信が早いってどこで分るの？ 後、送信が遅いってどこで分るの？ 送信が遅いの意味が分らん、メール送るときとか、送信できたかどうか確認する術ないじゃん？ とりあえず端末では送信できました！ってメッセージでるけど、その後空気中でメールが消えたり する可能性もあるし、空気の状況で送れたりすることあるのに、どうやって確認できるんですか？ 14 名前：名無し mailto:sage [2013/08/19(月) 20:29:47.29 ID:???] ありえるかな、じゃなくてさ、 その説明はありえない前提でも通じる説明なの。 A -> B 2Mbps A <- B 8Mbps Aから見れば受信が速い。 Bから見れば受信が遅い。 Aが利用者、Bがプロバイダ。 利用者からみたら受信が速い。プロバイダから見たら受信が遅い。 その事をADSLは受信が速くて送信が遅いと言っている。 15 名前：頭悪い mailto:sage [2013/08/19(月) 20:36:04.02 ID:???] >>14 あーなるほど、そういう事ですか。はいはい納得しました。 でも A(人)->(2秒)プロバイダ？>-(8秒)C(人) A(人)<-(8秒)プロバイダ？->(2秒)C(人) こういうことでしょ？ 結局A→Cの送信速度=C→Aの受信速度=10秒じゃないですか？？ 16 名前：名無し mailto:sage [2013/08/19(月) 20:48:31.74 ID:???] >>15 そちらの意図をものすごく好意的に受け取れば合ってる。 ちなみにそれだとどちらも8秒。 17 名前：名無し mailto:sage [2013/08/19(月) 20:57:38.29 ID:???] >>15 すまない、やはりちゃんと齟齬をなくそう。 ＞結局A→Cの送信速度=C→Aの受信速度=10秒じゃないですか？？ これはAの送信速度はそのままCの受信速度と同じだろうと言いたいのか？ それともAのCへの送信速度とAのCからの受信速度が異なる事がおかしいと言いたいのか？ 18 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/20(火) 02:11:27.02 ID:???] Mbpsなのかpingなのか 19 名前：質問です mailto:sage [2013/08/20(火) 05:26:35.57 ID:???] 前スレのこの構成について質問です。 [WAN] 　 | [ルータ1]192.168.0.1 　|-[HUB] 　|　　|-[Win7PC1]192.168.0.2 　|　　|-[Win7PC2]192.168.0.3 　|-[ルータ2](HUBのLANポートにルーター２のLANポートでつなぐ) 192.168.0.11 　　　 |-[Win7PC3]192.168.0.12 　　　 |-[Win7PC4]192.168.0.13 この構成でルータ２とHUBをLANで繋いでも下記と同じように動きますか？ 806 ：anonymous ：2013/07/09(火) 20:48:45.03 ID:??? PCは４台のみ？そして固定でロカールアドレスふってるの？ [WAN] 　 | HUBにルータ１，２のWANポートつないで [ルータ1]192.168.0.1 |-[Win7PC1]192.168.0.2 |-[Win7PC2]192.168.0.3 [ルータ2](ルーター１のLANポートにルーター２のLANポートでつなぐ) 192.168.0.11 　　　 |-[Win7PC3]192.168.0.12 　　　 |-[Win7PC4]192.168.0.13 要するに全部同じセグメントにして PC1、２のデフォルトゲートウェイを192.168.0.1 PC３、４のデフォルトゲートウェイを192.168.0.11 目的が外に出るの分けたいだけなら上記でよくね？ 20 名前：お mailto:sage [2013/08/20(火) 08:56:19.47 ID:???] >>7 VLANって何種類かあるんだけど・・・ なんのVLANか書かれていないので一般的な話をするが。 一般的にVLANを使う場合VLAN対応のネットワーク機器を使います。 したがって、VLAN機能付き無線APを用意すれば出来るのだが、 上で言ったようにVLANは何種類かあるので対応したVLAN機能付き無線APを用意しろよ。 21 名前：名無し mailto:sage [2013/08/20(火) 16:59:23.12 ID:???] >>19 動くだろうけど何がしたいのかわからない。 速度考えるならやめておけ。 22 名前：あ [2013/08/20(火) 21:51:54.73 ID:FKGOGAQU] GE-PON-ONUとかいうのが部屋にあります PCは持ってません 無線のルーター買ってくるだけで無線使えるようになりますか？ やはりPCでの設定が必要？ とりあえずスマホや携帯ゲーム機を接続したいです 23 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/20(火) 22:07:33.74 ID:???] 頑張ってネットワーク板にきたな 残念ながら、無線ルーターを買ったからといってすぐには使えないと思うよ ルーターにISPから与えられたIDとパスワードを入れてあげないと… 携帯ゲーム機を繋ぐならスマホでデザリングはどうだ？ 通信料とバッテリーが気になるが・・・・ 24 名前：vvv mailto:sage [2013/08/20(火) 22:38:00.22 ID:???] >>22 GE-PON-ONUはルーターではないよ。 光回線→GE-PON-ONU→無線ルーター 無線でネットするには無線ルーターが必要 25 名前：vvv mailto:sage [2013/08/20(火) 22:40:30.56 ID:???] >>22 無線ルーターにはプロバイダーから与えられたIDとパスワードを設定する必要がらあるよ。 無線ルーターを設定するにはその無線ルーターのマニュアルを参照。 26 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/20(火) 22:54:59.63 ID:???] >>23 やはりPCないと無理みたいですね… なんとか屋外の無料Wi-Fiでがんばります ありがとうございました 27 名前：vvv mailto:sage [2013/08/20(火) 23:16:02.74 ID:???] >>26 PCなくてもできるよ。まず 光回線→GE-PON-ONU→無線ルーター と繋いだらスマホのwi-fiで無線ルーターに接続する。 接続できたらスマホのブラウザから無線ルーターにログインして無線ルーターの設定ができるよ。 28 名前：あ mailto:sage [2013/08/21(水) 02:32:20.88 ID:???] >>24-25>>27 レス代行さんに頼んでたので順番ちぐはぐですみません スマホからできるんですね 試してみます ありがとうございました 29 名前：う mailto:sage [2013/08/21(水) 15:58:30.57 ID:???] IPアドレスを固定にした場合、ルーター再起動してもIPアドレスは固定さるんですかね？ 確認くんなどで確認したところ、IPアドレスを固定を設定したつもりがIPアドレスが毎回変わってるんですが 30 名前：お mailto:sage [2013/08/21(水) 17:56:19.36 ID:???] 当然固定される ルーター再起動しようが何しようが固定は固定 でなきゃ何が固定なんだってことになる 31 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/21(水) 18:01:40.71 ID:???] >>29 >>30 グローバルIPとローカルIPを混同してるんだろう 32 名前：いぬ mailto:sage [2013/08/21(水) 18:52:11.41 ID:???] ルーター内蔵のPPTPサーバ機能を有効化しているときに、そのルーターに割り当てられたグローバルIP宛にリモートデスクトップ接続ができなくなるのはなぜでしょうか。 ルーターはWZR-HP-300AGを使っています。 VPNは携帯をmoperaUを使ってつないでいるときに使いますが、テザリングしてノートPCを使ってリモートデスクトップ接続したいときにはプロバイダがプライベートIPしかもらえないSPモードに切り替わり、VPNを使ってのリモートデスクトップはできなくなってしまいます。 毎回用途に合わせてPPTPのオンオフを切り替えていてはめんどくさいので解決方法があれば助かるのですが・・ 33 名前：う mailto:sage [2013/08/22(木) 08:50:59.01 ID:???] >>30 >>31 ありがとうございます ネットに載っていたIPアドレス固定方法にインターネットプロトコルバージョン4だけだったので、固定の設定したんですが固定になってなかったみたいでした 何か方法ありませんかね？ 34 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/22(木) 10:13:24.99 ID:???] Tor入ってたりブラウザのプロキシ自動切り替えアドオンが有効だったりしないか？ 俺はインターネットプロトコルバージョン6で固定の設定してるが、10年以上前から一度も変わってないぞ IPアドレス確認サイトだろうが2chでfusianasanとかtasukeruyoやろうが同じアドレスが表示されてる 35 名前：名無し [2013/08/23(金) 00:31:21.94 ID:YjICKIi3] 知恵袋とかアカウントの新規取得がめんどいので頑張ってネットワーク板まで来ました。 先に申し上げますが厨房です。 ｗａｌｋｍａｎ　Ｆ（ａｎｄｒｏｉｄ４．０４）以下機器 ルーター　ｌｏｇｉｔｅｃ　ＬＡＮ−Ｗ１５０Ｎ／ＲＩＰＳ ここ数日、機器からネットワークには接続しているのにネットには接続出来なくなっています。 なぜか他に所持しているＰＳＰからはネットに接続できます（現在それで書き込んでいます）。 ルーターをリセットしても依然同じ状況が続き、 本日でこの症状が起きてから３日目になります。 問題点と改善点をご指摘ください。 36 名前：strage mailto:sage [2013/08/23(金) 00:57:22.19 ID:???] >>32 リモートデスクトップとPPTPサーバ機能の有効/無効とは関係ないと思うよ。 リモートデスクトップで使用するTCPポート3389がルータで解放＆転送されてないだけなんじゃないかな？ 「ゲーム＆アプリ」→ポート変換(転送)で Internet側IPアドレス TCPポート3389 LAN側IPアドレス(転送したい端末のプライベートIP) TCPポート3389 ってしてる？ 37 名前：いぬ mailto:sage [2013/08/23(金) 07:36:05.80 ID:???] >>36 ありがとうございます。 それはもちろんやっています。 PPTPが有効になっているときのみ、リモートデスクトップやFTPなど、何も動かなくなってしまうのです･･･ 38 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/23(金) 10:46:19.20 ID:???] >>37 >PPTPが有効になっているときのみ というのはルータのPPTPが有効という意味ではなく、携帯でVPNを張っている状態で テザリングでノートPCから携帯に繋ぐと、リモートデスクトップやFTPが出来ない ということかな？ 携帯からVPNを張っている状態ではPPTPサーバからクライアント（その携帯）に対してプライベートIPが振られてトンネル空間を 作っていると思うから、ルータに対しては直接的なWAN側からのアクセスは出来なくなるんじゃないなかな？ 39 名前：38 mailto:sage [2013/08/23(金) 10:52:16.01 ID:???] >>37 通常WAN側からリモートデスクトップを使うにはルータのWAN側IIPアドレス（または取得しているならDDNS等のドメイン）の TCPポート3389に対してアクセスする。 でも今の環境だとVPN張ってる最中だからルータのWAN側にはアクセスできないはず。 PPTPサーバがクライアントに割り振るIPアドレスの設定によるんだけど、ルーターのLAN側と同一セグメントのIP たとえばLANが192.168.1.0/24だったとして、PPTPサーバがクライアントに192.168.1.3なんかを振っていたら 仮想的に同一ネットワークにいることになるから、そのときはLAN内からLAN内の端末にリモートデスクトップを利用するのと同じで リモートデスクトップ先の端末のプライベートIPを指定してアクセスできるよ。 【結論】 携帯のVPNを切断するか、VPN接続中でもPPTPサーバが携帯にLAN側セグメントと同じIPアドレスを振ってくれていたら LAN内からアクセスするように使うかのどっちかだと思う。 40 名前：いぬ mailto:sage [2013/08/23(金) 23:23:22.78 ID:???] お返事ありがとうございます。 >>38さんのおっしゃっている >というのはルータのPPTPが有効という意味ではなく、 の部分に関しては、単純にルータのPPTPサーバー機能を有効にしているだけの段階で、VPN接続自体は確立していません。 また、後述しておりますが、VPN接続と、テザリングでのリモートデスクトップの併用はしておりません。 VPNの着信待機状態になっているというのでしょうか、その段階ですでにWAN側IPあてへのリモートデスクトップ接続ができなくなっています。 ・携帯電話をVPN接続してLAN内機器の操作 ・携帯電話(↑でVPN接続したものと同じものです)でテザリングしてPCからPCをリモート操作、FTPを使って出先で発生したデータの送信 といったことを、主に野外で良くやるのですが、 LAN内機器の操作に関しては単純な作業でできるので手軽な携帯電話で操作して、複雑な操作が絡むPCのリモートコントロールはパソコンでやりたいと思っています。 リモートデスクトップやFTPは携帯のテザリング機能を使って、PCでします。 VPN接続時にクライアントに配布されるアドレスに関しては、同一ネットワーク内に入れてくれるような設定になっているので、VPN接続ができればそのIPアドレスを用いてのリモートデスクトップやFTPも可能です。 しかし、PCでネットをするために携帯機をテザリングすると、ドコモの制限で、テザリング時はVPN接続ができないISPに強制的に切り替えがされてしまいます。 ですのでリモートデスクトップ接続においては、WAN側のIPにアクセスする方法以外とれそうにありませんが、申し上げておりますとおり、PPTPサーバーが有効である時には一切アクセスができません。 ご回答いただいている内容を読む限りでは、PPTPサーバー機能自体は希望しているような接続との併用ができないものではないように思いますが、いかがでしょうか・・・ 機種依存の問題なのでしょうか・・ 41 名前：ーーー mailto:sage [2013/08/24(土) 10:58:24.55 ID:???] なんか間違っている人がいるので。 ＞ルータに対しては直接的なWAN側からのアクセスは出来なくなるんじゃないなかな？ 間違い。 route print を良く見よう カプセル化されたVPNのパケットはWANに届かないとVPNが維持できない。 そこでクライアントからWAN側のrouteは通常のインターネットの経路を通るようになっています。 42 名前：名無しさん＠いたづらはいやづら [2013/08/26(月) 09:12:18.60 ID:8nB4J6yZ] lan-kouji.com/contents30/image/IMG_13832.jpg これとPLCアダプタって速度に違いが出ますか？ 新しく引越す家の自分の部屋(2階)にあるのが上の画像のようなコンセントLAN？なんですけど 通信速度が気になるので質問しました それと上のようなLANポートにスイッチングハブはつかえますか？ 43 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/26(月) 14:35:10.31 ID:???] plcより速度でるし安定してる　LANケーブルが家の中に引いてある 44 名前：test mailto:sage [2013/08/26(月) 17:41:53.50 ID:???] test 45 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/26(月) 18:08:00.37 ID:???] >>42 PLCなんか使わなくても済むように壁にLANを配線しているんだよ。 もちろんHUBは付けれる。 ただし、大元にルーターがあること前提。 46 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/26(月) 18:15:08.87 ID:???] 質問です。 google.comへtracertをすると途中の複数のルーターが時々20~30msや50msあるいは200msといった値を出していることがあります。 殆どが1~2msと7~8msという結果なのですが20~30を出すルーターにpingをするとだいたい1割超える位の回数が平均から大きくずれています。 google.comにpingをしてもほぼ7~8で最大でも9といった結果になります。 こういった結果が出るのは普通のことなのでしょうか？ 回線は光の30Mで接続は有線LANです。 LANカードの追加、別PCやルーターなしの接続を試すなどはやりましたが同じようでした。 元々はFPSゲームのプレイの最中に遅延が最近突然起きるようになって原因を探しているのですが・・・。 47 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/26(月) 18:36:47.77 ID:???] >>46 海越えたからじゃないの 48 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/26(月) 19:18:37.02 ID:???] >>47 海は関係ないと思います。 大きい値の出るルーターのIPアドレスを調べると日本となりますし、 google.comはアメリカになりますが安定しているように見えます。 49 名前：やふう [2013/08/26(月) 22:25:19.29 ID:N0mM7Y0i] 板違いだったらすいません。 携帯からなので読みづらいと思います。 メインで使っていたIDが Yahooメールにログインが出来ません。 パスワードが違うと思い “パスワード忘れ”から携帯に確認メールを送りました。 メールに書いてあるIDの中に メインのIDがありませんでした。 知恵袋ではオクをしている方が 削除にあったのは見ましたが 自分はメルマガやサイトの登録で使ってただけです。 最後にログインしたのは約１ヶ月前で、 ログインしたままにしていました。 なぜメインIDが消えたのでしょうか？ もう戻らないんでしょうか？ 50 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/26(月) 23:58:36.81 ID:???] >>48 自分でも確かめたが40ms〜70msは普通にかかるな。 LAN外に出て一桁msって信じられんのだが(本当にその時間で通信出来てるとしたらすごいが) tracertとpingは別物だからtracertは遅いけどpingは早いとかなくはない というかネトゲのラグを調べるためにtracert使うならネトゲの鯖に対して使わないと意味ないだろう 51 名前：_ mailto:sage [2013/08/27(火) 10:43:57.05 ID:???] test 52 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/27(火) 15:44:51.68 ID:???] >>50 元々はネトゲのラグについてなんですが、そのサーバーはtracertもpingも返ってきません google.comでも途中までは同じ経路で、同じところで値が大きくなったのは確認済みなので特に問題はないと思っていますが・・・ あとtracertは遅いけどpingは早いというのは確認できていません tracertで遅くなることがあるところはpingでもしっかり遅くなります google.comは数十回とか100回やった程度ではtracertでも遅くなるようには見えません 手前までは遅くなることがあるようなのですが 一桁のpingについては分りませんが自宅のルーターは<1ms、プロバイダで市内か県内と思われるところは1~2ms 県外の一つ目が1~2msでそれ以降は7~8msになります 所在地検索の結果アメリカとあるところでも実際にある場所は違うんだろうと思います まず間違いなくアメリカにあるだろうと思われるところでやると平均170とかだったりするので でも国内であれば自分のやっているゲームだとping20ms以下は当然みたいな感じなのでこんなものじゃないでしょうか？ とりあえず悪かった例をあげると酷いときはこういう感じで 1 <1 ms <1 ms <1 ms 2 1 ms 1 ms 1 ms 3 2 ms 1 ms 1 ms 4 1 ms 1 ms 1 ms 5 1 ms 1 ms 1 ms 6 124 ms 199 ms 204 ms 7 8 ms 7 ms 8 ms 8 7 ms 8 ms 7 ms 9 8 ms 7 ms 7 ms 10 7 ms 8 ms 8 ms 前後省略してますが多いのがこういう感じです 7 29 ms 7 ms 7 ms 8 57 ms 7 ms 8 ms 平均170でるところで30くらい上下していてもこんなものかなと思うんですけど 平均7で時々30上がるのでは状況が違う気がするんですがそうでもないんでしょうか？ 53 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/28(水) 12:55:18.27 ID:???] >>46 >>52 大手プロバイダー等は攻撃に備えて何らかの対策をしているでしょう。 tracertの結果で遅い又はtime outする所は攻撃に備えてicmp応答(ping、tracert)を遅くしている又は無効にしている なので貴方のtracertの調査の意味は無い。 54 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/08/28(水) 14:03:35.36 ID:???] >>53 最初に戻りますがつまりこういう結果が出るのは普通のことである、という認識でいいようですね 最後の行に影響が出ていないことで薄々ラグの原因とは関係ないような気はしていたんですが ラグ自体は実際あるので無関係と思っていいのかは分らなかったので 55 名前：質問 [2013/09/03(火) 02:16:12.31 ID:b4C5Dixf] 家の敷地内の離れに光回線を契約したいと思っています。 母屋では、ADSLを使用しています。ADSLは親名義なので、新規に自分名義の回線を開通したいと考えています。 離れには電話回線が通っておらず、モジュラージャックもありません。 この場合、新たに契約する際にプロバイダかNTTどちらに電話すればいいのでしょうか。 それとも、モジュラージャックの取付工事を家電量販店等に依頼して取り付けた後、電話すればよいのでしょうか？ 56 名前：1/8192 mailto:sage [2013/09/03(火) 05:20:39.91 ID:???] >>55 光回線を引きたいのは母屋でなく敷地内の別の建物かな？ ちなみにモジュラージャックなんていらないよ。 屋外から直接引き込んでくれるよ。屋外からどこを通して引き込むかはそこの環境による。 光回線は回線事業者(NTTやBBIQなど)で申込むといいよ。 ちなみに回線事業者とプロバイダは別ね。 でもBBIQは回線事業者とプロバイダを兼用してるからプロバイダを別に申込む必要はないよ。 57 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/03(火) 09:15:51.13 ID:???] >>55 どちらでもOK NTTの場合は回線工事だけなのでプロバイダ契約は出来ませんので プロバイダ経由で工事依頼してはどうでしょうか？ （場所によっては工事費無料などもありますので） 今回は光回線を新規と言う事なので、モジュラージャックなど無くても 工事可能ですが、内部に光ケーブルを入れられる場所が必要です エアコンなど付いていればエアコンのダクトなどを利用します 新規工事の時は事前の説明や、何処に通すかなど 立会いが必要となる事が大半です 58 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/03(火) 14:57:26.73 ID:???] 「DNSリフレクター攻撃」に関してご意見ください。 先日MRTGでトラフィックを監視しているレンタルサーバーの転送量が爆発していたました、 今まではhttpやsmtpだったのですがcpu不可がまったく掛かっていなかったので tcpdumpを取って解析ソフトで見たところ殆どがDNSに関するトラフィックでした 少し調べて以下を見つけて読みました。 jprs.jp/tech/notice/2013-04-18-reflector-attacks.html たぶんこの攻撃の間接的な問い合わせ元となっていると思われます。 ※攻撃の問い合わせデーターがマイクロソフト系サービスのドメイン１つに限定されていたため。 DNSは同サーバーで動作するプライマリDNSでそのサーバー上で運用しているドメイン複数分を定義しています。 いわゆるLANのPC向けのDNSで無いので当然管理下のドメインについて他からの応答に答える必要がありIPアドレス制限などはできないと考えます。 上記の文献では特定のIPからの連続した問い合わせ制限などを拒否する仕組みなどが提案されているようですがまだ一般的でないと思います。 Q. このような場合はどのように対策・対応・設定するのが正しいのでしょうか？ 　 それとも現状の一般的なDNSの仕組みでは対策は難しいのでしょうか？ 同様の攻撃に対する対応をされている方がいましたらご意見お願いします。 59 名前：55 [2013/09/03(火) 16:58:18.38 ID:MPM6Ww0c] >>56 敷地内の別の建物です。 >>56-57 回線事業者に電話してみようと思います。エアコンがついてあるので、そこのダクトから通してもらおうと思います。ありがとうございました。 60 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/04(水) 13:18:41.97 ID:???] >>58 ＞他からの応答に答える必要がありIPアドレス制限などはできないと考えます。 確かにサービスを安定させるにはフィルタリングは無い方が良いが（上位DNSのメンテナンス中とかそういう場合でも安定させるなら） 信頼のおける上位DNSサーバならある程度フィルタリングしても問題無いんじゃない？ クライアントからのアクセスの参照順位は貴方のDNSサーバより上位DNS内のキャッシュの方が先だと思うから。 61 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/04(水) 15:22:01.06 ID:???] >>60 アドバイスは有難いのですが、 自分のサーバーで運用しているドメインの情報は自分のDNSしか持っていません、 問い合わせに回答出来ないと自分のドメインにはアクセスして貰えなくなります。 あとパケットダンプを見てるとどうも問い合わせ元のIPは詐称されてるようなのでIPフィルタは意味が無さそうです。 62 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/04(水) 21:45:14.12 ID:???] 無線環境について質問があります。 板違いかもしれませんが他にどこで質問すればいいのかわからなかったのでこちらで。 現在インターネットはモデムから有線で接続しています。 使用しているモデムでは無線LANカードをレンタルし挿入しなければ無線環境は使えません。 レンタルは嫌なのでルーターを購入しようと考えているのですが、ルーターとモデムをLANケーブルで接続し、無線環境を使用するということは可能なのでしょうか？ また、無線環境についての細かい設定は、購入したルーターの説明書等だけでも初心者が設定することは可能なのでしょうか？ 63 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/04(水) 21:50:24.18 ID:???] >>62 >ルーターとモデムをLANケーブルで接続し、無線環境を使用するということは可能なのでしょうか？ 可能 >無線環境についての細かい設定は、購入したルーターの説明書等だけでも初心者が設定することは可能なのでしょうか？ 可能と言いたいが、初心者と言ってもピンきりだからね 最近の一緒に入ってる来る説明書は 画面付きで詳しく書いてるから問題ないとは思うが ただし、例外が発生したら手に負えないかもしれない そんなに難しくは無いと思う それにきちんとしたメーカー製ならサポートも結構あるし（あたりはずれあるみたいだけど） 64 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/04(水) 21:51:18.16 ID:???] >>63 素早い回答ありがとうございました。 さっそくルーターの購入を検討してみます。 65 名前：名前入れてちょとか出る… mailto:sage [2013/09/04(水) 22:57:38.96 ID:???] 時間ほど前、落雷で停電してからネットができなくなりました 電気は復帰してますが、無線LANでもモデム直結でもだめです 当時ACに繋いでなかったXPのノートやタブレットでもだめなのでPC側のせいではなさそうです モデムはAterm WD605CV、無線親機はWZR2-G300N、回線はADSL、ノートはThinkpadX61です 試したのは無線状態でモデムの設定画面が開けるかどうか→たまにパスワード入力画面は出るが、入れても反応がない ノートとモデムをLANケーブルで繋いで、無線を無効にしてイーサネットポートを有効にしてみる→ネットワークアドレスの取得中とは出るがネットワークケーブルが接続されていませんと出る ふだん無線でネットしてるので有線でのやり方が全くわかりません いま情報源はガラケーだけです 原因の切り分けと直し方をご存じの人いませんかね… 66 名前：あ mailto:sage [2013/09/04(水) 23:38:40.93 ID:???] 追記 デスクトップをサーバーに、タブレットをクライアントにDLNAもつかってるのですが これもだめですね… モデムと無線親機両方壊れたんでしょうか 67 名前：あ mailto:sage [2013/09/05(木) 00:07:59.39 ID:???] 試したこと追記 モデムとノート直結してもモデム設定画面が開かない →接続がリセットされましたと出る モデムと無線親機の再起動→無線でモデム設定画面にアクセス→待つとたまにパス入力画面出るが入れても反応ない 各端末からは無線でインターネット接続(IPアドレス取得等)できるようになったが通信ができない 無線でyahoo.co.jpまでtracert→途中タイムアウトはあるが到達できる ブラウザだと接続がリセットになる 68 名前：あ mailto:sage [2013/09/05(木) 00:17:22.63 ID:???] 追記ばかりですいません tracertはできると書きましたが、ネットワークアドレス取得に失敗してネット接続自体ができないこともあります 69 名前：できるのか mailto:sage [2013/09/05(木) 10:40:03.16 ID:???] ネットワークスペシャリストであれば以下のようなことはできますか？ 2chのID表示される板のスレで書き込んで、例えば IDがabcdefghだったとします。 この表示されたIDだけで書き込んだ人のホスト名(IPアドレス)や忍者ID(cookie)を特定することはできますか？というか特定されますか？ レスの書き方の癖や、運営がログから調べる事や、サイトに誘導してログ解析をするってのは無しでお願いします。 70 名前：できるのか mailto:sage [2013/09/05(木) 10:43:51.41 ID:???] ちなみに同一板であれば同一日付の同一IPアドレスからの書き込みは同一IDになる事は知っています。 71 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/05(木) 10:59:57.83 ID:???] >>69>>70 できません。 というかIDからIPアドレス、ホスト名、忍者IDを導き出すこと自体無理。 72 名前：できるのか mailto:sage [2013/09/05(木) 11:17:41.79 ID:???] >>71 ありがとうございました。特定は不可能なんですね。 安心しました 73 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/05(木) 14:53:01.51 ID:???] 家にある機器は、以下のものとする。 ・デスクトップPC 5台 ・ノートPC 2台 ・PlayStation3 1台 ・NINTENDO DS 1台 これらの機器を接続したいので、ネットワーク機器を購入する。 さらに、ネットワークプリンタも購入する。 適切な機器を購入し、適切に接続する。 以下の記述が必須。 ・選定した機器一覧 ・IPアドレスの割り振り表 ・ネットワーク接続図 注意すること ・有線接続では DHCP は使用しない ・家には光回線が来ていて、100Base-TX の接続口が１つある。 ・手書きでもそうでなくても可 学校の課題ですたすけえください 74 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/05(木) 15:45:04.72 ID:???] >>73 どこの中学か知らんが自分でやれ 先生を唸らせるような内容にすればするほど 周りからはオタク扱いされて変な目で見られるようになるから 授業のレベルに合わせて適度にしておけ 75 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/05(木) 16:14:29.42 ID:???] >>73 てか具体的に何が分からないの？ 普通に量販店に売ってるような適当な無線ルーターにその機器が繋がっている図を書いて、IPアドレスの割り当て書けばいいだけじゃん。 IPアドレスを具体的にどういうふうに割り当てるのが分からんてことか？ 76 名前：質問です mailto:sage [2013/09/05(木) 22:07:42.99 ID:???] インターネット大富豪　というソフトを使っているんですが、 サーバーを立てた状態（自分が親）で接続があるとネット接続が切れるという現象が起き、困っています。 モデムのみ使用の場合は上記不具合は発生してなかったのですが、コレガの無線LAN付きルータを使うようになってからおかしくなっているようです。 回線　フレッツ光 モデム　VH-100<3><e><n> ルータ　CG-WLBARGPX ・ルータにPPPoEの設定はしてあり、ネット接続自体は問題ない。 ・ルータを使用する前（フレッツ接続ツールでの接続）は問題が無かった。 ・ルータは以前WiMAXを使っていた時から使っていて、そのときは問題が無かった。 　ただそのときはPPPoE接続ではなかったのでルータにその設定はしていない。 何か考えられる原因はあるでしょうか？ 77 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/06(金) 01:01:10.49 ID:???] >>73 DHCPで割り当てられたアドレスを手動で再設定して図書けばいい(適当) 78 名前：二段ルーターでの印刷 mailto:sage [2013/09/06(金) 05:41:48.11 ID:???] └【ルーター1】192.168.1.0/24 　├PC1 　├ネットワークプリンター(192.168.1.200) 　└【ルーター2】192.168.2.0/24 　　├PC2 ネットワークプリンター:家庭用のEPSONプリンターです。 このような二段ルーターのネットワークでPC2からネットワークプリンターに印刷したいのですが簡単にできますか？ PC1ではネットワークプリンターを利用するためにネットワークプリンタードライバーをインストールすると同一セグメントのプリンターを検索で見つけてくれて考えなくても簡単にできるんですが、 ↓ (続く) 79 名前：二段ルーターでの印刷 mailto:sage [2013/09/06(金) 05:46:07.91 ID:???] PC2にネットワークプリンタードライバーをインストール設定しようとすると、プリンターが 同一セグメントにないので検索で見つからず、見つからないと「次に」進めないのでキャンセルすると、インストール自体を終了されてしまいます。 どのようにしたらいいでしょうか？ また、印刷できるとしたらルーター2でプリンターに関するポート解放は必要ですか？ 80 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/06(金) 11:07:07.00 ID:???] >>78 www.wdic.org/w/WDIC/IPP 81 名前：名無したんはエロカワイイ [2013/09/06(金) 13:43:29.04 ID:NaVUZSN3] ルータの不正アクセス検知のログを見てるんだけど、 宛先が内側のローカルIPを指してるアクセスが結構ある これってどういう原理でアクセスしてるの？ 82 名前：_ mailto:sage [2013/09/06(金) 22:59:45.26 ID:???] NAPT 83 名前：名無し mailto:sage [2013/09/07(土) 04:47:42.99 ID:???] >>81 ネット1とネット2という2つのネットワークが有るとする ・ネット1…192.168.1.0/24 ・ネット2…192.168.2.0/24 ネット1にはPC1が、ネット2にはPC2が、それぞれ接続されている ・PC1…192.168.1.1/24 ・PC2…192.168.2.2/24 このままではPC1とPC2とが通信できないので ルーターを使ってネット1とネット2とをルーティングする [PC1] .1 　│ ├────────┤ネット1 　│　　192.168.1.0/24 　│ 　│ .254 [ルーター] 　│ .254 　│ 　│　　192.168.2.0/24 ├────────┤ネット2 　│ [PC2] .2 PC1とPC2とが通信するとき、 ・PC1は、送信元アドレス：192.168.1.1、宛先アドレス：192.168.2.2 　のパケットを、ルーターへ向けて送信する ・PC2は、送信元アドレス：192.168.2.2、宛先アドレス：192.168.1.1 　のパケットを、ルーターへ向けて送信する そのため、 ・ルーターがPC1から受信したパケットの宛先アドレスは192.168.2.2 ・ルーターがPC2から受信したパケットの宛先アドレスは192.168.1.1 84 名前：76 mailto:sage [2013/09/07(土) 18:35:20.52 ID:???] >>76ですが、どなたか分かりませんか？ ここで聞くのはお門違いなのでしたら、何処で聞けば良いかだけでも教えてください。 85 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/07(土) 20:01:02.30 ID:???] >>84 そのソフトのサポート先に聞け 86 名前：76 mailto:sage [2013/09/07(土) 21:20:29.02 ID:???] >>85 もう開発も公開もしてないんです。 ソフト以外で考えられる要因はありませんか？ 87 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/07(土) 22:57:00.64 ID:???] >>86 公開してないソフトのことなんてわからねぇよ 88 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/07(土) 23:06:53.57 ID:???] >>87　ｿﾌﾄの事を聞いているのではないのですが・・・わかりました。他をあたります。どこがいいのか分かりませんが・・・。 89 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/07(土) 23:54:45.01 ID:???] よくP2Pのソフトウェアではポートフォワードにより通信をしますが、IEやFirefoxなどの一般的なブラウザは 何故ポート開放せずに通信出来るのでしょうか？ 初歩的な質問ですみません。 90 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/08(日) 00:02:33.93 ID:???] >>89 ポートウォワードが必要なのはルーター越しに相手から自分のPCにアクセスして貰う必要がある場合。 ルーターがあると、自分LAN内のどのPCにパケットを転送しないといけないのかルーター自身が判断できない。 だからポートウォワードという設定で転送先のIPアドレスを指定する。 firefoxやIEは基本的に自分から相手にアクセスするだけなの不要。 91 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/08(日) 00:04:52.37 ID:???] 打ち間違い。 ポートフォワードでした。 92 名前：89 mailto:sage [2013/09/08(日) 00:20:26.89 ID:???] >>90 うーん、まだピンとこないです 例えばブラウザからサーバにHTTPリクエストを送ったら、サーバはリクエスト元にレスポンスを返さないといけませんよね？ その際NAT越えが必要になると思うのですが・・・どうなのでしょうか？ 93 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/08(日) 00:33:51.75 ID:???] >>92 外に出る通信は勝手にNATテーブルに登録される。(TCPのヘッダにポート番号あるからね) ブラウザはクライアントだけど、P2Pソフトウェアはクライアントでもありサーバでもあるからね 94 名前：89 mailto:sage [2013/09/08(日) 00:39:25.06 ID:???] >>93 なるほど、納得しました。 ありがとうございます！ 95 名前：学びたい mailto:sage [2013/09/08(日) 02:00:56.65 ID:???] ネットワークの基本をしっかりやりたいのでオススメの理解しやすいサイトを教えてください。 いつもバッファローなど家庭内ルータレベルでLAN構築をやっているのでルーティング設定？などは意識せず利用しています。 扱うとしたらルータのアドレス変換(ポートフォワーディング)設定など、外部からLAN内の指定した端末に転送するなどの 設定くらいです。 しかしプロトコルやパケットやルーティング設定などについて実際にやって見ながらその動作を基本から分かるようになりたいです。 96 名前：学びたい mailto:sage [2013/09/08(日) 02:06:47.17 ID:???] まさに>>93さんの言われているようなことが分かるようになりたいんです。 例えば、NATテーブルに自動登録されるとかされないとか。ヘッダーがどうとかそういうことも意味が分かるようになりたいです。 デフォルトゲートウェイやDNSがどうだはとりあえず分かるのですが テーブルとかルーティングが全くわかりません。 97 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/08(日) 02:26:11.38 ID:???] >>95 3分間ネットワーキング www5e.biglobe.ne.jp/%257Eaji/3min/ ネットワーク講座 https://www.allied-telesis.co.jp/library/nw_guide/ 98 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/08(日) 02:42:16.15 ID:???] >>97 3分さんわかりやすいよね 99 名前：学びたい mailto:sage [2013/09/08(日) 03:07:37.56 ID:???] >>97 ありがとうございます 100 名前：名無しさん＠いたづらはいやづら[ [2013/09/08(日) 17:55:20.81 ID:U4E0rTar] プロクシ設定機能がないiPhoneアプリのInternetとの通信内容をモニタしたいです。 LANが下記のような構成なのですがWiresharkなどのパケットキャプチャする方法はありますか？ 機器は無線LANアクセスポイント(AP)とスイッチングハブ(SW)とブロードバンドルータ(BR)しかありません。 iPhone -　-　-　-　-　- ┐ 　　　　　　　　　　　　　　　 : モニタ用PC -　-　-　- [AP]----[SW]----[BR]----Internet 　　　　　　　　　　　　　　　　　　　　　｜　　　　　| 　　　　　　　　　　　　　　　　　　　　　｜　　　　　| 　　　　　　　　　　　　　　　　　　　　他のPC　他のPC 101 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/08(日) 18:04:49.30 ID:???] >>100 SoftAPでPCを無線親機にしてそいつでキャプチャとかは(まぁPCに無線のアダプタなかったら無理だが) それかバカハブかポートミラーリングできるスイッチを買ってくるのが早いんじゃね Wiresharkで無線のキャプチャもできるが通信の中身見たいんだと有線部分でとったほうが楽だろうし 102 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/08(日) 23:37:46.26 ID:???] オンゲのポート開放で助けて欲しいのですが、よろしいでしょうか？ ＣＴＵはＮＥＣのＶＦ２００Ｆ６ 使ってる無線ルーターはバッファローのＷＨＲ−３００です CTU | --無線ルーター 　　　　　　｜ 　　　　　　 --PC,PS3,VITA,etc... という繋ぎになってます ＶＩＴＡはＩＰを固定し、airstationでTCP,UDPをそれぞれ80,3478で指定し、開放しました。UPnPもＯＦＦにしています なにぶん初心者です故、妙な書き込みかもしれませんが、どなたかよろしくお願いします 103 名前：名無しさん＠いたづらはいやづら mailto:sage [2013/09/08(日) 23:59:43.49 ID:???] >>102 ＷＨＲ−３００のROUTERスイッチをOFFにする buffalo.jp/download/manual/html/air1300/router/whrg300n/chapter17.html flets-w.com/hikari-p/omoushikomi_goriyou/broadband_router/ あとはCTUの静的アドレス変換設定 flets-w.com/hikari-p/download/guide_ctu_14.pdf

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef