ネットワークに関する疑問・質問 Part37

**名無しさん＠いたづらはいやづら** · 2020/02/23(日) 01:55:26.27

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part36
https://mevius.5ch.net/test/read.cgi/hack/1563038842/

**名無しさん＠いたづらはいやづら** · 2020/08/05(水) 18:59:23.24

>>811
しったか乙

b · 2020/08/05(水) 19:06:40.35

会社の無線LANにつなげてなかったキャプチャもログもなんも取れないですね

**名無しさん** · 2020/08/05(水) 22:49:26.64

>>812
無知乙

1 · 2020/08/05(水) 22:55:12.36

暗号化してても通信先のアドレスくらいはみえるかもしれんが
キャプチャやログみただけでは決定的な証拠にはならないね

**名無しさん＠いたづらはいやづら** · 2020/08/05(水) 23:37:50.82

俺も>>811が正しいと思うが
どっか間違えてるの？

c · 2020/08/05(水) 23:41:58.32

>>816
宛先アドレスくらいはわかるんじゃね？具体的に何をやったかってのはわからない
スマホの持ち主が「なんでしょうね？」って言えばそれまで
具体的な操作も何もわからない

あ · 2020/08/05(水) 23:43:36.55

みんな言ってるけど
オフロードでもしなきゃ、中身までは分からんだろ
宛先だけでいいならいいけど

c · 2020/08/05(水) 23:47:15.34

ディープインスペクションとかだね
そういうのやらないと、何をどう操作したかもわからない
ついでにいうとスマホ系はでディープインスペクションが出来ないことが多い
FX系のサイトのアドレスにアクセスしてたかどうかも、スマホのアプリが定期的に情報とってましたって言われたらそれまで

. · 2020/08/05(水) 23:52:32.09

> ついでにいうとスマホ系はでディープインスペクションが出来ないことが多い

スマホかどうかなんて、まったく関係ない

- · 2020/08/05(水) 23:53:10.98

昔はキャプチャすればいろいろみえたけど、今って通信の8割は暗号化されてるから
キャプチャしたところでTLSやらがやたら引っかかるだけなんだよね

>>820
関係あるよ
スマホ系は証明書のissuerとかチェックするからね

c · 2020/08/05(水) 23:53:57.38

>>820
え？関係ありますよ？
セキュリティ製品触ったことありませんか？

１ · 2020/08/05(水) 23:56:28.05

デコードエンコードって意味だとガジェット自体は関係ないな
中途半端なインスペクションなんてあまり意味ない

. · 2020/08/05(水) 23:59:06.50

あぁなるほど
時代遅れのインスペクションの話か・・

あ · 2020/08/05(水) 23:59:27.88

つか、証明書かディープくらいしかイ暗号化のンスペクションってないけどね

. · 2020/08/06(木) 00:00:32.68

結論としてはキャプチャしたところでなんもわからんってことだね

- · 2020/08/06(木) 00:03:54.61

暗号化されてるのにキャプチャされたら中身が見えるってただの脆弱性だしな

馬鹿 · 2020/08/06(木) 00:11:47.73

だから証明書入れるんだろ普通

@ · 2020/08/06(木) 00:14:45.32

中間しないでｲﾝｽﾍﾟｸｼｮﾝって言われてもね

c · 2020/08/06(木) 00:16:10.36

ディープインスペクションって普通はMITMだけどね

**名無しさん＠いたづらはいやづら** · 2020/08/06(木) 00:25:31.35

>>816
↑であげられてる構成のどこでWireShark走らせんの？
走らせたとしてパケットのペイロード暗号化されてるんだが、セッションログ以上の何が分かるの？
お前ら馬鹿なの？って話

5 · 2020/08/06(木) 00:26:06.71

ネットワークスレなのでL5以上の話はね・・・

_ · 2020/08/06(木) 00:32:42.06

ルータ、スイッチくらいまでのレイヤは装置のCLI叩けます＆標準化資料読んでますでなんとかなったけどな

\ · 2020/08/06(木) 00:48:02.91

キャプチャして送信元/宛先IPアドレスわかったところで「何をしてたか」がわからないとどうしようもないんだが
そういうのって指摘されないとわからないひとってもしかしたら多いのかも知れない
ダイナミックルーティングプロトコルのネゴシエーションとかはキャプチャで丸わかりだけどさ

1 · 2020/08/06(木) 01:09:25.41

「同僚がサボってるっぽいから証拠を掴みたい」的な職場って居て楽しいのかと思ったりもする

. · 2020/08/06(木) 01:18:01.43

>>834
業務上関係ないとこに見てる時点で普通にアウトじゃないん？
具体的に何やってたかなんているかな？

dmm開いてても熟女系AVなのかろりけい

. · 2020/08/06(木) 01:18:40.90

AVなのかどっちかわからなきゃダメみたいな？

. · 2020/08/06(木) 01:20:59.95

>>836
>具体的に何やってたかなんているかな？

常識的に考えて要るでしょ
アプリがアップデートとかで通信してるとかあるし、
BYODで個人のデバイスのWiFiアクセスを許可してたらそういうこともあるしで
普通に考えてそういうってわからないもんかな？

. · 2020/08/06(木) 01:22:58.73

「疑わしきは罰する」主義の人は具体的に何やってたかとかガン無視だろうなぁ
怖すぎ

**名無し** · 2020/08/06(木) 01:25:28.48

疑わしきはじゃなくて完全にアウトなんだけどな
どこにアクセスしてたかなんてわかるんだから具体的に何やってたかなんて関係ないだろ

-- · 2020/08/06(木) 01:25:41.04

「アクセス履歴があるから逮捕」だと誤認逮捕した警察様と同じな気がするわ

a · 2020/08/06(木) 01:26:28.02

＞疑わしきはじゃなくて完全にアウトなんだけどな

怖すぎw
いつの時代の人なの？

. · 2020/08/06(木) 01:27:18.65

>>838
アプリのアップデートとは別でわかるくない？違う？

. · 2020/08/06(木) 01:29:25.23

>>843
わかるならいいんじゃね？
でも、ほとんどが暗号化されてますよ？わかるんですか？

**名無し** · 2020/08/06(木) 01:31:52.68

>>841
それとは全然違う
その例だとアクセス履歴事態はアウトではないんだろ？
>>805の場合は仕事中に関係ないサイト見てる行為だけでアウトでしょ

まぁ多少スマホ弄ってようが何も言われないとこも多いけどさ
今回はそれを突きつけてやりたいってことなんだしそれだけで十分なんじゃねーの

. · 2020/08/06(木) 01:33:39.93

>>845
>>805の場合は仕事中に関係ないサイト見てる行為だけでアウトでしょ

だから、意図的に視たのか、アプリが自動で通信したのかってどうやってわかるんですか？って話ですよ

^ · 2020/08/06(木) 01:35:43.03

>>845みたいにスマホのアプリがバックグラウンドで、且つ暗号化された通信をすることを知らない人がいるのが本当に怖い

. · 2020/08/06(木) 01:37:11.53

>>844
暗号化の中身はわからないね
宛先がわかればそれでいいんじゃないん？

^ · 2020/08/06(木) 01:37:47.64

そもそも会社のWiFi使わせたくないならそういうふうに設定すればいいだけなんですけどね

. · 2020/08/06(木) 01:38:58.77

>>848
え？なんで宛先がわかればいいと思ったの？
スマホのアプリとかバックグラウンドで勝手に通信するよ？

. · 2020/08/06(木) 01:40:28.45

>>850
いやアプリのアップデート先と株とかの取引先の宛先って違うんじゃないかなーって単純な素人考え

. · 2020/08/06(木) 01:43:21.74

>>851
単純にソフトウェアのアップデート確認だけじゃなくて、株式系のアプリだと普通に最新の市場動向とかチェックすると思いますけど・・・
素人考えで罰せられる人は大変ですなｗ

**sage** · 2020/08/06(木) 01:46:43.15

「なんかわからんけど、お前の端末がFXサイトにアクセスしてるっぽい」で罰せられる職場には誰も居たくないんじゃないかね

c · 2020/08/06(木) 01:48:41.88

一人芝居にしか見えん
何やってんだこいつら

**sage** · 2020/08/06(木) 01:50:29.67

株価アプリとか普通にiphone入ってるけどそれすら危ないのな

c · 2020/08/06(木) 01:56:54.19

キャプチャ程度でなんかわかる時代じゃないってことね

**ななし** · 2020/08/06(木) 03:13:27.10

技術系のスレでこんな話はしたくないけど通信の秘密の侵害は憲法に触れるんで
内容の解析は裁判所発布の令状が要る気がする

な · 2020/08/06(木) 05:47:32.93

サイトアクセスだけでは証拠にならん
注文してる履歴があればよい

>>857
自社のネットワークで、業務中の社員の通信チェックもダメなん？
仕事のチェックであって、まさかプライベートなことを会社の回線で業務中にやってるとは思いませんでしたテヘっ
で行けないかなぁ

**anonymous** · 2020/08/06(木) 10:21:39.28

それが会社としての決まりでセキュリティ対策の一環としてやってるなら業務のために必要だから問題ない範囲と言えるが個人的に特定の人物だけ調べるってのはアウトな気がするね

**名無しさん＠いたづらはいやづら** · 2020/08/06(木) 11:45:16.71

>>857
電気通信事業法上の通信の秘密の保護は会社のネットワークには及ばない
会社としてSSL/TLS復号化するよってのは問題ない認識

**ななし** · 2020/08/06(木) 12:12:57.19

>>860
ネットワーク部門なしってことだから社長なり支店長なりの名のもと業務指示で解析するならアリで、
アイツ気に入らない…せや！個人的に勝手に通信を解析して貶めたろ！はアウト？

**ななし** · 2020/08/07(金) 11:37:36.84

つか、>>805の職場、携帯の4Gなりで取引してたらOKなんか？
ネットワークの問題じゃないんじゃない

l · 2020/08/07(金) 11:43:12.39

どこをどう読んでOKだと思ったんだ？
証拠を抑えるのが目的だろ？
4Gならそれができないってだけで、それならOKって思うのは犯罪者の思考回路

**ななし** · 2020/08/07(金) 12:26:28.88

>>863
本人でもないのに横から的外れな反論するなよ
本人ならともかく

l · 2020/08/07(金) 13:05:24.29

>>864
なんというか、バカらしいが一応反論しておく

的外れってか、スレチなのはどっちさ
805なんてそりゃ部下に厳重注意で普通は解決だわ
でも証拠を抑えたいってのが質問者の意図であり、そのためにわざわざこのスレで質問してる
それくらい読み取れるだろ
それをネットワークの問題じゃないっていうお前のが的外れ

お前の自尊心を満たすための不毛なやりとりになるならごめんだが、
お前が的を得ていて、俺が的外れっていうなら具体的に反論してくれな

2 · 2020/08/07(金) 14:43:06.15

証拠を抑えたいならEDRやらでエンドポイントのログ情報を全部吸い上げるとかやれば可能かもね
そういう投資をしたくないなら「業務中の個人スマホの操作/使用を一切禁ずる」「業務中は個人スマホをロッカーにいれておくこと」みたいに旧時代的なことやるしかないかと

新人 · 2020/08/07(金) 22:51:59.42

PVSTのブロッキングポート算出について
SW1,SW2,SW3があります。
SW1,SW2ではHSRPを利用し、vlan interface10,20,30を利用。activeは全てSW1になるようpriorty設定。

priortyは全vlan共通で下記の通り。
SW1:4096
SW2:8192
SW3:12288
(PVSTを利用しているが、vlanによるpriortyに違いはなし)

このとき、下記の通り接続しました。
SW1 0/1 ⇄ SW2 0/1
SW1 0/2 ⇄ SW3 0/1
SW2 0/2 ⇄ SW3 0/2

全てのvlanでSW3 0/2がブロッキングポートになると考えていましたが、
sh spanning-tree で実際に確認すると、vlan10,20のみブロッキングポートでした。

vlan30は何故ブロッキングポートにならないのでしょうか。

新人 · 2020/08/07(金) 22:54:36.87

あまり関係ないかもしれませんが、
SW1⇄SW2は正確にはport-channelで.2本接続
SW3はStackwise Virtual
を利用しています。

新人 · 2020/08/07(金) 23:15:55.54

一部誤りがあります。
vlan10,20はブロッキングポートではなく、vlan30のみがブロッキングポートでした、

自分なりの仮説としては、
SW2→SW3→SW1のパスコスト
SW3→SW2→SW1のパスコスト
が同じなので、SW2,SW3のBIDを算出

プラオリティ+Macアドレスを算出したときに、
vlan10,20だと、SW2<SW3
vlan30だと、SW2>SW3
となったのではと考えています。

ただこの場合、Macアドレスはvlan毎に違うということになりますが、その場合何のMacアドレスで計算しているかが疑問です。

**名無し** · 2020/08/07(金) 23:28:57.27

あるアドレスのポート範囲をブロックしたいんですけど
アドレス：0-6000
アドレス：（0-6000}
アドレス：(0-6000)
アドレス：[0-6000]
ためしにsimplewallでルールつくろうとおもっているんですけどいろいろ試した結果
全部構文エラー
どう表記すればいいのか教えてください

**anonymous** · 2020/08/07(金) 23:40:57.74

>>867
こっちで聞いたほうがええんでないの
Ciscoのスレッド 0/12 [無断転載禁止]
http://mao.5ch.net/test/read.cgi/network/1550941708/

**anonymous** · 2020/08/08(土) 00:53:42.34

今どきまじめにSTPの計算してる方が少数派だから実務やってる連中よりCCNA/CCNP勉強してるやつのほうが強い

c · 2020/08/08(土) 01:10:29.88

>>871
そのスレほとんど死んでるだろ

a · 2020/08/08(土) 01:17:28.73

STPってまだ使ってる人いるんだな

**ご相談** · 2020/08/08(土) 02:04:04.29

春頃から在宅ワークの為に自分のmacbook proだけルーターから直接有線でネット接続してて、その他のスマホや家族のPCは無線でWifi接続しています。

最近macbookがスリープになると家中のwifi接続がインターネット接続なしで全滅します。

LANケーブル新調したくらいでここ最近で他なにか設定を変えた覚えもなく、思い当たる原因などもないのですがどこか確認すべきことはありますか…？

。 · 2020/08/08(土) 06:32:15.19

スパツリはレガシーだけど、
なんかあったときのために一応裏で動かす、って使い方はあるよね

**anonymous** · 2020/08/08(土) 09:34:46.72

同じメーカーのスイッチで固めて同じプロトコルで一応動かしとくか、くらいの考えで使うことが増えて真面目に計算しなくなっちゃった

>>875
こんな設定入っちゃってない？
ttps://faq.interlink.or.jp/faq2/View/wcDisplayContent.aspx?id=1269

**名無し** · 2020/08/08(土) 10:48:28.41

>>869
まず、SW1, SW2, SW3の設定を見直すべき
例えば、どこかのSWでVLAN10, 20を作り漏れてるとか

動作的にはまず、ブリッジプライオリティを比較して同一プライオリティだった場合にMACアドレスを比較する
今回の場合は各SWでプライオリティに差をつけているのでMACアドレスは関係ない

あと、スイッチのMACアドレスは全VLANで機器のBase MACアドレスが使われるからVLAN毎に違うということはない

**名無し** · 2020/08/08(土) 10:50:46.90

>>874
普通に使ってるよ
Catalystとかであればデフォルトで有効だし

m · 2020/08/08(土) 11:34:48.81

Multi-chassis LAGt的なのが最近は多いのかとおもってた

**名無し** · 2020/08/08(土) 11:45:56.31

>>880
実際スタックとイーサチャネルでL2ループしない構成で組むことが多いけど
だからと言ってSTPを無効にすることはしないね

０ · 2020/08/08(土) 13:42:38.73

ここ、おっさんしかいないなｗ

**question** · 2020/08/09(日) 08:05:41.94

近頃、IPアドレスを逆引きすると、
cache.google.com で帰ってくるアドレスが増えていますが、
原因(理由)をご存知の方、お教え下さい。

a · 2020/08/09(日) 14:28:50.20

IPアドレスをGoogleで検索することを最近は逆引きと言うのか？

あ · 2020/08/09(日) 14:48:48.80

そうだよ
おじさんおっくれてるー

**question** · 2020/08/09(日) 18:06:23.90

君たちは、おじさんを馬鹿にし過ぎ！

下記のアドレスを nslookup で逆引きしてみて下さい。
210.139.253.9
202.220.161.133
27.121.54.71

**anonymous** · 2020/08/10(月) 03:51:26.14

# dig @8.8.8.8 -x 202.220.161.133

;; ANSWER SECTION:
133.161.220.202.in-addr.arpa. 21599 IN PTR cache.google.com.

googleさんちのCDNってだけじゃないん？

**sage** · 2020/08/10(月) 04:56:28.07

いんや、アドレスは
ぷらら
中部ケーブルテレビ
TOKAIコミュニケーション
のアドレスレンジだな。

いくつか説はあるみたいだが、すまんが正解は知らない。

**anon** · 2020/08/10(月) 06:30:26.77

>>888
CDNの意味分かっとらんのか？
キャリアの設備借りて置くんだから何の矛盾もないだろ

**名無し** · 2020/08/10(月) 15:32:41.46

Lanに繋がってるプリンターにアクセスした人のipアドレスを調べるのにはどうすれば良いでしょうか
Lan外からもポート変換でアクセスできるようにしています

**名無し** · 2020/08/10(月) 15:37:37.63

>>890
プリンタの型番とか何も分からんので何とも言えんが
取り合えずプリンタのアクセスログ見てみたら？

**名無し** · 2020/08/10(月) 15:46:16.23

>>891
ありがとうございます
プリンタにはアクセスログ機能はありませんでした
Lanのアクセスログにもipアドレスは残っていないようで困っています

**名無し** · 2020/08/10(月) 15:57:05.73

>>892
であれば、パケットキャプチャすればよい
ミラー機能のあるスイッチングハブを使うか、NIC2つあるPC(無ければUSBで増設しても良い)を使えばできる

持って無ければ調達して

**ああああ** · 2020/08/10(月) 17:04:00.95

>>892
> Lan外からもポート変換でアクセスできるようにしています
ログを取る理由はこのせいだよね？
だったらVPN経由で印刷してもらえばいいだけでは？

**名無し** · 2020/08/10(月) 17:18:13.38

>>893
ありがとうございます
１つ目の方法はミラーポートにPCに接続してパケット見る
2つ目はプリンタに繋いでいるケーブルを分岐させてPCに接続してパケットを見るということでしょうか
(オフラインのPCで良ければNICは１つでも可？)
プリンタが無線接続なんですが無線のミラーポートなんてありますか？

**名無し** · 2020/08/10(月) 17:22:18.61

>>894
ログを取らなくていい様にセキュリティを高めるということでしょうか

**ああああ** · 2020/08/10(月) 18:28:16.61

>>896
VPNサーバーでログ取ればあとは不正アクセスは無いみたいな感じ
まあ社員の誰が使ったかを把握したいとかそっちならこの案は無しなんだろうけど

１ · 2020/08/10(月) 18:30:09.38

無線RTんとこでキャプれば？

**名無し** · 2020/08/10(月) 22:21:25.09

>>897
導入が簡単ならVPNサーバーのログを見るのもありです
社員ではありませんが使用した人は把握したいです

>>898
どうすればできますか？
無線RTの上流にミラー機能付きのハブを置くと良いですか

**名無し** · 2020/08/11(火) 00:19:10.10

>>895
無線であれば、モニタモードに対応したAPかPC(と言うか無線アダプタ)でキャプチャすることはできる。

**名無し** · 2020/08/11(火) 13:03:17.15

>>900
モニターモード対応で技適ありの無線アダプタがなかなかレアものなのでは

. · 2020/08/11(火) 19:28:16.44

別に無線をキャプることに拘らんでいいやろ
どうせWPA2なんだし、RTの上位で取ればいいだけの話

**名無し** · 2020/08/12(水) 09:06:53.62

取り合えず要件はハッキリさせてほしいね

ログを取るのはVPN経由の人のみなのか、全アクセスについて取りたいのか。

ネットワークの構成はどうなってるのか、構成機器の型番や各機器のつながりはどうなっているのか？

その辺が分からないとこれ以上の回答は難しいかな

**774** · 2020/08/14(金) 15:42:38.13

基本的なこと聞きたいんですけど
ウェブみるだけなら80.443は受信側は閉じといたほうがいいんですか
アンチウィルスソフトにも不具合でますか
アプリケーションを指定してやれば問題ないことはわかります
アプリを指定しないで全部を対象とした場合が知りたいです
おおよその意見でいいのでお願いします

**名無し** · 2020/08/14(金) 19:52:08.28

逆に聞きたいのは、サーバー立てるわけでもないのにそのポート開ける意味は何？ｗ

あ · 2020/08/14(金) 21:46:36.14

ファイアフォールなどで
アウトバウンド駆動の通信の
戻りパケットは遮断しないで通すとか
送信元NATの逆変換を
戻りパケットで行うとかやってるけど
戻りパケットである事の判定ってどうなってるんですか？

**流しの元ニート＠赤貧** · 2020/08/15(土) 03:56:34.71

VPN Gate Viewer」と「OpenVPN Connect」をインストールしてアンドロイドスマホでVPNのとあるVPNサーバーに
接続したら自分のスマホのWi－Fiデザリングが急にオンになりました。

他のVPNサーバーではそういうのなかったのですが、これはどういうことですか？

教えてくださいよろしくお願いします。

**anonymous** · 2020/08/15(土) 12:01:04.89

>>906
その判断ができるように、通信のやり取りを一定量データベースとして保持している
ttps://milestone-of-se.nesuke.com/nw-basic/fw/stateful-inspection/

**sage** · 2020/08/15(土) 17:05:24.11

質問と一緒に書くこと：
　・環境windows10 モデム vh100 4es
・状況接続はされているが、ネットができない。
pingは返ってくる
検索することはできるが、さらに深いページにはいけない。
OCNにサポートを頼みましたが、なおりませんでした。
サポート範囲を越えていることも理由のひとつ。

　・試行ポートの解放をしておかしくなったため、ＩＰ DNS アドレスを自動で取得に直しました。
ソフト+ウインドウズの終了をしても変わらず

どのような原因が考えられますか？
宜しくお願いします。

**anonymous** · 2020/08/15(土) 20:35:59.18

>>909
ルータ買って挟んだほうが良いんじゃない

**名なし** · 2020/08/15(土) 21:47:59.59

このスレでいいのかわかりませんが、よろしければお教えください。

ど田舎ケーブルラインの光回線1Gbpsを今度契約しますが、おすすめの無線LANルーターまたはその販売メーカーなどをお尋ねしたいです。
中華だと変な通信が入るだとか、このメーカーは耐久性が良いだの、みなさんの知見をいただきたい。

接続台数は12台（プリンタやIoTなど4台+スマホ7台+PCを有線で1台）で、普通サイズの木造一軒家です。

11axは子機側がどのみち対応してないので、11acまでの対応で考えています。せっかくの1Gbpsを無駄にしないため、MU-MIMOは対応しておきたいです。