ネットワークに関する疑問・質問 Part36
レス数が1000を超えています。これ以上書き込みはできません。
マルチポスト禁止
http://www.ippo.ne.jp/g/71.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
質問はage進行
名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること
回答が書き込まれたら
後学のために結果を書いておくことを忘れない
前スレ
ネットワークに関する疑問・質問 Part35
http://mevius.5ch.net/test/read.cgi/hack/1543503430/ そもそもLANに接続していきなりhttp://web.setupで対象ルーターにたどり着けることが珍しいんだが
IPアドレスで接続できるなら気にせずそっちで代用でよくね？ ネットワークカメラをispyとかでみているんですけど
プロトコルでtcp udp 関連は 制御しています
icmpv4,igmpなどもブロックしたほうがいいんですか
他にも制御するプロトコルがあれば意見をきかせてください >>903
識らぬなら無理に書き込まなくてええんやで >>894
Aterm の proxy DNS 機能が web.setup のIPアドレス解決をしようとして、WebUIのIPアドレスを返す（IPv4の場合)
IPv6を有効にしたら、AAAAレコードを返そうとして失敗していると見た。
本来はどう問い合わせようとWebUI(IPv4)のアドレスを返せばいいのだろうが ソフトバンク光を利用しています。
IPv6 IPoE + IPv4や光電話のために支給されたBBユニット（E-WMTA2.3）を使わざるを得ないようなので、
DMZに他社ルーター（Aterm WG2600HP2）を置いてそこからメインのネットワークにしてます。（Aterm~はローカルルーターモードで、光電話以外の全ての端末はこれに繋がっています。）
後々Aterm~のところをVPN対応ルーターにして外部からネットワークにアクセス出来る様にするつもりです。
今のところとりあえず問題なく使えてますが、こういった使い方の問題点など詳しい方の見解を伺いたく、質問させていただきました。よろしくお願いします。 >>907
うちはe-wmta2.2だけど、昔試した時は外からv4ではTCP/UDP以外のプロトコルが通せなかった。もし今の2.3でもそうなら、PPTPとかL2TP/IPsecはうまくいかないかもしれない。OpenVPNみたいにTCP/UDPのやつは問題ない。 >>908
貴重な情報ありがとうございます。
BBユニットのポート転送設定を見てみるとやはり同じようにTCP、UDP、TCP/UDPの三つしか選べない様でした。
今後の構築の参考にします。ありがとうございました。 自宅のラズパイでWebサーバーを構築しています。
同じネットワーク環境内の別PCのブラウザで、
IPアドレスを入力すると表示できず困っています。
環境はApacheでドキュメントルートは
`/user/Website/hogehoge`に変更しています。
別PCからのpingの疎通確認可能
別PCからのwgetでindex.htmlが取得可能 >>910
そうですね。
ONUからスイッチで分岐させるというのも今度やってみたいと思っています。
アドバイスありがとうございます。 分岐とか悪習やめとけ
ポート転送だとTCP/UDP限定もDMZならその他も流せる
DMZでだめなら改めりゃいい 最初から自分で機材用意してそこに光つないでくれるならいいんだけどね・・・ ゲームのサーバ(個人のマイクラ自前鯖です)に繋ごうとしたのだけど繋がらず
リモートホストにより切断されたと出ます
(ただし、サーバ側ではログイン→そのままログアウトというように一応INしているように見えるよう)
ゲームの初期化からファイアウォールまでいじったり、色々調べてたらそのIPにはPingも通ってない事が判明
PR-400NE - Win10(Pro/ビルド1909)デスクトップ
PR-400NE - WG2600HS - Win10(Home/ビルド1909)ノート(無線)
以上でPing通らず、
モバイル回線のAndroidテザリング - Win10ノート
でPingもゲーム自体も繋がるのを確認
PR-400NE電源断/更新アプデ確認(更新なし、Ver8.04)/初期化までは試してみたが、特に解決せず
tracert の結果でもPR-400NEが悪そうなんですが対応方法わかる方いましたらお願いします
プロバイダは忘れたけどIPv6プラスのやつです
不足情報などありましたら指摘ください
tracert 結果(一部伏せてます)
192.168.1.1＝PR-400NEtracert
***.***.***.***M*****.v4.***.**.jp [***.***.***.***] へのルートをトレースしています
1 <1 ms <1 ms <1 ms ntt.setup [192.168.1.1]
2 ntt.setup [192.168.1.1] レポート: 宛先ホストに到達できません。 >>916
・windows10ファイアウォールは切ったか？
・ルータは、wifiからの通信をLAN側に渡す設定になっているか
(wifiからLANへ接続できないように初期設定されている機器があるため) >>917
マイクラがおそらくIPv6に対応してないと思われます
また、相手サーバ側のアドレスもIPv4アドレスしかわかりません
>>918
ファイアウォール設定は見直し(マイクラで使うJavaを許可)、
一度全て無効化した状態でも試しましたが不通でした
wifiは実はパスワードを失念していて初期化もしていないのですが、
メイン利用端末となるデスクトップPCはwifiルータを経由していないので無視しています
また、wifi経由でもLAN内の他のPCへのPingやWAN側へのPing/WEB閲覧などは正常です
追加情報になるのですが、マイクラ側での対象IP以外の野良サーバへの接続については問題なく成功しています >>914
自分の認識がちょっと曖昧でした。
DMZには別に指定せずとも全部流れるんですね。
WANとDMZ間にファイアウォールがあると勘違いしてました。
ありがとうございます。 某通信機メーカーにて、NTPサーバーで映像配信ができるようなったらしい。
https://contents.xj-storage.jp/xcontents/AS00370/cf4a250f/9583/458c/86ba/af4403290176/140120200109445164.pdf
> Type-1 は…NTP サーバ機能も有しており、4 台までのクライアントPC に、
> 最大64 ストリーム（ライブ監視映像）の配信が可能です。
> Type-2 は…常にNTPサーバとして機能しているため、
> 最大128 ストリームのライブ監視映像（記録動作中は最大64 ストリーム）の
> 配信が可能です。
すげぇ。さすが技術屋の会社だ。(´∀`) >>921
そのあたりがまだよく分かってません…
勉強します。
追記
先日VPN対応ルーターを繋げて設定したところ無事L2TP/IPsecでVPN接続出来ました。
>>907に書いた通りDMZに置きました。
ただ、BBユニットにはDDNS自動更新機能がないのでそこをどうするか悩みました。
調べてみると、高速ハイブリッド接続ではこっちからグローバルIPアドレスの変更手続きをしないと変えられないらしく（=固定IPアドレスなのかはわかりませんが）、
そのままDDNSの自動通知はしない方向でいくことにしました。
今のDMZ内のルーター側で出来るのかは分かりませんが、安定して接続出来ているのでまた問題が起きた時に考えることにします。
ありがとうございました。 WindowsPC内のローカルホストでソケット通信するソフトウェアを作成しているのですが、プログラムのコンパイル後に実行すると「アプリケーションをファイアウォールの例外に追加するかどうか」を聞いてくる時と聞いてこない時があります。
この、「例外に追加するか」を聞いてくる場合と聞いてこない場合が発生する条件というのは何かあるのでしょうか？
出来れば強制的に聞いてくるような実装をしたいのですが。 >>924
ちなみにpythonを使用しています。 python詳しくないんだけど、インタープリタだとpython自体に対して許可することになるのかな 昨夜TCPMonitorで不審なUDP通信を見つけたのでその通信の根源を特定しようとしたのですが、
自分の力では特定できず、トロイやウイルスの類なのかも解らないため力を貸してください
・昨夜発見したそのUDP通信
https://i.imgur.com/zsTYYKs.png
192.168.1.7番のPCを立ち上げた瞬間からこの「hosted〜」に対してUDP通信が始まります
そこで通信をしているプロセスを特定すべくnetstat -anobを管理者権限で実行しましたが、
TCPMonitorで観測したポートと一致するポートが出てこない為、特定できませんでした
念のためnetstat -anobで近しいUDPポートを利用していた「svchost」のディレクトリを全て調べましたが
全て正規の場所であり、svchostが利用しているDLLを調べるツールも使いましたが、全て正規のDLLが利用されていました
また、UDP通信のパケットをキャプチャしてデコードもしてみましたが(https://i.imgur.com/4znxqvl.png)、
「=」や「＆」があるのでパラメータの類だとは思うんですが、特定できそうな文字列は見当たらなかったです
文字数制限につき続く ちなみにIPも変えてみましたが、このUDP通信は必ずx.7番のマシンのULから始まるので意味はありませんでした
また、「i3d.net」というホストを調べてみると、どうやら家庭用ゲーム機のオンラインゲーム用のサーバー
を提供する会社のホストだと言う事は解ったんですが、私はオンラインゲームはしておらずSteam等のゲームクライアントの類も
インストールされていないので、本当に検討がつきません
現状はルータ側でLAN・WAN双方向リジェクトで対応しているんですが、
どうにかこのUDP通信の根源を特定したいので、検討がつけば是非アドバイス頂けると助かります
・ 環境 OS：Win7SP1(常用でない)、ルータ：PR-500MI(最新ファーム)
・ 試行 AvastによるHDD全スキャン、Chromeの有害ソフトウェア検査機能での検索 hostsファイルで該当接続先をブラックリスト登録して不具合出ないか逆引きしてみるとか
素人が思い付きで書いてみる >>900
OCNに
件のエラーと試行したことを伝えると
IPv6接続が出来ていないとのことで
接続プロパティをオンにしてIP診断サイトで見ると確かにIPv6はIPアドレスが確認できませんでした。
サポートからは
>こちらの設定サポートサイトを参考に設定の見直しをお願いいたします。
>※IPv4の確認方法となりますが、この手順でプロパティの［ネットワーク］画面を開いていただき、
>IPv6が有効となっているか 確認ください。
>詳細については、パソコンメーカーへご相談をお願いいたします。
>ネットワークの設定 Windows 10 https://support.ntt.com/ocn/support/pid29000006bm
と回答いただきました。
実行したところ依然改善せずその旨を伝えると
こちらの回線には問題ないので具体的な案内はできないとのことでした。
さらに自分で
hostsファイルの #が付いていない行削除
ipconfig /flushdns
ipconfig / registerdns
ipconfig / release
ipconfig / renew
ネットワークドライバの再インストール
を行ってみましたが改善しませんでした。
どうすれば
「コンピュータは正しく構成されていますが、デバイスまたはリソース(dnsサーバー)が応答していません」
のエラーが出ずにIPv6接続ができるようになるのでしょうか。 >>927
そのIPアドレス自体はi3Dのやつで間違いなかった
i3Dはゲームだけじゃなくて普通のレンタルサーバーもある
このあたり参考にしてWiresharkでパケットの中身見てみたら？
https://knowledge.sakura.ad.jp/6286/ >>932
なるほど、であれば悪用したり何かしらの目的を持った個人の可能性もあるんですね
Ｗｉｒｅｓｈａｒｋ入れて見ましたがやはりプロセスの所がUnknownになってしまい特定出来ませんでした
パケットキャプチャしたデータも>>927で貼った画像と同じで、特定出来そうな物は出てきませんでした
あと関係あるか解らないんですが、ググったらSSDPリフレクター攻撃というのがあるらしく、
企業のゲームサーバーへの攻撃目的に一般家庭用のマシンが踏み台にされる事があって、
踏み台にされたマシンからUDP通信によるランダムポートアクセスで企業鯖へDDosが行われるらしいです
i3Dという鯖の性質からしても、もしかしたら私はこれなんじゃないかと思ったのですが、
確固たる裏付けがないので憶測でしかなく、実際の所は解りません
なんとか通信してるプロセスだけでも解れば良いんですが... >>933
>>927で見える443ってポート番号？
UDP443ならQUICだから普通は暗号化されていて中身は見えないと思う。 >>934
ポート番号です、確かに言われて見ればhttpsですね
QUICっていうのはGoogle関連のプロトコル？って書いてあるので、
1.7番のPCでGoogle関連の入ってるソフトと言えばGoogleChromeになりますね
Chrome関連のアドオン等は一切いじってないですが、一応不審な点ないか見てみます すいませんレス番を名前に入れるの忘れてました
Chromeのアドオンを一応見てみましたが不審な物もなく、
Chromeのプロセスを完全に殺した状態でもUDP通信は止まらないです
あと調べれば調べる程、DDosに加担させられてる気がしてきました...
i3D.netのCEOが表明しているPDFの一部が日本語で掲載されているんですが、その中に
「マネージド ホスティング プロバイダ i3D.net は、
同社のクラウド ゲーム サービスに対する分散 DDoS 攻撃の増加を阻止すると同時に〜」
と書いてあるので、この分散DDosにUDP通信で加担させられているのかなと... 考えすぎなら良いんですが... グローバルＩＰアドレスが被ることってあるんですか？ あー443が謎に発生するログは見たことあるわ、dosの可能性を見ないなら
chromeやらが443でトライ、不通だったらhttp/httpsなど、他プロトコルでリトライしてる可能性はない？
443を弾いても、chromeやらに影響でない（ように見えるし） >>937
ありがとうございます、解決しました！ → https://i.imgur.com/iCDTHtR.png
Avastが原因でした.... つい2〜3日前にAvastがユーザの検索履歴やマウスカーソルの追跡データを無断で収集し、
それを外部に販売していたってニュースが出て大騒ぎになりましたが、今回のUDP通信はまさにそれかもしれませんね...
念のためこれからもhostedはリジェクトします、皆さんありがとうございました 株式取引をしていまして急なネットワーク断絶をケアするために複数回線契約しているですが
ソフトウェアAは回線A
ソフトウェアBは回線B
このようにソフトウェア毎に使用する回線を切り替える方法はありますでしょうか？
または似たようなことができる技術はありますでしょうか？ ソフトウェア毎だとめんどくさいんだけど接続するIPとかURLならルーターで簡単にできる
普段はその設定でどっちか落ちてたら生きてる方に回すとかも可能
ただし普通の家庭用は自分でコンフィグ書くのが無理なのでCiscoとか業務用のを買うかPCをルーターにすることになる >>942
接続先のIPアドレスや使用ポートとかでポリシーベースルーティングするって手はある。 Per App VPNで繋ぎ先振り分けて、それぞれから各回線へ
設定くっそ面倒だったけど >>942
別PCに分けてしまうのが一番簡単、1万台の中古のPC買えば？ 個人での冗長化は割と面倒。
何処までのレベルの冗長化を求めるかだけどcatvとか電力とか、フレッツとか公衆網レベルから分けられてますか？ 何でMacって初期設定でファイアウォールがoffになってるんですか？ 最近買ったDellのノートパソコンでルーターに接続(有線無線とも)するとルーターが機能しなくなってネットに接続出来なくなるんですが、これはどういう症状なんですか？
ルーターの電源オフ再起動で復帰しますが、当該PC接続で再発します。
ケーブルモデムに直接有線接続だと使用可能です。
他のPCやスマホではこの症状は出ません。
ルーターはNECのWR9500Nというモデルです。 >>949
ルーターファームウェアをアップデートしてみて下さい
昔の話ですがWindowsOSのバージョンが上がり
ルーターが同じような事象になる事が報告されてました
Winの新しい機能の影響を受けてたようです
そして各社ファームウェアのアップデートで対応してました
>>948
MACの方針でしょう 人によっては邪魔ですからね >>950
ありがとうございます。
ファームウェアは最新でしたが更新しなおしたら直りました。 >>943,944945
cisco製のルータが必要になるという事でしょか？
winのcmdを叩いて設定したり上記を実現する便利なソフトウェアはなく
大掛かりな事を行わないと実現しないパターンなのでしょうか？ >>952
別にciscoじゃなくてもyamahaでもfortiでも出来るよ
Windows側での対処をお望みであればHyper-VやらVMWareやらVirtualBoxやら
仮想環境使えば良いんでない？ >>952
設備投資無しで済ませるなら、仮想環境がいいんじゃないの
例えば、VMwareとかで仮想マシンを動かして、それをプロキシサーバにする
そして、PCのデフォルトルートは回線A、プロキシサーバのデフォルトルートは回線Bにして
アプリケーションAは直接インターネットに接続し、アプリケーションBはプロキシを使うようにすればいい
あるいは、プロキシサーバのOSがLinuxのようにルーティングテーブルをきめ細かく設定できるOSなら
アプリケーションAもBもプロキシを経由するようにし、接続先に応じて回線AとBを振り分けるようにしてもいい ここでいいのかわからないけど質問させて
とあるIPが悪さしてて、そのIPのISPは容易に把握出来るんだが、悪さを仲介しているドメインをwhoisで調べるとregister.comのみが情報として出てくることが多いんだけど
そのドメインのことをregister.comに問い合わせると、レジストラだから関係ない、ホストしてるのは●●って返答が返ってくる
この●●って会社はこっちでは調べようがない？
そもそもの話、表示されるのがregister.comだから問い合わせてるんだけど、これはお門違い？ >>957
実際にサーバ運用してる会社を特定したい
whoisでドメイン検索するとregister.comが出る場合、これってwhois代行みたいな感じなんだよね
エビデンス添付で問い合わせるとホスト教えてくれるって事は手順としては間違ってないってことでいいのかな
それとも見落としてるだけでホスト調べる方法が別にある？ いやipアドレスから普通に逆引きできるんじゃね
それをもとにドメイン検索すればふつうに会社がわかると思うんだけど
個人のドメインだったらレジストラが代行してる可能性はあるが(この場合は無理)
まあドメインがわかれば大体わかるはずだけど >>958
さしつかえなければドメインを晒してくれ >>959
いや、例えばabc.comってドメインがあって サブドメインを解放してたりするじゃん
a.abc.comとかb.abc.comとかはnslookupとかIP逆引きとかで特定出来るんだけど、そもそもこういう悪用ってコロコロサブドメイン変えるからあんまり意味ない
だから大本のabc.com運用元を参照しようとしてる
で、調べるとwhois代行？なのかな
register.comが表示されてどこが運用してるのかわからない
具体例をあげると、IPスプーフィングされてるんだけど（つまり悪用者のサブドメインやIPとは別にｓLDが運用するSPFサーバーがある）
SPFサーバーのドメインを入れてもregister.comが出てたどれないことが多くて困ってる >>960
leticana.com
例えばここ
ここはIP逆引きやサブドメインからaptumって会社が運営元だってことはすぐわかるんだけど
大本のleticana.comは系列のTenzing.comってところが運営してるってregister.comに問い合わせてようやくわかった whoisの代理公開情報的なところって問い合わせだけで教えてくれるもんなのか
意外だったわ 7年ほど前にレンタルしたau home spot cubeというルーターを未だに使っているのですがセキリュティなどを考えると買い換えた方がいいのでしょうか
素人質問ですみません といっても、これはルータのweb設定画面の所っぽいから
965の求めている"セキュリティ"とマッチしているかは分からんな 967だけども、失礼。情報ありがとう。
喧嘩を売りたかった訳じゃないんだ。
あまり詳しく無い人との事だったから、電波部分の盗聴とか気にしてるんじゃないかと思ったんで、
気にしてる所が違うんじゃないかという意味で言ったんだ。 ルーターのブリッジモードってわざわざ物理スイッチを付けなくても
LAN側ポートにケーブルをつないでDHCP無効にするだけでいいんじゃないの？ >>972
わざわざDHCP無効にしたりしなくても物理スイッチをブリッジモードにするだけでいい
って考え方もあるのでは？ ブリッジモードだとWANポートをLANポートとして使う訳だから
ポートの名前もWAN,LANではなくeth0,eth1でいいよね 質問です。PR500MIのdhcpとかルーターの機能を
無効にして、別なルーターで管理したいのですが、
単純に真ん中から少し下の蓋開けて青いLANケーブルを
抜いてそこに別なルーター挿せば可能ですか？
それとも後ろのLANポートに刺して設定でDHCPをoffにしてPPPOEパススルーなどの設定をしなくてはいけないのでしょうか >>青いLANケーブルを抜いてそこに別なルーター挿せば可能ですか？
いけるはず。
>>PPPOEパススルーなどの設定
こっちでやるなら蓋開けなくていいね。 >>975
お前、病気じゃねぇのか？ 頭おかしい。。。。 >>977
分からないならレスしないでください
皆の迷惑です >>976
PRの下側からRTX810のwanに渡したのですが
IPはRTXが出してるセグメントのが来たので行けるかと思ったら
web見れず、8.8.8.8にpingも通らずでした >>976
パススルーの方で行けました！
繋がらず焦って上手く説明できなくてすみません
ありがとうございました >>978
仰せの通り、733は基地外だ。
基地外の基地外たる所以の基地外以外の何者でもない。
侵入がバレて、自分でも、どうしていいのか分からなくなった基地外思考が垣間見れる。それが、むしろ滑稽でならない。。。。アホだw サーバーからPingが通らないのに、
そのクライアント自体ではインターネットできるって何が原因でしょうか？
クリニック院長です。今日曜ですがクリのネットワークがおかしいので朝からチェック
１台の画像記録サーバーに２台の診察室クライアントA,B がハブを通して運用
Aは無問題 Bがwindowsのハードとして無問題にみえてLANケーブルつなぐと
インターネット出来るのに、サーバーからpingが届かず、Bからもサーバーにpingいかず
途中のハブ新品にしても同じ。サーバーからBへ直接LANケーブルつないでもping通らず
BのLANアダプタが故障なら、インターネットもできないはずなのに。。。？
どなたかご教示くだされ<m(__)m> >>983
日本語でわかりやすく書いてくれ
問題のあるのがBのwindows機なんだろうけど、ICMPが停止してるんじゃねーの 三階の戸建てに引っ越すんだけど、各階に無線LANのアクセスポイントを置こうかと。
同じssidで運用するのと、別にするのはどちらがいいかな？
１番の目的は、その時その場所で一番いいアクセスポイントに繋がることです。 >>989
こっちが詳しい人多いと思う
WiFiメッシュルーター総合2
https://mevius.5ch.net/test/read.cgi/hard/1567700904/
メッシュ対応がいいかと
各階に有線LAN来てるなら有線バックホール出来るのがいいね
メッシュ対応じゃないと電波いいAPに自動で切り替わるってのが出来ない >986
ほんとだ
BのIPアドレスが 前と変わってる！
なんで勝手に変わったの？ サーバーの監視ソフトの指定アドレスと違う
Bの IPアドレスだけもとに書き直せばいいのでせうか？ ありゃ DHCPが勝手に有効になって、IPV6アドレス、一時IPV６アドレス、リンクローカルIPｖ6アドレス、IpV4アドレス、デフォルトゲートウエイが書き換わってる。
DNSサーバーも
勝手にこんなことが起きるの？
DHCPを無効にして、そのあとほかのパラメーターはどう設定するのかのう？ やった！
治った！ありがとうみんな
しかし、どうしてクライアントPC Bの DHCPがいじりもしないのにONになったの？
まあいいや
これで業者が勧めてた器材更新４００マン払わなくて済む！ 質問です。スマートスイッチの導入で特定のポートを 1000Mbps → 300Mbps 等に
変更できますでしょうか？
＊＊＊＊＊
家族にゲーム実況をしているものXが居てXがそれをすると契約回線（平均 DL 900 /UL 600Mbps前後）を
すべて予約してしまうらしく他の人間が使える帯域が10Mbps以下に低下してしまいます
なので現在XのPCの接続を有線（1Gbps ping 3ms）から11ac W-Fi（実効300Mbps 6ms）にこっそり変えて
様子を見ていますが切り替えたことに気付きもせずいつも通りです（無能ですよねｗ）
Xは有線信仰が根強く Wi-Fi に強い拒否感があるので説明し同意を得るプロセスを省きたく
スマートスイッチでなんとかならないかとそんな感じです >>989
戸建ての場合、それぞれの階のどっかのコンセントにFR管/CD管が大抵通ってる
主に電話回線使うようだけど。それを使って各階にはLANとハブ通しとけ。
コンセント部分のカバー外せるから確認できる。LANポート追加できるしすべてDIYでできる。 このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 223日 23時間 30分 27秒 レス数が1000を超えています。これ以上書き込みはできません。
