ネットワークに関する疑問・質問 Part32 [無断転載禁止]©2ch.net

**名無しさん** · 2017/04/14(金) 22:28:46.95

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part31
http://echo.2ch.net/test/read.cgi/hack/1475665399/

**KAC** · 2017/05/14(日) 18:58:10.34

>>206
| iphone7だと、無線は　IEEE802acに対応していないとダメとの事

それはガセネタ。
通信規格は下位互換なので問題なく繋がるのが仕様。
なので、機器を買い換える必要はない。

iOS10の無線LANがバグだらけなのは有名な話なので、
>207の書いていたファームアップデートを試した後、
「ios10 無線不具合」で検索していろいろ試してみるといいのでは？

**名無しさん＠いたづらはいやづら** · 2017/05/14(日) 19:15:32.43

>>207
>>208

ac対応じゃないと～　はガセだったのですね、ご指摘ありがとうございます
iOS10の無線LANがバグだらけなのも存じませんでした、勉強不足ですね

ファームのアップデートは購入以来やっておりませんでしたので、まずはファームを
アップデートしてみます

ありがとうございます

**199** · 2017/05/15(月) 07:17:58.35

>>200-201
ありがとうございます。

[ネットワーク]---[ブリッジ(192.168.xxx.3)]---[ホスト]

のようになってるイメージを持っていました。
192.168.xxx.3はホストに割り振られているんですね。
確かに、ハブにIPアドレスは割り振られないですね。
設定しながら混乱していました。

ありがとうございます。

**名無しさん＠いたづらはいやづら** · 2017/05/15(月) 12:20:23.15

>>195
単に戻りの分じゃない？
TCPでは暗黙的に戻りの電文も通る前提で書かれるけど、UDPやespは戻りの分は明示的に書かれることが多いよね。

あ · 2017/05/15(月) 14:44:48.51

有線LANなのに接続が途切れたり繋がったりという現象がおきています
BBユニットとNECのモデム？を使ってPCに繋いでいます。
OSはwin10です。

**名無し** · 2017/05/15(月) 14:49:08.22

良くある原因はLANケーブルの不良

接触不良でそんな感じになったりする

**212** · 2017/05/15(月) 14:57:34.46

アドバイスありがとうございます

ポートとLANケーブルを変えてみますと、解決しましたありがとうございます

**名無し** · 2017/05/15(月) 20:03:35.72

iptablesを起動した時のみに動作するのですが、理由がわかりません。
何故、このような挙動になるのか教えていただけませんでしょうか。

CentOS6.4上でデータ転送するプログラムを作成しました。
具体的にはeth0に来たパケットのIPアドレス、MACアドレスを書き換えて
eth1から別マシンに転送するプログラムです。
eth1に来たパケットはeth0のマシンに転送しています。
※WEBサーバに転送してテストしています。

iptablesを起動時は正常にWEB画面が表示され、データの送受信ができます。
iptablesを停止時はWEB画面が表示されず転送が行えていません。

iptablesを起動することで、転送に制限がかかることはあっても、
iptables停止時に転送ができなくなる事は想定外でした。

iptablesは通信制限をかけるものだと思っていたのですが、そもそも、
その理解が間違っているのでしょうか。

設定されているiptablesの内容です。
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
よろしくお願いします

**名無しさん＠いたづらはいやづら** · 2017/05/15(月) 21:15:55.46

>>211
レスサンクスです。
イニシエータ側のファイアウォールは戻りは対象では無いので、書かなくてもudp500, espはアウトからインへ通ります。
もちろんレスポンダ側はファイアウォールが無いと、イニシエータ側の要求が通らないので必須です。
と、なると新規のsynで飛んでくることがあると考えるべきですよね。

**名無し** · 2017/05/16(火) 07:49:46.43

>>216
インターネット側から自分に対しての通信に対してフィルタするってことなら
相手拠点以外からのアタックを落とすためなんでない？

あと、tcpではないからsynフラグはないでしょ

**KAC** · 2017/05/16(火) 22:58:57.58

>>216
書いてたマニュアルとやらがどの機器のマニュアルかは知らんけど
ファイアウォールがホールパンチングとかに対応していない事を考慮してるだけでは？

**名無しさん＠いたづらはいやづら** · 2017/05/17(水) 06:12:16.00

>>216
まず、SYNはTCPにしかないよ。
UDP/ESPはファイアウォールルールを書かなくても外から中に入れることを前提としたマニュアルなの？それともおま環？

**名無し** · 2017/05/17(水) 07:42:56.17

>>215
よくわからんが、とりあえずeth0から入るパケットeth1から出るパケット
eth1に戻ってきたパケット、eth0から戻すパケットをキャプチャして
どこで止まってるかとか、切り分けするところから始めてみたら？

**ここは名前が必要なんだね。** · 2017/05/17(水) 09:30:20.83

読売新聞のサイトhttp://www.yomiuri.co.jp/にアクセスするたびに
おかしなことが起こる。

1. http://www.yomiuri.co.jp/へアクセスを試みても開かず失敗する。
2. 1を試みると、他のすべてのサイトにアクセスできなくなる。
3. 例外的にGoogle検索だけができることがある。しかし検索結果のすべてのリンクは開かない。

奇妙な現象です。

**ここは名前が必要なんだね** · 2017/05/17(水) 09:31:35.06

書き忘れました。
4. ルータを再起動するとアクセスできるようになります。
しかしまた1を行うとアクセス不能になります。

**名無しさん＠いたづらはいやづら** · 2017/05/17(水) 09:42:04.28

ウイルス感染

**ここは名前が必要なんだね** · 2017/05/17(水) 09:51:36.84

ルータがウイルスに感染しているかどうか確認する方法ってあるんでしょうか。
プロバイダから借りている無線ルータです。

**名無しさん＠いたづらはいやづら** · 2017/05/17(水) 09:58:32.80

>>224
語弊ある言い方だけどルーターはウイルスに感染しないよ

**名無しさん＠いたづらはいやづら** · 2017/05/17(水) 12:51:37.38

>>215
そっちはフィルタの設定ですね
その書式からデフォルト設定だと思われます
上手く行かないのは、プログラムの方でiptabelsの制御に関わるサービスを
利用しているのでは無いでしょうか？
通常であれば、サービスを起動させない場合、そのままパケットは入って来ますので
自ら書いたプログラムを介している以上、そのプログラムの中が分からないと何やってるか
外からでは分かりませんからね　チェックフラグなど建ててログ見るしか

ちなみにそのサービス有効な時WEBポート（80)はそのフィルタで拒否されるので
そこに届く前に自分で書いたプログラムが通信を取ってると思われます

パケットの向きの制御でLinux系なら
IPマスカレード　などで調べると良いと思います
プログラムでやっても良いですが大体は基本機能で事足りるかと

か · 2017/05/20(土) 00:51:16.17

>>225
ほんと？

**名無しさん** · 2017/05/20(土) 03:30:08.71

>>225
へ－

**215** · 2017/05/20(土) 05:27:57.67

>>220、>>226　アドバイスありがとうございます。
iptables停止時と実行時の動作を確認してみた所、何故か停止時にコネクションの確立ができていないようです。
確認できたこと
１．実行時、停止時共にUDPのパケットは転送可能
２．TCPのパケットを転送しようとしたときに、TCPDUMPでログを確認しました。
実行時のFlagsは[P.]、[.]、[P.]となっていて、[P.]が続いています。
停止時のFlagsは[S]、[R.]、[S]が繰り返されています。

「ルーター自作でわかるパケットの流れ」という書籍で学習中で、bridgeのサンプルを改造して動作させている時に
iptablesの実行時と停止時で転送できないので事象を把握したいと思っています。

プログラムの中身としては、eth0と1のRAWSOCKETを作成し、各インターフェイスに来たパケットを反対のインターフェイスにwriteしています。
※逆側のインターフェイスにwriteする前にIPアドレスを書き換え、チェックサムの再計算をして転送するようにしています。

**anonymous** · 2017/05/20(土) 09:10:23.44

>>229
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

とあるので、iptablesのデフォルトルールとしてすべて受け付けるように見える
また、iptablesにはパケットフィルタリング以外にパケット転送(FORWARD)機能もあるから
iptables実行時のみ自作プログラムに頼らずに転送されることが予想される

けどudpとtcpで動作の差異が出るのはよく分かんない
俺cさっぱだし、書いたコードのmain.cにコメント加えて貼り付けたらエロい人が教えてくれるかも
ひょっとしたらLinux板の方が回答してくれる人いるかもしれんね

あ · 2017/05/20(土) 09:38:42.51

PR-S300HIにPCと有線接続、PWR-Q200を繋いでWi-Fiを利用してます

ブレーカーが落ちてからPCでネットが繋がりません、無線は繋がります
ルーターの電源を落として再起動はやりました

PCの設定でIPを192.168.1.2に固定してやれば繋がるようになるのですが
自動取得にすると192.168.10.12となって繋がらず
ネットワークと共有センターのアクティブなネットワークな表示がネットワーク2になります
この状態だとネットに繋がりません
問題ない時は2は付かずネットワークと表示されます

それと前は「インターネットプロトコルバージョン6 (TCP/IPv6)」のチェックを外していたんですが
今はIPを固定してネットに繋がる状態にしてもこれのチェックを外すと繋がらなくなります

PWR-Q200の電源を落としてPCのみ繋いだ状態だとIPを自動取得にしても192.168.1.2～となって問題ないので
これが原因だと思うのですが、何故こうなるのでしょうか？

**anonymous** · 2017/05/20(土) 09:45:42.93

>>231
典型的なDHCPサーバが複数上がってるときの動作やね
192.168.10. を払い出してる方のDHCP機能切りな

**名無しさん＠いたづらはいやづら** · 2017/05/20(土) 11:28:40.93

>>229
TCPで自作プログラムを動かしている時に、
ss -tna
して、正しくethxにbindされているか確認。

あと、sysctlでip_forwarding系がどうなってるか確認。

**名無しさん＠いたづらはいやづら** · 2017/05/20(土) 11:32:38.04

>>231
per-q200のクレードルのスイッチが間違ってる。

**ああああ** · 2017/05/20(土) 13:25:30.29

>>229
その[R]を返しているのはルータ自身？もしそうなら、rawsocketを開いたプログラム以外にルータのTCP/IPスタックもパケットを処理していて強制切断していると考えられる。で、iptablesを設定すると、何らかのフィルタでその流れが阻害される、かな。
ネットワークの構成(それぞれのIPアドレス及びMACアドレス)と、sysctlの設定(forward系やfilter系)、あとは送っているパケットの詳細が分からないと何とも言えない。

**名無しさん＠いたづらはいやづら** · 2017/05/20(土) 19:21:01.27

>>230
プログラムが間違っていると仮説を立てて、検証方法を書いてみる
他のPCから発信されているであろう発信パケットの中身を全く同じにしてipfilterON/OFF時で比較して違うところが間違っているとこ

n · 2017/05/20(土) 23:05:12.15

>>229
rawソケットを使うとデフォルトのTCP/IPスタックや他のプロセスと干渉したり環境に依存したりしそうだから、tapを使ったほうが余計なことを考えないで済む分楽だと思う。
tap0とtap1を作って、eth0とtap0を標準の機能でブリッジして、eth1とtap1も同様にする。linuxだったらipコマンドかbrctlコマンドで可能。
その上で自作のプログラムはtap0とtap1の間で何かする。

**おかしい** · 2017/05/21(日) 08:37:35.59

やっぱりおかしい。
YOMIURI ONLINEのサイトにアクセスしようとすると開かず、
その後、その他を含めたすべてのサイトへの接続障害が起こってしまう。

あ · 2017/05/21(日) 11:54:46.47

>>232>>234
ありがとうございました！

**名無し** · 2017/05/22(月) 07:16:11.59

>>238
現象発生中にコマンドプロンプトで↓のpingコマンド打つとどうなる？

ping 8.8.8.8
ping www.ntt.co.jp

**ななし** · 2017/05/22(月) 07:58:34.75

>>238
毒入りDNSか?

N · 2017/05/23(火) 23:42:12.08

分からない現象があったので、質問します。
複雑で自分でもはっきりわからないのですが、おそらく下の画像で示すようなネットワーク構成です。
PC1-8のOSはWindows、PC9-50のOSはFedoraです。IPアドレスは、PC1-8はDHCP、PC9-50は、OS側で固定してます。
http://i.imgur.com/fcbo0Tb.png
この中の、PC14を、部屋1へ移動させて、ハブにつなぎました。しばらくは何も変わらずだったのですが、数時間後、
部屋2にある、すべてのPC（PC1-8)のネットワークが繋がらなくなりました。LAN内も、インターネットも見れません。
この時、PC14にはマウスもキーボードもモニターも繋いでいなかったので、モニターを繋いでみましたが、画面が映らなかったような記憶があります。
おそらくPC14はフリーズ状態だったのではと思います。
そして、ネットワーク障害の原因を突き止めるためいろいろとしていると、PC14のLANケーブルを抜けば、障害が収まることがわかりました。
また指し直せば、障害が起こりました。PC14を再起動させると、上記の障害は起こらなくなりました。
その後PC14のOSをCentOS7に入れ替えて、しばらく放置していたところ、また上記のような障害が発生しました。なので、OSの設定が変だったのではないと思うのですが。
ちなみに、PC14が部屋2にあった頃は全く障害は起こっていません。

どなたか、なぜ障害が起こったか、思い当たることがある方はいないでしょうか。
ややこしくてごめんなさい

**なまーえ** · 2017/05/24(水) 01:31:23.72

>>242
>部屋2にある、すべてのPC（PC1-8)のネットワークが繋がらなくなりました

部屋1の間違いよね？

**ななし** · 2017/05/24(水) 03:56:49.73

PC14のLANケーブルが不良なんじゃね
ショートかなんかでHUBが死んでる
ルータAがなんだか知らんが実はL3とかで不良ポート切り離してるんじゃね

**名無し** · 2017/05/24(水) 07:49:03.70

>>242
PC14のNICとか、HUBのポートとか物理的な故障は考えられる

あとPC14内にL2ループを起こす可能性のあるものは無い？
NIC2枚でブリッジしてるとか
仮想環境使ってるとか

**名無し** · 2017/05/24(水) 07:54:53.92

>>242
PC14を部屋2に戻した場合に問題が発生しない事は確認してるの？

**名無しさん＠いたづらはいやづら** · 2017/05/24(水) 08:32:41.43

>>242
ブロードキャストストーム。
ネットワークアドレスをちゃんと変えれ。

**名無しさん＠いたづらはいやづら** · 2017/05/24(水) 10:54:27.26

出来の悪いドライバが自爆暴走&不正フレームばらまいたことはある

ハブがなんだか知らないけど
不正フレーム落とすか流すか処理できず死ぬかはものと場合次第

あ · 2017/05/24(水) 12:16:15.22

>>242
原因は分からないけど現象としてはネットワークループやブロードキャストストームかな

**238** · 2017/05/24(水) 20:09:13.50

>>240
繋がらないときにルータのping機能を使った結果です。

ping: Cannot resolve "www.ntt.co.jp" (Host name lookup failure)

PING 8.8.8.8 (8.8.8.8): 56 data bytes
64 bytes from 8.8.8.8: icmp_seq=0 ttl=56 time=11.080 ms
64 bytes from 8.8.8.8: icmp_seq=1 ttl=56 time=10.067 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=56 time=11.531 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=56 time=10.551 ms
64 bytes from 8.8.8.8: icmp_seq=4 ttl=56 time=11.064 ms
----8.8.8.8 PING Statistics----
5 packets transmitted, 5 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 10.067/10.859/11.531/0.562 ms

>>241
Domain Name Systemの問題っぽいですね。なぜなんだろう。

**名無し** · 2017/05/24(水) 20:18:38.36

>>250
たぶんgoogleで検索ができるのはPCのキャッシュにgoogleが残ってるからだね
とりあえずの回避策はPCのDNSに手動で8.8.8.8とかを設定すればよさげだね

あとルータは何使ってるの？
とりあえずファームアップしてみるとか

**215,229** · 2017/05/24(水) 21:22:07.40

みなさんのアドバイスを参考にRSTパケットを誰が送信しているのか調べてみました。
環境構成ですが、クライアントPCをAのネットワーク、WEBサーバをBのネットワークに接続し、
AとBのネットワークはサーバのeth0をAに、eth1をBに接続してます。
サーバ内ではeth0あてのパケットをWEBサーバに、eth1あてのパケットをクライアントPCに転送しています。

サーバ内でtcpdumpをeth0、eth1のtcpパケットのみ記録して調べてみた所、iptables停止時は以下の状態でした。
実オペレーションは、クライアントPCからeth0に対してブラウザでアクセス

１．クライアントPCからSYNを送付し、サーバ内のプログラムでeth1からWEBサーバへ転送
２．WEBサーバから、eth1にSYN,ACKを送付
３．eth1からWEBサーバにRSTパケットを送付
４．eth1に届いたSYN、ACKをサーバ内のプログラムでeth0からクライアントPCへ転送

２と３の間に作成したプログラムは介入しておらず、３が終わった後の４で転送プログラムが転送しています。
上記から、RAWSOCKETを使っていてListenをしていないので、３番でListenしていないポートへのコネクション
確立をさせずにOSがRSTパケットを送付しているのではないのかと考えました。
iptablesを起動時は、OSがListenしていると扱ってRSTパケットを送付しないのではないかと思ったのですが、
どうすれば確認できるかわからず、もやっとしています。

netstat -Lでiptables実行時と停止時にListen状況を見たのですが、変化はありませんでした。
また、もしListenしていないポートへのアクセスにRSTパケットを送る仕様だとすると、クライアントPCから
サーバへのSYN送信時は何故RSTパケットをブラウザに返さないのか。
※サーバ上でHTTPDのサービスは起動していません。

一瞬、わかった気がしたのですが、まだ理解不足のようです。ネットワーク難しいです。

**KAC** · 2017/05/24(水) 21:49:31.36

>>252
情報が少ないのでなんとも言えんけど、
とりあえず、TCPの標準的な動作を言えば、
　自分が待ち受けていないSYNが来た → ICMPで拒否する
　自分が管理していない確立済みの通信が来た → RSTで切断する
のがよくある実装なので、SYNとそれ以外で動作が変わるのはよくあること。

とりあえず、tcpdump取ってるならそれ貼ったほうが話は早いだろ

**yyy** · 2017/05/24(水) 23:06:58.83

>>252
そもそも何がしたいのかよく分からない。単にOS標準のブリッジやルーティングでは駄目なの?
RAWソケットは、TCPやUDP以外の独自トランスポートプロトコルをユーザーランドで実装するとか、パケットのキャプチャくらいにしか使い道がない気がする。あとは攻撃とか。
おそらくそんな変な方法ではなく、もっと簡単な方法がある。
あと、iptablesを使っている時にrstを返さないのは、単にパケットを無視しているだけだと思う(fwが自分の存在を隠している)。iptablesによってポートがlistenになることはない。

**242** · 2017/05/24(水) 23:53:03.76

242です。

>>243
その通りです
ちなみに、HUBの故障ではなさそうです。

ブロードキャストストームという言葉は今回初めて知ったのですが、
改めて、PC14にLANケーブルを繋げて観察してみると、
刺す→NICのリンクランプが点滅→PC14につながっているハブのリンクランプが激しく点滅
→そのハブの他のLANポートのリンクランプも激しく点滅→他のPCでネットに繋がらない

と言った感じになっていく様子であることがわかりました。
また、PC14にキーボードをつなげると、CapsLockとScrollLockが点滅していたため、
カーネルパニックを起こしていた様子でした。
再起動すると、現象は収まりました。

また、PC14に高負荷な計算処理をさせているときにこの問題が起こる確率が高い気がします。
計算させて1時間前後立った頃にパニックが起こったようです。

ttp://ayufishing.blog.fc2.com/blog-entry-15.html
このサイトにかかれているような状態とかなり近いのではないかなと思います。パケットを投げた瞬間にパニックを起こして、パケットを放出しまくったままフリーズしてる状態なのかなと思います。

原因としては、NICの故障が一番有りえると思います。PC14のマザーボードにはLANポートが2つあるタイプなので（片方は何も刺していない）、
ケーブルを刺す穴を変えてまた試してみようと思います。

**252** · 2017/05/25(木) 20:05:52.45

レスありがとうございます。

>>253 TCPDUMPの該当部分です
172.16.20.1 :クライアントPC
192.168.10.1：WEBサーバ
2行目と5行目が転送プログラムの転送処理です。

172.16.20.1.50462 > localhost.localdomain.http: Flags [S],
localhost.localdomain.50462 > 192.168.10.1.http: Flags [S],
192.168.10.1.http > localhost.localdomain.50462: Flags [S.]
localhost.localdomain.50462 > 192.168.10.1.http: Flags [R],
localhost.localdomain.http > 172.16.20.1.50462: Flags [S.],

>>254
RAWソケットで転送処理を作っているのは、転送したい情報のTCPペイロード内に
IPアドレスを含むデータがあったためです。

**sage** · 2017/05/25(木) 20:44:31.36

なんかイロイロと後出しで出てくるからテキトーに言っとくけど
カーネル内で書き換えないと性能的に問題がある
そう言うマヌケなプログラムは20年くらい前に廃れてる

**yyy** · 2017/05/25(木) 22:39:05.49

>>256
HTTPの中身をいじりたいなら、単にプロキシを立てればいいだけ。RAWソケットを使う必要は全くない。iptablesを使って透過型プロキシにもできる。
そのtcpdumpを見るとNATしたいようにも見えるが、もしTCPペイロード中にIPアドレスを含む独自のプロトコルに対応したいのなら、linuxの場合はconntrack helperを作ることになるのかな。nf_conntrack_ftp.cあたりを参考にして改造とか。

**256** · 2017/05/25(木) 23:16:19.97

>>258
アドバイスありがとうございます。
最初は発生している事象も理解できいなかったのですが、発生している事象が理解できてきました。

258さんの仰る通り、やりたい事はNATなんですが、独自プロトコルでTCPペイロード内に
IPアドレスが含まれていたためRAWソケットで書換しています。
ヘッダ、ペイロード内のデータを書き換える事で上手く動作する事は確認できている状態です。

動作確認をしている際にiptablesが停止していると転送できない事がわかりました。
iptablesを停止している際に、listenしていないポートに対してのACKを受け取るとOSがRSTパケットを送信していました。
iptablesを起動している際は、listenしていないポートで対してのACKを受け取ってもOSがRSTパケットを送信せずに転送がうまくいきます。
iptalbes起動時は何故RSTパケットを送信しないか理由が知りたいです。

**名無し** · 2017/05/25(木) 23:48:24.56

>>259
何でって、ファイアウォールが動いているからだろ
知らないパケットは無視してー切反応しないポリシーになってるんじゃないのか
情報が少なすぎて詳細は分からないが
というか、そういう面倒が起きるからrawsocketは薦められない

**259** · 2017/05/26(金) 00:13:32.46

>>260
理由がわかってすっきりしました。
ありがとうございました。

iptablesの設定は>>215の内容です。

**名無し** · 2017/05/26(金) 05:45:17.01

>>256
これ、その転送プログラムとやらが動いているマシンのアドレス(localhost.localdomain)は172.16.20.1と同じサブネットでいいの？なんかアドレスが変な気がする。とりあえず情報を小出しにしないでネットワークの詳細を書いてほしい。
・クライアント/ルータ(eth0及びeth1)/サーバそれぞれのIPアドレス/サブネットマスク/ルーティングテーブル
・クライアントからどのアドレスにどうやって接続をしようとしているのか
・ルータのiptablesのnatテーブルは空？
・ルータの/proc/sys/net/ipv4/ip_forwardの中身(iptablesのon/off時両方)
・ルータの/proc/sys/net/ipv4/conf/eth0またはeth1/rp_filter(iptablesのon/off時両方)
・そのプログラムの動作(ソースがあればベスト。どこかに貼り付けてlinkで。)
・最終的にどのようなネットワーク構成にして何をしたいのかの詳細。
・NATしたいとの事だが、通したいプロトコルの詳細
(ダンプではHTTPだが、web上で動いているのか、あるいは全く別のプロトコルか。使うポート、複数のコネクションを張るのか、その場合クライアントとサーバのどちらが接続を開始するのか、複数のクライアントから同時接続があるのかなど)
・NATするなら、どのアドレスをどう変換するのか。
・上げられたダンプを見ると単なるプロキシのようにも見えるが、NATでなくても良いのか。その場合普通のTCPソケットで良いはずだが、なぜRAWソケットを使うのか。
このぐらいは必須。
あと、なんかRAWソケットにこだわっているように見えるが、RAWソケット上でTCPやUDPを使うOSと干渉する可能性がある。(実際RSTをOSが返しているとかなんとか)
他の手段がとれない理由があればそれも書いてほしい。(237とか258とか、あるいはその独自プロトコルの方をいじるとか)

2017/05/26(金) 22:08:20.33

企業集まりまくってる高層ビルのネット回線って
ビル一つで何gbぐらいの回線引いてるのですか？
また、ビルの中の企業一つでどれくらいの回線引いてるのですか？

**名無し** · 2017/05/27(土) 00:07:57.44

>>263
そんなんビルや企業によるでしょ
画一的に決まってるもんじゃ無いし

**コスト削減ケチ社長** · 2017/05/27(土) 00:36:11.72

俺が社長だったら従業員50人いるとして
ギガビート光1回線にYAMAHAルータ1つ。だけにしてコスト削減するな。
あとは知らんｗｗｗｗｗ

**名無しさん＠いたづらはいやづら** · 2017/05/27(土) 02:14:10.15

丸の内なら一芯なんぼ
どことどうつなぐかは相対取引
http://www.directaccess.co.jp/opticalfiber/

**名無しさん** · 2017/05/27(土) 16:12:07.30

ヤマハのルータrtx1000を利用しています。
pppopの設定をしてipも表示してnttの終端pr5000kiとの通信は確立しているみたいなのですがインターネットに繋ごらないのはどこの設定を見ればよいでしょうか？
rtx1000のpppopを設定せずpr5000kiの設定をすればインターネットに繋がります。

**名無しさん＠いたづらはいやづら** · 2017/05/27(土) 17:20:19.49

>>267
「インターネットにつながらない」とは？
1.IP指定のpingかが通らない
2.ホスト指定のpingが通らない
3.ブラウザが使えない

**名無しさん＠いたづらはいやづら** · 2017/05/27(土) 17:40:19.98

>>268
申し訳ございません。

RTX1000を 192.168.1.2
PR5000KIを 192.168.1.1だとしますと。
RTX1000に繋いだPCからは、RTX1000とPR5000KIにpingは通りますが、
ブラウザが使えません。（googleが開かない）

**名無し** · 2017/05/27(土) 18:38:49.91

>>269
構成が分からん
こんな感じか？何をどう繋いでいるのか教えてくれ
Internet---[PR500KI 192.168.1.1/24]---[192.168.1.2/24 RTX1000 192.168.x.x/24]---[192.168.x.x/24 PC]

RTX1000はLAN2 or LAN3がPR500KIにつながっていて、LAN3にPCがつながってる状態の認識でよい？
RTX1000のPC側のIPアドレスと、PCのIPアドレスを教えて

PR500KIはPPPoEブリッジを有効にしている？

**名無し** · 2017/05/27(土) 19:26:43.08

PPPoEブリッジの設定が入ってる？
ルターのIP設定、特にgatewayが間違ってる気がする

**名無しさん** · 2017/05/27(土) 19:36:44.67

ルータのPC側アドレスは192.168.1.2でPCたちは自動取得。
ルータの側は全てLan1にさしてます。pr5000kiは162.168.1.1です。ブリッヂは有効にしてます。

**名無し** · 2017/05/27(土) 19:40:51.73

ブリッジにした時点で、
PR5000KIは無視しいいんだよ

**名無しさん** · 2017/05/27(土) 19:50:59.28

例えばpr5000kiのブリッヂを有効にして、
PPPOPを設定せずルータ側でPPPOPを設定しても相手ルータ側（192.168.0.1）はおろかインターネットにも繋がらないのは、
やはりルータ側の設定なんですか？
無知で申し訳ないです、ただ原因がルータに絞られるだけでも死ぬほど助かります。ありがとうございます。

**名無し** · 2017/05/27(土) 19:54:51.76

>>274
ブリッジにした時点でPR5000KIのIPアドレスは考えなくていい
ハブだと思って差し支えない

ルーターのGatewayがルーター自身になってる？

**名無しさん** · 2017/05/27(土) 20:15:26.73

>>275
自身のゲートウェイはpr5000kiのに合わせてました…

**名無し** · 2017/05/27(土) 20:16:32.91

>>276
それじゃ外に出れない
これで解決かな

**名無しさん** · 2017/05/27(土) 20:26:09.91

>>277
試してみます。
ご助言ありがとうございました。
最後にまとめさせてください。

pr5000kiはブリッジ設定。PPPOP設定せず。
rtx1000はPPPOP設定してゲートウェイを自身のアドレスを指定。

本当に勉強になりました。
ありがとうございました。

**名無しさん＠いたづらはいやづら** · 2017/05/28(日) 07:25:56.44

>>269
全部試してみた？

**名無しさん＠いたづらはいやづら** · 2017/05/28(日) 10:08:06.96

昨日のRTX1000の人ですけど、デフォルトゲートウェイを自身と同様に192.168.1.2に変更したら今度はルータの管理画面に入れなくなりました。何か間違った箇所を変更したんでしょうか・・・
PPPOPの静的ルートを192.168.1.2/24に変更したのですが・・・
一度初期化しないともう無理でしょうか。。。

**名無し** · 2017/05/28(日) 10:27:58.25

>>280
シリアルコンソールで入れないの？

**名無しさん＠いたづらはいやづら** · 2017/05/28(日) 10:34:18.76

>>281
今日は環境が整ってないのでまた明日試してみます
本当に申し訳ございません

**名無し** · 2017/05/28(日) 11:58:33.22

>>282
rtx1000のlan1にPR500KIもPCも全部つながってる構成なんだよね？

>>デフォルトゲートウェイを自身と同様に192.168.1.2に変更したら
これが気になる。もしかしてrtx1000に

　ip route default gateway 192.168.1.2

とか設定してる？

・"rtx1000"のデフォルトゲートウェイは「pp 1」を指定
・"PC"のデフォルトゲートウェイは、rtx1000の「192.168.1.2」を指定
だよ

あと、rtx1000のIPアドレスを192.168.1.2/24から変えてないのであれば
管理画面はlan1に接続した192.168.1.x/24のIPアドレスのPCから接続できる
デフォルトゲートウェイは関係ない

rtx1000で変更したのはデフォルトゲートウェイだけなの？

**名無し** · 2017/05/28(日) 12:02:24.77

ちなみにrtx1000のConfigは↓みたいな感じになると思われる(最低限必要な所だけ)

　ip route default gateway pp 1　←デフォルトゲートウェイは「pp1」に向ける

　ip lan1 address 192.168.1.2/24

　pp select 1
pp always-on on

　 pppoe use lan1　←「pp1」はlan1に割当て
　 pp auth accept pap chap
　 pp auth myname ユーザID パスワード
　 ppp lcp mru on 1454
　 ppp ipcp ipaddress on
　 ppp ipcp msext on
　 ppp ccp type none
　 ip pp mtu 1454
　 ip pp nat descriptor 1　←「pp1」でnatをかける
　 pp enable 1
　nat descriptor type 1 masquerade

2017/05/28(日) 13:44:30.74

質問です
企業が密集してるビルの回線ってどれくらいの速度の回線引いてるのですか？
ビルの中の一つの企業が回線引くとどれくらいの速度が出るのですか？

**名無しさん** · 2017/05/28(日) 14:24:03.67

>>283
pppop設定の静的ルートを192.168.1.2/24に設定しました。

**名無しさん** · 2017/05/28(日) 14:27:54.49

arp ーaしてみても一覧に192.168.1.2がいるのに接続できないので初期化した方が良いのかな？と思った次第なのです。

**名無しさん＠いたづらはいやづら** · 2017/05/28(日) 15:55:42.07

>>285
マンションみたいにビル単位で共用してると思っているのだろうか…

**名無し** · 2017/05/28(日) 15:58:40.12

>>286
あぁ、なるほど。
192.168.1.0/24をpp1に向けてしまったのね。
だとするとシリアルコンソールから↓のコマンドを入れるか、シリアルコンソール使えないなら初期化するしかないかな
no ip route 192.168.1.0/24 gateway pp 1

GUIから設定しているなら、「pp1」の「静的経路の設定」は「default」だけ設定しておけば良いよ

**ネットワークに禿げた人** · 2017/05/29(月) 04:53:42.84

>>284
英語の単語だらけで何やってるかさっぱりわからん。
みんな頭いいんだな。

**RTX1000** · 2017/05/29(月) 12:24:39.04

>>289
ご回答ありがとうございました。
やはり私がポカしたんですね。。。
ご多用中ご回答頂きありがとうございました。

**285** · 2017/05/29(月) 13:01:20.72

>>288
違うの？
ビルが何TB級の回線引いてそっから分けてるのかと思った

ぶっちゃけ、1大企業でどれくらいの速さの回線引いてますか？

**名無しさん＠いたづらはいやづら** · 2017/05/29(月) 13:28:17.43

>>292
企業にもよるし、そこのネットワーク構成にもよる

**285** · 2017/05/29(月) 18:04:48.76

>>293
だいたいどのくらい？
1Gあればいい方？

**名無し** · 2017/05/29(月) 20:24:46.21

>>294
光回線は10Mbps～1Gbpsを使う事が多いんじゃないかな

**285** · 2017/05/30(火) 01:27:52.10

>>295
1Gbpsって普通の一戸建て向き光回線サービスと変わらんレベルだな
いまや、戸建てでも500Mbpsは軽く超える

**名無し** · 2017/05/30(火) 06:19:55.34

>>296
戸建ての場合はベストエフォートだけどね

企業ではベストエフォートな回線も使われるけど、帯域保証された回線を使用したりする
そういった回線では故障とか回線遅延とかのサービス品質保証もついていることが多い

あと、規模が大きくなると回線1本引いて終わりってことはない。
用途に合わせて色々な品目の回線を何本も使う。

**aaa** · 2017/05/30(火) 09:28:28.81

>>296
その会社が回線を何に使うかによる
社員数にも揺るが小規模でインターネットだけならベストエフォート1Gで充分
社員数が多くて安定した通信が必要ならギャランティ型のサービス

**名無しさん＠いたづらはいやづら** · 2017/05/30(火) 10:49:06.11

>>292
ファイバーを束で引きこんで1本ずつ使うことはあっても、
複数の企業で1本のファイバーを相乗りすることは現実にはほとんどないね。

**名無し** · 2017/05/30(火) 21:53:14.90

ここで質問する事柄か微妙な問題ですが質問させてください。
もしスレ違いというのであればそちらに移動しますので誘導願います。

先日、スマホのキャリアアドレス宛に迷惑メールが届きました。
フィルタリングを抜けて届くのは珍しいのでヘッダを確認した所
他人宛のメールが届いてるような感じでした。
このような事って有るのか不思議に思い質問させてもらいます。
もし他人宛のメールが届いてたのであれば大問題ですよね・・・。
今回は迷惑メールなので特に問題はありませんが。

以下ヘッダの転載ですが何故か弾かれるので他スレにテストで書いたアドレスを記載します
https://agree.2ch.net/test/read.cgi/mango/1494687888/515

**KAC** · 2017/05/30(火) 22:16:56.60

>>300
よくあること。
極端な話、メールに書かれている内容は配送に関係ない。
To:やFrom:には全く関係ない内容を記載してても、SMTPで指定していればその相手に送信できる。

経由するメールサーバがSMTPのユーザー名をReceived:に記載してくれることもあるけど、
キャリアのメールはそのあたりの情報を全部消してしまうので、
キャリアメールでは宛先や発信元の偽装は自由自在にできるって事になってるのが現状。

**名無し** · 2017/05/30(火) 23:15:38.08

>>301
なるほど、Receivedにも自分のメアドの痕跡が残ってないから
不思議に思いましたが勝手に消しちゃうんですね、了解です。

**774** · 2017/05/31(水) 00:46:03.36

導入を考えてるんですがいろんなサイト見ても ipv4とipv6違いすぎて全然理解ができない。

ルーター:ipv6に対応してる必要がある？
　　　　ipv6/ipv4の通信を同時に行うにはマルチセッション対応型が必要？
pppoe:別セッション？
nat: ipv4の192.168.0.0/16 →fc00::/7で同じように使用可能？fec0::/10は消えた？
dhcp:ipv6での手動設定はあまり現実的ではない？
port:192.168.100.2:80のような設定がipv6でもできる？それともDDNSみたいな機能が必須になる？

PC→サーバー
ipv4→ipv6 / ipv6→ipv4　繋がらない？
ipv4→ipv4 / ipv6→ipv6　繋がる？

PC→DNSサーバー
ipv4[pc] → ipv4用DNSサーバー → ipv4[通信先]
ipv6[pc] → ipv6用DNSサーバー → ipv6[通信先]

ipv6使うなら一から勉強し直すぐらいの気持ちがないとだめかな・・・教えてエロい人

**KAC** · 2017/05/31(水) 01:19:34.48

>>303
細かいところ(ループバックインタフェースとか)を省いてざっくり書くと、

IPv4の端末は1つのIPを持つ。
203.0.113.1のようなグローバルアドレスか192.168.0.1のようなプライベートアドレスだろう。
プライベツーとアクセスの場合は組織内で自由にアクセスできて、グローバルにアクセスするには
NATなどのお世話になってグローバルIPとして外部とやり取りをすることになる。

IPv6は基本的に、端末は複数のアドレスを持つ。
ARPの代わりにもなるリンクアドレス、外とつなぐならグローバルアドレス、
組織内にアクセスするならユニークローカルアドレスが割り当てられることある。
で、宛先によってアドレスを使い割れるのが通常なので
途中でNATな゛どの変換が必要にになることは基本的に無い。

IPv4との違いは、役割ごとのIPが複数割り当てることと理解すれば話は早い。

あ · 2017/05/31(水) 04:06:57.65

みんなはネットワークの知識は自宅LAN構築での実践と独学の延長って人が多いのかな？
それとも企業のネットワーク設計や監視系のなんかの仕事の実務経験者がこのスレには多いのかな？

**名無し** · 2017/05/31(水) 08:06:08.02

ccna ccnpの学習のためかな

あ · 2017/05/31(水) 10:39:22.22

>>306
いつも思うんだけどccnaとかベンダー資格とか、
テキストを勉強するだけで何の事を言ってるのかとか意味わかる？
むかし職業訓練でccnaの入門としてネットワークの講義があったんだけど
いきなりciscoのコマンド？みたいなのを説明されてチンプンカンプンだった。
ciscoルータなんて持ってないし？みたいな。