ネットワークに関する疑問・質問 Part38

あ · 2020/09/16(水) 06:15:34.31

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part37
http://mevius.5ch.net/test/read.cgi/hack/1582390526/

**なまえ** · 2021/02/02(火) 01:54:06.20

>>898
ありません
現実的にハッキングって無理ですよね？安心しました…

**900** · 2021/02/02(火) 06:57:11.87

900

**尿路結石** · 2021/02/02(火) 12:48:28.18

Wi-Fi関係のトラブルならDFS動作もあるからログを見よう。
でっかいアンテナのある自衛隊の基地が近所にある
お客さんの所でハマったことあるわ。

いくら説明しても理解してもらえず、DFS無効にしろとか言われてもねぇ

**なまえ** · 2021/02/02(火) 19:53:29.51

光回線の工事が昔だと引き込み線の規格が古くて
1G回線契約してても最速は出ない
と聞いたんですが、いつ頃までの工事だとこれにあたるでしょうか？

**887** · 2021/02/02(火) 20:16:58.69

>>896
たとえば、Wi-Fi壊れかけの時の典型的な症状！とかだったら簡単なのになあと…そううまくはいかないか

ご報告です。
>>892 さんの方法で今日Wi-Fiがまた数十秒切れたタイミングで、モデム直結のPCを確認したところ、やはりこちらも切断されてました。
モデムのせいか配線のせいか…ケーブルテレビ局にといあわせてみます。

**名前いるんかい** · 2021/02/03(水) 00:06:17.87

>>901
アクセスポイントのDFSの仕組みあんま理解してないんじゃない？

**尿路結石** · 2021/02/03(水) 08:11:36.75

>>903
ケーブル局のバックボーン回線、すんごい細いところもあるので参考まで。
見切りをつけるなら早めに判断していいと思うよ。
具体的数字の例は持ってるけどここには書けない…

>>904
理解はした上で「なんで金出して買ったものが100％使えないんだ！」
って言われちゃどうにもならん

名無 · 2021/02/03(水) 08:21:45.64

なんにしてもログは見たほうがいい

**ユーザー名** · 2021/02/03(水) 16:26:52.53

質問です。Windwos10でフォルダを共有しているPCしか操作できない前提で
そこにアクセスしているPCのコンピュータ名やユーザー名を調べる方法ってありますでしょうか
ちなみにアクセス失敗しているので共有しているPCで何ユーザーがアクセスしてきてるか調べたいという主旨です
よろしくお願いいたします

**ﾋﾞｰﾋﾞｰ** · 2021/02/03(水) 18:08:46.47

完全単独では無理ポ

**907** · 2021/02/03(水) 18:56:28.49

>>908
レスありがとうございました。無理ですか；
じゃあ言い当てた人がするどかったのですね。
方法があったのかと思いまして。感謝です。

**尿路結石** · 2021/02/03(水) 20:20:07.66

>>908
>>909
Windows10でのどこから・誰から共有フォルダを参照されているか確認する方法
https://www.wannko.net/windows10/kihon/kyou.html

あ · 2021/02/04(木) 13:05:11.04

iPhone iOS14からプライベートアドレスっていう
MACアドレスがWi-Fiに接続した時点でそのMACアドレスに変わるものって危険だと思うんですが
どうでしょうか？解釈間違ってたらすみません。
個人のWi-Fiをタダ乗りしたら、そのMACアドレスに
なるって事ですよね？
MACアドレス偽装して侵入しやすくなるのでは？
一度、自宅Wi-Fiをタダ乗りされたことがあるので
心配です。

**名無しさん＠いたづらはいやづら** · 2021/02/04(木) 13:32:19.82

構内LANの話しなんですが以下のような現象が過去数年で２回発生しました

【症状】
インターネット、社内ファイルサーバ、ネットワークプリンタ全てに一切繋がらなくなる
すぐとなりのPCにすらPINGが通らなくなる

【対処1】
オフィス内のスイッチングハブのうち、工場に出ているケーブルが繋がっているものを
再起動するといったんは復旧するが、数分～数十分で再発する

【対処2】
いったん復旧した時に、工場に設置されている7台のWi-Fiアクセスポイント（ルータをブリッジMODEで使用）に
PINGを打つと1台だけ応答が無いため、それを再起動すると全てのネットワークトラブルは解決した

問題のあったWi-Fiルータはバッファロー製でWSR-1166DHPとWXR-1750DHP2です。

これは一体何が起こっているのでしょうか？
Wi-Fiルータが突然ハングアップして繋がっている全てのLANを通信できなくしてしまう・・・というようなことが
あり得るのでしょうか?

あ · 2021/02/04(木) 14:02:03.59

IP-VPNと
広域イーサネットを使用する場合
利用者側拠点のWANルータでは
PPPの通信をしますか？

**名無しさん＠いたづらはいやづら** · 2021/02/04(木) 16:36:23.17

>>911
> iPhone iOS14からプライベートアドレスっていう
> MACアドレスが

まずプライベートIPアドレスとMACアドレスは別物
プライベートIPアドレスはIPアドレスの一種でそのLAN内でしか使われないIPアドレス（例えば192.168.0.1など）
MACアドレスは従来はネットワークに繋がるハードウェアに予め割り振られた16進数表記のアドレス（例えばA0：B2：D5：7F：81：B3みたいなの）で変更不可と言われてたが今は変動する仕様になってきている

WiFiタダ乗りって暗号化キー設定してなかったのでは？それは確実に乗っ取られるよ
MACアドレスフィルタリングだけでは不十分、なので暗号化キーを設定するのは必須

**914** · 2021/02/04(木) 16:39:48.56

よくよく文面みてみたらMACアドレスじゃなくてグローバルIPアドレスと置き換えたら矛盾ないような？

. · 2021/02/04(木) 19:50:41.63

>>913
事業者に依るかと

肉 · 2021/02/04(木) 21:09:34.23

iPhoneのWLAN IFのMACが変わるのはProbe Request投げるときだけのはず。
Windows 10にも同じ設定出来るけどな
（アキバとかにあったMACアドレス収集目的の路上フリースポット対策だったはず）

**anonymous** · 2021/02/05(金) 01:17:33.50

金取ってVPNサーバーを提供する場合電気通信役務になる？

ん · 2021/02/05(金) 09:06:58.95

>>918
なるよ。
中国人が過去に捕まってる

新馬 · 2021/02/05(金) 09:56:47.43

>>912
工場とオフィスがどー繋がっているか構成がよくわからない
「工場に出ているケーブルが繋がっているもの」は何なのか？
対処2の被疑ノードを含め、７台全てブリッジモード？

**名無しさん＠いたづらはいやづら** · 2021/02/05(金) 12:49:03.62

突然ネットワークに繋がらなくなって、
何やかんや試行錯誤繰り返してどうも原因はAVGっぽかったから、
アンインスコしたら今のところ何時間経っても繋がってるんだけど、
アンチウィルスソフトがネットワークに繋げさせないとか、
そんな現象起きるもんなの？ちょっと信じがたいんだけど。
本当ならあまりにクソ過ぎて。

**名無しさん＠いたづらはいやづら** · 2021/02/05(金) 12:51:14.16

>>921
セキュリティソフトはそんなもん
なんの不思議もない

. · 2021/02/05(金) 15:39:31.95

>>921
たまによくあるよ

「AVG」でシステムファイル誤検出、Windows XP起動不能のトラブル
https://internet.watch.impress.co.jp/cda/news/2008/11/13/21522.html

初見 · 2021/02/05(金) 17:33:49.65

これって信用できる数値ですか？
NTT西日本フレッツネクスト＋BIGLOBEです

------ BNRスピードテスト (ダウンロード速度) ------
測定サイト： https://www.musen-lan.com/speed/ Ver10.0067
測定日時： 2021年02月05日(金) 17時29分38秒
--------------------------------------------------
SAKURA：89.21Mbps (11.15MB/sec)
WebArena：124.09Mbps (15.51MB/sec)
データ転送速度： 124.09Mbps (15.51MB/sec)

**初見(ではない)** · 2021/02/05(金) 17:37:39.08

>>924
ちなみにrouterは800Mbps対応してますが、あまり速度が変わらなかったので400Mbpsに絞ってます

**名無しさん＠いたづらはいやづら** · 2021/02/05(金) 23:16:44.91

>>922>>923
こういうことがあるってしっかり覚えておくよ。
pcやネットトラブルは一つでも知識が多い方がいいからね。
ありがとう。

**sage** · 2021/02/06(土) 08:29:19.12

>>924
数字の信頼性とは、サンプリング数のことを指します。
分散する可能性がある測定値は、
10の6乗回測って中央75%に収まる数値を採用します。
測定値が標準偏差の形をとらない場合は不安定とみなします。

個人だと、20回ぐらい時間を変えて測ってみてください。
時間ごとの測定結果を確認するのをお勧めします。

あ · 2021/02/06(土) 19:56:22.73

>>914
今回相談したのは、プロバイダーの
セキュリティソフトで接続中の端末を
チェックしてた所、自分のpcと同一のMACアドレスがアクセス中とでてました。
Macしか接続してないのに
iOSと表示されてました。
台数はMACアドレスが同一なので
当然一台。
なのに、認識はiPhone。
前にハッキングされたので、
暗号キーは20桁近くの複雑なものにしてあります
管理者パスワードも暗号キー同様
英数字小文字大文字をランダムにいれたものに
してました。
MACアドレスフィルタリングはあまり意味がないと聞いてたので設定してませんでした。
同一のMACアドレスで違う端末が接続されてたので
またやられたのかな、と。
なので、今回のiOS14からプライベートMACアドレス機能を悪用されたのかと思い質問しました。
長くなりすみません。。

na · 2021/02/07(日) 03:03:27.98

こんにちは。
当方接続し直すたびにIPが切り替わるプロバイダを使っています。

1台のルーターに複数台のパソコンを有線LANで繋いでいる場合、
全てのパソコンのグローバルIPを全く別のものにする方法はありませんか？

IPの最後のほうだけ番号違いで前半は一緒というのは好ましくなく、
頭の二桁三桁からIPの番号が違うことが望ましいです。

**anonymous** · 2021/02/07(日) 03:24:52.37

それ何に使うの？

**名無し** · 2021/02/07(日) 06:50:27.40

>>929
回線の条件が書いてないからNTTのフレッツ使ってる想定だけど
パソコンの台数分別々のプロバイダ契約して
PPPoEマルチセッションで各プロバイダと接続して
PBRすれば良いんでない？

契約するプロバイダ数が多くなる場合はフレッツのセッションプラスも必要になる

使用しているルータの最大PPPoEセッション数や
PBR出来るかは確認しておいた方が良い

アホ · 2021/02/07(日) 11:28:01.71

もう台数分グローバルアドレス買えや

**anonymous** · 2021/02/07(日) 11:58:02.87

自演とかそういう用途だろうからそれだと/28固定とかになっちゃって困るんでしょ

**sage** · 2021/02/07(日) 13:16:39.96

用途的には、住居を複数用意してリスク分散するべきだと思う。
踏み込まれたときに1箇所だと大変でしょ。

. · 2021/02/07(日) 13:22:26.44

踏み込まれた直後、家が自動で爆破される仕組みも必要

**名無しさん＠いたづらはいやづら** · 2021/02/07(日) 13:24:38.56

例えば企業ならDMZにメールサーバ、Webサーバ等おいて、それぞれグローバルIP付与して
ってのはあったりまえのことだから、あとは固定IPをいくらにするかってとこだけか

**名無し** · 2021/02/07(日) 21:23:47.77

Windowsのエクスプローラーで「ネットワーク」を開いたら「コンピューター」のところに知らないデバイスがありました
プロパティを見てみるとタブレットPCでMACアドレスも書いてありました
クリックしてもログイン画面は開きませんでした
無線に侵入されたのかと思ってルーターを開いてデバイスの一覧からMACアドレスを照会してみましたが、該当のMACアドレスはありませんでした
これは無線のパスワードを割られたと見て間違いないんでしょうか？
自分としては侵入されたというよりは、何かの誤認識だと嬉しいのですが・・・
SSIDとパスワードは変更しました

**名無しさん＠いたづらはいやづら** · 2021/02/07(日) 21:33:31.34

>>937
そういうのは大抵誤解なことが多いと思う
見慣れないMACアドレスを以下のサイトで調べたらメーカーが分かるからやってみたら？
https://uic.jp/mac/

それが何らかのヒントになるかもしれない
多分カウントし忘れている端末があったとかそんなんが多い

**名無し** · 2021/02/07(日) 21:44:57.06

>>938
レスありがとうございます
MACアドレス調べてみましたが、手持ちには無いデバイスでした
何かはずみでネットワークに表示されるってことは、ないですよね・・・

**名無し** · 2021/02/07(日) 23:04:15.32

変更前の古いパスワードも強度的には問題ないようなので、たぶん勘違いかもしれません
お騒がせしてすみません
もう少し家の中で検証してみます・・・

**名無し** · 2021/02/07(日) 23:36:58.64

家の中のデバイスのMACアドレス全部チェックしましたが該当しませんでした＼(^o^)／ｵﾜﾀ
パスワードどうやって突破したんだろう？？？
ていうか今どきの人はタブレットPCでハッキングしてるのか…
こんな田舎にﾊｶｰがいるとは思わなかった…

**sage** · 2021/02/08(月) 00:32:16.06

MACアドレス教えてもらえませんか。
調べたいし、もし本当にハッキングだったら情報共有になると思う。

na · 2021/02/08(月) 00:37:27.56

>>929です。
回答していただきありがとうございます。プロバイダはぷらら光です。
現在パソコンが二台（win8とwin10)ありまして、同じルーターに有線接続しています。
win8のWANミニポートをオンオフすると、win10のパソコンとは違うグローバルIPが付与されます。
win8のWANミニポートをオフにすると二台とも同じIPになります。
ちなみにwin10のWANミニポートはオンオフしてもIPは変わりません。

どういう仕組みで別IPになるのでしょうか。

**名無し** · 2021/02/08(月) 00:43:25.25

>>942
ネットに晒すのはちょっと怖いです、すみません・・・

. · 2021/02/08(月) 01:09:14.82

IPアドレスを間違ってグローバルIPって言ってそう

a · 2021/02/08(月) 02:48:24.17

>>934
もう死ねよ

na · 2021/02/08(月) 04:26:12.17

相手に伝わるIPはグローバルIPアドレスで合っていますよね？
私の書いているIPは全てグローバルIPのことです。
プライベートIPアドレスではありません。
私も勉強不足なところがあるのでぜひ学ばせてください。

ヅラ · 2021/02/08(月) 09:01:13.84

macアドレスの前半部でどこのメーカーかくらいは分かるよ
てか、まあたぶん勘違いなんだと思う
なんとなく

**教えて下さい** · 2021/02/08(月) 10:33:42.12

テレワークになり、VPN接続を試していますが接続できません。

現在の環境:スピーディアというプロバイダを利用したドコモ光回線

プロバイダよりレンタルしているバッファローのルーターを使用。ipv6接続に対応。ルーターの型番はWSR-1166DHPL2

オフィスと自宅をVPN接続しようとIDとパスを入力しているが、接続できない。

オフィスに確認したところ、もともとIPSecを利用したVPN接続なので今使っているルーターだとIPSecに対応していない(?)

IPSecを利用するにはipv4接続が必要になるため、会社から新たにルーターを借りることも可能だが今自宅がipv6になっているため、それを使用してもVPN接続出来るかは現時点では不明。

バッファローに問い合わせたら特に設定等は関係ないとの回答。

どうすればいいかさっぱりわかりません。

現状、どうすればテレワークに移行できるのでしょうか。

. · 2021/02/08(月) 11:01:25.40

>>949
引き続きオフィスのIT担当者にサポートを依頼すべき
それと、IPv6接続だからって全部が全部IPv6で完結しているわけではない
普通はIPv6とIPv4を併用するパターンが多いから、IPoE接続なりでIPv4でのインターネットアクセスは
確保しているはずだよ

＞現状、どうすればテレワークに移行できるのでしょうか。

引き続きオフィスのIT担当者にサポートを依頼

**教えて下さい** · 2021/02/08(月) 11:16:11.09

>>950
ではipv6接続を無効にしても意味ないですかね、、？

よくわかりませんが試行錯誤してみます。

**591** · 2021/02/08(月) 11:31:30.43

ハッキングなんてそんなに簡単に日常的に行われているもんなの？

ピ · 2021/02/08(月) 11:33:45.32

V6っていったって、グローバルでトンネルはるんだから関係ないよ
てか、anyconnectとか使わずに
自宅の自前のRTとVPNはるって、凄い会社だね・・・

**名無し** · 2021/02/08(月) 18:49:49.51

>>937ですが原因わかりました
WindowsConnect Nowのせいみたいです
ルーターにログが残ってなかったので変だなーと
どうもお騒がせしました

**名無しさん＠いたづらはいやづら** · 2021/02/09(火) 00:45:42.53

VPNでネットワーク間を接続するときに、IPアドレス範囲がかぶっているとできないってエラーが出る

接続したいのはこの組み合わせ↓
10.10.10.0/24
10.10.128.0/17

使用可能IPアドレスに分解すると↓
10.10.10.1~10.10.10.255
10.10.128.1~10.10.255.255

全くかぶっていないって思ってるんだけど、これはバグなのかな？

**anonymous** · 2021/02/09(火) 02:24:58.65

具体的にどんなソフトにどういう設定を入れてなんのエラーが出るのか書け

あ · 2021/02/09(火) 03:12:50.53

MACアドレスって偽装できるから
MACアドレスフィルタリングは意味ないって聞いたことあるのに、未だにセキュリティ強化で
フィルタリング勧めてくるカスタマーセンター

**anonymous** · 2021/02/09(火) 03:56:20.24

外部からの侵入を防ぐセキュリティ対策というよりは勝手に個人の端末を繋ごうとするアホを弾くとかじゃないの？

**sage** · 2021/02/09(火) 07:15:50.81

設定しておけば強化になるのは間違いない。

**名無し** · 2021/02/09(火) 07:21:29.06

扉に「関係者以外立入り禁止」の看板貼っておけば
基本的には関係者以外入ってこなくなるでしょ？
当然無視してはいることも出来る訳だけど

MACフィルタってのはそう言うレベル感でかけるもんだ

あ · 2021/02/09(火) 07:33:13.57

>>928
恐らくMacパソコンのMacとMacアドレスのMacを一緒と思っていると推測

馬鹿 · 2021/02/09(火) 11:51:22.89

macアドレス偽装までして侵入してくるような連中以下を省けるんだから
十分対策になるんだよアホ

あ · 2021/02/09(火) 12:14:04.81

>>960
合わせて、ビーコン信号停止すれば、よりセキュリティ向上になるけど、安心とは言い難い

企業とかならエンタープライズモードで運用するんだろうけど、個人ならパーソナルモードで定期的なパスワードの変更でカバーするしかないだろうね

**名無し** · 2021/02/09(火) 12:30:33.94

定期的なパスワード変更って、意味ないんだけどね

あ · 2021/02/09(火) 13:00:27.12

>>964
なぜ？
意味がない理由がわからない

na · 2021/02/09(火) 13:56:15.35

>>943の仕組みをわかる方いませんか？
OSの違いなんでしょうか。

. · 2021/02/09(火) 14:04:02.83

>>962
以下じゃなくて未満かと
偽装できたら防げないのがMACフィルタですから

名前 · 2021/02/09(火) 14:28:14.66

>>967
お前くだらねえなあ・・ｗ

ア · 2021/02/09(火) 14:34:07.21

>>965
ググってみれば？
総務省の見解も秒で出てくるよ

a · 2021/02/09(火) 14:40:04.52

>>968
まぁ、>>962は馬鹿なんだからちゃんと指摘してあげないとね

･ · 2021/02/09(火) 17:41:20.53

･

あ · 2021/02/09(火) 18:42:28.86

>>969
ググってきた、ありがとう
定期的に変更するより、長めのパスワードを設定する方が効果的なんだね、勉強になったよ

あ · 2021/02/09(火) 20:18:04.85

IP-VPNと広域イーサネットの
拠点ルータのネクストホップは
WAN網内部のルータですか？
それともWANをまたいだ先の別拠点のルータですか？

**ななな** · 2021/02/09(火) 23:36:25.31

>>970
そういうの、ほんとダサいからやめたほうがいいよ

**ほんと** · 2021/02/09(火) 23:38:11.74

恥ずかしい名前の人が出てこなくなったのがわかりやすい

- · 2021/02/09(火) 23:42:37.45

自分で「馬鹿」って名前にしてたから自覚のある馬鹿だったんだな

あ · 2021/02/09(火) 23:48:21.43

まともな事何も言えずにただ人叩くだけのゴミ臭が凄いねｗ

- · 2021/02/09(火) 23:53:07.44

未満と以下の間違いを指摘されただけで激おこ

a · 2021/02/09(火) 23:55:39.45

くだらない事で粘着してる人は無視がいいです
NWの事なにも言えないで荒らすだけだから

a · 2021/02/09(火) 23:57:58.33

ですね、馬鹿さんも出てこない（これないし）

a · 2021/02/09(火) 23:59:49.47

どんだけ悔しかったんやろｗ
ハイフン馬鹿ｗ

a · 2021/02/10(水) 00:02:18.68

馬鹿さんも変な名前にしたもんだから出てこれなくてかわいそう

a · 2021/02/10(水) 00:03:18.21

この安い釣りがもうNW知らない感じ

a · 2021/02/10(水) 00:04:05.54

>>983
同感

a · 2021/02/10(水) 00:06:45.87

自虐に突っ込むだの
相手のＩＤでしゃべるだの馬鹿しかいねえなｗ

a · 2021/02/10(水) 00:07:29.54

IDじゃなくて名前な

a · 2021/02/10(水) 00:09:10.08

ID？だから合ってるな
はい論破ｗ

a · 2021/02/10(水) 00:11:14.42

ID:???のことならほぼ全員を指してるな

1 · 2021/02/10(水) 00:22:46.12

最後まで粘着してるほうが雑魚

あ · 2021/02/10(水) 09:09:40.21

>>959
MACアドレスで認証してる場合、
同じMACアドレスに偽装されてたら
意味なくないですか？

う · 2021/02/10(水) 09:20:44.72

MACアドレス偽装されて侵入されてた場合、
みなさんならどういう対策して、その端末を弾くか
教えて欲しいです。
もちろんネット環境が違うから参考にするのは
難しいと思いますが、、

あ · 2021/02/10(水) 10:02:36.05

偽装云々の前にMACアドレスを知られないこと
MACを知られないためにはARPが届かないこと
すなわちIPセグメントやVLANの分離と言いたいところだが
スイッチやルータに物理接続を無断で変更されて調査されたら
無意味
そういう意味ではポートセキュリティやセキュアMAC
、ARPインスペなどのソフト対策も無意味
すなわち物理的にルームの隔離、物理ネットワークデバイスの
分離、ルームの物理的施錠が最善

･ · 2021/02/10(水) 10:04:38.17

･

. · 2021/02/10(水) 12:17:53.65

MAC認証は証明書入れられない機器ぐらいにしか使いたくないな。
Wi-FiだったらMACアドレスの隠蔽出来ないからMAC認証は使わない方がいい。

**名無しさん＠いたづらはいやづら** · 2021/02/10(水) 12:18:41.67

>>990
MACアドレスで認証してるネットワークあるの？
そんなのあるなら大問題だが

う · 2021/02/10(水) 12:45:07.04

Wi-FiMACアドレスと端末のMACアドレスって違うの？

**名前いるんかい** · 2021/02/10(水) 12:58:30.96

ちがうよ。L2スイッチで1x認証できるよ。あんましてる会社少ないけど。

**名無し** · 2021/02/10(水) 13:53:27.60

>>995
そんなのいっぱいあるでしょ