ネットワークに関する疑問・質問 Part38

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part37
http://mevius.5ch.net/test/read.cgi/hack/1582390526/

>>308
君のことは何でも知ってるよ

>>308
君のことは何でも知ることができるよ

どっちにしてもヤバイ奴だな
書き込む事をやめたら？

>>308
＞どこか個人宅でも設定してくれる会社とかありますか？

調べれば出てくるんじゃないでしょうか
個人でやってるIT便利屋さん的なとことか

>>308
ふふふ
君のことは
ふふふ

>>315
ありがとうございます。
セキュリティー詳しそうなIT便利屋さん探してみます。



その他の方達へ
ストーカーかもしれない人と会話する気はありませんのであしからず

>>317
統合失調症ってしってる？
真面目に考えてみてよ

>>317
君のことはいつも見ているよ

>>318
無駄だよ
誰が味方で誰が敵とか判断出来なくなるから
俺の場合は途中からストーカー一味って思われて突然切れられた
携帯など俺名義にしてそれを貸してたけど支払われなくなって音信不通になったよ
彼（彼女？）にとってそれが真面目に考えた結果でそれが真実

>>317
ふふっ
たのしみにしててね

接続できる端末を限定するならMACアドレスフィルタリングならお金はかからないね
MACアドレス偽装されたら防げないけど

>>309
あんまり詳しく書いたら色々支障あるんでしょ
というかお前は同様の被害に合って全部何から何まで書くのか？普通は書かんだろ
もう少し考えてものをいえよ…文面からしてマジな質問なのは分かるだろに

>>323
おめでたい頭してるね

>>323
分かるよ
マジな統合失調症の人がマジに妄想抱いて質問してるのが
被害に合っているか証明出来ないんだから
普通だったらこんな所に書き込んだりせずに然るべきところに相談行くでしょ
そもそもストーキングレスされてるんだったら書き込まないでしょ
書き込まなかったら相手も書き込まないんだから
自分が見なかったら相手が書き込んでるのかも分からないでしょ
なんでわざわざ自分の足跡残そうとしてるんだ？

もう少し考えてものをいえよ・・・マジで

>>323
これ自体が糖質の自演の可能性ある

>>326
確かに
相手してもあんまりいいことなさそうだからもう退散させてもらいますわ

質問させて下さい。
TCPの3ウェイハンドシェイクについて、3回やり取りする中で、
毎回アプリケーション層、インターネット層、ネットワークインターフェース層の情報も付与しているのでしょうか？

>>328
パケットキャプチャ取ればわかりますが3ウェイハンドシェイクの時点では実際のデータは流れてません
なので、それらの上位層の情報も流れてません

アプリケーション層しかみてませんでしたが、インターネット層、ネットワークインターフェース層って層はOSI参照モデルにはありません
ネットワーク層、データリンク層のことであればトランスポート層の下の層なのでもちろん毎回付いてきます

>>330
ありがとうございます。仰る内容はわかりました。
データの流れとしては、送り手は最初にトランスポート層までを送り、3ウェイハンドシェイクをしてから、セッション層、プレゼンテーション層、アプリケーション層を付加して送る、といったことでよろしいでしょうか？

OSI参照モデルの弊害
通信の全てをOSI参照モデルに照らし合わせて見ることしかできない能無しが生まれる
基本情報のお勉強だけでスーパーハッカー気分

まぁ、文句しか言わないやつよかマシだな

>>331
3ウェイハンドシェークが終わったらそのアプリのデータのやりとりが始まると思っていればいいかと
あと、TCP/IPモデルとOSI参照モデルで呼び名が違う
https://www.infraexpert.com/study/tcpip.html

>>334
ありがとうございます。
TCP/IPモデルとOSI参照モデルで呼び名が違うのは分かってたんですが、話しを合わせました。
これは調査不足だったら申し訳ないのですが、TCPを使っているか、UDPを使っているかはデータを見ればわかるようになってるのでしょうか？

>>335
IPヘッダを見ればTCPなのかUDPなのか
ICMPかARPかわかるよ

TCPついでに気になるのが
同じコネクションで
両側からのデータの流れが同時に行えるのはどうなってるのか
HTTP2とかで同じコネクション内で
複数データストリーム張るとかいう技術は
どうなってるのかすごく不思議
送信元/宛先シーケンス番号とか
送信元/宛先ACK番号みたいに別れてるのか？
それが複数ストリームになったらどうなる
受信バッファやウィンドウ制御も独立して複数か？

そもそもkeepaliveでコネクションを閉じずに
どのタイミングでデータが完成したことを知るのか
どのタイミングでバラされたセグメントを再構築する
というのか
L4とL7の境界がどうなってるのかが分からん

>>336
ありがとうございます。

>>337
IPヘッダのプロトコル番号で上位層で何が使われているかはわかりますね
https://www.infraexpert.com/study/tea11.htm

AndroidでWiFiに繋いだときにその接続先が従量制かそうでないか自動で判断されるのってどういう仕組みなんでしょうか
そんなことできる仕組みがWiFiの仕様にあるのか、あるいは自回線のホスト名で判断？

質問させてください。

使用機種:RTX1210
症状:
AZUREとサイト対サイトのVPN構築に挑戦しています。下記ページを参考にしました。
http://www.rtpro.yamaha.co.jp/RT/docs/windows_azure/index_ikev2.html

5.IPsecVPNの確率確認 までは繋がっているところを確認しました。RTX1210からAZURE内の端末へのpingも通る状態です。

ただ、LAN内の端末からAZUREへのpingが届かないのです。SSH接続ももちろんできません。
RTX1210のログでLAN内端末からのping，SSHの通信がPASSになっているところまでは確認できています。

LAN1がローカル、LAN2がWANというところまでは同じ状況です。
こういうときのトラブルシューティング手順だけでも教えてくださると助かります…

>>340
ルート設定が足りないとかじゃね
WANの方にパケット流れちゃってるとか

>>340
RTXがIPsecトンネルにパケットを出せているか確認ですかね
Phase2のセレクタ設定（宛先/送信元サブネット設定）とかに問題がないかどうかを確認
パケットはIPsecトンネルに出せているのであれば、Azure側の確認
クラウド側のトラシューはそっちのTACとかに訊くしか無いかも

pingが届かない時は
完全無応答なのか
unreachableが帰ってくるのかの切り分けが最重要
基本中の基本中

ダイキンのエアコンと自宅内ルーターとの接続で詰んでます
どなたか素人に力をおかしください
エアコンの無線LAN規格はIEEE802.11b/g/n 2.4GHz
ルーターはbuffalo WHR-HP-G54
こちらはIEEE802.11b/g 2.4GHz
規格というのは全て一致しないと接続できないでしょうか？

>>344
共通規格があるので普通に接続可ですよ

>>344
その無線LANルーターは古すぎてボタンで無線LANの自動設定できる規格WPSに対応してない（バッファロー独自のAOSSのみ対応）
https://kakaku.com/item/00774010692/spec/#tab
公式HP：https://www.buffalo.jp/product/detail/whr-hp-g54.html

ダイキンのそういうのはどういう仕様なのか知らんが無線に繋ぐのにボタン押してペアリングみたいなのは基本的にWPSという規格なのでそれが非対応なのが原因かもしれない

出来たらダイキン側の型番と資料出してくれたら詳しく分かるかも

なお
> エアコンの無線LAN規格はIEEE802.11b/g/n 2.4GHz
> ルーターはbuffalo WHR-HP-G54
> こちらはIEEE802.11b/g 2.4GHz
この無線LANの規格に関しては問題ない

>>345
なるほど規格は全て一致していなくても一部でOKなんですね
つい文字列全て一致かと思ってしまいました

>>346
>>347
エアコン型番はS63XTRXP-Wです

資料とまでいかないですが無線LAN接続方法が載った取説は
https://d-search.daikin.co.jp/open/details?mdl_name=S63XTRXP-W&;set_div=S

追記ですがルーターはブリッジで接続しています

ブリッジの場合バッファロー製ルーターの設定メニューを開けなかったのですが一時的にIPアドレス自動取得をやめてサブネットマスクも手動入力でたどりつけました

macアドレスフィルタリング無し
SSIDステルスはもともと設定に無し
どこかセキュリティ関連の設定をいじるべきでしょうか？

ちなみに宅内のPCやスマホそれからプリンターやandroid搭載TVは何の問題なくwi-fi接続できています
ルーター仕様が同時接続6機までなので家族全員のスマホのwi-fiオフ等ためしてもダメでした

スマホ側かなと思い家族3台の別機種スマホでやってみましたがダイキンのエアコン用アプリの接続設定画面でルーターのSSIDが表示されなくて。。。

連投すみません

なおエアコンとの接続に必要なアプリはhttps://www.daikinaircon.com/app/ca/index.html
エアコン本体とスマホの接続はすぐにできたのですが宅外からのエアコン操作に必要なルーターとの接続は何度ためしてもまずアプリがSSIDを拾えてない状況です

>>354
スマホではWi-Fi一覧に表示されてます？
ルーターのSSIDがステルス設定になっていませんか？

>>357
スマホ PC プリンター TVは同じSSIDが表示され接続できています
新たに導入したエアコンだけがどうしてもダメです

>>1
>回答が書き込まれたら
>後学のために結果を書いておくことを忘れない

質問する人でこれをちゃんとやる人って皆無
訊くだけ訊いて放置な人ばかり

初見

Windows10,64Bit,Chrome使用

エロサイトの動画を落としたいんだが、Chromeで言うところの｢検証｣コマンドでデバッグツールを開いた途端、
動画読み込みが遮断され｢player is not available with DevTools Opened｣って表示された。

こんな高度な技術を使ってるサイトは初めて遭遇した。
どうしたら落とせるかな？っていうかこの技術について何らかの解説をしてるサイトを教えて欲しい。マジで解析したい。

>>360
スレチ
devtoolを別ウィンドウで開け

>>360
こんなところで質問しておいて解析とか舐めたこと言ってんじゃねーよ

>>356
確認だけど
https://youtu.be/Kj2Bx3r_g5U
この動画で言う4:00あたりの「スマートフォンとエアコンの接続」のところまでは普通にできるのに4:22のところの「ルーターのSSIDを選択しパスワードを入力してください」っていうところでSSID出てこなくてがうまく行かないんだよね
なんでだろ？

2.4GHzのチャンネルが低すぎたり高すぎたりしてんじゃない？
手動で5ch.あたりに固定してみ

>>363
はい全くその通りです

>>363
ダイキンのアプリやエアコン本体のレビューを読むとこ同様に、エアコンとスマホやタブレットとの接続は出来たけどエアコンとルーターの接続が出来ないとの意見が多数ですが問題なく使えてる人もいるんですよね

>>364
PCからルーター設定メニューに行ってch確認して5chあたりに変更してみますね

>>360
やり方は思いつくけどナメた口きいてるからヒントだけ
非同期とデバッガ

>>367
おそらくだがその無線LANルーターが古すぎて相性問題起こしてるようにも見える
価格com曰わく2005年8月下旬 発売だから買い替えても良いんじゃないかと思うが

てか調べたらダイキンのエアコンはエアコンが発するSSIDを切れないらしいな（SSID止める場合はネットの機能も無効っぽい）
どんだけ酷い仕様だ…
ネット繋いでるダイキンエアコンが複数有る場合は混線しまくりそう

>>369
本当うちのルーター古すぎ問題です
買い換えしないでいければと甘かったです

素人なのでエアコン本体に個々のSSIDが存在するとは思ってませんでした

>>369
外出先からの操作に必要なエアコンと宅内ルーターの接続ができないいま
宅内操作したいときはスマホのwi-fi接続でいちいちエアコンのSSIDに接続
この状態ではスマホでネットが使えないわけで
二階から一階のエアコン操作終わったら宅内ルーターにwi-fi接続切り替え
こんなのくそ中のクソかと

とりあえず明日>>364で教わったch切り替えをしてみてまた報告します

L3SWとL2SWの接続って難しいですか？
L3にぶら下げるL2内のVLANを
分割しないで統一であるならそれほど難しくない気がします
その場合この2つの間のIFはアクセスポートですか？
トランクポートですか？

>>373
簡単です
アクセスでもトランクでも好きな構成で繋げばいいです

pc初心者です。
これはLANなのかそうじゃないのか分かる人いますか？
https://i.imgur.com/Ds8otm4.jpg

>>375
電話線
見分け方のポイントはその写真は2芯しかない
LANケーブルは8芯

>>376
ありがとうございます

そういえば、30年ぐらい前？の古いLANケーブルは４芯もあったよねー

45年くらい前までは2芯が主流だったよね

>>372です
ch2からch5に設定して接続しなおして見たがダメでした
やっぱりルーター古すぎ問題かなぁ

Ciscoスイッチを使ったネットワークの質問なんですがよろしいでしょうか。

CoS値が設定されたパケットを
QOSが設定されていないネットワークに流しても
QOSが掛かっていない状態として問題なく動作しますでしょうか？

L3にQOS設定しろよって話ではあるんですが、タイミング的に難しく。。。

>>381
フレームを受け取る装置側がcos値を見ていないのであれば普通のフレームと同じように処理するだけです
まずは実機で検証してみればいいのではないでしょうか
仮に業務ネットワークの話だとして、事前検証くらいはやるでしょうし

>>380
ルーターが糞なのは間違いない。
ただ、変える前にSSID見直してみるのは？
半角英数字Max8文字で。

>>383
アドバイスありがとうございます
ルーターのSSIDを半角英数字に手動で入力して設定すれば良いですか？

>>382
ご回答ありがとうございます。
前任が詳しくて自前で機材持ってたりしててその人にお任せだったんですよね。
が、親が倒れたということで介護の為に会社を辞めてしまい
私が急遽担当にといった感じで。

引継資料見ているとやめる直前にL3更新の予算がコロナ影響の業績悪化で
凍結されているのでその辺からグダってるんだと。。。

>>385
検証機は極力自社で持ってたほうが良いですね
またはメーカーにお願いして貸し出してもらうとか

自宅のwindow機をVPN鯖にしており、外出先でAndroidスマホからVPN接続してリモートデスクトップで遠隔操作しています

VPN鯖とリモートデスクトップホストは同一機で、
VPNクライアントとリモートデスクトップクライアントも同一スマホです

VPN接続は[1]モバイル環境、[2]祖母宅Wifi、[3]実家Wifiのいずれからも成功します
しかし、リモートデスクトップは[1][2]は成功するのに[3]は失敗します
失敗した時のエラーメッセージは下記です
http://imgur.com/GnWtp3f.jpg

メッセージはともかく、成功例、失敗例から推察するに、[3]実家WIFI環境が原因だと思うのですが、どういう点をチェックすればいいでしょうか？

>>387
自宅と実家のIP被ってない？
どっちも192.168.1.0/24になってるとか

>>388
なるほど、実家wifiネットワーク内に、VPN鯖(=RDホスト)と同じプライベートIPを使っている機種があれば、そちらへの接続を試みてしまってるかも知れませんね
後日RDホストのIP末尾を100番台とか他と被らないようなものに変更して確認してみます

>>389
念の為ですが、ネットワークはわけないとだめですよ

自宅　192.168.1.0/24
実家　192.168.2.0/24

みたく

IPセグメントが被っていると
1. 192.168.1.0/24に行くには玄関
2. 192.168.1.0/24に行くには勝手口(vpn if)

というようなことになって、パケットは1番を見てそのまま玄関から飛び出してしまう。
そもそも2番が登録できずVPNクライアントの方で
エラー吐いてる可能性が高い。

>>392
よくわからないけど、とりあえずルータとPC再起動
あとファイアウォールは無闇矢鱈に触らないほうが良かれ

マルウェアに感染してるんじゃない？

>393 394
ルータとPC再起動しましたが、アクセスはできませんでした。
ルーターの方にもアクセスできず。
ルーターは、ASUS　RT-AC59U　です。

マルウェアを疑い、カスペルスキーで調査中です。

アドバイスありがとうございました。

>>390-391
VPN鯖のある自宅も、接続元の実家も、IPセグメントは20になってました
1や2ではなく、何故20なのか、そしてどうして自宅も実家も20なのか…
これって普通誰かが意識して設定しないと、こうはならないですよね？
それとも自動でこうなることもあるもんなんでしょうか？

ちなみにFingというアプリで調べてみたら、ネットワークに接続されてるデバイス数は、NASや家電など、実家、自宅共に少なくとも8つ以上あります
VPN鯖以外も全部IP変更するとなると新たなトラブルの原因になりそうな気もしますが、やはりIPセグメントを分けた方がいいのでしょうか？
VPN鯖だけを192.168.20.150とかにするのではマズイですか？

>>396
192.168.20.0/24ことですかね？　＞　20
製品によってはそれをLAN側の初期ネットワーク設定でいれてるとこもあるんじゃないでしょうか
初期設定から自動で別の値に変更されるというのはあまり効いたことがありません

>VPN鯖以外も全部IP変更するとなると新たなトラブルの原因になりそうな気もしますが、やはりIPセグメントを分けた方がいいのでしょうか？
>VPN鯖だけを192.168.20.150とかにするのではマズイですか？
VPN経由でリモートのネットワークにアクセスするならネットワークアドレスをリモートとローカルで変えないといけません
むしろ、ネットワークアドレスが同じというのがすでにトラブルかと思います

>VPN鯖だけを192.168.20.150とかにするのではマズイですか？
リモートとローカルでネットワークアドレスが重複しているならだめですね

>>396
>それとも自動でこうなることもあるもんなんでしょうか？

俺も詳しくないけど
https://www.buffalo.jp/support/faq/detail/12359.html
ここみると20に設定されてるね

>>396
解決方法は2つです
・実家か自宅のどちらかを192.168.21.0/24に変える。
機器のIPや（あれば）通信先設定も全部変えてください
（3オクテット目は任意。他と被らないように）
・上の解決方法がやりたくないのであればあなたは
VPNを使ったネットワーク構成するのは向いてないので
諦めてTeamViwerとか使ってください

>>396さんはIPアドレスを電話番号のように捉えてるのかもね
まったく同一でさえなければ通信可能、みたいな感じで
ちょっとでいいからネットワークの勉強すればここでもらえてるアドバイスもわかるようになるんだけど

このままレスもなくフェードアウトのパターンがデフォ

　カスペルスキーで調べた結果、メモリーにトロイウイルスが潜んでいました。
　そのおかげか、スリープモードから復帰できるようになりました。

　ただ、それまではデスクトップに直で戻っていたのですが、パスワードを入れてからでないとデスクトップに戻れなくなりました。
　これもウイルスの仕業なのでしょうか？
　ウイルスの仕業でなくとも、デスクトップに直で戻れるような設定ってどこいじればいいですか？　
　

なんでもいいけど
もう初期化したほうがいいよ

PCっていろんな要因で調子悪くなるのによく分かってない人が見た印象だけの報告からで原因なんか特定できるわけ無いんだよねぇ

>>400
横からだけど、そのちょっとの勉強はググれば出来る程度のものですか？
だどしたら、どういうワードでググればいいですか？

>>405
上で出ている言葉を入れて検索して調べて見るだけ
そしてわからない言葉が出てきたら都度検索
ちょっとかどうかは人によるけど、リモートとローカルが同じネットワークアドレスだと
問題になるってのは見えてくると思うよ

>>405
この場合、400の言う「IPアドレス」を調べる
Wikipediaとか引っ掛かって、その中から都度疑問に思うワードのページも辿っていく

結論からいうと、Wikipediaの「サブネットマスク」のページが分かりやすいと思うぞ

ちょっと勉強しろってのはその通りだし、こういう調べる経験が後々役に立つってのもわかるけど、
個人的にはそれだけでは不親切だと思う

わざわざ「上で出ている言葉」なんて言い回しをするのもな
勿論406はこの上なく親切な部類なんだが

わからない言葉が出るたびに検索して調べるようなことやってないと
検索ワード渡されてそこを見に行っても多分わからないかもなぁ
それと親切に教えてもここで訊く人ってフィードバックはないんだよね

>>1も読んで質問する人少ないし

○○とは△△である。

みたいな書き方しているサイトじゃないと読みもしないし、
途中で分からない言葉があっても調べないの多いからな。

とっかかりがわからなければTCP/IPネットワーク入門みたいな簡単な入門書でも読むといいと思う
入門書一冊くらいなら「ちょっとの勉強」って言えるんじゃないかな

馬鹿に何を説いても無駄
そういう脳みその構造なんだから