ネットワークに関する疑問・質問 Part40

あ · 2021/06/24(木) 09:49:40.35

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part39
https://mevius.5ch.net/test/read.cgi/hack/1612935664/

- · 2021/12/09(木) 11:21:07.27

>>765
IPアドレスがPCとiPadで重複しているんじゃないでしょうか

**名無しさん＠いたづらはいやづら** · 2021/12/09(木) 11:31:07.92

>>766
iPad接続時に起こらないんだから違うよ
L2でなにかおこってそう

> ONUよりCAT6Aのケーブルで1Gbpsのハブ
このハブはなに？

**名無し** · 2021/12/09(木) 12:19:03.40

>現象はiPad側のUSB-CハブにiPadが接続されている場合は起こりません。
>iPadがネットワークに接続できる状態か、完全にiPad側のネットワークを殺す
>事で解決できるようなのですが

iPadがLANに繋がってても繋がって無くても解決してるように聞こえる

**769** · 2021/12/09(木) 12:22:58.55

>>764
iPadを機内モードにしてから
iPadを有線で接続してみたらどう？

**名無しさん＠いたづらはいやづら** · 2021/12/09(木) 13:14:53.98

Win10がインターネット接続なしと通知領域に出すのは
なんとか.microsoft.comにたまたまつながらないと出るだけなのでネット自体にはつながってる
レジストリでいちいちそういう確認をしなくできるはず

**ななしさん** · 2021/12/09(木) 13:25:16.49

pcがインターネットから切断されているときの前提以下であっていますか？
・ipadのusc-cハブと1Gハブが繋がっている
・usb-cハブはipadに繋がれていないもののハブ自体は給電中
あっているならusb-cハブが悪さしている気がします
ipadが接続されていないままハブが稼動している場合にデフォルトで固有のipを持ちそれがpc等のipアドレスとたまたま重複している等はありえないでしょうか？

**764** · 2021/12/09(木) 13:51:35.12

みなさんありがとうございます。

>>767
バッファローの「LSW3-GT-8NS」と言ういつ買ったかわからないくらい古いハブです。

>>768
そうなんです。
iPadが接続されていない、かつUSB-Cハブが電力受けてネットワークに有線でつながっている時だけ
PC側で発生するようです。

>>769
現象が発生しているときに試してみました。
現象が発生しているとき、iPadを機内モードにしてからUSB-Cハブに接続しました。
これまでと同じようにPCはインターネットにつながりました。
iPad側も当然有線でネットにつながりました。

>>770
ブラウザとかで確認してもやっぱりつながっていないようです。

>>771
おっしゃる通りです。
USB-Cハブ自体がIPアドレスを持っている可能性ですか。
今はPCはネットにつながっている状態ですが、ルータのデバイス情報を確認しても
ONUの対象のポートにはPCとiPadの情報しか出てませんね。
またつながっていない時にも確認してみます。

別のUSB-Cハブがあれば試してみるんですが・・・
ちょっと手元にないです。

**名無しさん＠いたづらはいやづら** · 2021/12/09(木) 14:49:35.44

> 現象が発生しているとき、iPadを機内モードにしてからUSB-Cハブに接続しました。

あーなるへそ
たしかにiPadのインターネット接続先については書かれてなかったな
機内モード提案は慧眼

**764** · 2021/12/09(木) 17:20:13.54

現象が発生しているときにwifiからルータにアクセスして接続状況を確認してみました。
例のハブに接続しているLANポートにはPCとiPadの2つしか表示されませんでした。
２つともオフライン状態です。
オフライン状態ですが一応、2つのIPアドレスも確認しましたが、違う値でした。
USB-Cハブの電力供給ケーブルを引っこ抜いたらソッコーオンラインになって
pingも通るようになり、インターネットにも接続できました。

うーむ
なんざんしょ
これからの対応策としては
・１Gbpsのネットワークハブはもう1台あるはずなので探し出して交換してみる
・それでダメならANKERじゃないUSB-Cハブを手に入れて交換してみる
・それでダメならUSB-Cハブは電力供給せずに運用する
　(iPadの充電がされないだけでそれ以外は動作するため)

ほかにアドバイスあれば教えていただければ幸いです。

**ななしさん** · 2021/12/09(木) 17:59:18.36

うーん
どうしてだろう…

pcがインターネットに繋がるときと繋がらないときで以下の比較に差が発生している箇所はありますか？

・バッファローのギガハブのリンクランプ(ハブの光ってるランプを確認、正常な場合lanケーブルの繋がっている数字のランプが光る)
・pcのコマンドプロンプトでipconfigを実行した結果
・ipconfigで表示されたデフォルトゲートウェイに向けてping

**ななしさん** · 2021/12/09(木) 18:13:45.16

完全な憶測ですが
usbハブの給電分が過電流となりギガハブにノイズとして悪影響を与えているのでは妄想してます。
(ipadが繋がればそっちに向かうため安定する)

**777** · 2021/12/09(木) 18:37:29.07

777

**769** · 2021/12/09(木) 21:59:02.57

>>772
iPadの設定でインターネット共有がオンになってない？

**764** · 2021/12/10(金) 08:35:11.18

>775
・ランプについて
現象が発生しているときは3つとも光ってますね。
USB-Cハブの給電切ったら、その時点でUSB-Cハブの方のランプは消えました。
すぐ給電開始しても消えたままです。
そのままUSB-CハブにiPad接続したらランプがつきました。
そのままiPadを外すとランプはついたままです。
USB-Cハブに給電したままiPadを外すことが問題のトリガーになる気がしてきました。

・ipconfigについて
(ipv6情報は省略)
現象が発生しているとき
自動構成 IPv4 アドレス. . . . . . . .: 169.254.46.217
サブネットマスク . . . . . . . . . .: 255.255.0.0
デフォルトゲートウェイ . . . . . . .:

USB-Cハブの給電切った時
IPv4 アドレス . . . . . . . . . . . .: 192.168.0.6
サブネットマスク . . . . . . . . . .: 255.255.255.0
デフォルトゲートウェイ . . . . . . .: 192.168.0.1

ルータが見えてないですね。
ipアドレスがうまく取得できていない感じです。

・ping
192.168.0.1には到達できてないですね。

**764** · 2021/12/10(金) 08:36:15.73

>>776
それあり得るかもしれませんね。
今USB-Cハブに電源供給しているのはUSB-C出力ができる電源アダプタなので
大出力かもしれません。
USB-A to USB-Cのケーブルを使って出力の低いアダプタを使って試してみます。

>>778
インターネット共有ですか？
テザリングのことですよね。
うちのiPadはwifiモデルなんで、その設定はないです。

**名無しさん＠いたづらはいやづら** · 2021/12/10(金) 08:40:32.86

Wi-Fiでも繋がり、有線でも繋がりというのは一種の嫌がらせではないかと何人かは遠回しに言ってると思うぞ

**764** · 2021/12/10(金) 09:02:55.95

>>781
wifiでつながっていれば十分じゃないかということでしょうか。
確かにその通りかもしれませんね。
USB-Cハブ使用している一番の目的は、給電しながらHDMIでモニタに出力して
作業することなんです。
有線にしたのは、USB-CハブにLANコネクタついてたからつなげてみようと言う
軽い気持ちだったので、wifiだけでも困らないのは確かです。
解決しなければその方向でも考えてみます。

**名無しさん＠いたづらはいやづら** · 2021/12/10(金) 09:07:48.17

iOSの仕様が確認できないので断言はしないけど、ループになってたらLAN死ぬのはふつうでは？という話ですよ

**名無しさん＠いたづらはいやづら** · 2021/12/10(金) 09:09:08.18

NIC二枚とは違う動作してるでしょうからね
機内モード時解決の件といい

**764** · 2021/12/10(金) 09:15:26.65

なるほど
ループの可能性ですか。
しばらくiPadの方のwifiは切って運用してみます。

**769** · 2021/12/10(金) 12:27:55.92

>>785
ちなみに iPad Pro 2018 じゃないよね？

**ななしさん** · 2021/12/10(金) 12:35:43.70

>>772を見るにipadが有線lan接続されていないときでも問題発生しているのでipad有線-ipad無線経由でループしているのは違う気がざるだよなあ
それなら、問題発生時のギガハブのランプの光り方に差はないですか？
問題発生時に点滅がより激しくなっているならループです
ループというよりはipad不在時のusb-cハブが大量のフレーム投げつけまくってる感じかな

>>>768
>そうなんです。
>iPadが接続されていない、かつUSB-Cハブが電力受けてネットワークに有線でつながっている時だけ
>PC側で発生するようです。

**764** · 2021/12/10(金) 13:44:52.82

>>786
違います。
iPadAir4です。

>>787
ランプは1～3とありまして
1:ONU
2:PC
3:USB-Cハブ(iPad)
となっています。
iPadが接続されている場合は1～3同じように点滅しています。
iPadを外してしばらくすると、1と3の点滅が激しくなってるような気がします。
この時外したiPadは電源OFFにしてます。
やはりUSB-Cハブが何かしてるっぽいですね。

**スマホ盗難被害者** · 2021/12/11(土) 05:23:23.09

朝早く質問します
私は楽天アンリミットを契約していて先日某スーパーマーケットのサッカー台に置き忘れ、ほんの数分で持ち去られてしまいました。他のスマホで電話コールしたら呼出音が鳴っていたのが、間もなく「現在使われておりません」とメッセージが出ました、何されたのでしょうか？盗難届けは提出してます。

**769** · 2021/12/11(土) 06:41:21.53

>>788
どうやらAnkerのハブは別の製品でも単品でLANコネクタを接続するとハブの中でネットワークがループ接続になるみたいです。
まずハブをiPadに接続してからLANコネクタを接続して、終わるときはLANコネクタを抜いてからiPadからハブを抜いてみたらどうなるでしょうか？

**名無しさん＠いたづらはいやづら** · 2021/12/11(土) 08:39:33.56

>>789
キャリアに連絡いって止まったのでは

MacBookとAnkerで同じような報告してる人のサイトあるね

**スマホ盗難被害者** · 2021/12/11(土) 08:44:37.17

>>791
楽天モバイルに盗難によるSIM停止要請したのはその後なんです、通話履歴を確認するとSIM停止後も3回通話に使ってました、盗難後の通話相手が分かれば窃盗犯人に繋がる気がします、今日警察に連絡します。

**764** · 2021/12/11(土) 09:00:19.44

>>790
なるほど
そういうことなんですね
ちょっと面倒ですが、使用するたびにLANか電源供給のケーブルを抜き差しするしか
なさそうですね。
ANKER以外の製品も検討します。

ありがとうございました。

**名無しさん＠いたづらはいやづら** · 2021/12/11(土) 09:04:33.97

情報出し渋るのも意味不明だけどね

【有線LANトラブル解決法】Anker PowerExpand 13-in-1 USB-C Dock からPCを取り外すると、宅内LAN環境の全てのデバイスでネットが繋がらなくなる件 | yossy-style
https://yossy-style.net/anker-powerexpand-13-in-1-usb-c-dock

素人 · 2021/12/11(土) 10:17:47.16

素人ですが質問させてください

引越しに伴い、おてがる光を契約しアイオーデータのルーターを使ってv6プラス接続で使用しています

テレビやアレクサに接続できているのですが、iPhoneから AirPlayでYouTubeや Netflixの動画を飛ばそうとすると、デバイスが認識されません
毎回テレビでネットワークの接続をやり直した直後は繋がるのですが、時間が経つと同じ症状になります
原因は分かりますか？

素人 · 2021/12/11(土) 10:19:07.46

ちなみに、テレビやアレクサ単体でYouTubeや Netflixは接続できています
iPhoneも同じネットワークでどちらも接続状態は良好なのに、AirPlayで認識されないのは何故でしょうか

**名無しさん＠いたづらはいやづら** · 2021/12/11(土) 13:23:57.88

今度初めて光導入しようと思い宅内工事を依頼してます
そこで質問なのですが自室に引き込みたく半開きの窓から引いてくれと頼めばやってくれますか？
見た目はどうでもいいです

**!id:none** · 2021/12/11(土) 15:41:43.46

>>796
ルーターのIGMP Snoopingが有効になっているとUPnPが無効になるからそれじゃないのかな？

**名無し** · 2021/12/11(土) 16:55:16.88

>>797
そういう質問は業者に訊いた方が確実です
現地調査とかもあったりしますので

素人 · 2021/12/11(土) 18:39:07.99

>>798
ルーターの設定画面にIGMPという項目がありませんでした汗
アイオーデータのWN-DAX1800です

**名無しさん＠いたづらはいやづら** · 2021/12/11(土) 20:24:29.00

>>800
AX1800GRのマニュアルを読んでみたら詳細設定→マルチキャスト変換 = IGMP Snoopingみたい
有効→無効に変更

**名無し** · 2021/12/11(土) 21:20:54.29

テスト

素人 · 2021/12/11(土) 22:26:03.36

>>801
ありがとうございます！！とりあえず設定してみました！
ルーター再起動の直後なので今は接続されていますが、これから切れないか様子見したいと思います！！

**名無しさん＠いたづらはいやづら** · 2021/12/12(日) 00:08:33.95

>>799
業者に聞けば確実なのは分かってるわボケ
経験論を聞いてんだよ

**名無し** · 2021/12/12(日) 00:35:52.01

>>804
経験的にも業者に訊いたほうが良いです

**名無し** · 2021/12/12(日) 00:45:44.09

高齢質問者ってすぐキレる

素人 · 2021/12/12(日) 01:38:44.31

>>801
すみません
やっぱり最初だけ繋がって、時間が経つと切れました
不思議な現象です

**名無しさん＠いたづらはいやづら** · 2021/12/12(日) 08:45:33.78

>>807
無線設定→詳細設定→MU-MIMO（UL）を有効→無効
無線設定→詳細設定→OFDMA（UL）を有効→無効
https://www.iodata.jp/lib/manual/wn-dax1800gr/index.html#p5_5__wnsyosai

を試してみる

マルチキャスト変換はパケットスヌーピングとは違う方式みたいなので有効に戻した方がいいと思う

**名無しさん＠いたづらはいやづら** · 2021/12/12(日) 13:46:10.38

Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）
https://www.jpcert.or.jp/at/2021/at210050.html

これの実際の攻撃方法教えて？

**名無しさん＠いたづらはいやづら** · 2021/12/12(日) 13:52:50.72

http://video.twimg.com/ext_tw_video/1469234173424463872/pu/vid/1280x720/BKt-j8R5pKJNH_f8.mp4

素人 · 2021/12/12(日) 17:48:49.29

>>801
>>808
なんどもすみません！
MU-MIMOとOFDMAを無効にするだけではダメだったのですが、上のマルチキャスト変換も合わせて３つとも無効にしたら繋がったままを維持できています！
これで様子見たいと思います

**名無しさん＠いたづらはいやづら** · 2021/12/12(日) 18:04:52.10

>>811
よかったねー。何日か経って問題が無いようなら
報告してもらうとログに残って救われる人がいるかもしれない

素人 · 2021/12/13(月) 19:54:33.56

上でAirPlayについて質問させていただいた素人です
丸一日経ちましたがちゃんと接続されています
今までは長くても数時間で切れていたので、改善されたと言って良さそうです
答えていただいた方々、ありがとうございました！

質問 · 2021/12/13(月) 20:01:22.66

スレチですが詳しい人いそうなので質問させてください

Android　iPhoneのハッキングについて

①素人でもハッキングしてる人いますか
②素人でもネットなどで調べて知識をつけてハッキングすることも可能ですか　
③ハッカーは知人のLINE、ブログからハッキングできますか
④マルウェア感染は野良Wi-Fiやアプリのインストール以外に経路はありますか
⑤スマホ本体に脆弱性がなくても利用しているwebサイトに脆弱性が見つかったらハッキングされますか

長くてすみません

**新参者** · 2021/12/13(月) 21:35:18.89

すみません、adサーバーってどういう用途で使われてるんでしょうか？？

**名無し** · 2021/12/14(火) 03:38:37.07

全然ネットワーク関係無くなってるなぁ

**うんこしたい** · 2021/12/14(火) 12:34:14.57

>>814
糖質発症おめ

>>815
認証だよ

**名無しさん＠いたづらはいやづら** · 2021/12/15(水) 00:29:51.12

>>814
ハッキングしたいって思っている人なら犯罪者予備軍だから精神を落ち着かせるために精神科行け
ハッキングされているかもって思っている人なら立派な統合失調症だから精神科行け

**名無しさんに接続中…** · 2021/12/15(水) 07:41:52.96

BNRスピードテストで測定すると以下のようになります

SAKURA：69.1Mbps (8.64MB/sec)
WebArena：NaNKbps (NaNKB/sec)
データ転送速度： NaNKbps (NaNKB/sec)

ルータを無線中継しているのでそのせいかもしれません
改善する方法がありますか？
改善しないとTV会議とか何か影響が出ますか？
普段使いませんが、TV会議とかで使う部屋のPC（Mac、Win）です。

**名無し** · 2021/12/15(水) 17:29:39.29

それだけ出てれば十分です

質問 · 2021/12/15(水) 18:18:34.20

>>817
>>818
不可能ということでしょうか
安心しました

**wireshark** · 2021/12/15(水) 22:51:15.98

>>814
面白うそうだから答えとく。一応セキュリティ系のエンジニアやってる。

1)　フツーはやらない。でも、素人でもやろうと思えば出来る。アングラ潜ってツール仕入れればOK。
2)　出来る。そもそも、ネットの識者は、皆ネット経由で最新知識を入手してる。
3)　面倒くさいけど可能。でもダイレクトじゃ難易度高いから、大抵は支配下のサバに誘導する。
4)　山のようにある。一番の感染経路はメールとWebアクセス。まぁ、スマホ系は難易度高いけど。
5)　クロスサイトなんちゃらって知ってる？それは全てアクセス先のWebサーバーに仕込まれた結果だ。

まぁ、ザクっとした質問だから、答えもザクっとしたモノになったね。
ネットの世界は「一歩踏み出したら地雷だらけ」と思っても間違いじゃない。大抵は不発弾だけどね。

**名無しさんに接続中…** · 2021/12/16(木) 12:23:52.00

>>820
説明が不十分でした。
WebArena の測定不能がなぜ起きるのか、
使用中に影響がでないかが気になります。

質問 · 2021/12/16(木) 20:42:07.40

>>822
ありがとうございます！

**名無し** · 2021/12/17(金) 02:25:36.20

>>823
そこの測定サイトでうまく測れないことが以前ありましたが
別に問題はなかったので気にしなくて良いかと思います
（原因調査まではしてません）

**名無しさん＠いたづらはいやづら** · 2021/12/18(土) 20:53:28.30

質問です
今使ってるIPoE非対応ルーターでレイテンシ10ms、回線速度は契約速度一杯くらいなのですが
これをIPoE対応ルーターに変えたら幸せになれますか？
あまり変わらないでしょうか

**名無しさん＠いたづらはいやづら** · 2021/12/18(土) 21:55:20.40

レイテンシは 0から-5ms 速度は契約の110%ってところかな

**名無しさん＠いたづらはいやづら** · 2021/12/18(土) 22:03:07.88

>>827
ありがとうございます

あ · 2021/12/20(月) 05:00:54.83

家でネットサーフィンすると履歴が親に筒抜けになるのを防ぐ方法ありませんか？
ネットサーフィンしたいけど親に家のネット、それにスマホのブラウザ履歴を監視されてて自由にできないです
おねがいします

**名無しさん＠いたづらはいやづら** · 2021/12/20(月) 06:28:19.18

なにで監視してるか不明すぎ
エスパーというか一般論
・ネット接続そのものを監視してるなら、VPNを利用する
・ブラウザ履歴は使用後に削除するか、最初からシークレットモードのみで閲覧する

後者についてはローカルな話なので心底どうでもいい
履歴なんてどうとでもなるので

VPNは塞がれてそうだなと思いつつも、情報無いからこんなもん
VPNを串などに置き換えても可
SoftEtherVPNあたりならペアレンタルコントロール系でも追い切れまい
なんならお友達が踏み台になってくれればなお可
友達とネット対戦したんだでいけるやろ
それとhttp串ってのもあるからな、この時代でも

**名無しさん＠いたづらはいやづら** · 2021/12/20(月) 08:01:28.79

>>829
てかあんた学生か？
だったら大人しくしとくべきじゃね？

名前 · 2021/12/20(月) 13:07:09.45

親があなたのパソコンやらスマホのブラウザを開いて履歴を見てるということ？

**名無しさん＠いたづらはいやづら** · 2021/12/20(月) 13:39:59.08

家以外だと履歴バレないの？
PCは共用で、スマホは親御さんがアカウント含め初期設定？

**名無しさん** · 2021/12/20(月) 13:49:55.99

家だったらルーターじゃないの？

**名無しさん＠いたづらはいやづら** · 2021/12/20(月) 15:10:52.47

iフィルターとかかね

**764** · 2021/12/20(月) 15:31:20.08

>>764です。
一応解決と言うか運用上問題ないレベルになったので報告に来ました。
やり方はすごく原始的な方法です。
使っていないUSB3.0LANアダプタがあったのでそれを使いました。

構成としては
ONUとネットワークハブをLANケーブルでつなぎ、そのネットワークハブとPC、
USB3.0LANアダプタをそれぞれLANケーブルで接続。
USB3.0LANアダプタをUSB-Cハブに接続し、そのUSB-CハブをiPadに接続
するというやり方です。
これでUSB-Cハブに給電しているときにUSB-CハブからiPadを引っこ抜いても
PCがネットワークから切断されることはなくなりました。
要するに、ANKERのUSB-CハブのLANポートを使わずに別に用意しただけ
なんですけどね。
とりあえず出費なしで想定する運用が出来るようになってよかったです。

みなさまありがとうございました。

**名無しさん＠いたづらはいやづら** · 2021/12/20(月) 16:38:07.05

>>829
そもそも通信がhttpsならFQDNまでしか分からないんじゃないかね
そして今はhttpsの通信が多い

**名無しさん＠いたづらはいやづら** · 2021/12/20(月) 16:44:03.34

FQDNだけで大まかに判断ついちゃうからね

**名無しさん＠いたづらはいやづら** · 2021/12/20(月) 16:47:09.10

その気になれば EDR 仕込んで全ての履歴取ることもできるけど、そこまでやる気はないなぁ

質問 · 2021/12/21(火) 09:47:01.60

事務所の有線LANにバッファローのWSR-5400AX6Sを繋ぎ、
ネット閲覧のみのゲスト用と、
MACアドレス制限をかけて社内ネットワークに入れるスタッフ用の無線Wi-Fiを提供しようと思ってます
インターネットには問題なく繋がるのですが、
スタッフ用のネットワーク上の別のPCやプリンターがエクスプローラの「ネットワーク」に一切表示されません
そのPCと無線LANルータだけ見えます
プライベートネットワークにしています、OSは10 proです
有線LAN上のPC・サーバにはpingも通りますし、ファイル名を指定して実行でアクセスも可能です
これらがネットワークに表示されるためにはどうしたらよいでしょうか？

**840** · 2021/12/21(火) 09:52:55.46

書き忘れです
ネットワーク探索、ファイルプリンター共有、いずれも有効にしています

**名無しさん＠お腹いっぱい。** · 2021/12/21(火) 18:08:59.29

うちの事業所では、NASの共有フォルダにファイルを入れて、どこからでも読み書きできるようにしてる
しかも全PC（Win10）のネットワークドライブにもなっている

最初は便利だと思っていたし実際これはかなり便利なのだけど、セキュリティ的にはやはりよろしくないですよね
例えばどれか一つのPCがランサムウェアにかかったら、ウイルスによってはネットワークドライブ化されたNASフォルダも暗号かされてしまう、みたいな

**842** · 2021/12/21(火) 19:02:22.88

セキュリティスレの誤爆

**名無しさん＠いたづらはいやづら** · 2021/12/21(火) 19:50:53.41

>>842
コスト許せばとっととOffice365なり入れてOneDriveにでもしたいな
認識通り今時かなりハイリスクなやり方よ

**シスアドくん** · 2021/12/21(火) 20:35:31.65

企業ドメインのネットワークに全従業員のwin10 pcが接続する環境です。
地方拠点など、上記の企業ネットワークにVPNで接続している所では
各拠点のローカルWi-Fi上にあるプリンタへは、PC上でVPNをオフにしないと
そのプリンタに出力出来ません（これが正しい仕様との認識です）。

このような拠点でも、以下の方法でなら企業VPNに接続している状態でも
ローカルプリンタに出力出来ると思うのですが合っていますか？

1 企業ドメインに参加可能なPCを一台準備。ローカルアカウントを設定しておく

2 このPCをUSBケーブルなどでローカルプリンタと接続

3 朝最初に拠点に出勤した従業員がこのPCを起動し、
　　ローカルアカウントでサインイン後、自身のアカウントで企業vpnにも接続

4 以降出勤した従業員は、自身のPCを企業VPNに接続したあと
　　ファイルエクスプローラのネットワーク欄などで1のPCにPC名検索で接続

5 この状態でプリンタ検索を行い、1のPCに USBケーブル接続している
　　プリンタを選んで適宜印刷

6 拠点でその日最後に退出する従業員が1のPCをシャットダウン

4と5のPCやプリンタの設定は、一回やれば次からは設定不要と想定

**名無しさん＠いたづらはいやづら** · 2021/12/21(火) 21:11:47.52

>>845
IPなら1いらないでしょ
>>560,561

**シスアドくん** · 2021/12/21(火) 22:01:56.55

>>846
いえ、企業VPN接続時は他のWi-Fiなど接続出来ないようになってるんです

**名無しさん＠いたづらはいやづら** · 2021/12/21(火) 22:18:09.90

>>847
同じサブネットはVPNに流さなきゃいいでしょ

**シスアドくん** · 2021/12/21(火) 22:28:11.36

>>848
その辺りの設定、いじれないようなんです。
ちなみにやるとしたらどうやるんでしょう？

1 · 2021/12/21(火) 22:31:03.88

スプリットトンネリングで選べるけど管理者側が嫌がるかもね
VPN用の回線とルーターおいた方が良さげ

**名無しさん＠いたづらはいやづら** · 2021/12/21(火) 22:34:15.39

>>849
詳細な構成もわからないししかもいじれない？ならどうしようもないんじゃないか
会社としてやるんだからいじれないはイミフすぎる…
拠点間VPNはなにでやってんのよ

**シスアドくん** · 2021/12/21(火) 22:51:46.32

>>850
はい、スプリットトンネリングは禁止されてます

>>851
身バレ避けるためぼかしますが、本社で色々設定してて
支社側では変更できないところが多いです。
支社社内でも企業ネットワークには直接つなげないため、
PCをローカルのサードパーティWi-Fiに繋いだあと
規定のVPNツールを起動して企業ネットワークに繋げています。

この状態でWi-Fi上のプリンタに接続できない状態です

**シスアドくん** · 2021/12/21(火) 22:54:40.59

それかローカルプリンタにUSBケーブル　ー　USBハブを接続して
VPN都度切って印刷出来ない人は、このUSBハブに接続して印刷、とかですかね

**名無しさん＠いたづらはいやづら** · 2021/12/21(火) 23:05:15.28

>>852
それなら>>845の4,5を>>561手順かな
そこまでの本社なら企業ドメインとやらに接続してる端末間も塞いでる気もするが

**名無しさん＠いたづらはいやづら** · 2021/12/21(火) 23:09:23.10

>>853
USBそんなに自由なの？
それかストレージだけ塞いでんのかね
それできるんならそれも選択肢なんだろうけどなー
なんというか

**名無しさん** · 2021/12/22(水) 01:14:27.31

Bluetooth

**シスアドくん** · 2021/12/22(水) 01:28:27.91

>>854
ありがとうございます。試してみます

>>855
USBに制限はあり、もしかするとプリンタ出力もブロックされるかもです。
はい、Wi-Fiで本来やるべき事を時代錯誤的にUSBハブ経由とするなど
嘆かわしいやり方ではあります

>>856
ありがとうございます。盲点でした。試してみます

**名無しさん＠いたづらはいやづら** · 2021/12/22(水) 01:57:08.53

やめちゃえば？
自分でアーキテクチャいじれないインフラとか見てても面白くない

**名無しさん＠いたづらはいやづら** · 2021/12/22(水) 06:22:11.12

目の前のプリンタが使えないPCなんてゴミやんか。
本社様に何とかしてもらうしかないんじゃ。

**名無しさん** · 2021/12/22(水) 19:21:48.05

>>844
その通りなんだけど、どこもライセンス料が高くて中々ね
形態的に売り上げ上限もほぼ決まってるし
金の問題じゃないとはいえね…

**名無しさん＠いたづらはいやづら** · 2021/12/23(木) 20:31:16.99

パケットキャプチャスレに人いないんでこっちで質問なんだが
ある機器がどのIPと通信してるか、どのポート使ってるか列挙したい。そして列挙されたうちの任意の通信をブロックしたい。
あとからリストを見てブロック対象をじっくり吟味するってよりはｎ秒以内に接続してきたＩＰを列挙して選んだ通信を即ブロックみたいなことがしたい
パケットキャプチャアプリを使ったら通信を見ることはできたけど、あくまで見れるだけでブロックとかできない。
一般的にこういうことをしたい場合はどうすればいいんだろう？
LANポート２つついたPCを目当ての機器に接続してリピータ兼ファイアウォールみたいに機能させたりしないとだめ？
詳しいやつ頼む

1 · 2021/12/23(木) 21:08:31.19

何がしたいのかがよく分からん
普通は事前に許可した通信しか通さないようにするもんだよ
FWでモニタなりログなり取れる

1 · 2021/12/23(木) 21:15:13.28

>>852
駐在？

**名無しさん＠いたづらはいやづら** · 2021/12/23(木) 22:26:12.38

トロイられてbotになってるIoTを、でも使えてはいる（Webcamとか）から使い続けたいけど、みたいな話に見えた
ここでおまえじゃムリだみたいなことを言ってもしょうもないのでそれはいわんけど、もう少しなにがどうしていてどうしたいか詳しく書け

たとえば
Webcamが外部と怪しげな通信してるからそれは防ぎたい
一方でLANだけでなく外部からの正当な接続は通したい
Webcamは～～を使ってる
くらいは最低限ないと意味わからん

> ｎ秒以内に接続してきたＩＰを列挙して選んだ通信を即ブロ
「なに」を起点にｎ秒なのかイミフ
「選んだ」はいつだれ（なに）が選ぶのかイミフ

まずはそっちから詳しいやつ頼むわ

**名無しさん＠いたづらはいやづら** · 2021/12/23(木) 22:27:53.98

>>862
いやいやSPIとかあるじゃんよ
まあ今回の件がどうかは別として