ネットワークに関する疑問・質問 Part36

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part35
http://mevius.5ch.net/test/read.cgi/hack/1543503430/

『IPv4接続が定期的に切れます』のクチコミ掲示板
https://bbs.kakaku.com/bbs/K0001059861/SortID=22526247/
いろいろ調べたらどうやらこれっぽいです
ファイルを落とすときにはv4のほうのみを使うことにします
お邪魔しました

>>644
ネットワーク診断で解決する事はまずないよあれは飾り
そのHUB経由せずに複数台接続ではければ途端に直るの？
原因を切り分けしないと解決するものもしないからなあ
というかHUBは単なる分配器みたいなもんだからIPアドレスを解釈して処理を一切しない
だからといってHUBじゃなくてルーターがらみじゃねえのかなあ
となるとOCNのスレで聞いた方詳しい奴いるのでは？
OCNで貸し出されてる機材だし

すまん645で解決済みなのな

>>646
わざわざすいません
ハブのせいかと思ってたけど使わなくても同様の状態になりました

なんで揃ってテンプレ >>1 守らん？
何が解決した/してないか
何がどう話が続いてるのか全然分からん

>>637
例えばどのサイトでしょうか？
具体的にご回答いただければ幸いです

そこまで解ってないのに教えても面倒臭そうなので諦めてよ。

それかラズパイをモバイル網でネットに繋ぐ方法を書いたサイトと
ラズパイをopenvpnやSoftetherやl2tpv3とかで自宅とL2接続する方法を書いたサイトと
ラズパイをAPにする方法を書いたサイトをググって見つけて組み合わせて頑張ってよ。

>>650
具体的に挙げてくれ
(のようなもの)とかイメージとかで具体的な答えなんて無理
何かしら例えを出してもそれ違うとか言いそうだし

そもそもテザリングな時点でNGな気はする

お前ら役に立たねーな

スマホ2台ありゃ試せるんだから取り敢えずやってみりゃいいのにとは思った。
無料のVPNだってあるし

>>639
Githubに今はあるか知らんが艦これってブラウザゲーの非公式というか規約上NGな支援ツールのソースがあった。
ブラウザのレスポンスを解析して本来非表示のステータス数字やパラメータを出す仕組みだった。
>>640の言う感じのローカルプロキシでレスポンスを解析して表示する感じ。

まだソースがあるなら参考になるやも知れぬが、スマヌが俺はソースが飲めんので力になれぬ頑張ってくれ。

上のツールGitHubじゃなかったすまん。これじゃなかった気がするが類似品っぽいからいいや。
https://kancollesniffer.osdn.jp/

あとあり物組み合わせならmitmproxyとかifilterを仕掛けておいてPOSTログ取りつつcronぶん回しで条件に引っかかったらメールで。クライアントに証明書仕込まにゃならんから基本自身が監理するネットワークじゃ無いとできんけど。

>>640
>>655-656
質問してた事すっかり忘れてました
ありがとうございます
ローカルプロキシを通してアクセスすれば解析が可能なんですね
実装力が足りてないので頂いた情報を元に色々調べてみようと思います
有難うございました

無線LANルーターで二重ルーターになるからAPモードにするとかよく見るんですが
それなら取っ払ったら問題あるのでしょうか？
わざわざ配置するメリットがわかりません

例えばひかり電話とONU付きで取っ払えない場合とか

ipアドレスのレンジ　192.168.1.10〜192.168.1.25 をサブネット表記したいんですがこれはどうやれば良いんでしょうか

.10からだと/31か/32のセグメントにしか切れないけど？
.25まで含むセグメントにしたいなら
192.168.1.0/27しか出来ないよ
その場合.0〜.31までのレンジになるけど

>>660
ACLでも書きたいの？
>>661の通りでそのままは無理だよ
.10/31
.12/30
.16/29
.24/31
とかじゃないかな

やりたいことを書いてくれた方がさくっと解決できるパターン

ほんと俺ら役に立たねーな

やりたいことというか、ipアドレスのレンジをサブネットで表現するとどうなるのかな？ということでしたがむりってのがわかりました

>>665
まぁ、なんだ、
こう言うツールを使うと良いよ
https://note.cman.jp/network/subnetmask.cgi

教えていただいた >>613 の構成でルーター2を設定したのですが
ネットワークA→Bの通信を許可、B→Aは不許可
が行えず、双方向不許可の状態です

これを許可するには、追加でなにか設定が必要なのでしょうか

>>667
ルータの型番は？

ルータ1 が Buffalo WXR-1900DHP
ルータ2 が Buffalo WXR-1900DHP2
です

ネットワークAのPCからネットに繋がる？
ネットワークBとAそれぞれのPCに振られたアドレスのセグメントは？
ルーター2のスイッチはManual-Router？またはAutoでもルーターモードになっている？
ルーター2のWANアドレスがネットワークBのアドレスになっている？
AからBに何の通信をしようとしている？Windowsファイル共有とか標準でブロックする設定入っていたりするので見てみれよ？（「NBTとMicrosoft-DSのルーティングを禁止する」「Microsoft-DS/SMB2.0のルーティングを禁止する」とか)
ルーター越えは基本的にmDNSとか効かずコンピュータ名でのアクセスはできぬからアクセス時はIPアドレスで指定が必要よ？
ルーター2は「IPv6を使用しない」か「IPv6端末モードを使用する」が先ずは無難。後からNDプロキシにすればいい。「IPv6ブリッジを使用する」はNGよ？

>>667
許可、不許可とかわけわからん言葉を使わないでくれ
ルーターってのはネットワーク間のルーティング、橋渡しをするもんだ
許可不許可って人の意思の話なのか設定上か
通す通さないってのは橋渡しの後のおまけの話
そもそも橋渡しが出来てないならフィルタリングで通すも通さないもない
ルーターとしての橋渡しのところは出来てる前提でその後のおまけ機能の話ってことでいいのか？
通る通らないの話であればネットワークでなくて端末、プロトコルレベルで
何を試してどうなるか具体的にかけ

>>671
> 許可不許可って人の意思の話なのか
あの話で人の意思とか流石にアホすぎない？

>>667
(ネット)-[ルーター1（既存）]-(ネットワークB)-[ルーター2]-(ネットワークA)
なんだよね？

であれば以下の事項を設定、確認してみて
�@ルータ2がルータモードになっているか確認
�Aルータ2の設定画面で「詳細設定」を開く
�B詳細設定の「Internet」で「DHCPサーバからIPアドレスを自動取得」に設定する
�C詳細設定の「アドレス変換」で使用するにチェックが入っているのを確認

�Dルータ2のWANポートがルータ1のLAN側ポートに接続されているか確認

そのくらいにわけわからんて例えとして上げただけだよ
意思って言うのがなんなら会社が社員に、家庭で子に許可不許可な運用もありえなくはない
エスパーして答えるんだとそんなとこまで想定しないと答えにたどり着けないのがこのスレ

エスパーついでに言えばとくにフィルタリングしてなければ
おそらくA→Bは通ってB→Aが通らない状況にはなってると予想
B側でキャプチャするなりで確認

おかしな設定のルーターで変に通らないようにするんでなくて
先ずは真っ当な繋がるネットワーク組んでそれからフィルタ入れた方がいい
その接続で作れるかだとルーター機能次第

なんか低品質のエスパー()だな

評価は他の答えが出てからにしてくれや

このスレの質問は推理パズルみたいなもんだと思ってる
抑えるポイント分かってれば質問なんてしないんで
ポイント欠いた限られた情報から他の色々推測
予想外れることも珍しくない
誤解あるとどうしようもないから限られた範囲ははっきりさせてくれってこと

解決しました

>>670 さんの
ルーター越えは基本的にmDNSとか効かずコンピュータ名でのアクセスはできぬからアクセス時はIPアドレスで指定が必要よ？
でした

>>670,>>673のその他の問に関する答えはすべて「はい」でした
変な荒れ方させてしまってすみません
ありがとうございました

ルータがDHCPでIPアドレスを割り振ってるネットワークで、特定の機器を固定IPにしたい場合

ルータからDHCPの割当範囲内で手動割当とし、機器側はDHCPとするのと
ルータのDHCPの割当範囲外のIPを、機器側で手動割当とするのは
何が違ってどちらが正しいのでしょうか

>>678
前者がどういうことかよくわからんが後者の方が正しい

>>678
どっちも正しい手段。
家庭内ならどっちでもやりやすい方でいいよレベルの違い。

とある会社の場合、クライアントPCは基本DHCPで動的。
業務で固定アドレスが必要なクライアントPCの場合は申請があったらDHCPで固定。
サーバー、通信機器はDHCPを使わずに固定。

クライアントPCの一般ユーザーはアドレス設定する権限を渡していない。いちいち設定しに行くのも辛い。
あとアドレス以外の情報もDHCPで配布しているからDHCPの方が都合が良い。

サーバー、通信機器はあらかじめアドレスをなににするか設計してから構築するし、DHCPが障害原因の一つになりうるからDHCPを除外する目的もある。
家庭内なら「DHCP障害≒ルーター障害」でどのみち全段だろうから、ルータが死んでもLAN内通信は生かしたいとか、DHCPを使わずに固定することに浪漫を感じない限りはDHCPでええんでない？

って感じ。
人や場所によって見解は変わるだろうから、あくまで一例程度に。

屋内のwin10のデスクトップpcに接続，内蔵されているHDDに対して屋外でインターネット経由でアクセスする方法はないのでしょうか
調べたのですが別の話ばかりヒットしてしまいます
よろしくお願いします

>>681
ftpサーバなどでファイルを公開するかVPNでLANに接続する、などで検索

>>682
ありがとうございます！

>>681
一番簡単なのはリモートデスクトップで
PCにアクセスする事だとは思うが。

サーバたてて公開とか勧めるより誰でも出来るチームビューアーを使うのを勧めるとか
そういう配慮をだね？

ラズパイ余ってたのでそれ使ってゴタゴタしようと思ってたんですけどルーター設定してりしてどうこうするの難しそうなのでおとなしくリモートデスクトップかチームビューア使ってみます

ラズパイ弄れる人が>>681の質問してたの？
別人？

ハイパー初心者な質問で恐縮なんですが、アクセスを許可したいipがDHCPで割り当てられるものだったとしたらどうすればいいのですか

全IP許可する

やだ！それやだ！
セキュアなサーバーを構築したいのです…！

>>690
IPアドレス単位でやらなきゃいけない理由ってなんなの？
DHCPで割当てしてるような環境ならネットワークセグメント単位での制御でも問題ない気がするけど

ユーザー認証はしてるんだろうし

通信傍受されててブロックしたいのですがVPNでもwiresharkとか使って
wifiの接続先URLやGETリクエストパラメータはLAN外から傍受されますかね？

マックアドレスでフィルタリング出来んかったっけ

誰に何処で傍受されてるってんだらうか

俺には分かるけどこれは『本物』だぞ
荒らしとは訳が違うから触れてはいけない

>>693
「自分で登録したマックアドレスのみ許可」に設定するのはいいけど
不正ログインじゃなくて傍受まで弾けるんかね
>>694
すぐ隣の家の悪ガキ

wifiルーターの無線機能をオンのままLANケーブルを繋いで
PC側の無線をオフにするじゃダメなんかな

>>696
WiFiであれば暗号化してる限り傍受しても内容は分からんよ

勿論復号されれば内容は見られるけど
WPA2で桁数の多いパスワードを使用すれば復号は容易ではない

触れるなよ

教えてください。
東京のJR線のドア上にある広告枠に富士通製品（たしかスマホ）の広告で工場内の通信に特殊そうな規格が使えるようなものをみました。xgpsとかなんとか、、正確な名称を忘れてしまったのでご存知の方いらしたら教えてください。

>>697
＞WiFiであれば傍受しても内容は分からんよ
URLが分かるなら読んでる2chのスレとかGETリクエストのパラメータくらいは読めるでしょ
相手はこっちがグーグル検索に書き込んだ内容がわかるみたいで（たぶんGETリクエストだから）
グーグル検索の検索ワードに相手宛の嫌味を書いたりゴキブリ画像検索とかしたら窓開けて怒鳴ってきたし・・・

ここ数日はVPN通した状態で相手が反応するかどうか試してるんだけど
本来なら無線から有線に変えた時点で傍受できないはずなんで焦ってますわ

>>699
https://www.fmworld.net/product/phone/biz/bz01/info.html?fmwfrom=bz01_index#communication

ルーターを入れてから有線のPCで通信エラーが頻発するように
なったけど（設定はサポートからの支持どおり）
初期不良なのか単なる相性なんだろうか

お前の頭が原因じゃね？
こんなんじゃサポートしようにも出来んだろ

>>701
これです！ありがとうございました。

>>700
WiFiはデータリンク層で暗号化するので、それより上のレイヤーの情報はすべて暗号化されて読めない
IPアドレスもURLもGETリクエストのパラメータも全部複合しないと読めない

>>703
そうみたいです
ご指摘ありがとうございました

>>705
＞WiFiは全部複合しないと読めない
勉強になった。なら9桁のパスワードが解読されてるのかも
パスワードは1回変えたんだけどね。家族も使ってるからころころ変えられないんだよなあ
ああ分からん・・・。こりゃもう警察呼んで相手の親と話してみるしかないか

もうこれ本人の為にもはっきり言った方がいいんじゃないかな？どうする？

統合失調症ですね
お薬多めに出しときますね

市販のルーター買ったらファイアウォールソフトは不要になる？

不要ですよ
windows defenderも無効でおｋ

>>711
ありがとう
すぐ設定変更します

騙されんな（笑）

ファイヤーウォール要らないのは正解じゃね

攻撃は最大の防御なりというからな
ノートンなんか切って先制攻撃すればいい

サイバーノーガードポリシーってのもあってだな

パソコン2台つかっているんですけど
一台は親機　中継器　有線　※内臓無線lanがない
二台目は親機に無線でつないでいます
これを二台目を親機につなぐのではなく中継器無線でつないだら違いはでますか
意見をききたいのでよろしく

どうすればいい？
はじめてUSBテザリングしようとしてるけど繋がらない。
親機はandroidで本体もテザリングの機能あり。ケーフルをつなげたときに設定をした。
子機のWin10のPCはケーブルを繋げたときにピポパと鳴るけどネットワークに接続されないまま。

急いでるんで誰かよろしく

>>717
やってみれば？

>>718
> ネットワークに接続されないまま。
そう判断した根拠は？
ローカルIPアドレスは取得出来てるの？
そのイーサーネットは制限付きアクセスみたいにならないの？
そこに表示されてるものが無いから状況がさっぱり分からん
分かるように説明しろ>>1

>>721
スマホはテザリングできますとなる。
PCはタスクトレイから設定をひらくと未接続となってる。
アダプタの項目はイーサネットが×となってるから、IPも取得できていない。
ネットを検索しても、特に設定が必要という感じで情報が無くてお手上げだから助けて。

>>722
そのイーサーネットがドライバレベルでトラブってるような…
あまり詳しくないけどそれ用のドライバが必要とかないのか？そのスマホメーカーのサイトからドライバ配布している的な
それかそのスマホの機種のスレで聞いた方がいいかも
解決策というか回避策だけどUSBテザリングじゃなくてWI-FIテザリングしてみたら？
自分も昔HTCのスマホでUSBテザリングはなぜかうまくいかない時があってWi-FIで回避した

ホテルとかで暗号化されていないwifiを利用するのがちょっと心配なのですが、
自宅PCをVPN鯖にしてそこにvpn接続するようにすれば、暗号化されてないwifiでも大丈夫ですか？
※自宅PCがセキュリティ的に大丈夫として

>>723
できました。今テザリングで書き込んでます。
その通りで、PCにこのスマホ専用のUSBドライバーが必要だったみたい。
ありがとう。

二重ルーターの構成にしようと思ってるんですが
2段目のルーターのWANポートを192.168.0.1/16、LANポートを192.168.1.1/24みたいに
WAN側ネットワークアドレスがLAN側ネットワークアドレスを含んでしまうような設定は問題が起きますか？

>>726
2段目ルータでproxy arpをすれば動く

動くがだいたいトラブる

https://i.imgur.com/0lSK51X.jpg
ローカル環境にて以下のような構成でクライアントから存在しない192.168.4.2へパケットを送信した場合に、サーバBへパケットを転送したいのですがどのようにすれば良いでしょうか？

ルータでパケットを受け取った時に以下に変換
宛:192.168.3.2
元:192.168.1.2

サーバBから以下の返事をもらった際に
宛:192.168.1.2
元:192.168.3.2

ルータ側で以下に変換
宛:192.168.1.2
元:192.168.4.2

のように出来ればパケットを送れるかと思ったのですが、iptablesの設定がよく分からなくてつまづいています

NAT定義入れればいいだけじゃん。
FWとL3SW買おうよ。

存在しないならインタ
ーフェイス増やして新しく割り当てればいいじゃない

>>730
>>731
NAT定義の書き方を間違えてただけでした。
ありがとうございます。

5GHz帯だと繋がらない・繋がりづらいゲームがあって困っています
今までは2.4GHz/5GHz対応の大元からスマホや2.4GHz専用の中継機（A）を自室に置いて
有線で接続していましたが、父親が勝手に5GHzにも対応した中継機（B）を
私の隣の部屋に設置しました。なぜかスマホも（A）も大元ではなくこの（B）に繋いで
しまっているらしいのですが、大元から（B）に5GHzで中継してるので接続不良が多発します
スマホのwifi画面で確認すると大元から玄関までですら電波が弱くなっているのに
（B）は更にその先にあります。父親とは家庭内別居状態で会話することはできません
父が就寝中に（B）の設定を2.4GHzで中継するよう設定したら安定したのですが
（そもそも（B）の電源アダプタを抜くとスムーズに繋がるようになる）、
数日経つとまた父が5GHzに戻してしまいます（父は私が設定し直したと気づいてるか気づいてないかは分かりかねます）
これは父の端末に繋がりづらいのがIPアドレスの割り当てが上手く行ってないだけなのにも関わらず
カスタマーか誰かに「干渉を受けづらい5GHzで中継するといい」と助言を受けて言いなりになっているのだと思います
うちはそもそも大元が「二重ルーター状態」になっているのですが、カスタマーはそのことも
5GHz帯は玄関まですら届きづらいことも知らずにアドバイスし、父がそれを鵜呑みにするという地獄絵図です
質問はまず、（A）を（B）ではなく大元に繋ぐ方法、スマホも（B）でなく大元に繋ぐ方法を知りたいです
（A）の方が先にあったので（A）は大元に繋ぐように設定してあるのに後から来た（B）に勝手に繋いでしまうのです
また二重ルーターも直した方がいいのでしょうか？

親父と相談しろ

賛成

草
ネットワークに関する疑問質問スレであって
家庭内ネットワークに関するスレではないぞ

PC初心者です突然家のPCがネットに繋がらなくなりました
スマホや家族のPCは大丈夫なのですがなぜか自分のだけです
ルーターの再起動や一度PCから無線の情報を削除してもい一度キーを入れましたが「ネットワークに接続できません」と表示されました
どなたか解決策を教えていただけないでしょうか？

相談できるならとっくにしてるよ
人の家庭の事情に干渉するな
てめぇらはネットワークの質問に答えてりゃいいんだよ

スマホや（A）が勝手に（B）と接続せず、大元と接続する方法を教えてください

>>738
メニューから「接続先設定」を開いて
「自動接続」の項目にある(B)を削除
保存ボタンを押すと再起動の確認ダイアログが表示されるので「はい」を選択して90秒待つ

御宅の家庭の情事とかどうでもいいし口出しする気もあまり無いから名前欄で「[ﾋﾟｰ]したい」とか「xxxす」とか卑猥な事言っとらんと心ゆくまで語り合ってこい

733ですが、解決出来ました（今まで繋がりづらかったサイトにも繋がるようになった）
解決法知りたいですか？頭下げて「教えてください」と頼んだら教えてあげるよ
>>739の方法ではないよ（（A）のメニューへの入り方が分からない）

ipv6インターネットアクセスについて質問があるのですが、
毎日PC(win10)の電源を入れて起動させると「ipv6インターネットアクセスなし」となっていて、
ipv6通信が出来ません。ただ、PCを再起動することで何事も無かったかのようにipv6通信が出来ます。
この状態は別のPC(win10)にも起きていて、ipv6通信をするためにいちいち再起動をかけなければなりません。

一時ipv6アドレスは生成出来ていて、LAN内でのping6は問題なく通りますが、
外部（ipv6確認サイトなど）からはアドレスが見えておらず、当然pingも通りません。
同じネットワークに接続しているandroidスマホはこのような問題は起きておらず、問題なく通信が出来ています。
再起動前と再起動後でipconfigの内容比較もしてみましたが、一時ipv6アドレスが変化するくらいでした。

androidは問題無し、PCも再起動後は問題なく繋がるのでルーター側の問題ではないと思っています。
原因特定のために確認すべきところがあれば教えてください。

FreeRadiusについて質問させてください。
【やりたいこと】
今動作している、FreeRadiusに新たなクライアントを追加して、そのクライアントを経由して接続してくるネットワーク機器の認証をして、/var/log/radius/radacct以下にログを残したい。
【やったこと】
/etc/raddb/client.confにクライアントを追加して、認証自体は問題なく実施されるようになりました。
【わからないこと】
今まで動いていたクライアントは/var/log/radius/radacct以下にクライアントのipアドレスのディレクトリができて、ログが残るのですが、新規に追加したクライアントのログが書き込まれません。どこかに設定が必要なのでしょうか？
【環境情報】
OS: CentOS 6.7
Freeradius: FreeRADIUS Version 2.2.6, for host x86_64-redhat-linux-gnu, built on Sep 22 2015 at 15:27:25

ここ数日、detailの情報が残らなくて頭を悩ませています。どなたかご存じでしたら、なにとぞご教示お願いいたします。

>>742
高速スタートアップをOFFってみてはどうだろ