ネットワークに関する疑問・質問 Part41

1 · 2022/02/12(土) 17:30:45.90

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part40
https://mevius.5ch.net/test/read.cgi/hack/1624495780/

**hoge** · 2022/05/30(月) 01:29:33.59

>>415
logを見てみましたが、ipv6(使っていない)関連らしいログ「Neighbor Report element is empty」吐かれてたものの、接続しにくい時間帯と連携してるわけではなさそうです
nat関連のエラーもおそらくは吐かれて無いように見えます。(そもそもnat枯渇時のエラーがどういうものかがわからないのですが)
とりあえずメーカーに上記ipv6関連のログの内容についての確認は取ろうと思います

>>416
モデムはモトローラのsurfboard sb6180
ルータはバッファローのwxr-1901dhpi/y
です

**418** · 2022/05/30(月) 03:18:53.58

tailscaleについて質問です
自宅にあるSynology NASと、スマホにtailscaleをインストールしました
当初私はこれによってSynology NASがVPNサーバーになり、スマホでtailscaleをオンにすれば、家で使ってるプライベートIPアドレスを使ってNASにアクセス可能だと思っていたのですが、実際はtailscaleから指示されるアドレスでしかアクセスできませんでした
さらに確認くんというサイトでスマホのIPアドレスを調べてみると自宅IPにならず、VPNしてないときと変わらないです
これはSynology NASがVPNサーバーにはなっていないってことですよね？
tailscaleをインストール出来ない自宅の他の機器にはアクセス出来ないのでしょうか？

**418** · 2022/05/30(月) 03:33:31.85

その他、例えば出張先のホテルでWifiを使うとき、パスワードがなかったりしてセキュリティ的に不安な場合、
VPNを使えばネットをするときも安心だと思ってたんですが、tailscaleのVPNではその限りではない感じでしょうか？

あ · 2022/05/30(月) 07:58:43.38

・TailscaleはVPNサーバーではない
・同一アカウントでTailscaleをインストールした機器同士の通信のみ暗号化される
・その他の通信はTailscaleとは関係ない

あ · 2022/05/30(月) 07:59:55.20

というのが基本だが、オプションのExit Node / Allow Local Networks とかで
どうにかなるかもしれん

あ · 2022/05/30(月) 09:12:26.55

>>419
不安、安心は他人にはわからない

はい · 2022/05/30(月) 12:08:48.78

今ネットワーク勉強中なんですが参考問題が検索かけてもわからんかったので聞かせてください
架空企業のネットワークで、共通のサーバーにアクセスできないPCが複数ある状況で、原因を可能性の高い順に複数挙げろって問題です。
コマンドプロンプトを見るとpingとtracertどちらもIPを指定するとアクセス出来て、ホスト名を指定すると失敗してるようです。
今んとこホスト名が間違ってる可能性とDNSサーバーに共通のサーバーが登録されてない可能性はわかるのですが、それ以上が浮かんできません。
論理と物理両方で4個以上理由を挙げないといけないらしいです。

ぬ · 2022/05/30(月) 12:11:49.44

>>422
一般的に妥当といえるであろうセキュリティ水準ってのがあるだろ

**名無しさん＠いたづらはいやづら** · 2022/05/30(月) 18:02:40.06

通常はSSL-VPN使うんじゃないのかね

**名無し** · 2022/05/30(月) 20:42:55.60

>>423
アクセスってのは、単純にSMB？例えばRDSサーバの場合、IPv6有効だったらできないなんてことはたまにあるけど可能性としてはDNSが一番じゃない？

IPでping通るんだったら考えられるのって
・ADあるいはDNSサービスを担ってるゲートウェイが指定されていない
・ファイアーウォール規則（別セグメントだったらはじかれることある）

くらいか？

**名無し** · 2022/05/30(月) 20:54:06.28

「可能性の高い順に」的なのも出題者の主観的なものだったりするんだよな

**名無し** · 2022/05/30(月) 21:19:24.76

>>423
・PCのDNSサーバーアドレス設定が間違っている
・PCから共通サーバーへの通信経路はあって、DNSサーバーへの経路がない
とかですかね

**428** · 2022/05/30(月) 21:40:45.17

>>423
・DNSサーバーが負荷が高過ぎて名前解決が出来ない

**名無し** · 2022/05/30(月) 22:14:05.82

>>423
実はDNSサーバーが無かった。
(hostsファイルで名前解決してた)

**名無し** · 2022/05/31(火) 15:50:59.72

入院して痔ろう（穴痔）の手術を受けることになったおっさんです
もう病院も決まっていて紹介状も持っています
入院日数はいまいち定かではないのですが、3日～10日くらいになると思います
4人部屋と1人部屋があり、後者はネットが使えるそうなのですが、前者は使えません

そこでポケットWi-Fiを生まれて初めて使ってみようと思います。お勧めを教えてください
今のPCで一ヶ月に使ったデータ通信量が120GBくらいです。YouTubeをよく見るので……
ですのでデータがたっぷり使える所がいいです。契約は日割りか一ヶ月単位がいいです
今考えているのはどんなときもWi-Fiという所なのですが、イマイチ評判が悪いようです

よろしくお願いいたします

**名無しさん＠いたづらはいやづら** · 2022/05/31(火) 16:28:25.65

【決着】どんなときもWi-Fiの終焉！いきなり一方的な強制終了！代替案で解決へ | 家電小ネタ帳 | 株式会社ノジマサポートサイト
https://www.nojima.co.jp/support/koneta/54704/

へー

レンタル推奨
短期利用に回線契約は考えたことない
https://www.google.com/search?q=%E3%83%AC%E3%83%B3%E3%82%BF%E3%83%AB+Wi-Fi

**ななし** · 2022/05/31(火) 16:35:14.95

楽天モバイルで月額の上限行くつもりで2980+税か
povo2.0で24時間データ使い放題(24時間)税込み330で
スマホからテザリングしたら？
povoだと今ならそのトッピングは「当面の間は、期間満了日の23時59分59秒までご利用いただけます」とあるから
6/1 00:01に購入したら6/2 00:01が期間満了日になるので6/2 23:59まで使えるみたいだし
うまく使えば330円で2日分使える

**431** · 2022/05/31(火) 17:29:44.18

>>432
うう、どんなときもWi-Fiダメかあ

>>433
ありがとうございます。恥ずかしながらテザリングというのをした事がないのですが、
スマートフォンを購入しないといけないのですか？

**名無し** · 2022/05/31(火) 18:45:45.22

>>431
その病院は、ポケットWi-Fiの持ち込みは許可されてますか？
病院業務でWi-Fi使っているところなら持ち込みダメかもしれないです。

**名無しさん＠いたづらはいやづら** · 2022/05/31(火) 18:58:13.81

>>435
それはスレチ
たとえば広告ブロッカースレの相談でサイトがエロサイトなどであることを揶揄するかのようなもの
元の質問もここが適切かは大いに疑問があるがそれなら誘導などで対応
（モバイル板 https://egg.5ch.net/mobile/のほうがよほど情報が集まりそう）

なお入院時にはやたらと紙を渡されるので本人が是非を知らないということはそうそうないだろう
聞くだけ、指摘するだけ、ヤボ

**431** · 2022/05/31(火) 19:56:51.99

>>435
入院が決まった時に電話で聞きました
事務の女性の方が間違ったことを言っていないなら許可されているはずです

m · 2022/06/01(水) 23:05:00.37

>>424
そんなものない
セキュリティは起こったときのリスク、どれだけ起こり得るかで各自で安心できる線を設定するもの
例えば家庭の防災備蓄が3日、1週間、1ヶ月かとか
一般て言葉を軽々しく使うのがいるが技術理工系など定義をはっきりさせる業界では一般=例外なく全てをカバー
例えば、ある限定された条件でだけ成り立つ特殊相対性理論、限定なく成り立つ一般相対性理論
一般的に妥当といえるであろう水準=例外なく厳しいライン(特定秘密、特定個人情報を扱うレベル)

**hoge** · 2022/06/01(水) 23:55:44.93

基本的には中間者攻撃なども含めてあらゆるリスクがあり得る。
いってしまえば、プロバイダーが覗き見することだってあり得るし（現に経路制御に関してのみ限定的に覗き見はしてるし）、いくらだって可能性はある。

分類とリスク、JIS Q 27002のようなセキュリティマネジメントの概念把握、漏洩した場合のインパクト、それらを鑑みて総合的に判断する。

世の中キレイに０と１に別れてることなんて滅多にない（人間が恣意的に線引しない限りほとんどありえない）んだから、要はバランスとコンセンサス（組織のポリシーとの比較、了解性があるか）

**名無し** · 2022/06/02(木) 00:07:25.15

セキュリティ製品はいろいろあるけど、設備側で対応する範囲と運用（利用者のトレーニング含む）で回避する範囲があってそれぞれにかけられる予算で設計が変わってくるんだよね
例えば、お金はビタ一文かけたくないけど脅威に対しては強固にしたいって話ならまずはネットを一切使わないってところからですね、って話になる

**ななし** · 2022/06/02(木) 01:49:13.48

>>438
意味不明
一般的に妥当といえるであろう水準=例外なく厳しいライン(特定秘密、特定個人情報を扱うレベル
とお前もいってるじゃん

a · 2022/06/02(木) 03:20:51.02

>>438
ない、と結論付てるけど、それはお前の個人的な意見だろ
お前の個人的な考えをもって一般的な水準を語るのはおかしい
理系分野で使う「一般」という言葉を、一般社会で同じ意味で使おうとするアホは、理系の恥晒しだわ

**hage** · 2022/06/02(木) 03:37:04.29

複素数は実数より一般化された概念だが、一般社会じゃ実数のほうが使われるよね
実数は複素数だから、実数が一般に使われるということは複素数が一般に使われてるということだ！とかアスペが言いそうだけど

**hoge** · 2022/06/02(木) 06:45:26.27

話とっ散らかすなｗｗｗ
>>442
横からだが、理系の示す「一般」ってどっかに書いてある？、是非知りたい

**名無しさん＠いたづらはいやづら** · 2022/06/02(木) 07:52:37.73

元の質問には直後に安価なしで答えがついて終わってるのになんで枝葉無関係の言葉の定義でマウントしあってんのやら

あ · 2022/06/02(木) 17:08:54.54

>>444
相対性理論のくだりだろ

**447** · 2022/06/03(金) 03:23:19.73

やりたいこと：
PC、NASをお互いにWOLで起動しあえるようにしたい

環境：
NAS(DS1821+にE10G18-T1を追加して10Gbps化)
PC(X550-T2のNICカードを追加して10Gbps化)
これらを10Gbps対応ハブで接続し、10Gbpsでデータのやりとりを出来るようにしています

WAN側(1Gbps)
|
10Gbpsハブ──NAS
|
PC

問題点：E10G18-T1、X550-T2共にWOLに対応していない

自分で考えた解決策および質問：
NASのオンボードLAN(1Gbps)とPCのオンボードLAN(1Gbps)は共にWOLに対応していることから、これらをWOL用に直接接続すればよいと考えた
しかし、これらを接続してしまうと、通常の通信も1Gbpsになってしまう
1Gbps接続をWOL専用に、10Gbps接続を通常のデータのやりとりに使い分けるには何をどのように設定すればよいでしょうか？

※Magic Packet 投げて起動するだけならIPアドレス等の設定はいらないけど、
WOLツールでpingでの死活確認やホスト名の自動取得、表示を利用したいので、IPは必要です

**名無し** · 2022/06/03(金) 12:45:31.54

>>447
pcもnasも1GのNIC側は、10GとはVLANは別になりますよね。

宛先を10Gのアドレス指定しても1Gに通ってしまうって事ですか？

**774** · 2022/06/03(金) 16:12:28.10

机上論でだけだけどスタティックルーティング使えばいけるんじゃないとおもってみた

**447** · 2022/06/03(金) 16:49:02.45

>>448
VLANという仕組みを知りませんでした
当然設定はしていません
軽く調べてみましたが、VLANにも種類があるみたいで、一筋縄にはいかない感じが…
どのタイプのVLANをどう設定すればいいか、ヒント等をいただけるとありがたいです

＞宛先を10Gのアドレス指定しても1Gに通ってしまうって事ですか？

アドレス指定はしていません
エクスプローラーでNAS⇔PC間でファイルをやり取りした場合、10Gbpsだけで接続すると10Gbpsに、両方接続すると1Gbpsの速度になります
エクスプローラーで接続するときに、10Gbpsを優先させるって設定はできますか？

>>449
語句を調べてみました
ネットワーク上の道案内をするときに使う地図を設定するってことのようですが、
具体的な設定が難しそうで、これも一筋縄ではいかない感じで勉強が必要そうです…

**hoge** · 2022/06/03(金) 17:17:12.93

1ギガのﾆｯｸ同士で直接続して10ギガはハブ経由でWAN接続でデフォルトルート、2つサブネット作るじゃだめなん？

**447** · 2022/06/03(金) 17:47:22.08

>>451
ネットワークの基本がよくわかってないのですが…
サブネットというのは小さなネットワークのことですよね？
IPアドレスの3つめの塊を別にすれば別のサブネットになりますか？
PC10GbpsNIC 192.168.10.1
PCオンボードNIC 192.168.20.1
NAS10GbpsNIC 192.168.10.2
NASオンボードNIC 192.168.20.2
とすれば、2つのサブネットを作ったことになりますか？
こうすれば、通常の通信は10Gbpsになり、1Gbpsの通信は通常は使わなくできるでしょうか？(IPをわけても、使う/使わないの設定がわからない)

**447** · 2022/06/03(金) 17:58:34.65

>>452
調べてる途中ですが、452に加えてサブネットマスクを255.255.0.0にすればいいのでしょうか？(自動入力される255.255.255.0ではなく)

あ · 2022/06/03(金) 19:09:23.42

メトリック、あるいはポリシーテーブル

**449** · 2022/06/03(金) 22:12:39.29

>>450
2NICで確かめた事がないため出来るかどうかわからないですが、今PCとNASのアドレスは自動設定なってるかと思いますが、そのアドレスとは違うネットワークアドレスを10GのNICカードに設定すれば10Gで繋がりませんか？

仮に自動で振られたアドレスが以下とすると
PCアドレス192.168.1.10
NASアドレス192.168.1.20
サブネットマスク共通255.255.255.0
デフォルトゲートウェイ共通192.168.1.1

PCとNASの10GのNICカードに以下を設定
PCアドレス192.168.100.10
NASアドレス192.168.100.20
サブネットマスク共通255.255.255.0
デフォルトゲートウェイ共通なし

10GHubにPCとNASのLANケーブルを全て接続し、192.168.100.20宛てでNASに繋ぐ

**hoge** · 2022/06/03(金) 22:24:27.08

概ね安価455に賛同です。
>>452の認識でいいと思います。
ただNASへの通信はせっかく10ギガあるので、ファイル転送周りは192.168.10.2、wol関連や死活監視だけ192.168.20.2に充てれば良いと思います。

ルーティングはWindowsとNAS側それぞれで設定してください。
優先系が192.168.10.xのほうです。192.168.20.xのほうはデフォルトゲートウェイを設定しないでください。
デフォルトゲートウェイは192.168.10.1などの10ギガ側に繋がってるルータを宛ててください。

Windowsの場合はコマンドプロンプトで
route print
と打つと経路表でできます。
0.0.0.0となっているところがデフォルトルートです。そこの宛先が192.168.10.1のようになっているか確認し、インターネットにつながるか見れば良いと思います

**hoge** · 2022/06/03(金) 22:25:49.27

455のアドレスで言い直したほうが良かったですね…

**449** · 2022/06/03(金) 23:26:18.74

>>456
wolや死活監視を同一ネットワークからしかしないのであれば、1Gのオンボードの方を固定アドレスでデフォルトゲートウェイ無しに設定した方が良さそうですね。

こちらの例えが悪かったです。
>>452のアドレスを使って書いた方が良かった。。。

**447** · 2022/06/04(土) 00:35:57.09

ご丁寧にありがとうございます
お二人の案を後の意見も含めて統合すると、下記でよろしいでしょうか？

●10Gbps
PC:192.168.10.10
NAS:192.168.10.20
デフォルトゲートウェイ共通192.168.10.1

●1Gbps(オンボード)
PC:192.168.20.10
NAS:192.168.20.20
デフォルトゲートウェイ共通なし

●サブネットマスクはすべて255.255.255.0

※route printでデフォルトゲートウェイが192.168.10.1なのは確認済

**447** · 2022/06/04(土) 01:30:37.90

>>459のように設定はしましたが…何も変わりません
試しに1Gbpsのケーブルをはずすと10Gbpsで通信ができます
その後、1Gbpsを接続すると引き続き10Gbpsで通信できるものの、10Gbpsをはずして再度接続すると1Gbpsになってしまいます
(つまり、先に接続した方が優先されている)

「両方接続した時は接続順序に関わらず10Gbpsを優先する」という設定には出来ませんか？
あるいは「1GbpsはWOLツールでpingでの死活確認やホスト名の自動取得、表示のみに使い、通常の通信には使わない」という設定には出来ませんか？

**447** · 2022/06/04(土) 01:39:22.93

>>454
メトリックを手動で1にしてみましたが、>>460の挙動は変わりませんでした

**ななしさん** · 2022/06/04(土) 02:37:39.13

横からですが以下のところがよくわからず
>試しに1Gbpsのケーブルをはずすと10Gbpsで通信ができます
1G、10Gのどちらを使っているかはどうやって判別しましたか？

>>459の構成通りならば、
インターたネットはゲートウェイを設定している10Gインタフェースからしかでられないし
PC-NASとの通信は宛先アドレス(通信したいipアドレス)を見て1Gから出るか10Gから出るかが決まるだけだと思いますよ

例:PCからNASにping
ping 192.168.10.20→10Gが使われる
ping 192.168.20.20→1Gが使われる

**ななしさん** · 2022/06/04(土) 02:41:38.36

あ、これだとマジックパケットはブロードキャスト(宛先ipは見ない)だからどっちから出るか制御できないのか

**ななしさん** · 2022/06/04(土) 03:20:08.88

連投すみません
改めてマジックパケットって調べてみるとポート番号や宛先ネットワークの指定があったりしてよくわからず。
wolツールによるのかな

もしブロードキャストフレーム(宛先ipやポート番号の指定がない)であるなら、
間にハブを挟んだpc－－－10Gハブ---nasの構成で試してみてください

pc(1g or 10g)から出たマジックパケット→10Gハブでブロードキャスト→nasの1gと10gの両方で受信(wolが有効な1g側でマジパケが受信されるはず)

**447** · 2022/06/04(土) 07:27:35.02

>>462
>1G、10Gのどちらを使っているかはどうやって判別しましたか？

実際に行う通信(ファイルの転送)で判断しました
NASはネットワークドライブでNに割り当てています
また、PCではRAMディスクをRに割り当てています

N:\ビデオ\1.mp4
という5GB程度のファイルを用意し、

R:\
にエクスプローラ上でドラッグ&ドロップでファイルのコピーをして速度を測定します
(詳しくないですが、SMBで通信してるってことだと思ってます)

そしてケーブルの切断・接続はPC側のLANケーブルの抜き差しで行っています

※>>459の設定前提
[1]10Gbpsだけ接続してコピー ⇒　700MB/sでファイル転送可※ネット可
[2]1Gbpsも接続してコピー ⇒　700MB/sでファイル転送可※ネット可
[3]10Gbpsを切断してコピー ⇒　110MB/sだがファイル転送可(不可になっても構わないが) ※当然ネット不可
[4]10Gbpsを再切断してコピー ⇒　110MB/sでファイル転送可(700MB/sになってほしいのに)※ネット可

このように「先に接続が確立している回線を優先する」という挙動になっています
私としては「高速に通信できる回線を優先する」または「ファイル転送には1Gbps回線は使わない(WOLでは使える)」という挙動をして欲しいのです(むしろ後者希望)

[4]で700MB/sが出るようになれば、この問題は解決したと言えそうです
その際、[3]でファイル転送不可となっても構わない(というより不可になった方が望ましい)です

あ · 2022/06/04(土) 07:35:28.09

1GBのLANチップのプロパティから、Microsoftネットワーク用ファイルとプリンター共有
のチェックを外すだけで良くない？

**447** · 2022/06/04(土) 08:06:15.62

>>466
試してみましたが、1Gbpsでの通信は健在なままでした
より正確に書くと、>>466を再実行しても[3]でファイル転送可能なままだし、[4]での速度も110MB/sのままでした

**447** · 2022/06/04(土) 08:08:12.39

正確に書けてなかった…

>>466
試してみましたが、1Gbpsでの通信は健在なままでした
より正確に書くと、>>465を再実行しても[3]でファイル転送可能なままだし、[4]での速度も110MB/sのままでした

**449** · 2022/06/04(土) 09:01:29.22

>>465
ネットワークドライブの割り当てはNASのホスト名ではなくアドレス指定で設定されてますか？

**名無しさん＠いたづらはいやづら** · 2022/06/04(土) 09:27:33.41

全部見切れていないので的外れかもしれない
・理論上ではWoLツール（なにを使ってる？）で192.168.20.20設定NICのMACを指定すればすむとしか外野は答えようがないのでは
・1GのみでWoLが正しく動くことを確認してる風なことがないような（切り分け）
・理論上無関係なはずだけどhubはなにか（利用している機器は全て出した方が無難）
・465テストはhubは再起動してるのか
・いっそゴミhub買ってきて分けたらどうか

**名無しさん＠いたづらはいやづら** · 2022/06/04(土) 09:47:12.33

・>>470の最初の・はツール側でNICを指定しないとダメな可能性もある？（WoLツールで192.168.20.255に投げるんだから関係ないような気がしつつ）

**ななしさん** · 2022/06/04(土) 11:47:19.68

>>465

nasへのデータ通信に関しては>>469を試してみてください
宛先ipを10gのipアドレスで指定しているので、異なるセグメントの1gのipアドレスからは通信できなくなり結果的に10g同士の通信になります

**名無しさん＠いたづらはいやづら** · 2022/06/05(日) 07:54:19.71

回答しようと思ったが、DS1821 って個人で使うNASじゃないよね

**名無し** · 2022/06/05(日) 11:00:59.06

>>473
個人ならYouTuberとかですかね。

**hoge** · 2022/06/05(日) 12:13:45.61

逸般の誤家庭、あるいは、趣味で動画か強化学習か衛星データか、ゲノム系、あとそんなにHDD必要な個人はいるかなぁ。
絵師さん、写真屋、うーん…

**ななし** · 2022/06/05(日) 12:26:47.88

素人考えですが
早いNICのメトリックを1じゃなくて
遅いWOL専用のNICのメトリックの値を大きくしたらどうなんですかね

**名無しさん＠いたづらはいやづら** · 2022/06/05(日) 12:35:01.26

メイトリッッッックってRIPのことね、通常OSPFなどでコストとか使ってるからサァ
一瞬なんのことか分からなかったよねｗｗｗｗｗｗｗｗｗｗ

**hoge** · 2022/06/05(日) 13:58:29.66

そらアレやろ。遅いほうがプライマリになるって話なだけやろ。
メトリックって優先度のことやぞ

あ · 2022/06/05(日) 14:28:34.77

遅いほうがプライマリ??

. · 2022/06/05(日) 19:59:11.30

>>477
スタティックルーティングからやりなおしてこい

あ · 2022/06/05(日) 20:05:21.78

なんだかよくわからない謎のwolツールでなくて

ディテクテッドブロード

あ · 2022/06/05(日) 20:06:37.30

ディテクテッドブロードキャストで投げればいい
10G利用は答え出てるのになんでやらないのか

**447** · 2022/06/05(日) 21:15:45.31

土日忙しく返信遅れてすみません
>>469で解決しました
これまではホスト名でネットワークドライブを割り当てており、これによってエクスプローラーではどちらか一方でも接続されていればファイル転送が出来ていましたが、
優先順位が先に接続確立した方に固定されてしまっており、必ずしも10Gbpsを優先してくれなくなってました
明示的にIPで割り当てることで、10Gbps回線に接続を限定することができました
また、1Gbps回線を使ってPC、NAS両方向にWOLが機能するのも確認出来ました

梨 · 2022/06/05(日) 22:41:40.77

>>418-420
自宅機器をExitNodeに設定すれば、その機器がVPNサーバーのように機能して、
野良Wifiを使っても途中の通信は暗号化されるのではないだろうか？
※実際は知らないので詳しい人頼む

参考URL
https://note.com/klayer123/n/n02c3b6f8cde3#DNLci

梨 · 2022/06/05(日) 22:50:05.27

参考URLは公式のがよかったな
https://tailscale.com/kb/1103/exit-nodes/

あ · 2022/06/05(日) 23:01:08.56

>>485のやつは、出先から安全に通信したい（自宅IPからの通信にしたい）場合の参考だな
自宅内にExitNodeを用意すれば、出先のTailscale入れた機器からの通信は一旦すべて
ExitNodeを通る→つまり自宅IPからインターネットへ通信する

自宅内の機器に非TailscaleIPでアクセスしたい（VPNゲートウェイを通じて
自宅のレコーダーとかにアクセスしたいとか）場合は、次のSubnetRouter化を参考に
https://tailscale.com/kb/1019/subnets/

梨 · 2022/06/05(日) 23:07:19.23

>>486
自宅マシンをExitNodeに設定すれば、野良Wifiとか使っても野良Wifiを設置した人からはVPNトンネルで保護されているため覗き見はされないと考えてよいかな？

**hoge** · 2022/06/05(日) 23:42:47.32

上流でのスニッフィング、盗聴は防止できると思う
中間者攻撃はまぁ難しいけどそれ言い出したらきりないから、VPNやSOCK5みたいの噛ませてやるのが妥当かと。
ただIPは見えるから、IPSec させるのが一番かなぁと

**名無し** · 2022/06/06(月) 09:03:10.41

>>487
VPNの覗き見はされないかもしれませんが、同一ネットワーク内から直接攻撃されるリスクはありますね。

**名無し** · 2022/06/07(火) 03:23:14.22

>>489
これってTailscaleだからこその問題？
それもも野良WifiでVPNをつかった場合全般に言えること？

**ななし** · 2022/06/07(火) 05:53:30.89

教えてください
自宅にpcが3台ありまして、同じ部屋に2台、別部屋に1台あります。全て有線でルーターに繋がっており、osはWin10です。
同じ部屋の2台だけ見れる共有フォルダを作りたいのですが、特定のユーザーの指定をしたくてもユーザーの追加がさっぱりわからず行き詰まってます。
よろしくお願いします。

**名無し** · 2022/06/07(火) 07:25:56.92

用語決まっていないようだけどルーターにそういう機能がある場合があるよ
別部屋PCはインターネットだけつながって他の2台は見えないようにできる
説明書をアクセス制御やアクセス制限とかで検索してみて

. · 2022/06/07(火) 07:35:59.09

まず２台だけ見えるようにしたいのか、ユーザー毎に制限付けたいのかをはっきりさせよう

**名無し** · 2022/06/07(火) 10:08:03.68

>>490
Tailscaleは関係ないですね。
自分の家のWIFIに他人が相乗りで繋いできたイメージです。
何されてもおかしくないかと。

**hoge** · 2022/06/07(火) 10:09:02.33

せやな。
共有鯖パソコンへのアクセス制限の話なのか、パソコン問わずとりあえず認証でアクセス限定したいのか、どっちなんや？？

**496** · 2022/06/07(火) 13:34:21.05

全く同じWiFiに繋いでるのに機器によって速度が変わるのはなぜですか？
スピードテストをやってみたところ
iPadpro2021でダウンロード89mbps、アップロード90なのにmacmini2018(無線)だとダウンロード30、アップロード0.3となり体感も遅くてストレスを感じることがよくあります
macmini(有線)だと89と88でiPadとほぼ同じになり体感もiPadと変わりません
なぜこんな差が生まれるのでしょうか
macmini2018のWiFi性能が低すぎるのでしょうか

**496** · 2022/06/07(火) 13:41:44.70

追記
macminiはbootcampで使用しています
ただmac osではスピードテスト計測していませんがWiFiが遅いストレスはmac osも変わりません
また数値は残っていませんが以前使っていたwindowsノートpcも全く同じWiFiに繋いでいて無線でも有線でも上記iPadの結果とほぼ変わりませんでした

**ななし** · 2022/06/07(火) 13:58:53.08

mac固有の問題
ttps://egg.5ch.net/test/read.cgi/mac/1591527790

**名無し** · 2022/06/07(火) 14:58:09.07

>>496
無線の詳細がわからない
ipadとmacは同じ場所で同じ周波数で同じ規格で同じ時刻で測定しても速度が違うってこと？
ipadでは5GHzだったりとかWifi6だったりとかしない？

**496** · 2022/06/07(火) 15:13:43.80

>>498
そのスレではbootcampの問題として語られているようですが自分の場合mac osで使っていても同じように遅いです

>>499
全て同じルーターの5GHzのものに接続しています
計測した場所も同じです
計測時刻は496の質問を書き込む直前にmacmini→iPadと連続して計測しました
単純に同じIDのものに接続しただけで周波数は分かりますがWiFi6かはわからないです
2.4GHzか5GHzかしか接続時選ぶ選択肢はなかったので

**名無し** · 2022/06/07(火) 22:28:15.66

>>491
2台あるWindowsのどちらかで共有フォルダの作成を想定したローカルユーザー追加方法です。
共有フォルダを作成するパソコンのスタート右クリックーコンピューターの管理ーローカルユーザーとグループーユーザーで右クリック新しいユーザーで作成できます。
ユーザー名は任意で大丈夫です。

あ · 2022/06/07(火) 22:42:54.03

5ghzだの2.4ghzだのじゃなくてどのチャネルに接続してるかとかも書かないとさ

x · 2022/06/07(火) 23:28:25.75

>>494
なるほど、家のwifiだとネットワーク上の他の機器もみえてますもんね
やはり野良wifiはVPN使ってもそれなりに怖いですね
ホテルとかでパスワード認証が必要で、ネットワーク上の他の機器がみえないようなwifiだとどうですかね？
どの部屋も同じパスワード使ってたりしますが(部屋ごとに違うこともあるけど)、
他の端末がみえなければ普通は大丈夫ですか？

**名無し** · 2022/06/08(水) 12:53:53.65

>>503
普通と言われると難しいのですが絶対に安全という事はなく、どこまでセキュリティを気にするかの違いかなと思います。
ホテル等の提供されているWIFIの利用者同士は見えない設定になってるかもしれませんが、上位の有線側に何か仕掛けられていたら安全ではないですし、また提供のWIFIがSSIDとパスワードの設定だけであれば、なりすましAPと区別がつかないため間違ってなりすましの方を繋いでしまうリスクがあります。

**503** · 2022/06/09(木) 08:49:14.90

ファイル共有について質問です

windows10(以降A、無線接続)とios15.5(以降B)をsmb接続したいのですが
B→Aの接続がうまくいきません

一回A→Bにpingを通すとB→Aのファイル共有できるしpingも通るようになるんですが
時間がたつ(数十分から数時間で幅がある)とB→Aではホストがないと言われて、もう一度A→Bでpingを通さないと接続できなくなります
この時、AもBもwifiに接続できていてネットも見れる状態です

Aのファイアウォール(windowsdefender)をオフにしてもデバイスマネージャーでwifiアダプターの電力の節約のために～のチェックを外しても状態が変わりませんでした
また、autodisconnect:-1をやっても改善しませんでした

AとBのデフォルトゲートウェイ(ルータ)は同じで、B→ルータのpingは通ります

何か心当たりがあればご教授お願いします

**名無し** · 2022/06/09(木) 12:18:38.93

IOSのランダムMACアドレスの設定を無効にしてどうですか？

**503** · 2022/06/09(木) 16:37:17.86

>>506
駄目でした
ランダムMACを無効にしてA→Bにpingつなげても
やっぱりしばらくすると繋がらなくなります
確認するとwindowsの方も無効になった状態になってました

**名無し** · 2022/06/09(木) 22:35:30.06

>>507
関係あるかわかりませんが、Windowsのスリープを切ってどうですか？
また、通常表示されない設定のシステム無人スリープタイムアウトも無効にしてみて改善されますか？

**503** · 2022/06/10(金) 06:37:55.03

>>508
スリープしない設定及び無人スリープタイムアウトを0にしましたが効果ありませんでした

**508** · 2022/06/10(金) 07:36:03.71

>>509
接続はアドレス指定ですよね。
アドレス指定で現象が変わらないのであればわからないですね。

**名無しさん＠いたづらはいやづら** · 2022/06/10(金) 07:57:10.78

adslモデム -> wifiルーター
の場合は wifiルーターのwanポートにケーブル刺すで合っていますか

adslモデム -> ハブかまして -> wifiルーター
この場合もwanポートもにするのでしょうか

**512** · 2022/06/10(金) 09:16:37.47

スマホをグローバルIPのAPNに接続するか、プライベートIPのAPNに接続するかは、どのような違いを認識して判断するべきでしょうか？
後者の方がバッテリー消費は節約できるみたいですが、
セキュリティや速度にも違いがあるのでしょうか？

質問 · 2022/06/16(木) 10:26:20.39

マンションでは、PPPoE接続は出来ないのでしょうか？
バッファロールーターにPPPOE設定をしましたが
マンションで最初から契約されているプロバイダ意外に
接続出来ません。。。

**名無し** · 2022/06/16(木) 14:16:52.28

マンション管理会社とその最初から契約されているプロバイダ、そして別につなげたい
プロバイダに聞いたほうがはっきりするんじゃない？

**名無しさん＠いたづらはいやづら** · 2022/06/18(土) 04:26:58.13

>>511
wanポートにする、で合ってます

**774** · 2022/06/18(土) 10:21:08.83

>>515
ありがとうございます
これでつなげていて問題ないので続けていきます