ネットワークに関する疑問・質問 Part41

1 · 2022/02/12(土) 17:30:45.90

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part40
https://mevius.5ch.net/test/read.cgi/hack/1624495780/

**hoge** · 2022/05/20(金) 23:17:36.20

それいいな。
アドガードとか指定して広告ドメインとか弾くのいいな

**名無し** · 2022/05/21(土) 00:06:32.05

>>392
スマートフォンの名前解決先を細かく知りたい背景がよくわからないですね
（プライベートDNS設定してればそっちに行くと思うけど）
PCのDNSクエリを出す先を決めておきたいという話ならPCでDNSサーバを固定で設定してれば済む話ですし

**名無し** · 2022/05/24(火) 18:42:46.87

■ 環境
● 便宜上ドメイン名：x△□.com
● サーバーA = メールサーバー（便宜上ドメイン名：aaa-x△□.com）
作成メールアドレス：mail-aaa-x△□.com
● サーバーB = Webサーバー・メールサーバー（便宜上ドメイン名：bbb-x△□.com）
作成メールアドレス：mail-bbb-x△□.com
● DNS MXレコード = aaa-x△□.comのみ

上記の前提条件でどうしても以下のケースでメール受信が正常に出来ず困っております。
どのようにすれば解決できますでしょうか？

WebサーバーからサーバーAのメールアドレスにメールが届かないので
調査しております。

■ ケース1
外部GmailなどからサーバーB（メールサーバー）のアドレスへの送受信

■ ケース2
サーバーBからサーバーAへのメール送受信

ケース1については、DNS解決でbbb-x△□.comに到達出来ないので
MXレコードにbbb-x△□.comを追加すれば解決しますでしょうか？

ケース2については、サーバーBのDNS MX設定で以下を設定すれば解決するのでしょうか？
- bbb-x△□.com
- aaa-x△□.com
またspf設定がされていて送受信出来ないことはありますか？

**名無し** · 2022/05/24(火) 23:50:09.87

自前のサーバからのメール送信がISP側で制限されてるとか

**名無し** · 2022/05/25(水) 22:58:22.13

NURO光ですが、先日ONUをHG8045QからF660Aに交換してから有線接続が頻繁に切断されてしまいます。
1FにあるONUからすぐそばのPCと20ｍのフラットLANケーブルで2FのPCの計2台につないでいます。
ONUそばのPCおそらく問題なく、2FのPCのみ切断されます。
(2FのPCが切断された際に、1FのPCを確認しましたが切断は起きていませんでした）
有線ではなく、WIFIで接続した場合には切断は起きません。
LANケーブルを疑って新品に交換してみましたが、変化ありませんでした。
他に原因になりそうなことはありますでしょうか。

**吾輩は猫である。名前は未だ無い。** · 2022/05/25(水) 23:03:11.62

通信技術は全くの初心者ですが、「楽天Link」は、RCS（Rich Communication Services）を使ってSMSと通話を電話網でなくデータ通信に押し込んでいますが、楽天LinkでのSMSと通を「エンドツーエンド暗号化（E2EE）」にするにはVPNを使えばよいのでしょうか？

同じくRCS方式のGoogleの「メッセージ」アプリは2021年6月にE2EE化されたそうですが

「 RCSでは、RCSクライアントとサーバー間でのTLSによる通信の暗号化はサポートされているものの、クライアント間でのEnd-to-Endの暗号化は提供されません。そのため、原理的にはRCSサーバーおよび経路上で中継・保存される通信データを盗聴される可能性があります。SMSでは、SMSクライアントからのデータを受信するSMSC（SMSセンター）サーバーを標的とした攻撃が報告されており、RCSでも今後、同様の攻撃が発生することが想定されます。」

2021.01.30
楽天モバイル UN-LIMIT VでFTPS接続できないから対処方を探してみた！ Web制作
※2022年03月現在まだ改善されていません。
https://minimally-life.com/unlimitv-ftps-failure/

FTPS（暗号化接続）ができない。
どうやら楽天モバイルの回線を使用してサーバーへ繋げると、FTP（暗号化されていない状態）で接続されてしまうようです。

**名無しさん＠いたづらはいやづら** · 2022/05/25(水) 23:15:01.95

>>403
FTPSの件は関係ないのでは？
それと楽天LinkはE2E接続するの？楽天Linkユーザー同士なら可能性はあるけどそれ以外ならE2E不可能だからE2EE意味がないよ
楽天Linkユーザー同士でもE2Eではなく必ずサーバーを介するならE2EE意味がないよ
楽天サーバーに盗聴されたくないという感情なら気分は分かるけど

**名無し** · 2022/05/25(水) 23:29:10.11

F660Aを検索しようとすると「不安定」が候補に出てくるのでそういうことじゃなんじゃないでしょうか

**吾輩は猫である。名前は未だ無い。** · 2022/05/26(木) 00:00:02.00

>>404
ありがとう、勉強します。

**ななし** · 2022/05/26(木) 22:44:44.46

ipv6にすると、各機器にアドレスが割り当てられて、ネットからも自由にアクセス出来るって聞きました
便利なようでセキュリティ的には大丈夫なんですか？
プロバイダーのルーター(？)が怪しい接続はカットしてくれるんでしょうか？

**名無し** · 2022/05/26(木) 23:01:59.78

>>407
普通はCPEでinternet側からのセッションは落とすようにしてるかと

**hoge** · 2022/05/26(木) 23:14:19.76

>>407
主にこの記事がわかりやすいかも
https://internet.watch.impress.co.jp/docs/column/shimizu/1163817.html
NUROの**一部ルーター**は有名だが、ファイアウォールが入っていないタイプのルータだと筒抜けになる可能性ある。
プロバイダー依存だね
https://twitter.com/exp_noto/status/1264297501894471680?t=Hvc7L90gGyW2K_LcbZ9_bQ&s=19
https://twitter.com/5chan_nel (5ch newer account)

**407** · 2022/05/27(金) 00:54:36.95

>>408
>>409
ありがとうございます
グローバルIPは持つことになるけど、ゲートウェイやルーター、ファイアウォールが基本は遮断してくれるんですね

**名無し** · 2022/05/27(金) 01:51:35.99

ルーターの設定画面であるhttp://192.168.100.1にログインする時はゲートウェイだから絶対に安全なのでしょうか？

**名無し** · 2022/05/27(金) 05:20:10.40

「絶対」なことなんかない

m · 2022/05/27(金) 08:25:13.17

>>400
便宜上の例えがおかしいか
例えが正確なら作りがおかしい

**hoge** · 2022/05/29(日) 20:35:08.77

jcomのモデム━無線ルーター━スマホ・PC
と使っているのですが、最近インターネットの接続が調子悪いです。
Wi-Fiのアンテナマークは3本ないし2本はつくので端末とルータ間の接続は問題ないと思いますが、その状態でもリクエスト・レスポンスに時間がかかったりタイムアウトすることが頻発します。ただ、全く接続できないわけではなく、数十秒から数分時間をおけば復活します。
モデムおよびルーターを再起動すればしばらくは回復しますが、最近では1週間もすると再び調子が悪くなります。
モデムに原因があるのかルータに原因があるのか、切り分けたいのですが、調べる方法を教えてください

55 · 2022/05/29(日) 21:13:57.26

>>414
単純にルーターだけ再起動したらいいんじゃないかな
なおればルーターの問題
しばらくアクセスがなければ治るのなら
natテーブルの溢れなきがするが。
natテーブルの保持期間を帰れるのなら短くしたら?
あとルーターのログを見て調べるとか。

**名無し** · 2022/05/29(日) 23:25:31.42

>>414
無線ルータといっても無数にありますから、具体的な製品名は出したほうがいいんじゃないですかね

**hoge** · 2022/05/30(月) 01:29:33.59

>>415
logを見てみましたが、ipv6(使っていない)関連らしいログ「Neighbor Report element is empty」吐かれてたものの、接続しにくい時間帯と連携してるわけではなさそうです
nat関連のエラーもおそらくは吐かれて無いように見えます。(そもそもnat枯渇時のエラーがどういうものかがわからないのですが)
とりあえずメーカーに上記ipv6関連のログの内容についての確認は取ろうと思います

>>416
モデムはモトローラのsurfboard sb6180
ルータはバッファローのwxr-1901dhpi/y
です

**418** · 2022/05/30(月) 03:18:53.58

tailscaleについて質問です
自宅にあるSynology NASと、スマホにtailscaleをインストールしました
当初私はこれによってSynology NASがVPNサーバーになり、スマホでtailscaleをオンにすれば、家で使ってるプライベートIPアドレスを使ってNASにアクセス可能だと思っていたのですが、実際はtailscaleから指示されるアドレスでしかアクセスできませんでした
さらに確認くんというサイトでスマホのIPアドレスを調べてみると自宅IPにならず、VPNしてないときと変わらないです
これはSynology NASがVPNサーバーにはなっていないってことですよね？
tailscaleをインストール出来ない自宅の他の機器にはアクセス出来ないのでしょうか？

**418** · 2022/05/30(月) 03:33:31.85

その他、例えば出張先のホテルでWifiを使うとき、パスワードがなかったりしてセキュリティ的に不安な場合、
VPNを使えばネットをするときも安心だと思ってたんですが、tailscaleのVPNではその限りではない感じでしょうか？

あ · 2022/05/30(月) 07:58:43.38

・TailscaleはVPNサーバーではない
・同一アカウントでTailscaleをインストールした機器同士の通信のみ暗号化される
・その他の通信はTailscaleとは関係ない

あ · 2022/05/30(月) 07:59:55.20

というのが基本だが、オプションのExit Node / Allow Local Networks とかで
どうにかなるかもしれん

あ · 2022/05/30(月) 09:12:26.55

>>419
不安、安心は他人にはわからない

はい · 2022/05/30(月) 12:08:48.78

今ネットワーク勉強中なんですが参考問題が検索かけてもわからんかったので聞かせてください
架空企業のネットワークで、共通のサーバーにアクセスできないPCが複数ある状況で、原因を可能性の高い順に複数挙げろって問題です。
コマンドプロンプトを見るとpingとtracertどちらもIPを指定するとアクセス出来て、ホスト名を指定すると失敗してるようです。
今んとこホスト名が間違ってる可能性とDNSサーバーに共通のサーバーが登録されてない可能性はわかるのですが、それ以上が浮かんできません。
論理と物理両方で4個以上理由を挙げないといけないらしいです。

ぬ · 2022/05/30(月) 12:11:49.44

>>422
一般的に妥当といえるであろうセキュリティ水準ってのがあるだろ

**名無しさん＠いたづらはいやづら** · 2022/05/30(月) 18:02:40.06

通常はSSL-VPN使うんじゃないのかね

**名無し** · 2022/05/30(月) 20:42:55.60

>>423
アクセスってのは、単純にSMB？例えばRDSサーバの場合、IPv6有効だったらできないなんてことはたまにあるけど可能性としてはDNSが一番じゃない？

IPでping通るんだったら考えられるのって
・ADあるいはDNSサービスを担ってるゲートウェイが指定されていない
・ファイアーウォール規則（別セグメントだったらはじかれることある）

くらいか？

**名無し** · 2022/05/30(月) 20:54:06.28

「可能性の高い順に」的なのも出題者の主観的なものだったりするんだよな

**名無し** · 2022/05/30(月) 21:19:24.76

>>423
・PCのDNSサーバーアドレス設定が間違っている
・PCから共通サーバーへの通信経路はあって、DNSサーバーへの経路がない
とかですかね

**428** · 2022/05/30(月) 21:40:45.17

>>423
・DNSサーバーが負荷が高過ぎて名前解決が出来ない

**名無し** · 2022/05/30(月) 22:14:05.82

>>423
実はDNSサーバーが無かった。
(hostsファイルで名前解決してた)

**名無し** · 2022/05/31(火) 15:50:59.72

入院して痔ろう（穴痔）の手術を受けることになったおっさんです
もう病院も決まっていて紹介状も持っています
入院日数はいまいち定かではないのですが、3日～10日くらいになると思います
4人部屋と1人部屋があり、後者はネットが使えるそうなのですが、前者は使えません

そこでポケットWi-Fiを生まれて初めて使ってみようと思います。お勧めを教えてください
今のPCで一ヶ月に使ったデータ通信量が120GBくらいです。YouTubeをよく見るので……
ですのでデータがたっぷり使える所がいいです。契約は日割りか一ヶ月単位がいいです
今考えているのはどんなときもWi-Fiという所なのですが、イマイチ評判が悪いようです

よろしくお願いいたします

**名無しさん＠いたづらはいやづら** · 2022/05/31(火) 16:28:25.65

【決着】どんなときもWi-Fiの終焉！いきなり一方的な強制終了！代替案で解決へ | 家電小ネタ帳 | 株式会社ノジマサポートサイト
https://www.nojima.co.jp/support/koneta/54704/

へー

レンタル推奨
短期利用に回線契約は考えたことない
https://www.google.com/search?q=%E3%83%AC%E3%83%B3%E3%82%BF%E3%83%AB+Wi-Fi

**ななし** · 2022/05/31(火) 16:35:14.95

楽天モバイルで月額の上限行くつもりで2980+税か
povo2.0で24時間データ使い放題(24時間)税込み330で
スマホからテザリングしたら？
povoだと今ならそのトッピングは「当面の間は、期間満了日の23時59分59秒までご利用いただけます」とあるから
6/1 00:01に購入したら6/2 00:01が期間満了日になるので6/2 23:59まで使えるみたいだし
うまく使えば330円で2日分使える

**431** · 2022/05/31(火) 17:29:44.18

>>432
うう、どんなときもWi-Fiダメかあ

>>433
ありがとうございます。恥ずかしながらテザリングというのをした事がないのですが、
スマートフォンを購入しないといけないのですか？

**名無し** · 2022/05/31(火) 18:45:45.22

>>431
その病院は、ポケットWi-Fiの持ち込みは許可されてますか？
病院業務でWi-Fi使っているところなら持ち込みダメかもしれないです。

**名無しさん＠いたづらはいやづら** · 2022/05/31(火) 18:58:13.81

>>435
それはスレチ
たとえば広告ブロッカースレの相談でサイトがエロサイトなどであることを揶揄するかのようなもの
元の質問もここが適切かは大いに疑問があるがそれなら誘導などで対応
（モバイル板 https://egg.5ch.net/mobile/のほうがよほど情報が集まりそう）

なお入院時にはやたらと紙を渡されるので本人が是非を知らないということはそうそうないだろう
聞くだけ、指摘するだけ、ヤボ

**431** · 2022/05/31(火) 19:56:51.99

>>435
入院が決まった時に電話で聞きました
事務の女性の方が間違ったことを言っていないなら許可されているはずです

m · 2022/06/01(水) 23:05:00.37

>>424
そんなものない
セキュリティは起こったときのリスク、どれだけ起こり得るかで各自で安心できる線を設定するもの
例えば家庭の防災備蓄が3日、1週間、1ヶ月かとか
一般て言葉を軽々しく使うのがいるが技術理工系など定義をはっきりさせる業界では一般=例外なく全てをカバー
例えば、ある限定された条件でだけ成り立つ特殊相対性理論、限定なく成り立つ一般相対性理論
一般的に妥当といえるであろう水準=例外なく厳しいライン(特定秘密、特定個人情報を扱うレベル)

**hoge** · 2022/06/01(水) 23:55:44.93

基本的には中間者攻撃なども含めてあらゆるリスクがあり得る。
いってしまえば、プロバイダーが覗き見することだってあり得るし（現に経路制御に関してのみ限定的に覗き見はしてるし）、いくらだって可能性はある。

分類とリスク、JIS Q 27002のようなセキュリティマネジメントの概念把握、漏洩した場合のインパクト、それらを鑑みて総合的に判断する。

世の中キレイに０と１に別れてることなんて滅多にない（人間が恣意的に線引しない限りほとんどありえない）んだから、要はバランスとコンセンサス（組織のポリシーとの比較、了解性があるか）

**名無し** · 2022/06/02(木) 00:07:25.15

セキュリティ製品はいろいろあるけど、設備側で対応する範囲と運用（利用者のトレーニング含む）で回避する範囲があってそれぞれにかけられる予算で設計が変わってくるんだよね
例えば、お金はビタ一文かけたくないけど脅威に対しては強固にしたいって話ならまずはネットを一切使わないってところからですね、って話になる

**ななし** · 2022/06/02(木) 01:49:13.48

>>438
意味不明
一般的に妥当といえるであろう水準=例外なく厳しいライン(特定秘密、特定個人情報を扱うレベル
とお前もいってるじゃん

a · 2022/06/02(木) 03:20:51.02

>>438
ない、と結論付てるけど、それはお前の個人的な意見だろ
お前の個人的な考えをもって一般的な水準を語るのはおかしい
理系分野で使う「一般」という言葉を、一般社会で同じ意味で使おうとするアホは、理系の恥晒しだわ

**hage** · 2022/06/02(木) 03:37:04.29

複素数は実数より一般化された概念だが、一般社会じゃ実数のほうが使われるよね
実数は複素数だから、実数が一般に使われるということは複素数が一般に使われてるということだ！とかアスペが言いそうだけど

**hoge** · 2022/06/02(木) 06:45:26.27

話とっ散らかすなｗｗｗ
>>442
横からだが、理系の示す「一般」ってどっかに書いてある？、是非知りたい

**名無しさん＠いたづらはいやづら** · 2022/06/02(木) 07:52:37.73

元の質問には直後に安価なしで答えがついて終わってるのになんで枝葉無関係の言葉の定義でマウントしあってんのやら

あ · 2022/06/02(木) 17:08:54.54

>>444
相対性理論のくだりだろ

**447** · 2022/06/03(金) 03:23:19.73

やりたいこと：
PC、NASをお互いにWOLで起動しあえるようにしたい

環境：
NAS(DS1821+にE10G18-T1を追加して10Gbps化)
PC(X550-T2のNICカードを追加して10Gbps化)
これらを10Gbps対応ハブで接続し、10Gbpsでデータのやりとりを出来るようにしています

WAN側(1Gbps)
|
10Gbpsハブ──NAS
|
PC

問題点：E10G18-T1、X550-T2共にWOLに対応していない

自分で考えた解決策および質問：
NASのオンボードLAN(1Gbps)とPCのオンボードLAN(1Gbps)は共にWOLに対応していることから、これらをWOL用に直接接続すればよいと考えた
しかし、これらを接続してしまうと、通常の通信も1Gbpsになってしまう
1Gbps接続をWOL専用に、10Gbps接続を通常のデータのやりとりに使い分けるには何をどのように設定すればよいでしょうか？

※Magic Packet 投げて起動するだけならIPアドレス等の設定はいらないけど、
WOLツールでpingでの死活確認やホスト名の自動取得、表示を利用したいので、IPは必要です

**名無し** · 2022/06/03(金) 12:45:31.54

>>447
pcもnasも1GのNIC側は、10GとはVLANは別になりますよね。

宛先を10Gのアドレス指定しても1Gに通ってしまうって事ですか？

**774** · 2022/06/03(金) 16:12:28.10

机上論でだけだけどスタティックルーティング使えばいけるんじゃないとおもってみた

**447** · 2022/06/03(金) 16:49:02.45

>>448
VLANという仕組みを知りませんでした
当然設定はしていません
軽く調べてみましたが、VLANにも種類があるみたいで、一筋縄にはいかない感じが…
どのタイプのVLANをどう設定すればいいか、ヒント等をいただけるとありがたいです

＞宛先を10Gのアドレス指定しても1Gに通ってしまうって事ですか？

アドレス指定はしていません
エクスプローラーでNAS⇔PC間でファイルをやり取りした場合、10Gbpsだけで接続すると10Gbpsに、両方接続すると1Gbpsの速度になります
エクスプローラーで接続するときに、10Gbpsを優先させるって設定はできますか？

>>449
語句を調べてみました
ネットワーク上の道案内をするときに使う地図を設定するってことのようですが、
具体的な設定が難しそうで、これも一筋縄ではいかない感じで勉強が必要そうです…

**hoge** · 2022/06/03(金) 17:17:12.93

1ギガのﾆｯｸ同士で直接続して10ギガはハブ経由でWAN接続でデフォルトルート、2つサブネット作るじゃだめなん？

**447** · 2022/06/03(金) 17:47:22.08

>>451
ネットワークの基本がよくわかってないのですが…
サブネットというのは小さなネットワークのことですよね？
IPアドレスの3つめの塊を別にすれば別のサブネットになりますか？
PC10GbpsNIC 192.168.10.1
PCオンボードNIC 192.168.20.1
NAS10GbpsNIC 192.168.10.2
NASオンボードNIC 192.168.20.2
とすれば、2つのサブネットを作ったことになりますか？
こうすれば、通常の通信は10Gbpsになり、1Gbpsの通信は通常は使わなくできるでしょうか？(IPをわけても、使う/使わないの設定がわからない)

**447** · 2022/06/03(金) 17:58:34.65

>>452
調べてる途中ですが、452に加えてサブネットマスクを255.255.0.0にすればいいのでしょうか？(自動入力される255.255.255.0ではなく)

あ · 2022/06/03(金) 19:09:23.42

メトリック、あるいはポリシーテーブル

**449** · 2022/06/03(金) 22:12:39.29

>>450
2NICで確かめた事がないため出来るかどうかわからないですが、今PCとNASのアドレスは自動設定なってるかと思いますが、そのアドレスとは違うネットワークアドレスを10GのNICカードに設定すれば10Gで繋がりませんか？

仮に自動で振られたアドレスが以下とすると
PCアドレス192.168.1.10
NASアドレス192.168.1.20
サブネットマスク共通255.255.255.0
デフォルトゲートウェイ共通192.168.1.1

PCとNASの10GのNICカードに以下を設定
PCアドレス192.168.100.10
NASアドレス192.168.100.20
サブネットマスク共通255.255.255.0
デフォルトゲートウェイ共通なし

10GHubにPCとNASのLANケーブルを全て接続し、192.168.100.20宛てでNASに繋ぐ

**hoge** · 2022/06/03(金) 22:24:27.08

概ね安価455に賛同です。
>>452の認識でいいと思います。
ただNASへの通信はせっかく10ギガあるので、ファイル転送周りは192.168.10.2、wol関連や死活監視だけ192.168.20.2に充てれば良いと思います。

ルーティングはWindowsとNAS側それぞれで設定してください。
優先系が192.168.10.xのほうです。192.168.20.xのほうはデフォルトゲートウェイを設定しないでください。
デフォルトゲートウェイは192.168.10.1などの10ギガ側に繋がってるルータを宛ててください。

Windowsの場合はコマンドプロンプトで
route print
と打つと経路表でできます。
0.0.0.0となっているところがデフォルトルートです。そこの宛先が192.168.10.1のようになっているか確認し、インターネットにつながるか見れば良いと思います

**hoge** · 2022/06/03(金) 22:25:49.27

455のアドレスで言い直したほうが良かったですね…

**449** · 2022/06/03(金) 23:26:18.74

>>456
wolや死活監視を同一ネットワークからしかしないのであれば、1Gのオンボードの方を固定アドレスでデフォルトゲートウェイ無しに設定した方が良さそうですね。

こちらの例えが悪かったです。
>>452のアドレスを使って書いた方が良かった。。。

**447** · 2022/06/04(土) 00:35:57.09

ご丁寧にありがとうございます
お二人の案を後の意見も含めて統合すると、下記でよろしいでしょうか？

●10Gbps
PC:192.168.10.10
NAS:192.168.10.20
デフォルトゲートウェイ共通192.168.10.1

●1Gbps(オンボード)
PC:192.168.20.10
NAS:192.168.20.20
デフォルトゲートウェイ共通なし

●サブネットマスクはすべて255.255.255.0

※route printでデフォルトゲートウェイが192.168.10.1なのは確認済

**447** · 2022/06/04(土) 01:30:37.90

>>459のように設定はしましたが…何も変わりません
試しに1Gbpsのケーブルをはずすと10Gbpsで通信ができます
その後、1Gbpsを接続すると引き続き10Gbpsで通信できるものの、10Gbpsをはずして再度接続すると1Gbpsになってしまいます
(つまり、先に接続した方が優先されている)

「両方接続した時は接続順序に関わらず10Gbpsを優先する」という設定には出来ませんか？
あるいは「1GbpsはWOLツールでpingでの死活確認やホスト名の自動取得、表示のみに使い、通常の通信には使わない」という設定には出来ませんか？

**447** · 2022/06/04(土) 01:39:22.93

>>454
メトリックを手動で1にしてみましたが、>>460の挙動は変わりませんでした

**ななしさん** · 2022/06/04(土) 02:37:39.13

横からですが以下のところがよくわからず
>試しに1Gbpsのケーブルをはずすと10Gbpsで通信ができます
1G、10Gのどちらを使っているかはどうやって判別しましたか？

>>459の構成通りならば、
インターたネットはゲートウェイを設定している10Gインタフェースからしかでられないし
PC-NASとの通信は宛先アドレス(通信したいipアドレス)を見て1Gから出るか10Gから出るかが決まるだけだと思いますよ

例:PCからNASにping
ping 192.168.10.20→10Gが使われる
ping 192.168.20.20→1Gが使われる

**ななしさん** · 2022/06/04(土) 02:41:38.36

あ、これだとマジックパケットはブロードキャスト(宛先ipは見ない)だからどっちから出るか制御できないのか

**ななしさん** · 2022/06/04(土) 03:20:08.88

連投すみません
改めてマジックパケットって調べてみるとポート番号や宛先ネットワークの指定があったりしてよくわからず。
wolツールによるのかな

もしブロードキャストフレーム(宛先ipやポート番号の指定がない)であるなら、
間にハブを挟んだpc－－－10Gハブ---nasの構成で試してみてください

pc(1g or 10g)から出たマジックパケット→10Gハブでブロードキャスト→nasの1gと10gの両方で受信(wolが有効な1g側でマジパケが受信されるはず)

**447** · 2022/06/04(土) 07:27:35.02

>>462
>1G、10Gのどちらを使っているかはどうやって判別しましたか？

実際に行う通信(ファイルの転送)で判断しました
NASはネットワークドライブでNに割り当てています
また、PCではRAMディスクをRに割り当てています

N:\ビデオ\1.mp4
という5GB程度のファイルを用意し、

R:\
にエクスプローラ上でドラッグ&ドロップでファイルのコピーをして速度を測定します
(詳しくないですが、SMBで通信してるってことだと思ってます)

そしてケーブルの切断・接続はPC側のLANケーブルの抜き差しで行っています

※>>459の設定前提
[1]10Gbpsだけ接続してコピー ⇒　700MB/sでファイル転送可※ネット可
[2]1Gbpsも接続してコピー ⇒　700MB/sでファイル転送可※ネット可
[3]10Gbpsを切断してコピー ⇒　110MB/sだがファイル転送可(不可になっても構わないが) ※当然ネット不可
[4]10Gbpsを再切断してコピー ⇒　110MB/sでファイル転送可(700MB/sになってほしいのに)※ネット可

このように「先に接続が確立している回線を優先する」という挙動になっています
私としては「高速に通信できる回線を優先する」または「ファイル転送には1Gbps回線は使わない(WOLでは使える)」という挙動をして欲しいのです(むしろ後者希望)

[4]で700MB/sが出るようになれば、この問題は解決したと言えそうです
その際、[3]でファイル転送不可となっても構わない(というより不可になった方が望ましい)です

あ · 2022/06/04(土) 07:35:28.09

1GBのLANチップのプロパティから、Microsoftネットワーク用ファイルとプリンター共有
のチェックを外すだけで良くない？

**447** · 2022/06/04(土) 08:06:15.62

>>466
試してみましたが、1Gbpsでの通信は健在なままでした
より正確に書くと、>>466を再実行しても[3]でファイル転送可能なままだし、[4]での速度も110MB/sのままでした

**447** · 2022/06/04(土) 08:08:12.39

正確に書けてなかった…

>>466
試してみましたが、1Gbpsでの通信は健在なままでした
より正確に書くと、>>465を再実行しても[3]でファイル転送可能なままだし、[4]での速度も110MB/sのままでした

**449** · 2022/06/04(土) 09:01:29.22

>>465
ネットワークドライブの割り当てはNASのホスト名ではなくアドレス指定で設定されてますか？

**名無しさん＠いたづらはいやづら** · 2022/06/04(土) 09:27:33.41

全部見切れていないので的外れかもしれない
・理論上ではWoLツール（なにを使ってる？）で192.168.20.20設定NICのMACを指定すればすむとしか外野は答えようがないのでは
・1GのみでWoLが正しく動くことを確認してる風なことがないような（切り分け）
・理論上無関係なはずだけどhubはなにか（利用している機器は全て出した方が無難）
・465テストはhubは再起動してるのか
・いっそゴミhub買ってきて分けたらどうか

**名無しさん＠いたづらはいやづら** · 2022/06/04(土) 09:47:12.33

・>>470の最初の・はツール側でNICを指定しないとダメな可能性もある？（WoLツールで192.168.20.255に投げるんだから関係ないような気がしつつ）

**ななしさん** · 2022/06/04(土) 11:47:19.68

>>465

nasへのデータ通信に関しては>>469を試してみてください
宛先ipを10gのipアドレスで指定しているので、異なるセグメントの1gのipアドレスからは通信できなくなり結果的に10g同士の通信になります

**名無しさん＠いたづらはいやづら** · 2022/06/05(日) 07:54:19.71

回答しようと思ったが、DS1821 って個人で使うNASじゃないよね

**名無し** · 2022/06/05(日) 11:00:59.06

>>473
個人ならYouTuberとかですかね。

**hoge** · 2022/06/05(日) 12:13:45.61

逸般の誤家庭、あるいは、趣味で動画か強化学習か衛星データか、ゲノム系、あとそんなにHDD必要な個人はいるかなぁ。
絵師さん、写真屋、うーん…

**ななし** · 2022/06/05(日) 12:26:47.88

素人考えですが
早いNICのメトリックを1じゃなくて
遅いWOL専用のNICのメトリックの値を大きくしたらどうなんですかね

**名無しさん＠いたづらはいやづら** · 2022/06/05(日) 12:35:01.26

メイトリッッッックってRIPのことね、通常OSPFなどでコストとか使ってるからサァ
一瞬なんのことか分からなかったよねｗｗｗｗｗｗｗｗｗｗ

**hoge** · 2022/06/05(日) 13:58:29.66

そらアレやろ。遅いほうがプライマリになるって話なだけやろ。
メトリックって優先度のことやぞ

あ · 2022/06/05(日) 14:28:34.77

遅いほうがプライマリ??

. · 2022/06/05(日) 19:59:11.30

>>477
スタティックルーティングからやりなおしてこい

あ · 2022/06/05(日) 20:05:21.78

なんだかよくわからない謎のwolツールでなくて

ディテクテッドブロード

あ · 2022/06/05(日) 20:06:37.30

ディテクテッドブロードキャストで投げればいい
10G利用は答え出てるのになんでやらないのか

**447** · 2022/06/05(日) 21:15:45.31

土日忙しく返信遅れてすみません
>>469で解決しました
これまではホスト名でネットワークドライブを割り当てており、これによってエクスプローラーではどちらか一方でも接続されていればファイル転送が出来ていましたが、
優先順位が先に接続確立した方に固定されてしまっており、必ずしも10Gbpsを優先してくれなくなってました
明示的にIPで割り当てることで、10Gbps回線に接続を限定することができました
また、1Gbps回線を使ってPC、NAS両方向にWOLが機能するのも確認出来ました

梨 · 2022/06/05(日) 22:41:40.77

>>418-420
自宅機器をExitNodeに設定すれば、その機器がVPNサーバーのように機能して、
野良Wifiを使っても途中の通信は暗号化されるのではないだろうか？
※実際は知らないので詳しい人頼む

参考URL
https://note.com/klayer123/n/n02c3b6f8cde3#DNLci

梨 · 2022/06/05(日) 22:50:05.27

参考URLは公式のがよかったな
https://tailscale.com/kb/1103/exit-nodes/

あ · 2022/06/05(日) 23:01:08.56

>>485のやつは、出先から安全に通信したい（自宅IPからの通信にしたい）場合の参考だな
自宅内にExitNodeを用意すれば、出先のTailscale入れた機器からの通信は一旦すべて
ExitNodeを通る→つまり自宅IPからインターネットへ通信する

自宅内の機器に非TailscaleIPでアクセスしたい（VPNゲートウェイを通じて
自宅のレコーダーとかにアクセスしたいとか）場合は、次のSubnetRouter化を参考に
https://tailscale.com/kb/1019/subnets/

梨 · 2022/06/05(日) 23:07:19.23

>>486
自宅マシンをExitNodeに設定すれば、野良Wifiとか使っても野良Wifiを設置した人からはVPNトンネルで保護されているため覗き見はされないと考えてよいかな？

**hoge** · 2022/06/05(日) 23:42:47.32

上流でのスニッフィング、盗聴は防止できると思う
中間者攻撃はまぁ難しいけどそれ言い出したらきりないから、VPNやSOCK5みたいの噛ませてやるのが妥当かと。
ただIPは見えるから、IPSec させるのが一番かなぁと

**名無し** · 2022/06/06(月) 09:03:10.41

>>487
VPNの覗き見はされないかもしれませんが、同一ネットワーク内から直接攻撃されるリスクはありますね。

**名無し** · 2022/06/07(火) 03:23:14.22

>>489
これってTailscaleだからこその問題？
それもも野良WifiでVPNをつかった場合全般に言えること？

**ななし** · 2022/06/07(火) 05:53:30.89

教えてください
自宅にpcが3台ありまして、同じ部屋に2台、別部屋に1台あります。全て有線でルーターに繋がっており、osはWin10です。
同じ部屋の2台だけ見れる共有フォルダを作りたいのですが、特定のユーザーの指定をしたくてもユーザーの追加がさっぱりわからず行き詰まってます。
よろしくお願いします。

**名無し** · 2022/06/07(火) 07:25:56.92

用語決まっていないようだけどルーターにそういう機能がある場合があるよ
別部屋PCはインターネットだけつながって他の2台は見えないようにできる
説明書をアクセス制御やアクセス制限とかで検索してみて

. · 2022/06/07(火) 07:35:59.09

まず２台だけ見えるようにしたいのか、ユーザー毎に制限付けたいのかをはっきりさせよう

**名無し** · 2022/06/07(火) 10:08:03.68

>>490
Tailscaleは関係ないですね。
自分の家のWIFIに他人が相乗りで繋いできたイメージです。
何されてもおかしくないかと。

**hoge** · 2022/06/07(火) 10:09:02.33

せやな。
共有鯖パソコンへのアクセス制限の話なのか、パソコン問わずとりあえず認証でアクセス限定したいのか、どっちなんや？？

**496** · 2022/06/07(火) 13:34:21.05

全く同じWiFiに繋いでるのに機器によって速度が変わるのはなぜですか？
スピードテストをやってみたところ
iPadpro2021でダウンロード89mbps、アップロード90なのにmacmini2018(無線)だとダウンロード30、アップロード0.3となり体感も遅くてストレスを感じることがよくあります
macmini(有線)だと89と88でiPadとほぼ同じになり体感もiPadと変わりません
なぜこんな差が生まれるのでしょうか
macmini2018のWiFi性能が低すぎるのでしょうか

**496** · 2022/06/07(火) 13:41:44.70

追記
macminiはbootcampで使用しています
ただmac osではスピードテスト計測していませんがWiFiが遅いストレスはmac osも変わりません
また数値は残っていませんが以前使っていたwindowsノートpcも全く同じWiFiに繋いでいて無線でも有線でも上記iPadの結果とほぼ変わりませんでした

**ななし** · 2022/06/07(火) 13:58:53.08

mac固有の問題
ttps://egg.5ch.net/test/read.cgi/mac/1591527790