ネットワークに関する疑問・質問 Part33

**名無しさん＠いたづらはいやづら** · 2017/11/04(土) 14:21:57.06

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part32 [無断転載禁止](c)2ch.net
http://mevius.5ch.net/test/read.cgi/hack/1492176526/

**名無し** · 2018/01/17(水) 08:12:48.80

>>204
よくわからないってのは何がわからないんだ？
ipconfigの見方がわからないってこと？

とりあえずipconfigの↓の項目だけ見ればよいよ

イーサネットアダプターイーサネット:
　IPv6 アドレス . . . . . . . . . . . .: 2001:beef:beef::1001(優先)←これをインターネットとの通信で使う
　リンクローカル IPv6 アドレス. . . . .: fe80::abcd:efg0:1234:5678%30(優先)←fe80で始まってるのはリンクローカルアドレスなので無視
　デフォルトゲートウェイ . . . . . . .: 2001:beef:beef::1←ルータのlan1のアドレス

ルータのlan1のアドレスはルータのCLIの↓のコマンドで確認できる
show ipv6 address lan1

**sage** · 2018/01/17(水) 12:57:12.91

>>205
telnetで入ってshow
やったところ
グローバルってのに2409から始まるのがあります
後ろに（lifetime～）が書いてあります
>>205
ゲートウェイのとかにはfe80から始まるのとv4のアドレスが書いてあります

あ · 2018/01/17(水) 13:51:01.27

>>169
繋がらないとき
192.168.2.1 00-01-8e-7b-89-e4 動的

大変遅くなりましたがまだいらっしゃいますか？
ほんとうにもうしわけない

**名無し** · 2018/01/18(木) 06:33:05.15

>>207
繋がらないとき
「ping 192.168.2.1」は通る？

あと、無線ルータの型番を教えて
MACアドレスからLogitec？

**名無し** · 2018/01/18(木) 06:37:02.35

>>206
PCに手動でipv6アドレスとipv6デフォルトゲートウェイを設定して状況変わる？
2049から始まるやつ

**名無し** · 2018/01/18(木) 07:06:17.25

ローカル・ループバック・アドレスはローカルアドレスは無関係ですか？
例えばサーバーをローカル・ループバック・アドレスで起動して
他のコンピューターからローカルアドレスで通信されたりしますか？

**名無しさん** · 2018/01/18(木) 07:32:10.77

昨日、謎現象が起きたので解決方法を教えてください
Windows 10 ProのPCが1台(aとする)、同HomeのPCが2台(b,cとする)あります
3台とも詳細な共有でCドライブをEveryoneでファイル共有し、
相互にアクセス可である事を確認しました
その後3台ともWindows Updateを行ったところ、
aからbに対してのみ、pingは通るがファイル共有がアクセス不可になりました
エラーコードは原因不明の0x80004005と表示されています
他方、a→c、b→a、b→c、c→a、c→bは全てアクセス可です
3台ともルーター越しにgoogleなど外へアクセス可です
3台ともIPアドレスを変更してもa→bのみ不可は変わりません
(192.168.100.1(2,3)、サブネットマスク255.255.255.0、など)
Windows ファイアウォールをオフにしたり、共有の詳細設定の変更の項目を変えても同様です
またLANハブを換え、3台のみのクローズドネットワークしても同様です

よろしくお願いします

**名無し** · 2018/01/18(木) 07:52:22.28

>>211
変化点になっているWindows Updateをアンインストールしたらもとに戻る？

**名無し** · 2018/01/18(木) 08:09:15.85

>>210
質問が良くわからないんだが
サーバの127.0.0.1宛にクライアントからアクセスできるかってこと？

**sage** · 2018/01/18(木) 08:18:03.34

>>209
設定方法がよくわかって無いのと
2409から始まるのが２つあって長いのと短いのがあります

あ · 2018/01/18(木) 08:37:34.84

>>211
状況は違うけどwin10がtechnical previewだったころ、アップグレードでファイル共有機能が
おかしくなったのが2回あったわ
何かバグ抱えてんじゃないの

**名無しさん＠いたづらはいやづら** · 2018/01/18(木) 10:16:21.38

>>211
切り分けのために、aで新規ユーザーを作って、それでログインしてからbにつないで見ては。

**名無しさん** · 2018/01/18(木) 12:41:16.75

>>212
ありがとうございます
Windows Updateを去年の12月まで
巻き戻したら直りました・・・
その後Windows Updateしても
大丈夫でしたが
今度は全く関係の無いexeファイルが
aのPCだけ実行出来なくなったので
もうリカバリする事にしました

>>215
私は昔Windows7で1度だけ同じ現象になった事があります
この時もリカバリしました
稀に起こるって感じですかねぇ

>>216
すみません、既にSSDを消してしまいました
もし次に発生したら別アカでやってみます

**名無し** · 2018/01/18(木) 16:26:27.64

もしかしたらスレチかも知れませんが、良かったらアドバイスください。

社内ネットワークを整理することになり、この機会にすべてのLANケーブルにタグを付けることになりました。
タグに書く名前で悩んでいるのですが、後々のメンテナンスがしやすくなるような頭の良い書き方ってあるのでしょうか？

自分で考えたのは、
A. 両端に同じ名前を書く(LAN01など)
B. PCに挿す側は PC01→HUB と書き、ハブに挿す側は HUB→PC01 と書く
こんな感じです。

**名無し** · 2018/01/18(木) 16:58:10.85

>>218
良くやるのは

from ホスト名ポート番号
to ホスト名ポート番号

見たいな感じで、from to入れ替えて両端に付ける

**218** · 2018/01/18(木) 20:58:10.17

>>219
早々にありがとうございます。
やはり何処から何処へを入れた方が良さそうですね。
参考になりました。
ありがとうございました。

**名無し** · 2018/01/18(木) 22:48:38.61

https://www.jpne.co.jp/service/v6plus-static/
これを使ってIPv4/v6とも高速、かつポート開放（ゲームのオンラインマルチプレイを想定）も自由
って状況を作り出したいと思ってるのだけど、2つほど質問
1、そもそもこれで目的は達成できるのか？
2、提供してるISPはここしかない？　https://www.gaming-plus.net/

あ · 2018/01/19(金) 05:54:50.71

>>208
ありがとうございます！
しばらく繋がるのでまた繋がらない時すぐにお伝えしますね

ルーターはlogitec　wh300n/drです
こないだファームウェアの更新みたいなのやってみたので最新状態にはあるはずです

**名無し** · 2018/01/19(金) 06:44:30.99

>>222
繋がらないときに以下も確認してみて
一応、繋がるときにも確認しておいて、正常時の状態も見ておいた方が良い

①LAN-WH300N/DR全面のランプ表示
　・PWRランプが点灯しているか
　・WANランプが点灯or点滅しているか
　・(※有線機器を接続してるなら)LANランプが点灯or点滅しているか
　・WLANランプが点滅しているか

②ルータの設定画面が表示できるか

③設定画面が表示可能なら、「機器のステータス」画面から
・インターネット接続
　IPアドレスやデフォルトゲートウェイにちゃんとアドレスが入っているか
　(0.0.0.0とかではなく)

・システムログ、セキュリティログ、無線アクセスログ
　エラー的なメッセージは出ていないか

**名無し** · 2018/01/19(金) 07:31:35.08

>>214
2409が2つあるってのはルータの「show ipv6 address lan1」で見た時に
グローバルが2個あるってこと？

よくわからんが、とりあえずルータで以下lan1のグローバルアドレスを確認
# show ipv6 address lan1
LAN1 scope-id 1 [up]
Received: xxxxx packets xxxxxx octets
Transmitted: xxxxx packets xxxxxx octets

グローバル 2409::xxxx:xxxx::1/xx ← アドレス末尾が1で終わっているこの部分をPCのデフォルトゲートウェイに設定

PCでIPv6アドレスを手動設定
設定方法については下記を参照
http://www.atmarkit.co.jp/ait/articles/1207/05/news118.html

IPｖ6アドレスは「2409::xxxx:xxxx::1001」みたいな感じでルータのlan1グローバルのアドレス末尾の「1」を
「1以外の適当な数字」に置き換えたもので設定

サブネットプレフィックスは64を設定

デフォルトゲートウェイはルータのlan1のグローバルを設定

優先DNSは「2001:4860:4860::8888」を設定

で、>>199のpingをもう一度実行してみて

**２１０** · 2018/01/19(金) 07:58:29.07

>>213
言い換えると127.0.0.1のあるポートでTCPが待ち受け状態になっているとき
そのコンピューターのローカルIPアドレスがTCPで
待ち受け状態になっているのと同じ意味ですかという意味です。

**名無し** · 2018/01/19(金) 08:58:38.47

>>225
聞きたい事と合ってるかわからないけど取り敢えず

・ループバックアドレスはlocalhost自身を意味する特殊なアドレスである

・ループバックアドレスはループバックインターフェースに割り当てられる
ループバックインターフェースは仮想インターフェースなので、物理的、外部的な要因ではダウンしない

・ループバックアドレスは物理nicなどに割り当てたIPアドレスとは別インターフェースに割り当てられている別IPアドレスであり、同じでは無い

・ループバックアドレスはlocalhost上のicmpやtcp、udpなどから見た場合は、物理nicなどに割り当てたIPアドレスと同様に取り扱う事が出来る

・tcpでサーバを立てて待受けした場合は、物理nicなどに割り当てたIPアドレスと同様に動作する

や · 2018/01/19(金) 09:51:18.04

昨年4月に就職しました。
会社のHPは当初は何もなかったのですが、前日確認したところ、
私の写真や資格、卒業大学などが掲載されていました。
掲載に辺り、同意書などを書いた記憶はありません。
会社は顧客の信用を得るために必要と言ってるのですが…
これは会社の方針に従う義務がありますか？

あ · 2018/01/19(金) 10:08:44.63

>>220
しっかり書いたらしっかりメンテ
メンテ出来ないで実情とズレるなら書かないかない方がマシな場合もある
十分な手がないならまずはケーブルを見てわかる両端ナンバリングから

エッジならPC側にだけつなぎ先書いておけば用は足りるので
ホスト名まで書くのは直す仕組みできなけれゃ勧めない
PC01をPC11にリプレースしたときのこと考えてる？

>>225
ループバックを抜きにしても
複数アドレスなんてv6なら当たり前だしv,4でも珍しくない
普通はサービスを待ち受けるアドレス/ポートを明示的に指定する

**KAC** · 2018/01/19(金) 10:54:58.73

>>227
会社との契約による。
本当になんの契約も無く勝手に個人情報公開されたのなら、
然るべき所に訴えればいい。

まずは、会社に「同意を得ずに公開した理由」を確認。
すると、社則などの詳細出してきて説明が貰える。
納得できないならどうするか話し合って。

**230** · 2018/01/19(金) 15:01:33.77

ルーティングに詳しい方、お知恵をお貸しください。
ubuntu16.04環境2台をPPTP接続しています（それぞれA、Bとします）。
Aのすべての外部へのトラフィックをBを通したいのです。
Aは外部からSSH接続します。

Aにnetstat -nrすると、
起動時、
受信先サイトゲートウェイネットマスクフラグ MSS Window irtt インタフェース
0.0.0.0 10.0.0.1 0.0.0.0 UG 0 0 0 eth0
10.0.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0

PPTP接続時、
local IP address 192.168.2.32
remote IP address 192.168.2.1
受信先サイトゲートウェイネットマスクフラグ MSS Window irtt インタフェース
0.0.0.0 10.0.0.1 0.0.0.0 UG 0 0 0 eth0
10.0.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0
BのグローバルIP 10.0.0.1 255.255.255.255 UGH 0 0 0 eth0
192.168.2.1 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0

となっています。
これにどのようにroute addすれば良いのかが質問です。

いろいろ試しましたがうまくいかなくて今日ずっとこれやってます。

あ · 2018/01/19(金) 20:04:10.06

>>230
やっとことと結果が知りたいけど、
Bはパケットを転送する設定になってるのか、
全てのトラフィックってのはIP全てなのかwebトラフィックだったりとか、
全てならsshはどうするのか同セグたから気にしないのか、
webトラフィックならBにプロキシ立てるとか
気になるのはこのくらい

**230** · 2018/01/19(金) 20:47:10.03

>>231さん
レスありがとうございます。
言葉足らずですみません。
Bは、
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE
でIPマスカレード設定しました。
全てのトラフィックっていうのはグローバルIP向けを全部のつもりでした。

その状態であとはAのルーティング設定でどうにかなるかと試行錯誤してる状態です。

あ · 2018/01/19(金) 21:19:53.43

プロキシってのはサイト側からDNSが見つけられないというのを見たんだけど、VPNはDNSとやらを見つけられるの？

**名無しさん＠いたづらはいやづら** · 2018/01/19(金) 21:47:37.45

>>230
ip route add default dev ppp0
既存のデフォルトルートのmetricは適当に落として。

**230** · 2018/01/20(土) 05:22:34.29

>>234
レスありがとうございます。
教えて頂いたコマンドと、デフォルトゲートウェイを消して
Bのゲートウェイを加えるってのはダメでした。

**名無しさん＠いたづらはいやづら** · 2018/01/20(土) 07:17:35.96

>>235
デフォルトゲートウェイ消したらVPNセッションが途絶えるから、
metric落とすか、相方をIP指定でルーティング入れないとダメだよ

**名無し** · 2018/01/20(土) 12:47:13.03

>>221だけど誰も試してないから知らん感じ？

**NNS歌謡祭** · 2018/01/20(土) 14:08:43.81

職場のネットワークが現状有線だけなんだが、
許可を受けていない無線LAN親機が繋がれててISMSの内部監査で問題を指摘された。

MACアドレスをあらかじめ登録された端末以外はサーバや外部ネットワークに
つながらないようになってるんだけど、今は使っていない古いPCが廃棄されないまま
部内に残されてて、無線LAN親機のMACアドレスはその古いPCのMACアドレスに
変更されてたので使えてたらしい。

で役員会議で問題になって、それが働き方改革の一環でフリーデスク化しようという話と合体したとかで
執務室内の有線LANはほぼ全廃して無線化することに。
業務用の無線LAN親機を天井に複数台設置して、端末とはWPA2-EAPで電子証明書を使って認証、
無線LANが使えないプリンター複合機とかは部屋の隅に移動して有線LANで接続するがそれ以外の有線LANは撤去。
不正な無線LAN親機が接続される動機になった、社員の個人スマホについては
別SSIDでWPA2-PSKの口を立てて、社内LANに繋がらないVLANを立てて、さらに
業務とは別契約のプロバイダー経由でインターネット接続。

ってことになったんだが、セキュリティ的に大丈夫なんかな。

**名無しさん** · 2018/01/20(土) 15:55:51.22

島本町民以外の皆さん
大阪府三島郡島本町では
「いじめはいじめられた本人が悪い」ということですよ

**名無しさん＠いたづらはいやづら** · 2018/01/20(土) 18:24:52.05

>>238
WPA2の脆弱性に目をつぶる現状では、
EAPの危険性は802.1xのない物理LANより低いでしょ。

**ななしし** · 2018/01/21(日) 00:36:17.66

スマホでホテルのwifiに接続すると、googleからあなたのアカウントにログインしようとした人がいますっていうメールが届きました
これはホテルのwifiのセキュリティが破られてるってことですか？
それとも自分が普段と違う環境でスマホを使ったから不正なログインと判断されたのでしょうか？

**名無しさん＠いたづらはいやづら** · 2018/01/21(日) 01:23:28.20

>>241
後者をマクドナルドでも出るよ。
自分の場合、OAUTH使ってないのも悪いのかもしれない。

**名無しさん** · 2018/01/21(日) 01:46:27.72

とあるサイトで関東圏のIPアドレス規制されてるんだけど他の範囲割り当ててもらう方法ってないの？
プロキシはDNS見つからないとブロックされるから使えない

**名無し** · 2018/01/21(日) 01:48:10.75

>>238
社員のスマホ接続用のSSIDってリスクだよね
PCでも接続切り替えて私的に流用する奴が出る
上流で止めれる&ログが取れる（追える）ならまだ良いと思うけども

**名無しさん** · 2018/01/21(日) 13:29:14.17

自宅のLANがWANに接続できないんだけど、原因が分かる人いるだろうか

マンションのルータ←192.168.0.0/16→自宅のルータ←192.168.11.0/24→PC達

の構成のときはインターネットに接続出来るんだけど、LANのネットワークアドレスを10.0.0.0/24とかにすると、インターネットに接続できませんと表示される

自宅のルータのデフォゲはマンションのルータになってるから問題ないはずなんだけど、この原因はなんだろう。
LANのアドレスを変えたのは気まぐれなんだけど、理由が気になる

**名無しさん** · 2018/01/21(日) 13:32:54.09

大事なことを書きそびれた、インターネットに接続できないときでも、PC達からマンションのルータへPingは通ります

**名無し** · 2018/01/21(日) 17:42:02.03

>>245
マンションルータLAN側に192.168.0.1/16、
自宅ルータのWAN側に192.168.0.2/16、LAN側に10.0.0.1/24、PC達に10.0.0.0/24のIPアドレスを振ってる、
みたいな状態という認識で書いてみる。

PC達のIPアドレスを10.0.0.0/24に変更し忘れてて、
自宅ルータには到達出来ないがマンションルータには到達出来るという状態になってない？

もしくはPCからping 8.8.8.8を打って届くのならルータのDHCPサーバ設定で配布するDNSのアドレスを間違えてるとか。

**名無し** · 2018/01/21(日) 17:45:39.29

あー、でもPCは192.168.11.0/24だからマンションルータが192.168.0.1/16ならどっちにしろ到達出来ないしそれはないか、失礼
DNS設定周りが怪しいかも

**sage** · 2018/01/21(日) 18:14:33.08

>>224
ipv6アドレスにLAN1の最後の1を1001に置き換えたものを
サブネットプレフィックスを64
デフォルトゲートウェイは
LAN1で出たのをそのまま
優先dnsは2001:4860:4860::8888
代替はブランクで登録しましたが
タイムアウトしてしまいます

**名無しさん** · 2018/01/22(月) 00:50:36.08

>>247
>>248
ありがとう！PC達のIPは間違いなく振りなおした。やっぱりDNSの設定か。
10点代に書き換えたときはDHCPじゃなくてstaticにIP振ったんだが、DNSの設定してなかった気もする。が、同時にどこをDNSとすればいいか分からない…素人質問で申し訳ないけど

**名無しさん＠いたづらはいやづら** · 2018/01/22(月) 01:27:22.63

なんだその後出し。違うことやってるなら最初から言えよ。

**名無し** · 2018/01/22(月) 04:20:02.16

>>250
なるほど、そういうことか
Windowsならアダプタの設定でIPアドレスを入力するところの下にDNSのアドレスを入力するところがある
Linuxなら/etc/resolv.confあたりを弄ってくれ

あ · 2018/01/22(月) 05:40:22.52

【Internet】
   └【無線ルーター】192.168.1.1
    ├【windows10】192.168.1.2
    ├【ファイルサーバ(CentOS7.4】192.168.130
    └【業務用複合機】192.168.1.200

ファイルサーバはsamba
共有フォルダ: scan
192.168.1.130/scan

業務用複合機(コニカミノルタ)のスキャン機能を使用しファイルサーバのscanフォルダにスキャンしたファイルを転送しようとしているのですが急に転送できなくなりました。
(今までは普通に出来ていました)

Sambaユーザ名とパスワードは変えていません。
またWin機やスマホで同じユーザ名とパスワードでアクセスするとファイルサーバのscanフォルダにアクセスできます。
こういうのはコニカミノルタに聞くしかないでしょうか？
送信待ちとなってずっと止まっています。
複合機からファイルサーバへはpingは通ります。
複合機の電源を落としたり怪しいジョブがないか確認したりかなり徹底的に調べたのですが原因が突き止められません。

あ · 2018/01/22(月) 05:48:26.23

>>253 追記
業務用複合機側の転送先設定

アドレス(ホスト名):192.168.1.130
パス: scan
ユーザ名: sambaユーザ
パスワード: sambaユーザのパスワード

この設定で今までは転送出来ていました。
複合機の転送機能がぶっ壊れたりみたいな可能性もありますか？

**sage** · 2018/01/22(月) 05:53:10.32

テストでいいからまずwin10機にスキャンが通るか試してみては？

**名無しさん＠いたづらはいやづら** · 2018/01/22(月) 08:15:10.82

Windows10からsambaに接続してみたら？

あ · 2018/01/22(月) 17:01:28.35

>>255
ありがとうございます。
Win10機に共有フォルダを作り(Everyone/読み書き可)としてテストした結果、
他のwin機からは共有フォルダに普通にアクセスできますが、
やはり業務用複合機からはアクセスできません。

アクセスが出来ないというよりも、転送前におけるデータ変換処理時点で失敗していて転送が出来ないんじゃないかと思ってしまいます。
(1)スキャン→(2)pdfやtiffに変換→(3)転送
※(2)の時点でエラーみたいな？

あ · 2018/01/22(月) 18:52:29.66

業務用複合機のファームウェアが古くてログインに失敗している可能性があるみたいです。
Win10だったりファイルサーバのバージョンを上げたりるとこういう問題が発生したりするんですね。
確実に直るかは分かりませんがファームウェアバージョンアップをやりたいと思います。

**255** · 2018/01/22(月) 19:08:57.81

PDF等に変換がおかしいのであれば複合機にUSBメモリを刺しての文書保存（スキャン）ですら失敗するんじゃね？
ともかく原因が複合機なのかサーバなのかの特定ですな

あ · 2018/01/22(月) 20:27:22.87

>>259
共有フォルダがCentOSでもWin10機でも駄目だったので複合機のファームウェアに問題があると思います。

あ · 2018/01/23(火) 04:26:31.89

ps4で格ゲーやるためにドコモの光にして有線で繋いでいるんですが、数十分に1回DNSのエラー？がps4 側で表示されてしまいます
その一瞬以外は快適な速度が出ています
どうすればいいでしょうか

**名無し** · 2018/01/23(火) 06:59:33.07

>>249
とりあえずPCから
デフォルトゲートウェイに設定しているルータのアドレスにpingは通る？
ping -6 2409::xxxx:xxxx::1

あと、ルータのCLIから↓のpingは通る？
ping6 2001:4860:4860::8888 4

**名無し** · 2018/01/23(火) 07:05:36.57

>>261
DNSサーバを変えてみたら？とりあえず8.8.8.8とかに
https://support.jp.playstation.com/app/answers/detail/a_id/13840/

**218** · 2018/01/23(火) 16:08:44.39

>>228
遅レス失礼しました。
おっしゃる通り、今後のことも考える必要があると思います。
自分がずっとメンテするとも限りませんし。
ちなみにPC01とかはホスト名とは無関係にする予定です。

あ · 2018/01/24(水) 22:03:01.24

>>223
>>223
①ランプは全て点灯済み
②グーグルなど別サイトは見れないがルーターの設定画面には入れた

③デフォルトゲートウェイ及びipアドレス111.67.133.41と1

システムログ　（none）ばかり
　errorの文字はなし
セキュリティログ　sntpとfirewall たまにconect failの文字あり
無線アクセスログ　たまにhas disassociated の文字があります

数日繋がらないのでルーターの電源切ってみます

あ · 2018/01/24(水) 22:13:45.64

>>223
長いけどログ3つ丸々コピペして見て頂いたほうが良いですか？

**名無しさん＠いたづらはいやづら** · 2018/01/25(木) 17:28:19.93

PCの有線LANポートが10Gbpsで発売される時代はいつ来るのですか？

あ · 2018/01/26(金) 01:58:41.44

iMac Proでは既に実装されているから、Windows PCでも今後の上機種では出てくるんじゃない？
ギガビット1000BASE-Tに我慢できなきゃ、Intel X540-T1またはX540-T2を挿すとか。

**名無し** · 2018/01/26(金) 05:16:22.00

>>265
①繋がるときに、ルータの設定画面からインターネット接続IPアドレスを確認
(IPアドレスは前回調べた時と変わっている可能性があるので、必ず確認)

②スマートフォンとかから、家のWiFiは使わず(3Gとか4Gとかで接続)下のサイトから
「①」で調べたIPアドレスにpingが通るか確認
https://www.cman.jp/network/support/ping.html

もし、②でpingが通るなら、繋がらなくなった時に再度同じ手順(①から)で
確認して違いがでるか見てみて

あと、ルータを使わないでPCの有線ポートを直接回線につないで接続する方法はわかる？
もしわかれば、繋がらない時にルータを使わずにPCを直接回線接続してつながるか
確認してみて

**名無しさん＠いたづらはいやづら** · 2018/01/27(土) 01:47:41.89

何年か前に、グローバルIPのポート開放いじれないタイプのネット契約環境で
SoftEtherのvpnサーバ使ったら外側からローカルネットワーク内に入れたんだけど、あれ何でだったんだろう
よく分からないけどいろいろいじってたら接続できたからイマイチ理解出来てないんだよね

**any** · 2018/01/27(土) 04:31:31.97

図のような簡単なネットワーク構成です。（図は現在の自分用環境）
https://i.imgur.com/Ur9Mr8B.png

ここで知人用（任意のゲスト用）に、アクセス制限をもうけたいのです。
192.168.1.0/24のセグメント配下に別途ルーターを設置し知人にはそのセグメントにつなぐようにさせ、
そのルーターによってパケットフィルタリングをやるしか方法はないでしょうか？

他にスマートな方法はありますか？
みなさんならこの構成だとどうやりますか？

知人にはネットだけさせる
192.168.1.0/24にあるネットワークプリンタや他のクライアントやNASにはアクセスさせない

あ · 2018/01/27(土) 09:28:02.66

>>271
サブルータ買うんなら、自分のLAN機器を全部サブルータ配下にして、知人を上流のルータに接続させれば何も考えなくても良いから楽だぞ。と言ってみる

**名無し** · 2018/01/27(土) 09:45:10.49

>>270
softetherの中継サーバを使ったんじゃない？

**名無し** · 2018/01/27(土) 09:45:40.79

>>271
別にパケットフィルタリングするやり方がスマートじゃないとは思わないけどね

他のやり方であれば以下が考えられる

①
ONU -> 新ルータ -> WG1900HPという繋ぎにして
友人用セグメントは新ルータ配下に作る。

あとは既存WG1900HPでNAPTかければ新ルータ配下のセグメントから
既存WG1900HP配下のセグメントにはアクセスできない

②
マルチプルVLAN(プライベートVLAN)またはそれに類する設定ができるスイッチを買って設定する
https://www.allied-telesis.co.jp/solution/vlan/

**any** · 2018/01/28(日) 04:22:45.03

>>272
ありがとうございます。
自分用LANの上位にサブルーターを設置するやり方はできないんですよ。
なぜなら中継機が別家屋にあるため、
自分も知人もその中継機配下からしか接続できないんです。(母屋には直接届かない)

**any** · 2018/01/28(日) 05:04:06.46

>>274
(1)について
https://i.imgur.com/IzwMUHX.png

図のように上位に知人用セグメントとして新ルーターを設置すると
新ルーター、中継機、無線親機の3つ追加必要になりますね。
別家屋から母屋に中継という環境なのでどうしてもこうやるしか考えられません。

**名無し** · 2018/01/28(日) 07:03:43.57

>>276
であれば別家屋に無線ルータ1台入れて、パケットフィルタリングするのが良いんじゃない？

逆にパケットフィルタリングの何が嫌なんだ？

**any** · 2018/01/28(日) 09:23:39.15

>>277
パケットフィルタリングが嫌という事はありません。
中継機WG1200HPの配下に無線ルーターを設置しLAN→WAN方向のパケットフィルタリングで制限した方が1台の増設で済むのでそっちの方がスマートですね。

**名無しさん** · 2018/01/28(日) 16:48:37.12

vyos使おうとして落としたらDL失敗するんだけど、何が原因だろう。見てると途中からセッションが切れてるのか、ファイルサイズが増えない。マンションの無料の回線を使ってるのと関係あったりするかな？自前のルーターとかはかませてない。

**名無しさん＠いたづらはいやづら** · 2018/01/29(月) 09:53:55.06

>>279
vyos使おうとしているならちょうどよい、パケットモニタの勉強したらどうかな。

Quickな対応としては、自分側のMTUをPPPoEに合わせて落としてるかくらいは確認してもいいかもしれないが。

**むむむ** · 2018/01/30(火) 01:10:07.22

これはwebアプリのcacooで作ったのでしょうか？
VISIOじゃなさそうなのですが。http://image.itmedia.co.jp/ait/articles/0401/01/dmz1.gif
http://net-juku.org/tcpip1/tcpip16701.jpg

**名無しさん** · 2018/01/30(火) 15:27:42.23

>>280
コメントありがとう
wiresharkとかだよね、使ったことはあるけどMTUとか見てなかったわ。マンションのルータのPPPoEって見れない…よね？

**名無しさん＠いたづらはいやづら** · 2018/01/30(火) 16:57:03.56

>>282
pingでDF立てて調べる。

あ · 2018/01/30(火) 17:29:18.65

>>269
111.67.133.41

一枚目繋がらない時と二枚目繋がるときで確認してみました

あとは有線接続はルーターに繋いだLANケーブル外して再接続したらまたいつも通り使えるようになりますか？
パスワードとかが必要ならちょっと不安でして

https://i.imgur.com/K0OZwBU.png
https://i.imgur.com/EvMDSpM.png

**名無しさん** · 2018/01/30(火) 19:51:26.44

>>283
あー、大きさ変えて分割させなきゃいいのか、賢いな、ありがとう

**名無しさん** · 2018/02/01(木) 19:28:11.62

同じサイトでもさっきは平気だったMTUサイズが10分後にはダメになったりするんだけど、なんででしょう…

**名無しさん＠いたづらはいやづら** · 2018/02/01(木) 20:24:42.81

>>286
どこかのルートが細いのかな…最小のものに合わせたら安定する？

**名無しさん** · 2018/02/01(木) 20:58:00.77

>>287
600でもvyosを落とせなかったから、何か他に原因がある気もする…リポジトリの筑波大学さん何回もトライしてごめん

**KAC** · 2018/02/02(金) 08:23:23.59

>>286
途中のルーターを疑うべきでは？

**Error:名前がありません** · 2018/02/02(金) 10:15:28.49

{公衆回線}-[ONU]-[ハブ]-[PC]-(USB無線LANアダプタ)-{電波}-[Androidスマホ]

・ONU PR-400KI (IP電話機能あり)
・PC Windows7 自作デスクトップPC
・USB無線LANアダプタ USB端子に使う小さい奴アクセスポイントモード設定

　この構成でAndroidスマホを発信専用IP電話機として使ってみたいので、
AGEphoneをインスコしてあれこれ設定してみたのですがONUにIP電話機として登録されません。
Androidスマホではこの構成で普通にネットに接続できていることと
AGEphoneのWindows版をPCにインスコして発信できることは確認してます。
AGEphoneはパスワードとかの設定情報をONUからはちゃんと受け取ってはいるのですが。
CSipSimpleを使ってみたところIP電話登録がタイムアウトエラー。
USB無線LANアダプタの問題かと考えたのですが特にそれっぽい設定項目は見当たらず
PCのファイヤーウォールがONUからの通信を止めてるかと思いきや
Windows標準の通信ログを吐かせてもそれっぽいのは見当たらず。
あと、何か見落としとかないでしょうか。
SIPはNAT越えとかで難しいことがあるというようなことは分かったような分からないような…

**名無しさん** · 2018/02/02(金) 18:07:54.72

>>289
こいつの詳細な構成が不明だけどMTUが徐々に狭くなるってどっかで制限かけられてるっぽいよな

**sage** · 2018/02/02(金) 19:38:51.38

>>290
http://121ware.com/qasearch/1007/app/servlet/relatedqa?QID=013068

**名無しさん＠いたづらはいやづら** · 2018/02/02(金) 21:03:59.91

>>288
回線のどこかでパケロスしてるのかもね。
パケモニの出番。

**KAC** · 2018/02/02(金) 23:15:37.86

>>290
TCP UDPの選択できるアプリ使って「TCP」で試したらどうなる？

**名無しさん** · 2018/02/03(土) 04:53:16.48

>>289
マンションのルータは中見れないんだ…
>>293
自分のPCのWAN側NICでワイヤシャークでみてみるけど、、、何を見ればいいだろう

**ネッ弱** · 2018/02/03(土) 20:42:03.58

プロバイダを楽天ブロードバンドに変えてから自宅のwi-fi繋がらないことがあります
タブレットや数年前使ってたスマホは一応ネット見れてsim入ってる端末だけダメ？みたいです
画像の通りなんですがこれはwi-fi自体は生きてる感じですよね？
https://i.imgur.com/tWeIaQY.png

**名無しさん＠はげづらはいやづら** · 2018/02/03(土) 22:31:13.36

>>296
端末→wifi→ルーターまでは繋がってるけどルーターから先のインターネットに繋がってないんだけど他の端末はつながってんだよね？
わけわからん

**名無しさん＠いたづらはいやづら** · 2018/02/04(日) 00:01:21.98

>>295
ACKの再送

**Error** · 2018/02/04(日) 00:53:41.60

>>296
公衆回線から手元側の機器の構成を書きましょう。
後、Wifi認証プロトコルの設定の再確認も。
それとこれ、参考になれば。
http://faq.buffalo.jp/app/answers/detail/a_id/8343/kw/pppoe/p/1,2

**名無しさん** · 2018/02/04(日) 03:41:47.09

>>298
ありがとう
win8だけどワイヤシャークが起動出来ないので、もうマンションの管理会社に電話することにしたわ、変なフィルタリングとかセキュリティとか入れてないですか？って

**名無しさん＠いたづらはいやづら** · 2018/02/04(日) 06:58:18.19

>>300
完全な想像だけど、P2Pやってる奴がいて大量のパケットドロップやNATテーブルの枯渇が発生してると読んでる。家庭用ルータを共用スペースに貼り付ける仕事しかしてないマンション管理の人たちにはその辺りわからないかもね。

昔、友人が住んでいたインターネット無料マンションは、どこかの部屋のWindows機がずらりと「ネットワーク」に並んでた。
建物内の一時ゴミ置場の天井近くにルーターをねじ止めしてあったよorz

引っ越してアパートになって、自分で引くようになったら「インターネットが速い！」って言ってた。

パケットドロップの状況を調べないとわからないかもね。
マイクロソフト謹製のパケットモニタは試してみた？

**名無しさん** · 2018/02/04(日) 12:31:13.93

>>301
P2Pやってる住人が原因かは不明だけど、パケット落ちの方が帯域制限とかよりは説明つくし納得かも。ワイヤシャークしか知らない情弱だったので、MS謹製ので試してみます！

**名無し** · 2018/02/05(月) 05:56:02.08

>>284
ルータのLANケーブル外しても設定しているパスワードが消えてしまうわけではないから
大丈夫だよ

**名無しさん** · 2018/02/06(火) 01:12:55.99

>>301
進展があったので報告。まずDLに関しては解決しました。何が良かったのかは不明だけど行ったことは自前のルータをかませてAutoモードで運用。何故かできなかったwebサーバへのFTP接続も出来るようになり、vyosも無事落とせました。原因不明なのがシャクだけど。
一方で、上りはダメダメで、ドロップボックスもSkypeも2M程度のファイルもあげられないという。。。