FON総合スレッド Part11 【無線LAN無料相互利用】

FON総合スレッド Part ..

75:anonymous
06/12/27 02:12:43
>>74
どうでもいい
技術的に楽しい話を持ってきてくれ

76:anonymous@ nttkyo413215.tkyo.nt.ftth.ppp.infoweb.ne.jp
06/12/27 02:36:14 6FPINVdN
>>72
それでいいんじゃない？

77:anonymous
06/12/27 05:35:26
SSHからルータの帯域制限を変更することできますか？

78:anonymous
06/12/27 09:34:57
>>75
そのセリフ、中文まじりの頃にも言ってほしかったな。

79:anonymous
06/12/27 10:20:35
>>73
イメージとしてはこんな感じか
URLﾘﾝｸ(www.wolf.ne.jp)

80:anonymous
06/12/27 11:00:24
>>75
>>77の質問に答えてやれよｗと、自演。

81:anonymous
06/12/27 11:10:34
>>77
それをできるようにするのが君の任務だ。

82:anonymous
06/12/27 11:25:47
FONヽ(τωヽ)ﾉﾓｳﾀﾞﾒﾎﾟ

83:anonymous
06/12/27 11:27:36
La Foneraを買い占める
　　　　　　↓
ハックしてイーサアダプタ化
　　　　　　↓
　　　　転売する
　　　　　　↓
　　　　( ﾟДﾟ)ｳﾏｰ

84:anonymous
06/12/27 11:58:23
　　　　　　↓
しかし予想以上に買う香具師がいないことが判明
　　　　　　↓
振り返ればFONの山で部屋がいっぱい
　　　　　　↓
匿名で無料キャンペーン難民に発送開始（゜∀゜）
　　　　　　↓
　サンタさん遅いよｋｔｋｒ！

85:anonymous
06/12/27 12:10:21 GJ4VdgUE
FONのアクセスポイントでログインIDとパスワードを入れるとユーザーゾーンになるけど
ここからどうやってWebにアクセスするの？たとえばユーザーゾーンからGoogleに
飛ぼうとしても、またユーザーゾーンに戻っちゃうんだけど。

86:anonymous
06/12/27 12:13:35
>>85
メンバータイプは linus になってる？

87:anonymous
06/12/27 12:18:56 GJ4VdgUE
>>86
なってる。URLﾘﾝｸ(jp.fon.com) から確認すると、ちゃんと Linus になってる。

ってか、どういう動作が正常なのか、よくわからん。ツクモのサイトにも
他人のアクセスポイントを使ったときの画面遷移が載ってないし。

88:anonymous@ 05001030027078_aa
06/12/27 12:56:00
ん？
認証できたら、後は勝手に自分の好きなページに行くだけじゃないのか？
FON_AP->ブラウザ起動->ログイン->ユーザーページ->好きに跳ぶ

って感じだけど。。

89:anonymous
06/12/27 12:58:13
>>77
/etc/config/qos をいじればできます。
sshで入れるように修正したなら、/tmp/thinclinet-* を見ればわかる。

90:anonymous
06/12/27 13:26:22
/tmp/thinclinet-*って？

91:anonymous
06/12/27 13:34:40
>>87
ＤＳブラウザーでの場合。
ブラウザー初期画面でリンク先（任天堂など）をタッチ＞セキュリティー警告画面（ＤＳの警告）
＞FON_APの認証（入力する）＞自動的にリンク先（任天堂など）のページを表示です。

92:anonymous
06/12/27 13:36:20 GJ4VdgUE
>>88
FON_AP->ブラウザ起動->ログイン->ユーザーページ->ログイン (以降繰り返し

になってしまうのれす orz

93:anonymous
06/12/27 13:45:13
>>92
ログインしたあとにそのままCtrl+Nとかで新しいwindow開いていけないの？

94:anonymous
06/12/27 13:47:05 GJ4VdgUE
>>93
そっちもログインページに遷移しちゃうんだよ・・・もういやぽ
まさか IE6 のせい・・・なわけないよね？

95:anonymous
06/12/27 13:49:50
>>90
>8 の手順でやったんじゃないの？

96:anonymous
06/12/27 13:51:36
>>94
実は自分もそう言う画面推移になっちゃうんだよね・・
だから、本当に正しく動作してるのかが微妙なところ・・

ちなみに自分はIE7で試しました。

97:anonymous
06/12/27 14:05:31
>>94
クッキーとか拒否してるじゃないの？
あと、その手の現象はキャッシュをクリアしたりすると治ったりするなぁ～

98:anonymous
06/12/27 14:19:33
>>94
いまIEでやってみたけど問題なかったよ。
ちなみにCtrl+Nで新しいwindow開いたら同じFON画面になるから・・・って大丈夫だよね

99:前スレ265
06/12/27 14:54:58
>>94
それはルータの登録に失敗したときの状況にそっくりですね。
一度ルータの登録を解除してもらって、再登録してみてはどうでしょうか。

100:anonymous
06/12/27 15:00:38
>>95
/tmp/thinclientがないと思ったらcp /tmp/.thinclient.sh /tmp/thinclient-$(date '+%Y%m%d-%H%M')の書き方が間違ってた！
修正したから、ちょっと待ちますね

101:anonymous
06/12/27 15:24:21 GJ4VdgUE
みんな、ありがとー。

>>99

解除してもらうには、フォンにメールを送ればいいのかな。

ちなみにログイン後の下のほうに、「ルータの位置情報が登録されてないから
登録しろ」というメッセージが出てる。
けど、ルータそのものの位置はマップ上からピンで指定してあるからこれ以上
登録のしようがないし、住んでるところもピンで指定してある (無論、若干ずらしてあるがｗｗｗ)。
んで、そこも濃いグリーンになってるから、登録はされているんだろうけれど・・・
どこかに矛盾があるのかな。

102:anonymous@ 85.140.210.220.dy.bbexcite.jp
06/12/27 15:35:07
>>101
おいらも同じ状態で先日から２回FON JAPANにメールしているが未だ返事が無い！

FON JAPAN早く返事しろ！！

103:anonymous
06/12/27 16:11:42
今の時期は残念ながら無理でしょ～
というか1月9日あたりまで・・・

104:anonymous
06/12/27 16:30:24 GJ4VdgUE
もう一台買えってかｗ

105:anonymous
06/12/27 16:41:14
安いしもう一台買っても損はない

106:anonymous@ 219.117.219.158.user.rb.il24.net
06/12/27 16:59:27 WHESXXn4
URLﾘﾝｸ(labs.ceek.jp)
IE だと無効な文字が混ざると怒られる…。バグなのかエスケープが足らないのか…。

107:nanasisan
06/12/27 17:13:35
ツクモ店頭は大須と日本橋に依然在庫があるのは確認
秋葉原はどうよ？

ツクモよっぽど大量に抱え込んでるんじゃね？

108:anonymous
06/12/27 17:55:51
>>107
0円キャンペーンより前にFONとツクモは契約しているのだろうから、
ツクモが大量に持っていても不思議じゃないって感じかな。

109:anonymous
06/12/27 18:10:55
初期化手順
URLﾘﾝｸ(jp.fon.com)

*ご注意: 初期化作業が完了するまで、ケーブル類は絶対にはずさないで下さい。
　 1. LaFonera 本体裏側にあるラベルの FON ロゴの上部にあるリセットスイッチ（穴の中にあります）をボールペンのようなもので約10秒間押してください。
　 2. （数秒後）LaFonera の POWER LED だけ点灯し、初期化が開始されます。
　 3. （数秒後）POWER LED が点灯し、INTERNET LED が点滅して初期化の処理を行います。
　 4. （約5分後）POWER LED が点灯し、INTERNET LED と WLAN LED が点滅して工場出荷時のファームウェア（Ver.0.7.0.r3 または、r4）にて LaFonera が起動します。
　 5. （数秒後）再度、POWER LED が点灯し、INTERNET LED が点滅しファームの自動更新処理を行います。
　 6. （約5分後）POWER LED が点灯し、INTERNET LED と WLAN LED が点滅して最新のファームウェア（Ver.0.7.1.r1）にて LaFonera が起動します。
以上、トータル約１０分間の作業になりますが、この間は何も作業を行わない様にお願いいたします。(時間はインターネット環境に依存します)

110:anonymous
06/12/27 18:18:55
インターネットに接続している状態じゃないと
リセットスイッチを押せないわけだ

111:anonymous
06/12/27 18:37:26
>>110
素人向け解説ではその通り。

実際には>>8の後半にあるようにthinclientによりFONからの更新指示を受けるので、
その内容を自分で確認してから自分でwgetしてきてゆっくりやるのが安全。

つまりインターネットに接続するのは後でよく、
さらに接続後も更新指示スクリプトを受け取って内容確認後でOK。

112:anonymous@ KHP059129160006.ppp-bb.dion.ne.jp
06/12/27 19:51:21
リセットが効かなかったら壊れたと見ていいよね･･･？
手動アップデートしたら無線も有線も受け付けなくなった orz

powerとnetのランプは点いてるのに何十秒リセット押しても
うんともすんともしないよ

此処見てから設定するべきだった･･･

113:anonymous
06/12/27 19:56:44
>>112
そういう状況でも回復させるノウハウが既に>>9にあるよ

114:星の牡牛さま
06/12/27 20:01:48
>>101

日本の郵便番号と地図のマッチングがうまくいっていないので、
FON側が自分のチョンボにもかかわらず「なおせやｺﾞﾙｧ」を出し
ているだけだと思われ。

＞FONアクセスポイントの位置が指定されていません。FONルーターの設定画面にて有効な住所を入力して下さい

いくつもかの「星」を罵詈男FONからクリックしてみているけど、
この部分が正しい状態になっている人に遭遇していません。
OKな人って日本にいるのかな???

115:anonymous
06/12/27 20:20:26
公式ブログの方に今日届いたとの書き込みがいくつかあったが
いつ送ったものなんだろ

116:anonymous@ KHP059129160006.ppp-bb.dion.ne.jp
06/12/27 20:43:34
>112
正直めんどくさいので、さくっともう1個買おうかと

117:anonymous
06/12/27 20:46:22
>>115
なんせ佐川ですから。うちにも４日前に実家から発送された
りんごが今届いたくらいだ。

118:anonymous@ 198.12.138.58.dy.bbexcite.jp
06/12/27 21:00:12
買ったやつはちゃんとソーシャルAPとして貢献しろよ。
買うのと引き換えにAP無料使用の権利がもらえるんだからさ。

安いのもそれがあってことだろ！！

119:anonymous
06/12/27 21:02:33
なんか昔のアルミホイルで盛り上がってた頃を思い出したけど、急にどうした？

120:anonymous
06/12/27 21:12:31
>107
日曜に行った時はまだ山積みだったよ。
すでに無料のを入手しているが実験用に追加で買ってきた。

121:anonymous
06/12/27 21:12:35
>>115
キャンペーン以降に有料で買った人じゃないかな？

122:anonymous@ k185093.ppp.asahi-net.or.jp
06/12/27 21:18:56
>>115
代引きの受取拒否でもどってきたやつを再送したとか．．

123:anonymous
06/12/27 21:34:21
有料で買った人には無料のひとより優先して配送してるんだな

124:anonymous
06/12/27 21:40:32
有料の分とは考えにくいな
そんなことができる余裕は無いだろ

125:sage
06/12/27 21:52:35
既出ならすまん。
192.168.a.0/24のほかに192.168.b｡0/24というネットワークがあってaとbがルータ経由で通信できる環境。
aにらほねらをつけた場合のMyPlaceのGuestアクセスでaには当然アクセスできないのだが、なんとbに
アクセスできてしまったのだ。つまり、らほねらをぶら下げるサブネットのほかにプライベートな
サブネットがある場合、そちらにはつながってしまう可能性がある。要注意だ。

126:anonymous
06/12/27 22:04:27
>>125
随分間の抜けたセキュリティだなぁ。危なっかしくって使えやしない。

127:anonymous
06/12/27 22:05:58
>>125
これは盲点かもしれないな

128:anonymous
06/12/27 22:14:39
>>123
新手の工作かね(w

129:anonymous
06/12/27 22:17:50
工作厨うざい

130:anonymous
06/12/27 22:20:16
やっぱsshでルーティングテーブルとiptableの設定は確認しておかなきゃだめだな。

131:125
06/12/27 22:44:13
せめてプライベートアドレスへのルーティングは拒否してくれなきゃだわ・・・。
ということで怖くて使い物にならないので今は取り外して放置中。

132:anonymous
06/12/27 22:46:56
上位にルーターあるなら、いくらでもいじくれると思うけどな

133:125
06/12/27 22:52:27
>>132
アクセスリスト書くのがめんどくさいのよ。
ほかにも何が穴になってるかわからないので不安になってきたしさ。

134:anonymous
06/12/27 22:54:14
>>125
＞らほねらをぶら下げるサブネットのほかにプライベートなサブネットがある場合、
＞そちらにはつながってしまう可能性がある。

あたりまえすぎ。
それはさすがにその間にある自分のルータで自分で止めないと。

135:125
06/12/27 22:59:08
>>134

たしかに当たり前なんだけど、気づかずにそうなってるとやっぱり危険でない？
そりゃサブネットいくつか作るようなやつはそこそこルーティングを理解してると
おもうけど、「俺ちょっとかじってるよ」的な無知なやつ（＜実は自分orz）はきっと
山ほどいると思うよ。

136:anonymous
06/12/27 23:06:24
俺はらほねらは切り離した独立ネットワークに接続してる

知識がないなら身につければいいと思うけどな
知識なしにそういったネットワークを組んでる時点で危険

137:anonymous@ 124x34x215x7.ap124.ftth.ucom.ne.jp
06/12/27 23:07:53
>>132
有線I/F側のIPが1つだけだから、
FON_AP から来たのか MyPlace から来たのか分からなくて
事実上 FON_AP 専用になっちゃうよなぁ

138:anonymous
06/12/27 23:12:41
>>134
デフォルトゲートウェイ設定して、デフォルトゲートウェイのあるサブネットへのルーティングはしてないって
言う状況か？まだこねーんで状況がわかんねぇ。

139:anonymous
06/12/27 23:17:09
La Foneraのセキュリティ設定が貧弱すぎる。

140:anonymous
06/12/27 23:25:09
せめてルーティングさせたくないサブネットを明示的に指定出来るように汁

141:anonymous
06/12/27 23:25:40
>>139
さすがにそれは誰も言っていない。
今回の件も、ちゃんとLa Foneraが接続しているセグメントは護られている。
つまりほとんどの普通の人にとっては全くセキュリティに問題はない。

複数のセグメント設置をしていて、かつ、それにも関わらず自分でセキュリティ防御していない人のみ、
影響を受けるだけであり、それさえも解決できる問題である。

142:125
06/12/27 23:32:20
>>136

>知識がないなら身につければいいと思うけどな
>知識なしにそういったネットワークを組んでる時点で危険

御意。勉強不足＆努力不足は認める。

ただ、それとは別個の話としてらほねらには穴がある可能性が
ある、ということを指摘しておきたかった。

143:anonymous
06/12/27 23:34:00
複雑なことをしている人や組織のネットに接続する場合は、
当然DMZを設けているので初めから問題になることはないよ

>>142
それはさすがに穴とは言わないよ

144:anonymous
06/12/27 23:35:29
だがパブリック経由かプライベート経由か切り分けるのは少々めんどい

145:125
06/12/27 23:38:43
>>140

同意。特にプライベートアドレスはまるごと拒否できるといいね。
上位のルーターに手を加える必要がなくなるし。
でも上位のルータにもフィルタ書けば完璧か。

146:anonymous
06/12/27 23:46:29
>>145
もしも挙動のわからないブラックボックスと捉えるならば、
そのブラックボックスに依存した運用は明らかに避けるべきであり、
自分が設定管理できる上位ルータで制御するべきであると自然に導ける。

逆にLa Foneraを自分で制御できるものとして扱ってる人たちは、
自分でLa Foneraにおいて設定をしているので問題は起きていない。

中途半端なことをせずに上記二つのどちらの道かを選ぶべき。

147:125
06/12/27 23:51:01
>>143

訂正する。「らほねらを接続するネットワークの構成によっては、
らほねらとの組み合わせで想定外の穴ができてしまう可能性あり。」
でも、140の言ってるような機能があれば可能性は多少は低くなるので
やっぱりその機能は欲しいな。２ｃｈ拒否とかにも使えそう。

そろそろDMZつくるかな。と言っても公開している物はないのでらほねら
専用になってしまうorz

148:anonymous
06/12/28 00:01:24
ネットワーク構成そのものに穴が開いているから、
そこにつなぐ機器に全部、変な機能が必要になりますね。

149:anonymous
06/12/28 00:01:49
>>141
SSHで中を覗かない限り、どんな穴があるかわからないような代物。
こんなものを安全と公言するのは不正直。

150:anonymous
06/12/28 00:19:54
>>149
せんせー。世の中のほとんどのルータは全部そうじゃね？
あ。自前 PC にルータ機能を持たせてるのか。

151:anonymous
06/12/28 00:20:34
>>149
SSHで中を除く必要は全く無いでしょ
どんな機器でも上位ルータで管理するのは基本中の基本

もっともLAN一つしかなければ今回のFONルータはそれすらしなくていいし

152:anonymous
06/12/28 00:27:16
La Fonera自体が十分なセキュリティ機能を持つべきである。
そうでないならば、FONは十分な情報を開示すべきである。

要するに、FONは単に手抜きをしている。

153:anonymous
06/12/28 00:28:10
>>125
求めるばっかりでできることもやってないだけだろ？
構成によって穴となるんじゃなくて、考慮する知識がなかっただけだ

154:anonymous
06/12/28 00:29:01
La Foneraは全く信用の置けないブラックボックスであり、このような機器を安易につなぐべきではない。
安易につないだ場合にはセキュリティが著しく低下すると心得るべきである。

155:anonymous
06/12/28 00:29:25
工作員がわいてきたな

156:anonymous
06/12/28 00:30:11
と言いながら、>>125に指摘されるまで何も知らなかった>>153プ

157:anonymous
06/12/28 00:30:30
>>155
FON社員乙

158:anonymous
06/12/28 00:32:02
>>153
今まで誰も指摘しなかったのは、ここにいるFON工作員の知識の欠如のせいである。

159:anonymous
06/12/28 00:32:44
ルータもなしに、モデムにPC直刺しで使ってるユーザーもいるわけだから
それに比べたらLa Fonera挟んだ方がセキュアだと思うけどな

複数のサブネット構築するなら、それなりに勉強してリスク考慮するのが普通

160:anonymous
06/12/28 00:35:29
はじめからおかしいと思ってたよ。FONはLaFoneraは安全と言っているが、あの程度のセキュリティ
設定しか持たない機器で、上位ルータの設定なしにどうしてセキュリティが保たれるというのか、理解不能だった。
La Foneraが届いたら中身を覗いて状況を確認しようと思っていたが、案の定、ろくにセキュリティを考えてない
装置だったな。

161:anonymous
06/12/28 00:35:37
ネットワークが一つしかない大半の人にとっては、
La Foneraが十分に守ってくれるからセキュリティ面でも問題はないね。

例外は複数のネットワークを運用している特殊な人だけど、
そういう人はそれなりの対策をしているだろうし。

162:anonymous
06/12/28 00:37:12
>>159
今まで、SSHでさんざん中身を覗いているやつが、どうして>>125の指摘に気がつかなかったのか、
そのほうが不思議だ。ｶｷｺしてたやつはFON工作員だたということか？

163:125
06/12/28 00:37:22
>>153

いーじゃん求めても。
そりゃらほねらつけた奴がみんなあんたほど偉い人なら穴もないだろうさ・・・。
でもよのなかそーゆー偉い人ばかりじゃないのよ。

知識がなかろうがなんだろうが、結果として穴が開くかもしれないから
みんな注意してねぇ～と注意喚起することは悪いことなのかな。

164:anonymous
06/12/28 00:38:04
>>161
それなりの対策をしているやつは誰もいなかったのかね？誰一人として指摘出来なかったんだもんな（藁

165:anonymous
06/12/28 00:39:02
>>160
PCとかをつなぐLANが1個の人にとっては
上位ルータの設定なしでも大丈夫

ちゃんとFONルータのデフォルト設定でセキュリティも安全になってる
> URLﾘﾝｸ(www.tsukumo.co.jp)
> ・パブリック->プライベート
> 「許可、拒否」から選択します。デフォルトは「拒否」です。
> 公開用AP(アクセスポイント)から家庭用APへのアクセスの可否を設定します。

166:anonymous
06/12/28 00:40:23
>>163
絶対に必要なことです。だからこそ、SSHで中身を解析しているという話しだったじゃないか。
どうやったらMapが濃緑になるかなんて、くだらない遊びにうつつをぬかして、肝心のセキュリティに
>>125以外の誰一人として関心を向けていなかったことに呆れるな。

167:anonymous
06/12/28 00:41:03
>>165＝FON工作員
必死の弁明乙

168:anonymous
06/12/28 00:42:43
通信技術専門家の諸君、赤っ恥。

169:anonymous
06/12/28 00:42:49
>>162
中身覗いてる人たちは、>>125に書いてあることは当然で穴とは思っていない。
ましてや複数セグメント設置者は、La Foneraの挙動に関わらず一般的に設定管理していて問題にすらならない。

なんでこんなことで騒いでいるのかわからない。

170:anonymous
06/12/28 00:44:16
どうみても3人くらいで荒らしてるだけだな

セキュリティ不備とか言ってるがルータってそんなもんじゃねーの？
今更その程度のことでギャーギャー騒いでる方がお笑い

171:anonymous
06/12/28 00:44:40
じゃやっぱり安全じゃないのか
なら普及しないなこれ

172:anonymous
06/12/28 00:45:00
通信技術板における技術とは、FON mapに濃緑を出すことだそうです。プ

173:anonymous
06/12/28 00:45:14
セキュリティ上問題になることが発見されたわけでもないので
工作員が自作自演で書き散らしてるだけに見えるが

174:anonymous
06/12/28 00:46:01
>>173
＞セキュリティ上問題になることが発見されたわけでもないので

唖然(´･ω･`)

175:anonymous
06/12/28 00:46:13
それでも私は使う、今後の可能性に賭けて・・・

176:anonymous
06/12/28 00:46:59
>>175
無理。こんなショボイシステムついかいものになんねぇよ。

177:125
06/12/28 00:47:36
別に工作員でもないし荒らすつもりもないんだけど・・・ToT
偉くない人は気をつけてねって言いたかっただけなのに・・・ToT

178:anonymous
06/12/28 00:47:48
うちは複雑に複数のネットワークを保有しているわけではないので、
La Foneraの「パブリック→プライベート」を「拒否」にするだけで全然問題ないな。

179:anonymous
06/12/28 00:48:55
>>169
一般的に設定している割りには、誰一人としてセキュリティ対策にコメントしなかったな。
セキュリティ上は一切の問題はない等という、根も葉もない、調べてもいないウソだらけだった。

180:anonymous
06/12/28 00:50:53
LaFoneraは無条件に安全であるというFONの宣伝はウソである。
正しくは、LaFoneraは上位ルーターでしかるべきセキュリティ管理を行うことで安全になる。

181:anonymous
06/12/28 00:51:23
>>177
キミが工作員だとまで言うつもりはないが
便乗してなんか騒いでる連中がなー

セキュリティリスクというより、こんなんただの設定注意事項だな

182:anonymous
06/12/28 00:51:28
>>177
まあ複数のプライベートネットをルータ越しに持っているような人なら
そのルータで色々設定しているだろうから大丈夫でしょうね

そうでない普通の人は複数のプライベートネットには無縁だろうし

183:anonymous
06/12/28 00:52:32
>>182
勝手に決めつけないでね。FON工作員君。

184:anonymous
06/12/28 00:53:13
>>176
一個人が使う分にはいいじゃん、まだアクセスなんて一度もないし
それでも私は使う、今後の可能性に賭けて・・・あくまでも賭です賭にはリスクは付きもの。

185:125
06/12/28 00:53:14
>>178
そのとおりで、らほねら貰った＆買った人のほとんどはそうだと思うよ。
だからその「ほとんど」の人には俺の指摘はあてはまらないはず。

186:anonymous
06/12/28 00:53:39
>>183
お前「。」好きだよな

187:anonymous
06/12/28 00:54:11
VPN張るやつは、ほとんど>>125の指摘に耳を傾ける必要があるだろうな。

188:anonymous
06/12/28 00:54:58
バカのFON工作員諸君。

189:anonymous
06/12/28 00:56:10
>>180
無条件に安全なんて誰も思ってないと思ってたんだけど、オフィシャルに書いてるんでしょうか？

190:anonymous
06/12/28 00:56:41
日本全国探しても、linusとして他人のFON APからアクセスしたことのあるやつは一人もいないだろう。

191:125
06/12/28 00:56:54
>>182

すまん、何もしてない。

192:anonymous
06/12/28 00:57:28
>>189
FONの日本代表者がそんな発言していたな。

193:anonymous
06/12/28 00:58:24
>>186
サンクス「。」を禁止語句にしたら工作っぽいのほとんど消えた
普通の会話も大分見えなくなったがｗ

194:anonymous
06/12/28 00:59:25
あほのFON工作員諸君ｗ

195:anonymous
06/12/28 01:00:03
>>185
今回の件は複雑なことしている人にしか該当しないのでまあ問題ないでしょう

問題が起きるための条件は以下のすべてを満たす必要がある

・複数のプライベートネットワークを運用していること
・それにも関わらず自分のルータでなんにも管理をしていないこと
・FON_APから偶然にその領域をアクセスされること
・それがセキュリティ上問題である状況であること

すべてを満たす状況はまずあり得ないし
そもそもそんな状況にしている時点で元々セキュリティ上の問題があったことになる

196:anonymous
06/12/28 01:02:01
>>195
FONの問題ではなく、そういう運用してる人の問題だよなあ。

197:anonymous
06/12/28 01:03:05
タコ足配線が面白くて繋ぎまくってたら煙出た

消費電力を計算しないからそうなる

198:anonymous
06/12/28 01:03:56
>>195
セキュリティ感覚が麻痺してる

199:anonymous
06/12/28 01:04:57
>>198
じゃあセキュリティを考慮して、物理的にPCを隔離すればおｋ

200:anonymous
06/12/28 01:05:20
>>197
らほねらはラジオではなく、はんだごて程度の危険があると注意喚起すべきである。

201:anonymous
06/12/28 01:05:49
>>199
バカ認定

202:anonymous
06/12/28 01:07:43
少なくとも、ここにはびこる自称通信技術専門家は、らほねらはラジオ程度の安全な物と信じ込んでいた
ことは明らかｗ

203:anonymous
06/12/28 01:08:13
確かに195がセキュリティ意識が低いというなら
高意識は重要機密サーバみたいに隔離した状態だろうな

204:125
06/12/28 01:09:58
もうどうでもいいんだけど、らほねらは俺の手に負えないということで倉庫に放り込んで寝ます・・・。

205:anonymous
06/12/28 01:11:26
>>204
倉庫に放り込むのは構わんが、マジで勉強はした方がいいぞ。
La Foneraのセキュリティ以前に、お前様のネットワークが心配だ。

206:anonymous
06/12/28 01:12:48
125は、まずは>>195に書いてあることを理解することから勉強すべきだな。
FONルータ自体にセキュリティ上の問題があるわけではない。

207:anonymous
06/12/28 01:12:56
Fon mapに緑マークを出すことの方がセキュリティよりも技術として重要だなんて思ってるおまえに
言われたくないな

208:anonymous
06/12/28 01:14:11
>>207
「。」を意識して使わないようにしても
独特の改行間隔でわかるからやめとき

209:anonymous
06/12/28 01:15:02
>>206
125はそんなことはわかってるに決まってるだろ。
プライベートネットに対するルーティングを禁止設定して(　ﾟдﾟ)ﾎｽｨ…って言ってるだろ。
おまえの技術力のほうが低レベルに見える。

210:anonymous
06/12/28 01:17:15
通信技術板の正体を見た・・・・・・

211:anonymous
06/12/28 01:17:51
ｽﾚﾘﾝｸ(network板)
＞ FONについての技術情報交換などをするスレッド
＞ FONの設定/運用/解析/改造/研究/開発などの技術的なこと

212:125
06/12/28 01:18:12
>>205

心配してくれてありがとう。これでもネスペとテクカルエンジのセキュリティ
には合格できる程度の一般教養はあるからさ。もっかい勉強してから出直すわ。

213:anonymous
06/12/28 01:20:05
>>209
その設定ってどうやってするんだ？
プライベートアドレス全蹴り？それだとゲートウェイ取れないよな

自分で使用不可のIP帯域をほねらに書き入れるなら
上位ルータで同様の設定するのと手間は一緒じゃない？

214:anonymous
06/12/28 01:22:05
>>213
全蹴りは困難だから、明示して設定出来るような工夫ぐらい白

215:anonymous
06/12/28 01:22:33
冬休みが終わるまでは、まともな話にならなさげ。

だめだこりゃ♪

216:anonymous
06/12/28 01:22:46
>>213
一緒じゃない。
経験がないことがしれるぞ。

217:anonymous
06/12/28 01:23:17
下位ルータでフィルタリングの設定しても非効率だろ
無駄にパケット流れること考えたら、上位ルータで止めてやるのが一番だ

218:anonymous
06/12/28 01:23:27
>>209
プライベートネットに対するルーティングを禁止設定があったとしても、
自分のLAN上でプライベートIPアドレスを用いている者ばかりではない。

つまりFONルータでそのような設定は一般的には無理。
これは上位ルータで設定すべき問題であることは明らか。

219:125
06/12/28 01:23:41
>>213

寝るつもりだったがつっこみ。らほねらのEtherに振られてるアドレスとデフォゲ
のアドレスは同一サブネットだろ？同一サブネットだけならルーティングなし
だからデフォゲまでは到達できると思うぞ。

220:anonymous
06/12/28 01:24:51
それに対して、>>125の発言内容はセキュリティ管理の経験があることを示唆している

221:anonymous
06/12/28 01:25:19
>>214
明示して設定するようなやつなら、そもそも上位ルータで設定してるだろ
つまり、La Foneraでそのような対応することにほとんど意味はない

222:anonymous
06/12/28 01:25:30
>>217
無駄に流れることを考えたら、下位のうちに止めることが常識だ

223:anonymous
06/12/28 01:26:18
>>218
だから、明示的に禁止設定出来るようにするのがよいと言ってる。>>125もな。

224:anonymous
06/12/28 01:27:06
>>219
ようするに、サブネット一つの一般民衆にとってはセキュリティ上全く問題ないということだな。

225:anonymous
06/12/28 01:27:06
>>219
その通り。ネットワークの基本がわかってないのはどっちだろうね。( ´Д`) <はぁー

226:anonymous
06/12/28 01:27:40
>>221
意味がある。経験がないからそんなことを言ってるんだ

227:anonymous
06/12/28 01:28:18
>>224
まぁ、そういう素人にはなにもわからんってことは確かみたいだ

228:125
06/12/28 01:29:38
>>224

そのとーり

229:anonymous
06/12/28 01:29:55
>>223
明示的に禁止設定する知識があるなら
そもそも上位ルータで設定しているわけで

今回の件の問題は
>>125が複数ネットワーク保有という特殊なことをしておきながら
自分で管理できていなかったことだけが問題

230:anonymous
06/12/28 01:31:03
>>227
そういう素人は複数のLANを持ったりしていないので、今回の件はそもそも無縁ですね。

231:anonymous
06/12/28 01:31:29
そもそも、らほねらでパブリック無線LANから有線側LANへのアクセスを禁止しているメカニズムは、
単にルーティングをしないだけなの？それともファイアーウォールで切ってるの？
その辺りから確認してみたいが、らほねらが未だに手元にない。

232:125
06/12/28 01:31:44
>>229

だってアクセスリスト書く必要がなかったんだもん。

233:anonymous
06/12/28 01:32:36
>>232
まあまあ、これからは勉強しましょうよ

234:anonymous
06/12/28 01:33:02
213だがそういったことをいってるんじゃなく

デフォ設定でその機能を実装する際
プライベートアドレスとして該当しそうなIPを蹴る設定がほしいって意味なら
ゲートウェイが取れないから駄目だよなって話

んで明示的に指定って言うけど、上位のルータにそれをする能力がないの？ってこと

まぁ、俺は上の人達みたいな知識人じゃないからようわからんよ

235:anonymous
06/12/28 01:33:56
つーか、おまいら通信技術を叫ぶんなら、セキュリティ保証の仕組みを少しは分析しろよ。
どーでもいい技術と思ってるだろ。
VPN張るやつ、特にVPNでルーティングするやつは要注意だぞ。

236:anonymous
06/12/28 01:35:43
>195
企業網だと全くフィルター無しの方が多いが。
個人宅でも似たような物だろ。
VPNだとsubnet単位でフィルタしてたりするけど、防げないだろ。
一寸考えれば気づくことだけど、案外やってしまいそうなミスだな。

237:anonymous
06/12/28 01:35:54
>>234
なんでゲートウェイが取れないのか、皆目理解不能。>>125の言うとおり、デフォGWは有線側LANセグメント内に
あるから、問題なく通信出来る。
ルーティングということを理解してない？

238:anonymous
06/12/28 01:36:42
>>215みたいに複数のネットワークを運用しているなら、
その間にそれなりのルータが存在しているのだから、
そのルータで制御すればいいというだけのこと。

そんな特殊な状況までFONルータで対応する必要はない。
どちらにしても一般の人には今回の件は影響なし。

239:anonymous
06/12/28 01:38:33
>>234
らひねらはブリッジではなくルータなんだからな。
無線LAN側からのアクセスを自由にコントロール出来る。
デフォGWやそれを経由してのWANアクセスは可、特定のネットワークへの
アクセスは不可に設定することはできる

240:anonymous
06/12/28 01:39:42
>>238
下流で処理する方がよい。普通の管理者はそう考える。もちろん、上位でも念のため設定する。

241:125
06/12/28 01:39:55
>>234

別に上のルーターでもアクセスリスト書けるんだけどさ。
らほねらなんて怪しい機械のためにわざわざお気に入りのYAMAHA君のConfigを
汚したくなくないのさ。

242:anonymous
06/12/28 01:40:01
>>234の言いたいことは何となくわかった
話が噛み合ってないに一票

243:anonymous
06/12/28 01:42:34
こういったくだらない言い争い見てると
IDの入る板に移動したくなるな

244:anonymous
06/12/28 01:47:03
何だい？この冬厨同士の痛いやりとりは。

245:anonymous
06/12/28 01:49:34
>>244
今北産業乙

246:言い出しっぺ125
06/12/28 01:52:13
明日早いしもう眠いので今度こそ寝る。

>>231
暇になったらあほねらをSSHで覗いてみるよ・・・。

247:anonymous
06/12/28 01:53:36
>>246
SSHでわざわざLa Foneraを覗く必要ないよ
複雑なネット構成をしている人は上位ルータできちんと設定すれば済むだけ

248:anonymous
06/12/28 01:55:52
>>241
複数ネットワーク運用しているのに
なぜそのYAMAHAのルータで設定しないのかね？
そういう中途半端なことをするのが良くないだけであろう

249:anonymous@ pd5dbc1.hkidff01.ap.so-net.ne.jp
06/12/28 02:09:38
なんだよ、config汚すってｗ

250:anonymous
06/12/28 02:11:20
たしかにこれはすごいDQN発言だな

>>241
＞わざわざお気に入りのYAMAHA君のConfigを汚したくなくないのさ。

251:anonymous
06/12/28 03:03:42
当たり前の設定を嫌がって機材の導入を諦める
まったくもって本末転倒

252:anonymous
06/12/28 03:25:48
>>241=125は悩んだあげく、
「セキュリティ重視」よりも「愛するYAMAHAルータのConfigの純潔」を選んだのだよ。
美しい愛の物語ではないか。

YAMAHAルータで設定すれば問題なく安全は守られることは理解しつつも、
愛を選んだのだよ。

253:anonymous
06/12/28 03:35:06
>>252
彼の愛は美しいが、尻馬にのって騒いだ連中はあわれだな。

254:anonymou
06/12/28 03:50:29
ひでー話だなオイ
今まで問題なく使ってたネットワークに
安全な製品として販売されてたFONを説明通りに繋いだら
バックドア作られちゃったってことだろ

消費者保護センターに電話するといいよ

255:anonymous
06/12/28 03:56:29
>>254
これはFONの問題ではない。

どんなアクセスポイントを設置しても全く同じ状況になる。
もちろん無線LANだけでなく有線LANを開放しても全く同じ。
つまりFONの問題ではなくスレ違い。

FONルータの場合はFONルータを接続しているLANへは
アクセスさせないようになっているのでセキュリティ面では問題ない。

256:anonymous
06/12/28 03:57:56
どうせ、ドコモの社員が調子こいて書いてんだろ。
ほっとけ。

257:anonymous
06/12/28 04:01:44

　まごまごしてるとバーサンまでついて来そうだぜ（゜д゜）

258:anonymou
06/12/28 04:08:09
FONが一般開放用無線ネットワークである限り
FON側で対策をとる問題だな

259:anonymous
06/12/28 04:18:12
>>258
原理的にAPルータ側での対応は無理
アクセスさせたくない範囲は人によって異なる
自分が保有のグローバルIPネットワークであっても
それをアクセスさせたい人とさせたくない人が存在する

つまりAPルータ側ではなく自分が管轄する上位ルータで制御すべき問題

260:anonymou
06/12/28 04:21:29
URLﾘﾝｸ(www.tsukumo.co.jp)

La Fonera導入後のネットワークのセキュリティ
La Foneraに接続した機器側、「FON_AP」および「MyPlace」の両方のグループから、
既存の家庭のネットワークへのアクセスはまったくできませんのでセキュリティは万全です。

261:anonymous
06/12/28 04:26:07 n+DkFSr1
>>260
自分の家にネットワークが一つしかない人はその通り
ちゃんとFONルータはセキュリティ的に安全に対処している

話題になっているのは自分の家に二つ以上のネットワークがある場合で
その場合はその二つを隔てている自分のルータで自由に設定するという結論

262:anonymous
06/12/28 04:31:46
うちは完全に分けてるから問題ないね。

263:anonymous
06/12/28 04:36:26
DMZ機能があるルータ持ってるならFONルータを隔離すればだいじょぶ
他にもたくさん穴がありそうで楽しみだ(・∀・)

264:anonymou
06/12/28 04:37:43
怖いね～

ﾌﾞﾙﾌﾞﾙ

265:anonymous
06/12/28 05:00:54
つーか、YAMAHAだったらDMZくらいついてるだろ。

266:anonymous
06/12/28 05:09:04
最近のNECのにもついてるな

267:anonymous
06/12/28 05:18:30
rootでsshにログインできるFONルータを、DMZで公開なんてしようもんなら・・・

268:anonymou
06/12/28 05:22:47
だな

怖いね～

ﾌﾞﾙﾌﾞﾙ

269:anonymous
06/12/28 05:43:00
話の流れでDMZをONにするとこだったぜ。

270:anonymous
06/12/28 06:17:32
Kernel IP routing table
Destination 　　Gateway Genmask Flags Metric Ref Use Iface
192.168.182.0 　0.0.0.0 255.255.255.0 U 0 0 0 tun0
192.168.1.0 　　0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.10.0 　0.0.0.0 255.255.255.0 U 0 0 0 ath1
169.254.0.0 　　0.0.0.0 255.255.0.0 U 0 0 0 eth0
0.0.0.0 　　　　192.168.1.1 0.0.0.0 UG 0 0 0 eth0

271:anonymous
06/12/28 06:26:22
>>265
たとえYAMAHAのルータにそういう機能があったとしても、
純潔を守るためにはconfig設定できない。

272:anonymous
06/12/28 06:26:52
>270 は >>125 の a=1 (192.168.1.0/24) の場合。
で、192.168.b.0/24 があったとしても、それは FONルータのゲートウェイの外の話。
ゲートウェイの外がインターネットか別のLANか？　アクセスしていいのか、いけないのか？
なんてことは、FONルータの知ったこっちゃない話。
それを決めるのは 192.168.1.1 のルータのお仕事。

273:anonymous
06/12/28 06:29:05
そもそも家庭でネットワークを２つにする意味があるのかという件について

274:anonymous
06/12/28 06:34:46
>>273
家のネットワークが一つである普通の人は
La Foneraの標準設定のままでなんら問題ない
だから対象外

今回の対象は家のネットワークが二つ以上持つ人々

275:anonymous
06/12/28 06:39:55
>274
しかもその二つ以上のネットワーク間は、自由に行き来できるんだよねｗ
何か制限をかけるために、ネットワークを分けるならわかるけど。

276:anonymous@ i58-93-46-137.s02.a013.ap.plala.or.jp
06/12/28 06:47:29
最近の機器は気軽にルータ機能を載せてたりするから、サブネット2つという家庭LANは
わりと普通に存在し、NWセキュリティなど微塵も意識されていない可能性があると思われる。
“ルータ機能付き”ADSLモデム＋既設無線LAN“ルータ”(バッファローとかコレガとか)
ADSLモデムにEtherの口が一つしかないから、HUB代わりにサブネット2段にして、
普段使いのNWはバッファロー配下の2段目だ、とかね。

すると、ADSLモデム～既設無線LANルータ間のNWは外から見えてますよ、と。
オイオイ、俺のことだョ orz

FON_APから試したら、モデムもルータも管理画面丸見え。

277:anonymous
06/12/28 06:50:02
la foneraは外部との出入り口を作ってしまうんだからしょうがないじゃん。
公衆無線LANに対して、
自分のネットワークを介して外のネットワークへのアクセスを提供する、
そういうもの。ただのクライアントホストとは違う。

la foneraが、外のネットワークがInternetかどうかを気にしてくれないわけだけど、
自分のネットワーク以外のプライベート空間を遮断するのがデフォルトだったら、
多くの人にとっては、la foneraのフィルタが無駄に汚れているという結果になるわけだが。

278:anonymous
06/12/28 06:56:47
問題になるのは
複数ネットワークを保有しているのにセキュリティ意識が低い者だけだな

普通の人はネットワークは一つなのでそもそも問題は起きないし
セキュリティ意識が高ければ複数ネットワークを保有しても問題ない

279:anonymous
06/12/28 07:01:54
家庭で、たかだか数台程度の規模のLANを使う程度のことで、
なんでネットワークを複数用意しなくちゃならんのかの方が不思議

280:anonymous
06/12/28 07:04:49
>>276
そうか、ルータが氾濫してる今だと、そういうこともありますね。
でも私なら、機能の低い方のルータを殺してブリッジにしちゃうな。

281:anonymous
06/12/28 07:12:48
せめて FON_AP から 10.0/8, 172.16.0/12, 192.168.0/24 へのアクセスは
ブロックしてほしかったなぁ。これでも不完全なのはまぁしょうがないけどさ。

というか要望出せば直してくれんじゃね？

282:anonymous
06/12/28 07:17:50
>278
実家との間でVPN張ってるが。
宅内はFON APで公開するwebサーバー用に別subnetを作った。

283:282
06/12/28 07:19:00
>281
勝手にフィルタされると困る。

284:anonymous
06/12/28 07:20:46
デフォはフィルタしとく方がいいだろう
フィルタ開ける必要があるやつは自分で穴開ければいいだろうし

285:anonymous
06/12/28 07:30:17
最近のは知らんし、使ってもいないから、
ヤマハのルーターってセルフで、ポートマッピングの設定作らんと、
ドンズバつつぬけだったりするよなぁ・・・

昔のISDNルーターで、勝手に発呼しまくって、
自分で、テーブルつくらなくてはならんかった過去があったからなぁ。

個人的な印象としては、あれこれ手を出す割には、
どれもこれも中途半端なイメージしかない。＜ヤマハ製品
俺的には、ヤマハのルーターなんて、ISDN時代で、終わってるな。
ブロードバンド化に対応出来ずに沈んだ、過去のメーカー

286:anonymous
06/12/28 07:31:56
YAMAHAのルーターは素人お断りのレベルだからな。

287:anonymous
06/12/28 07:33:44
FONもな

288:anonymous
06/12/28 07:39:45
あらら。大好きなヤマハちゃん貶されて、素人にされちゃった♪

最近の自称プロってのは、テメーでネットワークのセキュリティ管理も出来ないんだなぁ。

こんな奴にコメント付けてやる必要あんのか＞各位

289:anonymous
06/12/28 07:43:15
>>267
どうやんの？？

290:anonymous
06/12/28 08:01:27
>289
使っているルータの説明書を読んでください。

291:anonymous
06/12/28 08:21:47
無知と謗られたら資格持ちだといいだしたり
ちょっと知識のないやつが質問したら無礼返しか

面白すぎて屁が出たよ

292:anonymous
06/12/28 08:28:10
>>291
へ？どこにそんなこと書いてあんの？
文章の読解力無いのを他人のせいにしないでね。

今時田舎メーカーのルーターなんざチョイスしてる時点で
レベルがしれるから、あんま得意になって言わない方がいいぞ。

293:anonymous
06/12/28 08:41:04
彼がYAMAHAルータを使っていること自体は問題ではないだろ
彼が家に複数のネットワークを持っていること自体も問題ではないだろう

必要なのは彼がYAMAHAルータ上で適切な処置をすることだけ
どのように設定すべきかはネットワークポリシーに依存するので一般化はできない

294:anonymous
06/12/28 08:49:03
YAMAHAのルーター上で設定するだけで、
今回の問題は解決するというのはもちろん自明だが、
以下のように発言している以上、お手上げ。

>>241
>>わざわざお気に入りのYAMAHA君のConfigを汚したくなくないのさ。

295:anonymous
06/12/28 08:49:06
ルーター4つの俺が、再び、自宅環境をさらしてみよう

　　　　　　　　　　　　　FTTH
　　　　　　　　　　　　　　│
　　　　　　　　　　　　　ONU
　　　　　　　　　　　　　　│
　　　　　　　　　　[＿＿HUB＿＿]
　　　　　　　　　　　 │　　　　 │
　　　　　　 PPPoE .│　　　　 │PPPoE
　　　　　　　　　　 RT58i　　RT-200NE
192.168.0.1/24 │　│　　│　　　│192.168.1.1/24(DHCP メンテPC用)
　DHCP　　　　　 .│　│　　│　　　│
　　　　　　　　　　 │TEL　　│　　　│192.168.1.10(169.254.255.1/24)
　　　　　　　　　　 │　　　　 │　LaFonera……Open
　　　　　　　　　　 │　　　　 │
　　　　　　　　　　 │　　　　 │192.168.1.2(169.254.255.2)
　　　　　　　　　　 │　　無線RT……ノートPC2台、リナザウ3台、PPC
　　　　　　　　　　 │　　　　 │192.168.0.10↑SSH
　　　　　　　　　　 │　　　　 │
　　　　　　　　　　[￣＿HUB￣＿]─[＿＿HUB＿＿]
　　　　　　　　　　　 │　│　　│　　　　│　　│　　│
　　　　　　　　　　　 │　PC　PS2　　　RD　　RD　　LF-PK20……PSP
　　　　　　　　　　　 │　　　　Linux　　X6　　XS57
　　　　　　　　　　　 │
　　　　　　　　　　[＿￣HUB＿￣]
　　　　　　　　　　 │　　　　 │
　　　　　　　　　　PC　　　　 │192.168.0.2
　　　　　　　　　　　　　　　　ISDN RT─TEL
　　　　　　　　 PIAFS 2.1↑ │　無線PC Card……ノートPC1台
　　　　　　　　　　　　　　　　 │
　　　　　　　　　　　　　　　　ISDN

次ページ