ネットワークに関する疑問・質問 Part35

**anonymous** · 2018/11/29(木) 23:57:10.22

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part34
http://mevius.5ch.net/test/read.cgi/hack/1527078196/

コメ · 2019/03/08(金) 20:20:16.02

https://www.example.com/home/
にホームページを作りました。
それを
https://www.example.com/
で表示出来るようにする為に、.htaccessを見よう見まねでこんな風にしました。

RewriteEngine On
RewriteCond %{REQUEST_URI} !^/home/
RewriteRule ^(.*) /home/$1

これで期待通りの動作になっているようなのですが、質問があります。
それは、
https://www.example.com/　　でアクセスできますが
https://www.example.com/home/　　でもアクセス出来てしまいます。

後者のurlを見せないように出来ますか？
つまり後者のurlでアクセスしても、かならず前者のhome無しのurlで表示するようにしたいんです。

**名無しさん** · 2019/03/09(土) 11:29:31.53

スレチ
諦めてrewriteやめれ

**anonymous** · 2019/03/09(土) 17:12:21.05

マルチ死ね

**名無しさん＠いたづらはいやづら** · 2019/03/09(土) 22:46:33.39

マルチポストする人は例外なく残念な人

ハゲ · 2019/03/10(日) 14:38:41.17

質問です
ネットワーク1(インターネットに繋がっている)
ネットワーク2(特定の接続先のみインターネットで繋がるよう制限)

な2つのネットワークがあります
現在2つのネットワークは一つのONUから大本となる2つのルータにそれぞれ分かれて
それ以降は分離されています
2つはネットワーク的につながる必要はなく、セキュリティ的にも繋げたくはないのですが
特定のファイルだけどちらからもアクセスできる
というような環境にすることは可能でしょうか？
どのような機器と知識が必要でしょうか？

例えば
NASを設置し、そこにあるファイルはどちらのネットワークからもアクセスできる
ただし、NAS以外はネットワークが違えばアクセスできない（論理的につながっていなければなおいい)
みたいな

そもそも同じファイルにアクセスできる時点で
セキュリティ的にはネットワークが繋がっていることになる気がしますが・・・
仮にできるとしても、自分が理解できそうにない知識が必要なら諦めます

a · 2019/03/10(日) 16:24:43.36

* ネットワーク3を作ってNAS設置
* 各ルータでACLを書いて、ネットワーク1と2間の通信は拒否する
* NAS内のファイルアクセスはパーミッションで制御

**ななし** · 2019/03/10(日) 16:27:48.99

どこで聞けばいいかわからないのでここに

CentOSのsyslogサーバの設定について
logrotate.d配下の個別設定ファイルは
同一ファイルで、別々の設定を記載できますか？

個別ファイルでローテーション後の格納ディレクトリを指定しています。

例えばRouterなら
R1の個別ファイルには、R1.logファイルはR1-oldに格納
R2の個別ファイルには、R2.logファイルはR２-oldに格納
といった内容を記載

そうすると、機器の数だけ設定ファイルが出来てしまい、ごちゃごちゃになってしまいます。

なので、Routerという個別ファイルに
R1.logにはこの設定を適用
R2.logにはこの設定を適用
という具合にしたいのですが、実装方法がわからず…

同一設定を適用する場合は、冒頭に複数記載すればいいのですが
個別の場合はどうすればいいでしょうか

**ななし** · 2019/03/10(日) 16:31:01.20

Routerの中身を下記のように複数記載しても動作しますか？

/var/log/R1.log{
olddir /var/log/R1-old
}
var/log/R2.log{
olddir /var/log/R2-old
}

ハゲ · 2019/03/10(日) 16:49:19.59

>>373
　┌───ルータ1
　│　　　　　　│
ONU　　　　ルータ3─NAS
　│　　　　　　│
　└───ルータ2

ルータ1とルータ2はネットワーク3としか通信できないようにする
こんなイメージであってますかね？

ただ自分、エンジニアではなくただの素人で
家で普通のネットワーク組むくらいの知識しかないけどやめといたほうがいいですかね
ACLなんてのも今回初めて聞いたので…ぐぐったら機能の意味はまぁ分かるんですが

**名無し** · 2019/03/10(日) 17:46:17.92

>>376
そのネットワーク間の分離をどこまで真剣にやらなきゃいけないかによるかな

ある程度適当でも良いのか、「絶対」にアクセス出来てはいけないのか
後者であれば、ちゃんとネットワーク分かる人に設計してもらった方が良いんじゃない？

**anonymous** · 2019/03/10(日) 17:57:32.14

その様子なら一人で抱え込むのは絶対にマズイですよ
要件とNWの正しい情報を整理して投げちゃいましょうって
NIerも儲かるし、リスクも減るしWin Winですよ

ハゲ · 2019/03/10(日) 18:29:36.91

>>377
>>378
どうもです
自分もそう考えていました
これで悩むことなく投げられます

**なんちゃって情シス担当者** · 2019/03/11(月) 11:42:40.72

遅くなってすみません。
変態紳士が現れることを期待してもう少し詳細記載します。
ちょっと細かすぎたり長くなったらごめんなさい。

まず、私は支社の情シス担当で、AD管理は本社のドメインサーバで行われています。
プロキシ設定もそれに関わる証明書も本社のトップダウンなのですが、おかしいのは
ADのグループポリシーではなく、クライアントのLocalGroupPolicyで設定しろと言われているのです。
そこで、端末一台一台に証明書をインストールしているのですが、>>366に記載の通り、
インストールしたはずの証明書がドメインユーザーでサインオンすると消えていることがあります。

現場に端末を展開する際には、端末のローカル管理者でプロキシ設定＆証明書インストールを行ったのち、
ドメインユーザである私自身のアカウントでサインオンし、プロキシおよび証明書が正しく機能していることを全台確認しています。
ところが現場の職員が自身のユーザIDでサインオンした際、証明書が引き継がれないことがあるようです。

ちなみに証明書のインストールは以下のコマンドで行っています。
certutil -enterprise -addstore ROOT （証明書のファイル名）

**47の素敵な名無し** · 2019/03/11(月) 19:13:52.42

自分の文章読みなおしてみて
答え書いてある

**なんちゃって情シス担当者** · 2019/03/11(月) 20:29:06.77

ど、どの部分でしょう！？
誤りがあるとしたら、証明書インストールのコマンドの部分かな？と思っているのですが、あっていますか？

**ななっしー** · 2019/03/12(火) 02:55:12.46

プロキシの設定はどうやってやったの？
IEからだったらあれはそのユーザーだけじゃないの？

**ブーシ**(玉音放送) · 2019/03/12(火) 03:11:42.63

ねずみ講もネットワークなんですか？

**なんちゃって情シス担当者** · 2019/03/12(火) 03:13:19.66

LGPで「プロキシの設定をコンピュータ毎にする（ユーザー毎ではなく）」の項目を有効にして、ローカル管理者でIEを管理者権限で起動し、
インターネットオプションでプロキシ設定すると、その端末にドメインユーザーでサインオンしてもプロキシ設定が引き継がれます。

**なんちゃって情シス担当者** · 2019/03/12(火) 03:22:55.35

すみません、細かいですが、厳密には「コンピュータ別にプロキシを設定する (ユーザ別ではなく)」でした。

**名無しのどん兵衛** · 2019/03/12(火) 10:55:27.44

ローカルグループポリシーで設定しろって言ったやつにやり方聞いた方が早いんでね
方法はいくつかあるけど、上流の管理者が意図するやり方以外でやっちまったらまずかろうよ

**なんちゃって情シス担当者** · 2019/03/12(火) 11:11:26.96

>>387
大変ごもっともなのですが、おそらく本社の担当もよくわかってないんだと思うんですよね。
何かあるたびに問い合わせているのですが、本件については1週間以上音沙汰がなくなってしまいました。

そもそも当AD運用も会社内で前例がない（私の支社が最初？）のようで、
こちらから「このようにすれば解決しました」といえば、それが採用されるのではないかと思います。

とりあえず支社内ではこの件で問い合わせが殺到してしまっているので、
暫定的にでも解決方法（誤っていると思われるところ）を教えていただけると助かります。

**ななっしー** · 2019/03/14(木) 00:36:57.56

証明書が引き継がれてないときに手動で入れてやればOKになるの？

**なんちゃって情シス担当者** · 2019/03/14(木) 09:06:46.69

>>389
そうですね。
ドメインユーザ(A)で初回のサインオンを済ませ、Aのプロファイルが端末に作られた後に
証明書のインストールをしなおすと、エラーは出なくなります。

Aのプロファイルが作られた後なら、証明書のインストールはAで行っても、
端末のローカル管理者でログオンして行っても、Aに反映されるようです。

ただ別のドメインユーザ(B)でその端末に初回サインオンし、Bのプロファイルができると、
やはりBには証明書が当たっていない状態です。
（ただし、当たっていることもある？ようで、原因等の切り分けができていません…）

**とあるインフラエンジニア** · 2019/03/16(土) 23:48:04.17

上の方でインフラエンジニアのキャリアパスの話題が出てたので自身の経歴でも

PG/初級SE:
・VB, .NET, DB (Oracle)での開発
・ユーザーサポート等

CE/NE:
・サーバー/ネットワークの保守および障害対応
・NW機器の設定/キッティング/大規模NW構築PRJ要員等

インフラエンジニア:
・自社インフラ構築
- ネットワーク設計 (LAN/VPN/PBX)
- 仮想サーバー構築/運用
- VDI環境設計
- グループウェアリプレース/導入
-コーポレートサイト企画/提案/デザイン/導入
・運用設計
・セキュリティポリシー策定
・グループ管理

上級SE:
・大規模PRJブロックリーダー（テスト/本番切替管理）
・大規模PRJ 要件定義
・大規模PRJ 詳細仕様/設計管理
・他なんかいろいろ

システムコンサルタント:
・セキュリティ提案/調査報告
・システム提案/移行設計/導入
・運用設計問題解決/提案
・他なんかいろいろ

**とあるインフラエンジニア** · 2019/03/16(土) 23:48:22.38

今44歳、来月から転職で主にコンサル業務（主に海外案件対応）、年収は700万~ってとこ
インフラエンジニアやるなら今の旬はクラウド、仮想化、セキュリティ
キャリアパスのフィールドの幅が広い上に、チャレンジ精神があれば活躍できるので、駆け出しの人たちはシケた現場で腐らず、上目指して頑張ってほしい

以上

**とあるインフラエンジニア** · 2019/03/16(土) 23:56:08.53

すまん、スレ間違えた

**名無しさん＠いたづらはいやづら** · 2019/03/18(月) 00:18:35.59

先日突然googleやyoutube等のIPv6対応サイトにしか繋がらなくなりました
状態を見るとIPv4がインターネットアクセスなしになっていました
これの原因はなんなのでしょうか？

OSはwin10です
試したことはルーターとONUの再起動です
しかしこれを試したこところ直りませんでした
翌日NTTに電話をかけたところ回線に問題はないと言われたので、次にプロバイダにかけようとしたところ突然直りました

フー · 2019/03/18(月) 01:09:48.71

単なる回線異常ですね。
プロパイダ問題ないなら、プロパイダまでの間の何か原因です。

**sage** · 2019/03/18(月) 01:11:38.25

その情報だけで復帰済みじゃ推測程度の答えしか出てこないんじゃね

**394** · 2019/03/18(月) 07:09:19.07

>>395
>>396
ありがとうございます、はじめての経験だったので気になってしまって
一過性のものなら気にしないようにします

**名無しさん＠はげづらはいやづら** · 2019/03/18(月) 09:31:15.83

>>394
俺もなったことあるけどルーターだった
ルーターは電源抜いて10秒ほどおいてから立ち上げて直った

**ひまー** · 2019/03/19(火) 18:11:27.77

暇だから、IPv4用のDNSが配布されてなかった、もしくは、ルータ側でちゃんと動いてなかったと推測

**anonymous** · 2019/03/19(火) 20:28:29.55

>>394
PPPoE設備の工事とかISP側で工事入ってたとか。
繋がらなかったら、まずそこみるけどな。

t · 2019/03/20(水) 23:17:46.88

htaccessってたまに読み込まれない時があるのでしょうか？

というのも、海外からのアクセスを全ブロックするようにhtaccessを書いていて、もうずっとそれで通常どおり稼働していたのですが、先ほど見たらマレーシアからのアクセスが入っていました。
共有サーバーの状態によってはhtaccessが読み込まれない時ってあるのでしょうか？？

**anonymous** · 2019/03/21(木) 03:24:46.57

スレ違い

**Hage** · 2019/03/21(木) 05:08:06.53

>>401
スレチな上に>>1ガン無視とかダメだろお前

**lol** · 2019/03/21(木) 06:06:08.62

https://dotup.org/uploda/dotup.org1802112.png

とあるゲームクライアントのUPDATEが画像のように、共有のHTTPを許可しないと出来ないんですが
どういうことでしょう？

**anonymous** · 2019/03/21(木) 06:14:18.38

どこのなんてゲームよ。
というか伏せる必要あんの？

**名無しさん＠いたづらはいやづら** · 2019/03/21(木) 08:01:21.07

環境を隠蔽して質問している奴の気が知れない
嫌がらせじゃなかったら何なんだろ？

他 · 2019/03/21(木) 22:33:22.23

ひとつのネットワーク(192.168.0.x/24)に他のネットワークアドレスを持った機器(192.168.1.xなど)が存在するのって問題ないのでしょうか？
1.xの機器同士は通信できるけど、0.xの機器との通信やインターネットができないだけ？

フー · 2019/03/21(木) 22:40:50.60

問題あります。
それを許したらネットワークセグメントを
設定する意味がありません。

**KAC** · 2019/03/21(木) 22:54:24.09

>>407
だいたい認識通りの動作はするが、
マルチ（ブロード）キャストの棲み分けができないので
中途半端な事象が発生する事は考慮すべし。

**407** · 2019/03/21(木) 23:01:57.57

>>408-409
なるほど、あえてそういう設定をすることもないわけですね。
じゃあ会社のあの機器は意図してるわけじゃなく間違えてるのか。。
インターネットしなくてよいPCとプリンタだけ192.168.1.xになっていて
このPCと他PCがファイル共有も出来ないなと。
あえて分けて簡易隔離してるのかなと思ったのです。

**ひまー** · 2019/03/22(金) 00:14:10.18

>>410
それ、メーカーがデフォルトで振ってるのが残ってるだけで、共有したいのなら自分とこでセグメントに合わせて変えてねーって状況なんじゃね？

**ひまー** · 2019/03/22(金) 00:16:30.08

>>410
あっ、ごめん。PCもか。
それなら、そーいう棲み分けなんだろーね。

**foo** · 2019/03/22(金) 00:37:22.57

糞みたいなところだとセカンダリアドレス使って無理やり使ってる

**やっぱり来たかw** · 2019/03/22(金) 03:21:50.47

夜分、申し訳ありません。
当方、先程不正アクセスを受理致しました。
攻撃元は、アメリカ合衆国から、151.○○○.○○.○○から始まるアドレスからの攻撃です。
相手方様は、https,tcp443portからプロキシー接続で、お越しあそばされた模様で、案の定、登録しておいたアプリをダウンさせるような悪戯な真似をされて退室された模様です。
何かよい報復手段がないか御提案して下さいませw

**参りましたw** · 2019/03/22(金) 05:31:54.64

しっかし、151とか91から始まるアドレスって、めっちゃ危ないよな。
特に151は危ないと思うわw
あれでSSLとか使うと、ナットとかFWとか突破できるみたいだしな。
やっばり、予想していた通りSSLで来たわけだ。
それも米国サーバー経由で。
というか、これしかないもんな。
やれる方法としては。
いや、参ったw

**lol** · 2019/03/22(金) 05:45:04.23

月刊「ネット被害妄想」の田中と申します

もう少し詳しく聞かせてもらえませんか？

w · 2019/03/22(金) 06:50:20.99

151から接続が確立されているときに、tracerouteとかしてみたら、
攻撃元の端末までの経路を辿ることは可能だと思うのだが。
ルーターでICMPを破棄する設定にしているのが普通だから、だいたいの概要は把握できるはずだ。たとえば、ISPとかね。
一番よい方法は、ルーターのTCPのinバウンドをブロックしてしまえば、SSLは通らない。今回、わざとSSL通過できるようにしておいて、バッカー君の攻撃手法を見届けられたのが幸いだった。
バッカー君御愛用のハッキングツールがSoftEtherだということだけは判明している。これからも御健闘を祈る。

教科書には書いていなかったっけ？侵入がバレたときの対処法みたいなもの？

ｺﾝ · 2019/03/22(金) 12:12:36.59

血液型ABのヤツって、基地害が多いよねw
たとえば、A猪木とか。
他人の迷惑になるようなこと好んでやるのって、たいていABだよねw
氏ねばいいのに。。

**バッカー君の嘆きw** · 2019/03/22(金) 19:00:47.44

ばッ、ば゛゛ッばれてしまったー！

どうすればいいですか？
誰かなんとかして下さいw

絶 · 2019/03/22(金) 23:28:14.74

俺様のパソコンに1mmで侵入したヤツは絶対に許さない。
必ず、草の根分けてでも見つけ出し、発狂するレベルまでドツキ回す。
顔面の原型がなくなるまでしばき倒す。
狂ったようにドツキ回す。
徹底的にドツキ回す。
虫の息になってもドツキ回す。
ビシャビシャバッバッにドツキ回す。
そのことを、肝に銘じておけよ。

**名無し** · 2019/03/23(土) 08:16:04.32

良く分からんけど春休みだから？

**大学生** · 2019/03/23(土) 09:32:14.14

まあそういうことだろうな
そういやちょっと質問なんだけど

ローカルのwin-vistaに振っちゃいけないIP振ってたみたいで解決はしたんだけど、

調査の時にping通らないのは分かるんだがnetBIOSみるコマンド（Netstatだっけ？）打っても返ってこなかったのってbiosで設定されてないから？（networking boot disabled状態？）

今回はarpでMAC見て機器特定したけど、他に聞き特定の方法ってスイッチやルーターに入ってarp飛んでる方向のポートを見るくらいだけかな？

**anonymous** · 2019/03/23(土) 19:18:35.75

一本ずつケーブル抜くかポート無効化するんだぞ

無線 · 2019/03/23(土) 19:31:21.84

無線ルーターなどについて質問させてください。

①中継機を親機の手前に設置するとどうなりますか？
中継機に繋いだPCは親機に繋いだPCとのやり取りに問題ないですか？

Internet←ONU←PPPoEルーター←中継機←親機←PC

②ルーター機能がある中継子機って商品として売っていますか？
中継機からみてインターネット側とは別ネットワークを作りたいです。
別途ルーターが必要？それは無線規格的に？

Internet←ONU←無線ルーター親機←中継機→別ネットワーク

**47の素敵な名無し** · 2019/03/23(土) 23:29:51.45

ACLの設定でネットワークアドレスとワイルドカードがアンマッチしてるときってコマンド弾く？機種による？
ワイルドカードに合わせてアドレスが変わったんだ

フー · 2019/03/24(日) 01:18:13.19

ネットワークアドレスとワイルドカードが
アンマッチという状況がよくわからん

**名無しさん＠いたづらはいやづら** · 2019/03/24(日) 04:42:28.29

192.168.1.1 0.0.255.255ってことでしょ。
勝手に192.168.0.0 0.0.255.255に変わった気がする。

**大学生** · 2019/03/24(日) 06:27:32.79

>>424
中継機ってのがアバウトですね。Wi-Fi中継ですか？有線LANの中継ですか？

あと別ネットワーク（便宜上、network-b）があったとして、network-bはインターネットへの接続や既存のネットワーク（便宜上network-a）との通信は行いますか？
また用途等教えて頂ければご助力になるかと。

**anonymous** · 2019/03/24(日) 07:40:24.08

無線LANルータのWAN側も無線版っぽいの作りたいなら
Linuxで無線LANドングル 2個用意して
一つがwpa_supplicantで無線LANクライアントとして動作、
もう一つがhostapdでAPとして動作させるとか工夫するしかないんじゃないかな
少なくとも一般家庭用向けには見たことがない

**424** · 2019/03/24(日) 09:35:11.32

>>428-429
レスありがとうございます。＞424で中継機と書いたのはWi-Fi中継になります。

network-bにはnetwork-aとは別のデフォルトゲートウェイがあります。
network-aからは-b上のファイルサーバへアクセスしたいだけです。
また、逆にnetwork-bから-aへのアクセスは出来ないようにしたいと思います。
（-b側のPCからは-a側のファイルにアクセスしたり、-a経由でインターネットは出来ないようにしたい）

Internet←ONU←無線ルーター親機(-a)←無線中継機→ルーター？→別ネットワーク(-b)のファイルサーバー

前提として両ネットワークは同フロアだけど物理的に離れていて有線でというのは無しでお願いします。
それで>424の①②の疑問が生じました。>429さんによると商品はなさそうということですね。
わたしも調べた限りみつかりませんでした。その手のとんでも商品があるかなと期待しましたが。。

**名無し** · 2019/03/24(日) 09:53:06.87

2重NATすれば出来るんじゃないかな

**大学生** · 2019/03/24(日) 10:16:32.08

network-aが 192.168.1.0/24
network-bが 172.16.1.0/24だとして
-bの方で192にripv2とかなしでスタティックルーティングしてあげるようにすればいいのか？

Yamaha rtx1100あたりなら中古だけど3000円弱で買えるだろうし、
コスト嵩むかもしれないけど

Router ----- ONU ----- INTERNET
↑ 0.0.0.0/0
Router [192.168.1.254]+---ブリッジモード-- Wi-Fi [-a] ----- PC
↓172をながす。
↑192だけながす。
Router [172.16.1.254] +---ブリッジモード-- Wi-Fi [-b] ----- 中継機 ----- File Server

にして各ネットワーク254をデフォルトゲートウェイにしたほうがいいかな？

他の人の意見とか聞きたいとこ。

**大学生** · 2019/03/24(日) 10:18:50.40

>>431
２重Natで下層からきたパケットって上層のネットワークじゃなければデフォルトゲートウェイに流れそうだけど止められるん？

**424** · 2019/03/24(日) 11:01:14.51

>>431-432
レスありがとうございます。
Router [192.168.1.254]とRouter [172.16.1.254]の間が無線になるので悩んでます。
>432さんの図を真似てみますが、こんなイメージかなと。
①②ともに両ネットワークを繋ぐところはNAT変換でまかなおうかと。
ファイルアクセスだけなので。

>424の①
Router [192.168.1.1] ----- ONU ----- INTERNET
｜
無線中継子機
～
無線親機 [192.168.1.254／172.16.1.254]
｜
｜－File Server [172.16.1.100]
｜
Router [172.16.1.1] ----- ONU ----- INTERNET

>424の②
Router [192.168.1.1] ----- ONU ----- INTERNET
｜
無線AP
～
無線中継子機
｜
ルーター [192.168.1.254／172.16.1.254]
｜
｜－File Server [172.16.1.100]
｜
Router [172.16.1.1] ----- ONU ----- INTERNET

**名無しさん＠いたづらはいやづら** · 2019/03/24(日) 11:06:30.40

これ2個でできると思う。Amazonで2000円くらい。
https://www.buffalo.jp/product/detail/wmr-433w-bk.html

**foo** · 2019/03/24(日) 11:11:07.01

インターネット回線2本あるの？
それだと上の人たちの前提崩れるから意味ないよ

**424** · 2019/03/24(日) 11:31:11.67

>>436
インターネット回線が2本あります。後出しすみません。
>430で別のデフォゲとしか書かなかったですね。
ちなみに172.16.1.x側にインターネット回線があると何か条件が変わるのでしょうか；
そういうのに気がつけないです；

**名無し** · 2019/03/24(日) 11:43:37.27

ごめん。
前提見てなかった。
-bから-aには行かせないなら-aからの通信が帰ってこれないからそもそも無理じゃないかな。

**foo** · 2019/03/24(日) 11:47:31.45

その構成だと、どうあがいてもPCとファイルサーバのいるセグメントにGWが２つ出来てるから考慮が発生する
DGWになげるだけの設定だと、非対称ルーティング発生するだろうね

**名無し** · 2019/03/24(日) 12:08:05.28

そもそもなんだけど、どのくらいお金掛けられるの？
家庭用機器で済ませようとするなら大変だと思うよ。

**424** · 2019/03/24(日) 12:21:37.68

>>438-440
レスありがとうございます。
社長があまりお金をかけてくれないと思うので家庭用で済ませたいと；

-b→-aは一切遮断ではなく、 [192.168.1.254／172.16.1.254]の機器がNAT変換すればよいかと。
192.168.1.x側からは複数台がFile Serverから見ると172.16.1.254に応答してるだけですよね？
困るのは192.168.1.xから172.16.1.100へアクセスするには192.168.1.254を通るということだけど、
そこはスタティックルーティングだとして、問題は①が可能なのか、
②は該当商品があるのか（>429さんのいうとおり無いかも）、だと思ってます。
他にも問題があるかもですが；

**442** · 2019/03/24(日) 21:37:25.36

質問です。
NAS対応の無線ルーターを買ったんですがUSBポートがありません。
そこで
USBメモリ→USBメス→USBメス→USBをLANに変換するケーブル→LANケーブル→ルーター
このような配線にした場合PCの方で記憶領域としてUSBフラッシュメモリは認識されるでしょうか。

**名無しさん＠いたづらはいやづら** · 2019/03/24(日) 22:43:24.25

>>442

そもそも下のやり方は無理だと思うけど

>NAS対応の無線ルーターを買ったんですがUSBポートがありません。

ここにも勘違いがありそう。型番は？

**名無しさん＠いたづらはいやづら** · 2019/03/24(日) 22:45:26.99

>>441
>>435

1台をaにつないで子機に。もう1台をbにつないでルーターモードで親機に。

**名無し** · 2019/03/24(日) 23:04:51.60

>>443
繋ぐ機器が本当にNASならUSBじゃなくてLANで繋げば良いんじゃないの

**424** · 2019/03/24(日) 23:12:00.03

>>444
ありがとうございます。これって>424の①だと思うのですが、
インターネットへ出るのも、172.168.1.xへのアクセスも問題なくできそうですか？
子機親機の並びが通常と逆なので問題ないのかなと。
これ以上はやってみないと何ともかな？とも思いますが。

**名無しさん＠いたづらはいやづら** · 2019/03/25(月) 10:39:07.68

>>446
いや、aとbとをつなぐルーターとして使う。あとは、a側の既存ルーターにbに行くスタティックルーティングを入れるか、アクセスするPC側にルーティング入れて、b向けのトラフィックが子機に向かうようにすればよい。そうすると親機がNATしてくれる。

**初心者** · 2019/03/25(月) 12:02:27.34

このスレでいいのかわからないのですが、自宅で使用しているプロバイダメールを違う場所のパソコンでも見れますか？
自宅と会社のパソコンが同じoutlookなんですが、自宅の設定(受信サーバーとか)と同じ内容を打てば他でも見れますか？

**anonymous** · 2019/03/25(月) 12:35:52.35

はい

**KAC** · 2019/03/25(月) 12:47:07.95

>>448
メールは基本的にどこからでも見えるが、
会社などでは外部のメールにアクセスできない所もある。

また、クライアントの設定で「受信したメールを消す」などになってれば、
複数PCから受信すると管理が面倒になる。

**sage** · 2019/03/25(月) 12:55:48.28

PDA買ってそれで見ようぜ

**札幌太郎** · 2019/03/25(月) 13:36:07.59

nicを複数持っているプリンタや、プリンタアダプタを用いて、複数のNWから印刷できる環境を構築しようとしています。
片方が完全closedのNWで、もう片方がインターネットにつながるNWなのですが、
プリンタを通じてインターネットのNWからclosedのNWにウイルス等が感染することはありえますか？

**sage** · 2019/03/25(月) 13:42:10.63

プリンターを介した感染を設計している
ウイルスがあるかというとほぼない。
ただ、0かと言われると0ではない。

個人が気にする事ではないかな。

**anonymous** · 2019/03/25(月) 14:22:03.14

アナログ電話からプリンタ経由してLANに侵入するタイプすらあるんだけどプリンタが標的じゃないとかどこの世界の話？

**初心者** · 2019/03/25(月) 15:10:40.18

>>449
>>450
親切にありがとうございます。

**KAC** · 2019/03/25(月) 15:30:35.21

>>452
あり得るというか、まさにそういう安易な構成が侵入経路。

機器を別のネットワークにつないだ時点で「完全closedのNW」ではない。
やるにしても完全closedのNWの管理者にポリシー確認は必須。

**442** · 2019/03/25(月) 16:13:45.75

>>443
WSR-1166DHP3です。
やっぱりダメですかね…

**名無しさん＠いたづらはいやづら** · 2019/03/25(月) 18:42:54.46

>>457
これ…NAS対応？

**sage** · 2019/03/25(月) 19:24:34.79

>>457
NAS対応の言葉の意味は何？
NASはLANケーブルでつながるハードディスクだから
LANポートがあればNASは使える。

ルータにUSBメモリを指して他の機器から
NASのように扱える機能の事を言っているのであれば
その機器は対応してない。

**sage** · 2019/03/25(月) 19:25:25.40

>>454
興味本位だけどそれなんて言うウイルス？

**anonymous** · 2019/03/25(月) 19:39:59.93

>>460
https://research.checkpoint.com/sending-fax-back-to-the-dark-ages/

**sage** · 2019/03/25(月) 20:18:03.45

>>461
ウイルスじゃないじゃん

**442** · 2019/03/26(火) 01:29:13.34

>>458
>>459
ルーターのLANポートからHDDがつながっている描写がなされているので、
459氏の前者の方を指しているのかと思います。
自分は後者の方を考えていました。
やっぱりダメですか…
質問に答えて頂いた方々、ありがとうございました！

**sage** · 2019/03/26(火) 02:27:40.02

>>463
勘違いだったらすみませんが、
USBをさしてNASに見せかける機能は
NECのルータでよく見かける気がします。

最近はどこのメーカーでもあるのかもしれないけど

**442** · 2019/03/27(水) 01:16:47.47

>>464
アドバイスありがとうございます。
今後のルーター購入の際に参考にさせていただきます。
質問に回答してくださった方々
ありがとうございました。

縺? · 2019/03/27(水) 05:37:56.77

?ｼ輔■繧?繧薙↓繧ｹ繝槭?帙°繧画兜遞ｿ縺吶ｋ縺ｨ譁?蟄怜喧縺代＠縺ｦ陦ｨ遉ｺ縺輔ｌ繧九?
逶ｴ縺玲婿謨吶∴縺ｦ縲?

縺? · 2019/03/27(水) 05:49:57.97

?ｼ輔■繧?繧薙↓繧ｹ繝槭?帙°繧画兜遞ｿ縺吶ｋ縺ｨ譁?蟄怜喧縺代＠縺ｦ陦ｨ遉ｺ縺輔ｌ繧九?
逶ｴ縺玲婿謨吶∴縺ｦ縲?