[network] タグが付いた質問
複数のコンピュータを接続する技術または接続されたシステム全体のこと。関連しそうなキーワード: LAN/WAN/IP/TCP/インターネット/アドレス/ etc...
257
件の質問
0
票
0
回答
42
閲覧数
Azure VM上のSoftether VPN Clientから自宅PC上のVPN Serverに接続できない
Azure上のVM→自宅PCの接続をSoftether VPNで検証しており、以下の2点でつまづいております。
VPN Client: Azure VM(Ubuntu)
VPN Server: 自宅 laptop PC(Windows)
VPN Clientの仮想NICにdhclientを実行してもプライベートIPが割当たらない。
VPN ClientからVPN Serverへ接続できない。
(...
0
票
1
回答
106
閲覧数
機器バージョン違いのコンフィグ投入について
1週間前にネットワークエンジニアとなったばかりの初心者質問で申し訳ございません。
現業務としてFortigate 100Dから100Fへのコンフィグコンバート作業をしていますが、バージョンが5.2.xから7.2.x(バージョンはうろ覚えです...申し訳ございません)となる関係か、すんなりコンフィグ投入することができません。
...
4
票
3
回答
165
閲覧数
厚労省の資料でSSL-VPNがIPsecよりも安全性が低いとされるのはなぜですか?
SNSで話題になっていたので、「医療情報を取り扱う情報システム・サービスの提供事業者における安全管理ガイドライン」を読んだのですが、そこには次のようにSSL-VPNが原則使用しないこと、といったIPsecほどセキュアではない印象を抱かせることが書かれています。
しかし私の認識では、SSL-VPNも本来的には安全で、たとえばOpenVPNがIPsecを使用したVPNよりも安全ではない、...
0
票
0
回答
61
閲覧数
MagicOnionのStreamingHubを利用したクラスから、別の共通のクラスにデータを渡したい
私は現在、C#とMagicOnionを利用したオンラインマッチングをするwebアプリケーションを作っています。
クライアントはUnityを介してサーバーに接続します。
マッチングのための部屋を作りたいのですが、MagicOnionのStreamingHubはサーバーとクライアントの接続の一セットにつき、そのクラスのインスタンスが一つ作成させられるため、...
4
票
1
回答
180
閲覧数
1つのIPアドレスは特定の1つのサーバーを指し示すわけではないのか?
1つのIPアドレスはある特定の1つのサーバーを指すものではないのでしょうか?
例えば1.1.1.1や8.8.8.8のパブリックDNSは世界中どこからアクセスしても高速に動作してそうですが
物理的距離から考えてもそれは特定の1つのサーバーでは不可能だと思います。
実際、私がクラウドにおいているサーバーからこれらのDNSサーバーにpingを打つと
1.5msぐらいで返ってきます。...
1
票
1
回答
2,367
閲覧数
同一セグメントの親機、中継器にそれぞれ別のSSIDを持たせることは可能ですか?
現在、2つ無線LANを設置していて、親機は192.168.1.1で、中継器は192.168.11.1で、それぞれ別のSSID(ESSID?)を持っています。
そして、親機を192.168.1.1に、中継器を192.168.1.2にしてそれぞれ別にSSIDを持たせ、親機に接続した子機と中継器に接続した子機を同一セグメントにしたいのですが、可能でしょうか?
追記:
...
0
票
0
回答
113
閲覧数
Ciscoのスイッチでvlan間ルーティングがしたい
L3の機能を利用してVLAN間ルーティングが上手くできません。
ポートごとにvlanを割り当てて、configモードでip routingと入力したのですがスイッチを介したホスト同士でpingができませんでした。
ちなみに機種は1200シリーズです
2
票
4
回答
650
閲覧数
異なるネットワークアドレス間でARP要求は到達可能ですか?
VLANについて次のページで学んでいたところ、このように書かれていました。これは、ネットワークアドレスが異なる端末同士でも、ARP要求が互いの端末に到達できることを意味している思います。たとえば図の左の「VLANがないときのL2通信」では、10.10.10.1/24から10.19.99.1/24へARP要求が到達できる、といったことです
https://milestone-of-se.nesuke....
0
票
3
回答
1,840
閲覧数
IPアドレスが多数存在する接続先に固定ルートを設定したい
■ルーティングに関する質問です。
とある事情があり、ネットワークに負荷のかかる動画閲覧のみ、
USBで外付けたLANアダプタ経由で行いたいです。
USBで外付けたLANアダプタの次(ネクストホップ)は自宅のルータです。
ルータ上でプロバイダ上にPPP接続しています。
ここで以下のようなルーティングが考えられます。
route -p add XXX.XXX.XXX.XXX mask 255....
1
票
1
回答
249
閲覧数
AspNetCoreで作ったサーバーアプリケーションを外部のサーバで公開したい
私は、Asp.Net.Coreを使い、サーバー用のアプリケーションを作りました。クライアント側はUnityで作ったソフトからそのサーバーにアクセスします。
ローカルの環境では正常に動作しましたが、外部のサーバーにアップロードして、サーバー上でサーバー用のアプリケーションを起動し、クライアント側からソフトを起動して、そのサーバーにアクセスしようとしましたが、アクセスできません。
...
0
票
1
回答
104
閲覧数
sh spanning treeコマンドの確認点
sh spanning tree コマンドで問題が発生していない事の確認として、問題が無いと言い切れる根拠はどう説明したらよろしいでしょうか
作業前に取得した sh spanning tree の情報と比較して、「ルートブリッジとしているinterfaceとフォワーディングとしているportに変更が無いかを確認する」という認識なのですが、間違っているのかもしれません
0
票
2
回答
4,916
閲覧数
ファイルサーバー上にあるファイルをローカルにDLする
社内のファイルサーバーからエクセルファイルをローカルに落とすことが頻繁にあります。
サーバー上のファイルを直接閲覧することは禁止されているため、見るだけであってもローカルに落とす必要があるのですが、毎回、サーバーを見に行きコピペする作業が面倒なので、プログラム実行して自動でダウンロードできたらと思いました。
・サーバーのアドレスはsmb://で始まる
・DLしたいファイルは主にエクセルファイル
・...
0
票
0
回答
63
閲覧数
Cisco機器のVLAN仕様について
VLANにno ip addressの状態で設定している機器に対して、
指定のアドレスを付与すると構成上で発生するリスクは何ですか?
通常Vlan2で通信を可能としているとして、そのVlan2にIPアドレスの付与、
新たにVlan2を経由する機器の追加
既存でVlan2で通信している機器は影響がありますか?
OSPFで経路交換も行っています。
1
票
1
回答
352
閲覧数
Virtualbox上に立てたLinuxサーバとWindowsサーバのpingが通らない
VirtualBox上にLinuxマシンとWindowsマシンを構築し、それぞれに内部ネットワークを設定しましたが、pingがWindows→Linuxの片方しか通りません。また、下記のように対応しましたが、上手くできませんでした。何が原因かわかる方いらっしゃいませんか?
Linux:RHEL7.9、Windows:Windows10
内部ネットワーク名は同一です。
...
0
票
0
回答
65
閲覧数
Fortigateでポリシーを設定する際にGUIでサービスという場所で各プロトコルに対してacceptかdenyと設定しますが、設定に使用するアクションにリセットは項目増やせますか?
FortiGateでポリシーなどのセキュリティ的な設定をする際に、GUI画面でサービスやアプリケーションコントロール?などを、どのあたりで設定するかはわからないのですが「ftpプロトコル」の通信で異常を検知した際に通信をブロックするのではなく通信をリセットを(自動的に)行なってくれるような設定をしたいです。
ただ、...
-2
票
2
回答
315
閲覧数
ルータのルーティングについて
ルータのルーティングに関する質問です。
PC AとPC B間でルータを介してデータ通信(LAN通信)を行いたいです。
ルータには、ルーティング機能を使って、添付図のルータ右側に記載のような構成を追加しました。
添付図のような構成で行いたいですが、現状①と③間で通信ができていないです(pingが通らない)。
また、PC BからPC B用のゲートウェイ(131.255.16.1)...
0
票
0
回答
114
閲覧数
Cisco ASAのACL設定について
暗黙のdenyが最後尾に入るのは基本ですが、明示的な「deny ip any any」を追加した後にdeny logは明示的なdenyを追加する前と同様に表示されますでしょうか?
0
票
1
回答
1,366
閲覧数
Web Page Blocked!の原因特定と回避策について
CX-Checkerという静的解析ツールを使いたいのですが公式ページ( http://www.sapid.org/cxc/ )にブラウザからアクセスすると下記のメッセージがでて接続できません。
Web Page Blocked!
You have tried to access a web page which belongs to a category that is blocked.
...
2
票
0
回答
190
閲覧数
ロードバランサ ワンアームツーアーム構成について
テーマ、知りたいこと
ロードバランサーのワンアームとツーアーム構成について
背景、状況
ロードバランサのワンアーム構成とツーアーム構成について調べたのですがいまいち理解ができず、、
ワンアーム構成はサーバーと直接通信ができて
ツーアームだと直接通信ができない
みたいなことが書かれていてそれがなぜか分からないです、
あと、
ワンアームとツーアームのそれぞれのユースケースが分かず、、
...
0
票
1
回答
84
閲覧数
リモートVPNでパケットキャプチャを取得したい
以下の構成でリモートVPNを行っています。
[internet]-[ルータ]-[VPNルータ]-[NAS]
PCからNASのパケットキャプチャを取得したいのですが、VPNルータ側の機能で取得する以外に方法はありますか?
2
票
1
回答
688
閲覧数
IP アドレスの変更後、別セグメント間で通信は可能か?
画像のようにFile serverのIPアドレスを192.168.1.100/24 → 172.30.1.100/24に変更した場合、File serverから正常にファイルを取得できるのはPC①~④のどれでしょうか?
個人的にはすべて通信不可と判断しています。
HUBに接続している①、②はデータをすべてリピートするので通信できるのでは?という意見も聞きました。
③...
0
票
0
回答
286
閲覧数
mitmproxyの証明書をiPhoneにインストールできない
前提:
Pythonを使用してpipでmitmproxyをインストール済です。Pythonのバージョンは3.11でwindows10を使用。
使用しているiphoneのバージョンは16.5.1です。
まずコマンドプロンプトでmitmproxyを起動します。その後ipアドレスと8080のポートでパソコンのwifiの設定からプロキシを手動にして入力します。...
0
票
0
回答
131
閲覧数
UPnPを用いて、ファイヤーウォールをバイパスする手法
UPnPを少し調べると、脆弱性が存在していることがわかりました。
ddos用のボットネット構築に用いられたり、スパムメール配信やワンクリック詐欺など,,,,,
その中でファイヤーウォールを回避することも可能という記事を見つけました。
UPnProxy: Blackhat Proxies via NAT Injections
4ぺージにfirewallの回避方法があったのですが、...
1
票
2
回答
618
閲覧数
ループバックアドレスの範囲と用途について
ループバックインターフェイスは「自分自身を判別する為に使われる仮想的インターフェイス」とWeb上で出てきます。
用途としては以下の認識でいます。
1:「IPアドレスを仮想的に複数所有する事ができ物理的機器が動作している限りループバックインターフェイスは機能している為、物理的インターフェイスの予備として仮想的にルーティングしておくことができる」
2:TCP/...
-2
票
1
回答
269
閲覧数
ネットワーク構築を具体的に知りたい
ネットワーク構築を具体的に知りたい
以前にネットワークエンジニアの人と話したときに聞いたのですが、
コンピュータ同士をネットワークでつながった、つながらない、を繰り返してつなげるだけです
と言われました。
このスタックオーバーフローを通して、つなげ方が聞きたいわけではなく、このコンピュータとこのコンピュータはつなげて、...
0
票
1
回答
308
閲覧数
WiFiルータと統合型ルータを繋げインターネットを利用することは可能でしょうか
勉強用にCisco統合型ルータを購入しました。自宅のインターネットはモデム→WiFiルータ(有線/無線)で利用しています。Wifiルータと統合型ルータを繋げインターネットを利用することは可能でしょうか。
環境
以下でインターネット接続
モデム(LANポート)⇔WiFiルータ(WANポート)
WiFiルータからは無線でPCを利用中
実現したいこと
WiFiルータと統合型ルータを繋げ、...
0
票
1
回答
255
閲覧数
actix-web で起動したサーバーに別の端末からアクセスできない
actix-web で起動したサーバーに同じローカルネットワーク内の別の端末からアクセスしたいのですが、curlすると以下のようになってしまいます。
(同じ端末からはアクセスできます)
curl http://192.168.0.9:8080
curl: (7) Failed to connect to 192.168.0.9 port 8080: Connection refused
main....
0
票
1
回答
355
閲覧数
nftablesによるNATが機能せず困っています
Raspberry Pi 4Bの内蔵無線LANと内蔵有線LANでNATを設定しようとしています。
無線、有線二つのNICを使ってネットワークを分離し、有線側に数台のデバイスが繋がった小さなネットワーク、無線側にはPCが繋がっています。
無線側ネットワークにあるPCから、ラズパイを経由して有線側のネットワークのデバイスと通信したいです。
...
0
票
1
回答
618
閲覧数
netstatコマンドで表示されるUDPの待ち受けポートが、同じポート番号でPID違いのものがある
Windows 11 Pro
コマンドプロンプトで netstat -ano を実行すると、UDPでは同じポート番号でPIDが異なる行があります。
例えば、以下の画面コピーでは、UDPの5353ポートにはPIDが8104や12316などの行があります。(PID:8104はMicrosoft Edgeで、12316はGoogle Chromeでした)
ポート番号の役割は、...
0
票
0
回答
201
閲覧数
WindowsServerが固定IPアドレスに設定されている状態で、DHCP DiscoverをWindowsServerが送信する動作を停止する方法
ローカルNW環境に設置しているWindowsServer(固定IP)が、約10分間隔でDHCP Discoverパケットを送信し続ける動作に悩んでいます。
なぜIPアドレスが確定しているのにも関わらずDiscoverを送信するのでしょうか?
この動作の原因とDiscoverの送信を停止する方法を教えていただきたいです。
条件 / 環境
WindowsServer 2022, ...
0
票
1
回答
653
閲覧数
サーバー機でWake on Lanは機能しないのでしょうか?
DELLのDell EMC PowerEdge T150というハードを使用しています。
OSはWindows Server 2019をインストール済みです。
サーバー機をWake on LANで起動させることは珍しいかもしれませんが、諸事情により必要な状況です。
BIOSの設定画面にはWake on LANのEnable/Disableの設定があり、Enableにしています。
https://...
0
票
1
回答
173
閲覧数
AWSのネットワークACLでアウトバウンドルールを設定しない場合はどのような例があるか教えてください
AWSのネットワークACLの設定はステートレスなため、インバウンドルールとアウトバウンドルールをそれぞれ設定する必要があると思いますが、インバウンドルールしか設定しないパターンはどのような例があるか教えていただけますでしょうか?
例えば、SSHやHTTP等はクライアント側から送信したときの返信が返ってくる必要があるので、インバウンドとアウトバウンドの両方を許可する必要があるという理解をしています。
...
5
票
4
回答
440
閲覧数
VPNを実現するトンネリング「直接接続しているかのように通信が行えます」とは?
VPNを実現するトンネリングについて
「トンネリングとはネットワークの中に別の通信路を設ける技術であり、その両端は直接接続しているかのように通信が行えます」(『ネットワークがよくわかる教科書』から抜粋)
という説明をされることが多いと思います。
この「直接接続しているかのように通信が行え」るというのは具体的にどういうことなのでしょうか?
wikipediaには
https://ja....
1
票
0
回答
116
閲覧数
特定のネットワークから名前解決できない
背景と事象
AWSを利用してワードプレスブログをはじめようと環境構築を行っておりますが、
自宅のNW内にある端末からブログサイトへのドメインの名前解決ができずアクセスができません。
・DNS_PROBE_FINISHED_NXDOMAIN:Chrome
・DNS_PROBE_POSSIBLE:Brave
例)http://example.com
補足)たまにアクセスできますが、...
0
票
1
回答
267
閲覧数
スイッチングハブのトラブル
ご教授お願いします。会社で下記のようなネットワークを組んでいます(SH: switching hub)。5年間ほど同じ構成で稼働しており、構成に変化はありません。端末は増えている可能性があります。
光フレッツ
|
ルーター(RTX1210)
|(A) |(B)
SH SH
|<約10分岐> |<...
2
票
1
回答
124
閲覧数
DBサーバーのセキュリティグループ(sg)に、webサーバーにアタッチされているsgを設定することについて
疑問点
AWS において、DBサーバーのセキュリティグループ(sg)に、webサーバーにアタッチされているsgを設定したいのですが、
webサーバーにアタッチされているsgの内容を踏まえて、そのsgをDBのsgに設定して良いのか疑問があります。
疑問内容
以下がwebサーバーに設定されているsgの詳細です。
※インバウンド
HTTP(TCP):0.0.0.0/0
SSH(TCP):マイIP
...
1
票
1
回答
365
閲覧数
backlogを超えるリクエストで謎の1秒待ち
ローカルホストでTCP接続と切断を繰り返すC++のクライアント/サーバーコードを書いて、実験していたところ、listen引数のbacklogを超えるリクエストの処理において、クライアントもサーバーも動いていない謎の1秒が挟まる現象が発生しました。この現象をご説明頂いた上で、対応方法を教えてください。
環境
Lubuntu 20.04 x86_64
gcc 9.4.0
C++17
コード
#...
3
票
2
回答
705
閲覧数
ローカルホストでたくさん接続を開始するとエラーになる
環境
Lubuntu 20.04 64bit
node.js 16.17.1
python 3.8.10
再現手順
(1) node.jsを使用し、適当なディレクトリでhttp-serverパッケージのHTTPサーバーをポート8000で起動する
npx http-server --port 8000
(2) pythonスクリプトをclient.pyという名前で用意する
import ...
1
票
1
回答
743
閲覧数
TIME_WAITなポートが1分経たずに使われる
SO_REUSEADDRもしてないのにTIME_WAITなポートが1分経たずに使える原因が分かりません。
原因が分かりましたら教えてください。
現象の説明
環境
Lubuntu 20.04 x86_64
gcc 9.4.0
C++17
再現コード
#include <thread>
#include <vector>
#include <iostream>
#...
1
票
1
回答
548
閲覧数
MQTTプロトコルの[ヘッダの残りの長さ]についてよくわかりません
mqttプロトコルについて勉強中です。
ヘッダの中にあるmqttヘッダ全体の長さを表す部分についてよくわからないことがあるので、mqttについて詳しい方がいれば教えていただけないでしょうか。
mqttプロトコルの[固定ヘッダー部(2Byte)]には最初の1Byte目は[メッセージタイプ][dupフラグ][QOSフラグ][Retain]で構成されており、2Byte目はmqtt全体の長さを表す[...
0
票
0
回答
97
閲覧数
MQTTのQoSについて
MQTTについて勉強しています。
MQTTはTCP/IP上で動くアプリケーション層のプロトコルであるということはわかるのですが、そうするとQoS0であってもTCP/IPでACKが返されるはずです。MQTTでACKとなるメッセージを送る必要がないのでは?と感じています。
わざわざQoS1,2を利用する必要が感じられないのですが、実際に利用されているものなのでしょうか?
0
票
1
回答
218
閲覧数
docker-composeで作成したReactアプリがlocalhost以外の任意のホスト名から接続できる。
create-react-appで作成されたReactのアプリに localhost:3000 と app.hoge.hoge:3000 というホスト名で同じページに接続出来ます。
reactアプリの環境変数HOSTやpacakege.json にホスト名を変更するような記述が見られないのにどうしてこのような動作をするのか不思議でたまりません。
...
1
票
2
回答
2,589
閲覧数
Ubuntu Serverに外部から接続できない
SVN用にUbuntu Serverをインストールしましたが、ルータ外部から接続できず困っています。
とりあえずSSH接続をしてみようとポートを開けたりしてみたものの、それ以前にping(グローバルIP指定)が通っていません。
接続は有線で、サーバからインターネットへの接続はできているのと、LAN内では相互に問題なく接続できています。
考えられる原因を教えていただきたいです。
★やったこと
・...
1
票
3
回答
686
閲覧数
8byteのデータをネットワークバイトオーダーに変換することはよくあるのか?していいのか?
やろうとしていること
C言語で構造体をtcpのソケットを用いて送受信しようとしています。
#include <sys/stat.h>で定義がされている
struct statをそのまま送りたいと考えていました。
問題点
struct statをネットワークバイトオーダー(ビッグエンディアン)に変換したいと思い、メンバ変数を一つずつ変換する処理を書いていたところでした。
struct ...
0
票
0
回答
309
閲覧数
Wake on WAN で Ubuntu が起動できない
前提条件
同一セグメントでのWake on LANは成功している
機器情報
起動させたいPC: Ubuntu 20.04
ルーター: Aterm bl1000hw(NEC製)
やりたいこと、課題
外部からUbuntu 20.04を起動させたいが、現状は外部から起動できない
質問内容
外部でもUbuntuを操作し、色々と開発したいと思い、WOLにたどり着きました。
現在WOLはできるのですが、...
2
票
0
回答
648
閲覧数
git push が通らなくなった
環境情報
問題のマシン
Thinkpad x270
OS: Alter Linux x86_64
後述のsshキーに関するテストに使用したマシン
Thinkpad x230i / kali linux
Thinkcentre M710q Tiny / windows10
症状
GitHubからクローンしたリポジトリに対して、pullはできるがpushができません。
commitまではできます。(...
1
票
2
回答
540
閲覧数
Python で IPv4 のサブネットマスク文字列の判定をしたい
目的
dot(.)で区切られたIPv4のサブネットマスク文字列がサブネットマスクとして有効であることを判定したい。
判定例
'255.128.0.0'->'1111 1111 1000 0000 0000 0000 0000 0000' :OK
'255.64.0.0.'->'1111 1111 0100 0000 0000 0000 0000 0000' :NG
質問内容
...
2
票
0
回答
173
閲覧数
Windows10でProxy Auto Configurationができない
Windows10で特定のIPからの通信のみをプロキシを経由させて行いたいです。
WindowsではProxy Auto Configuration(PAC)というものをつかってプロキシの設定ができるので下記のような設定をしています。
しかし、なぜか思い通りに動きません。
下記の例では125.29.56.129への通信だった場合にのみ192.168.1.16:11161に飛ばすようにしています
...
2
票
1
回答
174
閲覧数
TLSはパケットに送信元IPアドレスが含まれない?
HTTPSのようなプロトコルでTLSがどう使われているのか検索してると以下のページを見掛けました。
ここにはTLSはパケットに送信元IPアドレスが含まれないという特徴を持つと書かれていました。
3分で読める最新脆弱性~TLS~アルパカ攻撃 - Qiita
TLSは、HTTPS、SMTP、IMAP、POP3、FTP などの複数のアプリケーション層プロトコルを支える暗号プロトコルです。...
0
票
0
回答
55
閲覧数
ACL/Firewall/ADなど:アクセス権のルータによる設定とサーバによる設定の違いについて
漠然としたご質問で申し訳ございません。
アクセス権を制御したい場合、ACL/Firewall/ADなどが利用できると理解しております。
ACLについては、ルータ側(ハードウェア)での設定とサーバOS側(ソフトウェア)での設定が可能
Firewallについても、ハードウェア方式とソフトウェア方式(WAF)が存在する
ADについては、サーバOS側(ソフトウェア)で設定可能
...