ネットワークに関する疑問・質問 Part36

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part35
http://mevius.5ch.net/test/read.cgi/hack/1543503430/

>>593
ルーターを一個追加すれば有線LANで後者の
>>593
＞更に可能であれば、ネットワークA→Bはアクセス可、B→Aはアクセス不可、としたいです
ってところまで実現はできると思う。
ただしネットワークを分けることになるから、「同一LANじゃなきゃ使えねーよ？」てな機能はだいたい死ぬけど。

>>594
ルータにそういう設定は見つけられませんでした

>>596
いわゆる2重ルータってやり方ですか？

色々ぐぐってるんですが、「VLAN対応のスマートスイッチングハブ」
というものが、やりたい事が出来そうな気がしてるんですが、どうでしょう

BをDMZに置いたらいかんのか？

>>597
VLANスイッチだけじゃ無理。
ルーターもVLANに対応させにゃ。

どっちのPCもネットには繋ぎたいのじゃろ？

>>597
ネットワークを分離するだけであればマルチプルVLAN対応のスイッチを買えば良いけど
　AからBへのアクセスは可
　BからAへのアクセスは不可
見たいな制御は出来ない

アクセス制御がしたいならルータもう一台買い足すか、VLAN対応のルータに買い替える必要がある

>>599-600
ABどちらもネットには繋ぎたいです

VLAN対応ルータって、ググってもあまりヒットしないですね・・・
たとえばバッファローなんかで対応機器ってありますか？

そういうことしたいなら、いわゆる業務用のルータが必要
基本的に値段も要求スキルも跳ね上がる

エレコムやバッファローなどの民生用でVLAN間ルーティングを設定出来るルータがあるのかは知らない

なのでルーター一台追加しろってのが一番手っ取り早いかとってことで。

もしくは>>598案で今のルータが
https://i.imgur.com/U9hKXk2.jpg
みたくできるか確認するか

なお、上記のような機能はDMZに設定したPCはネット側からのアクセスがダダ抜けになるのと、物理構成に制限でたりするのと、一台しかDMZに設定できなかったりするのとか色々面倒なので自分なら使わない

DMZは冗談半分ですw

VLAN対応のRTとSWでネットワーク分けるのが理想だけど、素人DIYの範囲超えてるよね…
そういうのを個人向けにやってる業者ってないのかな

色々調べてるんですけどDMZはデメリットのほうが大きそうですね
多少のスループット低下を犠牲にして、2重ルータが一番手っ取り早そう

にしてもVLAN対応のスイッチングハブがそこそこ安価でホームユース向けに出回ってる割に
VLAN対応のルータが少ない気がするんですが、どうなんでしょ

VLAN対応スイッチでホームユース謳ってるのってあるっけ？
趣味で家用にYAMAHAとかCiscoとかEdgeRouterとか買ったり、自力で構築する人もいるっちゃいるから何とも。

とりあえず
(ネット)-[ルーター1（既存）]-(ネットワークB)-[ルーター2]-(ネットワークA)
てな感じにすれば、>>593の
「AからBは許可、BからAは禁止」ってのが割と楽に実現できるかと。
ルーター2でNAPT切ったら最初の設定がちょっと辛いし、ルーター1の仕様によっちゃ通信できなくなるから、最初はルーター2のNAPTは切らないやり方がオススメ。

というか最近の家庭用ルーターでスタティックルート設定ができたりRIP喋れたり、NAPT切って文字通りのルーターとして使えるのってあるのか知らんけど。


注意点としては、昔iodataのルーターでWAN側がPPPoEオンリーって機種があったので、WAN側固定（少なくともDHCP）にできる奴（画像の「WAN側IP取得方法」ってな感じで記載ある）を選んでねってのと
安い機種選ぶとWAN側非GbEってのがあるから注意ね
https://i.imgur.com/JwyxQD5.jpg

ネットギアのアンマネージプラススイッチなら
GUIでVLAN作れるからオススメ
問題はルータだけど、やっぱりVLAN使わない方法探した方が早いかもね

edge routerとかrouter boradとか安くて多機能だけど
ネットワークの基本的な知識が無いと設定は厳しいしなぁ

>>593
どの程度しっかりやりたいか分からんけど
手頃にやるならBを無線化してバッファローで言うところの隔離機能

既存APの下に、アップリンク無線/ダウンリンク有線で増設なり
他社含めて相当機能あるAPに買い替えて、既存WXRを無線でぶら下げるなり

>>593
どの程度しっかりやりたいか分からんけど
手頃にやるならBを無線化してバッファローで言うところの隔離機能

既存APの下に、アップリンク無線/ダウンリンク有線で増設なり
他社含めて相当機能あるAPに買い替えて、既存WXRを無線でぶら下げるなり

没。

ブリッジモードで使ってる無線対応ルータがあるので、それをルータとして
(ネット)-[ルーター1（既存）]-(ネットワークB)-[ルーター2]-(ネットワークA)
の構成にしてみます

ありがとうございました

>>613
ルーター1のLANアドレス（ネットワークB）とルーター2のLANアドレス（ネットワークA）をそれぞれ別セグメントにし忘れないようになー
ルーター1が192.168.11.x/24ならルーター2は192.168.12.x/24とかに

色々調べてもわからなかったので質問させてください
Windows10更新が来てたので更新して再起動しました
そしたらGoogleとYouTube以外繋がらない状態になりました
調べた結果いわゆるIPv6だけに繋がっている状態です
対処法調べて実行した結果未だに治りません
ルーター、モデムの再起動
ipconfig
IPアドレスの手動入力等々
プロバイダに確認はまだしていません
原因はWindowsの更新する前日まで普通にできていましたので・・・
PCには有線、無線両方とも同じ症状です
スマホはWi-Fiが繋がるけどインターネットに繋がってない状態です
何とぞよろしくお願いいたします

v4はどういう構成、どうしてる？
説明できないなら
回線（事業者、契約）、フレッツならISPも
ルーターとモデムのメーカー＆型番あれば憶測の足しにはなる

有線LANを外部からパケットスニッフィングってできますかね

>>616
回線はフレッツ光でプロバイダはBIGLOBEです
NTTのGE-ONUからelecom2gに繋いでそこから有線、無線繋いでる状態です
powershellでipconfig したんですがログってさらしても大丈夫ですか？

>>618
windowsのネットワークコンポーネントにIPv4はある？
ルーターから接続状態を見るとIPv4でつながってる？
(ルーターでIPv4接続とIPv6接続が分かれていることがある)

>>619
元々繋がっていたのでそれは大丈夫だと思うのですが
現在、ルーターを介さずONUとPCを直結してます
なにも変わらずです
ネットワークと共有センターを見ると
アクセスの種類: インターネット
接続:イーサネット

状態を見ると
IPv4　接続　ネットワークアクセスなし
IPv6　接続　インターネット
と表示されます

ONUの管理画面にいって設定が変わってないか見てみたいのに行けません
ONUのIPアドレスに行けないです

ルーターが古くて壊れてるとか

ONUの管理画面はないそうです
失礼しました
NTTのサポートに問合せしたところ新しいモデム送りますので試してくださいとのことでした

>>618
elecom2gってなんだ？そんな型番？
ONUとモデムも別物
人に状況説明するなら自分用語でなくきちんと伝わること

>>620
まともな説明ないから分からんが
勘が当たってるならまあそうなるだろうな
ビグロの契約パターン分からんとなんとも言えないんで
ビグロのサポートに相手してもらった方が良さそう

入れ替わりの激しい数十台ものクライアントPCに動的なローカルIPアドレスではなく固定ローカルIPアドレスを設定する理由として何が考えられますか？
中小企業で一つの社内ネットワークにおける話です
ちなみにDHCPでも接続できることは確認しました

個人とマシンとIPアドレスを紐付けたいとか？

>>624
例えば社外から自分のPCにリモートデスクトップで繋ぐとか

>>624
特定アドレスのみ許可すればセキュリティが向上する。

>>624
社員の管理
社内秘の情報とか会社から5ちゃんとかsnsとかに書く馬鹿とかいるからどのpcから書いたか特定するため

>>624
色々考えられるから一概に何とも言えないがそのような場所は有る
偶にアホが勝手に内部にＤＨＣＰ立てても事もある
（それを見つけきれない管理もどうなの？とは思うが）

何で知りたい？知りたいなら管理者に問い合わせれば良くないか？
何らかの理由でその様な運用を自ら行いたい場合の理由ならまだしも

多くのレスありがとうございます！
現在の勤め先にはネットワーク管理者と呼べる者がおらず、前任者が構築した環境をだましだまし使っているところに入社しました
社内のPC関係の管理をもう一人の同僚とともに任せられることになったのですが、前任者からの引き継ぎや
設計思想も不明のため手探りの状態でやっています

情報資産管理ソフトやリモートデスクトップが導入されているので>>626,628の説が濃厚な気がします

スマホをVPNのアクセスポイントにすることは出来ますか？
目的は、同一ネットワークで出来るゲーム(のようなもの)をチームでやりたいのです(速度はさほど必要なし)

サーバーはWindows、
アクセスポイントとして使いたいのはAndroid(LTE回線)、
クライアントはAndroid、iPhoneです

勿論、クライアントで全てVPN設定すればいいのでしょうが、
可能ならアクセスポイントのテザリング機能で対応し、
クライアント側ではWifiの設定をするだけで繋がるようにしたいです

イメージとしては「家庭内LANをスマホで持ち歩く」です
「スマホのテザリング機能を使えば、外出中でも複数の機器を家庭内LANにいるかの如く使える」
と言い換えることも出来ます。

このようなことが実現可能でしょうか？

泥で機種によっちゃできるっぽい。
ただ、ラズパイとかノートPCを使った方が楽かもしれん。

パケットキャプチャを利用してて思ったのですが、特定のサイトから特定のレスポンスを受け取ったときに動作するような常駐アプリって組めませんでしょうか？

組めるでしょ

>>633
そのあたり詳しく知りたいのですが、参考サイト等ありますでしょうか？

参考ってだけならそれなりにあろうよ

例えばHTTPリクエストしてレスポンス受け取って処理するアプリをWebブラウザという
レスポンス受け取って処理するってクラサバ辺りなら当たり前で
それが常駐かどうか

>>635
>>638
ありがとうございます
んー…言葉足らずだった感があるので補足すると、Chrome等のブラウザがRequestを投げてResponseを受け取ったときに動作させるアプリをイメージしてます
（例:5chで書き込みをRequestしてResponseが返ってきたときにメールアドレスに書き込み内容を送るようなソフト）

制作にあたってどういったやりかたがあるのか教えていただきたいです……

一番簡単なのはサーバーサイド言語でRequest投げてメールに書き込む処理も行うって感じなのかなって思ってますがあくまでwebサイトのソースを改変せずに使いたいです

node.jsとかで適当にプロキシ作ればできるでしょ

Windows7 64bit
回線：フレッツ光 VDSLマンションタイプ（有線）

LANケーブルはCAT5を使用していて40M〜ほどでているけど
ケーブルを5eとか6に変えたらもう少し早くなる可能性ありますか？

ない
WAN側の回線とプロバイダの問題

>>642
ありがとうございます
古いケーブルをこのまま使用します

>>567,572,574
すいませんこれの本人なんですが、やっぱり調子悪いです
ハブを繋いだとたんgoogleやyoutubeのIPv6のサイト？にしか繋がらなくなります
どうか教えてください
今度はネットワーク診断使っても問題を特定できませんでしたで終わってしまいます

『IPv4接続が定期的に切れます』のクチコミ掲示板
https://bbs.kakaku.com/bbs/K0001059861/SortID=22526247/
いろいろ調べたらどうやらこれっぽいです
ファイルを落とすときにはv4のほうのみを使うことにします
お邪魔しました

>>644
ネットワーク診断で解決する事はまずないよあれは飾り
そのHUB経由せずに複数台接続ではければ途端に直るの？
原因を切り分けしないと解決するものもしないからなあ
というかHUBは単なる分配器みたいなもんだからIPアドレスを解釈して処理を一切しない
だからといってHUBじゃなくてルーターがらみじゃねえのかなあ
となるとOCNのスレで聞いた方詳しい奴いるのでは？
OCNで貸し出されてる機材だし

すまん645で解決済みなのな

>>646
わざわざすいません
ハブのせいかと思ってたけど使わなくても同様の状態になりました

なんで揃ってテンプレ >>1 守らん？
何が解決した/してないか
何がどう話が続いてるのか全然分からん

>>637
例えばどのサイトでしょうか？
具体的にご回答いただければ幸いです

そこまで解ってないのに教えても面倒臭そうなので諦めてよ。

それかラズパイをモバイル網でネットに繋ぐ方法を書いたサイトと
ラズパイをopenvpnやSoftetherやl2tpv3とかで自宅とL2接続する方法を書いたサイトと
ラズパイをAPにする方法を書いたサイトをググって見つけて組み合わせて頑張ってよ。

>>650
具体的に挙げてくれ
(のようなもの)とかイメージとかで具体的な答えなんて無理
何かしら例えを出してもそれ違うとか言いそうだし

そもそもテザリングな時点でNGな気はする

お前ら役に立たねーな

スマホ2台ありゃ試せるんだから取り敢えずやってみりゃいいのにとは思った。
無料のVPNだってあるし

>>639
Githubに今はあるか知らんが艦これってブラウザゲーの非公式というか規約上NGな支援ツールのソースがあった。
ブラウザのレスポンスを解析して本来非表示のステータス数字やパラメータを出す仕組みだった。
>>640の言う感じのローカルプロキシでレスポンスを解析して表示する感じ。

まだソースがあるなら参考になるやも知れぬが、スマヌが俺はソースが飲めんので力になれぬ頑張ってくれ。

上のツールGitHubじゃなかったすまん。これじゃなかった気がするが類似品っぽいからいいや。
https://kancollesniffer.osdn.jp/

あとあり物組み合わせならmitmproxyとかifilterを仕掛けておいてPOSTログ取りつつcronぶん回しで条件に引っかかったらメールで。クライアントに証明書仕込まにゃならんから基本自身が監理するネットワークじゃ無いとできんけど。

>>640
>>655-656
質問してた事すっかり忘れてました
ありがとうございます
ローカルプロキシを通してアクセスすれば解析が可能なんですね
実装力が足りてないので頂いた情報を元に色々調べてみようと思います
有難うございました

無線LANルーターで二重ルーターになるからAPモードにするとかよく見るんですが
それなら取っ払ったら問題あるのでしょうか？
わざわざ配置するメリットがわかりません

例えばひかり電話とONU付きで取っ払えない場合とか

ipアドレスのレンジ　192.168.1.10〜192.168.1.25 をサブネット表記したいんですがこれはどうやれば良いんでしょうか

.10からだと/31か/32のセグメントにしか切れないけど？
.25まで含むセグメントにしたいなら
192.168.1.0/27しか出来ないよ
その場合.0〜.31までのレンジになるけど

>>660
ACLでも書きたいの？
>>661の通りでそのままは無理だよ
.10/31
.12/30
.16/29
.24/31
とかじゃないかな

やりたいことを書いてくれた方がさくっと解決できるパターン

ほんと俺ら役に立たねーな

やりたいことというか、ipアドレスのレンジをサブネットで表現するとどうなるのかな？ということでしたがむりってのがわかりました

>>665
まぁ、なんだ、
こう言うツールを使うと良いよ
https://note.cman.jp/network/subnetmask.cgi

教えていただいた >>613 の構成でルーター2を設定したのですが
ネットワークA→Bの通信を許可、B→Aは不許可
が行えず、双方向不許可の状態です

これを許可するには、追加でなにか設定が必要なのでしょうか

>>667
ルータの型番は？

ルータ1 が Buffalo WXR-1900DHP
ルータ2 が Buffalo WXR-1900DHP2
です

ネットワークAのPCからネットに繋がる？
ネットワークBとAそれぞれのPCに振られたアドレスのセグメントは？
ルーター2のスイッチはManual-Router？またはAutoでもルーターモードになっている？
ルーター2のWANアドレスがネットワークBのアドレスになっている？
AからBに何の通信をしようとしている？Windowsファイル共有とか標準でブロックする設定入っていたりするので見てみれよ？（「NBTとMicrosoft-DSのルーティングを禁止する」「Microsoft-DS/SMB2.0のルーティングを禁止する」とか)
ルーター越えは基本的にmDNSとか効かずコンピュータ名でのアクセスはできぬからアクセス時はIPアドレスで指定が必要よ？
ルーター2は「IPv6を使用しない」か「IPv6端末モードを使用する」が先ずは無難。後からNDプロキシにすればいい。「IPv6ブリッジを使用する」はNGよ？

>>667
許可、不許可とかわけわからん言葉を使わないでくれ
ルーターってのはネットワーク間のルーティング、橋渡しをするもんだ
許可不許可って人の意思の話なのか設定上か
通す通さないってのは橋渡しの後のおまけの話
そもそも橋渡しが出来てないならフィルタリングで通すも通さないもない
ルーターとしての橋渡しのところは出来てる前提でその後のおまけ機能の話ってことでいいのか？
通る通らないの話であればネットワークでなくて端末、プロトコルレベルで
何を試してどうなるか具体的にかけ

>>671
> 許可不許可って人の意思の話なのか
あの話で人の意思とか流石にアホすぎない？

>>667
(ネット)-[ルーター1（既存）]-(ネットワークB)-[ルーター2]-(ネットワークA)
なんだよね？

であれば以下の事項を設定、確認してみて
�@ルータ2がルータモードになっているか確認
�Aルータ2の設定画面で「詳細設定」を開く
�B詳細設定の「Internet」で「DHCPサーバからIPアドレスを自動取得」に設定する
�C詳細設定の「アドレス変換」で使用するにチェックが入っているのを確認

�Dルータ2のWANポートがルータ1のLAN側ポートに接続されているか確認

そのくらいにわけわからんて例えとして上げただけだよ
意思って言うのがなんなら会社が社員に、家庭で子に許可不許可な運用もありえなくはない
エスパーして答えるんだとそんなとこまで想定しないと答えにたどり着けないのがこのスレ

エスパーついでに言えばとくにフィルタリングしてなければ
おそらくA→Bは通ってB→Aが通らない状況にはなってると予想
B側でキャプチャするなりで確認

おかしな設定のルーターで変に通らないようにするんでなくて
先ずは真っ当な繋がるネットワーク組んでそれからフィルタ入れた方がいい
その接続で作れるかだとルーター機能次第

なんか低品質のエスパー()だな

評価は他の答えが出てからにしてくれや

このスレの質問は推理パズルみたいなもんだと思ってる
抑えるポイント分かってれば質問なんてしないんで
ポイント欠いた限られた情報から他の色々推測
予想外れることも珍しくない
誤解あるとどうしようもないから限られた範囲ははっきりさせてくれってこと

解決しました

>>670 さんの
ルーター越えは基本的にmDNSとか効かずコンピュータ名でのアクセスはできぬからアクセス時はIPアドレスで指定が必要よ？
でした

>>670,>>673のその他の問に関する答えはすべて「はい」でした
変な荒れ方させてしまってすみません
ありがとうございました

ルータがDHCPでIPアドレスを割り振ってるネットワークで、特定の機器を固定IPにしたい場合

ルータからDHCPの割当範囲内で手動割当とし、機器側はDHCPとするのと
ルータのDHCPの割当範囲外のIPを、機器側で手動割当とするのは
何が違ってどちらが正しいのでしょうか

>>678
前者がどういうことかよくわからんが後者の方が正しい

>>678
どっちも正しい手段。
家庭内ならどっちでもやりやすい方でいいよレベルの違い。

とある会社の場合、クライアントPCは基本DHCPで動的。
業務で固定アドレスが必要なクライアントPCの場合は申請があったらDHCPで固定。
サーバー、通信機器はDHCPを使わずに固定。

クライアントPCの一般ユーザーはアドレス設定する権限を渡していない。いちいち設定しに行くのも辛い。
あとアドレス以外の情報もDHCPで配布しているからDHCPの方が都合が良い。

サーバー、通信機器はあらかじめアドレスをなににするか設計してから構築するし、DHCPが障害原因の一つになりうるからDHCPを除外する目的もある。
家庭内なら「DHCP障害≒ルーター障害」でどのみち全段だろうから、ルータが死んでもLAN内通信は生かしたいとか、DHCPを使わずに固定することに浪漫を感じない限りはDHCPでええんでない？

って感じ。
人や場所によって見解は変わるだろうから、あくまで一例程度に。

屋内のwin10のデスクトップpcに接続，内蔵されているHDDに対して屋外でインターネット経由でアクセスする方法はないのでしょうか
調べたのですが別の話ばかりヒットしてしまいます
よろしくお願いします

>>681
ftpサーバなどでファイルを公開するかVPNでLANに接続する、などで検索

>>682
ありがとうございます！

>>681
一番簡単なのはリモートデスクトップで
PCにアクセスする事だとは思うが。

サーバたてて公開とか勧めるより誰でも出来るチームビューアーを使うのを勧めるとか
そういう配慮をだね？

ラズパイ余ってたのでそれ使ってゴタゴタしようと思ってたんですけどルーター設定してりしてどうこうするの難しそうなのでおとなしくリモートデスクトップかチームビューア使ってみます

ラズパイ弄れる人が>>681の質問してたの？
別人？

ハイパー初心者な質問で恐縮なんですが、アクセスを許可したいipがDHCPで割り当てられるものだったとしたらどうすればいいのですか

全IP許可する

やだ！それやだ！
セキュアなサーバーを構築したいのです…！

>>690
IPアドレス単位でやらなきゃいけない理由ってなんなの？
DHCPで割当てしてるような環境ならネットワークセグメント単位での制御でも問題ない気がするけど

ユーザー認証はしてるんだろうし

通信傍受されててブロックしたいのですがVPNでもwiresharkとか使って
wifiの接続先URLやGETリクエストパラメータはLAN外から傍受されますかね？

マックアドレスでフィルタリング出来んかったっけ

誰に何処で傍受されてるってんだらうか

俺には分かるけどこれは『本物』だぞ
荒らしとは訳が違うから触れてはいけない

>>693
「自分で登録したマックアドレスのみ許可」に設定するのはいいけど
不正ログインじゃなくて傍受まで弾けるんかね
>>694
すぐ隣の家の悪ガキ

wifiルーターの無線機能をオンのままLANケーブルを繋いで
PC側の無線をオフにするじゃダメなんかな