ネットワークに関する疑問・質問 Part37

**名無しさん＠いたづらはいやづら** · 2020/02/23(日) 01:55:26.27

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part36
https://mevius.5ch.net/test/read.cgi/hack/1563038842/

**WiFi初心者A** · 2020/08/02(日) 14:34:03.49

YouTubeで宣伝している　WiFi-Repeater　という外国の製品
はどうでしょうか？

い · 2020/08/03(月) 02:43:37.85

家のWIFIのIPアドレスが何故かアメリカになってるんやけど、なんでか分かる人おる？

**名無しさん＠いたづらはいやづら** · 2020/08/03(月) 07:35:58.55

>>797
おそらく日本で使ってるユーザーは少ないと思うから辞めておいた方が無難では？
検索したらYouTuberがレビューしてるのがあったがそれ曰く英語らしいしそれからして初心者向けじゃないと思う
バッファー、NEC、ネットギアみたいにそれなりにユーザー多い製品にしておかないとトラブった時に製品知ってる人にめぐりあいにくいと思う

あとそういうのを聞くならこっちかと
無線LAN機器のお勧めは? Channel 62 【Wi-Fi】 [無断転載禁止]©2ch.net
https://mevius.5ch.net/test/read.cgi/hard/1486618504/

. · 2020/08/03(月) 09:53:25.12

>>798
ipconfig張ってみ？

う · 2020/08/03(月) 12:36:02.81

>>798
スマホで1.1.1.1とかそれ系のアプリ入れて見ているとかってオチは無いかえ？

う · 2020/08/03(月) 12:39:27.22

あとどっかのプロバイダ使ってたら動画サイトで海外判定食らったって話もあったしとりあえず落ち着いて>>1のテンプレを判る範囲で買いとけばええんでね

**anonymous** · 2020/08/03(月) 15:34:58.38

>>798
IPアドレスは割り当てられてる企業同士で売買されることがある
日本のISPがIP足りなくなって海外から買うと元海外IPの日本IPができる
しばらくすればIPから地域判定するサービスのデータベースが更新されて日本判定になる

**WiFi初心者A** · 2020/08/03(月) 17:45:05.07

>>799

どうもありがとうございました。

**805** · 2020/08/04(火) 17:55:42.39

仕事中に株やFX取引をしてる部下がいて、証拠を抑えたいです
10人程度の職場で、ネットワーク部門なんてものはありません
職場のWIFIを使ってスマホで取引していると思われるのですが、
WIFIの記録から取引記録などは参照できるのですか？
やはりネットワーク部門がある職場じゃないと難しいでしょうか？
無線ルーターはWG2600HP2です

a · 2020/08/05(水) 00:32:46.20

今どきはほとんどの通信が暗号化されてるので家庭用ブロードバンドルータ程度じゃ大したログが取れませんので無理です
FXやってる後輩を云々とかやるより会社変えたほうが精神衛生上いい気がします

2020/08/05(水) 02:01:40.34

>>805
普通にルーターのログ見れば、
繋げてるサイトとそいつのIP,macアドレス分かるんじゃないの？

**808** · 2020/08/05(水) 05:14:00.38

>>774

**名無しさん＠いたづらはいやづら** · 2020/08/05(水) 07:47:46.82

>>806
内容までは分からんでもどこにアクセスしたかは普通にログで分かるからそれでいいのでは？

プロ · 2020/08/05(水) 09:06:19.55

プロキシ―SV立てれば全部分かるぜ！

**名無しさん** · 2020/08/05(水) 10:49:23.55

ワイヤーシャークか何か使えばみれるでしょ？
やり方ならググれば出てくるだろうから頑張って、どうぞ

**名無しさん＠いたづらはいやづら** · 2020/08/05(水) 18:59:23.24

>>811
しったか乙

b · 2020/08/05(水) 19:06:40.35

会社の無線LANにつなげてなかったキャプチャもログもなんも取れないですね

**名無しさん** · 2020/08/05(水) 22:49:26.64

>>812
無知乙

1 · 2020/08/05(水) 22:55:12.36

暗号化してても通信先のアドレスくらいはみえるかもしれんが
キャプチャやログみただけでは決定的な証拠にはならないね

**名無しさん＠いたづらはいやづら** · 2020/08/05(水) 23:37:50.82

俺も>>811が正しいと思うが
どっか間違えてるの？

c · 2020/08/05(水) 23:41:58.32

>>816
宛先アドレスくらいはわかるんじゃね？具体的に何をやったかってのはわからない
スマホの持ち主が「なんでしょうね？」って言えばそれまで
具体的な操作も何もわからない

あ · 2020/08/05(水) 23:43:36.55

みんな言ってるけど
オフロードでもしなきゃ、中身までは分からんだろ
宛先だけでいいならいいけど

c · 2020/08/05(水) 23:47:15.34

ディープインスペクションとかだね
そういうのやらないと、何をどう操作したかもわからない
ついでにいうとスマホ系はでディープインスペクションが出来ないことが多い
FX系のサイトのアドレスにアクセスしてたかどうかも、スマホのアプリが定期的に情報とってましたって言われたらそれまで

. · 2020/08/05(水) 23:52:32.09

> ついでにいうとスマホ系はでディープインスペクションが出来ないことが多い

スマホかどうかなんて、まったく関係ない

- · 2020/08/05(水) 23:53:10.98

昔はキャプチャすればいろいろみえたけど、今って通信の8割は暗号化されてるから
キャプチャしたところでTLSやらがやたら引っかかるだけなんだよね

>>820
関係あるよ
スマホ系は証明書のissuerとかチェックするからね

c · 2020/08/05(水) 23:53:57.38

>>820
え？関係ありますよ？
セキュリティ製品触ったことありませんか？

１ · 2020/08/05(水) 23:56:28.05

デコードエンコードって意味だとガジェット自体は関係ないな
中途半端なインスペクションなんてあまり意味ない

. · 2020/08/05(水) 23:59:06.50

あぁなるほど
時代遅れのインスペクションの話か・・

あ · 2020/08/05(水) 23:59:27.88

つか、証明書かディープくらいしかイ暗号化のンスペクションってないけどね

. · 2020/08/06(木) 00:00:32.68

結論としてはキャプチャしたところでなんもわからんってことだね

- · 2020/08/06(木) 00:03:54.61

暗号化されてるのにキャプチャされたら中身が見えるってただの脆弱性だしな

馬鹿 · 2020/08/06(木) 00:11:47.73

だから証明書入れるんだろ普通

@ · 2020/08/06(木) 00:14:45.32

中間しないでｲﾝｽﾍﾟｸｼｮﾝって言われてもね

c · 2020/08/06(木) 00:16:10.36

ディープインスペクションって普通はMITMだけどね

**名無しさん＠いたづらはいやづら** · 2020/08/06(木) 00:25:31.35

>>816
↑であげられてる構成のどこでWireShark走らせんの？
走らせたとしてパケットのペイロード暗号化されてるんだが、セッションログ以上の何が分かるの？
お前ら馬鹿なの？って話

5 · 2020/08/06(木) 00:26:06.71

ネットワークスレなのでL5以上の話はね・・・

_ · 2020/08/06(木) 00:32:42.06

ルータ、スイッチくらいまでのレイヤは装置のCLI叩けます＆標準化資料読んでますでなんとかなったけどな

\ · 2020/08/06(木) 00:48:02.91

キャプチャして送信元/宛先IPアドレスわかったところで「何をしてたか」がわからないとどうしようもないんだが
そういうのって指摘されないとわからないひとってもしかしたら多いのかも知れない
ダイナミックルーティングプロトコルのネゴシエーションとかはキャプチャで丸わかりだけどさ

1 · 2020/08/06(木) 01:09:25.41

「同僚がサボってるっぽいから証拠を掴みたい」的な職場って居て楽しいのかと思ったりもする

. · 2020/08/06(木) 01:18:01.43

>>834
業務上関係ないとこに見てる時点で普通にアウトじゃないん？
具体的に何やってたかなんているかな？

dmm開いてても熟女系AVなのかろりけい

. · 2020/08/06(木) 01:18:40.90

AVなのかどっちかわからなきゃダメみたいな？

. · 2020/08/06(木) 01:20:59.95

>>836
>具体的に何やってたかなんているかな？

常識的に考えて要るでしょ
アプリがアップデートとかで通信してるとかあるし、
BYODで個人のデバイスのWiFiアクセスを許可してたらそういうこともあるしで
普通に考えてそういうってわからないもんかな？

. · 2020/08/06(木) 01:22:58.73

「疑わしきは罰する」主義の人は具体的に何やってたかとかガン無視だろうなぁ
怖すぎ

**名無し** · 2020/08/06(木) 01:25:28.48

疑わしきはじゃなくて完全にアウトなんだけどな
どこにアクセスしてたかなんてわかるんだから具体的に何やってたかなんて関係ないだろ

-- · 2020/08/06(木) 01:25:41.04

「アクセス履歴があるから逮捕」だと誤認逮捕した警察様と同じな気がするわ

a · 2020/08/06(木) 01:26:28.02

＞疑わしきはじゃなくて完全にアウトなんだけどな

怖すぎw
いつの時代の人なの？

. · 2020/08/06(木) 01:27:18.65

>>838
アプリのアップデートとは別でわかるくない？違う？

. · 2020/08/06(木) 01:29:25.23

>>843
わかるならいいんじゃね？
でも、ほとんどが暗号化されてますよ？わかるんですか？

**名無し** · 2020/08/06(木) 01:31:52.68

>>841
それとは全然違う
その例だとアクセス履歴事態はアウトではないんだろ？
>>805の場合は仕事中に関係ないサイト見てる行為だけでアウトでしょ

まぁ多少スマホ弄ってようが何も言われないとこも多いけどさ
今回はそれを突きつけてやりたいってことなんだしそれだけで十分なんじゃねーの

. · 2020/08/06(木) 01:33:39.93

>>845
>>805の場合は仕事中に関係ないサイト見てる行為だけでアウトでしょ

だから、意図的に視たのか、アプリが自動で通信したのかってどうやってわかるんですか？って話ですよ

^ · 2020/08/06(木) 01:35:43.03

>>845みたいにスマホのアプリがバックグラウンドで、且つ暗号化された通信をすることを知らない人がいるのが本当に怖い

. · 2020/08/06(木) 01:37:11.53

>>844
暗号化の中身はわからないね
宛先がわかればそれでいいんじゃないん？

^ · 2020/08/06(木) 01:37:47.64

そもそも会社のWiFi使わせたくないならそういうふうに設定すればいいだけなんですけどね

. · 2020/08/06(木) 01:38:58.77

>>848
え？なんで宛先がわかればいいと思ったの？
スマホのアプリとかバックグラウンドで勝手に通信するよ？

. · 2020/08/06(木) 01:40:28.45

>>850
いやアプリのアップデート先と株とかの取引先の宛先って違うんじゃないかなーって単純な素人考え

. · 2020/08/06(木) 01:43:21.74

>>851
単純にソフトウェアのアップデート確認だけじゃなくて、株式系のアプリだと普通に最新の市場動向とかチェックすると思いますけど・・・
素人考えで罰せられる人は大変ですなｗ

**sage** · 2020/08/06(木) 01:46:43.15

「なんかわからんけど、お前の端末がFXサイトにアクセスしてるっぽい」で罰せられる職場には誰も居たくないんじゃないかね

c · 2020/08/06(木) 01:48:41.88

一人芝居にしか見えん
何やってんだこいつら

**sage** · 2020/08/06(木) 01:50:29.67

株価アプリとか普通にiphone入ってるけどそれすら危ないのな

c · 2020/08/06(木) 01:56:54.19

キャプチャ程度でなんかわかる時代じゃないってことね

**ななし** · 2020/08/06(木) 03:13:27.10

技術系のスレでこんな話はしたくないけど通信の秘密の侵害は憲法に触れるんで
内容の解析は裁判所発布の令状が要る気がする

な · 2020/08/06(木) 05:47:32.93

サイトアクセスだけでは証拠にならん
注文してる履歴があればよい

>>857
自社のネットワークで、業務中の社員の通信チェックもダメなん？
仕事のチェックであって、まさかプライベートなことを会社の回線で業務中にやってるとは思いませんでしたテヘっ
で行けないかなぁ

**anonymous** · 2020/08/06(木) 10:21:39.28

それが会社としての決まりでセキュリティ対策の一環としてやってるなら業務のために必要だから問題ない範囲と言えるが個人的に特定の人物だけ調べるってのはアウトな気がするね

**名無しさん＠いたづらはいやづら** · 2020/08/06(木) 11:45:16.71

>>857
電気通信事業法上の通信の秘密の保護は会社のネットワークには及ばない
会社としてSSL/TLS復号化するよってのは問題ない認識

**ななし** · 2020/08/06(木) 12:12:57.19

>>860
ネットワーク部門なしってことだから社長なり支店長なりの名のもと業務指示で解析するならアリで、
アイツ気に入らない…せや！個人的に勝手に通信を解析して貶めたろ！はアウト？

**ななし** · 2020/08/07(金) 11:37:36.84

つか、>>805の職場、携帯の4Gなりで取引してたらOKなんか？
ネットワークの問題じゃないんじゃない

l · 2020/08/07(金) 11:43:12.39

どこをどう読んでOKだと思ったんだ？
証拠を抑えるのが目的だろ？
4Gならそれができないってだけで、それならOKって思うのは犯罪者の思考回路

**ななし** · 2020/08/07(金) 12:26:28.88

>>863
本人でもないのに横から的外れな反論するなよ
本人ならともかく

l · 2020/08/07(金) 13:05:24.29

>>864
なんというか、バカらしいが一応反論しておく

的外れってか、スレチなのはどっちさ
805なんてそりゃ部下に厳重注意で普通は解決だわ
でも証拠を抑えたいってのが質問者の意図であり、そのためにわざわざこのスレで質問してる
それくらい読み取れるだろ
それをネットワークの問題じゃないっていうお前のが的外れ

お前の自尊心を満たすための不毛なやりとりになるならごめんだが、
お前が的を得ていて、俺が的外れっていうなら具体的に反論してくれな

2 · 2020/08/07(金) 14:43:06.15

証拠を抑えたいならEDRやらでエンドポイントのログ情報を全部吸い上げるとかやれば可能かもね
そういう投資をしたくないなら「業務中の個人スマホの操作/使用を一切禁ずる」「業務中は個人スマホをロッカーにいれておくこと」みたいに旧時代的なことやるしかないかと

新人 · 2020/08/07(金) 22:51:59.42

PVSTのブロッキングポート算出について
SW1,SW2,SW3があります。
SW1,SW2ではHSRPを利用し、vlan interface10,20,30を利用。activeは全てSW1になるようpriorty設定。

priortyは全vlan共通で下記の通り。
SW1:4096
SW2:8192
SW3:12288
(PVSTを利用しているが、vlanによるpriortyに違いはなし)

このとき、下記の通り接続しました。
SW1 0/1 ⇄ SW2 0/1
SW1 0/2 ⇄ SW3 0/1
SW2 0/2 ⇄ SW3 0/2

全てのvlanでSW3 0/2がブロッキングポートになると考えていましたが、
sh spanning-tree で実際に確認すると、vlan10,20のみブロッキングポートでした。

vlan30は何故ブロッキングポートにならないのでしょうか。

新人 · 2020/08/07(金) 22:54:36.87

あまり関係ないかもしれませんが、
SW1⇄SW2は正確にはport-channelで.2本接続
SW3はStackwise Virtual
を利用しています。

新人 · 2020/08/07(金) 23:15:55.54

一部誤りがあります。
vlan10,20はブロッキングポートではなく、vlan30のみがブロッキングポートでした、

自分なりの仮説としては、
SW2→SW3→SW1のパスコスト
SW3→SW2→SW1のパスコスト
が同じなので、SW2,SW3のBIDを算出

プラオリティ+Macアドレスを算出したときに、
vlan10,20だと、SW2<SW3
vlan30だと、SW2>SW3
となったのではと考えています。

ただこの場合、Macアドレスはvlan毎に違うということになりますが、その場合何のMacアドレスで計算しているかが疑問です。

**名無し** · 2020/08/07(金) 23:28:57.27

あるアドレスのポート範囲をブロックしたいんですけど
アドレス：0-6000
アドレス：（0-6000}
アドレス：(0-6000)
アドレス：[0-6000]
ためしにsimplewallでルールつくろうとおもっているんですけどいろいろ試した結果
全部構文エラー
どう表記すればいいのか教えてください

**anonymous** · 2020/08/07(金) 23:40:57.74

**anonymous** · 2020/08/08(土) 00:53:42.34

今どきまじめにSTPの計算してる方が少数派だから実務やってる連中よりCCNA/CCNP勉強してるやつのほうが強い

c · 2020/08/08(土) 01:10:29.88

>>871
そのスレほとんど死んでるだろ

a · 2020/08/08(土) 01:17:28.73

STPってまだ使ってる人いるんだな

**ご相談** · 2020/08/08(土) 02:04:04.29

春頃から在宅ワークの為に自分のmacbook proだけルーターから直接有線でネット接続してて、その他のスマホや家族のPCは無線でWifi接続しています。

最近macbookがスリープになると家中のwifi接続がインターネット接続なしで全滅します。

LANケーブル新調したくらいでここ最近で他なにか設定を変えた覚えもなく、思い当たる原因などもないのですがどこか確認すべきことはありますか…？

。 · 2020/08/08(土) 06:32:15.19

スパツリはレガシーだけど、
なんかあったときのために一応裏で動かす、って使い方はあるよね

**anonymous** · 2020/08/08(土) 09:34:46.72

同じメーカーのスイッチで固めて同じプロトコルで一応動かしとくか、くらいの考えで使うことが増えて真面目に計算しなくなっちゃった

>>875
こんな設定入っちゃってない？
ttps://faq.interlink.or.jp/faq2/View/wcDisplayContent.aspx?id=1269

**名無し** · 2020/08/08(土) 10:48:28.41

>>869
まず、SW1, SW2, SW3の設定を見直すべき
例えば、どこかのSWでVLAN10, 20を作り漏れてるとか

動作的にはまず、ブリッジプライオリティを比較して同一プライオリティだった場合にMACアドレスを比較する
今回の場合は各SWでプライオリティに差をつけているのでMACアドレスは関係ない

あと、スイッチのMACアドレスは全VLANで機器のBase MACアドレスが使われるからVLAN毎に違うということはない

**名無し** · 2020/08/08(土) 10:50:46.90

>>874
普通に使ってるよ
Catalystとかであればデフォルトで有効だし

m · 2020/08/08(土) 11:34:48.81

Multi-chassis LAGt的なのが最近は多いのかとおもってた

**名無し** · 2020/08/08(土) 11:45:56.31

>>880
実際スタックとイーサチャネルでL2ループしない構成で組むことが多いけど
だからと言ってSTPを無効にすることはしないね

０ · 2020/08/08(土) 13:42:38.73

ここ、おっさんしかいないなｗ

**question** · 2020/08/09(日) 08:05:41.94

近頃、IPアドレスを逆引きすると、
cache.google.com で帰ってくるアドレスが増えていますが、
原因(理由)をご存知の方、お教え下さい。

a · 2020/08/09(日) 14:28:50.20

IPアドレスをGoogleで検索することを最近は逆引きと言うのか？

あ · 2020/08/09(日) 14:48:48.80

そうだよ
おじさんおっくれてるー

**question** · 2020/08/09(日) 18:06:23.90

君たちは、おじさんを馬鹿にし過ぎ！

下記のアドレスを nslookup で逆引きしてみて下さい。
210.139.253.9
202.220.161.133
27.121.54.71

**anonymous** · 2020/08/10(月) 03:51:26.14

# dig @8.8.8.8 -x 202.220.161.133

;; ANSWER SECTION:
133.161.220.202.in-addr.arpa. 21599 IN PTR cache.google.com.

googleさんちのCDNってだけじゃないん？

**sage** · 2020/08/10(月) 04:56:28.07

いんや、アドレスは
ぷらら
中部ケーブルテレビ
TOKAIコミュニケーション
のアドレスレンジだな。

いくつか説はあるみたいだが、すまんが正解は知らない。

**anon** · 2020/08/10(月) 06:30:26.77

>>888
CDNの意味分かっとらんのか？
キャリアの設備借りて置くんだから何の矛盾もないだろ

**名無し** · 2020/08/10(月) 15:32:41.46

Lanに繋がってるプリンターにアクセスした人のipアドレスを調べるのにはどうすれば良いでしょうか
Lan外からもポート変換でアクセスできるようにしています

**名無し** · 2020/08/10(月) 15:37:37.63

>>890
プリンタの型番とか何も分からんので何とも言えんが
取り合えずプリンタのアクセスログ見てみたら？

**名無し** · 2020/08/10(月) 15:46:16.23

>>891
ありがとうございます
プリンタにはアクセスログ機能はありませんでした
Lanのアクセスログにもipアドレスは残っていないようで困っています

**名無し** · 2020/08/10(月) 15:57:05.73

>>892
であれば、パケットキャプチャすればよい
ミラー機能のあるスイッチングハブを使うか、NIC2つあるPC(無ければUSBで増設しても良い)を使えばできる

持って無ければ調達して

**ああああ** · 2020/08/10(月) 17:04:00.95

>>892
> Lan外からもポート変換でアクセスできるようにしています
ログを取る理由はこのせいだよね？
だったらVPN経由で印刷してもらえばいいだけでは？

**名無し** · 2020/08/10(月) 17:18:13.38

>>893
ありがとうございます
１つ目の方法はミラーポートにPCに接続してパケット見る
2つ目はプリンタに繋いでいるケーブルを分岐させてPCに接続してパケットを見るということでしょうか
(オフラインのPCで良ければNICは１つでも可？)
プリンタが無線接続なんですが無線のミラーポートなんてありますか？

**名無し** · 2020/08/10(月) 17:22:18.61

>>894
ログを取らなくていい様にセキュリティを高めるということでしょうか

**ああああ** · 2020/08/10(月) 18:28:16.61

>>896
VPNサーバーでログ取ればあとは不正アクセスは無いみたいな感じ
まあ社員の誰が使ったかを把握したいとかそっちならこの案は無しなんだろうけど