- 1 名前：login:Penguin [2001/06/01(金) 08:41]
- フレッツADSLでLinux鯖作りたいのですが（いちを作った？）
Windowsでは接続が切れないのを確認しているのですが
Linuxだと１日ぐらいで接続が切れてしまいます
症状としては
(1)つながったりつながらなかったりする
(2)一度つながらなくなると、繰り返し試してもずっとつながらない
(3)一度つながると、その後はずっと安定して通信できる
(4)つながらないときはしばらく(20分〜30分)ほっといてから
試すとうまくいくことが多い
(5)pppoe でつながっているのを切断して、すぐまたつなごうとしてもダメ
(6)Windows の PPPoE クライアントでつながったのを切断して、次に
Linux からつなごうとするとまず間違いなくつながる
同じような人いませんか？
- 533 名前：login:Penguin [02/06/17 01:47 ID:JfO76hkK]
- オトナだな＞DnIsPqgM
- 534 名前：ぁぅぁぅぁ〜 mailto:sage [02/06/17 02:38 ID:mzBTU0tV]
- なんかRH7.2でルーター＆鯖にしてたのだが
7.3にしてからLocal IPが外に出なくなってしまった…
まぁIPChainとかあたりが怪しいのだが
UPする方がいらしたらお気をつけください
つーか漏れだけか?
- 535 名前：名無しさんお腹いっぱい。 [02/06/17 11:35 ID:FJwjaPIa]
- FreeBSDでも使えやｺﾞﾙｧ
- 536 名前：login:Penguin [02/06/17 12:24 ID:guplXq7T]
- >>534
>Local IPが外に出なくなってしまった…
いいことじゃん。
- 537 名前：login:Penguin mailto:sage [02/06/17 12:35 ID:XBXgeN/X]
- >>534
どこが悪いのか分からんのに鯖立ててるのかよｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
- 538 名前：名無しさん＠Ｅｍａｃｓ [02/06/17 12:49 ID:NOEItyUh]
- >>534
とりあえずIP晒してくれ(w
遊び場にするから(w
- 539 名前：login:Penguin [02/06/17 17:19 ID:WoduOUqc]
- サーバ構築をしようと思うんですが
WinXPとRedHatLinuxが手元にあります。
どちらが、よろしいでしょうか？
できれば、WinXPとLinuxでのメリット・デメリットを
教えていただければ嬉しいです。
ちなみに、主な用途はWebサーバです。
CGIとPHPも使用したいと思っているのですが。
- 540 名前：login:Penguin mailto:sage [02/06/17 17:22 ID:9QxUv9R1]
- >>539
自分が使いやすい方を選べばいいじゃん。
- 541 名前：login:Penguin [02/06/17 17:23 ID:80f0cxWr]
- >>539
> CGIとPHPも使用したいと思っているのですが。
って言ってる時点でWindowsの選択肢は消えると思うんだが。
しかもLinux板で質問したら間違いなく「Linux」と言われるに
決まってるだろーに。
- 542 名前：login:Penguin mailto:sage [02/06/17 18:23 ID:a9w1vLE1]
- きっとlinuxと後押ししてもらいだけなんじゃない？(わら
>>539
ってことでLinuxでいけ!
- 543 名前：login:Penguin mailto:sage [02/06/17 18:29 ID:OBLRjDDV]
- linuxはなんか難しい。FreeBSDが良いよ。
- 544 名前：login:Daemon mailto:sage [02/06/18 00:27 ID:ek+nHh2y]
- >>543
俺はFreeBSD使いだけど、Linux板で「なんか難しい」なんて観念的な理由でFreeBSD薦める
ってのは納得いかないな。
というかWindows時代以降のPC経験しかない人にとってはFreeBSDのほうが「なんか難しい」
と感じるんじゃないかと思うけどな。
まぁ、俺はLinuxほとんど使わないからちゃんとした比較は出来ないんだけど。
- 545 名前：login:Penguin mailto:sage [02/06/18 18:23 ID:CEAaLNFD]
- apacheに重大なセキュリティホールが見つかったらしい
www.watch.impress.co.jp/internet/www/article/2002/0618/apache.htm
- 546 名前：login:Penguin mailto:age [02/06/19 16:40 ID:B/3vH742]
- ちょいと教えてください。
ダイナミックDNS+フレッツADSL非固定IP、ルーター使用、Linuxで鯖建てていて、
WEB鯖の公開は何の問題も無くできているんだけど・・
自分のURLで「LAN側から」見ようとすると、ルーターの設定画面になってしまうんです。
これは自前でBIND建てないと駄目なんでしょうか。
環境
ルーター 192.168.0.1
鯖PC 192.168.0.10
自分PC 192.168.0.5
鯖は？.dyndns.orgで公開出来ている。
でも自分PCのブラウザから？.dyndns.orgをアクセスすると、
ルーターの設定画面に入ってしまう。
外からはちゃんとそのURLで鯖にアクセスできる。
ルーターにはISP指定のDNSを設定できるので指定し、自分PCのDNSは192.168.0.1を使用。
鯖自体はBIND未使用。resolv.confにISPのDNSを一応記入。
デフォルトゲートウェイは鯖も自分PCもルーターです。
ダイナミックDNSなのに、自前でBIND建てるべきか否か、
また建てるならここを見ろとか、建てないで済むならここをこう変えれば解決、
とご指導いただきたく。
- 547 名前：login:Penguin mailto:sage [02/06/19 16:48 ID:XWww7qo0]
- >>546
/etc/hostsに自前のweb鯖のローカルアドレスを書けば良いんでないの？
/etc/hostsは自分PCのやつね。
Windowsだとどこかにかhosts.samってファイルがあるから
それを同じディレクトリにhostsって名前でコピーして編集したら良いよ。
それかプロキシとおすか。
- 548 名前：login:Penguin [02/06/19 16:57 ID:XOOPFI/g]
- >>546
1. ルータの設定画面が見えてしまう問題
非固定IPだとルータにグローバルIPを割り振ることになり、
ルータより内側にある鯖はアドレス変換してることになる
ので、内側からグローバルIPで見ようとすると普通のダイ
アルアップルータならアドレス変換されないのでルータの
設定画面が見えてしまうはず。
ダイアルアップルータによっては詳細設定のようなところ
でできるものもあるが、君の能力次第。
2. DNSを立てるべきか
キャッシュ目的でのDNSならば良いかも。LAN内に複数台のマシン
がある場合とかならば特に。
- 549 名前：546 mailto:age [02/06/19 17:14 ID:B/3vH742]
- >>547
どうもありがとうさんです。
hosts自体は置いてありますよ。でもURLでは駄目ですよね？
サーバー名、というかPC名ならokだと思うのですが。違うのかな・・・
>>548
どうもありがとうさんです。はい、ご指摘のとおりです。
ルーターによっては、あるでしょうね。でもできないようです。
クライアントはMac/Win/Linuxで５台あり、キャッシュ目的なら、
自前にセカンダリを置くのは有りだと思っていました。
今回の目的は、自前の名前解決なので、ちょっとそれとは異なりますね。
googleでそれらしいところはあたっていますが、どうもしっくりきません。
固定IPだったりする例が多いです(当たり前ですが)。
- 550 名前：login:Penguin [02/06/19 17:26 ID:XOOPFI/g]
- >>549
> でもできないようです。
それだとアドレス変換の都合上無理。諦めろ。
> 今回の目的は、自前の名前解決なので、ちょっとそれとは異なりますね。
意味不明。
- 551 名前：あぼーん mailto:あぼーん [あぼーん]
- あぼーん
- 552 名前：546 mailto:sage [02/06/19 17:39 ID:B/3vH742]
- >>550
ではこのルーターを使うのはあきらめて、
鯖に一枚NIC追加してこいつをルーターにしてしまうことにしよう。
この方がなんとかなりそうだし。
LAN側からの名前解決のためにこの場合BINDが必要か？と問うたので、
キャッシュなら建てろ、という解は「目的と異なる」と申し上げたまで。
意味不明ではない。
- 553 名前：login:Penguin [02/06/19 20:21 ID:6W/23JbA]
- これで
www.zdnet.co.jp/news/0205/01/via_eden.html
鯖立てようと思うんだけどうかな
- 554 名前：login:Penguin [02/06/19 20:30 ID:cbaQ+3rt]
- >>553
VIA という事は NIC が via-rhine じゃない?
だったらサーバとしては絶望的。別の NIC 差せばいいんだけどね。
- 555 名前：login:Penguin [02/06/21 01:59 ID:15oVKRyn]
- >>554
VIAだと絶望的なのはNIC部分だけではありませんが、何か。
- 556 名前：login:Penguin mailto:sage [02/06/21 02:03 ID:eYd5hgZM]
- >>549
> hosts自体は置いてありますよ。でもURLでは駄目ですよね？
プロバイダのproxyを通せばurlでOKですよ。
- 557 名前：login:Penguin [02/06/21 04:08 ID:tSs24RlR]
- >>554
Edenなんて選択しているあたりで、ヘビーな用途には使わないんだろう
から、rhineでもなんでもかわんねーだろ。
- 558 名前：login:Penguin [02/06/21 10:06 ID:lrcQTZR5]
- >>556
Tnx.
ってことは、hostsは置いて、resolv.confにISPのを書いて、
自分のDNSをセカンダリにしてしまえばいいってことかな。
やってみるよ。ありがと。
- 559 名前：login:Penguin mailto:sage [02/06/21 11:17 ID:lXXAu6zP]
- >>558
まだやってたのかよ。
hostsに
192.168.0.10 hoge.dyndns.org hoge
って書けって言ったのによ。
これでhoge.dyndns.orgにアクセスしたら
192.168.0.10にいくだろ。
- 560 名前：204 [02/06/21 23:41 ID:q1NOpcJb]
- >>559
だから、いかねぇんだよ。串も自前で立ててるよ。
- 561 名前：login:Penguin [02/06/22 01:13 ID:nCzSwLOz]
- >>558
ISPのDNSにて解決できなかったらセカンダリのほうにお伺いをたてる..
ような仕組みを「想定」なさっているように受け取れましたが
そんなことはないは。
- 562 名前：login:Penguin mailto:ねたじゃなく [02/07/09 13:43 ID:v/LSRrkP]
- Ｗｉｎｄｏｗｓ2000 のICSでフレッツADSLシマスタ。
メールサーバもWebサーバも立てる気はないし、 ICS には
dhcp も DNS proxy ももれなくついてきます。 これで充分。
- 563 名前：login:Penguin mailto:sage [02/07/09 15:11 ID:D2p4ccVP]
- >>562
そう、良かったね。
でも Windows 2000 の価格でブロードバンドルータが 2 台は買えるね。
あ、どうせワレモノ使ってるんだろうから関係ないか。こりゃ失礼！
- 564 名前：自宅サーバーの椰子気をつけろ！ [02/07/14 23:22 ID:zUbgQnWn]
- ■■ ２ちゃんねるは探偵に利用されている？ ■■
６月より２ちゃんねるの掲示板一覧に登場した未解決事件板（探偵ファイルwww.tanteifile.com/ のBOSSこと
渡邊文男が管理）は実は２ちゃんねるとは関係ない探偵会社ガルエージェンシーの捜査用の罠であることが判明しますた。
（ソースwww.zdnet.co.jp/internet/guide/0208/newsbr/03.html）
ひろゆきをはじめとする２ちゃんねる運営者は
kaba.2ch.net/test/read.cgi/accuse/1026621702/
で故意に未解決事件板を何も知らない２ちゃんねらーに踏ませていることを供述。
さらに探偵ファイルとの具体的な契約内容については口を閉ざすばかり。
お金のためとはいえ匿名掲示板２ちゃんねるがプライバシーの切り売りしちゃやばいのでは？
祭り会場はニュース速報の
【犯罪？】探偵ファイルと論壇【暴露】その２
corn.2ch.net/test/read.cgi/news/1026620327/
です。
DNSサーバー立ててる椰子！
探偵にwhoisかけられて一発でアウト！
- 565 名前：login:Penguin mailto:sage [02/07/14 23:35 ID:bdL3K/a4]
- >>557
どっかにEdenのベンチマーク落ちてないかなぁ？
- 566 名前：login:Penguin [02/07/15 01:17 ID:rleb7mUZ]
- vine2.5でサーバ立てようと思ってます
httpd.confの設定でポートを8080にしたのですが
自マシンのプライベートアドレスに:8080を
入力してもページを見れません。
でも:8080を付けない状態ではみれます
なにがいけないんでしょう?
- 567 名前：login:Penguin [02/07/15 01:43 ID:xQavEYMC]
- >>566
Apache のポート設定に関係するディレクティブは
Port, BindAddress, Listen の三種類。
設定ファイル全体を良く見渡してみろ。
- 568 名前：login:Penguin mailto:sage [02/07/15 02:59 ID:3pXqUMbQ]
- ここはひどい厨房が集まってじゃれあうスレですね！
- 569 名前：c1 [02/07/19 00:01 ID:BYOIK2IE]
- 鯖ように良いディストリってなによ？
洩れはRHLだったのだが最近LFSにも興味があったりする。
- 570 名前：login:Penguin mailto:sage [02/07/20 09:35 ID:Fha4bhwe]
- >>566
君がいけない。
- 571 名前：login:Penguin mailto:sage [02/07/27 15:57 ID:rMuxS3D7]
- >>566
まずは httpd.conf の確認。
そんで Apache を再起動。
Listen, Port が 80 になってるのでは?
- 572 名前：login:Penguin mailto:sage [02/08/15 16:01 ID:nvSf18Cm]
- 保守
- 573 名前：login:Penguin [02/08/25 21:20 ID:GjS5dif6]
- ＡＤＳＬだと、上下速度非対称なのでアクセスが多くなってきたときに
パフォーマンス一気に落ちません？？
リクエストじゃんじゃか来るけどデータが出て行けないってかんじ。
- 574 名前：login:Penguin mailto:sage [02/08/25 21:33 ID:J5CPDfU4]
- >>573 対象な回線でもリクエストが使う帯域は非常に少ないので結局同じ事。
- 575 名前：login:Penguin mailto:sage [02/08/25 21:37 ID:9nq3c0c7]
- >>573
ADSLとはたぶん関係ない。
apacheのベンチマークをやってるページで
同時コネクション数と応答時間の関係を探してみな。
- 576 名前：login:Penguin [02/08/25 22:45 ID:tDd9KCD+]
- 【3:37】オマエラ、この人を救ってあげてください！
1 名前：(;´Д｀) 02/08/25 09:50 ID:vAQOidcJ
www.alpha-net.ne.jp/users2/microsys/livecam35.htm
予定がまっさらじゃネーノ！！！
- 577 名前：login:Penguin mailto:sage [02/09/09 09:19 ID:qdm2ujX1]
- >>566
ListenとPortを別にした場合の弊害とかは知らないけど
Listenだけを8080にすれば動くよ。Portは80のままでも。
両方を8080にしても、もちろん動くけど。
- 578 名前：login:Penguin [02/10/10 22:05 ID:YylX6gtc]
- >>577
きゅうが５つ
- 579 名前：login:Penguin mailto:sage [02/10/10 22:24 ID:s+01df8Q]
- >>578
じゅうがみっつ
- 580 名前：login:Penguin mailto:sage [02/10/11 00:58 ID:Ebly2b+v]
- >>579
ｵﾏｴﾓﾅｰ
- 581 名前：login:Penguin mailto:sage [02/10/11 01:02 ID:hyXLWHnr]
- 22時やし
- 582 名前：login:Penguin mailto:sage [02/10/12 06:43 ID:uHutZYll]
- LinuxサーバをUPｎPルーターにできんかなと思い
upnp.sourceforge.net/
linux-igd.sourceforge.net/
に行って一通り入れたんだけど、さっぱりUPｎPなってる気配がナイです。
誰かLinuxをUPｎPルーター化できてる人いませんか？
# FreeBSDならportで楽そうなんだけどなぁ・・・。
- 583 名前：login:Penguin [02/10/26 22:23 ID:Hq5et1RD]
- 唐揚げ(ﾟдﾟ)ｳﾏｰ
- 584 名前：login:Penguin [02/11/14 21:28 ID:8vDSVAFr]
- 湯豆腐(ﾟдﾟ)ｳﾏｰ
- 585 名前：login:Penguin [02/11/28 20:49 ID:Rsi1RsWV]
- (´(ｴ)｀) ｸﾏｰ
- 586 名前：login:Penguin [02/11/30 20:04 ID:C7BNg01S]
-
- 587 名前：login:Penguin [02/12/09 00:26 ID:z7hinJAe]
- 僕の名前
- 588 名前：login:Penguin [02/12/09 00:27 ID:z7hinJAe]
- login:Penguinって名無しさんなのか
今頃判ったよ。ごめん
- 589 名前：login:Penguin [02/12/09 00:34 ID:xa/XW3Ch]
- 質問させてください。no-ip.comでhoge.no-ip.comというDDNSを取り、
BindとPostfixで鯖運営しているんですが、foo@hoge.no-ip.comに、
プロバイダ経由でメールすると、鯖に届きません。
でも、foo@bar.hoge.no-ip.com（barがホスト名）では問題なく届きます。
DNSの設定がおかしいような気がするのですが、
何が悪いのかご指導いただけませんか? お願いします。
- 590 名前：login:Penguin [02/12/09 04:22 ID:5oE903YK]
- >>589
MX を設定してないからだろう。www.no-ip.com に行って faq を読め。
ところでこの DDNS 業者 Free 版でもサービス盛り沢山でいいな。
- 591 名前：login:Penguin [02/12/09 04:58 ID:jSmxjcJH]
- >>590
ん？
foo@bar.hoge.no-ip.com で届くってことは、少なくともhoge.no-ip.comのMXは
ちゃんと書いてあるんじゃないか？
問題はMTAでしょ。
われはqmail使いなんであとはわからん。
- 592 名前：login:Penguin mailto:sage [02/12/09 09:14 ID:68AVpB0Y]
- >>589
main.cfの中の、mydestinationの指定かな。
mydestination = $myhostname, localhost.$mydomain $mydomain
最後の$mydomainが必要。
- 593 名前：589 [02/12/09 14:51 ID:xa/XW3Ch]
- 解答ありがとうございました。
no-ip.comでのMX設定は、"hoge.no-ip.com"としてあり、
MTA（Postfix）のmydestinationは>>589さんが書かれたとおりの
設定にしてあります。ちなみにISPのメールサーバからは、
550エラーが帰ってきます。
- 594 名前：login:Penguin mailto:sage [02/12/09 15:24 ID:JE8Wkgsb]
- >>593
MX は bar.hoge.no-ip.com、つまり実際にメールを受け取るホスト名にする。
- 595 名前：login:Penguin mailto:sage [02/12/09 15:26 ID:x7yTlOm/]
- >>594
右辺は、な。
左辺は hoge.no-ip.com にする。
- 596 名前：login:Penguin mailto:sage [02/12/09 16:11 ID:JE8Wkgsb]
- >>595
最初の質問に BIND がとか書いてあって混乱するけど、
no-ip.com ってダイナミック DNS 業者だよ。
MX は設定フォームに価を入れるだけだから左辺とか無いと思うぜ。
- 597 名前：login:Penguin [02/12/16 09:27 ID:4posy7PT]
- 自宅鯖を作ろうと勉強中です。
週末にがんばって、いままで直接ADSLモデムを
直接Winマシンにつないでいたのを、鯖用のLinuxマシン
経由でつなぐところまでいきました。
(Win→Linux→InterNet)
でも、WinでWebを見てると、今までに比べてかなり
反応が悪くなってしまいました。
これってこんなもんなんでしょうか?
(調子が良いときにはスカスカ動くのだけど、
調子が悪くなると詰まったようになってしまう)
Linuxを入れてる機械はPIIの333でメモリ96Mですが、
性能的には問題ありませんよね?
- 598 名前：login:Penguin [02/12/16 12:29 ID:l0U1PsjA]
- >>597 Linux 機は DNS cache server になってるの？
そして窓機はそれから DNS 引いているの？
- 599 名前：login:Penguin [02/12/16 13:27 ID:4posy7PT]
- >>598
DNSは今まで通りプロバイダのやつを指定してます。
LinuxのほうはDNS関係はインストールしませんでした。
それが原因でしょうか?
- 600 名前：login:Penguin mailto:sage [02/12/16 13:46 ID:l0U1PsjA]
- >>599 「反応が悪い」の意味によるし、設定にもよるが、DNS関係の可能性は結構あると思う。
どういう時に「詰まる」のか、で考えてみたら？
- 601 名前：login:Penguin [02/12/17 09:45 ID:/C+2bZ+G]
- >>597
Win マシンのデフォルトゲートウェイがちゃんと Linux マシンを指してますか？
Win9x系なら winipcfg、 WinXP ならネットワーク接続/(あなたの接続)/サポート で見られます。
当然、Win→Linux は別のサブネットになってますよね。
アドレスは DHCP ですか？
ちゃんと Win マシンに IP アドレスが割り振られてますか？
その辺をﾁｪｷ！
- 602 名前：login:Penguin mailto:sage [02/12/17 10:29 ID:6ps2KIm7]
- MTUがらみな気がするのは漏れだけ？
- 603 名前：login:Penguin [02/12/17 10:51 ID:UU+2LsCM]
- >>601
>Win マシンのデフォルトゲートウェイがちゃんと Linux マシンを指してますか？
これはOKです。
> アドレスは DHCP ですか？
> ちゃんと Win マシンに IP アドレスが割り振られてますか？
> 当然、Win→Linux は別のサブネットになってますよね。
アドレスは手で入力して、固定になってます。
「別のサブネット」というのが分からないのですが、アドレスとサブネット下のようにしました。
まずかったでしょうか?
win <-> [eth1]Linux[eth0] <-> Internet
win 192.168.1.2 - 255.255.255.0
linux[eth1] 192.168.1.1 - 255.255.255.0
linux[eth0] xxx.xxx.xxx.xxx 255.255.255.255 (プロバイダの固定IPサービスでもらったアドレス)
- 604 名前：login:Penguin [03/01/08 03:21 ID:2pxcQY4Z]
- age
- 605 名前：IP記録実験 mailto:IP記録実験 [03/01/08 21:21 ID:HROnRODT]
- IP記録実験
qb.2ch.net/test/read.cgi/accuse/1042013605/
1 名前：ひろゆき ◆3SHRUNYAXA ＠どうやら管理人 ★ 投稿日：03/01/08 17:13 ID:???
そんなわけで、qbサーバでIPの記録実験をはじめましたー。
27 名前：心得をよく読みましょう 投稿日：03/01/08 17:20 ID:yL/kYdMc
SETTING.TXT管轄でないということは全鯖導入を視野に、か？
38 名前：ひろゆき ◆3SHRUNYAXA 投稿日：03/01/08 17:22 ID:rLfxQ17l
>>27
鋭いです。
73 名前：ひろゆき ◆3SHRUNYAXA 投稿日：03/01/08 17:27 ID:rLfxQ17l
＞ところで、IPが抜かれて何か今までと変わることってあるのでしょうか？
・今までより、サーバが重くなる。
・裁判所や警察からの照会があった場合にはIPを提出することがある。
- 606 名前：login:Penguin mailto:sage [03/01/09 03:19 ID:qciTMwbB]
- ニュー速のリンク貼ったやつ、なかなかやるな。
しかしニュー速荒らして意味があると思ってる人がまだいるのか。
- 607 名前：login:Penguin mailto:sａge [03/01/10 13:21 ID:E6mdmy5U]
- 独自ドメイン＋ダイナミックDNS＋ADSL常時接続＋ルータ＋ハブで
ウェブサーバを立てたい場合、どのようにすれば、
外からのWWW接続を指定のサーバPCにルーティング出来るのでしょうか？
現在ウェブサーバはアパッチが立ち上がっていてlocalhost/で
正常にHPが見れる状態です。ドメイン＋ダイナミックDNSも正常に動いているみたいです。
しかし、ドメイン名をいれて繋げようとすると、ルータの設定画面に繋がってしまいます。
ルータ側でNAT変換を設定しないといけないと思うのですが、
その設定方法が良くわかりません。
IPアドレスの指定：
１：LAN側のIPアドレスをウェブサーバのローカルIPアドレスに指定
２：ADSL側のIPアドレス（とはグローバルIPのことなのでしょうか？）
プロトコルの指定：
１：プロトコルはTCPを指定
ポート番号の指定：
１：LAN側は80に設定
２：ADSL側も80に設定
これだけで良いのでしょうか？
LAN側のポートは80でなくてもアパッチに繋げる事は出来るのでしょうか？
またADSL側でポート指定をしなくてはいけない場合とはどういった時なのでしょか？
また現在フィルタリングはしてないのですが、
どのような設定をすれば良いのでしょうか？
- 608 名前：login:Penguin [03/01/10 21:05 ID:3jE2ub8J]
- WAN→LANでPort80へのリクエストはWeb鯖にフォワーディングでｲｲ(・∀・)!!
- 609 名前：login:Penguin mailto:sage [03/01/10 21:21 ID:aqvIKwmY]
- >>607
携帯や最寄のPCショップからアクセス出来れば大丈夫
- 610 名前：login:Penguin mailto:sage [03/01/10 21:48 ID:E6mdmy5U]
- >>608
現在NATで外からのポート80リクエストはローカルのウェブサーバの80へ行くようにしてあります。
セキュリティ的にはそれだけで大丈夫なのでしょうか？
>>609
外からのアクセスなのですが、妙なことにWINマシンだとアクセスできるのに、
LINUXマシンだとアクセス出来ない物がありました。＞connection refused
さらに、ローカルのマシンでブラウザからドメイン名でアクセスしようとすると、
ルータの設定画面が出てしまうのですが、これは何故でしょうか…？
- 611 名前：login:Penguin mailto:sage [03/01/11 00:43 ID:5+m3Wmum]
- >>610
セキュリティ的に「ここまですれば大丈夫」というのは無いけど、80番だけ通すようにしてれば、とりあえず良いのでは？
ローカルからのアクセスの場合、
クライアントがDNSに問い合わせ→IPアドレス受け取り→辿り付いた先はルータだった→最近のブロードバンドルータは内部からのアクセスには設定画面を表示するようになってる→設定画面が出てきた
…そんなところじゃないかな？
Linuxマシンでは外部からアクセス出来ない理由については、詳細が分からんので何とも言えないね。
他のURLはOKだったのかな？
- 612 名前：608 [03/01/12 16:40 ID:gmR73hY2]
- 80番だけ通してセキュリティ対策はWeb鯖でやればｲｲ(・∀・)!!
DDNSで君に割当てられているグローバルIPは
君のネットワークのデフォルトゲートウェイ割当てられている。
ちゃんとWeb鯖にもローカルIP割当ててるかい？
そのIPはデフォルトゲートウェイと重複してないかい？
ローカルIPの割振りをちゃんとやってればルータの設定画面はでないかと・・・
- 613 名前：login:Penguin mailto: [03/01/13 15:24 ID:sne7eMtu]
- PC-A eth0 = ADSLmodemにつなげてる
eth1 = LAN側 192.168.0.2
PC-B eth0 = PC-Aにつなげてる 192.168.0.3
この設定で、PC-Bが外に出れるようにするには、
$ iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
これでいいんですか？
それと、PC-Aに対する外からのパケットすべて破棄するのはどうやるんで
すか？
Pingとかだけは受け付けるようにしたいんですけど。
- 614 名前：login:Penguin mailto:sage [03/01/13 15:40 ID:TLUcMpsc]
- 一点だけ、
>それと、PC-Aに対する外からのパケットすべて破棄するのはどうやるんですか？
MASQUERADE すると外からは PC-A も PC-B も区別つかないからちと無理ぽい。
外から PC-A に TCP コネクションを張ろうとするのははじけるかなぁ。詳しい方法は
ちとわからんです。
- 615 名前：login:Penguin mailto:sage [03/01/14 11:21 ID:bjCgSv3K]
- >>612
鯖PCは固定ローカルIPでゲートウェイIPとは違うものを割り当てているのですが…。
>>611
>最近のブロードバンドルータは内部からのアクセスには設定画面を表示するようになってる
↑これは知りませんでした。だとするとこれが原因かもしれませんね。
ただ、HPの画面チェック等が外からでないと出来ないのが非常に面倒です。
- 616 名前：login:Penguin mailto:sage [03/01/14 23:31 ID:ylwJv+HQ]
- >>615
LAN内からなら、クライアントから
ttp://192.168.0.*（ホストのプライベートIP）
ではマズイのかな？
ホストのレスポンスなど調べたければ、クライアントからプロクシを通すとか。
- 617 名前：login:Penguin mailto:sage [03/01/14 23:35 ID:ylwJv+HQ]
- 参考スレ
ttp://pc.2ch.net/test/read.cgi/perl/1037249882/
一通り目を通しておくと良いかも。
- 618 名前：山崎渉 mailto:（＾＾）sage [03/01/15 11:23 ID:1ScAb3I5]
- （＾＾）
- 619 名前：login:Penguin [03/01/16 13:20 ID:iDT6ILdh]
- スレ違いかもしれませんが適当なスレが見つからなかったのでここでお聞きします。
現在フレッツADSLで固定IP×８でLINUX鯖を立てているのですが、
ルータにおいてのIPフィルタリングの仕方がイマイチわからないんです。
現在サーバPCはDNS、WWW、MAIL等とあってルータでDMZ側に設定してあり、
ようするにローカルIPではなく固定IPがそのままついていて要求素通し状態です。
それぞれのサーバの方で余計なサービスは落としてあるのですが、
ルータの方でIPフィルタリングが出来るのでせっかくだからやってみようと思うのですが、
例えばルール設定はこんな感じでよいのでしょうか？
（ウェブサーバの例）
１．外から→DMZは全て拒否
２．DMZから→外は全て許可
３．外からポート80、53のみ→DMZのウェブサーバにのみ許可
４．DMZのウェブサーバからポート80、53のみ→外に許可
この設定だと見えなくなってしまうんですが何が悪いのでしょうか？
- 620 名前：login:Penguin mailto:sage [03/01/16 16:45 ID:I3Y4+B6i]
- ｵﾚには、どこからどこが見えないのか見えない。
ドロップしたパケットをログに取っておいて そっから判断するといいよ。
- 621 名前：login:Penguin mailto:sage [03/01/16 16:51 ID:USP04T6Y]
- >>619
ルールの順番にも意味があるってのは大丈夫ですか？
１〜４を真に受けると、１によって全てが落とされちゃうので、
例えば、中から外にHTTP GET要求を出したときの返事が帰って
これなくなるでしょう。
- 622 名前：619 mailto:sage [03/01/16 18:12 ID:iDT6ILdh]
- 説明がわかり難くてすいません。
見えなくなるというのはローカルPCからサーバPCの中身が見えなくなったという事です。
多分外からもサーバにアクセス出来なくなっていると思いますが…。
何をやったかと言うと、まず
現在ルータ(mosquito)のDMZ側はIPフィルタ無しで素通しになっていて、
そこにサーバPCが３台繋がっていて外からも中からも見える状態です。
それをどのように変更したかと言うと、
ルータのIPフィルタで、基本ルールを
INPUT：許可→拒否
OUTPUT：許可→変更無し
FORWARD：許可→拒否
DMZ側のパケットフィルタリングのルールに、
１．全てのIPからのTCP80、53、21の要求を→ウェブサーバのIPの同じポートへ許可
２．ウェブサーバのIPからのTCP80、53、21の要求を→全てのIPの同じポートへ許可
こうするとローカルPCからDMZ側のウェブサーバが見れなくなってしまいます。
フィルタの順番が関係あるって事は基本ルールで拒否としてしまうと駄目って事ですかね？
基本で全て許可、それから一つづつフィルタで通していって、最後に全て拒否、
という感じですかね？
- 623 名前：login:Penguin mailto:sage [03/01/16 18:17 ID:WUJffFZO]
- >>622
「の要求」ってのは
「からの要求」なのか、「への要求」なのか。
- 624 名前：619 mailto:sage [03/01/16 18:20 ID:iDT6ILdh]
- >>623
あ、すみません。
１：外からの→サーバへ
２：サーバからの→外へ
です。
- 625 名前：login:Penguin mailto:sage [03/01/16 18:55 ID:WUJffFZO]
- >>624
いや、そういう意味じゃなくて。
どっち側のポートを指してるのか理解してる?
- 626 名前：login:Penguin mailto:sage [03/01/16 19:08 ID:USP04T6Y]
- iptablesでいうところの --state RELATEDを通す設定が無いんだと
おもいます。80への要求の返事は80に返ってくるんじゃ無いですよ。
- 627 名前：619 mailto:sage [03/01/16 19:09 ID:iDT6ILdh]
- >>625
すみません。いまいち理解してないです。
どっち側のポートっていうのは、送り側、受け側って事でしょうか？
１．の設定では
デバイス＝DMZ
送り側IP＝全て
受け側IP＝サーバPCのIP
プロトコル＝TCP
送り側ポート＝80,53,21
受け側ポート＝80,53,21
２．では
デバイス＝DMZ
送り側IP＝サーバPCのIP
受け側IP＝全て
プロトコル＝TCP
送り側ポート＝80,53,21
受け側ポート＝80,53,21
をそれぞれ「許可」しています。
- 628 名前：login:Penguin mailto:sage [03/01/16 19:14 ID:WUJffFZO]
- >>627
> どっち側のポートっていうのは、送り側、受け側って事でしょうか？
そう。
> １．の設定では
> 送り側IP＝全て
> 送り側ポート＝80,53,21
HTTP の場合、クライアント側は普通はもっと大きい番号のポートを使う。
DNS だとまた違う、ような。
FTP は FTP で両方向にセッションを張ったりするのでめんどい。
- 629 名前：619 mailto:sage [03/01/16 20:49 ID:iDT6ILdh]
- >>628
それは知りませんでした。
となると、送り側＝外部からのポートは制限しなくて「全て」で良いという事ですね？
内部でポートを指定してあるので安全って気がするんですが…ちょっとこれでやってみます。
- 630 名前：619 mailto:sage [03/01/16 21:46 ID:iDT6ILdh]
- すみません、629を試してみましたが…。
１．サーバ側のポート80,53,21だけ許可。
２．外側のポートは指定しない。
３．最後に全て拒否
そして自分にknockerでポートスキャンをしてみたところ、
何故か25と110は「開いています」それ以外は「タイムアウト」になりました。
ルータのフィルタリングを解くと、サーバ側でサービスしていないポートは「拒否」
でwww等のポートは「開いています」になります。
何故ルータのフィルタリングで、許可していないメール用のポートが開くのでしょう？
- 631 名前：login:Penguin mailto:sage [03/01/17 00:46 ID:6uzJHvef]
- TCP/IP の基本からやり直せ。
「マスタリング TCP/IP」あたりを読め。
- 632 名前：1 [03/01/29 17:04 ID:APUa7G5Y]
- おまえらのおかげで３，４月の停電の確率が上がっちゃうじゃないか！！
電気を節約しろ！！
どうでもいい（意味のないhttpとか）鯖は切れ！！
- 633 名前：山崎渉 mailto:（＾＾） [03/03/13 17:13 ID:52vAtNh8]
- （＾＾）
|
 |
