ネットワークに関する疑問・質問 Part35

**anonymous** · 2018/11/29(木) 23:57:10.22

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part34
http://mevius.5ch.net/test/read.cgi/hack/1527078196/

**名無し勉強中大学生** · 2018/11/30(金) 01:28:04.05

>>987
あるネットワークＮ[192.168.1.0]とゲートウェイA、ゲートウェイB、ゲートウェイCがあったとする。

Ｎに当てはまらないネットワークのアドレスはゲートウェイに投げる。

このとき、明示的にこのネットワークならこのゲートウェイと誘導（ルーティング）をする。
192.168.2.0なら、ゲートウェイA
10.10.1.0 なら、ゲートウェイBという要領に。

しかし、すべてのネットワークに対して誘導する訳ではない。
明示されてないものは全部Cに投げろ！としたとき、このCがデフォルトゲートウェイとなる。
なので、デフォルトゲートウェイは優先順位（メトリック）が一番低く設定されており一つしか存在しない。
ipv4で明示されてないものは0.0.0.0にあたる。

Windowsで確認する場合は、
コマンドプロンプトで route PRINTと打つ
Linuxなら、 route -n
そこで0.0.0.0と出てるのがデフォルトゲートウェイ。route add ~~ってやることで明示的にルーティングできる。

**名無し** · 2018/11/30(金) 10:56:02.06

自宅サーバをNATループバック付きのバッファローのルータで公開してるのですが
どこかでNATループバックはセキュリティ的に問題があるため、普通のルータにはついてないとかで、NATループバック機能付きのルータを探すのに苦労しました。

そこで質問なのですが、
NATループバックがセキュリティ的に問題になるのってどういうケースなんでしょうか。
わかる方がいらっしゃいましたらご回答いただけるとうれしいです。

**名無し** · 2018/11/30(金) 12:27:45.65

>>3
別にヘアピンNAT自体は問題にはならないでしょ

**sage** · 2018/11/30(金) 19:50:54.62

POSTってのはどういういみですか？

**noob** · 2018/11/30(金) 21:45:57.98

プロキシのかかったネットワーク環境で自由にネットを使いたい。
新しい社員寮では、パソコンのMACアドレスの提出があって、さらにプロキシかかってるんだが、最近steamのアプリはプロキシ設定がないことに気づいた。
LINEとかプロキシ設定のあるアプリはつなげられるんだが、steamは携帯のデザリングでしかつなげられない。
そこでVPNを使おうかと思ったんだが前使ってたNord VPN再インストールするもVPNソフトそのものがつながらない。
筑波大学のVPNはなんかいいところまで行ったんだが結局つなげられなかった。どうしたらつなげられるだろうか？

環境　win10 proxyあり　MACアドレスで接続制限あり？
状態　プロキシ設定のないアプリがつなげられない
試行　NordVPN 筑波VPN （携帯のデザリングはできるが携帯にもデータ通信料に制限あるからほかの方法を探している）

やっぱりつくばVPNだとは思うんだがまだつなげられたためしがない

**anonymous** · 2018/11/30(金) 22:12:00.35

規則には従いましょう
特例措置がほしいなら申請しましょう

**sage** · 2018/11/30(金) 22:16:03.98

>>6
無理だと思うよ。
社員寮って事は会社がNW組んでるからsteamなんか通すはずが無い。
社員寮にいる間はWiMAXとか使うしか無いと思うよ

**名無し** · 2018/12/01(土) 13:29:47.09

>>4
やっぱりそうですよね、了解です。
ご回答どうもありがとうございました。

**sage** · 2018/12/02(日) 20:06:33.53

>>5
投函

**sage** · 2018/12/02(日) 23:02:53.89

>>6
MACアドレスの提出あるってことは会社のLANに入ってるからむり
自分で回線調達するしかない
できればの話だが

**anonymous** · 2018/12/03(月) 00:14:42.18

どうせ通信するのは同じPCだし外から見る分にはNIC一つだから802.1X入ってたところで特に違いは無いでしょ
その状態でもちゃんとやれば普通の会社のFWやプロキシくらいは突破できる
質問者がそれを実際にやるとバレてめんどくさいことになるのは間違いないので書かないが

**sage** · 2018/12/04(火) 06:41:13.49

質問を見た感じプロキシサーバ側の設定でなく、「Steamにプロキシ設定可能なら出られる」ように見えるんだけど
まあサーバ側でもフィルタしてるか

**anonymous** · 2018/12/04(火) 09:43:53.22

調べてみたけど一度Steam落として-tcp付けて起動したら行けるんじゃね？
UDP弾いてるってのはありそう

**名無しさん＠いたづらはいやづら** · 2018/12/05(水) 22:05:48.80

ネットワーク初学者です
本を読んで勉強していてルーティングのところで頭が混乱してしまいました。
頭を整理するために次のように簡略化してみたんですが間違っているところがあれば指摘してください。

レイヤー3はアドレッシングとルーティングでインターネットワークを実現する
ホップバイホップを実現するためにルーターがルーティングプロトコルでルーティングテーブルをメトリックスを基準に作る。最長一致ルールで次の行き先(デフォルトゲートウェイ)が決まる。
ルーター間でコンバージェンスをえるためにルーター間でルーティングプロトコルをやり取りする。

よろしくお願いします

**anonymous** · 2018/12/05(水) 22:35:26.96

ルーティングではIP範囲ネクストホップを設定する
小規模なLANでは個別のルート情報ないやつは全部デフォルトルートに流すだけのことが多いし初心者ならこのあたりの設定が理解できれば十分
LANでRIPとかOSPF使って自動経路設定してる場合はプロトコルによるけどネットワークの状態調べてルーティング情報を作成して共有、経路が死んだら再度作り直して更新とかするのが基本の動作

**anonymous** · 2018/12/05(水) 23:27:23.62

>>15
どんな本を読んでいるのか詳しく

15 · 2018/12/05(水) 23:37:46.39

>>17
「3分間ネットワーク基礎講座」です。
今ルーティングのとこだけ3回読みましたが
頭が混乱してて本を理解できてない気がします。
理解力が低いのはご愛嬌で･･･

**anonymous** · 2018/12/05(水) 23:51:45.41

読んで理解できないなら実際にやって覚えればいい
余ってるPC数台にLinux入れるか100Mの安い中古の業務用ルーター用意して遊ぶ

**anonymous** · 2018/12/05(水) 23:51:52.90

>>18
読んだこと無いけど評判は良いみたいね
それを読み解いたらマスタリングTCP/IPが読めるようになったなんて書いてあるw

理解はあってると思うけど、具体的にどんな表現で頭が混乱してしまったんだろうね

15 · 2018/12/06(木) 00:15:36.52

>>19
そうしてみます。家のパソコンやプリンタでＬＡＮを構築してみようと思います。

>>20
あってますか、よかった。
ルーティングの章はなんか読んでて話の流れが頭に入ってこないというか、話の前後関係がよくわからないというか、
本当にこの単語の使い方であってるのかわからないというか
でもあってるなら、読み込みが足りないのかもしれませんね
この理解で全体を何回か読んでみたいと思います。
ありがとうございました。

15 · 2018/12/06(木) 00:36:26.83

>>16
横断的な見方、参考になります。
ありがとうございます。

**922** · 2018/12/06(木) 00:49:06.22

自宅にSoftEther VPN Serverを使ってL2PT機能を作成しました
時々繋がらくなる事が有るので別のPCでSoftEther VPN Serverを動作させるのにルーターのポートマッピングが特定のアドレスにしかできませんが
どのようにすればよいでしょうか？

**anonymous** · 2018/12/06(木) 00:58:42.77

>>23
別のポート番号使えば2個同時にアクセスできるだろ
FWで弾かれるとかならアクセスできない原因探るほうが有用では

**ななし** · 2018/12/06(木) 01:16:13.99

嘘つくなよ
L2TPの待ち受けポートは固定だぞ

**anonymous** · 2018/12/06(木) 01:30:30.69

>>23
スマホから接続させたいならクライアントアプリにOpenVPNを使うという手もある
サーバー側はSoftetherのままでポートも任意に設定できる
アプリはOpenVPN client Freeを使ってるよ