ネットワークに関する疑問・質問 Part36

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part35
http://mevius.5ch.net/test/read.cgi/hack/1543503430/

通信が頻繁に途切れるのでPC上からルーターを見たら2.4GHz帯で使用チャンネルが1chになってるのですが
wifアナライザーを見ると同じSSIDが1chと6chに飛んでて6chは近隣住人がルーターやPS4で使ってて混雑してる故、
6chに接続しているので通信状況が悪くなってるのかと推測しています
最近変わったことと言えば元々我が家はwifi通信が不安定だったので父親が中継機らしき
物を買ったらしく見慣れない機器が玄関に設置されていました
父親とは顔を合わさない・話さない生活を長期間続けているので質問はできません

>>57
>ルータ1でのポートフォワードのIPが192.168.0.*しかできないのが問題なのかなと
多分ルータ１のサブネットが255.255.255.0（24）だと思います。
今回の場合、ルータ１とPC２のサブネットが255.255.0.0なのでその辺で
通信に問題が出ていると考えられます。
（微妙に通信通りそうな気はするけど個人的には気持ち悪い設定）
今回の場合多重NAT状態で良いですか？

多分ですが、PCからルータ１越える通信がルータ２を経由しようとしてないのでは無いでしょうか？
PCから見た場合ルータ１は同一サブネット上にあると見なされるので、直接通信を試みているのでは？
（PCのルーティングテーブルに192.168.0.1がゲートウェイとしたデータがあればビンゴ）
これは、仕様的な物で上手く使えば余計な経路の通信を回避できる機能です

回避する方法として、ルータ１とPCのサブネットを255.255.255.0にして192.168.0.xと192.168.1.xを
別セグメントとすれば、良く書かれている手順が適応できると思います

>ルータ1に直接PCを繋げてポートフォワードを設定してみたところ
PCのIPは変えて192.168.0.x系にしましたか？（重複しない）
していないならサブネットの関係で通信ができて無いのでつながりません

>>58
中継器の設定が分からないと何とも言えない
と　言うか元々不安定だったら今回の件も元々では？

接続端末が増えて、wifi親機が接続を維持できない可能性もあります
頻繁に切れるのも原因がはっきりしないと対応も適切とは言えません
wifiが不安定なのか、その先が不安定なのかなど有りますので

直接顔合わせたり話したくないなら
せめて紙に書いて何かしたか聞いてみては？
もしかしたら大元変更してそれが影響している可能性あるし

インターネットはできているのに、とあるクラウドサービスだけ一時的に繋がらなくなります。
その原因を調べたいです。クラウドサービスに繋がらない間も他のインターネットは問題ないです。
複数台で発生していますが、10分くらいすると直っています。
日に何度も発生しますが、複数台が同時に発生するわけではないです。
むしろ複数台で同時に発生したことはないかもしれないです。

WindowsPCですがなにが起きているのかわからないので、ツールなどで調べたいのです。
特定のクラウドサービスとの通信状況などが記録できたり、原因やヒントがわかるような監視方法はありますか？
あと基本的なインターネットとの通信状況なども念のため確認したいです。

>>59
ありがとうございます。

解決はしなかったのですが、色々気付かされました。

>今回の場合多重NAT状態で良いですか？
ルータ1をブリッジモードにしていたつもりだったのですが、
していなかったことに気付きました。
これだけの情報でそれがわかるものなんです？
(回答しなくて良いです)

>（PCのルーティングテーブルに192.168.0.1がゲートウェイとしたデータがあればビンゴ）
これは、PCのデフォルトゲートウェイは192.168.1.253になっていました。

>>ルータ1に直接PCを繋げてポートフォワードを設定してみたところ
>PCのIPは変えて192.168.0.x系にしましたか？（重複しない）
書きませんでしたが、これをする前にDHCP有効にして
DHCP接続にして接続していました。
ipconfigで割り当てられたIPをポートフォワード設定しました。
固定IPにして(セグメントも同一)もやってみました。

ファイアーウォールも設定しているつもりです。

やはりポート解放されません。ツールでポート開放するものがありますが、
ツール上は解放されましたとでますが、CMANのサイトからは
該当Portに届きません。

契約はグローバルIPもらってるはずですが、
実はもらってないんじゃないかとか思ったりしてCATV問い合わせても
ポート開放はできるはずとの回答。煮詰まりです。。

>>62
以前の設定が残ってたりしない？

2.4GHz帯でスマホ1台、タブレット1台、中継機1台、PC1台繋いでるのに
PC上からルーターの設定に入ると2.4Ghz帯の接続端末数が0になってるんだけど何でですか？

>>64
・実は中継器の設定画面を見てる
・マルチSSID有効で違うSSID側の接続端末一覧を見ている
・全端末が野良のWi-Fi親機に繋がってしまってる

父親の部屋を調べた所、AtermWF1200CRというルーターが置いてありました
これを中継機として使っているようです

まとめると
AtermWG1200HPが大元で電話回線と繋がっており、今まではそれに
私の部屋にバッファローの中継専用機（2.4GHzのみ対応）があり、
そこからデスクトップPCにLANケーブルで繋いでおり、私のスマホとタブレットは
中継機ではなくAtermWG1200HPに直接繋いでいました（2.4GHzなので余裕で届いていたため）

そこに父が勝手にAtermWF1200CRを設置しておかしくなったようです
PCからAtermWG1200HPの設定に入ると使用チャンネルは空いてる1chに固定してありますが、
wifiアナライザーを見ると1chにも飛んでますが、6ch又は11chにも同じSSIDが飛んでいて分離
してる状態です。1chは使ってる人はいないか少ないのですが6chや11chは1chより混雑してるので
不安定になった原因は1chではなく6chや11chの方に繋がってしまってるからだと思います
AtermWF1200CRの設定方法は分かりませんし勝手にいじると父に怒られそうです
設定ページ192.168.10.1に行くとAtermWG1200HPの設定に入ります

説明分かりづらいし、結論から言うとお父さんとちゃんと話そう

891FJでIPoE接続してその下にNTTのHGW入れてひかり電話使うって可能？
HGWにはどうやってIP渡したらいい？

ド素人です。
BUFFALOのふるーい無線LANルータを自宅で使っておりまして、
先日iphoneのwi-fi設定画面で｢WPAは安全性が低い、AESを使用してください｣と書いてあることに気づきました。
ルータの設定を確認したところ、無線が｢AOSS WEP64｣になっていたので、暗号化レベルを｢AES｣に変更しました。
無線情報欄には｢AOSS WPA-PSK｣と書いてあります。
しかしこの設定をしてから、iphoneのwi-fiが不安定になりました。
これまでwi-fiアイコンがほぼ常時バリ3だったのが時々バリ2になるようになり、実際にwebページが表示できなかったりゲームで接続が切れたりします。
ほかの設定は多分一切変えてないと思います。
原因、対処法がわかれば教えてください。
何卒よろしくお願いします。

ふるーい親機はゴミだよ。　さっさとまともなのに買い替えろ。

>>69
恐らく故障しかかっている。
新しいルーターに買い換えた方がいいと思う。

ip mtuとip tcp adjust-mssはそれぞれどういう場面で使いますか？互換性はありますか？

どなたかお願いしています；
>>61

ネットワーク管理者またはシステム管理者にお問い合わせください。

会社が完全統合する前とかのパターンだと
DNSやらProxyの向き先が個社毎に違ったり、
ACLの適用が異なってて
クラウド系がFail Overしたのを起因に
元A社の端末だけ影響受けて繋がらないとかあったな

nslookupで名前解決して、アドレスが通常時と障害時で確認すりゃええと思う

>>73
クラウドサービス側に一時的に繋がらなくなるって問い合わせした方が早そう

>>76
レスありがとう。もちろん問い合わせはしてみたんだけど、
他では問題ない、貴社のネットワーク起因じゃないか、とか；
それで会社側ネットワークのことも調べたいのだけど、
PCでネットワークの瞬断などをどう調べてよいかわからず。
なにかPC起動時に常時走らせとくとよいコマンドやツールってないですかね？

>>77
>>74-75がみえてないの？

>>78
いえ、最初からトラブル解決自体を相談しているのではなく、
端末に入れる診断ツールや情報取得ツール？的な相談をしておりまして。。

貴方がネットワーク管理者か一般社員かで助言が変わりそう

>>80
ネットワーク管理者というほどの者でもありませんが自分以外いません；
クラウドサービスからは「ネットワークの問題ですよね？」
NTTからは「インターネットが途切れたような形跡はない」
社員からは「たびたび切れて使いものにならない」
と言われていて、確かにクラウドは切れてるけど、発生中もインターネットは出来る。

社内はプロキシとかファイアウォールとか大層なものは入れて無くて、インターネットフルアクセスです。
有線でも無線でも発生するし、DNSをプロバイダのやGoogleのパブリックDNSに変更しても発生。
どうしてこのクラウドサービスだけ（たぶん）発生するのかわからなくて調べたいです。

なんかライセンス数とかデバイス数で制限かかってるとか？

NATテーブルの枯渇疑惑にとりあえず一票

ルーターが貧弱とか

ツール使っても、Linux系のtracerouteでTCP, UDPの指定ポートで経路トレースした上で
nmapで対象ホストのポート絞りでスキャンかけて切り分けくらいかな

まあ、どんなツール入れようが環境分かってないと意味ないし
どんなクラウドサービス使ってるのか知らんけど

wifi2.4GHz帯で1つのサイトに繋いでる時は平気だけど複数のサイトに同時に繋ぐと
速度が極端に落ちたりまったく繋がらなくてなったりするのですが原因は何ですかね？

無線LAN中継機は「中継5GHz、子機2.4GHz」がオススメ！

って記事があるけど中継機が5GHzが届きづらい場所に置いてあった場合は逆効果ですよね？

>>87
その通り

>>89
1は極端に曲げるのは駄目
ある程度緩やかなカーブならいい

2光ファイバは長くなっても構わん、元々屋外を想定したものを使うから
屋内配線が楽な方で工事してもらえ

というかこの二つは回線事業者に聞いたら丁寧に教えてくれると思う

3ｍのごく普通の無線LANケーブルで安さと信頼性を兼ねてる製品てどれですか？
下のリンクのエレコムの400円ぐらいのより安いのってありますか？
https://www.yodobashi.com/product/100000001001025944/

>>91
無線なのにケーブルとは一体何だ？

>>91
そのリンク先のエレコムの場合、Cat○「準拠」と記載のあるのは規格外品なので
ちゃんとした規格品を買えばよいんじゃない？
http://qa.elecom.co.jp/faq_detail.html?id=2629

5GHzの中継器の設置距離は何メートル間隔がいいの？
部屋は20メートル×40メートル
障害物と言えるものは金属キャビネットが真ん中に何個か

>>90
サンクス。やっぱりきちっとした直角曲げはNGなんですね。
屋外だとトラブル時の対処が面倒になりそうなので、家の中を引きまわします。

>>95
一体何をそんなに屋外配線でのトラブルことを警戒してるのか知らんが何か根拠あって行ってるの？
それ言い出したら電柱走ってる光ファイバーだってしょっちゅうトラブル起こしてるのかって話だが

既存の192.168.10.x(以降10.x)のネットワークがあります。
そこにもう一つネットワークを追加したい。
192.168.20.x(以降20.x)を設定したルーターを上記に繋げる。

この時20.xのネットワークで接続した端末は、
10.xの端末と共有など接続ができる。
逆に10.xから20.xに接続してある端末にはアクセスできない。
これで合ってるでしょうか？

ざっくり書くと、
追加ネットワークは既存ネットワークへ侵入禁止にしたいです。
だから既存ネットワーク20.xにして、追加ネットワークを10.xにする。

今はPR-500KI使ってて、
それに余ってる低価格ルーターを使います。

20.xが10.xにアクセスできるのは、
20.xルータが10.xルータ(PR-500KI)に接続されてるからですね。

20.xにつながれた端末が10.x接続端末への接続を拒否させるにはどうすれば良いのでしょうか？
20.x→10.xは禁止
10.x→20.xは許可

できるもできないも設定、機器、配線次第

こんなニュースもあったし
ルーターは繋いで流すためのものであって止めるためのものじゃあない
https://www.atmarkit.co.jp/ait/articles/1908/21/news121.html

>>97
NAPT使うのが簡単なんじゃない？

PR-500KIのLAN側を192.168.20.xに設定して新規ネットワークにする

追加ルータに以下を設定する
・WAN側に192.168.20.xのアドレスを設定
・LAN側に192.168.10.xのアドレスを設定を設定
・デフォルトゲートウェイにPR-500KIのLAN側アドレスを指定
・NAPT(アドレス変換)の設定を有効化
・PR-500KIのLAN側と新ルータのWAN側を接続

既存ネットワークは追加ルータのLAN側配下に接続する

こんな感じで設定すれば良いよ

aclとかでやろうと思ったらどの程度のルーターが必要？

>>101
>>98の要件でって事で良いのかな？

この場合、片方向からの通信のみ許可する必要があるので
単純なパケットフィルタだと戻りの通信を許可する設定が出来ない

戻りの通信を許可すると、結局双方向に通信を許可する形になってしまう

だから、ステートフルインスペクションみたいにセッション単位で通信を制御することができるか
もしくは戻りの通信はackフラグ付きのみ通すみたいな細かい設定ができることが必要になる
(後者の場合はフラグのないudpやicmpは制御できないけど)

ステートフルインスペクションに対応した機器を使うのが確実かな

無線の暗号化方式をtkipの状態で、あるアカウントにパスワード入力してログイン操作してしまいました
（クレカ情報も入ってる）
これってちょうどその時モニタリングされてたとしたら、アカウントのパスワードもクレカ情報も簡単に見られてしまうようなリスクある行為でしょうか？

wpa-psk（tkip）です

すみません名前欄103でした

簡単には見られないとしか言いようがなさそうな

cisco ap1252ag-a-k9へシリアル接続してもteratermに何も表示されないです。
スピードは9600で設定してます。yamahaRTは表示されるのでドライバも問題ないです。
普通のciscoケーブルじゃだめですかね？
modeボタン長押し+電源接続でリセットも試みたんですがLEDはethernet赤点灯、status橙点滅のまま進まないです。

マニュアル拾えたので色々試してみます

>>106
tkipってそこまで簡単に破られるわけではないんですかね？

今時のサイトならHTTPSで暗号化してるでしょ

そこはされてないです(T_T)

無線暗号化は安全でもhttpsではない通信でパスワードやクレカ情報を平文でやり取りしているのでは、
結局中間者から傍受や攻撃されるリスクは無くならないと思う。
そんなサイトは使わないほうが良い

リスクとるってならカード止めるレベル

怖くなったんでカード止めてきました

>>107
ピンアサイン的に普通のロールオーバケーブルで問題ないので
単に故障してるのでは？
https://www.cisco.com/c/en/us/td/docs/wireless/access_point/1130/installation/guide/1130-TD-Book-Wrapper/113h_e.pdf

2010年前半のガラケー全盛の時に家ネット繋いでなくてauの携帯契約しててSIMフリーのモバイルルーター買って携帯のSIM挿したら家でWi-Fi使えるんじゃないかと思ったんだけど実際やったら出来る？

auのSIMって言ってるのがLTEなのかVoLTE対応なのか、ガラケー言うてるからCDMA 1X WINLTEなのか分からんが、
対応したモバイルルータが用意できればWi-Fi繋げられる。

3G専用SIM
ってかその時代LTE対応ガラケーとか無かった

SIMはなくてもWi-Fiは使えるんでないの？

どう言うことや

>>119
たぶん>>116の言う「Wi-Fi」とはただの無線LANの事でなく「インターネット接続できるWi-Fi環境」のことだと思うよ。

ただの無線LANてのが何を指し示すかわからないけどWi-FiはWi-Fi
Wi-Fiアライアンスの商標、認証のこと
インターネットに接続できるかどうかとは別の話

ひょっとしたら有効なSIM使わないとWi-Fi機能無効化するとかあるのかも知れないけど

モバイルルーターを作りたいだけのように見て取れるが文が崩壊してるのでなんとも

https://i.imgur.com/HAabdBy.jpg
https://i.imgur.com/KoNR0wL.jpg

これはなんですか？
うちに10年以上置いてあるのですか...

2枚目の面には、ONU3GE/FE2 と書いてあります
QRコードも載ってましたが、読み込めれませんでしたと出てきました

よろしくお願いします

ONUです

>>125
ONUですか
古すぎて交換した方がいいとかありますか？

ONUにはuniのポートとVoIPのポートしかなくてLANポートがありません
どう接続すればいいでしょうか

後ろの青いケーブルはナニに繋がってんだ？

>>128
uniポートと繋がっているはずです

因みに前面はTESTとVoIPは消灯していて
uniは点滅しています

すみません青いケーブルはもう一方はコミュファ光のWANに繋がってます

>>126
気にするな
気にしてどうなるものでもない

>>132
説明書読めば問題ないですか？
まだ製品も届いてないのでよく分からなくて不安です

>>133
氏ね、アホw

10年以上前からあるのに製品届いてない？とは

>>70>>71
買い替えで無事正常になりました。
ありがとうございました。

質問です。初心者ですが解答のほどよろしくお願いします。
インターネット無料のアパートに住んでいるものです。
各部屋に備え付けられているLANポートに市販のルーターをアクセスポイントモードでつなぎ、インターネットに接続している状態です。
そこで、他の部屋の住人から、自分がウェブページに入力している情報を読み取られる危険性はあるのでしょうか。
またHttpsのWebページに関しては読み取られる危険性はあるのでしょうか。
ご回答のほどよろしくお願いします。

ない

>>137
他の部屋と分離する方法で提供されている事
機器を管理者以外が物理的あるいは遠隔でさわれない事
これが不十分ならば

>そこで、他の部屋の住人から、自分がウェブページに入力している情報を読み取られる危険性はあるのでしょうか。
十分にある

>またHttpsのWebページに関しては読み取られる危険性はあるのでしょうか。
pcに侵入される危険性は増える
侵入出来れば当然に盗み取る事、盗聴する事は可能

docomoやauなどのキャリアメールには迷惑メールフィルタ的なのがありますが
これって送信する企業側から迷惑メールフィルタに引っかからないようにキャリアに審査してもらうことってできませんか？
色んなお客さんに希望に応じて登録メールに個別送信するのですが、キャリアメールだと届かなかったりが多くて。

>>138
ないのでしょうか…
見れるかもという話もあるのですが…

>>139
すみません、他の部屋と分離する方法で提供されているとはどのようなことなのでしょうか
一応各部屋のLAN回線を集約し、１つの大きな処理装置(ONU兼ルーター？)によってインターネット接続しているようです。
またFingなどのアプリを使うと自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。

申し訳ありませんが再度ご回答お願いします

今朝からなんか重いなあと思ったら
なんやこの速度差
https://i.imgur.com/J5ifsyU.png

プライベートIPアドレスって範囲が決められてますが、それって逸脱してはいけないのですか？

>>143
別にやってもいいけどアドレスがwan側（他人のアドレス）のアドレスとかぶったときにどうなるか考えてみればいいと思うよ

>>140
そういうのはキャリアに聞いたほうがいいんじゃね？

>>142
別に珍しくもない
嫌ならIPoEにIPv4乗っけられるプロバイダにしな

>>141
↓のリンク先の様に、各部屋から共用回線は使用できるけど
各部屋同士の通信は禁止するようなネットワークになっているかと言うことだね

https://www.allied-telesis.co.jp/solution/vlan/index.html#mk3-1

ただ
>自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。
とのことだから上記の様な部屋間が隔離されたネットワークにはなっていないね

その状態だと、例えばARPスプーフィングなどの手法で通信を盗聴される可能性は十分ある

>>147
なるほど…盗聴される可能性はあるんですね…
注意して使わないといけませんね…
丁寧なご回答ありがとうございます。

回答頂いた方々ありがとうございました！

>>148
他の部屋の人がP2Pとか使ってたら帯域圧迫されるかもね
それと管理会社のルーターの管理がザルだったら違法P2Pとかの捜査で全部屋に捜査が入る可能性も
レオパレスだったかがそれで警察が部屋の特定ができずP2Pとかやってない人の部屋にまで踏み込んできたらしいからな

>>149
それは嫌ですね…
ちなみに今時P2Pで違法ダウンロードとかしてる人っているんでしょうか。
結構P2Pって陳腐化した技術に感じるのですが…

P2PEなんて最新技術だが

P2Pが陳腐なんて言ってしまったら仮想通貨はどうなるのか

Windows update とかでもP2P使ってるな

ルーターまでは1000Mbps出てそうなのですが、パソコンから見ると100Mbpsしか出ていないように見えます。
ルーターとパソコンは直結してます。
なぜなのでしょうか。

https://imgur.com/JBa1olS.jpg
https://imgur.com/Nqa822M.jpg

>>154
有線LANポートが100Mbpsまでの安物だから
https://i.imgur.com/6ba4vDt.jpg

各論だけでなくてそもそもインターネットの一番根本的なところ基本理念がP2P
（なんて呼び方はあまりしないでE2E/End to Endとか言うけれど）
世界中のホストが世界中でユニークなアドレスを持ち
必要に応じてお互いにやりとりするのがインターネット

>>155
(゜o゜;

ありがとうございます。新しいの買います。