ネットワークに関する疑問・質問 Part32 [無断転載禁止]©2ch.net

**名無しさん** · 2017/04/14(金) 22:28:46.95

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part31
http://echo.2ch.net/test/read.cgi/hack/1475665399/

**名無し** · 2017/06/20(火) 22:43:04.17

>>401
MTUを設定しなされ

**anonymous** · 2017/06/21(水) 00:21:51.91

>>400
全然情報足らない
一行長さは環境で違うから変なインデントと改行は見にくい

>PCからtftpサーバへファイルをダウンロードしたいが、
>ファイルダウンロードが出来ない。
アップロード、ダウンロードってのはサーバーに対してクライアントがするもの
どっち向きに何しようとしてるのか分からない

>tftpからの送信がvpn serverへ向いてしまっている。
そのAAだと他に向かうところが無さそうに見えるけど他の裏口あるってこと？
向かってしまうってのは気に食わないんだろうけど九分九厘設定したように動く
どうなってしまうなんてのはどうでも良くてどうなってほしいのをどう設定したかのが遥かに重要

>VPNとはいえ、単純にルータ間接続になっていると思われる
ルーター間て何と何の間がどうなってるかも分からん

**anony** · 2017/06/21(水) 09:17:10.43

>>400
各々のIPとサブネット、デフォルトゲートウェイ、あとどこに設定しているかわからないがルーティングを書かないと返答できない

>　　　ftpサーバやtftpサーバの疎通は、社内PCから見ても疎通が通る
>　　　ようにrouteを切っています。
これがうまくいってるならPCとftp、tftpは接続できるはずなので。

エスパーすると、tftp serverがvpn serverのIPをデフォルトゲートウェイとしているなら、PCのIPを見つけられずに返事をvpn serverになげているという状態なので
PCが10.0.0.0/16でftp、tftp serverが10.0.1.0/24なんかに所属してたら、PCは同一セグメントと認識していて、ftpとtftpが別セグメントと認識しているとか。

**名無しさん＠いたづらはいやづら** · 2017/06/21(水) 09:53:28.66

>>400
>tftpへのリクエストは通っているが、
>tftpからの送信がvpn serverへ向いてしまっている
その構成図では正しい通信だと思います

通信経路の設定及びVPNの設定などに問題があると考えられます
VPNがNAT変換するような事もありますので

VPNサーバー上に置いた場合問題無いと言う事は、ソフトの設定自体は有ってると思いますので
ネットワークの設計に問題があると考えられます。
原因特定にはネットワーク情報及びVPNサーバの設定などが必要になるでしょう
VPNサーバーへの接続は誰が行なっているのでしょうか？
基本VPN間の通信はカプセルかさせるので別々に考える事も可能です
VPNサーバーはルータモードでしょうか？今回の場合変換等せずにルータモードで十分だとは思いますが
この当たりは設計思考などありますので一概にどれにしないと言うのは言い難いのですが

余談ですが
ルータの一部機種は通信データにフラグメンテーションが有ると通信を終了させます
昔原因が分からずに嵌った　それも内部ネットワークでなく外部設備が原因とか

**4646** · 2017/06/21(水) 10:47:37.47

ご回答ありがとうございます。
行いたいことは、
(社内 192.168.1.0/24)
VPN router --- PC
(global: ip a)
　^
　|(internet vpn)
　v
(global: ip b)
VPN server --- tftp server
(クラウド 192.168.2.0/24)

この環境下で、PCからtftpへファイルを置いたりtftpサーバから取得したりしたいのです。
tftpサーバと同セグメントにあるftpサーバにも同じことをしたいのです。
route情報
【社内セグメント】
192.168.1.0/24
vpn router: 192.168.1.1
pc:192.168.1.10
【クラウドセグメント】
192.168.2.0/24
vpn server:192.168.2.1
tftp server: 192.168.2.2
社内ルータとクラウド環境へのアクセスは、インターネットを
通して行っていますので、それぞれグローバルを持っています。
クラウド側は、natが絡んでいますので、ポートフォアディングされています。
vpn routerのルート設定は、
192.168.2.0 255.255.255.0 -> 192.168.1.1
vpn server のルート設定は、
192.168.1.0 255.255.255.0 -> 192.168.2.1
とそれぞれ戻りを記載しており、tftpサーバとpc自体の疎通は取れております。

**4646** · 2017/06/21(水) 10:54:35.07

>>406様
ルータのフラグメンテーションの件について情報ありがとうございます。
FTPの挙動に関しては、もしかしたらこのあたりが絡んでいるのかもしれません。
重要な情報誠にありがとうございます。調査してみます。

ネットワーク初心者がいきなり検証しろと渡された結果
なにもわからーんという状態でしたので、皆様のアドバイス
叱咤激励、誠に感謝いたします。

**4646** · 2017/06/21(水) 14:27:50.06

>>402様
MTUの設定も行ってみました。
ルータとサーバを一致させ、双方に1500を設定している場合はFTP通信が行われなかったため、
1350と設定しました。すると、vpn内の環境からsshすらつながらなくなってしまいました。

**4646** · 2017/06/21(水) 19:10:59.55

VPNの件で質問したものです。
現在もいろいろ試してみていますが、
一つ分かったことがありました。
vpnを張った状態で、社内PCからクラウドサーバに対して
lsコマンドを行うと、ファイルがたくさんあるディレクトリでは
応答が返ってこなくなりました。
これが、フラグメンテーションが起こっている状態なのでしょうか？

か · 2017/06/21(水) 22:05:42.45

>>401
ありきたりだけど

VPNに最適化されたmssの設定になっているか
➡なってないとパケットのフラグメントでスループットズタボロ

パケロスによるスループット低下(TCP の再送処理によるレイテンシ)
➡nanaなどのトラフィック生成ツールでUDPの帯域テストしてみてスループット出るならビンゴかも
解決策はWAN高速化装置とか？

**名無しさん＠いたづらはいやづら** · 2017/06/21(水) 23:21:25.81

>>408
ICMP PATH MTU DISCOVERY通してる？フィルタしてない？

なな · 2017/06/23(金) 07:39:47.25

自宅のNASのウェブページ(https)にLet’s encryptというサービスで自己証明書を設定し
接続すると
http://i.imgur.com/DEeOEJd.jpg
このように保護されていませんというエラーが出ます
どんなブラウザでもこのようなエラーが出てしまいます。

質問なのですが、このように信頼できない相手とhttps通信をするとき、ブラウザはちゃんとhttps通信をしているのでしょうか。
それとも、信頼できないから暗号化は行われず、httpになってしまっているのでしょうか。

画像のhttpsのところに斜線が入ってるから気になって、質問しています。

**sage** · 2017/06/23(金) 09:37:44.66

パケットキャプチャしてみるという知恵がない奴はhttps使う必要もないだろ

**名無しさん＠いたづらはいやづら** · 2017/06/23(金) 10:04:50.57

>>412
ブラウザならしてるよ。なりすまし防止で利用者に警告しているだけ。

それ以外の接続なら、ホスト名不一致の時にそのまま繋ぐか、NGにして他の方法(場合によってはhttpかも)で繋ぐかは実装次第。

なな · 2017/06/23(金) 11:42:22.77

パケットキャプチャ面倒くさいだろハゲ

>>414
なるほど、実装次第ということですねー

ところでChromeって自己証明書受け付けなくなったんですねー
Firefoxで自己証明書を追加したら綺麗にhttpsで繋がるようなりました、ありがとう

**lan** · 2017/06/23(金) 13:19:35.99

windows10
突然ネットに繋がらなくなりました
イーサネットが「ネットワークケーブルが接続されていません」となります

通常LANケーブルを指すとLANケーブルのコネクタ部分が点灯するのですが点灯していません
ケーブルを変えたりモデムから直接繋げたり、ドライバの再インストールをしても駄目でした
wifiルータは機能していて、スマホやps3でネットにつながりました
オンボードのLANが壊れたのかと思いましたが、wifiの子機をpcに挿しても接続されてアンテナも立つのですが、すぐ切断されます。一体どこかがおかしくなっているんでしょうか？
最近したことといえば、新しくスマホを購入してパソコンとUSBで繋げました
宜しくお願いします

**lan** · 2017/06/23(金) 14:14:34.66

自己解決

LANケーブルが点灯しないのは、コネクタ部分に静電気が溜まっている可能性があるという情報を見つけたので
こんなので治るわけがと思いつつ放電作業をしたらすぐ認識しました！
いや、驚きです！すぐ横のUSB端子に
ケーブルを指してスマホと接続したから帯電したのかな？
3日間繋がらなかったので繋がって嬉しいです

名前 · 2017/06/23(金) 16:05:22.04

アクセスポイント(AP)や中継機に無線及び有線接続して速度測定すると、以下のようにアップロードがダウンロードの2倍～4倍違います。
なぜでしょうか？使っているアクセスポイントがそういう仕様というか不安定なんでしょうか？
測定サイトはspeedtestどっとnetで、測定サーバはTsukubaです。
他のサーバにしても同じで、Radish測定サイトのVersion5 東京 β版でも同様にアップロードが3倍ほどになります。

デスクトップ
ダウンロード: 86.37Mbps
アップロード: 85.86Mbps

iPhone6s
ダウンロード: 20.70Mbps
アップロード: 95.04Mbps

ノートPC
ダウンロード: 51.17Mbps
アップロード: 94.50Mbps

[光100M]
├ルーター
　├デスクトップ(有線)
　├【AP】
　　　↓11n/2.4GHz/デュアルチャネル(2ストリーム)
　├【中継機】
　├iPhone6s（11ac)
　├ノートPC（中継機に有線接続)

[AP] WG1200HP
[中継機] WG1200HP

**sage** · 2017/06/23(金) 16:11:01.73

パケットキャプチャめんどくさいだと? 爆笑
そういう確認方法に思い至らなかったと素直に白状しろ低知能

**名無しさん＠いたづらはいやづら** · 2017/06/23(金) 20:32:11.08

>>415
414だけどnetmon3試してみ。勉強になるぜ。

**wifi** · 2017/06/23(金) 22:30:38.38

とくに夜20～25時に多いのですが(昼は仕事してるから気づいてないだけかも？)
インターネットが、一時的に止まってしまう現象がよくおこります。
一週間に3-5回程？ですかね
なにもしなくても５分から長くても一時間そのままほったらかせばまた勝手に繋がるようになるのですが・・・
何か良い対策はありますかね？

パソコンは現在は無し
複数のゲーム器とタブレットをルータにWIFIで繋いでるだけのつかいかたです
回線はauひかりのマンションタイプ、ルータはレンタル品です

ネットが止まったときはこんな感じで赤く点灯します(普段は緑色)

http://i.imgur.com/3XfADQy.jpg

夜勤 · 2017/06/24(土) 03:11:37.65

>>421
気象レーダーとかぶってるかもだな。
そうならW56を無効で直るはず。

**名無しさん＠いたづらはいやづら** · 2017/06/24(土) 04:05:39.76

IPv6接続はじめたんだけど、ルーターで明示的に塞いだ方が良いポートってありますか？
とりあえずTCP/UDP445はブロックしてます

**名無し** · 2017/06/24(土) 09:21:12.25

>>423
全ポート塞ぐ
それでudp53, tcp80/443とか必要なポートだけ開ける

**424** · 2017/06/24(土) 12:56:38.23

>>424
SPIは有効にしてます

**426** · 2017/06/24(土) 13:15:11.34

windows8.1
ASUSのN56V、ノートPCです
ルーターに有線で繋いだ時だけ、「識別中」と表示されネットに繋がりません
無線では問題なく繋がります

LANケーブルを何本か差し替えても変わらなかったので、ケーブルの損傷ではないかと思います
ルーターの再起動も試みました

解決法がありましたらお願いします

**426** · 2017/06/24(土) 14:05:20.19

>>426
時間を置いて抜き差ししていたら解決しました
お騒がせしました

**名無し** · 2017/06/27(火) 11:44:47.18

シスコ製のＡＰについてです、コンソール接続で設定しようとすると
コマンドプロンプトがバグっていて操作できません
ＩＰＳＵでMACアドレスからＩＰ確認して、ブラウザから設定してますが
コンソール接続についてはルーターとは違うんでしょうか？

**名無しさん＠いたづらはいやづら** · 2017/06/27(火) 18:12:01.37

>>428
文字化けを「バグっていて」という人かな。

**428** · 2017/06/27(火) 18:28:16.33

中古で買ったので
何かが欠けているんでしょうか？
すみませんこんな質問で

**名無しさん＠いたづらはいやづら** · 2017/06/27(火) 18:30:51.00

>>429
文字化けなんですね
まともに表示させる方法がわからないというのは問題外なんでしょうか？

**名無し** · 2017/06/27(火) 18:33:42.28

>>428
ターミナルソフトの設定は合ってる？
https://supportforums.cisco.com/ja/document/12748001

**名無しさん＠いたづらはいやづら** · 2017/06/27(火) 19:13:55.39

>>432
ありがとうございます

はい、そこまではあっているようなのですが
Enterを押すと文字化けが出ます

あ · 2017/06/27(火) 19:42:35.46

CCNAは合格してから認定有効期限は3年ですか？
4年目になると合格してないのと同じで再受験してまた合格しないといけないんですよね？
皆さんは認定有効期限が切れる前に再受験して有効期限を延長させてますか？

**名無しさん＠いたづらはいやづら** · 2017/06/27(火) 19:44:07.92

>>432
ググってみます

**名無しさん＠いたづらはいやづら** · 2017/06/27(火) 22:04:45.26

>>432
自己解決しました！

**aaa** · 2017/06/28(水) 18:16:53.31

>>436
どう解決したのか書かないと、同じトラブルに見舞われている人の参考にならないよ。

**名無し** · 2017/06/28(水) 22:48:36.33

>>434
CCNPの試験受けても良いんだぜ

**ななし** · 2017/06/29(木) 13:01:53.84

ペルソナ6が出るというブログを読みました

ブログの内容ではドメインが登録されたとあって、サイトのアドレスみたいなもの？
それが作成されたってことは、作ってる段階だと認識しました。

こういうドメインを探す方法ってどうやるのでしょうか？探し出せた人の技術が知りたいんですけど、
すれ違いなら、出来たら誘導お願いします。ネットスレに書き込めと言われたので来ましたm(_ _)m

あ · 2017/06/29(木) 14:28:53.04

>>438
宅建や電気工事士のように合格したら一生有効って感じではなく、3年で認定有効期限が失効するのはかなり痛いです。
免許の更新みたいに更新料を3年毎に払えば更新されるってものでもなさそうなので。

**名無し** · 2017/06/29(木) 14:42:22.57

>>440
いや、別に必要なければ更新しなくて良いでしょ
電気工事士とかと違って持ってないと仕事できない訳じゃないし

あ · 2017/06/29(木) 15:17:03.46

>>441
例えばCCNAを合格して認定有効期限が3年なわけですが、
就職とかする時に合格から3年越えちゃってたらCCNA合格してますって書けないし言えないわけですよね？

**名無しさん＠いたづらはいやづら** · 2017/06/30(金) 02:37:02.98

参考程度に合格経験有りって書いとけば所持者と同程度の知識があるとは思ってもらえるんじゃね
持ってたのが古過ぎたら知らんけど

CCNAなんて入社してから後付けでゆっくり勉強すればいいよ
やっぱり必要なのは最低限のコミュ力だよ返事くらいしてくださいお願いします。

**名無し** · 2017/06/30(金) 10:11:56.85

>>442
期限が切れてるわけだから当然持っているとは言えないよ
持ってい「た」なら言って良いと思うけど

失効したら二度と取れなくなる訳では無いんだから
就職とかで必要になってから再取得すれば良いんじゃ無いか？

あ · 2017/06/30(金) 12:39:02.07

>>443>>444
過去に合格経験ありって書くしかないですよね。
ちなみにCCNAまたはCCNPをお持ちの方であれば実務経験がなくても前向きに採用します。
って書いてある会社はありますね。
逆を言えばCCNA合格してないなら実務経験を求めますみたいな。

**名無しさん＠いたづらはいやづら** · 2017/07/01(土) 08:49:28.39

教えてください。お願いします。
私は、windows7のパソコンを使っています。
インターネットは、NTTのフレッツ光マンションタイプというのを契約していて、
部屋の壁＝NTTレンタルの機械＝パソコンとコードをつないでいます。
こんど、知りあいの方から、オフィスソフトの使い方などを、遠隔操作で教わることに
なりました。ビデオチャットというのをやったり、相手の方が、こちらのパソコンで私がやってる
操作にダメ出しをしたりしてくれるそうなんです。

その方に聞けないのでこちらで教えてもらいたいのですが、先方がこちらのパソコンのソフトの状態を
把握できるということは、先方からこちらのパソコンのデスクトップ状態が把握できるということですよね？
ということは、私のパソコンのデスクトップにあるフォルダやファイルの名前は知られてしまう可能性も
あるのでしょうか？もしかしたら名前だけじゃなくファイルの中身まで把握されるリスクはありますか？
一般的な遠隔指導の場合、どうでしょうか？
相手の方はすごくマジメな方ですし、嫌われたくないので心配です。

**名無しさん＠いたづらはいやづら** · 2017/07/01(土) 09:35:12.49

>>446
そんなことは相手の方に全部訊けよ。

リモコンされるということは、あなたのPCのほぼ「全部」をさらけ出すということだ。
それだけは書いておく。

も · 2017/07/01(土) 10:04:38.40

>>446
ファイル名やフォルダ名知られる程度じゃすまない
やろうと思えばバックドアとかも仕掛け放題
既に遠隔操作の下準備が終わってるなら手遅れかも

**名無しさん＠いたづらはいやづら** · 2017/07/01(土) 11:16:48.35

オフィスソフトから何まで教えてもらえるって事は世話好きの人なんでしょ
遠慮せずに全部聞いたら？
どうせ後で聞いてくれれば教えてあげるのにって言われるパターンじゃねえの？

**パシュー** · 2017/07/02(日) 00:19:33.75

どなたか教えて下さい。
先日、営業の電話があり、お宅のところはau光を利用してますよね？→今まで、この手の電話で言った覚えが無い。ただ、うちはau光を確かに使ってます。
何故、わかるのか問いただしたところ、信号？跳ね返りの反応？
でわかりますとの回答。
確かに某サイトから携帯とセットでネット環境の見直しとして、問い合わせはしましたが、果たして、メールアドレスを送信した時の反応や送信までの時間、電話が繋がるまでの少しの時間での反応などで分かるものなのでしょうか？

ちなみに携帯の番号は教えてません。携帯であればドコモやauなどとあたりをつけることはわかるのですが…
どなたか教えて下さい！

あ · 2017/07/02(日) 02:05:40.65

どこがネットワークなんだよ

**anonymous** · 2017/07/02(日) 02:05:49.15

>>450
頼んでもいない電話は「すみません、興味ないので失礼します」でOKだよ
沈黙は金
大事なことだから覚えておいてね

**名無し** · 2017/07/02(日) 04:55:49.73

NASに保存してある音楽を、スマホの操作で各部屋で聞きたいです
bluetooth音質でもよければ、各部屋にbluetoothスピーカーを置き、都度ペアリングすればよいのでしょうけど、
もっとスマートなやり方はありませんでしょうか？

**名無し** · 2017/07/02(日) 04:58:55.43

つまり、スマホでNAS中の音楽を選択し、再生先スピーカーも選択する、ということです
可能なら、音質面も重視して

**名無し** · 2017/07/02(日) 10:28:49.70

>>454
スマホ-NAS間はwifiでファイル参照
スマホ-スピーカー間をbluetoothでいいのでは
スピーカーからしてみるとスマホの中にあるファイルと区別しないでいい

スマホの電池の消費量がどうだろう
毎回の接続と初回のペアリングは別

**nanashi774** · 2017/07/04(火) 03:56:50.96

実家のPCがネットできない（「firefoxで接続がリセットされました」と出る）ので
切り詰めていくと、IE, Firefox, Chrome共通でhttpのみ通信がおかしい、httpsは接続できる。
https化したyahooは使えるが、検索した他サイトは見れない。
windows updateもできないと結構深刻。
windowsファイアウォールオフにしても同様の症状

vpsのhttp, https対応のサーバがあるので、tcpdumpしてみると、
自分のPCからvpsにhttpでアクセスすると

IP client.49372 > server.http: Flags [S], seq 1401356862, win 8192, options [mss 1414,nop,wscale 2,nop,nop,sackOK], length 0
IP server.http > client.49372: Flags [S.], seq 2017487075, ack 1401356863, win 14600, options [mss 1460,nop,nop,sackOK,nop,wscale 7], length 0
IP client.49372 > server.http: Flags [.], ack 1, win 16614, length 0
IP client.49372 > server.http: Flags [P.], seq 1:319, ack 1, win 16614, length 318
IP server.http > client.49372: Flags [.], ack 319, win 123, length 0
IP server.http > client.49372: Flags [P.], seq 1:272, ack 319, win 123, length 271
IP server.http > client.49372: Flags [F.], seq 272, ack 319, win 123, length 0
IP client.49372 > server.http: Flags [F.], seq 319, ack 272, win 16546, length 0
IP server.http > client.49372: Flags [.], ack 320, win 123, length 0
IP client.49372 > server.http: Flags [.], ack 273, win 16546, length 0

こんな感じで3wayハンドシェイクしてテンプレ通りに終わってる感じ。
ドメイン名の文字だけ出るだけのサイトです。

**nanashi774** · 2017/07/04(火) 03:59:11.53

で、実家からアクセスさせてみると
client.50140 > server.http: Flags [S], seq 2428238303, win 5840, options [mss 1398,sackOK,TS val 362567884 ecr 0,nop,wscale 3], length 0
server.http > client.50140: Flags [S.], seq 745054101, ack 2428238304, win 14480, options [mss 1460,sackOK,TS val 3709844203 ecr 362567884,nop,wscale 7], length 0
client.50140 > server.http: Flags [.], ack 1, win 730, options [nop,nop,TS val 362567887 ecr 3709844203], length 0
client.50140 > server.http: Flags [P.], seq 1:336, ack 1, win 730, options [nop,nop,TS val 362567887 ecr 3709844203], length 335
server.http > client.50140: Flags [.], ack 336, win 122, options [nop,nop,TS val 3709844235 ecr 362567887], length 0
server.http > client.50140: Flags [P.], seq 1:272, ack 336, win 122, options [nop,nop,TS val 3709844235 ecr 362567887], length 271
server.http > client.50140: Flags [F.], seq 272, ack 336, win 122, options [nop,nop,TS val 3709844236 ecr 362567887], length 0
client.50140 > server.http: Flags [.], ack 272, win 804, options [nop,nop,TS val 362567890 ecr 3709844235], length 0
client.50140 > server.http: Flags [R.], seq 336, ack 272, win 804, options [nop,nop,TS val 362567890 ecr 3709844235], length 0
client.50140 > server.http: Flags [R], seq 2428238639, win 0, length 0
client.50141 > server.http: Flags [S], seq 4024216995, win 5840, options [mss 1398,sackOK,TS val 362567891 ecr 0,nop,wscale 3], length 0
server.http > client.50141: Flags [S.], seq 3448626227, ack 4024216996, win 14480, options [mss 1460,sackOK,TS val 3709844268 ecr 362567891,nop,wscale 7], length 0
client.50141 > server.http: Flags [.], ack 1, win 730, options [nop,nop,TS val 362567894 ecr 3709844268], length 0
client.50141 > server.http: Flags [P.], seq 1:336, ack 1, win 730, options [nop,nop,TS val 362567894 ecr 3709844268], length 335
server.http > client.50141: Flags [.], ack 336, win 122, options [nop,nop,TS val 3709844300 ecr 362567894], length 0

**nanashi774** · 2017/07/04(火) 04:03:59.17

バイト数の加減であまりコピペできませんが、
こんな感じでクライアントからRSTフラグを出して、接続要求がループして100行目で終了しています。
ウイルスバスターを勝手に入れてたのを、アンインストールはしたけれども改善はせず。
ファイアウォールのレベルではないと思うのですが、
クライアントからRSTを出している理由はわからないのですが、
windows7なら、どのあたりを疑っていけばいいでしょうか？
遠隔リモートで助けていただけに、ネットワークのドライバ削除などは躊躇しています。
tcp/ipの話？フラグメントとか関係しているでしょうか？
ipv6をオフにしても変わりませんでした。

**名無しさん＠いたづらはいやづら** · 2017/07/05(水) 09:28:31.53

>>437
根本解決ではないですが
シリアル接続はひとまず置いといて、etherで接続して
ＴＣＰ／ＩＰでＩＰアドレス入れて、telnetにして入ったら
とりあえずプロンプトは出ました

**名無しさん＠いたづらはいやづら** · 2017/07/05(水) 09:30:27.29

>>459
ＩＰアドレスは、シスコの公式に登録して落としたＩＰＳＵというツールに
ＡＰ本体のＭＡＣアドレスを入れて調べました

**名無しさん＠いたづらはいやづら** · 2017/07/05(水) 19:29:53.86

>>458
その前にserverからFINでてね？

**nanashi774** · 2017/07/05(水) 20:24:55.32

>>461
FinにAckってする必要ある？
それをせずにRst送っている感じ。

netsh int ip reset
netsh winsock reset やってみたけど、効果無し、詰んだわ。

ウイルスバスターのアップデート時に空き領域ない状態で、結局アンインストール状態になってしまったが、
それから http接続がおかしくなってる、httpsは問題無し。pop3,smtpなどはwebメール使っているので検証できず。
再インスコします。

**sage** · 2017/07/05(水) 23:49:16.06

仕事場のネットワーク環境なんだけどよく通信が遅くてラグる事がある
それでラグる原因が会社サーバーにあるのかそれとも他のテナントの店にあるのか調べてみたいんだけど何か方法ない？

**オカルトシステムズ** · 2017/07/06(木) 01:30:20.10

>>463
具体的に何の通信がラグるのか全く分からない。
LAN内の話なのかインターネットの話なのか。
しかもネットワーク構成も機器も、端末も何もわからない。
文字(レス)で書くのが難しかったら手書きでもいいので、画像(絵)にして書くとかしないと何も答えられない。

**sage** · 2017/07/06(木) 12:29:37.78

パソコンにつながったバーコードリーダーで読み取ったらおそらく会社のサーバーにアクセスして情報を返す形なんだけどそれがラグって詰まるんだよ
私もただの末端社員だからネットワーク環境は知らない
ローカルが回線パンクしてるのかそれとも外か

**sage** · 2017/07/06(木) 16:15:39.29

>>465
それじゃ推測で誰も答えられない。
システム担当に聞いてみな。
どこが原因かぐらいかは調べてくれるよ。

**sage** · 2017/07/06(木) 22:29:10.11

そんな末端社員が調べて報告したって相手にされないだろ

**名無しさん＠いたづらはいやづら** · 2017/07/07(金) 13:01:23.74

質問です。

YAMAHA RTX1200 のルータを使用、VPNにて外部から接続しようとしています。
クライアントはWin10で、L2TP による接続です。
VPNに接続したときに、クライアントからインターネットが使用出来なくなってしまい、困っています。

Win10 側で、VPNのデフォルトゲートウェイを使用しないようにすればいいのは分かっているのですが、
VPN サーバーの設定変更により、何とかできないもんでしょうか？

**anonymous** · 2017/07/08(土) 07:21:43.32

よく同一ネットワークのホスト宛にはFWでフィルタ出来ないと聞きますが
これはIPアドレスをフィルタしても下位のmacアドレスはフィルタ出来てないから通信が成立するということなのですか？

同一ネットワークでもIPアドレスでping打つとIPアドレスとmacアドレス両方で通信が可能という認識なのですが
このうちのIPアドレスだけフィルタしてもmacアドレスが生きてるからそっちで通信するようになるのでしょうか

**名無しさん＠いたづらはいやづら** · 2017/07/08(土) 08:26:59.38

>>469
通信はすべてMACアドレスで行われる。
そして、MACアドレスで通信するには同じノードにいないといけない。
同一ノードでなければルーターに「中継」してもらわないといけない。

同一ノードでなければ通信はルーターに対して行われるからそこでフィルタできるけど、
同一ノードだと勝手に当事者同士で通信するから、介在しないルーターではフィルタできない。

**anonymous** · 2017/07/08(土) 08:34:50.21

>>470
同一ネットワーク機器にもpingで疎通確認が出来ますけど
その時もIPレベルでは全く通信してないのですか？
l2ネットワークはmacアドレス通信ってのは分かるんですが
同セグにpingとか打つと通信ってどうなってるんだっけと混乱してしまいます…

**名無し** · 2017/07/08(土) 10:41:09.81

>>471
PCとかが通信するとき、まず自身のルーティングテーブルを確認して
宛先IPアドレスが自分と同じネットワークに所属する物なのか、違うネットワークなのかを判断する。

同じネットワークであれば、ARPで宛先IPアドレスを持つ機器のMACアドレスを取得し、そのMACアドレス宛にフレームを送出する。
通信相手がPCでもネットワーク機器でも変わらない。

違うネットワークであれば、ゲートウェイになっているルータのMACアドレス宛にフレームを送出し
ルータに転送してもらう。

ルータ(FWとかL3SWとかも)は基本的にはこの「転送する」通信に対してフィルタをかける。

**anonymous** · 2017/07/08(土) 12:55:47.36

>>472
ありがとうございます

**anonymous** · 2017/07/08(土) 12:59:48.78

>>468
インターネットが使えなくてVPNはインターネットでない別の回線経由？

>>469
その良く聞く話があるなら
一般論でなくて特定の場限定の話だからその場で聞いたほうが良い

ファイアウォールと一言に言っても使われる場でニュアンスが違うが
そんなのがファイアウォールとして市販製品で通用してた頃のはもはや骨董品レベル
今あればよくそんなんでファイアウォールとして世に出せたなというレベル

**anonymous** · 2017/07/08(土) 13:21:36.03

>>474
すいません
結構前の話でふと気になったので…
その時はfwじゃなくてSWのACLだった気がします…

**468** · 2017/07/08(土) 14:46:53.14

>>468

返信ありがとうございます。

サーバー側もクライアント側も、ともにインターネットに繋がっています。
VPNもインターネット経由です。

**anonymous** · 2017/07/08(土) 21:43:53.03

>>475
詫びはいらないけど
>>475
詫びてもらわないでもいいけどさ

FWとSWのACLはそもそも別物
ACL程度のトフィルタしかできないファイアウォールなんてもはや骨董品どころか化石レベル
日本語で各世代を簡潔にうまくまとめてるの見つからなかったけど今なら第三世代以降

https://en.wikipedia.org/wiki/Firewall_(computing)
第一世代、パケットフィルタ
第二世代、ステートフル
第三世代、アプリケーション
現行世代、呼び名は次世代のまま、明確な定義は微妙

当初の質問の答えとしては
FWだろうがSWのACLだろうが、L3だろうがL2だろうがものによる
スイッチのACLと今時のファイアウォールとしては別物
スイッチの宛先アドレスだけや加えて宛先ポートみる世代

**名無しさん＠いたづらはいやづら** · 2017/07/08(土) 22:22:10.58

質問です

自分の環境ではなく知人の環境の話で、直に見たわけではなく、部分的な情報を伝えてもらったものでありまた私の知識不足もあり不完全ではあるかとは思うことを前置きさせていただきます

まずその知人宅の環境
・マンションタイプのCATV回線契約(らしい)
・貸与されているルータ(モトローラのsb6180らしい)から、有線LANケーブルでNECのブロードバンドルータ(WF800HP)に接続し、家庭内(無線)LANを構築している
・ｓｂ6180もWF800HPも、自分では一切設定はしていない　（特にWF800HPは購入したものをそのまま繋いだだけ）

この環境で、携帯ゲーム機の3DSを2台と、Ipad (詳細不明) を無線LANでWF800HPとWPSで接続して使っていたが、
新しく購入したガラホを同wifiに接続した頃から、3dsのインターネット接続が悪くなってしまったそう(繋がったり切れたりする)

この件を彼からの電話とLINEで自分が相談を受けていたのですが、
その際に、彼のipadのwifi接続状態を確認してもらったところ、DHCPで配布されているIPアドレスが、また妙でした

グローバルアドレスなんです　クラスAの(6x.xxx.xx.1)
サブネットマスクは、/22で切ってありました(255.255.252.0)

なんでWF800HPのwifに繋がってるだけのはずのipadがグローバルアドレスになっていたのかがとても不思議です(その際ipadがインターネット通信できていたかは確認していません)
ちなみにその時点で、sb6180とWF800HPを両方とも、ACアダプタ抜き→再度差し込んで起動
をしてもらったところ、ipadのアドレスは、クラスCのプライベートアドレスになりました

乱筆長文恐縮ですが、この問題、どういったことが考えられるでしょうか？

**478** · 2017/07/08(土) 22:36:28.09

失礼しました　一点修正します
sb6180は　ルータではなく、ケーブルモデムのようでした
大変失礼いたしました

**478** · 2017/07/09(日) 00:20:38.83

すみません、NECのルータのスレで解決してしまいました
あちらでは、ルータについての挙動だけ聞くつもりだったのですが、申し訳ないです

お騒がせしてしまい、また他のスレとの重複投稿になったことを深くお詫びいたします

**名無し** · 2017/07/09(日) 18:20:53.14

>>468
実際にWin10でやってみたけど普通に設定するだけで

Win10PC --L2TP Tun--> RTX -> Internet

の経路でインターネットに出れる。

それが出来ないという事であれば
何かRTX側で設定が足りてないとか、Filterが悪さしてるとかじゃない？

そうではなくDGWはトンネル通したくないって事であれば
「Win10 側で、VPNのデフォルトゲートウェイを使用しないようにすればいい」
で良いと思うんだが

**名無しさん＠いたづらはいやづら** · 2017/07/09(日) 21:31:01.01

>>481
ヘアピンNATに対応してないからでしょ。
481は中からやったでしょう？

RTXではなくてもう一段中でやるか、ルーター変えるか、
イヤがっているクライアント設定変えるか、だね。

**481** · 2017/07/09(日) 21:37:52.18

>>482
いや、↓の環境だよ
Win10PC -> モバイルルータ -> インターネット -> RTX -> LAN

**anonymous** · 2017/07/09(日) 23:05:24.42

>>476
そしたらインターネットが使用できないってのは何のことを示してる？
そのまま取ればインターネットに繋がらなければ、インターネット経由のVPNも繋がらないけどそうでないのだろ？

エスパー出来ないので
VPN行と他所行き分けたい
RTXで折り返して外出たい
いったん中入って外出たい

**名無し** · 2017/07/09(日) 23:47:03.65

質問です
スマホ（iphone7）から、台湾のあるサイトの問い合わせフォームに入力し送信すると何度やっても
「伺服器錯誤 500 - 內部伺服器錯誤。您要尋找的資源有問題而無法顯示」と表示されます。
翻訳サイトで見てみるとサーバーエラーのようなのですが、解決方法はありますでしょうか。
よろしくお願いします

**名無しさん＠いたづらはいやづら** · 2017/07/09(日) 23:56:53.66

>>484
理解力弱いな。
Win10のデフォゲ使用しなければ…って書いてあるのだから、RTX経由でつなぎたいってことだろに。

**名無しさん＠いたづらはいやづら** · 2017/07/09(日) 23:58:39.41

>>483
ほう、それならconfig晒してあげれば。

**名無しさん＠いたづらはいやづら** · 2017/07/10(月) 02:26:56.89

>>485
お問い合わせフォームが500エラーを吐くなら、それは相手方の問題なので何もできない。
それこそFAXか電話で連絡を取るしかない。

500は主にループなどのCGIの内部エラー、またはCGI／フォルダーのパーミッションエラー。
念のためにPCでアクセスして、フォームを送信できるかどうか確認。

**481** · 2017/07/10(月) 07:11:11.56

>>487
>>468が望むならやぶさかではないよ
ただ、特殊なことは何もしてないからyamahaの設定例見た方が良いと思うけどね
http://www.rtpro.yamaha.co.jp/RT/docs/l2tp_ipsec/

もしVPN経由でインターネットに出れないという話なんであれば
>>468がConfig晒してくれた方が早い気がするけど

**485** · 2017/07/10(月) 08:13:03.24

>>488
回答ありがとうございました！！

**anonymous** · 2017/07/10(月) 10:27:52.10

>>486
明確に読み取れることを読み取るならともかく
残念ながらこのスレでそうとも読める程度に根拠のない邪推力発揮してもプラスにならないから

誤解の無い程度に要点抑えて状況を説明できるレベルならそうするかこのスレで質問しない
環境分からずに妄想で検討違いの回答もどきもめずらしくない

「Win10のデフォゲ」でなくて「VPNのデフォルトゲートウェイ」ってあたりは
VPNに流したくないようにも読めるけど下手な邪推しても仕方ないから確認してる

**mcd** · 2017/07/10(月) 12:19:44.13

特定ノード間のみのPingがとおりません
意味不明で困っておりますので何かヒントをいただければと思います

ブレード１ノード1-A
│
VCスイッチ
│
L2catalyst
│
├サーバ2-A
└サーバ3-A
状態：
ノード1-Aとサーバ2-A間のpingが双方向で通らない
ノード1-Aとサーバ3-A間はpingが通る
L2からはすべてにpingが通る
L2 mac address tableにすべてのMACがみえている
VLANはノード1-A,サーバ2-A,サーバ3-Aで同一
VC-L2間は複数のVLANを許可
VCはFWやACLの機能をもたない
L2にノード1-Aとサーバ2-A間の通信不許可設定なし
L2とVCは冗長化されているL2-2とVC-2が存在しています

この条件で解決のため調査すべきは何でしょうか
もしくは原因が考えられますか
よろしくお願いします

**名無しさん＠いたづらはいやづら** · 2017/07/10(月) 15:29:37.95

USAにサーバがある、amazonや米yahooにpingを送ると、
太平洋の向こうなだけあって、平凡なレスポンス速度ですが、
同じくUSAにサーバがあるgoogleに送ると、
日本国内のような（むしろそれよりも早い）レスポンス速度なのですが、
なんでgoogleだけこんなに早いんでしょうか？

**名無しさん＠いたづらはいやづら** · 2017/07/10(月) 15:37:13.01

USAにないからだろ

**名無しさん＠いたづらはいやづら** · 2017/07/10(月) 15:44:40.37

whois偽装とかできるんですか？
google.us google.co.uk google.co.jp
このへんだけ試しましたがいずでもUSAになってますが

**hage** · 2017/07/10(月) 16:31:14.95

迷惑メールがすごくうざいんだけど
これ犯人突き止めるには何を勉強すればいいでしょう？

世の中全体をよくしようとかは思ってないです。
自分に来るの突き止めれたら
今度は有料でそういうサービスがしたいです。
なので資格とかあるのなら、それも教えてください。

**名無しさん＠いたづらはいやづら** · 2017/07/10(月) 19:29:55.53

>>495
whoisは申請者がどこにいるかであって、
サーバーがどこにあるかは関係ないよ。

**名無しさん＠いたづらはいやづら** · 2017/07/10(月) 19:39:14.62

>>492
それぞれのIPアドレス／ネットマスクがどうなっているか(同じネットワークにいるか)、
OSは何か(rp_filter的な意味で)
サーバー2Aとサーバー3Aの間のpingが通るかどうか、
pingでのエラーの出方は？

**sage** · 2017/07/10(月) 22:19:08.19

>>492
1-A/2-A自体は出入り制限してない？
1-A/2-Aの他の通信や2-A/3-A間は？

pingが通らないでなくSPI/ALGでない限りは片道ずつ分けて考える
どちらか片方でも受けない、送らないなら双方向NG

VCスイッチって何？仕様把握は出来てる？
まさかATMのVCの話ではないだろうしモデル固有ならその仕様
http://www.wdic.org/w/WDIC/VCH

>>496
世界中の法や司法制度など

メールなんてのは伝言ゲームみたいなもので自分の直前はわかってもその前はわからない
経由があればあるだけログの開示を求めて応じてもらってようやく元にたどり着ける
そもそもログないところもあるかもしれない
時間と金かけて突き止めたところで国内ならともかく海外なら結局どうするにもめんどくさい

世の中の流れは真っ当なものならそれなりの身の証を立てるようって方向

**名無しさん＠いたづらはいやづら** · 2017/07/11(火) 04:46:41.30

>>497
ありがとうございます
ということは日本からのアクセスの場合
DNSラウンドロビンで日本のサーバ割り当ててるみたいな感じなんですかね

**492** · 2017/07/11(火) 11:35:19.61

レスをありがとうございます
>>498
同一のセグメント内の通信になります
OSは
1-A windows2008R2
2-A HP-UX
windowsFWは無効でした
2-A と 3-A 間は問題ありません
pingエラーは要求がタイムアウトしました。です

>>499
1-A/2-A出入り制限はみたところないです他にないか継続はしていますが
その他のそれぞれの間では問題のある通信が一つもありません
VC
メーカー独自のようですみません HPバーチャルコネクト
http://h50146.www5.hpe.com/products/servers/bladesystem/c/component/flex-10_10d/sp.html
たしかにこちらが一番不透明で調査中です