ネットワークに関する疑問・質問 Part41

1 · 2022/02/12(土) 17:30:45.90

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part40
https://mevius.5ch.net/test/read.cgi/hack/1624495780/

**hoge** · 2022/06/25(土) 22:45:47.53

age進行だったのかage

質問 · 2022/07/04(月) 21:03:59.20

ルータのインターネットVPN(というかインターネット接続)について教えてください。

通信要件は、社内サーバ⇔クラウドサービス間のNW接続で使う想定です。
一般的家庭でフレッツ等のインターネット回線を使うときは、
WAN側のIPアドレスは、ISPのPPPoEサーバからパブリックIPを払いだされる物と思います。

PPPoE接続以外には何がありますか？
下の①、②は認識あってますか？
①ケーブルTV等一部のキャリアはPPPoEでなくDHCPで払い出されるものを使用
②ISPにお金を多めに払って「パブリックの固定IP」を使用
あっていたら、この３パターン以外にあるものを教えて下さい。

また、PPPoE・DHCP・固定アドレスの場合のデメリットを教えて下さい。
インターネットVPNを使用するにあたって設定上「固定アドレスにするのが必須である」ということはないですか？

**名無しさん＠いたづらはいやづら** · 2022/07/04(月) 22:20:16.66

discord導入しなくちゃならなくなったんだけど、以前知り合いに招待されて断ってるんですよね
そこで質問、ユーザー名って他の人にも見えるの？

**hoge** · 2022/07/04(月) 23:04:21.83

>>530
・IPv6の場合はPPPoEとは異なる技術としてIPoEと呼ばれる技術を使用します
・①について、実際のプロバイダーに聞かないとわからないですが、PPPoEからプライベートIPを払い出している可能性は十分にあると思います（DHCPではない）。
・ソフトバンク（YahooBB）などは擬似的に固定にしているケースがあります（参考： http://takagi-hiromitsu.jp/diary/20080719.html ）

・PPPoEやDHCPは機能面で異なります。認証系は特にそうです。それぞれのプロトコルにどういう情報が載って、どういうやり取りするかチェックしてみて良いと思いますよ
・議論の焦点を固定か動的IPアドレスかにするなら、構成次第です。スマホでウェブページを見るときのようにスマホから能動的に参照する場合はスマホのIPアドレスは固定にする必要がなく、何らかの手法（Google検索やDNSなど）で相手先のアドレスを知ればよいです。しかし、複数のサテライトオフィスをもつ会社の拠点間を相互に通信するために繋げるなどの場合は、お互いがお互いのアドレスを知らなければなりません。何らかの手法で知る仕組み（DDNSなど）を用いることはできますが、設定が複雑になりがちですし、問題が発生した際に切り分ける力が必要です～

**hoge** · 2022/07/04(月) 23:05:38.17

>>531
ディスコスレで確認汁
// 見えます。

a · 2022/07/05(火) 07:26:33.98

>>530
>>530
パターンが間違ってる
アドレス設定が自動（PPPoE、DHCPやら）か、手動設定かと
自動ならそれが固定か固定でないかは別の話
自動固定、自動非固定、手動（固定）の3パターン
自分で決めるもんでないから先にひけるキャリア確認してその中から調べて選べ

>>532
IPv6 PPPoE もある、PPPoEはIPv4もv6も関係ないしIPでなくてもよい
ケーブルTVは基本的にDHCP

**535** · 2022/07/05(火) 22:15:48.32

フラグメントされたパケットの再構築について教えてください。
家の中のパソコンA—-ルータ(NAPT実施)—インターネット——-webサーバ

パソコンAからwebサーバにアクセスした時、戻りパケットが経路の途中で
フラグメントされたとします
この場合、フラグメントを再構築するのはパソコンAでしょうか？
それともルータでしょうか？

ネットで調べると再構築するのは、終端であるという記載があり
素直に受け取るとパソコンAで再構築されるのかとも思ったのですが
ルータでNAPTされているので、ルータで再構築しないとパケットが破棄されるのではないか？と
思えてきたのでお聞きしたい次第です

フラグメントされたパケットはtcpヘッダがない部分もある筈なので
もしルータで再構築されないのだとしたら、そういったパケットはNAPTテーブルに載って
いない為、破棄されるのかなと。。。

よろしくお願い致します

**名無し** · 2022/07/06(水) 10:04:17.16

>>535
ルータでリアセンブリされることが多いかと思います
通常はMSSをローカルのルータで調整するのでフラグメントパケットが来ることはほぼ無いのと、DFビットが付いているとフラグメントが必要になった経路上のルータでパケット破棄されたり
そのルータがフラグメントをしない設定になっていれば同様に破棄されます

. · 2022/07/06(水) 22:15:17.16

>>535
> フラグメントされたパケットはtcpヘッダがない部分もある筈なので
https://image.itmedia.co.jp/ait/articles/0304/04/wi-fig02.gif

**535** · 2022/07/06(水) 23:25:13.36

>>536
ありがとうございます
フラグメントパケットを拒否している以外で、ルータで再構築されない可能性はあるんでしょうか
ルータで再構築しない限りパケットがパソコンAに届く可能性が無いように思い。。。

>>537
ありがとうございます
こちらのヘッダ=IPヘッダであり、TCP等それ以上はデータ部分かと思います
なので各パケットにコピーされるのはIPヘッダだけで、データ部分は細切れにされるかと…

**536** · 2022/07/06(水) 23:53:57.36

>>538
>フラグメントパケットを拒否している以外で、ルータで再構築されない可能性はあるんでしょうか
>ルータで再構築しない限りパケットがパソコンAに届く可能性が無いように思い。。。

あるかもしれませんが、NATしてるルータでリアセンブリを行わないのであれば、フラグメントされてポート情報が無いパケットは
NATしてるルータ上のセッションテーブルで内部宛の転送先を確認できないため
そこで破棄するしかないかなと思います
そのあたり書いてるRFCがあるといいんですが、どのRFCかよくわかっておりません

ぶ · 2022/07/08(金) 07:59:26.21

そういうところに手を掛けたくないので分割なんてしない
v6ではそもそも仕様にない
v4でももはや化石仕様

**名無し** · 2022/07/08(金) 10:02:29.12

いつもの通り回答もらってもレスは無い仕様

。 · 2022/07/08(金) 12:55:08.18

結局最初から質問者が言ってる事を「そうだと思います」って
回答しただけだし

**名無し** · 2022/07/11(月) 02:42:28.18

>>538
フラグメントされたパケットで同じID値になるので、それをみてルータが最初のパケットと同様に後のパケットも転送してくれればPCには到達しますね
その場合、受け取るアプリ側が断片化されたパケットをリアセンブリできるかはアプリの設計次第
rfc3235にもそれっぽいこと書いてあります
リアセンブリをルータにやらせるかアプリにやらせるかも結局はその装置の実装次第に読み取れます

>>540
rfc2473とかみると、トンネリングでMTU問題が出る場合はv6でフラグメント/リアセンブリしてますね
DS-LiteのRFC(rfc6333)もこのあたり書いてあるかと

% · 2022/07/11(月) 10:00:51.54

してない
https://www.rfc-editor.org/rfc/rfc2473#section-7
the general IPv6 rule that it must not fragment a packet undergoing forwarding

**名無し** · 2022/07/11(月) 11:45:26.47

https://www.rfc-editor.org/rfc/rfc2473#section-7.1
7.1 IPv6 Tunnel Packet Fragmentation

p · 2022/07/11(月) 13:22:11.49

>>545
7.2 IPv4 Tunnel Packet Fragmentation との対比で
中身に書かれてるのは分割しない話

**名無し** · 2022/07/12(火) 00:17:35.13

はい、外側はv6で分割する話ですね

**お願いします** · 2022/07/12(火) 14:57:05.90

パソコンでホームページからファイルをダウンロードする時の
トラフィックの向きについて教えて下さい。
ダウンロード中は「パソコンからウェブサーバ向き」にトラフィックが発生するのでしょうか？

ダウンロードする事は、言いかえると
「ウェブサーバからパソコン向きにファイルを送信する」
という考え方を持っていますが、
これは間違っていますか？

ダウンロード後、パソコンとウェブサーバの間にあるファイアウォールを見ると、
パソコンからウェブサーバ向きのトラフィックは確認できましたが、
ウェブサーバからパソコン向きのトラフィックは無かったので不思議に思いました。

**sage** · 2022/07/12(火) 17:46:51.14

>>548
>>1
質問と一緒に書くこと：
　・環境（OSのバージョン、機器やソフトウェアの名称）
　・状況（エラーメッセージ、場所の名前など）
　・試行（やったこと、調べた内容など）

「確認できた」の対は無かったでなく「確認できなかった」
何をどう確認した？

**名無し** · 2022/07/12(火) 18:17:25.63

>>548
考え方は合ってます。

トラフィックがないというのがよくわかりませんが、ステートフルインスペクションで動的に許可されてるからでは？

**名無しさん＠いたづらはいやづら** · 2022/07/12(火) 20:08:13.97

FWログなら550通りで最初の接続時しか残らないの普通だね
むしろこの調べる目的にFWログだけ用いるのが謎

> 「ウェブサーバからパソコン向きにファイルを送信する」
間違ってる
その言い方に習うなら「パソコンがウェブサーバーからファイルを受信する」
ウェブサーバーが勝手にパソコンにデータを送信しているのではなく、パソコンが取りに行ってる
パソコンからウェブサーバーに要求するので当然「「パソコンからウェブサーバ向き」にトラフィックが発生する」
（トラフィックも厳密になにを指してるかでこの解釈も変わるが、なにも前提しないなら一切合切とみなすからACK時点で「「パソコンからウェブサーバ向き」にトラフィックが発生する」のは当然のこと）

**ななし** · 2022/07/12(火) 21:35:13.76

インターネットへの接続について教えて下さい
(PC)ー(AP)ー(ルーター)ーインターネット
と有線で繋がっています
ルーターにはPC以外にもNAS等色々と繋がっています
PCでネットを使っていると突然「サーバーが見つかりませんでした」とネットへの接続が切られてしまいます
特に動画をダウンロードしてるとよく起きます
ところがこの状態でAPに無線で繋がってるスマホ等は普通にネットに繋がっていて
PCからNASも認識されアクセスも可能です
しばらくすると一時的に直るのですがしばらくするとまたネットに繋がらなくなったりします
長いと2,3日ダメで気がつくといつの間にか直ってたりします
PC、AP、ルーターそれぞれ再起動しても改善しません
この場合何処から目処を付けてチェックをすればいいのでしょうか?

**名無しさん＠いたづらはいやづら** · 2022/07/13(水) 15:43:02.36

>>552
> (PC)ー(AP)ー(ルーター)ーインターネット
> と有線で繋がっています
PCはAPを通じて繋がっているんだから、間に無線区間あるでしょう？
有線で繋がっているとは？

> しばらくすると一時的に直るのですがしばらくするとまたネットに繋がらなくなったりします
ネット？
それはインターネット先のサイトやサーバーのことなのか、LANを含めたものなのか、APとの接続自体なのか

> この場合何処から目処を付けてチェックをすればいいのでしょうか?
「ネットに繋がらなくなったり」したときに、まずルーターやNASやISPが提供してるサーバー（ISP公式ホームページの類）、インターネット上の公に公開されたメジャーサイト/サーバーに対して、ping
これは事前に正常な状態で各所にpingが通ることを確認の上行う（FW等でpingなどICMP塞いでいる場合もあるため）

ただ、さっさと直したいならISPのサポートを受けた方がいい
一例ネットトータルサポート | サービス・機能 | NTTドコモ https://www.docomo.ne.jp/service/ntsupport/
あなたは知識がないようだから適切な情報をここに書くことはできないだろう
こちらもエスパーで適当に憶測でアドバイスすることしかできない

状況から察するに、PCがトラブっている間も他の機器の接続性はあるようなので、PC単体の問題のように思える
たとえば物理的接続の問題（有線接続が事実ならばケーブルやコネクタのトラブルから、ちょっとした接続不良）も想像されるし、無線区間があるならばそことの接続性の問題かもしれない
また使用しているFW/アンチウィルス/インターネットセキュリティソフトの問題かもしれないし、OSそのものの問題かもしれない
この程度の把握/想像もできていないようなので、あなたに知識はない
専門家（それが有償でも）に相談されるか、自身で学ばれるといい

> 突然「サーバーが見つかりませんでした」とネットへの接続が切られてしまいます
どのアプリケーションが？メッセージはそれだけか？正しいメッセージを全て提供しているか？
情報がまったく足りない

かか · 2022/07/13(水) 18:23:40.73

>>552
(PC)ー(AP)ー(ルーター)は有線で問題なく繋がっているとして、

とりあえずPCのネットワーク設定の確認かな
PCのIPアドレス、PCのDNSサーバー

**hoge** · 2022/07/13(水) 19:13:23.94

>>特に動画をダウンロードしてるとよく起きます
原因はこれでしょうね

**名無しさん＠いたづらはいやづら** · 2022/07/15(金) 07:18:08.64

先ずはPCとルーターを直結して様子見じゃね。

**名無し** · 2022/07/17(日) 12:58:02.03

Windows11で、ExpressVPNを使用しています
OS起動時、VPNソフト起動までの間に、生IPで接続されてしまいます
これを防ぐためにルーティングテーブルでキルスイッチもどきを作りたいのですが、
具体的にどう設定すればいいか自信がありません
わかる方いらっしゃったら教えてください

**名無しさん＠いたづらはいやづら** · 2022/07/17(日) 13:54:32.83

生IPのなんのとVPNをIPの秘匿に使うネタってウザいって思うの俺だけ？
くだらないっていうかウザい

**名無しさん＠いたづらはいやづら** · 2022/07/17(日) 15:02:38.36

>>557
https://www.expressvpn.com/jp/features/network-lock

>>558
当局でなければまあ意味がある
つまり個人や小規模組織に対して裁判沙汰にならない範囲なら意味がなくもない
たとえば5chでIPコロコロしていても毎回同じISPなら同一人物認定されてもおかしくないが、そうでなければ多様な意見に見える
ちょいと調べればExpressVPN経由とすぐバレるので、こと5chに限ればSLIPレベルの誤魔化しに過ぎないが
個人のブログや掲示板ならなおのこと
まあしかしxserverよろしく海外IPやVPNお断りなサービスもあるんで、情弱が搾取されてると思って生暖かく見守ってあげましょう

**名無し** · 2022/07/17(日) 15:47:48.47

>>559
そのアプリが起動する前に生でつながるのを防ぎたいんですが

あ · 2022/07/17(日) 18:30:12.63

ネットワークアダプター殺しとけよ

**名無し** · 2022/07/17(日) 19:19:25.78

使えねえやつらだな

**名無し** · 2022/07/17(日) 19:30:21.17

>>548
TCPでいうとセッションを開始するのはPC側なのでファイアウォールのログとしては通常そのセッションログ（PCがサーバに対して確立したセッション）しか記録されないですね
そのため、逆にサーバからPCにTCPセッションの確立を開始するといったケースであれば、PC発のセッションログは無く、サーバ発のセッションログが出ます
ファイアウォールはセッションが開始される方向でログを記録することが多いかと

PC、サーバどちらがセッションを開始したかとデータが送られる方向は関係ありません
そのセッションの上で動作しているアプリケーションがアップロードするのかダウンロードするのかの話になるためです

**名無し** · 2022/07/17(日) 19:33:08.95

>>560
デフォルトルート書かずにVPN接続先のIPアドレスに対してだけインターネットに抜けるルーティング設定（/32とかで）にしておけば良いかと
VPN繋がったらそのVPNがデフォルトルートになるという前提ですけど

**sage** · 2022/07/20(水) 19:15:01.88

>>563
同じエンジニア目線だが、正に模範解答ですね。凄く分かりやすい
逆に、>>551は周りくどく、>>553に至ってはさっさと死んで欲しいまである

**名無し** · 2022/07/20(水) 19:25:58.72

>>551
その言い方でいくなら、
SYN時点で「「パソコンからウェブサーバ向き」にトラフィックが発生する」
そしてSYN+ACK時点で逆向きのトラフィックが発生するわけだが
つまり双方向のトラフィックが発生するのは当然だが

じゃあなぜログに記録されていないの、って話になれば
そのログはトラフィックのログじゃないからってのが正解

**いみふ** · 2022/07/20(水) 20:50:32.26

551の一行目と二行目が566の後ろの二行と変わらないあたりネタかなと思う
これは早々に550で答えでてるでしょ
553は別件でホントにエンジニア？
別件混同するような人にお仕事任せたくない

**sage** · 2022/07/20(水) 23:48:10.14

>>567
すげー長ったらしく書いたあげく、あなたは知識がないようだからとか言い始めてるしねw
ある程度エスパーしてあげながら怪しい箇所を絞り込んで行ってあげるのもエンジニアの重要な要素なのにね
素人は的確に伝えること自体が難しい業界なのにさ

**hoge** · 2022/07/21(木) 00:07:46.17

問題の切り分けを初手でやって、端的に手順を示すくらい普通だしな
簡潔さが足りない

**fuga** · 2022/07/21(木) 06:14:58.80

テンプレ読まないようなのはぶっ叩かれて当然なんだが
その質問も速攻つっこまれてる
たまにこうやってエンジニア様()がわくのはスレの風物詩だな
長いのなんて初手から正規表現NGくらいしておけよ

**sage** · 2022/07/21(木) 08:05:39.34

テンプレなんてこっちが促して初めて環境がわかるくらいのもんだから、飾り程度しかないわな
それに素人の環境なんて余程特殊じゃない限り、OSはwindows (7,10,11)、wifi付きルータに無線で接続が殆どだろうし、質問の内容から素人かどうかの判断つくし、必要な情報が足らないと感じたときに初めて情報が出てるのが毎回のパターンなんだから、それ以外はエスパー解答で十分解決に至るだろ

**名無しさん＠いたづらはいやづら** · 2022/07/25(月) 22:03:40.09

「Huawei機器が実はアメリカ国防総省の核兵器に関する通信を傍受することができた」とFBIが主張

https://edition.cnn.com/2022/07/23/politics/fbi-investigation-huawei-china-defense-department-communications-nuclear/
CNNがソース

技術的に半導体の回路にスパイ回路作ることは可能なのですか
勝手に基地局に監視カメラを付けても普通の会社は怒られないのですか
北京にデータを送る監視カメラだったと記事に書いてあります

**名無し** · 2022/07/25(月) 22:48:25.98

>>571
エスパー解答で十分解決に至るって？
>>552は解決したの？

あ · 2022/07/31(日) 19:53:57.85

ネットの履歴を誰からも見られないようにするのってどうすればいいですか？

**sage** · 2022/08/04(木) 05:58:24.84

ブラウザのシークレットウィンドウ

**576** · 2022/08/06(土) 18:51:50.62

日本ではWifi6Eの認可が遅れているようですが、こんなに時間がかかるのなら、今のうちからWifi7の認可についても進めておくべきではないでしょうか？
それとも世界的にWifi7が普及した後に議論を始める方がよいのですか？

**sage** · 2022/08/06(土) 19:46:19.24

知らんがな

**名無し** · 2022/08/07(日) 10:08:32.89

内々でドラフトや草案を元に検討はしているはずだよ
遅いのは個別事情というより日本の電波行政自体が規制強めだからこれが普通
干渉気にしなくなるほど土地に余裕ないんで仕方ないね

**悩み人** · 2022/08/07(日) 22:36:27.63

質問させてください。プロバイダーの閲覧履歴についてです。当方マンション住まいでマンション型のインターネットを利用しています。プロバイダーは某プロバイダー(余り有名ではないところ)ですが、IPアドレス確認サイトを見たところ、そこではなくVECTANTと表示されました。この場合、私の閲覧履歴はどちらが把握しているのでしょうか？
某プロバイダーに確認しましたが、閲覧履歴を保存していないと言われ、アルテリアに確認したら答えられないと言われました。一般的にはプロバイダーは閲覧履歴は万が一に備えてある程度の期間保存していますよね？

**名無し** · 2022/08/07(日) 23:22:15.65

大丈夫です。

**悩み人** · 2022/08/07(日) 23:36:50.82

>>580
大丈夫とはどういうことですか。どちらも保存されないということですか？

**名無し** · 2022/08/08(月) 01:10:27.99

閲覧履歴など保管しません
接続ログは残しますが閲覧履歴などをISPが取る理由が欠片もない

例外はフィルターサービス（キッズフィルターなど）を介した場合はブラウザの閲覧履歴（厳密には異なるが内容としてはほぼ同等のもの）をサービス側が保管します（親御さんが確認するために提供する）
これも一般的にはホスト名くらいなもの（もちろんどのページにアクセスしたかまで記録する例外もなくはない）
同様に企業においては別の理由でアクセスログを取っていると思いますが質問からは外れるので割愛

陰謀論やカルトに洗脳されてません？
それともフィルター使われてる子供？

**悩み人** · 2022/08/08(月) 20:46:15.53

>>582
詳しくありがとうございます。閲覧履歴の保管はあり得ないということ、納得しました。しかしアクセスログを取っているかも、というのは怖いです。私がどのサイトにアクセスしたか記録している、ということですよね？これって閲覧履歴みたいなものだと思うのですが。

**sage** · 2022/08/08(月) 21:19:09.14

>>583
誰もおまえになど興味ないから心配すんな
インターネットに限らず、何かを利用する以上は少なからずある程度の情報開示は必要なんだから、それが嫌なら使わなきゃいいだけの事
過剰に反応するやつの大半は妄想だから

**名無し** · 2022/08/09(火) 01:31:55.56

>>583
どのサイトと言うよりIPアドレス単位での接続ログは基本的に保管する
アクセスログはフィルターサービスなどを利用していなければ保管されない
契約者ならサービスの解約など容易なので怯える理由が欠片もない

**名無し** · 2022/08/09(火) 21:10:12.16

無線というかシスコのWLCについて詳しい人居たら教えて欲しい
WLC上からjoinしてるapの電波強度の調整は出来ると思うんだけど完全に停止させることって出来る？
電源を落とすとかでもいいけど

**悩み人** · 2022/08/09(火) 22:06:04.77

>>584、>>585
ありがとうございました。気にし過ぎということが分かりました。

**sage** · 2022/08/09(火) 22:22:18.91

>>587
584だけど、まぁ同じ社内の人間のログですら誰も見ようとか考えないし、そもそもが興味ないんだから、増してや、見知らぬ人間のログなんかどうでもいいとしか思わんよ、大概の人は
それも膨大にいるユーザからピンポイントで選ばれるなんて、殺人予告でもしない限りまずないから気にすんな

**名無し** · 2022/08/12(金) 03:29:10.49

ISP/VNE事業者が保存してるのはNATのセッション情報レベルですね

**sage** · 2022/08/12(金) 10:11:26.47

基本Ciscoしか触らず、たまにYAMAHAなんだけど、YAMAHAのコマンド体系が中々覚えられないからGUIで設定しちゃったりするんだけど、ここの人らはやっぱYAMAHAもコマンド叩いてる感じですか？

**sage** · 2022/08/12(金) 10:34:21.41

最近のやつなら普通に使うだけならgui

**sage** · 2022/08/12(金) 17:05:04.03

>>591
今のところ難しい設定はないので何とかGUIで間に合ってるけど、細かい設定はやっぱコマンドになる感じすかね
ヤマハはクセが強いですね

**テスト** · 2022/08/12(金) 19:40:43.64

ヤマハなんて使ってるとこ滅多に無いし覚える必要ないべ

**sage** · 2022/08/12(金) 21:01:38.96

クセはわからないが
コマンドでしかできないことは多い
複数のコマンドを組み合わせることも多い
クセかもしれないがどこのコマンドも同じようなものだと思う

**hoge** · 2022/08/12(金) 23:19:08.50

YAMAHAはカスタムGUI突っ込まんとない設定項目あるし、普通にコマンド叩くけどなー
Ciscoと違って確かに癖あるけど、要は慣れでしょ。
まぁマニュアルが相当数ウェブページであるからラクな方かと
// RTXとかNVRとかは買おうと思えば自分でも買えるし、フレッツ網なら自宅が検証環境にもなるし

**名無し** · 2022/08/14(日) 05:18:31.63

ルータ、スイッチ系だとCLIはほぼ全部の設定が可能、GUIは一部の設定（それでも十分間に合う）が可能というイメージ
GUIである程度設定してCLIで足りない分を補うか、CLIで全部やるかはその人次第

**DNSセカンダリ** · 2022/08/16(火) 11:14:15.10

DNSセカンダリについておしえてください
プライマリが使えないときにセカンダリに問い合わせるのかと思っていたのですが違うのでしょうか
ググった範囲では違うようですが、急に用語がむずかしく。。
プライマリ8.8.8.8、セカンダリ192.168.1.1ではダメで、セカンダリを8.8.4.4だとうまくいくことがあり。

**598** · 2022/08/16(火) 11:30:32.71

・環境
NECのAterm WG2600HP2のルーターを使ってる
・状況
3DSをこのWi-Fiに繋いでるけどソフトのDLがめちゃくちゃ遅い
・試行
スマホで繋いでみたら、5GHzの方は普通に速いけど3DSと同じ2.4GHzに変えたら同じように遅くなった

このままだと全てDL終わるのに1週間以上かかりそうなので改善策を教えてほしいです

**599** · 2022/08/16(火) 12:43:34.11

質問させていただきます
現在OCNを使っているのですが、もう一つ別のISPを契約してアプリケーションごと、もしく接続先IPアドレスごとにISPの変更を行いたいです
自身で調べてはみたのですが、調べ方が悪いようでうまく情報に辿り着けません
ご教授頂けると幸いです

**名無し** · 2022/08/16(火) 14:04:17.58

>>597
大半はそうだろうけど実装次第なんじゃないかな
両方に問い合わせて応答早いの使う実装もあるし
んでなにがうまくいかなくなるの？

>>598
2.4GHz帯が混雑してるんじゃない？
実質混信しててわずかな有効幅で通信が成り立つけど遅杉になると言うやつ
ルーターと3DSを近づければある程度改善すると思うよ

>>599
機材何あるか知らんけどやりたいのルーティング？

**名無し** · 2022/08/16(火) 14:04:50.41

>>599
宛先IPアドレス単位であればスタティックルーティングを書けばいいかと
アプリケーションごととかであればSDWANとかで検索してみてください

ご家庭用ルータでは難しいかもですね

**597** · 2022/08/16(火) 17:19:08.47

>>600
レスありがとうございます。すべてWindowsパソコンのときのお話です。
IPアドレス固定したときにプライマリ8.8.8.8、セカンダリ192.168.1.1ではインターネットアクセスできないものが、
セカンダリを8.8.4.4だとインターネットできるようになったことがあります。
DHCPでDNSプライマリが192.168.1.1や8.8.8.8、セカンダリが空欄でもインターネットできました。
なぜプライマリが8.8.8.8、セカンダリが192.168.1.1の組み合わせだとインターネットできなくなったりするのでしょうか。
セカンダリの意義が理解できず。。

**名無し** · 2022/08/16(火) 18:47:36.33

>>602
192.168.1.1のみプライマリに入れてセカンダリ空で繋がんの？

**599** · 2022/08/16(火) 19:26:18.51

>>600 >>601
お返事ありがとうございます
そうですね、ルーティングだと思います
具体的に言いますとyoutubeに動画を上げるときや、google driveに上げるときはOCNを使い、その他は別のISPを使うという感じに設定したいと考えています
ルーターはバッファローのWSR-2533DHP2を使っています
やはりcisco等の業務用？のルーターが必要なのでしょうか？

**名無し** · 2022/08/16(火) 19:47:18.66

>>602
WindowsのDNS設定は、優先DNSサーバーに繋がらないもしくは、応答が遅延してタイムアウトになった場合には代替DNSサーバーに問い合わせにいくかと思います。
また、優先DNSが応答してレコード無しだった場合は、代替DNSには問い合わせなかったはず。

**sage** · 2022/08/16(火) 19:54:28.47

>>602
ルータの上流はonu？
プライマリのみデフォゲのip入力してやれば繋がるのが普通なんだけど、なんでやろ

**sage** · 2022/08/16(火) 19:57:20.20

ってかDNS設定してやらなくてもそもそも繋がるよね、一般家庭の環境の場合

**名無し** · 2022/08/16(火) 20:18:04.97

>>604
アドレス普遍というわけにも行かないだろうしそれならipルーティングじゃなく別のアプローチの方が良さげ
>>601のsdwanほどでなくても二回線に制限されたsohoルータなら似た機能あるかもしれんね
冗長化目的だけで接続先で回線選択するもんはあるか分からんけど

**名無し** · 2022/08/16(火) 20:31:04.04

>>604
WSR-2533DHP2は無理ですね、業務用のルータ/ファイアウォール製品でも限られてきます
シグニチャなりでアプリケーション識別した後にポリシーベースルーティングで次のセッションから指定したwanインタフェースを使うようにする製品は
SDWAN製品あたりでそれなりにあるかと

**599** · 2022/08/17(水) 14:25:05.47

>>608 >>609
ありがとうございます
私のやろうとしていたことはかなり手間のかかるものだったんですね・・・
流石に難しそうなのでおっしゃったように何か別の方法がないか調べてみます
助かりました、ありがとうございます

**名無し** · 2022/08/17(水) 18:42:02.05

>>610
一つある方法としてはOCN用とその別ISP用でそれぞれルータを用意して
youtubeに動画を上げる、Google driveを使うためのPCとその他作業用PCを準備します
で、前者のPCはOCNのルータをデフォルトゲートウェイとし、後者PCは別ISP用のルータをデフォルトゲートウェイとする感じであれば
各トラフィックを指定のISPに向かわせることは可能です（当たり前といえば当たり前ですが）
これなら家庭用ルータでも可能です

1台のルータでWAN回線を2本収容し、そのルータ1台でSaaSを識別し宛先に応じて
WAN2回線を柔軟に使うという方法は無いわけでは無いのですが、家庭用機器レベルではできないと思ったほうが良いです

**599** · 2022/08/18(木) 14:30:16.63

>>611
バッファローのルーターはPCごとにISPを切り替える機能があるのでそれを使っていたのですが、数百GBある動画を一旦サブPCに移してとなると移すのにそれなりに時間がかかってしまい断念しました・・・

**名無し** · 2022/08/19(金) 05:23:25.83

>>586
誰かこれわかる人おらん？

**DS-lite** · 2022/08/19(金) 10:45:23.94

フレッツ光ネクスト
PR-S300SEでひかり電話あり、LAN1からバッファローのWiFiルータのInternetに接続。
PR-S300SEのDHCPをoff、Wi-FiルータをルータでDHCPをOnにしてTransixで接続。
Wi-Fiルータの192.168.11.1。
Wi-Fiルータのログに3分毎に、NAT - cannot get public IP address. stoppingって表示されるのだが？
これなんでしょうか？

**名無し** · 2022/08/19(金) 11:36:20.64

>>614
メッセージ通り、DHCPでのIPアドレス取得時にグローバルIPアドレス（= public IPアドレス）が取れませんでしたってだけのログかと
気になるならバッファローのお問い合わせ窓口に相談ください

**614** · 2022/08/19(金) 12:04:35.42

>>615
バッファローにもプロバイダーにも問い合わせしたけどわからんと言われた。
何が原因かよくわからんのと、きっちり3分毎っていうのが気になり質問しました。

**名無し** · 2022/08/19(金) 12:09:59.45

>>616
単純に内部のステータスチェックのインターバルが180秒なんじゃないですかね
そんな細かいとこまでバッファローのサポートは教えてくれない気がします

**nanashi** · 2022/08/19(金) 12:33:55.36

>>613
WLCがどのタイプなのかわからんが、radioを無効化するか、そのAPをdisableにすればいいんじゃないか

**名無し** · 2022/08/19(金) 12:55:05.38

>>614
ログメッセージでググれ
その中にはISPとルータ5chスレもある

メッセージと5chスレを除く上位2サイトのみ見た臆測だとISP側要因
CGNATでグローバルアドレスが配布されず、ルータがもつなにがしかのlistenができなくなるとか、単に多重NATであるとかを知らせている程度のことと思われ
付随的にネット瞬断の話もあるから再取得が走ってるのかもしれんがな

ISPとメーカーがこの手の問い合わせを受けたことがないというのはウソすぎるが、末端サポセンなんてそんなもん

**名無し** · 2022/08/19(金) 14:05:12.17

>>613
PoEスイッチに繋がってるならPoE供給をdisableにしてAPの電源OFF
他に方法があるかに関してはここで聞くんじゃなくて製品が限定されてるのでCisco Communityとか使ったほうがいいかと
またｈ代理店との技術サポート契約があるなら代理店に問い合わせ

**名無し** · 2022/08/20(土) 00:14:46.31

>>618
>>620
あざます

APは個別で停止させたいんで電源落とすしかなさそうっすね
コミュニティ漁ったんすけどよくわからなくて……
9800なんでdisableというかもろにshutdownコマンドあるみたいやけどそれでいいんかな
挙動がわからんから怖いわー

**622** · 2022/08/23(火) 03:48:58.26

契約すると全国のWifiアクセスポイントに接続可能になるサービスがありますよね？
自分もよく外出先で自動でWifi接続されてたりします(最近は減った気もする)
これってどうやって安全なWifiかどうかを区別してるんですか？
(悪意を持って公開してるフリーWifiもあるらしいので)

**名無しさん＠いたづらはいやづら** · 2022/08/23(火) 04:59:12.67

SSIDとは別口のログイン認証を設けてそれが確立しなければ偽アクセスポイント
そういうのが使えないならまともなVPN経由

**名無し** · 2022/08/24(水) 11:51:22.24

質問させてください。
クラウドサービスの質問はどこの板ですか？

スマホの写真が貯まって、google保存容量超えたので、どこかクラウドサービスに契約して保存したいんだけど、安くて信頼がおけるとこを紹介してほしいってだけの質問です。

**sage** · 2022/08/24(水) 12:33:05.91

何も情報なしでどう勧めるんだか

**名無し** · 2022/08/24(水) 12:42:24.65

AmazonPhotos

プライム会員なら、写真は容量無制限で無料。動画は５GBまで。

データ移行があるなら、そのままGoogleの方がいいのかも。

**sage** · 2022/08/24(水) 14:57:28.33

通信で、たくさんのダミーノイズデータの中に必要なデータを混ぜて送る通信方法はありませんか
100倍や1000倍のダミーデータに混ぜて送り、全部受けないと必要データを抽出できないようにする
多量のデータを監視しないといけないので目立ちやすくなり暗号化しなくても漏洩しにくくなる

**名無しさん＠いたづらはいやづら** · 2022/08/24(水) 16:20:31.56

この暗号化の時代にそんな非効率な手段を取っても意味がない

そもそもそれだと通信そのものは隠蔽できない
致命的欠陥

暗号化して分割して多所にばらまきすべてを集めてcombineして復号するほうがまだマシ
ダミーデータもないので通信上の効率も下がらない
なお似たものはインターネット初期からある