ネットワークに関する疑問・質問 Part40

あ · 2021/06/24(木) 09:49:40.35

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part39
https://mevius.5ch.net/test/read.cgi/hack/1612935664/

名前 · 2021/12/27(月) 23:02:40.51

親もいろいろだな
うちは高校生からスマホ持たせたが決済・課金だけ不可にしてあとは放任してた
監視するスキルがないというのもあるが信用してやって自分で判断して自制することを覚えてもらいたかったので

**名無しさん＠いたづらはいやづら** · 2021/12/28(火) 02:40:47.90

そんなものごと単純化して実質放任なのにいい親やってます話をここでするのか

名前 · 2021/12/28(火) 15:30:37.77

ストーカーみたいに監視するくらいならいっそのことスマホ持たせなきゃいいんでないの。

**名無しさん＠いたづらはいやづら** · 2021/12/28(火) 21:25:02.63

子供の監視が目的になってるよね
機材の購入・設定、サービスの導入とかどんどんエスカレートし続けそう

**774** · 2021/12/28(火) 23:50:16.62

どこで聞けばいいか判断がつかないのでスレチですが質問です
スマホ（GalaxyS10）で光回線を使った際、特定のアプリ（Amazonや出前館など）で通信を全くしません
○スマホで別回線を使う場合
○別スマホ（iPhone11）、iPad、pcで光回線を使った場合
○スマホで光回線使用し、アプリでなくブラウザからアクセスする場合
はアクセスできます
Galaxyのosやアプリのアップデートはしましたが改善しませんでした
なにか原因は考えられますでしょうか？

**名無しさん＠いたづらはいやづら** · 2021/12/29(水) 00:13:32.42

>>903
DNSを変えてみるGoogleのやCloudflareのとかに
スマホのを変えてもダメならスマホのを戻してからルーターのを変える

**名無しさん＠いたづらはいやづら** · 2021/12/29(水) 06:43:57.58

>>903
再起動は？
変更したネットワーク設定は？とくにプライベートDNSは？
使ってるアドブロッカーは？その設定は？

**名無しさん＠いたづらはいやづら** · 2021/12/29(水) 11:19:06.34

アドブロックやろな
俺もそうなった覚えある

**名無しさん＠いたづらはいやづら** · 2021/12/29(水) 23:48:22.36

ネットに書き込みしたら、職場に同じような感じのものが飾られるようになったんだけど。
桃の話題→ももゼリー、セックスの話題→コンドーム、五等分の花嫁のアニメ→アニメのお菓子
まあ、次の日にそういうのが届くとかある訳ねえんだけどさ
ウィルスソフトも入ってるし、Zone Alarmも入ってるんだけど、ハッキングとか無さそうなんだけど、
どこを探したら、犯人って特定できるの？プロバイダ？それとも、マンションの同じ住民かな？

**名無しさん＠いたづらはいやづら** · 2021/12/30(木) 02:11:29.15

中間車攻撃受けてる可能性大
専門家に相談しろ

名前 · 2021/12/30(木) 07:05:14.27

ウィルスソフト入ってるからじゃね

あ · 2021/12/30(木) 08:36:43.90

>>898
ありがとうございます。
めちゃくちゃ勉強になります

**名無しさん＠いたづらはいやづら** · 2021/12/30(木) 12:02:44.52

コンドームが飾られる職場

**名無しさん＠いたづらはいやづら** · 2021/12/30(木) 12:24:09.80

SNS覗かれて行動を監視されてるとか怖いよね
とりあえずLINEやTwitterのパスワードを意味のない12桁の文字列に変えるとか2段階認証にするとかしてみる
それでもストーキングが続くようなら端末交換するしかないよね

たぶんTwitterの非公開リストを途中で公開にして非公開に戻したからリスト外の相手に通知が届いてるみたいなパターンだと思うけれど

**913** · 2021/12/30(木) 13:14:51.92

医療機関へのハッカーの攻撃がニュースになってました
エンジニアが遠隔保守時に使用したVPNが原因のようですが、
ハッカーはどうやってVPNを行っている通信に侵入するんですか？

**名無しさん＠いたづらはいやづら** · 2021/12/30(木) 13:43:07.36

VPN通信中に、まるで漫画やアニメのようにその通信コネクションに割り込むわけもなく
極端に単純化すればWebcamやホームルーターを乗っ取られるのと似たようなものなだけでしょう

保守会社からの漏洩、VPN設定そのものの失策（ルーターなどにおけるadmin:admin同類）、定番機材の脆弱性、内部犯などが考えられます
スーパーハカー()というより弱いところを攻めての金稼ぎでしょう
いまはランサムばかりなんで

**名無しさん＠いたづらはいやづら** · 2021/12/30(木) 21:40:26.24

５ｃｈの書き込みとか監視ってできる？誰かずっと、監視してるような感じなんだけど。
IPが表示されてなくても特定の人の書き込みって監視できるの？

**名無しさん＠いたづらはいやづら** · 2021/12/30(木) 21:56:00.81

可能不可能であれば可能
コストも時間もかかるのでそれほどの価値が対象にあるなら仕掛けられてもおかしくないが、そこまで手間をかけるなら5chの監視のみに限らずであろうよ

**名無しさん＠いたづらはいやづら** · 2021/12/31(金) 03:15:49.02

意味が伝わらないんだけど、ネットの全般の監視みたいなんだよね。携帯電話からPCなどインターネット回線
全部。どれを使っても掲示板に書き込みに関連した商品やグッズみたいなのが置いてあるの。
何の意味かなって、どうでもいいんだけど、どういう職業の人がネット通信をリアルタイムでモニターとかできる訳？
警察とか？それとも、プロバイダの協力有りの場合？

ばあ · 2021/12/31(金) 03:34:37.48

バカは考えるな

**名無しさん＠いたづらはいやづら** · 2021/12/31(金) 03:49:31.13

あまりに情弱過ぎてスマホやPCにロガーやトロイ置かれてるか
リターゲティング広告をかってに被害思いこみしてるか
ただの妄想

調べるだけなら100万握りしめて専門業者にいけ

**名無しさん＠いたづらはいやづら** · 2021/12/31(金) 05:58:53.82

スレチだったらごめんなんだけど、ネットワーク初学者として適当な入門書読んでる
一文に「ファイアウォールを利用して内部から外部への通信を遮断し、プロキシを利用して外部とC&Cサーバの通信を遮断」
ってのがあるんだけど、内部から外部への通信を遮断するのってFWだけじゃなくてプロキシもできたりする？
逆に、C&Cサーバとの通信を遮断するためにプロキシではなくFWを利用するのも有効？

**名無しさん＠いたづらはいやづら** · 2021/12/31(金) 05:59:55.52

プロキシを利用して外部とC&Cサーバの通信を遮断
↓
プロキシを利用して外部のC&Cサーバとの通信を遮断

**名無しさん＠いたづらはいやづら** · 2021/12/31(金) 08:07:39.75

接続先をブラックリスト形式かホワイトリスト形式で絞ると出来るね
単純に宛先のURLだけでなくレピュテーションだったりサイトのカテゴリだったりでも制御できる
ただプロキシは対応プロトコルが限られる

>>913
少し前に話題になってたね
VPN装置の脆弱性をついて侵入した先で、目標が丸見えだったんじゃない
直リンは避けるが　医療機関を標的としたランサムウェアによるサイバー攻撃について　で検索するとわかる

a · 2021/12/31(金) 08:10:56.17

>>920
少し読み込み不足の文章があるのではないかな
その説明は↓みたいなもんだと思うよ

FWで外部との通信を許可するのはプロキシのみ
その他端末はインターネットとの直接通信は禁止（FWで禁止）
端末上でマルウェアが活動してC&Cサーバと通信しようとしても
FWで止められる

**名無しさん＠いたづらはいやづら** · 2021/12/31(金) 09:59:59.61

その上でプロキシで接続の認証する

**名無しさん** · 2021/12/31(金) 15:43:58.31

LANハブの動作確認しようとして光ルーターからのLANケーブルとパソコンへのLANケーブルをつなぎました

Googleなど一部のサイトには繋がるのですが、
(F5押すと最新のニュースが表示されるのでキャッシュではない)
それ以外の大抵のサイトには繋がりません
繋ぐ場所を変えたり、違うパソコンで試しましたがうまく行きませんでした

これって何が悪いのかおわかりになる方おられますでしょうか

**名無しさん＠いたづらはいやづら** · 2021/12/31(金) 15:50:32.68

>>925
光ルーターやらとPCを直接繋いだらどうなるの？

**名無しさん＠いたづらはいやづら** · 2021/12/31(金) 17:53:59.25

>>920です
>>922-924
ありがとうございます。
原文引用すると「ファイアウォールを使って内部から外部への通信を遮断する。プロキシサーバで外部のC&Cサーバとの通信を遮断する」
でした。

**920** · 2021/12/31(金) 17:56:14.99

設定のイメージとしては
ファイアウォールの宛先はホワイトリスト（事前に登録していた端末にしか送信しない）
プロキシサーバでは認証設定をオンにする

という感じでしょうか？FWもPROXYも設定したことがないのでイメージがあやふやですが…

**名無しさん＠いたづらはいやづら** · 2021/12/31(金) 18:20:05.92

いまどきそんなザルはないのでは
アプリケーションゲートウェイ（プロキシ）でもパケットヘッダくらいは見て正当性を判断する
むしろプロキシ設定が無意味化してるのでステートフルインスペクションが主流じゃないかな

**wireshark** · 2021/12/31(金) 19:46:20.59

>>927
それだけじゃ危ないかな。補足すると、FWで出来るのはポート/＆or/IP単位での通信制限ぐらい。
なので、実際のやり取りは「シラネ」が現実。
IDS/IPSならパケットパターンやペイロードで追えるが、「工夫をこらしてかいくぐる」ようなペーロード/パターンまでは追えない。https使っているなら、尚更だ。ポート全閉（ステルス）なら有効だけど。
Proxyなら基本「Web通信以外のパケットはRouterで全遮断」しても通信維持できるし、ペーロードも（SSL偽装すれば）全部手の中に入る（一般に多いSSLフリーのProxyならダメだけど）。でも、Proxy使ってもペイロードまでの細かなパターンルール作るのは現実的に「無理」だから、実質C&Cとの通信を遮断するまでには至らない。コマンドレベルじゃPOSTとGETしかないんだし、その中身を識別選択するなんざ、それこそ「AIの仕事」レベルだよ。もっとも、Proxyそのものに脆弱性を抱えてりゃ、ソコを突かれるリスクはある。

なので、今の現実解は2つ。
・C&C（URL/IPで判別）向けの通信を遮断する。
・マルウェアのが行うC&C通信そのものを遮断する。

前者はURLフィルタとの連携、後者はPC側のセキュリティだけだね。
もっとも通常のAntivirus/EDR系じゃ、後者の遮断はムリゲーに近いと思うがね。Antivurusはルール（ワクチン）が無い限りダメだし、EDRは「情報を明らかにする」がソレはヤられた後だしね。
だから、AppGuardのような「極端なセキュリティ」が最後の砦になる。IT/NWセキュリティは、もうそうい世界に入ってます。

名前 · 2021/12/31(金) 20:36:16.42

>>925
https://test-ipv6.com/index.html.ja_JP
で何とでる？

1 · 2022/01/02(日) 14:18:05.32

普段触ってる製品がバレそうなスレ

あ · 2022/01/04(火) 19:24:48.43

なぜPPPoEのフォーマットはEthernetヘッダとIPヘッダの間に独自のヘッダを挟めるの？
https://www.infraexpert.com/study/wan9.html

Ethernetのフォーマットの可変長データのところに上位フォーマットのデータが入るんじゃないの？
通信のフレームの概念ってそういうものだと思ってたんだけど
PPPoEでは下位フォーマットのヘッダに独自ヘッダを挿入しているように見える

**933** · 2022/01/04(火) 21:03:44.14

あpppoeはl2なのか
over ethernetと言ってるけど、ethernetはL1とL2に跨る規格で
L2部分はpppoe独自フォーマットなのか

l1がethernetの物理規格、l2はethernetに類似した独自フォーマットなんだな

**933** · 2022/01/04(火) 21:09:44.80

IPoEのover ethernetはL2も完全にethernetなのか？
だとしたら用語的に分かりにくい

**sage** · 2022/01/04(火) 21:25:20.51

>>934
PPPoEは、
・フレームの構造は単にEthernetの上にPPPがあってその上にIP
・L2は普通のEthernetだから普通のスイッチを通ってMACアドレスで捌かれる
・上位(IP側)から見たらL2はPPP
つまりトンネリング
PPPoEのサーバとL2(Ethernet)で通信し、その上のL2(PPP)のVPNで繋がるイメージ

IPoEはLANと同じで、Ethernetの上にそのままIPが乗る
PPPoEと区別するために名付けただけ

**933** · 2022/01/04(火) 21:45:33.22

わかったかも

PPPoEは単にEthernetの可変長データ部にPPPoEヘッダとPPPヘッダを入れてる、
とも解釈できるのか。

でもPPPoEはL3プロトコルとみなされずL2扱いか
パケット前半にEthernetヘッダがあるからEthernetフレームとして処理できると

PPPoEは「Ethernetに8バイトのヘッダを付け足して、可変長データの最大バイト数を8削ったフレーム」
ということだな

もしPPPoEを全く知らない機器がPPPoEパケットを処理すると
PPPoEヘッダとPPPヘッダはIPパケット（というか可変長データ部）
の頭に変なデータが紛れ込んでるように見えるのかな

**933** · 2022/01/04(火) 22:08:05.51

PPPoEはレイヤー2.5みたいなプロトコルだな

over Ethernetというが、PPPoEは可変長データ部が８バイト小さくなってしまう
その点で１００％完全なEthernetではないんだろうな
L3以降のプロトコルはL2以下の可変長データ部のサイズが変更されても問題が生じないように定義されているということか

a · 2022/01/04(火) 22:09:32.05

LAN(Ethernet）を使わないダイヤルアップPPP時代から学びなおしたほうが良いのではないかな

**名無し** · 2022/01/04(火) 22:10:37.66

RFC読んだほうが一番かと
https://datatracker.ietf.org/doc/html/rfc2516

**名無し** · 2022/01/04(火) 22:41:52.41

パケットキャプチャみるのがわかりやすい
https://packetlife.net/media/captures/PPPoE_Dual-Stack_IPv4_IPv6-のwith_DHCPv6.cap

RFCのIntroductionにあるようにEthernetでPPP運ぶために作られらもの
「PPP over Ethernet (PPPoE) provides the ability to connect a network of hosts over a simple bridging access device to a remote Access Concentrator」

EthernetのヘッダはL2SWで処理できるものなので普通に通ります

**名無し** · 2022/01/04(火) 23:29:55.76

URLおかしくなってました
こっちがいいかも

https://www.cloudshark.org/captures/f79aea31ad53

**名無しさん＠いたづらはいやづら** · 2022/01/05(水) 10:56:02.05

PPPはいまの時代わかりにくそう
VPNって表現で理解させるのはあながち悪くないかも
簡易VPN？ローコストVPN？
でもrouting面で見ると別物で安易にVPNで理解されると困ることにもなりそう

**sage** · 2022/01/05(水) 15:50:31.40

少なくともフレッツではまさにVPN
以下はADSL時代の資料だが、ADSLの部分のL2であるATMが無くなったくらいで、上の方は今もあまり変わってない
https://www.infraexpert.com/info/6adsl.htm
図ではRouterとBASがVPNを構成

**名無し** · 2022/01/05(水) 17:49:39.22

https://www.infraexpert.com/info/6adsl.htm
の絵は少々紛らわしい印象ですね

PPPoEが使われる区間はRouterとBASの間になりますが、
その絵ではDSLAMがPPPoEを終端してるようにみえるのと
L2TPはBAS（LAC）とNTE（LNS）間で確立されますが
DSLAMとBAS間にみえてしまいます

**名無しさん** · 2022/01/05(水) 19:49:23.40

VLANについて調べててはっきりと分からなかったんですが

例えば
ポート1: 192.168.1.1/24
ポート2: 192.168.2.1/24
として、違うセグメントとの通信はさせたくないわけですが

ポート2に固定IPで192.168.1.xと設定したPCを繋ぐとポート1の機器と接続できてしまう、なんてことは無いですよね

**名無しさん＠いたづらはいやづら** · 2022/01/05(水) 20:16:16.28

無いですね
なに使ってるか知りませんけど

**名無しさん＠いたづらはいやづら** · 2022/01/05(水) 20:58:19.33

そもそもVLANってL2の技術やろ？

**名無し** · 2022/01/05(水) 21:44:44.25

まぁルーティングできるものが無きゃ
VLAN 関係なくそもそも通信出来んわな

**名無しさん** · 2022/01/07(金) 18:59:06.73

>>947-949
どうもありがとう
RTX830とSWX2110-8Gです

VLANって多くは通信を制限するために使うと思うので少なくとも通信できないようには設定できるとは思ってたんですが
仕組みの説明はあっても、>>946のようにはできないってはっきり書かれてなかったので心配になってました
それに一見できないように見えて抜け道があるか、というところもわからないので

もう少し勉強して設定してきます

**名無し** · 2022/01/08(土) 10:27:20.13

>>950
VLANは通信を制限すると言うよりスイッチを分割する見たいなイメージの方が良いよ
例えば8ポートのスイッチを4ポートのスイッチ2台として使う見たいな

RTX830に192.168.1.0/24、192.168.2.0/24両方持たせた場合
VLANで分けた場合でも、VLAN分けずにセカンダリIPを使った場合でも
RTX830がルーティングしてしまうので相互に通信出来てしまう

なので、違うセグメントと通信させたく無い場合は
　192.168.1.0/24→192.168.2.0/24
　192.168.2.0/24→192.168.1.0/24
　は通信を禁止

みたいなIPパケットフィルタを設定する必要がある

**名無しさん＠いたづらはいやづら** · 2022/01/08(土) 12:32:39.85

>>951
そういう設定は>>946最下行以外の時点で当然されてる上で>>946最下行が起こるかという話だよ

_ · 2022/01/11(火) 11:11:19.98

>>951
ルータのフィルタとか関係ない。
単純にpcのセグメントとルータのポートセグメントが違うから繋がらないよ。

**名無し** · 2022/01/11(火) 11:47:33.69

ルータの場合、connectedなセグメント間だとルーティングするんじゃないですかね
ファイアウォールとかだとポリシー書かなきゃ通信できませんが

_ · 2022/01/11(火) 11:56:08.94

>>954
ルーティングはする
ただ>>946の場合、そもそもpcールータ間で繋がらないからポート1の機器とは繋がらない
仮にpcをポート1に繋げたら、ポート2の機器とは繋がる

**名無しさん＠いたづらはいやづら** · 2022/01/11(火) 13:12:52.42

>>955
横だけど
最下行は、異なるセグメント間のルーティングしている場合の話であって、今回のようにそれをなにがしかでさせないもしくはブロックやセパレートする場合は、成り立たない

**名無し** · 2022/01/11(火) 20:07:01.25

>>953

条件がわからないので何ともですが、ポート2側にnatルータをぶら下げれば、フィルタが無いと繋がりませんか？

**名無しさん＠いたづらはいやづら** · 2022/01/15(土) 11:29:34.07

すいません、以下はメールのソースの一部なのですが、
Received: from mercari.jp ([116.85.12.244])

[]内のIPの正引きをしなくなったのは何故なんでしょうか？

**名無しさん＠いたづらはいやづら** · 2022/01/15(土) 11:51:45.95

それはMTAのお仕事では？

**名無しさん＠いたづらはいやづら** · 2022/01/15(土) 16:48:07.33

>>958
処理の順番考えたら正引きってしてないんじゃない？
やってたとしても必須じゃなくてオプショナルな処理だよね

**名無しさん＠いたづらはいやづら** · 2022/01/15(土) 19:53:53.18

nuro光入れたんだがdns変更ってonu側とPC側両方やった方がいいですか？
どちらか片方で十分ですか？

**名無しさん＠いたづらはいやづら** · 2022/01/16(日) 00:51:09.38

>>961
片方でいいよ
デバイス色々あるならルータでやっといたら？

名前 · 2022/01/16(日) 02:40:32.00

dhcpで配れないの?

**名無しさん＠いたづらはいやづら** · 2022/01/16(日) 03:40:46.41

ふつーのホームルーターでも配るか自身がDNSキャッシュサーバなフルリゾルバになるね
DHCP使わないなら両方必要になるけどそういう情報に欠けてるから実際はなんとも
せめて1くらいは読んでね

**名無しさん＠いたづらはいやづら** · 2022/01/16(日) 04:34:38.27

デフォルトルートはゲートウェイに行くから特にやることない

**名無しさん＠いたづらはいやづら** · 2022/01/16(日) 13:27:25.64

>>962
ありですルーター側だけやっときます

**名無しさん＠いたづらはいやづら** · 2022/01/16(日) 16:20:47.57

有線LANでネットが切れることが頻繁にあったけどデバイスマネージャでネットワークドライバ（イーサネット）の節電設定を無効にしたら直った

**名無しさん＠いたづらはいやづら** · 2022/01/20(木) 00:09:09.73

この人の例えば話は合ってる？

儲けたお金の税金・確定申告、市況以外の全般34【仮想通貨】
http://fate.5ch.net/test/read.cgi/cryptocoin/1631784147/

243 ちゃんばば (ﾜｯﾁｮｲ ad54-H0mJ [126.40.250.71]) 2022/01/19(水) 17:16:38.69 ID:XdDywtaJ0
>米インテル、ビットコインのマイニングASICを発表か
https://coinpost.jp/?p=311582
の記事の
>ASICはビットコインのマイニングに特化した電子回路の総称。従来のGPUやCPUより一つの作業に特化しているため、より仮想通貨採掘に適している。
>
>ASICとは
>
>Application Specific Integrated Circuitの略称で、仮想通貨の採掘専用の電子的回路（集積回路）を指す。一般的な電子機器に使用されているGPUやCPUチップよりマイニングに特化している。

何でASICが「仮想通貨の採掘専用の電子的回路（集積回路）を指す」の？
仮想通貨や採掘専用を含まない概念だよな。
https://ja.m.wikipedia.org/wiki/ASIC
とか見たって、含むとは全く思えない。
タイトルでは含まないと解ってるからマイニングって頭に付けてるのだと思うのだが。
CPUでちまちまやるんじゃ無く専用のハードエンジン積んだので処理する概念だよな。
ビットコインのだからハッシュ関数SHA256のハードエンジンを沢山積んでる奴。

例えば回線のLANでのL2スイッチのASICは、家庭向けのだと大抵カニチップが入ってる。
パケット届くと送信元のMACアドレスと穴のポートを2千個くらい記憶して、パケットの送信先MACアドレスを見てどの穴に送るかをハードエンジンで遅延無く処理する。

**名無しさん＠いたづらはいやづら** · 2022/01/20(木) 01:42:38.06

> 何でASICが「仮想通貨の採掘専用の電子的回路（集積回路）を指す」の？
> 仮想通貨や採掘専用を含まない概念だよな。
> https://ja.m.wikipedia.org/wiki/ASIC
> とか見たって、含むとは全く思えない。
> タイトルでは含まないと解ってるからマイニングって頭に付けてるのだと思うのだが。
> CPUでちまちまやるんじゃ無く専用のハードエンジン積んだので処理する概念だよな。
正しい

> ビットコインのだからハッシュ関数SHA256のハードエンジンを沢山積んでる奴。
インテルASICの詳細が出てないので断定不可

> 例えば回線のLANでのL2スイッチのASICは、家庭向けのだと大抵カニチップが入ってる。
*大抵*は調査資料がないから知らん
一時期はたしかにそんなカンジがするほどカニだらけな雰囲気があったが
Realtekやすいからなー
ネットワーク家電やホームルーターの中開けてまで確認したことないんでシェアはわからんちん
Realtekが日本向け販売数量出していて国内家庭用ネットワーク機器におけるシェアが計算で出せれば*大抵*の判断は付くかもしれん

> パケット届くと送信元のMACアドレスと穴のポートを2千個くらい記憶して、パケットの送信先MACアドレスを見てどの穴に送るかをハードエンジンで遅延無く処理する。
*2千個*は知らん
他はいまはそうだと思うが昔はカニはかなり遅延もしたし下手すりゃフレーム壊すこともあったが
いまはそうだといいつつ厳密に言えば*遅延無く*はないが常識的に言って対応する最高リンク速度においてボトルネックになるようなことはないという意味で遅延はないはず

**名無しさん＠いたづらはいやづら** · 2022/01/20(木) 08:46:42.10

仮想通過の話題の中でASICの説明をするとそうなるんだろうね

**名無しさん＠いたづらはいやづら** · 2022/01/20(木) 08:57:46.19

カニさんのコントローラーがASICと呼べるものなのかも疑問

**りょう** · 2022/01/21(金) 17:56:47.99

ネットワーク全体的に速度サイト見ても40Mしか出ません
フレッツ隼です

が、今日突如1台のみ800M出るようになりまして不審です

やったこと
早くなったPCには無線のアダプタのipv6にシスコのDNSサーバーを設定
有線のアダプタを無効にして有効にしたら突如爆速

他のPCはアダプタにシスコのDNS入れても変化なし
再起動しても同じ。無効有効はリモートなのでできない

何で早くなったのでしょう

**名無しさん＠いたづらはいやづら** · 2022/01/21(金) 19:16:01.14

一台だけ爆速が継続してるんならipv4v6かあたりなんだろうなーと思っても設定わからんチンだから何ともいえんチン

**名無しさん＠いたづらはいやづら** · 2022/01/21(金) 20:30:10.68

>>972
計測サイトはどこ使ってる？
できれば回線事業者の用意したものを使ったほうが良い
https://www.speed-visualizer.jp/

**りょう** · 2022/01/21(金) 21:11:33.53

>>974
そこを含め5サイトで確認してます
遅いままのサイト2 これはサーバーの加減かなと思います
早い結果のサイト3　これはフレッツのサイト含みますが爆速です

**名無し** · 2022/01/21(金) 22:41:10.48

拠点間VPNの場合のIPSecとL2TP/IPSecの使い分けはどのように考えれば良い？
データリンク層のプロトコル使いたいならL2TP/IPSec、ネットワーク分けたいならIPSecでok?

**名無しさん＠いたづらはいやづら** · 2022/01/21(金) 23:01:34.07

>>975
無線と有線のインターフェース速度がどのぐらいか知らんけど
それぞれ片方を無効にしても同じぐらいスピードでるの？

**名無し** · 2022/01/22(土) 03:51:16.33

>>976
L2TP over IPsecってwindows標準のVPN使いたいって以外に目的はほぼ無いかと

名前 · 2022/01/22(土) 04:06:08.34

CiscoのDNSサーバーて?

**名無しさん＠いたづらはいやづら** · 2022/01/22(土) 06:51:30.78

同じサイトで複数PC測定する場合は接続しなおしてIP変えないと

**名無し** · 2022/01/22(土) 10:12:33.06

>>979
OpenDnsの事では？
法人向けだとUmbrella

**名無し** · 2022/01/22(土) 12:53:01.04

>>978
そう？winに限らず使われてる気がするけどな
拠点RT間でL2TP/IPSec張れば拠点間でマルチキャストが使えるからDLNAとか使いたい場合に選ぶものかと思ってた

**りょう** · 2022/01/22(土) 19:12:30.09

>>977
確認したところ、有線単体　無線単体ではどちらも40M
そして有線有効時に無線を有効にするとNTT西計測サイトにフレッツではないので計測不能と言われる
無線有効時に有線有効にすると500-850M

**りょう** · 2022/01/22(土) 19:17:55.22

>>979
google IPv4なら8.8.8.8のやつです

**名無しさん＠いたづらはいやづら** · 2022/01/22(土) 19:20:04.77

>>983
とりあえずそれぞれのときのipconfigくらい張りつけなって

**986** · 2022/01/22(土) 20:25:07.68

外部からのログイン施行があるかを確かめるにはどこのログをみればいいですか？
OSはWindows10です

名前 · 2022/01/23(日) 01:24:20.52

>>984
それはGoogleのDNSサーバー

**名無しさん＠いたづらはいやづら** · 2022/01/23(日) 07:34:48.14

･

**名無しさん＠いたづらはいやづら** · 2022/01/23(日) 11:50:00.19

･

**名無しさん＠いたづらはいやづら** · 2022/01/23(日) 16:47:49.29

･

**りょう** · 2022/01/23(日) 17:05:09.91

>>985
ゲートウェイも同じですし192.168.1.***の末尾が有線無線で違うだけですよ

**名無しさん＠いたづらはいやづら** · 2022/01/23(日) 17:38:58.17

ホールパンチってモンキーパンチみたいでしよね？

**名無しさん＠いたづらはいやづら** · 2022/01/23(日) 23:14:27.56

･

**名前いれてちょ。。。** · 2022/01/24(月) 00:15:38.75

家中のネットワーク機器をすべて固定IP(またはMACアドレスによるDHCP固定割当)にしたつもりなのですが、
DHCPで一つだけ採番されています
考えても何が繋がっているのか思いつきません
iOSのFingで調べてもMACアドレスは不明、ポートが80と443が開いていることくらいしかわかりません
正体を突き止める方法が何かあれば教えてください

**名無しさん＠いたづらはいやづら** · 2022/01/24(月) 01:25:58.04

MACはdhcpdで取れてるのでまずそれ見れ

**名前いれてちょ。。。** · 2022/01/24(月) 03:05:54.95

>>994自己レス
arp -aコマンドでmacアドレス引けたんで、そこからベンダー割り出して特定しました
ルータの機能でmacアドレスから固定割当できてたのが、なんでか漏れて飛び出してたみたいで
以降何やっても固定割当なぜかできないのでとりあえず様子見
fingアプリで引けなかったんでコマンドでも無理かなと勝手に諦めてましたが、fingが無能なだけだったようで。。。

>>995
ルータのDHCP機能使ってて、そのルータの管理画面には接続情報出てこなかったもんで

**名無しさん＠いたづらはいやづら** · 2022/01/24(月) 06:21:30.23

･

**名無しさん＠いたづらはいやづら** · 2022/01/24(月) 12:12:37.42

･