ネットワークに関する疑問・質問 Part32 [無断転載禁止]©2ch.net

**名無しさん** · 2017/04/14(金) 22:28:46.95

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part31
http://echo.2ch.net/test/read.cgi/hack/1475665399/

**ななし** · 2017/05/22(月) 07:58:34.75

>>238
毒入りDNSか?

N · 2017/05/23(火) 23:42:12.08

分からない現象があったので、質問します。
複雑で自分でもはっきりわからないのですが、おそらく下の画像で示すようなネットワーク構成です。
PC1-8のOSはWindows、PC9-50のOSはFedoraです。IPアドレスは、PC1-8はDHCP、PC9-50は、OS側で固定してます。
http://i.imgur.com/fcbo0Tb.png
この中の、PC14を、部屋1へ移動させて、ハブにつなぎました。しばらくは何も変わらずだったのですが、数時間後、
部屋2にある、すべてのPC（PC1-8)のネットワークが繋がらなくなりました。LAN内も、インターネットも見れません。
この時、PC14にはマウスもキーボードもモニターも繋いでいなかったので、モニターを繋いでみましたが、画面が映らなかったような記憶があります。
おそらくPC14はフリーズ状態だったのではと思います。
そして、ネットワーク障害の原因を突き止めるためいろいろとしていると、PC14のLANケーブルを抜けば、障害が収まることがわかりました。
また指し直せば、障害が起こりました。PC14を再起動させると、上記の障害は起こらなくなりました。
その後PC14のOSをCentOS7に入れ替えて、しばらく放置していたところ、また上記のような障害が発生しました。なので、OSの設定が変だったのではないと思うのですが。
ちなみに、PC14が部屋2にあった頃は全く障害は起こっていません。

どなたか、なぜ障害が起こったか、思い当たることがある方はいないでしょうか。
ややこしくてごめんなさい

**なまーえ** · 2017/05/24(水) 01:31:23.72

>>242
>部屋2にある、すべてのPC（PC1-8)のネットワークが繋がらなくなりました

部屋1の間違いよね？

**ななし** · 2017/05/24(水) 03:56:49.73

PC14のLANケーブルが不良なんじゃね
ショートかなんかでHUBが死んでる
ルータAがなんだか知らんが実はL3とかで不良ポート切り離してるんじゃね

**名無し** · 2017/05/24(水) 07:49:03.70

>>242
PC14のNICとか、HUBのポートとか物理的な故障は考えられる

あとPC14内にL2ループを起こす可能性のあるものは無い？
NIC2枚でブリッジしてるとか
仮想環境使ってるとか

**名無し** · 2017/05/24(水) 07:54:53.92

>>242
PC14を部屋2に戻した場合に問題が発生しない事は確認してるの？

**名無しさん＠いたづらはいやづら** · 2017/05/24(水) 08:32:41.43

>>242
ブロードキャストストーム。
ネットワークアドレスをちゃんと変えれ。

**名無しさん＠いたづらはいやづら** · 2017/05/24(水) 10:54:27.26

出来の悪いドライバが自爆暴走&不正フレームばらまいたことはある

ハブがなんだか知らないけど
不正フレーム落とすか流すか処理できず死ぬかはものと場合次第

あ · 2017/05/24(水) 12:16:15.22

>>242
原因は分からないけど現象としてはネットワークループやブロードキャストストームかな

**238** · 2017/05/24(水) 20:09:13.50

>>240
繋がらないときにルータのping機能を使った結果です。

ping: Cannot resolve "www.ntt.co.jp" (Host name lookup failure)

PING 8.8.8.8 (8.8.8.8): 56 data bytes
64 bytes from 8.8.8.8: icmp_seq=0 ttl=56 time=11.080 ms
64 bytes from 8.8.8.8: icmp_seq=1 ttl=56 time=10.067 ms
64 bytes from 8.8.8.8: icmp_seq=2 ttl=56 time=11.531 ms
64 bytes from 8.8.8.8: icmp_seq=3 ttl=56 time=10.551 ms
64 bytes from 8.8.8.8: icmp_seq=4 ttl=56 time=11.064 ms
----8.8.8.8 PING Statistics----
5 packets transmitted, 5 packets received, 0.0% packet loss
round-trip min/avg/max/stddev = 10.067/10.859/11.531/0.562 ms

>>241
Domain Name Systemの問題っぽいですね。なぜなんだろう。

**名無し** · 2017/05/24(水) 20:18:38.36

>>250
たぶんgoogleで検索ができるのはPCのキャッシュにgoogleが残ってるからだね
とりあえずの回避策はPCのDNSに手動で8.8.8.8とかを設定すればよさげだね

あとルータは何使ってるの？
とりあえずファームアップしてみるとか

**215,229** · 2017/05/24(水) 21:22:07.40

みなさんのアドバイスを参考にRSTパケットを誰が送信しているのか調べてみました。
環境構成ですが、クライアントPCをAのネットワーク、WEBサーバをBのネットワークに接続し、
AとBのネットワークはサーバのeth0をAに、eth1をBに接続してます。
サーバ内ではeth0あてのパケットをWEBサーバに、eth1あてのパケットをクライアントPCに転送しています。

サーバ内でtcpdumpをeth0、eth1のtcpパケットのみ記録して調べてみた所、iptables停止時は以下の状態でした。
実オペレーションは、クライアントPCからeth0に対してブラウザでアクセス

１．クライアントPCからSYNを送付し、サーバ内のプログラムでeth1からWEBサーバへ転送
２．WEBサーバから、eth1にSYN,ACKを送付
３．eth1からWEBサーバにRSTパケットを送付
４．eth1に届いたSYN、ACKをサーバ内のプログラムでeth0からクライアントPCへ転送

２と３の間に作成したプログラムは介入しておらず、３が終わった後の４で転送プログラムが転送しています。
上記から、RAWSOCKETを使っていてListenをしていないので、３番でListenしていないポートへのコネクション
確立をさせずにOSがRSTパケットを送付しているのではないのかと考えました。
iptablesを起動時は、OSがListenしていると扱ってRSTパケットを送付しないのではないかと思ったのですが、
どうすれば確認できるかわからず、もやっとしています。

netstat -Lでiptables実行時と停止時にListen状況を見たのですが、変化はありませんでした。
また、もしListenしていないポートへのアクセスにRSTパケットを送る仕様だとすると、クライアントPCから
サーバへのSYN送信時は何故RSTパケットをブラウザに返さないのか。
※サーバ上でHTTPDのサービスは起動していません。

一瞬、わかった気がしたのですが、まだ理解不足のようです。ネットワーク難しいです。

**KAC** · 2017/05/24(水) 21:49:31.36

>>252
情報が少ないのでなんとも言えんけど、
とりあえず、TCPの標準的な動作を言えば、
　自分が待ち受けていないSYNが来た → ICMPで拒否する
　自分が管理していない確立済みの通信が来た → RSTで切断する
のがよくある実装なので、SYNとそれ以外で動作が変わるのはよくあること。

とりあえず、tcpdump取ってるならそれ貼ったほうが話は早いだろ

**yyy** · 2017/05/24(水) 23:06:58.83

>>252
そもそも何がしたいのかよく分からない。単にOS標準のブリッジやルーティングでは駄目なの?
RAWソケットは、TCPやUDP以外の独自トランスポートプロトコルをユーザーランドで実装するとか、パケットのキャプチャくらいにしか使い道がない気がする。あとは攻撃とか。
おそらくそんな変な方法ではなく、もっと簡単な方法がある。
あと、iptablesを使っている時にrstを返さないのは、単にパケットを無視しているだけだと思う(fwが自分の存在を隠している)。iptablesによってポートがlistenになることはない。

**242** · 2017/05/24(水) 23:53:03.76

242です。

>>243
その通りです
ちなみに、HUBの故障ではなさそうです。

ブロードキャストストームという言葉は今回初めて知ったのですが、
改めて、PC14にLANケーブルを繋げて観察してみると、
刺す→NICのリンクランプが点滅→PC14につながっているハブのリンクランプが激しく点滅
→そのハブの他のLANポートのリンクランプも激しく点滅→他のPCでネットに繋がらない

と言った感じになっていく様子であることがわかりました。
また、PC14にキーボードをつなげると、CapsLockとScrollLockが点滅していたため、
カーネルパニックを起こしていた様子でした。
再起動すると、現象は収まりました。

また、PC14に高負荷な計算処理をさせているときにこの問題が起こる確率が高い気がします。
計算させて1時間前後立った頃にパニックが起こったようです。

ttp://ayufishing.blog.fc2.com/blog-entry-15.html
このサイトにかかれているような状態とかなり近いのではないかなと思います。パケットを投げた瞬間にパニックを起こして、パケットを放出しまくったままフリーズしてる状態なのかなと思います。

原因としては、NICの故障が一番有りえると思います。PC14のマザーボードにはLANポートが2つあるタイプなので（片方は何も刺していない）、
ケーブルを刺す穴を変えてまた試してみようと思います。

**252** · 2017/05/25(木) 20:05:52.45

レスありがとうございます。

>>253 TCPDUMPの該当部分です
172.16.20.1 :クライアントPC
192.168.10.1：WEBサーバ
2行目と5行目が転送プログラムの転送処理です。

172.16.20.1.50462 > localhost.localdomain.http: Flags [S],
localhost.localdomain.50462 > 192.168.10.1.http: Flags [S],
192.168.10.1.http > localhost.localdomain.50462: Flags [S.]
localhost.localdomain.50462 > 192.168.10.1.http: Flags [R],
localhost.localdomain.http > 172.16.20.1.50462: Flags [S.],

>>254
RAWソケットで転送処理を作っているのは、転送したい情報のTCPペイロード内に
IPアドレスを含むデータがあったためです。

**sage** · 2017/05/25(木) 20:44:31.36

なんかイロイロと後出しで出てくるからテキトーに言っとくけど
カーネル内で書き換えないと性能的に問題がある
そう言うマヌケなプログラムは20年くらい前に廃れてる

**yyy** · 2017/05/25(木) 22:39:05.49

>>256
HTTPの中身をいじりたいなら、単にプロキシを立てればいいだけ。RAWソケットを使う必要は全くない。iptablesを使って透過型プロキシにもできる。
そのtcpdumpを見るとNATしたいようにも見えるが、もしTCPペイロード中にIPアドレスを含む独自のプロトコルに対応したいのなら、linuxの場合はconntrack helperを作ることになるのかな。nf_conntrack_ftp.cあたりを参考にして改造とか。

**256** · 2017/05/25(木) 23:16:19.97

>>258
アドバイスありがとうございます。
最初は発生している事象も理解できいなかったのですが、発生している事象が理解できてきました。

258さんの仰る通り、やりたい事はNATなんですが、独自プロトコルでTCPペイロード内に
IPアドレスが含まれていたためRAWソケットで書換しています。
ヘッダ、ペイロード内のデータを書き換える事で上手く動作する事は確認できている状態です。

動作確認をしている際にiptablesが停止していると転送できない事がわかりました。
iptablesを停止している際に、listenしていないポートに対してのACKを受け取るとOSがRSTパケットを送信していました。
iptablesを起動している際は、listenしていないポートで対してのACKを受け取ってもOSがRSTパケットを送信せずに転送がうまくいきます。
iptalbes起動時は何故RSTパケットを送信しないか理由が知りたいです。

**名無し** · 2017/05/25(木) 23:48:24.56

>>259
何でって、ファイアウォールが動いているからだろ
知らないパケットは無視してー切反応しないポリシーになってるんじゃないのか
情報が少なすぎて詳細は分からないが
というか、そういう面倒が起きるからrawsocketは薦められない

**259** · 2017/05/26(金) 00:13:32.46

>>260
理由がわかってすっきりしました。
ありがとうございました。

iptablesの設定は>>215の内容です。

**名無し** · 2017/05/26(金) 05:45:17.01

>>256
これ、その転送プログラムとやらが動いているマシンのアドレス(localhost.localdomain)は172.16.20.1と同じサブネットでいいの？なんかアドレスが変な気がする。とりあえず情報を小出しにしないでネットワークの詳細を書いてほしい。
・クライアント/ルータ(eth0及びeth1)/サーバそれぞれのIPアドレス/サブネットマスク/ルーティングテーブル
・クライアントからどのアドレスにどうやって接続をしようとしているのか
・ルータのiptablesのnatテーブルは空？
・ルータの/proc/sys/net/ipv4/ip_forwardの中身(iptablesのon/off時両方)
・ルータの/proc/sys/net/ipv4/conf/eth0またはeth1/rp_filter(iptablesのon/off時両方)
・そのプログラムの動作(ソースがあればベスト。どこかに貼り付けてlinkで。)
・最終的にどのようなネットワーク構成にして何をしたいのかの詳細。
・NATしたいとの事だが、通したいプロトコルの詳細
(ダンプではHTTPだが、web上で動いているのか、あるいは全く別のプロトコルか。使うポート、複数のコネクションを張るのか、その場合クライアントとサーバのどちらが接続を開始するのか、複数のクライアントから同時接続があるのかなど)
・NATするなら、どのアドレスをどう変換するのか。
・上げられたダンプを見ると単なるプロキシのようにも見えるが、NATでなくても良いのか。その場合普通のTCPソケットで良いはずだが、なぜRAWソケットを使うのか。
このぐらいは必須。
あと、なんかRAWソケットにこだわっているように見えるが、RAWソケット上でTCPやUDPを使うOSと干渉する可能性がある。(実際RSTをOSが返しているとかなんとか)
他の手段がとれない理由があればそれも書いてほしい。(237とか258とか、あるいはその独自プロトコルの方をいじるとか)

2017/05/26(金) 22:08:20.33

企業集まりまくってる高層ビルのネット回線って
ビル一つで何gbぐらいの回線引いてるのですか？
また、ビルの中の企業一つでどれくらいの回線引いてるのですか？

**名無し** · 2017/05/27(土) 00:07:57.44

>>263
そんなんビルや企業によるでしょ
画一的に決まってるもんじゃ無いし

**コスト削減ケチ社長** · 2017/05/27(土) 00:36:11.72

俺が社長だったら従業員50人いるとして
ギガビート光1回線にYAMAHAルータ1つ。だけにしてコスト削減するな。
あとは知らんｗｗｗｗｗ

**名無しさん＠いたづらはいやづら** · 2017/05/27(土) 02:14:10.15

丸の内なら一芯なんぼ
どことどうつなぐかは相対取引
http://www.directaccess.co.jp/opticalfiber/

**名無しさん** · 2017/05/27(土) 16:12:07.30

ヤマハのルータrtx1000を利用しています。
pppopの設定をしてipも表示してnttの終端pr5000kiとの通信は確立しているみたいなのですがインターネットに繋ごらないのはどこの設定を見ればよいでしょうか？
rtx1000のpppopを設定せずpr5000kiの設定をすればインターネットに繋がります。

**名無しさん＠いたづらはいやづら** · 2017/05/27(土) 17:20:19.49

>>267
「インターネットにつながらない」とは？
1.IP指定のpingかが通らない
2.ホスト指定のpingが通らない
3.ブラウザが使えない

**名無しさん＠いたづらはいやづら** · 2017/05/27(土) 17:40:19.98

>>268
申し訳ございません。

RTX1000を 192.168.1.2
PR5000KIを 192.168.1.1だとしますと。
RTX1000に繋いだPCからは、RTX1000とPR5000KIにpingは通りますが、
ブラウザが使えません。（googleが開かない）

**名無し** · 2017/05/27(土) 18:38:49.91

>>269
構成が分からん
こんな感じか？何をどう繋いでいるのか教えてくれ
Internet---[PR500KI 192.168.1.1/24]---[192.168.1.2/24 RTX1000 192.168.x.x/24]---[192.168.x.x/24 PC]

RTX1000はLAN2 or LAN3がPR500KIにつながっていて、LAN3にPCがつながってる状態の認識でよい？
RTX1000のPC側のIPアドレスと、PCのIPアドレスを教えて

PR500KIはPPPoEブリッジを有効にしている？

**名無し** · 2017/05/27(土) 19:26:43.08

PPPoEブリッジの設定が入ってる？
ルターのIP設定、特にgatewayが間違ってる気がする

**名無しさん** · 2017/05/27(土) 19:36:44.67

ルータのPC側アドレスは192.168.1.2でPCたちは自動取得。
ルータの側は全てLan1にさしてます。pr5000kiは162.168.1.1です。ブリッヂは有効にしてます。

**名無し** · 2017/05/27(土) 19:40:51.73

ブリッジにした時点で、
PR5000KIは無視しいいんだよ

**名無しさん** · 2017/05/27(土) 19:50:59.28

例えばpr5000kiのブリッヂを有効にして、
PPPOPを設定せずルータ側でPPPOPを設定しても相手ルータ側（192.168.0.1）はおろかインターネットにも繋がらないのは、
やはりルータ側の設定なんですか？
無知で申し訳ないです、ただ原因がルータに絞られるだけでも死ぬほど助かります。ありがとうございます。

**名無し** · 2017/05/27(土) 19:54:51.76

>>274
ブリッジにした時点でPR5000KIのIPアドレスは考えなくていい
ハブだと思って差し支えない

ルーターのGatewayがルーター自身になってる？

**名無しさん** · 2017/05/27(土) 20:15:26.73

>>275
自身のゲートウェイはpr5000kiのに合わせてました…

**名無し** · 2017/05/27(土) 20:16:32.91

>>276
それじゃ外に出れない
これで解決かな

**名無しさん** · 2017/05/27(土) 20:26:09.91

>>277
試してみます。
ご助言ありがとうございました。
最後にまとめさせてください。

pr5000kiはブリッジ設定。PPPOP設定せず。
rtx1000はPPPOP設定してゲートウェイを自身のアドレスを指定。

本当に勉強になりました。
ありがとうございました。

**名無しさん＠いたづらはいやづら** · 2017/05/28(日) 07:25:56.44

>>269
全部試してみた？

**名無しさん＠いたづらはいやづら** · 2017/05/28(日) 10:08:06.96

昨日のRTX1000の人ですけど、デフォルトゲートウェイを自身と同様に192.168.1.2に変更したら今度はルータの管理画面に入れなくなりました。何か間違った箇所を変更したんでしょうか・・・
PPPOPの静的ルートを192.168.1.2/24に変更したのですが・・・
一度初期化しないともう無理でしょうか。。。

**名無し** · 2017/05/28(日) 10:27:58.25

>>280
シリアルコンソールで入れないの？

**名無しさん＠いたづらはいやづら** · 2017/05/28(日) 10:34:18.76

>>281
今日は環境が整ってないのでまた明日試してみます
本当に申し訳ございません

**名無し** · 2017/05/28(日) 11:58:33.22

>>282
rtx1000のlan1にPR500KIもPCも全部つながってる構成なんだよね？

>>デフォルトゲートウェイを自身と同様に192.168.1.2に変更したら
これが気になる。もしかしてrtx1000に

　ip route default gateway 192.168.1.2

とか設定してる？

・"rtx1000"のデフォルトゲートウェイは「pp 1」を指定
・"PC"のデフォルトゲートウェイは、rtx1000の「192.168.1.2」を指定
だよ

あと、rtx1000のIPアドレスを192.168.1.2/24から変えてないのであれば
管理画面はlan1に接続した192.168.1.x/24のIPアドレスのPCから接続できる
デフォルトゲートウェイは関係ない

rtx1000で変更したのはデフォルトゲートウェイだけなの？

**名無し** · 2017/05/28(日) 12:02:24.77

ちなみにrtx1000のConfigは↓みたいな感じになると思われる(最低限必要な所だけ)

　ip route default gateway pp 1　←デフォルトゲートウェイは「pp1」に向ける

　ip lan1 address 192.168.1.2/24

　pp select 1
pp always-on on

　 pppoe use lan1　←「pp1」はlan1に割当て
　 pp auth accept pap chap
　 pp auth myname ユーザID パスワード
　 ppp lcp mru on 1454
　 ppp ipcp ipaddress on
　 ppp ipcp msext on
　 ppp ccp type none
　 ip pp mtu 1454
　 ip pp nat descriptor 1　←「pp1」でnatをかける
　 pp enable 1
　nat descriptor type 1 masquerade

2017/05/28(日) 13:44:30.74

質問です
企業が密集してるビルの回線ってどれくらいの速度の回線引いてるのですか？
ビルの中の一つの企業が回線引くとどれくらいの速度が出るのですか？

**名無しさん** · 2017/05/28(日) 14:24:03.67

>>283
pppop設定の静的ルートを192.168.1.2/24に設定しました。

**名無しさん** · 2017/05/28(日) 14:27:54.49

arp ーaしてみても一覧に192.168.1.2がいるのに接続できないので初期化した方が良いのかな？と思った次第なのです。

**名無しさん＠いたづらはいやづら** · 2017/05/28(日) 15:55:42.07

>>285
マンションみたいにビル単位で共用してると思っているのだろうか…

**名無し** · 2017/05/28(日) 15:58:40.12

>>286
あぁ、なるほど。
192.168.1.0/24をpp1に向けてしまったのね。
だとするとシリアルコンソールから↓のコマンドを入れるか、シリアルコンソール使えないなら初期化するしかないかな
no ip route 192.168.1.0/24 gateway pp 1

GUIから設定しているなら、「pp1」の「静的経路の設定」は「default」だけ設定しておけば良いよ

**ネットワークに禿げた人** · 2017/05/29(月) 04:53:42.84

>>284
英語の単語だらけで何やってるかさっぱりわからん。
みんな頭いいんだな。

**RTX1000** · 2017/05/29(月) 12:24:39.04

>>289
ご回答ありがとうございました。
やはり私がポカしたんですね。。。
ご多用中ご回答頂きありがとうございました。

**285** · 2017/05/29(月) 13:01:20.72

>>288
違うの？
ビルが何TB級の回線引いてそっから分けてるのかと思った

ぶっちゃけ、1大企業でどれくらいの速さの回線引いてますか？

**名無しさん＠いたづらはいやづら** · 2017/05/29(月) 13:28:17.43

>>292
企業にもよるし、そこのネットワーク構成にもよる

**285** · 2017/05/29(月) 18:04:48.76

>>293
だいたいどのくらい？
1Gあればいい方？

**名無し** · 2017/05/29(月) 20:24:46.21

>>294
光回線は10Mbps～1Gbpsを使う事が多いんじゃないかな

**285** · 2017/05/30(火) 01:27:52.10

>>295
1Gbpsって普通の一戸建て向き光回線サービスと変わらんレベルだな
いまや、戸建てでも500Mbpsは軽く超える

**名無し** · 2017/05/30(火) 06:19:55.34

>>296
戸建ての場合はベストエフォートだけどね

企業ではベストエフォートな回線も使われるけど、帯域保証された回線を使用したりする
そういった回線では故障とか回線遅延とかのサービス品質保証もついていることが多い

あと、規模が大きくなると回線1本引いて終わりってことはない。
用途に合わせて色々な品目の回線を何本も使う。

**aaa** · 2017/05/30(火) 09:28:28.81

>>296
その会社が回線を何に使うかによる
社員数にも揺るが小規模でインターネットだけならベストエフォート1Gで充分
社員数が多くて安定した通信が必要ならギャランティ型のサービス

**名無しさん＠いたづらはいやづら** · 2017/05/30(火) 10:49:06.11

>>292
ファイバーを束で引きこんで1本ずつ使うことはあっても、
複数の企業で1本のファイバーを相乗りすることは現実にはほとんどないね。

**名無し** · 2017/05/30(火) 21:53:14.90

ここで質問する事柄か微妙な問題ですが質問させてください。
もしスレ違いというのであればそちらに移動しますので誘導願います。

先日、スマホのキャリアアドレス宛に迷惑メールが届きました。
フィルタリングを抜けて届くのは珍しいのでヘッダを確認した所
他人宛のメールが届いてるような感じでした。
このような事って有るのか不思議に思い質問させてもらいます。
もし他人宛のメールが届いてたのであれば大問題ですよね・・・。
今回は迷惑メールなので特に問題はありませんが。

以下ヘッダの転載ですが何故か弾かれるので他スレにテストで書いたアドレスを記載します
https://agree.2ch.net/test/read.cgi/mango/1494687888/515

**KAC** · 2017/05/30(火) 22:16:56.60

>>300
よくあること。
極端な話、メールに書かれている内容は配送に関係ない。
To:やFrom:には全く関係ない内容を記載してても、SMTPで指定していればその相手に送信できる。

経由するメールサーバがSMTPのユーザー名をReceived:に記載してくれることもあるけど、
キャリアのメールはそのあたりの情報を全部消してしまうので、
キャリアメールでは宛先や発信元の偽装は自由自在にできるって事になってるのが現状。

**名無し** · 2017/05/30(火) 23:15:38.08

>>301
なるほど、Receivedにも自分のメアドの痕跡が残ってないから
不思議に思いましたが勝手に消しちゃうんですね、了解です。

**774** · 2017/05/31(水) 00:46:03.36

導入を考えてるんですがいろんなサイト見ても ipv4とipv6違いすぎて全然理解ができない。

ルーター:ipv6に対応してる必要がある？
　　　　ipv6/ipv4の通信を同時に行うにはマルチセッション対応型が必要？
pppoe:別セッション？
nat: ipv4の192.168.0.0/16 →fc00::/7で同じように使用可能？fec0::/10は消えた？
dhcp:ipv6での手動設定はあまり現実的ではない？
port:192.168.100.2:80のような設定がipv6でもできる？それともDDNSみたいな機能が必須になる？

PC→サーバー
ipv4→ipv6 / ipv6→ipv4　繋がらない？
ipv4→ipv4 / ipv6→ipv6　繋がる？

PC→DNSサーバー
ipv4[pc] → ipv4用DNSサーバー → ipv4[通信先]
ipv6[pc] → ipv6用DNSサーバー → ipv6[通信先]

ipv6使うなら一から勉強し直すぐらいの気持ちがないとだめかな・・・教えてエロい人

**KAC** · 2017/05/31(水) 01:19:34.48

>>303
細かいところ(ループバックインタフェースとか)を省いてざっくり書くと、

IPv4の端末は1つのIPを持つ。
203.0.113.1のようなグローバルアドレスか192.168.0.1のようなプライベートアドレスだろう。
プライベツーとアクセスの場合は組織内で自由にアクセスできて、グローバルにアクセスするには
NATなどのお世話になってグローバルIPとして外部とやり取りをすることになる。

IPv6は基本的に、端末は複数のアドレスを持つ。
ARPの代わりにもなるリンクアドレス、外とつなぐならグローバルアドレス、
組織内にアクセスするならユニークローカルアドレスが割り当てられることある。
で、宛先によってアドレスを使い割れるのが通常なので
途中でNATな゛どの変換が必要にになることは基本的に無い。

IPv4との違いは、役割ごとのIPが複数割り当てることと理解すれば話は早い。

あ · 2017/05/31(水) 04:06:57.65

みんなはネットワークの知識は自宅LAN構築での実践と独学の延長って人が多いのかな？
それとも企業のネットワーク設計や監視系のなんかの仕事の実務経験者がこのスレには多いのかな？

**名無し** · 2017/05/31(水) 08:06:08.02

ccna ccnpの学習のためかな

あ · 2017/05/31(水) 10:39:22.22

>>306
いつも思うんだけどccnaとかベンダー資格とか、
テキストを勉強するだけで何の事を言ってるのかとか意味わかる？
むかし職業訓練でccnaの入門としてネットワークの講義があったんだけど
いきなりciscoのコマンド？みたいなのを説明されてチンプンカンプンだった。
ciscoルータなんて持ってないし？みたいな。

あ · 2017/05/31(水) 15:40:21.25

友人が無線LAN子機と有線LANケーブルを二つともパソコンに挿しているのはよくない、といっていたのですが、これは本当なのでしょうか？
自分はもしも有線LANケーブルが何らかの不調で切断された際に、予備の無線LAN接続に自動移行して良いのでは？と思うのですが

**名無しさん＠いたづらはいやづら** · 2017/05/31(水) 15:50:17.88

>>308
> 友人が無線LAN子機と有線LANケーブルを二つともパソコンに挿しているのはよくない、といっていたのですが、

確かにポート開放とかする時にゴッチャになりそうな気はする
というか理由をその友人に問い詰めたら？

あ · 2017/05/31(水) 16:10:12.85

>>309
理由については教えてくれませんでした
とにかくそうなのだ、といった感じで

**名無し** · 2017/05/31(水) 18:30:42.01

>>307
基本情報のネットワーク分野から入ったかな
最初はサブネットマスク何それレベルだったよ

**KAC** · 2017/05/31(水) 19:09:30.76

>>308
少なくともWindowsでは期待通りの動作にはならないだろう。
詳細は
ttps://support.microsoft.com/en-us/help/175767/how-multiple-adapters-on-the-same-network-are-expected-to-behave
あたりを読んでくれ

**774** · 2017/05/31(水) 19:49:17.81

>>304
㌧　ip余ってるから好き放題やれるってわけか・・・

あ · 2017/05/31(水) 21:31:44.53

ネットワークに詳しい方に質問です。大学のWi-Fiに自分のIDとパスワードでログインして2ちゃんなどにアクセスしているのですが、履歴ってどの範囲まで残りますか？
検索履歴は残ると思うのですが、2ちゃん管理者がipアドレスを開示しない限り自分が書き込んだ内容までは分からないですよね？
それともログインして書き込んでいるので大学側に書き込み内容ばれちゃったりしますか？

**名無しさん＠いたづらはいやづら** · 2017/05/31(水) 21:42:39.59

>>314
大学側がログをとっていないとはとても思えない
不味いことを書いてしまったのなら君だと特定されるだろうね

あ · 2017/05/31(水) 22:01:46.38

>>315
マジですか？
特にヤバイことは書いてないのですが、ここ1年くらい大学のWi-Fiにログインして2ちゃんに書き込んでいたので筒抜けだとなんか恥ずかしいなとふと思ったので
回答ありがとうございました

あ · 2017/05/31(水) 22:13:07.02

>>316
君の大学は特にネットワーク利用申請などしなくても自由に学生ならばWi-Fiが利用できるのかい？

あ · 2017/05/31(水) 22:18:48.04

>>317
普通に自分idとパスワードがあればできます

**test** · 2017/05/31(水) 22:36:02.92

つ xplico

**ななし** · 2017/05/31(水) 23:51:56.88

大学のインターネットから自宅のVPNサーバーに繋いでから2ちゃんねるに書き込んでもばれないよね？

**名無しさん＠いたづらはいやづら** · 2017/05/31(水) 23:57:27.82

大学で2chとか…
テキストベース中心でそんなに容量食わないんだからWi-Fi使わずにモバイル通信で済ませろよ

あ · 2017/06/01(木) 02:24:59.54

>>311
そうなのね。基本情報はすっ飛ばせないのかな。
別にSEやPGになりたいわけでもなくなれるわけでもなく
たんに個人的な趣味でネットワーク知識だけをスキルアップしたいんだよね。
自分はとにかく実務経験は全くないから所詮自宅LANレベルで鯖構築とかやったりネットワーク機器の設定だけやってきた。
金ないからYAMAHAルータすら使った事がなくて、所詮コンシューマ向けのルータしか使った事がない。
OSI参照モデル？の事も全然分かってなくてあくまでも端末の設定ファイルいじって、
通信できるかできないかただそれだけをやってきたから本当にネットワークは分かってないね。

あ · 2017/06/01(木) 02:30:32.72

>>320
大学のネットワークは外部へVPN張れないように
OUT向きのVPN関係のポートを全てブロックしてそうだけどね。

**名無しさん＠いたづらはいやづら** · 2017/06/01(木) 07:09:01.63

>>323
開いてるポート使えばいいだけ

**名無し** · 2017/06/01(木) 08:48:08.30

>>322
例えばOSI参照モデルが分からないなら調べれば良いじゃん
何で？のままにしているのか分からん。
資格とか機材とかお金の問題では無いと思うんだが

**ななし** · 2017/06/01(木) 09:08:54.51

>>323
tcp443ポートを使えば行けるはず
さすがにこれを塞がれたらホームページ見れないからね

**むむむ** · 2017/06/01(木) 17:45:31.33

>>326
自宅のVPNサーバがSoftetherVPNサーバのOpenVPNやL2TP/IPSecでもポート443でアクセスできるようにできるの？
UDP4500、UDP500 (L2TP/IPSec)
UDP1194 (OpenVPN)

だよね。

あ · 2017/06/01(木) 17:59:16.04

>>327
それを使わなければいいだけでしょ

**名無し** · 2017/06/01(木) 22:04:40.96

ここで聞いていいのかわからないのですが...
一応光回線です。
我が家は二階建てで一階に無線LAN親機が置いてあるのですが、オンラインゲームのために二階にある自分の部屋から有線で繋げようとしたら家族から反対されました。
ならばと思い中継器から有線で繋げようかと思ったのですが、無線LAN親機のlanポートの規格が100baseでした。
この場合、中継器が1000baseに対応していても最大100mbpsしか出ないんでしょうか？
また、直接親機と有線で接続するより回線は不安定になってしまうのでしょうか？
長文失礼しました。

**ななし** · 2017/06/01(木) 22:15:42.86

>>327
オープンvpnは通信ポート決めれるでしょ
softetherでopnvpnのtcp443でできてるよ

**名無しさん＠いたづらはいやづら** · 2017/06/01(木) 22:17:50.82

>>329
勿論最大100Mbps
その経路のどっか一箇所でも遅いとこに合わせられる感じ
まあゲージはスループットより応答が重要って散々言言われるか
有線部が100Mな事自体は問題にならんだろうが

**名無しさん＠いたづらはいやづら** · 2017/06/01(木) 22:18:55.74

ゲージじゃ無いわ
ゲームだった

**名無し** · 2017/06/01(木) 22:23:22.40

>>331
やっぱりそうなんですか...
もう一度家族と色々相談してみます
回答ありがとうございました

**むむむ** · 2017/06/01(木) 22:58:16.43

>>330
そうなのかあ。ありがとう

**名無し** · 2017/06/02(金) 00:37:39.43

329です。
家族と相談した結果、1000baseに対応した無線LAN親機を新しく買い足す事になりました。
予算などの関係で今までの親機とその新しい親機、つまり2台の無線LAN親機を一つのモデムに繋げようと思っています。
自分なりに調べた所、片方の親機をアクセスポイントモードにすればいいとの事なのですが、そのアクセスポイントモードにした親機を中継器と繋げて更にそこからゲーム機などに有線接続する事は可能ですか？

**名無しさん＠いたづらはいやづら** · 2017/06/02(金) 00:55:02.33

>>329
無線LAN親機のWANポートの規格は？

**名無し** · 2017/06/02(金) 01:03:58.17

>>336
今使ってる親機ですよね
wanポートは1000baseみたいです
ちなみにバッファローのwhr-1166dhp2です

配線 · 2017/06/02(金) 07:16:22.69

>>335
中継機をどこに置けるかによって変わってくるけど
1F-2F間を有線で繋げないと言う事なので。

(1) 1Fの親機と2Fの中継機を無線で繋ぐ。

※中継が11ac(5GHz)が良いか11n(2.4GHz)が良いかは距離や障害物など住宅環境によって変わるので
実際にやってみるしかない。
※実際の中継リンク速度は電波強度によって左右される。
11ac(最大867Mbps)で繋いでも実際にはもっと下になると言う事。

(2) 中継機とPCを有線で繋ぐ。

■配線イメージ
中継機の部分は専用中継機(WEX-1166DHP等)でもいいし、中継機能(リピーター機能(WDS))のある親機をブシッジモードにして中継機として使う。

[2階]
中継機→有線→PC

↑中継 11ac(5GHz)か11n(2.4GHz)で繋ぐ。

[1階]
親機(whr-1166dhp2)ルーターモード

whr-1166dhp2は
11ac(5GHz) 時最大867Mbps対応
11n(2.4GHz)時最大300Mbps対応

**名無し** · 2017/06/02(金) 12:15:13.18

>>338
丁寧な回答ありがとうございます。
二つ疑問に思ったのですが、無線LAN親機と中継器の間の無線の速度によって、中継器からの有線の速度は何か影響を受けたりしますか？
もう一つは、中継器と無線で繋げる無線LAN親機をアクセスポイントモードにしても問題ないですか？

配線 · 2017/06/02(金) 16:06:37.86

>>339
中継のリンク速度を上げると中継間のデータ転送速度はあがるが中継機→PCのデータ転送速度は変わらない。
全体としては中継機を経由するLANのデータ転送速度があがる。

上位にルーターがあるならアクセスポイントモードの親機をできるだけ2Fの中継機に近づける目的でこのようにしても構わない。

親機(ルーターモード)→[有線]→親機(アクセスポイントモード)→[中継]→中継機→有線→PC