ネットワークに関する疑問・質問 Part36

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part35
http://mevius.5ch.net/test/read.cgi/hack/1543503430/

20.xが10.xにアクセスできるのは、
20.xルータが10.xルータ(PR-500KI)に接続されてるからですね。

20.xにつながれた端末が10.x接続端末への接続を拒否させるにはどうすれば良いのでしょうか？
20.x→10.xは禁止
10.x→20.xは許可

できるもできないも設定、機器、配線次第

こんなニュースもあったし
ルーターは繋いで流すためのものであって止めるためのものじゃあない
https://www.atmarkit.co.jp/ait/articles/1908/21/news121.html

>>97
NAPT使うのが簡単なんじゃない？

PR-500KIのLAN側を192.168.20.xに設定して新規ネットワークにする

追加ルータに以下を設定する
・WAN側に192.168.20.xのアドレスを設定
・LAN側に192.168.10.xのアドレスを設定を設定
・デフォルトゲートウェイにPR-500KIのLAN側アドレスを指定
・NAPT(アドレス変換)の設定を有効化
・PR-500KIのLAN側と新ルータのWAN側を接続

既存ネットワークは追加ルータのLAN側配下に接続する

こんな感じで設定すれば良いよ

aclとかでやろうと思ったらどの程度のルーターが必要？

>>101
>>98の要件でって事で良いのかな？

この場合、片方向からの通信のみ許可する必要があるので
単純なパケットフィルタだと戻りの通信を許可する設定が出来ない

戻りの通信を許可すると、結局双方向に通信を許可する形になってしまう

だから、ステートフルインスペクションみたいにセッション単位で通信を制御することができるか
もしくは戻りの通信はackフラグ付きのみ通すみたいな細かい設定ができることが必要になる
(後者の場合はフラグのないudpやicmpは制御できないけど)

ステートフルインスペクションに対応した機器を使うのが確実かな

無線の暗号化方式をtkipの状態で、あるアカウントにパスワード入力してログイン操作してしまいました
（クレカ情報も入ってる）
これってちょうどその時モニタリングされてたとしたら、アカウントのパスワードもクレカ情報も簡単に見られてしまうようなリスクある行為でしょうか？

wpa-psk（tkip）です

すみません名前欄103でした

簡単には見られないとしか言いようがなさそうな

cisco ap1252ag-a-k9へシリアル接続してもteratermに何も表示されないです。
スピードは9600で設定してます。yamahaRTは表示されるのでドライバも問題ないです。
普通のciscoケーブルじゃだめですかね？
modeボタン長押し+電源接続でリセットも試みたんですがLEDはethernet赤点灯、status橙点滅のまま進まないです。

マニュアル拾えたので色々試してみます

>>106
tkipってそこまで簡単に破られるわけではないんですかね？

今時のサイトならHTTPSで暗号化してるでしょ

そこはされてないです(T_T)

無線暗号化は安全でもhttpsではない通信でパスワードやクレカ情報を平文でやり取りしているのでは、
結局中間者から傍受や攻撃されるリスクは無くならないと思う。
そんなサイトは使わないほうが良い

リスクとるってならカード止めるレベル

怖くなったんでカード止めてきました

>>107
ピンアサイン的に普通のロールオーバケーブルで問題ないので
単に故障してるのでは？
https://www.cisco.com/c/en/us/td/docs/wireless/access_point/1130/installation/guide/1130-TD-Book-Wrapper/113h_e.pdf

2010年前半のガラケー全盛の時に家ネット繋いでなくてauの携帯契約しててSIMフリーのモバイルルーター買って携帯のSIM挿したら家でWi-Fi使えるんじゃないかと思ったんだけど実際やったら出来る？

auのSIMって言ってるのがLTEなのかVoLTE対応なのか、ガラケー言うてるからCDMA 1X WINLTEなのか分からんが、
対応したモバイルルータが用意できればWi-Fi繋げられる。

3G専用SIM
ってかその時代LTE対応ガラケーとか無かった

SIMはなくてもWi-Fiは使えるんでないの？

どう言うことや

>>119
たぶん>>116の言う「Wi-Fi」とはただの無線LANの事でなく「インターネット接続できるWi-Fi環境」のことだと思うよ。

ただの無線LANてのが何を指し示すかわからないけどWi-FiはWi-Fi
Wi-Fiアライアンスの商標、認証のこと
インターネットに接続できるかどうかとは別の話

ひょっとしたら有効なSIM使わないとWi-Fi機能無効化するとかあるのかも知れないけど

モバイルルーターを作りたいだけのように見て取れるが文が崩壊してるのでなんとも

https://i.imgur.com/HAabdBy.jpg
https://i.imgur.com/KoNR0wL.jpg

これはなんですか？
うちに10年以上置いてあるのですか...

2枚目の面には、ONU3GE/FE2 と書いてあります
QRコードも載ってましたが、読み込めれませんでしたと出てきました

よろしくお願いします

ONUです

>>125
ONUですか
古すぎて交換した方がいいとかありますか？

ONUにはuniのポートとVoIPのポートしかなくてLANポートがありません
どう接続すればいいでしょうか

後ろの青いケーブルはナニに繋がってんだ？

>>128
uniポートと繋がっているはずです

因みに前面はTESTとVoIPは消灯していて
uniは点滅しています

すみません青いケーブルはもう一方はコミュファ光のWANに繋がってます

>>126
気にするな
気にしてどうなるものでもない

>>132
説明書読めば問題ないですか？
まだ製品も届いてないのでよく分からなくて不安です

>>133
氏ね、アホw

10年以上前からあるのに製品届いてない？とは

>>70>>71
買い替えで無事正常になりました。
ありがとうございました。

質問です。初心者ですが解答のほどよろしくお願いします。
インターネット無料のアパートに住んでいるものです。
各部屋に備え付けられているLANポートに市販のルーターをアクセスポイントモードでつなぎ、インターネットに接続している状態です。
そこで、他の部屋の住人から、自分がウェブページに入力している情報を読み取られる危険性はあるのでしょうか。
またHttpsのWebページに関しては読み取られる危険性はあるのでしょうか。
ご回答のほどよろしくお願いします。

ない

>>137
他の部屋と分離する方法で提供されている事
機器を管理者以外が物理的あるいは遠隔でさわれない事
これが不十分ならば

>そこで、他の部屋の住人から、自分がウェブページに入力している情報を読み取られる危険性はあるのでしょうか。
十分にある

>またHttpsのWebページに関しては読み取られる危険性はあるのでしょうか。
pcに侵入される危険性は増える
侵入出来れば当然に盗み取る事、盗聴する事は可能

docomoやauなどのキャリアメールには迷惑メールフィルタ的なのがありますが
これって送信する企業側から迷惑メールフィルタに引っかからないようにキャリアに審査してもらうことってできませんか？
色んなお客さんに希望に応じて登録メールに個別送信するのですが、キャリアメールだと届かなかったりが多くて。

>>138
ないのでしょうか…
見れるかもという話もあるのですが…

>>139
すみません、他の部屋と分離する方法で提供されているとはどのようなことなのでしょうか
一応各部屋のLAN回線を集約し、１つの大きな処理装置(ONU兼ルーター？)によってインターネット接続しているようです。
またFingなどのアプリを使うと自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。

申し訳ありませんが再度ご回答お願いします

今朝からなんか重いなあと思ったら
なんやこの速度差
https://i.imgur.com/J5ifsyU.png

プライベートIPアドレスって範囲が決められてますが、それって逸脱してはいけないのですか？

>>143
別にやってもいいけどアドレスがwan側（他人のアドレス）のアドレスとかぶったときにどうなるか考えてみればいいと思うよ

>>140
そういうのはキャリアに聞いたほうがいいんじゃね？

>>142
別に珍しくもない
嫌ならIPoEにIPv4乗っけられるプロバイダにしな

>>141
↓のリンク先の様に、各部屋から共用回線は使用できるけど
各部屋同士の通信は禁止するようなネットワークになっているかと言うことだね

https://www.allied-telesis.co.jp/solution/vlan/index.html#mk3-1

ただ
>自分の部屋から他の部屋のパソコン等の機器のIPアドレスが見ることのできる状態です。
とのことだから上記の様な部屋間が隔離されたネットワークにはなっていないね

その状態だと、例えばARPスプーフィングなどの手法で通信を盗聴される可能性は十分ある

>>147
なるほど…盗聴される可能性はあるんですね…
注意して使わないといけませんね…
丁寧なご回答ありがとうございます。

回答頂いた方々ありがとうございました！

>>148
他の部屋の人がP2Pとか使ってたら帯域圧迫されるかもね
それと管理会社のルーターの管理がザルだったら違法P2Pとかの捜査で全部屋に捜査が入る可能性も
レオパレスだったかがそれで警察が部屋の特定ができずP2Pとかやってない人の部屋にまで踏み込んできたらしいからな

>>149
それは嫌ですね…
ちなみに今時P2Pで違法ダウンロードとかしてる人っているんでしょうか。
結構P2Pって陳腐化した技術に感じるのですが…

P2PEなんて最新技術だが

P2Pが陳腐なんて言ってしまったら仮想通貨はどうなるのか

Windows update とかでもP2P使ってるな

ルーターまでは1000Mbps出てそうなのですが、パソコンから見ると100Mbpsしか出ていないように見えます。
ルーターとパソコンは直結してます。
なぜなのでしょうか。

https://imgur.com/JBa1olS.jpg
https://imgur.com/Nqa822M.jpg

>>154
有線LANポートが100Mbpsまでの安物だから
https://i.imgur.com/6ba4vDt.jpg

各論だけでなくてそもそもインターネットの一番根本的なところ基本理念がP2P
（なんて呼び方はあまりしないでE2E/End to Endとか言うけれど）
世界中のホストが世界中でユニークなアドレスを持ち
必要に応じてお互いにやりとりするのがインターネット

>>155
(゜o゜;

ありがとうございます。新しいの買います。

>>156
なんか誤解を産みそうな事が書いてあるからレスするけど
上で語られてるのはシステムのアーキテクチャとしての
クライアントサーバモデルに対する
Peer to Peer(対等のノード同士)モデル
の事だと思うぜ

>>154
ルータまでは1000M出てそうってどこ見ていってるの？

>>159
1000BASE-T書いてあるやん

それって実際のスピードではないでしょ？

もともとの契約スピードが100っていうオチすらある

わざわざそんなとこ突っ込むなよ

>>160
底なしのバカか？
写真>>154の
２枚目見たら100Mbpsでリンクしてるのは一目瞭然なのに何をどう考えたら1000Mbps出てると思うのか？
対応してるのと実際に出てそうなのは違うぞ

>>164
１枚目の写真みると、ルータのInternet側は1000Base-Tでリンクアップしてるように見える
つまりルータまではギガだと判断しておかしな点はないが

つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今

>>165
質問者は
>ルーターまでは1000Mbps出てそうなのですが、
と言ってるけど実際は「イーサネットの状態」で100Mでリンクしてるから突っ込まれてるんだろう
1000M出てないジャン

ルーターまでってのがPCから見たのかネット側から見たのかで表現変わるだろうし見間違い思い違いかもし詳しく無い場合は仕方なかろうしだいたい言いたいことはわかったからスルーしたのにお前らときたら>>154を陵辱しよってまったくうらやまけしからん

ああ、あの文脈でPCからルータまでがギガ出てるはずという主張に取る人がいるのね
思い込みは怖いな

>>165
> つかWAN側がギガなのにLAN側が100Mのモデルとかあるのね今
普通にあるぞ
それ知らんとか世間知らずとは言わんがこのスレ張り付いてる奴のセリフとは思えんな

WAN側がギガビットでLAN側が100Mって僕も知らないな。
いったいどこの機種？

>>170
質問者の>>154が1枚目の画像で型番晒してるんだから
型番で調べりゃいーでしょうよ

Buffalo WHR-1166DHP4
https://www.buffalo.jp/product/detail/whr-1166dhp4.html

LANポート：最大100Mbps×4
INTERNETポート：最大1000Mbps×1

結論 仕様

>>172
まぁその結論は>>155で出てるんだけどね

答え出てるのにわけわからん指摘して誰が得するんだよ・・・

○会社に入社した時、入社式でTwitter、SNS全部バレますよと言われた
○案の定、内部で行われていることがエグかった
○会社スレが業界版で複数乱立し、法務部が「覚えのある人は削除しなさい」と命令を発出
←いまここ

この様な背景から匿名化を行いたいです（労働相談版とかそういう人多いかと思います）
この場合、
「5ちゃんねるに安心して書き込める程度の匿名化」が目的ですが
�@スマホだろうが、匿名VPNで問題ねぇよ
�AVPN→TOR→匿名VPNまでしとけ
�Bは？OSなしジャンクPCをTails起動、シナ製アンテナでWEPゴニョゴニョ、TOR→VPN→串やれよ基本的に
でいうとどれが正解に近いですか？

退職

そんなに書き込みしたいなら、キャリア回線でtor踏んで出口ノードに串とvpnかませりゃいいんじゃね？

>>175
まず会社から書き込まないことだな
書き込み内容はわからなくてもipアドレスとかmacアドレスを管理してれば会社内のどこの場所のpcから書き込んだとかまるわかり
後会社のwifiとかも使わないこと

会社貸与の機器で書き込まない
私物にエージェントやMDM入れない

まともな企業なら5chくらいフィルタするだろう...
あえて泳がしてログから追ってるかも知れんけど

それに無線LANクラッキングやらTOR使っても
内部情報書き込んでるやつなら
そっちから足がつくだろうよ

会社の機器やネットワークからSNSや5chってバカとしか思えないわ

3分間ネットワーキングって情報としては古くなってますか？

>>182
Ethernetやtcp/ipの基本的な部分はずっと変わらないから
別に古くなってないと思うよ

>>183
そうですか、安心しました
ありがとうございました

流石に会社の機器からは書き込みませんよ
会社の機器は全部監視してるって言われてるし

会社の不正（前提大勢が知っているもの）を書き込むとして、匿名性を維持するためには
匿名VPNだけだと不安？TOR串VPNくらいやった方がいい？（やり方は今から勉強）
Tailsとかまで（もっと勉強が）必要？
って質問でした

>>185
どっちかと言うとソーシャルエンジニアリング的な手法の方を警戒した方が良い気がするけどね

あなただけに偽情報流して、それを書き込ませて特定するとかね

いや、書いてる内にヒートアップしてポロっとその会社の人なら個人を特定できる情報を書いちゃう人が多いね

>>187
まぁ何れにしてもいくら技術的な方法で匿名性を確保しても
何がきっかけでバレるかはわからんという事だな

本当に不正があるとしたらこんなところに書き込む前に労基に言ってるけどな

パワハラ的尋問や密告推奨制度で身バレしそうだ

ソーシャルエンジニアリングって本オススメ

不正は労基とかではなく（そっちはふつー程度にしかない）別のタイプで
確かに一度疑われれば周囲から身バレさせる方法はいくらでもあるのか‥
失礼しました

試しに、書き込み内容から会社特定できるか試そうと
保険業界の板みたら頭のおかしいスレ乱立してて草生えたわ

>>154です。
ルーターをWSR-2533DHPLに変えましたがまだ100Mbpsでしかリンクアップしません。
パソコンはDell Vostro 3800です。
※パソコンの再起動は実施済みです。
「速度とデュプレックス」は「自動ネゴシエーション」を選択しています。
何か確認する点はありますでしょうか。

少しはテメーでやってからここコイや

>>194
使ってる装置を全部列挙して欲しい。

これは低能すぎて環境、条件後出しじゃんけんのオンパレードな予感
まあLANケーブルが4芯とか盲点な所でつまずいてそうだが