ネットワークに関する疑問・質問 Part39

**名無し** · 2021/02/10(水) 14:41:04.10

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part38
https://mevius.5ch.net/test/read.cgi/hack/1600204534/

**ケーキ** · 2021/02/11(木) 12:39:24.88

>>4
こんな構成？
　　　　　　　　　　　　　　　　　　　　　　　　　　　ΓPC－A
---ルータ---(無線)---イーサネットコンバータ---PC-B

イーサネットコンバータがスイッチング処理してくれそうな気はするけどね。
誰もわからないと思うよ。
PC-AとPC-BにフリーのNW測定ツール入れて実測値測るしかないかな。
コンバータによって変わるかもしれないし。

**名前いるんかい** · 2021/02/12(金) 07:50:04.67

ネットワーク運用勉強したいのですが、
監視とかsnmpの分野で、個人でできるおすすめの勉強方法教えて下さい
Windows、ラズパイは持ってます。

**名無し** · 2021/02/12(金) 08:34:14.02

>>6
zabbixとか使って自分の環境で運用してみたら？

**地獄からの使者** · 2021/02/13(土) 22:06:03.59

なにやっても無理だと思うよ。。。

**yamada** · 2021/02/13(土) 22:51:02.30

（CentOS7）firewalldのOUTPUT側のダイレクトルール設定でDNSサーバー、メールサーバー、プロキシサーバー、インターネットの通信を許可する場合、以下の設定で合っているでしょうか？virtual boxの仮想マシンをサーバーにしています。よろしくお願いします。
（DNS）firewall-cmd --direct --add-rule ipv4
filter OUTPUT プライオリティ -p udp
-s　ソースアドレス--sport 53 -j ACCEPT

（SMTP・POP3・IMAP）firewall-cmd --direct --add-rule ipv4 filter OUTPUT プライオリティ
-p tcp -sソースアドレス--sport 25 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p tcp
-sソースアドレス--sport 110 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p tcp
-sソースアドレス--sport 143 -j ACCEPT

（プロキシfirewall-cmd --direct --add-rule ipv4 filter OUTPUT プライオリティ -p tcp
-s　ソースアドレス--sport 3128 -j ACCEPT

（インターネット）
firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p tcp
-s　ソースアドレス--sport 80 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUT プライオリティ -p tcp
-s　ソースアドレス--sport 443 -j ACCEPT

（DROP）
firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p all -j DROP

**yamada** · 2021/02/14(日) 02:20:52.90

（続き）直しました。
(ループバック)firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -o lo -j ACCEPT
(ICMP)firewall-cmd --direct --add-rule ipv4 filterOUTPUTプライオリティ -p icmp -j ACCEPT
（DNSサーバー）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p udp
-s　ソースアドレス--sport 53 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 53 -j ACCEPT
(SSH)
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 22 -m conntrack --ctstate ESTABLISHED -j ACCEPT
（メールサーバー・SMTP・POP3・IMAP）
firewall-cmd --direct --add-rule ipv4 filter OUTPUT　プライオリティ -p tcp
-s　ソースアドレス--sport 25 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 110 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 143 -j ACCEPT
（プロキシサーバー）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 3128 -j ACCEPT
（インターネット）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 80 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 443 -j ACCEPT
（DROP）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p all -j DROP

**PPP** · 2021/02/14(日) 16:16:48.02

初心者です。一般的な勉強内容ですが質問させて下さい。
イーサネットとPPPの違いは何でしょうか？
PPPでは認証や暗号化などがあるというのは本にもあるのですが、以下教えていただきたく存じます。
・そもそもイーサネットとPPPが別々に発展し使われるようになった理由（また、今後も別々に使われるのか）
・WANではイーサネットは使用出来ないのか。
・イーサネットではMACアドレスを元に送信するがPPPではどうしているのか
・その他知っておいた方がいい違い
この辺りご教授いただきたく。よろしくお願いします。

**yamada** · 2021/02/15(月) 17:30:51.44

http://imepic.jp/20210215/628740

　上のリンクの画像のようにダイレクトルールを設定したのですが、パソコンからThunderbirdで別のドメインにメールを送る事が出来ません。自分のアカウント同士では送れます。どこが間違っているのか教えてください。仮想マシン（Linux・CentOS7）をサーバーにしています。

a · 2021/02/16(火) 15:28:20.92

>>11
PPPに暗号化機能はありません
認証で使われるCHAPのことでしょうか

>・そもそもイーサネットとPPPが別々に発展し使われるようになった理由（また、今後も別々に使われるのか）
EtherとPPPを規定した標準化団体が異なるのと、場面によってどちらが使いやすいかで選ばれるので
それぞれ使われている感じかと
PPPは認証機能があったりL2TPと連携できたのでフレッツサービスとかでよく使われてました（ダイアルアップ時代も含め）
あと、PPPはEtherの上でも使われます、PPPoEで調べてみてください

>・WANではイーサネットは使用出来ないのか。
普通に使われています

>・イーサネットではMACアドレスを元に送信するがPPPではどうしているのか
PPPはMACアドレスは試用しません
名前の通り1対1通信でやり取りする相手が決まっているので
MACアドレスなどで送信する相手を特定しません

>・その他知っておいた方がいい違い
標準化資料とか興味あれば調べて読んだりするといいんじゃないでしょうか

**PPP** · 2021/02/16(火) 21:02:37.19

>>13
ありがとうございます。
聞いたついでで申し訳ないのですが、標準化資料とは具体的にどの文書のことでしょうか？

a · 2021/02/16(火) 21:35:33.31

>>14
PPPならRFC
https://tools.ietf.org/html/rfc1661

Ether関連ならIEEEとかでしょうか
https://www.ieee802.org/3/

**ppp** · 2021/02/16(火) 22:43:27.38

>>15
ありがとうございます。読むのに根気いりそうなんで余裕があったら読みます。

**ppp** · 2021/02/18(木) 16:48:18.23

2重ルーターにした場合、それぞれのルーター直下は別のセグメントになり、
それぞれに位置するPC同士はお互いに通信できないという認識で良いでしょうか？

- · 2021/02/18(木) 17:55:19.68

>>17
ちゃんとしたルータであれば通信できますよ、もともとルータってそういうセグメント間の通信を行えるようにするものですから
「ルータ」を家庭用のブロードバンドルータのようにNATありきの設定で考えてるのあれば別ですけど

**名無しさん＠いたづらはいやづら** · 2021/02/18(木) 18:05:30.12

>>17
二重ルータというのがイマイチわからないがVLAN構成がいいのでは

- · 2021/02/18(木) 18:29:30.83

>>17
簡単で良いので構成図を描いてアップロードするともっとコメントもらえると思います

17 · 2021/02/18(木) 20:31:58.96

家庭用のルーターの話です。
NATとかの設定をしない限り、外からの通信は内部に伝えないという認識なんですが。

17 · 2021/02/18(木) 21:11:05.81

2重ルーターというのは、家庭用のブロードバンドルーターの配下にもうひとつ別のブロードバンドルーターを
設置した状態のことです。

**名無し** · 2021/02/18(木) 22:08:26.47

>>21
どういう観点での質問？

単に知的好奇心で知りたい感じ？
それとも実際に別セグメント間のPC同士の通信をさせないネットワークを作りたい感じ？

17 · 2021/02/18(木) 22:29:40.94

具体的に言うと、NTTのHGW配下にWi-Fiルーターを置く場合、Wi-Fiルーターを
ブリッジモードにするのではなく、ルーターモードにすると、Wi-Fiでつながっている
機器からはインターネットアクセスは出来るが、プライベートネットワークには
アクセス出来ない状態に出来るのではないか、可能であればそれをやりたい、
と考えました。

17 · 2021/02/18(木) 22:31:50.85

Wi-Fiルーター配下には、有線では何もつながないという前提です。

**名無し** · 2021/02/18(木) 23:24:21.56

専ブラが5ch側に送ってる情報を調べたいです
パケットキャプチャしてWiresharkで中身を見たところhttpsで暗号化されており見る事はできませんでした

専ブラがどんなヘッダーを送信しているか調べる方法はありませんでしょうか？

. · 2021/02/19(金) 12:26:02.19

Wireshark 複合
でググって試してみたら？

**名無し** · 2021/02/20(土) 11:55:16.22

>>24
普通に出来るよ
wifiルータにNAPTさせればそう言うネットワークになる

**774** · 2021/02/21(日) 07:21:41.75

MacとWindowsを両方持ってて、外部のUDPを使用する機器とのネットワーク通信で、Macとは繋がるのにWindowsでは繋がらないというパターンに遭遇しました。

Windows上で該当ソフトウェアのファイアウォール設定は解除しており、アンチウイルスソフトなどが該当ポートを使用していないことも確認済みです。また、MacとWindows全く同じ家の中での全く同じルーターを使用しえいる環境となっております。

このような場合、Windows上で繋がらないのはどのような原因が思い当たりますでしょうか？

**名無し** · 2021/02/21(日) 07:51:33.03

>>29
念のため、Windowsファイアウォール自体をOFFにして試してみて

**774** · 2021/02/21(日) 22:11:06.24

>>30
ファイアウォール自体を無効にしてみても効果無さそうでした

q · 2021/02/21(日) 23:35:29.13

>>31
Windowsからパケットが正常に送信されているのかの確認からやって切り分けしてみるといいかと
スイッチ入れてパケットキャプチャするなどして
どこに問題があるのか切り分けて被疑箇所を詰めていく感じで

**名前いるんかい** · 2021/02/23(火) 20:07:50.37

>>29
Windowsは繋がるがMACはダメ、逆もしかり、みたいなパターンはよくあるな。
一番怪しいのはアプリだけど、
間にあるネットワーク機器（主にファイアウォール）が、仕様でWindowsのほうのパケットはブロックしてるとか
あったよ。

**hogegoge** · 2021/02/23(火) 21:20:46.47

なんとも難しいけど、UDPって事だからMTU下げてみるとか？

. · 2021/02/24(水) 07:19:13.79

その次はウイルスバスターの類もオフにしてみよう。

あいつらいつも余計なことするんだ。

**名無し** · 2021/02/25(木) 00:10:05.92

馬鹿馬鹿しいほど単純質問ですみませんが
ヤマハルーターの筐体にあるLAN1～LAN4ポートは
コマンドでいうLAN1～LAN4と合致してるんですか？
リファレンスやらマニュアルをみてもWANがLAN2と定義されてるようですし
それだったらLAN2ポートの扱いはどうなるんでしょうか。

**名前いるんかい** · 2021/02/25(木) 03:47:17.97

LANポートをWANポート化して使っとるだけよ

**名無し** · 2021/02/25(木) 09:48:33.32

>>37
回答どうもです。ではもともと筐体のWANと指定されているポートを
LAN2と定義して使用する場合、筐体のLAN2の扱いはどうなるのでしょう？

**名無し** · 2021/02/25(木) 10:02:06.63

>>38
RTX830あたりの話とおもうが
まずLAN1～4は4ポートのスイッチになっていて、コマンド的には4ポート全てlan1なのよ

で、WANポートはコマンドではlan2になる

LAN1をスイッチではなく個別のポートとして使う事も出来るけど
その場合はlan1.1、lan1.2、lan1.3、lan1.4みたいな指定になる

**名無し** · 2021/02/25(木) 10:06:41.96

>>39
ちょい訂正

X LAN1をスイッチではなく個別のポートとして使う事も出来るけど

O LAN1～4をスイッチではなく個別のポートとして使う事も出来るけど

お肉 · 2021/02/25(木) 10:30:54.13

勉強をかねてRTX830買おうか悩むけど逸般の誤家庭化しちゃうからなぁ。

**名無しさん＠いたづらはいやづら** · 2021/02/25(木) 11:19:00.50

>>39
> まずLAN1～4は4ポートのスイッチになっていて、コマンド的には4ポート全てlan1なのよ
> で、WANポートはコマンドではlan2になる

ありがとうございます。当たり前のことほどどこにも書いてないという。なるほどですね。

> LAN1をスイッチではなく個別のポートとして使う事も出来るけど
> その場合はlan1.1、lan1.2、lan1.3、lan1.4みたいな指定になる

vlan使うとき等にそうなってますよね、ようやく疑問が氷解しました。
助かりました。

あ · 2021/02/25(木) 15:54:29.36

BGPの質問です
内部BGP(iBGP)はなぜ必要ですか？

外部BGPから伝えられた内容を
自分のAS内ではOSPFなどで内部へ再配布して
さらに別方向のASへ再配布で外部BGPに
戻せば、再配布を2回行うことで内部BGPがなくても
別方向のASへルート情報が転送できるのでは？

a · 2021/02/25(木) 17:46:16.98

>>43
この辺読めば良いんじゃない？
https://community.fs.com/jp/blog/ospf-vs-bgp-routing-protocol-choice.html#:~:text=OSPF%E3%81%A8BGP%E3%81%AE%E4%B8%BB,%E9%96%93%E3%81%A7%E5%AE%9F%E8%A1%8C%E3%81%95%E3%82%8C%E3%81%BE%E3%81%99%E3%80%82

小規模であれば好きにしたら良いかと

v · 2021/02/26(金) 01:50:04.00

>>41
勉強だったらvyosでもいいんじゃないかな
無料かつ高機能

en · 2021/02/26(金) 20:46:00.34

引っ越し先で光回線契約、onuとルーター繋いでしばらくしたけどYouTubeやWikipediaにしか繋がりません

ipv4に繋がってないのだと思うのですが、onuとpcを直接つないでipv4のipアドレス等を手動で設定してもダメでした

解決策ありますか？

v · 2021/02/26(金) 21:08:13.69

>>46
まずは契約している通信事業者、ISPに相談

**名無しさん＠いたづらはいやづら** · 2021/02/26(金) 21:36:55.74

速度なんですが、最大でも12Mb/sしか出ないのですが、
これがFTPでは普通なんでしょうか？

自宅内でのファイル転送です
ソフトはFFFTP　（バイナリ　無変換）
接続は、n→ｎなのですが規格の1/10にもならない速度なのであまりに遅くてキツイので
何か間違ってるのかとすら思えてる次第です。

1 · 2021/02/26(金) 21:44:17.37

>>48
12Mbyte/secだったら100Mbpsでリンクアップしてるとかじゃないかな

**名無しさん＠いたづらはいやづら** · 2021/02/26(金) 21:46:11.66

>>48
そもそも12Mb/sって96Mbpsだから十分出てるほうでは？
IEEE 802.11nだと2ストリームで理論値300Mbpsな場合が多いからその規格の無線LANだとそんなもんでしょ
しかもクライアントとサーバどちらも同じアクセスポイントに繋いで通信してるならその時点で理論値半分になる

**名前いるんかい** · 2021/02/27(土) 03:29:39.33

>>48
環境次第だけど十分速くね？

**名無し** · 2021/02/27(土) 10:06:17.50

まぁ>>48が12Mbit/sで書いてるか12Mbyte/sで書いてるかで話が変わってくる気がするが

**初見(ではない)** · 2021/02/27(土) 15:49:16.09

>>46
俺の場合光回線を提供している通信事業者とプロバイダー両方(フレッツネクスト＋BIGLOBE)のIPv6オプション契約が必要だった

どちらの契約も無料だけど、開通というか利用できるようになるまで少し日数が必要だったはず

. · 2021/02/28(日) 11:13:46.94

>>48みたいなのでその後返信来ることって殆どないんだよな

**名無しさん＠いたづらはいやづら** · 2021/02/28(日) 11:54:47.10

それな
せめて報告してほしい

**ななし** · 2021/02/28(日) 15:59:59.03

ubuntuにsoftether vpn serverを構築したのですが、softether vpn clientからは接続できても、WindowsビルトインのVPNクライアントから接続できません。
なぜですか？

. · 2021/02/28(日) 17:21:03.33

>>56
設定が間違ってるか互換性がないかじゃね？

**名前いるんかい** · 2021/03/01(月) 09:49:24.96

ネットワーク保守について教えて下さい。

チケット制って、どういう意味ですか？
仕入れベンダーのサポートに問い合わせるたびに、
買ってある10枚綴りの回数券を1枚使うイメージですか？

そのイメージであってるなら、ネットで調べたらわかるレベルの質問するともったいないってことでしょうか？

q · 2021/03/01(月) 10:11:10.33

>>58
保守チケット
https://www.google.com/search?q=%E4%BF%9D%E5%AE%88+%E3%83%81%E3%82%B1%E3%83%83%E3%83%88

**名無しさん＠いたづらはいやづら** · 2021/03/01(月) 12:15:19.24

GARPをwindowsのコマンドプロンプトで実行するにはどうしたらいいのでしょうか？
WIRESHARKで確認したいので

. · 2021/03/01(月) 15:11:04.27

>>60
IPアドレス設定時に出ると思うのでpowershellとかで設定すれば良いんじゃないでしょうか

https://el-camino-real.com/tech/2019/05/?p=257

**名無しさん＠いたづらはいやづら** · 2021/03/01(月) 15:46:20.87

パソコンあまり詳しくない中学生です
親がデスクトップパソコンと各種機材を揃えていて自分はLenovoの安いノートＰＣで無線でオンラインになってます
家の構造上ワイファイ飛ばす機械から少し距離があってちょくちょくwifi途切れたりついたりします
なぜかダウンロードを実行中だと通信途切れないので時間がかかるダウンロードを実行してＤＬ完了前にキャンセルしています
ＤＬ実行中にパソコンの設定が変わってるんだと思うのでその設定をいじって常時通信安定したいです
知恵を頂きたいです

. · 2021/03/01(月) 16:06:19.00

>>62
電波状況が悪いからPCの設定が変わるってことは基本的には無いはず
まずは電波状況の改善を行うのがいいかと（中継機使うとか）

. · 2021/03/01(月) 21:58:45.78

トランクリンクをVLAN非対応のL2スイッチ経由で接続することってできますよね。
離れた部屋のトランクリンクを無線中継機で接続したいんですがVLAN非対応のL2スイッチと同じ動きと考えてok?

. · 2021/03/02(火) 00:05:43.52

>>1を守って質問する人ほんと居ないね

**名無しさん＠いたづらはいやづら** · 2021/03/02(火) 00:15:13.68

そういう質問者に対しては無視すればいい

- · 2021/03/02(火) 01:56:40.41

レスしたところで報告は無いから答えるだけ無駄

**名無し** · 2021/03/02(火) 18:41:11.92

よろしくお願いします。
　・環境（Android9～、一般的なAndroidスマホ）
　・状況（Wi-Fi環境がある自宅と、キャリア回線）
　・試行（ググっても以下のような情報は見当たらなかった）
下記の内容は正しいでしょうか？
※〈〉は補足

WiFiに接続せずにスマホの回線を使っていれば、かなりの遠出をしてもIDは変わらない。

〈Wi-Fiのある自宅で〉常にスマホのWiFi設定をONにしていると、スマホに搭載されているWiFi回路での
電力消費が増えて、WiFi-OFF時よりもバッテリーの持ちが悪くなるというのがある。
これが、俺が概ね〈Wi-Fiのある自宅で〉スマホのWiFiをONにしていない理由だが、何か問題でもあるのか？w

〈自宅のWi-Fiに繋ぐことで〉バッテリーの消費が早かったら、いちいち充電する頻度が多くなるだろ。
だから、俺は通常、WiFiはOFFのままにしているわけだなw

ちなみに、時々LINE電話をしてくる知り合いがいるが、その時はいつもWiFiに接続している。

そもそも俺は、クラウドにバックアップすることを、あまり問題にしていない。
バックアップって、ほとんどが写真ぐらいのもんだろ？
俺は、クラウド経由で送られた画像などを、手動で自前のNAS（8TB）に保存しているからな。
つまり、俺にとってクラウドはファイルの一時保存場所にすぎないわけ。
それに、クラウドへのバックアップに関して言えば、たまにWiFiをONにしてやれば問題ないだろう。
バックアップできていなければ、その都度手動でやれば済む話だ。

OCNもWiFiオフを推奨してるじゃないかw
〈 https://mypocket.ntt.com/column/save-battery-life.html 〉

ちなみに俺のスマホは、最近ほとんどWiFiがONになってるw
機種変してバッテリー残量の減り具合をあまり意識しなくてすむようになったからだ。

http://hissi.org/read.php/utu/20210228/eWtUR3cvLzQ.html

**名前いるんかい** · 2021/03/02(火) 18:42:17.43

>>64
意味がわからん、無線中継機に有線LANのインターフェースがある前提で話してる？

**名無しさん＠いたづらはいやづら** · 2021/03/02(火) 18:46:49.20

>>68
くだらない日記はバカッターにかけば？

**名無しさん@いたづらはいやづら** · 2021/03/02(火) 18:52:38.92

>>68
> だから、俺は通常、WiFiはOFFのままにしているわけだなw

> ちなみに俺のスマホは、最近ほとんどWiFiがONになってるw

意味わからん

. · 2021/03/02(火) 21:48:06.01

>>69
そです。トランクは802.1Qです。

**名前いるんかい** · 2021/03/03(水) 04:01:46.00

>>72
離れた部屋のトランクリンクを中継機で接続というのがわからん、

ルータで複数のssid（vlan100と200とか）を出して、中継機で受けて、
中継機のLANポートをtrunk（vlan100と200）にして、
trunk対応ハブをつけて、って感じ？

その後はどうするの？
出来たとしても使いたいvlanをタグ無しで認識させないと駄目だよね？

あ · 2021/03/03(水) 19:27:03.74

>>64
非VLAN対応ってそれもうL2スイッチとは言えず
ただのハブでしょ
どこのメーカーかしらないけど
スイッチングできるのにVLAN制御だけできないとしたら
その装置は気持ち悪すぎる
ちゃんとVLAN管理したいならそういう装置は
1つでも含んでいない方がいい

あ · 2021/03/03(水) 19:37:02.66

>>64
ああ、無線での中継か
これはWiFi間の転送はWiFiの
送信元／宛先MACで保持して転送する
中継器の両端との送信元／宛先MACに加え、
wifi apのMACをヘッダに保持して
4つのMAC情報で無戦上を転送する

ところでWiFiのAPには通常accessポートが
1つしかない
accessポートではVLANタグは外される
トランクポートからアクセスポートに渡されるのは
1つのVLANのフレームだけ
しかもタグ外されるので、
結論から言うとこの方法ではネイティブVLANしか
転送できないと思う。

VLANというかdot1Qはイーサネットの
拡張仕様だ
無線の802.11ではタグ付け出来ないんじゃないかな？
できる可能性もあるがあまり聞かないな。

**名無しさん＠いたづらはいやづら** · 2021/03/04(木) 15:24:58.83

質問です

無線AP（11ac） → アンマネージドスイッチ → マネージドスイッチ → ゲートウェイ（NURO光提供HGW、スイッチ付）
という感じでGbE有線で接続されている機器があります。ネット回線は有線接続のPCからの計測で下り900-980Mbps程度の速度です

無線APに11ac /866Mbpsリンクで無線接続した機器の速度が有線機器のリンク速度1Gbpsの4分の一しか出ません（200-270Mbps）
無線APをマネージドスイッチに接続すると11ac /866Mbpsリンクで無線接続した機器の速度は有線機器リンク速度の半分になります（450-600Mbps）

これは規格上こういう動作になってしまうと考えてよいのでしょうか？
APを11axのものにしても有線がGbEである限り最高600Mbps程度で頭打ちだと

**anonymous** · 2021/03/04(木) 16:10:29.63

速度ってどこからどこを測ってるんだよ

**名無しさん＠いたづらはいやづら** · 2021/03/04(木) 17:27:28.91

失礼しました。速度はネット回線の速度です＠Speedtest by Ookla
宅内回線の速度ではありません

**ななし** · 2021/03/04(木) 18:23:39.39

>>57
ありがとうございます。
サーバー側ファイアウォールで
500と4500番ポートを許可したら
L2TP/IPSecで接続できるように
なりました。

どうやらクライアントソフトは
独自のプロトコルを使用していて
そのおかげで通信できていたようです。

**anonymous** · 2021/03/04(木) 18:30:51.87

>>78
それだとどこがボトルネックかわからんので
Wi-Fiで接続したノートPCと(可能なら)無線APに有線接続したPCからそれぞれ
アンマネージドスイッチに接続したPC
マネージドスイッチに接続したPC
の間で回線速度を測ってみると良いと思います

ぬ · 2021/03/04(木) 20:41:40.40

ローカル環境内での速度測定のお供にiPerf3！

**ななし** · 2021/03/04(木) 23:39:57.80

>>79 追記

VPSに構築したSoftEtherVPN Serverには、クライアントソフトとL2TP/IPSecとまに接続できました。

が、自宅(d-room)に構築したサーバーにはクライアントソフトでは接続できるものの、L2TP/IPSecでは接続できませんでした。

自宅サーバーはポート開放できない環境だから接続できないんでしょうかね。

ふ · 2021/03/05(金) 12:20:36.75

>>82

状況が全くわからないけど、自宅にFWを設置していて、その後ろにサーバを構築している状態
[???PC???]===Internet===[FW]==[Server]

なら、[???PC???]から[Server] へどうやれば接続できるのか、調査してみれば良いのではないですか
そもそも、サーバは L2TP/IPSec を受け付ける VPNサーバなのかもわかりませんが

それぞれの役割をちゃんと把握して、状況を整理切り分けし説明しないと、ちゃんとした回答も得られないと思いますよ

**名無しさん＠いたづらはいやづら** · 2021/03/05(金) 12:34:10.58

教科書的な知識でいうとそもそもipsecはnat越えができなかったはず
従ってgreとかNATトラバーサルといったことをしないといけなかったはずだがやったこと無い
俺も教えて欲しい

- · 2021/03/05(金) 12:49:29.61

>>84
UDPでカプセル化してNAT超え可能だよ＞ IPsec
https://www.infraexpert.com/study/ipsec15.html

ふ · 2021/03/05(金) 13:29:34.84

>> 84

上記構成を前提とすると、イニシエータが [PC] になるはずなので、なんとかしようとするなら、
FW側で1:1 NATで対応できるか(IKE - 500 /4500 や ESP の IP protocol 50 の制御)？など[FW]のNATの実装（VPNパススルーなどのルータの機能）に
よってはできこともあると思います。

できれば、[FW] が IPSec レスポンダとして動作し、tunnel を作ってくれるのが良いですね。

**ポート番号** · 2021/03/05(金) 15:15:36.01

ポート番号について質問です。
メールを受信するとき、POP3であればメールサーバの110番に接続すると思うのですが、そのときの自分のパソコン側のポート番号は何番になっているのでしょうか？
また送信時もメールサーバの25もしくは587番に接続しますが、そのときの自分のパソコン側のポート番号は何番になっていますでしょうか？

ふ · 2021/03/05(金) 15:20:49.55

>>87

https://ja.wikipedia.org/wiki/%E3%83%9D%E3%83%BC%E3%83%88_(%E3%82%B3%E3%83%B3%E3%83%94%E3%83%A5%E3%83%BC%E3%82%BF%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF)

**ポート番号** · 2021/03/05(金) 15:22:40.40

>>88
すみませんありがたいのですが、URLが不適切なページ名になっています

ふ · 2021/03/05(金) 15:57:43.26

>>89
ポート (コンピュータネットワーク)
で wikipedia 検索してみてください。↓がみられるかと。もちろん well known は含まれません。
普通にググれば出てくる情報ですので、囚われず検索なされてみてはいかがでしょうか。
------
このように、ポート番号とはサーバ上のサービスを特定するための番号であるといえる。そのため、サーバ側のポート番号は重要であるが、クライアント側のポート番号は通常問題とされず、空いている番号を適当に自動で割り当てる。

**ポート番号** · 2021/03/05(金) 16:14:33.42

>>90
ありがとうございます。確かに文章ありましたね。検索の仕方が良くなかったようです。
自動のポート番号を使っているということで、
netstatを使えばわかるようですね。

**ななし** · 2021/03/06(土) 01:24:17.43

>>83
結論から言うと、VPN BridgeとSecureNAT機能を使うことで
CGN環境な自宅LANに外部からアクセスできました。

d-roomでは物件付属のインターネットがあるのですが、
ローカルIPアドレスが「100.64」から始まるシェアードアドレスのネット環境です。
この環境ではLANからインターネットに出ることはできても、
外部(インターネット)からLAN内にアクセスすることはできません。
つまりサーバーの公開ができません。

SoftEtherが提供する機能を利用することでこのような環境でもLANにアクセスすることができました。

2通りあるのですが、1つはLAN内にVPN Azureを有効にしたSoftEther VPN Serverを構築することです。
外部の機器からLANへャAクセスするにｂﾍ、SoftEther VPN Clientを外部の機器にインストールする必要があります。
クライアントソフトは、サーバー側からクライアント側へ接続をさせることで通信を維持できるらしいです（よくわかりませんが）。
この方法ではクライアントソフトを使用しないとVPN接続を確立できませんでした。

そしてもう1つはLAN内にVPN Bridgeを構築し、外部にSoftEther VPN Serverを構築するという方法です。
それぞれをカスケード接続し、外部の機器をSoftEther VPN Serverへ接続させることでLANへのアクセスを可能にしています。
この方法はクライアントソフトだけでなく、通常のL2TP/IPSecでもVPN接続を確立できたので、
PCだけでなくスマホからもかんたんにLANへアクセスすることができました。

. · 2021/03/06(土) 04:04:18.79

構成図描かない人ほど大量の文字で説明するんだよね

ふ · 2021/03/06(土) 11:19:20.43

>>92

拠点間でVPN組んで、疎通できたってことですかね↓
[PC]――-[公開 VPN server]===VPN===[宅内 VPN server]

[PC] は[公開 VPN server] に IPSec で接続し、宅内にアクセスする形で出来そうですね。

また[宅内 VPN server] をイニシエーターとすればご自身も記載の通り、サーバを公開できない環境でもVPNは張れるでしょう。
何故、張れるかわからないという事ですので、ご自身の文章を今一度読んでみると良いかと思います。ご自身で答えを書かれています。

また、他の方もご指摘の通り、構成図を描けるようネットワーク構成とトラフィックの流れを意識する様になされると良いのではないでしょうか。

正直何言ってるのかよくわからないです。単語拾って、構成イメージして、きっとこんな感じかなぁと再構築が必要で、受け取り側の労力が必要です。

**名無しさん＠いたづらはいやづら** · 2021/03/06(土) 19:23:11.10

ソフトでハードウェアが持ってるMACアドレスを書き換えることって可能？
AnonyMacてソフトでMACアドレスを書き換えていたら元に戻らなくなってしまった

AnonyMac内ではこんな風に表示されていて
MAC Address
Active:
Modified:
Physical:

項目に該当するMACアドレスは恐らくこんな具合
Active　　書き換えられた現在のMACアドレス
Modified　書き換えるために指定されたMACアドレス (指定前はNone setと表示されてる)
Physical　(元々の)ハードウェアのMACアドレス

PhysicalがAnonyMacで書き換えた後のMACアドレスになっていて
Restore original MAC addressをクリックやPCを再起動してもハードウェアのMACアドレスには戻らない

**名無しさん＠いたづらはいやづら** · 2021/03/06(土) 22:56:17.86

バカ経営者まだいるかな？

ふ · 2021/03/06(土) 23:33:05.61

>>95
通常はphyチップに入っている情報なので、書き換えるということはないと思いますが、特定ソフトウェアに関する事のようなのでソフトウェアの開発元に聞く必要があると思います。

https://www.analogx.com/contents/contact.htm

ふ · 2021/03/06(土) 23:44:19.12

If you would like to remove the modified MAC address, simply erase the MAC address from the edit box, and then press 'Apply' - you will be notified that the software MAC address was removed and the connection will return to its default once it has restarted. Alternatively you can just hit the big 'Restore original MAC' button, whichever way you prefer. :)

簡単なドキュメントもありますので、この辺も確かめてみてはいかがでしょうか

Software MAC address と言ってますし、表記上の問題なんだろうなとは思いますね

あ · 2021/03/06(土) 23:56:40.37

外出先から宅内のサーバにVPNを貼りたいがCGN配下の環境でも可能かという事よね
もう解決してるみたいだけど

CGNの仕様がよく分からん…
ポート割当が静的なら割当たった好きなポートで待てば良くない?
動的なら経由の有無はあれど宅内から張りに行くしかないよね

あ · 2021/03/06(土) 23:59:24.06

シンプルに普通の回線引いたらと思ってしまう

**名無しさん＠いたづらはいやづら** · 2021/03/07(日) 00:01:13.93

>>95
ipconfigで見てもそうなのかね
やってないのかな？

ふ · 2021/03/07(日) 00:05:32.43

CGNは結局やってることはNATですので、あまり深く考えなくても大丈夫です。
件の方はCGNと書いてますが、多分普通のNAT Routerが施設にあるんだと思います。

. · 2021/03/07(日) 22:52:30.06

>>75
ありがとうございます。
トランクリンクを無線で延長したかったのですが規格的に無理そうですね。というか土日に時間あったので試しましたが75さんが予想してる通り無理でした。
無線の知識はさっぱりなんで、教えてもらえなかったら長い間無駄に設定見直してたと思います。ありがとうございます。

**!id:ignore** · 2021/03/07(日) 22:56:03.62

バカ経営者いなくなったか
よかった