Skip to main content

[network] タグが付いた質問

複数のコンピュータを接続する技術または接続されたシステム全体のこと。関連しそうなキーワード: LAN/WAN/IP/TCP/インターネット/アドレス/ etc...

257 件の質問
絞り込み
並べ替え
タグ付けされた
0
0 回答
42 閲覧数

Azure VM上のSoftether VPN Clientから自宅PC上のVPN Serverに接続できない

Azure上のVM→自宅PCの接続をSoftether VPNで検証しており、以下の2点でつまづいております。 VPN Client: Azure VM(Ubuntu) VPN Server: 自宅 laptop PC(Windows) VPN Clientの仮想NICにdhclientを実行してもプライベートIPが割当たらない。 VPN ClientからVPN Serverへ接続できない。 (...
0
1 回答
106 閲覧数

機器バージョン違いのコンフィグ投入について

1週間前にネットワークエンジニアとなったばかりの初心者質問で申し訳ございません。 現業務としてFortigate 100Dから100Fへのコンフィグコンバート作業をしていますが、バージョンが5.2.xから7.2.x(バージョンはうろ覚えです...申し訳ございません)となる関係か、すんなりコンフィグ投入することができません。 ...
4
3 回答
165 閲覧数

厚労省の資料でSSL-VPNがIPsecよりも安全性が低いとされるのはなぜですか?

SNSで話題になっていたので、「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」を読んだのですが、そこには次のようにSSL-VPNが原則使用しないこと、といったIPsecほどセキュアではない印象を抱かせることが書かれています。 しかし私の認識では、SSL-VPNも本来的には安全で、たとえばOpenVPNがIPsecを使用したVPNよりも安全ではない、...
0
0 回答
61 閲覧数

MagicOnionのStreamingHubを利用したクラスから、別の共通のクラスにデータを渡したい

私は現在、C#とMagicOnionを利用したオンラインマッチングをするwebアプリケーションを作っています。 クライアントはUnityを介してサーバーに接続します。 マッチングのための部屋を作りたいのですが、MagicOnionのStreamingHubはサーバーとクライアントの接続の一セットにつき、そのクラスのインスタンスが一つ作成させられるため、...
4
1 回答
180 閲覧数

1つのIPアドレスは特定の1つのサーバーを指し示すわけではないのか?

1つのIPアドレスはある特定の1つのサーバーを指すものではないのでしょうか? 例えば1.1.1.1や8.8.8.8のパブリックDNSは世界中どこからアクセスしても高速に動作してそうですが 物理的距離から考えてもそれは特定の1つのサーバーでは不可能だと思います。 実際、私がクラウドにおいているサーバーからこれらのDNSサーバーにpingを打つと 1.5msぐらいで返ってきます。...
1
1 回答
2,367 閲覧数

同一セグメントの親機、中継器にそれぞれ別のSSIDを持たせることは可能ですか?

現在、2つ無線LANを設置していて、親機は192.168.1.1で、中継器は192.168.11.1で、それぞれ別のSSID(ESSID?)を持っています。 そして、親機を192.168.1.1に、中継器を192.168.1.2にしてそれぞれ別にSSIDを持たせ、親機に接続した子機と中継器に接続した子機を同一セグメントにしたいのですが、可能でしょうか? 追記: ...
0
0 回答
113 閲覧数

Ciscoのスイッチでvlan間ルーティングがしたい

L3の機能を利用してVLAN間ルーティングが上手くできません。 ポートごとにvlanを割り当てて、configモードでip routingと入力したのですがスイッチを介したホスト同士でpingができませんでした。 ちなみに機種は1200シリーズです
2
4 回答
650 閲覧数

異なるネットワークアドレス間でARP要求は到達可能ですか?

VLANについて次のページで学んでいたところ、このように書かれていました。これは、ネットワークアドレスが異なる端末同士でも、ARP要求が互いの端末に到達できることを意味している思います。たとえば図の左の「VLANがないときのL2通信」では、10.10.10.1/24から10.19.99.1/24へARP要求が到達できる、といったことです https://milestone-of-se.nesuke....
0
3 回答
1,840 閲覧数

IPアドレスが多数存在する接続先に固定ルートを設定したい

■ルーティングに関する質問です。 とある事情があり、ネットワークに負荷のかかる動画閲覧のみ、 USBで外付けたLANアダプタ経由で行いたいです。 USBで外付けたLANアダプタの次(ネクストホップ)は自宅のルータです。 ルータ上でプロバイダ上にPPP接続しています。 ここで以下のようなルーティングが考えられます。 route -p add XXX.XXX.XXX.XXX mask 255....
1
1 回答
249 閲覧数

AspNetCoreで作ったサーバーアプリケーションを外部のサーバで公開したい

私は、Asp.Net.Coreを使い、サーバー用のアプリケーションを作りました。クライアント側はUnityで作ったソフトからそのサーバーにアクセスします。 ローカルの環境では正常に動作しましたが、外部のサーバーにアップロードして、サーバー上でサーバー用のアプリケーションを起動し、クライアント側からソフトを起動して、そのサーバーにアクセスしようとしましたが、アクセスできません。 ...
0
1 回答
104 閲覧数

sh spanning treeコマンドの確認点

sh spanning tree コマンドで問題が発生していない事の確認として、問題が無いと言い切れる根拠はどう説明したらよろしいでしょうか 作業前に取得した sh spanning tree の情報と比較して、「ルートブリッジとしているinterfaceとフォワーディングとしているportに変更が無いかを確認する」という認識なのですが、間違っているのかもしれません
0
2 回答
4,916 閲覧数

ファイルサーバー上にあるファイルをローカルにDLする

社内のファイルサーバーからエクセルファイルをローカルに落とすことが頻繁にあります。 サーバー上のファイルを直接閲覧することは禁止されているため、見るだけであってもローカルに落とす必要があるのですが、毎回、サーバーを見に行きコピペする作業が面倒なので、プログラム実行して自動でダウンロードできたらと思いました。 ・サーバーのアドレスはsmb://で始まる ・DLしたいファイルは主にエクセルファイル ・...
0
0 回答
63 閲覧数

Cisco機器のVLAN仕様について

VLANにno ip addressの状態で設定している機器に対して、 指定のアドレスを付与すると構成上で発生するリスクは何ですか? 通常Vlan2で通信を可能としているとして、そのVlan2にIPアドレスの付与、 新たにVlan2を経由する機器の追加 既存でVlan2で通信している機器は影響がありますか? OSPFで経路交換も行っています。
1
1 回答
352 閲覧数

Virtualbox上に立てたLinuxサーバとWindowsサーバのpingが通らない

VirtualBox上にLinuxマシンとWindowsマシンを構築し、それぞれに内部ネットワークを設定しましたが、pingがWindows→Linuxの片方しか通りません。また、下記のように対応しましたが、上手くできませんでした。何が原因かわかる方いらっしゃいませんか? Linux:RHEL7.9、Windows:Windows10 内部ネットワーク名は同一です。 ...
0
0 回答
65 閲覧数

Fortigateでポリシーを設定する際にGUIでサービスという場所で各プロトコルに対してacceptかdenyと設定しますが、設定に使用するアクションにリセットは項目増やせますか?

FortiGateでポリシーなどのセキュリティ的な設定をする際に、GUI画面でサービスやアプリケーションコントロール?などを、どのあたりで設定するかはわからないのですが「ftpプロトコル」の通信で異常を検知した際に通信をブロックするのではなく通信をリセットを(自動的に)行なってくれるような設定をしたいです。 ただ、...
-2
2 回答
315 閲覧数

ルータのルーティングについて

ルータのルーティングに関する質問です。 PC AとPC B間でルータを介してデータ通信(LAN通信)を行いたいです。 ルータには、ルーティング機能を使って、添付図のルータ右側に記載のような構成を追加しました。 添付図のような構成で行いたいですが、現状①と③間で通信ができていないです(pingが通らない)。 また、PC BからPC B用のゲートウェイ(131.255.16.1)...
0
0 回答
114 閲覧数

Cisco ASAのACL設定について

暗黙のdenyが最後尾に入るのは基本ですが、明示的な「deny ip any any」を追加した後にdeny logは明示的なdenyを追加する前と同様に表示されますでしょうか?
0
1 回答
1,366 閲覧数

Web Page Blocked!の原因特定と回避策について

CX-Checkerという静的解析ツールを使いたいのですが公式ページ( http://www.sapid.org/cxc/ )にブラウザからアクセスすると下記のメッセージがでて接続できません。 Web Page Blocked! You have tried to access a web page which belongs to a category that is blocked. ...
2
0 回答
190 閲覧数

ロードバランサ ワンアームツーアーム構成について

テーマ、知りたいこと ロードバランサーのワンアームとツーアーム構成について 背景、状況 ロードバランサのワンアーム構成とツーアーム構成について調べたのですがいまいち理解ができず、、 ワンアーム構成はサーバーと直接通信ができて ツーアームだと直接通信ができない みたいなことが書かれていてそれがなぜか分からないです、 あと、 ワンアームとツーアームのそれぞれのユースケースが分かず、、 ...
0
1 回答
84 閲覧数

リモートVPNでパケットキャプチャを取得したい

以下の構成でリモートVPNを行っています。 [internet]-[ルータ]-[VPNルータ]-[NAS] PCからNASのパケットキャプチャを取得したいのですが、VPNルータ側の機能で取得する以外に方法はありますか?
2
1 回答
688 閲覧数

IP アドレスの変更後、別セグメント間で通信は可能か?

画像のようにFile serverのIPアドレスを192.168.1.100/24 → 172.30.1.100/24に変更した場合、File serverから正常にファイルを取得できるのはPC①~④のどれでしょうか? 個人的にはすべて通信不可と判断しています。 HUBに接続している①、②はデータをすべてリピートするので通信できるのでは?という意見も聞きました。 ③...
0
0 回答
286 閲覧数

mitmproxyの証明書をiPhoneにインストールできない

前提: Pythonを使用してpipでmitmproxyをインストール済です。Pythonのバージョンは3.11でwindows10を使用。 使用しているiphoneのバージョンは16.5.1です。 まずコマンドプロンプトでmitmproxyを起動します。その後ipアドレスと8080のポートでパソコンのwifiの設定からプロキシを手動にして入力します。...
0
0 回答
131 閲覧数

UPnPを用いて、ファイヤーウォールをバイパスする手法

UPnPを少し調べると、脆弱性が存在していることがわかりました。 ddos用のボットネット構築に用いられたり、スパムメール配信やワンクリック詐欺など,,,,, その中でファイヤーウォールを回避することも可能という記事を見つけました。 UPnProxy: Blackhat Proxies via NAT Injections 4ぺージにfirewallの回避方法があったのですが、...
1
2 回答
618 閲覧数

ループバックアドレスの範囲と用途について

ループバックインターフェイスは「自分自身を判別する為に使われる仮想的インターフェイス」とWeb上で出てきます。 用途としては以下の認識でいます。 1:「IPアドレスを仮想的に複数所有する事ができ物理的機器が動作している限りループバックインターフェイスは機能している為、物理的インターフェイスの予備として仮想的にルーティングしておくことができる」 2:TCP/...
-2
1 回答
269 閲覧数

ネットワーク構築を具体的に知りたい

ネットワーク構築を具体的に知りたい 以前にネットワークエンジニアの人と話したときに聞いたのですが、 コンピュータ同士をネットワークでつながった、つながらない、を繰り返してつなげるだけです と言われました。 このスタックオーバーフローを通して、つなげ方が聞きたいわけではなく、このコンピュータとこのコンピュータはつなげて、...
0
1 回答
308 閲覧数

WiFiルータと統合型ルータを繋げインターネットを利用することは可能でしょうか

勉強用にCisco統合型ルータを購入しました。自宅のインターネットはモデム→WiFiルータ(有線/無線)で利用しています。Wifiルータと統合型ルータを繋げインターネットを利用することは可能でしょうか。 環境 以下でインターネット接続 モデム(LANポート)⇔WiFiルータ(WANポート) WiFiルータからは無線でPCを利用中 実現したいこと WiFiルータと統合型ルータを繋げ、...
0
1 回答
255 閲覧数

actix-web で起動したサーバーに別の端末からアクセスできない

actix-web で起動したサーバーに同じローカルネットワーク内の別の端末からアクセスしたいのですが、curlすると以下のようになってしまいます。 (同じ端末からはアクセスできます) curl http://192.168.0.9:8080 curl: (7) Failed to connect to 192.168.0.9 port 8080: Connection refused main....
0
1 回答
355 閲覧数

nftablesによるNATが機能せず困っています

Raspberry Pi 4Bの内蔵無線LANと内蔵有線LANでNATを設定しようとしています。 無線、有線二つのNICを使ってネットワークを分離し、有線側に数台のデバイスが繋がった小さなネットワーク、無線側にはPCが繋がっています。 無線側ネットワークにあるPCから、ラズパイを経由して有線側のネットワークのデバイスと通信したいです。 ...
0
1 回答
618 閲覧数

netstatコマンドで表示されるUDPの待ち受けポートが、同じポート番号でPID違いのものがある

Windows 11 Pro コマンドプロンプトで netstat -ano を実行すると、UDPでは同じポート番号でPIDが異なる行があります。 例えば、以下の画面コピーでは、UDPの5353ポートにはPIDが8104や12316などの行があります。(PID:8104はMicrosoft Edgeで、12316はGoogle Chromeでした) ポート番号の役割は、...
0
0 回答
201 閲覧数

WindowsServerが固定IPアドレスに設定されている状態で、DHCP DiscoverをWindowsServerが送信する動作を停止する方法

ローカルNW環境に設置しているWindowsServer(固定IP)が、約10分間隔でDHCP Discoverパケットを送信し続ける動作に悩んでいます。 なぜIPアドレスが確定しているのにも関わらずDiscoverを送信するのでしょうか? この動作の原因とDiscoverの送信を停止する方法を教えていただきたいです。 条件 / 環境 WindowsServer 2022, ...
0
1 回答
653 閲覧数

サーバー機でWake on Lanは機能しないのでしょうか?

DELLのDell EMC PowerEdge T150というハードを使用しています。 OSはWindows Server 2019をインストール済みです。 サーバー機をWake on LANで起動させることは珍しいかもしれませんが、諸事情により必要な状況です。 BIOSの設定画面にはWake on LANのEnable/Disableの設定があり、Enableにしています。 https://...
0
1 回答
173 閲覧数

AWSのネットワークACLでアウトバウンドルールを設定しない場合はどのような例があるか教えてください

AWSのネットワークACLの設定はステートレスなため、インバウンドルールとアウトバウンドルールをそれぞれ設定する必要があると思いますが、インバウンドルールしか設定しないパターンはどのような例があるか教えていただけますでしょうか? 例えば、SSHやHTTP等はクライアント側から送信したときの返信が返ってくる必要があるので、インバウンドとアウトバウンドの両方を許可する必要があるという理解をしています。 ...
5
4 回答
440 閲覧数

VPNを実現するトンネリング「直接接続しているかのように通信が行えます」とは?

VPNを実現するトンネリングについて 「トンネリングとはネットワークの中に別の通信路を設ける技術であり、その両端は直接接続しているかのように通信が行えます」(『ネットワークがよくわかる教科書』から抜粋) という説明をされることが多いと思います。 この「直接接続しているかのように通信が行え」るというのは具体的にどういうことなのでしょうか? wikipediaには https://ja....
1
0 回答
116 閲覧数

特定のネットワークから名前解決できない

背景と事象 AWSを利用してワードプレスブログをはじめようと環境構築を行っておりますが、 自宅のNW内にある端末からブログサイトへのドメインの名前解決ができずアクセスができません。 ・DNS_PROBE_FINISHED_NXDOMAIN:Chrome ・DNS_PROBE_POSSIBLE:Brave  例)http://example.com  補足)たまにアクセスできますが、...
0
1 回答
267 閲覧数

スイッチングハブのトラブル

ご教授お願いします。会社で下記のようなネットワークを組んでいます(SH: switching hub)。5年間ほど同じ構成で稼働しており、構成に変化はありません。端末は増えている可能性があります。 光フレッツ | ルーター(RTX1210) |(A)     |(B) SH      SH |<約10分岐>      |<...
2
1 回答
124 閲覧数

DBサーバーのセキュリティグループ(sg)に、webサーバーにアタッチされているsgを設定することについて

疑問点 AWS において、DBサーバーのセキュリティグループ(sg)に、webサーバーにアタッチされているsgを設定したいのですが、 webサーバーにアタッチされているsgの内容を踏まえて、そのsgをDBのsgに設定して良いのか疑問があります。 疑問内容 以下がwebサーバーに設定されているsgの詳細です。 ※インバウンド HTTP(TCP):0.0.0.0/0 SSH(TCP):マイIP ...
1
1 回答
365 閲覧数

backlogを超えるリクエストで謎の1秒待ち

ローカルホストでTCP接続と切断を繰り返すC++のクライアント/サーバーコードを書いて、実験していたところ、listen引数のbacklogを超えるリクエストの処理において、クライアントもサーバーも動いていない謎の1秒が挟まる現象が発生しました。この現象をご説明頂いた上で、対応方法を教えてください。 環境 Lubuntu 20.04 x86_64 gcc 9.4.0 C++17 コード #...
3
2 回答
705 閲覧数

ローカルホストでたくさん接続を開始するとエラーになる

環境 Lubuntu 20.04 64bit node.js 16.17.1 python 3.8.10 再現手順 (1) node.jsを使用し、適当なディレクトリでhttp-serverパッケージのHTTPサーバーをポート8000で起動する npx http-server --port 8000 (2) pythonスクリプトをclient.pyという名前で用意する import ...
1
1 回答
743 閲覧数

TIME_WAITなポートが1分経たずに使われる

SO_REUSEADDRもしてないのにTIME_WAITなポートが1分経たずに使える原因が分かりません。 原因が分かりましたら教えてください。 現象の説明 環境 Lubuntu 20.04 x86_64 gcc 9.4.0 C++17 再現コード #include <thread> #include <vector> #include <iostream> #...
1
1 回答
548 閲覧数

MQTTプロトコルの[ヘッダの残りの長さ]についてよくわかりません

mqttプロトコルについて勉強中です。 ヘッダの中にあるmqttヘッダ全体の長さを表す部分についてよくわからないことがあるので、mqttについて詳しい方がいれば教えていただけないでしょうか。 mqttプロトコルの[固定ヘッダー部(2Byte)]には最初の1Byte目は[メッセージタイプ][dupフラグ][QOSフラグ][Retain]で構成されており、2Byte目はmqtt全体の長さを表す[...
0
0 回答
97 閲覧数

MQTTのQoSについて

MQTTについて勉強しています。 MQTTはTCP/IP上で動くアプリケーション層のプロトコルであるということはわかるのですが、そうするとQoS0であってもTCP/IPでACKが返されるはずです。MQTTでACKとなるメッセージを送る必要がないのでは?と感じています。 わざわざQoS1,2を利用する必要が感じられないのですが、実際に利用されているものなのでしょうか?
0
1 回答
218 閲覧数

docker-composeで作成したReactアプリがlocalhost以外の任意のホスト名から接続できる。

create-react-appで作成されたReactのアプリに localhost:3000 と app.hoge.hoge:3000 というホスト名で同じページに接続出来ます。 reactアプリの環境変数HOSTやpacakege.json にホスト名を変更するような記述が見られないのにどうしてこのような動作をするのか不思議でたまりません。 ...
1
2 回答
2,589 閲覧数

Ubuntu Serverに外部から接続できない

SVN用にUbuntu Serverをインストールしましたが、ルータ外部から接続できず困っています。 とりあえずSSH接続をしてみようとポートを開けたりしてみたものの、それ以前にping(グローバルIP指定)が通っていません。 接続は有線で、サーバからインターネットへの接続はできているのと、LAN内では相互に問題なく接続できています。 考えられる原因を教えていただきたいです。 ★やったこと ・...
1
3 回答
686 閲覧数

8byteのデータをネットワークバイトオーダーに変換することはよくあるのか?していいのか?

やろうとしていること C言語で構造体をtcpのソケットを用いて送受信しようとしています。 #include <sys/stat.h>で定義がされている struct statをそのまま送りたいと考えていました。 問題点 struct statをネットワークバイトオーダー(ビッグエンディアン)に変換したいと思い、メンバ変数を一つずつ変換する処理を書いていたところでした。 struct ...
0
0 回答
309 閲覧数

Wake on WAN で Ubuntu が起動できない

前提条件 同一セグメントでのWake on LANは成功している 機器情報 起動させたいPC: Ubuntu 20.04 ルーター: Aterm bl1000hw(NEC製) やりたいこと、課題 外部からUbuntu 20.04を起動させたいが、現状は外部から起動できない 質問内容 外部でもUbuntuを操作し、色々と開発したいと思い、WOLにたどり着きました。 現在WOLはできるのですが、...
2
0 回答
648 閲覧数

git push が通らなくなった

環境情報 問題のマシン Thinkpad x270 OS: Alter Linux x86_64 後述のsshキーに関するテストに使用したマシン Thinkpad x230i / kali linux Thinkcentre M710q Tiny / windows10 症状 GitHubからクローンしたリポジトリに対して、pullはできるがpushができません。 commitまではできます。(...
1
2 回答
540 閲覧数

Python で IPv4 のサブネットマスク文字列の判定をしたい

目的 dot(.)で区切られたIPv4のサブネットマスク文字列がサブネットマスクとして有効であることを判定したい。 判定例 '255.128.0.0'->'1111 1111 1000 0000 0000 0000 0000 0000' :OK '255.64.0.0.'->'1111 1111 0100 0000 0000 0000 0000 0000' :NG 質問内容 ...
2
0 回答
173 閲覧数

Windows10でProxy Auto Configurationができない

Windows10で特定のIPからの通信のみをプロキシを経由させて行いたいです。 WindowsではProxy Auto Configuration(PAC)というものをつかってプロキシの設定ができるので下記のような設定をしています。 しかし、なぜか思い通りに動きません。 下記の例では125.29.56.129への通信だった場合にのみ192.168.1.16:11161に飛ばすようにしています ...
2
1 回答
174 閲覧数

TLSはパケットに送信元IPアドレスが含まれない?

HTTPSのようなプロトコルでTLSがどう使われているのか検索してると以下のページを見掛けました。 ここにはTLSはパケットに送信元IPアドレスが含まれないという特徴を持つと書かれていました。 3分で読める最新脆弱性~TLS~アルパカ攻撃 - Qiita TLSは、HTTPS、SMTP、IMAP、POP3、FTP などの複数のアプリケーション層プロトコルを支える暗号プロトコルです。...
0
0 回答
55 閲覧数

ACL/Firewall/ADなど:アクセス権のルータによる設定とサーバによる設定の違いについて

漠然としたご質問で申し訳ございません。 アクセス権を制御したい場合、ACL/Firewall/ADなどが利用できると理解しております。 ACLについては、ルータ側(ハードウェア)での設定とサーバOS側(ソフトウェア)での設定が可能 Firewallについても、ハードウェア方式とソフトウェア方式(WAF)が存在する ADについては、サーバOS側(ソフトウェア)で設定可能 ...