ネットワークに関する疑問・質問 Part43

マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと：
　 ・ 環境（OSのバージョン、機器やソフトウェアの名称）
　 ・ 状況（エラーメッセージ、場所の名前など）
　 ・ 試行（やったこと、調べた内容など）

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

前スレ
ネットワークに関する疑問・質問 Part42
https://mevius.5ch.net/test/read.cgi/hack/1670141013/

>>533
ルーターに192.168.8.20 への静的ルートは有るかい？

>>534
523にWIN11のPC と書いてあるで、Linux でという話は無いようだ

>>533
なんで/20にしてんの
VLANで分ける意味なくないか？
VLAN0 も1も同じネットワークになってる

>>533
L3スイッチのサブネットも無いと分からん
接続構成も

5chで句点を使ってる奴はあたおか定期

>>541
どっかで聞きかじって来て真似事ですか？
すごいかっこいいです

>>541の話題を出すとあたおかが湧いてくる定期

>>537
事象が発生するときに問題があるかないかなんじゃない
そん時にロスがないのか、遅延がないのか
確認しないとわからんよ

句点にガイジ多いのは事実やろ

>>544
頑張って測ってきます

スイッチってv6非対応じゃなかったか？
PPPoEにして再現するか見たらええんでない

isecj.jp/tools/portcheck-map-e
> NTT東西のフレッツ網で使用されるMAP-E方式のIPv4 over IPv6接続サービス （v6プラス、v6アルファ、IPv6オプション、v6エクスプレス等）でポート開放する場合、 使用可能ポート数は240個に制限されます。

240？！
うちUDPTCP合わせて最低300セッションはいくんだけど
内訳は200と100
UDPTCP倍として480ってことにしても少なすぎないか

そこでポートセービングIPマスカレードですよ

>>547
PPPoEにしようとして設定画面で探ってたらIPv6プラスにするっていうの見つけたので、それも試してみます。

>>533
ルータとL3の結線

>>549
知ってた
どうせヤマハだけやろ
…
https://turgenev.haten;ablog.com/entry/2024/03/04/010342#:~:text=v6%E3%83%97%E3%83%A9%E3%82%B9%E3%81%A8%E3%81%8B%E3%81%AF%E3%83%9D%E3%83%BC%E3%83%88%E3%81%8C%E5%B0%91%E3%81%AA%E3%81%84%E3%81%8B%E3%82%89%E3%83%9D%E3%83%BC%E3%83%88%E3%82%BB%E3%83%BC%E3%83%93%E3%83%B3%E3%82%B0IP%E3%83%9E%E3%82%B9%E3%82%AB%E3%83%AC%E3%83%BC%E3%83%89%E3%82%92%E6%90%AD%E8%BC%89%E3%81%97%E3%81%A6%E3%81%84%E3%82%8BYAMAHA%E3%81%A8%E3%81%8BNEC%E3%81%AE%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC%E3%82%92%E8%B2%B7%E3%81%86%E3%81%B9%E3%81%8D%EF%BC%9F
マジかよ

>>552
安物ルータ云々のところで型番の1例もないから信用に足らないブログだな
最近こういうブログが多くて、しかもそれを信じちゃう情弱も多くて、ほんと困る

今更ですが解決したので一応ご報告します

PCとONU直結はOCNのIPoE接続だと1G回線ならできるが10G回線だと無理とのことでした
1Gと10Gで接続仕様が異なることなんてあるんですね

>>554
例の一つくらい言えんのかクズ
1Gbps回線でも無理だよタコ

>>554
>1G回線ならできる
嘘つくのはやめよう
1G回線でも直結では接続できない

1G直結でIPv6IPoEはできるけどIPv4 over v6はだめ。なのであまり意味がない。

>>557
IPv6IPoEならONU直結でWindows10/11でインターネット閲覧できるの？
それでIPv4サイト見れるの？
ソースは？

それってIPv4 over IPv6のことじゃない？

言われている通りネット接続といってもIPv6のみです
ただルーターが故障したり何かの時に原因解明でググったりYOUTUBEが見れるのは
全然違うのでその前にやっておこうかと思ったので

ガイジだった

v6プラスにする設定とUPnP無効にしたら今まで10回に1回ぐらいだったのが7時間ぐらいやって1回だけだったのでひとまず解決しました。お騒がせしました

スレ違いでしたら指摘いただけると幸いです
OCNメールの迷惑メールに悩んでおり、フィルタで処理したいのですが、
判定方法として「Authentication-Results」ヘッダ内の
spf・dkim・dmarcがpassになってるかがポイントことまでは調べられました
実際にAmazonを騙る迷惑メールを確認するとすべてpassになっていました
他に偽装できない判定方法はないでしょうか？

>>563
他には無いと思う

>>563
私ならGMail を使う

OCNの迷惑メールサービスを利用する

迷惑メールをブロックしてくれるセキュリティソフトもあるよ

>>564-567
ヘッダも巧妙に偽装してくるので厄介ですよね
ネットワークに関するか微妙なところ
ご親切にありがとうございました

本宅：NURO光 IP契約 /ルーター/ONU F660P
別宅：おてがる光 MAP-E契約 /ルーター NVR510 /ONU NTT

の間にWireGuardあたりを使用してVPNサーバーを建て別宅から本宅のLANにつなげようと思っているのですけど
MAP-E環境で解放されているポート番号の範囲がわかっていれば問題ないですよね？

別宅設置のRTSP IPカメラはNVR510で解放したポート経由で本宅で視れて操作/設定ができてます

IPsecとかは無理じゃね知らんけど

IPSec NATトラバーサルが使えるならあるいは・・・

PowershellのTest-NetConnectionすると
AのポートはTcpTestSucceeded: trueで接続までいけるんだけど
BのポートはTimedOutで接続出来ない
これって相手側のファイアウォールに問題ある？

回線かNATかファイアウォールか端末に問題がある

>>572
A,B は物理ポートではなく、ポート番号で良いかな？
ファイアーウォールの可能性もあるけど、ポート番号が違ってるかも

>>574
ポート番号です。
今朝再度試したらどっちも接続出来るようになってたので
相手側で何か弄ったっぽい（相手側がポート開放出来ていなかった？）
とりあえずレス有難う御座いました。

>>574
ポート番号です。
今朝再度試したらどっちも接続出来るようになってたので
相手側で何か弄ったっぽい（相手側がポート開放出来ていなかった？）
とりあえずレス有難う御座いました。

無視されたわーつれーわー

フロー制御ってデメリット無い気がするんですが
なんでオフ/オンができるようになっているんでしょうか？

ルータの購入相談させてください。
家のルータの調子が悪く、たまにコンセントを抜き差ししないと繋がらなりました。

・同時接続は最大で10台くらい
・速さはそこまで気にしない
・一階に置いて二階にも電波が来るようにしたい

よろしくお願いします。
他にも必要な情報ありますかね…？

また、5ch内で検索したら単発質問スレしかありませんでした。ふさわしいスレがあれば誘導お願いします。

その条件ならそこそこの値段の買えばいいんじゃない
どれでもいいと思うわ

>>579
情報は完全に不足してるけど
（広さや構造。構造は木造かRCかなど）
情報が充足しても答えはない
（現場調査できるわけでもないので）
しかしせめて現有のホームルーター型番くらいは出しましょう
あとは1をよめ

場合によっては中継器、もしくはメッシュで対処するしかないのでそのあたりの基本知識をまず学習してください
たとえば https://www.buffalo.jp/contents/topics/special/connect/about.html

とりあえず調子の悪い現状をすぐさまでっち上げたいなら
金が捨てるほどあるならバッファローの最新の一番高いのでも買ってください
別に他社でもいいですが
逆ならハードオフやネット中古で現有のホームルーター並以上のものを購入してリセットした上でネット説明書でも見ながらでっちあげてください
中間なら適度な価格の新品をアマゾンで買えばいいです

ありがとうございます。

「そこそこ」とか「適度」ってどれくらいでしょうか？
高いものを買えば問題ないのはわかるんですが、どこまで安くしていいものか相談したいのです。

また、かなり古いものなので買い替えの相談としてます。
1は読みましたが、直すことや原因の特定は考えてないので現状は省いてしまいました。

ルーターの型番はWRC-1750GHBK2-I、家は木造2階建て、約50坪です。
家の一階ど真ん中に設置しており、現状ではメッシュや中継機は必要ありません。

>>582
> 「そこそこ」とか「適度」ってどれくらいでしょうか？
> 高いものを買えば問題ないのはわかるんですが、どこまで安くしていいものか相談したいのです。
ではあなたの収入や資産を教えてください
（という馬鹿らしい話になるのでご自分で決めましょうね）

さて長文かつリンクとNG判定避けとして
https://writening.net/page?MkNPUF

5,000円くらいのでいいよ

単純な質問なんだけどノンインテリジェントハブってMACアドレスを持ってますか？

持ってません

バカハブは常にブロードキャストだゾ

普通のスイッチングハブのことじゃね

自身のMACてことかもよ
ノンインテリなら必要ないから持ってないんじゃない
知らんけど

自信のMACの話前提で回答してんだよ・・・

分かりやすく言うと
ハブにIP指定でログインできる機能があるならMAC持ってる
できないなら持ってない
という単純な理解で「ほぼ」間違いない

荒れてるねぇ

MACテーブルの話も出てるからだろ

ダブチ、チーズ抜きで

>>585です。

iNetSecというネットワーク見える化の製品を調べててIPアドレスを持たないノンインテリジェントハブでもMACを検知出来るようだったので質問しました。


よくよく調べるとLDFのループ検知機能のあるハブが検知出来るようなのでハブ自身がMACを持ってるかと言われると違うような気がします。


皆様ありがとうございました。

バカハブはもう入手不可能じゃね？

売ってるよ高いけど
プラネックスが出してた気がする

ダムハブとノーマネージのスイッチングハブは別物やろ

>>596
だな
バカハブはダムハブの日本語翻訳蔑称でもはや新品入手は不可能だと思うわ
と思ってた

>>595
リピーターハブ（ネットワークタップ）｜PLANEX
ps://www.planex.co.jp/product/network_repeater_hub.html
キャプチャ目的でいまは売ってるんだね
言われてみると便利だわ
買ってくる

プラネックスのやつは常にフラッディングする仕様のスイッチングハブであって本物のリピータハブでは無いんだ

>>598
なに言ってんだお前

質問です
光ネットワークの、SONET/SDHは枯れた技術ですか？
それとも今も現役の技術ですか？

IT音痴ですが、お願いします。アンドロイドスマホをWiFi接続してます。5chに書き込みしようとすると「この書き込みでいいか？」みたいな警告が必ず表示されポストすると同じ文が3回書き込まれます。キャッシュクリアやルーターの再起動をしても改善されません。有線接続のPCで「リダイレクトが多すぎます」と表示され目的のサイトに繋がらないことがしばしば起こります。(プロバイダーのサイトで起こる) 何が起きているのでしょうか？

>>601
まず問題の切り分けをすべき
とりあえずは別のブラウザでも起こるか確認

ネットワークとは限らない

>>602　レス有難うございます。600さん、気づかず割り込んでしまってスミマセン。レス戴いたのに申し訳けありませんが、60さんの後にします。

あれ？1ヶ月以上経っているから続けてもいいのかしら…？

スマホの5chの書き込みは板orスレによる
ここでは普通に書き込めます。有線PCについてはブラウザを変えてもリダイレクト問題は起きていました。そのPCはカタカタ音がして起動できなくなり使用できない状態です。(古いので寿命？)

あれ？1ヶ月以上経っているから続けてもいいのかしら…？

スマホの5chの書き込みは板orスレによる
ここでは普通に書き込めます。有線PCについてはブラウザを変えてもリダイレクト問題は起きていました。そのPCはカタカタ音がして起動できなくなり使用できない状態です。(古いので寿命？)

605のようにマルチポストになったのでブラウザを変えてみました。どうかな…

二重書き込みにはならなかったけれど、「この書き込み内容で良いか？　クッキー削除しろ」の警告が出ました。

とりあえずネットワークのせいじゃない気がする。
今5chは荒らしが増えまくってて、その対策を適当にするもんだからめちゃくちゃ不安定。

ちなみに「リダイレクトが多すぎます」もサイト側に問題があることがほとんど。
キャッシュとクッキー消しても直らないならそのプロバイダよサイトが悪いんじゃないかなあ。

普段使ってるブラウザはなんなの？
chmateみたいな専用ブラウザとか使ってみたら？

スマホ系の板かアプリ系の板の方が詳しい人いそう。

>>608　有難うございます。長文済みません。2レスします。ブラウザはスマホはduckduckgoで3重書き込みになり(該当スレで「テスト」書き込みした結果なのでタップミスではない)　ブラウザ変えると最初は大丈夫で2回目以降２重投稿になる。PCはエッジとクロームで両方リダイレクトになります。5ch書き込みについてはスレチっぽいので他スレで聞きます。

5ヶ月前の出来事を追加させて下さい。昨年の8/20、PCが動作していた頃になりますが不明端末が1台接続されていました。デスクトップ(有線)マックブック(有線)アンドロイド((Wifi)プリンター(Wifi) の4台をMACアドレスフィルタリング設定。当初は台数が合っていたので気付かなかったのですが、調べてみると私のマックブックのMACアドレスを乗っ取ったiosが接続されていました。(私はiphoneは持っておらず、しかもアドレスの文字は巧妙に"0"を"O"に変えていた。) ルータはAterm でBRモード。また、不明iosと私のアンドロイドのipアドレスが何故か同一でした。

その後再起動できなくなり、カタカタ音で起動もできなくなりました。これ壊れてますよね？不正アクセスのiosが原因なのでしょうか？また不正アクセスされないにはどうすれば良いのでしょうか？　簡潔に書けずスミマセン。

10Gbpsに対応した光回線を契約しました
でもONU？には10Gbpsに対応した端子が1つかついていません
この場合はTL-SX105のような製品の親端子？をONUの10Gbps対応端子に接続し、PCやNAS等をTL-SX105の子端子？に接続すれば、すべて10Gbpsで家庭内、ネット接続出来ると考えていいですか？
(もちろんそれぞれの機器は10Gbps対応の端子を持ってるとして)
表現が正確でないとは思うのですが、伝わらなければすいません

>>612
それだけだと情報不足。サービスによって違う。要するにルータに相当する機器がどこかによる。

>>611
壊れた原因はわからないけど不正アクセスの注意喚起は警視庁のサイトに載ってる

https://www.keishicho.metro.tokyo.lg.jp/kurashi/cyber/security/cyber401.html


あと有線のマックブックのMACアドレスが乗っ取られてるならMACフィルタリングとして使えないのでMACフィルタリング設定のマックブックのMACアドレスを削除して無線機器に対してだけMACフィルタリングを有効にする。
（"0"を"O"に変えて不正アクセスが出来てたならフィルタが機能してない気がするけれど）

WiFi機器間で通信しなくていいならセパレータ機能を有効にする。

IPは固定アドレスにしてIPアドレスフィルタリング機能で通信先を制御する。

アクセスポイントの電波強度を下げる。

アクセスポイントの管理画面のログインは特定IPもしくは有線機器からだけに許可設定する

>>612
・ONUの場合はルータが必要
・ONUではなくHGW（ホームゲートウェイ）の場合はTL-SX105（ハブ）でOK

>>613
>>615
ありがとうございます
ご指摘のように、ONUではなくルーター機能をもったHGWだと思われます
業者には各機器はHGWに直接つなぐように言われているのですが、
HGWにはTL-SX105だけを接続して、他の機器はすべてTL-SX105に接続すればいいですか？
HGWはTL-SX105以下の機器(HGWには直接繋がれていないのに)にプライベートIPアドレスの割当を行うことが出来るのですか？
であれば、TL-SX105は単純に「10Gbpsに接続可能な端子を家庭内LANに4つ増やす機器」と考えていいですか？
上記で問題なければ購入しようと思います

>>616
技術的にはそうなんだけど、10Gの速さを感じるのはスピードテストくらいなので、少しもったい無いかな〜

>>616
そうですね。TL-SX105は単なるスイッチングハブなのでHGWからのIP配布など(DHCP)はスルーして接続された各端末に届きます。

ただ、TL-SX105を導入する代わりに2.5Gbpsや10Gbpsを持つルータをブリッジモード(APモード)で利用して、スイッチングハブ代わりにする方法もあります。
HGWのWiFi性能より高くすることもでき、HGWの負荷を分散することもできます。
ブリッジモードの場合、ルータのWAN側の端子をLAN端子として利用することができる機種もあります。

>>618
例えばTPLinkのArcherBE550は2.5Gbpsポートが5ポートある(下図↓)のでブリッジモード時はすべてLANとして使えます。更にWiFiも最新のWiFi7規格のものが使えます。10Gbpsにこだわりがあるならば10Gbpsポートを持つ機種もあります。
ちなみに2.5Gbpsのスイッチングハブだけなら1万円以下で購入できます。

https://i.imgur.com/iOm8vTN.png

>>616
Ｑ．HGWにはTL-SX105だけを接続して、他の機器はすべてTL-SX105に接続すればいいですか？
Ａ．はい

Ｑ．HGWはTL-SX105以下の機器(HGWには直接繋がれていないのに)にプライベートIPアドレスの割当を行うことが出来るのですか？
Ａ．はい

Ｑ．であれば、TL-SX105は単純に「10Gbpsに接続可能な端子を家庭内LANに4つ増やす機器」と考えていいですか？
Ａ．はい

もし光クロスでHGWがXG-100NEなら結構不安定なのでこいつの無線LANを無効にして、無線LAN処理をブリッジモードにしたルータ側にやらせるのは悪くないはず。
NUROのほうは知らん。

>>614 　有難うございます。今はWPA-3なんですね。ルーターが古いことがわかりました。ただ固定IPは法人契約のみと言われました。(プロバイダーに依るのでしょうか) 以前は64桁迄パスワード設定が出来たのに桁が減らされたり使える記号が少なくなったり、ステルス設定すると繋がらなくなりサポートは「では、ではステルスは外して下さい」という対応。何だかなぁ…という感じです。　(すみません、愚痴ってしまいました。) 貴重な情報を沢山教えて戴き有難うございました。

ファーウェイの機器はオランダ・イタリアで販売されてたものにバックドアが仕掛けられてただけで、日本販売のは大丈夫だったんですよね？
(余計な物が付いているとかいうデマはあったようですが)
tp-link製の通信機器がアメリカで禁止検討されてる件も、結局は米中の政治的な駆け引きで終わりそうでしょうか？
(本当のところは分からないでしょうけど)

>>623
大丈夫かは知らないけどリスク考えると危なそうな機器は選定しない。
tp-linkも政治的駆け引きで終わるかもしれないけど危なそうなら一緒

よろしくお願いします

2枚目の方が高かったんですが、Wi-Fi6に釣られてそっちを買ってしまいました。
よく見たら数字も小さいしアンテナも2+2で弱そうです。
//i.imgur.com/miuO0F7.jpeg
//i.imgur.com/DM4esGc.jpeg

どんな所にメリットがありますか？(Wi-Fi6の機器が増えることは想定せず)
特にnが遅いのが気になっていて、axが2階に届かなければ1枚目を買い直した方がいいケースもありますかね？

　 ・ 環境…家族4-5人、最大10台程度、写真の機種名はPA-WX1500HPとPA-WG2600HS2
　 ・ 状況…木造2階建て、Wi-Fi6対応スマホは2階のみで、現時点(古いWi-Fi5ルータ)では、5Gのacは少し電波が弱い
　 ・ 試行…Wi-Fi6に対応している機器が少ないこと、5でも書いてある速度が速ければ速いことも多いらしいことは調べました

>>625
大差ないと思う
微妙な違いは ハードウェア＠5ch掲示板の「NEC無線LANルータ Aterm Part180」 で聞いてみ

>>626
ありがとうございます。
移動してみます。

PCを固定IP 192.168.x.xに設定したいのですが、変更するとインターネットに繋がらなくなります。
元々のIPアドレスは10.87.x.xでした。最初の6桁が違う場合、変更はできないのでしょうか？
集合住宅で、有線接続しています。

その集合住宅（の委託している管理会社や回線業者）がプライベートネットワークとして10.0.0.0-10.255.255.255を使うと決めているから
どうしても192.168〜を使いたいならルーター買ってきてその下で設定する
ルーターを設置していいかは管理会社や業者に確認すること

>>629
ルーターを間に挟めばいいってことですかね？

そうです。
ルーターを挟んで、IPマスカレードを設定してください。
ちなみに、なんで固定にしたいんですか？
あとインターネット環境を詳しく。
それによって適切な回答は変わってくると思います。

>>631
固定にしたいのは、ゲームの非公式サーバーを作りたいからです。
インターネット環境を詳しくというのは、どういうことを伝えればいいのでしょうか？

分かる範囲で追記すると、今はcentrecom fs708tpという機械で、各部屋に割り振っている状況です。ルーターはWRC-2533GST2を持っています。
もともと使っていたノートパソコンではこのルーターにWi-Fi接続することで希望の固定IPにできていたのですが、新しいパソコンにはWi-Fi機能がないので、それができない状況です。

じゃあそのルータに有線でつなげばいいんじゃないか。
それでゲームのサーバになんのかは知らんけど
ゲームのサーバの要件と、インターネットの契約、マンションで契約なのか、自分で契約してるのか、できてた環境はとの違いとか、情報がなさすぎてわからんよ

ルーターの設定いじったらいけました。ありがとうございました。

釣り

サーバであればインターネット側からアクセス出来なければ成立しないと思うんだけどプライベートアドレスじゃ外から見えないじゃない。
プロキシサーバでローカルネットからのみ見えればいいサーバ？
どういう環境か知らないけどクラスAのプライベートアドレスだからルータ挟まないと周り近所、同じネットに繋がってる端末から見放題じゃない。セキュリティ上あり得ないからローカル端末は全てルータ下に配置しないと。