ネットワークに関する疑問・質問 Part34

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part33
http://mevius.5ch.net/test/read.cgi/hack/1509772917/

実際の現場ではないです。でも、172.16.0.0/24みたいなよくある？
プライベートアドレスって利用者が勝手に作ってしまう可能性とか。
あるのでは？と思ったところです。

問題あるのかちょっと知りたいと。

>>134
別々の172.16.0.0/24が3つあるような構成の場合は
/24でルーティングする限りA、B、Cどれか1つのルータにしか
ルーティング出来ないから問題になる
そもそもルーティングプロトコルって話しじゃ無い

この構成の場合はNATを使うのが確実

どうしてもルーティングを使う場合は制限付きなら出来る
/24よりマスクを狭くしてABCに振り分けるとかね

最悪/32でホストアドレス単位で指定すれば
A、B、Cでホストアドレスに被りが無い事を条件に
ルーティング出来る

もしホストアドレスまで被ってる場合は、ルーティングでは対処出来ない

アドレス設計で対処するなら
グローバルIPアドレスを契約して、あえてローカルで使うことでプライベートアドレス帯の重複を避けるか
TEST-NET-1のような予約されてるアドレス使えばいい
NATありならAPIPAのアドレス帯を使って閉じたNWにしてルーティングに載せなきゃいい

通信させたいそれぞれのRTにスタティックルートを書くだけの簡単なおしごとです

質問主の要件が今ひとつ見えないけれど、NATや動的ルーティングプロトコル使わずに通信可能か？って事なら>>129 で結論出てるでしょ

>>138 >>139
ありがとうございます。
ちょっとモヤモヤと気になってたことなのでスッキリしました。

>>140
そう思います。ありがとうございます。

>>124
自分も実務経験は全くないけど
自宅サーバとネットワーク構築を遊びでやってたら少しは分かるようになったよ。
どちらかというと配線とか無線中継とか物理的な方がメインだけどね。
ここにいる人達は食らいついて聞けば親切丁寧に教えてくれるよ。

PCに設定するデフォルトゲートウェイについて質問させてください。最近仕事でPCのセットアップを行なったのですが、自分の職場では「xxx.xxx.xxx.240」と必ず第4オクテットは「240」に設定されているのですが、何か意味はあるのでしょうか？

デフォルトゲートウェイのIPアドレスがx.x.x.240だからだよ

はい次の質問ドゾー

>>145
返信ありがとうございます。IPアドレスは重複すると通信できなくなりますが、デフォルトゲートウェイは大丈夫なんですか？

>>146
めちゃんこ基礎的な事をめちゃんこざっくり説明すると;

・鈴木 11
・加藤 31
・田中 22
・前田 44

という人たちが、「メゾン・ド・NW」というマンションに入居してて、それぞれの部屋に住んでるとする（名前の横が部屋番号）

んで、このメゾン・ド・NWというマンション自体の住所が192.168.11.xxx（つまりネットワークセグメント）で、その第四オクテットが入居者の部屋の番号、住所という事ね

んで、デフォルトゲートウェイはなんぞやって話だけれど、ざっくりいうとこのマンションの玄関につけられた番号で、住人はここから外に出たり中に入ったりしてくださいね、という決まりがあるの

だから入居者みんなの出口は一つしかない、という事だよ

>>147
ありがとうございます！ ネットで調べても難しくて理解できなかったのですが、すんなり理解できました。
なるべく自分で調べて理解するようにしますが、何かあったらまた質問させていただきます。
本当にありがとうございます。

satch.tv/starts/?mref=445　 cs見るなら！

>>145
次の質問なのですが、
ipV6の「同一リンク内」と「同一サブネット内」の意味の違いを教えてください。

IPv4の「同一セグメント内」と「同一サブネット内」の意味の違いとだいたい同じです

はい次の鷹どうぞー

あれ、IPV4のセグメントとサブネットの違いが判らなくなりました。
サブネットはサブネットマスクで区別できるネットワーク。
セグメントはルータで区別されたネットワーク？

でよいのかしら？

172.16.1.0/24のネットワークがあるとして
172.16.2.2のホストと、172.16.1.2のホストは別のサブネットワークに所属している。

RouterA 172.16.1.1/24
PcA 172.16.1.2

RouterB 172.16.1.10/24
PCB

RouterC 172.16.2.1/24
PcC 172.16.2.2


---[RtA]--[PcA]
| |
-| [RtB]--[PcB]
|
---[RtC]--[PcC]

上の図でPcAとPcBは同一サブネットで、異なるセグメント。
PcAとPcBの通信では、ルーティングが必要。

PcAとPcCは異なるサブネットで、異なるセグメント
PcAとPcCの通信では、当然ルーティングが必要

で合っていますか？

>>153
いろいろと間違ってる

147でマンションに例えて説明した通り;

ネットワークセグメント=マンション

サブネットはなんぞやという質問だが、そのマンション（172.16.1.0/24）内の全戸数は254部屋
※prefix /24 = subnet mask 255.255.255.0

で、そのマンション内に住まうグループが複数おって、その住人グループを一つのマンション内で分け、グループの入居者数に制限を設けて住まわせたい、ってのがサブネットの考え方ね

e.g.
グループA 172.16.1.0/26 (62部屋まで)
有効割当IP範囲
172.16.1.1 - 172.16.1.62

グループB 172.16.1.64/27 (30部屋まで)
有効割当IP範囲
172.16.1.65 - 172.16.1.94

グループC 172.16.1.96/28 (14部屋まで)
有効割当IP範囲
172.16.1.97 - 172.16.1.110

こういう一つのネットワーク内に複数のサブネットマスク長(=PREFIX長)を用いる手法をVLSM (variable length subnet mask) というのだが、君はサブネットとネットマスクについて理解したほうがいいな

幾らでもネット上に転がっとるからとにかくググれ

>>153
それとPC AとPC Bについてだが、同一ネットワークセグメント内、同一サブネット内でルーティングは必要ない上に、同一ネットワーク上でルーターを2つ配置する意味が全く無い

PC A⇔PC C間はルーティングが必要
なぜなら異なるネットワーク間の通信だから

とにかくネットワークの基本中の基本だから今はルーティングとかは置いておいて、まず基本を覚えるとこからだな

基本を理解できたら実機使ってルーティングやらを理解していけばいい

ありがとうございます。
確認ですが、

上のマンションの住所のたとえは、クラスBではなくてクラスCではなくて？
172.16.1.0 /24 でなくて　192.168.1.0 /24
そうすれば、サブネットとセグメントの違いの説明が理解できるのですが。

https://milestone-of-se.nesuke.com/nw-basic/ip/ip-address/
セグメントという言葉をネットワークアドレスという言葉に読み替えればスッキリします。

うちにインターネット回線が2本、無線LANのSSIDが2.4ギガ帯と5ギガ帯あわせて6つあります。
APはNEC製(WR9300N、WR9500N、WG1200HS)で部屋ごとにありますが、SSIDはどれに接続してもよいことになっています。
部屋を移動して電波が弱くなっても掴み続けるので手動で切り替えていますが家族はよく理解できないようです。

上記6つのSSIDを同じSSID／パスワードにするとよいと聞きました。
メッシュネットワークというらしいのですがそうすると電波の強いAPに自動で再接続してくれるとか。
これは上記機種でも同じSSID／パスワードにするだけでできるのでしょうか？
専用の機器か何かが必要なのでしょうか？

今んところメッシュ対応謳ったWiFiのAPを買ったほうがいい。
ついでにバンドステアリングも対応謳ってないと変な動作することがある。
クライアントにもよるのでいわゆる相性問題って感じの。
とりあえず奮発してGoogle WiFiでも買えばええんでね。

メッシュじゃなくてローミングな気がするが

>>156
ここまで説明してクラスBとクラスCのネットワークアドレスの違いが分からないなら、ここで聞くのではなくGoogleさんに聞いた方が早いね

はい、次の方ドゾー

>>160
>>156
レスに語弊があるので訂正
先の例はクラスBのネットワークアドレスを例にしたけれど、クラスCでも基本的な考え方と概要は同じ、という事

それとここでのポイントはクラスではなくサブネットとサブネットマスクって事な

解りました。
ありがとうございました。

>>158-159
レスありがとうございます。
僕が>>157でやりたいのはローミングでメッシュネットワークはまた別の概念なのかな？
お金が掛けずにSSID／パスワード共通化させるだけで済むなら
ローミングをやりたいけどそれだけで出来るのでしょうか？
ググったけどSSID／パスワード共通化させるだけでどの機種でも出来るのか、
無線LAN機器ごとに対応の有り無しがあるのか不明だった；
部屋移動時に最適な(実質電波強度)APに自動接続してくれればいいんだけど。
いつまでも一度つながった電波を掴み続けるのをなんとかしたいです。

>>156
横からだけどその認識であってるよ
マンションを例にして説明した人はクラスCで説明しようと思ったんだと思う

>>156
セグメントって言葉は和訳すると区切りとか区分とかそう言う意味で
それ以上の意味は無いよ
特定の何かを指す言葉じゃなくて、何かの区分の1つを指してるだけ

だから何の「区分」の事を言ってるのか文脈で判断しないといけない

個別のブロードキャストドメインの事を言っているのかもしれないし
個別のサブネットの事を言ってるのかもしれない

その記事の「ネットワークセグメント」みたいな表記なら
ネットワークアドレスで「区分」された物を指してるってのがわかるけどね

>>156
いろいろ勘違いしてそう
基本中の基本をゼロから理解させるなんて
長文でもそれなりのスキル要るし数行のレスじゃ無理
仕事絡むならなおさらまともに勉強しろ

>>164
お互いに誤用を分かってわざとならともかく
こういうど素人に誤用のクラスCなんて言葉を使っちゃいけない
ほぼ死語だし分かってないならクラスなんて使うなってほうが万倍マシ

確かにクラスって概念は最近実務でも気にしなくなったかもしれん
クラスよりもprefix/サブネットマスクが大事かもな
特にIPv6のprefixあたりでハマって人よく見るわ

切り替え時にVoIPの音声が途切れることすら許さんなら
CiscoならWLC, AironetやMeraki MRとかを使うだろうが
家庭用ならブリッジモードでゲートウェイにDHCPサーバー機能持たせて
Layer2ローミングさせればいいんじゃないのか

仕事というか、CCNAの為に勉強してるという感じですね。
なので、少し仕事されている方と、用語の意味はズレているかもしれません。
クラス分けは重要項目です。
逆にネットワークの範囲として「セグメント」という言葉は、標準的な教科書に使われてなくて
一方で、ウェブで調べてみると、「セグメント」という言葉は良く使われています。
ちなみにセグメントは、全く違う意味の第４層のMTUの単位名として教科書には載ってます。

ですので、「セグメント」という言葉に違和感があったのです。
「同じネットワーク内」程度に思えばいいのかな？と思いました。
>>165さんのレスがしっくりきました。

あと>>153のネットワーク設定自体が酷い誤りでしたね。
いろいろレスありがとうございました。

質問です。

携帯個体識別番号確認君というサイトで自分のスマホのを読み取って、
ipアドレスもみたら識別番号と同じ数字だったのですが、普通違いますよね？

>>170
とりあえず、「*#06#」ってダイヤルしてみたら？

>>171
iPhoneじゃないです

>>172
ん？

>>173
？

とりま
設定アプリの端末情報にIMEIとか諸々書いてあるだろ

>>175
自分のたんまり情報にはIMEIあるけど、ip確認君サイトにはIMEI情報ないですね

>>176
要は携帯個体識別番号確認君というサイトが出鱈目すぎて話にならないってことだよね？
サイト作った所にクレーム入れたら？

あと結局何が聞きたいか、どういう答えを期待してるかを明白に書かないとここのスレ民と明後日の方向向いたまま会話する事になるよ
その辺分かってるか？

>>170
そのサイトでは端末のIPアドレスを個体識別番号としてる。
普通の認識だとIMEIが個体識別番号だけどそのサイトでは違ってる。

>>179
ありがとうございますm(_ _)mそういうことですか。。

ホテルとかでパスワード保護や暗号化されてない無料wifeってありますよね？
そのまま使うとやばそうですが、
VPNを使えばそれらのセキュリティ的な問題も解決しますか？

勿論パスワードや暗号化も併用した方がいいのは判っていますが、
それができない環境で、一般人が使う際に求められるセキュリティレベルが担保されるかが聞きたいです

用途としてはネット銀行などを想定しています

>>163
atermだと2.4Ghz帯と5Ghz帯のSSIDは同じにできない気がするけど全部のAPでSSIDとパスワードを同じにして大丈夫だよ
電波強度に応じてクライアントが自動で切り替えてくれる
できなくても元に戻せるんだからいっぺん試してみ

>>181
ネット銀行でTLS使ってないところとかまずあり得ないので垂れ流しで問題ないと思います

久々に開いたらはまった https://goo.gl/WgWkCw

携帯のipアドレスなんて集めてなんになるのか？

同じLAN内のパケットの傍受ってどういう仕組みでできるの？

arpスプーフィングとか言う自身がゲートウェイであると偽ってパケットを横抜きする伝統技術があるとかないとかって話なので頼む俺の代わりにぐぐってきてくれおれはもうだめぽ

簡単に傍受できるのってフリーワイファイだけ？

都内でも稀によくWEPなAPとか、客席横の本棚の下段で穴を晒している羽生やルーターを見かける

羽生って

このサイトを読んだのですが
https://milestone-of-se.nesuke.com/nw-basic/grasp-nw/proxy/

最初のプロキシを使ったhttp通信の流れの中で、プロキシに対して送るGETリクエストのGETの後ろのパスの部分をURLの形式にする意味がわかりません。
Hostの部分にサーバーの名前が書いてあるのになぜプロキシ経由の通信の時にだけGETのパスの部分をURLでリクエストする必要があるのでしょうか。

ネット銀行はHTTPなトップページからしかログインページにアクセスできないところが多い。
ログインページのURLはしょっちゅう変わるからブックマークもできないし。

>>182
ありがとうございます
ネット銀行側が対策してるから、寧ろWifi側は何もしなくていいってことですね
逆に、ネット通販とかで、あまりセキュリティ的な対策が出来てないサイトを利用する場合、
>>181の方法で大丈夫ですか？

>>192
PPTPとか脆弱なプロトコルを使わなければ安全じゃないかな
VPNサーバそのものが信頼できるっていう前提だけど

>>193
グローバルIPがないので、必然的にSSTP一択です
M$次第ですが、通常は安全なプロトコルみたいなので、これでいこうと思います
仰るようにazure鯖の信頼性が懸念材料ですが、そこは信頼することにしてます

くだらない質問で恐縮ですが、IPSecで拠点間接続するとき、IPSecを貼るだけか、IPSecの中にIPIPやGREとかのトンネルを貼るの、どっちが一般的というか利便性が良いというかおすすめですなんでしょうか。

>>195
特別な理由が無い限り
普通は多重でトンネル張ることはしないよ

>>164
初心者相手に、恥ずかしいぐらいの間違った回答して
さらに、自分の誤りも認めないのは、ゴミみたいだね

L3sでvlan間ってルートできるんですか？

トランクポートの話？？

>>198
L3スイッチでVLAN間でルーティングできるかって事ならできるよ

>>195
1対1なら、IPsecのVPNで今のところ十分。

マルチキャストとかブロードキャストが必要になるようだったらGREoverIPsecとか検討する。まあ実装したことないけど。

シスコの機器の話で申訳ないのですが、
STPの設定の解説で
(config)#spanning-tree mode {pvst | rapid-pvst | mst}
pvst・・・PVST+（STP）を有効にする
rapid-pvst・・・Rapid PVST+（RSTP）を有効にする
mst・・・MSTを有効にする（MSTはRSTP上で動作するため、RSTPも有効になる）
とあるのですが、

�@VLANトポロジの設定と、�A高速コンバージェンス化したRSTPか否かの設定と
本来別々のものを一緒くたにして、強引に3つの選択にさせられたようなものと
考えていいでしょうか？

で、CSTと呼ばれる、共通のインスタンスを構成する設定は存在しないのでしょうか？

もっともわかりにくいのが、
(config)#spanning-tree mode pvst
と選択すると、シスコ独自規格の 「pvst+」
が設定され、show spannig-tree では
「ieee」と表記されるとのことで
さらにこの「ieee」はIEEE802.1Dの事らしい。

結局この設定はシスコ独自規格なのか、標準規格なのか、
どなたか解説お願いできますか？

日本語ドメインのエンコードはなぜbase64ではなくpunycodeなのでしょうか

当時のDNSとかでUTF8に対応できないものが多く、既存の資源でも使えるようにと聞いた気がするが気が定かではないのでガセかも知れないかゆいうま

https://pbs.twimg.com/media/Dgu6wXvVMAAAp-z.jpg
＿人人人人人人＿
＞　通信障害　＜
￣Y^Y^Y^Y^Y￣

コアスイッチを、デフォルトゲートウェイとして活用できますか？

難しいと思うよ

>>206
どこの三流企業の資料だよと思ってググったら
青みずほので草生える

近い将来SDNによって、ネットワークエンジニアの仕事が
無くなってしまう、もしくは様変わりする
という可能性はありますか？

>>210
gui上でポチポチできて楽になったとはいえ、基本的な知識やスキルは必要だからそれはないと思う

全てが光になってL2だけで繋ぐようになれば無くなりそう

じゃあ全てがLANケーブルで接続できればエンジニア不要なんだな

LANケーブルのコネクタを圧着してポートに挿す職人の朝は早い

??? 「RJ-45は糞」

純粋にネットワークだけを構築すればいいという仕事は、SDNに取って代わるだろうけど。
まだ先の話だな。
他の仮想化技術と違って際立ってコストが下がる見込みが立たないのが一番の理由。
逆にコストが下がるとわかれば、先を争うようにSDNを導入するだろうねえ。

先を見据えるなら、ネットワークエンジニアは、サーバーとかデータベースとか
そっち系の勉強をした方がいいかも

スレチだったらすみません。
とあるサイトに、ひたすら投票？みたいなものをしたいんです。
ですが、お一人様１回までとなっており、多重票は無効となるようなのです。
パソコン１台とテザリング用スマホにて、多重アクセスしても大丈夫なようには出来ないでしょうか？
プロキシ設定するとしても、アクセスする度に毎回変えなければ行けないのでしょうか。
何か一括で、同一IPだと認識されずに多重アクセスを実現できたらと思いまして。

こういうのは発信元IPで区別しているのだろうけど、
発信元をごまかすのはプロキシしか方法は浮かばないなあ。

スマホで移動しながら投票するのが効率いいのでは。

それが出来たら犯罪の温床やねん
最近何かと創作作品に登場するオニオンネットワークにしろ串にしろVPNにしろだ。
無効の条件が分からんが、Cookieやローカルストレージ無しで一意のIP弾くなら機内モードで回線切ってから再接続でコロコロ変えることだろうな

レスありがとうございます。
プロキシ変えてみたり、IP変えてみたのですが、
キャッシュで管理されてる？ようで、同一アクセスと看做されました・・
かといって、キャッシュを消去すると、もうアクセスできなくなってしまいました。

SDNって論理構成変えたいときはどうするの？色んな装置のコンフィグ扱えないといけないの無理じゃない？

>>220
認証が必要な会員制のサイトで投票するの？
そうでなく、誰でも投票ができるの？

>>221
今あるネットワークの機器をごっそり取り換えないとDNSじゃない、SDNは無理じゃないかと

だから金が掛かる。金掛かってもコストに見合えるならば、みんな導入している。
SDNが提唱されて５，６年たってるし、きっかけになったopenflowの提唱からは10年
経つが、その方向には何も進まない。

VPNみたいに導入メリットがはっきりとわかれば、広がっていくだろうけど
そうは、なかなかならないね。

>>222
投票直前に掲示されるパスワードを入力すると、投票画面に遷移する感じです。

こういうやつ？
https://stocker.jp/diary/google-unreadable-captcha/

ネットワークエンジニアやってきましたが
ネットワークの知識だけ付けてSEを名乗るのがなんか恥ずかしくなってきました
でも仕事内容はネットワーク構築案件ばかり
社内SEやってる方が知識が付きそうな気がするんですが気のせいですかね

>>225
ありがとうございます！
こういう感じです。時間限定のパスコードを入力します。

スマホのテザリングについて質問です
通常、テザリングとは携帯回線に繋がったスマホ(ここではandroidとします)をアクセスポイントにして、
他のwifi機器(ここではipad)を接続できるようにすることを指すと思いますが、
ある施設のwifi環境にandroidだけ接続し、ipadはandroidからのテザリングのみで接続するようにできませんか？

つまり、携帯回線は使わずに、wifi接続だけでやりたい、ただしipadは直接wifiに接続せず、androidを介した通信にしたい、ということです
こういうのはテザリングとは呼ばないんですかね？
モバイル通信を無効にしてテザリングすると、エラーが出ました
なお、スマホはroot化していて任意のアクセスポイント(例えばMVNO)でテザリングが出来る設定にしています

スマホをwifiルータに使うってことかな。
無理じゃね。

スマホの機種によってはただのテザリングに加えてWi-Fiテザリングがある

>>228
だいたいのAndroidはroot化していてもWAN側はモバイルデータ通信にしか向かない。
標準のテザリングも、だいたいテザリングONにしたらWiFiがブチ切られてAPとして待ち受けのみになっちまう。
あえてそう言う目的で作ったソフトがありゃ行けるかも知れんが、とりあえず諦めれ。それか泥板で聞いた方が早いかも知れん。

>>230
やろうとしていることは、デザリングじゃないから。

無理そうですね
ありがとうございました

素直にipadでwifiを受信すりゃいいんじゃね。

ipadはBluetoothテザリング対応してたろ
AndroidでWi-Fiオン＋Bluetoothテザリングオンで
やりゃあいいだけ

やりようは全然あるわ

>>235
できました
ありがとうございました

余談ですが、228の質問をした理由は、ずっと前にここで相談した「ipadでSSTPプロトコルを使ってVPN接続をしたい」ためでした
AndroidでのSSTP VPN構築環境からテザリングできればipadもVPNに参加したことにならないかと…
結果は228自体は出来たものの、Android側でVPNをONにすると、ipadのbluetoothテザリングは通信不可状態になりました

wifiルータ----(wifi)-----Android----(bluetooth)----ipad
でインターネットには繋がったっていうこと？