ネットワークに関する疑問・質問 Part39

**名無し** · 2021/02/10(水) 14:41:04.10

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part38
https://mevius.5ch.net/test/read.cgi/hack/1600204534/

･ · 2021/02/10(水) 15:20:39.54

･

. · 2021/02/10(水) 19:57:25.78

乙

MACアドレスはインターフェース毎にあるから
LANポートのMACアドレス、Wi-FiのMACアドレスとパソコンによっては複数持つことになる。

素人 · 2021/02/11(木) 04:24:43.44

質問失礼します
イーサネットコンバータにパソコンA/Bを接続したとき、パソコンA/B間の通信は有線の品質で出来ると考えて良いのですか？それとも、無線の親機を経由してしまうのでしょうか？

**ケーキ** · 2021/02/11(木) 12:39:24.88

>>4
こんな構成？
　　　　　　　　　　　　　　　　　　　　　　　　　　　ΓPC－A
---ルータ---(無線)---イーサネットコンバータ---PC-B

イーサネットコンバータがスイッチング処理してくれそうな気はするけどね。
誰もわからないと思うよ。
PC-AとPC-BにフリーのNW測定ツール入れて実測値測るしかないかな。
コンバータによって変わるかもしれないし。

**名前いるんかい** · 2021/02/12(金) 07:50:04.67

ネットワーク運用勉強したいのですが、
監視とかsnmpの分野で、個人でできるおすすめの勉強方法教えて下さい
Windows、ラズパイは持ってます。

**名無し** · 2021/02/12(金) 08:34:14.02

>>6
zabbixとか使って自分の環境で運用してみたら？

**地獄からの使者** · 2021/02/13(土) 22:06:03.59

なにやっても無理だと思うよ。。。

**yamada** · 2021/02/13(土) 22:51:02.30

（CentOS7）firewalldのOUTPUT側のダイレクトルール設定でDNSサーバー、メールサーバー、プロキシサーバー、インターネットの通信を許可する場合、以下の設定で合っているでしょうか？virtual boxの仮想マシンをサーバーにしています。よろしくお願いします。
（DNS）firewall-cmd --direct --add-rule ipv4
filter OUTPUT プライオリティ -p udp
-s　ソースアドレス--sport 53 -j ACCEPT

（SMTP・POP3・IMAP）firewall-cmd --direct --add-rule ipv4 filter OUTPUT プライオリティ
-p tcp -sソースアドレス--sport 25 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p tcp
-sソースアドレス--sport 110 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p tcp
-sソースアドレス--sport 143 -j ACCEPT

（プロキシfirewall-cmd --direct --add-rule ipv4 filter OUTPUT プライオリティ -p tcp
-s　ソースアドレス--sport 3128 -j ACCEPT

（インターネット）
firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p tcp
-s　ソースアドレス--sport 80 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUT プライオリティ -p tcp
-s　ソースアドレス--sport 443 -j ACCEPT

（DROP）
firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p all -j DROP

**yamada** · 2021/02/14(日) 02:20:52.90

（続き）直しました。
(ループバック)firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -o lo -j ACCEPT
(ICMP)firewall-cmd --direct --add-rule ipv4 filterOUTPUTプライオリティ -p icmp -j ACCEPT
（DNSサーバー）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p udp
-s　ソースアドレス--sport 53 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 53 -j ACCEPT
(SSH)
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 22 -m conntrack --ctstate ESTABLISHED -j ACCEPT
（メールサーバー・SMTP・POP3・IMAP）
firewall-cmd --direct --add-rule ipv4 filter OUTPUT　プライオリティ -p tcp
-s　ソースアドレス--sport 25 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 110 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 143 -j ACCEPT
（プロキシサーバー）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 3128 -j ACCEPT
（インターネット）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 80 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 443 -j ACCEPT
（DROP）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p all -j DROP

**PPP** · 2021/02/14(日) 16:16:48.02

初心者です。一般的な勉強内容ですが質問させて下さい。
イーサネットとPPPの違いは何でしょうか？
PPPでは認証や暗号化などがあるというのは本にもあるのですが、以下教えていただきたく存じます。
・そもそもイーサネットとPPPが別々に発展し使われるようになった理由（また、今後も別々に使われるのか）
・WANではイーサネットは使用出来ないのか。
・イーサネットではMACアドレスを元に送信するがPPPではどうしているのか
・その他知っておいた方がいい違い
この辺りご教授いただきたく。よろしくお願いします。

**yamada** · 2021/02/15(月) 17:30:51.44

http://imepic.jp/20210215/628740

　上のリンクの画像のようにダイレクトルールを設定したのですが、パソコンからThunderbirdで別のドメインにメールを送る事が出来ません。自分のアカウント同士では送れます。どこが間違っているのか教えてください。仮想マシン（Linux・CentOS7）をサーバーにしています。

a · 2021/02/16(火) 15:28:20.92

>>11
PPPに暗号化機能はありません
認証で使われるCHAPのことでしょうか

>・そもそもイーサネットとPPPが別々に発展し使われるようになった理由（また、今後も別々に使われるのか）
EtherとPPPを規定した標準化団体が異なるのと、場面によってどちらが使いやすいかで選ばれるので
それぞれ使われている感じかと
PPPは認証機能があったりL2TPと連携できたのでフレッツサービスとかでよく使われてました（ダイアルアップ時代も含め）
あと、PPPはEtherの上でも使われます、PPPoEで調べてみてください

>・WANではイーサネットは使用出来ないのか。
普通に使われています

>・イーサネットではMACアドレスを元に送信するがPPPではどうしているのか
PPPはMACアドレスは試用しません
名前の通り1対1通信でやり取りする相手が決まっているので
MACアドレスなどで送信する相手を特定しません

>・その他知っておいた方がいい違い
標準化資料とか興味あれば調べて読んだりするといいんじゃないでしょうか

**PPP** · 2021/02/16(火) 21:02:37.19

>>13
ありがとうございます。
聞いたついでで申し訳ないのですが、標準化資料とは具体的にどの文書のことでしょうか？

a · 2021/02/16(火) 21:35:33.31

>>14
PPPならRFC
https://tools.ietf.org/html/rfc1661

Ether関連ならIEEEとかでしょうか
https://www.ieee802.org/3/

**ppp** · 2021/02/16(火) 22:43:27.38

>>15
ありがとうございます。読むのに根気いりそうなんで余裕があったら読みます。

**ppp** · 2021/02/18(木) 16:48:18.23

2重ルーターにした場合、それぞれのルーター直下は別のセグメントになり、
それぞれに位置するPC同士はお互いに通信できないという認識で良いでしょうか？

- · 2021/02/18(木) 17:55:19.68

>>17
ちゃんとしたルータであれば通信できますよ、もともとルータってそういうセグメント間の通信を行えるようにするものですから
「ルータ」を家庭用のブロードバンドルータのようにNATありきの設定で考えてるのあれば別ですけど

**名無しさん＠いたづらはいやづら** · 2021/02/18(木) 18:05:30.12

>>17
二重ルータというのがイマイチわからないがVLAN構成がいいのでは

- · 2021/02/18(木) 18:29:30.83

>>17
簡単で良いので構成図を描いてアップロードするともっとコメントもらえると思います

17 · 2021/02/18(木) 20:31:58.96

家庭用のルーターの話です。
NATとかの設定をしない限り、外からの通信は内部に伝えないという認識なんですが。

17 · 2021/02/18(木) 21:11:05.81

2重ルーターというのは、家庭用のブロードバンドルーターの配下にもうひとつ別のブロードバンドルーターを
設置した状態のことです。

**名無し** · 2021/02/18(木) 22:08:26.47

>>21
どういう観点での質問？

単に知的好奇心で知りたい感じ？
それとも実際に別セグメント間のPC同士の通信をさせないネットワークを作りたい感じ？

17 · 2021/02/18(木) 22:29:40.94

具体的に言うと、NTTのHGW配下にWi-Fiルーターを置く場合、Wi-Fiルーターを
ブリッジモードにするのではなく、ルーターモードにすると、Wi-Fiでつながっている
機器からはインターネットアクセスは出来るが、プライベートネットワークには
アクセス出来ない状態に出来るのではないか、可能であればそれをやりたい、
と考えました。

17 · 2021/02/18(木) 22:31:50.85

Wi-Fiルーター配下には、有線では何もつながないという前提です。

**名無し** · 2021/02/18(木) 23:24:21.56

専ブラが5ch側に送ってる情報を調べたいです
パケットキャプチャしてWiresharkで中身を見たところhttpsで暗号化されており見る事はできませんでした

専ブラがどんなヘッダーを送信しているか調べる方法はありませんでしょうか？

. · 2021/02/19(金) 12:26:02.19

Wireshark 複合
でググって試してみたら？

**名無し** · 2021/02/20(土) 11:55:16.22

>>24
普通に出来るよ
wifiルータにNAPTさせればそう言うネットワークになる

**774** · 2021/02/21(日) 07:21:41.75

MacとWindowsを両方持ってて、外部のUDPを使用する機器とのネットワーク通信で、Macとは繋がるのにWindowsでは繋がらないというパターンに遭遇しました。

Windows上で該当ソフトウェアのファイアウォール設定は解除しており、アンチウイルスソフトなどが該当ポートを使用していないことも確認済みです。また、MacとWindows全く同じ家の中での全く同じルーターを使用しえいる環境となっております。

このような場合、Windows上で繋がらないのはどのような原因が思い当たりますでしょうか？

**名無し** · 2021/02/21(日) 07:51:33.03

>>29
念のため、Windowsファイアウォール自体をOFFにして試してみて

**774** · 2021/02/21(日) 22:11:06.24

>>30
ファイアウォール自体を無効にしてみても効果無さそうでした

q · 2021/02/21(日) 23:35:29.13

>>31
Windowsからパケットが正常に送信されているのかの確認からやって切り分けしてみるといいかと
スイッチ入れてパケットキャプチャするなどして
どこに問題があるのか切り分けて被疑箇所を詰めていく感じで

**名前いるんかい** · 2021/02/23(火) 20:07:50.37

>>29
Windowsは繋がるがMACはダメ、逆もしかり、みたいなパターンはよくあるな。
一番怪しいのはアプリだけど、
間にあるネットワーク機器（主にファイアウォール）が、仕様でWindowsのほうのパケットはブロックしてるとか
あったよ。

**hogegoge** · 2021/02/23(火) 21:20:46.47

なんとも難しいけど、UDPって事だからMTU下げてみるとか？

. · 2021/02/24(水) 07:19:13.79

その次はウイルスバスターの類もオフにしてみよう。

あいつらいつも余計なことするんだ。

**名無し** · 2021/02/25(木) 00:10:05.92

馬鹿馬鹿しいほど単純質問ですみませんが
ヤマハルーターの筐体にあるLAN1～LAN4ポートは
コマンドでいうLAN1～LAN4と合致してるんですか？
リファレンスやらマニュアルをみてもWANがLAN2と定義されてるようですし
それだったらLAN2ポートの扱いはどうなるんでしょうか。

**名前いるんかい** · 2021/02/25(木) 03:47:17.97

LANポートをWANポート化して使っとるだけよ

**名無し** · 2021/02/25(木) 09:48:33.32

>>37
回答どうもです。ではもともと筐体のWANと指定されているポートを
LAN2と定義して使用する場合、筐体のLAN2の扱いはどうなるのでしょう？

**名無し** · 2021/02/25(木) 10:02:06.63

>>38
RTX830あたりの話とおもうが
まずLAN1～4は4ポートのスイッチになっていて、コマンド的には4ポート全てlan1なのよ

で、WANポートはコマンドではlan2になる

LAN1をスイッチではなく個別のポートとして使う事も出来るけど
その場合はlan1.1、lan1.2、lan1.3、lan1.4みたいな指定になる

**名無し** · 2021/02/25(木) 10:06:41.96

>>39
ちょい訂正

X LAN1をスイッチではなく個別のポートとして使う事も出来るけど

O LAN1～4をスイッチではなく個別のポートとして使う事も出来るけど

お肉 · 2021/02/25(木) 10:30:54.13

勉強をかねてRTX830買おうか悩むけど逸般の誤家庭化しちゃうからなぁ。

**名無しさん＠いたづらはいやづら** · 2021/02/25(木) 11:19:00.50

>>39
> まずLAN1～4は4ポートのスイッチになっていて、コマンド的には4ポート全てlan1なのよ
> で、WANポートはコマンドではlan2になる

ありがとうございます。当たり前のことほどどこにも書いてないという。なるほどですね。

> LAN1をスイッチではなく個別のポートとして使う事も出来るけど
> その場合はlan1.1、lan1.2、lan1.3、lan1.4みたいな指定になる

vlan使うとき等にそうなってますよね、ようやく疑問が氷解しました。
助かりました。

あ · 2021/02/25(木) 15:54:29.36

BGPの質問です
内部BGP(iBGP)はなぜ必要ですか？

外部BGPから伝えられた内容を
自分のAS内ではOSPFなどで内部へ再配布して
さらに別方向のASへ再配布で外部BGPに
戻せば、再配布を2回行うことで内部BGPがなくても
別方向のASへルート情報が転送できるのでは？

a · 2021/02/25(木) 17:46:16.98

>>43
この辺読めば良いんじゃない？
https://community.fs.com/jp/blog/ospf-vs-bgp-routing-protocol-choice.html#:~:text=OSPF%E3%81%A8BGP%E3%81%AE%E4%B8%BB,%E9%96%93%E3%81%A7%E5%AE%9F%E8%A1%8C%E3%81%95%E3%82%8C%E3%81%BE%E3%81%99%E3%80%82

小規模であれば好きにしたら良いかと

v · 2021/02/26(金) 01:50:04.00

>>41
勉強だったらvyosでもいいんじゃないかな
無料かつ高機能

en · 2021/02/26(金) 20:46:00.34

引っ越し先で光回線契約、onuとルーター繋いでしばらくしたけどYouTubeやWikipediaにしか繋がりません

ipv4に繋がってないのだと思うのですが、onuとpcを直接つないでipv4のipアドレス等を手動で設定してもダメでした

解決策ありますか？

v · 2021/02/26(金) 21:08:13.69

>>46
まずは契約している通信事業者、ISPに相談

**名無しさん＠いたづらはいやづら** · 2021/02/26(金) 21:36:55.74

速度なんですが、最大でも12Mb/sしか出ないのですが、
これがFTPでは普通なんでしょうか？

自宅内でのファイル転送です
ソフトはFFFTP　（バイナリ　無変換）
接続は、n→ｎなのですが規格の1/10にもならない速度なのであまりに遅くてキツイので
何か間違ってるのかとすら思えてる次第です。

1 · 2021/02/26(金) 21:44:17.37

>>48
12Mbyte/secだったら100Mbpsでリンクアップしてるとかじゃないかな

**名無しさん＠いたづらはいやづら** · 2021/02/26(金) 21:46:11.66

>>48
そもそも12Mb/sって96Mbpsだから十分出てるほうでは？
IEEE 802.11nだと2ストリームで理論値300Mbpsな場合が多いからその規格の無線LANだとそんなもんでしょ
しかもクライアントとサーバどちらも同じアクセスポイントに繋いで通信してるならその時点で理論値半分になる

**名前いるんかい** · 2021/02/27(土) 03:29:39.33

>>48
環境次第だけど十分速くね？

**名無し** · 2021/02/27(土) 10:06:17.50

まぁ>>48が12Mbit/sで書いてるか12Mbyte/sで書いてるかで話が変わってくる気がするが

**初見(ではない)** · 2021/02/27(土) 15:49:16.09

>>46
俺の場合光回線を提供している通信事業者とプロバイダー両方(フレッツネクスト＋BIGLOBE)のIPv6オプション契約が必要だった

どちらの契約も無料だけど、開通というか利用できるようになるまで少し日数が必要だったはず

. · 2021/02/28(日) 11:13:46.94

>>48みたいなのでその後返信来ることって殆どないんだよな

**名無しさん＠いたづらはいやづら** · 2021/02/28(日) 11:54:47.10

それな
せめて報告してほしい

**ななし** · 2021/02/28(日) 15:59:59.03

ubuntuにsoftether vpn serverを構築したのですが、softether vpn clientからは接続できても、WindowsビルトインのVPNクライアントから接続できません。
なぜですか？

. · 2021/02/28(日) 17:21:03.33

>>56
設定が間違ってるか互換性がないかじゃね？

**名前いるんかい** · 2021/03/01(月) 09:49:24.96

ネットワーク保守について教えて下さい。

チケット制って、どういう意味ですか？
仕入れベンダーのサポートに問い合わせるたびに、
買ってある10枚綴りの回数券を1枚使うイメージですか？

そのイメージであってるなら、ネットで調べたらわかるレベルの質問するともったいないってことでしょうか？

q · 2021/03/01(月) 10:11:10.33

>>58
保守チケット
https://www.google.com/search?q=%E4%BF%9D%E5%AE%88+%E3%83%81%E3%82%B1%E3%83%83%E3%83%88

**名無しさん＠いたづらはいやづら** · 2021/03/01(月) 12:15:19.24

GARPをwindowsのコマンドプロンプトで実行するにはどうしたらいいのでしょうか？
WIRESHARKで確認したいので

. · 2021/03/01(月) 15:11:04.27

>>60
IPアドレス設定時に出ると思うのでpowershellとかで設定すれば良いんじゃないでしょうか

https://el-camino-real.com/tech/2019/05/?p=257

**名無しさん＠いたづらはいやづら** · 2021/03/01(月) 15:46:20.87

パソコンあまり詳しくない中学生です
親がデスクトップパソコンと各種機材を揃えていて自分はLenovoの安いノートＰＣで無線でオンラインになってます
家の構造上ワイファイ飛ばす機械から少し距離があってちょくちょくwifi途切れたりついたりします
なぜかダウンロードを実行中だと通信途切れないので時間がかかるダウンロードを実行してＤＬ完了前にキャンセルしています
ＤＬ実行中にパソコンの設定が変わってるんだと思うのでその設定をいじって常時通信安定したいです
知恵を頂きたいです

. · 2021/03/01(月) 16:06:19.00

>>62
電波状況が悪いからPCの設定が変わるってことは基本的には無いはず
まずは電波状況の改善を行うのがいいかと（中継機使うとか）

. · 2021/03/01(月) 21:58:45.78

トランクリンクをVLAN非対応のL2スイッチ経由で接続することってできますよね。
離れた部屋のトランクリンクを無線中継機で接続したいんですがVLAN非対応のL2スイッチと同じ動きと考えてok?

. · 2021/03/02(火) 00:05:43.52

>>1を守って質問する人ほんと居ないね

**名無しさん＠いたづらはいやづら** · 2021/03/02(火) 00:15:13.68

そういう質問者に対しては無視すればいい

- · 2021/03/02(火) 01:56:40.41

レスしたところで報告は無いから答えるだけ無駄

**名無し** · 2021/03/02(火) 18:41:11.92

よろしくお願いします。
　・環境（Android9～、一般的なAndroidスマホ）
　・状況（Wi-Fi環境がある自宅と、キャリア回線）
　・試行（ググっても以下のような情報は見当たらなかった）
下記の内容は正しいでしょうか？
※〈〉は補足

WiFiに接続せずにスマホの回線を使っていれば、かなりの遠出をしてもIDは変わらない。

〈Wi-Fiのある自宅で〉常にスマホのWiFi設定をONにしていると、スマホに搭載されているWiFi回路での
電力消費が増えて、WiFi-OFF時よりもバッテリーの持ちが悪くなるというのがある。
これが、俺が概ね〈Wi-Fiのある自宅で〉スマホのWiFiをONにしていない理由だが、何か問題でもあるのか？w

〈自宅のWi-Fiに繋ぐことで〉バッテリーの消費が早かったら、いちいち充電する頻度が多くなるだろ。
だから、俺は通常、WiFiはOFFのままにしているわけだなw

ちなみに、時々LINE電話をしてくる知り合いがいるが、その時はいつもWiFiに接続している。

そもそも俺は、クラウドにバックアップすることを、あまり問題にしていない。
バックアップって、ほとんどが写真ぐらいのもんだろ？
俺は、クラウド経由で送られた画像などを、手動で自前のNAS（8TB）に保存しているからな。
つまり、俺にとってクラウドはファイルの一時保存場所にすぎないわけ。
それに、クラウドへのバックアップに関して言えば、たまにWiFiをONにしてやれば問題ないだろう。
バックアップできていなければ、その都度手動でやれば済む話だ。

OCNもWiFiオフを推奨してるじゃないかw
〈 https://mypocket.ntt.com/column/save-battery-life.html 〉

ちなみに俺のスマホは、最近ほとんどWiFiがONになってるw
機種変してバッテリー残量の減り具合をあまり意識しなくてすむようになったからだ。

http://hissi.org/read.php/utu/20210228/eWtUR3cvLzQ.html

**名前いるんかい** · 2021/03/02(火) 18:42:17.43

>>64
意味がわからん、無線中継機に有線LANのインターフェースがある前提で話してる？

**名無しさん＠いたづらはいやづら** · 2021/03/02(火) 18:46:49.20

>>68
くだらない日記はバカッターにかけば？

**名無しさん@いたづらはいやづら** · 2021/03/02(火) 18:52:38.92

>>68
> だから、俺は通常、WiFiはOFFのままにしているわけだなw

> ちなみに俺のスマホは、最近ほとんどWiFiがONになってるw

意味わからん

. · 2021/03/02(火) 21:48:06.01

>>69
そです。トランクは802.1Qです。

**名前いるんかい** · 2021/03/03(水) 04:01:46.00

>>72
離れた部屋のトランクリンクを中継機で接続というのがわからん、

ルータで複数のssid（vlan100と200とか）を出して、中継機で受けて、
中継機のLANポートをtrunk（vlan100と200）にして、
trunk対応ハブをつけて、って感じ？

その後はどうするの？
出来たとしても使いたいvlanをタグ無しで認識させないと駄目だよね？

あ · 2021/03/03(水) 19:27:03.74

>>64
非VLAN対応ってそれもうL2スイッチとは言えず
ただのハブでしょ
どこのメーカーかしらないけど
スイッチングできるのにVLAN制御だけできないとしたら
その装置は気持ち悪すぎる
ちゃんとVLAN管理したいならそういう装置は
1つでも含んでいない方がいい

あ · 2021/03/03(水) 19:37:02.66

>>64
ああ、無線での中継か
これはWiFi間の転送はWiFiの
送信元／宛先MACで保持して転送する
中継器の両端との送信元／宛先MACに加え、
wifi apのMACをヘッダに保持して
4つのMAC情報で無戦上を転送する

ところでWiFiのAPには通常accessポートが
1つしかない
accessポートではVLANタグは外される
トランクポートからアクセスポートに渡されるのは
1つのVLANのフレームだけ
しかもタグ外されるので、
結論から言うとこの方法ではネイティブVLANしか
転送できないと思う。

VLANというかdot1Qはイーサネットの
拡張仕様だ
無線の802.11ではタグ付け出来ないんじゃないかな？
できる可能性もあるがあまり聞かないな。

**名無しさん＠いたづらはいやづら** · 2021/03/04(木) 15:24:58.83

質問です

無線AP（11ac） → アンマネージドスイッチ → マネージドスイッチ → ゲートウェイ（NURO光提供HGW、スイッチ付）
という感じでGbE有線で接続されている機器があります。ネット回線は有線接続のPCからの計測で下り900-980Mbps程度の速度です

無線APに11ac /866Mbpsリンクで無線接続した機器の速度が有線機器のリンク速度1Gbpsの4分の一しか出ません（200-270Mbps）
無線APをマネージドスイッチに接続すると11ac /866Mbpsリンクで無線接続した機器の速度は有線機器リンク速度の半分になります（450-600Mbps）

これは規格上こういう動作になってしまうと考えてよいのでしょうか？
APを11axのものにしても有線がGbEである限り最高600Mbps程度で頭打ちだと

**anonymous** · 2021/03/04(木) 16:10:29.63

速度ってどこからどこを測ってるんだよ

**名無しさん＠いたづらはいやづら** · 2021/03/04(木) 17:27:28.91

失礼しました。速度はネット回線の速度です＠Speedtest by Ookla
宅内回線の速度ではありません

**ななし** · 2021/03/04(木) 18:23:39.39

>>57
ありがとうございます。
サーバー側ファイアウォールで
500と4500番ポートを許可したら
L2TP/IPSecで接続できるように
なりました。

どうやらクライアントソフトは
独自のプロトコルを使用していて
そのおかげで通信できていたようです。

**anonymous** · 2021/03/04(木) 18:30:51.87

>>78
それだとどこがボトルネックかわからんので
Wi-Fiで接続したノートPCと(可能なら)無線APに有線接続したPCからそれぞれ
アンマネージドスイッチに接続したPC
マネージドスイッチに接続したPC
の間で回線速度を測ってみると良いと思います

ぬ · 2021/03/04(木) 20:41:40.40

ローカル環境内での速度測定のお供にiPerf3！

**ななし** · 2021/03/04(木) 23:39:57.80

>>79 追記

VPSに構築したSoftEtherVPN Serverには、クライアントソフトとL2TP/IPSecとまに接続できました。

が、自宅(d-room)に構築したサーバーにはクライアントソフトでは接続できるものの、L2TP/IPSecでは接続できませんでした。

自宅サーバーはポート開放できない環境だから接続できないんでしょうかね。

ふ · 2021/03/05(金) 12:20:36.75

>>82

状況が全くわからないけど、自宅にFWを設置していて、その後ろにサーバを構築している状態
[???PC???]===Internet===[FW]==[Server]

なら、[???PC???]から[Server] へどうやれば接続できるのか、調査してみれば良いのではないですか
そもそも、サーバは L2TP/IPSec を受け付ける VPNサーバなのかもわかりませんが

それぞれの役割をちゃんと把握して、状況を整理切り分けし説明しないと、ちゃんとした回答も得られないと思いますよ

**名無しさん＠いたづらはいやづら** · 2021/03/05(金) 12:34:10.58

教科書的な知識でいうとそもそもipsecはnat越えができなかったはず
従ってgreとかNATトラバーサルといったことをしないといけなかったはずだがやったこと無い
俺も教えて欲しい

- · 2021/03/05(金) 12:49:29.61

>>84
UDPでカプセル化してNAT超え可能だよ＞ IPsec
https://www.infraexpert.com/study/ipsec15.html

ふ · 2021/03/05(金) 13:29:34.84

>> 84

上記構成を前提とすると、イニシエータが [PC] になるはずなので、なんとかしようとするなら、
FW側で1:1 NATで対応できるか(IKE - 500 /4500 や ESP の IP protocol 50 の制御)？など[FW]のNATの実装（VPNパススルーなどのルータの機能）に
よってはできこともあると思います。

できれば、[FW] が IPSec レスポンダとして動作し、tunnel を作ってくれるのが良いですね。

**ポート番号** · 2021/03/05(金) 15:15:36.01

ポート番号について質問です。
メールを受信するとき、POP3であればメールサーバの110番に接続すると思うのですが、そのときの自分のパソコン側のポート番号は何番になっているのでしょうか？
また送信時もメールサーバの25もしくは587番に接続しますが、そのときの自分のパソコン側のポート番号は何番になっていますでしょうか？

ふ · 2021/03/05(金) 15:20:49.55

>>87

https://ja.wikipedia.org/wiki/%E3%83%9D%E3%83%BC%E3%83%88_(%E3%82%B3%E3%83%B3%E3%83%94%E3%83%A5%E3%83%BC%E3%82%BF%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF)

**ポート番号** · 2021/03/05(金) 15:22:40.40

>>88
すみませんありがたいのですが、URLが不適切なページ名になっています

ふ · 2021/03/05(金) 15:57:43.26

>>89
ポート (コンピュータネットワーク)
で wikipedia 検索してみてください。↓がみられるかと。もちろん well known は含まれません。
普通にググれば出てくる情報ですので、囚われず検索なされてみてはいかがでしょうか。
------
このように、ポート番号とはサーバ上のサービスを特定するための番号であるといえる。そのため、サーバ側のポート番号は重要であるが、クライアント側のポート番号は通常問題とされず、空いている番号を適当に自動で割り当てる。

**ポート番号** · 2021/03/05(金) 16:14:33.42

>>90
ありがとうございます。確かに文章ありましたね。検索の仕方が良くなかったようです。
自動のポート番号を使っているということで、
netstatを使えばわかるようですね。

**ななし** · 2021/03/06(土) 01:24:17.43

>>83
結論から言うと、VPN BridgeとSecureNAT機能を使うことで
CGN環境な自宅LANに外部からアクセスできました。

d-roomでは物件付属のインターネットがあるのですが、
ローカルIPアドレスが「100.64」から始まるシェアードアドレスのネット環境です。
この環境ではLANからインターネットに出ることはできても、
外部(インターネット)からLAN内にアクセスすることはできません。
つまりサーバーの公開ができません。

SoftEtherが提供する機能を利用することでこのような環境でもLANにアクセスすることができました。

2通りあるのですが、1つはLAN内にVPN Azureを有効にしたSoftEther VPN Serverを構築することです。
外部の機器からLANへャAクセスするにｂﾍ、SoftEther VPN Clientを外部の機器にインストールする必要があります。
クライアントソフトは、サーバー側からクライアント側へ接続をさせることで通信を維持できるらしいです（よくわかりませんが）。
この方法ではクライアントソフトを使用しないとVPN接続を確立できませんでした。

そしてもう1つはLAN内にVPN Bridgeを構築し、外部にSoftEther VPN Serverを構築するという方法です。
それぞれをカスケード接続し、外部の機器をSoftEther VPN Serverへ接続させることでLANへのアクセスを可能にしています。
この方法はクライアントソフトだけでなく、通常のL2TP/IPSecでもVPN接続を確立できたので、
PCだけでなくスマホからもかんたんにLANへアクセスすることができました。

. · 2021/03/06(土) 04:04:18.79

構成図描かない人ほど大量の文字で説明するんだよね

ふ · 2021/03/06(土) 11:19:20.43

>>92

拠点間でVPN組んで、疎通できたってことですかね↓
[PC]――-[公開 VPN server]===VPN===[宅内 VPN server]

[PC] は[公開 VPN server] に IPSec で接続し、宅内にアクセスする形で出来そうですね。

また[宅内 VPN server] をイニシエーターとすればご自身も記載の通り、サーバを公開できない環境でもVPNは張れるでしょう。
何故、張れるかわからないという事ですので、ご自身の文章を今一度読んでみると良いかと思います。ご自身で答えを書かれています。

また、他の方もご指摘の通り、構成図を描けるようネットワーク構成とトラフィックの流れを意識する様になされると良いのではないでしょうか。

正直何言ってるのかよくわからないです。単語拾って、構成イメージして、きっとこんな感じかなぁと再構築が必要で、受け取り側の労力が必要です。

**名無しさん＠いたづらはいやづら** · 2021/03/06(土) 19:23:11.10

ソフトでハードウェアが持ってるMACアドレスを書き換えることって可能？
AnonyMacてソフトでMACアドレスを書き換えていたら元に戻らなくなってしまった

AnonyMac内ではこんな風に表示されていて
MAC Address
Active:
Modified:
Physical:

項目に該当するMACアドレスは恐らくこんな具合
Active　　書き換えられた現在のMACアドレス
Modified　書き換えるために指定されたMACアドレス (指定前はNone setと表示されてる)
Physical　(元々の)ハードウェアのMACアドレス

PhysicalがAnonyMacで書き換えた後のMACアドレスになっていて
Restore original MAC addressをクリックやPCを再起動してもハードウェアのMACアドレスには戻らない

**名無しさん＠いたづらはいやづら** · 2021/03/06(土) 22:56:17.86

バカ経営者まだいるかな？

ふ · 2021/03/06(土) 23:33:05.61

>>95
通常はphyチップに入っている情報なので、書き換えるということはないと思いますが、特定ソフトウェアに関する事のようなのでソフトウェアの開発元に聞く必要があると思います。

https://www.analogx.com/contents/contact.htm

ふ · 2021/03/06(土) 23:44:19.12

If you would like to remove the modified MAC address, simply erase the MAC address from the edit box, and then press 'Apply' - you will be notified that the software MAC address was removed and the connection will return to its default once it has restarted. Alternatively you can just hit the big 'Restore original MAC' button, whichever way you prefer. :)

簡単なドキュメントもありますので、この辺も確かめてみてはいかがでしょうか

Software MAC address と言ってますし、表記上の問題なんだろうなとは思いますね

あ · 2021/03/06(土) 23:56:40.37

外出先から宅内のサーバにVPNを貼りたいがCGN配下の環境でも可能かという事よね
もう解決してるみたいだけど

CGNの仕様がよく分からん…
ポート割当が静的なら割当たった好きなポートで待てば良くない?
動的なら経由の有無はあれど宅内から張りに行くしかないよね

あ · 2021/03/06(土) 23:59:24.06

シンプルに普通の回線引いたらと思ってしまう

**名無しさん＠いたづらはいやづら** · 2021/03/07(日) 00:01:13.93

>>95
ipconfigで見てもそうなのかね
やってないのかな？

ふ · 2021/03/07(日) 00:05:32.43

CGNは結局やってることはNATですので、あまり深く考えなくても大丈夫です。
件の方はCGNと書いてますが、多分普通のNAT Routerが施設にあるんだと思います。

. · 2021/03/07(日) 22:52:30.06

>>75
ありがとうございます。
トランクリンクを無線で延長したかったのですが規格的に無理そうですね。というか土日に時間あったので試しましたが75さんが予想してる通り無理でした。
無線の知識はさっぱりなんで、教えてもらえなかったら長い間無駄に設定見直してたと思います。ありがとうございます。

**!id:ignore** · 2021/03/07(日) 22:56:03.62

バカ経営者いなくなったか
よかった

あ · 2021/03/08(月) 08:09:02.60

>>84
nat越えのことをnatトラバーサルと言うんだよ

とか、揚げ足を取ってみたりして

**yamada** · 2021/03/08(月) 14:59:04.07

2013年新築の住宅だけど、今回adslから光にしたところ、
宅内LAN配線が100M上限ということが判明。
ちなみに、リビングのルータ直結だと600Mは出る。
LANコンセントにはCAT5eの表記あり。

近日中に当時の施工業者に診てもらうことになったが
当時の詳細は憶えていないとのこと。CAT5使ったかも・・とのあいまいな返事。
工事不良とは言えないかもしれないが、2013年当時にCAT5の骨董品のケーブル使うなんて如何なものか。

検査してみて実は5eのケーブルだが、LANコンセントの結線不良で
手直ししたら1000M規格になったとかなら話が簡単なんだけど。
仮にケーブルがCAT5だとしたら、どう対応すべきでしょうか。
(1)CATや回線速度を指定していない以上問題ない。回線やりかえなら正規料金が当然。
(2)2013年でCAT5のケーブル使うなんておかしい。無料か格安で配線交換させろ。

ご意見お願いします。

ふ · 2021/03/08(月) 16:27:25.36

>> 106

どういう確認で、100M上限と確認なされたのかはわかりませんが、
Cat5だったら8芯入っているだろうから、1GでLink up はすると思いますよ。
対応周波数やノイズ対策の違いでcat5e / cat6 より速度は出ないだろうけど。

100MでLink upしたということなら、宅内のスイッチが100M対応なんじゃないかな
まずはそっちを確認してみては？

あとは、流石に料金の請求等については、板違いだと思う。

. · 2021/03/08(月) 16:43:25.72

Cat5の4心のケーブルが昔あったね（100Mbpsまでのやつ）
とはいえ、2013年でもそんなケーブル用意するほうが手間だと思う
業者がローゼットの結線間違ってたとかあるのかな？

**yamada** · 2021/03/08(月) 16:48:39.60

>>107
宅内にスイッチングハブはありません。
パソコンのイーサネット設定、及びリンク速度で確認しました。
PCをルータ直結だと1.0Gで認識してテストで実測5-600Mbpsがでます。
ルータ付近のLANコンセント～2Fの私の部屋のLANコンセントまで
LAN引いてますが私の部屋でパソコンのイーサネット設定/リンク速度では
表記が100Mになって実測も94Mになります。なおケーブルもきちんとCAT6です。

CAT5は最大伝送速度は100Mbpsまでとなっているようで、5eで1000Mです。
90年代末か2000年代初めまで使われていたようです。
なお、手持ちのLANケーブル5本とも4芯しかないですね。旧いものだからでしょう。

いずれにしても後日業者が確認に来ます。そこで100Mになっている理由は
わかると思います。CATの指定をしてない以上、仮にCAT5の4芯のLANケーブル
だとしても文句は言えないことにはなりますが・・・。

**yamada** · 2021/03/08(月) 16:52:04.78

>>108
その可能性が一番高いような気がします。8芯のうち１、2本結線不良とか。
であれば結線手直しで、おそらく費用もタダだろうから万々歳ですが。

仮に、本当にCAT5の4芯安物で壁中配線していた場合が
どのように対応するべきかですが確かにスレ違いではありますね。

**名無しさん＠いたづらはいやづら** · 2021/03/08(月) 16:52:27.61

情報コンセントでよく使われるぐっとすの施工不良じゃね？
ペアを戻し過ぎとか

ふ · 2021/03/08(月) 17:14:24.19

家の中で2部屋にのみコンセントをつけたのか。
失礼しました。
複数の部屋に付けてるんだと勝手に思ってた。

**yamada** · 2021/03/08(月) 17:19:37.16

>>112
別スレでも
「将来、複数の部屋で使うことを想定して業者が壁中にハブでも置いているのでは？
それなら100Mのスイッチングハブなら当時でも沢山あった。」
との意見もありました。でも可能性は結線ミスが大きくなってきたような気がします。

**名無しさん＠いたづらはいやづら** · 2021/03/08(月) 18:04:34.61

>>113
まどどの道業者来るから良かったじゃん
結果報告よろしく

97 · 2021/03/08(月) 18:31:12.46

>>97-98
わざわざソフトのページまで見てもらって申し訳ない
英語での問い合わせは、英語苦手な俺にはハードル高いかな

>>101
ipconfigで見てみたら「物理アドレス」が変更前のMACアドレスに戻っていたので
AnonyMacの何かがおかしくなっててPhysicalに変更後のMACアドレスを返しているだけなのかもしれない

なんかモヤモヤするが、とりあえず支障はないのでこのままやってくことにする
お二方アドバイスありがとう

**名無しさん＠いたづらはいやづら** · 2021/03/08(月) 18:32:33.76

>>115
名前欄間違えた。>>97ではなく>>96ね

**名無しさん＠いたづらはいやづら** · 2021/03/08(月) 18:33:22.29

やばいボケまくってる
>>115
名前欄間違えた。>>97ではなく>>95ね

千葉 · 2021/03/09(火) 19:23:39.97

すみません、わずか２日前までは問題なく見れたサイト、
主にアダルト系が全く閲覧できなくなりました。

海外のサイトどころか、普通に新宿のソープランドやヘルスのサイトまで見れません。
過度にセキュリティーが強化されちゃったのだろうと思うのですが、どうすれば良いですか？

「やめる！
このウェブサイトはブロックされています」
と赤文字で出てきます。

その下の説明文では
「このネットワークの管理者は、静的に露骨なものとして分類されたサイトへのアクセスを制限しています。

　これが正しくないと思われる場合は、別のカテゴリを提案することができます」

と、黒と青字で出ます。

? · 2021/03/09(火) 19:46:30.88

会社でエロサイト見るなよ

**名無しさん＠いたづらはいやづら** · 2021/03/09(火) 21:14:26.16

お前のIPアドレス管理されてるからプロキシのログにサイトに飛ぼうとした形跡残ってるぞ

**名無しさん＠いたづらはいやづら** · 2021/03/09(火) 22:09:02.88

>>118
環境書かないと答えれるわけないじゃん
まあ会社で見てるんだろうけど

**名無しさん＠いたづらはいやづら** · 2021/03/09(火) 22:10:03.23

こういうレスは高確率で逃げるんだよなあ

. · 2021/03/09(火) 22:35:19.66

どうせ返信ないからね、はい、次の方どうぞ

**名無しさん＠いたづらはいやづら** · 2021/03/10(水) 06:52:14.84

履歴残るのに馬鹿ダナ・・・

**名無しさん＠いたづらはいやづら** · 2021/03/10(水) 08:48:21.77

WiFiアナライザの inSSIDer の件ですが、インストールした当日しか使えません。
何か制限しているのでしょうか？

**名無しさん＠いたづらはいやづら** · 2021/03/10(水) 08:57:38.53

>>125
スクショぐらい晒したら？

**名無しさん＠いたづらはいやづら** · 2021/03/10(水) 16:02:48.89

>>126
立ち上がって少ししたら落ちちゃうんですよ・・・

ふ · 2021/03/10(水) 16:32:08.12

>>125

Communityがあるようなので聞いてみては？
https://community.metageek.com/c/products/inssider/11

License としてフリー版もある様だし、使えないってことはないように思えますね。条件はあるかもだけど。
それはご自身のアカウントで確認出来そうなので読んでみるのも良いかと

あとスレッド的にも、ソフトウェアサポートは難しいんじゃないかな。ネットワークのことじゃないし。
バージョンも入れてるOSも、エラーメッセージもわからないから尚更手の出しようもない。

挙動としてはOS側のドライバかなにかと競合してそうな気はしますけど。

**名前いるんかい** · 2021/03/11(木) 08:05:02.14

>>106
ルータからLAN抜いて
ケーブルの端々でパソコンつなぐかLANテスターでNG無いかみたら

**名前いるんかい** · 2021/03/11(木) 08:08:10.28

>>125
まずインサイダーのバージョン晒してや

関係ないが、おれはWindows10にフリーのインサイダー2をインストールしたら
なぜかデスクトップからショートカットが消せない不具合あるわ

！ · 2021/03/11(木) 11:35:12.11

まあ昔の無料だったころのバージョンの時には11axとか無かったしな。
今のハードと相性が悪いのかもしれん。

**名前いるんかい** · 2021/03/13(土) 01:29:30.75

ネットワークのパケットについて教えて下さい。
TCPは行きと帰りの通信があって、
UDPは行きのみの通信があるのでしょうか。

拠点間通信をする時、ルータやL3switchに書くアクセスリストは、
TCPなら拠点ごとでUDPなら送信元の拠点にするのがベストなんでしょうか。

. · 2021/03/13(土) 02:03:06.37

>>132
>TCPは行きと帰りの通信があって
その通りです
「3wayハンドシェーク」あたりで検索してみてください

>UDPは行きのみの通信があるのでしょうか。
あります
ビデオコンテンツのマルチキャスト配信など

>拠点間通信をする時、ルータやL3switchに書くアクセスリストは、
>TCPなら拠点ごとでUDPなら送信元の拠点にするのがベストなんでしょうか。

拠点間通信を具体的にどのように制御したいのかによるかと
あと、通信の制御を考えるのであればルータではなくファイアウォール置いたほうがいいかと思います

新人 · 2021/03/13(土) 16:25:18.97

OSI参照モデルとTCP/IPは別物なのでしょうか

ネットワーク運用を続けており、トラブルシュートする際に
物理層→有線or無線
データリンク層→Macアドレス見えてる？
ネットワーク層→IPアドレスいくつ？？

など、OSI参照モデルに当てはめて対応しており、TCP/IPを意識したことがなく、OSI参照モデルとTCP/IPの違いに混乱しております。

別物ではなく、OSI参照モデルのL1～L2を、まとめてネットワークインターフェース層としているだけでしょうか。

あ · 2021/03/13(土) 17:09:38.17

>>134
一緒だよ

物理層→L1
データリンク層→L2
ネットワーク層→L3
ここまではいいよね？
その続きに
トランスポート層→L4
セッション層→L5
プレゼンテーション層→L6
アプリケーション層→L7
ってあって、TCP/IPはOSI参照モデルで言うとL4にあたるトランスポート層に当てはめることができるよ
パケット内情報でいうとポート番号とかが該当してて、ネットワーク運用でいうと、Pingまで確認ができてるのに通信ができないサーバとかにtelnetを飛ばして、応答確認したりするんだけど、やったことないかな？

ちなみにL1～L2は上記の通り、物理層とデータリンク層なので、トランスポート層であるTCP\IPとは全く別物だけど、回答になってるかな？

**質問者** · 2021/03/13(土) 18:26:59.80

1階にあるPCを2階のPCから操作する方法について
確認させてください。
URL先のHDMI+USBエクステンダーを使えば
解決することまではわかりました。

https://sp.okwave.jp/qa/q9531740.html

https://www.sanwa.co.jp/product/syohin.asp?code=VGA-EXHDU

私の環境は1階ルータと2階ルータを長いLANケーブル1本で繋いでおり、このルータ環境に上記のエクステンダーの環境を入れ込みたく思います
別の言い方をすると
1階と2階の長いLANケーブルを現環境1本で
エクステンダーの配線を載せたいです。

私の予想では1階PC→エクステンダー→【スイッチングハブ】→1階ルータ→長いLANケーブル→【スイッチングハブ】（ハブから別LANケーブルで2階ルータへ）→エクステンダー→2階PC でいける気がします。
この、スイッチングハブを使う方法で可能でしょうか。

**質問者** · 2021/03/13(土) 18:35:35.68

最後2行目訂正

2階PC →×
2階モニタ→○
PCの台数は、1階PC一台のみです。
2階はモニタのみです。

**名無しさん＠いたづらはいやづら** · 2021/03/13(土) 18:42:44.43

>>136
もう単純にリモートデスクトップで良いでしょ
OSが10Proじゃない場合はこういうフリーがある
http://blog.x-row.net/?p=2455
ネットワーク経由(LANケーブル1本)で1階のPCの映像を2階に送ってくるだけ
あと確認だけど片方のルーターはちゃんとブリッジモードにしてるよね？

**名無しさん＠いたづらはいやづら** · 2021/03/13(土) 18:43:05.53

ああ、2階はモニタだけかよｗ

**名無しさん＠いたづらはいやづら** · 2021/03/13(土) 18:47:24.25

俺なら中古のPC買ってRDPするなぁ・・・
2FにあるルーターにLANインターフェイスありそうなもんだけど

**ここはわんわんの呪い** · 2021/03/13(土) 19:00:16.50

仕事でIP-KVM使ったりするけど特殊な環境だしなぁ。素直にPCを2Fに持って行った方がストレスは少ないと思うが

https://www.blackbox.co.jp/ja-jp/page/27563/Information/Technical-Resources/Black-Box/KVM/KVM-over-IP-8

**質問者** · 2021/03/13(土) 19:13:50.92

皆さん回答ありがとうございます。
めんどくさい環境を考えすぎておりました。
この環境下ではサブPCを2階に設置して
リモートデスクトップがスッキリしますね！
サブPC手に入れて、RDP環境を作ってみます！

**名無し** · 2021/03/13(土) 19:47:48.17

>>134
OSI参照モデルはOSIという昔のプロトコル用に作られたモデルであってTCP/IPとは直接関係がない。

ただ、ネットワークプロトコルスタックのモデルとして良くできていたので
基本モデルとして使われてるって感じ

TCP/IPはOSI参照モデルに準拠して作られている訳では無いから
当然各レイヤーの対応付けに微妙な所も出てくるって訳

**名無し** · 2021/03/13(土) 19:56:42.58

>>134
ここみればわかりやすいんじゃないでしょうか

OSI参照モデルとTCP/IPの階層の違いとは？
https://www.sbbit.jp/article/cont1/12099

**145** · 2021/03/14(日) 04:05:15.08

無線の電波が拾えないので教えて下さい

スマホ2台あり、片方は2.4GHzのみ対応で、もう片方は2.4も5GHzも両方対応しています
両方対応してる新スマホで2.4GHzのSSIDに繋げようとすると「アクセスが拒否されました」と出ます
旧スマホは数年2.4GHzの方だけに繋いでて、そのようなものは出たことがありませんでした
新スマホは先に5GHzの方を繋げ、後から2.4を試みてダメでした

Buffaloのものなので、サイト内をアクセスが拒否されましたで検索してもそれらしきものが見当たりませんでした
設定的にはMACアドレスを両方登録してそれ以外は接続出来ないようにしています
あとは両方ともANY接続を使用不可にしてありSSIDと暗号コードを手打ちで繋げました

よろしくお願いします

**名無しさん＠いたづらはいやづら** · 2021/03/14(日) 06:21:12.64

他のご家庭のルータの電波を拾ってしまって
速度の低下や不安定になるのですが
なんか、いい方法ないでしょうか？

**初見(ではない)** · 2021/03/14(日) 06:44:26.01

>>145
スマホの性能の違いだと思います
ウチでも私のXPERIAでは繋がりにくい場所でも妹のAQUOSではちゃんと繋がるので

**名前いるんかい** · 2021/03/14(日) 08:19:03.96

>>145
とりあえずMACフィルタ解除したら？
MAC間違えてるんじゃないの？
無線じゃなくて有線のMAC登録してない？

それ以外で考えられるのは新スマホの2.4ghzの子機の何らかの障害。

>>146
他の家の無線拾って不安定、てどんな環境やねん…
もし隣の家が友達で、遊びに行ったときにSSID登録したんなら
端末のwi-fiプロファイルから友達のssidを削除なさい。

電波干渉を疑うなら、フリーのインサイダー3やwi-fiアナライザーで
電波調査して、ルーターの無線設定の中であまり使用してないチャネルを選ぶ。

**名無しさん＠いたづらはいやづら** · 2021/03/14(日) 08:22:32.97

>>146
根拠は？
チャンネル同じじゃない限りは速度低下起きない

**148** · 2021/03/14(日) 08:24:16.81

>148
あ、MACフィルタは5ghzつないでるなら違うわ、すまん。

**名無しさん＠いたづらはいやづら** · 2021/03/14(日) 09:20:16.91

>>149
そのルータ（B社のエアステーション）がうちのpcに出てる
うちもB社のを使ってる、多分向こうにもうちのが出てると思う
多い時にはＩ社のも出てくる

**名無しさん＠いたづらはいやづら** · 2021/03/14(日) 09:28:14.73

>>151
だからそんなの一切関係ないんだよ
チャンネル被ってるの？
それを聞いてる

**148** · 2021/03/14(日) 09:33:25.55

>>151
無線親機がデフォで同一のSSIDとパスワードを使うことは家庭用では多分ないよ、BUFFALOもそう。
みんなユニークのSSID持ってる。

だから隣の他人の家のルータに繋がることは基本あり得ない。
その前提はオッケー？

**名無しさん＠いたづらはいやづら** · 2021/03/14(日) 09:38:25.23

>>152
向こうがどのチャンネルを使ってるか解らないじゃん
こっちは解るけど

**名無しさん＠いたづらはいやづら** · 2021/03/14(日) 09:39:01.83

ウチのBuffaroの親機だとMACアドレスフィルタは2.4Ghzと5Ghz個別にかけれるよ
IOS14以降、Android10以降だとWiFiのMACアドレスランダムになる設定あるから注意ね

**名無しさん＠いたづらはいやづら** · 2021/03/14(日) 10:31:18.19

>>154
釣り？
>>148でも言ってるけど、
> 電波干渉を疑うなら、フリーのインサイダー3やwi-fiアナライザーで
> 電波調査して、

これしなよ

**名無し** · 2021/03/14(日) 12:22:24.94

>>132
返信くらいしようね

**名無しさん＠いたづらはいやづら** · 2021/03/14(日) 13:22:33.27

MACアドレスフィルタリングって効果、というか意味があるんでしょうか。
MACアドレスは当然暗号化できませんよね、最下層のフレームなので

**名無し** · 2021/03/14(日) 13:38:49.15

>>158
960 名前：名無し[sage] 投稿日：2021/02/09(火) 07:21:29.06 ID:???
扉に「関係者以外立入り禁止」の看板貼っておけば
基本的には関係者以外入ってこなくなるでしょ？
当然無視してはいることも出来る訳だけど

MACフィルタってのはそう言うレベル感でかけるもんだ

**148** · 2021/03/14(日) 14:41:46.44

>>157
あごめん、これおれの質問だ。

>>133
ありがとう。
ウチの会社の社内のVPN拠点間通信までは、
CiscoのルータかL3でACLだけで運用してて、
社外向きだけFW使ってる感じです。

UDPでかつ戻りのパケットが無い通信の場合は、
戻りのACLは要らない感じですね？
アプリの通信の仕様次第てことですね。
どうもありがとうございます。

**yamada** · 2021/03/14(日) 14:41:47.10

「急ぎではないので時間あるときに」と言ったせいか、
業者からまだ連絡はこないが、月末にこちらから連絡予定。
で、ケーブルがもしCAT5の場合、5eに有料で変更するべきか迷う。
施工費は相場ではmあたり3000円なのでおよそ2万円。
それを1万円でやるなら依頼してしまおうかと。

ただ100Mbpsでおそらくは生涯支障はないと思う。
しかし10-15年後にもっと速度を上げたい場合はCAT5eが市場から
なくなっていて、CAT6ならLANコンセントも変更になるので、
費用が総額で3-4万円になる見込み。その辺も考慮して、
上記の金額なら5eにしてしまおうかと思っているけどどうでしょう。

**145** · 2021/03/14(日) 15:17:50.10

>>147
なるほど
5GHzは拾うけど2.4GHzは拾わないってこともあるんですね
>>148
スマホ内の子機の障害ってことは初期不良ってことですかね？
>>155
うちのは個別設定ではないようです
新スマホはAndroid10ですが、MACアドレスがランダムになってたとしたら、恐らく5GHzの方も接続出来なくなるんですよね？
5GHzの方は無事に繋がります

最初は両方ANY接続可能にしてたので、両方一覧に出てましたが、
選択しても2.4GHzの方はアクセスが拒否されましたで繋がらないです
一覧に出てたってことは、拾えてはいると考えた方が良いんでしょうか？
拾えていてアクセスが拒否されるというのはやはりスマホ側の性能や障害でルータには特に問題なしと考えられるんでしょうか？

**148** · 2021/03/14(日) 15:25:15.30

>>161
少し知識あれば自分で施工してもいいんだけどどう？
配線環境次第だけど、既設のケーブル変えるだけならリスクは低そうだから考えてみたら？

コンセント外して、古いケーブルに新しいケーブルをガムテでつけて引っ張って入れ替える。
ようつべで参考動画もあるよ。
コンセントの取付も割とかんたん。

cat6aの100mドラムとcat6aコンセント2つで13000円くらいだった。

**名無しさん＠いたづらはいやづら** · 2021/03/14(日) 19:05:47.23

>>162
他の機器が繋がってるなら親機は大丈夫そう
旧端末テザリング等で他の2.4Ghz帯につながるかを試してみるとか

SSID見えててアクセス拒否で繋がらないとなるとMACアドレスフィルタっぽいんだよなぁ
IPフィルターで制限かかってたとしても接続はできるだろうし

↓こうなってると2.4Ghzのみにかかってる
メニュー画面の無線設定→MACアクセス制限

無線パソコンの接続(11n/g/b) ?制限する
無線パソコンの接続(11ac/n/a) □制限する

ステータス画面からログ見てみては？Authでログ出てると思う

あとはググるとこのあたりHITしたけど、我が家では再現せず
ttps://www.buffalo.jp/support/faq/detail/124142320.html

& ◆50zO9QRJSU · 2021/03/14(日) 19:13:00.87

14ch使ってるとかねーよな？

スマホとかのMAC偽装機能についてはProbe Request（○○っていうSSIDの人いますかー？って問い合わせる機能）
投げるときにだけ有効で、実際に繋ぐときは正規のMACアドレスで繋ぎに行くからそこは大丈夫

**yamada** · 2021/03/14(日) 20:28:37.37

>>163
>>古いケーブルに新しいケーブルをガムテでつけて引っ張って

なるほど、それなら掃除機とかも不要だし簡単そうですね！
であれば１万円すら払うのも惜しくなってきました。
実はケーブルは5eで末端の処理ミスとかなら話は簡単なのですが。

で、もしCAT5ケーブルで費用もかかるなら依頼はやめて
(1)このまま100Mで使う。5eケーブルのみ確保しておく。(500円位/10m)
(2)将来、100Ｍで不足する時期がもし来たら入れ替え。
　念のため施工に手間取る場合を想定して無線LANアダプタを用意。動作確認。
(3)上記の方法でケーブル入れ替え。

これで良いような気がしてきました。

**145** · 2021/03/14(日) 23:50:30.36

>>164
ありがとうございます
制限は両方にかけてあります
制限かけてない時からアクセス拒否でした
教えて貰ったリンクのように接続して5GHzの方は繋がりました

ログを見たら旧スマホで2.4GHzに繋げた方はassociated successfullyというのが出てましたが、
新スマホの方はwirelessに had deauthenticatedてのが出てました

バッファローのログの見方ページを見ましたが、 deauthentication(※)の項目はあって、その場合はかっこ内の理由で繋がらないようですが
うちのログには()が付いてないです

>>165
チャンネルは自動で8みたいです

**ななし** · 2021/03/15(月) 10:47:07.28

VPN接続のとき自宅に設置したVPN Bridge自身にアクセスできないんだけどなぜだろう？
ネットにはtapデバイスと仮想HUBをローカルブリッジしろって書いてあるからその通りにやってるんだけど…

・VPN Bridge管理ツールから「仮想HUB」と「tap_sevpn」をローカルブリッジ
・VPN Bridgeのnetplan
network:
　　ethernets:
　　　　enp2s0:
　　　　　　dhcp4:　false
　　bridges:
　　　　br0:
　　　　　　interfaces:　[enp2s0]
　　　　　　dhcp4:　false
　　　　　　addresses:　100.64.1.112/24
　　　　　　gateway4:　100.64.1.1
　　　　　　nameservers:
　　　　　　　　addresses:　100.64.1.1
　　　　　　parameters:
　　　　　　　　forward-delay:　0
　　　　　　　　stp:　false
　　　　　　optional:　true
　　version:　2

上記設定後、netplan applyしてip aで反映確認してるけど自身にアクセスできん

**145** · 2021/03/16(火) 01:13:04.97

解決しました

原因は2.4GHz時と5GHz時ののMACアドレスが違ったからでした
まさかそんな事があるとは思いませんでした
ランダムというヒントを下さった方がいましたが、
5GHzで繋げてる時に見たのだけを設定してました
2.4GHz用のも登録して無事繋がりました！
助言下さった方々ありがとうございました

あ · 2021/03/16(火) 10:59:42.43

MACアドレスが違うというと、2.4GHzと5GHzで別の無線チップ使ってる端末なのか。
そういうの全く考えてなかったわ。
結果報告してくれてありがとう。勉強になったよ

**WebDAV** · 2021/03/17(水) 17:24:18.36

WebDAVについて、エクスプローラーから操作出来るようですが、よくある会社ではエクスプローラーから会社の共有サーバのファイルを編集出来ます。これもWebDAVなのでしょうか？

**名無し** · 2021/03/17(水) 17:31:58.81

>>171
SMB/CIFSの場合がおおいんじゃないでしょうか

**名無しさん＠いたづらはいやづら** · 2021/03/17(水) 17:35:43.21

>>171
それはwindowsのファイル共有機能だよ
まあどっちもエクスプローラーのネットワークの所からアクセスできるから同じに見えるが

**WebDAV** · 2021/03/17(水) 18:31:03.61

>>172
>>173
SMB/CIFSのようですね。スッキリしました、ありがとうございます！

**yamada** · 2021/03/17(水) 23:01:12.90

明日、LANの確認に業者が来ます。可能性はふたつ。
(1)ケーブルは5eだったが端末処理のミス→手直しで解決
(2)ケーブルに4芯のCAT5を使った。→どうする？

業者が無償で5eに変更してくれればベストですがそれはないかなあと。
タイミングみて、5千円で引き直しできないか振ってみようかと思います。
1万円ならちょっとなあと言ったところ。
生涯で100Mで不足することは考えにくいですし、
いざとなれば自力で配線も何とかなりそうだし。

でも、2013年の壁中配線でCAT5なんて使ってたら
いくら仕様の要求は無かったとはいえ、ダメな業者だなと思います。

**名無しさん＠いたづらはいやづら** · 2021/03/17(水) 23:12:19.47

>>175
流石に1だろな
その年代でギガビット不可な4心引くとは思えん
ギガビット当たり前の時代なのに

**名無し** · 2021/03/17(水) 23:13:57.90

>>175
細かい事を言うとCat5は規格上8芯必要なので
Cat5ケーブルではなく10/100Base向けの規格外品のケーブルだね

あ · 2021/03/17(水) 23:36:29.91

何気に気になるんだよなぁ
報告楽しみにしてます

**yamada** · 2021/03/17(水) 23:44:11.78

>>176
(1)だと万々歳なんですけどね。でも(2)だとクソ業者になるし
引き直しの費用も考えてしまいます。
>>177
CAT5準拠の4芯ケーブルということですね。

でも質問ですが、規格に合ったCAT5ケーブルは
8芯でも速度は100Mになるのでしょうか？教えていただければ幸いです。

**yamada** · 2021/03/17(水) 23:49:14.14

ぐぐったらありました。
8芯のうち4芯を使うのですね。何故そうするのか不明ですが。
でも短距離なら8芯使った1.0GBも出せるとありますね。

ttps://www.yamanjo.net/knowledge/others/others_14.html

**yamada** · 2021/03/17(水) 23:54:34.84

ちなみにその業者はダメ業者なのは間違いないと思います。
エアコンの取り付けでも３回くらい失敗してるし。
（運転中液漏れ、しかも真っ青の液だから壁が汚れた。）
リビング照明でも配線ミスだったのか、シーリングライト取り付けても点かなかったし。

**名無しさん＠いたづらはいやづら** · 2021/03/18(木) 07:23:49.82

>>181
液体なの？冷媒ガスじゃなくて？
真っ青の液ってなんだろ？
てかそんなに施工ミスあったんかい
てかさコンセントの蓋とって結線してるの写真上げてみ
とんでもないやり方してるかもよ？

**名無しさん＠いたづらはいやづら** · 2021/03/18(木) 07:27:03.12

てかさその業者やったあとにテスターで一切確認しない業者なのか？
業者の評判、口コミ調べてみたら？googleマップの口コミとか
やばいんじゃないの？

**名無しさん＠いたづらはいやづら** · 2021/03/18(木) 09:22:25.48

>>168
Linuxの仕様で無理だから別のNIC使ってねって書いてあったよ

**yamada** · 2021/03/18(木) 09:42:12.56

>>183
住宅会社の下請けのようで、ぐぐってもヒットしません。
住所も普通の自宅です。さて、10時の約束なのでもうすぐです。

a · 2021/03/18(木) 10:15:27.26

>>179
4芯は準拠でなく紛い物
準拠という言葉の意味知らないなら下手に使わずに辞書引け

**yamada** · 2021/03/18(木) 10:38:28.01

>>186
AMAZONで売ってたのでそこで拾った用語ですが、使わないようにしましょう。
ELECOM スーパーフラットイーサネット　LANケーブル4芯(ブラック)3m LD-CTFS2/BK3
・カテゴリー5(CAT5)準拠4芯タイプ

**yamada** · 2021/03/18(木) 10:43:28.85

とりあえず手直し終わりました。結論は(1)の配線ミスでした。
テスター使ったら1本反応してなくて、コネクタの４番の線が浮いていたようです。

手直し後、PCのリンクは1.0GB表示になり、テストでも500-600Mbpsが出ています。
ただ、よく使っていたサイトのBNRテストは40M、USENは120Mで表示されますね。
速すぎると正常に動作しないサイトなのでしょう。

報告は以上です。お騒がせしました。

**名無し** · 2021/03/18(木) 10:49:08.60

>>188
おお、よかったですね
BNRよりooklaとかのほうがいいかもですね　＞　スピードテスト

https://www.speedtest.net/

**yamada** · 2021/03/18(木) 11:04:56.27

結局、CAT5の定義はもうひとつ釈然としませんでした。
（まとめ）
・正式なCAT5ケーブルは5eと同様の8芯である。
・規格は100Mbpsである。
・8芯のうち4芯だけを使うが、1000Mの時は8芯を使う。
・CAT5「相当」とやらで4芯だけの製品も存在する。その場合オートニゴシエーションで100Mと認識する。

であれば、CAT5と5eのケーブルには何の違いがあるのやら？
100Mbpsの規格なら4芯で十分なのに何故規格上は8芯なのか？
このあたりの理由は分かりませんでした。

**名無しさん＠いたづらはいやづら** · 2021/03/18(木) 12:05:25.21

通電できてるかの簡易なLANｔケーブルチェッカーすらやってなかったんだな
酷い業者

**名無し** · 2021/03/18(木) 12:46:53.11

>>190
Cat5eは8芯で100Mbps（Fast ethernet）でリンクアップするときは8芯中4芯を使用し、
1Gbps(Gigabit ethernet)でリンクアップするときは8芯全部を使用ってことかと

Ethernet規格の100BASE-TXでは4芯2対のみ利用
https://ja.wikipedia.org/wiki/%E3%82%A4%E3%83%BC%E3%82%B5%E3%83%8D%E3%83%83%E3%83%88

4芯しかないCat5も昔ありました
https://www2.elecom.co.jp/cable/lan/ld-ctfs2/bu/

**yamada** · 2021/03/18(木) 13:31:29.37

>>192
90年代に1000Mを謳っても意味がなかったせいかもしれませんね。
当時は56Kモデムに64K/128KのISDNで、やっと1999年からADSLだし。
それなら4芯にしてしまっても問題ないということで、CAT5準拠や相当の
4芯ケーブルも多く出回ったのでしょう。
でも規格通り8芯のCAT5ケーブルなら1000M出ることが多いという事でしょう。

とりあえず、無事に速度が出て何よりです。
アドバイスくださった方々、ありがとうございました。

. · 2021/03/18(木) 13:58:29.73

>>190
cat5は4芯しか使わない
じゃあなんで8芯があるかというとISDNと互換性を持たせるため
cat5eの8芯とcat5の8芯はノイズ耐性やらが違う
らしいぞ

. · 2021/03/18(木) 14:02:08.99

つまりcat5は1000Mbpsを出すために8芯なのではなく
たまたま後継のcat5eが8芯になったから1000Mbps出せるってことだな
もちろんノイズ耐性が違うからケーブル長いとパケロスするし5eのように使えないので注意

**yamada** · 2021/03/18(木) 14:51:31.83

>>194
なるほど、そういやISDNは２回線使用で128Kでしたね。
ISDN回線・・・最大64kbps/（2回線使用）128kbps

で1999年からADSLだし、それに合わせてISDNも廃れて
そのタイミングで8芯1.0GBのCAT5e登場なら流れが合いますね。

**名無しさん＠いたづらはいやづら** · 2021/03/18(木) 16:18:03.14

CAT7とか8って、なんのためにあるのか、よー知らんｗ

**ななな** · 2021/03/18(木) 16:22:52.45

業界用でしょ？

**名無しさん＠いたづらはいやづら** · 2021/03/18(木) 16:30:10.35

一応、ワイは業界やｗ

. · 2021/03/18(木) 17:19:58.52

業界は光だよな
固くて曲がらないケーブルなんか使えんわ