FON総合スレッド Part ..
175:anonymous
06/12/28 00:46:13
それでも私は使う、今後の可能性に賭けて・・・
176:anonymous
06/12/28 00:46:59
>>175
無理。こんなショボイシステムついかいものになんねぇよ。
177:125
06/12/28 00:47:36
別に工作員でもないし荒らすつもりもないんだけど・・・ToT
偉くない人は気をつけてねって言いたかっただけなのに・・・ToT
178:anonymous
06/12/28 00:47:48
うちは複雑に複数のネットワークを保有しているわけではないので、
La Foneraの「パブリック→プライベート」を「拒否」にするだけで全然問題ないな。
179:anonymous
06/12/28 00:48:55
>>169
一般的に設定している割りには、誰一人としてセキュリティ対策にコメントしなかったな。
セキュリティ上は一切の問題はない等という、根も葉もない、調べてもいないウソだらけだった。
180:anonymous
06/12/28 00:50:53
LaFoneraは無条件に安全であるというFONの宣伝はウソである。
正しくは、LaFoneraは上位ルーターでしかるべきセキュリティ管理を行うことで安全になる。
181:anonymous
06/12/28 00:51:23
>>177
キミが工作員だとまで言うつもりはないが
便乗してなんか騒いでる連中がなー
セキュリティリスクというより、こんなんただの設定注意事項だな
182:anonymous
06/12/28 00:51:28
>>177
まあ複数のプライベートネットをルータ越しに持っているような人なら
そのルータで色々設定しているだろうから大丈夫でしょうね
そうでない普通の人は複数のプライベートネットには無縁だろうし
183:anonymous
06/12/28 00:52:32
>>182
勝手に決めつけないでね。FON工作員君。
184:anonymous
06/12/28 00:53:13
>>176
一個人が使う分にはいいじゃん、まだアクセスなんて一度もないし
それでも私は使う、今後の可能性に賭けて・・・あくまでも賭です賭にはリスクは付きもの。
185:125
06/12/28 00:53:14
>>178
そのとおりで、らほねら貰った＆買った人のほとんどはそうだと思うよ。
だからその「ほとんど」の人には俺の指摘はあてはまらないはず。
186:anonymous
06/12/28 00:53:39
>>183
お前「。」好きだよな
187:anonymous
06/12/28 00:54:11
VPN張るやつは、ほとんど>>125の指摘に耳を傾ける必要があるだろうな。
188:anonymous
06/12/28 00:54:58
バカのFON工作員諸君。
189:anonymous
06/12/28 00:56:10
>>180
無条件に安全なんて誰も思ってないと思ってたんだけど、オフィシャルに書いてるんでしょうか？
190:anonymous
06/12/28 00:56:41
日本全国探しても、linusとして他人のFON APからアクセスしたことのあるやつは一人もいないだろう。
191:125
06/12/28 00:56:54
>>182
すまん、何もしてない。
192:anonymous
06/12/28 00:57:28
>>189
FONの日本代表者がそんな発言していたな。
193:anonymous
06/12/28 00:58:24
>>186
サンクス「。」を禁止語句にしたら工作っぽいのほとんど消えた
普通の会話も大分見えなくなったがｗ
194:anonymous
06/12/28 00:59:25
あほのFON工作員諸君ｗ
195:anonymous
06/12/28 01:00:03
>>185
今回の件は複雑なことしている人にしか該当しないのでまあ問題ないでしょう
問題が起きるための条件は以下のすべてを満たす必要がある
・複数のプライベートネットワークを運用していること
・それにも関わらず自分のルータでなんにも管理をしていないこと
・FON_APから偶然にその領域をアクセスされること
・それがセキュリティ上問題である状況であること
すべてを満たす状況はまずあり得ないし
そもそもそんな状況にしている時点で元々セキュリティ上の問題があったことになる
196:anonymous
06/12/28 01:02:01
>>195
FONの問題ではなく、そういう運用してる人の問題だよなあ。
197:anonymous
06/12/28 01:03:05
タコ足配線が面白くて繋ぎまくってたら煙出た
消費電力を計算しないからそうなる
198:anonymous
06/12/28 01:03:56
>>195
セキュリティ感覚が麻痺してる
199:anonymous
06/12/28 01:04:57
>>198
じゃあセキュリティを考慮して、物理的にPCを隔離すればおｋ
200:anonymous
06/12/28 01:05:20
>>197
らほねらはラジオではなく、はんだごて程度の危険があると注意喚起すべきである。
201:anonymous
06/12/28 01:05:49
>>199
バカ認定
202:anonymous
06/12/28 01:07:43
少なくとも、ここにはびこる自称通信技術専門家は、らほねらはラジオ程度の安全な物と信じ込んでいた
ことは明らかｗ
203:anonymous
06/12/28 01:08:13
確かに195がセキュリティ意識が低いというなら
高意識は重要機密サーバみたいに隔離した状態だろうな
204:125
06/12/28 01:09:58
もうどうでもいいんだけど、らほねらは俺の手に負えないということで倉庫に放り込んで寝ます・・・。
205:anonymous
06/12/28 01:11:26
>>204
倉庫に放り込むのは構わんが、マジで勉強はした方がいいぞ。
La Foneraのセキュリティ以前に、お前様のネットワークが心配だ。
206:anonymous
06/12/28 01:12:48
125は、まずは>>195に書いてあることを理解することから勉強すべきだな。
FONルータ自体にセキュリティ上の問題があるわけではない。
207:anonymous
06/12/28 01:12:56
Fon mapに緑マークを出すことの方がセキュリティよりも技術として重要だなんて思ってるおまえに
言われたくないな
208:anonymous
06/12/28 01:14:11
>>207
「。」を意識して使わないようにしても
独特の改行間隔でわかるからやめとき
209:anonymous
06/12/28 01:15:02
>>206
125はそんなことはわかってるに決まってるだろ。
プライベートネットに対するルーティングを禁止設定して( ﾟдﾟ)ﾎｽｨ…って言ってるだろ。
おまえの技術力のほうが低レベルに見える。
210:anonymous
06/12/28 01:17:15
通信技術板の正体を見た・・・・・・
211:anonymous
06/12/28 01:17:51
ｽﾚﾘﾝｸ(network板)
＞ FONについての技術情報交換などをするスレッド
＞ FONの設定/運用/解析/改造/研究/開発などの技術的なこと
212:125
06/12/28 01:18:12
>>205
心配してくれてありがとう。これでもネスペとテクカルエンジのセキュリティ
には合格できる程度の一般教養はあるからさ。もっかい勉強してから出直すわ。
213:anonymous
06/12/28 01:20:05
>>209
その設定ってどうやってするんだ？
プライベートアドレス全蹴り？それだとゲートウェイ取れないよな
自分で使用不可のIP帯域をほねらに書き入れるなら
上位ルータで同様の設定するのと手間は一緒じゃない？
214:anonymous
06/12/28 01:22:05
>>213
全蹴りは困難だから、明示して設定出来るような工夫ぐらい白
215:anonymous
06/12/28 01:22:33
冬休みが終わるまでは、まともな話にならなさげ。
だめだこりゃ♪
216:anonymous
06/12/28 01:22:46
>>213
一緒じゃない。
経験がないことがしれるぞ。
217:anonymous
06/12/28 01:23:17
下位ルータでフィルタリングの設定しても非効率だろ
無駄にパケット流れること考えたら、上位ルータで止めてやるのが一番だ
218:anonymous
06/12/28 01:23:27
>>209
プライベートネットに対するルーティングを禁止設定があったとしても、
自分のLAN上でプライベートIPアドレスを用いている者ばかりではない。
つまりFONルータでそのような設定は一般的には無理。
これは上位ルータで設定すべき問題であることは明らか。
219:125
06/12/28 01:23:41
>>213
寝るつもりだったがつっこみ。らほねらのEtherに振られてるアドレスとデフォゲ
のアドレスは同一サブネットだろ？同一サブネットだけならルーティングなし
だからデフォゲまでは到達できると思うぞ。
220:anonymous
06/12/28 01:24:51
それに対して、>>125の発言内容はセキュリティ管理の経験があることを示唆している
221:anonymous
06/12/28 01:25:19
>>214
明示して設定するようなやつなら、そもそも上位ルータで設定してるだろ
つまり、La Foneraでそのような対応することにほとんど意味はない
222:anonymous
06/12/28 01:25:30
>>217
無駄に流れることを考えたら、下位のうちに止めることが常識だ
223:anonymous
06/12/28 01:26:18
>>218
だから、明示的に禁止設定出来るようにするのがよいと言ってる。>>125もな。
224:anonymous
06/12/28 01:27:06
>>219
ようするに、サブネット一つの一般民衆にとってはセキュリティ上全く問題ないということだな。
225:anonymous
06/12/28 01:27:06
>>219
その通り。ネットワークの基本がわかってないのはどっちだろうね。( ´Д`) <はぁー
226:anonymous
06/12/28 01:27:40
>>221
意味がある。経験がないからそんなことを言ってるんだ
227:anonymous
06/12/28 01:28:18
>>224
まぁ、そういう素人にはなにもわからんってことは確かみたいだ
228:125
06/12/28 01:29:38
>>224
そのとーり
229:anonymous
06/12/28 01:29:55
>>223
明示的に禁止設定する知識があるなら
そもそも上位ルータで設定しているわけで
今回の件の問題は
>>125が複数ネットワーク保有という特殊なことをしておきながら
自分で管理できていなかったことだけが問題
230:anonymous
06/12/28 01:31:03
>>227
そういう素人は複数のLANを持ったりしていないので、今回の件はそもそも無縁ですね。
231:anonymous
06/12/28 01:31:29
そもそも、らほねらでパブリック無線LANから有線側LANへのアクセスを禁止しているメカニズムは、
単にルーティングをしないだけなの？それともファイアーウォールで切ってるの？
その辺りから確認してみたいが、らほねらが未だに手元にない。
232:125
06/12/28 01:31:44
>>229
だってアクセスリスト書く必要がなかったんだもん。
233:anonymous
06/12/28 01:32:36
>>232
まあまあ、これからは勉強しましょうよ
234:anonymous
06/12/28 01:33:02
213だがそういったことをいってるんじゃなく
デフォ設定でその機能を実装する際
プライベートアドレスとして該当しそうなIPを蹴る設定がほしいって意味なら
ゲートウェイが取れないから駄目だよなって話
んで明示的に指定って言うけど、上位のルータにそれをする能力がないの？ってこと
まぁ、俺は上の人達みたいな知識人じゃないからようわからんよ
235:anonymous
06/12/28 01:33:56
つーか、おまいら通信技術を叫ぶんなら、セキュリティ保証の仕組みを少しは分析しろよ。
どーでもいい技術と思ってるだろ。
VPN張るやつ、特にVPNでルーティングするやつは要注意だぞ。
236:anonymous
06/12/28 01:35:43
>195
企業網だと全くフィルター無しの方が多いが。
個人宅でも似たような物だろ。
VPNだとsubnet単位でフィルタしてたりするけど、防げないだろ。
一寸考えれば気づくことだけど、案外やってしまいそうなミスだな。
237:anonymous
06/12/28 01:35:54
>>234
なんでゲートウェイが取れないのか、皆目理解不能。>>125の言うとおり、デフォGWは有線側LANセグメント内に
あるから、問題なく通信出来る。
ルーティングということを理解してない？
238:anonymous
06/12/28 01:36:42
>>215みたいに複数のネットワークを運用しているなら、
その間にそれなりのルータが存在しているのだから、
そのルータで制御すればいいというだけのこと。
そんな特殊な状況までFONルータで対応する必要はない。
どちらにしても一般の人には今回の件は影響なし。
239:anonymous
06/12/28 01:38:33
>>234
らひねらはブリッジではなくルータなんだからな。
無線LAN側からのアクセスを自由にコントロール出来る。
デフォGWやそれを経由してのWANアクセスは可、特定のネットワークへの
アクセスは不可に設定することはできる
240:anonymous
06/12/28 01:39:42
>>238
下流で処理する方がよい。普通の管理者はそう考える。もちろん、上位でも念のため設定する。
241:125
06/12/28 01:39:55
>>234
別に上のルーターでもアクセスリスト書けるんだけどさ。
らほねらなんて怪しい機械のためにわざわざお気に入りのYAMAHA君のConfigを
汚したくなくないのさ。
242:anonymous
06/12/28 01:40:01
>>234の言いたいことは何となくわかった
話が噛み合ってないに一票
243:anonymous
06/12/28 01:42:34
こういったくだらない言い争い見てると
IDの入る板に移動したくなるな
244:anonymous
06/12/28 01:47:03
何だい？この冬厨同士の痛いやりとりは。
245:anonymous
06/12/28 01:49:34
>>244
今北産業乙
246:言い出しっぺ125
06/12/28 01:52:13
明日早いしもう眠いので今度こそ寝る。
>>231
暇になったらあほねらをSSHで覗いてみるよ・・・。
247:anonymous
06/12/28 01:53:36
>>246
SSHでわざわざLa Foneraを覗く必要ないよ
複雑なネット構成をしている人は上位ルータできちんと設定すれば済むだけ
248:anonymous
06/12/28 01:55:52
>>241
複数ネットワーク運用しているのに
なぜそのYAMAHAのルータで設定しないのかね？
そういう中途半端なことをするのが良くないだけであろう
249:anonymous@ pd5dbc1.hkidff01.ap.so-net.ne.jp
06/12/28 02:09:38
なんだよ、config汚すってｗ
250:anonymous
06/12/28 02:11:20
たしかにこれはすごいDQN発言だな
>>241
＞わざわざお気に入りのYAMAHA君のConfigを汚したくなくないのさ。
251:anonymous
06/12/28 03:03:42
当たり前の設定を嫌がって機材の導入を諦める
まったくもって本末転倒
252:anonymous
06/12/28 03:25:48
>>241=125は悩んだあげく、
「セキュリティ重視」よりも「愛するYAMAHAルータのConfigの純潔」を選んだのだよ。
美しい愛の物語ではないか。
YAMAHAルータで設定すれば問題なく安全は守られることは理解しつつも、
愛を選んだのだよ。
253:anonymous
06/12/28 03:35:06
>>252
彼の愛は美しいが、尻馬にのって騒いだ連中はあわれだな。
254:anonymou
06/12/28 03:50:29
ひでー話だなオイ
今まで問題なく使ってたネットワークに
安全な製品として販売されてたFONを説明通りに繋いだら
バックドア作られちゃったってことだろ
消費者保護センターに電話するといいよ
255:anonymous
06/12/28 03:56:29
>>254
これはFONの問題ではない。
どんなアクセスポイントを設置しても全く同じ状況になる。
もちろん無線LANだけでなく有線LANを開放しても全く同じ。
つまりFONの問題ではなくスレ違い。
FONルータの場合はFONルータを接続しているLANへは
アクセスさせないようになっているのでセキュリティ面では問題ない。
256:anonymous
06/12/28 03:57:56
どうせ、ドコモの社員が調子こいて書いてんだろ。
ほっとけ。
257:anonymous
06/12/28 04:01:44
まごまごしてるとバーサンまでついて来そうだぜ（゜д゜）
258:anonymou
06/12/28 04:08:09
FONが一般開放用無線ネットワークである限り
FON側で対策をとる問題だな
259:anonymous
06/12/28 04:18:12
>>258
原理的にAPルータ側での対応は無理
アクセスさせたくない範囲は人によって異なる
自分が保有のグローバルIPネットワークであっても
それをアクセスさせたい人とさせたくない人が存在する
つまりAPルータ側ではなく自分が管轄する上位ルータで制御すべき問題
260:anonymou
06/12/28 04:21:29
URLﾘﾝｸ(www.tsukumo.co.jp)
La Fonera導入後のネットワークのセキュリティ
La Foneraに接続した機器側、「FON_AP」および「MyPlace」の両方のグループから、
既存の家庭のネットワークへのアクセスはまったくできませんのでセキュリティは万全です。
261:anonymous
06/12/28 04:26:07 n+DkFSr1
>>260
自分の家にネットワークが一つしかない人はその通り
ちゃんとFONルータはセキュリティ的に安全に対処している
話題になっているのは自分の家に二つ以上のネットワークがある場合で
その場合はその二つを隔てている自分のルータで自由に設定するという結論
262:anonymous
06/12/28 04:31:46
うちは完全に分けてるから問題ないね。
263:anonymous
06/12/28 04:36:26
DMZ機能があるルータ持ってるならFONルータを隔離すればだいじょぶ
他にもたくさん穴がありそうで楽しみだ(・∀・)
264:anonymou
06/12/28 04:37:43
怖いね～
ﾌﾞﾙﾌﾞﾙ
265:anonymous
06/12/28 05:00:54
つーか、YAMAHAだったらDMZくらいついてるだろ。
266:anonymous
06/12/28 05:09:04
最近のNECのにもついてるな
267:anonymous
06/12/28 05:18:30
rootでsshにログインできるFONルータを、DMZで公開なんてしようもんなら・・・
268:anonymou
06/12/28 05:22:47
だな
怖いね～
ﾌﾞﾙﾌﾞﾙ
269:anonymous
06/12/28 05:43:00
話の流れでDMZをONにするとこだったぜ。
270:anonymous
06/12/28 06:17:32
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.182.0 0.0.0.0 255.255.255.0 U 0 0 0 tun0
192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.10.0 0.0.0.0 255.255.255.0 U 0 0 0 ath1
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 eth0
271:anonymous
06/12/28 06:26:22
>>265
たとえYAMAHAのルータにそういう機能があったとしても、
純潔を守るためにはconfig設定できない。
272:anonymous
06/12/28 06:26:52
>270 は >>125 の a=1 (192.168.1.0/24) の場合。
で、192.168.b.0/24 があったとしても、それは FONルータのゲートウェイの外の話。
ゲートウェイの外がインターネットか別のLANか？ アクセスしていいのか、いけないのか？
なんてことは、FONルータの知ったこっちゃない話。
それを決めるのは 192.168.1.1 のルータのお仕事。
273:anonymous
06/12/28 06:29:05
そもそも家庭でネットワークを２つにする意味があるのかという件について
274:anonymous
06/12/28 06:34:46
>>273
家のネットワークが一つである普通の人は
La Foneraの標準設定のままでなんら問題ない
だから対象外
今回の対象は家のネットワークが二つ以上持つ人々
275:anonymous
06/12/28 06:39:55
>274
しかもその二つ以上のネットワーク間は、自由に行き来できるんだよねｗ
何か制限をかけるために、ネットワークを分けるならわかるけど。
276:anonymous@ i58-93-46-137.s02.a013.ap.plala.or.jp
06/12/28 06:47:29
最近の機器は気軽にルータ機能を載せてたりするから、サブネット2つという家庭LANは
わりと普通に存在し、NWセキュリティなど微塵も意識されていない可能性があると思われる。
“ルータ機能付き”ADSLモデム ＋ 既設無線LAN“ルータ”(バッファローとかコレガとか)
ADSLモデムにEtherの口が一つしかないから、HUB代わりにサブネット2段にして、
普段使いのNWはバッファロー配下の2段目だ、とかね。
すると、ADSLモデム～既設無線LANルータ 間のNWは外から見えてますよ、と。
オイオイ、俺のことだョ orz
FON_APから試したら、モデムもルータも管理画面丸見え。
277:anonymous
06/12/28 06:50:02
la foneraは外部との出入り口を作ってしまうんだからしょうがないじゃん。
公衆無線LANに対して、
自分のネットワークを介して外のネットワークへのアクセスを提供する、
そういうもの。ただのクライアントホストとは違う。
la foneraが、外のネットワークがInternetかどうかを気にしてくれないわけだけど、
自分のネットワーク以外のプライベート空間を遮断するのがデフォルトだったら、
多くの人にとっては、la foneraのフィルタが無駄に汚れているという結果になるわけだが。
278:anonymous
06/12/28 06:56:47
問題になるのは
複数ネットワークを保有しているのにセキュリティ意識が低い者だけだな
普通の人はネットワークは一つなのでそもそも問題は起きないし
セキュリティ意識が高ければ複数ネットワークを保有しても問題ない
279:anonymous
06/12/28 07:01:54
家庭で、たかだか数台程度の規模のLANを使う程度のことで、
なんでネットワークを複数用意しなくちゃならんのかの方が不思議
280:anonymous
06/12/28 07:04:49
>>276
そうか、ルータが氾濫してる今だと、そういうこともありますね。
でも私なら、機能の低い方のルータを殺してブリッジにしちゃうな。
281:anonymous
06/12/28 07:12:48
せめて FON_AP から 10.0/8, 172.16.0/12, 192.168.0/24 へのアクセスは
ブロックしてほしかったなぁ。これでも不完全なのはまぁしょうがないけどさ。
というか要望出せば直してくれんじゃね？
282:anonymous
06/12/28 07:17:50
>278
実家との間でVPN張ってるが。
宅内はFON APで公開するwebサーバー用に別subnetを作った。
283:282
06/12/28 07:19:00
>281
勝手にフィルタされると困る。
284:anonymous
06/12/28 07:20:46
デフォはフィルタしとく方がいいだろう
フィルタ開ける必要があるやつは自分で穴開ければいいだろうし
285:anonymous
06/12/28 07:30:17
最近のは知らんし、使ってもいないから、
ヤマハのルーターってセルフで、ポートマッピングの設定作らんと、
ドンズバつつぬけだったりするよなぁ・・・
昔のISDNルーターで、勝手に発呼しまくって、
自分で、テーブルつくらなくてはならんかった過去があったからなぁ。
個人的な印象としては、あれこれ手を出す割には、
どれもこれも中途半端なイメージしかない。＜ヤマハ製品
俺的には、ヤマハのルーターなんて、ISDN時代で、終わってるな。
ブロードバンド化に対応出来ずに沈んだ、過去のメーカー
286:anonymous
06/12/28 07:31:56
YAMAHAのルーターは素人お断りのレベルだからな。
287:anonymous
06/12/28 07:33:44
FONもな
288:anonymous
06/12/28 07:39:45
あらら。大好きなヤマハちゃん貶されて、素人にされちゃった♪
最近の自称プロってのは、テメーでネットワークのセキュリティ管理も出来ないんだなぁ。
こんな奴にコメント付けてやる必要あんのか＞各位
289:anonymous
06/12/28 07:43:15
>>267
どうやんの？？
290:anonymous
06/12/28 08:01:27
>289
使っているルータの説明書を読んでください。
291:anonymous
06/12/28 08:21:47
無知と謗られたら資格持ちだといいだしたり
ちょっと知識のないやつが質問したら無礼返しか
面白すぎて屁が出たよ
292:anonymous
06/12/28 08:28:10
>>291
へ？どこにそんなこと書いてあんの？
文章の読解力無いのを他人のせいにしないでね。
今時田舎メーカーのルーターなんざチョイスしてる時点で
レベルがしれるから、あんま得意になって言わない方がいいぞ。
293:anonymous
06/12/28 08:41:04
彼がYAMAHAルータを使っていること自体は問題ではないだろ
彼が家に複数のネットワークを持っていること自体も問題ではないだろう
必要なのは彼がYAMAHAルータ上で適切な処置をすることだけ
どのように設定すべきかはネットワークポリシーに依存するので一般化はできない
294:anonymous
06/12/28 08:49:03
YAMAHAのルーター上で設定するだけで、
今回の問題は解決するというのはもちろん自明だが、
以下のように発言している以上、お手上げ。
>>241
>>わざわざお気に入りのYAMAHA君のConfigを汚したくなくないのさ。
295:anonymous
06/12/28 08:49:06
ルーター4つの俺が、再び、自宅環境をさらしてみよう
FTTH
│
ONU
│
[＿＿HUB＿＿]
│ │
PPPoE .│ │PPPoE
RT58i RT-200NE
192.168.0.1/24 │ │ │ │192.168.1.1/24(DHCP メンテPC用)
DHCP .│ │ │ │
│TEL │ │192.168.1.10(169.254.255.1/24)
│ │ LaFonera……Open
│ │
│ │192.168.1.2(169.254.255.2)
│ 無線RT……ノートPC2台、リナザウ3台、PPC
│ │192.168.0.10↑SSH
│ │
[￣＿HUB￣＿]─[＿＿HUB＿＿]
│ │ │ │ │ │
│ PC PS2 RD RD LF-PK20……PSP
│ Linux X6 XS57
│
[＿￣HUB＿￣]
│ │
PC │192.168.0.2
ISDN RT─TEL
PIAFS 2.1↑ │ 無線PC Card……ノートPC1台
│
ISDN
296:anonymous
06/12/28 08:51:54
configいじらないと、DHCPでMACアドレスバインドできないじゃん。ねぇ？
297:295@ nttkyo585116.tkyo.nt.ftth.ppp.infoweb.ne.jp
06/12/28 08:52:41
アドレス、出し忘れた。
298:anonymous
06/12/28 09:20:15
>>295
もしかして貴方もYAMAHAのルータでconfigしたくない派なのかしら
299:anonymous
06/12/28 09:25:23
ＶＰＮで会社に接続してるから怖いな
300:anonymous
06/12/28 09:27:31
つーか>>267ってやるとどういう問題がでるん？
ネット側から不正アクセスでもうけやすくなるとか？
301:anonymous
06/12/28 09:29:21
一つ確認だが、らほねらってアプリケーションレイヤーのNATルータなんだよね？Ｌ３ルータじゃないよね？
302:anonymous@ nttkyo585116.tkyo.nt.ftth.ppp.infoweb.ne.jp
06/12/28 09:32:06
>>298
295=296
303:anonymous
06/12/28 09:41:07
>>292
>>291はYAMAHAルータの人が面白すぎて実が出たんじゃないの？
304:anonymous
06/12/28 10:18:11
俺は、LAN側が２つのセグメントというＮＡＴルータは見たことはないんだが、どうやってるのか
技術を解説してくれんか？
WAN
｜
NAT
｜
L3
｜ ｜
LAN1 LAN2
みたいなことやってるの？
一つのカーネルでNATとL3を共存出来るかしらないが、それができるような特殊なディストリビューション？
>>270にはtun0が見えているが、NAT-L3間は仮想LAN or VPN張ってる？
305:anonymous
06/12/28 10:24:06
なんて無駄で意味のないネットワークの組み方だろうって思った。
306:anonymous
06/12/28 10:44:59
>>295
pugyaaaaaaaaaaaaaaaa
307:anonymous
06/12/28 10:52:15
学校に設置してる奴いるけど
教職員用のネットワークにアクセスできたら笑えるな
308:anonymous
06/12/28 10:54:42
>>305
NAT自体は複数のＩＦを扱えるんだっけ？扱えるような気がするな。
WAN
｜
NAT
｜ ｜
LAN1 LAN2
これでいいとして、実際に考え得る使い方は
WAN WAN
｜ ｜
NAT(-LAN4) NAT
｜ ｜
HUB-LAN0 LAN0-HUB(-L3-LAN4)
｜ ｜
NAT NAT
｜ ｜ ｜ ｜
LAN1 LAN2 LAN1 LAN2
でいいのかな？
309:anonymous
06/12/28 10:55:11
やっぱり直接PPPoEで繋いじゃった方がいいのかな。
310:anonymous
06/12/28 10:56:52
見覚えの無いFONルータが繋がっていたら要注意ｗ
311:anonymous
06/12/28 11:28:16
FONルータは深刻なセキュリティホール
312:anonymous
06/12/28 11:29:27
>>307
東京か？
313:anonymous
06/12/28 12:01:00
>>311
どんなルータでも設定が正しくないと簡単にセキュリティホールに
なるぞ。野良ＡＰや単なるＷＥＰだけのＡＰがいかに多いことか。
314:anonymous
06/12/28 12:04:28
>>309
既存のルータの前にハブかましてFONルータは直接PPPoEでつないで
いるんだが、何か問題ある？
315:anonymous
06/12/28 12:06:26
>>314
IPふたつ取れるのか？
316:anonymous
06/12/28 12:09:13
>>315
ＩＳＰ２つ使っている。ひとつはＦＯＮ用の駅、もうひとつは仕事用の固定ＩＰ。
317:anonymous
06/12/28 12:21:11
>>316
贅沢だな。その使い方ができるならそれに越したことはない。
でもさ、FONのために余計なコストが掛かってはいないのか？
318:anonymous
06/12/28 12:56:51
自宅がUSEN（Gyao)なんですが、以下のような設置だと安全安心ですか？
WAN
｜
ｺﾝﾊﾞﾀ
｜
ハブ－－－－－－－
| |
| |
ルーター フォン ~ ~ ~ ~
｜ ｜
PC PC2・・
319:anonymous
06/12/28 12:59:37
>>318
>>314と同じ
フォンとルータに別ＩＰが要る
320:anonymous
06/12/28 13:04:44
USENでセッション2つ張れるなら、FONルータからPPPoEでつなげられるからいいんじゃない？
321:anonymous
06/12/28 13:06:57
>>320
それがコストがかからないことであり、
ＦＯＮのためにセッションを提供することを馬鹿馬鹿しいと思わないのならオケ
322:anonymous
06/12/28 13:11:37
ODNは一契約で1セッションだから無理。数年前に突然規制された。
Niftyは制限なし、規約でもセッション数に関係する記載はなし。
ISPによってこの辺はバラバラ。
＞ＦＯＮのためにセッションを提供することを馬鹿馬鹿しい
そう思うようなやつはFON自体やらないだろ。
323:anonymous
06/12/28 13:25:01
>>322
だってよ、マルチセッションって普通は帯域稼ぐためにやるんだろ？
それを捨ててまで、なんでＦＯＮに提供するよ？
ＦＯＮで収益狙うならありうるけど、あくまで収益がコストを上回らなきゃ意味がない。
324:anonymous
06/12/28 13:27:08
もし、収益目的ではなくlinusとして他人のＡＰ使いたいだけなら、俺だったらFON APをシールドケースに
隠して、他人からアクセス出来ないようにするな。
それで、アカウントだけ活かして自分は他人のＡＰをロハで使わせて貰う。
ＦＯＮにはそういう自己中心的な活用を防止する手だてはないんだろ？
325:anonymous
06/12/28 13:28:00
>>324
またその話？
326:anonymous
06/12/28 13:29:16
俺がFON をやる目的は、あくまで自分にとってメリットがあるからであって、他人様のために資源を
提供するためではない。ボランティアじゃない。FONに何の義理も感じないし、破綻したってかまいはしない。
327:anonymous
06/12/28 13:31:50
>>323
＞マルチセッションって普通は帯域稼ぐためにやるんだろ？
それ普通か？
328:anonymous
06/12/28 13:32:42
>>327
フレッツ光とか使ってるやつには普通だろ。
329:anonymous
06/12/28 13:37:52
>>326
俺がFONを応援するのは、日本の既存企業の怠慢を刺激させるため。
競争が起きないと安価に便利にならない。
そのためにはFONが日本で破綻せずに続いて欲しい。
しかしFONの関係者ではないので、FONの独占状況になる必要はないし、
むしろ競争がなくなるのは問題なので、独占状況には反対。
330:anonymous
06/12/28 13:38:04
>>328
プロバイダーがバルク接続に対応してるならそれもできるが、
そもそもそれで帯域稼ぐなんて、ISDNのころの話だろ。
HTTPリクエストが来るたびにセッションを振り分ける串でも立ててるの？
331:anonymous
06/12/28 13:38:31
>>328
原理はわかるけど、たとえばFTPはISP1、HTTPはISP2とかに
して使ってるの？
それとも、バランサー使ってるの？
332:anonymous
06/12/28 13:39:36
>>330
(°Д°)ﾊｧ?
フレッツ光で複数プロバイダにマルチセッション張って帯域有効利用する話しは、常識の範疇だろう。
333:anonymous
06/12/28 13:41:19
市販のルータにマルチセッション機能がデフォルト装備になったのは、フレッツ光などの100 M WANの帯域を
有効利用するためだろ？マジで知らないのか？通信技術板なのに。
334:anonymous
06/12/28 13:43:04
なんにせよ、他人様のために貴重なセッションを提供するなんて馬鹿馬鹿しくてやりたくないな
セキュリティ守りたいなら、らほねらをアルミホイルでくるめばオケ
335:anonymous
06/12/28 13:43:21
>>332
なんだ、お前は複数プロバイダの場合の話してるのかよ。
レスして損したわ
336:anonymous
06/12/28 13:44:47
俺は、自宅鯖を固定IPに、生活用は動的IPに、マルチセッションしているな。
帯域有効利用とかバカなことやってるやつらより、この板ではこういう使い方のほうが多くないか？
337:anonymous
06/12/28 13:45:31
>>336
それが普通だよな。
338:anonymous
06/12/28 13:45:33
>>335
単一プロバイダにマルチセッション張るなんてできんだろ？
そんなありがたいプロバイダがあるなら教えてくれ
339:anonymous
06/12/28 13:46:31
>>336
そんな無駄なことやる意味がないな。
DDNSで十分。
340:anonymous
06/12/28 13:47:51
>>336
あるいは、生活用も固定IPでオケ
わざわざ分ける意味が皆無
341:anonymous
06/12/28 13:48:41
>>338
>>322 で書いたけど、Niftyはできるよ。
もちろんバルク接続ではなく当然個別のセッションになるけど。
342:anonymous
06/12/28 13:49:58
>>341
で、当然追加チャージがかかると。
343:anonymous
06/12/28 13:50:20
>>342
かからねーよ。
344:anonymous
06/12/28 13:50:31
自宅鯖のIPアドレスであちこちアクセスするのは情報が漏れすぎるので避けるだろう
情報公開している自宅鯖IPとブラウザなどが用いるIPは普通分ける
345:anonymous
06/12/28 13:52:10
>>343
お。Niftyって太っ腹だね
フレッツ光やるんだったら、プロバイダはNiftyに決まりだな
Niftyだったら追加コストなしということなら、上流側にいれることは大いに意義があり
346:anonymous
06/12/28 13:52:43
>>344
悪さばっかりしてるからだろｗ
347:anonymous
06/12/28 13:52:47
>>340
生活用を固定IPにしたら、誰がアクセスしているか、あちこちにばれまくりになるぞ。
ましてや、同じ固定IPで自宅鯖を公開していたら、状況によっては完全特定されるうる。
348:anonymous
06/12/28 13:53:31
>>344
自宅鯖立ててポート空けてると、２ちゃんねるに串扱いされて書き込めないんだよな。
だから分けてるよ。
349:anonymous
06/12/28 13:55:34
>>348
それは回避可能だが、結び付けられるのは面倒なので普通分けるよ
350:anonymous
06/12/28 13:55:36
>>347
いつまでも悪さしてんじゃねーぞ
351:anonymous
06/12/28 13:56:44
聞いておくが、固定IPにするってことは、wellknownポートを使いたいって意味なんだよな？
352:anonymous
06/12/28 13:57:39
あるいは、鯖が一切たてられないほど厳しい制限かけてるプロバイダ？
353:anonymous
06/12/28 13:59:38
自宅鯖で情報公開していて、
その同じIPアドレスであちこち他人や他社のページをアクセスすると、
見に来ているのはコイツかよ、ってばれる。
なるべく情報は散らした方がいい。
マルチセッションが有効に使える良い例だ。
354:anonymou
06/12/28 14:03:37
>>268
そう言う割にはとても楽しそうだよね。
355:anonymous
06/12/28 14:32:02
自宅鯖が落ちやがったよ。
死活制御電源で生還したーーよ。
356:anonymous
06/12/28 15:00:32
>>326
破綻すると他人様の資源をただで使えるというメリットが
なくなってしまうが(w
357:anonymous
06/12/28 15:02:01
フレッツならISP二つ契約しておくのはメリットあるね
私の場合は落ちた場合の予備として安いトコを押さえてあるけど
結構役に立ってる
フレッツ網自体が落ちたらアウトだけどｗ
358:anonymous
06/12/28 15:06:26
ISPが落ちてつながらなくなったというのは、漏れは経験ないな。
359:anonymous
06/12/28 15:07:30
エキサイトは張れるセッション1つだけだね
もう１つIDを申し込めば2つ同時に張れるけど
360:anonymousaru
06/12/28 15:09:10
フォネロ諸君 乙
久しぶりに盛り上がってると思ったら得体の知れない連中がなだれ込んで来てたな
>>125 を読んだけど、どう見てもネットワーク構成どおりの動作でおかしなところはないよな
MyPlace（ﾌﾟﾗｲﾍﾞｰﾄWLAN）側に接続したｸﾗｲｱﾝﾄから自前ﾙｰﾀｰ経由で別ｾｸﾞﾒﾝﾄが
見えることの何が問題なのかわからん
強いて言うと自前ﾙｰﾀｰはちゃんとﾙｰﾃｨﾝｸﾞしてるってことが確認できたってこと
それに便乗して穴があるだのと騒ぐのはｱﾌｫ まだﾙｰﾀｰがあるだけいいだろって
世の中ﾌﾚｯﾂ接続ﾂｰﾙで直接繋いでるﾔﾂがｺﾞﾏﾝといるぜよ
361:anonymous
06/12/28 15:10:10
>>358
うらやましいですな
362:anonymous
06/12/28 15:12:31
>>360
パブリックから見えるから問題なんだろ。
363:anonymous
06/12/28 15:13:22
>>358
俺は時々あるよ。安いところ使ってるということもあるが。ＩＳＰ落ちて納期
遅れましたなんて通らないから２つは用意している。だから予備をＦＯＮ
に公開してもコスト増にはならない。
364:anonymous
06/12/28 15:16:15
>>358
せいぜい深夜にメンテぐらいか。NTTのひかり電話みたいに半日単位で使えないと大騒ぎだな
どっちかというと同一プロバで馬鹿やった奴がいてプロバごとアク禁とかの方がありそう
365:anonymous
06/12/28 15:19:21
おまえら、FONのために資源を供出するなんて太っ腹な奴らだな
おれは自らの利得にならない限り、協力はしないな
366:anonymousaru
06/12/28 15:20:11
>>360
ﾊﾟﾌﾞﾘｯｸから見えるのか？まあそれもﾈｯﾄﾜｰｸ構成どおりだろうけどな
自前ﾙｰﾀｰがちゃんと仕事してるってことだ
問題あるなら自前ﾙｰﾀｰでｹﾘつけるのが常識
367:anonymous
06/12/28 15:23:04
>>360
チェックリストでチェックすべき項目が見つかったのだから
この段階で気付けたのはよかったんじゃないかと
環境によっては穴を開けるために設置することも出来ると
368:318
06/12/28 15:28:13
>>319-321 ㌧ｸｽﾃﾞｽ
USENから固IPを5個もらってるんですが、こんな感じになるんでしょうか？
WAN
｜
ｺﾝﾊﾞﾀ・・・・（固IP1個目）
｜
ハブ－－－－－－－
| ｜
（固IP2個目）・・ルーター |
｜ ｜ |
（ﾛｰｶﾙIP）・・ PC PC2 フォン ~ ~ ~ ~・・・・（固IP3個目）
フォンの上にもいっこルーター置いてフォヌをﾛｰｶﾙにすればおｋ？
369:弥生人 ◆.gF4K.iblY
06/12/28 15:29:16 Mj1msKQx
>>365
自分がFONのために出来ることは、どんどんやりたい
もちろんうちのFON_APは、ガンガン使ってもらってかまわないよー
つかってくれい
370:anonymous
06/12/28 15:29:49
渋谷区に同じ住所で☆緑と薄緑が重なってるポイントがある
371:anonymous
06/12/28 15:30:09
すげぇ。USENってデフォで５個もIP使えるの？グローバルIP?
372:anonymous
06/12/28 15:32:16
>>368
コンバーターが何かわからないが（モデム？）、それはIPを消費しないんじゃないのかな？
373:弥生人 ◆.gF4K.iblY
06/12/28 15:32:22 Mj1msKQx
ちなみに昨日から今日にかけて名古屋は、結構すごい風が吹き荒れているんだけど
FONルーターに付けてあるブースターは、持ちこたえてます。
374:anonymou
06/12/28 15:34:06
>>371
一戸建てに光ファイバー引き込むタイプはグローバルIP5個もらえたはず。
マンションとかはグローバルIP1個。
プランによって全然違うよ。
375:anonymousaru
06/12/28 15:34:31
>>369
弥生人乙 生きてたか？
年末だから部屋の掃除くらいしとけよ
376:318
06/12/28 15:39:17
>>371,374
うん。そーですね。うちはマンションで一人ですけど、ﾅﾝﾀﾞｶﾝﾀﾞで引いてくれました。
>>372
コンバーターですね。こっから有LANです。ここでは消費しないんですね。
ところでこんな感じFON繋げても安全ですか？ルーターあったがいいですかね？
377:弥生人 ◆.gF4K.iblY
06/12/28 15:40:18 Mj1msKQx
>>375
ガンガン生きてますー
Windowsをインストールしなおしたりと、少しマシン関連がごたごた
しているので、掃除は、どうしようか考え中です。
378:anonymous
06/12/28 15:46:04
>>371
転送量制限もセッションごとに独立してるとか聞いた。分散させれば数倍使えるらしい
379:anonymous
06/12/28 15:52:02
>>376
安全
380:anonymous
06/12/28 15:52:59
>>378
こういう素晴らしい環境でマルチセッション張らないんでは、宝の持ち腐れ
381:持ち腐れ野郎
06/12/28 15:58:55
>>378
おぉ㌧㌧ｸｽ 具体的にどう安全ですか？ハブ越えてｺﾁﾗに誰もこないですか？
>>380
orz ですよね・・活かせるようどうにか・・
382:anonymous
06/12/28 15:59:03
>>369
つーか、>>365みたいな椰子はFONに協力しなくてもいいし、買わなくてもよい。
で、FON関連のスレにも来るなって言いたい
383:anonymous
06/12/28 16:12:17
>>382
いやだね。FONに賛同しようがしまいが、そんなことで制約うけるような世界じゃないだろ。ｗ
384:anonymous
06/12/28 16:37:33
>>383
FONルータの購入条件は公開することなんだが。
385:anonymous
06/12/28 16:39:27
うちのFON_APからの記念カキコ用のページは、
別プライベートIPネット上のサーバに置いてある。
なのでAPを実際に使った人しか書き込めないようになっている。
386:anonymous
06/12/28 16:47:06
>>385
なるほど
敢えて別ネットのIPアドレスを用いるところがポイントだね
同じネットのIPアドレスへはFON_APからアクセスできないように
セキュリティの配慮がなされているから
387:anonymous
06/12/28 16:52:04
PacketiX VPN を入れて FON_AP は、公開 HUB を経由するようにしようかと検討中。
388:anonymous
06/12/28 16:55:07
ってことは、>>125の言う別ネットへアクセスできる現在の仕様は、むしろ便利なんだね。
389:anonymous
06/12/28 17:00:16
>>388
そういうことだ
複数のネットワークを設置している場合は
それらへのアクセス可否は各自が判断して
自分のルータ上で設定すべき
ネットワークが一つだけの一般人の場合は
La Foneraがアクセス不可にしてくれるので
セキュリティ上の問題はない
390:anonymous
06/12/28 17:01:26
そういえば、FONルータの購入条件に１世帯１個というのがあったな・・・
391:anonymous
06/12/28 17:02:45
俺もAPに接続に来た人しかアクセスできないページを作ろうかな
392:anonymous
06/12/28 17:16:00 luyh8Lb8
各APへ接続しに行かないとと見れないコンテンツがあれば
各地のAPを巡る旅にも意味が出てくるなあ
393:anonymous
06/12/28 17:25:11
文字だけだと寂しいから、お宝画像なんかもあればｗ
394:anonymous
06/12/28 17:31:55
言ってること見てるだけでガキだと判る駄文の数々。
395:anonymous
06/12/28 17:38:33
ローカルに置くことになるから、
大きな映像ファイルを提供しても、
プロバイダの帯域を喰わなくて済むというメリットもあるぞ。
396:anonymous
06/12/28 17:43:38
うちでもFON_APからアクセス可能な専用プライベートIPを
ウェブサーバに割り当ててVirtualHostを切ろう
お宝映像も用意してみるか
397:anonymous
06/12/28 17:49:06
完成した暁には、是非APの場所のヒントをください。
398:anonymous
06/12/28 17:49:15
>>384
公開するよ。ただし、APから１ｍ範囲内。
399:anonymous
06/12/28 17:50:19
>>388
便利なわけないだろ。立派なセキュリティホール。
400:anonymous
06/12/28 17:53:06
プライベートIP同士だから、公衆送信権にも抵触しない。
つまり、家でビデオを見ている画面が外から見えたのと同様となり、
著作権物を再生しても現在の法律には抵触しないと思われる。
もちろんLinusになった上で実際に現地に来なければ確認すらできないので、
既存の法律を無理矢理適用しようとしても摘発自体が無理と推測される。
401:anonymous
06/12/28 18:03:09
>>399
FONルータ接続先と同一ネット内はアクセスできないのでセキュリティホールではない
別ネットへは各自の方針に合わせてアクセスの可否を各自のルータ上で設定可能
つまり現状のFONルータの仕様がおそらく万人に最もベター
次ページ最新レス表示スレッドの検索類似スレ一覧話題のニュースおまかせリスト▼オプションを表示暇つぶし2ch
5368日前に更新/146 KB
担当:undef