ネットワークに関する疑問・質問 Part34

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part33
http://mevius.5ch.net/test/read.cgi/hack/1509772917/

>>597
光だね
家のと同じものだ

chromeでURLのドメインの部分を
接続先IPに置き換えて接続できるページもあるけど


サポートされていないプロトコルが使用されています。
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

と出て、接続できない場合
どういう設定が邪魔しているのでしょうか？

サーバー側がアクセスされたホスト名によって設定使い分けてる
その場合IP直接だと古い暗号化が使われる設定になってChrome側が切ってる

サーバの設定の方じゃないかね

IPアドレスでも暗号化できるの？

普通はブラウザに信頼された証明書は取れないけど暗号化自体はできるよ
例外はある
https://1.1.1.1

>>606
いわゆるオレオレ証明書でも、証明書が信頼できないエラーは出るけど暗号化自体はできる。
>>607の言うように、証明書のSANにIPアドレス含めて信頼してやればエラーなく普通にSSL通信できる。

---

板復帰(OK!:Gather .dat file OK:moving DAT 447 -> 407:Get subject.txt OK:Check subject.txt 447 -> 443:Overwrite OK)1.72, 1.46, 1.37
age subject:443 dat:407 rebuild OK!

いまさら聞けないタイプの質問で恥ずかしいのですが
そろそろ10GBASE-T(10GbE)の時代だとかいう去年くらいの記事を見たので
通信周りを再確認してるんですが
ルーター（有線）が1000BASE-TだとMB側でいくら10GbEの環境を揃えても無意味でしょうか？
というのも、時代が来たわりにはあまり該当する商品（有線ルーター）が無いのです

また追加の質問で恐縮ですが
インテル® イーサネット・コネクション I217-V
つまりMB付属のLANポートなのですが、この更新ドライバで
32bitと64bitがあり、どちらを入れたらいいか悩んでます

OSはwindows7-Ultimateの64bit盤でインストール済なのですが
ProgramFile(x86)があるためこの手のインストールでいつも悩みます
下記がその当該ファイルのあるサイトです
https://downloadcenter.intel.com/ja/download/18713/Ethernet-Windows-7-?product=70831

長々すいませんが、よろしくお願いします。

LAN内にSSD積んだファイルサーバー置いてるとかじゃ無ければ全く意味はないので購入する必要はない

まだ高いよなぁ
8ポートスイッチが1万円くらいまで落ちるのはいつの日になるのやら

>>611
まだ時期尚早でしたか、即レスありがとうございます

IPアドレスからハックされる時、IPマスカレードでIPを統一していたら
全てのデバイスに危機が及ぶのですか？

「ハック」ってなに？「危機」ってなに？　これをまず定義してください。

普通ブロードバンドルータかましている環境で、IPアドレスが知れたところで
たいしたことは起きようがない。
DoSとかの標的にならないかどうかは何とも言えないが。

>>610
ドライバはOSに合わせればよいよ
OSが64bitなら64bitのドライバ
OSが32bitなら32bitのドライバ

>>614
（グロIPマシンでIPマスカレードしてプライベートIPに割り当てる場合のみなら影響ないだろうけど、
そのマシンでサーバ構築してたらサーバ脆弱性を踏み台にNAPTゲートウェイに影響を与える場合がありうるが、
BBルータならパブリックDNSだろうしルータとAPの機能くらいしかないだろうから特に問題ないんじゃね？）

（なぜ614の心に直接語りかけてるのだらうか）

>>616
ご回答有難うございます
ちゃんとインストールできました

また、このドライバはOSを認識判断するらしく
インストール手前でOSのバージョンが間違っている旨のメッセージと共にしっかり止めてくれました

OSのバージョンとズレて機能しないくせにインストールだけはしてしまうインストーラが多い中
わりと親切設計でした

追記
これ実はオンボードのLANなのでインテルとは言っているものの
MACアドレスはASUS社、以前から通信断があって今回ドライバを更新したんですがプチプチ通信断はまだ健在です
やはり純正じゃないと不安定らしいです、仕方なく今安いんで本物のインテル製LANボードを注文中です

>>619
それは本当にNICの問題なの？
そういう通信が不安定なのはLANケーブルとか
対向のスイッチングハブとかの不良が原因の事も多いよ？

そういうのもちゃんと動く（と思われる）LANカードでやってみればわかるじゃろ

オンボのNICでASUSあたりならasusサポートの方にドライバありそうだが。
あとx86_64アーキテクチャでもx86は大方問題ないはずだし、NICがレガシーかもしれんから64で解決しないなら32で試してみるのもありかもよ。
あとはv6通信のBBルータとの相性が悪いとかの可能性あるからv6きってみるとか、前述の人の言ったとおり物理かもしれんし。
別のマシンがあるならLAN差し替えて通信してみりゃどっちが悪いかわかるんだがな。

何言ってんだ？

サーバーエンジニアとネットワークエンジニアはどっちの方が高度な知識・技術を要求されますか？

>>624
それぞれ別物で甲乙付けがたし

と　言っても最終的には両方持つ事が多い

インフラエンジニアって括りで何でもやらされるよね

IT土方って括りもな

インフォメーションテクノロジー土方

>>620
>>621
>>622
レス感謝です、ほぼ解決しましたので経過報告です

まず結論から言うと購入したintel製LANカード（MACアドレスでも純正と確認）を付けてからは回線断は収まってます
（さすがに経過を見ないと何ともいえませんが今の所すこぶる安定しております、さすが純正といった所でしょうか）

この事からやはりオンボードLANが不安定要素だった可能性が高いです
物理的不良なのかドライバが原因なのかは結局分かりませんでした。

ちなみに>>622さんの言うとおり、ASUS側の更新ファイルも試しましたが
intel公式サイトにアップされてる古いバージョンと同型でして、入れても回線断どころか繋がらなくなりましたｗ

余談ですが、この件を調べるにあたってRT-400NEルーター（つまりNTT製ルーター）にも欠点がある事が分かりました
ACアダプター端子の本体側接続ソケットの接触が元々悪いらしく
新品でも同様の断線症状になるという事で、対策としてはコードを何らかの形で固定するしかないとの事でした
これはNTTの方からの談話なので確実です。

とにかくこのまま安定してれば解決です、ありがとうございました

解決おめ
オン簿のLANって、結構高い確率で逝ってくれる印象
ここ10年で3枚くらいダメになった。扱ったMBの枚数は2,30枚くらいかなぁ

あれ？NATの内側ってプライベートアドレスじゃないといけなかったけ？
それとも、外にでないのだから何でもいい？

プライベートアドレスを避ける理由がほぼ無い。

うん。
CCNAとかの本を読むとNATの内側のアドレスは、プライベートアドレスであることを
前提に書いてるなあ。


イントラネットなら、なんでもいいのかな？

インマルサットのCEOは神ですか？

>>631
NAT出来るか出来ないかで言えば、プライベートアドレスである必要はない

ただ、LAN側をプライベートじゃなくてグローバルIPアドレスにした場合は
当然LANに設定したアドレスと被ってるインターネット上のホストにアクセスできなくなるよ

例えばLAN側のIPアドレスを8.8.8.0/24とかで設定した場合
google public dnsは使用できなくなる

なるほど。ありがとお。

オラクルのvirtualBoxでLinuxのサーバの勉強してるのだが、

ネットワーク接続を「NAT」にしたとき。
ホストPC　と　ゲストOS（Linux）は異なるセグメントになっていますか？

現在の環境
internet------公衆wifi------ホストPC-----Linux(VM)

>>637
どういう意味合いで異なるセグメントと言っているのか分からんけど
公衆wifi<---->ホストPCのセグメントと
ホストPC<---->Linux(VM)のセグメントは
別セグメントになるよ

ホストPC<---->Linux(VM)については
ホストPCでVirtualBoxのNATルータが動いてLinux(VM)のゲートウェイになるので
そういった意味では同じセグメントで通信はしている

ありがとう。
ちなみに、Linux（VM)からみると、ホストPCはNATの外側にいるという
認識であってる？

>>639
Linux(VM)からホストPCの公衆wifi側のIPアドレスにアクセスする場合はそう

いくつか質問です。
LAN [172~,192~,10~,併用環境、DNSあり]で、
固定のプライベート IP 1つのみ使用可能な環境です。

�@ 複数マシンを稼働させたい場合、
そのIPでNATルーターを挟んで下にLAN（仮称: LAN2、プライベート2IP）を構築するのが最適ですか？

�A �@を用いて、LANから名前解決しないでLAN2内の固定IP機器群にHTTP，RDP，SSH，SMB通信を場合はルーターでポートフォワードをすれば実現できますか？

�B LAN2からLANの10~プライベートIPへアクセスする場合、プライベート2IPを10~以外にすれば良いということで正解ですか？

�C LAN2内にDNSを置かずLANのDNSにアクセスしても問題はないでしょうか？

�DLAN2に無線APを設置する場合、無線APのNAT設定を無効にすればLAN2と同一ネットワークになるということであっておりますか？

もっと効率の良い方法があればご教授お願いします。

>>641
�@使用可能なIPアドレスが1つしかない以上、NATルータ挟んでNAPTするしかない。

�Aそこに挙げられているプロトコルであれば実現できる。
　ただ、ブロードキャスト/マルチキャストを使用するような通信はできないので注意

�B10~以外にすれば問題ない。
　10~でもLAN側に存在するサブネットと重複しないアドレスであれば設定できる。
　例えばLAN側が10.1.0.0/16であればLAN2は10.2.0.0/16とかを設定することもできる。

�C問題ない
　
�DNAT設定を無効にしても意味ない
　一般的には無線APのルータ機能自体を無効にする。
　無線APのルータ機能を生かしたまま設置したいのであれば
　WANインターフェースは使わず、LAN側インターフェースのみ使えばよい
　ただし、DHCPなどを適切に設定しないとトラブルので注意

>>642
ありがとうございます！
挑戦してみます。

超初心者です
「データリンク層は相手ノードのデータリンク層と
論理的なリンクを張る」というのが本に書いてあって
この論理的なリンクというのがわからない

データリンク層って相手ノードのデータリンク層と何か通信しているのだろうか？
通信するのは物理層だよね

もちろん実際には物理層で通信してるよ
一つ下のレイヤーにデータを渡して相手も一つ下のレイヤーから受け取ってると実質データリンク層で通信してることになる
そうするとデータを渡すだけなのでそれより上or下のレイヤーに何が使われてるかとか気にせずにプログラムを書ける

ここで聞くのが最適かわからないのですが教えて下さい。
Wi-FiがBluetoothの導入で干渉を受けて不安定になっており、時々ネットが止まります。
解決方法としてWi-Fiのパワー（Mbps）を上げても干渉されている限りは現象は変わらないでしょうか。

5GHzのWiFi使いましょう
対応してない機器なら窓から投げ捨てろ

追記ですが、11ac　433Mbpsを866Mbpcにしようと思っています。
それと、扇型のWi-Fiマークはずっと最大値まで表示されています。

FWのワンアーム構成の通信フローについて


構成
拠点コアが冗長化されていて、FWが一台ワンアーム構成で、コア1とコア2に接続されている

この場合、コアを通過する全ての通信がFWへ送られて、ポリシーにそった通信を許可もしくは遮断して折り返しコアへ送信しているのでしょうか。

>>649
設計による

全てFWを通して通信するようにも出来るし
一部の通信だけFWを通すようにすることもできる。

中国だと当局の監視を逃れるためVPNを活用していると聞きました
でも、VPNって結局接続先から先は暗号化されてないんじゃないでしょうか？
出先から自宅にVPNしたところで、自宅からの接続とみなされて、結局当局の監視を逃れられないんじゃないですか？

国外まで繋げばいいだけの話

わかりにくく例えると、収容所から大脱走する時はトンネルはちゃんと森まで掘るべきよなって話

PCでレンタルサーバーに上げている自作サイトを見るとgateway timeoutと出るページと
表示されても途中までしか表示されないページがあるけど
PS4やWiiでその自作サイトを見るとそのようなことにはならずちゃんと表示されます
これはサーバーに問題があるのかPCに問題があるのかどっちですか？

タイムアウトになるようなプログラムが問題なんじゃないの？
そうじゃ無いならサーバー側

質問
仮想の本社と支店をWANで接続すると想定してネットワーク構築練習をしようと考えています。構成としては
ルーター（支店）とL3スイッチ（本社）をLANケーブルで接続しようと考えています。

ルーター---仮想WAN（LANケーブルで結線）---L3スイッチ
※/30でルーター側とL3スイッチ側にIPを払い出しします


この場合、ルーターはWAN側のポートを、L3スイッチはダウンリンクポートを利用して接続可能でしょうか？

というのも、練習用に購入したものの型番を見落としており、アップリンクポートがないL3スイッチを購入してしまったため
また、アップリンクとダウンリンクの違いがよくわかっていないため質問しています。

もし不可能な場合、ダウンリンクしかないL3スイッチは何用のスイッチでしょうか？


アップリンクは上位スイッチとの接続ポートと認識しています

>>656
アップリンク、ダウンリンクって言っても別に単なるスイッチポートでしかないので
対向と接続規格(1000Base-Tとか10GBase-SRとか)が合っていれば何つないでも問題ないよ

>>657
単にメーカーが此処のポートはアップリンク(として使ったら良いんではないでしょうか)と言っているだけ
そういうスイッチは適当なポートをアップリンクとして使えばよいよ

横からだけどそういうのってストレートとかクロスを考えなきゃいけないんじゃなかったっけ？
L3は大丈夫だっけ？

よっぽど古い機器使ってない限りAuto-MDIX付いてるから気にする必要はない

1000Base-Tの規格にAuto MDI/MDIX入ってるからね

会社のネットワーク機器の場所を書いてるんだけど
スイッチングハブってハブ？スイッチ？略すとしたらSWH？SW？Hub？

>>663
よくやるのはSW-HUBかな
更に短くしたいならSW、もしくはHUBでも良いと思う

各社各現場の風習とかもあるかもしれん。
とあるとこだとRT、L3、L2、SWってなってて、SWは末端で使ってるノンインテリスイッチハブを指しとる。
別のとこだと>>664のまんまのところもある。
新たに資料を書き起こすなら>>663の独断と偏見で風習を作ればいい。
でも凡例の記載は忘れずに。

>>664-665
レス感謝です。これって機能の違いを理解してないとなんですね；
自信がないのでSW-HUBにしておきますｗ
L2とSWの違いでついていけなかったです；

そもそも今時スイッチングじゃないハブを使ってるのかと
L3より下位はハブで良いんじゃないか

SW-Hubなんて表記あるのか

自宅で下記の構成の通りで利用しております。
https://i.imgur.com/Qcmlmas.png
PCから外部のネットワークへの接続を早くする方法はありますでしょうか。
私が気になった点は下記です。
・PCのNICが1000Mbpsまで対応なのでカテ6のケーブルを使えばスピードはあがるのでしょうか。
※無線ルーターが100Mbpsまで対応してないので、買い換える必要があると思っております。

・IPv6オプションを使えば速度はあがるのでしょうか。
URL:https://support.biglobe.ne.jp/ipv6/index.html

機器・ケーブルの買い替えにあたって〜５万円くらいならやってみようかと考えております。
リプレイス案があれば教えてください。

>>669
そういうのは大抵LANケーブルは関係ないよ
不良品じゃない限りCAT5e以上ありゃギガビットに完全対応していて何一つ問題ないという認識でいいよ

まず現状はどの程度出ていてどこまでの速度を目指すのか書かないとねえ
光側はギガみたいだけど

>>669
マンション共有タイプの光に速度を期待されてもNTTが困るだろう
速度が欲しければ自前で高い回線引かないとな

マンションタイプだろうがファミリータイプだろうがどっちも1Gを最大32分岐で共有だよ
マンションだから遅いって訳じゃない

>>670
スマホの無線LANの速度くらいは出てほしいと思ってます。
スマホ:15〜20 PC:5〜10 ［Mbps］

ONUと無線ルーターの間にギガハブをかましてやって、無線ルーターとPCに分岐する形にすると改善する見込みはありますでしょうか。

ハブはこんなのでいいかなと思ってます。
【Amazon.co.jp限定】TP-Link 5ポート スイッチングハブ 10/100/1000Mbps ギガビット 金属筺体 設定不要 ライフタイム保証 TL-SG105V4.0 https://www.amazon.co.jp/dp/B00A128S24/

>>673
それネットの速度計測サイトで計ったものでしょ？
HUB買ってどうすんのよ？

>>674
ネットの速度計測で測りましたが…何か問題があるのでしょうか。

無線ルーターの有線インターフェースが遅い原因と考えました。
なのでギガハブをかませるとPC側の速度は早くなるかと思いました。

>>675
ONUにPCを直結して測ってみ？
それで速度が向上するなら途中経路の問題
向上しないなら回線側かPC自体の問題だよ

余計なお買い物する前に切り分けしないと
お金がもったいないよ

>>676
切り分けもできなさそうだしとりあえず諦めさせれ

くっさ

>>673
そもそもそのONUにルーターの機能付いてるの？型番調べる限りは付いてなさそうだけど？
入ってないとその直下にHUB繋げないぞ

例えばONUとルーター機能が一体になった
https://web116.jp/shop/hikari_r/pr_500ki/pr_500ki_00.html
みたいなやつだとHUB繋いでも全然OKだけどな

スレ違いなら該当スレに誘導してください

自分はとある板で毎日同じ人物とIDが被っています
(被ってる相手のIPが毎回同じだから同じ人物と分かる)

被らないようにするには回線そのものを変えるしかないんでしょうか

>>680
プロバイダ変えれば？

というかそもそもスマフォとPCで計測してるサイトが違うというね…

>>676
Windowsのダイアルアップ接続設定でユーザーとパスワードをいれて直接接続はできました
しかし、速度は変化なしでした。

>>682
USENのがflashが必要だったのでとりあえずと思って測ってました
googleのspeedtestで実行できました。
http://speedtest.googlefiber.net/
4回やった平均値は
スマホ：7.0 PC:8.8 ［Mbps］
でした。

これがこの回線の限界なのでしょうか。

物理的に繋ぎ変えろって言ってんの
間が駄目なのか元々速度が出ないのか調べろ

ぶっちゃけスピードテストサイトあてにならんと思うんだが。
それより他のアプリ起動せずにEdge＋YouTubeで出来るだけ高負荷ストリーミングしてタスクマネージャーで何bps出るか見たほうがいいと思うし。（Edgeにする理由は動画視聴時のハードウェア負荷に対してうまくリソース使ってくれるから）
スピードテストのサーバーがCDN併用とかテストの回線が10Gでるかもわからんし、実用的なテスト方法の方が良いかと。
あとどうせ宅外までファイバー共用だろうから時間帯も考えて。

>>683
速度計測だけどNTTが用意した計測サイトあるからそっちで計ってみ
確か西と東でURL違ったと思うからそれは調べて
そっち側で速度出ればプロバイダーの問題
IPv6オプションを使えば速度はあがるかもね

>>681
そんな気軽に変えれるもんなの？

>>687
光コラボとか言う情弱御用達のを使ってなければ工事なし数時間で変えられるよ

プロバイダ料金も安いのならキャンペーンなしでも月額1000円程度

品質はさておき、無料期間のあるプロバイダとか。
でも先ずは>>686の言うフレッツ網内の速度テストかな。

vultrのvpsを使用しています。
nslookupは通るのですが、pingが通りません。
DNSキャッシュのクリアはやりましたがだめでした。
アクセスは、自宅からはwindows、他のvpsのubuntuからも試してみましたが、どちらも状況は変わりませんでした。
何から確認すれば良いかもわかりません。
原因や対策がわかれば教えてください。

VPS側
- OS: ?
- ping確認(ICMP): NG
- nslookup確認(DNS 53/udp): OK(ただし、DNS設定不明)
- HTTP通信: ?
- Personal Firewall: 状態不明
- Network Firewall: 状態不明(DNSは通るっぽい)

自宅など
- 疎通確認(何やったか知らん): NG

VPSからHTTPとか通るのか知らんが
Network Firewallあるなら状態見るべきでは?
DNSもどこ向いてるのよ?インターネット上の向いてるの?

691です。
分かりにくい書き込みで申し訳ないです。
余りに不勉強だったので、ちょっと勉強してきます。

691です。
ひとつ確認させてください。

nslookup ***.***.***.***
で
名前: examle.vultr.com
が帰ってくるのですが、
ping examle.vultr.com
だと
examle.vultr.comが見つかりませんでした
となります。
examle.vultr.comがvps上のサーバーなのですが、この場合はサーバー側の設定は問題ないといえますか？

自宅以外からの回線で試してNGならおま鯖環、OKならおま宅環。
環境も設定も晒さずに聞かれても問題ないと断言できる材料が無い。

すまん、他の鯖のubuntuって書いてあんの見落としてた。スライムの角に頭ぶつけて腓骨骨折してくる。

せめて、DNSの話するなら
リゾルバの設定と、hostsがどうなってるのか確認した方がいい

あと、OS上のリゾルバ設定無視させるのに下記みたいコマンド打つ癖はつけといた方がいい
nslookup google.com 8.8.8.8

>>694
逆引き設定されてるが
正引きが設定されてない

nslookupで解決出来る事とpingが通らない物は別案件

で　ざっと今調べたら
vultrはDNSの設定自ら行なうのでは？
DNSの設定が管理ポータルから出来る見たいな記述書いてるサイトあるが

まず、自分の外部IP（公開IP）を調べる
それに対して公開されてるIPで何らかのサービスが使えるか確認する
使える場合、hostsなどローカルで名前解決させてサービスが使えるか確認
使える場合、DNSの名前解決に問題がある可能性が高い

Ciscoの機器で真っ白、上部右下にロゴがあてその下にLEDがあるだけってなんの機器だろう？
ただの化粧箱かと思ってたら灯が入ってた。個人向けの無線APとか？
アンテナとかポートらしいものが見当たらなくて。背面まで見られなかったけど。
ぱっと見、ほんとにただの白い箱。ロゴがある以外は。

Cisco Meraki MR33とか？

Meraki MR33は家庭用モデルより薄型かつ小型で
裏側にLANポートと電源ケーブル挿す箇所がカバーで隠れるから
PoE使ってると配線綺麗で驚く

ギガらく何とかの名称で出回ってるみたいだから
見る機会もあるだろうね

海外のIPでしか見れない動画を見たいのですが、無料のVPNに関する事を教えて下さい

VPN運用している人にバレるのは、どういうIPでどういう端末の奴が、いつ自分たちのシステムを経由してどこに接続しどういうデータをやり取りしたって事だけなのでしょうか？