ネットワークに関する疑問・質問 Part35

**anonymous** · 2018/11/29(木) 23:57:10.22

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part34
http://mevius.5ch.net/test/read.cgi/hack/1527078196/

**名無し勉強中大学生** · 2018/11/30(金) 01:28:04.05

>>987
あるネットワークＮ[192.168.1.0]とゲートウェイA、ゲートウェイB、ゲートウェイCがあったとする。

Ｎに当てはまらないネットワークのアドレスはゲートウェイに投げる。

このとき、明示的にこのネットワークならこのゲートウェイと誘導（ルーティング）をする。
192.168.2.0なら、ゲートウェイA
10.10.1.0 なら、ゲートウェイBという要領に。

しかし、すべてのネットワークに対して誘導する訳ではない。
明示されてないものは全部Cに投げろ！としたとき、このCがデフォルトゲートウェイとなる。
なので、デフォルトゲートウェイは優先順位（メトリック）が一番低く設定されており一つしか存在しない。
ipv4で明示されてないものは0.0.0.0にあたる。

Windowsで確認する場合は、
コマンドプロンプトで route PRINTと打つ
Linuxなら、 route -n
そこで0.0.0.0と出てるのがデフォルトゲートウェイ。route add ~~ってやることで明示的にルーティングできる。

**名無し** · 2018/11/30(金) 10:56:02.06

自宅サーバをNATループバック付きのバッファローのルータで公開してるのですが
どこかでNATループバックはセキュリティ的に問題があるため、普通のルータにはついてないとかで、NATループバック機能付きのルータを探すのに苦労しました。

そこで質問なのですが、
NATループバックがセキュリティ的に問題になるのってどういうケースなんでしょうか。
わかる方がいらっしゃいましたらご回答いただけるとうれしいです。

**名無し** · 2018/11/30(金) 12:27:45.65

>>3
別にヘアピンNAT自体は問題にはならないでしょ

**sage** · 2018/11/30(金) 19:50:54.62

POSTってのはどういういみですか？

**noob** · 2018/11/30(金) 21:45:57.98

プロキシのかかったネットワーク環境で自由にネットを使いたい。
新しい社員寮では、パソコンのMACアドレスの提出があって、さらにプロキシかかってるんだが、最近steamのアプリはプロキシ設定がないことに気づいた。
LINEとかプロキシ設定のあるアプリはつなげられるんだが、steamは携帯のデザリングでしかつなげられない。
そこでVPNを使おうかと思ったんだが前使ってたNord VPN再インストールするもVPNソフトそのものがつながらない。
筑波大学のVPNはなんかいいところまで行ったんだが結局つなげられなかった。どうしたらつなげられるだろうか？

環境　win10 proxyあり　MACアドレスで接続制限あり？
状態　プロキシ設定のないアプリがつなげられない
試行　NordVPN 筑波VPN （携帯のデザリングはできるが携帯にもデータ通信料に制限あるからほかの方法を探している）

やっぱりつくばVPNだとは思うんだがまだつなげられたためしがない

**anonymous** · 2018/11/30(金) 22:12:00.35

規則には従いましょう
特例措置がほしいなら申請しましょう

**sage** · 2018/11/30(金) 22:16:03.98

>>6
無理だと思うよ。
社員寮って事は会社がNW組んでるからsteamなんか通すはずが無い。
社員寮にいる間はWiMAXとか使うしか無いと思うよ

**名無し** · 2018/12/01(土) 13:29:47.09

>>4
やっぱりそうですよね、了解です。
ご回答どうもありがとうございました。

**sage** · 2018/12/02(日) 20:06:33.53

>>5
投函

**sage** · 2018/12/02(日) 23:02:53.89

>>6
MACアドレスの提出あるってことは会社のLANに入ってるからむり
自分で回線調達するしかない
できればの話だが

**anonymous** · 2018/12/03(月) 00:14:42.18

どうせ通信するのは同じPCだし外から見る分にはNIC一つだから802.1X入ってたところで特に違いは無いでしょ
その状態でもちゃんとやれば普通の会社のFWやプロキシくらいは突破できる
質問者がそれを実際にやるとバレてめんどくさいことになるのは間違いないので書かないが

**sage** · 2018/12/04(火) 06:41:13.49

質問を見た感じプロキシサーバ側の設定でなく、「Steamにプロキシ設定可能なら出られる」ように見えるんだけど
まあサーバ側でもフィルタしてるか

**anonymous** · 2018/12/04(火) 09:43:53.22

調べてみたけど一度Steam落として-tcp付けて起動したら行けるんじゃね？
UDP弾いてるってのはありそう

**名無しさん＠いたづらはいやづら** · 2018/12/05(水) 22:05:48.80

ネットワーク初学者です
本を読んで勉強していてルーティングのところで頭が混乱してしまいました。
頭を整理するために次のように簡略化してみたんですが間違っているところがあれば指摘してください。

レイヤー3はアドレッシングとルーティングでインターネットワークを実現する
ホップバイホップを実現するためにルーターがルーティングプロトコルでルーティングテーブルをメトリックスを基準に作る。最長一致ルールで次の行き先(デフォルトゲートウェイ)が決まる。
ルーター間でコンバージェンスをえるためにルーター間でルーティングプロトコルをやり取りする。

よろしくお願いします

**anonymous** · 2018/12/05(水) 22:35:26.96

ルーティングではIP範囲ネクストホップを設定する
小規模なLANでは個別のルート情報ないやつは全部デフォルトルートに流すだけのことが多いし初心者ならこのあたりの設定が理解できれば十分
LANでRIPとかOSPF使って自動経路設定してる場合はプロトコルによるけどネットワークの状態調べてルーティング情報を作成して共有、経路が死んだら再度作り直して更新とかするのが基本の動作

**anonymous** · 2018/12/05(水) 23:27:23.62

>>15
どんな本を読んでいるのか詳しく

15 · 2018/12/05(水) 23:37:46.39

>>17
「3分間ネットワーク基礎講座」です。
今ルーティングのとこだけ3回読みましたが
頭が混乱してて本を理解できてない気がします。
理解力が低いのはご愛嬌で･･･

**anonymous** · 2018/12/05(水) 23:51:45.41

読んで理解できないなら実際にやって覚えればいい
余ってるPC数台にLinux入れるか100Mの安い中古の業務用ルーター用意して遊ぶ

**anonymous** · 2018/12/05(水) 23:51:52.90

>>18
読んだこと無いけど評判は良いみたいね
それを読み解いたらマスタリングTCP/IPが読めるようになったなんて書いてあるw

理解はあってると思うけど、具体的にどんな表現で頭が混乱してしまったんだろうね

15 · 2018/12/06(木) 00:15:36.52

>>19
そうしてみます。家のパソコンやプリンタでＬＡＮを構築してみようと思います。

>>20
あってますか、よかった。
ルーティングの章はなんか読んでて話の流れが頭に入ってこないというか、話の前後関係がよくわからないというか、
本当にこの単語の使い方であってるのかわからないというか
でもあってるなら、読み込みが足りないのかもしれませんね
この理解で全体を何回か読んでみたいと思います。
ありがとうございました。

15 · 2018/12/06(木) 00:36:26.83

>>16
横断的な見方、参考になります。
ありがとうございます。

**922** · 2018/12/06(木) 00:49:06.22

自宅にSoftEther VPN Serverを使ってL2PT機能を作成しました
時々繋がらくなる事が有るので別のPCでSoftEther VPN Serverを動作させるのにルーターのポートマッピングが特定のアドレスにしかできませんが
どのようにすればよいでしょうか？

**anonymous** · 2018/12/06(木) 00:58:42.77

>>23
別のポート番号使えば2個同時にアクセスできるだろ
FWで弾かれるとかならアクセスできない原因探るほうが有用では

**ななし** · 2018/12/06(木) 01:16:13.99

嘘つくなよ
L2TPの待ち受けポートは固定だぞ

**anonymous** · 2018/12/06(木) 01:30:30.69

>>23
スマホから接続させたいならクライアントアプリにOpenVPNを使うという手もある
サーバー側はSoftetherのままでポートも任意に設定できる
アプリはOpenVPN client Freeを使ってるよ

**名無し** · 2018/12/07(金) 02:15:54.76

現場で働いてる人に質問します
先日、CCNAを取得しました
ネットワーク関係でしてたら持ってて当たり前かもしれませんが
未経験ですが、派遣でそういう現場に配属された場合、はじめはどのような作業を任されるんでしょうか？

**sage** · 2018/12/07(金) 03:29:18.92

誰かが作ったコンフィグを深夜にTeraTermで実機に流し込む作業

**名無し** · 2018/12/07(金) 07:20:07.45

自宅のルーターのプライベートIPを172.16.0.1サブネットマスクを255.255.255.0にしたとき
自分のパソコンのIPを172.16.0.2サブネットマスク255.255.0.0だとインターネットにつながるのに
IPを172.16.1.2サブネットマスク255.255.0.0にしたらつながりません。
172.16.0.2～172.16.255.254の範囲ならつながってもいいように思うんですが
どうやったら例えば172.16.1.2や172.16.100.100みたいなIPでも有効になるんでしょうか？
特別なルーターが必要なんでしょうか？

**名無し** · 2018/12/07(金) 07:49:18.65

>>29
ルータのサブネットマスクを255.255.255.0から255.255.0.0に変更すれば良いよ

29 · 2018/12/07(金) 07:55:14.37

>>30
レスありがとうございます。
自宅のルーターでは255.255.255.ｘ（ｘはルーターが提示する固定値。BBR-4HGという古いルーターです)しか選べないんですが
市販の新しいルーターなら255.255.0.0に設定できるルーターを売っているんでしょうか？

**名無し** · 2018/12/07(金) 08:00:06.05

>>31
あぁそうなんだ。
じゃ今の機材では難しいね。

サブネットマスクはルータの新しい/古いで対応が決まっている訳じゃない。
255.255.255.0しか選べないのはローコストモデルだったり、簡単設定をうたっているモデルに多いね

今どきだとWebでマニュアル見れるから、設定できるか調べてから買ったら良いよ。

29 · 2018/12/07(金) 08:01:52.04

>>32
そうですか、ありがとうございました！

29 · 2018/12/07(金) 09:12:11.30

ルーターは通信速度以外どれも同じだと思ってましたが
ルーターのこと調べてたらついでにクラスレスアドレッシングやプレフィックスの疑問も解氷しました
ありがとうございました！！

**名無し** · 2018/12/07(金) 09:28:37.60

ん？単にネットワークアドレスが違うだけという話では？

29 · 2018/12/07(金) 09:52:37.94

ルーターのモデルによって設定できるサブネットマスクの範囲が違ってそれが原因でPC側のアドレスも設定範囲に影響が出ることも自分にとっては新しい発見だったのですが
ルーターの種類によっては、サブネットマスクの設定ではなくプレフィックスで設定できるものもあるのも発見で
プレフィックスで設定できる機種もある＝クラスレスアドレッシングの具体的な設定方法に思えたのでいろいろ疑問が解けたように感じました。
まぁサブネットマスクで台数を割り当てるのもプレフィックスで台数を割り当てるのも具体的結果は同じだとは思いますが教科書的な記述が理解できたという意味で感動しました

**KAC** · 2018/12/07(金) 09:52:41.14

>>34
eoなんかの有償レンタルルーターだと、
192.168.固定とかの縛りもあるからなぁ。

提供側の技術力次第ってところだろうか。

**anonymous** · 2018/12/07(金) 10:05:56.88

その程度の技術はいくらでもある
問題はサポートしてしまうと変えて動かねーとか言う客の対応をしなきゃいけなくなるとこだろ

**名無し** · 2018/12/07(金) 13:10:00.41

プライベートIPのクラスAやBと
クラスＣのでは全て／24の場合、何が違うんですか？

**anonymous** · 2018/12/07(金) 13:30:03.07

サブネット使ってるならクラスの概念は意味ない

**anonymous** · 2018/12/07(金) 13:34:54.56

元々クラスABCDEってサブネットに拠らないアドレス範囲の概念が有ったところに
クラスAのプライベートIPアドレスとして10.0.0.0～10.255.255.255
クラスBのプライベートIPアドレスとして172.16.0.0～172.31.255.255
クラスCのプライベートIPアドレスとして、192.168.0.0～192.168.255.255
がそれぞれ用意されていたの。

あとになって効率が悪いとなってCIDRのサブネットマスクが用いられるようになった。

詳しくはwebで
ttp://www.atmarkit.co.jp/ait/spv/0301/17/news003.html

**名無し** · 2018/12/07(金) 18:09:43.78

>>40、42
有難うございます

**sage** · 2018/12/07(金) 18:35:12.22

CIDR表記を見ると喉が乾く

施工 · 2018/12/10(月) 01:14:51.84

宅内LANの施工、配線、配管、スイッチングHUBの設置や施工について
どちらかというと配線関係のスレはネットワークスレじゃなくてどのスレになるんですかね？

施工 · 2018/12/10(月) 01:18:32.90

>>44
例えば自宅の既存配線の簡易的な絵を書いて示して
これをこうやりたいけど、どこから引っ張り倒せばいいか？とかそういう施工に関することです。
主に情報モジュラージャックの施工や、床下に潜ってケーブルを2Fまで立ち上げたり隠蔽配線です。

施工 · 2018/12/10(月) 01:19:55.75

電気工事士スレとはちょっと違う気もするし、建築スレも違うし
どこで質問したらいいか迷ってます。

**KAC** · 2018/12/10(月) 08:05:08.60

LANの構成やノイズ対策、モジュラ関係の施工はこの板かと思うけど

**sage** · 2018/12/10(月) 08:17:08.48

■新築■LAN配線■スッキリポール■質問スレ■#4
https://mao.5ch.net/test/read.cgi/build/1245402303/

ってのがあるが10年モノだしな

**sage** · 2018/12/10(月) 12:12:19.91

>>44
右も左もと言う人は基礎の基礎でこのテンプレは軽く読んだほうがいい
LANケーブルについて語るスレ 11m [無断転載禁止]©2ch.net
https://mevius.5ch.net/test/read.cgi/hard/1498928082/

配線がらみはここもかな
有線LANの匠6 ～配線方法の工夫～
https://mevius.5ch.net/test/read.cgi/hard/1359899998/

施工 · 2018/12/10(月) 14:48:36.96

>>48
ありがとうございます

>>49
ありがとうございます。
右も左もって訳ではなく既に配線配管はある程度済んでるんですが、
都合上既存の配線を分岐したりするのに宅内でスイッチングHUBを使うべきか、
情報モジュラジャックにスイッチングHUBのような分岐するタイプがあるのか？など、
そういった事が聞きたかったんですよね。

**電気工事士** · 2018/12/14(金) 22:05:12.59

>>50

>情報モジュラジャックにスイッチングHUBのような分岐するタイプがあるのか

無いよ

切替機ってのがあって、手動で出力側の二系統を切り替える物はあるけど
かなり用途が限定されるし、業界20年だけど2回しか納品したこと無い
HUBを入れるか、配線をやり直すかの二択だね

**名無し** · 2018/12/14(金) 22:15:20.60

100Base-TXまでの利用でよければ1本の配線を
2本分に分けて使うことは出来るけどな

まぁ、分岐とはちょっと違うか

施工 · 2018/12/14(金) 22:39:19.71

>>51
情報モジュラは1口のものを使って
宅内でスイッチングHUB使う方がいいですね。
ちょっと配線をもう一度考え直してみます。

>>52
ググってたらニ分岐にするようなのはありましたね。
ただこれのニ分岐タイプはありませんね。
http://www2.panasonic.biz/es/densetsu/haisen/lan/cat5e/content1.html

あ · 2018/12/15(土) 01:31:20.86

外部非公開なサーバとしていながらも
VPNだけは外部公開という矛盾した環境です。
1物理マシンに1OSです。
https://i.imgur.com/MqPnCZD.png

ルーターのポートはUDP4500/UDP500をサーバに向け転送。
それ以外のポートは開けていません。　

VPNサーバはSoftetherVPN Server
L2TP/IPSec
PSKは複雑なものにしています。

サーバを仮想化するか今の環境からネットワークセグメントを変更しなくてもそこまで問題ないでしょうか？

[ルーター1]→[VPN専用サーバ]→[ルーター2]→[既存のプライベートLAN]
こうやるのが理想的なのでしょうが、VPN専用物理マシンをもう一台用意しないといけないのと、
VPNクライアントがルーター2配下の各サービスにアクセスできるようにルーター2でポート転送してやらないといけなくなります。
かなり手間が増えます。

今の環境ではかなりヤバイとか、重大なリスクがなければ変更はしません。　
他にもっとセキュアでスマートな方法はありますでしょうか？

ちなみにポンコツ個人事業主事務所です。
企業のように重大な情報は扱っていません。

**名無しさん＠いたづらはいやづら** · 2018/12/15(土) 05:26:32.52

うちのXp機は仮想マシンだけど、RDP直接外に公開してるわ。あと鯖も。
そこからLANにアクセスできる。
気持ちは悪いけどVPN経由ではまともに動かせなかった。

あ · 2018/12/15(土) 07:37:33.89

>>55
XPや鯖を直接公開というのは
他の端末と同一セグメント(例えば全て192.168.x.0/24)から公開しているってことでしょうか？

>>54もほぼそれに等しいのですが
直接公開しているのはVPNポートだけで、
必ずVPN接続しなければLAN内にはアクセスできない環境にしてます。
言い換えればVPNの接続アカウントとパスワードとPSKが乗っ取られたら終わりってことですね。

**名無しさん＠いたづらはいやづら** · 2018/12/15(土) 08:20:03.64

>>56　LAN内のセグメントは同一です

passやらが漏洩したらどんなものでもダメなんだから、何やっても同じのような気もする

実際はもう一個セグメントがあって、そちらは別の鯖(web)、別ルータで別プロバイダになってる。
一回外を経由しての鯖の動作を見るとかに使っているけど。
端末PCはどっちにもアクセスできるように一個のアダプタに両セグメントのアドレスを
あてがっているものもあります。

あ · 2018/12/15(土) 10:18:46.94

>>57
公開鯖と端末は同一セグメントにしてるんですね。
確かにVPNのアカウントやパスワードが漏れたらその時点でアウトですけどね。

**anoymous** · 2018/12/15(土) 19:18:50.70

固定ipだけど、ニュー速のとあるスレにおけるIDが同じ日付の15時と18時でかぶることってある？
家族の誰かが同じスレに書き込んだということになる？
自分の初書き込みが janeで(2/2)になっていて焦ったわ
。
携帯だったらゲートウェイがかぶってIDかぶりになるのはわかるんだけど、
自分の家が固定ipだけにこんなことあるのかなと。

**anonymous** · 2018/12/15(土) 20:35:20.22

IP→ID O
ID→IP X

**名無しさん** · 2018/12/16(日) 11:48:59.73

ハッシュだから衝突したんじゃない

**高島厨** · 2018/12/17(月) 22:01:54.28

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃　─┴─　　＿|＿　ノ＼　　 ┐┌─┐┌─┐ 　 ┐┌─┐┌─┐　 .┐　┐ 　 .┐ [山] |区] . ┃
┃　　 □.　　　..Ｅ土ﾕ　─‐　　 .││　 │　　 │ 　 ││　　 ..|_____.|.　　│　│　　 .|　　　　　 ┃
┃┌───┐└┼┘rt-t┐ 　. ! └─┤┌─┘ 　 │├─┐│　 │　 .｜　｜　　 .|　　　　　 ┃
┃│　□ 　｜..￣|￣ |-|-|┤　 │　　 │└── ・. │└─┘└─┘. ・.｜　│ .・. │　　　　　　 .┃
┃　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 ┃
┃　　　　　　　　　　　　　　　　た　か　な　わ　げ　ー　と　う　ぇ　い　　　　　　　　　　　　　　　　 ┃
┃ 　＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿　 ┃
┃＜　　　品　川　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　田　町　　＞┃
┃ 　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣　┃
┃　　　Shinagawa　　　　　　　Ｔａｋａｎａｗａ　Ｇａｔｅｗａｙ　　　　　　 Tamachi　　　 ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

**sage** · 2018/12/17(月) 22:46:04.89

ウチのゲートウェイは254だわ

**名無し勉強中大学生** · 2018/12/18(火) 14:48:20.40

うちも254だな。後詰めでネットワーク機器、前詰めでサーバー類

a · 2018/12/18(火) 20:58:33.62

人間が覚えやすいような採番しようとして
前から取って .1 をGWにすると、
1号機なのに実アドレスは .2 になるけどいいの？ねえ、いいの？って問いかけたくなる

**anonymous** · 2018/12/19(水) 00:42:29.54

なんで254をGWにしないの？

**高島厨** · 2018/12/19(水) 05:42:51.32

よう、おまえら

北東の空を見てみろ
ひとつだけ一際、輝く星が見えるのがわかるか？
金星だな
相当、輝いてるな

星を見るって神秘的だな
おまえらはアホ脳でぼーっと見るだけか、見てもいなそうだがな

**名無し勉強中大学生** · 2018/12/19(水) 05:53:00.53

寧ろ、一般的なDHCP鯖兼GWなら1から順に番号がついてるってわかりやすいからそのほうがいいのかもな。

**もやし** · 2018/12/19(水) 08:36:06.15

ナンパ失敗（笑）
http://world-fusigi.net/lite/article/9288121/image/17483702

**名無しさん＠いたづらはいやづら** · 2018/12/25(火) 16:09:55.86

すいません物凄く初歩的な事なのかも知れませんが教えて下さい
1台のPCにLANポート2つある場合ですが1つは受信専用
もう1つは送信専用といった使い方出来るのですか？

**名無しさん** · 2018/12/25(火) 16:16:26.20

できない事は無いけどなんか意味あんのそれ的な

**anonymous** · 2018/12/25(火) 16:16:30.46

普通は出来ない

**名無しさん＠いたづらはいやづら** · 2018/12/25(火) 16:23:25.61

>>71
オーディオ専用PCで受信と送信を完全に分けてみたいなと思いまして

>>72
普通は出来ない=エキスパートなら出来る
なのでしたら僕は超絶Noobなので諦めます

**名無しさん** · 2018/12/25(火) 16:43:42.44

>>73
たぶんネットワークオーディオ（NAS）環境でノイズ対策とかそういう類だと思うけど、方法としてはざっくりだが、PC側のfirewallで

対象のサーバーIPを
LAN1→受信許可、送信拒否
LAN2→受信拒否、送信許可

で行けるんでね

x · 2018/12/25(火) 18:48:02.62

データーを送るにしても受けるにしても発信と応答が必用じゃろう。
と言うことは片側の機能だけを独立させることは意味がないのではないか？