ネットワークに関する疑問・質問 Part33

**名無しさん＠いたづらはいやづら** · 2017/11/04(土) 14:21:57.06

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part32 [無断転載禁止](c)2ch.net
http://mevius.5ch.net/test/read.cgi/hack/1492176526/

**名無し** · 2018/04/25(水) 18:18:16.37

>>875
単純に多芯と言うと、コンピュータ用のケーブルは大体多芯な気がするけど
同軸ケーブルとかのこと？

**774** · 2018/04/25(水) 19:01:14.72

素朴な疑問なんだけど、10GってなんでSFP使ってまで光が種類なの？メタルでもcat7あたりだったら10G出せた気がするんだけど…

**名無し** · 2018/04/25(水) 19:19:22.20

>>879
メタルの規格としては10GBase-Tがあるし
Cat6Aで100mまで対応できる

**地震雷家事苦手** · 2018/04/25(水) 19:35:52.13

モデムから制御装置とそこから端末までも多芯ケーブルだったんだよ
26芯か27芯でモデムケーブルはもうちょっと芯数がすくなかったような気がする。

**名無し** · 2018/04/25(水) 20:22:30.37

たとえばモデムをつなぐのに代表的なRS-232Cは、25ピンのコネクタ
プリンタをつなぐのに代表的なセントロニクスパラレルケーブルは36ピンのコネクタ

だが全線が結線されてるとはかぎらず
これより少ないピン数のコネクタもあった

同軸ケーブルはむしろ単芯の代表だろ
同軸以外で単芯の接続線が思い浮かばんわ

**地震雷家事苦手** · 2018/04/25(水) 20:27:27.72

フィーダー線はアンテナ専用接続線なの（2芯）
ほかに用途はなかった？

**名無し** · 2018/04/25(水) 20:31:05.24

>>882
複数の同軸をまとめたケーブルとかもあるから
接続先でバラして使う

光ケーブルとかとおんなじだね

**fig** · 2018/04/25(水) 21:48:15.43

>>887
できると思うけど。
同じようなこと質問したら、いろいろディスられた。

**fig** · 2018/04/25(水) 21:53:35.69

すまん。>877ね。
素人がやると危険とか。迷惑をかけるなとか。

もう少し詳しく書けば、丁寧に教えてくれる人がいるかも。
後は、自己責任でね。

**名無し** · 2018/04/25(水) 23:21:09.04

>>877
グローバルIPアドレスを複数世帯で共用してる環境で
クライアントがiPadだと外からのアクセスは無理なんじゃないかなぁ

クライアントがpcなら何とかなるかもしれないが

**fig** · 2018/04/25(水) 23:32:48.29

あ、複数世帯で共有なのか。これは無理かもっていうか。
さすがにやっちゃいけない気がする。すいません。

**777** · 2018/04/25(水) 23:45:27.57

>>877
>マンション備え付きの光回線

ちなみに、モデムとかなしで
いきなりＬＡＮケーブルを壁に差し込めるタイプ？

**迷える子羊** · 2018/04/26(木) 00:47:41.38

Android 7.0ですが、

VPN接続アプリと
FireWallアプリ(VPNを使用する)を

同時併用する方法はあるのでしょうか？

**名無し** · 2018/04/26(木) 06:18:29.52

>>886
あなたがやろうとしたのはVPNではなくて、
DMZのような外部から直接アクセス出来る環境にあるスイッチへのログインでしょう
実質グローバルIPアドレスを持っている機器を満足なセキュリティ対策もせずに運用してたら踏み台にされるかも知れないから注意しなさいってだけの話(botnetに取り込まれたらDDoS等における加害者になり得る)

もちろんVPN張る時に使用するルーターやサーバーにも同じことが言えるけどね

**fig** · 2018/04/26(木) 07:19:24.48

注意しなさいってぐらいなら、全然問題なかったけどね。
結構、建設的でない中傷的なコメントが多かったな。
いろいろあったけど、良い勉強になったよ。

**名無し** · 2018/04/26(木) 07:56:09.61

>>888
複数世帯の場合、最終的にNAPTしてるルータが管理下にないので
外部からVPNサーバとセッション張らせるのが難しいってことね

別にやっちゃいけないもんでもないでしょう

あ · 2018/04/26(木) 11:55:19.11

>>877
どうしてもVPN接続したいんじゃなければOneDrive使えばいいんじゃないの
PC起動したままならPCの中身も覗けるよ

**877** · 2018/04/26(木) 16:52:15.99

>>889
そうです
パソコンと壁の端子を直接LANケーブルにつないでネットが出来ます
自分の場合は、間にWG2600HP2を挟んで、デスクトップやらNASやらipad(wifi)をつないでます

>>894
それだとOnedriveに対応したソフトしか使えないので…
VPN接続を使えば、現在愛用しているアプリ群が使えるんじゃないかと
後、将来のことも考慮すると、汎用的に使える環境の方が魅力があります

**anonymous@fusianasan** · 2018/04/26(木) 17:39:00.87

>>895
> それだとOnedriveに対応したソフトしか使えないので…
ああ、それだと例えば動画ストリーミングとかできないのかな？

てか君の環境のようにNAPT内でVPNサーバー立てるとしたらSoftEther位しかないんじゃねえか？
建て方はこのサイトを順番に見ていけばできるかと
http://kotodama-commu.net/news/20150121-1
VPN Azure 使えばマンションなど集合住宅のネットワークを利用していて（グローバルIPではなく）プライベートIP（192.168.**.**など）しか使えないような場合でもOK
ただクライアント（外出先で使う側の端末）がWindows限定だったような…

**anonymous@fusianasan** · 2018/04/26(木) 17:46:57.44

これは言わんでも分かるだろうが>>896の方法は自宅PCを付けてないと外出先からVPN接続できないからな
あとNASにアクセスするには3ページ目にある「ローカルブリッジの設定」をしておくこと
これしないとNASやその自宅のLANにつながってる他の機器にアクセスできない
まあ一応念の為

**名無し** · 2018/04/26(木) 19:02:29.30

あと考えられる手段としては環境構築のハードルが高くなるけど、どっかでサーバ借りて中継サーバ立てるかだね

**777** · 2018/04/26(木) 20:34:04.93

よくわかんないんだけど、
こういうマンション備え付きのＬＡＮって固定のグローバルＩＰを
与えられているの？

**名無し** · 2018/04/26(木) 21:00:58.35

>>899
高確率でプライベートipだろうね

**877** · 2018/04/26(木) 23:30:16.35

>>896
ありがとうございます
軽くググってみたところSoftEtherでもipadから使えそうなので、やってみようと思います

>>897
外出するときはパソコンをつけっぱなしにして行くしかないということですね
調べてみたらwake up LANなる方法もあるようですが、これは自分の中では先のステップにしておこうと思います

>>899
877に書いたように、複数の世帯でグローバルIPを共有してると思います

**877** · 2018/04/27(金) 02:27:30.92

>>896のサイトはとても分かりやすく、滞りなく設定できたのですが、
クライアントからのアクセスができず、サーバーが応答しないと表示されます
全てやり直して同様の操作するも結果は同じ…

質問ですか、azureを使えば、マンション共用ルーターのポート解放は不要なんですよね？
ちなみにローカルのWG2600HP2のポート500、4500、1194は解放しています

**877** · 2018/04/27(金) 02:51:07.39

ios標準の接続だけでなく、openvpnを使った接続も試してみましたが、やはりダメでした…
また明日試してみます

**877** · 2018/04/27(金) 03:01:16.96

あ、もしかして>>896の「Windows限定」意味は、
「softetherは普通ならipadがクライアントでも使えるけど、azureを使う場合はWindowsクライアント限定」って意味ですか？

**877** · 2018/04/27(金) 03:29:54.52

色々調べてみましたが、904の解釈でよさそうですね
残念です…

**名無し** · 2018/04/27(金) 16:07:01.45

プライベートIPアドレスしか割り当てられてないんだったら原理的にクラウドを使わない限りファイルの共有は出来ないよ
外部からのリクエストは共用ルータで破棄されちゃうんだから

Googleフォトなら無料で容量無制限で動画うｐできるし（再エンコされるけど）
iPadからもアプリ入れて使えるしオヌヌメ
動画保存してる場所さえ指定しとけば勝手にうｐしてくれる

**877** · 2018/04/27(金) 21:15:37.77

>>906
調べた感じ、azureはSSTPでその不可能を可能にしてると思ったのですが…
AndroidやiosのSSTP対応ソフトで接続できないでしょうか？
Androidは見つけましたが有料、IOSはまだみつけてませんが

**名無しさん** · 2018/04/28(土) 10:38:19.16

>>907
せやでSSL(TLS)でのVPNはL3、L2層なんもしないからどこからでも基本行けるで
ただ悪い事には使えないで

**774** · 2018/04/28(土) 18:55:54.29

ルーティングは各ルーターがネクストホップを見てルーティングするという認識であってますか？

リプレイスでとあるルーターを更新に伴いアドレスを変更する場合、どの範囲の機器の設定を変える必要があるのかを知りたくて

スタティックルートかつFWなどはないとした場合
リプレイスするルーターに直接繋がるルーターのスタティックルートさえ変えればいいのかなぁと思っていますが、他に設定を変える箇所はあるでしょうか

**anonymous** · 2018/04/28(土) 21:32:11.85

>>907
結局何が目的？
>出先でipad proを使ってNAS内の動画をストリーミング再生したり、自炊文書(zip)を参照したり、word文書を編集したりしたい
じゃないん？

外から突けないサーバとVPNならどっかで仲介してもらうしかないけど
仲介するようなのだと遅延が大きくなるしスループット低下するんでストリーミングとかはしんどい

愛用のアプリとか縛り増やすよりも
どこに置く、どう繋げるってのが先にあって
サーバ側もクライアント側もどういうアプリでやるとりするって
手段は後で選ぶ方がやりやすい

あ · 2018/04/28(土) 21:42:32.74

O(n)のin-placeなセレクティングネットワーク
O(n)のin-placeなマージアルゴリズム
O(n)のin-placeなマージングネットワーク
O(n log n)の（実用的な）ソーティングネットワーク
は存在しますか？
ここらへんがあると並列ソートがかなり捗るんだけど。

**774** · 2018/04/29(日) 00:22:26.36

それは、ネットワークの話かい。。

**名無し** · 2018/04/29(日) 13:37:57.76

>>909
ポリシーベースルーティングやダイナミックルーティングは
使ってないんだよね

であれば、あとは
・NMSでSNNPやICMPで監視してるんであればIPアドレスを修正する
・そのルータまでの経路にある機器でそのルータに関連するACLがあれば変更する
・そのルータをデフォルトゲートウェイとしているクライアントがあるなら設定を変更する
DHCPで払い出してるならDHCPサーバの設定を変更する

くらいかなぁ

**877** · 2018/04/29(日) 15:11:42.96

>>910
はい、目的はそれであってます
データは40TBくらいあるので、外部に預ける場合、コスト的に現実的ではないと思っています
速度の制限がないところなら特に

また、外部にデータを預けることの不安や、サービス終了のリスクなど、複数の問題が新たに生じます

私としてはとりあえず無料のazureを
(1)iosで使えるかどうか、
(2)ストリーミングに耐えうるかどうか、
を検証し、どちらも可能なら解決と考えました

(1)については「SSTPというMicrosoft独自技術を使ってるからWindowsしか使えない」と解説してるサイトがありましたが、調べるとAndroidでもSSTPを使えるソフトは存在しており、それならWindows以外でも使えるんじゃないかと考えて、>>907の発言をしたまでです

何か私に勘違いがあるようなら教えて下さい

**名無し** · 2018/04/29(日) 15:58:16.25

>>914
サービス終了のリスクって意味じゃSoftetherのVPN azureに依存するのも如何なものかと思うけど

そこまで考えるのであればグローバルIPアドレス貰える回線を何とか引込むこと
考えた方が良くない？

**877** · 2018/04/29(日) 16:14:16.07

>>915
どんな方法にも一長一短はありうると思いますがとりあえず無料のサービスで検証したい、ということです
>>914の(1)(2)が大丈夫なら、それで解決するので

もん · 2018/04/29(日) 16:32:16.81

自宅NASをVPNで使ったら、クラウドドライブの容量不足も解決しますか？
欠点あります？

**名無し** · 2018/04/29(日) 16:54:45.56

>>916
取り敢えずiPadに拘らずノートパソコンとかでVPN azureの使用感だけ確認してみたら？

それでストリーミングに耐えうるかどうかは確認できるでしょ

あとそもそもの話だけど、VPN使用の有無に関わらずインターネット経由の通信になるから
安定した速度が出るとは限らないってのは理解してるよね？

**名無しさん＠いたづらはいやづら** · 2018/04/30(月) 21:59:23.67

>>917
プロバイダによってはUplinkの速度規制あることかな

**NANASI** · 2018/04/30(月) 22:39:46.88

職業訓練でネットワーク習ってます。
初老の方が講師なんですが、レイヤ２のスイッチの事をハブ、ハブと何度も連呼してます。
ハブはレイヤ１の機器と思ってましたが、昔はハブとスイッチは区別なかったのでしょうか？

**名無し勉強中大学生** · 2018/04/30(月) 22:56:25.56

今はハブ=スイッチングハブだからじゃねえか？
レイヤー1のハブは全ポートがコリジョンドメインの範囲内だから今は使わないし同様の理由でブリッジもだろ
結局物理アドレス拾うまでパケット破棄していいかわからんしラーニングの効くスイッチが主流のハブなんだろ。
言い回しはゲートウェイ（ルータorアプリゲートウェイ）も然りで混同しやすいから注意しないとな。　

と、思ってたが違うんかな？

**hoge** · 2018/04/30(月) 23:09:35.08

L2スイッチは一般的なLANで通信相手を切り替える機能を持った機器のことで実質的にスイッチングハブと呼ばれる機器に近くほぼ同義とされることが多いことから小型で安価なL2スイッチは一般的にハブと呼んでいるからじゃね
間違ってないよ

**NANASI** · 2018/04/30(月) 23:15:39.59

ハブ　リピータハブ　レイヤ１
スイッチ　スイッチングハブ　レイヤ２
というのが僕の認識

先生に「それは、スイッチングハブの事ですよね。」って念を押したら
なんだか、ごまかされた。

一応、MACアドレスを学習する過程で
「こっちのハブのポートにはどのMACアドレスを学習するか？」と訊かれてから
ハブって学習するんだっけ？って違和感が。

**NANASI** · 2018/04/30(月) 23:19:15.05

>>921 922
ハブといったらレイヤ１だと思ってたわ。ありがとう。

**hoge** · 2018/04/30(月) 23:36:05.55

>>924
リピーターハブもスイッチングハブもどちらもハブ

一昔前のL1を使ったリピータハブはL2スイッチが普及する前は主流だった
しかし1つの端末から受け取った信号をすべてのポートに流すため減衰, ノイズ, 衝突が起こることがあるためこれらの問題をなくしより多くの端末を接続できるようにしたのがスイッチングハブ

ラックマウントに設置するようなL2スイッチはハブとは呼ばずにスイッチと言うことが多いな

**hoge** · 2018/04/30(月) 23:40:32.14

>>921
リピーターハブはパケットキャプチャする時に便利だから今でも使ってるところあるんじゃないかな

**ななし** · 2018/04/30(月) 23:47:22.94

CCNA的には>>923で覚えて問題ないYO

**名無し** · 2018/05/01(火) 05:57:55.46

>>924
ハブってのは元々

ハブ (機械) - 車輪の中心部にあって、車輪の外周と車軸とをつなぐスポークが集中する部分・構造。 - Wikipedia

であって、これに例えてスター型にケーブルを配線する機器をハブって呼んでるわけ

ネットワーク以外でもUSBハブとかね

だから「ハブ」って言葉自体は単に物理的な接続形態の話であってL1、L2とかの話はあんまり関係ない

区別が必要な時はリピータハブとかスイッチングハブとかって名称を使えばよい

**名無しさん＠いたづらはいやづら** · 2018/05/01(火) 09:13:36.25

リピーターとブリッジって理解してたんだけど、
ハブ(特にスイッチングハブ)が出てきた時にややこしくなったよね。
リピーターは当時「バカハブ」って言ってたけど、いまやノンインテリジェントハブのことになってるし。

**名無しさん＠いたづらはいやづら** · 2018/05/01(火) 09:16:02.90

修飾語によって
ハブは、L1にもL2にも
スイッチはL2にもL3にもなるってことかな。

**名無し** · 2018/05/01(火) 14:22:46.60

L3スイッチだって、見た目で見ればハブだからな
さすがにL3をバカハブと同一視することはあんまりないから、わざわざL3と付けて呼ばれる事が多い
で、実質的に今はL1のハブは滅びたから、ハブ＝スイッチングハブ＝L2だと思って良いんじゃね

**774** · 2018/05/01(火) 22:52:46.62

今大抵のTCP/IPの入門書は、>>923のように
ハブはレイヤ1の機器で、スイッチはレイヤ２の機器と説明してるよな。

とくにシスコの資格関連の入門書は、そんな感じ。

**774** · 2018/05/01(火) 22:57:55.47

ガイジどもめ
ハブは集約機器を指す言葉でレイヤーなんか関係ない
一般的にエンドユーザーからすればバカハブを指す
しかしネットワークエンジニアからすれば、ハブだけではどのレイヤーの機器かが分からない
だからバカハブ、L2スイッチと言って区別するだけ
そんなこともわからないなら幼稚園からやり直した方がいいよ

**名無し** · 2018/05/01(火) 22:59:06.17

>>933
言い方はあれだがこれだな

**名無しさん＠いたづらはいやづら** · 2018/05/02(水) 01:20:51.58

うん、そう思う。
>>932の持ってる入門書は、よく聞く言葉で説明されるから最初わかりやすいようで後で混乱するよね。
スイッチをL2だと思ったら、L3SWとルーターの区別がつかなくなるんじゃないかな。

**名無し** · 2018/05/02(水) 02:32:10.14

>933
>一般的にエンドユーザーからすればバカハブを指す
一般的なエンドユーザーはハブのレイヤーなんて区別しないわけだが

ハブって言われてL1をイメージする奴とL2をイメージする奴でかみ合わないって話
ためしに電気屋いって、ハブ下さいって言ってみ
ほぼ間違いなくL2スイッチが出てくる現状だぞ

あと、バカハブってL1の意味で使われること多いけど
バカハブかインテリジェントかもレイヤーは関係ないぞ
L1がすべてバカハブって決まってるわけでもないけどな
昔はL1でインテリジェントを名乗るハブもあったし

そんなこともわからないなら幼稚園からやり直した方がいいよ

**名無しさん＠いたづらはいやづら** · 2018/05/02(水) 07:14:39.66

>>936
ここの話のことかな
https://gblogs.cisco.com/jp/2014/02/nursery-in-us/

**sage** · 2018/05/02(水) 11:32:03.73

その講師だかテキストだかダメなだけだろ
ハブはハブ、それ以上の意味はない
そういう場であれば誤解のない定義のしっかりした用語を使わないと

それなりの規模のところでもないと使ってないけど
L1スイッチは滅びたとか昔はあったとかでなく今でも現役

**名無し** · 2018/05/02(水) 12:09:41.46

>>936
うーんこのアスペ感

**ななし** · 2018/05/03(木) 00:30:52.11

ガイジとかアスペとか、幼稚園からやり直せとか

そんな言葉がポロポロ出てくるほど、ネットワークのお仕事って
ストレスたまるのか？

できれば同一人物であってほしい。

**イケメン** · 2018/05/03(木) 12:56:39.73

幼稚園からやり直したい。。

**KAC** · 2018/05/03(木) 12:58:03.96

>>941
お巡りさん、コイツです。

**877** · 2018/05/03(木) 15:38:50.09

>>918
実家のWindowsから試してみました
結論からいうと、速度は問題ないです
早送りとかはキツイですが、4kの動画も途切れることなく再生できます
文書編集はいうまでもなく快適で、ローカルと同じ感覚で使えました
ファイルのコピーは10MB/sは安定して出ています
>>877で想定している環境も、光回線なので問題ないと思われます

というわけで、私のやりたいことは「iOSでSSTPを使う方法」があるなら解決すると言えます
windowsは勿論、MacやAndroidでもSSTPは使えるようですが、なぜかiOSで使う方法だけが見つかりません

「iOSでSSTPを使う方法」についての情報をお持ちの方がいらっしゃったら教えて下さい

ささ · 2018/05/03(木) 19:00:09.48

VPNで自宅につなげれば、会社でエロサイトみてもネットワーク監視者にばれずに済みます？

**KAC** · 2018/05/03(木) 19:06:42.14

>>944
その質問に対する答えは基本的にYes
ただ、普通の会社はVPN張ったら怒られる。

**名無しさん＠いたづらはいやづら** · 2018/05/03(木) 19:09:04.23

VPN張ったことがバレる

**名無しさん** · 2018/05/03(木) 19:52:07.13

>>943
アプリ教えてくれならスレ違い
ネットワーク関係ない

**名無し** · 2018/05/03(木) 20:23:33.82

そして端末PCに何かのエージェントでも入ってたら
VPN張っててもばれる

**877** · 2018/05/04(金) 01:43:05.64

>>947
あくまで「iOSでSSTPを使う方法」です
勿論アプリも探してはいますが、今のところ見つかりません

**774** · 2018/05/04(金) 03:15:00.63

レイヤ７以上の話じゃないの。やっぱり筋違いでしょ。

**名無しさん＠いたづらはいやづら** · 2018/05/04(金) 06:06:16.85

これ筋違いってただ単にお前が答えられないだけだろ
何がレイヤ7だよ

**名無し** · 2018/05/04(金) 09:42:39.34

まぁスレ違いかどうかは兎も角として、後はiOSのアプリの話なんだから
この板で情報が出てくるの待つよりiOS板にでも行った方が効率的に情報は集められるんじゃないか？

**777** · 2018/05/04(金) 11:10:40.04

>>949
答えられたら、答えてるわ。
レイヤ7以上の話だと、答えられる人は少なくなるって。
i

**877** · 2018/05/04(金) 15:47:44.61

>>952、>>953
iOS板でも聞いてみます

なぜmacやAndroidはあるのにiOSがないのか疑問でしたが、
外人の意見でiOSではポート443をいじるのが難しいとかあって、もしかしたら原理的に難しいのかも知れません

**ななし** · 2018/05/05(土) 03:28:55.89

個人的には興味ある話題だけど、このスレからはちょいとズレてるかな。
よかったら、iOS板のどのスレに書き込んだか教えてくれ。

質問 · 2018/05/09(水) 15:12:42.74

初心者です
興味本位でプロキシ数本刺してみたんですが、ネットワークを簡単に可視化して見せてくれるソフトあります？

**名無し勉強中大学生** · 2018/05/09(水) 21:51:31.43

とりまtracertやってみろ

な · 2018/05/11(金) 10:41:29.61

外出先からVPNで自宅につなぎ、ファイルを自宅のNASに保存する場合、
ファイルはDL元→自宅VPN鯖→外出先VPNクライアント→自宅NASと移動するのですか？
それともDL元→直接自宅NASですか？

自宅は光ですが、外出先では従量式なので…

**名無し** · 2018/05/11(金) 20:43:35.94

>>958
VPNクライアントでDLしてNASに保存するとき回線使用の観点から言えば
・DL元からVPNクライアントへの受信
・VPNクライアントからNASへの送信
でVPNクライアントの回線を使用してファイルデータが流れるよ

それが嫌なら、VPNクライアントからNASにSSHなりRDPなりで
ログインしてNASで直接DLすればファイルデータはVPNクライアントの回線通らないよ

**ななし** · 2018/05/12(土) 19:00:38.60

ipv6のアドレスをispからもらっているのだが、
自分の知る限り、個々の機器は自分でipv6のアドレスを設定できて
それらは、外部からも直接通信できるということらしいが
それは本当ですか？
もしできるなら、面倒なNATとか頼らずにアクセスできるわけで、、

なぜ今でも、ipv4でNATを利用して外部からの通信をチャレンジしてみる人が多いのですか？

**名無し** · 2018/05/12(土) 21:33:50.53

>>960
ipv6はグローバルアドレス使い放題だからホントだよ
ただ、必ずしもipv6が使えるとは限らないからね

**sage** · 2018/05/12(土) 23:01:09.08

natで通信できてるから

**877** · 2018/05/13(日) 02:18:04.50

>>960をみてハッとしたのですが、
ipv6なら私のようなグローバルIPのない環境でも
外出先ipadから自宅NASにVPN接続できるんでしょうか？

**KAC** · 2018/05/13(日) 02:36:43.48

>>963
基本はYesなんだけど、
「親切心で」外からの接続弾くISPもあるから注意な

**名無し** · 2018/05/13(日) 07:09:11.61

>>963
VPN装置がipv6のグローバルIPアドレスで着信できる環境じゃないと無理だよ
・回線がそもそもipv6に対応しているのか？
・対応していたとしてマンションの回線を収容してるルータが各戸にipv6グローバルアドレスを配っているか？
がポイントになる

**960** · 2018/05/13(日) 14:26:58.38

ipv6回線だと思っていたが
http://www.kame.net/
のカメさんが動いてなかったのでipv4だったのか。。

**名無し** · 2018/05/14(月) 03:56:46.33

IPv6はようするに外から丸見えってこと？
基本的に外からのアクセスは拒否してポートフォワードで必要なものだけ通したいところだが。

**名無し** · 2018/05/14(月) 04:14:28.23

>>967
当然何もしなければそうなる。
ルータやファイアウォールでフィルタを設定すれば良い

**名無し** · 2018/05/14(月) 14:49:55.74

IPv6は使えるアドレスの数が膨大で、NATしなくてもホストにグローバルのアドレスを振れるだけの数が用意出来るから直接ホストにアクセス出来る機会が増えるのであって、
IPv4でもホストにグローバルIPアドレス振ってたら直接アクセス出来るからIPv6特有というわけではないぞ

**名無しさん＠いたづらはいやづら** · 2018/05/14(月) 15:17:55.13

>>967
ルーター入れずにONU配下のハブに繋げた瞬間、NTT網内から丸見えになる。
総当たりでアドレス特定されるまでは安泰だけど

**ななし** · 2018/05/14(月) 19:17:23.16

>>969
だな。もともとipv4のアドレス枯渇の対策のためにNATを利用しはじめたわけで、
セキュリティのためにできたものじゃないもんな。

i · 2018/05/15(火) 17:58:51.69

ipv6についてよく分かってないのですが、
リンクローカルipv6アドレスというのが、ipv4でいうところのプライベートIPのことですか？
セキュリティ的なことを考えると、ipv4のように、LAN内機器にはリンクローカルipv6を割り当てて、ルーターのみ通常のグローバルなipv6アドレスにするべきですよね？

**KAC** · 2018/05/15(火) 22:31:06.42

>>972
いいえ。
ファイアウォールは必要だけど、
IPを隠す必要は無い。

i · 2018/05/15(火) 23:18:39.66

>>973
パソコンだとファイアウォールとかあると思いますが、
例えばNASやプリンタ等はそういう設定がないのではないですか？

**777** · 2018/05/15(火) 23:27:02.51

ゲートウェイのルータに設定するじゃまいか

**名無し** · 2018/05/16(水) 06:02:08.04

>>972
リンクローカルアドレスってのは同一ブロードキャストドメイン内で通信を行うために自動で割り当てられるアドレスで
プライベートアドレスとはちょっと違う
IPv4にもリンクローカルアドレスはあって、DHCPが無い時に割り当てられる169.254.x.xがIPv4のリンクローカルアドレス

IPv6ではfc00::/7のユニークローカルアドレスがv4のプライベートアドレスに相当するよ

**KAC** · 2018/05/16(水) 07:30:07.39

>>976
スコープ的にはそんな感じだけど、
利用方法や動作が全く違うので
同じように扱うのは混乱の元かと。