ネットワークに関する疑問・質問 Part35

**anonymous** · 2018/11/29(木) 23:57:10.22

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part34
http://mevius.5ch.net/test/read.cgi/hack/1527078196/

**568** · 2019/04/19(金) 11:59:58.45

>>602
レスありがとうございます。
IPアドレスをアクセスポイントのためのサービス（管理メニューやntpなど）に使うということなのですが
そうすると経路設定もこのサービスのために存在しているということでしょうか？

APのサービスのためにある経路設定をユーザーのPCでも使えてしまうということ？
実際に複数PCの静的ルートをこれ1台でまかなえるのかな？

いま試しに初めてWireshark入れてみたけど、
アクセスポイントがNBNS（NetBIOS？）を送ってくるんだよね。。

**名無し** · 2019/04/19(金) 15:11:24.56

ネットワークの質問っていうより機器の仕様確認みたいな気がするからメーカーに設定の用途聞いた方が早いかも

**568** · 2019/04/19(金) 16:47:53.71

>>607
個人的にはこの製品によらずアクセスポイントや無線中継機とは、みたいなことを知りたくて。
この経路設定やNBNS飛ばす挙動はこの製品に付加されたサービスなだけ？
それとも無線は有線と違って経路設定やNBNS飛ばすことが仕様として必要なのかなと。

**名無しさん＠いたづらはいやづら** · 2019/04/20(土) 01:51:39.18

>>605
違う違う、うまくいく時の話ではなくて、うまくいかない時もSIMさしてるよね、と聞いてる。
そのサービスはSIMがさしてあって、電話番号が確認できていることが前提。

**名無しさん＠いたづらはいやづら** · 2019/04/20(土) 01:54:01.65

>>606
ユーザーのPCで使えたの？
個々の機器のStatic routeに過ぎないはずだが。

**お願いします** · 2019/04/20(土) 02:06:03.39

アップロードがダウンロードの3倍から4倍くらいになるんですが何故でしょうか？
APのスペック的な仕様でしょうか？

ちなみにiPadをAP1(親機)に繋いで測定しても同じです。
またルーター直下にあるデスクトップPC(有線)では、
アップ・ダウンともに常に91Mbpsとほぼ同じくらいです。
ですのでISP自体は問題ないと思います。

光100M
└ルーター
　└AP1(ブリッジモード)
　　↓中継11n 2.4GHz/デュアルチャンネル
　　AP2(中継機)
　　├ノートPC(有線)
　　├iPad(11acでAP2に接続)

speedtestサイトで測定
測定サーバ: tsukuba

■ノートPC
ping: 22ms
ダウンロード: 21.24Mbps
アップロード: 77.05Mbps

■iPad
ping: 23ms
ダウンロード: 22.1Mbps
アップロード: 88.1Mbps

**お願いします** · 2019/04/20(土) 02:13:01.70

>>611追記です。

ISP PPPoE接続IPv4
ルーター:WG1900HP
AP1(親機):WG1200HP
AP2(中継機):WG1200CR

**774** · 2019/04/20(土) 03:34:38.62

>>609
はい、auのsimを入れた環境です。
ひとつ気になるのは、4Gにしてメッセージを送ると、
wi-fiにしても数分はメッセージが通ることです。

4Gでsynが通ると、数分wi-fiでもメッセージを送ることができるので、
初期設定が4Gでないと完了しないということと似ているなと。
とりあえずキャリアに技術的なことを聞いてみます、あれだけの仕様公開で逆にモヤモヤします。

**名無しさん＠いたづらはいやづら** · 2019/04/20(土) 10:01:41.78

>>613
それは、4Gで張られたセッションが切られてなくて、WiFiにしてからも使われているのだと思う。

UPnPの設定は？

**774** · 2019/04/21(日) 07:50:08.13

>>614
サービス停止・開始問わず同じ613の状態です。
バッファローのルータだと問題無いということは、何かしら差違はあるとは思うのですが・・・

**名無し** · 2019/04/21(日) 16:36:46.34

Wi-Fiのアクセスポイントのサイトサーベイができる無料のツール？ってご存知ありませんか？
いきなりWi-Fi繋がらなくなることが多く、困ってます。
あまりネットワーク強くないけど、スキル上げるために自分でトラブルシューティングしたいです。
ツールとか方法とか知ってたら教えて下さい。
宜しくお願いします。

**名無し** · 2019/04/21(日) 21:01:26.14

wifi analyzer

**大学生** · 2019/04/21(日) 21:43:38.41

初心者ならWi-Fiミレルとか?
取り敢えず802.11シリーズの表層に触れて、2.4Ghz/5Ghzの特徴とか掴んだらどう？

**youtuberまさよし** · 2019/04/23(火) 11:15:56.15

ブログのURLを独自ドメインにした場合
独自ドメインにする前のURLでもブログ見れるんですか？

**anonymous** · 2019/04/23(火) 11:27:56.02

サービスによって違う

**名無し** · 2019/04/24(水) 18:47:52.27

セグメントルーティングについてわかりやすく解説お願い

**sage** · 2019/04/24(水) 22:03:47.86

せぐからセグメントへルーティングされます

**高齢ﾒﾝﾍﾗﾆｰﾄ君** ◆wETJ0.mAs6 · 2019/04/27(土) 12:51:04.16

安いので低速回線のスマホを契約しよか迷ってます。

そこで、PCで低速回線を疑似体験してみようと考えTMeter Administrative Consoleというソフトをインストールしてみたのですが
うまく行きません？なんか早いです。

２００kbpsってどのくらい遅いですか？

速度制限された２００ｋｂpsを体験してみたいのですが方法ないでしょうか？

**名無しさん＠いたづらはいやづら** · 2019/04/27(土) 18:34:52.53

意味ない。　遅い回線の遅さはそのものじゃないとわからんよ。

**名無しさん＠いたづらはいやづら** · 2019/04/27(土) 18:46:50.96

>>623
単純に速度が遅いだけじゃなくて応答速度も遅いからなあ
2chしかしないとかか？

**大学生** · 2019/04/27(土) 18:51:12.78

GoogleChromeでF12を押して、ネットワークタブを開いてください。
︙からネットワークコンディション（日本語だとネットワーク状態？）のタブからアップロード速度・ダウンロード速度（KB/s）、レイテンシ（遅延・ms）で簡易的な再現が可能です。

ただし、数値上の再現であり、実際は更に遅くなる（遅延する）見込みを立てるといいと思います。

開発用のプロキシなどはより細やかに設定し、再現することができますが、ある程度の知識が必要です。

**大学生** · 2019/04/27(土) 19:01:05.42

Firefoxだとgood 2gあたりが2Gの200kbpsに当たると思います。（ティピカルな速度は0.1Mbps = 100kbps,理論値最大473.6kbps、第２世代の後期の方のEnhancedの場合）

**ななっし** · 2019/05/01(水) 22:48:47.13

帰省して実家の無線LANルーターを新しくしたいということで作業してたんですが、
無線ルーター　→　無線ルーター（AP）
ではリンクアップせずに間にSWハブをかませるとリンクアップしました。
こういうのってデュプレックスとかそういう関係なんでしょうか。

**hoge** · 2019/05/01(水) 23:09:40.44

Speed, Duplex固定にするとAuto MDI/MDI-X効かないから
ルータ同士はストレートケーブルだとリンクアップしないね
よほど古くないとAuto MDI/MDI-X機能自体はついてるし

**よしのや** · 2019/05/01(水) 23:33:39.81

csma/cdで複数のノードがジャム信号を出した時、ジャム信号同士は衝突しないの？

**ななっし** · 2019/05/02(木) 06:30:16.26

>>629
ルーターは両方昨日買ってきたやつだから古くはないと思います…
切り分けでほかのlanケーブル使うとリンクアップしたので、ケーブルがストレート？だったっぽいです

**NINTENDO** · 2019/05/02(木) 07:45:02.17

whois検索について質問です。

任天堂のWebサーバーのIPアドレスを調べているんですがpingは通らなくてもサイトとして可動しているサーバーが
あるので、そのサーバーのIPアドレスを知りたいのです。

判明したのは
nintendo.comが199.227.0.0/16であるということ。
わからない（知りたい）のは以下の３つです。
nintendo.co.jp
nintendo.net
accounts.nintendo.com

ルーターで199.227.0.0/16へのアクセスを拒否しても、これら3つのサイトにはアクセスできてしまうので、
別のサーバーなのだろうと推測できます。

**大学生** · 2019/05/02(木) 08:33:59.19

>>632
使って。https://hackertarget.com/reverse-dns-lookup/

>>630
https://learningnetwork.cisco.com/thread/65271
衝突すると電圧が変化し、データを送信したホストがジャム信号をバックオフタイムアルゴリズムに則って出すんじゃないかな？

**名無しさん＠いたづらはいやづら** · 2019/05/02(木) 17:38:51.65

>>632
アプローチが間違ってるよ。
nintendo.co.jpというWebサーバーは存在しないし、求めているものがWebサーバーではない気がする。

目的はなに？

**ななし** · 2019/05/02(木) 20:41:44.71

ネットワークに繋がらなくなったって時になんで繋がらないのか原因を調べるあるいは勉強するのに役に立つ本はないですか？
例えばipアドレスは動いてるからDHCPサーバーは動いてるなとかそういうチェック項目がわかるような

**hoge** · 2019/05/02(木) 21:16:48.52

日経BPのトラブル対応本があるけどユースケースだから限定的で役に立たないね

経路問題なら、Linuxのtracerouteのオプションでtcp, udpでポート指定してトレースかけりゃFWで弾いてるくらいはすぐ分かるよ
WindowsとかいうクソOSだと使えないけどね
netshだかのパケットキャプチャ機能も現場だと管理者権限渡されなくて使えなかったりするクソOSのことね

あとクソ顧客が自分たちで使ってるAWSの機能把握してないで
セキュリティグループで弾いてるのにNW側のせいにしてくるとかいるから
トラブルシュート以前にクラウド系の知識も必要だったりね

**大学生** · 2019/05/03(金) 00:48:16.93

小→大でいけばいい。
arp （物理的・ハードウェア、ローカルホスト）
-> default gateway （IP,subnet,gw, routing）
-> other local network （routing、ハードウェア）
-> internet access（インターネット・FWとか）

面倒いのはIPアドレスが被っている場合とかdhcpdが把握できていない場合だが、前者はマックアドレス以外で解決方法あるかな？

**hoge** · 2019/05/06(月) 11:50:38.34

プロフェッショナルな方々にお聞きしたいです。
素人臭い質問できょうしゅくですが、、、

【一つ目】
自宅内にあるサーバーを外部に公開したいのですが、外部との境にあるWi-Fiルータにはどのような設定をすればよいでしょうか？
契約している回線はKDDIの光です。
Wi-FiルータはリースでKDDIから借りています。

【二つ目】
Wi-Fiの接続が途切れたり、繋がらなくなったり、速度が遅かったりします。
サイトサーベイ？は個人で出来るものなのでしょうか？
技術的なことも覚えたいので、フリーのツール等で調査してトラブルシュートをしたいです。

どちらも的外れな質問かも知れませんが、ヒントとか何か教えて下さい。
宜しくお願いします。

**sage** · 2019/05/06(月) 11:56:13.15

>>638
一つ目の質問については、
・wifiからLANへ通信できない設定をONにしない
・サーバに非常に大事な情報があるなら止めておけ
・サーバに大事な情報が無いなら以上で十分

となる。
ファイアウォールとか導入しても何の意味も無い
(サーバをwifi経由で外部公開している時点でセキュリティはザル)
のでこれ以上考えることがない。

**hoge** · 2019/05/06(月) 12:28:39.08

>>637
ご親切にありがとうございます。
連休最終日なのに凝縮ですが、もう少しお付き合い頂けませんでしょうか？

サーバはApacheでWebサービス動かしているだけの空サーバです。
なので情報が盗まれるとかその手の心配はありません。
ただ、ネットワークの仕組みが知りたいです。
自宅にあるサーバはアドレスは192とか172のアドレスを割り当てています。
このサーバへのアクセスはどうするのでしょうか？
サーバにもグローバルアドレスを割り当てないといけませんか？プライベートアドレスのまま自宅外からもアクセスできる仕組み？技術があるように思うのですが。。

**大学生** · 2019/05/06(月) 14:08:23.33

>>640
そうですね。
まずグローバルアドレスに触れている（グローバルアドレスが割り振られている）機器を探してください。

家庭内だと（普通は）光回線をLANケーブルに変換する機械とルーターがあると思います。
グローバルアドレスはそのルーターに触れているのが普通でしょう。

そこからローカルのApacheにアクセスするには
入ってくるグローバルアドレスの80番ポート（http）をApacheのサーバーの80番に転送しなければいけません。ポート転送（Port Forward）という仕組みです。

グローバルアドレスに触れている機器の設定を見てください。転送するオプションがあればビンゴです。IPアドレスベースで変換するためApacheのサーバーを固定IPアドレスにしておくべきだと思います。

またグローバルアドレスは特に申請などしていなければ動的なアドレスになります。最近は光回線でセッションが切れることは稀なため、そんなにコロコロ変わるものでは無いですが。
グローバルアドレスを逐次把握するか、固定IPアドレスにするか、DDNS（ダイナミックDNS）というものを遣う必要があります。

**名無しさん＠いたづらはいやづら** · 2019/05/06(月) 23:49:50.58

>>640
盗まれるのではなく、乗っ取られるのですよ。
バックドア開けられたりDoSとかなりすましの踏み台にされます。

**sage** · 2019/05/07(火) 09:25:44.15

サーバが乗っ取られて犯罪に使われても、サーバ管理者は罪には問われないから問題ない
但し、被害者が神奈川に住んでいる場合は神奈川県警が捜査することになり、冤罪をかけられる

嫌疑をかけられた大学生には悪いが、「300文字を2秒間で一心不乱に打ち込んだ」には腹を抱えて笑った

**hoge** · 2019/05/07(火) 20:40:39.11

>>639
ご親切にありがとうございます。
そのポートフォワーディングという機能？をenableにすれば外から宅内のサーバにアクセスできるのですね？
Webであれば80/443を開けておく感じでしょうか？
ちなみに宅内のサーバにアクセスするには、外にいる場合、宅内との境界にあるルータのグローバルアドレスを指定してアクセスするのでしょうか？
ポートフォワーディングをenableにしておけば、ルータがサーバへhttpリクエストを転送してくれるという理解で合っていますか？
とことん素人なため、頓珍漢でしたらご指摘下さい。
宜しくお願いします。

**名無し** · 2019/05/07(火) 21:10:09.80

>>644
合ってるけど外側のポートは適当に変えた方がいいよ。
外側10080に来た通信を宅内サーバの80に転送みたいに。

**名無しさん** · 2019/05/08(水) 03:16:37.99

>>645
私物の機器ならしたほうが良いのはわかるけど、
意外とNAPTの番号を違うのってあまりしないよね

**名無し** · 2019/05/08(水) 09:29:33.90

宅内って言ってるから私物の話してるんだと思ってた

公開するHTTPサーバが1台なら送信元絞ってポートそのままで良いかもしれないけど、
複数台あったら当然変えなきゃだし、将来の拡張性考えたら変えた方がメリット多くない？

見当違いだったらすみません。

**anonymous** · 2019/05/08(水) 16:37:11.92

自分はリバースプロキシ

**hoge** · 2019/05/08(水) 17:35:57.46

>>645
すみません、宅内というのは自宅の私物サーバのことです。
帰宅したらルータの設定確認してみます。
ありがとうございました。
また質問するかも知れません。

**名無しさん** · 2019/05/08(水) 21:44:21.35

>>647
その見解で合ってるよ、複数台を外からアクセスするならNAPT使った方が良いしね。

**名無し** · 2019/05/08(水) 23:03:38.96

EVE-NGで社内NWをそのまま構築して検証環境を作ろうとしています。
Cisco L2 IOU/IOLについてなのですが、
ルーティングプロトコルが使えたりするので実質L3Switch扱いなのかな？と思っていますが、
VPCから別Vlanへルーティング出来ません。
ルーティングテーブルに問題はありません。
これはIOU/IOLの仕様でしょうか？

L3 IOU/IOLはRouterなので、社内環境に合わせられません。
L3部分はDynamipsの3725を使った方が良いですか？

**質問者A** · 2019/05/09(木) 13:26:01.55

質問よろしくです

Wake on Magic Packet や Pattern Match について詳しいスレがこの掲示板群にありましたら
ご紹介いただきたいです。ない場合はWebサイトやブログとかおすすめ書籍とか教えていただければ・・・

一定の正しい知識を身につけておきたいと思いまして

**名無し** · 2019/05/10(金) 09:01:14.82

>>651
補足ですが、ip routingは有効になっています。

**チベット** · 2019/05/11(土) 19:20:13.49

早急に誰か頼む、
感染した件について

**チベット** · 2019/05/11(土) 19:20:48.88

https://i.imgur.com/pi1jgfr.png

**名無しさん＠いたづらはいやづら** · 2019/05/11(土) 20:03:35.27

>>651
L2には受信パケットのIPルーティング機能はない。
あるのは自発パケットの送信先制御。

**anonymous** · 2019/05/12(日) 04:33:18.06

>>655
詐欺広告です

**名無し** · 2019/05/12(日) 10:28:15.11

>>656
割と新しめのcisco 2960なんかはstatic routeが使えるので一概にそうとは言えません。

通常static routeも使えないL2SWの場合はshow ip routeコマンドも使えませんが、
cisco L2 IOU/IOLの場合はshow ip routeも使え、EIGRPも設定出来、
ルーティング情報の交換も出来ています。
ルーティングテーブルがあればルーティング出来ると思うのですが、EVE-NG上のL2 IOU/IOLではそれが出来ていないので、
おま環なのか、仕様なのかが知りたいです。

もしくはcisco routerでIPを自身で持たずに複数のvlanを1ポートで通す(trunk)設定が出来ればrouterでも良いのですが…

**名無しさん＠いたづらはいやづら** · 2019/05/12(日) 10:40:01.51

>>658
Static routeも自発パケット用。
クライアントPCだってIPフォワーディングできなくても、ルーティングテーブルやRIP受信の機能くらいあるでしょう。

**名無しさん＠いたづらはいやづら** · 2019/05/12(日) 10:45:50.46

>>658
>もしくはcisco routerでIPを自身で持たずに複数のvlanを1ポートで通す(trunk)設定が出来ればrouterでも良いのですが…

最近のルーターはスイッチポート付きが多いと思いますが。「IPを自身で持たずに」とはどういう意味でしょうか。

なんか、L2SW=IPを自身で持っていない、とか、ルーティングテーブルを持っている=IP forwardingができる、とか、なんかの誤解からの思い込みがあるような気がします。

**名無し** · 2019/05/12(日) 11:08:15.68

>>659
2960のstatic routeは受信パケットのルーティングに使えます。
実環境で一部使用しています。(たしか2960Gだったと思います。)
自身の通信制御にはstatic routeではなく、ip default-gatewayを使います。

>>660
例えばvlan10,20,30を通したい場合
スイッチポートであれば
switchport mode trunk
これで済みますが、

ルーテッドポートの場合はint et0/0.10,0/0.20,0/0.30のようにそれぞれサブインターフェースを作り、
それぞれのポートにipを設定しなければいけません。
L3 IOU/IOLはrouterなのでスイッチポートを持っていません。
また、switchportコマンドも使えません。

実環境ではL3SWにルーティングとvlna渡しをさせている所があるので、その部分をEVE-NGでどう再現させるか困っています。

**名無し** · 2019/05/12(日) 11:10:24.59

ちなみに先にも申し上げていますが、
実機のお話ではなくEVE-NG上のcisco IOU/IOLのお話です。

実機のcisco L2SWがダイナミックルーティング出来ないのは知っています。

**anonymous** · 2019/05/12(日) 12:30:18.34

初期化

**名無しさん＠いたづらはいやづら** · 2019/05/12(日) 12:56:57.05

>>661

**名無し** · 2019/05/12(日) 14:06:24.79

>>662
ちょっと確かめて見たけど、確かにip routing入れても効いてない感じだね
仕様的なものなのか設定が足りてないのかはよく分らんが

L3でBVI使ってやったら？

**名無し** · 2019/05/12(日) 14:34:43.53

>>665
ありがとうございます！
普段触るのがL2/L3SWだけなのでBVI知りませんでした。
これでいけそうです。
助かりました。

**チベット** · 2019/05/12(日) 17:55:01.56

>>657びくったー！(*_*)

**チベット** · 2019/05/12(日) 17:55:53.10

>>657でもなんで自分の機種バレた？

**あうー** · 2019/05/12(日) 18:28:14.23

バレたというより仕様上あえて相手に教えている情報なので、それを知らない人をビビらせるためにあえて出しているのかと。
他にも「あなたのIPアドレス」だとか「アクセス元（プロバイダ、組織）」とか。

これはキャリアモデルのページだけど、こんな感じでUserAgentを相手サーバに伝える仕様で、その中に機種やブラウザ情報を含めるのが慣例
https://www.au.com/developer/android/kishu/ua/

**名無しさん＠いたづらはいやづら** · 2019/05/12(日) 23:30:23.40

PCから勝手にUDPパケットものすごい帯域使用されて何かを送信されています。
通信データ見ると
チェコのIPアドレスに向けて
193.8..87.1
193.8..87.2
...255までいったら今度は
193.8.88.1～255
ひとつのIPではなく順番に送信されていました。

何か流出しているのかと思って中身見ると
生データが
1234567890abcdefghijklmnopqrstuvwxyz
を繰り返すおそらく意味のないものでした。
これはつまるところUDPパケットによるDOS攻撃みたいなものに加担させられてるってことでしょうか。

UDPのためwindowsの使用プロセスにもでてこないため
非常にやっかいです。
ルーターを介しているときは起こらず
ルーター介さずにネットに回線直でつなげたときに、数日に一回いきなり発生します。

**774** · 2019/05/12(日) 23:56:31.55

構成図
https://imgur.com/01Z5rQC

疎通結果
https://imgur.com/WCadAvQ

■前提
・上記構成は検証環境
　PC(端末名：BP01)にてデータの送受信をしたいが外部接続回線が整っていないため、
　RT（IX2105）の先に回線があると想定して、送受信の確認をするために内部だけで
　PCからRTを経由してPCに通信が戻ってくる折返し環境を作成中

■質問
　1.ping後に宛先NATのアウトパケットにもカウントが増えてるから想定通りの折返し通信はできている？

　　*RTでのshow ip nat statics結果
　　NAT Static - 2 entries
　　Inside Address Outside Address OutPkt InPkt
　　1.1.1.50 10.206.160.49 403 0
　　10.206.160.49 1.1.1.50 798 159

　2.折返し通信のtrace結果では、L3(Fa1:10.206.160.50)→RT(Gi0.0:1.1.1.1)→L3(Fa12:1.1.1.2)→PC(10.206.160.49)
　　と返ってきているので出来てる感はあるが、RTの宛先NAT（1.1.1.50>10.206.160.49）を削除して送信元NATだけにしても
　　上記trace結果になっているのはなぜ？　※NATテーブル起因かと思って再起しても同じだった

　3.そもそもこの折返し環境は実現可能？

■そのた
説明不足な点とかあったら対応します
低能な質問で申し訳ないけど宜しくおねがいします

**sage** · 2019/05/13(月) 01:30:41.81

>>670
OS再インストールするのが確実

**anonymous** · 2019/05/13(月) 01:58:37.47

ウィルスか脆弱性あるソフト入ってるから特定する技術がないなら初期化しろ

**名無し** · 2019/05/13(月) 09:11:56.89

>>671
IX2105から返ってくる時の宛先はRT1(1.1.1.2)なのでDNATは要らないと思います。
show ip nat staticsでDNAT側のカウントが増えていないのは使われていないからです。

間違ってたらごめんなさい。

**名無しさん＠いたづらはいやづら** · 2019/05/13(月) 13:04:19.47

>>672
そのほうがよさそうですがもう少し原因追求しますね

あ · 2019/05/13(月) 20:34:35.20

検証機が少ないなら工夫するしかないけど
それで糞みたい検証して、本番でトラブったら目も当てられないから
機器追加して検証した方がいいんじゃないかな
システム全体ではなく、部分抜粋した構成をさらに抜粋して検証やってると、
視野が狭くなって地獄見るよ
まあ、過去の俺のことなんですけどね

**名無しさん＠いたづらはいやづら** · 2019/05/13(月) 23:42:11.48

>>670
HIPS入れたらプロセス見つけられるかと思う。

**名無しさん＠いたづらはいやづら** · 2019/05/14(火) 15:10:21.08

>>677
ありがとうございます。
使ったことがないのでこちから試してみます。
https://www.gigafree.net/security/firewall/comodofirewallpro-2.html

**名無しさん＠いたづらはいやづら** · 2019/05/14(火) 18:23:37.49

それが手軽でよいと思います。

**名無し** · 2019/05/16(木) 05:59:06.50

>>55, >>562
RDPを外部に公開してる人は注目

Windows XPにも異例のパッチ提供～リモートデスクトップサービスにコード実行の脆弱性
https://forest.watch.impress.co.jp/docs/news/1184520.html

**anonymous** · 2019/05/16(木) 08:00:26.31

そんなバカ居るの

**anonymous** · 2019/05/16(木) 08:21:02.89

いくらでも居るだろ

**名無し** · 2019/05/16(木) 08:22:53.04

>>681
なぜバカなのか具体的に

**anonymous** · 2019/05/16(木) 08:37:59.08

そういう事起きそうなアプリケーション直接WANに晒さないでしよ

**名無し** · 2019/05/16(木) 08:47:41.34

>>684
技術的にと言うより、何となく危なそうだからって事？
コード実行可能な脆弱性が発見されたら、危険性はどのプロトコルでも変わらないと思うが

**anonymous** · 2019/05/16(木) 08:56:28.70

>>685
VPN通したりすれば認証する段階増えるたろ

**名無し** · 2019/05/16(木) 12:27:52.16

>>651
こちらですが、osのバージョンを変えたらルーティング出来ました。

ios15.2→×
ios15.1→○

**sage** · 2019/05/16(木) 13:00:11.69

>>684
外出先からの利用とかあるからなんともいえん

**名無し** · 2019/05/16(木) 13:27:49.66

>>686
それは単にどう言うポリシーで運用するかの話で
それをしないとバカと言うのは如何な物かと思うが

telnetとかっssh v1とか見たいにプロトコルレベルで難があるのではないのでしょ？

**名無しさん＠いたづらはいやづら** · 2019/05/16(木) 20:10:53.72

2段階だから安全、1段だと危険とか言ってんのか。
じゃあパスワードの長さを1.4倍にすればいんじゃね？

**ななし** · 2019/05/18(土) 00:57:41.11

元々はRT-200NEという古いひかり電話ルーターから有線LANでネット接続していましたが、
父親が突然「ケーブルが邪魔だから無線LANにする」と言いAterm WG1200HPを購入し
WAN - RT-200NE - Atermという構成になったのですが、速度も遅く通信が途切れることが多いです
私の部屋には2.4GHz専用中継機を置きケーブルでPCに接続した場合、信号は強いのですが
空いてるチャンネル選んだり電子レンジ使ってなくても、複数ページ開いたり高画質でストリーミング
を視聴してると不安定になったり途切れたりします
タブレットで5GHzを見ると信号がほとんど届いてません。5GHzに対応した中継器を室内や
ドアの外に置いても信号が弱く使い物になりません。家は3LDKのマンションでそれほど広くはありません
これは構成が原因でWAN - Aterm - RT-200NEとするべきなのでしょうか？

**名無し** · 2019/05/18(土) 01:12:56.22

すみません、助けてください。
機材の名前とか間違っていたらすみません。
今自宅のネットワークがこんな構成だと思います。
https://imgur.com/M4tSx4w

引き続き電話でVoIPを使いたいのですが、
新入りをどのように配置したらよいでしょうか？
よろしくお願い致します。

a · 2019/05/18(土) 07:40:05.81

有線LANルータにブリッジモードで挿せばいい
ルータモードにすると、セグメントが余計に切られるからNASとか増やしたときに面倒になる

**691** · 2019/05/18(土) 07:55:22.22

すいません、有線は中継機からです
WAN - RT-200NE - Aterm - 中継機、スマホ・タブレット - 有線でPC　となります

**名無し** · 2019/05/18(土) 08:03:23.39

>>691
有線なんて古い！
今時は無線だ！
無線がナウでトレンディで爆速快適間違い無し！
って言うおじ様たまに居るけど、あんまり知識もなく考えもせずに無線にしちゃうんだろうなぁ

マンションだと上下左右に別のお宅が居て、それぞれ無線吐いてたらそりゃ干渉するわ
多分素人だとチューニングも大変だろうから無難に有線に戻す事をおすすめする

**qwerty** · 2019/05/18(土) 08:09:49.44

中継器使った時点で減衰するから
それが嫌なら有線方式で、大金叩いてリフォームしてケーブル隠すなりするしかないだろうよ
電波設計するにしても
素人がサイトサーベイツールなんて高価なもこ持ってねぇし買える値段ではないし
inSSIDer Homeあたりはヒートマップ作るのには使い物にならねえし

**大学生** · 2019/05/18(土) 08:14:25.98

ヒートマップ作るのに良いものってないかねー

a · 2019/05/18(土) 09:11:17.77

Meraki MR買え

**692** · 2019/05/18(土) 10:19:05.83

>>693
ありがとうございます。
ブリッジモードっていうのはルーターの設定にあるのでしょうか？
新旧ルーターを見たところ、古いほうにはIPv6ブリッジというのは見当たりましたが、
新しいほうはちょっとわかりません。
新しいほうも有線LANポートが4つあって、性能も上なので、そっちをメインにおきたいです。

https://imgur.com/dtsFLT1

配線自体はこれであっていますでしょうか？
両方管理画面が192.168.1.1でかぶっていたので、新しいほうを192.168.0.1にしました。
それで古いほうのWANポートに、新しいほうのLANポートをさしても反応がなかったので、
古いほうのLANポートに新しいほうのLANポートを接続すると光ったので、
192.168.1.1（古）に接続をしようとしたのですが、
192.168.0.1（新）からは認識されてないようで接続出来ず、
その状態で192.168.0.1（新）を再起動すると、
192.168.1.1（古）に乗っ取られる用な感じになり、
192.168.1.1（古）で接続できるようになりますが、
192.168.0.1（新）で接続できなくなり、
また192.168.1.1（古）のWANとVDSLをつなげてないので、
ネットの接続自体もできなくなります。
192.168.0.1（新）と192.168.1.1（古）両方のLANを切り離して、
192.168.0.1（新）を物理的に再起動するとようやくネットにつながるようになります。
古いほうに繋がれた電話は、市外局番からは普通にかけれますが、やっぱIP電話はだめみたいです。

**692** · 2019/05/18(土) 11:00:06.55

確認不足でした。
新しいほうにVLANブリッジ設定っていうのがありました。
あとアクセスポイントモードがありました。
古いルーターに無線ついてる新しいルーターつなぐなら簡単そうなんですけどね…

**692** · 2019/05/18(土) 11:19:38.05

すみません、ageてませんでした。

**sage** · 2019/05/18(土) 11:48:51.60

有線LANルーターのLAN側ポートに、無線LAN(新入り)のWAN側ポートを、アクセスポイントモードで接続すれば良い
今時、アクセスポイントモードの無い無線LANルーターは無いだろうが、もし無かったら無線LANルーターのLAN側ポートを繋いぐと上手く動作するかもしれない

**名無し** · 2019/05/18(土) 12:27:12.41

>>697
ekahau heatmapperとか

**691** · 2019/05/18(土) 14:34:01.61

すいません再質問になります

現在
WAN→RT-200NE→Aterm→中継機、スマホ・タブレット→有線でPC
　　　　　　　　　　　 →ひかり電話

となってるのですが、これを

WAN→Aterm→中継機、スマホ・タブレット→有線でPC
　　　　　　　　 →RT-200NE→ひかり電話

に変更することで安定する可能性はありますか？
WANと古いひかり電話ルーターを繋いでるのが原因の可能性が疑われるのですが…
WAN→Aterm→RT-200NEとすることでひかり電話が繋がらなくなるなんてことはあるのでしょうか？
変更するとしたら父親がいない隙を狙ってこっそりやるので、父が帰宅し電話が繋がらないと怒られるので…

**sage** · 2019/05/18(土) 16:00:45.21

大あり