ネットワークに関する疑問・質問 Part32 [無断転載禁止]©2ch.net

**名無しさん** · 2017/04/14(金) 22:28:46.95

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part31
http://echo.2ch.net/test/read.cgi/hack/1475665399/

**名無しさん＠いたづらはいやづら** · 2017/05/06(土) 14:21:16.96

これは酷い後出しジャンケン

**名無し** · 2017/05/06(土) 14:22:58.71

>>156
まずJCOMのモデムの型番とBuffaloのルータの型番を教えてよ

型番書いてくれれば、例えばJCOMモデムにルータ機能無いのとか色々な事がわかるし
こっちも>>153みたいな無駄なレスをしなくて済むんだぜ？

さる · 2017/05/06(土) 15:15:15.28

ごめんなさい...

ルーターはwxr-1900DHP
モデムはモトローラのsb6120jです

**名無し** · 2017/05/06(土) 16:15:50.38

>>156
WXR-1900DHPにVPN接続するなら「L2TP over IPSec」だね

WXR-1900DHPをVPNサーバにするならポート開放もパススルー設定もいらないよ

WXR-1900DHP側の設定とipad側の設定を確認した方が良いんじゃないか？
設定内容は↓のサイトを確認してみて
http://11tejun.com/it/2437/

さる · 2017/05/06(土) 18:55:37.51

つながりました!ありがとう

**こんばんは～** · 2017/05/06(土) 20:26:33.59

・環境
1. OCN光ホームゲートウェイルーター：PR-500KI
2. 無線親機：Buffalo WZR-HP-G302H
3. LANハブ： Buffalo LSW4-GT8-NS
4. LAN接続HDD IO data HDL-C1.5
5. LAN接続HDD IO data HDL-CE3.0
6. Windows7 Dosparaノート機

・状況
これまで、「４」のHDDは「２」の有線LANのとこに接続、
「５」のHDDは「３」のハブに有線接続、
「３」のハブは「２」の有線LANに接続、
「２」は「１」の有線LANに接続、
「６」は「２」と無線接続されていて、全て問題なく動いてました。

（つづく）

**こんばんは～** · 2017/05/06(土) 20:27:04.28

今回、部屋のレイアウトの関係で、
「４」のHDDのLANケーブルを「２」から外して、「３」のハブにつなぐことにしました。
が、そうつないでみると、ハブのLinkランプが点灯せず、
HDDはIPアドレスが貰えない旨のエラーを示すランプ表示をし、
ネットワークに参加させてもらえません。
この間、同じハブにつながってる「５」のHDDは問題なく動作します。

「４」のLANケーブルの先を元の状態に戻すと、
つまり「２」につなぎ直すと、何事もなかったように正常に動作します。

ケーブルを「４」と「５」で入れ換えても状況は同じ、
つまり「５」は正常、「４」はLinkランプ点灯せず。

いちおう、「４」のIPアドレスの設定を、自動から手動にして、
「１」にそのアドレスを設定してみましたが変わりません。

「４」を初期化（ハードディスクの内容はそのまま）しましたが、変わりません。

ハブはauto MDIX対応と書いてあります。
ハブのLoop検知をオフにして再起動してみましたが変わりません。

「４」を無線親機に有線接続している限り、動作は問題ないので、
このまま使えばいいといえばいいのですが…。
この変な状況は何とか解決できるでしょうか？

**120** · 2017/05/06(土) 20:27:34.98

>>131,139
色々ありがとうございます。
”NATを使わない環境にする”で行けそうです。
ルータの設定でアドレス変換を使用しないにしたらNAT機能が無効になりました。
アドレス変換テーブルの有効/無効かと思っていました…

同じ環境が家になかったので同じバッファローのルータで試したら
機器AのIPでPing通りましたので、多分大丈夫でしょう。

誰もこんなことしないだろうけど、設定を残しておきます。
機器 IP mask gateway
PC:192.168.0.1 255.255.255.0 -
ルータWAN:192.168.0.10 255.255.255.0 - (アドレス変換使用しない)
ルータLAN:192.168.1.1 255.255.255.0 -
機器A:192.168.1.2 255.255.255.0 192.168.1.1

PCは多数のゲートウェイと接続する必要があるので、
WindowsのIPルーティングを有効にして必要な箇所のみ追加
route add 192.168.1.2 mask 255.255.255.255 192.168.0.10

ちなみにクソ仕様のソフトは
ttps://www.proface.com/ja/product/soft/proserverex/top

**162** · 2017/05/06(土) 21:43:03.36

いま、ハブを別のに換えたら普通に動きました。
（前のは「ギガビット」、換えた後のは「100」までのやつ）

半二重に変えたらいいのかな？でもどうやって？
と調、べてみたら、amazonのレビューに、
オートネゴシエーションに失敗しているのかも？
とメーカーに言われた、みたいなことが書いてありました。
仕様なんでしょうかね？あきらめま～す(^_^;)

**名無し** · 2017/05/07(日) 03:26:25.20

>>131
結局は別セグメントでも
問題なかったようですね

>>164

**名無し** · 2017/05/07(日) 22:11:17.66

>>164
糞仕様に思えないのですが

**anonymous** · 2017/05/09(火) 00:13:16.33

NATなしのRoutedな環境で行けるなら
双方向でそれぞれ通信が開始されるとかで
NAT環境下でアドレス隠蔽されると繋がらなかったというオチに思えるが
Kerberosみたいな認証系でもなさそうだし

**名無し** · 2017/05/09(火) 01:56:49.40

>>168
質問者が良く解ってないから
混乱したんだと思われますね

**anonymous** · 2017/05/09(火) 02:21:36.13

そのソフト、他のネットワークも普通に設定できるんじゃねぇかよぉおおおおお

>>166
そのようですね...

**名無し** · 2017/05/09(火) 08:14:23.17

質問者の書き込みからは同一セグメントじゃ無いと駄目ってのは読み取れないんだが
どっから出てきたんだ？

**名無し** · 2017/05/09(火) 08:39:53.58

>>171
質問者知識不足がそうさせるのだろうけど、その質問者の混乱した質問を
回答する連中が、同一セグメントでないとソフトが稼働しないと解釈したわけ

だから途中その解釈が間違っているのではと、俺が指摘してたんだが…

**anonymous** · 2017/05/09(火) 08:45:00.91

>機器Aと通信するPCソフトの仕様でソフトのIPアドレスの設定と実際の機器AのIPアドレスが一致している必要があり困っています。

これって、要は単にソフトの設定方法がわかりませんって話だったってことなんだよね
はぁ...

**名無し** · 2017/05/09(火) 09:13:08.19

>>173
ソフトの設定じゃなくて
別セグメントでのIP通信を行うルーティングの設定が解ってななかったと言うこと

**名無しさん＠いたづらはいやづら** · 2017/05/09(火) 12:40:48.86

>>173-174
いや、違うから

**名無しさん＠いたづらはいやづら** · 2017/05/09(火) 12:49:16.77

一体正解はなんだよ

**名無しさん＠いたづらはいやづら** · 2017/05/09(火) 16:44:21.54

>>176
えーと>>139は理解できる？

**名無しさん＠いたづらはいやづら** · 2017/05/09(火) 16:47:39.54

>>177
俺は176だけど120じゃ無い
誤解させてスマンな

**名無しさん＠いたづらはいやづら** · 2017/05/10(水) 07:59:14.13

質問者は何してるんだよ…
さっさと出て来るべきじゃないの？

**名無し** · 2017/05/10(水) 08:23:51.59

>>179
>>164で解決してんじゃん

**hayamin** · 2017/05/12(金) 07:18:24.42

ネットワークでゲートウェイ(L3)がDHCPサーバをしているんですが
それとは同一LAN内でWindows Server（こいつはゲートウェイではない）でもDHCPサーバをしています
DHCPサーバの冗長性のためなのかなと考えておりますが、あまり意味のない構成だと思うんですがどうなんでしょうか？

**名無し** · 2017/05/12(金) 08:16:16.30

>>181
細かい構成や要件によると思うけど例えば
[L3SW]---[L2SW]---[Client]
　　　　　　　　　+-----[Server]

みたいな構成で
　・L3SWが故障しててもServerにアクセスしたい
　・Serverが故障してても他のネットワークにアクセスしたい
みたいな要件があれば意味あるんじゃない？

**名無しさん＠いたづらはいやづら** · 2017/05/12(金) 08:37:48.14

>>181
冗長性に意味を感じるかどうかの話だと思うよ。
自分が管理者なら少しでも呼び出されたくないから、タダでできるこのくらいはやっとくなあ。

**名無しさん＠いたづらはいやづら** · 2017/05/12(金) 08:40:14.75

ルーターでなく「L3」というくらいのネットワーク規模なのにこの位置にWindows Serverって、
もしかして部門管理サーバーがあって、勝手にDHCPあげてるとか？

**名無しさん＠いたづらはいやづら** · 2017/05/12(金) 09:13:18.99

素人考えだけどDHCP2つあって競合しないんだな

**名無し** · 2017/05/12(金) 09:15:40.93

>>181
稼動中は意味がなくても…
それが冗長

**名無し** · 2017/05/12(金) 09:19:33.02

>>185
適切に設定されてれば2つでも3つでも問題は起こらないよ
払い出すアドレスレンジをずらすとかね

**名無しさん＠いたづらはいやづら** · 2017/05/12(金) 15:44:27.17

適切に設定できない可能性が上がりそう

**hayamin** · 2017/05/12(金) 19:38:57.52

>>182
L3SWじゃなくてルーターです、ややこしくてすいません
その構成でルーターの外はWANなんですがどっちにしろルータが故障したらレイヤ3以上の通信ができないので意味がないと思うのです
ルーターが故障したらWindows ServerのDHCPが動いていても意味がないですよね？

>>185
別に範囲を被らせてもほぼ重複はしないと思います
IPアドレス決定前にARPで確認じゃないでしょうか？

あ · 2017/05/12(金) 19:50:56.11

意味わからん
DHCPサーバが死んだらIPアドレスが貰えないからWAN/LAN問わず
通信できないだろ
PCは24/365立ち上げっぱなしだし、手で設定するから
問題ないってことが言いたいの？

**名無しさん＠いたづらはいやづら** · 2017/05/12(金) 19:56:33.17

>>189
ルーターの下にL2がいないなら無意味かもね。

あと、ARPやPINGで確認するのはクライアント側の実装次第。安全を見てずらすべき。

**KAC** · 2017/05/12(金) 22:34:22.55

>>189
リース範囲を重複させるのはご法度。

例えばリース範囲が1～nの場合、
サーバaが .1 、サーバーb が .2 だけ割り当てた状態とする。

新規クライアントがdiscoveryして、aは.2、bは.1をofferする。
クライアントはARPで確認して両方とも自分が使えないことを確認する。
クライアントがもう一度discoveryして、同様にaは.2、bは.1をofferする。
以降同じことの繰り返し

少し考えただけでもこんなことになるだろ？

**hayamin** · 2017/05/12(金) 22:43:54.33

>>190
ルータとWS2012でDHCPが動いているということです
ルータが死ぬとWS2012でDHCP動かしてもどっちにしろ繋がらないんじゃないでしょうか？

>>191
安全のためにずらすべきだと思います

**名無し** · 2017/05/13(土) 06:49:41.40

>>193
>>182でも言ってるけど、意味あるかは構成と要件次第だよ

構成面では、サーバがルータに直収されてるなら
ルータが故障した時点でサーバも通信断になるから意味ない
>>182みたいな構成ならクライアント、サーバ間はL2SW経由で通信できるから意味ある

要件面では、クライアントはWAN側への通信しかしないのか
LAN内の通信もあるのか
LAN内の通信があるのであれば、サーバのDHCPは意味ある

まずはその辺をちゃんとハッキリさせてよ
「どっちにしろ繋がらない」って言われても、何が何に繋がらないって言ってるのかわかんないよ

**名無しさん＠いたづらはいやづら** · 2017/05/13(土) 07:05:36.75

IPsecとspi, ファイアウォールの話ですが、

動的グローバルIPアドレスのルータと固定グローバルIPアドレスで
トンネルモード、aggressiveモードのIKE+IPsecを張る場合、
動的IPからセッションを張りに行くので、SPIを設定した動的IP側にはファイアウォールの設定は無い状態で、
運用はできているのですが、

マニュアルには、動的IP側にもudp dst port 500と、espのファイアウォールの指示が書かれています。
切断時などにkeepaliveが発生した場合、
直前の鍵でセッションを回復するために、固定IP側から上記パケットの新規セッションが来るということでしょうか？

**hayamin** · 2017/05/13(土) 21:11:32.39

>>194
言葉不足ですいません
ルータが死ぬとWS2012でのDHCPサーバでもIPアドレスがもらえないんじゃないかなという考えです
またSMBでのファイル共有もしておりそれもできなくなるのではないのですか？
L2SWが生きていてできることってよくわかりません

ああ · 2017/05/13(土) 21:59:25.24

>>196
ネットワーク構成情報がないと全くわからん

**名無し** · 2017/05/14(日) 00:10:16.82

>>196
念のため確認だけど例えば

　[WS2012(192.168.1.100/24)]---[L2SW]---[Client(192.168.1.200/24)]

みたいなルータが存在しない構成でも[WS2012]と[Client]は通信できるって事は理解できてる？

**test** · 2017/05/14(日) 00:13:54.29

【質問概要】
Linux上にネットワークブリッジを作成した場合の挙動について、解説をお願いします。問題は発生しておりません。
【環境】
CentOS 6.4
NICは1つ
【状況・試行】
/etc/sysconfig/network-scripts/ifcfg-br0
TYPE=Bridge
NAME=br0
DEVICE=br0
ONBOOT=yes
BOOTPROTO="static"
IPADDR="192.168.xxx.3"
PREFIX="24"
GATEWAY="192.168.xxx.1"
DNSI="192.168.xxx.3"

/etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
TYPE="Ethernet"
ONBOOT="yes"
UUID="(省略)"
BRIDGE=br0
NAME="eth0"
ファイルをこのように書き換えservice network restartを行いました。
検索して調べた内容によると、ブリッジはソフトウェアとして動作する
ハブみたいなものだということですが、192.168.xxx.3でこのホスト上のHTTPサーバー等にアクセスできます。
アクセスできないと困るのですが、なぜアクセスできるのかが分かりません。
192.168.xxx.3はこのホストではなくブリッジに割り当てられているのですよね？
何がなんだか分からず気持ち悪いです、よろしくお願いします。

**名無しさん＠いたづらはいやづら** · 2017/05/14(日) 01:18:05.68

>>199
むしろなんでアクセスできないと思ったのか。。

**名無し** · 2017/05/14(日) 01:19:19.96

>>199
br0のmacアドレスとIPアドレスはホストがブリッジを介して通信を行うための物だから
192.168.xxx.3はホストに割り当てられているIPアドレスと理解してOKだよ

ちょっと語弊があるかもしれないけどイメージ的には内部でにこんな感じの接続になっていると思えば良いよ

-----[port(eth0)]
-----[port(eth1)]<switching hub>[port]-----[ホスト(192.168.xxx.3)]
-----[port(eth2)]

**hayamin** · 2017/05/14(日) 10:42:02.77

>>198
その状態でNetBIOSの名前解決やSMBやらできるんでしょうか？
通信はできるとかかれていますがレイヤ3以降の通信ができるんでしょうか？

**名無し** · 2017/05/14(日) 11:13:50.16

>>202
出来るよ
ルータがないと出来ないのは、ClientやServerが所属するネットワークアドレス外のIPアドレスに対する通信のみだよ

Clientが通信をするとき、まず宛先IPアドレスが自分と同じネットワークに所属する物なのか、違うネットワークなのかを判断する。

同じネットワークであれば、ARPで相手のMACアドレスを取得し、そのMACアドレス宛にフレームを送出する。
直接通信相手に送る訳だからL2SWしかない環境でも通信できる。(1対1の接続ならL2SWすらいらない)

違うネットワークであれば、ゲートウェイになっているルータのMACアドレス宛にフレームを送出し、ルータに転送してもらう。

これはEthernet上のTCP/IPの極基本的な動作だから、これを理解していないと何も理解できないよ

**hayamin** · 2017/05/14(日) 13:00:59.37

>>203
そうなんですね、恥ずかしながら変な勘違いをしていました
同じネットワークで通信する相手にはMACアドレスを使用するとは理解していたんですが
レイヤ3以降の通信にはルータ以上の機器が必要と考えていました

**名無しさん＠いたづらはいやづら** · 2017/05/14(日) 14:51:27.17

・環境（OSのバージョン、機器やソフトウェアの名称）
　自宅ａｕ光回線　ルーターにAterm　BL190HW 使用。無線HUBとしてAirPort（IOデータ：WN G300R）を
　使用

・状況（エラーメッセージ、場所の名前など）
　スマフォをiphone5からiphone7に変更した所（2台）
　無線通信が止まってしまう事が多数発生、無線再起動で一時的に通信可能になるも
　一日に何度も通信不可に。

・試行（やったこと、調べた内容など）

**205** · 2017/05/14(日) 14:55:15.43

すみません、途中送信してしまいました

・試行（やったこと、調べた内容など）
　検索したところ、iphone7だと、無線は　IEEE802acに対応していないとダメとの事で
　Aterm　BL190HW　に有線で繋げる無線機を新たに交換しようと思っているのですが
　Atermに有線で、無線中継器を接続、無線hubとして使用は可能でしょうか？
　無線中継器は、親機が対応の無線ルーターじゃないと、使用できないのでしょうか

**名無し** · 2017/05/14(日) 16:35:48.32

>>205
WN-G300Rのファームウェアは最新？
最新ではないならまずファームウェアアップデートを試してみたら？

http://www.iodata.jp/lib/product/w/4045_win10.htm

■Ver.1.13 → Ver.1.14（2016/10/25）

・インターネット接続の動作安定性を向上しました。
・無線の動作安定性を向上しました。

**KAC** · 2017/05/14(日) 18:58:10.34

>>206
| iphone7だと、無線は　IEEE802acに対応していないとダメとの事

それはガセネタ。
通信規格は下位互換なので問題なく繋がるのが仕様。
なので、機器を買い換える必要はない。

iOS10の無線LANがバグだらけなのは有名な話なので、
>207の書いていたファームアップデートを試した後、
「ios10 無線不具合」で検索していろいろ試してみるといいのでは？

**名無しさん＠いたづらはいやづら** · 2017/05/14(日) 19:15:32.43

>>207
>>208

ac対応じゃないと～　はガセだったのですね、ご指摘ありがとうございます
iOS10の無線LANがバグだらけなのも存じませんでした、勉強不足ですね

ファームのアップデートは購入以来やっておりませんでしたので、まずはファームを
アップデートしてみます

ありがとうございます

**199** · 2017/05/15(月) 07:17:58.35

>>200-201
ありがとうございます。

[ネットワーク]---[ブリッジ(192.168.xxx.3)]---[ホスト]

のようになってるイメージを持っていました。
192.168.xxx.3はホストに割り振られているんですね。
確かに、ハブにIPアドレスは割り振られないですね。
設定しながら混乱していました。

ありがとうございます。

**名無しさん＠いたづらはいやづら** · 2017/05/15(月) 12:20:23.15

>>195
単に戻りの分じゃない？
TCPでは暗黙的に戻りの電文も通る前提で書かれるけど、UDPやespは戻りの分は明示的に書かれることが多いよね。

あ · 2017/05/15(月) 14:44:48.51

有線LANなのに接続が途切れたり繋がったりという現象がおきています
BBユニットとNECのモデム？を使ってPCに繋いでいます。
OSはwin10です。

**名無し** · 2017/05/15(月) 14:49:08.22

良くある原因はLANケーブルの不良

接触不良でそんな感じになったりする

**212** · 2017/05/15(月) 14:57:34.46

アドバイスありがとうございます

ポートとLANケーブルを変えてみますと、解決しましたありがとうございます

**名無し** · 2017/05/15(月) 20:03:35.72

iptablesを起動した時のみに動作するのですが、理由がわかりません。
何故、このような挙動になるのか教えていただけませんでしょうか。

CentOS6.4上でデータ転送するプログラムを作成しました。
具体的にはeth0に来たパケットのIPアドレス、MACアドレスを書き換えて
eth1から別マシンに転送するプログラムです。
eth1に来たパケットはeth0のマシンに転送しています。
※WEBサーバに転送してテストしています。

iptablesを起動時は正常にWEB画面が表示され、データの送受信ができます。
iptablesを停止時はWEB画面が表示されず転送が行えていません。

iptablesを起動することで、転送に制限がかかることはあっても、
iptables停止時に転送ができなくなる事は想定外でした。

iptablesは通信制限をかけるものだと思っていたのですが、そもそも、
その理解が間違っているのでしょうか。

設定されているiptablesの内容です。
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
よろしくお願いします

**名無しさん＠いたづらはいやづら** · 2017/05/15(月) 21:15:55.46

>>211
レスサンクスです。
イニシエータ側のファイアウォールは戻りは対象では無いので、書かなくてもudp500, espはアウトからインへ通ります。
もちろんレスポンダ側はファイアウォールが無いと、イニシエータ側の要求が通らないので必須です。
と、なると新規のsynで飛んでくることがあると考えるべきですよね。

**名無し** · 2017/05/16(火) 07:49:46.43

>>216
インターネット側から自分に対しての通信に対してフィルタするってことなら
相手拠点以外からのアタックを落とすためなんでない？

あと、tcpではないからsynフラグはないでしょ

**KAC** · 2017/05/16(火) 22:58:57.58

>>216
書いてたマニュアルとやらがどの機器のマニュアルかは知らんけど
ファイアウォールがホールパンチングとかに対応していない事を考慮してるだけでは？

**名無しさん＠いたづらはいやづら** · 2017/05/17(水) 06:12:16.00

>>216
まず、SYNはTCPにしかないよ。
UDP/ESPはファイアウォールルールを書かなくても外から中に入れることを前提としたマニュアルなの？それともおま環？

**名無し** · 2017/05/17(水) 07:42:56.17

>>215
よくわからんが、とりあえずeth0から入るパケットeth1から出るパケット
eth1に戻ってきたパケット、eth0から戻すパケットをキャプチャして
どこで止まってるかとか、切り分けするところから始めてみたら？

**ここは名前が必要なんだね。** · 2017/05/17(水) 09:30:20.83

読売新聞のサイトhttp://www.yomiuri.co.jp/にアクセスするたびに
おかしなことが起こる。

1. http://www.yomiuri.co.jp/へアクセスを試みても開かず失敗する。
2. 1を試みると、他のすべてのサイトにアクセスできなくなる。
3. 例外的にGoogle検索だけができることがある。しかし検索結果のすべてのリンクは開かない。

奇妙な現象です。

**ここは名前が必要なんだね** · 2017/05/17(水) 09:31:35.06

書き忘れました。
4. ルータを再起動するとアクセスできるようになります。
しかしまた1を行うとアクセス不能になります。

**名無しさん＠いたづらはいやづら** · 2017/05/17(水) 09:42:04.28

ウイルス感染

**ここは名前が必要なんだね** · 2017/05/17(水) 09:51:36.84

ルータがウイルスに感染しているかどうか確認する方法ってあるんでしょうか。
プロバイダから借りている無線ルータです。

**名無しさん＠いたづらはいやづら** · 2017/05/17(水) 09:58:32.80

>>224
語弊ある言い方だけどルーターはウイルスに感染しないよ

**名無しさん＠いたづらはいやづら** · 2017/05/17(水) 12:51:37.38

>>215
そっちはフィルタの設定ですね
その書式からデフォルト設定だと思われます
上手く行かないのは、プログラムの方でiptabelsの制御に関わるサービスを
利用しているのでは無いでしょうか？
通常であれば、サービスを起動させない場合、そのままパケットは入って来ますので
自ら書いたプログラムを介している以上、そのプログラムの中が分からないと何やってるか
外からでは分かりませんからね　チェックフラグなど建ててログ見るしか

ちなみにそのサービス有効な時WEBポート（80)はそのフィルタで拒否されるので
そこに届く前に自分で書いたプログラムが通信を取ってると思われます

パケットの向きの制御でLinux系なら
IPマスカレード　などで調べると良いと思います
プログラムでやっても良いですが大体は基本機能で事足りるかと

か · 2017/05/20(土) 00:51:16.17

>>225
ほんと？

**名無しさん** · 2017/05/20(土) 03:30:08.71

>>225
へ－

**215** · 2017/05/20(土) 05:27:57.67

>>220、>>226　アドバイスありがとうございます。
iptables停止時と実行時の動作を確認してみた所、何故か停止時にコネクションの確立ができていないようです。
確認できたこと
１．実行時、停止時共にUDPのパケットは転送可能
２．TCPのパケットを転送しようとしたときに、TCPDUMPでログを確認しました。
実行時のFlagsは[P.]、[.]、[P.]となっていて、[P.]が続いています。
停止時のFlagsは[S]、[R.]、[S]が繰り返されています。

「ルーター自作でわかるパケットの流れ」という書籍で学習中で、bridgeのサンプルを改造して動作させている時に
iptablesの実行時と停止時で転送できないので事象を把握したいと思っています。

プログラムの中身としては、eth0と1のRAWSOCKETを作成し、各インターフェイスに来たパケットを反対のインターフェイスにwriteしています。
※逆側のインターフェイスにwriteする前にIPアドレスを書き換え、チェックサムの再計算をして転送するようにしています。

**anonymous** · 2017/05/20(土) 09:10:23.44

>>229
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

とあるので、iptablesのデフォルトルールとしてすべて受け付けるように見える
また、iptablesにはパケットフィルタリング以外にパケット転送(FORWARD)機能もあるから
iptables実行時のみ自作プログラムに頼らずに転送されることが予想される

けどudpとtcpで動作の差異が出るのはよく分かんない
俺cさっぱだし、書いたコードのmain.cにコメント加えて貼り付けたらエロい人が教えてくれるかも
ひょっとしたらLinux板の方が回答してくれる人いるかもしれんね

あ · 2017/05/20(土) 09:38:42.51

PR-S300HIにPCと有線接続、PWR-Q200を繋いでWi-Fiを利用してます

ブレーカーが落ちてからPCでネットが繋がりません、無線は繋がります
ルーターの電源を落として再起動はやりました

PCの設定でIPを192.168.1.2に固定してやれば繋がるようになるのですが
自動取得にすると192.168.10.12となって繋がらず
ネットワークと共有センターのアクティブなネットワークな表示がネットワーク2になります
この状態だとネットに繋がりません
問題ない時は2は付かずネットワークと表示されます

それと前は「インターネットプロトコルバージョン6 (TCP/IPv6)」のチェックを外していたんですが
今はIPを固定してネットに繋がる状態にしてもこれのチェックを外すと繋がらなくなります

PWR-Q200の電源を落としてPCのみ繋いだ状態だとIPを自動取得にしても192.168.1.2～となって問題ないので
これが原因だと思うのですが、何故こうなるのでしょうか？

**anonymous** · 2017/05/20(土) 09:45:42.93

>>231
典型的なDHCPサーバが複数上がってるときの動作やね
192.168.10. を払い出してる方のDHCP機能切りな

**名無しさん＠いたづらはいやづら** · 2017/05/20(土) 11:28:40.93

>>229
TCPで自作プログラムを動かしている時に、
ss -tna
して、正しくethxにbindされているか確認。

あと、sysctlでip_forwarding系がどうなってるか確認。

**名無しさん＠いたづらはいやづら** · 2017/05/20(土) 11:32:38.04

>>231
per-q200のクレードルのスイッチが間違ってる。

**ああああ** · 2017/05/20(土) 13:25:30.29

>>229
その[R]を返しているのはルータ自身？もしそうなら、rawsocketを開いたプログラム以外にルータのTCP/IPスタックもパケットを処理していて強制切断していると考えられる。で、iptablesを設定すると、何らかのフィルタでその流れが阻害される、かな。
ネットワークの構成(それぞれのIPアドレス及びMACアドレス)と、sysctlの設定(forward系やfilter系)、あとは送っているパケットの詳細が分からないと何とも言えない。

**名無しさん＠いたづらはいやづら** · 2017/05/20(土) 19:21:01.27

>>230
プログラムが間違っていると仮説を立てて、検証方法を書いてみる
他のPCから発信されているであろう発信パケットの中身を全く同じにしてipfilterON/OFF時で比較して違うところが間違っているとこ

n · 2017/05/20(土) 23:05:12.15

>>229
rawソケットを使うとデフォルトのTCP/IPスタックや他のプロセスと干渉したり環境に依存したりしそうだから、tapを使ったほうが余計なことを考えないで済む分楽だと思う。
tap0とtap1を作って、eth0とtap0を標準の機能でブリッジして、eth1とtap1も同様にする。linuxだったらipコマンドかbrctlコマンドで可能。
その上で自作のプログラムはtap0とtap1の間で何かする。

**おかしい** · 2017/05/21(日) 08:37:35.59

やっぱりおかしい。
YOMIURI ONLINEのサイトにアクセスしようとすると開かず、
その後、その他を含めたすべてのサイトへの接続障害が起こってしまう。

あ · 2017/05/21(日) 11:54:46.47

>>232>>234
ありがとうございました！

**名無し** · 2017/05/22(月) 07:16:11.59

>>238
現象発生中にコマンドプロンプトで↓のpingコマンド打つとどうなる？

ping 8.8.8.8
ping www.ntt.co.jp

**ななし** · 2017/05/22(月) 07:58:34.75

>>238
毒入りDNSか?

N · 2017/05/23(火) 23:42:12.08

分からない現象があったので、質問します。
複雑で自分でもはっきりわからないのですが、おそらく下の画像で示すようなネットワーク構成です。
PC1-8のOSはWindows、PC9-50のOSはFedoraです。IPアドレスは、PC1-8はDHCP、PC9-50は、OS側で固定してます。
http://i.imgur.com/fcbo0Tb.png
この中の、PC14を、部屋1へ移動させて、ハブにつなぎました。しばらくは何も変わらずだったのですが、数時間後、
部屋2にある、すべてのPC（PC1-8)のネットワークが繋がらなくなりました。LAN内も、インターネットも見れません。
この時、PC14にはマウスもキーボードもモニターも繋いでいなかったので、モニターを繋いでみましたが、画面が映らなかったような記憶があります。
おそらくPC14はフリーズ状態だったのではと思います。
そして、ネットワーク障害の原因を突き止めるためいろいろとしていると、PC14のLANケーブルを抜けば、障害が収まることがわかりました。
また指し直せば、障害が起こりました。PC14を再起動させると、上記の障害は起こらなくなりました。
その後PC14のOSをCentOS7に入れ替えて、しばらく放置していたところ、また上記のような障害が発生しました。なので、OSの設定が変だったのではないと思うのですが。
ちなみに、PC14が部屋2にあった頃は全く障害は起こっていません。

どなたか、なぜ障害が起こったか、思い当たることがある方はいないでしょうか。
ややこしくてごめんなさい

**なまーえ** · 2017/05/24(水) 01:31:23.72

>>242
>部屋2にある、すべてのPC（PC1-8)のネットワークが繋がらなくなりました

部屋1の間違いよね？

**ななし** · 2017/05/24(水) 03:56:49.73

PC14のLANケーブルが不良なんじゃね
ショートかなんかでHUBが死んでる
ルータAがなんだか知らんが実はL3とかで不良ポート切り離してるんじゃね

**名無し** · 2017/05/24(水) 07:49:03.70

>>242
PC14のNICとか、HUBのポートとか物理的な故障は考えられる

あとPC14内にL2ループを起こす可能性のあるものは無い？
NIC2枚でブリッジしてるとか
仮想環境使ってるとか

**名無し** · 2017/05/24(水) 07:54:53.92

>>242
PC14を部屋2に戻した場合に問題が発生しない事は確認してるの？

**名無しさん＠いたづらはいやづら** · 2017/05/24(水) 08:32:41.43

>>242
ブロードキャストストーム。
ネットワークアドレスをちゃんと変えれ。

**名無しさん＠いたづらはいやづら** · 2017/05/24(水) 10:54:27.26

出来の悪いドライバが自爆暴走&不正フレームばらまいたことはある

ハブがなんだか知らないけど
不正フレーム落とすか流すか処理できず死ぬかはものと場合次第

あ · 2017/05/24(水) 12:16:15.22

>>242
原因は分からないけど現象としてはネットワークループやブロードキャストストームかな

**238** · 2017/05/24(水) 20:09:13.50

>>240
繋がらないときにルータのping機能を使った結果です。

ping: Cannot resolve "www.ntt.co.jp" (Host name lookup failure)

PING 8.8.8.8 (8.8.8.8): 56 data bytes
64 bytes from 8.8.8.8: icmp_seq=0 ttl=56 time=11.080 ms
64 bytes from 8.8.8.8: icmp_seq=1 ttl=56 time=10.067 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=56 time=11.531 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=56 time=10.551 ms
64 bytes from 8.8.8.8: icmp_seq=4 ttl=56 time=11.064 ms
----8.8.8.8 PING Statistics----
5 packets transmitted, 5 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 10.067/10.859/11.531/0.562 ms

>>241
Domain Name Systemの問題っぽいですね。なぜなんだろう。

**名無し** · 2017/05/24(水) 20:18:38.36

>>250
たぶんgoogleで検索ができるのはPCのキャッシュにgoogleが残ってるからだね
とりあえずの回避策はPCのDNSに手動で8.8.8.8とかを設定すればよさげだね

あとルータは何使ってるの？
とりあえずファームアップしてみるとか

**215,229** · 2017/05/24(水) 21:22:07.40

みなさんのアドバイスを参考にRSTパケットを誰が送信しているのか調べてみました。
環境構成ですが、クライアントPCをAのネットワーク、WEBサーバをBのネットワークに接続し、
AとBのネットワークはサーバのeth0をAに、eth1をBに接続してます。
サーバ内ではeth0あてのパケットをWEBサーバに、eth1あてのパケットをクライアントPCに転送しています。

サーバ内でtcpdumpをeth0、eth1のtcpパケットのみ記録して調べてみた所、iptables停止時は以下の状態でした。
実オペレーションは、クライアントPCからeth0に対してブラウザでアクセス

１．クライアントPCからSYNを送付し、サーバ内のプログラムでeth1からWEBサーバへ転送
２．WEBサーバから、eth1にSYN,ACKを送付
３．eth1からWEBサーバにRSTパケットを送付
４．eth1に届いたSYN、ACKをサーバ内のプログラムでeth0からクライアントPCへ転送

２と３の間に作成したプログラムは介入しておらず、３が終わった後の４で転送プログラムが転送しています。
上記から、RAWSOCKETを使っていてListenをしていないので、３番でListenしていないポートへのコネクション
確立をさせずにOSがRSTパケットを送付しているのではないのかと考えました。
iptablesを起動時は、OSがListenしていると扱ってRSTパケットを送付しないのではないかと思ったのですが、
どうすれば確認できるかわからず、もやっとしています。

netstat -Lでiptables実行時と停止時にListen状況を見たのですが、変化はありませんでした。
また、もしListenしていないポートへのアクセスにRSTパケットを送る仕様だとすると、クライアントPCから
サーバへのSYN送信時は何故RSTパケットをブラウザに返さないのか。
※サーバ上でHTTPDのサービスは起動していません。

一瞬、わかった気がしたのですが、まだ理解不足のようです。ネットワーク難しいです。

**KAC** · 2017/05/24(水) 21:49:31.36

>>252
情報が少ないのでなんとも言えんけど、
とりあえず、TCPの標準的な動作を言えば、
　自分が待ち受けていないSYNが来た → ICMPで拒否する
　自分が管理していない確立済みの通信が来た → RSTで切断する
のがよくある実装なので、SYNとそれ以外で動作が変わるのはよくあること。

とりあえず、tcpdump取ってるならそれ貼ったほうが話は早いだろ

**yyy** · 2017/05/24(水) 23:06:58.83

>>252
そもそも何がしたいのかよく分からない。単にOS標準のブリッジやルーティングでは駄目なの?
RAWソケットは、TCPやUDP以外の独自トランスポートプロトコルをユーザーランドで実装するとか、パケットのキャプチャくらいにしか使い道がない気がする。あとは攻撃とか。
おそらくそんな変な方法ではなく、もっと簡単な方法がある。
あと、iptablesを使っている時にrstを返さないのは、単にパケットを無視しているだけだと思う(fwが自分の存在を隠している)。iptablesによってポートがlistenになることはない。

**242** · 2017/05/24(水) 23:53:03.76

242です。

>>243
その通りです
ちなみに、HUBの故障ではなさそうです。

ブロードキャストストームという言葉は今回初めて知ったのですが、
改めて、PC14にLANケーブルを繋げて観察してみると、
刺す→NICのリンクランプが点滅→PC14につながっているハブのリンクランプが激しく点滅
→そのハブの他のLANポートのリンクランプも激しく点滅→他のPCでネットに繋がらない

と言った感じになっていく様子であることがわかりました。
また、PC14にキーボードをつなげると、CapsLockとScrollLockが点滅していたため、
カーネルパニックを起こしていた様子でした。
再起動すると、現象は収まりました。

また、PC14に高負荷な計算処理をさせているときにこの問題が起こる確率が高い気がします。
計算させて1時間前後立った頃にパニックが起こったようです。

ttp://ayufishing.blog.fc2.com/blog-entry-15.html
このサイトにかかれているような状態とかなり近いのではないかなと思います。パケットを投げた瞬間にパニックを起こして、パケットを放出しまくったままフリーズしてる状態なのかなと思います。

原因としては、NICの故障が一番有りえると思います。PC14のマザーボードにはLANポートが2つあるタイプなので（片方は何も刺していない）、
ケーブルを刺す穴を変えてまた試してみようと思います。

**252** · 2017/05/25(木) 20:05:52.45

レスありがとうございます。

>>253 TCPDUMPの該当部分です
172.16.20.1 :クライアントPC
192.168.10.1：WEBサーバ
2行目と5行目が転送プログラムの転送処理です。

172.16.20.1.50462 > localhost.localdomain.http: Flags [S],
localhost.localdomain.50462 > 192.168.10.1.http: Flags [S],
192.168.10.1.http > localhost.localdomain.50462: Flags [S.]
localhost.localdomain.50462 > 192.168.10.1.http: Flags [R],
localhost.localdomain.http > 172.16.20.1.50462: Flags [S.],

>>254
RAWソケットで転送処理を作っているのは、転送したい情報のTCPペイロード内に
IPアドレスを含むデータがあったためです。