ttp://http://www.ippo.ne.jp/g/71.html 質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
質問はage進行
名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること
回答が書き込まれたら
後学のために結果を書いておくことを忘れない
前スレ
ネットワークに関する疑問・質問 Part35
ttp://mevius.5ch.net/test/read.cgi/hack/1543503430/ 光→ONU→HGW→RTX810→PC
ほぼ固定IPなんだけど変わっても追従できるよう
ネットボランチ使いたいんだけどダメだった
なんか他にグローバルIP追従させる方法ある？
PPPoEはRTX810がセッションを張ってる？
HGWがセッションを張ってる？
もしHGWでPPPoEセッションを張ってる場合、なんか理由があってそうしてる？
理由があってそうしてます
auひかりは他プロバイダのPPPOEが出来ないのです
フリーのDDNS使うしか無いんじゃないかなー
>ほぼ固定IPなんだけど変わっても追従できるよう
オレも昔、そう考えてたけど、ほぼ起こりえない事にリソース投入するのはマヌケだと気づき、変わったら手動で追従する事にした
v6なら問題なくいけるはず
ttp://http://www.rtpro.yamaha.co.jp/RT/FAQ/NetVolanteDNS/netvolante-dns-model.html v4のネットワーク構成分からんけど
HGWでNAPTして内側プライベートアドレスならネットボランチは無理
ttp://http://www.rtpro.yamaha.co.jp/RT/FAQ/NetVolanteDNS/netvolante-dns-trouble.html v4NAPT環境でDDSNをしたいなら方法なくもないけど
ややこしくなるから自力で出来ないならすすめない
FW的なことはしてない？端末からルーターの間にいるイメージでして；
ルーター（デフォルトゲートウェイ）：192.168.0.1
UTM：192.168.0.254
端末（デフォルトゲートウェイは192.168.0.1になっている）：192.168.0.100～120
UTMは色々できるからその情報だけだと何やってるかは分からない
使う機能によっては必ずしもルータと端末の間に挟まってる必要は無い
例えばProxyサーバとして動かす事も出来るし
スイッチのミラーポートに繋げてトラフィックのモニタしたりとか、IPSとかも出来る
レスありがとうございます。
なるほど、通信路になくても監視なんかは出来るわけですね。
しかしFWでは無さそうですかね。
それもなんとも言えない。
デフォルトゲートウェイになっていなくとも、別のネットワークとの間のFWになっている可能性はある。
別のネットワークというのはUTM：192.168.0.254から
また別のルーターにつながっているかもしれない、ということですよね。
確認してみますね。そういう可能性にも気づけるのすごい。
・環境
NTTのPR500MIからバッファローのAirStationWCR-1166DSを経て室内に無線を飛ばしている
ローカルはノートPC（WINDOWS10）✕2と、NAS（LS220D0402G）
・やりたい事
ローカルのフォルダをエクスプローラーで操作するかのように、外出先からNAS内のデータを操作したい
どうすればいいでしょうか？
バッファローのルーターにはVPN機能がないみたいです。
VPNが出来るルーターを買わなければいけないのかな
すみません、よろしくお願いします。
ttp://http://ezxnet.com/ntt/entry10212/ な感じのページでも読んでみればええんでね 透過型なのでは？
透過型だと経路になくてよいのですか？
ちょっとググってもわからず；
ttps://network.yamaha.com/var/site/storage/images/1/5/5/4/74551-1-jpn-JP/01_wan_01.jpg とか
物理的な経路上にいりゃ働くって考えりゃええんでね
ああ、なるほど。いまのところデフォルトゲートウェイへの経路上にはなくて、
一番下のPCの並びにあるイメージです。UTMの配下に他ネットワークもなく。
VPN とかは使ってない？
VPN 装置になってる可能性とかもあるよ
物理配線的に、透過型の構成にはなっていないということですね。
(透過型は、論理的にゲートウェイになっている必要はないです。)
web proxyとかは既出ですが、あとはメールのウイルス/SPAMを
引っかけるメールゲートウェイとか、エンドポイントセキュリティの
親玉の(ウイルスバスターのサーバみたいな)役割をしているかも
しれませんね。
UTMの管理コンソールを操作できるか導入時の資料を参照する権限が
あるなら、どの機能が有効になっているかを見るといいかと思います。
(できないから質問されてるような気はしますが。。)
以下箇条書きにて状況等記載させていただきます。
・TP-LINK・ AC1750にQNAPのNAS・TS-228、win10のPC、MACなどを有線で接続。
・winとmacはHUBで分岐
・NASからのファイル転送は速い時で110MB/sほど
・速度が下がると1/10の11MB/sに低下
・winで転送速度が下がるとmacでも転送速度が下がる
・NASの転送速度が下がった後mac、win間でファイル転送を行った場合転送速度は55MB/s程度で変化なし。
・AC1750を再起動すると、症状は一時回復するがすぐに元に戻ってしまう。
・今のところAC1750の再起動以外での、症状の改善方法が見つけられていない。
・NASのファイルをファイル転送ではなく直接参照した後などに、速度低下が起きている気がする。
LAN関係に弱く皆様のお力を借りたいです。
よろしくお願いいたします。
一晩経つとどうなりますか？
ありがとうございます。
一晩経っても、転送速度は遅いままです。
再起動しない限りは低速のままになります。
本質的じゃないかもしれないけど、nasとpc2台をスイッチhubに刺しちゃえば？
ありがとうございます。
先ほどAC1750・NASともに最新のファームに変更いたしましたが変わりませんでした。
ありがとうございます。
元々は全てAC1750に直接さしていましたが、その時から転送速度の問題は発生していました。
また設置場所の都合で同じHUBにまとめるのは難しい状況です。
伝送速度が変わると言えばオートネゴシエーションかなと。
で言いたかったのは同セグメントのパケット転送ならAC1750を経由しないようにしたら？ってこと
気持ち悪いけどAC1750---L2SW---L2SWとカスケードすればAC1750を経由しないファイル共有可能でしょ？
ありがとうございます。
オートネゴシエーション・TP-LINK等で探してみたのですが
どこで設定を変更すればいいかわかりませんでした。
下記TP-LINKの公式の設定画面のエミュレーターなのですが、どの項目になるでしょうか。
ttp://https://emulator.tp-link.com/ArcherC7(JP)2.0_Emulator/Index.htm ありがとうございます。
こちらの勉強不足でした。
設置場所の問題がなければそれで問題なさそうなのですが、現状難しそうです。
使ってないです。VPN装置になってる場合もUTMのポート配下である必要がありますよね？
>(透過型は、論理的にゲートウェイになっている必要はないです。)
申し訳ないです。ここが理解できず。
デフォルトゲートウェイに設定されていなくてもよい、ということでしょうか？
確かにさんの画像右下は「経路上にはあるけどデフォルトゲートウェイではない」ですね。
これのこと？今回は経路上にすらないです。
PC-A群の並びにぶら下がっていて、さらにUTM配下にPC-B群はありますが、
PC-A群と同じネットワークセグメント(192.168.0.100～120)です。
下手ですがこんな感じです。
ONU
｜
ルーター
｜
｜－PC-A群(192.168.0.100～120)
｜
UTM－PC-B群(192.168.0.100～120)
透過型、デフォルトゲートウェイでなくても良い、
と聞けばわかるだろうし。
これは、、PC-B群に対して、物理配線的に透過型の構成に
なっているのでは。。ｗ
であれば、PC-A群とPC-B群の間でなんかフィルタがかかって
いるような気がしますね。(windowsファイル共有をブロック
して、ルータとプリンタだけ使えるようにしてあるとか。)
> デフォルトゲートウェイに設定されていなくてもよい、
> ということでしょうか？
yes.
透過型のFWについては適当にggって下さい。
dropbox等が起動し終わったあたりでやっとネットに繋がるのですが
これはどうすれば直りますか。
ほかのPCではログイン前にすでに繋がっている状態です
他のPCと同じログイン時には繋がっているようにしたいのです
特に遅延起動にしているものもないですし
例えばそのPCだけメモリが少ないとかはないの？
他の常駐ソフトがいくつか起動してから最後に起動する。
起動順とかの問題だと思うから、ネットワーク的な問題じゃない気がするけど。
┃━┫┃┃┏┫━┫┏┓
┃┏┫┃┃┗┫┃┃┃┃
┗┛┗━┻━┻┻┛┃┃
┏┳┳━┳┳┳┓┏┫┣┳┓
┃┃┃┃┃┃┃┃┣┻┫┃┃
┣┓┃┃┃┃┣┫┃┏┻┻┫
┗━┻━┻━┻┛┗━┓┏┛
ヽ(´･ω･)ﾉ
| /
UU
∧,,∧ (;;)
(・ω・｀).|⌒⌒⌒|
.o┳⊂ )=| ∥∥∥∥ |
◎┻し’◎.◎￣￣◎
┣””””┣””””┣””””┣””””┣””””
シャキーン！！
∧_,,∧
. (｀・ω・)
((; ＼と つ
((（;; ミ三三彡
／＼（ ・∀・）／ヽ
（ ● と つ ● ）
＼/⊂、 ノ ＼ノ
し’
なるほどです
起動順をどこかで変えてしまったのだとして、
再設定する方法があればいいのですが・・・
chromeなんかも起動中に勝手に前回の画面を開こうとしてインターネットにつながっていないエラー出してたりします
ttps://i.imgur.com/sRcgU3V.jpg NICが2つあるサーバにRHEL7を導入し、NIC1に172.16.20.1/24、NIC2に172.16.20.10/24を割り当てました。
状況
別PCから172.16.20.10にPINGを定期的にうっていた所、数時間後にタイムアウトが発生するようになってしまった。
通信不能になった後、systemctl restart networkを行うと、PINGが通るようになり、数時間後にPINGが通らなくなる。
試行
同じネットワークに別NICでIPを割り振っていたのが原因で、NIC1に両方のIPを割り当てたら解決。
質問
何故、数時間は通信できて数時間後に通信不可になったのか。
既に問題解決して検証できる環境はないのですが、原因がきになるので、わかる方、教えていただけませんでしょうか。
また、環境があれば、短時間で検証できるような設定があるのでしょうか。
※数時間後にエラーになっていましたが、10分程度で再現するような設定など。
よろしくお願いします
なんでエラーメッセージ貼りたくないん？
RHEL7サーバ、別PC、経路上の機器の
ルーティングテーブルと
(v4)ARPテーブルあるいは(v6)アドレスのL2/L3の紐付け関係を
事象前後で確認
それとも特定の場所（なにかの施設のそばとか）？
W52に固定すればDFSの問題はないみたいだけど、該当する場所の人はみんなW52にするわけ？
気にしない人もいるかもしれないが。
①のようにエラーにはならず、③のように名前解決もしない。
yyyy.jpとxxxx.jpは仮名だけど実在するとして。IPアドレスではアクセスできる。
①>nslookup yyyy.jp 8.8.8.8
サーバー: dns.google
Address: 8.8.8.8
*** dns.google が yyyy.jp を見つけられません: Non-existent domain
②>nslookup xxxx.jp 8.8.8.8
サーバー: dns.google
Address: 8.8.8.8
名前: xxxx.jp
③>nslookup yahoo.co.jp 8.8.8.8
サーバー: dns.google
Address: 8.8.8.8
権限のない回答:
名前: yahoo.co.jp
Addresses: 182.22.59.229
183.79.135.206
flushしたりdigで試してみたらどうなる？
空のA（AAAA）レコードとかCNAMEのときでは？
あとはサブドメインDNSがあって、NSレコードでyyyy.jpが登録されているときとか。
CNAMEでも空のAレコードでもNXDOMAINで返ってくる
パケットキャプチャしてヘッダ見たら何かがわかるかもしれない
機種：CBW383G4J
IP:192.168.0.1
｜
ルータ2
機種：ASUS RT-AC1200HP
IP:192.168.1.253
サブネットマスク：255.255.0.0
ルータ1接続先：192.168.0.3
｜
PC
IP:192.168.1.10
サブネットマスク：255.255.0.0
OS:Windows10
ファイアーウォール：ESET ポート解放ルール設定済み。
訳あって上記の構成でポート開放をしたいと思っています。
このままではポート開放ができないことが分かったので、
ルータ1に直接PCを繋げてポートフォワードを設定してみたところ
やはり解放されません。
ルータ1でのポートフォワードのIPが192.168.0.*しかできないのが問題なのかなと
思ったりしているのですが、原因を教えてください。
また、不足な情報があれば教えてください。
wifアナライザーを見ると同じSSIDが1chと6chに飛んでて6chは近隣住人がルーターやPS4で使ってて混雑してる故、
6chに接続しているので通信状況が悪くなってるのかと推測しています
最近変わったことと言えば元々我が家はwifi通信が不安定だったので父親が中継機らしき
物を買ったらしく見慣れない機器が玄関に設置されていました
父親とは顔を合わさない・話さない生活を長期間続けているので質問はできません
>ルータ1でのポートフォワードのIPが192.168.0.*しかできないのが問題なのかなと
多分ルータ１のサブネットが255.255.255.0（24）だと思います。
今回の場合、ルータ１とPC２のサブネットが255.255.0.0なのでその辺で
通信に問題が出ていると考えられます。
（微妙に通信通りそうな気はするけど個人的には気持ち悪い設定）
今回の場合多重NAT状態で良いですか？
多分ですが、PCからルータ１越える通信がルータ２を経由しようとしてないのでは無いでしょうか？
PCから見た場合ルータ１は同一サブネット上にあると見なされるので、直接通信を試みているのでは？
（PCのルーティングテーブルに192.168.0.1がゲートウェイとしたデータがあればビンゴ）
これは、仕様的な物で上手く使えば余計な経路の通信を回避できる機能です
回避する方法として、ルータ１とPCのサブネットを255.255.255.0にして192.168.0.xと192.168.1.xを
別セグメントとすれば、良く書かれている手順が適応できると思います
>ルータ1に直接PCを繋げてポートフォワードを設定してみたところ
PCのIPは変えて192.168.0.x系にしましたか？（重複しない）
していないならサブネットの関係で通信ができて無いのでつながりません
中継器の設定が分からないと何とも言えない
と 言うか元々不安定だったら今回の件も元々では？
接続端末が増えて、wifi親機が接続を維持できない可能性もあります
頻繁に切れるのも原因がはっきりしないと対応も適切とは言えません
wifiが不安定なのか、その先が不安定なのかなど有りますので
直接顔合わせたり話したくないなら
せめて紙に書いて何かしたか聞いてみては？
もしかしたら大元変更してそれが影響している可能性あるし
その原因を調べたいです。クラウドサービスに繋がらない間も他のインターネットは問題ないです。
複数台で発生していますが、10分くらいすると直っています。
日に何度も発生しますが、複数台が同時に発生するわけではないです。
むしろ複数台で同時に発生したことはないかもしれないです。
WindowsPCですがなにが起きているのかわからないので、ツールなどで調べたいのです。
特定のクラウドサービスとの通信状況などが記録できたり、原因やヒントがわかるような監視方法はありますか？
あと基本的なインターネットとの通信状況なども念のため確認したいです。
ありがとうございます。
解決はしなかったのですが、色々気付かされました。
>今回の場合多重NAT状態で良いですか？
ルータ1をブリッジモードにしていたつもりだったのですが、
していなかったことに気付きました。
これだけの情報でそれがわかるものなんです？
(回答しなくて良いです)
>（PCのルーティングテーブルに192.168.0.1がゲートウェイとしたデータがあればビンゴ）
これは、PCのデフォルトゲートウェイは192.168.1.253になっていました。
>>ルータ1に直接PCを繋げてポートフォワードを設定してみたところ
>PCのIPは変えて192.168.0.x系にしましたか？（重複しない）
書きませんでしたが、これをする前にDHCP有効にして
DHCP接続にして接続していました。
ipconfigで割り当てられたIPをポートフォワード設定しました。
固定IPにして(セグメントも同一)もやってみました。
ファイアーウォールも設定しているつもりです。
やはりポート解放されません。ツールでポート開放するものがありますが、
ツール上は解放されましたとでますが、CMANのサイトからは
該当Portに届きません。
契約はグローバルIPもらってるはずですが、
実はもらってないんじゃないかとか思ったりしてCATV問い合わせても
ポート開放はできるはずとの回答。煮詰まりです。。
以前の設定が残ってたりしない？
PC上からルーターの設定に入ると2.4Ghz帯の接続端末数が0になってるんだけど何でですか？
・実は中継器の設定画面を見てる
・マルチSSID有効で違うSSID側の接続端末一覧を見ている
・全端末が野良のWi-Fi親機に繋がってしまってる
これを中継機として使っているようです
まとめると
AtermWG1200HPが大元で電話回線と繋がっており、今まではそれに
私の部屋にバッファローの中継専用機（2.4GHzのみ対応）があり、
そこからデスクトップPCにLANケーブルで繋いでおり、私のスマホとタブレットは
中継機ではなくAtermWG1200HPに直接繋いでいました（2.4GHzなので余裕で届いていたため）
そこに父が勝手にAtermWF1200CRを設置しておかしくなったようです
PCからAtermWG1200HPの設定に入ると使用チャンネルは空いてる1chに固定してありますが、
wifiアナライザーを見ると1chにも飛んでますが、6ch又は11chにも同じSSIDが飛んでいて分離
してる状態です。1chは使ってる人はいないか少ないのですが6chや11chは1chより混雑してるので
不安定になった原因は1chではなく6chや11chの方に繋がってしまってるからだと思います
AtermWF1200CRの設定方法は分かりませんし勝手にいじると父に怒られそうです
設定ページ192.168.10.1に行くとAtermWG1200HPの設定に入ります
HGWにはどうやってIP渡したらいい？
BUFFALOのふるーい無線LANルータを自宅で使っておりまして、
先日iphoneのwi-fi設定画面で｢WPAは安全性が低い、AESを使用してください｣と書いてあることに気づきました。
ルータの設定を確認したところ、無線が｢AOSS WEP64｣になっていたので、暗号化レベルを｢AES｣に変更しました。
無線情報欄には｢AOSS WPA-PSK｣と書いてあります。
しかしこの設定をしてから、iphoneのwi-fiが不安定になりました。
これまでwi-fiアイコンがほぼ常時バリ3だったのが時々バリ2になるようになり、実際にwebページが表示できなかったりゲームで接続が切れたりします。
ほかの設定は多分一切変えてないと思います。
原因、対処法がわかれば教えてください。
何卒よろしくお願いします。
恐らく故障しかかっている。
新しいルーターに買い換えた方がいいと思う。
DNSやらProxyの向き先が個社毎に違ったり、
ACLの適用が異なってて
クラウド系がFail Overしたのを起因に
元A社の端末だけ影響受けて繋がらないとかあったな
nslookupで名前解決して、アドレスが通常時と障害時で確認すりゃええと思う
クラウドサービス側に一時的に繋がらなくなるって問い合わせした方が早そう
レスありがとう。もちろん問い合わせはしてみたんだけど、
他では問題ない、貴社のネットワーク起因じゃないか、とか；
それで会社側ネットワークのことも調べたいのだけど、
PCでネットワークの瞬断などをどう調べてよいかわからず。
なにかPC起動時に常時走らせとくとよいコマンドやツールってないですかね？
がみえてないの？
いえ、最初からトラブル解決自体を相談しているのではなく、
端末に入れる診断ツールや情報取得ツール？的な相談をしておりまして。。
ネットワーク管理者というほどの者でもありませんが自分以外いません；
クラウドサービスからは「ネットワークの問題ですよね？」
NTTからは「インターネットが途切れたような形跡はない」
社員からは「たびたび切れて使いものにならない」
と言われていて、確かにクラウドは切れてるけど、発生中もインターネットは出来る。
社内はプロキシとかファイアウォールとか大層なものは入れて無くて、インターネットフルアクセスです。
有線でも無線でも発生するし、DNSをプロバイダのやGoogleのパブリックDNSに変更しても発生。
どうしてこのクラウドサービスだけ（たぶん）発生するのかわからなくて調べたいです。
nmapで対象ホストのポート絞りでスキャンかけて切り分けくらいかな
まあ、どんなツール入れようが環境分かってないと意味ないし
どんなクラウドサービス使ってるのか知らんけど
速度が極端に落ちたりまったく繋がらなくてなったりするのですが原因は何ですかね？
って記事があるけど中継機が5GHzが届きづらい場所に置いてあった場合は逆効果ですよね？
その通り
１．光回線コードは直角に曲げても大丈夫でしょうか？
２．電柱から壁に固定後、屋外を壁伝いに這わすより、最短距離で屋内に引き入れて、
コードが長くなっても屋内配線をしたほうがよいでしょうか？
（コードの劣化防止という意味で）
1は極端に曲げるのは駄目
ある程度緩やかなカーブならいい
2光ファイバは長くなっても構わん、元々屋外を想定したものを使うから
屋内配線が楽な方で工事してもらえ
というかこの二つは回線事業者に聞いたら丁寧に教えてくれると思う
下のリンクのエレコムの400円ぐらいのより安いのってありますか？
ttp://https://www.yodobashi.com/product/100000001001025944/ 無線なのにケーブルとは一体何だ？
そのリンク先のエレコムの場合、Cat○「準拠」と記載のあるのは規格外品なので
ちゃんとした規格品を買えばよいんじゃない？
ttp://http://qa.elecom.co.jp/faq_detail.html?id=2629 部屋は20メートル×40メートル
障害物と言えるものは金属キャビネットが真ん中に何個か
サンクス。やっぱりきちっとした直角曲げはNGなんですね。
屋外だとトラブル時の対処が面倒になりそうなので、家の中を引きまわします。
一体何をそんなに屋外配線でのトラブルことを警戒してるのか知らんが何か根拠あって行ってるの？
それ言い出したら電柱走ってる光ファイバーだってしょっちゅうトラブル起こしてるのかって話だが
そこにもう一つネットワークを追加したい。
192.168.20.x(以降20.x)を設定したルーターを上記に繋げる。
この時20.xのネットワークで接続した端末は、
10.xの端末と共有など接続ができる。
逆に10.xから20.xに接続してある端末にはアクセスできない。
これで合ってるでしょうか？
ざっくり書くと、
追加ネットワークは既存ネットワークへ侵入禁止にしたいです。
だから既存ネットワーク20.xにして、追加ネットワークを10.xにする。
今はPR-500KI使ってて、
それに余ってる低価格ルーターを使います。
20.xルータが10.xルータ(PR-500KI)に接続されてるからですね。
20.xにつながれた端末が10.x接続端末への接続を拒否させるにはどうすれば良いのでしょうか？
20.x→10.xは禁止
10.x→20.xは許可
こんなニュースもあったし
ルーターは繋いで流すためのものであって止めるためのものじゃあない
ttp://https://www.atmarkit.co.jp/ait/articles/1908/21/news121.html NAPT使うのが簡単なんじゃない？
PR-500KIのLAN側を192.168.20.xに設定して新規ネットワークにする
追加ルータに以下を設定する
・WAN側に192.168.20.xのアドレスを設定
・LAN側に192.168.10.xのアドレスを設定を設定
・デフォルトゲートウェイにPR-500KIのLAN側アドレスを指定
・NAPT(アドレス変換)の設定を有効化
・PR-500KIのLAN側と新ルータのWAN側を接続
既存ネットワークは追加ルータのLAN側配下に接続する
こんな感じで設定すれば良いよ
の要件でって事で良いのかな？
この場合、片方向からの通信のみ許可する必要があるので
単純なパケットフィルタだと戻りの通信を許可する設定が出来ない
戻りの通信を許可すると、結局双方向に通信を許可する形になってしまう
だから、ステートフルインスペクションみたいにセッション単位で通信を制御することができるか
もしくは戻りの通信はackフラグ付きのみ通すみたいな細かい設定ができることが必要になる
(後者の場合はフラグのないudpやicmpは制御できないけど)
ステートフルインスペクションに対応した機器を使うのが確実かな
（クレカ情報も入ってる）
これってちょうどその時モニタリングされてたとしたら、アカウントのパスワードもクレカ情報も簡単に見られてしまうようなリスクある行為でしょうか？
スピードは9600で設定してます。yamahaRTは表示されるのでドライバも問題ないです。
普通のciscoケーブルじゃだめですかね？
modeボタン長押し+電源接続でリセットも試みたんですがLEDはethernet赤点灯、status橙点滅のまま進まないです。
tkipってそこまで簡単に破られるわけではないんですかね？
結局中間者から傍受や攻撃されるリスクは無くならないと思う。
そんなサイトは使わないほうが良い
ピンアサイン的に普通のロールオーバケーブルで問題ないので
単に故障してるのでは？
ttp://https://www.cisco.com/c/en/us/td/docs/wireless/access_point/1130/installation/guide/1130-TD-Book-Wrapper/113h_e.pdf 対応したモバイルルータが用意できればWi-Fi繋げられる。
ってかその時代LTE対応ガラケーとか無かった
たぶんの言う「Wi-Fi」とはただの無線LANの事でなく「インターネット接続できるWi-Fi環境」のことだと思うよ。
Wi-Fiアライアンスの商標、認証のこと
インターネットに接続できるかどうかとは別の話
ひょっとしたら有効なSIM使わないとWi-Fi機能無効化するとかあるのかも知れないけど
ttps://i.imgur.com/HAabdBy.jpg 
ttps://i.imgur.com/KoNR0wL.jpg これはなんですか？
うちに10年以上置いてあるのですか...
2枚目の面には、ONU3GE/FE2 と書いてあります
QRコードも載ってましたが、読み込めれませんでしたと出てきました
よろしくお願いします
ONUですか
古すぎて交換した方がいいとかありますか？
どう接続すればいいでしょうか
uniポートと繋がっているはずです
uniは点滅しています
気にするな
気にしてどうなるものでもない
説明書読めば問題ないですか？
まだ製品も届いてないのでよく分からなくて不安です
氏ね、アホw
買い替えで無事正常になりました。
ありがとうございました。
インターネット無料のアパートに住んでいるものです。
各部屋に備え付けられているLANポートに市販のルーターをアクセスポイントモードでつなぎ、インターネットに接続している状態です。
そこで、他の部屋の住人から、自分がウェブページに入力している情報を読み取られる危険性はあるのでしょうか。
またHttpsのWebページに関しては読み取られる危険性はあるのでしょうか。
ご回答のほどよろしくお願いします。
他の部屋と分離する方法で提供されている事
機器を管理者以外が物理的あるいは遠隔でさわれない事
これが不十分ならば
>そこで、他の部屋の住人から、自分がウェブページに入力している情報を読み取られる危険性はあるのでしょうか。
十分にある
>またHttpsのWebページに関しては読み取られる危険性はあるのでしょうか。
pcに侵入される危険性は増える
侵入出来れば当然に盗み取る事、盗聴する事は可能
これって送信する企業側から迷惑メールフィルタに引っかからないようにキャリアに審査してもらうことってできませんか？
色んなお客さんに希望に応じて登録メールに個別送信するのですが、キャリアメールだと届かなかったりが多くて。
ないのでしょうか…
見れるかもという話もあるのですが…
すみません、他の部屋と分離する方法で提供されているとはどのようなことなのでしょうか
一応各部屋のLAN回線を集約し、１つの大きな処理装置(ONU兼ルーター？)によってインターネット接続しているようです。
またFingなどのアプリを使うと自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。
申し訳ありませんが再度ご回答お願いします
なんやこの速度差
ttps://i.imgur.com/J5ifsyU.png 別にやってもいいけどアドレスがwan側（他人のアドレス）のアドレスとかぶったときにどうなるか考えてみればいいと思うよ
そういうのはキャリアに聞いたほうがいいんじゃね？
別に珍しくもない
嫌ならIPoEにIPv4乗っけられるプロバイダにしな
↓のリンク先の様に、各部屋から共用回線は使用できるけど
各部屋同士の通信は禁止するようなネットワークになっているかと言うことだね
ttp://https://www.allied-telesis.co.jp/solution/vlan/index.html#mk3-1 ただ
>自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。
とのことだから上記の様な部屋間が隔離されたネットワークにはなっていないね
その状態だと、例えばARPスプーフィングなどの手法で通信を盗聴される可能性は十分ある
なるほど…盗聴される可能性はあるんですね…
注意して使わないといけませんね…
丁寧なご回答ありがとうございます。
回答頂いた方々ありがとうございました！
他の部屋の人がP2Pとか使ってたら帯域圧迫されるかもね
それと管理会社のルーターの管理がザルだったら違法P2Pとかの捜査で全部屋に捜査が入る可能性も
レオパレスだったかがそれで警察が部屋の特定ができずP2Pとかやってない人の部屋にまで踏み込んできたらしいからな
それは嫌ですね…
ちなみに今時P2Pで違法ダウンロードとかしてる人っているんでしょうか。
結構P2Pって陳腐化した技術に感じるのですが…
ルーターとパソコンは直結してます。
なぜなのでしょうか。
ttps://imgur.com/JBa1olS.jpg 
ttps://imgur.com/Nqa822M.jpg 有線LANポートが100Mbpsまでの安物だから
ttps://i.imgur.com/6ba4vDt.jpg （なんて呼び方はあまりしないでE2E/End to Endとか言うけれど）
世界中のホストが世界中でユニークなアドレスを持ち
必要に応じてお互いにやりとりするのがインターネット
(゜o゜;
ありがとうございます。新しいの買います。
なんか誤解を産みそうな事が書いてあるからレスするけど
上で語られてるのはシステムのアーキテクチャとしての
クライアントサーバモデルに対する
Peer to Peer(対等のノード同士)モデル
の事だと思うぜ
ルータまでは1000M出てそうってどこ見ていってるの？
1000BASE-T書いてあるやん
底なしのバカか？
写真の
２枚目見たら100Mbpsでリンクしてるのは一目瞭然なのに何をどう考えたら1000Mbps出てると思うのか？
対応してるのと実際に出てそうなのは違うぞ
１枚目の写真みると、ルータのInternet側は1000Base-Tでリンクアップしてるように見える
つまりルータまではギガだと判断しておかしな点はないが
つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今
質問者は
>ルーターまでは1000Mbps出てそうなのですが、
と言ってるけど実際は「イーサネットの状態」で100Mでリンクしてるから突っ込まれてるんだろう
1000M出てないジャン
思い込みは怖いな
> つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今
普通にあるぞ
それ知らんとか世間知らずとは言わんがこのスレ張り付いてる奴のセリフとは思えんな
いったいどこの機種？
質問者のが1枚目の画像で型番晒してるんだから
型番で調べりゃいーでしょうよ
Buffalo WHR-1166DHP4
ttp://https://www.buffalo.jp/product/detail/whr-1166dhp4.html LANポート：最大100Mbps×4
INTERNETポート：最大1000Mbps×1
まぁその結論はで出てるんだけどね
○案の定、内部で行われていることがエグかった
○会社スレが業界版で複数乱立し、法務部が「覚えのある人は削除しなさい」と命令を発出
←いまここ
この様な背景から匿名化を行いたいです（労働相談版とかそういう人多いかと思います）
この場合、
「5ちゃんねるに安心して書き込める程度の匿名化」が目的ですが
①スマホだろうが、匿名VPNで問題ねぇよ
②VPN→TOR→匿名VPNまでしとけ
③は？OSなしジャンクPCをTails起動、シナ製アンテナでWEPゴニョゴニョ、TOR→VPN→串やれよ基本的に
でいうとどれが正解に近いですか？
まず会社から書き込まないことだな
書き込み内容はわからなくてもipアドレスとかmacアドレスを管理してれば会社内のどこの場所のpcから書き込んだとかまるわかり
後会社のwifiとかも使わないこと
私物にエージェントやMDM入れない
あえて泳がしてログから追ってるかも知れんけど
それに無線LANクラッキングやらTOR使っても
内部情報書き込んでるやつなら
そっちから足がつくだろうよ
Ethernetやtcp/ipの基本的な部分はずっと変わらないから
別に古くなってないと思うよ
そうですか、安心しました
ありがとうございました
会社の機器は全部監視してるって言われてるし
会社の不正（前提大勢が知っているもの）を書き込むとして、匿名性を維持するためには
匿名VPNだけだと不安？TOR串VPNくらいやった方がいい？（やり方は今から勉強）
Tailsとかまで（もっと勉強が）必要？
って質問でした
どっちかと言うとソーシャルエンジニアリング的な手法の方を警戒した方が良い気がするけどね
あなただけに偽情報流して、それを書き込ませて特定するとかね
まぁ何れにしてもいくら技術的な方法で匿名性を確保しても
何がきっかけでバレるかはわからんという事だな
確かに一度疑われれば周囲から身バレさせる方法はいくらでもあるのか‥
失礼しました
保険業界の板みたら頭のおかしいスレ乱立してて草生えたわ
ルーターをWSR-2533DHPLに変えましたがまだ100Mbpsでしかリンクアップしません。
パソコンはDell Vostro 3800です。
※パソコンの再起動は実施済みです。
「速度とデュプレックス」は「自動ネゴシエーション」を選択しています。
何か確認する点はありますでしょうか。
使ってる装置を全部列挙して欲しい。
まあLANケーブルが4芯とか盲点な所でつまずいてそうだが
勝手にドメインの方もhttpsで使えるようになるんですか？
それでした！はずかしい…
初心者でスレチだったら申し訳ないのですが教えてください。お願いします。
一番の改善は契約先を変えることかな。
恐らくぷららの回線ってのが途中まで共用の回線なので近隣のぷらら契約者も使用していると混み合うと思われる。
あとは予めダウンロードしたりダウンロードする時間帯をずらすこと。
総務省の統計とか見ると21-23が混雑のピーク、平日の日中は比較的空いており、あさの2ｰ4あたりが空いているから試してみるといい。
ルータを挟まずにPS4を回線(ONUやモデム)に直結しても速度が向上しないのであれば
ルータ変えても意味ない
B部署の人にはB’セグメント
このようにDHCPでIPを割り振りたいのですが、
可能ですか？
また可能の場合DHCPはどのように部署を判別しているのでしょうか？
認証サーバにCisco ISEを突っ込んで
TrustSecで柔軟にポリシー制御するような方法あるけど
TrustSecのコンフィグをゴリゴリ書いても保守運用性は悪いから
金あるならCisco DNAのSD-Accessで抽象化した方がいいけど
Cisco嫌いなら、Arubaもポリシー制御は力入れてたはずだからそっちあたればいいかな
管理セグメントから振るのか
dhcpとmac紐付けるのか
Snoopingとかやるのか。
まあ一番楽なのはやっぱりセグメント別に置いちゃうコトだと思うよ。ルータが管理しておけばいいんじゃない？
同一I/Fで複数セグメント持たせることになってセカンダリアドレス使うだろうけど
DHCP Relayはセカンダリだと出来ないよ
エッジスイッチとRADIUSサーバ連携させて
試行錯誤的に認証VLANでVLAN割り当て変えて
結果的にセグメント変えればええんでない
ルータでVLAN使って部署ごとにNWセグメント分ければ可能
その場合、ルータのDHCPサーバはセグメント単位で動作するので
部署ごとに違うIPアドレスを払い出す形になる
当然VLANに対応したルータやL3SWが必要になるけど
DHCPサーバはどうやって、こいつはA部署、こいつはB部署って判断できるの？MACアドレスと部署を紐づけたテーブルがあるイメージ？
の場合は部署とVLANを紐付ける形になる。
部署AはVLAN_A、部署BはVLAN_Bって感じで
ルータはVLAN_Aに接続された端末なら部署A用の、VLAN_Bに接続された端末なら部署B用のIPアドレスを払い出す。
ただ、この構成の場合、部署Aの端末をVLAN_Bのポートに接続した場合でも
部署B用のIPアドレスを払い出してしまうので
それが困るならもう一捻りする必要がある
端末やユーザをトラッキングして所属先をどうしても変えたいなら
認証サーバ突っ込んでSDNやるのがいい
アカウント営業に聞けば資料貰えるでしょ
WEP2暗号化キーくらいじゃ簡単に解読されちゃうのかな
ダブルピーエーと読むしかない？
もしWAPならワップと読めていい感じなんだけど
ttps://www.pokemon.jp/zukan/images/l/2a994b76e15988caf0d65880f0fdd7c5.png ドメインとかセグメントとかがなんのくくりかはケースバイケース
それぞれインターネット接続しています。
同フロアにありますが、近距離接点はありません。
ネットワークAのWindowsPCからネットワークBのWindowsPC保管のファイルを定期的に取得してGoogleドライブに保存したいのですが、両ネットワークを有線で配線できない前提だとどうしたらよいですか？
・ネットワークAに新機器を追加不可（WindowsPCに無線子機は可能。ただし有線でインターネット接続済みです）
・ネットワークBに無線ルーターを追加可能。
ネットワークAのWindowsPCに無線子機をつけてネットワークBに追加した無線ルーター経由でネットワークBにファイルアクセスできますか？他によい案があれば是非。
端末間の距離が近いなら近接共有とかでやるとか
ttp://https://forest.watch.impress.co.jp/docs/special/1119/651/amp.index.html これってファイル転送ですかね？
共有しておきたいです。
228さん、ごめんなさい。
ネットワークBからではなく、ネットワークAWindowsPCから上げたいです。
アップロードすれば良いのでは？
もしくは、AからBへリモートデスクトップでアクセスして、
一旦アップロードしたいデータをAへコピーしてから
Aからアップロードすればいい。
それはお互いWANからですよね？
ごめんなさい、ネットワークBのWANは少しうるさくて、
両ネットワークのやりとりはLAN内に収めたく。後出しですみません。
AとBを無線LANでつないで、の方法でアップロードすればいいのでは？
無線でつなぐというのは、USB無線子機でという、225のやり方でよいですか？
別のやり方があるのかな？
一度、家電量販店に行って無線LANコーナーをのぞいてみては？
それで製品の箱の裏にかいてある説明を読んでみてほしい。
USBでもいいけど、専用子機をLANで繋ぐタイプ等、
色々ある。
自分の用途に合ったものを見つけるといい。
専用子機ってどういうのでしょう？
念のためネットワークAには追加機器NGでして。
色々あるから家電量販店に行って見てきてね
いや、それだとUSB無線子機に対するメリットがわからんです。
そもそも想定どおりの動作するのかも怪しいですし。
>ネットワークAのWindowsPCに無線子機をつけてネットワークBに追加した無線ルーター経由でネットワークBにファイルアクセスできますか？
出来る
ただし、NW_AのPCにNW_Bの無線ルータがDHCPでIPアドレスを割当すると
NW_AのPCの通常の通信に不具合が生じる可能性が高いので
NW_AのPCの無線アダプタは固定IPアドレス、デフォルトゲーウェイ無しで設定する必要がある
> 他によい案があれば是非。
NW_AのPCとNW_BのPC間で無線ルータを介さずに
直接無線LAN接続する事も出来なくは無い
この接続ではプライバシーが保護されません
と表示されます。
スマホの4G回線では閲覧できたので、自宅のwifi接続が問題なのか？
キャッシュの削除、ファイアーウォールの一時オフ、ブラウザの更新、シークレットモードでの閲覧など試してみましたがすべてダメでした。
どなたか解決策をご教授下さい。お願いします。
環境 OSのバージョン:win10
機器:Surfaceプロ6 ソフトウェア:Chrome
状況
エラーメッセージ:NET::ERR_CERT_AUTHORITY_INVALID
Subject: localhost
Issuer: localhost
Expires on: 2027/11/13
Current date: 2019/09/11
PEM encoded chain:
試行
Cookieの削除
シークレットモードでの閲覧
セキュリティソフトの一時オフ
wi-fiへの再度ログイン
端末の再起動
ネットワークのトラブルシューティング
Windowsの更新プログラムインスト、再起動
いずれも症状回復なし
調べた内容など
Chromeで表示されるエラーの解消法
閲覧できないのはYouTube、googleニュース、livedoorニュース、MSNスタートページ等セキュリティ証明書の更新などは行ってるであろうサイトです。
原因が分からず困っています。
どなたかお知恵をお貸しください。
それかmitmproxyとかの類入れっぱなしとか。
とりあえずChromeとシステムのプロキシ設定も確認かな。
・スマホでは正常に見えた
・スマホでテザリングしたらsurfaceで問題なく見れた
のどっち？多分前者と思いたいけど。
Chrome以外のブラウザなら問題ないか→問題なければChromeの問題
Chromeのセーフモードやシークレットモードで問題ないか→問題なければアドオン変なの入れてない？
って切り分けができるかと。
プロキシや拡張機能の類は知識が全く使っていません。購入した時のまま使用しています。
スマホで4G回線では見れる、スマホのwi-fi接続だとPCと同じエラーが出る。スマホのデザリングでPCからウェブ閲覧は私には難易度が高く行えませんでした…
PCでは Microsoft Edgeを使おうとしましたがスタートページで同じようなエラーが出ました。
皆様情報頂きましてありがとうございます。
引き継ぎ、解決策がありそうでしたらお願いします。
症状だけ見るとWiFiに透過型のSSL Bump仕掛けられているように見えるんだけど。
そうです、自宅wi-fiです。
透過型のSSL Bump というのはウイルスか何かの類ですか？
知識が乏しくて申し訳ありません。
一日頑張ってどうしようもないならまた来てくれ。
ところでこのエラーでいいのよね
ttps://i.imgur.com/Dkt1QEl.jpg エラーは日本語で表示されてました。
似たような画面でしたがエラーメッセージは
NET::ERR_CERT_AUTHORITY_INVALIDでした。
ありがとうございます。
少し調べて、ルーターのファームウェアアップデートを行っていない事、使っているルーターがかなり古いものである事、ルーターの管理画面へのアクセスパスワードが初期値のままだったことから、ルーターが乗っ取られている可能性が高そうです。
とりあえずルーターの電源を抜きました。
明日メーカーのお客様サポートに電話しながら
復旧ないし買い替えの相談をしてみようと思います。
知識不足で不快に感じさせてしまい申し訳ありませんでした。
原因が絞れただけでも、助かりました。
他の書き込みの方もありがとうございました。
業者が構築したネット環境でauto設定にされたwifiルータをちらほら見るんだよね
役割が決まっていればそっちに固定してから設置する派なんだけど
もしかしたらおれが間違ってんのかな?って心配になる
業者なんて理由なければ基本はデフォルトだよ
というかAutoで困ることって具体的に何？
ブレーカーが飛ぶ等でルータの電源が落ちた場合に
上位ルータの存在を認識出来ず、意図せずにルータが複数存在することになる
autoの存在意義は知識の無い人間が役割を意識しなくてもAPとRTを自動切換出来る事以外思いつかないから
知識のある業者がautoモードを選択する理由が思いつかない
APモードで使用する予定のルータをRTに化ける可能性のあるautoにするメリットって何だろう?っていう話かなぁ
単に導入先のネットワーク構成なんて知らないし
知る気もないからautoなだけだと思うけど
少し詳しい知り合いに頼んで、飯でも奢ってやった方がいい仕上がりになりそうだなw
遅くなりました。どうもありがとうございます。
まずは深掘りしてみます。
なんか見てるかぎりPCに詳しいからってプログラマーについでに仕事外のネット環境構築頼んでるようにしか見えない
ちゃんと金払って専門の会社に頼めば大丈夫のような気がするが
原因はやはりルーターの乗っ取りで、
DNSの設定が外部から書き加えられていました。
お客様サポートに電話しながら設定の修正とパスワードの変更を行い、
症状は改善されました。
書き込み頂いた方はありがとうございました。ご報告いたします。
その「業者」とやらがか「ネットワーク」のプロなのか甚だ疑問だけどね
工事屋さんとか電気屋さんが片手間にやってる感じと思われる
いわゆるネットワークエンジニアは民生機1台置いてくるような案件では出てこれないよ
単価高いから客からクレームになるw
電源落ちただけでモード選択からやり直す機種ある？
工場出荷状態ならともかく多少なりとも設定あれば
そこまでやらすヤツを知らない
外部から設定書き換えができる仕様なのか脆弱性か知らんけど、ルーター買い換えた方がええんで内科医
バッファローのautoは起動時に判定走るよ
whois引いたらupdate今日にはなってた
委任先なし
WI-FI接続で使っていましたが、帰宅後・・・
LANケーブルでは、一部のサイトはネットに接続できるが、他のサイトは接続できなくなった。
例えば、So-netは接続できるが、Yahoo、ANA、楽天、その他のサイトは
接続できなくて「このページを表示できません」とメッセージがされる。
ttps://dotup.org/uploda/dotup.org1944639.jpg 
ttps://dotup.org/uploda/dotup.org1944640.jpg 一方、WI-FIは不具合は無くて全てのサイトに接続できる。
なぜLANケーブルでは一部のサイトはネットに接続できないのでしょうか？
リンクが上がる前の制御だし
どちらかと言えばL1の範疇の技術じゃない？
データリンクからフレーム送る前にパルスに乗せて送るっぽい
うーん、なんだろうね
取り敢えず、コマンドプロンプトから以下のコマンドの結果が
有線接続時にどうなるか教えて
nslookup www.yahoo.co.jp
ping www.yahoo.co.jp
ping 183.79.217.124
です。とある方からのアドバイスをいただきました。
DNSは自動取得になってる？
ttp://https://faq.interlink.or.jp/faq2/View/wcDisplayContent.aspx?id=639 この通りに実施したら、LANケーブル接続で元通りになりました（全てのサイトに
接続できるようになりました）
ここで終わりと思いきや、次に
(●)DNSサーバーのアドレスを自動取得する（B） を選択
次にPCの再起動
すると、こちらの設定（こちらは元々私が選択していた設定かな？）でも、全てのサイトに接続できることができました。
私はPCのシステムは不慣れで（理解できる知識もないので）一部のサイトが接続できなかった原因を
説明することができませんが、元通りに接続できたので良かったと安堵しています。
優先DNSサーバ(P)： 8.8.8.8
代替DNSサーバ(A)： 8.8.4.4
この8や4の数字の意味が全く分からない。パソコン利用者が8や4の意味を全員知っているかと
言われれば知らない人が多いと思うが、パソコンユーザーにここまで設定させるのも
酷じゃないかと思ってしまう・・・(´･ω･`)
DNSというのは「www.yahoo.co.jp」みたいなホスト名から
「183.79.217.124」みたいなそのホストのIPアドレスを得るための物ね
インターネットで通信を行うためにはIPアドレスが必要になるので
DNSが使えないと相手のIPアドレスを知る事ができず通信出来なくなるわけ
今回の場合はPCのDNS関係の設定が何かの拍子におかしくなったのが原因で
再設定する事で復旧したと推察される
あと、8.8.8.8や8.8.4.4はgoogleの提供してるDNSサーバのIPアドレスだよ
どっかにマルチしてんのか？
とある方が何者か知らんが大概はわざわざそんな設定をしない
インターリンクの特定のサービスのユーザのFAQだけどそうなのか？
ニッチ寄りなサービスで知識ないヤツが契約するサービスとも思えないが？
知識ないで選ぶようならISPなら九分九厘は自動構成
明示的に何かしら値を設定する必要あるなら必ず初期設定マニュアルに明記してある
別の原因、検討違いの対応
暗号化キーなしでも接続先とかはわかるのかな
TLSならドメインまでは分かる
NATタイプをオープンにする必要があるそうですが
ルーター側の設定を変えてポート開放をすることを
NATタイプをオープンにすると表現しているのですか？
ぃぇす
UPnPのことじゃないの
だったら、設定は変えなくていいケースが多いと思う
（L3）パケットの中身を暗号化してようが
ヘッダーに書いてある接続先が読めなければ届かない
（L2で届く範囲を除く）
IPってのは、プロバイダが管理してるグローバルIPで
プロパイダ側の内部で、それぞれのユーザーを識別してるってことになるの？
要するに他の利用者も同じグローバルIPでアクセスしてるという事になるのかな？
1つのグローバルIPアドレスを複数のユーザで共用するパターンと
1ユーザに1つ(または複数)のグローバルIPアドレスを割り当てるパターンがあり
どちらのパターンかはプロバイダによって異なるよ
>それぞれのユーザーを識別してるってことになるの？
識別はしている場所は多い
IPアドレスの提出を裁判所経由で求められる場合もあるからね
（一定期間の保管が義務付けられてなかったかな？）
>他の利用者も同じグローバルIPでアクセスしてるという事になるのかな？
同じが、全く同じタイミングとタイミングは別と有るけど
そのようにしている場所もある
動的に割り振られている場所は、全くの別人が前使ってたIP使ってるとかもある
WEBなど利用するだけならユーザーはそれほど気にする必要は無い
ルーターとかにグローバルアドレスを振って、一時的にそれを占有できるものと、ルーターとかにはローカルアドレスを振ってプロバイダ側でNAT（キャリアグレードNATとかラージスケールNATって言われたり）を掛けて共用させるものがある。
前者の場合で常に同じアドレスを振るものを固定グローバルIPサービスと言ったりする。
俺の狭い知識の範囲で騙ると、大手のプロバイダでPPPoE方式を使うものは前者が多く、CATV事業者に後者が多い。
あと最近多いIPoE方式（ds-liteとかv6プラスとか言われるの）の場合のIPv4は後者に近く共用方式って思えばいいと思う。
IPの枯渇の問題があったと思うので、NAT技術で現在は、一つのグローバルIPを共有して(固定か変動かは別として)
ユーザーにはそれぞれ識別用のIPを割り振ってるとかいう話を聞いた気がするので実際どうなのか知りたかった。
特別に占有させてもらわない限り、基本は上記のパターンなのかな？
回答ありがとうございます
自分が持ってるルーターはNAT設定がConeかSymmetricのどちらかしか選べなくてゲームで支障が出るかと思ってましたが
ポート開放すればいいならNAT ConeにしてUPnPを有効にすれば良さそうですね
>NAT技術で現在は、一つのグローバルIPを共有して(固定か変動かは別として)
業者による
昔は有線などはグローバルIP１つに複数ユーザー同時に利用してた
最近は、大体ISPはグローバルを割り当ててる事が多い
IP枯渇問題もあり、最近はv6を使ってる場所もある（これはこれで問題あるけど）
>ユーザーにはそれぞれ識別用のIPを割り振ってるとかいう話を聞いた気がする
固定IPならそうだろうけど、動的に変る場所でそれは無いが、識別用の物は割り振ってる（IPでは無い）
IPを変えて貰いたく無いなら、固定IP契約するしかない
それ以外はIPは変る可能性がある
一番良いのは業者に確認する事 最初に言ったけど業者により違うからね
絶対にとは言い切れない
詳しくありがとう。そういうことなんだね。もっと気になったら業者に確認してみるよ。
シリアルポートの有無でメリットやデメリットがあれば教えてください。
直接コンソールに繋ぐ物（細かい設定など行える）
最近はWEBインターフェイスもあるからある程度はLANで出来るけど
LANポートが一切使えなくなった場合、直接やり取りできる
シリアルポートは昔からある枯れた技術だから
そこからも何も出来ない場合、メーカーに送るしかない
自ら設定変更や弄り回すのでなければ無くても何とかなる
製品によってはLAN経由で同じ事できた気もするけど
個人的には安全のために欲しいかな
LANから設定にアクセス可能と言う事は、繋がってれば何処からでも可能と
言う事になるからね この辺は考え方次第
何処からでも接続できるのは便利と言う事も言えるし
何処からでもハッキングできると言う事も言えるし
組込機器とかでもよく使うね
サーバなんかでもヘッドレス運用する時は重宝する
-[NTTルータ]------(a)-----(b)------(c)-----(d)----(e) というような複数のルータを有線接続で繋いで家の全体をカバーするような感じでいいのでしょうか？
直列よりも木のような感じで枝のようにした方がいいのでしょうか？NTTのルータは家の一番端にあります。
線は天井裏を這わせたりなんとかいけそうではあります。PC端末は有線で繋ぐのであちこちに線は伸ばすと思います。
使用する無線の端末は同時に平均4台、最大で10台あるか無いかです。有線の端末はPC、テレビ等で6台ぐらいでしょうか。
現在手元にあるルータは（IEEE802.11n / IEEE802.11a / IEEE802.11g / IEEE802.11b）対応のちょっと古いルータが4台
IEEE 802.11ac対応のルータが2台あります。
一番気になっているのは、周波数帯をどう割り振った方がいいのかということと、
SSIDは別々にした方がいいのか、統一したほうがいいのかということです。
そのほかにも大事な点があったら教えて欲しいです。
よろしくお願いします。
それSERIALでなくてCONSOLE
SERIALインタフェースはDTE/DCE間接続
ttp://https://www.cisco.com/c/ja_jp/support/docs/routers/7200-series-routers/12219-17.html ttp://https://www.infraexpert.com/study/wan2.html 家でネットワークを構築するだけなら、
どんな構成でも大して変わらないよ。
むしろ、メンテナンスのしやすさを考えて配線した方がいい。
SSIDは、どのルーターなのかわかる名前にするのがいい。
home-2Fsyosai
home-ima
とか。
どこに繋ぐのが一番近いか分かりやすいから。
まず、接続は直列よりは各親機を[NTTルータ]に繋げる形の並列接続の方が良いと思う
の例だと(a)が故障すると(b)～(e)まで全滅するのでね
SSIDは統一しておけば端末側で勝手に一番近い親機に繋ぎに行くからおすすめ
ただ、ローミングがうまく動かないと部屋を移動しても端末が遠い親機に繋がりっぱなしになって遅いみたいなこともあるから
その辺手動で制御するのが好みであれば、別々のSSIDを割当てて手動で切り替える形でも良い
周波数帯は基本的にはAUTOで良い
親機はあまり密集させない方が良いので、何も考えずに全部設置せず出来るだけ少ない台数で済ますようにする
無線をよく使う部屋に親機を設置して、後は電波の通り具合とかを見ながら通りが悪いところに設置する
あと、増設する親機はルータ機能をOFFにして使うこと
ありがとう。たまに図をみるとCISCOルーター同士をつないで
あたかもWAN越しのようにみせてるのはちがうのかな？
WANポートとなにがちがうの？
特に詳しく無く
家庭用で繋ぐなら少し値段が張るが
メッシュ系の無線LAN機器購入する方が良いと思う
結局は通信だからね
他のPCに繋いで制御も出来るし
コンソールポートもシリアルポートに違いは無いんだけどね（通信制御シリアルだし）
単純に考えて外付けモデム接続でも使うで良じゃ無いかな？、最近機器だと内部で持ってそうだけど
制御系もほぼLAN経由で障害探知も出来るし
資格取るなら兎も角、運用面で使うだけなら気にしなくて良いじゃない（要件によるが）
絶対に居る必要と言う人もいるかも知れ無いけどな
しかし、の説明面白いな、性別 男性 女性とか コネクタのオス/メスの事だろうけど
>WANポートとなにがちがうの？
通信の規格では無いかな？
ありがとうございます。
とりあえず、SSIDは統一、使いにくかったらそれぞれ別で運用
周波数は自動
配線はできればNTTの親ルータに直結、ダメでも二段以内
ルーター機能は親ルータで
というような感じでやってみたいと思います。
あと買い替えるときがあるならメッシュ機能付きにしたいと思います。
ありがとうございました。
シリアルインターフェースは数十～百キロbps程度の低速なレガシーインターフェースで
公衆電話網やISDN網経由で通信する時に使用されることが多い
新規のシステムではあまり使われる事はないかもね
でもHWIC-16Aとか多数のシリアルインターフェースを使えるカード使って
コンソールサーバとか作ったりすると結構便利だったり
聞きたいこと
前提としてWAN口１つ、LAN口４つのルーターを想定
①ルーターについて下記の認識だけど間違ってないか
・WAN口はインターネット用、通信業者と契約したONUから伸びてきた線とつなぐ
・LAN口は自宅、会社内用
②異なるセグメント同士の通信のやり方
LANの口が４つある場合
LAN1.1 自分LANのIP
LAN1.2～4 異なるセグメントのIPを降ればそこと通信できる
部署A[192.168.1.0/24]、部署B[192.168.2.0/24]、部署C[192.168.3.0/24]
部署A用RT LAN1.1のIP 192.168.1.1、LAN1.2のIP 192.168.2.250、LAN1.3のIP 192.168.3.250
部署B用RT LAN1.1のIP 192.168.2.1
部署C用RT LAN1.1のIP 192.168.3.1
このとき、部署A用RTのLAN1.2 - 部署B用RT LAN1.1 がHUBとかで配線的につながっていたら通信できる
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
②の疑問
・LANの口分しか異なるセグメントと通信できない？
・ルーターが異なるLAN同士のIPを持ってるから通信できるだけならコンフィグのip routeの出番は？
ネットワークをかじってる方からすれば相当アホなことを聞いてると思いますが
最近ネットワークに触れだしてわからなくなってきたので。。。
まず、ルータの概念的にはWANもLANも無い
単に複数のネットワーク間をルーティングする事でつなげる為の装置って事になる
ただ、製品としてのルータはメーカーの味付けで
インターフェースにWANポート、LANポートみたいな役割を持たせて
機能的な差異を設けている場合はある
民生機の場合は、ユーザーがWAN、LANに関する適切な設定をする事が難しい前提で提供するため
そうなってることが多い
CCENT, CCNAあたりの本読めばいい
TCP/IPあたり自体の理解が怪しいならその前に基礎向けの本を読めばいい
Cisco以外だと、YAMAHAの国内ユーザーは多いけど
TCP/IP知らないようなやつが見るYAMAHAの参考書は無い
あくまでも実装向けの本しかない
CCENT, CCNAの質問なら
ワカヤマン云々でまともに機能してないが資格板の当該スレか
NW全般ならネスペのスレに行けばいい
製品固有は通信技術板に行けばいい
スイッチや市販ルータはハードウェア板に行くのでもいい
後半部分の話はまず大前提として
大半のルータのLAN側は、スイッチポート(L2レベル)とRouted Port(L3レベル)のモデルある
その例だと、Routed Portになる
WANやらLANは概念的な話であって確実にそのパターンに当てはまるか？というとそうでもない
最後の方の誤接続想定か知らんが、設定やら環境次第で
端末のIPアドレスがバッティングしたり考慮事項が出てくる
知識ないなら、例外は例外のままにしとけ、どうせ全ての例外なんて網羅できないんだから
もしくは想定範囲内の例外は起こさせないNWにしとけ
全てのユーザがNWに精通してるわけじゃないんだから
ループさせるユーザはいるし、勝手に無線LANルータ持ち込んで野良DHCP立てたり、電波干渉させたり例外はキリがない
ルータは、WAN用ルータ、部署A用RT、部署B用RT、部署C用RT
の計4台があるのか？機種もわからんし
ていうか勉強がしたいなら、それ用のサイトなりテキストなりで勉強した方がいいんじゃね
> LANの口分しか異なるセグメントと通信できない？
結論から言うと出来るし、色々な方法がある。
ただ、取り敢えずレイヤー2とレイヤー3を分けて考えられるようにならないと理解が難しいかも
> ip routeの出番は？
ルータ単体で完結出来る場合もあるけど、基本的にTCP/IPのネットワークは
複数のルータを数珠つなぎにして構成する
そのような構成ではルータがどの宛先をどのルータに転送するかを
設定する必要がある
WAN、LANは専用の口ではなくわかりやすく分けてるだけだったんですね
自分が触ってるのはYAMAHAですが、ルーターの勉強するならCiscoのが理解しやすい環境が整っていると
構成、というか実際の業務については、１つの建物にいろんな業者のルーターがあって部署Aというよりは業者Aって感じです
なので業者A＝自分が自由に触れるルーター
部署B～D＝業者B～Dのルーターは、聞けばIPアドレスは分かるだろうけど
業者B～DのLANと通信したかったらお願いしてIPを貰ったり配線調べて同じHUBを介する必要があるんだろうなと
ただ、その場合LANの口に限りがあるから業者E、F、Gとも通信したいとなったらLANの口を増やすためにルーターを増やさないといけないのかなとか
業者B～Gのそれぞれのルーターと配線を辿って業者Aのルーターと物理的にLANケーブルと繋がないといけないのかなとか
作業的に大変そうだったのでこんな考え方で良いのだろうかと不安になり質問させてもらいました
＞複数のルータを数珠つなぎにして構成する
RT(A)：192.168.1.1と192.168.2.250
RT(B)：192.168.2.1と192.168.3.250
RT(C)：192.168.3.1と192.168.4.250
RT(D)：192.168.4.1→192.168.4.0/24のLAN
配線：RT(A)-RT(B)-RT(C)-RT(D)
宛先：192.168.4.100をRT(A)が受け取ってip route 192.168.2.1にして、RT(B)はip route 192.168.3.1にして・・・
みたいな感じですかね？
ip route はRT(A)～RT(C)を全部自分が触れる場合に有用だけど、RT(A)だけしか触れない、RT(B～D)は他業者のもの
とかだったら業者B、C、Dを巻き込んでip routeしてくださいってお願いして回るか、業者Dと直接結ぶか（その場合はip route不要）
という感じなんですかね
後出しで情報ドカドカ出しちゃってすいません
ルーター同士の通信ってどういうのが普通なのかなと思って概念的な感じで軽く質問してしまいました。
やはり基礎を学ばないことには駄目なんでしょうね
本当にガッツリの回答ありがとうございました
数珠繋ぎってのは言葉の綾で別に一直線につながってなきゃいけない訳じゃないけどね
手動でルートを設定する静的ルーティングの場合は認識の通り都度各ルータにルートを設定する必要がある
ルータ3台位であればお願いして回るのも現実的だけど、ルータの数が何十、何百とかになるととても無理だから
そのような場合は動的ルーティングを使う
ただ、動的ルーティングを使う場合は対象のルータすべてが動的にルート情報をやり取りできるように
あらかじめ設定されている必要があるけど
サーバーはSoftEther VPN Serverを利用、クライアントはSSTP VPN Clientです
以前までは正常に接続できていたのですが、先日サーバー側のマザーボードを入れ替えました
OSなどは元のSSDをそのまま流用し、クリーンインストールなども行っていません
気になることとしては、初めて新マザーボードでOSを起動したときにファイアウォールの確認画面がでたことです(すべて許可はしましたが)。
なお、Androidから接続を試みた時のSoftEther VPN Serverのエラーログは下記です。
「DHCP サーバーからの IP アドレスの取得に失敗しました。PPP の通信を受諾するためには DHCP サーバーが必要です。
仮想 HUB の Ethernet セグメント上で DHCP サーバーが正しく動作しているかどうか確認してください。DHCP サーバーを用意することができない場合は、仮想 HUB の SecureNAT 機能を用いることもできます。」
正直、ネットワーク関係が全く分からず、解説サイトの通りに設定したら使えていた、という状態でありエラーログの内容も意味不明です
チェック項目、解決方法などアドバイスをいただければ幸いです
※次回書き込みは明日の夜以降となる見込みです
ブラウザ？アプリ？
質問をよく読みなよ
「クライアントはSSTP VPN Clientです」
もういっかい、ゼロから「解説サイトの通りに設定」すればつかえるんじゃね？
OSの種類が分からないがWindowsかな？
NIC（LAN）はオンボードの使ってる？拡張して使ってる？
オンボードの場合NIC変ってるから
仮に拡張でもFWのメッセージ出てきているから、OS的には新しいNICとして認識されている
SoftEtherはNIC変ったら一部設定の見直しが必要だったと思います
OSから見たアダプターの名前も変ってると思いますよ
ここから余談
>先日サーバー側のマザーボードを入れ替えました
マザーボードの交渉・予防交換などで同じ型番で入れ替えかな？
別の型番にした場合、クリーンインストールを進める
ドライバー周りや色々内部に情報残っててそれらが悪さしてると言う事もあるので
何か問題が起こった場合、原因の切り分けで標準と違う場合がある
①間違いでは無いが正確でも無い
ルーターは二つのネットワークを繋ぐ機器に過ぎない
一般家庭用のルーターとしてはその説明はほぼ有ってる
②通信可能
ただし、その状況だと部署A用RTのLAN1.2のポート（口）と部署B用RT LAN1.1だけ
これらを、部署A用RT LAN1.1とも通信する為に
次のip routeが必要になる
部署A用RTで通信を受け取り別セグメントの場合どのポートに情報を流すか指定する
（最近のは、同一ルーター内でその辺は自動で設定入る場合がある）
gw（デフォルトゲートウェイ）を部署Bの人達は192.168.2.1にしている場合
部署B用RTのルーターにip routeで192.168.1.1の経路設定して上げないと通信できない
階層構造にして制御できる範囲をまとめると減らす事は可能
ただ、ポートの数には限りがあるので限界はある
設計など大事だけどRT増やせば対応は出来る
他者に任せている場合はそのようになる
とりあえずブリッジインターフェースの状態見てみればどうかな
多分のように別NIC扱いで設定ズレてLANと仮装羽生が生き別れかと
ルーターを介した接続にて、ローカルエリア接続の動作状況は、送信/受信ともに変動しておりました。
また、モデムに直結したところ受信が0になりました。
これはルーターを介した場合、ルーターからの応答があったため、受信が変動しており、モデム直だと0なのは、モデムから先に問題があるということでしょうか？
猫がルーターを置いているラックに飛び乗るので、何処かが断線したのではと考えております。
よろしくお願いいたします。
そう言う時は、各機器の各LED ランプの状態が正常か異常かを確認すると良いよ
OSはWindows 10 pro 64bit
NICはオンボードを使っており拡張は使っていません
ご指摘の通り、新しいNICとして認識されているはずです
Intel→AMD環境になったので、マザーボードも全くの別型番です
、
ゼロから設定、クリーンインストールはいずれは必ずやりたいのですが、移行に手間取る且つ重要ソフトがあり、取り急ぎは無理です
(実は別SSDにOSクリーンインストールは済ませているのですが、その重要ソフトが移行完了しないため、依然旧SSDでサーバー起動させてます。そのソフトでは環境変化による不具合は認めてません)
本当に恐縮ですが、どこを確認すればよいでしょう？
エラーメッセージで表示された下記SecureNATの設定のところでしょうか？
ttp://get.secret.jp/pt/file/1569337898.jpg なお意味があるか不明ですが、参考までにipconfig/allを晒します(晒してよいかわからない部分は一部伏字)
ttp://get.secret.jp/pt/file/1569337922.jpg 早速ありがとうございます。
お手上げ状態でして、サポセンとランプについて
確認をしましたが、全て正常でした。
疑わしいモデムとモジュラーのlineランプも正常でした・・・
ttp://https://ja.softether.org/4-docs/1-manual/3/3.6 と
VPN Azureを使っていなかったのならば、Windows機のIPアドレス設定とルーターのポート変換設定も見直した方が良さそうだな。
Secure NAT使ってんなら確かローカルブリッジ設定（上のURLの設定）は要らんわ。
さらにのログからするとWindows機までの到達はできてるからの後半も要らんわ。
ちょっと飛び散ってくる。
モデム、ルータの型番を教えて
あと、PC 使ってるならコマンドプロンプトから
以下のコマンドを実行して結果を教えて
ping www.google.co.jp
それとルーターの設定画面には入れるんだろうか
いずれでなくさっさとクリーンインストール
Intel/AMD間のすげ替えなんて非推奨程度でなくMS公式に厳禁レベル
どうせ二度手間なるしさっさと解説サイトやらの通りにやりなおしたほうがマシ
何がクリティカルな情報かもわからず後出し続けるのだと環境なんてわからず答えられない
ローカルブリッジ設定から仮想HUBを作り直したところ、接続成功しました
私の質問の仕方が悪く、不快にさせた方もいらっしゃったようで、すみませんでした
ご指摘の通りです
はその設定の仕方が分からなかったのが自己解決した、という意味合いで言ってしまっておりました
皆様のお陰で解決いたしました
稚拙な質問に付き合っていただき、ありがとうございました
さっさと消えてくれないかな
そして二度と書き込むな
大した助言をしてる訳でもないのに
何故そこまで執拗に追い詰めるような事言うのかね
二度と書き込むなとか何様なのよ
確かに質問者は何様だろうね
正直、環境、やったことをろくに書かずに質問って答える側からしたら目隠しして答えさせられてるのと同じだからイライラするのも仕方ないと思うけどね
イライラしたなら無視すれば良いだろう
回答する義務がある訳でもあるまいに
何の権利があって消えろだの二度と書くなだの言ってるんだって話だよ
そんなの見せられるこっちが気分が悪いわ
イライラするな、消えろと言うなという主張も身勝手な話だよな
ブーメラン刺さってる
そうだな
「どちらも」実に独善的だなw
まぁただ復旧方法と結果を書き残してくれる質問者は貴重だと思うけどね
リアクションも無く行方不明になる質問者が多いから
それよりも仮装羽生って誤変換に今気付いて悶絶している
最初の情報だけでNIC変更が原因だと辿り着けてるけどね
追加情報があってもクリーンインストールしろだなんて丸投げ回答しか出てないわけだし、あまり意味は無かったな
こういう奴は大抵無能
寧ろ追加情報なんて出さず、NIC変更後の設定の仕方を聞くだけにしとけばスムーズだった
結果論だけど
5 なのか 5e なのか不明。
カテゴリが何か知る方法ってある？
メーカーも型番もわからないんだ。
ギガビットイーサネット環境はありません。100Mbイーサ環境で判別する方法はないものか・・
ケーブルに印字されてる文字は何か無いの？
あと100Base-TXの環境でCat5とCat 5eを区別する必要があるとは思えないけど
何故区別をつけたいの？
4対8芯のケーブルだと、Cat5でもギガでリンクするから無理でしょ
2対4芯ケーブルならコネクタみれば芯線が4本しかないから判断できる
2対4芯ケーブルはCat5でもCat5eでもないけど
こうやって自分が答えるわけでもなく
結果論で回答者を無能扱いするだけのは無能以下の有害でしかない
結果論でたまたまそうだろうが
小出しだと当初と全然違うところが元だったり
それでなかな正解にたどりつかなかったりするのもあるので
早期解決にはクリーンインストールも確実な選択肢
そうならないための
どうも！
仕事の都合で返信遅くなってしまい申し訳ございません。
ルーター:NetGenesis GigaLink1000
モデム:VH100
です。
pingを試したところ下記となりました。
Ping request could not find ...
ルーター・モデム共に再起動しています。
ルーターの設定画面には接続できていますが、何故か固定ipアドレスでないと、接続できないようです。
ルーターを初期化して、DHCP が有効なのに、自動割当では駄目なようです・・・
なるほど。フォローありがとう
いつまで引っ張るつもりだ
いい加減にしろよ
無能だとか有害だとか罵り合わないといられないのかね
いやそれでも解決はしてるとは言えるが
自己レスです。
DHCP のサービス停止していたために、自動割当が効かなかったようです。
LANまでは問題ないと仮定して、
モデムとモジュラケーブルを取り替えてみましたが、駄目でした。
仮にモジュラジャック内部が故障していた場合、問い合わせれば、確認してもらえるのでしょうか？
土日でサポートに電話しても全く繋がらなかったため、ご存知でしたら教えてくださいませ。
LEDランプの状態が正常ってことは
VH100のVDSLリンクランプやLANリンクランプは緑点灯していて
Gigaｌink1000のSTATUS4ランプも点灯の状態なんだよね？
Gigalink1000側でPPPoEステータスは問題ない？
IPアドレスやDNSサーバの情報は取得できている？
あと、PCからのpingだけど以下も試してみて
ping 8.8.8.8
早速どうも！
VH100 のランプは
POWER・VDSL LINK ・LAN LINKが点灯しており、ACTがまばらに点滅しています。
ルーター側はSTATUS 4が点滅していました・・・大変失礼しました。
この状態は、いずれかのPPPoEセッションが未接続とのことです。
PPPoE の状態は待機中となっていました。
IP Address は自動割当で192.168.0.2
DNS Severs も自動で192.168.0.1
です。
ping 8.8.8.8 の結果は
Request timed out でした。
ping の結果からしても、モデムより先に原因がありそうですね。
であれば、プロバイダのアカウント情報は手元にある？
プロバイダとの接続方式はPPPoEで間違いない？
プロバイダの資料にあるアカウントの情報で間違いなくGigalink1000のPPPoEは設定されてる？
Gigalink1000のPPPoEの設定に問題が無い場合
切り分けとしてPCをモデムに直結して、PPPoE接続をしてみて
手順
ttp://https://support.eonet.jp/connect/net/setup_nobbr/win10_pppoe.html PPPoE で間違い有りません。
また、アイパスは繋がっていた頃からあるtxtからコピペしているので、間違いはないはずです。
モデム直結でのPPPoE 接続ですが、「ユーザー名とパスワードが必要な広帯域接続を使用して接続する」
という項目がグレーアウトしており、選択できませんでした・・・
もしかしてPCってWindowsXP？
であれば短時間でも直結はやめといた方が良いかな
Gigalink1000のsyslogを確認してPPPoE接続でエラーとかが出ていないか確認してみて
>モジュラジャック内部が故障していた場合、問い合わせれば、確認してもらえるのでしょうか？
契約次第でケースバイケース
VDSLってことは集合住宅だとして誰の管理か3通りのいずれかあるいは組み合わせ
通信事業者管理、共有設備、個人持ち
アイパスってiPassのローミングでも使ってるのか？
どことどういう契約してる？
IDとパスワードのことだと思われ。。。
無線LANの事であれば最新でも半二重通信だね
普段は無線繋げてて、スマホだけなので、XPで止まってます・・・
直結は怖いので確認後すぐに戻してます。
ログには
S03:POE: Open start.
S03 :POE : Discovery stage start.
S03 : : Disconnect successfully, duration
の繰り返しのようです。
確認できない場合もあるんですね・・・
紛らわしい略ですみません。
アイパスはIDとパスワードの略らしいです。
フォームでの問い合わせもあるようなので、皆さんにアドバイスをいただいて、確認した点を伝えて、モジュラジャックに問題ないか確認してもらえるか聞いてみます。
FDDなら全二重
ttp://https://www.kddi.com/yogo/%E9%80%9A%E4%BF%A1%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9/FDD.html 双方向で帯域分けない全二重も10年ほど前から研究レベルではあり
本日、ISPに問い合わせるため、再度状況を整理しようとping を実行していたところ、何故か繋がりました・・・
1週間毎日数時間検証していたても駄目だったのに・・・
今朝がた口座振替で使っているみずほ銀行から電話がありまして、出れていないのですが、何か関係しているのやもしれません。
本来、専門的な話の場であるにも関わらず、ご助言くださいまして、本当に助かりました。
皆さんありがどうございました。
BonDriverProxyEx＋EDCB＋TvTest
有線だと1000mbpsで接続出来ているにも関わらずブツブツ途切れるのでwifi(5G)で接続しているのですが
規則正しく約1分置きに一瞬途切れるのでタスクマネージャで送受信を監視してみると
実際にサーバー側の送信が一瞬落ち込んでいる様です
サーバー側のデスクトップ画面の通知領域に表示されているwifiのマークをクリックしたりして
利用可能なネットワークを表示させても同じ様に一瞬落ち込みます
自動的に他のwifiを検索しているのが原因かな？と思い
使用しているwifiのワイヤレスネットワークのプロパティを見たのですが
「このネットワークに接続した状態で別のワイヤレスネットワークを探す」
にチェックは入っていませんでした
他に何処をチェックするべきでしょうか？
この情報だけで予想出来る原因はありますか？
環境が凄くあいまいな書き方しているけどサーバーにWi-FI子機付いてるの？ついてないの？
> 有線だと1000mbpsで接続出来ているにも関わら
これはクライアントもサーバーも有線で接続している話？
もしそれでブツブツ切れるならネットワークの問題というよりそのアプリケーションや環境の問題では？
例えば実は受信レベルがギリギリでドロップしてるだけとか、その途切れるときに変なプロセスが動いて云々とかね
途切れるときにサーバー側でタスクマネージャー開いて不審なプロセスないか確認したら？
> サーバー側のデスクトップ画面の通知領域に表示されているwifiのマークをクリックしたりして
> 利用可能なネットワークを表示させても同じ様に一瞬落ち込みます
これなんか両方とも有線で繋いでサーバーのWi-FI子機を完全に無効にすれば切り分け出る話と思うが
ちゃんと読んで無かった
ワンセグと似た動作だなとは思うけど。
受信レベルは全く問題無いレベルで
プロセスを監視してみましたが1分置きに落ち込む瞬間に特別使用率が上がるのは見当たりませんでした
wifiのマークをクリックして利用可能なネットワークを表示させると
Windowsシェルエクスペリエンス ホストと言うのがSuspendedから復帰していましたが
検索しても関係性は分からず、停止させる事も出来ない様です。
他の方の心辺りをみてもDTVの方に行った方が良さそうですね
もうちょっとプロセス等を監視してから行く事にします
国内だと数少ないHacking系の本の著者だよ
以前は、雑誌やムック本カテゴリとしてHacker Japanもあったけど廃刊になったから余計に
洋書読める人なら、GPENとかCEHとかcomptia PenTest+本とか体系的に学べる資格本もあるけど
一般的に企業の以下社内ネットワーク機器で設定する内容はどういうものが想定されますか？
ルーター
L3スイッチ
L2スイッチ
L2は調べた感じvlan・trunk、LAG、STPくらいかな？と思ったのですがルーター、L3は全く見当もつきませんでした
そう考えると希少な存在なのか
洋書とか読む気にならないからな
企業ネットワークとなると、考慮事項は多岐にわたるから
リストアップするのも中々難しい。
どう言う理由でどう言う観点で知りたいの？
知りたい理由は、CCNA勉強中でして
より実務的なことに興味を持ったからです
まあ細かい考慮事項ですとか構成や要件によるというのはわかりますが、だいたいこんなことしてるよ
ってのを知りたいです
ルーティングの話ならスタティックを多用して集約後にBGP回して拠点間通信ってのが多いか
ユーザー内のネットワークならospf,eigrp使ってるか
後qosとかACLはよく使うんじゃないか
「その位なら今使っているwifiのパスワードをお店に貼ってお客さんが自分で入力して繋ぐようにすれば十分ですよ」
と言われました
パソコン自体は1台だけなのですがプロファイルをパブリックにして共有出来ない様にすれば
お客さんが誤ってお店のPCの中を見てしまうって事はないですか？
PCの中にお客さんや他人の個人情報が入っている訳ではないのでアクセスしてしまっても問題はないのですが
んで客用のAPにゃいわゆるプライバシーセパレータ効かせる
近所の学生に店に入らずタダ乗りされたり、5chとかにいらん書き込みされて反社会的警察官がやってきたりとかさ。
ttp://https://www.nttdocomo.co.jp/biz/service/okudakewifi/ 金はかかるけど、こんなの置いて責任とか全部ぶん投げた方が楽じゃなかろうか。
フリースポット導入キットでも導入してはどうかね
ttp://https://www.buffalo.jp/biz/product/child_category/freespot.html 付け加えるなら
スタックやVSS、vPCなんかの筐体冗長とか
VRF、NAT 、VPNなんかもよく使う
あと、AAA関係とか運用監視系でloggingとかSNMPとか
キットでもそんなに高くないんですね
因みに専用品ではなくプライバシーセパレータ機能付きの家庭用ルーターを使う場合
PCはNTTから貸し出されているwifi付きのモデムにwifiで接続し
プライバシーセパレータ機能付きのルーターは有線でモデムに接続してお客さんに開放
って場合だとPCとお客さんで違うアクセスポイントになってしまいPCとお客さんの端末間で通信が出来てしまうようになってしまうので
・お店のPCもお客さんと同じ開放しているアクセスポイントに繋ぐ必要がある
・wifi経由でプリンターは使えない為、プリンターとはUSBかBluetooth対応で接続する必要がある
って認識で合っていますか？
反社会的警察官って何ですか？
ファイアウォールの設定をいじらないとだめ？
ねぇ
神奈川県警みたいなの
下記のエラーが出て動かないです。
=> Error while saving settings: GNS3VM: Error while executing VMware command: vmrun has returned an error: Unable to connect to host.
Error: The specified version was not found
Try to run 'C:\Program Files (x86)\VMware\VMware VIX\vmrun.exe' -T player checkToolsState 'C:\Users\XXXXXX\Documents\Virtual Machines\GNS3 VM\GNS3 VM.vmx' in a terminal to see more details.
And make sure GNS3 and VMware run under the same user.
どうすればいいんだろ？？？
環境は下記。
win10 メモリ:8G
GNS3-2.2.0
GNS3.VM.VMware.Workstation.2.2.0
VMware-player-15.5.0
VMware-VIX-1.15.0
ぐぐって出てきた日本語サイトはみたんだけど
うまくいかないんで教えてください。
ttp://https://my.vmware.com/web/vmware/details?productId=734&downloadGroup=PLAYER-1400-VIX1170 レスありがとうございます。
VIX-1.17を入れて、試してみたんですが、同じエラーが
出力されてしまいダメでした。。。
なんでダメなんだろー。。。
その自分で用意したプライバシーセパレータ機能付きのルーターでマルチSSIDを有効にして店舗用とお客さん用の二つのSSID出すようにすればいいじゃん
お客用SSID側だけプライバシーセパレーターを有効にすればいいだけじゃね？
何したくてどんな答え求めるのかが分からない、やりたいことに対してどうすればというのか単にYes/Noなのか
しっかり詰めてYes/Noでこたえられる形か、さもなければ変な条件拘束やめるかにしてくれ
中途半端に頭の中で話を進めてるっぽいがそんなのをエスパーできない
「Windowsファイアウォール」の話であればプロファイルは単なる切り替え
どの通信を通す通さないはそれぞれに設定、どのプロファイルでも通すとかその逆とかもできる
PCの中をみる方法は色々あるで一つできなきゃできないってもんでもない
プライバシーセパレータと称される機能はメーカ/機種により動きは違う。候補機種があるなら具体的に上げてくれないと前提がわからない。
NTTに限らずおそらく世の中に「wifi付きのモデム」なんて製品はないので意味不明。
「通信が出来てしまうようになってしまう」も意味不明、出来ないように作るのに何か問題あって出来てしまうのか、出来るように作って出来るのが気に食わないのか、どっちだ？
ttp://http://vpnprivacy.services/how-to-setup-ssl-vpn-in-ios.html を参考に、iosでSSTPプロトコルでVPN接続がしたいと考えています
しかし、AnyConnect VPNのスイッチをOFF→ONにしたところで
「サーバの通信エラーにより、接続の試行に失敗しました。接続を再試行してください。」
というエラーメッセージが表示されます
環境
サーバー側
Windows10 pro 64bit
SoftEther VPN Server※VPN azure利用
クライアント側
iPhone8：iOS 11.3→13.1アプデしても変わらず
Cisco AnyConnect
※iPad pro(第三世代)：iPad OS 13.1.2でも試しましたが、結果は同じ
サーバー側のログには接続前後で追記はなく、接続がサーバーに達していないと思われます
※313と同一人物ですが、OSのクリーンインストール等は既に済ませています
※AndroidのSSTP VPN Clientでは接続成功しており、サーバー側の設定は問題ないと思います
トップページを開こうとすると、「このサイトは安全ではありません」となりましたが、
Web ページに移動 (非推奨)すると、urlの辺りがピンクっぽいですが一応ページが見れました。
また、アップした画像ファイルのurlについてですが、
FFFTPの右側で該当ファイルを右クリックして、「URLをクリップボードにコピー」したものには、
途中の中程に通常のurlには見慣れない「www/htdocs/」が入っています。
URLの先頭をhttpsに変更し、すぐ後にwwwを付け、途中の「www/htdocs/」を消したら、
やはり警告が出ましたが、画像が表示できました。
この「www/htdocs/」は何なのでしょうか。
こうしてこれを削除したものが正式なURLということなのでしょうか？
そして、セキュリティについてですが、
どうすればhttpsでも問題なく表示できるようになるのでしょうか？
よろしくお願いします。
SSTPだからルーターとかファイアウォールはそのまま越えられるんじゃ？
>「このサイトは安全ではありません」 urlの辺りがピンクっぽい
httpsで無い場合、そのような警告を出すブラウザもあります
httpsでも証明書が無い場合や合わない場合もそのようなメッセージが出ます
>FFFTPの右側で該当ファイルを右クリックして、「URLをクリップボードにコピー」したものには
これに付いてはHPの構造が分からないと何とも言えません
サイト側に記載すべきはサイトから見た時の相対アドレスや絶対アドレスになります
推測ですが、そのURLはFTPサイトから見たパスであり、WEBサーバーのルートパスが
その場所になっているのでは無いでしょうか？
もし世界に向けて公開するのであれば、もう少し構成を理解する事をお勧めします
そうしないと想定外のファイルを公開する可能性も出てきますよ
>www/htdocs/
推測ですがFTPから見たパスで、WEBではルートに当たる場所だと思います
>どうすればhttpsでも問題なく表示できるようになるのでしょうか？
SSL証明書を取得して設定します
公開範囲にもよりますが、広く承認されている認証局経由のSSL証明書の方が良いでしょう
ちなみに大体の場所は有料です
「記憶が確か」じゃなくて？w
ルーターやファイアウォール無視ってどういう仕組み？
ありがとうございます
もう少し調べてみようと思います
MS-SSTPやめる
最大のメリットはWin標準なこと
そのメリットがないサード寄せ集め環境でMS独自をわざわざ選ぶことはない
URLは見せ方の話、どれもごくある話
同じ物が複数のURL、同じ物がサービスにより異なるURL
全然違うところの物が同じようなURL
問題無くすには適切に作る
照明器具絡みな気はするが情報不足で断定はできない
前も同じようなのがあったけど、マンションでグローバルIPが貰えないってパターンかと
だからこそわざわざSSTPなんだろうと思う
1行目と2行目が繋がらない
なんかダメだとして使えそう出来そうなのから選ぶってのならともかく
そこでわざわざ無理そうなSSTP選ばない
ん？
やり合う意図はないけど、そっちこそ1行目と2行目が繋がらないのでは？
グローバルIPが使えない、マンションの共同回線とかでルーターの設定が出来ない環境だと、普通のVNPとか設定できんでしょ？
そういう環境でも使えるSSTPのVPN azureを選ぶのは至極当然と思うのだが
他にグローバルIPなし、ルーターポート解放とかの設定なしで使えるVPNってあるかい？
は
× そっちこそ1行目と2行目が繋がらないのでは？
○そっちこそ2行目と3行目が繋がらないのでは？
おい、気を確かにしっかり持て
11chに繋いでる機器間でファイルコピー始めると、
1chで繋いでる端末の通信が凄く不安定になる。
11chのルーターは192.168.1.0/24
20MHz固定
1chのルーターは192.168.0.0/24
チャンネル幅はAuto
近くに他の無線LAN機器は無いんだけど。
IPv4 のグローバルアドレスはプロバイダからホームゲートウェイへ振られますか？
それだけ離れてると干渉は無いはず
というか他人のWi-Fiが沢山飛んでて干渉してるとかでは？
あと有線LANだとちゃんと速度出る？
単なるwindowsファイル共有のトラブル、NASの問題とかそっちの可能性も考慮しないとなあ
IPv4のグローバルIPアドレスは割り振られない
複数のユーザーで1つのグローバルIPアドレスを共有する形になる
ipアドレスを確認できるサイトで確認したところこの2台は同じipアドレスになっています
パソコンのほうでipアドレスでアクセス制限されたサイトがあるのですが、ガラホでwifiを使ってそのサイトにアクセスすると問題なくアクセスできました
基本的にスマホのほうもアクセス制限されていないとおかしいと思うのですが、なぜなんでしょか？
パソコンのほうは、忍者バリアーで制限されていますと出ています
制限された理由は以下のとおりです：
◆IPアドレスが条件にマッチしました
パソコンのほうではこのような表示が出ます
これにアダプタモードのルーター1をつないでいます。
これはかなり距離が離れていて有線LANでつないでいます。
メイン利用はルーター1でPR-500KIに有線や無線でつないでいるルーター以外の機器はありません。
ルーター1にはセパレート機能があって、SSIDで分断することができます。
PR-500KIに新たに別ルーター2(アダプタモード)を追加して、
ルーター2は他のネットワークから独立させたいです。
ルーター2はインターネットさえできればOKで、
LANネットワークは禁止したい。
こんなことできますか？
環境を妄想してSSTP万能な妄想の世界にいる分には構わないが
こっちの世界でそこまで推すならさっさと試して遣り方教えてやってくれ
,421
何の条件もないざっくりしてると物による
IPv4 over IPv6な話とv4アドレス節約(共有)は組み合わせるのもありだけど組み合わせないもあり
十分にアドレス持ってて節約の必要なければ共有しなくてもいい
ソフトバンクとかOCNとか
どうやらチャンネル幅Autoにしてたルーターが2ch分帯域確保する事で干渉してるみたいだった。
20MHz固定にしたら安定するようになった。
とりあえず試したが、AnyConnectでAzureも直もSoftetherに繋がらんから諦めれ
参考サイトはなんの参考にもならん
ガラホの方はスマホ用ページにリダイレクトされてそっちには制限かかっていないとか・・・は考え難いか
PCでUA偽装すりゃ試せるが、そもそもそれが人のサイトならブロックを突破しようってのはタチ悪いと思うけどそこんとこ大乗仏教
正：大丈夫か？
なんじゃそりゃ
てか混信疑ってるならinSSIDerのようなソフトで調べようぜ
そしたら2台のアドレスが異なるんだろう
環境を伏せてるから分からないがごく普通のこと
回線はcatvです
自分のipで検索したら同じipで身に覚えのない書き込みがあったりしました
catvは他の回線と比べて特殊だと書いてあるサイトがあったのですが
何か関係があるのでしょうか
SoftEtherであれ、amazonのVNCであれ、Siscoであれ、SSTPであれ、なんであれ、無理だと思うわw。。。。
by アリアス"ちんぽー"
CATVはNATされるのが普通だぞ。catvのほーむぺーじに書いてないか？
catv って全国数多の事業者あってやり方それぞれ
何一つ具体的な話ないのだと何が関係あるともないとも
同じモデム、同じルーター、パソコン、ガラホ→機能(モデル/os)も設定も不明
急に登場なwifiも含めてなにがどう繋がるか不明
スマホはガラホと別物？
何が無理なんだよ諦めるなよ負けないでもう少し
普通と言っても今どきその方式採用してる所少なくないか？
というかCATVじゃなくても集合住宅で最初からネット入ってる奴もそうだしなあ
グローバルIPが貰えず、ルーターのポート開放なども出来ないので、
無料でVPNをするならvpn azureでSSTPをするしかないんです
WindowsやMac、AndroidではSSTPで問題なくVPNが出来てるんですが、
iOSとiPad OSだけはやり方が分かりませんでした
流石に高過ぎて…
参考サイトは嘘っぱちってことですかね…
試して頂いてありがとうございました
現状、iOSやiPad OSでSSTP VPNは出来ないってことでしょうか
iOSでAnyConnectじゃないSSTPを現時点で使う方法は無かったと思うんで、外にVPNサーバ建てて宅内とSoftetherでカスケードするのが方法的には一番手っ取り早いんでないかな。
GCEとかVPSとかの費用かかるけど。
あとSoftetherをLinux上に構築するスキル要るけど。
という接続で、Windows7のiTunesでAppleからiOS12ダウンロードをしようとしているのですが、途中で通信が完全停止して失敗します
一時中断を押したあと再開するとまた最初からやり直しになります
停止するタイミングは様々で、2MBダウンロードしたところで止まったり、300MBまではいけたりで一貫性がありません
AppleからiCloudとiTunesをダウンロードしたところ、前者は止まらず、後者は即通信停止しました
後者を時間をおいてダウンロードしたところ停止せずにダウンロードできました
ダウンロードできるファイルがあるということは、Appleサーバ側の通信設定がおかしいのでしょうか？
オーム社の「マスタリングTCP/IP」シリーズのような内容がベストです。
陳腐な図や絵ばかりで内容スカスカな書、逆に技術面に偏りすぎな書は避けたいです。
IPv6の思想・基礎技術・環境・NTTのNGN網・プロバイダ・VNE事業・セキュリティ、などを包括的に学びたい
マスタリングTCP/IPのIPv6編ではだめなの？
プロフェッショナルIPv6
無料ダウンロードできる
PDF無料！ すごいね
ほらな、やっぱり後だしだろ
治らないんだよこういう輩は
二度と書き込むなって書いたはずなんだけどな
不治の病のように言うなよｗ
それで答えた内容に対してそれはもう試しましたとか言われるんだろｗ
その場合は予想を上回られてる訳だから残念ながら敗北ってことになるな
敵もさるものってやつだw
・MVNOが数Gのダウンロードに規制かけてるかも → レジューム可能なダウンローダーでも使えば
・単にモバイルの電波が悪いのかも → モバイルルーターの電波を見つめて
・実はWiFiの繋がりが → 可能ならモバイルルータと有線で
※iTunes以外でダウンロードする方法
・該当のiOSの直リンクURLを探す。
ttp://https://i-bitzedge.com/ipsw-status/ とかで。cdn-apple.com な奴 ・ipswファイルをダウンロードする。
・ダウンロードしたファイルをiTunesのipsw置場に置く。
C:\Users\ユーザー名\AppData\Roaming\Apple Computer\iTunes\iPhone Software Updates\ 辺り
・iTunesを立ち上げ直してアップデートかけりゃダウンロード済みとなって進むはず。たぶん。知らんけど。
あと古い機種じゃない限りもはやiOS12のインストールはできない。上のサイトで「署名」が「×」なら諦めれ。
レスありがとうございます
結論から書きますと、E5577s-324というSIMフリールーターで問題が起きていたので、601HWに交換して正常ダウンロードできました
SIMフリールーターで行ったことは、iOS直リンクURLからFirefoxのDTAを利用してダウンロードを行う
ダウンロード開始→しばらくして転送量0バイト→一時停止せず分割数を増やすとそちらのセグメントでダウンロード再開→セグメントのダウンロードが終わったら0バイト
この繰り返しで10分割（限界数）に達したので、転送量0バイトになったところで一時停止してレジュームを行いました
10分割のままレジュームしたにも関わらず、ダウンロードは1つのセグメントに対してのみで（分割されていない）、ダウンロードが終わったらまた0バイト
一時停止とレジュームを繰り返して99％まで行きましたが、それ以上は何をやっても0バイトのままでダウンロードは完了しませんでした
Apple関連以外でもちょいちょい通信ストップが入ることがありました
E5577はSIMを入れたら何もせずとも接続可能になりますが、その設定が海外仕様であり、それが日本仕様のSIMと相性問題を起こしたのではと推測しています
設定を見直したりUSBテザリングを試したりすればよかったのですが、SIMサイズを変更したのでもうできません
アダプタは持ってますが、E5577にSIMを入れるとき、SIMの背が若干曲がるため、アダプタからSIMが外れる可能性があり怖くて試せません
それともNICが複数あるのでしょうか？
それかNIC１つで、そのNICにケーブルを複数挿し込めるようになっている感じですか？
とりあえずいろいろとアレなのでハードウェア板行け
ttp://http://www.n-study.com/network/switch5.htm たまに接続切れたりダウンロードが2MBとかで遅いのでケーブルのルーターのwifiオンにしてそっちで接続してみればAirmacの配線や設定変えなくてもwifiの電波状況とか確かめる事出来ますか？
因みにケーブル会社はクソ回線名高いJcomです
わかりました
よくわかりませんでした・・・
はスルーでいいぞ
なぜですか？
は大学生さんのサイトとか？
勘繰っちゃいましたよ
うーん簡潔に分かり易く説明するのが難しいなw
NICはコンピュータ同士が通信をする機能を提供する
ハブは複数のコンピュータ間の通信を中継する中継器
中継するだけで、それ自体が通信をしないのであればNICは必要ないので入ってない
Windowsのアダプタの設定などを見てわかる通りNICには様々な設定を組み込める。参照モデルだとトランスポート層あたりまで弄くれる。
対して、昔ながらの所謂「バカハブ」（もう売ってない）は物理層でパケットを複製（ﾌﾗﾝﾃﾞｨﾝｸﾞ）させる。
いま一般的に売られる「スイッチングハブ」ってのは上のリンクにあるASICみたいなICチップ積んで「ハードウェア的に」データリンク層（ネットワークインターフェース層）におけるMACアドレスを用いた経路制御をする。
基盤にシンプルなICチップとポートを載せてるようなもんだ。
対してNICはソフトウェア制御をしているから実際のアプリケーションを触るユーザーの部分では有利である反面、ネットワークにおいて中継を担うハブでは必要ない
上位まで持ってくL3やルーターはNICよりスループットが向上するように設計されている
だからパソコンをルーター化するPCルーターは汎用ルーターよりもインターフェース面でスループットが落ち込む
中継するのみで能動的？な通信はしないってことですか
そのためNICも必要ないと
ケーブルを指せるのでハブにもNICがあるかと思ってましたが違うんですね
NICがただのコネクターじゃなくてコントローラーとか内蔵してるカードだってことは知ってます
Hub（ハブ）っていう字面の意味で言えば集約装置でしかないからね。そこに「ファストスイッチング方式」を搭載しているのが巷に回っているスイッチと言われるやつ。
ぶっちゃけ1個数千円するNICを5個や8個積んでたらそれこそ馬鹿みたいな値段になるだろうし。
NICを４−５個積んで仮想スイッチではなく物理のインターフェースからヘッダ読んでテーブル作って…もちろんIPアドレスは付与しない状態…みたいな設定をすればスイッチもどきができるんじゃないか？まあ出来るかはわからんけど。
ガラホの方ではアクセスできたサイトですが、pcモードに切り替えるモードがあって、そちらのほうではガラホでもアクセス制限をされていました
の方が言われていたようなpc用とは違うページでは、同じipアドレスでもアクセス制限を食らわないという仕組みはあり得るのでしょうか
アクセス制限にIPアドレス以外の情報も使っているならあり得るでしょ
例えばリファラーとかユーザエージェントとか
複数のNICでブリッジを組んでやれば普通にスイッチとして構成できるでしょ
NICってけっこう高いんですね
一般論としてありえるかどうかなんてざっくりとしたこと訊きたい？
環境も書かないし手元で起こってること知りたいわけじゃないってことで？
有線接続しているパソコンのosはwindows10home,バージョンは1803、64bit
ガラホの方はandroid5.1.1
ルーターの設定は何を書けばよいでしょうか？ｄｈｃｐ自動取得で、モデムとルーターをlanケーブルでつなぎ
パソコンはルーターを介してlanケーブルをつなげるだけで接続できていて
wifiはルーターにパスワードを設定してガラホの方でそれを入力するだけで接続できています
考えるだけ無駄じゃないですかね
接続先のサイトに問い合わせでもしておいたら
pppoe
、とかでも指摘されてるけど何故か完全スルーなんだよなぁ
ttp://https://www.ninja.co.jp/barrier/point >IP、リファラー、ホスト・ドメイン、プロキシー、ユーザーエージェント、クエリー文字列など、制御できる項目も充実！
設置してた場所から5メートル離れている角部屋にWi－Fiが届かない状態です…
使用ルータはWXR-1751DHP2 11ac ac1750 1300+450Mbps デュアルバンド 4LDK 3階建向けで回線は
マンション独自の非フレッツ光サイバーホームという会社です
なにが原因でしょうか
モデムの位置とルータの距離は1～2メートル程度です
通信規格は？IPV4で理論値細田は1Gｂｐｓです
LANケーブルはカテゴリ5ｅｂﾅす
接続給@器は無線のｉｂoｈｏｎｅ4Ｓと7ｐｌｕｓｄｏｃｏｍｏ、au、Softbankです…
これが一番離れている部屋で接続不安定ｏｒ接続できません
なお、Windows10NECデスクトップは問題なく繋がってます
チャンネルは自動設定です
間取りやマンションの構造がわからないから何とも言えないけど
鉄筋コンクリートの壁とかは電波の通りが極端に悪いから
該当の部屋とWiFiルータの間にそういう遮蔽物が無いか確認してみて
壁じゃなくても金属製のキャビネットとかも電波を遮蔽するから注意
あと、.11acとかの5GHz帯の電波は特にそういう遮蔽物に弱いから
2.4GHz帯で接続すれば若干状況は改善するかも
ありがとうございます
繋がらない部屋との間の遮蔽物は壁ぐらいです（普通の壁？木造見たいです）
Wi－Fiルータはモデムの場所が角なので底から1～2メートルの距離です
iPhone4Sなので2.4GHzでの接続だと思うのですが繋がらない＆不安定ですね…
色々試してみます
ルータがある部屋なら問題なくiPhone4Sでも繋がります
5メートルほど離れた一番奥の部屋だと繋がらないor不安定です
経路の設定は必要そうだけど。
こんな感じの接続にするってこと？
であれば出来るよ
[PC1]192.168.10.10/24-----[ HUB ]-----192.168.20.10/24[PC2]
| |
[RT LAN]192.168.10.1/24----+ +----192.168.20.1/24[RT WAN]
RTは直接接続のNW間での通信になるから特に経路設定はいらないよ
PCはDGWをそれぞれのRTにむける形になる
ただし、ブロードキャストパケットがお互いのネットワークに流れてしまうから
その点は注意かな
ありがとうございます。
しつこいのですが、NTTのルーターはバッファローのPPPoEを遮断しないのでしょうか？
それから、バッファローのルーターはNTTルーターからではなく、プロバイダーからIPアドレスをもらえるのですか？
とりあえず「PPPoEパスするー」と「PPPoEブリッジ」ってキーワード
NTTルーターの機種と合わせて「pr-500ki pppoeブリッジ」ってな感じでググるといいかもしれない
・ネットゲームしない
・インターネットの使用用途はサイト閲覧とネットショッピングだけ
このような条件下の場合、
IPv6 IPoE & IPv4 over IPv6 による接続から IPv4 PPPoE 接続へあえて変更するメリットは皆無と思ってよいでしょうか？
仕組みがわかってないので教えて下さい。
社内から社外へアクセスするときに、うちの会社はプロキシを経由するようになっています。
恐らくすべての通信がプロキシ経由です。
ポートは固定で8000になっています。
で、自分で共有サーバたててそれをファイルサーバとして使っていて、HDDの容量が一定以上になったら通知メールが送信されるようにしました。
でもメールは送信されますが、メールサーバに届きません。
プロキシは社内にあります。
メールサーバはファイルサーバとは別ネットワークにあります。
プロキシが原因だと思ってるのですが、なぜメールがメールサーバに届かないのでしょうか？
そもそも、この考え方が間違ってますかね？
たまに英語のメールで「ドメインの料金を払え」みたいのが来るんだけど
これどうしたらいいんですか？
無視してるとドメイン無効になっちゃうの？
多分フィッシングメール
>でもメールは送信されますが
どうやって送信された事を確認しましたか？
あと、勝手にサーバ立ててもいいのかも確認したほうがいいですよ
ご回答ありがとうございます。
サーバは業務システムの命令なので会社指示です。
メールの送信は閾値を超えたときに送信するテスト送信があります。
テストメール送信ボタンを押すと送信完了と表示されてます。
なので、サーバから外に向かってメールが送られてると思っていますが、、。
理解が浅くてすみません。
ありがとうございます
無視しといてよかったです
このメールアドレスがこのドメインを取得したって
どういうルートで知るんですかね
プロキシのポート番号が8000で、SMTPが25なので送信出来てないとかありますかね？
ネットワークって難しい。。
社内ネットワークのメールサーバから外部にメール送れないようになってるんじゃないですかね
ネットワーク管理者に問い合わせください
先日v4PPPoEから、v6プラスにグローバルIPオプション付きのプロバイダーに変更しました
で、開放していたポートが閉じたので新たに開き直そうとして説明ページに書いてあるとおりにしたのですが開放できないです
PR-S300NE使用
IPv4パケットフィルタ設定
種別 通過 送信元 全て 宛先 全て プロトコル TCP 送信元ポート 全て 宛先ポート xxxxx 方向 WAN=>LAN
静的NAPT設定
対象プロトコル TCP 公開対象ポート xxxxx 宛先アドレス プロバから送られたグローバルIP 宛先ポート xxxxx
コレで設定してポート開放確認サイトで確認したところ開放されてませんと表示されます
どこか間違ってるのであれば教えて下さい
初心者質問で申し訳ないです
> IPv4パケットフィルタ設定
> 種別 通過 送信元 全て 宛先 全て プロトコル TCP 送信元ポート 全て 宛先ポート xxxxx 方向 WAN=>LAN
強いな
> 静的NAPT設定
> 対象プロトコル TCP 公開対象ポート xxxxx 宛先アドレス プロバから送られたグローバルIP 宛先ポート xxxxx
宛先アドレス
個人ブログなんかでは見かけるんですがどこかのメーカーの独自機能でしょうか？
メーカー問わずそう呼ぶ人がいるようですが元々どこの機能ですか？
メーカー問わずそんな呼び方されるんですか？
いつ頃使われだした言葉ですか？
どのようにドメインとったか知らないけどドメイン情報にメアドのってるんじゃないの
情報が代理情報じゃなくて個人になってるとか
さすがにググれ
それは自分で調べろとしかいえない
そんな長文をここで書かせる気か
宛先アドレスってプライベートIPの方でしたっけ？
パケットフィルタの方は、この状態でポート開放できてから設定を煮詰めていこうと思ってたのですが、やっぱ全ては普通ダメでしょうね
流石に無視しろよ
そのままいける
アクセスするときのドメイン名とCN（とSAN）が合ってりゃいけるから、ドメイン移管しようがHostsで書き換えようがそのままいけるたぶん。
CNよりもSANのが大事、いまどきはCNを使わない
ネットワークエンジニアになりたいんですが、設備の資格がある為ファシリティエンジニアも考えています
どちらが高給ですか？（例：500～1000ラックのデータセンターで、ネットワークエンジニアは保守運用リーダー、ファシリティエンジニアは電気主任技術者兼エネルギー管理士とする）
また、どれくらいの規模以下（ラック数）なら両者兼務になりますか？
変な質問ですいませんが回答よろしくお願いします
ファシリティは運用専門の下請けの会社がやる事が多い。
ネットワークはプライムの会社と下請けが半々。
なので、ネットワークの方が可能性はあると思う。
まずトラブルがあると休みがなくなる
というより家に帰れなくなる
旅行先にも電話がかかってくる
なにもなければ平穏だけどまずそんなことない
端末Aの結果が帰ってきました。これはどういうことでしょうか？
192.168.0.105の端末名が知りたかったのですが、ノードIPアドレスも端末Aのものになっています。
> nbtstat -A 192.168.0.105
イーサネット 1:
ノード IP アドレス: [192.168.0.101] スコープ ID: []
NetBIOS リモート コンピューター ネーム テーブル
名前 種類 状態
---------------------------------------------
端末A <20> 一意 登録済
端末A <00> 一意 登録済
WORKGROUP <00> グループ 登録済
WORKGROUP <1E> グループ 登録済
未だにADSLの無線でネットをやってるんだけど、パソコン側の電波状況は常にアンテナが全て点灯している状態。
モデムはルーターとの一体型（niftyからレンタル）でパソコンと離れた場所に設置していて、壁とか電波を遮る物がある。
閲覧ソフトはマイクロソフトエッジ。
この状態で聞きたいんだけど、いつくかのあるサイトを見ると閲覧できるまでに異常に時間がかかり、大抵はサイトの途中までしか表示されないことが多く、画像の場合全部表示されないこともある。ただ再読み込みすれば大抵は直る。
こういう状態が多々あるんだけど、この場合、問題があるのはどこなんだろう
サイトが重いのか、ADSLの速度の問題なのか、PC側に何か問題があるのだろうか
ちなみに５CHは軽いのかすぐに表示される。
分かる方教えてください
有線でスピードテスト
無線でスピードテスト
差があるか
通信速度と通信品質を確認。
特別なことはやってなくて、sleep挟んでるだけなんでしょうか？
ルーターはTP-LINKのM4を2台で、両者は別々の部屋に設置し、コンセントの横にあるLANポート（バックホール）を使って接続します。
一方のルーターはONUと接続することでインターネットを利用出来るようにしますが、このルーターにはLANポートが二口しかありません。この時点でLANポートは以下のように使われることになります。
ルーターA: ONUとバックホール
ルーターB: バックホール
ここで、ルーターAの周辺にある機器を有線LAN接続したいのですが、その場合は下記のような構成とすればよい、という認識は正しいでしょうか？
よろしくお願い致します。
【ONU】
│
【ルーターA】
│
【スイッチングハブ】
│ │
│ └─【有線接続したい機器×n】
│
【バックホール】
【バックホール】
│
【ルーターB】
どちらも監視業務からスタート予定
ようは会社の平均年齢、人数、給与などによる。
もちろん若い、多い、高いほうがいい。
監視業務からって事は運用専門の会社だろうから、
どっちでも大差ない。
監視業務から入ると結局監視業務以上の事が出来ない人になる可能性が高い
運用にしても頑張って監視以外から入った方が良い
どっちもあかん
アクセスポイント aruba ap-303(APは1台構成)で、ゲスト用のネットワーク(172~)を作成しています。
ゲストネットワークに接続したFireTVをモニタに挿し、同じゲストネットワークに接続したmacの画面をAirplay経由でミラーリングしようとすると、Airplayで認識されず表示されません。
一方、Windows機は、Fire TV標準のミラーリングで問題なく繋がります。
社内のネットワーク(192~)で、同じ構成にして同じことを試みると、Airplayに認識され接続、ミラーリングも出来ます。
社内ネットワークとゲストネットワークの設定の違いは、arubaの管理設定の、最後の[アクセス制御]のタブの項目の条件設定なのでそこが原因だと思うのですが、SNATでデフォルトゲートウェイを許可、それ以外を拒否、で設定していて、どこが悪さをしてるのかがわかりません。
エスパーな方がいらっしゃればヒントだけでもご教示いただけませんでしょうか。
よろしくお願いしますm(_ _)m
arubaは使ったことないから細かいことはわからないけど
[アクセス制御]を全オフにしたら出来るようになる？ならない？
って所から切り分けしてみては？
ありがとうございます。
設定を全部オフにしてしまうと、ゲストにインターネットだけ接続させることが出来なくなるので、その設定だけをしてるつもりなんです。
pingは想定した通りに通ってるのですが。。
ttp://https://www.arubanetworks.com/assets/_ja/support/cg/UG_IAP.pdf P72 5.8 ユーザ同士の通信制御（User Isolation）について
の設定とかは？
あくまで切り分けね
こういう時はなんの機能が悪さをしてるか確認する為に
切り分けが必要だよ
アクセス制御を全オフにしたら繋がるのであれば、アクセス制御の設定を見直せば良いし
全オフにしても状況が変わらないなら、別の設定が原因だとわかる
なるほど。とりあえず休み明けやってみます。
マルチキャスト最適化の設定はいずれも有効にしています。。
あれを逆に最適化のために有効化して何か副作用でたパターンがあったと思う
聞いた事例だから何に影響あったかまでは覚えてないけど
現状
マンション住まいで、宅内ハブを使用し各部屋にネット回線が引かれています。
リビングのネット回線に無線LANルーターを使用しています。
質問
仕事の関係で 来年から在宅勤務が始まります。
違う部屋にて仕事をしたいのですが この部屋に有線LANルーターを設置することは可能でしょうか？
ネットで検索すると「同タイミングで使用すると片方は繋がらない」とあったので不安です。
方法を検索すると有線ルーターから無線ルーターに繋いでブリッジモードと記載もあったのですが 繋ぐには廊下、ドア等があり厳しい状況です。
申し訳ありませんが ご教授願います。
自己解決出来ました
・同時刻の書き込みにもかかわらずIDが1つなのにIPが2つある
・その各ホストの場所が例えば九州と大阪ぐらい離れており、各ホストの会社も関連がない？(JCOMとQTネット)
どのようにしたら一つのIDで関連会社でないホスト2つから書き込めるのでしょうか？
運営の中の人か又は、たまたまIDかぶりした
IDかぶりはたまによくある
先日、ADSLからLan方式の光コラボに回線を変えました。
PC(win10)から直接、壁のLan差込口にLanケーブルを通している状態なら問題なくネットに繋がるのですが、
スイッチングハブを経由するとPC立ち上げ時も、スリープから復帰後にもネットに繋がらない状態です。
そのため、PCの電源を入れた後と、スリープから復帰後、ネットにつなぐために毎回スイッチングハブを
立ち上げなおさなければならない状態です。
ADSLの時は何も問題がなかったのですが、何が原因なのでしょうか？
> ネットにつなぐために毎回スイッチングハブを
> 立ち上げなおさなければならない状態です。
スイッチングハブの電源を抜いてもう一度差せばスイッチングハブ経由でも正常に通信できるって事？
レスありがとうございます。
はい。PCは繋がります。でもPS3はダメです。
ちなみに回線はU-NEXT光01ってやつです。
PCはいつでもハブ経由でOKでPS3がダメって事？
もしそうならと全く説明が違うんだが…
というかよくよく考えたらルータはどこ？
まさかPCでPPPoEしてるから繋がらないとか言うオチじゃ？
知識に乏しくあまり詳しくは分かりませんが、回線はDHCPタイプ？
PS3をスイッチングハブ経由で繋ぐと、PPPoEがなんちゃらって案内が出ます。
ルーターを設置すれば解決するのでしょうか？
> 2台以上のパソコンを同時にインターネットへ接続されたい場合は、ルーターをご用意ください。
「パソコン」とあるけど、ここは「機器」と読み替えれば良いと思う。
1回線あたりunextから払い出されるアドレスが一つだろうからハブをかますとおかしくなるんじゃないかな。
なのでルーターを置けってな感じで。
やはりそうですか。
初歩的な質問に答えていただきありがとうございます。
ルーター買えばスイッチングハブは必要なさそうですね。
毎日、その日の同一IDでいつも決まったIP2つで書き込んでいるようなのでIDかぶりではないようです
「運営の中の人」というのは5ちゃんの運営、つまりその板のボランティアでやってる削除人とかそういうことですか？
回線を共有しているユーザ数でしょうか。他に大きな要因はありますか？
（メンテナンスやケーブル損傷など単発突発要因を除いて）
ttp://https://www.denet.ad.jp/technology/2018/03/ntt-flets.html 「IPv6 IPoE / IPv4 over IPv6」でNTTフレッツ光の回線を使用している場合における回線速度の決定要因、を知りたいです。
局側光終端装置のチューニングや収容装置の絡み（ここの一揆あたりの収容本数は知らん。一期あたりのアップリンクは10Gだとかを噂を聞いた気がするが気が定かではない）
乱暴な話、契約時の相性。
サーバー側の速度低下や回線速度は考えないとすれば、
最も影響するのはユーザー数(収容機器の通信料の総和)です。
俄かレベルでしか知らんがIPv4 over IPv6の速度は
ttp://https://www.odorikoblog.net/entry/v6tech/ にある
ttps://www.odorikoblog.net/wp-content/uploads/hatenaphoto/20180427084007.png の図で言うカプセル化解除をしているプロバイダ側の機器（サーバー）の設備増強が足りてるかどうかで決まるんじゃね？
IPv6 IPoEの通信に関しては特に変換したり何らかの特別な処理が無いから純粋に回線の混み具合で決まると思う
ちゃんとした詳しい話を聞きたければフレッツ光のスレで聞いた方が良いと思う
v6プラスとかtransixとかバーチャルコネクトとか各社がPPPoEん時の終端装置のようにトンネル終端装置をかかえているので、そこなのかさらにその先のLSN（CGN）なのか、どうやったら切り分けできるんだろうかな。
何はともあれ案のフレッツスレのがそこんとこ詳しい人がひしめいているかも知れぬ。
ありがとうございます。
なにぶん光回線導入とIPv6導入が最近なのもので、もっと勉強します。
ありがとうございます。そうなんですね。
調べ方が悪いのかと思いましたが納得しました。感謝です。
公式や多くの設定解説でIPv4のDNSサーバのみ設定していているのは何故ですの？
v4オンリー環境のが多いからそっち優先で書いている説
解説サイトの奴らはアクセス数稼ぎしか考えていないからv6のことまで頭が回っていない説
ぐらいかと。
なお公式の解説はv4が先だけど同一ページにv6の記載もあるんで、単にの思い込みか見落として説も。
ttp://https://www.quad9.net/faq/ ttp://https://www.quad9.net/microsoft/ ttp://https://www.quad9.net/microsoft/ のStep 3にあるように
If you are using IPv6～と、半ばオプション扱いになってる理由が知りたいんどす
IPv6だけの環境というのはまずないのでIPv4だけ設定すれば事足りる、というのはわかるが
結局の所、公式の動画説明で省かれている理由が知りたいんよ
ttp://https://youtu.be/aujUl3yt6nM IPv6がまだ浸透していないなんてことはないだろう
ならばの前者とで御前さんが申した「IPv6だけの環境というのはまずないのでIPv4だけ設定すれば事足りる」と判断されたって考えときゃええんでないかね。
本当の答えを引き出そうと思ったらここで聞くよりも公式に問い合わせにゃわかるまいよ。
OCNのアルファでIPv6にしたらこのハブが使えなくなってしまいました
ttp://https://www.tp-link.com/jp/home-networking/soho-switch/tl-sf1005d/ どれ買ったらいいか教えてください
単なるスイッチングHUBにIPv6もIPv4も関係ないのでは？
そもそもIPアドレスを解釈できないはずなんだが
ルーター側の問題とか？？
スイッチングハブで分けてもIPv6 接続は1台でしかできない
ttp://https://srad.jp/comment/3433693 これみたいな感じでハブ使っても1つのPCしか繋がらない状態になります
安物使ってるせいとかありますか？
確認ですがその記事のコメントにあるようにあなたの環境もホームゲートウェイとNECもしくはヤマハのルータを同時に使用しているのでしょうか？
スレ冒頭の
> 質問と一緒に書くこと：
> ・ 環境（OSのバージョン、機器やソフトウェアの名称）
> ・ 状況（エラーメッセージ、場所の名前など）
> ・ 試行（やったこと、調べた内容など）
を守らずに書いてるのでよく分かりません
OCN固有の問題ならOCNのスレで聞いたほうが詳しい人がいるかもしれませんね
その記事のコメント欄じゃなくて記事本文中にある参照元の記事
ttp://https://internet.watch.impress.co.jp/docs/column/shimizu/1128407.html これ読んでみたが思いっきりルーターのレビュー記事じゃん
すいません
HGWはPR-300SEでOCNに貸し付けられたNECのipoe対応ルーター 01です
ありがとうございました
まあ解決して良かった
単なるNICの不調だったんだな
何言ってんだ？
necのルーターのフィルターには何も登録されてないので不安です
何はともあれ機種もわからんからなんとも言えないのでルーター下の機器でIPv6切っとけばええんでね？
機器と環境書け
そもそもv6ブリッジならL3のフィルタ使えないのも珍しくない
IXなら自分で判断して書く、FW必要なら別に用意する
Atermの古いのは知らんが少なくとも最新ならデフォルト入ってる
xp, 7, 10 どれもまともじゃなかった
デスクトップ上にwidgetで表示できるネットワークのモニタリングツールを探しています
むかしwin7旧機でこちらのwireless network monitorを使っていましたが
ttps://orbmu2k.de/ sidebarを再現して動かしてみてもすでにアダプタに情報を拾いにいけない状態です
そこで近いものとしてこちらのwidget表示機能を試してみましたが
ttps://openhardwaremonitor.org/ ネットワーク関連は表示対象ではないです
心当たりないでしょうか
しのごの言う前に
自分で実行すりゃ分かる
話はそれからだ
質問なんだったら症状を具体的に書いてくれないかな
この辺の話？
ttp://http://dd-kaihatsu-room.blogspot.com/2018/07/net-view-1231-error.html 端末からルーターへpingすると3%くらいロスがあるのってルーターと無線APの両端ポートとケーブルを疑う？
あとはルーターのリソース的な問題かな？3%のパケットロスは気にしない？無線の部分なら気にしないんだけど。
もしくはケーブルのカテゴリを疑う。
レスありがとうございます。ノイズ対策とカテゴリって大事なの？
カテゴリっていくつならOKでしょう？奥が深い。
端末とインターネット間でもルータへの通信と同様にパケロスはあるの？
例えば8.8.8.8宛とか
hwinfo
設定はすべて用意されていて何でもできる
ガジェットでなくとも同じことはできる
項目を選択して最小化した状態で起動させておけばいい
はい、ただ8.8.8.8で試したところルーターへのpingとほぼ同じ3%～5%くらいでした。
有線LANで、ネットワークを2系統に分離し、それぞれアクセス不可にすることはできますか
更に可能であれば、ネットワークA→Bはアクセス可、B→Aはアクセス不可、としたいです
今使用しているルータはバッファローのWXR-1900DHPですが、機器の変更で実現可能なら
それも検討します
例えばネットワークAにMACアドレス制限つけてBは何もつけなければ
似たようなこと出来ると思うけど
エクスプローラーを使わず、FreeFileSyncというソフトを使用すると、とても速かったです。
なぜこんなに早さが違うのでしょうか？気になるので質問させて下さい。
動作環境
OS : Windows10
NAS : Synology DS119j
無線ルータ : バッファロー WZR-1750DHP2
ルーターを一個追加すれば有線LANで後者の
＞更に可能であれば、ネットワークA→Bはアクセス可、B→Aはアクセス不可、としたいです
ってところまで実現はできると思う。
ただしネットワークを分けることになるから、「同一LANじゃなきゃ使えねーよ？」てな機能はだいたい死ぬけど。
ルータにそういう設定は見つけられませんでした
いわゆる2重ルータってやり方ですか？
色々ぐぐってるんですが、「VLAN対応のスマートスイッチングハブ」
というものが、やりたい事が出来そうな気がしてるんですが、どうでしょう
VLANスイッチだけじゃ無理。
ルーターもVLANに対応させにゃ。
どっちのPCもネットには繋ぎたいのじゃろ？
ネットワークを分離するだけであればマルチプルVLAN対応のスイッチを買えば良いけど
AからBへのアクセスは可
BからAへのアクセスは不可
見たいな制御は出来ない
アクセス制御がしたいならルータもう一台買い足すか、VLAN対応のルータに買い替える必要がある
ABどちらもネットには繋ぎたいです
VLAN対応ルータって、ググってもあまりヒットしないですね・・・
たとえばバッファローなんかで対応機器ってありますか？
基本的に値段も要求スキルも跳ね上がる
エレコムやバッファローなどの民生用でVLAN間ルーティングを設定出来るルータがあるのかは知らない
もしくは案で今のルータが
ttps://i.imgur.com/U9hKXk2.jpg みたくできるか確認するか
VLAN対応のRTとSWでネットワーク分けるのが理想だけど、素人DIYの範囲超えてるよね…
そういうのを個人向けにやってる業者ってないのかな
多少のスループット低下を犠牲にして、2重ルータが一番手っ取り早そう
にしてもVLAN対応のスイッチングハブがそこそこ安価でホームユース向けに出回ってる割に
VLAN対応のルータが少ない気がするんですが、どうなんでしょ
趣味で家用にYAMAHAとかCiscoとかEdgeRouterとか買ったり、自力で構築する人もいるっちゃいるから何とも。
とりあえず
(ネット)-[ルーター1（既存）]-(ネットワークB)-[ルーター2]-(ネットワークA)
てな感じにすれば、の
「AからBは許可、BからAは禁止」ってのが割と楽に実現できるかと。
ルーター2でNAPT切ったら最初の設定がちょっと辛いし、ルーター1の仕様によっちゃ通信できなくなるから、最初はルーター2のNAPTは切らないやり方がオススメ。
というか最近の家庭用ルーターでスタティックルート設定ができたりRIP喋れたり、NAPT切って文字通りのルーターとして使えるのってあるのか知らんけど。
注意点としては、昔iodataのルーターでWAN側がPPPoEオンリーって機種があったので、WAN側固定（少なくともDHCP）にできる奴（画像の「WAN側IP取得方法」ってな感じで記載ある）を選んでねってのと
安い機種選ぶとWAN側非GbEってのがあるから注意ね
ttps://i.imgur.com/JwyxQD5.jpg GUIでVLAN作れるからオススメ
問題はルータだけど、やっぱりVLAN使わない方法探した方が早いかもね
ネットワークの基本的な知識が無いと設定は厳しいしなぁ
どの程度しっかりやりたいか分からんけど
手頃にやるならBを無線化してバッファローで言うところの隔離機能
既存APの下に、アップリンク無線/ダウンリンク有線で増設なり
他社含めて相当機能あるAPに買い替えて、既存WXRを無線でぶら下げるなり
どの程度しっかりやりたいか分からんけど
手頃にやるならBを無線化してバッファローで言うところの隔離機能
既存APの下に、アップリンク無線/ダウンリンク有線で増設なり
他社含めて相当機能あるAPに買い替えて、既存WXRを無線でぶら下げるなり
(ネット)-[ルーター1（既存）]-(ネットワークB)-[ルーター2]-(ネットワークA)
の構成にしてみます
ありがとうございました
ルーター1のLANアドレス（ネットワークB）とルーター2のLANアドレス（ネットワークA）をそれぞれ別セグメントにし忘れないようになー
ルーター1が192.168.11.x/24ならルーター2は192.168.12.x/24とかに
Windows10更新が来てたので更新して再起動しました
そしたらGoogleとYouTube以外繋がらない状態になりました
調べた結果いわゆるIPv6だけに繋がっている状態です
対処法調べて実行した結果未だに治りません
ルーター、モデムの再起動
ipconfig
IPアドレスの手動入力等々
プロバイダに確認はまだしていません
原因はWindowsの更新する前日まで普通にできていましたので・・・
PCには有線、無線両方とも同じ症状です
スマホはWi-Fiが繋がるけどインターネットに繋がってない状態です
何とぞよろしくお願いいたします
説明できないなら
回線（事業者、契約）、フレッツならISPも
ルーターとモデムのメーカー＆型番あれば憶測の足しにはなる
回線はフレッツ光でプロバイダはBIGLOBEです
NTTのGE-ONUからelecom2gに繋いでそこから有線、無線繋いでる状態です
powershellでipconfig したんですがログってさらしても大丈夫ですか？
windowsのネットワークコンポーネントにIPv4はある？
ルーターから接続状態を見るとIPv4でつながってる？
(ルーターでIPv4接続とIPv6接続が分かれていることがある)
元々繋がっていたのでそれは大丈夫だと思うのですが
現在、ルーターを介さずONUとPCを直結してます
なにも変わらずです
ネットワークと共有センターを見ると
アクセスの種類: インターネット
接続:イーサネット
状態を見ると
IPv4 接続 ネットワークアクセスなし
IPv6 接続 インターネット
と表示されます
ONUの管理画面にいって設定が変わってないか見てみたいのに行けません
ONUのIPアドレスに行けないです
失礼しました
NTTのサポートに問合せしたところ新しいモデム送りますので試してくださいとのことでした
elecom2gってなんだ？そんな型番？
ONUとモデムも別物
人に状況説明するなら自分用語でなくきちんと伝わること
まともな説明ないから分からんが
勘が当たってるならまあそうなるだろうな
ビグロの契約パターン分からんとなんとも言えないんで
ビグロのサポートに相手してもらった方が良さそう
中小企業で一つの社内ネットワークにおける話です
ちなみにDHCPでも接続できることは確認しました
例えば社外から自分のPCにリモートデスクトップで繋ぐとか
特定アドレスのみ許可すればセキュリティが向上する。
社員の管理
社内秘の情報とか会社から5ちゃんとかsnsとかに書く馬鹿とかいるからどのpcから書いたか特定するため
色々考えられるから一概に何とも言えないがそのような場所は有る
偶にアホが勝手に内部にＤＨＣＰ立てても事もある
（それを見つけきれない管理もどうなの？とは思うが）
何で知りたい？知りたいなら管理者に問い合わせれば良くないか？
何らかの理由でその様な運用を自ら行いたい場合の理由ならまだしも
現在の勤め先にはネットワーク管理者と呼べる者がおらず、前任者が構築した環境をだましだまし使っているところに入社しました
社内のPC関係の管理をもう一人の同僚とともに任せられることになったのですが、前任者からの引き継ぎや
設計思想も不明のため手探りの状態でやっています
情報資産管理ソフトやリモートデスクトップが導入されているので,628の説が濃厚な気がします
目的は、同一ネットワークで出来るゲーム(のようなもの)をチームでやりたいのです(速度はさほど必要なし)
サーバーはWindows、
アクセスポイントとして使いたいのはAndroid(LTE回線)、
クライアントはAndroid、iPhoneです
勿論、クライアントで全てVPN設定すればいいのでしょうが、
可能ならアクセスポイントのテザリング機能で対応し、
クライアント側ではWifiの設定をするだけで繋がるようにしたいです
「スマホのテザリング機能を使えば、外出中でも複数の機器を家庭内LANにいるかの如く使える」
と言い換えることも出来ます。
このようなことが実現可能でしょうか？
ただ、ラズパイとかノートPCを使った方が楽かもしれん。
そのあたり詳しく知りたいのですが、参考サイト等ありますでしょうか？
レスポンス受け取って処理するってクラサバ辺りなら当たり前で
それが常駐かどうか
ありがとうございます
んー…言葉足らずだった感があるので補足すると、Chrome等のブラウザがRequestを投げてResponseを受け取ったときに動作させるアプリをイメージしてます
（例:5chで書き込みをRequestしてResponseが返ってきたときにメールアドレスに書き込み内容を送るようなソフト）
制作にあたってどういったやりかたがあるのか教えていただきたいです……
一番簡単なのはサーバーサイド言語でRequest投げてメールに書き込む処理も行うって感じなのかなって思ってますがあくまでwebサイトのソースを改変せずに使いたいです
回線：フレッツ光 VDSLマンションタイプ（有線）
LANケーブルはCAT5を使用していて40M～ほどでているけど
ケーブルを5eとか6に変えたらもう少し早くなる可能性ありますか？
WAN側の回線とプロバイダの問題
ありがとうございます
古いケーブルをこのまま使用します
すいませんこれの本人なんですが、やっぱり調子悪いです
ハブを繋いだとたんgoogleやyoutubeのIPv6のサイト？にしか繋がらなくなります
どうか教えてください
今度はネットワーク診断使っても問題を特定できませんでしたで終わってしまいます
ttp://https://bbs.kakaku.com/bbs/K0001059861/SortID=22526247/ いろいろ調べたらどうやらこれっぽいです
ファイルを落とすときにはv4のほうのみを使うことにします
お邪魔しました
ネットワーク診断で解決する事はまずないよあれは飾り
そのHUB経由せずに複数台接続ではければ途端に直るの？
原因を切り分けしないと解決するものもしないからなあ
というかHUBは単なる分配器みたいなもんだからIPアドレスを解釈して処理を一切しない
だからといってHUBじゃなくてルーターがらみじゃねえのかなあ
となるとOCNのスレで聞いた方詳しい奴いるのでは？
OCNで貸し出されてる機材だし
わざわざすいません
ハブのせいかと思ってたけど使わなくても同様の状態になりました
何が解決した/してないか
何がどう話が続いてるのか全然分からん
例えばどのサイトでしょうか？
具体的にご回答いただければ幸いです
それかラズパイをモバイル網でネットに繋ぐ方法を書いたサイトと
ラズパイをopenvpnやSoftetherやl2tpv3とかで自宅とL2接続する方法を書いたサイトと
ラズパイをAPにする方法を書いたサイトをググって見つけて組み合わせて頑張ってよ。
具体的に挙げてくれ
(のようなもの)とかイメージとかで具体的な答えなんて無理
何かしら例えを出してもそれ違うとか言いそうだし
そもそもテザリングな時点でNGな気はする
無料のVPNだってあるし
Githubに今はあるか知らんが艦これってブラウザゲーの非公式というか規約上NGな支援ツールのソースがあった。
ブラウザのレスポンスを解析して本来非表示のステータス数字やパラメータを出す仕組みだった。
の言う感じのローカルプロキシでレスポンスを解析して表示する感じ。
まだソースがあるなら参考になるやも知れぬが、スマヌが俺はソースが飲めんので力になれぬ頑張ってくれ。
ttp://https://kancollesniffer.osdn.jp/ あとあり物組み合わせならmitmproxyとかifilterを仕掛けておいてPOSTログ取りつつcronぶん回しで条件に引っかかったらメールで。クライアントに証明書仕込まにゃならんから基本自身が監理するネットワークじゃ無いとできんけど。
質問してた事すっかり忘れてました
ありがとうございます
ローカルプロキシを通してアクセスすれば解析が可能なんですね
実装力が足りてないので頂いた情報を元に色々調べてみようと思います
有難うございました
それなら取っ払ったら問題あるのでしょうか？
わざわざ配置するメリットがわかりません
.25まで含むセグメントにしたいなら
192.168.1.0/27しか出来ないよ
その場合.0～.31までのレンジになるけど
ACLでも書きたいの？
の通りでそのままは無理だよ
.10/31
.12/30
.16/29
.24/31
とかじゃないかな
まぁ、なんだ、
こう言うツールを使うと良いよ
ttp://https://note.cman.jp/network/subnetmask.cgi ネットワークA→Bの通信を許可、B→Aは不許可
が行えず、双方向不許可の状態です
これを許可するには、追加でなにか設定が必要なのでしょうか
ルータの型番は？
ルータ2 が Buffalo WXR-1900DHP2
です
ネットワークBとAそれぞれのPCに振られたアドレスのセグメントは？
ルーター2のスイッチはManual-Router？またはAutoでもルーターモードになっている？
ルーター2のWANアドレスがネットワークBのアドレスになっている？
AからBに何の通信をしようとしている？Windowsファイル共有とか標準でブロックする設定入っていたりするので見てみれよ？（「NBTとMicrosoft-DSのルーティングを禁止する」「Microsoft-DS/SMB2.0のルーティングを禁止する」とか)
ルーター越えは基本的にmDNSとか効かずコンピュータ名でのアクセスはできぬからアクセス時はIPアドレスで指定が必要よ？
ルーター2は「IPv6を使用しない」か「IPv6端末モードを使用する」が先ずは無難。後からNDプロキシにすればいい。「IPv6ブリッジを使用する」はNGよ？
許可、不許可とかわけわからん言葉を使わないでくれ
ルーターってのはネットワーク間のルーティング、橋渡しをするもんだ
許可不許可って人の意思の話なのか設定上か
通す通さないってのは橋渡しの後のおまけの話
そもそも橋渡しが出来てないならフィルタリングで通すも通さないもない
ルーターとしての橋渡しのところは出来てる前提でその後のおまけ機能の話ってことでいいのか？
通る通らないの話であればネットワークでなくて端末、プロトコルレベルで
何を試してどうなるか具体的にかけ
> 許可不許可って人の意思の話なのか
あの話で人の意思とか流石にアホすぎない？
(ネット)-[ルーター1（既存）]-(ネットワークB)-[ルーター2]-(ネットワークA)
なんだよね？
であれば以下の事項を設定、確認してみて
①ルータ2がルータモードになっているか確認
②ルータ2の設定画面で「詳細設定」を開く
③詳細設定の「Internet」で「DHCPサーバからIPアドレスを自動取得」に設定する
④詳細設定の「アドレス変換」で使用するにチェックが入っているのを確認
⑤ルータ2のWANポートがルータ1のLAN側ポートに接続されているか確認
意思って言うのがなんなら会社が社員に、家庭で子に許可不許可な運用もありえなくはない
エスパーして答えるんだとそんなとこまで想定しないと答えにたどり着けないのがこのスレ
エスパーついでに言えばとくにフィルタリングしてなければ
おそらくA→Bは通ってB→Aが通らない状況にはなってると予想
B側でキャプチャするなりで確認
おかしな設定のルーターで変に通らないようにするんでなくて
先ずは真っ当な繋がるネットワーク組んでそれからフィルタ入れた方がいい
その接続で作れるかだとルーター機能次第
このスレの質問は推理パズルみたいなもんだと思ってる
抑えるポイント分かってれば質問なんてしないんで
ポイント欠いた限られた情報から他の色々推測
予想外れることも珍しくない
誤解あるとどうしようもないから限られた範囲ははっきりさせてくれってこと
さんの
ルーター越えは基本的にmDNSとか効かずコンピュータ名でのアクセスはできぬからアクセス時はIPアドレスで指定が必要よ？
でした
,のその他の問に関する答えはすべて「はい」でした
変な荒れ方させてしまってすみません
ありがとうございました
ルータからDHCPの割当範囲内で手動割当とし、機器側はDHCPとするのと
ルータのDHCPの割当範囲外のIPを、機器側で手動割当とするのは
何が違ってどちらが正しいのでしょうか
前者がどういうことかよくわからんが後者の方が正しい
どっちも正しい手段。
家庭内ならどっちでもやりやすい方でいいよレベルの違い。
とある会社の場合、クライアントPCは基本DHCPで動的。
業務で固定アドレスが必要なクライアントPCの場合は申請があったらDHCPで固定。
サーバー、通信機器はDHCPを使わずに固定。
クライアントPCの一般ユーザーはアドレス設定する権限を渡していない。いちいち設定しに行くのも辛い。
あとアドレス以外の情報もDHCPで配布しているからDHCPの方が都合が良い。
サーバー、通信機器はあらかじめアドレスをなににするか設計してから構築するし、DHCPが障害原因の一つになりうるからDHCPを除外する目的もある。
家庭内なら「DHCP障害≒ルーター障害」でどのみち全段だろうから、ルータが死んでもLAN内通信は生かしたいとか、DHCPを使わずに固定することに浪漫を感じない限りはDHCPでええんでない？
って感じ。
人や場所によって見解は変わるだろうから、あくまで一例程度に。
調べたのですが別の話ばかりヒットしてしまいます
よろしくお願いします
ftpサーバなどでファイルを公開するかVPNでLANに接続する、などで検索
ありがとうございます！
一番簡単なのはリモートデスクトップで
PCにアクセスする事だとは思うが。
そういう配慮をだね？
別人？
セキュアなサーバーを構築したいのです…！
IPアドレス単位でやらなきゃいけない理由ってなんなの？
DHCPで割当てしてるような環境ならネットワークセグメント単位での制御でも問題ない気がするけど
ユーザー認証はしてるんだろうし
wifiの接続先URLやGETリクエストパラメータはLAN外から傍受されますかね？
荒らしとは訳が違うから触れてはいけない
「自分で登録したマックアドレスのみ許可」に設定するのはいいけど
不正ログインじゃなくて傍受まで弾けるんかね
すぐ隣の家の悪ガキ
wifiルーターの無線機能をオンのままLANケーブルを繋いで
PC側の無線をオフにするじゃダメなんかな
WiFiであれば暗号化してる限り傍受しても内容は分からんよ
勿論復号されれば内容は見られるけど
WPA2で桁数の多いパスワードを使用すれば復号は容易ではない
東京のJR線のドア上にある広告枠に富士通製品（たしかスマホ）の広告で工場内の通信に特殊そうな規格が使えるようなものをみました。xgpsとかなんとか、、正確な名称を忘れてしまったのでご存知の方いらしたら教えてください。
＞WiFiであれば傍受しても内容は分からんよ
URLが分かるなら読んでる2chのスレとかGETリクエストのパラメータくらいは読めるでしょ
相手はこっちがグーグル検索に書き込んだ内容がわかるみたいで（たぶんGETリクエストだから）
グーグル検索の検索ワードに相手宛の嫌味を書いたりゴキブリ画像検索とかしたら窓開けて怒鳴ってきたし・・・
ここ数日はVPN通した状態で相手が反応するかどうか試してるんだけど
本来なら無線から有線に変えた時点で傍受できないはずなんで焦ってますわ
ttp://https://www.fmworld.net/product/phone/biz/bz01/info.html?fmwfrom=bz01_index#communication なったけど（設定はサポートからの支持どおり）
初期不良なのか単なる相性なんだろうか
こんなんじゃサポートしようにも出来んだろ
これです！ありがとうございました。
WiFiはデータリンク層で暗号化するので、それより上のレイヤーの情報はすべて暗号化されて読めない
IPアドレスもURLもGETリクエストのパラメータも全部複合しないと読めない
そうみたいです
ご指摘ありがとうございました
＞WiFiは全部複合しないと読めない
勉強になった。なら9桁のパスワードが解読されてるのかも
パスワードは1回変えたんだけどね。家族も使ってるからころころ変えられないんだよなあ
ああ分からん・・・。こりゃもう警察呼んで相手の親と話してみるしかないか
お薬多めに出しときますね
windows defenderも無効でおｋ
ありがとう
すぐ設定変更します
ノートンなんか切って先制攻撃すればいい
一台は親機 中継器 有線 ※内臓無線lanがない
二台目は親機に無線でつないでいます
これを二台目を親機につなぐのではなく中継器無線でつないだら違いはでますか
意見をききたいのでよろしく
はじめてUSBテザリングしようとしてるけど繋がらない。
親機はandroidで本体もテザリングの機能あり。ケーフルをつなげたときに設定をした。
子機のWin10のPCはケーブルを繋げたときにピポパと鳴るけどネットワークに接続されないまま。
やってみれば？
> ネットワークに接続されないまま。
そう判断した根拠は？
ローカルIPアドレスは取得出来てるの？
そのイーサーネットは制限付きアクセスみたいにならないの？
そこに表示されてるものが無いから状況がさっぱり分からん
分かるように説明しろ
スマホはテザリングできますとなる。
PCはタスクトレイから設定をひらくと未接続となってる。
アダプタの項目はイーサネットが×となってるから、IPも取得できていない。
ネットを検索しても、特に設定が必要という感じで情報が無くてお手上げだから助けて。
そのイーサーネットがドライバレベルでトラブってるような…
あまり詳しくないけどそれ用のドライバが必要とかないのか？そのスマホメーカーのサイトからドライバ配布している的な
それかそのスマホの機種のスレで聞いた方がいいかも
解決策というか回避策だけどUSBテザリングじゃなくてWI-FIテザリングしてみたら？
自分も昔HTCのスマホでUSBテザリングはなぜかうまくいかない時があってWi-FIで回避した
自宅PCをVPN鯖にしてそこにvpn接続するようにすれば、暗号化されてないwifiでも大丈夫ですか？
※自宅PCがセキュリティ的に大丈夫として
できました。今テザリングで書き込んでます。
その通りで、PCにこのスマホ専用のUSBドライバーが必要だったみたい。
ありがとう。
2段目のルーターのWANポートを192.168.0.1/16、LANポートを192.168.1.1/24みたいに
WAN側ネットワークアドレスがLAN側ネットワークアドレスを含んでしまうような設定は問題が起きますか？
2段目ルータでproxy arpをすれば動く
ttps://i.imgur.com/0lSK51X.jpg ローカル環境にて以下のような構成でクライアントから存在しない192.168.4.2へパケットを送信した場合に、サーバBへパケットを転送したいのですがどのようにすれば良いでしょうか？
ルータでパケットを受け取った時に以下に変換
宛:192.168.3.2
元:192.168.1.2
サーバBから以下の返事をもらった際に
宛:192.168.1.2
元:192.168.3.2
ルータ側で以下に変換
宛:192.168.1.2
元:192.168.4.2
のように出来ればパケットを送れるかと思ったのですが、iptablesの設定がよく分からなくてつまづいています
FWとL3SW買おうよ。
ーフェイス増やして新しく割り当てればいいじゃない
NAT定義の書き方を間違えてただけでした。
ありがとうございます。
今までは2.4GHz/5GHz対応の大元からスマホや2.4GHz専用の中継機（A）を自室に置いて
有線で接続していましたが、父親が勝手に5GHzにも対応した中継機（B）を
私の隣の部屋に設置しました。なぜかスマホも（A）も大元ではなくこの（B）に繋いで
しまっているらしいのですが、大元から（B）に5GHzで中継してるので接続不良が多発します
スマホのwifi画面で確認すると大元から玄関までですら電波が弱くなっているのに
（B）は更にその先にあります。父親とは家庭内別居状態で会話することはできません
父が就寝中に（B）の設定を2.4GHzで中継するよう設定したら安定したのですが
（そもそも（B）の電源アダプタを抜くとスムーズに繋がるようになる）、
数日経つとまた父が5GHzに戻してしまいます（父は私が設定し直したと気づいてるか気づいてないかは分かりかねます）
これは父の端末に繋がりづらいのがIPアドレスの割り当てが上手く行ってないだけなのにも関わらず
カスタマーか誰かに「干渉を受けづらい5GHzで中継するといい」と助言を受けて言いなりになっているのだと思います
うちはそもそも大元が「二重ルーター状態」になっているのですが、カスタマーはそのことも
5GHz帯は玄関まですら届きづらいことも知らずにアドバイスし、父がそれを鵜呑みにするという地獄絵図です
質問はまず、（A）を（B）ではなく大元に繋ぐ方法、スマホも（B）でなく大元に繋ぐ方法を知りたいです
（A）の方が先にあったので（A）は大元に繋ぐように設定してあるのに後から来た（B）に勝手に繋いでしまうのです
また二重ルーターも直した方がいいのでしょうか？
ネットワークに関する疑問質問スレであって
家庭内ネットワークに関するスレではないぞ
スマホや家族のPCは大丈夫なのですがなぜか自分のだけです
ルーターの再起動や一度PCから無線の情報を削除してもい一度キーを入れましたが「ネットワークに接続できません」と表示されました
どなたか解決策を教えていただけないでしょうか？
人の家庭の事情に干渉するな
てめぇらはネットワークの質問に答えてりゃいいんだよ
スマホや（A）が勝手に（B）と接続せず、大元と接続する方法を教えてください
メニューから「接続先設定」を開いて
「自動接続」の項目にある(B)を削除
保存ボタンを押すと再起動の確認ダイアログが表示されるので「はい」を選択して90秒待つ
解決法知りたいですか？頭下げて「教えてください」と頼んだら教えてあげるよ
の方法ではないよ（（A）のメニューへの入り方が分からない）
毎日PC(win10)の電源を入れて起動させると「ipv6インターネットアクセスなし」となっていて、
ipv6通信が出来ません。ただ、PCを再起動することで何事も無かったかのようにipv6通信が出来ます。
この状態は別のPC(win10)にも起きていて、ipv6通信をするためにいちいち再起動をかけなければなりません。
一時ipv6アドレスは生成出来ていて、LAN内でのping6は問題なく通りますが、
外部（ipv6確認サイトなど）からはアドレスが見えておらず、当然pingも通りません。
同じネットワークに接続しているandroidスマホはこのような問題は起きておらず、問題なく通信が出来ています。
再起動前と再起動後でipconfigの内容比較もしてみましたが、一時ipv6アドレスが変化するくらいでした。
androidは問題無し、PCも再起動後は問題なく繋がるのでルーター側の問題ではないと思っています。
原因特定のために確認すべきところがあれば教えてください。
【やりたいこと】
今動作している、FreeRadiusに新たなクライアントを追加して、そのクライアントを経由して接続してくるネットワーク機器の認証をして、/var/log/radius/radacct以下にログを残したい。
【やったこと】
/etc/raddb/client.confにクライアントを追加して、認証自体は問題なく実施されるようになりました。
【わからないこと】
今まで動いていたクライアントは/var/log/radius/radacct以下にクライアントのipアドレスのディレクトリができて、ログが残るのですが、新規に追加したクライアントのログが書き込まれません。どこかに設定が必要なのでしょうか？
【環境情報】
OS: CentOS 6.7
Freeradius: FreeRADIUS Version 2.2.6, for host x86_64-redhat-linux-gnu, built on Sep 22 2015 at 15:27:25
ここ数日、detailの情報が残らなくて頭を悩ませています。どなたかご存じでしたら、なにとぞご教示お願いいたします。
高速スタートアップをOFFってみてはどうだろ
カスタマイズの違いで画像のような
選択肢があるのですが、親機の
wifiルーターの性能ありきだと思いますが、
一般的に体感できるくらい差はあると思いますか？
ちなみにwifiでオンラインゲームやったりしてるので上り下り速度よりpingの安定性低さが気になります。（光回線有線LANが1番なのはわかってます）
ttps://i.imgur.com/VrCJiPU.jpg 
ttps://i.imgur.com/Qt5nkMO.jpg 大分前にOFFにしてたはずなのにいつのまにやらONになってました。
そして一発解決しましたありがとう！
ルーターのSSIDに接続しても中継機に繋いでることになってしまうのです
（中継機のSSIDは表示されない）
中継機（A）をリセットして新たな接続先を検索したら同じSSIDが2つ表示され電波が弱い方を
選択したら中継機（B）と接続された（親機の設定で接続先を見て確認済み）
これによりやはり親機と5GHzで繋いでる中継機（B）は親機から出てる2.4GHzよりも電波が弱いことを確認
（中継機（B）は薄い壁の隣の部屋に設置してある）
再度中継機（A）をリセットし今度は電波の強い方のSSIDと繋ぐ。親機の設定を見るとちゃんと
2.4GHzでも接続先が表示されてるからめでたしめでたしと思ったら時間が経つと勝手に
中継機（A）が親機ではなく中継機（B）と繋がってるという地獄に遭遇
中継機（A）を中継機（B）に繋がない方法を教えてください
中継機bを工場出荷状態にリセットし、
親機に繋ぐ。
MACアドレスフィルタリング機能ってのはあって「指定したMACアドレスとだけ繋ぐ」
というのはあったけど「～だけ拒否する」ってのは無かった
ﾊﾟﾊﾟﾝに中継器Bの設定変えてもらいな
5GHzで中継するのが正しいと信じ込んでて勝手に設定したら元農林次官みたいになりそうで怖い
マニュアルにはPCと優先で繋いで「らくらくボタン」を押しながら起動して、
PCブラウザで192.168.11.210で設定画面に入れると書いてあるが
なぜかそれでは入れず192.168.10.100で入れる なぜなのか？
ちゃんと中継モードにしてあるんだが 検索ツールでこのアドレス発見するまで設定画面に入れなかったよ
中継機Aの電源落として再度入れるとちゃんと2.4GHzで親機と繋いでくれるんだけど
しばらくすると勝手に中継機Bと繋いじゃってて通信エラーが頻発する
,r'´ `ヽ
,ｲ jﾄ､ カスタマーの人が5GHzで中継しろと言ってたんだ！
/:.:! j i.::::ﾞ,
i:.:.:| ＿,, ,､--､ !:;;;;| カスタマーの人は専門家なんだから正しいんだ！
|;;;;j ,r''"二ヽ r'⌒ヽ !;;;!
,ﾍ;;i! ,,_r ･,ﾝ.:! {〈･_,>､,, jﾍi! 勝手に設定を変えるな！
〈 j>j､ "´, ｲ `ヽ ,':::〉!
`ゝ.｀, ﾉ､__,入 j::rソ
｀ﾞi / ,r===ｭ, ｀, '.:〔_
}! ! i.:::::::::::.:! ;! .!::::j::｀` ー----─r- ､
, ｲ.:ﾄ､ ﾞ===='′ ,ｲ!:::::!::.:.:.:. ﾞ, `ヽ
_ノ /j.:::!:ﾄヽ､ ´￣｀ ,ノ´ ,ﾘ::::.:!:::.:.. i. ＼
この人たち
「カスタマーサービスの人」略してカスタマーになったんだよ
意味は察するけど言語的にしっくりこない
略すなら「サービス」
そもそも略さなくていいけど
もう触るなよ
VLAN機能を使ってみたいのですが、ハードルが高いので初心者でも分かるように設定方法を教えて戴きたいです。よろしくお願いします。
・環境
拠点1
↓有線でインターネット環境に接続
WAPM-1166D
（2台対向、2波同時接続）
拠点2
WAPM-1166D LANポート2個あり
↓有線でアクセスポイントへ
WAPM-AMPG300
こちらはLANポート1個の機種
内部で接続ポートを分けて2.5Gと5Gの通信をそれぞれ再送信させたい
・ 状況
2.4Gまたは5 Gで拠点間通信はできるものの、同時接続すると初期設定のままではループが発生するらしく動きませんでした。同時接続させる場合はタグ付きでポートの設定を扱うことが必要とのこと。
・ 試行
VLANの設定を試したところ設定画面に入れなくなりリセットして、ギブアップ。
対策おしえてもらえませんか
ローカル 192・・・
リモート グローバルアドレス
ポートはあけていないのに
リモートモニターを見ると
192・・・ 動的ポート リモートアドレス リモートポート
この部分が 動的ポートをあけていくつもあります
仕様かと思っていたんですけど正常なところはひとつだけです
何か設定に不備があるんでしょうか
どうしても駄目ならvpnを考えます その前に勉強のためにやれるだけの対策を教えてください
ルーター aterm
アンチウィルスはeset
windows7
基本的にビューアで見るのでリモート機能は必要ないです
身の程わきまえないとだめだろ
すねかじりニートで親父と話すこともできないならおとなしくしとけｗ
おすすめのVPN対応ルーターとかメーカーってありますか？
目的は、海外からNetflixの視聴とか。
おおむね1万以下であればありがたいです。
日本語のメーカーサポートが必要ならBuffaloの奴とかで良いんじゃない？
ネットワークに自信あるならrouter boardとかEdge routerとかあるけど
たとえばその接続では5ちゃんでこんなとこ見てるな、これはもしかしてあいつか、とか
そこまでするわけないか
最近Chromeを使っていると「このサイトにアクセスできません」と表示されどのサイトも閲覧できなくなる状態が頻発するようになりました
ただし再起動すると直ります
また、その状態になる前からダウンロードしているファイルは継続してダウンロードできます
これは何が原因なんでしょうか？
そのフリーWi-Fiで接続端末を管理してるかによるでしょ
フリーWi-Fi使うには会社側に何か利用登録みやいなのした？
してないならバレないんじゃない
してるなら大事にならん限りは大丈夫かと
場合によってはそこまでするよ
技術的な話なら出来る
やるかやらないかで言うとやらない
休憩室のフリーWi-Fiなんてどうでもいいだろ
むしろありえるの？無線ルーターではなくってところは認識してるのに。
VLANとかそういうことでしょうか？
natがどうのこうのがどこかに書いてたん？
いえ、すみません。先輩エンジニアが無線アクセスポイントなのに「NATがないからダメ」っていってて謎なのです。
ルーター機能ないのですが。。NATだけあるってことがあるのかなと。VLANができる場合はあるのですか？
その先輩に聞きなよ
その構築しようとしてる環境や背景によるんじゃね？
ネットワークに繋がった時刻、スマホの機種名、物理番号は記録されてたまに確認されるだろうし、APの接続者とそこに居た人物を紐付けることもすぐできるわけだから
通信先や通信の中身を見られてるかどうかは別として、誰がどの部屋にいるか一々探しに行かなくても分かるように把握するメリットはあるからリストにして不審な接続者がいないかチェックされていても全然不思議じゃないよ
無線アクセスポイント自体にNAT機能なんてあるものです？
Google使えるなら無線アクセスポイント、NATで検索。
ルーター機能でNATできると1件目でヒットする。
ttp://http://www.furunosystems.co.jp/column/detail/id=898 高齢で検索できない人ならごめん。
(先輩に言われたって書いてるから高齢じゃないとは思うけど)
素直に上のリンク先の内容を見てほしい。
ttp://https://www.youtube.com/watch?v=BpNP9b3aIfY 話が漠然としてて細かい状況や機種なんかが分からないから何とも言えない部分もあるが
基本的には無線APはデータリンク層のデバイスなのでNAT機能は無い
ルータ機能を合わせ持つ機器の場合はルータ機能でNATをかけることは出来る
自宅に置くWiFiルータ買い換えの話をしている中で、がAPの機種を挙げたのに対し「（それAPであってWiFiルータじゃなく）NATが無いからダメ」って言ってるオチなのかも知れんし。
なるほどです。ありがとうございます。社内ネットワークのルーター配下に無線機器をつなぐ目的で無線アクセスポイントを設置しようという流れで、先輩も無線アクセスポイント（無線ルーターではなく）を探しています。
おまえこそ何歳だ？
わからないのに答えるとそれはそれで恥ずかしいぞ？
いや、わからないのはともかく書いてあることが理解できてないなら無理しない方が。。
はい、そうします。たぶん先輩の大きな勘違いだとおもうので。
Yahoo!BBのメールが急に使えなくなり困っています
パスワードを入力しログインしようとしたら「アカウントの設定が最新ではありません」というエラーが出ます
関係があるかは分かりませんが大正製薬のサイトからこのアドレスを使ってサプリを購入した日から使えなくなりました
【試行】
・ネットで調べたのですが解決策を見つけることができませんでした
・パスワードが正しい自信がないので再設定をしようとしたのですが、誕生日を入力するところで弾かれます(誕生日が違うと言われます)
メールの受信ボックスが見れないことで途方に暮れています…どなたか何か教えていただければ助かります、よろしくお願いいたします
もし板違いでしたら申し訳ありません
誰かがパスワードを変えているので、
家族に変えたか聞いてみて下さい。
誰も変えてなければ乗っ取りの可能性が高いのでyahooに連絡するべきです。
そして板違いです。
誰も触れていないので乗っ取りかもしれないですね、連絡してみます
板違いだったようですみません…！回答ありがとうございます！
Aレコードとして、ドメインに対するIPアドレスを記述する箇所があります
例えば、WEBサーバーと、メールサーバーのIPが異なる場合、
このドメインに対するIPアドレスは、WEBサーバーのIPを記述することになるんでしょうか?
Yahooの場合はWEBサーバーのIPになってますが、それがルールみたいな感じでしょうか？
別のアドレスに対応させるには別のドメイン（サブドメイン）が必要。
負荷分散じゃないんだけど。 だめでしょ。
何かしらの基準や条件や、優先順位みたいなものはあるんでしょうか?
／ ＼
【調べた？】 NO → なら、おめえにはわらかねーよ。死ね。
＼
NO → 死ね。
じゃあ？ｗｗｗｗｗ
思い込みやめような
お前が調べた資料だして、具体的にどの部分がわからないかぐらいじゃないと答えようがない
お前の質問には答えないんじゃなくて答えようがないんだよ
何の知識もなくてもこのスレで回答者としてやっていけるなw
こっちが読み集めた市販のテキスト名を並べ立てたところでお前はそれを用意出来るのか？
一方、疑問点がそれらのテキストに記載がなかったらどうする？
お前もテキスト集めて、面倒くさい事までやってくれんのか？
根本的に、下調べしてないとか勝手に決めつけるとか馬鹿だわｗ
example.com A 192.168.100.1
example.com MX mail.example.com
mail.example.com A 192.168.100.2
※便宜上、PIP記載
こういう説明が出来るが懐の深い人がいない
あとは、下調べしろとか無知しかいないんだろうな
ttps://qiita.com/seki_uk/items/4001423b3cd3db0dada7 参考URL2:賢い質問のしかた
ttps://www.ranvis.com/articles/smart-questions.ja.html 俺の昔の先生と俺の構図ににてる
5GHzに切り替えられる環境はありません
通信容量が違ったりするのでしょうか？
家のデスクトップの無線を2.4GHzで繋いでいるんですが5GHzにしたほうがいいですか？
Wi-fi親機がボロとしか思えんね
それを交換するか大きいファイル落としてる端末を有線LANで繋ぐ位しか手だては無いんじゃないか
5GHzだと速い規格が存在する
当たり前だが子機も速い規格に対応しないという無意味
仕様を確認出来ないのなら諦めるしかない
5GHzなら電子レンジと干渉しない
カテゴリ6だとLANケーブル5eより速度は上がるのでしょうか
使用端末が1G対応してないと意味ないのでしょうか？
上がらない
そもそもLANケーブルcat5eの時点で1Gbpsに対応している
製品の仕様を確認しようぜ
> 使用端末が1G対応してないと意味ないのでしょうか？
その通りだよ
>カテゴリ6だとLANケーブル5eより速度は上がるのでしょうか
速度は変わらないけど、より安定的になる可能性はある
5eでも1G対応してたんですね
速度は変わらないけど安定ですか
端末側も対応してないといけないとは…
勉強になりました
誤解しない様にだけど安定性もCat5eで基本的には問題ないよ
あと、端末が仮に100Mbpsでも10台とか20台とかあるのであれば1Gの回線に意味ある
ありがとうございます
自分が回答出来るレベルが低い質問には回答するが答えられない質問には下調べしろというスレ
なるほどありがとうございました
お前だけ嫌われててザマァｗｗｗ
最大速度が高いから良環境であれば速度が速くなる可能性は高い
逆に障害物に弱いから親機が隣室や別の階にあると2.4ghzより速度低下や途切れることもありえる
こういう基本的な事を教えられる水準の奴が一人もいないのかよ
この低水準で誰かにモノを教えようってｗｗｗ
憤せずんば啓せず（ふんせずんばけいせず）
意味：わかるようでわからない、けれどわかろうと努力しないのであれば導いて助けることはしてやらない
[小非]せずんば発せず（ひせずんばはっせず）
意味：わかったことを表現しようとしていながら、表現できずに苦しみ抜いているのでなければ、はっきり示すことはしない
たまたま質問の答えを知ってる赤の他人がきまぐれに答えるスレということを忘れてる(知らない)質問者が多すぎる
こっちも統計とったわけでもないので知る由もないが
しかし、ニュースやら芸能板という敷居の低い大衆的な板とは違うネットワークのスレにおいて、
超偶発的に通りかかり、その質問にたまたま答えられたという確率と
常駐者が答えたという可能性を考えたら後者の方が可能性としては高いだろｗ
結局、質問があるからスレが回るという仕組み上、
常駐者は質問に答えられる知識がないならくだらねー横ヤリ入れずに黙ってりゃあいい
あと、質問者は回答に疑いを持ったほうがいい
残念なことに大した知識も無いのに知ったかぶって回答してる連中がここはかなり多いからね
うぜー
ここで答えてるひとの知識がないから？
だから、質問の仕方を考えろって言われている
直近の的外れな回答の多さを見ると
全員とは言わないが無知が多いと思わざるをえないがねぇ
ってか、それすら気づけないことこそが無知なんだわ
何がたまたま通りかかって、たまたま回答しただよｗ
ttps://imgur.com/yqX9sCY.png 
ttps://imgur.com/zXqBKa5.png 
ttps://imgur.com/lVEbC0N.png 
ttps://imgur.com/l7khvki.png 
ttps://imgur.com/3kkl6hQ.png 親切に教えてくれる人ばかりではないということを言ってるに過ぎない
質問者の知り合いで親切な人ではなく基本的に全く知らない赤の他人だってことを忘れてるんじねということをいいたいんだろ
ということだわな
最近こんなソフトありませんかスレでも似たようなことで荒れだしたんだよな
結局質問者がスクリプト攻撃で暴れだした
それな
何がベストかは使途や構成によるだろうから何とも
いう機種を使ってるんですが、
スターバックスなどの公衆wifiは
かなり強く拾ってくれて、
pubg liteなどオンラインゲームを
快適に出来るんですが、
何故か自宅の光回線の
ルーターwifiだけpubg liteが
かくついたり、遅いです（自宅でiphoneや
Xperiaは下り上り200以上ping10以下なので）。ノートパソコンの内蔵wifi
自体スタバ（自宅より4分の1くらい遅い）
でかなり快適に使えてるので
不思議でなりません。何か原因ありますか？
なぜか、ノートパソコンでYouTubeは最高画質で見れます。
もしかして、ipv6使ってるからですかね。自宅の光回線はso-net光プラス マンションギガタイプです。
自宅のwifiルーターが古いとか
と思ったけどなさそうだな
wifiルーターの機種名と回線名(isp)書くと答えてくれる人がいるんじゃないかな
ggってるとVPNルーターなるものが存在するようですがVPNルーターはVPNを利用する上で必要になるのでしょうか？
仕組み的にはVPNサーバーを経由すればいいだけな気がするのでVPNルーターが具体的に何をするのかイマイチ理解出来ません…
VPNルータはVPNサーバ機能を持ったルータのこと
別途VPNサーバがあるならVPNルータを導入する必要はない
aterm1200でso-net光プラス（ギガマンションタイプ）です。
VPNサーバーってネットで契約するのが普通だったりはしないのですか？
例えばVPNルーターを通さずにVPNルーターを取り付けたネットワークへ通信する場合（出先でスマホを使って通信する時など）
受け取り側はVPNルーター→クライアント
で確定ですが
送り側はクライアント→普通のルーター→受け取り側のVPNルータ
ってなりそうな気がします
普通のルーターを介すのであればトンネリングは実現できてないのでは？と思ってしまいます
それとも送り側は出先、通信する際VPNルータを経由するように指定するのでしょうか？
そうすれば一応送受信問わず
クライアント→VPNルーター→クライアント
とはなりそう…
結局何が言いたいのかと言うと
1.VPNルーターとVPNサーバーのレンタルでコストが安いのはどっちですか…？
2.出先のスマホから自宅のpcに接続する場合最低何個vpnルーターは必要になりますか？
3.あとついでにvpnルーターにDDNS機能はついてるのですか！！！！
VPNルーターを買う方がVPSとか借りるよかトータルコストは安いかと。
2
一個ありゃいい。同時接続数が多いとかってなら別だけども。
3
だいたい付いてると思うが要確認。
牛、ヤマハ、edgerouterは付いてたかな。
VPNルーター買うとかVPNサーバ借りるとかって前にとりあえず自宅とかにVPN鯖立ててみりゃどうね？
やってみなきゃイメージもつかんでしょうよ。
ありがとうございます！
自分でvpnサーバー立てるのはやってみたいですが技術が絶望的に足りないので仕様を理解した上で既製品に頼りたいなって思ってます
ちなみにvpnルーターが1つで良い理由ってどうしてなのですか
今ちょっと冷静になって考えてみたら
VPN─クライアントが受け取り側なら問題ないですが送り側だとしたら上手くいかないんじゃないかって思います
むむ……むずかしい…
以前こちらでは、iOSの場合、グローバルIPを所有してないと無料でVPNは出来ないという結論だったと思いますが、
I-O DATAのiobb.netを使えば、マンションとかのプライベートIPしかない環境でも無料でVPNが利用可能なのですか？
でもNAPT設定もできないならどうやって外からVPNサーバーにつながるの？
自身の管理する機器にグローバルIPが割り当てられていないと原則無理。
なのでマンションとかCATVでローカルIPしか振られていなかったり、ポート変換の設定すらできないような環境だと直接接続できない。
一部サービスとかで中継するような仕組みがあると可能。
理解が追いつかず申し訳ないが、なぜルータが一個じゃダメだと思っているのかが和姦ない。
送受信共にVPNルータとなった一台が処理するし、それ以外にルータがあったとしてもそれは既にカプセル化されたパケットを単に転送するだけだからVPNルータとしての機能はいらない。
上で一台って書いたけどルーターでなくVPNサーバを建てるならVPNルータは0台でいいし。
ttp://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/remote_access.jpg スマホからでなく、会社の本社と支社をつなぐってようなVPNなら対向でそれぞれVPN装置が必要だけども。
ttps://network.yamaha.com/var/site/storage/images/0/7/0/4/54070-1-jpn-JP/vpn-explain_ipsec_aggressive.jpg ファイルをDLするのだけど、すぐ一時停止します。
対処の仕方をおしえてください。
ttp://http://gyazo.com/88de05ebc1ed393dfe7e8b15458c0dea 嫌です。
つまり、I-O DATAのiobb.netはVPN Azureのようなサービスとは別物ってことでしょうか？
１台のサーバーPCに１２台のクライアントPCで接続しています
５年前に業者に依頼してLANケーブルを壁中配管させました
LANケーブルははっきり覚えていないのですが、Cat5だったと思います
タスクマネージャーで見ると１台接続の時はイーサネット送信100Kbps、受診1Mbpsくらいのようです
複数台接続の時は測定できてませんが、体感での速度低下は明らかで読み込みに２～3秒かかっているようです
このケーブルをCat8に変えて、ハブもそれに相当する速度のものに変えれば接続は早くなるのでしょうか？
どなたか御教示のほど宜しくお願いいたします
> タスクマネージャーで見ると１台接続の時はイーサネット送信100Kbps、受診1Mbpsくらいのようです
ファイルサーバーか？
測り方がよく分からんがそれ何をした時の数値？
サーバーに大きいファイル転送した時？
あとそれ職場での話なら管理者に任せるべきじゃね？
素人同然の人がネットワークやサーバーを勝手に弄っちゃダメだろし
まず問題の切分けが必要だと思う
本当にネットワークが問題なのか、サーバが問題なのか
サーバのインターフェースは1000BASE-Tで良い？
そうであればCat5eとかCat6の短いケーブルでよいのでサーバにPCを直結して状況が変わるか確認かな
変わらないようであれば少なくともケーブルの問題ではない
例えば、サーバのCPU使用率が異常に高くなってるとかで遅い可能性もある
もしケーブル変える場合はCat7、Cat8はSTPという特殊なケーブルになるので使わない方が良いよ
1Gbps以下であればCat5eもしくはCat6
10GbpsであればCat6Aを使う
iobb.netはダイナミックDNSサービス
VPN AzureはSoftetherのVPN中継サービス
別物だね
ありがとうございます
VPN Azureのように、プライベートIPしかなくてもVPNが出来るような無料サービスって他にありませんか？
VPN AzureではプライベートIPしかなくてもSSTPプロトコルでVPNを使えるようになってますが、
SSTPはiOSでは使えません(AndroidやWindowsやMacでは接続成功しているのですが)
ウィンドウズ10pro Corei7、3.6GHz、メモリ16GB、SSD 500GBのPCをサーバとして、Office accessのデータベースがおいてあり
100BASE-TX対応のスイッチングハブを介してウィンドウズ10や8がクライアントで接続するようになっています
数値はクライアントPCでサーバのデータベースに接続した瞬間のものです
サーバのCPU使用率は１％になっています
職場ですが、個人事業主の自分が管理者です
５年前の開業時にPC設定はすべて自分で行いました
今のところ業務に大きな支障はありませんが
速度アップによる効率改善を目的としています
サーバにクライアントPCを直結して状況が変わるかどうか
直結して送信100Kbps、受診1Mbpsならネットワークの途中経路の問題じゃない
家にPCが3台あります。ネットギアのNASも繋いでいます。
そのうちのPC1台を父の暇つぶしPCにしたいのですが
NASのファイルを見れなくしてクロームでネットには繋ぎたいのです。
どこの設定をどういう風に触れば
ネットは見れるがNASのファイルは見る事が出来ないように
出来るのでしょうか？宜しくお願い致します。
NAS側でアクセス権を設定すればいいだけだよ
てかNASにログインするパスワード教えなければいいだけじゃん
もしかしてNASはID、パスなしに誰でもアクセス出来る状態なのか？？
ネットワークのどこかで半二重になっているかも知れない。
他の方が言うとおり、一度直結して確認した方がいいと思います。
それと、ケーブルチェックするようなネットワーク検査ソフト(フリーであるはず)を実行して確かめるのもいいと思います。
ずーっとPCの設定変更するのかと思ってた・・・
説明書読んでNAS側から設定触ってみます
後でケーブルを買ってきて実験してみます
デフォゲ抜いたりルーターで通信止めたり色々やってみたけどPT3の配信に使ってるspinelが通信出来なくなるのでダメだった
どうやら二重ルーターしか方法はなさそう
不思議な現象だね
spinelはLAN内にしか配信しないからそれらの方法で問題なさそうだけどな
NASとかでも、ルーターやファイアウォールの設定不要で外出先から接続出来るやつあるやん
あれと同じでは？
私の言った条件でそれができるNASが存在するとしたら間に別のサーバー挟んでますね
それならばもちろん可能だけど直接通信してるわけじゃないし今回の例では自分でサーバー用意しなくちゃいけなくなる
スマホ <-> GCE(Softether Server) <-> 家(Softether Bridge)
てな感じのん
そもそもどうやって速度計ってる？
数GBあたりのでかいファイル1転送して、その時の最大速度で見た方がいい
細切れなファイル大量だとどうしても遅くなる
あとPingも確認
機種によりますか？
機種によるかも知れないが、無理だと思ってください
ルータの下に置いた時点で通常PPPoE通信が出来ない
行うなら、外から来ているルータに刺さってるLAN（線）をHUBに繋いで
その先をそれぞれのルータに接続してそれぞれでPPPoE接続して下さい
通信できれば良いと言う荒業では、ルータのHUBポートに外のLANを刺して
そこからルータの外部LANに接続
そのHUBポートにLAN繋げば一応出来ますが色んな意味でお勧めしない
「PPPoEブリッジ」と「PPPoEパススルー」が検索用のキーワードなんでとりあえずググってみれ
さんが仰るのはPPPoEするルーターは並列に置いて、その前にHubを置けということですよね。
さんのは違いが理解しずらいのですが、「PPPoEパススルー」なら自身もPPPoEできるし、「PPPoEブリッジ」もできるということで
の最初のルーター（書き出しの「PPPoEが設定してあるルーター」）が「PPPoEパススルー」に対応していればの目的は達成できる。
「PPPoEブリッジ」のみなら「二つともPPPoE接続」はできない、ですかね。
昔は ONU--HUB--ルータ2台 でやってたけど、貸出機がONU+ルータ一体型になってからは
PPPOEパススルー（＝ブリッジ）に替えた。
冗長性は下がったのかあがったのかわからんが、HUBの1ポートだけ中途半端に故障して
原因究明に時間かかったことがあった。
ipv6無効なので無効でもかまわないと思うんですけど影響ありますか
自宅のwifiでは普通にネットが出来ますが、
自宅のデスクトップをVPN鯖にして出張先のホテルのwifiから接続すると、
googleが不正アクセスと検出してgmailとかがブロックされます
ipアドレスはどちらも同じで、自宅のものになっています
googleはどうやって環境の違いを検出してるのでしょうか？
現在は「アクセスに心当たりがある」を選んで対処してますが、そもそも不正アクセスとされないためにはどうすればよいでしょうか？
のを書いたら憤死する病にでも侵されてんのか？
フレッツとかだと、PPPoEのセッション数上限がデフォで2だから、双方1セッションしか使わない事を前提にするのなら、二台まではhub分岐で行けると思うよ。
それ以上セッションを使う場合はセッションプラスの契約が必要だったはず。
URL欄にweb.setupと入力でルーターの設定画面が開けていたのですが突然開けなくなりました。
しかし192.168～のipアドレス入力では問題なく開けます。
ネットワーク診断を行うと
「コンピュータは正しく構成されていますが、デバイスまたはリソース(dnsサーバー)が応答していません」 と表示されます。
試行錯誤して接続のプロパティの
インターネットプロトコルバージョン6（TCP/IPv6）のチェックを外すことで問題は検出されなくなるのですが
チェックを入れるとまた問題が検出されます。
いったい何が原因なのでしょうか？
次点でPublic DNSの設定入れちゃった。
mDNSってなら解らん。
とりあえずHostsにルータの設定入れておけばええんでね。
自分で検証できないなら即サポートに連絡する案件だと思います
WiFiルーターで子供向きの時間制限を設けられるモデルがありますが
そのほとんどのモデルでは手動でMACアドレスごとの設定が必要です。
この機能をデフォルトにできるモデルはありますか。
例えば不特定ユーザー対象にて、喫茶店なんかの1時間使える、みたいな用途です。
それで営業時間帯だけ繋蹴られるようにするって機能はある。
一回繋いだ時の上限時間は、それ単体でできたか怪しいのでクルクルWiFiみたいな怪しいサイトと組み合わせればいい。
それ以外にも、不特定多数にAP公開する時に使う機能もあるから家庭用APは避けておいた方がいい。
NTTのビジネスWiFiでレンタルして経費で落とすってのもアリか？
回答ありがとうございます。
すみません知識が足りなくて回答があまり理解できませんでした。
結構やばそうな状態なのでしょうか
一応ネットワークのリセットとルーターの初期化を行ってみましたが改善しませんでした。
サポートというのはルーターのですか？プロバイダですか？
これ問題はPC側なのかルーター側なのか、もしルーターが原因なら
いっそ買い替えてしまえば治る可能性ありますか？
こういう製品もあるんですね。
同一MACアドレスは決められた累積時間でセッション終了、みたいな事が出来れば
そんなに大掛かりでなくて良いんですが、他になにかあればお願いします。
とりあえず、さっさとプロバイダのサポートセンターに連絡してサポート受けてこい
ここでそれ以上聞きたいならそれからにしてくれ
ttp://http://web.setupで対象ルーターにたどり着けることが珍しいんだが IPアドレスで接続できるなら気にせずそっちで代用でよくね？
プロトコルでtcp udp 関連は 制御しています
icmpv4,igmpなどもブロックしたほうがいいんですか
他にも制御するプロトコルがあれば意見をきかせてください
識らぬなら無理に書き込まなくてええんやで
Aterm の proxy DNS 機能が web.setup のIPアドレス解決をしようとして、WebUIのIPアドレスを返す（IPv4の場合)
IPv6を有効にしたら、AAAAレコードを返そうとして失敗していると見た。
本来はどう問い合わせようとWebUI(IPv4)のアドレスを返せばいいのだろうが
IPv6 IPoE + IPv4や光電話のために支給されたBBユニット（E-WMTA2.3）を使わざるを得ないようなので、
DMZに他社ルーター（Aterm WG2600HP2）を置いてそこからメインのネットワークにしてます。（Aterm~はローカルルーターモードで、光電話以外の全ての端末はこれに繋がっています。）
後々Aterm~のところをVPN対応ルーターにして外部からネットワークにアクセス出来る様にするつもりです。
今のところとりあえず問題なく使えてますが、こういった使い方の問題点など詳しい方の見解を伺いたく、質問させていただきました。よろしくお願いします。
うちはe-wmta2.2だけど、昔試した時は外からv4ではTCP/UDP以外のプロトコルが通せなかった。もし今の2.3でもそうなら、PPTPとかL2TP/IPsecはうまくいかないかもしれない。OpenVPNみたいにTCP/UDPのやつは問題ない。
貴重な情報ありがとうございます。
BBユニットのポート転送設定を見てみるとやはり同じようにTCP、UDP、TCP/UDPの三つしか選べない様でした。
今後の構築の参考にします。ありがとうございました。
同じネットワーク環境内の別PCのブラウザで、
IPアドレスを入力すると表示できず困っています。
環境はApacheでドキュメントルートは
`/user/Website/hogehoge`に変更しています。
別PCからのpingの疎通確認可能
別PCからのwgetでindex.htmlが取得可能
そうですね。
ONUからスイッチで分岐させるというのも今度やってみたいと思っています。
アドバイスありがとうございます。
ポート転送だとTCP/UDP限定もDMZならその他も流せる
DMZでだめなら改めりゃいい
リモートホストにより切断されたと出ます
(ただし、サーバ側ではログイン→そのままログアウトというように一応INしているように見えるよう)
ゲームの初期化からファイアウォールまでいじったり、色々調べてたらそのIPにはPingも通ってない事が判明
PR-400NE - Win10(Pro/ビルド1909)デスクトップ
PR-400NE - WG2600HS - Win10(Home/ビルド1909)ノート(無線)
以上でPing通らず、
モバイル回線のAndroidテザリング - Win10ノート
でPingもゲーム自体も繋がるのを確認
PR-400NE電源断/更新アプデ確認(更新なし、Ver8.04)/初期化までは試してみたが、特に解決せず
tracert の結果でもPR-400NEが悪そうなんですが対応方法わかる方いましたらお願いします
プロバイダは忘れたけどIPv6プラスのやつです
不足情報などありましたら指摘ください
tracert 結果(一部伏せてます)
192.168.1.1＝PR-400NEtracert
***.***.***.***M*****.v4.***.**.jp [***.***.***.***] へのルートをトレースしています
1 <1 ms <1 ms <1 ms ntt.setup [192.168.1.1]
2 ntt.setup [192.168.1.1] レポート: 宛先ホストに到達できません。
・windows10ファイアウォールは切ったか？
・ルータは、wifiからの通信をLAN側に渡す設定になっているか
(wifiからLANへ接続できないように初期設定されている機器があるため)
マイクラがおそらくIPv6に対応してないと思われます
また、相手サーバ側のアドレスもIPv4アドレスしかわかりません
ファイアウォール設定は見直し(マイクラで使うJavaを許可)、
一度全て無効化した状態でも試しましたが不通でした
wifiは実はパスワードを失念していて初期化もしていないのですが、
メイン利用端末となるデスクトップPCはwifiルータを経由していないので無視しています
また、wifi経由でもLAN内の他のPCへのPingやWAN側へのPing/WEB閲覧などは正常です
追加情報になるのですが、マイクラ側での対象IP以外の野良サーバへの接続については問題なく成功しています
自分の認識がちょっと曖昧でした。
DMZには別に指定せずとも全部流れるんですね。
WANとDMZ間にファイアウォールがあると勘違いしてました。
ありがとうございます。
ttp://https://contents.xj-storage.jp/xcontents/AS00370/cf4a250f/9583/458c/86ba/af4403290176/140120200109445164.pdf > Type-1 は…NTP サーバ機能も有しており、4 台までのクライアントPC に、
> 最大64 ストリーム（ライブ監視映像）の配信が可能です。
> Type-2 は…常にNTPサーバとして機能しているため、
> 最大128 ストリームのライブ監視映像（記録動作中は最大64 ストリーム）の
> 配信が可能です。
すげぇ。さすが技術屋の会社だ。(´∀`)
そのあたりがまだよく分かってません…
勉強します。
追記
先日VPN対応ルーターを繋げて設定したところ無事L2TP/IPsecでVPN接続出来ました。
に書いた通りDMZに置きました。
ただ、BBユニットにはDDNS自動更新機能がないのでそこをどうするか悩みました。
調べてみると、高速ハイブリッド接続ではこっちからグローバルIPアドレスの変更手続きをしないと変えられないらしく（=固定IPアドレスなのかはわかりませんが）、
そのままDDNSの自動通知はしない方向でいくことにしました。
今のDMZ内のルーター側で出来るのかは分かりませんが、安定して接続出来ているのでまた問題が起きた時に考えることにします。
ありがとうございました。
この、「例外に追加するか」を聞いてくる場合と聞いてこない場合が発生する条件というのは何かあるのでしょうか？
出来れば強制的に聞いてくるような実装をしたいのですが。
ちなみにpythonを使用しています。
自分の力では特定できず、トロイやウイルスの類なのかも解らないため力を貸してください
・昨夜発見したそのUDP通信
ttps://i.imgur.com/zsTYYKs.png 192.168.1.7番のPCを立ち上げた瞬間からこの「hosted～」に対してUDP通信が始まります
そこで通信をしているプロセスを特定すべくnetstat -anobを管理者権限で実行しましたが、
TCPMonitorで観測したポートと一致するポートが出てこない為、特定できませんでした
念のためnetstat -anobで近しいUDPポートを利用していた「svchost」のディレクトリを全て調べましたが
全て正規の場所であり、svchostが利用しているDLLを調べるツールも使いましたが、全て正規のDLLが利用されていました
また、UDP通信のパケットをキャプチャしてデコードもしてみましたが(
ttps://i.imgur.com/4znxqvl.png)、 「=」や「＆」があるのでパラメータの類だとは思うんですが、特定できそうな文字列は見当たらなかったです
文字数制限につき続く
また、「i3d.net」というホストを調べてみると、どうやら家庭用ゲーム機のオンラインゲーム用のサーバー
を提供する会社のホストだと言う事は解ったんですが、私はオンラインゲームはしておらずSteam等のゲームクライアントの類も
インストールされていないので、本当に検討がつきません
現状はルータ側でLAN・WAN双方向リジェクトで対応しているんですが、
どうにかこのUDP通信の根源を特定したいので、検討がつけば是非アドバイス頂けると助かります
・ 環境 OS：Win7SP1(常用でない)、ルータ：PR-500MI(最新ファーム)
・ 試行 AvastによるHDD全スキャン、Chromeの有害ソフトウェア検査機能での検索
素人が思い付きで書いてみる
OCNに
件のエラーと試行したことを伝えると
IPv6接続が出来ていないとのことで
接続プロパティをオンにしてIP診断サイトで見ると確かにIPv6はIPアドレスが確認できませんでした。
サポートからは
>こちらの設定サポートサイトを参考に設定の見直しをお願いいたします。
>※IPv4の確認方法となりますが、この手順でプロパティの［ネットワーク］画面を開いていただき、
>IPv6が有効となっているか 確認ください。
>詳細については、パソコンメーカーへご相談をお願いいたします。
>ネットワークの設定 Windows 10
ttp://https://support.ntt.com/ocn/support/pid29000006bm と回答いただきました。
実行したところ依然改善せずその旨を伝えると
こちらの回線には問題ないので具体的な案内はできないとのことでした。
さらに自分で
hostsファイルの #が付いていない行削除
ipconfig /flushdns
ipconfig / registerdns
ipconfig / release
ipconfig / renew
ネットワークドライバの再インストール
を行ってみましたが改善しませんでした。
どうすれば
「コンピュータは正しく構成されていますが、デバイスまたはリソース(dnsサーバー)が応答していません」
のエラーが出ずにIPv6接続ができるようになるのでしょうか。
そのIPアドレス自体はi3Dのやつで間違いなかった
i3Dはゲームだけじゃなくて普通のレンタルサーバーもある
このあたり参考にしてWiresharkでパケットの中身見てみたら？
ttp://https://knowledge.sakura.ad.jp/6286/ なるほど、であれば悪用したり何かしらの目的を持った個人の可能性もあるんですね
Ｗｉｒｅｓｈａｒｋ入れて見ましたがやはりプロセスの所がUnknownになってしまい特定出来ませんでした
パケットキャプチャしたデータもで貼った画像と同じで、特定出来そうな物は出てきませんでした
あと関係あるか解らないんですが、ググったらSSDPリフレクター攻撃というのがあるらしく、
企業のゲームサーバーへの攻撃目的に一般家庭用のマシンが踏み台にされる事があって、
踏み台にされたマシンからUDP通信によるランダムポートアクセスで企業鯖へDDosが行われるらしいです
i3Dという鯖の性質からしても、もしかしたら私はこれなんじゃないかと思ったのですが、
確固たる裏付けがないので憶測でしかなく、実際の所は解りません
なんとか通信してるプロセスだけでも解れば良いんですが...
で見える443ってポート番号？
UDP443ならQUICだから普通は暗号化されていて中身は見えないと思う。
ポート番号です、確かに言われて見ればhttpsですね
QUICっていうのはGoogle関連のプロトコル？って書いてあるので、
1.7番のPCでGoogle関連の入ってるソフトと言えばGoogleChromeになりますね
Chrome関連のアドオン等は一切いじってないですが、一応不審な点ないか見てみます
Chromeのアドオンを一応見てみましたが不審な物もなく、
Chromeのプロセスを完全に殺した状態でもUDP通信は止まらないです
あと調べれば調べる程、DDosに加担させられてる気がしてきました...
i3D.netのCEOが表明しているPDFの一部が日本語で掲載されているんですが、その中に
「マネージド ホスティング プロバイダ i3D.net は、
同社のクラウド ゲーム サービスに対する分散 DDoS 攻撃の増加を阻止すると同時に～」
と書いてあるので、この分散DDosにUDP通信で加担させられているのかなと... 考えすぎなら良いんですが...
ttp://https://docs.microsoft.com/ja-jp/sysinternals/downloads/procmon を使うと通信したプロセスが分かる
chromeやらが443でトライ、不通だったらhttp/httpsなど、他プロトコルでリトライしてる可能性はない？
443を弾いても、chromeやらに影響でない（ように見えるし）
ありがとうございます、解決しました！ →
ttps://i.imgur.com/iCDTHtR.png Avastが原因でした.... つい2～3日前にAvastがユーザの検索履歴やマウスカーソルの追跡データを無断で収集し、
それを外部に販売していたってニュースが出て大騒ぎになりましたが、今回のUDP通信はまさにそれかもしれませんね...
念のためこれからもhostedはリジェクトします、皆さんありがとうございました
ソフトウェアAは回線A
ソフトウェアBは回線B
このようにソフトウェア毎に使用する回線を切り替える方法はありますでしょうか？
または似たようなことができる技術はありますでしょうか？
普段はその設定でどっちか落ちてたら生きてる方に回すとかも可能
ただし普通の家庭用は自分でコンフィグ書くのが無理なのでCiscoとか業務用のを買うかPCをルーターにすることになる
接続先のIPアドレスや使用ポートとかでポリシーベースルーティングするって手はある。
設定くっそ面倒だったけど
別PCに分けてしまうのが一番簡単、1万台の中古のPC買えば？
何処までのレベルの冗長化を求めるかだけどcatvとか電力とか、フレッツとか公衆網レベルから分けられてますか？
ルーターの電源オフ再起動で復帰しますが、当該PC接続で再発します。
ケーブルモデムに直接有線接続だと使用可能です。
他のPCやスマホではこの症状は出ません。
ルーターはNECのWR9500Nというモデルです。
ルーターファームウェアをアップデートしてみて下さい
昔の話ですがWindowsOSのバージョンが上がり
ルーターが同じような事象になる事が報告されてました
Winの新しい機能の影響を受けてたようです
そして各社ファームウェアのアップデートで対応してました
MACの方針でしょう 人によっては邪魔ですからね
ありがとうございます。
ファームウェアは最新でしたが更新しなおしたら直りました。
cisco製のルータが必要になるという事でしょか？
winのcmdを叩いて設定したり上記を実現する便利なソフトウェアはなく
大掛かりな事を行わないと実現しないパターンなのでしょうか？
別にciscoじゃなくてもyamahaでもfortiでも出来るよ
Windows側での対処をお望みであればHyper-VやらVMWareやらVirtualBoxやら
仮想環境使えば良いんでない？
設備投資無しで済ませるなら、仮想環境がいいんじゃないの
例えば、VMwareとかで仮想マシンを動かして、それをプロキシサーバにする
そして、PCのデフォルトルートは回線A、プロキシサーバのデフォルトルートは回線Bにして
アプリケーションAは直接インターネットに接続し、アプリケーションBはプロキシを使うようにすればいい
あるいは、プロキシサーバのOSがLinuxのようにルーティングテーブルをきめ細かく設定できるOSなら
アプリケーションAもBもプロキシを経由するようにし、接続先に応じて回線AとBを振り分けるようにしてもいい
とあるIPが悪さしてて、そのIPのISPは容易に把握出来るんだが、悪さを仲介しているドメインをwhoisで調べるとregister.comのみが情報として出てくることが多いんだけど
そのドメインのことをregister.comに問い合わせると、レジストラだから関係ない、ホストしてるのは●●って返答が返ってくる
この●●って会社はこっちでは調べようがない？
そもそもの話、表示されるのがregister.comだから問い合わせてるんだけど、これはお門違い？
●●の何を調べたいのかわからない。
実際にサーバ運用してる会社を特定したい
whoisでドメイン検索するとregister.comが出る場合、これってwhois代行みたいな感じなんだよね
エビデンス添付で問い合わせるとホスト教えてくれるって事は手順としては間違ってないってことでいいのかな
それとも見落としてるだけでホスト調べる方法が別にある？
それをもとにドメイン検索すればふつうに会社がわかると思うんだけど
個人のドメインだったらレジストラが代行してる可能性はあるが(この場合は無理)
まあドメインがわかれば大体わかるはずだけど
さしつかえなければドメインを晒してくれ
ttp://https://www.police.pref.kanagawa.jp/mes/mesd7017.htm いや、例えばabc.comってドメインがあって サブドメインを解放してたりするじゃん
a.abc.comとかb.abc.comとかはnslookupとかIP逆引きとかで特定出来るんだけど、そもそもこういう悪用ってコロコロサブドメイン変えるからあんまり意味ない
だから大本のabc.com運用元を参照しようとしてる
で、調べるとwhois代行？なのかな
register.comが表示されてどこが運用してるのかわからない
具体例をあげると、IPスプーフィングされてるんだけど（つまり悪用者のサブドメインやIPとは別にｓLDが運用するSPFサーバーがある）
SPFサーバーのドメインを入れてもregister.comが出てたどれないことが多くて困ってる
leticana.com
例えばここ
ここはIP逆引きやサブドメインからaptumって会社が運営元だってことはすぐわかるんだけど
大本のleticana.comは系列のTenzing.comってところが運営してるってregister.comに問い合わせてようやくわかった
意外だったわ
素人質問ですみません
ttp://https://www.lac.co.jp/lacwatch/alert/20160204_000312.html 965の求めている"セキュリティ"とマッチしているかは分からんな
喧嘩を売りたかった訳じゃないんだ。
あまり詳しく無い人との事だったから、電波部分の盗聴とか気にしてるんじゃないかと思ったんで、
気にしてる所が違うんじゃないかという意味で言ったんだ。
LAN側ポートにケーブルをつないでDHCP無効にするだけでいいんじゃないの？
わざわざDHCP無効にしたりしなくても物理スイッチをブリッジモードにするだけでいい
って考え方もあるのでは？
ポートの名前もWAN,LANではなくeth0,eth1でいいよね
無効にして、別なルーターで管理したいのですが、
単純に真ん中から少し下の蓋開けて青いLANケーブルを
抜いてそこに別なルーター挿せば可能ですか？
それとも後ろのLANポートに刺して設定でDHCPをoffにしてPPPOEパススルーなどの設定をしなくてはいけないのでしょうか
いけるはず。
>>PPPOEパススルーなどの設定
こっちでやるなら蓋開けなくていいね。
お前、病気じゃねぇのか？ 頭おかしい。。。。
お前だけが並だぞ☆
分からないならレスしないでください
皆の迷惑です
PRの下側からRTX810のwanに渡したのですが
IPはRTXが出してるセグメントのが来たので行けるかと思ったら
web見れず、8.8.8.8にpingも通らずでした
パススルーの方で行けました！
繋がらず焦って上手く説明できなくてすみません
ありがとうございました
仰せの通り、733は基地外だ。
基地外の基地外たる所以の基地外以外の何者でもない。
侵入がバレて、自分でも、どうしていいのか分からなくなった基地外思考が垣間見れる。それが、むしろ滑稽でならない。。。。アホだw
そのクライアント自体ではインターネットできるって何が原因でしょうか？
クリニック院長です。今日曜ですがクリのネットワークがおかしいので朝からチェック
１台の画像記録サーバーに２台の診察室クライアントA,B がハブを通して運用
Aは無問題 Bがwindowsのハードとして無問題にみえてLANケーブルつなぐと
インターネット出来るのに、サーバーからpingが届かず、Bからもサーバーにpingいかず
途中のハブ新品にしても同じ。サーバーからBへ直接LANケーブルつないでもping通らず
BのLANアダプタが故障なら、インターネットもできないはずなのに。。。？
どなたかご教示くだされ<m(__)m>
保守自分でやってるもんで (^^;)
日本語でわかりやすく書いてくれ
問題のあるのがBのwindows機なんだろうけど、ICMPが停止してるんじゃねーの
同じssidで運用するのと、別にするのはどちらがいいかな？
１番の目的は、その時その場所で一番いいアクセスポイントに繋がることです。
こっちが詳しい人多いと思う
WiFiメッシュルーター総合2
ttps://mevius.5ch.net/test/read.cgi/hard/1567700904/ メッシュ対応がいいかと
各階に有線LAN来てるなら有線バックホール出来るのがいいね
メッシュ対応じゃないと電波いいAPに自動で切り替わるってのが出来ない
有線LANの匠6 ～配線方法の工夫～
ttps://mevius.5ch.net/test/read.cgi/hard/1359899998/ ほんとだ
BのIPアドレスが 前と変わってる！
なんで勝手に変わったの？ サーバーの監視ソフトの指定アドレスと違う
Bの IPアドレスだけもとに書き直せばいいのでせうか？
DNSサーバーも
勝手にこんなことが起きるの？
DHCPを無効にして、そのあとほかのパラメーターはどう設定するのかのう？
治った！ありがとうみんな
しかし、どうしてクライアントPC Bの DHCPがいじりもしないのにONになったの？
まあいいや
これで業者が勧めてた器材更新４００マン払わなくて済む！
