ネットワークに関する疑問・質問 Part33

**名無しさん＠いたづらはいやづら** · 2017/11/04(土) 14:21:57.06

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part32 [無断転載禁止](c)2ch.net
http://mevius.5ch.net/test/read.cgi/hack/1492176526/

**名無し** · 2018/01/06(土) 22:58:40.74

>>168
インターネットに繋げる時とｌ繋がらないときで以下に違いが無いか確認してみて

①PCのコマンドプロンプトから「ipconfig」コマンドを実行して
　デフォルトゲートウェイのIPアドレスを確認

②PCのコマンドプロンプトから「arp -a」コマンドを実行して
　①で確認したデフォルトゲートウェイのIPアドレスの
　物理アドレス(a0-b0-c0-e0-f0-10みたいなやつ)を確認

あ · 2018/01/07(日) 21:49:07.57

>>169
繋がらないとき19216821 arp-aは動的
ほかに6個違うipで1個動的　他静的

繋がるときなかなかなくてご厄介かけます
またつながるときさがします

あ · 2018/01/07(日) 21:51:40.85

>>169
なんか今繋がりました
19216821 動的
全く同じなのですかね

あ · 2018/01/07(日) 21:53:38.24

>>169
繋がるとき
物理アドレス00-01-8e-7b-89-e4

すんませんまたつながらないとき遣ります

**名無しさん** · 2018/01/07(日) 22:32:49.57

>>164
すみませんどなたかこちらもお願いします

**KEN** · 2018/01/09(火) 15:43:19.13

情報流出対策やハッキング対策などに関する質問です。

・OSはwindows7
・ネット接続はプロバイダから送られてくるレンタルルータを
使って、インターネット接続しています。

24時間パソコンの電源を入れっぱなしで、
ネットも24時間、常時接続の状態です。

この場合、
自分のローカルＰＣにあるハードディスク内の
重要ファイルなどが外部に流出するリスクって、
結構高いのでしょうか？
（ファイル共有ソフトなどは使用しておりません）

ハッキング攻撃などを受けて、
ローカルＰＣのハードディスク内のデータが抜き取られる事は
あるのかどうか？

またソフトによっては、
https://ja.wikipedia.org/wiki/Adobe_Digital_Editions
上記のように、勝手に開封したファイルなどのプライバシー情報を
サーバーに送信しているものもあるようで、

そういったソフトなどに対するセキュリティも
高めようと対策を考えております。

**KEN** · 2018/01/09(火) 15:44:46.42

考えてる対策は、

１．インターネットに常時接続しているＰＣと、
ネットから切り離した重要ファイルを扱うＰＣとに分ける。

この方法が１番安全だと思いますが、
ＰＣが２台必要で、コストが少々かかってしまうので、

２．メインＰＣに仮想ＯＳを入れて、
仮想ＯＳからのみインターネット接続を行う

３．仮想ブラウザからネット接続を行う

といった方法も検討しています。
（仮想ＯＳなどは何度か入れたことはありますが、
仮想化環境からネット接続する知識に関しては、
まだあまり詳しくないです）

このスレの方は、
情報流出対策＆ハッキング対策に対して、
どのような対策をしておりますか？

また上記の対策に対してはどう思いますか？

他にも、もっと良い対策、やりやすい対策方法など
ご存じでしたら、
アドバイスなど頂けたらありがたいです。

な · 2018/01/09(火) 16:52:21.11

netstatで全部のプロセス監視してる

あ · 2018/01/09(火) 18:35:45.93

>>175
これは俺がやってるってだけで、ある程度妥協していることも踏まえてね
重要データ、重要サービスは全て仮想マシンで運用してて、仮想ディスクは外付けSSDに入れて必要な時だけ接続して運用
怪しい接続をする時は専用の仮想マシンで運用
普段は普通にパソコン使う

**KEN** · 2018/01/09(火) 19:36:09.37

レスありがとうございます。

netstatってコマンドのやつですかね？
調べてみましたが本格的ですね。

これってネットワークやポートなどの
前提知識がないと、結構難易度高いですよね？

**KEN** · 2018/01/09(火) 19:45:53.14

>>177
仮想マシン＆仮想ディスク作る際は
何のソフトを使ってますか？

あと外付けSSDは必要な時だけ接続してるってことは、
普段は外付けSSDとの接続も切ってる感じですかね？

そのSSDの中に更に仮想ディスクを作る理由は、
よりアクセスしにくくして、
セキュリティを高めるためとかですか？

**名無しさん＠いたづらはいやづら** · 2018/01/09(火) 20:10:13.43

普段接続切ってるのはランサムウェア対策なんだろなあ

あ · 2018/01/09(火) 20:38:28.62

>>179
使い慣れてるVMwareだけど特に意味はない。

仮想化してるのは、
フィッシングに会いにくくする。
アクセス先を限定することで知らぬまの感染リスクを下げる。
普段の環境から直接重要なデータにアクセスできないようにするため。
かつオートコンプリートを使って楽をするため。
プレーンテキストのパスワード台帳をデスクトップに置いて楽するため。

外付けに入れてる理由は、
緊急時に持ち出すため。
AES256で暗号化するため。
不特定のPCで使いやすいようにするため。
一応は付けっ放しにしたパソコンからデータを盗まれるのを防ぐためってのもあったけど、そこまでは徹底してない。

一応二台用意してバックアップが会社の引き出しにしまってある。
杜撰なパスワード管理をしつつ、セキュリティ上げようとしてたらこうなった。
決して良い見本ではないと思うが。

**名無し** · 2018/01/09(火) 21:47:26.80

少し前からインターネッツがおかしいので、詳しい人にエスパーして欲しいんですが
クライアントや接続先は別にどうでもいいんですけど、Carotdavってクライアントを使ってGoogledriveにアップロードすると、250~300Mbpsで天井張り付き状態になります。
かなり安定してその速度に張り付くので非常に人工的な感じ
で、この状態になると、WAN、LAN無関係に他の通信がほぼ出来なくなります。(下りも含む)
要は使える回線帯域全部Googleへの1セッションで食ってる感じです。
ただ、不思議なのが、何故かLAN内の機器との接続も劇遅、または不可能になるんですよね
NASに繋ぐと、使ってる分の上り速度がいくらか落ちて、何とか繋げる感じです。
WAN側は回線事業者の関係とかあるだろうけど、LANまで遅くなるのは何故なんでしょうか
ちなみに、アップロード等してない状態でNASに繋ぐと500Mbpsくらい出るし、下り側に影響もありません
ルーターが壊れてるのか、その先が何か悪さしてるのか、何なのか分かる人いますか？

**KEN** · 2018/01/10(水) 11:41:00.09

>>181

詳しい事例、勉強になります。
ありがとうございます。

仮想マシンからだけインターネット接続して、
メインのホストPCからはインターネット接続不可の状態にする
設定とかって、
そこまで高度な知識なくても、
ネットでググりながら出来る感じでしょうか？

仮想ディスクのほうは、
VeraCrypt(TrueCrypt)が、暗号化仮想ドライブを
作成できるようで、
良さそうだと感じています。

181さんもVeraCryptって使われてますか？

あ · 2018/01/10(水) 12:41:06.41

>>183
一応言っておくと素人だから自分が納得する為にやってるので結構穴は多い。

> メインのホストPCからはインターネット接続不可の状態にする
ホストのネットは普段使いに必要だから諦めてる
今どきの重要なサイトはHTTPSで暗号化されてるし大丈夫かなって。

> 181さんもVeraCryptって使われてますか？
使ってない。と言うか知らなかった的な。
100GBある仮想ディスクごと盗まれたらしゃーないで妥協してた。

な · 2018/01/10(水) 19:56:05.69

結論として仮想マシン使って、ホスト側は仮想マシンで使ってるポート以外は塞いで、仮想マシンのディスクを仮想マシン側とホスト側どちらともで暗号化しといたら最強ってこと？

な · 2018/01/10(水) 19:56:57.57

それだとホスト側に重要ファイル置いといたほうが安全かもね

**名無し** · 2018/01/11(木) 01:16:12.35

質問させていただきます。
アクセス先が、１ユーザーにつき単一のアクセスしか許容していないようなのですが、
同時に複数アクセスすることは可能でしょうか？

おそらくはIPアドレスでアクセス数を把握してると思うのです。
同時に複数のIPアドレスから、複数アクセスする方法を教示ください・・
当方、Windows10です。

あ · 2018/01/11(木) 01:46:28.11

>>187
ゲームかwebかで難易度が違ってくるな

あ · 2018/01/11(木) 08:04:53.51

共有フォルダの話かも知れない。
情報不足すぎ

**名無し** · 2018/01/11(木) 09:49:52.04

>>188
説明足らずですみません
webです
指定のURLにアクセスし、全ユーザー共通のパスで認証するものです

な · 2018/01/11(木) 12:50:57.00

>>190
ブラウザごとにプロキシ設定してみるのは試しましたか？

**おなまえ** · 2018/01/11(木) 15:05:56.43

家庭内LANで192.168.X.0/24なネットワークじゃなくて
あえて172.X.0.0/16にする意味ってありますか？
1つのネットワークに254台以上端末がある家庭なんてほぼないですよね？

名前 · 2018/01/11(木) 18:42:17.90

>>192
うちは分けてるよ。
主要な機器は固定IPアドレスにして使ってるから、3オクテット目で分類してる感じ。
セグメント分けしてるわけでもないから、単に人の目で見てわかりやすいってだけ。
あと 192.168. のアドレスは android のテザリング時のローカル側に使われてるけど、そういう設定の自由度の低い機器とぶつからないようなアドレスを選んでおくという意図もある。

名前 · 2018/01/11(木) 18:44:51.58

>>193
うちは分けてるってなんだw
うちは 172.X.0.0/16 にしてる。

**名無しさん＠いたづらはいやづら** · 2018/01/12(金) 12:34:13.72

そのネットワークアドレス、俺が使ってるんだから勝手に使うなよ

**sage** · 2018/01/13(土) 20:40:53.10

現在YAMAHAのNVR500を使用しています。
NTT東日本で開通後so-net契約後ipoe申込みしそちらも開通し
ルータを以下のように設定してv4はdslite接続に成功しました
しかしv6のipoe接続が出来なくなりました
原因わかる方いらっしゃいませんか？
ip route default gateway tunnel 1
ipv6 route default gateway dhcp lan2
ipv6 prefix 1 dhcp-prefix@lan2::/64
ipv6 lan1 address dhcp-prefix@lan2::1/64
ipv6 lan1 rtadv send 1 o_flag=on
ipv6 lan1 dhcp service server
ipv6 lan2 address dhcp
ipv6 lan2 dhcp service client
ngn type lan2 ntt
tunnel select 1
tunnel encapsulation ipip
tunnel endpoint address 2404:8e00::feed:100
tunnel enable 1
dns server dhcp lan2

**名無し** · 2018/01/14(日) 10:50:06.24

>>196
接続できないってのは、どういう状態なの？
pingレベルで通信できない状態？
DNSの名前解決ができない状態？

**sage** · 2018/01/14(日) 15:31:03.85

>>197
テスト的なやつで見たらipv4はdslite
v6は空白で使ってないって感じなんです

**名無し** · 2018/01/14(日) 19:07:08.80

>>198
↓のpingは通る？
ping -6 2001:4860:4860::8888
ping -6 google-public-dns-a.google.com

**sage** · 2018/01/15(月) 12:49:07.17

>>199
タイムアウトして到達しません

**名無し** · 2018/01/16(火) 06:17:13.83

>>200
ipconfigとかで見てIPv6アドレスはちゃんと払い出されてる？
もし払い出されてなかった場合、手動でIPv6アドレス設定して状況変わる？

**sage** · 2018/01/16(火) 08:45:22.98

>>201
ipcnfigみたらv6のアドレスは記入されております

**名無し** · 2018/01/16(火) 09:22:59.03

>>202
念のため確認だけど、fe80～のリンクローカルアドレスじゃないよね？
あと、ipconfig /allで、デフォルトゲートウェイにルーターのlan1のipv6アドレスが入っている？

**sage** · 2018/01/16(火) 13:00:00.96

>>203
調べたのですがよくわからないです
ちなみにNTTからはgeonuが貸与されております

**名無し** · 2018/01/17(水) 08:12:48.80

>>204
よくわからないってのは何がわからないんだ？
ipconfigの見方がわからないってこと？

とりあえずipconfigの↓の項目だけ見ればよいよ

イーサネットアダプターイーサネット:
　IPv6 アドレス . . . . . . . . . . . .: 2001:beef:beef::1001(優先)←これをインターネットとの通信で使う
　リンクローカル IPv6 アドレス. . . . .: fe80::abcd:efg0:1234:5678%30(優先)←fe80で始まってるのはリンクローカルアドレスなので無視
　デフォルトゲートウェイ . . . . . . .: 2001:beef:beef::1←ルータのlan1のアドレス

ルータのlan1のアドレスはルータのCLIの↓のコマンドで確認できる
show ipv6 address lan1

**sage** · 2018/01/17(水) 12:57:12.91

>>205
telnetで入ってshow
やったところ
グローバルってのに2409から始まるのがあります
後ろに（lifetime～）が書いてあります
>>205
ゲートウェイのとかにはfe80から始まるのとv4のアドレスが書いてあります

あ · 2018/01/17(水) 13:51:01.27

>>169
繋がらないとき
192.168.2.1 00-01-8e-7b-89-e4 動的

大変遅くなりましたがまだいらっしゃいますか？
ほんとうにもうしわけない

**名無し** · 2018/01/18(木) 06:33:05.15

>>207
繋がらないとき
「ping 192.168.2.1」は通る？

あと、無線ルータの型番を教えて
MACアドレスからLogitec？

**名無し** · 2018/01/18(木) 06:37:02.35

>>206
PCに手動でipv6アドレスとipv6デフォルトゲートウェイを設定して状況変わる？
2049から始まるやつ

**名無し** · 2018/01/18(木) 07:06:17.25

ローカル・ループバック・アドレスはローカルアドレスは無関係ですか？
例えばサーバーをローカル・ループバック・アドレスで起動して
他のコンピューターからローカルアドレスで通信されたりしますか？

**名無しさん** · 2018/01/18(木) 07:32:10.77

昨日、謎現象が起きたので解決方法を教えてください
Windows 10 ProのPCが1台(aとする)、同HomeのPCが2台(b,cとする)あります
3台とも詳細な共有でCドライブをEveryoneでファイル共有し、
相互にアクセス可である事を確認しました
その後3台ともWindows Updateを行ったところ、
aからbに対してのみ、pingは通るがファイル共有がアクセス不可になりました
エラーコードは原因不明の0x80004005と表示されています
他方、a→c、b→a、b→c、c→a、c→bは全てアクセス可です
3台ともルーター越しにgoogleなど外へアクセス可です
3台ともIPアドレスを変更してもa→bのみ不可は変わりません
(192.168.100.1(2,3)、サブネットマスク255.255.255.0、など)
Windows ファイアウォールをオフにしたり、共有の詳細設定の変更の項目を変えても同様です
またLANハブを換え、3台のみのクローズドネットワークしても同様です

よろしくお願いします

**名無し** · 2018/01/18(木) 07:52:22.28

>>211
変化点になっているWindows Updateをアンインストールしたらもとに戻る？

**名無し** · 2018/01/18(木) 08:09:15.85

>>210
質問が良くわからないんだが
サーバの127.0.0.1宛にクライアントからアクセスできるかってこと？

**sage** · 2018/01/18(木) 08:18:03.34

>>209
設定方法がよくわかって無いのと
2409から始まるのが２つあって長いのと短いのがあります

あ · 2018/01/18(木) 08:37:34.84

>>211
状況は違うけどwin10がtechnical previewだったころ、アップグレードでファイル共有機能が
おかしくなったのが2回あったわ
何かバグ抱えてんじゃないの

**名無しさん＠いたづらはいやづら** · 2018/01/18(木) 10:16:21.38

>>211
切り分けのために、aで新規ユーザーを作って、それでログインしてからbにつないで見ては。

**名無しさん** · 2018/01/18(木) 12:41:16.75

>>212
ありがとうございます
Windows Updateを去年の12月まで
巻き戻したら直りました・・・
その後Windows Updateしても
大丈夫でしたが
今度は全く関係の無いexeファイルが
aのPCだけ実行出来なくなったので
もうリカバリする事にしました

>>215
私は昔Windows7で1度だけ同じ現象になった事があります
この時もリカバリしました
稀に起こるって感じですかねぇ

>>216
すみません、既にSSDを消してしまいました
もし次に発生したら別アカでやってみます

**名無し** · 2018/01/18(木) 16:26:27.64

もしかしたらスレチかも知れませんが、良かったらアドバイスください。

社内ネットワークを整理することになり、この機会にすべてのLANケーブルにタグを付けることになりました。
タグに書く名前で悩んでいるのですが、後々のメンテナンスがしやすくなるような頭の良い書き方ってあるのでしょうか？

自分で考えたのは、
A. 両端に同じ名前を書く(LAN01など)
B. PCに挿す側は PC01→HUB と書き、ハブに挿す側は HUB→PC01 と書く
こんな感じです。

**名無し** · 2018/01/18(木) 16:58:10.85

>>218
良くやるのは

from ホスト名ポート番号
to ホスト名ポート番号

見たいな感じで、from to入れ替えて両端に付ける

**218** · 2018/01/18(木) 20:58:10.17

>>219
早々にありがとうございます。
やはり何処から何処へを入れた方が良さそうですね。
参考になりました。
ありがとうございました。

**名無し** · 2018/01/18(木) 22:48:38.61

https://www.jpne.co.jp/service/v6plus-static/
これを使ってIPv4/v6とも高速、かつポート開放（ゲームのオンラインマルチプレイを想定）も自由
って状況を作り出したいと思ってるのだけど、2つほど質問
1、そもそもこれで目的は達成できるのか？
2、提供してるISPはここしかない？　https://www.gaming-plus.net/

あ · 2018/01/19(金) 05:54:50.71

>>208
ありがとうございます！
しばらく繋がるのでまた繋がらない時すぐにお伝えしますね

ルーターはlogitec　wh300n/drです
こないだファームウェアの更新みたいなのやってみたので最新状態にはあるはずです

**名無し** · 2018/01/19(金) 06:44:30.99

>>222
繋がらないときに以下も確認してみて
一応、繋がるときにも確認しておいて、正常時の状態も見ておいた方が良い

①LAN-WH300N/DR全面のランプ表示
　・PWRランプが点灯しているか
　・WANランプが点灯or点滅しているか
　・(※有線機器を接続してるなら)LANランプが点灯or点滅しているか
　・WLANランプが点滅しているか

②ルータの設定画面が表示できるか

③設定画面が表示可能なら、「機器のステータス」画面から
・インターネット接続
　IPアドレスやデフォルトゲートウェイにちゃんとアドレスが入っているか
　(0.0.0.0とかではなく)

・システムログ、セキュリティログ、無線アクセスログ
　エラー的なメッセージは出ていないか

**名無し** · 2018/01/19(金) 07:31:35.08

>>214
2409が2つあるってのはルータの「show ipv6 address lan1」で見た時に
グローバルが2個あるってこと？

よくわからんが、とりあえずルータで以下lan1のグローバルアドレスを確認
# show ipv6 address lan1
LAN1 scope-id 1 [up]
Received: xxxxx packets xxxxxx octets
Transmitted: xxxxx packets xxxxxx octets

グローバル 2409::xxxx:xxxx::1/xx ← アドレス末尾が1で終わっているこの部分をPCのデフォルトゲートウェイに設定

PCでIPv6アドレスを手動設定
設定方法については下記を参照
http://www.atmarkit.co.jp/ait/articles/1207/05/news118.html

IPｖ6アドレスは「2409::xxxx:xxxx::1001」みたいな感じでルータのlan1グローバルのアドレス末尾の「1」を
「1以外の適当な数字」に置き換えたもので設定

サブネットプレフィックスは64を設定

デフォルトゲートウェイはルータのlan1のグローバルを設定

優先DNSは「2001:4860:4860::8888」を設定

で、>>199のpingをもう一度実行してみて

**２１０** · 2018/01/19(金) 07:58:29.07

>>213
言い換えると127.0.0.1のあるポートでTCPが待ち受け状態になっているとき
そのコンピューターのローカルIPアドレスがTCPで
待ち受け状態になっているのと同じ意味ですかという意味です。

**名無し** · 2018/01/19(金) 08:58:38.47

>>225
聞きたい事と合ってるかわからないけど取り敢えず

・ループバックアドレスはlocalhost自身を意味する特殊なアドレスである

・ループバックアドレスはループバックインターフェースに割り当てられる
ループバックインターフェースは仮想インターフェースなので、物理的、外部的な要因ではダウンしない

・ループバックアドレスは物理nicなどに割り当てたIPアドレスとは別インターフェースに割り当てられている別IPアドレスであり、同じでは無い

・ループバックアドレスはlocalhost上のicmpやtcp、udpなどから見た場合は、物理nicなどに割り当てたIPアドレスと同様に取り扱う事が出来る

・tcpでサーバを立てて待受けした場合は、物理nicなどに割り当てたIPアドレスと同様に動作する

や · 2018/01/19(金) 09:51:18.04

昨年4月に就職しました。
会社のHPは当初は何もなかったのですが、前日確認したところ、
私の写真や資格、卒業大学などが掲載されていました。
掲載に辺り、同意書などを書いた記憶はありません。
会社は顧客の信用を得るために必要と言ってるのですが…
これは会社の方針に従う義務がありますか？

あ · 2018/01/19(金) 10:08:44.63

>>220
しっかり書いたらしっかりメンテ
メンテ出来ないで実情とズレるなら書かないかない方がマシな場合もある
十分な手がないならまずはケーブルを見てわかる両端ナンバリングから

エッジならPC側にだけつなぎ先書いておけば用は足りるので
ホスト名まで書くのは直す仕組みできなけれゃ勧めない
PC01をPC11にリプレースしたときのこと考えてる？

>>225
ループバックを抜きにしても
複数アドレスなんてv6なら当たり前だしv,4でも珍しくない
普通はサービスを待ち受けるアドレス/ポートを明示的に指定する

**KAC** · 2018/01/19(金) 10:54:58.73

>>227
会社との契約による。
本当になんの契約も無く勝手に個人情報公開されたのなら、
然るべき所に訴えればいい。

まずは、会社に「同意を得ずに公開した理由」を確認。
すると、社則などの詳細出してきて説明が貰える。
納得できないならどうするか話し合って。

**230** · 2018/01/19(金) 15:01:33.77

ルーティングに詳しい方、お知恵をお貸しください。
ubuntu16.04環境2台をPPTP接続しています（それぞれA、Bとします）。
Aのすべての外部へのトラフィックをBを通したいのです。
Aは外部からSSH接続します。

Aにnetstat -nrすると、
起動時、
受信先サイトゲートウェイネットマスクフラグ MSS Window irtt インタフェース
0.0.0.0 10.0.0.1 0.0.0.0 UG 0 0 0 eth0
10.0.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0

PPTP接続時、
local IP address 192.168.2.32
remote IP address 192.168.2.1
受信先サイトゲートウェイネットマスクフラグ MSS Window irtt インタフェース
0.0.0.0 10.0.0.1 0.0.0.0 UG 0 0 0 eth0
10.0.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
BのグローバルIP 10.0.0.1 255.255.255.255 UGH 0 0 0 eth0
192.168.2.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0

となっています。
これにどのようにroute addすれば良いのかが質問です。

いろいろ試しましたがうまくいかなくて今日ずっとこれやってます。

あ · 2018/01/19(金) 20:04:10.06

>>230
やっとことと結果が知りたいけど、
Bはパケットを転送する設定になってるのか、
全てのトラフィックってのはIP全てなのかwebトラフィックだったりとか、
全てならsshはどうするのか同セグたから気にしないのか、
webトラフィックならBにプロキシ立てるとか
気になるのはこのくらい

**230** · 2018/01/19(金) 20:47:10.03

>>231さん
レスありがとうございます。
言葉足らずですみません。
Bは、
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE
でIPマスカレード設定しました。
全てのトラフィックっていうのはグローバルIP向けを全部のつもりでした。

その状態であとはAのルーティング設定でどうにかなるかと試行錯誤してる状態です。

あ · 2018/01/19(金) 21:19:53.43

プロキシってのはサイト側からDNSが見つけられないというのを見たんだけど、VPNはDNSとやらを見つけられるの？

**名無しさん＠いたづらはいやづら** · 2018/01/19(金) 21:47:37.45

>>230
ip route add default dev ppp0
既存のデフォルトルートのmetricは適当に落として。

**230** · 2018/01/20(土) 05:22:34.29

>>234
レスありがとうございます。
教えて頂いたコマンドと、デフォルトゲートウェイを消して
Bのゲートウェイを加えるってのはダメでした。

**名無しさん＠いたづらはいやづら** · 2018/01/20(土) 07:17:35.96

>>235
デフォルトゲートウェイ消したらVPNセッションが途絶えるから、
metric落とすか、相方をIP指定でルーティング入れないとダメだよ

**名無し** · 2018/01/20(土) 12:47:13.03

>>221だけど誰も試してないから知らん感じ？

**NNS歌謡祭** · 2018/01/20(土) 14:08:43.81

職場のネットワークが現状有線だけなんだが、
許可を受けていない無線LAN親機が繋がれててISMSの内部監査で問題を指摘された。

MACアドレスをあらかじめ登録された端末以外はサーバや外部ネットワークに
つながらないようになってるんだけど、今は使っていない古いPCが廃棄されないまま
部内に残されてて、無線LAN親機のMACアドレスはその古いPCのMACアドレスに
変更されてたので使えてたらしい。

で役員会議で問題になって、それが働き方改革の一環でフリーデスク化しようという話と合体したとかで
執務室内の有線LANはほぼ全廃して無線化することに。
業務用の無線LAN親機を天井に複数台設置して、端末とはWPA2-EAPで電子証明書を使って認証、
無線LANが使えないプリンター複合機とかは部屋の隅に移動して有線LANで接続するがそれ以外の有線LANは撤去。
不正な無線LAN親機が接続される動機になった、社員の個人スマホについては
別SSIDでWPA2-PSKの口を立てて、社内LANに繋がらないVLANを立てて、さらに
業務とは別契約のプロバイダー経由でインターネット接続。

ってことになったんだが、セキュリティ的に大丈夫なんかな。

**名無しさん** · 2018/01/20(土) 15:55:51.22

島本町民以外の皆さん
大阪府三島郡島本町では
「いじめはいじめられた本人が悪い」ということですよ

**名無しさん＠いたづらはいやづら** · 2018/01/20(土) 18:24:52.05

>>238
WPA2の脆弱性に目をつぶる現状では、
EAPの危険性は802.1xのない物理LANより低いでしょ。

**ななしし** · 2018/01/21(日) 00:36:17.66

スマホでホテルのwifiに接続すると、googleからあなたのアカウントにログインしようとした人がいますっていうメールが届きました
これはホテルのwifiのセキュリティが破られてるってことですか？
それとも自分が普段と違う環境でスマホを使ったから不正なログインと判断されたのでしょうか？

**名無しさん＠いたづらはいやづら** · 2018/01/21(日) 01:23:28.20

>>241
後者をマクドナルドでも出るよ。
自分の場合、OAUTH使ってないのも悪いのかもしれない。

**名無しさん** · 2018/01/21(日) 01:46:27.72

とあるサイトで関東圏のIPアドレス規制されてるんだけど他の範囲割り当ててもらう方法ってないの？
プロキシはDNS見つからないとブロックされるから使えない

**名無し** · 2018/01/21(日) 01:48:10.75

>>238
社員のスマホ接続用のSSIDってリスクだよね
PCでも接続切り替えて私的に流用する奴が出る
上流で止めれる&ログが取れる（追える）ならまだ良いと思うけども

**名無しさん** · 2018/01/21(日) 13:29:14.17

自宅のLANがWANに接続できないんだけど、原因が分かる人いるだろうか

マンションのルータ←192.168.0.0/16→自宅のルータ←192.168.11.0/24→PC達

の構成のときはインターネットに接続出来るんだけど、LANのネットワークアドレスを10.0.0.0/24とかにすると、インターネットに接続できませんと表示される

自宅のルータのデフォゲはマンションのルータになってるから問題ないはずなんだけど、この原因はなんだろう。
LANのアドレスを変えたのは気まぐれなんだけど、理由が気になる

**名無しさん** · 2018/01/21(日) 13:32:54.09

大事なことを書きそびれた、インターネットに接続できないときでも、PC達からマンションのルータへPingは通ります

**名無し** · 2018/01/21(日) 17:42:02.03

>>245
マンションルータLAN側に192.168.0.1/16、
自宅ルータのWAN側に192.168.0.2/16、LAN側に10.0.0.1/24、PC達に10.0.0.0/24のIPアドレスを振ってる、
みたいな状態という認識で書いてみる。

PC達のIPアドレスを10.0.0.0/24に変更し忘れてて、
自宅ルータには到達出来ないがマンションルータには到達出来るという状態になってない？

もしくはPCからping 8.8.8.8を打って届くのならルータのDHCPサーバ設定で配布するDNSのアドレスを間違えてるとか。

**名無し** · 2018/01/21(日) 17:45:39.29

あー、でもPCは192.168.11.0/24だからマンションルータが192.168.0.1/16ならどっちにしろ到達出来ないしそれはないか、失礼
DNS設定周りが怪しいかも

**sage** · 2018/01/21(日) 18:14:33.08

>>224
ipv6アドレスにLAN1の最後の1を1001に置き換えたものを
サブネットプレフィックスを64
デフォルトゲートウェイは
LAN1で出たのをそのまま
優先dnsは2001:4860:4860::8888
代替はブランクで登録しましたが
タイムアウトしてしまいます

**名無しさん** · 2018/01/22(月) 00:50:36.08

>>247
>>248
ありがとう！PC達のIPは間違いなく振りなおした。やっぱりDNSの設定か。
10点代に書き換えたときはDHCPじゃなくてstaticにIP振ったんだが、DNSの設定してなかった気もする。が、同時にどこをDNSとすればいいか分からない…素人質問で申し訳ないけど

**名無しさん＠いたづらはいやづら** · 2018/01/22(月) 01:27:22.63

なんだその後出し。違うことやってるなら最初から言えよ。

**名無し** · 2018/01/22(月) 04:20:02.16

>>250
なるほど、そういうことか
Windowsならアダプタの設定でIPアドレスを入力するところの下にDNSのアドレスを入力するところがある
Linuxなら/etc/resolv.confあたりを弄ってくれ

あ · 2018/01/22(月) 05:40:22.52

【Internet】
   └【無線ルーター】192.168.1.1
    ├【windows10】192.168.1.2
    ├【ファイルサーバ(CentOS7.4】192.168.130
    └【業務用複合機】192.168.1.200

ファイルサーバはsamba
共有フォルダ: scan
192.168.1.130/scan

業務用複合機(コニカミノルタ)のスキャン機能を使用しファイルサーバのscanフォルダにスキャンしたファイルを転送しようとしているのですが急に転送できなくなりました。
(今までは普通に出来ていました)

Sambaユーザ名とパスワードは変えていません。
またWin機やスマホで同じユーザ名とパスワードでアクセスするとファイルサーバのscanフォルダにアクセスできます。
こういうのはコニカミノルタに聞くしかないでしょうか？
送信待ちとなってずっと止まっています。
複合機からファイルサーバへはpingは通ります。
複合機の電源を落としたり怪しいジョブがないか確認したりかなり徹底的に調べたのですが原因が突き止められません。

あ · 2018/01/22(月) 05:48:26.23

>>253 追記
業務用複合機側の転送先設定

アドレス(ホスト名):192.168.1.130
パス: scan
ユーザ名: sambaユーザ
パスワード: sambaユーザのパスワード

この設定で今までは転送出来ていました。
複合機の転送機能がぶっ壊れたりみたいな可能性もありますか？

**sage** · 2018/01/22(月) 05:53:10.32

テストでいいからまずwin10機にスキャンが通るか試してみては？

**名無しさん＠いたづらはいやづら** · 2018/01/22(月) 08:15:10.82

Windows10からsambaに接続してみたら？

あ · 2018/01/22(月) 17:01:28.35

>>255
ありがとうございます。
Win10機に共有フォルダを作り(Everyone/読み書き可)としてテストした結果、
他のwin機からは共有フォルダに普通にアクセスできますが、
やはり業務用複合機からはアクセスできません。

アクセスが出来ないというよりも、転送前におけるデータ変換処理時点で失敗していて転送が出来ないんじゃないかと思ってしまいます。
(1)スキャン→(2)pdfやtiffに変換→(3)転送
※(2)の時点でエラーみたいな？

あ · 2018/01/22(月) 18:52:29.66

業務用複合機のファームウェアが古くてログインに失敗している可能性があるみたいです。
Win10だったりファイルサーバのバージョンを上げたりるとこういう問題が発生したりするんですね。
確実に直るかは分かりませんがファームウェアバージョンアップをやりたいと思います。

**255** · 2018/01/22(月) 19:08:57.81

PDF等に変換がおかしいのであれば複合機にUSBメモリを刺しての文書保存（スキャン）ですら失敗するんじゃね？
ともかく原因が複合機なのかサーバなのかの特定ですな

あ · 2018/01/22(月) 20:27:22.87

>>259
共有フォルダがCentOSでもWin10機でも駄目だったので複合機のファームウェアに問題があると思います。

あ · 2018/01/23(火) 04:26:31.89

ps4で格ゲーやるためにドコモの光にして有線で繋いでいるんですが、数十分に1回DNSのエラー？がps4 側で表示されてしまいます
その一瞬以外は快適な速度が出ています
どうすればいいでしょうか

**名無し** · 2018/01/23(火) 06:59:33.07

>>249
とりあえずPCから
デフォルトゲートウェイに設定しているルータのアドレスにpingは通る？
ping -6 2409::xxxx:xxxx::1

あと、ルータのCLIから↓のpingは通る？
ping6 2001:4860:4860::8888 4

**名無し** · 2018/01/23(火) 07:05:36.57

>>261
DNSサーバを変えてみたら？とりあえず8.8.8.8とかに
https://support.jp.playstation.com/app/answers/detail/a_id/13840/

**218** · 2018/01/23(火) 16:08:44.39

>>228
遅レス失礼しました。
おっしゃる通り、今後のことも考える必要があると思います。
自分がずっとメンテするとも限りませんし。
ちなみにPC01とかはホスト名とは無関係にする予定です。

あ · 2018/01/24(水) 22:03:01.24

>>223
>>223
①ランプは全て点灯済み
②グーグルなど別サイトは見れないがルーターの設定画面には入れた

③デフォルトゲートウェイ及びipアドレス111.67.133.41と1

システムログ　（none）ばかり
　errorの文字はなし
セキュリティログ　sntpとfirewall たまにconect failの文字あり
無線アクセスログ　たまにhas disassociated の文字があります

数日繋がらないのでルーターの電源切ってみます

あ · 2018/01/24(水) 22:13:45.64

>>223
長いけどログ3つ丸々コピペして見て頂いたほうが良いですか？

**名無しさん＠いたづらはいやづら** · 2018/01/25(木) 17:28:19.93

PCの有線LANポートが10Gbpsで発売される時代はいつ来るのですか？

あ · 2018/01/26(金) 01:58:41.44

iMac Proでは既に実装されているから、Windows PCでも今後の上機種では出てくるんじゃない？
ギガビット1000BASE-Tに我慢できなきゃ、Intel X540-T1またはX540-T2を挿すとか。