ネットワークに関する疑問・質問 Part39

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part38
https://mevius.5ch.net/test/read.cgi/hack/1600204534/

･

乙

MACアドレスはインターフェース毎にあるから
LANポートのMACアドレス、Wi-FiのMACアドレスとパソコンによっては複数持つことになる。

質問失礼します
イーサネットコンバータにパソコンA/Bを接続したとき、パソコンA/B間の通信は有線の品質で出来ると考えて良いのですか？それとも、無線の親機を経由してしまうのでしょうか？

ネットワーク運用勉強したいのですが、
監視とかsnmpの分野で、個人でできるおすすめの勉強方法教えて下さい
Windows、ラズパイは持ってます。

>>6
zabbixとか使って自分の環境で運用してみたら？

なにやっても無理だと思うよ。。。

（CentOS7）firewalldのOUTPUT側のダイレクトルール設定でDNSサーバー、メールサーバー、プロキシサーバー、インターネットの通信を許可する場合、以下の設定で合っているでしょうか？virtual boxの仮想マシンをサーバーにしています。よろしくお願いします。
（DNS）firewall-cmd --direct --add-rule ipv4
filter OUTPUT プライオリティ -p udp
-s　ソースアドレス--sport 53 -j ACCEPT

（SMTP・POP3・IMAP）firewall-cmd --direct --add-rule ipv4 filter OUTPUT プライオリティ
-p tcp -sソースアドレス--sport 25 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p tcp
-sソースアドレス--sport 110 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p tcp
-sソースアドレス--sport 143 -j ACCEPT

（プロキシfirewall-cmd --direct --add-rule ipv4 filter OUTPUT プライオリティ -p tcp
-s　ソースアドレス--sport 3128 -j ACCEPT

（インターネット）
firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p tcp
-s　ソースアドレス--sport 80 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUT プライオリティ -p tcp
-s　ソースアドレス--sport 443 -j ACCEPT

（DROP）
firewall-cmd --direct --add-rule ipv4 filter
OUTPUT プライオリティ -p all -j DROP

（続き）直しました。
(ループバック)firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -o lo -j ACCEPT
(ICMP)firewall-cmd --direct --add-rule ipv4 filterOUTPUTプライオリティ -p icmp -j ACCEPT
（DNSサーバー）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p udp
-s　ソースアドレス--sport 53 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 53 -j ACCEPT
(SSH)
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 22 -m conntrack --ctstate ESTABLISHED -j ACCEPT
（メールサーバー・SMTP・POP3・IMAP）
firewall-cmd --direct --add-rule ipv4 filter OUTPUT　プライオリティ -p tcp
-s　ソースアドレス--sport 25 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 110 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 143 -j ACCEPT
（プロキシサーバー）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 3128 -j ACCEPT
（インターネット）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 80 -j ACCEPT

firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p tcp
-s　ソースアドレス--sport 443 -j ACCEPT
（DROP）
firewall-cmd --direct --add-rule ipv4 filter OUTPUTプライオリティ -p all -j DROP

初心者です。一般的な勉強内容ですが質問させて下さい。
イーサネットとPPPの違いは何でしょうか？
PPPでは認証や暗号化などがあるというのは本にもあるのですが、以下教えていただきたく存じます。
・そもそもイーサネットとPPPが別々に発展し使われるようになった理由（また、今後も別々に使われるのか）
・WANではイーサネットは使用出来ないのか。
・イーサネットではMACアドレスを元に送信するがPPPではどうしているのか
・その他知っておいた方がいい違い
この辺りご教授いただきたく。よろしくお願いします。

http://imepic.jp/20210215/628740


　上のリンクの画像のようにダイレクトルールを設定したのですが、 パソコンからThunderbirdで別のドメインにメールを送る事が出来ません。自分のアカウント同士では送れます。どこが間違っているのか教えてください。仮想マシン（Linux・CentOS7）をサーバーにしています。

>>11
PPPに暗号化機能はありません
認証で使われるCHAPのことでしょうか

>・そもそもイーサネットとPPPが別々に発展し使われるようになった理由（また、今後も別々に使われるのか）
EtherとPPPを規定した標準化団体が異なるのと、場面によってどちらが使いやすいかで選ばれるので
それぞれ使われている感じかと
PPPは認証機能があったりL2TPと連携できたのでフレッツサービスとかでよく使われてました（ダイアルアップ時代も含め）
あと、PPPはEtherの上でも使われます、PPPoEで調べてみてください

>・WANではイーサネットは使用出来ないのか。
普通に使われています

>・イーサネットではMACアドレスを元に送信するがPPPではどうしているのか
PPPはMACアドレスは試用しません
名前の通り1対1通信でやり取りする相手が決まっているので
MACアドレスなどで送信する相手を特定しません

>・その他知っておいた方がいい違い
標準化資料とか興味あれば調べて読んだりするといいんじゃないでしょうか

>>13
ありがとうございます。
聞いたついでで申し訳ないのですが、標準化資料とは具体的にどの文書のことでしょうか？

>>14
PPPならRFC
https://tools.ietf.org/html/rfc1661

Ether関連ならIEEEとかでしょうか
https://www.ieee802.org/3/

>>15
ありがとうございます。読むのに根気いりそうなんで余裕があったら読みます。

2重ルーターにした場合、それぞれのルーター直下は別のセグメントになり、
それぞれに位置するPC同士はお互いに通信できないという認識で良いでしょうか？

>>17
ちゃんとしたルータであれば通信できますよ、もともとルータってそういうセグメント間の通信を行えるようにするものですから
「ルータ」を家庭用のブロードバンドルータのようにNATありきの設定で考えてるのあれば別ですけど

>>17
二重ルータというのがイマイチわからないがVLAN構成がいいのでは

>>17
簡単で良いので構成図を描いてアップロードするともっとコメントもらえると思います

家庭用のルーターの話です。
NATとかの設定をしない限り、外からの通信は内部に伝えないという認識なんですが。

2重ルーターというのは、家庭用のブロードバンドルーターの配下にもうひとつ別のブロードバンドルーターを
設置した状態のことです。

>>21
どういう観点での質問？

単に知的好奇心で知りたい感じ？
それとも実際に別セグメント間のPC同士の通信をさせないネットワークを作りたい感じ？

具体的に言うと、NTTのHGW配下にWi-Fiルーターを置く場合、Wi-Fiルーターを
ブリッジモードにするのではなく、ルーターモードにすると、Wi-Fiでつながっている
機器からはインターネットアクセスは出来るが、プライベートネットワークには
アクセス出来ない状態に出来るのではないか、可能であればそれをやりたい、
と考えました。

Wi-Fiルーター配下には、有線では何もつながないという前提です。

専ブラが5ch側に送ってる情報を調べたいです
パケットキャプチャしてWiresharkで中身を見たところhttpsで暗号化されており見る事はできませんでした

専ブラがどんなヘッダーを送信しているか調べる方法はありませんでしょうか？

Wireshark 複合
でググって試してみたら？

>>24
普通に出来るよ
wifiルータにNAPTさせればそう言うネットワークになる

MacとWindowsを両方持ってて、外部のUDPを使用する機器とのネットワーク通信で、Macとは繋がるのにWindowsでは繋がらないというパターンに遭遇しました。

Windows上で該当ソフトウェアのファイアウォール設定は解除しており、アンチウイルスソフトなどが該当ポートを使用していないことも確認済みです。また、MacとWindows全く同じ家の中での全く同じルーターを使用しえいる環境となっております。

このような場合、Windows上で繋がらないのはどのような原因が思い当たりますでしょうか？

>>29
念のため、Windowsファイアウォール自体をOFFにして試してみて

>>30
ファイアウォール自体を無効にしてみても効果無さそうでした

>>31
Windowsからパケットが正常に送信されているのかの確認からやって切り分けしてみるといいかと
スイッチ入れてパケットキャプチャするなどして
どこに問題があるのか切り分けて被疑箇所を詰めていく感じで

>>29
Windowsは繋がるがMACはダメ、逆もしかり、みたいなパターンはよくあるな。
一番怪しいのはアプリだけど、
間にあるネットワーク機器（主にファイアウォール）が、仕様でWindowsのほうのパケットはブロックしてるとか
あったよ。

なんとも難しいけど、UDPって事だからMTU下げてみるとか？

その次はウイルスバスターの類もオフにしてみよう。

あいつらいつも余計なことするんだ。

馬鹿馬鹿しいほど単純質問ですみませんが
ヤマハルーターの筐体にあるLAN1〜LAN4ポートは
コマンドでいうLAN1〜LAN4と合致してるんですか？
リファレンスやらマニュアルをみてもWANがLAN2と定義されてるようですし
それだったらLAN2ポートの扱いはどうなるんでしょうか。

LANポートをWANポート化して使っとるだけよ

>>37
回答どうもです。ではもともと筐体のWANと指定されているポートを
LAN2と定義して使用する場合、筐体のLAN2の扱いはどうなるのでしょう？

>>38
RTX830あたりの話とおもうが
まずLAN1〜4は4ポートのスイッチになっていて、コマンド的には4ポート全てlan1なのよ

で、WANポートはコマンドではlan2になる

LAN1をスイッチではなく個別のポートとして使う事も出来るけど
その場合はlan1.1、lan1.2、lan1.3、lan1.4みたいな指定になる

>>39
ちょい訂正

X LAN1をスイッチではなく個別のポートとして使う事も出来るけど

O LAN1〜4をスイッチではなく個別のポートとして使う事も出来るけど

勉強をかねてRTX830買おうか悩むけど逸般の誤家庭化しちゃうからなぁ。