ネットワークに関する疑問・質問 Part36

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part35
http://mevius.5ch.net/test/read.cgi/hack/1543503430/

>>665
まぁ、なんだ、
こう言うツールを使うと良いよ
https://note.cman.jp/network/subnetmask.cgi

教えていただいた >>613 の構成でルーター2を設定したのですが
ネットワークA→Bの通信を許可、B→Aは不許可
が行えず、双方向不許可の状態です

これを許可するには、追加でなにか設定が必要なのでしょうか

>>667
ルータの型番は？

ルータ1 が Buffalo WXR-1900DHP
ルータ2 が Buffalo WXR-1900DHP2
です

ネットワークAのPCからネットに繋がる？
ネットワークBとAそれぞれのPCに振られたアドレスのセグメントは？
ルーター2のスイッチはManual-Router？またはAutoでもルーターモードになっている？
ルーター2のWANアドレスがネットワークBのアドレスになっている？
AからBに何の通信をしようとしている？Windowsファイル共有とか標準でブロックする設定入っていたりするので見てみれよ？（「NBTとMicrosoft-DSのルーティングを禁止する」「Microsoft-DS/SMB2.0のルーティングを禁止する」とか)
ルーター越えは基本的にmDNSとか効かずコンピュータ名でのアクセスはできぬからアクセス時はIPアドレスで指定が必要よ？
ルーター2は「IPv6を使用しない」か「IPv6端末モードを使用する」が先ずは無難。後からNDプロキシにすればいい。「IPv6ブリッジを使用する」はNGよ？

>>667
許可、不許可とかわけわからん言葉を使わないでくれ
ルーターってのはネットワーク間のルーティング、橋渡しをするもんだ
許可不許可って人の意思の話なのか設定上か
通す通さないってのは橋渡しの後のおまけの話
そもそも橋渡しが出来てないならフィルタリングで通すも通さないもない
ルーターとしての橋渡しのところは出来てる前提でその後のおまけ機能の話ってことでいいのか？
通る通らないの話であればネットワークでなくて端末、プロトコルレベルで
何を試してどうなるか具体的にかけ

>>671
> 許可不許可って人の意思の話なのか
あの話で人の意思とか流石にアホすぎない？

>>667
(ネット)-[ルーター1（既存）]-(ネットワークB)-[ルーター2]-(ネットワークA)
なんだよね？

であれば以下の事項を設定、確認してみて
�@ルータ2がルータモードになっているか確認
�Aルータ2の設定画面で「詳細設定」を開く
�B詳細設定の「Internet」で「DHCPサーバからIPアドレスを自動取得」に設定する
�C詳細設定の「アドレス変換」で使用するにチェックが入っているのを確認

�Dルータ2のWANポートがルータ1のLAN側ポートに接続されているか確認

そのくらいにわけわからんて例えとして上げただけだよ
意思って言うのがなんなら会社が社員に、家庭で子に許可不許可な運用もありえなくはない
エスパーして答えるんだとそんなとこまで想定しないと答えにたどり着けないのがこのスレ

エスパーついでに言えばとくにフィルタリングしてなければ
おそらくA→Bは通ってB→Aが通らない状況にはなってると予想
B側でキャプチャするなりで確認

おかしな設定のルーターで変に通らないようにするんでなくて
先ずは真っ当な繋がるネットワーク組んでそれからフィルタ入れた方がいい
その接続で作れるかだとルーター機能次第

なんか低品質のエスパー()だな

評価は他の答えが出てからにしてくれや

このスレの質問は推理パズルみたいなもんだと思ってる
抑えるポイント分かってれば質問なんてしないんで
ポイント欠いた限られた情報から他の色々推測
予想外れることも珍しくない
誤解あるとどうしようもないから限られた範囲ははっきりさせてくれってこと

解決しました

>>670 さんの
ルーター越えは基本的にmDNSとか効かずコンピュータ名でのアクセスはできぬからアクセス時はIPアドレスで指定が必要よ？
でした

>>670,>>673のその他の問に関する答えはすべて「はい」でした
変な荒れ方させてしまってすみません
ありがとうございました

ルータがDHCPでIPアドレスを割り振ってるネットワークで、特定の機器を固定IPにしたい場合

ルータからDHCPの割当範囲内で手動割当とし、機器側はDHCPとするのと
ルータのDHCPの割当範囲外のIPを、機器側で手動割当とするのは
何が違ってどちらが正しいのでしょうか

>>678
前者がどういうことかよくわからんが後者の方が正しい

>>678
どっちも正しい手段。
家庭内ならどっちでもやりやすい方でいいよレベルの違い。

とある会社の場合、クライアントPCは基本DHCPで動的。
業務で固定アドレスが必要なクライアントPCの場合は申請があったらDHCPで固定。
サーバー、通信機器はDHCPを使わずに固定。

クライアントPCの一般ユーザーはアドレス設定する権限を渡していない。いちいち設定しに行くのも辛い。
あとアドレス以外の情報もDHCPで配布しているからDHCPの方が都合が良い。

サーバー、通信機器はあらかじめアドレスをなににするか設計してから構築するし、DHCPが障害原因の一つになりうるからDHCPを除外する目的もある。
家庭内なら「DHCP障害≒ルーター障害」でどのみち全段だろうから、ルータが死んでもLAN内通信は生かしたいとか、DHCPを使わずに固定することに浪漫を感じない限りはDHCPでええんでない？

って感じ。
人や場所によって見解は変わるだろうから、あくまで一例程度に。

屋内のwin10のデスクトップpcに接続，内蔵されているHDDに対して屋外でインターネット経由でアクセスする方法はないのでしょうか
調べたのですが別の話ばかりヒットしてしまいます
よろしくお願いします

>>681
ftpサーバなどでファイルを公開するかVPNでLANに接続する、などで検索

>>682
ありがとうございます！

>>681
一番簡単なのはリモートデスクトップで
PCにアクセスする事だとは思うが。

サーバたてて公開とか勧めるより誰でも出来るチームビューアーを使うのを勧めるとか
そういう配慮をだね？

ラズパイ余ってたのでそれ使ってゴタゴタしようと思ってたんですけどルーター設定してりしてどうこうするの難しそうなのでおとなしくリモートデスクトップかチームビューア使ってみます

ラズパイ弄れる人が>>681の質問してたの？
別人？

ハイパー初心者な質問で恐縮なんですが、アクセスを許可したいipがDHCPで割り当てられるものだったとしたらどうすればいいのですか

全IP許可する

やだ！それやだ！
セキュアなサーバーを構築したいのです…！

>>690
IPアドレス単位でやらなきゃいけない理由ってなんなの？
DHCPで割当てしてるような環境ならネットワークセグメント単位での制御でも問題ない気がするけど

ユーザー認証はしてるんだろうし

通信傍受されててブロックしたいのですがVPNでもwiresharkとか使って
wifiの接続先URLやGETリクエストパラメータはLAN外から傍受されますかね？

マックアドレスでフィルタリング出来んかったっけ

誰に何処で傍受されてるってんだらうか

俺には分かるけどこれは『本物』だぞ
荒らしとは訳が違うから触れてはいけない

>>693
「自分で登録したマックアドレスのみ許可」に設定するのはいいけど
不正ログインじゃなくて傍受まで弾けるんかね
>>694
すぐ隣の家の悪ガキ

wifiルーターの無線機能をオンのままLANケーブルを繋いで
PC側の無線をオフにするじゃダメなんかな

>>696
WiFiであれば暗号化してる限り傍受しても内容は分からんよ

勿論復号されれば内容は見られるけど
WPA2で桁数の多いパスワードを使用すれば復号は容易ではない

触れるなよ

教えてください。
東京のJR線のドア上にある広告枠に富士通製品（たしかスマホ）の広告で工場内の通信に特殊そうな規格が使えるようなものをみました。xgpsとかなんとか、、正確な名称を忘れてしまったのでご存知の方いらしたら教えてください。

>>697
＞WiFiであれば傍受しても内容は分からんよ
URLが分かるなら読んでる2chのスレとかGETリクエストのパラメータくらいは読めるでしょ
相手はこっちがグーグル検索に書き込んだ内容がわかるみたいで（たぶんGETリクエストだから）
グーグル検索の検索ワードに相手宛の嫌味を書いたりゴキブリ画像検索とかしたら窓開けて怒鳴ってきたし・・・

ここ数日はVPN通した状態で相手が反応するかどうか試してるんだけど
本来なら無線から有線に変えた時点で傍受できないはずなんで焦ってますわ

>>699
https://www.fmworld.net/product/phone/biz/bz01/info.html?fmwfrom=bz01_index#communication

ルーターを入れてから有線のPCで通信エラーが頻発するように
なったけど（設定はサポートからの支持どおり）
初期不良なのか単なる相性なんだろうか

お前の頭が原因じゃね？
こんなんじゃサポートしようにも出来んだろ

>>701
これです！ありがとうございました。

>>700
WiFiはデータリンク層で暗号化するので、それより上のレイヤーの情報はすべて暗号化されて読めない
IPアドレスもURLもGETリクエストのパラメータも全部複合しないと読めない

>>703
そうみたいです
ご指摘ありがとうございました

>>705
＞WiFiは全部複合しないと読めない
勉強になった。なら9桁のパスワードが解読されてるのかも
パスワードは1回変えたんだけどね。家族も使ってるからころころ変えられないんだよなあ
ああ分からん・・・。こりゃもう警察呼んで相手の親と話してみるしかないか

もうこれ本人の為にもはっきり言った方がいいんじゃないかな？どうする？

統合失調症ですね
お薬多めに出しときますね

市販のルーター買ったらファイアウォールソフトは不要になる？

不要ですよ
windows defenderも無効でおｋ

>>711
ありがとう
すぐ設定変更します

騙されんな（笑）

ファイヤーウォール要らないのは正解じゃね

攻撃は最大の防御なりというからな
ノートンなんか切って先制攻撃すればいい

サイバーノーガードポリシーってのもあってだな

パソコン2台つかっているんですけど
一台は親機　中継器　有線　※内臓無線lanがない
二台目は親機に無線でつないでいます
これを二台目を親機につなぐのではなく中継器無線でつないだら違いはでますか
意見をききたいのでよろしく

どうすればいい？
はじめてUSBテザリングしようとしてるけど繋がらない。
親機はandroidで本体もテザリングの機能あり。ケーフルをつなげたときに設定をした。
子機のWin10のPCはケーブルを繋げたときにピポパと鳴るけどネットワークに接続されないまま。

急いでるんで誰かよろしく

>>717
やってみれば？

>>718
> ネットワークに接続されないまま。
そう判断した根拠は？
ローカルIPアドレスは取得出来てるの？
そのイーサーネットは制限付きアクセスみたいにならないの？
そこに表示されてるものが無いから状況がさっぱり分からん
分かるように説明しろ>>1

>>721
スマホはテザリングできますとなる。
PCはタスクトレイから設定をひらくと未接続となってる。
アダプタの項目はイーサネットが×となってるから、IPも取得できていない。
ネットを検索しても、特に設定が必要という感じで情報が無くてお手上げだから助けて。

>>722
そのイーサーネットがドライバレベルでトラブってるような…
あまり詳しくないけどそれ用のドライバが必要とかないのか？そのスマホメーカーのサイトからドライバ配布している的な
それかそのスマホの機種のスレで聞いた方がいいかも
解決策というか回避策だけどUSBテザリングじゃなくてWI-FIテザリングしてみたら？
自分も昔HTCのスマホでUSBテザリングはなぜかうまくいかない時があってWi-FIで回避した

ホテルとかで暗号化されていないwifiを利用するのがちょっと心配なのですが、
自宅PCをVPN鯖にしてそこにvpn接続するようにすれば、暗号化されてないwifiでも大丈夫ですか？
※自宅PCがセキュリティ的に大丈夫として

>>723
できました。今テザリングで書き込んでます。
その通りで、PCにこのスマホ専用のUSBドライバーが必要だったみたい。
ありがとう。

二重ルーターの構成にしようと思ってるんですが
2段目のルーターのWANポートを192.168.0.1/16、LANポートを192.168.1.1/24みたいに
WAN側ネットワークアドレスがLAN側ネットワークアドレスを含んでしまうような設定は問題が起きますか？

>>726
2段目ルータでproxy arpをすれば動く

動くがだいたいトラブる

https://i.imgur.com/0lSK51X.jpg
ローカル環境にて以下のような構成でクライアントから存在しない192.168.4.2へパケットを送信した場合に、サーバBへパケットを転送したいのですがどのようにすれば良いでしょうか？

ルータでパケットを受け取った時に以下に変換
宛:192.168.3.2
元:192.168.1.2

サーバBから以下の返事をもらった際に
宛:192.168.1.2
元:192.168.3.2

ルータ側で以下に変換
宛:192.168.1.2
元:192.168.4.2

のように出来ればパケットを送れるかと思ったのですが、iptablesの設定がよく分からなくてつまづいています

NAT定義入れればいいだけじゃん。
FWとL3SW買おうよ。

存在しないならインタ
ーフェイス増やして新しく割り当てればいいじゃない

>>730
>>731
NAT定義の書き方を間違えてただけでした。
ありがとうございます。

5GHz帯だと繋がらない・繋がりづらいゲームがあって困っています
今までは2.4GHz/5GHz対応の大元からスマホや2.4GHz専用の中継機（A）を自室に置いて
有線で接続していましたが、父親が勝手に5GHzにも対応した中継機（B）を
私の隣の部屋に設置しました。なぜかスマホも（A）も大元ではなくこの（B）に繋いで
しまっているらしいのですが、大元から（B）に5GHzで中継してるので接続不良が多発します
スマホのwifi画面で確認すると大元から玄関までですら電波が弱くなっているのに
（B）は更にその先にあります。父親とは家庭内別居状態で会話することはできません
父が就寝中に（B）の設定を2.4GHzで中継するよう設定したら安定したのですが
（そもそも（B）の電源アダプタを抜くとスムーズに繋がるようになる）、
数日経つとまた父が5GHzに戻してしまいます（父は私が設定し直したと気づいてるか気づいてないかは分かりかねます）
これは父の端末に繋がりづらいのがIPアドレスの割り当てが上手く行ってないだけなのにも関わらず
カスタマーか誰かに「干渉を受けづらい5GHzで中継するといい」と助言を受けて言いなりになっているのだと思います
うちはそもそも大元が「二重ルーター状態」になっているのですが、カスタマーはそのことも
5GHz帯は玄関まですら届きづらいことも知らずにアドバイスし、父がそれを鵜呑みにするという地獄絵図です
質問はまず、（A）を（B）ではなく大元に繋ぐ方法、スマホも（B）でなく大元に繋ぐ方法を知りたいです
（A）の方が先にあったので（A）は大元に繋ぐように設定してあるのに後から来た（B）に勝手に繋いでしまうのです
また二重ルーターも直した方がいいのでしょうか？

親父と相談しろ

賛成

草
ネットワークに関する疑問質問スレであって
家庭内ネットワークに関するスレではないぞ

PC初心者です突然家のPCがネットに繋がらなくなりました
スマホや家族のPCは大丈夫なのですがなぜか自分のだけです
ルーターの再起動や一度PCから無線の情報を削除してもい一度キーを入れましたが「ネットワークに接続できません」と表示されました
どなたか解決策を教えていただけないでしょうか？

相談できるならとっくにしてるよ
人の家庭の事情に干渉するな
てめぇらはネットワークの質問に答えてりゃいいんだよ

スマホや（A）が勝手に（B）と接続せず、大元と接続する方法を教えてください

>>738
メニューから「接続先設定」を開いて
「自動接続」の項目にある(B)を削除
保存ボタンを押すと再起動の確認ダイアログが表示されるので「はい」を選択して90秒待つ

御宅の家庭の情事とかどうでもいいし口出しする気もあまり無いから名前欄で「[ﾋﾟｰ]したい」とか「xxxす」とか卑猥な事言っとらんと心ゆくまで語り合ってこい

733ですが、解決出来ました（今まで繋がりづらかったサイトにも繋がるようになった）
解決法知りたいですか？頭下げて「教えてください」と頼んだら教えてあげるよ
>>739の方法ではないよ（（A）のメニューへの入り方が分からない）

ipv6インターネットアクセスについて質問があるのですが、
毎日PC(win10)の電源を入れて起動させると「ipv6インターネットアクセスなし」となっていて、
ipv6通信が出来ません。ただ、PCを再起動することで何事も無かったかのようにipv6通信が出来ます。
この状態は別のPC(win10)にも起きていて、ipv6通信をするためにいちいち再起動をかけなければなりません。

一時ipv6アドレスは生成出来ていて、LAN内でのping6は問題なく通りますが、
外部（ipv6確認サイトなど）からはアドレスが見えておらず、当然pingも通りません。
同じネットワークに接続しているandroidスマホはこのような問題は起きておらず、問題なく通信が出来ています。
再起動前と再起動後でipconfigの内容比較もしてみましたが、一時ipv6アドレスが変化するくらいでした。

androidは問題無し、PCも再起動後は問題なく繋がるのでルーター側の問題ではないと思っています。
原因特定のために確認すべきところがあれば教えてください。

FreeRadiusについて質問させてください。
【やりたいこと】
今動作している、FreeRadiusに新たなクライアントを追加して、そのクライアントを経由して接続してくるネットワーク機器の認証をして、/var/log/radius/radacct以下にログを残したい。
【やったこと】
/etc/raddb/client.confにクライアントを追加して、認証自体は問題なく実施されるようになりました。
【わからないこと】
今まで動いていたクライアントは/var/log/radius/radacct以下にクライアントのipアドレスのディレクトリができて、ログが残るのですが、新規に追加したクライアントのログが書き込まれません。どこかに設定が必要なのでしょうか？
【環境情報】
OS: CentOS 6.7
Freeradius: FreeRADIUS Version 2.2.6, for host x86_64-redhat-linux-gnu, built on Sep 22 2015 at 15:27:25

ここ数日、detailの情報が残らなくて頭を悩ませています。どなたかご存じでしたら、なにとぞご教示お願いいたします。

>>742
高速スタートアップをOFFってみてはどうだろ

買おうと悩んでるノートパソコンの
カスタマイズの違いで画像のような
選択肢があるのですが、親機の
wifiルーターの性能ありきだと思いますが、
一般的に体感できるくらい差はあると思いますか？
ちなみにwifiでオンラインゲームやったりしてるので上り下り速度よりpingの安定性低さが気になります。（光回線有線LANが1番なのはわかってます）
https://i.imgur.com/VrCJiPU.jpg
https://i.imgur.com/Qt5nkMO.jpg

>>744
大分前にOFFにしてたはずなのにいつのまにやらONになってました。
そして一発解決しましたありがとう！

スマホヤタブレットで繋ぐ時に勝手に中継機に繋がってしまうのどうにかなりませんか？
ルーターのSSIDに接続しても中継機に繋いでることになってしまうのです
（中継機のSSIDは表示されない）

もし、中継機のconfを触れるならスマホのMACアドレスを拒否すると親機だけしか繋がらなくなる。

親機と中継機（B）は5GHzで繋がってるが、自室の中継機（A）とは2.4GHzで親機と繋げたい
中継機（A）をリセットして新たな接続先を検索したら同じSSIDが2つ表示され電波が弱い方を
選択したら中継機（B）と接続された（親機の設定で接続先を見て確認済み）
これによりやはり親機と5GHzで繋いでる中継機（B）は親機から出てる2.4GHzよりも電波が弱いことを確認
（中継機（B）は薄い壁の隣の部屋に設置してある）
再度中継機（A）をリセットし今度は電波の強い方のSSIDと繋ぐ。親機の設定を見るとちゃんと
2.4GHzでも接続先が表示されてるからめでたしめでたしと思ったら時間が経つと勝手に
中継機（A）が親機ではなく中継機（B）と繋がってるという地獄に遭遇
中継機（A）を中継機（B）に繋がない方法を教えてください

bssid指定できればするか複数essid吹かせるか>>748応用するか親に聞くか

>>749
中継機bを工場出荷状態にリセットし、
親機に繋ぐ。

中継機bはすでに親機と5GHzで繋がっているのだが
MACアドレスフィルタリング機能ってのはあって「指定したMACアドレスとだけ繋ぐ」
というのはあったけど「〜だけ拒否する」ってのは無かった

>>733
ﾊﾟﾊﾟﾝに中継器Bの設定変えてもらいな

設定は自分で変えられるよ　クソジジイがカスタマーに洗脳されてるから
5GHzで中継するのが正しいと信じ込んでて勝手に設定したら元農林次官みたいになりそうで怖い
マニュアルにはPCと優先で繋いで「らくらくボタン」を押しながら起動して、
PCブラウザで192.168.11.210で設定画面に入れると書いてあるが
なぜかそれでは入れず192.168.10.100で入れる　なぜなのか？
ちゃんと中継モードにしてあるんだが　検索ツールでこのアドレス発見するまで設定画面に入れなかったよ

中継機Aの電源落として再度入れるとちゃんと2.4GHzで親機と繋いでくれるんだけど
しばらくすると勝手に中継機Bと繋いじゃってて通信エラーが頻発する

カスタマーの意味分かってるのかなぁ
この人たち

といいつつ自分の意見は言わない定期

「課金コンテンツに納金する」ことを「課金する」と言うようになったように
「カスタマーサービスの人」略してカスタマーになったんだよ

一つ間違ったらもう全部間違ってもいいやという論法？
意味は察するけど言語的にしっくりこない
略すなら「サービス」
そもそも略さなくていいけど

機種も晒さないんだから本当は困ってないんだよ
もう触るなよ

離れたところでインターネットを使用しています。
VLAN機能を使ってみたいのですが、ハードルが高いので初心者でも分かるように設定方法を教えて戴きたいです。よろしくお願いします。

・環境
拠点1
↓有線でインターネット環境に接続
WAPM-1166D

（2台対向、2波同時接続）

拠点2
WAPM-1166D　LANポート2個あり
　↓有線でアクセスポイントへ

WAPM-AMPG300
　こちらはLANポート1個の機種
　内部で接続ポートを分けて2.5Gと5Gの通信をそれぞれ再送信させたい

・ 状況
2.4Gまたは5 Gで拠点間通信はできるものの、同時接続すると初期設定のままではループが発生するらしく動きませんでした。同時接続させる場合はタグ付きでポートの設定を扱うことが必要とのこと。

・ 試行
VLANの設定を試したところ設定画面に入れなくなりリセットして、ギブアップ。

確かbuffaloはAP間通信で1q分離に対応してなんだ気がするけども、メーカーが「タグ付きポート設定が必要」って言ってたんであれば対応してたのか、ちょっとマニュアル音読してくるが期待すんな

動的なポート開放を許してるのでは？

>>733って事務次官長男殺害事件の被害者みたいな感じのニートだろ？
身の程わきまえないとだめだろ
すねかじりニートで親父と話すこともできないならおとなしくしとけｗ