ネットワークに関する疑問・質問 Part36

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part35
http://mevius.5ch.net/test/read.cgi/hack/1543503430/

auひかりで今この構成
光→ONU→HGW→RTX810→PC
ほぼ固定IPなんだけど変わっても追従できるよう
ネットボランチ使いたいんだけどダメだった
なんか他にグローバルIP追従させる方法ある？

>>2
PPPoEはRTX810がセッションを張ってる？
HGWがセッションを張ってる？

もしHGWでPPPoEセッションを張ってる場合、なんか理由があってそうしてる？

>>3
理由があってそうしてます
auひかりは他プロバイダのPPPOEが出来ないのです

>>4
フリーのDDNS使うしか無いんじゃないかなー

>>2
>ほぼ固定IPなんだけど変わっても追従できるよう
オレも昔、そう考えてたけど、ほぼ起こりえない事にリソース投入するのはマヌケだと気づき、変わったら手動で追従する事にした

自前でDDNSつくろう

そのDDNSを置く場所が固定じゃないとだめだろうに

VPSでもなんでも借りたらいいやん

>>2
v6なら問題なくいけるはず
http://www.rtpro.yamaha.co.jp/RT/FAQ/NetVolanteDNS/netvolante-dns-model.html

v4のネットワーク構成分からんけど
HGWでNAPTして内側プライベートアドレスならネットボランチは無理
http://www.rtpro.yamaha.co.jp/RT/FAQ/NetVolanteDNS/netvolante-dns-trouble.html

v4NAPT環境でDDSNをしたいなら方法なくもないけど
ややこしくなるから自力で出来ないならすすめない

UTMがデフォルトゲートウェイとの間にない場合って、どういう役割ですか？
FW的なことはしてない？端末からルーターの間にいるイメージでして；
ルーター（デフォルトゲートウェイ）：192.168.0.1
UTM：192.168.0.254
端末（デフォルトゲートウェイは192.168.0.1になっている）：192.168.0.100〜120

>>11
UTMは色々できるからその情報だけだと何やってるかは分からない
使う機能によっては必ずしもルータと端末の間に挟まってる必要は無い

例えばProxyサーバとして動かす事も出来るし
スイッチのミラーポートに繋げてトラフィックのモニタしたりとか、IPSとかも出来る

>>12
レスありがとうございます。
なるほど、通信路になくても監視なんかは出来るわけですね。
しかしFWでは無さそうですかね。

>>13
それもなんとも言えない。
デフォルトゲートウェイになっていなくとも、別のネットワークとの間のFWになっている可能性はある。

>>14
別のネットワークというのはUTM：192.168.0.254から
また別のルーターにつながっているかもしれない、ということですよね。
確認してみますね。そういう可能性にも気づけるのすごい。

すみません、教えていただけるでしょうか。

・環境
NTTのPR500MIからバッファローのAirStationWCR-1166DSを経て室内に無線を飛ばしている
ローカルはノートPC（WINDOWS10）✕2と、NAS（LS220D0402G）

・やりたい事
ローカルのフォルダをエクスプローラーで操作するかのように、外出先からNAS内のデータを操作したい

どうすればいいでしょうか？
バッファローのルーターにはVPN機能がないみたいです。
VPNが出来るルーターを買わなければいけないのかな
すみません、よろしくお願いします。

プロバイダどこか知らんけど、とりあえず「PR500MI VPN」とかググって http://ezxnet.com/ntt/entry10212/ な感じのページでも読んでみればええんでね

>>11
透過型なのでは？

>>18
透過型だと経路になくてよいのですか？
ちょっとググってもわからず；

https://network.yamaha.com/var/site/storage/images/1/5/5/4/74551-1-jpn-JP/01_wan_01.jpg
とか

物理的な経路上にいりゃ働くって考えりゃええんでね

>>20
ああ、なるほど。いまのところデフォルトゲートウェイへの経路上にはなくて、
一番下のPCの並びにあるイメージです。UTMの配下に他ネットワークもなく。

>>21
VPN とかは使ってない？
VPN 装置になってる可能性とかもあるよ

>>21
物理配線的に、透過型の構成にはなっていないということですね。
(透過型は、論理的にゲートウェイになっている必要はないです。)

web proxyとかは既出ですが、あとはメールのウイルス/SPAMを
引っかけるメールゲートウェイとか、エンドポイントセキュリティの
親玉の(ウイルスバスターのサーバみたいな)役割をしているかも
しれませんね。

UTMの管理コンソールを操作できるか導入時の資料を参照する権限が
あるなら、どの機能が有効になっているかを見るといいかと思います。
(できないから質問されてるような気はしますが。。)

NASの転送速度が遅くなる問題を解決したいです。

以下箇条書きにて状況等記載させていただきます。

・TP-LINK・ AC1750にQNAPのNAS・TS-228、win10のPC、MACなどを有線で接続。
・winとmacはHUBで分岐
・NASからのファイル転送は速い時で110MB/sほど
・速度が下がると1/10の11MB/sに低下
・winで転送速度が下がるとmacでも転送速度が下がる
・NASの転送速度が下がった後mac、win間でファイル転送を行った場合転送速度は55MB/s程度で変化なし。
・AC1750を再起動すると、症状は一時回復するがすぐに元に戻ってしまう。
・今のところAC1750の再起動以外での、症状の改善方法が見つけられていない。
・NASのファイルをファイル転送ではなく直接参照した後などに、速度低下が起きている気がする。

LAN関係に弱く皆様のお力を借りたいです。
よろしくお願いいたします。

速度低下した後AC1750を再起動せずに放置し、
一晩経つとどうなりますか？

>>25
ありがとうございます。
一晩経っても、転送速度は遅いままです。
再起動しない限りは低速のままになります。

ファームウェアは最新ですか？

>>24
本質的じゃないかもしれないけど、nasとpc2台をスイッチhubに刺しちゃえば？

>>27
ありがとうございます。
先ほどAC1750・NASともに最新のファームに変更いたしましたが変わりませんでした。

>>28
ありがとうございます。
元々は全てAC1750に直接さしていましたが、その時から転送速度の問題は発生していました。
また設置場所の都合で同じHUBにまとめるのは難しい状況です。

わからないが、全ての機器をオートネゴシエーションじゃなくて100Mフル固定にしてみたらどうだろう？

伝送速度が変わると言えばオートネゴシエーションかなと。

>>29
>>28で言いたかったのは同セグメントのパケット転送ならAC1750を経由しないようにしたら？ってこと
気持ち悪いけどAC1750---L2SW---L2SWとカスケードすればAC1750を経由しないファイル共有可能でしょ？

>>30
ありがとうございます。
オートネゴシエーション・TP-LINK等で探してみたのですが
どこで設定を変更すればいいかわかりませんでした。
下記TP-LINKの公式の設定画面のエミュレーターなのですが、どの項目になるでしょうか。
https://emulator.tp-link.com/ArcherC7(JP)2.0_Emulator/Index.htm

>>31
ありがとうございます。
こちらの勉強不足でした。
設置場所の問題がなければそれで問題なさそうなのですが、現状難しそうです。

>>22
使ってないです。VPN装置になってる場合もUTMのポート配下である必要がありますよね？

>>23
>(透過型は、論理的にゲートウェイになっている必要はないです。)
申し訳ないです。ここが理解できず。
デフォルトゲートウェイに設定されていなくてもよい、ということでしょうか？
確かに>>20さんの画像右下は「経路上にはあるけどデフォルトゲートウェイではない」ですね。
これのこと？今回は経路上にすらないです。
PC-A群の並びにぶら下がっていて、さらにUTM配下にPC-B群はありますが、
PC-A群と同じネットワークセグメント(192.168.0.100〜120)です。
下手ですがこんな感じです。

ONU
｜
ルーター
｜
｜−PC-A群(192.168.0.100〜120)
｜
UTM−PC-B群(192.168.0.100〜120)

ちょっとは調べようよ。
透過型、デフォルトゲートウェイでなくても良い、
と聞けばわかるだろうし。

>>33
　これは、、PC-B群に対して、物理配線的に透過型の構成に
なっているのでは。。ｗ
　であれば、PC-A群とPC-B群の間でなんかフィルタがかかって
いるような気がしますね。(windowsファイル共有をブロック
して、ルータとプリンタだけ使えるようにしてあるとか。)

> デフォルトゲートウェイに設定されていなくてもよい、
> ということでしょうか？

　yes.
　透過型のFWについては適当にggって下さい。

Windows10で起動したてはインターネットにつながっていないマークで、
dropbox等が起動し終わったあたりでやっとネットに繋がるのですが
これはどうすれば直りますか。

ほかのPCではログイン前にすでに繋がっている状態です

そういうもんです。

>>37
他のPCと同じログイン時には繋がっているようにしたいのです
特に遅延起動にしているものもないですし

性能も設定もインストールしてるものも何もかも同じならおかしいとは思うけど、違うならなんとも言えない
例えばそのPCだけメモリが少ないとかはないの？

我が家はメモリ32Gでi5-8400の構成だがdropboxは起動した瞬間に起動してるって事はないなぁ。
他の常駐ソフトがいくつか起動してから最後に起動する。
起動順とかの問題だと思うから、ネットワーク的な問題じゃない気がするけど。

>>40
なるほどです
起動順をどこかで変えてしまったのだとして、
再設定する方法があればいいのですが・・・
chromeなんかも起動中に勝手に前回の画面を開こうとしてインターネットにつながっていないエラー出してたりします

とりあえずPCは有線LANでなく無線LAN利用って妄想してええんかいな？

https://i.imgur.com/sRcgU3V.jpg

環境
NICが2つあるサーバにRHEL7を導入し、NIC1に172.16.20.1/24、NIC2に172.16.20.10/24を割り当てました。

状況
別PCから172.16.20.10にPINGを定期的にうっていた所、数時間後にタイムアウトが発生するようになってしまった。
通信不能になった後、systemctl restart networkを行うと、PINGが通るようになり、数時間後にPINGが通らなくなる。

試行
同じネットワークに別NICでIPを割り振っていたのが原因で、NIC1に両方のIPを割り当てたら解決。

質問
何故、数時間は通信できて数時間後に通信不可になったのか。
既に問題解決して検証できる環境はないのですが、原因がきになるので、わかる方、教えていただけませんでしょうか。
また、環境があれば、短時間で検証できるような設定があるのでしょうか。
※数時間後にエラーになっていましたが、10分程度で再現するような設定など。

よろしくお願いします

>>48
なんでエラーメッセージ貼りたくないん？

>>48
RHEL7サーバ、別PC、経路上の機器の
ルーティングテーブルと
(v4)ARPテーブルあるいは(v6)アドレスのL2/L3の紐付け関係を
事象前後で確認

無線5GhzのDFSって誰の家でも切り替わるもの？
それとも特定の場所（なにかの施設のそばとか）？
W52に固定すればDFSの問題はないみたいだけど、該当する場所の人はみんなW52にするわけ？
気にしない人もいるかもしれないが。

�@と�Bは想定どおりの結果なんだけど、�Aってどういうとき？
�@のようにエラーにはならず、�Bのように名前解決もしない。
yyyy.jpとxxxx.jpは仮名だけど実在するとして。IPアドレスではアクセスできる。

�@>nslookup yyyy.jp 8.8.8.8
サーバー: dns.google
Address: 8.8.8.8
*** dns.google が yyyy.jp を見つけられません: Non-existent domain

�A>nslookup xxxx.jp 8.8.8.8
サーバー: dns.google
Address: 8.8.8.8
名前: xxxx.jp

�B>nslookup yahoo.co.jp 8.8.8.8
サーバー: dns.google
Address: 8.8.8.8
権限のない回答:
名前: yahoo.co.jp
Addresses: 182.22.59.229
183.79.135.206

sage

バグった時に起こったぐらいにしか記憶にない。
flushしたりdigで試してみたらどうなる？

>>52
空のA（AAAA）レコードとかCNAMEのときでは？
あとはサブドメインDNSがあって、NSレコードでyyyy.jpが登録されているときとか。

>>51>>52
CNAMEでも空のAレコードでもNXDOMAINで返ってくる

パケットキャプチャしてヘッダ見たら何かがわかるかもしれない

ルータ1(ブリッジモード)　
機種：CBW383G4J
IP:192.168.0.1
｜
ルータ2
機種：ASUS RT-AC1200HP
IP:192.168.1.253
サブネットマスク：255.255.0.0
ルータ1接続先：192.168.0.3
｜
PC
IP:192.168.1.10
サブネットマスク：255.255.0.0
OS:Windows10
ファイアーウォール：ESET ポート解放ルール設定済み。

訳あって上記の構成でポート開放をしたいと思っています。

このままではポート開放ができないことが分かったので、
ルータ1に直接PCを繋げてポートフォワードを設定してみたところ
やはり解放されません。
ルータ1でのポートフォワードのIPが192.168.0.*しかできないのが問題なのかなと
思ったりしているのですが、原因を教えてください。
また、不足な情報があれば教えてください。