ネットワークに関する疑問・質問 Part34
■ このスレッドは過去ログ倉庫に格納されています
マルチポスト禁止
http://www.ippo.ne.jp/g/71.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
質問はage進行
名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること
回答が書き込まれたら
後学のために結果を書いておくことを忘れない
前スレ
ネットワークに関する疑問・質問 Part33
http://mevius.5ch.net/test/read.cgi/hack/1509772917/ >>156
ここまで説明してクラスBとクラスCのネットワークアドレスの違いが分からないなら、ここで聞くのではなくGoogleさんに聞いた方が早いね
はい、次の方ドゾー >>160
>>156
レスに語弊があるので訂正
先の例はクラスBのネットワークアドレスを例にしたけれど、クラスCでも基本的な考え方と概要は同じ、という事
それとここでのポイントはクラスではなくサブネットとサブネットマスクって事な >>158-159
レスありがとうございます。
僕が>>157でやりたいのはローミングでメッシュネットワークはまた別の概念なのかな？
お金が掛けずにSSID／パスワード共通化させるだけで済むなら
ローミングをやりたいけどそれだけで出来るのでしょうか？
ググったけどSSID／パスワード共通化させるだけでどの機種でも出来るのか、
無線LAN機器ごとに対応の有り無しがあるのか不明だった；
部屋移動時に最適な(実質電波強度)APに自動接続してくれればいいんだけど。
いつまでも一度つながった電波を掴み続けるのをなんとかしたいです。 >>156
横からだけどその認識であってるよ
マンションを例にして説明した人はクラスCで説明しようと思ったんだと思う >>156
セグメントって言葉は和訳すると区切りとか区分とかそう言う意味で
それ以上の意味は無いよ
特定の何かを指す言葉じゃなくて、何かの区分の1つを指してるだけ
だから何の「区分」の事を言ってるのか文脈で判断しないといけない
個別のブロードキャストドメインの事を言っているのかもしれないし
個別のサブネットの事を言ってるのかもしれない
その記事の「ネットワークセグメント」みたいな表記なら
ネットワークアドレスで「区分」された物を指してるってのがわかるけどね >>156
いろいろ勘違いしてそう
基本中の基本をゼロから理解させるなんて
長文でもそれなりのスキル要るし数行のレスじゃ無理
仕事絡むならなおさらまともに勉強しろ
>>164
お互いに誤用を分かってわざとならともかく
こういうど素人に誤用のクラスCなんて言葉を使っちゃいけない
ほぼ死語だし分かってないならクラスなんて使うなってほうが万倍マシ 確かにクラスって概念は最近実務でも気にしなくなったかもしれん
クラスよりもprefix/サブネットマスクが大事かもな
特にIPv6のprefixあたりでハマって人よく見るわ 切り替え時にVoIPの音声が途切れることすら許さんなら
CiscoならWLC, AironetやMeraki MRとかを使うだろうが
家庭用ならブリッジモードでゲートウェイにDHCPサーバー機能持たせて
Layer2ローミングさせればいいんじゃないのか 仕事というか、CCNAの為に勉強してるという感じですね。
なので、少し仕事されている方と、用語の意味はズレているかもしれません。
クラス分けは重要項目です。
逆にネットワークの範囲として「セグメント」という言葉は、標準的な教科書に使われてなくて
一方で、ウェブで調べてみると、「セグメント」という言葉は良く使われています。
ちなみにセグメントは、全く違う意味の第４層のMTUの単位名として教科書には載ってます。
ですので、「セグメント」という言葉に違和感があったのです。
「同じネットワーク内」程度に思えばいいのかな？と思いました。
>>165さんのレスがしっくりきました。
あと>>153のネットワーク設定自体が酷い誤りでしたね。
いろいろレスありがとうございました。 質問です。
携帯個体識別番号確認君というサイトで自分のスマホのを読み取って、
ipアドレスもみたら識別番号と同じ数字だったのですが、普通違いますよね？ >>170
とりあえず、「*#06#」ってダイヤルしてみたら？ とりま
設定アプリの端末情報にIMEIとか諸々書いてあるだろ >>175
自分のたんまり情報にはIMEIあるけど、ip確認君サイトにはIMEI情報ないですね >>176
要は携帯個体識別番号確認君というサイトが出鱈目すぎて話にならないってことだよね？
サイト作った所にクレーム入れたら？ あと結局何が聞きたいか、どういう答えを期待してるかを明白に書かないとここのスレ民と明後日の方向向いたまま会話する事になるよ
その辺分かってるか？ >>170
そのサイトでは端末のIPアドレスを個体識別番号としてる。
普通の認識だとIMEIが個体識別番号だけどそのサイトでは違ってる。 >>179
ありがとうございますm(_ _)mそういうことですか。。 ホテルとかでパスワード保護や暗号化されてない無料wifeってありますよね？
そのまま使うとやばそうですが、
VPNを使えばそれらのセキュリティ的な問題も解決しますか？
勿論パスワードや暗号化も併用した方がいいのは判っていますが、
それができない環境で、一般人が使う際に求められるセキュリティレベルが担保されるかが聞きたいです
用途としてはネット銀行などを想定しています >>163
atermだと2.4Ghz帯と5Ghz帯のSSIDは同じにできない気がするけど全部のAPでSSIDとパスワードを同じにして大丈夫だよ
電波強度に応じてクライアントが自動で切り替えてくれる
できなくても元に戻せるんだからいっぺん試してみ
>>181
ネット銀行でTLS使ってないところとかまずあり得ないので垂れ流しで問題ないと思います 同じLAN内のパケットの傍受ってどういう仕組みでできるの？ arpスプーフィングとか言う自身がゲートウェイであると偽ってパケットを横抜きする伝統技術があるとかないとかって話なので頼む俺の代わりにぐぐってきてくれおれはもうだめぽ 都内でも稀によくWEPなAPとか、客席横の本棚の下段で穴を晒している羽生やルーターを見かける このサイトを読んだのですが
https://milestone-of-se.nesuke.com/nw-basic/grasp-nw/proxy/
最初のプロキシを使ったhttp通信の流れの中で、プロキシに対して送るGETリクエストのGETの後ろのパスの部分をURLの形式にする意味がわかりません。
Hostの部分にサーバーの名前が書いてあるのになぜプロキシ経由の通信の時にだけGETのパスの部分をURLでリクエストする必要があるのでしょうか。 ネット銀行はHTTPなトップページからしかログインページにアクセスできないところが多い。
ログインページのURLはしょっちゅう変わるからブックマークもできないし。 >>182
ありがとうございます
ネット銀行側が対策してるから、寧ろWifi側は何もしなくていいってことですね
逆に、ネット通販とかで、あまりセキュリティ的な対策が出来てないサイトを利用する場合、
>>181の方法で大丈夫ですか？ >>192
PPTPとか脆弱なプロトコルを使わなければ安全じゃないかな
VPNサーバそのものが信頼できるっていう前提だけど >>193
グローバルIPがないので、必然的にSSTP一択です
M$次第ですが、通常は安全なプロトコルみたいなので、これでいこうと思います
仰るようにazure鯖の信頼性が懸念材料ですが、そこは信頼することにしてます くだらない質問で恐縮ですが、IPSecで拠点間接続するとき、IPSecを貼るだけか、IPSecの中にIPIPやGREとかのトンネルを貼るの、どっちが一般的というか利便性が良いというかおすすめですなんでしょうか。 >>195
特別な理由が無い限り
普通は多重でトンネル張ることはしないよ >>164
初心者相手に、恥ずかしいぐらいの間違った回答して
さらに、自分の誤りも認めないのは、ゴミみたいだね >>198
L3スイッチでVLAN間でルーティングできるかって事ならできるよ >>195
1対1なら、IPsecのVPNで今のところ十分。
マルチキャストとかブロードキャストが必要になるようだったらGREoverIPsecとか検討する。まあ実装したことないけど。 シスコの機器の話で申訳ないのですが、
STPの設定の解説で
(config)#spanning-tree mode {pvst | rapid-pvst | mst}
pvst・・・PVST+（STP）を有効にする
rapid-pvst・・・Rapid PVST+（RSTP）を有効にする
mst・・・MSTを有効にする（MSTはRSTP上で動作するため、RSTPも有効になる）
とあるのですが、
①VLANトポロジの設定と、②高速コンバージェンス化したRSTPか否かの設定と
本来別々のものを一緒くたにして、強引に3つの選択にさせられたようなものと
考えていいでしょうか？
で、CSTと呼ばれる、共通のインスタンスを構成する設定は存在しないのでしょうか？ もっともわかりにくいのが、
(config)#spanning-tree mode pvst
と選択すると、シスコ独自規格の 「pvst+」
が設定され、show spannig-tree では
「ieee」と表記されるとのことで
さらにこの「ieee」はIEEE802.1Dの事らしい。
結局この設定はシスコ独自規格なのか、標準規格なのか、
どなたか解説お願いできますか？ 日本語ドメインのエンコードはなぜbase64ではなくpunycodeなのでしょうか 当時のDNSとかでUTF8に対応できないものが多く、既存の資源でも使えるようにと聞いた気がするが気が定かではないのでガセかも知れないかゆいうま コアスイッチを、デフォルトゲートウェイとして活用できますか？ >>206
どこの三流企業の資料だよと思ってググったら
青みずほので草生える 近い将来SDNによって、ネットワークエンジニアの仕事が
無くなってしまう、もしくは様変わりする
という可能性はありますか？ >>210
gui上でポチポチできて楽になったとはいえ、基本的な知識やスキルは必要だからそれはないと思う 全てが光になってL2だけで繋ぐようになれば無くなりそう じゃあ全てがLANケーブルで接続できればエンジニア不要なんだな LANケーブルのコネクタを圧着してポートに挿す職人の朝は早い 純粋にネットワークだけを構築すればいいという仕事は、SDNに取って代わるだろうけど。
まだ先の話だな。
他の仮想化技術と違って際立ってコストが下がる見込みが立たないのが一番の理由。
逆にコストが下がるとわかれば、先を争うようにSDNを導入するだろうねえ。
先を見据えるなら、ネットワークエンジニアは、サーバーとかデータベースとか
そっち系の勉強をした方がいいかも スレチだったらすみません。
とあるサイトに、ひたすら投票？みたいなものをしたいんです。
ですが、お一人様１回までとなっており、多重票は無効となるようなのです。
パソコン１台とテザリング用スマホにて、多重アクセスしても大丈夫なようには出来ないでしょうか？
プロキシ設定するとしても、アクセスする度に毎回変えなければ行けないのでしょうか。
何か一括で、同一IPだと認識されずに多重アクセスを実現できたらと思いまして。 こういうのは発信元IPで区別しているのだろうけど、
発信元をごまかすのはプロキシしか方法は浮かばないなあ。
スマホで移動しながら投票するのが効率いいのでは。 それが出来たら犯罪の温床やねん
最近何かと創作作品に登場するオニオンネットワークにしろ串にしろVPNにしろだ。
無効の条件が分からんが、Cookieやローカルストレージ無しで一意のIP弾くなら機内モードで回線切ってから再接続でコロコロ変えることだろうな レスありがとうございます。
プロキシ変えてみたり、IP変えてみたのですが、
キャッシュで管理されてる？ようで、同一アクセスと看做されました・・
かといって、キャッシュを消去すると、もうアクセスできなくなってしまいました。 SDNって論理構成変えたいときはどうするの？色んな装置のコンフィグ扱えないといけないの無理じゃない？ >>220
認証が必要な会員制のサイトで投票するの？
そうでなく、誰でも投票ができるの？ >>221
今あるネットワークの機器をごっそり取り換えないとDNSじゃない、SDNは無理じゃないかと
だから金が掛かる。金掛かってもコストに見合えるならば、みんな導入している。
SDNが提唱されて５，６年たってるし、きっかけになったopenflowの提唱からは10年
経つが、その方向には何も進まない。
VPNみたいに導入メリットがはっきりとわかれば、広がっていくだろうけど
そうは、なかなかならないね。 >>222
投票直前に掲示されるパスワードを入力すると、投票画面に遷移する感じです。 ネットワークエンジニアやってきましたが
ネットワークの知識だけ付けてSEを名乗るのがなんか恥ずかしくなってきました
でも仕事内容はネットワーク構築案件ばかり
社内SEやってる方が知識が付きそうな気がするんですが気のせいですかね >>225
ありがとうございます！
こういう感じです。時間限定のパスコードを入力します。 スマホのテザリングについて質問です
通常、テザリングとは携帯回線に繋がったスマホ(ここではandroidとします)をアクセスポイントにして、
他のwifi機器(ここではipad)を接続できるようにすることを指すと思いますが、
ある施設のwifi環境にandroidだけ接続し、ipadはandroidからのテザリングのみで接続するようにできませんか？
つまり、携帯回線は使わずに、wifi接続だけでやりたい、ただしipadは直接wifiに接続せず、androidを介した通信にしたい、ということです
こういうのはテザリングとは呼ばないんですかね？
モバイル通信を無効にしてテザリングすると、エラーが出ました
なお、スマホはroot化していて任意のアクセスポイント(例えばMVNO)でテザリングが出来る設定にしています スマホをwifiルータに使うってことかな。
無理じゃね。 スマホの機種によってはただのテザリングに加えてWi-Fiテザリングがある >>228
だいたいのAndroidはroot化していてもWAN側はモバイルデータ通信にしか向かない。
標準のテザリングも、だいたいテザリングONにしたらWiFiがブチ切られてAPとして待ち受けのみになっちまう。
あえてそう言う目的で作ったソフトがありゃ行けるかも知れんが、とりあえず諦めれ。それか泥板で聞いた方が早いかも知れん。 >>230
やろうとしていることは、デザリングじゃないから。 素直にipadでwifiを受信すりゃいいんじゃね。 ipadはBluetoothテザリング対応してたろ
AndroidでWi-Fiオン＋Bluetoothテザリングオンで
やりゃあいいだけ
やりようは全然あるわ >>235
できました
ありがとうございました
余談ですが、228の質問をした理由は、ずっと前にここで相談した「ipadでSSTPプロトコルを使ってVPN接続をしたい」ためでした
AndroidでのSSTP VPN構築環境からテザリングできればipadもVPNに参加したことにならないかと…
結果は228自体は出来たものの、Android側でVPNをONにすると、ipadのbluetoothテザリングは通信不可状態になりました wifiルータ----(wifi)-----Android----(bluetooth)----ipad
でインターネットには繋がったっていうこと？ なんか「実hしAndroidはWi-Fiに繋がってますがiPadはWi-Fiを経由していません」的な事になっていそうな悪寒
国内機種でテザ時のルートがWi-Fiに向くのってあったっけか。是非とも機種を機器たい。 >>236
まあ..そうだろうな
ブリッジ接続してるだけでvpnブリッジとかカスケード接続してないだろうし
間に複数LANカード構成のラズパイとかおいてSoftEtherとかでローカルブリッジかませるとかならいけそうやけど
というかSSTPって443つかってるからHTTPSと競合しそうで怖い
特定IP（192.168.*）だけSSTPとかにしたら他のIPのHTTPS通らんよな？ よくわからんけど、androidなんて挟まないでipadに直接VPNの設定できないの？
結構、資料もあるようだけどさ。
http://ezxnet.com/ipad/entry2713/ ああ、確か外から直に繋げられないんでSofretherのVPN Azureを使ってんだっけか。 無線でつないでると「ipconfig /renew」って使えないのですか？
どういう理由なのでしょうか？ >>235 >>239
本人が返事書かないのでモヤモヤしているのだが、
デザリングって携帯電話網にある端末をモデムのようにつかって
他の機器をインターネットに繋げる方法だと思っていたのだが、違うのか？
>>237でも繋がるのか？
後の勉強のためにでも教えてください。 取引先にメールの添付資料の拡張子をexeに変えて実行しろなんて要求するのどう思う？
あり得ないと思うのオレだけ？
ウィルスが自動で送ってきたものでないことだけは確認できた ttp://www.speedtest.net/
でIE11のみ測れないけれども、どうすれば測れるようになりますか？
Win10
フレッツ光ギガスマRS-500KI有線接続
so-net
ChromeとEdge、アプリでは測れます。
IE11の設定リセットしてみましたが変わらず。
セキュリティを虫に下げても変わらず。
真ん中にGOが出てるのみ。 >>246
『テ』ザリング Tetheringな。
辞書的説明ならモデムの挙動っていい方でも構わんが、技術的にはブリッジ接続してるだけ
一般的なテザリングはM2M通信モジュール（所謂モバイル通信ネットワーク）からWi-Fiモジュールにブリッジ接続していることを指す
Bluetoothモジュールもパケットの仕様とか諸々違えどテザリング可能
Bluetoothを親機にすればWi-Fiモジュールがビジー状態じゃないから子機の接続として使える
逆にここでいうiPadは受信側のBluetoothモジュールからWi-Fiモジュールにブリッジを渡すことでiPadを経由したWi-Fi送信が可能 >>249
ありえないと思うが、会社規模で導入している暗号化ツールが勝手に自動展開書庫で.ex_にされるジレンマ >>252
やっぱりあり得ないと思うよね
どうしようか考えてる間にバカ女が実行してたわｗ
お仕置きが必要 >>244-245
レスありがとうございます。
使えるんですね。騙されたみたいです;
無線LANだから使えないコマンドとかありますか？
あまり意識しなくていいのかな？ 技術的にできるかじゃなくて、実際できるのかっ？てきいてるんだが。
Wifiルータからのパケットを、アンドロイドスマホが受信して
それをiPadにBlueToothテザリングで飛ばせる機器なんてあるの？ >>256
何故憤っているのかわからんが、236が文字通り「できました」っていってるだろ
当方でもPAN-NAP対応AndroidからBluetooth経由で、PANU対応のiOSやandroid、iodataのPANU対応子機をぶっ刺したWindowsに接続を試みた。
全て成功。IPはWi-Fiネットワークの一部として認識されている。但しPANU非対応の一部iosは勿論無理。
とりあえずBNEPでググれ
Wi-Fi側のWPA2 EAP認証系で引っかかることも無し。
Captive Portal環境下ではリダイレクトなしでインターネットアクセス認識、全く問題ない。
ついでにUSBテザリングでパソコンに繋いでも問題なし。 こっちの手持ちのAndroidは全滅だったな。
Androidが吐くDHCPでアドレス受け取って携帯網に通信が抜けやがる。やはりキャリアモデルはダメか。 >>255
騙されたんじゃなくてお前が勘違いしただけでしょ
てか試せばすぐ分かる事なのに
その様子だと試してもないんだな ■ このスレッドは過去ログ倉庫に格納されています
