ネットワークに関する疑問・質問 Part36

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part35
http://mevius.5ch.net/test/read.cgi/hack/1543503430/

貴方がネットワーク管理者か一般社員かで助言が変わりそう

>>80
ネットワーク管理者というほどの者でもありませんが自分以外いません；
クラウドサービスからは「ネットワークの問題ですよね？」
NTTからは「インターネットが途切れたような形跡はない」
社員からは「たびたび切れて使いものにならない」
と言われていて、確かにクラウドは切れてるけど、発生中もインターネットは出来る。

社内はプロキシとかファイアウォールとか大層なものは入れて無くて、インターネットフルアクセスです。
有線でも無線でも発生するし、DNSをプロバイダのやGoogleのパブリックDNSに変更しても発生。
どうしてこのクラウドサービスだけ（たぶん）発生するのかわからなくて調べたいです。

なんかライセンス数とかデバイス数で制限かかってるとか？

NATテーブルの枯渇疑惑にとりあえず一票

ルーターが貧弱とか

ツール使っても、Linux系のtracerouteでTCP, UDPの指定ポートで経路トレースした上で
nmapで対象ホストのポート絞りでスキャンかけて切り分けくらいかな

まあ、どんなツール入れようが環境分かってないと意味ないし
どんなクラウドサービス使ってるのか知らんけど

wifi2.4GHz帯で1つのサイトに繋いでる時は平気だけど複数のサイトに同時に繋ぐと
速度が極端に落ちたりまったく繋がらなくてなったりするのですが原因は何ですかね？

無線LAN中継機は「中継5GHz、子機2.4GHz」がオススメ！

って記事があるけど中継機が5GHzが届きづらい場所に置いてあった場合は逆効果ですよね？

>>87
その通り

>>89
1は極端に曲げるのは駄目
ある程度緩やかなカーブならいい

2光ファイバは長くなっても構わん、元々屋外を想定したものを使うから
屋内配線が楽な方で工事してもらえ

というかこの二つは回線事業者に聞いたら丁寧に教えてくれると思う

3ｍのごく普通の無線LANケーブルで安さと信頼性を兼ねてる製品てどれですか？
下のリンクのエレコムの400円ぐらいのより安いのってありますか？
https://www.yodobashi.com/product/100000001001025944/

>>91
無線なのにケーブルとは一体何だ？

>>91
そのリンク先のエレコムの場合、Cat○「準拠」と記載のあるのは規格外品なので
ちゃんとした規格品を買えばよいんじゃない？
http://qa.elecom.co.jp/faq_detail.html?id=2629

5GHzの中継器の設置距離は何メートル間隔がいいの？
部屋は20メートル×40メートル
障害物と言えるものは金属キャビネットが真ん中に何個か

>>90
サンクス。やっぱりきちっとした直角曲げはNGなんですね。
屋外だとトラブル時の対処が面倒になりそうなので、家の中を引きまわします。

>>95
一体何をそんなに屋外配線でのトラブルことを警戒してるのか知らんが何か根拠あって行ってるの？
それ言い出したら電柱走ってる光ファイバーだってしょっちゅうトラブル起こしてるのかって話だが

既存の192.168.10.x(以降10.x)のネットワークがあります。
そこにもう一つネットワークを追加したい。
192.168.20.x(以降20.x)を設定したルーターを上記に繋げる。

この時20.xのネットワークで接続した端末は、
10.xの端末と共有など接続ができる。
逆に10.xから20.xに接続してある端末にはアクセスできない。
これで合ってるでしょうか？

ざっくり書くと、
追加ネットワークは既存ネットワークへ侵入禁止にしたいです。
だから既存ネットワーク20.xにして、追加ネットワークを10.xにする。

今はPR-500KI使ってて、
それに余ってる低価格ルーターを使います。

20.xが10.xにアクセスできるのは、
20.xルータが10.xルータ(PR-500KI)に接続されてるからですね。

20.xにつながれた端末が10.x接続端末への接続を拒否させるにはどうすれば良いのでしょうか？
20.x→10.xは禁止
10.x→20.xは許可

できるもできないも設定、機器、配線次第

こんなニュースもあったし
ルーターは繋いで流すためのものであって止めるためのものじゃあない
https://www.atmarkit.co.jp/ait/articles/1908/21/news121.html

>>97
NAPT使うのが簡単なんじゃない？

PR-500KIのLAN側を192.168.20.xに設定して新規ネットワークにする

追加ルータに以下を設定する
・WAN側に192.168.20.xのアドレスを設定
・LAN側に192.168.10.xのアドレスを設定を設定
・デフォルトゲートウェイにPR-500KIのLAN側アドレスを指定
・NAPT(アドレス変換)の設定を有効化
・PR-500KIのLAN側と新ルータのWAN側を接続

既存ネットワークは追加ルータのLAN側配下に接続する

こんな感じで設定すれば良いよ

aclとかでやろうと思ったらどの程度のルーターが必要？

>>101
>>98の要件でって事で良いのかな？

この場合、片方向からの通信のみ許可する必要があるので
単純なパケットフィルタだと戻りの通信を許可する設定が出来ない

戻りの通信を許可すると、結局双方向に通信を許可する形になってしまう

だから、ステートフルインスペクションみたいにセッション単位で通信を制御することができるか
もしくは戻りの通信はackフラグ付きのみ通すみたいな細かい設定ができることが必要になる
(後者の場合はフラグのないudpやicmpは制御できないけど)

ステートフルインスペクションに対応した機器を使うのが確実かな

無線の暗号化方式をtkipの状態で、あるアカウントにパスワード入力してログイン操作してしまいました
（クレカ情報も入ってる）
これってちょうどその時モニタリングされてたとしたら、アカウントのパスワードもクレカ情報も簡単に見られてしまうようなリスクある行為でしょうか？

wpa-psk（tkip）です

すみません名前欄103でした

簡単には見られないとしか言いようがなさそうな

cisco ap1252ag-a-k9へシリアル接続してもteratermに何も表示されないです。
スピードは9600で設定してます。yamahaRTは表示されるのでドライバも問題ないです。
普通のciscoケーブルじゃだめですかね？
modeボタン長押し+電源接続でリセットも試みたんですがLEDはethernet赤点灯、status橙点滅のまま進まないです。

マニュアル拾えたので色々試してみます

>>106
tkipってそこまで簡単に破られるわけではないんですかね？

今時のサイトならHTTPSで暗号化してるでしょ

そこはされてないです(T_T)

無線暗号化は安全でもhttpsではない通信でパスワードやクレカ情報を平文でやり取りしているのでは、
結局中間者から傍受や攻撃されるリスクは無くならないと思う。
そんなサイトは使わないほうが良い

リスクとるってならカード止めるレベル

怖くなったんでカード止めてきました

>>107
ピンアサイン的に普通のロールオーバケーブルで問題ないので
単に故障してるのでは？
https://www.cisco.com/c/en/us/td/docs/wireless/access_point/1130/installation/guide/1130-TD-Book-Wrapper/113h_e.pdf

2010年前半のガラケー全盛の時に家ネット繋いでなくてauの携帯契約しててSIMフリーのモバイルルーター買って携帯のSIM挿したら家でWi-Fi使えるんじゃないかと思ったんだけど実際やったら出来る？

auのSIMって言ってるのがLTEなのかVoLTE対応なのか、ガラケー言うてるからCDMA 1X WINLTEなのか分からんが、
対応したモバイルルータが用意できればWi-Fi繋げられる。

3G専用SIM
ってかその時代LTE対応ガラケーとか無かった

SIMはなくてもWi-Fiは使えるんでないの？

どう言うことや

>>119
たぶん>>116の言う「Wi-Fi」とはただの無線LANの事でなく「インターネット接続できるWi-Fi環境」のことだと思うよ。

ただの無線LANてのが何を指し示すかわからないけどWi-FiはWi-Fi
Wi-Fiアライアンスの商標、認証のこと
インターネットに接続できるかどうかとは別の話

ひょっとしたら有効なSIM使わないとWi-Fi機能無効化するとかあるのかも知れないけど

モバイルルーターを作りたいだけのように見て取れるが文が崩壊してるのでなんとも

https://i.imgur.com/HAabdBy.jpg
https://i.imgur.com/KoNR0wL.jpg

これはなんですか？
うちに10年以上置いてあるのですか...

2枚目の面には、ONU3GE/FE2 と書いてあります
QRコードも載ってましたが、読み込めれませんでしたと出てきました

よろしくお願いします

ONUです

>>125
ONUですか
古すぎて交換した方がいいとかありますか？

ONUにはuniのポートとVoIPのポートしかなくてLANポートがありません
どう接続すればいいでしょうか

後ろの青いケーブルはナニに繋がってんだ？

>>128
uniポートと繋がっているはずです

因みに前面はTESTとVoIPは消灯していて
uniは点滅しています

すみません青いケーブルはもう一方はコミュファ光のWANに繋がってます

>>126
気にするな
気にしてどうなるものでもない

>>132
説明書読めば問題ないですか？
まだ製品も届いてないのでよく分からなくて不安です

>>133
氏ね、アホw

10年以上前からあるのに製品届いてない？とは

>>70>>71
買い替えで無事正常になりました。
ありがとうございました。

質問です。初心者ですが解答のほどよろしくお願いします。
インターネット無料のアパートに住んでいるものです。
各部屋に備え付けられているLANポートに市販のルーターをアクセスポイントモードでつなぎ、インターネットに接続している状態です。
そこで、他の部屋の住人から、自分がウェブページに入力している情報を読み取られる危険性はあるのでしょうか。
またHttpsのWebページに関しては読み取られる危険性はあるのでしょうか。
ご回答のほどよろしくお願いします。

ない

>>137
他の部屋と分離する方法で提供されている事
機器を管理者以外が物理的あるいは遠隔でさわれない事
これが不十分ならば

>そこで、他の部屋の住人から、自分がウェブページに入力している情報を読み取られる危険性はあるのでしょうか。
十分にある

>またHttpsのWebページに関しては読み取られる危険性はあるのでしょうか。
pcに侵入される危険性は増える
侵入出来れば当然に盗み取る事、盗聴する事は可能

docomoやauなどのキャリアメールには迷惑メールフィルタ的なのがありますが
これって送信する企業側から迷惑メールフィルタに引っかからないようにキャリアに審査してもらうことってできませんか？
色んなお客さんに希望に応じて登録メールに個別送信するのですが、キャリアメールだと届かなかったりが多くて。

>>138
ないのでしょうか…
見れるかもという話もあるのですが…

>>139
すみません、他の部屋と分離する方法で提供されているとはどのようなことなのでしょうか
一応各部屋のLAN回線を集約し、１つの大きな処理装置(ONU兼ルーター？)によってインターネット接続しているようです。
またFingなどのアプリを使うと自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。

申し訳ありませんが再度ご回答お願いします

今朝からなんか重いなあと思ったら
なんやこの速度差
https://i.imgur.com/J5ifsyU.png

プライベートIPアドレスって範囲が決められてますが、それって逸脱してはいけないのですか？

>>143
別にやってもいいけどアドレスがwan側（他人のアドレス）のアドレスとかぶったときにどうなるか考えてみればいいと思うよ

>>140
そういうのはキャリアに聞いたほうがいいんじゃね？

>>142
別に珍しくもない
嫌ならIPoEにIPv4乗っけられるプロバイダにしな

>>141
↓のリンク先の様に、各部屋から共用回線は使用できるけど
各部屋同士の通信は禁止するようなネットワークになっているかと言うことだね

https://www.allied-telesis.co.jp/solution/vlan/index.html#mk3-1

ただ
>自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。
とのことだから上記の様な部屋間が隔離されたネットワークにはなっていないね

その状態だと、例えばARPスプーフィングなどの手法で通信を盗聴される可能性は十分ある

>>147
なるほど…盗聴される可能性はあるんですね…
注意して使わないといけませんね…
丁寧なご回答ありがとうございます。

回答頂いた方々ありがとうございました！

>>148
他の部屋の人がP2Pとか使ってたら帯域圧迫されるかもね
それと管理会社のルーターの管理がザルだったら違法P2Pとかの捜査で全部屋に捜査が入る可能性も
レオパレスだったかがそれで警察が部屋の特定ができずP2Pとかやってない人の部屋にまで踏み込んできたらしいからな

>>149
それは嫌ですね…
ちなみに今時P2Pで違法ダウンロードとかしてる人っているんでしょうか。
結構P2Pって陳腐化した技術に感じるのですが…

P2PEなんて最新技術だが

P2Pが陳腐なんて言ってしまったら仮想通貨はどうなるのか

Windows update とかでもP2P使ってるな

ルーターまでは1000Mbps出てそうなのですが、パソコンから見ると100Mbpsしか出ていないように見えます。
ルーターとパソコンは直結してます。
なぜなのでしょうか。

https://imgur.com/JBa1olS.jpg
https://imgur.com/Nqa822M.jpg

>>154
有線LANポートが100Mbpsまでの安物だから
https://i.imgur.com/6ba4vDt.jpg

各論だけでなくてそもそもインターネットの一番根本的なところ基本理念がP2P
（なんて呼び方はあまりしないでE2E/End to Endとか言うけれど）
世界中のホストが世界中でユニークなアドレスを持ち
必要に応じてお互いにやりとりするのがインターネット

>>155
(゜o゜;

ありがとうございます。新しいの買います。

>>156
なんか誤解を産みそうな事が書いてあるからレスするけど
上で語られてるのはシステムのアーキテクチャとしての
クライアントサーバモデルに対する
Peer to Peer(対等のノード同士)モデル
の事だと思うぜ

>>154
ルータまでは1000M出てそうってどこ見ていってるの？

>>159
1000BASE-T書いてあるやん

それって実際のスピードではないでしょ？

もともとの契約スピードが100っていうオチすらある

わざわざそんなとこ突っ込むなよ

>>160
底なしのバカか？
写真>>154の
２枚目見たら100Mbpsでリンクしてるのは一目瞭然なのに何をどう考えたら1000Mbps出てると思うのか？
対応してるのと実際に出てそうなのは違うぞ

>>164
１枚目の写真みると、ルータのInternet側は1000Base-Tでリンクアップしてるように見える
つまりルータまではギガだと判断しておかしな点はないが

つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今

>>165
質問者は
>ルーターまでは1000Mbps出てそうなのですが、
と言ってるけど実際は「イーサネットの状態」で100Mでリンクしてるから突っ込まれてるんだろう
1000M出てないジャン

ルーターまでってのがPCから見たのかネット側から見たのかで表現変わるだろうし見間違い思い違いかもし詳しく無い場合は仕方なかろうしだいたい言いたいことはわかったからスルーしたのにお前らときたら>>154を陵辱しよってまったくうらやまけしからん

ああ、あの文脈でPCからルータまでがギガ出てるはずという主張に取る人がいるのね
思い込みは怖いな

>>165
> つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今
普通にあるぞ
それ知らんとか世間知らずとは言わんがこのスレ張り付いてる奴のセリフとは思えんな

WAN側がギガビットでLAN側が100Mって僕も知らないな。
いったいどこの機種？

>>170
質問者の>>154が1枚目の画像で型番晒してるんだから
型番で調べりゃいーでしょうよ

Buffalo WHR-1166DHP4
https://www.buffalo.jp/product/detail/whr-1166dhp4.html

LANポート：最大100Mbps×4
INTERNETポート：最大1000Mbps×1

結論 仕様

>>172
まぁその結論は>>155で出てるんだけどね

答え出てるのにわけわからん指摘して誰が得するんだよ・・・

○会社に入社した時、入社式でTwitter、SNS全部バレますよと言われた
○案の定、内部で行われていることがエグかった
○会社スレが業界版で複数乱立し、法務部が「覚えのある人は削除しなさい」と命令を発出
←いまここ

この様な背景から匿名化を行いたいです（労働相談版とかそういう人多いかと思います）
この場合、
「5ちゃんねるに安心して書き込める程度の匿名化」が目的ですが
�@スマホだろうが、匿名VPNで問題ねぇよ
�AVPN→TOR→匿名VPNまでしとけ
�Bは？OSなしジャンクPCをTails起動、シナ製アンテナでWEPゴニョゴニョ、TOR→VPN→串やれよ基本的に
でいうとどれが正解に近いですか？

退職

そんなに書き込みしたいなら、キャリア回線でtor踏んで出口ノードに串とvpnかませりゃいいんじゃね？

>>175
まず会社から書き込まないことだな
書き込み内容はわからなくてもipアドレスとかmacアドレスを管理してれば会社内のどこの場所のpcから書き込んだとかまるわかり
後会社のwifiとかも使わないこと

会社貸与の機器で書き込まない
私物にエージェントやMDM入れない

まともな企業なら5chくらいフィルタするだろう...
あえて泳がしてログから追ってるかも知れんけど

それに無線LANクラッキングやらTOR使っても
内部情報書き込んでるやつなら
そっちから足がつくだろうよ