ネットワークに関する疑問・質問 Part36

あ · 2019/07/14(日) 02:27:22.60

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part35
http://mevius.5ch.net/test/read.cgi/hack/1543503430/

**sage** · 2019/08/29(木) 04:30:29.89

ない

**sage** · 2019/08/29(木) 09:14:04.17

>>137
他の部屋と分離する方法で提供されている事
機器を管理者以外が物理的あるいは遠隔でさわれない事
これが不十分ならば

>そこで、他の部屋の住人から、自分がウェブページに入力している情報を読み取られる危険性はあるのでしょうか。
十分にある

>またHttpsのWebページに関しては読み取られる危険性はあるのでしょうか。
pcに侵入される危険性は増える
侵入出来れば当然に盗み取る事、盗聴する事は可能

**sage** · 2019/08/29(木) 12:30:47.78

docomoやauなどのキャリアメールには迷惑メールフィルタ的なのがありますが
これって送信する企業側から迷惑メールフィルタに引っかからないようにキャリアに審査してもらうことってできませんか？
色んなお客さんに希望に応じて登録メールに個別送信するのですが、キャリアメールだと届かなかったりが多くて。

**137** · 2019/08/29(木) 14:03:14.71

>>138
ないのでしょうか…
見れるかもという話もあるのですが…

>>139
すみません、他の部屋と分離する方法で提供されているとはどのようなことなのでしょうか
一応各部屋のLAN回線を集約し、１つの大きな処理装置(ONU兼ルーター？)によってインターネット接続しているようです。
またFingなどのアプリを使うと自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。

申し訳ありませんが再度ご回答お願いします

**名無しさん＠いたづらはいやづら** · 2019/08/29(木) 14:35:40.19

今朝からなんか重いなあと思ったら
なんやこの速度差
https://i.imgur.com/J5ifsyU.png

**プライベート** · 2019/08/29(木) 15:15:58.95

プライベートIPアドレスって範囲が決められてますが、それって逸脱してはいけないのですか？

**sage** · 2019/08/29(木) 16:09:26.55

>>143
別にやってもいいけどアドレスがwan側（他人のアドレス）のアドレスとかぶったときにどうなるか考えてみればいいと思うよ

**名無しさん＠いたづらはいやづら** · 2019/08/29(木) 16:46:03.64

>>140
そういうのはキャリアに聞いたほうがいいんじゃね？

**anonymous** · 2019/08/29(木) 19:08:52.13

>>142
別に珍しくもない
嫌ならIPoEにIPv4乗っけられるプロバイダにしな

**名無し** · 2019/08/29(木) 23:59:47.93

>>141
↓のリンク先の様に、各部屋から共用回線は使用できるけど
各部屋同士の通信は禁止するようなネットワークになっているかと言うことだね

https://www.allied-telesis.co.jp/solution/vlan/index.html#mk3-1

ただ
>自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。
とのことだから上記の様な部屋間が隔離されたネットワークにはなっていないね

その状態だと、例えばARPスプーフィングなどの手法で通信を盗聴される可能性は十分ある

**137** · 2019/08/30(金) 00:15:07.37

>>147
なるほど…盗聴される可能性はあるんですね…
注意して使わないといけませんね…
丁寧なご回答ありがとうございます。

回答頂いた方々ありがとうございました！

**sage** · 2019/08/30(金) 01:10:17.34

>>148
他の部屋の人がP2Pとか使ってたら帯域圧迫されるかもね
それと管理会社のルーターの管理がザルだったら違法P2Pとかの捜査で全部屋に捜査が入る可能性も
レオパレスだったかがそれで警察が部屋の特定ができずP2Pとかやってない人の部屋にまで踏み込んできたらしいからな

**137** · 2019/08/30(金) 09:59:05.13

>>149
それは嫌ですね…
ちなみに今時P2Pで違法ダウンロードとかしてる人っているんでしょうか。
結構P2Pって陳腐化した技術に感じるのですが…

**sage** · 2019/08/30(金) 21:11:17.94

P2PEなんて最新技術だが

**名無しさん＠いたづらはいやづら** · 2019/08/30(金) 21:16:56.31

P2Pが陳腐なんて言ってしまったら仮想通貨はどうなるのか

**名無し** · 2019/08/30(金) 21:22:26.38

Windows update とかでもP2P使ってるな

**なななな** · 2019/08/31(土) 00:23:19.78

ルーターまでは1000Mbps出てそうなのですが、パソコンから見ると100Mbpsしか出ていないように見えます。
ルーターとパソコンは直結してます。
なぜなのでしょうか。

https://imgur.com/JBa1olS.jpg
https://imgur.com/Nqa822M.jpg

**sage** · 2019/08/31(土) 00:38:12.90

>>154
有線LANポートが100Mbpsまでの安物だから
https://i.imgur.com/6ba4vDt.jpg

**sage** · 2019/08/31(土) 00:51:02.97

各論だけでなくてそもそもインターネットの一番根本的なところ基本理念がP2P
（なんて呼び方はあまりしないでE2E/End to Endとか言うけれど）
世界中のホストが世界中でユニークなアドレスを持ち
必要に応じてお互いにやりとりするのがインターネット

**なななな** · 2019/08/31(土) 00:51:40.17

>>155
(゜o゜;

ありがとうございます。新しいの買います。

**名無し** · 2019/08/31(土) 06:50:15.71

>>156
なんか誤解を産みそうな事が書いてあるからレスするけど
上で語られてるのはシステムのアーキテクチャとしての
クライアントサーバモデルに対する
Peer to Peer(対等のノード同士)モデル
の事だと思うぜ

**sage** · 2019/08/31(土) 12:20:48.66

>>154
ルータまでは1000M出てそうってどこ見ていってるの？

**anonymous** · 2019/08/31(土) 15:29:28.81

>>159
1000BASE-T書いてあるやん

**sage** · 2019/08/31(土) 15:46:24.13

それって実際のスピードではないでしょ？

**sage** · 2019/08/31(土) 15:47:05.71

もともとの契約スピードが100っていうオチすらある

**名無しさん＠いたづらはいやづら** · 2019/08/31(土) 15:58:08.19

わざわざそんなとこ突っ込むなよ

**名無しさん＠いたづらはいやづら** · 2019/08/31(土) 16:17:27.21

>>160
底なしのバカか？
写真>>154の
２枚目見たら100Mbpsでリンクしてるのは一目瞭然なのに何をどう考えたら1000Mbps出てると思うのか？
対応してるのと実際に出てそうなのは違うぞ

**ななし** · 2019/08/31(土) 16:30:13.50

>>164
１枚目の写真みると、ルータのInternet側は1000Base-Tでリンクアップしてるように見える
つまりルータまではギガだと判断しておかしな点はないが

つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今

**名無しさん＠いたづらはいやづら** · 2019/08/31(土) 16:33:47.80

>>165
質問者は
>ルーターまでは1000Mbps出てそうなのですが、
と言ってるけど実際は「イーサネットの状態」で100Mでリンクしてるから突っ込まれてるんだろう
1000M出てないジャン

**155** · 2019/08/31(土) 17:37:47.82

ルーターまでってのがPCから見たのかネット側から見たのかで表現変わるだろうし見間違い思い違いかもし詳しく無い場合は仕方なかろうしだいたい言いたいことはわかったからスルーしたのにお前らときたら>>154を陵辱しよってまったくうらやまけしからん

**ななし** · 2019/08/31(土) 18:09:39.65

ああ、あの文脈でPCからルータまでがギガ出てるはずという主張に取る人がいるのね
思い込みは怖いな

**名無しさん＠いたづらはいやづら** · 2019/08/31(土) 19:22:56.79

>>165
> つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今
普通にあるぞ
それ知らんとか世間知らずとは言わんがこのスレ張り付いてる奴のセリフとは思えんな

**sage** · 2019/08/31(土) 21:20:39.87

WAN側がギガビットでLAN側が100Mって僕も知らないな。
いったいどこの機種？

**名無し** · 2019/08/31(土) 21:32:00.70

>>170
質問者の>>154が1枚目の画像で型番晒してるんだから
型番で調べりゃいーでしょうよ

Buffalo WHR-1166DHP4
https://www.buffalo.jp/product/detail/whr-1166dhp4.html

LANポート：最大100Mbps×4
INTERNETポート：最大1000Mbps×1

**sage** · 2019/08/31(土) 23:09:53.34

結論仕様

**名無し** · 2019/08/31(土) 23:14:33.89

>>172
まぁその結論は>>155で出てるんだけどね

**anonymous** · 2019/09/01(日) 00:24:55.73

答え出てるのにわけわからん指摘して誰が得するんだよ・・・

_ · 2019/09/01(日) 12:00:25.55

○会社に入社した時、入社式でTwitter、SNS全部バレますよと言われた
○案の定、内部で行われていることがエグかった
○会社スレが業界版で複数乱立し、法務部が「覚えのある人は削除しなさい」と命令を発出
←いまここ

この様な背景から匿名化を行いたいです（労働相談版とかそういう人多いかと思います）
この場合、
「5ちゃんねるに安心して書き込める程度の匿名化」が目的ですが
①スマホだろうが、匿名VPNで問題ねぇよ
②VPN→TOR→匿名VPNまでしとけ
③は？OSなしジャンクPCをTails起動、シナ製アンテナでWEPゴニョゴニョ、TOR→VPN→串やれよ基本的に
でいうとどれが正解に近いですか？

**ケツ間** · 2019/09/01(日) 12:18:43.32

退職

**大学生** · 2019/09/01(日) 12:38:50.17

そんなに書き込みしたいなら、キャリア回線でtor踏んで出口ノードに串とvpnかませりゃいいんじゃね？

**sage** · 2019/09/01(日) 12:54:57.57

>>175
まず会社から書き込まないことだな
書き込み内容はわからなくてもipアドレスとかmacアドレスを管理してれば会社内のどこの場所のpcから書き込んだとかまるわかり
後会社のwifiとかも使わないこと

**名無し** · 2019/09/01(日) 15:35:03.59

会社貸与の機器で書き込まない
私物にエージェントやMDM入れない

**unko** · 2019/09/01(日) 15:38:59.25

まともな企業なら5chくらいフィルタするだろう...
あえて泳がしてログから追ってるかも知れんけど

それに無線LANクラッキングやらTOR使っても
内部情報書き込んでるやつなら
そっちから足がつくだろうよ

**名無しさん＠いたづらはいやづら** · 2019/09/01(日) 16:03:02.07

会社の機器やネットワークからSNSや5chってバカとしか思えないわ

**名無しさん＠いたづらはいやづら** · 2019/09/01(日) 18:52:07.05

3分間ネットワーキングって情報としては古くなってますか？

**名無し** · 2019/09/01(日) 19:42:20.00

>>182
Ethernetやtcp/ipの基本的な部分はずっと変わらないから
別に古くなってないと思うよ

**名無しさん＠いたづらはいやづら** · 2019/09/01(日) 19:57:26.84

>>183
そうですか、安心しました
ありがとうございました

**178** · 2019/09/02(月) 07:16:00.22

流石に会社の機器からは書き込みませんよ
会社の機器は全部監視してるって言われてるし

会社の不正（前提大勢が知っているもの）を書き込むとして、匿名性を維持するためには
匿名VPNだけだと不安？TOR串VPNくらいやった方がいい？（やり方は今から勉強）
Tailsとかまで（もっと勉強が）必要？
って質問でした

**名無し** · 2019/09/02(月) 08:04:41.91

>>185
どっちかと言うとソーシャルエンジニアリング的な手法の方を警戒した方が良い気がするけどね

あなただけに偽情報流して、それを書き込ませて特定するとかね

**sage** · 2019/09/02(月) 08:06:27.34

いや、書いてる内にヒートアップしてポロっとその会社の人なら個人を特定できる情報を書いちゃう人が多いね

**名無し** · 2019/09/02(月) 08:14:33.75

>>187
まぁ何れにしてもいくら技術的な方法で匿名性を確保しても
何がきっかけでバレるかはわからんという事だな

**sage** · 2019/09/02(月) 08:43:32.76

本当に不正があるとしたらこんなところに書き込む前に労基に言ってるけどな

**sage** · 2019/09/02(月) 09:56:41.44

パワハラ的尋問や密告推奨制度で身バレしそうだ

a · 2019/09/02(月) 20:00:20.23

ソーシャルエンジニアリングって本オススメ

**178** · 2019/09/03(火) 01:15:13.09

不正は労基とかではなく（そっちはふつー程度にしかない）別のタイプで
確かに一度疑われれば周囲から身バレさせる方法はいくらでもあるのか‥
失礼しました

a · 2019/09/03(火) 22:41:50.99

試しに、書き込み内容から会社特定できるか試そうと
保険業界の板みたら頭のおかしいスレ乱立してて草生えたわ

**なななな** · 2019/09/04(水) 01:53:30.88

>>154です。
ルーターをWSR-2533DHPLに変えましたがまだ100Mbpsでしかリンクアップしません。
パソコンはDell Vostro 3800です。
※パソコンの再起動は実施済みです。
「速度とデュプレックス」は「自動ネゴシエーション」を選択しています。
何か確認する点はありますでしょうか。

**ケツ間** · 2019/09/04(水) 04:13:55.19

少しはテメーでやってからここコイや

**sage** · 2019/09/04(水) 06:57:27.90

>>194
使ってる装置を全部列挙して欲しい。

**名無しさん＠いたづらはいやづら** · 2019/09/04(水) 19:16:07.92

これは低能すぎて環境、条件後出しじゃんけんのオンパレードな予感
まあLANケーブルが4芯とか盲点な所でつまずいてそうだが

**すらいむ** · 2019/09/04(水) 20:10:05.73

ドメイン取得してhttpsにするにはドメインと関連付けてあるレンタルサーバーで共有SSLに申し込めば
勝手にドメインの方もhttpsで使えるようになるんですか？

**anonymous** · 2019/09/04(水) 21:23:38.21

サービスによっても違うし問い合わせるのが一番いいと思います

**なななな** · 2019/09/05(木) 00:42:56.42

>>197
それでした！はずかしい…

**nnnn** · 2019/09/06(金) 00:17:47.81

現在プロバイダはPlalaで、ルーターをAtermWR8600Nを使用しています。ルーターから有線でPS4に繋げてダウンロードが、30Mbps程度しか出ないのですがダウンロード速度を上げるためにはやはり、11ac規格？のルーターに変えてみるのが1番良いですか？

初心者でスレチだったら申し訳ないのですが教えてください。お願いします。

**sage** · 2019/09/06(金) 00:42:53.21

有線より速い無線はないと思った方がいい。

**大学生** · 2019/09/06(金) 07:05:56.94

202と同じ意見。
一番の改善は契約先を変えることかな。
恐らくぷららの回線ってのが途中まで共用の回線なので近隣のぷらら契約者も使用していると混み合うと思われる。
あとは予めダウンロードしたりダウンロードする時間帯をずらすこと。
総務省の統計とか見ると21-23が混雑のピーク、平日の日中は比較的空いており、あさの2ｰ4あたりが空いているから試してみるといい。

**名無し** · 2019/09/06(金) 08:28:57.88

>>201
ルータを挟まずにPS4を回線(ONUやモデム)に直結しても速度が向上しないのであれば
ルータ変えても意味ない

**名無し** · 2019/09/07(土) 09:42:26.84

A部署の人にはA’セグメント
B部署の人にはB’セグメント

このようにDHCPでIPを割り振りたいのですが、
可能ですか？
また可能の場合DHCPはどのように部署を判別しているのでしょうか？

**sage** · 2019/09/07(土) 10:54:36.16

部署毎にルータ置けばいいのでは？

**anonymous** · 2019/09/07(土) 12:19:48.57

目的がユーザ識別なら、そもそもNWセグメント気にせずに
認証サーバにCisco ISEを突っ込んで
TrustSecで柔軟にポリシー制御するような方法あるけど

TrustSecのコンフィグをゴリゴリ書いても保守運用性は悪いから
金あるならCisco DNAのSD-Accessで抽象化した方がいいけど
Cisco嫌いなら、Arubaもポリシー制御は力入れてたはずだからそっちあたればいいかな

**大学生** · 2019/09/07(土) 13:21:40.46

どれくらいのポリシーで振るかだよね…
管理セグメントから振るのか
dhcpとmac紐付けるのか
Snoopingとかやるのか。

まあ一番楽なのはやっぱりセグメント別に置いちゃうコトだと思うよ。ルータが管理しておけばいいんじゃない？

**qwerty** · 2019/09/07(土) 17:37:48.53

DHCPでのMACアドレスの紐付け&部署でセグメント分けって
同一I/Fで複数セグメント持たせることになってセカンダリアドレス使うだろうけど
DHCP Relayはセカンダリだと出来ないよ

**名無しさん＠いたづらはいやづら** · 2019/09/07(土) 18:37:18.99

アドレス管理台帳で手動DHCPするのはどうかな。

**anonymous** · 2019/09/07(土) 19:26:08.60

NWの根本構成を見直すようなTrustSecとかだと金かかるから
エッジスイッチとRADIUSサーバ連携させて
試行錯誤的に認証VLANでVLAN割り当て変えて
結果的にセグメント変えればええんでない

**名無し** · 2019/09/07(土) 23:59:15.76

>>205
ルータでVLAN使って部署ごとにNWセグメント分ければ可能
その場合、ルータのDHCPサーバはセグメント単位で動作するので
部署ごとに違うIPアドレスを払い出す形になる

当然VLANに対応したルータやL3SWが必要になるけど

**205** · 2019/09/08(日) 00:25:25.74

皆さんありがとう。営業兼社内SEなもんで全く素人なんすよ。みんなの言ってること全く分からんすw

>>212
DHCPサーバはどうやって、こいつはA部署、こいつはB部署って判断できるの？MACアドレスと部署を紐づけたテーブルがあるイメージ？

**名無し** · 2019/09/08(日) 00:42:32.87

>>213
>>212の場合は部署とVLANを紐付ける形になる。
部署AはVLAN_A、部署BはVLAN_Bって感じで

ルータはVLAN_Aに接続された端末なら部署A用の、VLAN_Bに接続された端末なら部署B用のIPアドレスを払い出す。

ただ、この構成の場合、部署Aの端末をVLAN_Bのポートに接続した場合でも
部署B用のIPアドレスを払い出してしまうので
それが困るならもう一捻りする必要がある

a · 2019/09/08(日) 00:53:43.69

どこのポートに接続したからXX部みたいな欠点が嫌で、
端末やユーザをトラッキングして所属先をどうしても変えたいなら
認証サーバ突っ込んでSDNやるのがいい
アカウント営業に聞けば資料貰えるでしょ

名梨 · 2019/09/08(日) 02:37:19.39

近所のWIFIって簡単に傍聴できるもんなの？
WEP2暗号化キーくらいじゃ簡単に解読されちゃうのかな

**大学生** · 2019/09/08(日) 04:17:22.79

wepはツールが出回ってるし素人でもジャックできる

**sage** · 2019/09/08(日) 04:46:34.15

もしかしてWPA2と言いたかったのではなかろうか

名梨 · 2019/09/08(日) 09:29:19.47

せやで

**asdf** · 2019/09/08(日) 11:03:15.02

無線LANセキュリティの教科書ってやつ読むと分かりやすいで

**名無しさん** · 2019/09/08(日) 22:12:07.05

そういやWPAって皆はどう読んでる？
ダブルピーエーと読むしかない？
もしWAPならワップと読めていい感じなんだけど

**名無しさん** · 2019/09/08(日) 22:13:25.13

ダブリューピーエーかｗ

**名無し** · 2019/09/09(月) 05:21:39.25

https://www.pokemon.jp/zukan/images/l/2a994b76e15988caf0d65880f0fdd7c5.png

a · 2019/09/09(月) 12:24:33.50

どういう「セグメント」の話してんの？
ドメインとかセグメントとかがなんのくくりかはケースバイケース

**ファイルやりとり** · 2019/09/10(火) 12:32:47.19

二つの独立したネットワークAとBがあります。
それぞれインターネット接続しています。
同フロアにありますが、近距離接点はありません。

ネットワークAのWindowsPCからネットワークBのWindowsPC保管のファイルを定期的に取得してGoogleドライブに保存したいのですが、両ネットワークを有線で配線できない前提だとどうしたらよいですか？

・ネットワークAに新機器を追加不可（WindowsPCに無線子機は可能。ただし有線でインターネット接続済みです）
・ネットワークBに無線ルーターを追加可能。

ネットワークAのWindowsPCに無線子機をつけてネットワークBに追加した無線ルーター経由でネットワークBにファイルアクセスできますか？他によい案があれば是非。

**名無し** · 2019/09/10(火) 13:42:29.33

ネットワークBから直接で良いんでないの？

**名無し** · 2019/09/10(火) 13:54:16.28

>>225
端末間の距離が近いなら近接共有とかでやるとか
https://forest.watch.impress.co.jp/docs/special/1119/651/amp.index.html

**ファイルやりとり** · 2019/09/10(火) 14:48:40.53

>>227
これってファイル転送ですかね？
共有しておきたいです。
228さん、ごめんなさい。
ネットワークBからではなく、ネットワークAWindowsPCから上げたいです。

**sage** · 2019/09/10(火) 15:19:40.54

AからBへリモートデスクトップでアクセスして、
アップロードすれば良いのでは？

もしくは、AからBへリモートデスクトップでアクセスして、
一旦アップロードしたいデータをAへコピーしてから
Aからアップロードすればいい。

**ファイルやりとり** · 2019/09/10(火) 19:55:42.10

>>229
それはお互いWANからですよね？
ごめんなさい、ネットワークBのWANは少しうるさくて、
両ネットワークのやりとりはLAN内に収めたく。後出しですみません。

**sage** · 2019/09/10(火) 20:21:56.26

>>230
AとBを無線LANでつないで、>>229の方法でアップロードすればいいのでは？

**ファイルやりとり** · 2019/09/10(火) 21:44:37.44

>>231
無線でつなぐというのは、USB無線子機でという、225のやり方でよいですか？
別のやり方があるのかな？

**sage** · 2019/09/10(火) 22:12:27.10

>>232
一度、家電量販店に行って無線LANコーナーをのぞいてみては？
それで製品の箱の裏にかいてある説明を読んでみてほしい。
USBでもいいけど、専用子機をLANで繋ぐタイプ等、
色々ある。

自分の用途に合ったものを見つけるといい。

**ファイルやりとり** · 2019/09/10(火) 22:20:54.08

>>233
専用子機ってどういうのでしょう？
念のためネットワークAには追加機器NGでして。

**sage** · 2019/09/10(火) 22:33:00.94

>>234
色々あるから家電量販店に行って見てきてね

**ファイルやりとり** · 2019/09/10(火) 22:55:23.98

>>235
いや、それだとUSB無線子機に対するメリットがわからんです。
そもそも想定どおりの動作するのかも怪しいですし。

**sage** · 2019/09/10(火) 23:38:10.06

会社とかのネットワークで黒orグレーなことしようとしてんのかね

**名無しさん＠いたづらはいやづら** · 2019/09/11(水) 04:54:38.85

追加機器NGってあたりがね、もうね