ネットワークに関する疑問・質問 Part34

**名無し勉強中大学生** · 2018/05/23(水) 21:23:16.62

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part33
http://mevius.5ch.net/test/read.cgi/hack/1509772917/

**名無しさん＠いたづらはいやづら** · 2018/10/21(日) 23:04:58.15

>>823
ネットワークには関係ない話題だな
弁護士通じてやれば出来るかと
開示された側のスレなら該当スレあるけどね

発信者情報開示請求照会書届いた人の相談スレ20.
https://mao.5ch.net/test/read.cgi/shikaku/1519907451/

発信者情報開示請求照会書届いた人の相談スレ19
https://mao.5ch.net/test/read.cgi/shikaku/1533312279/

もっと色々スレ探してみては？

**rt-100n** · 2018/10/22(月) 11:35:13.16

よそで聞いて無視だったからマルチにならんと思う。
ＤＨＣＰで使っている機器、先頭192.168.0.100から32で72時間の設定で6台位しか繋がないのにＤＨＣＰでいつも192.168.0.125になる。固定割り当てには設定なしで、割り当てのログがルータに載るからルーターが割り当ててるのは間違いない。
器機側も自動設定になっていた。
普通は１００から順番で期間過ぎたら空いてる若い番号が割り当てられるんじゃ無いのか？
理由が知りたい。

**anonymous** · 2018/10/22(月) 11:45:56.62

dhcpクライアント側で以前と同じIP使っていいか？って聞いてる

**名無しさん＠いたづらはいやづら** · 2018/10/22(月) 15:36:53.30

>>825
その聞いたスレで回答無いからよそで聞くと言っとけば全然Okだよ

**ストーカー** · 2018/10/22(月) 15:52:40.19

>>825
---
77 名前:不明なデバイスさん (ﾜｯﾁｮｲ 4b9e-aMAE) [sage] :2018/10/21(日) 22:17:21.61 ID:kVYVlJGE0
ｅｏ光のルータはＮＥＣ製を使用中、ＤＨＣＰ設定１００から３２割り当てている。
しかし最大繋いでも７台位しかないのになぜか特定のPC一台が125に指定され、この機械が指定した事を示すログが残る。
何回も確認しているがＤＨＣＰ固定割り当てには１２５は無い。

これはいかなる理由によるものなのか？
---
であれば、あのスレ腐ってるから一々気にしなくていいと思うけど。マナーの点では>>827なんだけど。

**今あなたの後ろに** · 2018/10/22(月) 15:59:21.90

ところで、ルーター再起動したり、リース時間を短くしてもそいつだけがポツンと125って話で考えていいのかい？
その機器を一旦固定設定してからDHCに戻すとどうかな？

**名無し** · 2018/10/22(月) 16:25:42.71

>>822
実装によるとは思うけど、プロトコル的にはIP運べるやつなら
何でも良いんじゃない？
フレッツはPPPoE接続だけどIPSec使えるよ

**sage** · 2018/10/22(月) 17:00:06.21

>>822
張ったVPNの上に何を流せるかの違い。
なのでIPSecを張った上にL2TPを通してL2TP/IPSecとしたりGREを通したりすることがある。

**rt-100n** · 2018/10/22(月) 17:20:37.86

>>829
その通りです。
一回別の番号に振って消してみる案を採用します。
そのパソはほとんどゲームしかしないがゲームがそういうことをすることがあるのか？

**hage** · 2018/10/22(月) 19:03:39.98

PCが何台あるか知らんがOSの仕様とかでやたら>>826の動きがしつこい場合があったりとかでなんとも言えん。

**名無し勉強中大学生** · 2018/10/22(月) 23:17:31.45

とりあえずコマンドプロンプトで
ipconfig /release
して、169.～に戻ればWindowsで固定してない
続けてipconfig /renew
して、さっきのアドレスになるならルーターかLANに何かあるんだろ

あとは、不審なARP飛んでないかチェックしたり、無線LANのAP経由で割り当ててないかチェックしたり、できるんじゃない？
ＬＡＮに複合プリンターなど含めてどれだけあるかチェックする為にPING飛ばしてみるといいかもね。WindowsでGUIならフリーウェアのNetEnumとか使えると思うよ

**rt-100n** · 2018/10/23(火) 04:37:14.48

どうもルータの仕様で一度ＤＨＣＰ固定にしたら設定から削除しても空いている限りそこに割り当てるみたいだ。
そういえば大分前に一度固定にして設定を消していた。
何回も再起動しているのに残るのは不思議だが

**822** · 2018/10/23(火) 07:54:42.26

>>830
>>831
ご回答ありがとうございます。
PPPoE でもIPSec 出来るんですね・・・。

一つ疑問なのが、L2TP /IPSec がリモートアクセスに向いているのはPPPを使用し、ユーザ名とパスワードでユーザ認証が出来るからだと思っていました。(IPSec はハッシュキーとipでの認証？)

なので、IPSec でpppoe が出来るのであれば、
一般的に言われているL2TP/IPSec はリモートアクセスVPN、
IPSec は拠点間VPNってどういう理由でなんなんだろうと・・・。

HI · 2018/10/23(火) 11:42:40.67

会社のルーターを再起動しないと
社内全部のPC（20台）が自社ドメインのメールが送受信出来なくなってしまうという現象が一ヶ月前から起きています

現象が起きてもインターネットは問題無く使えていて、
一度再起動すれば45分～2時間ぐらいはメールもそのまま使えます

・環境（切り分けして関係無かったものは除外しています）
GE-ONU －ルーター（PA-WG2600HP）－ PC一台
フレッツ光
プロバイダ：KDDI
メールサーバー:X-server
独自ドメイン取得

・状況
上記のとおり、一日に数回ルーターを再起動しないとメールが送受信出来なくなってしまう

・施行
GE-ONU交換済み、ルーター交換済み、メールソフト変更済み、自社のドメインを他社で使ってみてもらったところ問題は起きない、また別のメールサーバーのメールを設定すると時間が経っても問題無く使える。

X-SERVERの中で別サーバーに変えてお願いしたところ無理と言われたので（3000番台）

サーバーを他所に変えれば一応解決するのかなー、とは思っています。

X-SERVERは気に入っているので乗り換えたくないのですが。

自分の力では解決出来ず…どなたかお力添えをお願いいたします。

**anonymous** · 2018/10/23(火) 11:51:01.60

なんでメールが送受信できてないかを調べるほうが先でしょ
パケットキャプチャするなりしなよ

**unkoman** · 2018/10/23(火) 12:26:14.21

メールサーバは外部？

ping
名前解決

これが出来るかまず調べよう。

**初心者** · 2018/10/23(火) 12:48:51.40

デフォルトゲートウエイって略どうしてますか？
GW？DG？DGW？他にあるかな？どれが多数派？

**名無しさん＠いたづらはいやづら** · 2018/10/23(火) 12:55:37.30

>>837
原因追求が一切されて無いと思う
この手の過ちで良くあるのが、ブラウザーで表示できてから繋がってると言う件
特定ポートの通信だけ遮断されると言うのは確率が低いからな（無い訳ではないが）
とりあえず、ファームウェアのアップデート

ルータ側にログ残って無いかな？
契約などによっては無通信の時に一度切るのも昔はあったし

X-SERVER側の問題なら他で同じ事象頻発しているだろうし
明確な原因追求だろうね
名前解決が出来て無い、通信が遮断されているなど状況は色々考えられるし
内部から通信が出来て無い場合のサーバー状況などまだ調べる事はあると思う

a · 2018/10/23(火) 14:24:57.97

変なとこにハイフン入ってるが、XSERVERの事？

**※個人の感想です。** · 2018/10/23(火) 14:40:48.12

>>840
テキトーにRT(default)とか書いてる

"GW"は普通に見かけるけど"DGW"は全然見かけないなー

**unkoman** · 2018/10/23(火) 16:48:08.73

>>840
gw

な · 2018/10/23(火) 21:10:27.26

IPヘッダフォーマットってネットで調べてたら、どの図も端が31ビットになってるんだけどなんで？32ビットじゃないの？

**KAC** · 2018/10/23(火) 22:37:02.73

もう片方が0になってるよな？

な · 2018/10/23(火) 23:01:45.11

>>846
ありがとうございます。

**840** · 2018/10/24(水) 08:14:50.13

>>843-844
レスありがとう。
GWって書いてたんだけど、GWってデフォルトゲートウエイとは限らないかも、って思えて。

**JCOM** · 2018/10/24(水) 08:42:22.55

今朝からネットがおかしい

**JCOM** · 2018/10/24(水) 09:05:20.13

あちこちが
つながったり
つながらなかったり

**JCOM** · 2018/10/24(水) 09:43:21.31

電源入れ直したら治ったわ

**名無し勉強中大学生** · 2018/10/24(水) 10:50:32.72

>>848
HSRPとかしたらGW増殖するしねぇ
df-GWとかでいいんじゃない？

**初心者** · 2018/10/24(水) 11:27:48.59

拠点間VPNってファイル名を指定して実行にパス(\\192.168.0.119\shareなど)を入力すれば
そのPCの共有フォルダまでアクセス出来るのでしょうか？

さらに共有フォルダのパスワードが解決していれば
いきなりエクスプローラーのファイル一覧まで辿り着けますか？

**名無しさん＠いたづらはいやづら** · 2018/10/24(水) 11:29:33.44

>>853
VPNは特に設定して無いなら内部と同じ事が可能

**853** · 2018/10/24(水) 11:35:35.77

>>854
すばやい回答ありがとうございます！
すごい技術だけど不安がいっぱいです。たのしみ！

**sage** · 2018/10/24(水) 12:56:47.59

>>836
PPPoEに直接IPsecはできない
IPsecは IP over IPsec over IP だけ
PPPoEってことはフレッツかCTCか辺りだろうけど
だとすれば IP over IPsec over IP over PPP over Ethernet (over 網内のユーザから見えないところ)
VPNプロトコル選びの基本は
先ずは上下との組み合わせ
次いで暗号化（有無、アルゴリズム）

L2TP/IPsec 使う理由は使い勝手
ベタなIPsecは拠点間ならあり、そうでないとめんどい
多少リモートアクセス向きでユーザー認証できる IPsec XAUTH は互換性に難ありクライアントを選ぶ
L2TP/IPsecだと標準対応のOSも多い

>>837
ルータの再起動で状況変わるならルータじゃないの？
10人超の規模なら家庭向けなんてやめてそれなりのにするが吉

別のメールサーバーとかメール以外のインターネットとか
どういう比較になっているか分からないながらにエスパーすると
xserverは悪いとはいわないがおそらく理由の一角
使い方の問題であって別のサーバでも変わらない

**sage2** · 2018/10/26(金) 07:15:53.00

10月9日に東京証券取引所でシステム障害の発端は設定ミスによるIPアドレスの重複だったようだ
https://it.srad.jp/story/18/10/25/0514201/

こんな攻撃方法があるとわかってしまった

**unkoman** · 2018/10/27(土) 13:28:30.53

>>857
想定されるミスだから手順と確認不足。あとは監視方法の不備。
普通はそんなこと起こったらすぐアラーム発生するし原因特定も難しくない。

**名無しさん＠いたづらはいやづら** · 2018/10/27(土) 16:51:45.22

素人の質問です。すみません。

光モデム→無線ルータ親機→無線ルータ子機→有線機器（テレビ/PCなど）という
接続なのですが、無線ルータ子機以降に接続した機器の速度が極端に不安定です。
具体的にはGoogleのスピードテストで時には60Mbps以上でるのに
数秒後に同じテストをすると数Mbps程度になってしまったりします。

無線ルータ親機の有線ポートに繋いだPCでは常に80Mbpsとかで安定しているので
無線ルータ親機→無線ルータ子機の接続に問題がありそうですが
上記の通りシグナル強度に変化が出るような状況でなくても速度がかなり変わります。

この場合どのあたりに問題があると考えられるでしょうか？
アドレッシングは良く解っていないので光モデムのDHCP機能に任せっきりです。
無線ルータは親機・子機ともにエレコムのWRC-733FEBK-Aです。

よろしくお願いします。

**名無しさん＠いたづらはいやづら** · 2018/10/27(土) 17:54:10.19

WiFiアクセスポイントをブリッジモードで使ってないとか
ルータの機能は光モデムが担ってるから

**名無しさん＠いたづらはいやづら** · 2018/10/27(土) 18:15:41.74

WRC-733FEBK-Aにはルータモード、APモード（親機モード）、
子機モード、中継器モードがあり、うちの場合はAPモード→子機モードになっています。
説明書を読む限りではこれで良いようなのですが、ブリッジモードというのはまた違うのでしょうか。

またブリッジと言うことは有線で言うならセグメントが別ということになりますか？
その場合はIPアドレスがブリッジの前後で、例えば192.168.1.xと192.168.2.xとしないと
行けないように思いますが、実際には全て192.168.1.xとなっています。
このへんは問題ないでしょうか？

**ななな** · 2018/10/27(土) 19:26:27.84

ただの興味なんだけど、親機に直結しても同じ現象がおきるの？

**名無しさん＠いたづらはいやづら** · 2018/10/27(土) 20:20:51.27

いま802.11b/g/nのPCしかなくて802.11acの親機→子機とは
条件が揃わないのですが、やってみたところ17～20Mbpsと言ったところです。
速くはないですが何度かやってみても極端な外れ値は出ない感じです。

x · 2018/10/27(土) 20:55:46.33

普通ならその設定で安定するはずですが、エレコムは一筋縄でいかない場合がある。

何度かされているかも知れませんが両方初期化して入れ換えて見たほうがよいです。設定がおかしくなっている場合これで具合がよくなる事があります。

親機の設定がＡＰモードですが一度ルータモードで試してみてください。自動判別でインターネットにつながるはずです。
ルーターモードにするとＩＰアドレスの読み替えが１つ余分に入って効率が下がるような気がしますが
ＤＨＣＰが二重に入る要素がなくなるので安定します。光モデムにもアクセスはできると思います。

**名無しさん＠いたづらはいやづら** · 2018/10/27(土) 22:13:05.64

ありがとうございます。入れ替え試してみます。

確かにエレコムはモードを選ぶだけで、ブラックボックス的というか
そのモードが実際どういう動きをしているのかさっぱりわかりませんね。
それでちゃんと動くなら簡便でいいのですが…。

**名無しさん＠いたづらはいやづら** · 2018/10/27(土) 23:56:44.75

入れ替え前にルータモードにしてみたところつながらなくなりました（汗

これだけなら自動判定が上手くいっていないんだろうで済みますが
なぜか有線・無線ともIPアドレス指定でブラウザでの設定画面にいけず
またツール（SlyLinkManager）+WPSでも見つからなくなり
ファクトリーリセットを余儀なくされました。
この時点でなにか挙動がおかしいですよね…。

色々やってるうちに遅い時間になってしまったので
物理的に入れ替えるのは明日にします。
深夜あまりゴソゴソできないので…ｗ

x · 2018/10/28(日) 00:32:32.03

ルーターモードは192.168.2.1 ではなかったんですか？

**名無しさん＠いたづらはいやづら** · 2018/10/29(月) 16:05:19.04

ホームネットワーク内でNASとかPCの共有フォルダの読み書きするのって
CAT5eとCAT6だったら体感できるほどの違いはない?
今使ってるのはCAT6ケーブルで
CAT5eで宅内LAN配線してある部屋に引っ越すんだけど
大して変わらないならそのまま使うか、リフォームついでに6に入れ替えようか迷ってる。

築15年で配線は当時の物で、先住の人はソフバンAir使ってたから
有線LANは使用しておらず劣化具合が分からない。マンション内も5eという状況です。

**名無しさん＠いたづらはいやづら** · 2018/10/29(月) 16:20:43.80

ここを見るとCAT5とCAT5eのギャップは大きいものの
CAT5eとCAT6以上の違いはあまりないみたいです。
テストの詳細が判らないので他にボトルネックがあったかもしれないけど。
https://hikaku.cman.jp/lan_cable_standard/

**anonymous** · 2018/10/29(月) 16:28:33.78

10Gbpsですら5eで使えるぞ
もちろん保証はないけどね

**868** · 2018/10/29(月) 16:55:55.41

どうもありがとう。参考になります。
やっぱりそんなに違いは出なさそうですね。
LANケーブルの耐用年数が18年らしいので
経年劣化のほうも気になっていますが
壁内配線ならそんなに心配ないですかね。

**名無しさん＠いたづらはいやづら** · 2018/10/29(月) 17:04:23.52

>>871
太陽光が当たらない場所なら劣化はそんなに心配無いだろね
ケーブル入れ替えはもはや趣味の領域かと

**sage** · 2018/10/31(水) 01:06:23.37

>>868
そこらで売ってるの想定ならケースバイケース
どこあたったか知らんけど耐用年数18年てのはおそらく
実用上でなく税務上の、今でなく昔の、
かつ個人レベルではなくマンション内配線みたいな「建物附属設備（=作り付け、両端パッチパネルやローゼット）」の話
https://www.nta.go.jp/law/joho-zeikaishaku/hojin/020215/01.htm

税法上今はその扱いなくなったので器具備品扱いにするし
ケーブルメーカー業界団体は2.30年としてる（俗な意味でなく用語的でのケーブルは巻線材）
https://www.keisan.nta.go.jp/survey/publish/34255/faq/34311/faq_34358.php
https://www.tsuko.co.jp/lan_koji03.html

数戸規模アパートならともかくそれなりよマンションでCat5eは論外、光かVDSLが普通

>>869,870
規格上のCatいくつってのは
規格上の長さ(長い据付+両端ちょい)であっても
それなりの減衰やノイズでも規格上のスペック満たせる
それなりの工法で設けたそれなりの部材（線材、コネクタ）のもの
短く切売りコネクタ付で小売してて個人で買うようなのは
切売りの長さなら1Gbps/10Gbpsが
両端ちょいでいけるかいけないか、単独ならいけるってだけの社内独自規格品が珍しくない
ケーブルネタはハード板の専スレがいい
http://mevius.5ch.net/test/read.cgi/hard/1498928082
http://mevius.5ch.net/test/read.cgi/hard/1359899998

**スイッチングハブ** · 2018/11/03(土) 20:38:05.88

スイッチングハブのせい（故障等）で、そこにつながっているパソコンがフリーズ（起動しているか、画面も映らずキーボードも効かず、LANのリンクランプも消灯状態）になってしまうことはありえますか？

**名無しさん＠いたづらはいやづら** · 2018/11/03(土) 20:42:17.89

LANケーブルに高電圧でも流れれば可能性はゼロではないかも知れないが
少なくとも俺はそんな現象は見たことも聞いたこともない。

**名無し勉強中大学生** · 2018/11/03(土) 21:52:38.40

LANケーブル刺したままBIOS上がれば少なくとも起動シーケンスに問題はないと思うけど。
特殊環境のシンクライアントでRDPで繋がっているx11の接続がスイッチの障害で阻まれて暗転とかならまだ話はわかるけど。

**774** · 2018/11/04(日) 03:18:10.36

はぁ…（大きくため息をつく）

**(ﾟДﾟ)ﾊｧ** · 2018/11/04(日) 09:23:59.57

んん？

a · 2018/11/04(日) 09:41:04.57

PCがハングしつつおかしなイーサフレーム吐いて
スイッチがそれを捌き切れないつてのは経験ある

逆にスイッチが変なの吐いて
PCがどうにかなるってのもありえなくはない

**sage2** · 2018/11/04(日) 11:21:47.94

スパムメールについての質問です

半年くらい前に自ドメインで設定してるメールアドレスからSPAMが来始めました
レンタルサーバなのでそのメールアカウントを変更しました
aaaa@bbb.cc →dddd@bbb.cc
その後もSPAMメールは止まりません

これはどういうことでしょうか

**sage2** · 2018/11/04(日) 11:23:02.09

>>880
廃止したメアドからのメールが止まらないという意味です

**sage2** · 2018/11/04(日) 11:56:45.16

>>880
どうも使っていないfacebookのログイン情報からhackされたようなのですが
メアドを無効にしたのでfacebookアカウントも閉鎖されてます

**sage** · 2018/11/04(日) 12:08:34.29

ip以外ほぼ同じコンフィグのl3スイッチがあるのですが、片方の機器だけパケットの廃棄が各ポートに出ています（幸いWANポートには廃棄パケット0）

パケットの廃棄が出てしまう理由って、対向機器のニックが壊れている、ループが発生しているとかでしょうか？

**sage** · 2018/11/04(日) 12:08:46.15

たぶんスレチ
踏み台にされてんのかアドレス偽装か知らんけど、色々とダメそうだから諦めて受け入れれ。

**名無しさん** · 2018/11/04(日) 17:41:41.22

状況を読む限り垢乗っ取られただけでは
ネットワーク以前にその乗っ取られた垢を停止or削除→メールヘッダーから相手のドメインなりipなりを特定→プロバイダに開示請求→煮るなり焼くなり
まあスレチだからほか当ってくれとしか

**sage2** · 2018/11/04(日) 19:29:03.73

>>884-885

どうもです
facebookのアカウントが乗っ取られたように思います
ただドメインメールのメアド変更後もそのメアドは削除されていないみたいなので
それについてレンタル鯖に問い合わせをしました

**anonymous** · 2018/11/04(日) 19:29:37.75

放っといたら警察がなんとかしてくれるんじゃね？

**名無し勉強中大学生** · 2018/11/04(日) 20:27:29.57

https://haveibeenpwned.com/
ここで、メアドを検索して流出してる項目を確認したほうがいい。ほかにもあるかもしれん。
それ以上の助言は別スレで。

**名無しさん** · 2018/11/04(日) 22:23:18.12

>>883
各ポートで破棄があるならNICやケーブルの不良は疑いづらいし、ループならもっと過激な事になってる場合が多いと思うので、とりあえずはL3自体の負荷確認とリブートしてから一本ずつ抜線しての切り分けかのう？

**883** · 2018/11/05(月) 17:50:53.48

>>889
ご連絡ありがとうございます。
とりま、アドバイス通り切り分けしてみます。
（それと、機器のFWが大分古いことに気づきました。設置する際、FWのアップデートをしなかった私の責任なのですが...）

**名無し** · 2018/11/07(水) 07:34:25.44

IPアドレスとCookie変えたら、鯖側から特定されんの？

**anonymous** · 2018/11/07(水) 08:28:42.77

それ以外にも特定する方法は色々ある
使ってるかどうかは別としてね

**sage** · 2018/11/07(水) 11:39:48.50

test

**名無し** · 2018/11/08(木) 12:36:55.19

いくつかのウェブサイトが、昨日から最初は開けたのに2回目から開けなくなるんだけど(謎の外国語のページが出てくる)開いたページを評価？して数秒後からアクセス不可能にするみたいな技術あるの？
たしか海外ドメインのブログだったと思う。
制限してるのは誰だろう？

**774-3** · 2018/11/08(木) 12:41:06.85

最近，インターネッツのこと学び始めたんだけど，
IPアドレスとドメイン名の関係て無駄が多くない？
ドメイン名をちょっと工夫すればIPアドレスの代わりに使えるんじゃ？
DNSサーバを余計に用意して，不要な通信が行われてる現状は正しいのか？

**名無しさん＠いたづらはいやづら** · 2018/11/08(木) 12:47:28.98

なるべく「工夫」しないですむようにするのが「技術」なんやで…

**名無しさん＠いたづらはいやづら** · 2018/11/08(木) 12:50:19.40

上位エンティティがなるべく「工夫」しなくてすむように
下位レイヤはいろいろ小細工をしている。
とりあえず階層化とかOSIとか勉強してくるといいんじゃないかな。

**名無し** · 2018/11/08(木) 13:43:11.64

>>895
IPアドレスの代わりにドメイン名使う場合
ルーティングを考えるとちょっと厳しい気がするけどね

**KAC** · 2018/11/08(木) 13:59:26.44

>>895
そういう工夫を出し合うのがRFCだから、
画期的なもの思いついたらその辺りも調べて提案してみては？

**名無しさん＠いたづらはいやづら** · 2018/11/08(木) 15:39:59.62

うちの会社はONU直下にスイッチングハブを置いて2経路に分け、
その下に2台のブロードバンドルータを置いてそれぞれ別のPPPoEセッションを張っています。
2台のルータからLAN側へは再びスイッチングハブで1経路にまとめています。

ルータ1は192.168.1.1、ルータ2は192.168.1.2を割り当てています。

LAN内にはデフォルトゲートウェイを「192.168.1.1」にしているPCと
「192.168.1.2」にしているPCの2種類があります。

これで大きな問題もなくネットに繋がっているのですが1点疑問があります。

ルータはインターネットへ出て行くときNAPT変換をしてランダムなポート番号を
臨時に割り当てているはずですが、ルータ1とルータ2でそNAPTで同じポート番号を
割り当ててしまうことはないのでしょうか？

2台のルータは同じセグメント内に存在するので別のクライアントPCが発信した
パケットの返信が戻ってきておかしなことになりはしないか、というのが疑問なのですが
実際には問題なく通信できているので不思議に思っています

**名無し** · 2018/11/08(木) 15:55:57.92

行きと帰りでワンセット～

**名無しさん＠いたづらはいやづら** · 2018/11/08(木) 16:44:09.50

行きと帰りでワンセット～というのは分かるのですが
たとえば以下のような偶然が重なった場合です。

「192.168.1.1」のルータ1をデフォルトゲートウェイとしているPC-A
「192.168.1.2」のルータ2をデフォルトゲートウェイとしているPC-B

があったとします。

PC-Aがyahoo.co.jpにHTTPリクエストを送ります
PC-Bがgoogle.comにHTTPリクエストを送ります

この時、たまたまyahoo.co.jpはサーバが落ちていました。

PC-AのHTTPリクエストとPC-BのHTTPリクエストをそれぞれのルータがNAPT変換しますが、
この時、たまたま同じポート番号（たとえば12500番）に変換したとします。

yahoo.co.jpのサーバは落ちているのでレスポンスを返しませんが
google.comはポート12500番を指定してレスポンスを送信元アドレスに返します。

このレスポンスはルータ1とルータ2の両方に届きます。

ルータ1はそれをYahooからの返信と勘違いしてNAPT変換テーブルに従い
PC-Aにレスポンスを転送します。

つまりPC-Aではyahoo.co.jpのページを見に行ったらgoogleのページが表示された、という
現象が発生します。

こういう事象はあり得るのでしょうか？

**名無しさん？** · 2018/11/08(木) 17:19:45.66

ルーター2台、PPPoE2セッション　という構成の理由が解らないが、ルーターが異なるグローバルアドレスを持っているので、
インターネット→ルーターへのパケットは、送信元アドレスのルーターにしか返さない。
2台のルーターが同一のグローバルアドレスを持っていたら、既にトラブルになっていると思う。

**名無しさん＠いたづらはいやづら** · 2018/11/08(木) 17:34:41.86

>>900
構成的には問題ない
別々のルータで別々のPPPoE張ってるので実質ルータから先はそれぞれ別物です
なので、臨時に割り当てる物も別々の管理となり被る事は有りません

多分ですが、ルータから外に出る線がONUで纏まってるので外に出て行く経路は１系統と
考えて居るのではないでしょうか？
先にも書きましたが、PPPoEを張ってるルータから先は物理的に同じでも論理的には別物になってますので
外に出て行く経路が二ヶ所あると考えた方が良いです

NAPTはルータから外に出て行って戻ってくる時の話なのでクライアント側のLAN内パケットには影響は出ません

**名無しさん＠いたづらはいやづら** · 2018/11/08(木) 17:39:44.99

>>902
>このレスポンスはルータ1とルータ2の両方に届きます。
両方に届きません
>903が書いてますがグローバルIPは別々の物が振られているはずなので
出て行った場所にしか帰ってきません

**名無しさん＠いたづらはいやづら** · 2018/11/08(木) 17:47:49.93

>>903-905
なるほど
おっしゃるとおりです
ONUとルータ2台の間がハブでまとめられているので勘違いしていました。

物理的に1本でも論理的には独立した回線なのですね。

**名無し勉強中大学生** · 2018/11/08(木) 19:12:11.05

>>895
IPアドレスはマシンの場所を探し出してくれるけどドメインにはそういうのないからね。
ドメインだけを持って「私はここですよ」って宣言する手立てがない

ドメインじゃないけどコンテンツIDってのを用意してDNS通さないで直接相手まで行くコンテンツネットワーク（CCN）っていう研究があるらしいよ

**名無しさん** · 2018/11/10(土) 08:30:31.20

プライベートのIPアドレスをインターネット上で使うことは出来ませんが、下記のようなアドレスでは可能でしょうか？
例えば10.1.1.1/8とした場合はクラスAのプライベートアドレスなので使用不可
10.1.1.1/24とした時はクラスレスアドレスなので使用可能（？）

会社のネットワークを見てると他社のアドレスなのに10.台のアドレスと通信してたりしてよく分からなくなってしまいました

**sage** · 2018/11/10(土) 08:44:46.97

>>908
アドレスを単純に区切ってるだけ。
プライベートはどこで使っても問題無し

例えば10.1.1.0/24と10.1.2.0/24は別セグメントだから通信するのにルーターが必要だけど10.0.0.0/8で一括で取ればルーター要らない。

上記は極論やけど、大きくアドレス取り過ぎればL2レベルの問題があるよ(ブロードキャストが多すぎる等の遅延に関わる問題が出る)

**名無しさん** · 2018/11/11(日) 20:07:06.58

>>909
ありがとうございます

プライベートのアドレスが使える範囲ってどこまででしょうか？
他社の機器と通信する時にプライベートアドレスが使えている理由がよくわかりません

**anonymous** · 2018/11/11(日) 20:37:37.26

トンネリングしてればその中で使える
インターネットにそのまま出さなければ問題はない

**sage** · 2018/11/12(月) 00:35:57.95

>>910
プライベートはA,B,Cがあるのでアドレス空間についてはググって。
プライベートとグローバルの違いについて、プライベートは会社単位で自由に割振れるアドレス、グローバルはキャリアが持っているので自由に割振れないアドレス
基本的にはインターネット上だとグローバルしか使えないのでルーターでNAT(会社で使ってるプライベートアドレスをキャリアから割り当てられたグローバルアドレスに変換してる)

または会社によっては閉域網使ってる、こっちはキャリアの集団装置でトンネルしてくれてるから、ユーザーがアドレス変換を意識する必要ないよ

**名無しさん** · 2018/11/12(月) 19:17:54.86

>>911
>>912
ありがとうございます
閉域網で使ってるような気がしてきました
この線で調べてみます

HI · 2018/11/13(火) 10:39:48.07

>>837
837です。
一台のパソコンが原因だったようで、
ウイルスチェック等もしましたが原因が分からずパソコンを初期化しました。

そのパソコンを初期化後は症状も全く出なくなりました。
解決までに一ヶ月以上かかりましたが平和が訪れました。
回答を下さった皆様ありがとうございました！

**名無しさん** · 2018/11/13(火) 14:52:53.17

>>914
あまり聞いたことないケースだな
どうやって原因分かったの？

**ほげら** · 2018/11/13(火) 14:59:54.36

1.1.1.1のDNSでISPかプライバシーを守れるって謳ってるけど
クエリとアンサーを暗号化したところでアクセスするipアドレスは分かるからあんまり意味なくない？

**anonymous** · 2018/11/13(火) 15:08:30.72

IPからドメイン名がわかるとは限らない
特にCDN通してた場合なんかはそう

自衛 · 2018/11/15(木) 18:41:22.26

個人事業主で自宅から客にメールとかおくるんだけど
割り当てられるIPがきたなくてIPで検索すると自分が書いたわけでもない5chのワッチョイ書き込みがわんさかでてきてこまってます。

どうすればいいんですか?
さくらVPSとかでサーバたててプロシキサーバっていくの立てればいいのですか?
よくわかりません。とりあえず指針をください。
Linuxはそこそこネットワークの知識は教養本読んだ程度にはあります。

5chはIP晒しワッチョイやめてほしいわ
糞仕様すぎる

自衛 · 2018/11/15(木) 18:44:26.28

それとも、いまは、AWSとかのクラウドとかいうのがいいのかな?
高そうなんだけど。。。

**anonymous** · 2018/11/15(木) 19:26:50.48

G Suiteでええやん
ドメイン代と1アカウント費用だと
さくらVPSあたりでサーバ運用するより安いし楽だぞ

**名無し** · 2018/11/15(木) 19:47:03.31

スレチで終了かな

**L2TP** · 2018/11/16(金) 00:41:17.58

初めてのVPNです！
Win10でL2PTでVNPサーバー建てようとしてますが外部クライアント(今はAndroidスマホ)から接続できません
ネットを参考に設定したいのですが、クライアント側の設定ばかりです
見様見真似でサーバーの設定が参考に出来るサイトがあれば教えてください

自衛 · 2018/11/16(金) 03:39:38.54

えスレチなのですか?
IPの話なのでネットワークの話かとおもっていました。
技術の分野としてはどこできけばいいのでしょうか?

>>920
緊急避難として検討にいれときますが
サービス内容みましたが、これだとウェブからフォームでコンタクトとったときIPの足跡残りそう。

ほんとIP晒しワッチョイ迷惑だなぁ。