facebook twitter hatena line google mixi email
★お気に入り追加


  • 1
  •  
  • 2014/09/25(木) 19:59:36.00
マルチポスト禁止
http://www.ippo.ne.jp/g/71.html

質問と一緒に書くこと:
  ・ 環境(OSのバージョン、機器やソフトウェアの名称)
  ・ 状況(エラーメッセージ、場所の名前など)
  ・ 試行(やったこと、調べた内容など)

質問はage進行

名無しの質問者が追記する場合は
名前欄に最初の書き込み番号を入れること

回答が書き込まれたら
後学のために結果を書いておくことを忘れない

よくある質問
http://hack2ch.cswiki.jp/index.php?FAQ

ここまで見た
  • 797
  • 787
  • 2015/01/22(木) 21:26:19.57
>>794
GS105Eとかかな
製品ページ→ダウンロード→ポートベースVLAN ポート間の通信を禁止 (日) を見るとマルチプルVLANと同等の機能に見えるんだよ。

ポート1:アップリンクポート:光回線ルーター&共有プリンター
ポート2:クライアントポート:社内HUB
ポート3:クライアントポート:客用HUB

だから5ポートもあれば十分

>>792
「用語は正しく」っていわれてもなあ、マルチプルVLANはメーカーによって名称が違うのだけど、どこのメーカ基準で単語使えばいいのかね?

ここまで見た
  • 798
  • 790
  • 2015/01/22(木) 21:30:00.06
>>797
ほーほんとだ、マルチプルVLAN的な使い方が出来るんだな。知らんかった。

ここまで見た
>>797
お前の勝手な思い込みで話しても仕方ないだろ
アホですか?

ここまで見た
>>797
GS105E以外にVLANしたい数だけクラアント用のHUBが別途必要なんだね

ここまで見た
VLANじゃないから

ここまで見た
  • 802
  • 790
  • 2015/01/22(木) 23:54:49.88
>>800
8ポート物もそんなに高くなかったりする。
http://kakaku.com/item/K0000712721/

人によってはこっちのが良いかもね

ここまで見た
  • 803
  • 2015/01/23(金) 18:37:31.54
 /:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::://ヽ:::::::::::::::|
    l:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::// ヽ::::::::::::::l
    l:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::/:::「'ヽ::::::::::://   ヽ:::::::::::|
    |::::::::::::::::::::::::::::::::::::::::::::::::::::::::::ノl:::ノ l:::::::/      ヽ::::::::|
   ノ:::::::::::::::::::::::::::::::::::::::::::::::::::::/ ゙゙  ノ:::/ ,,;;;;;;,,    ,,,,ヽ:::::l
   ):::::::::::::::::::::::::::::::::::::::::::::::/    ノ/ __,'''i: ('''__):::l  
  )::::::::::::::::::::::::::::::::::::::::::::::::::/         ̄ ̄ン:. :「 ̄`ヾ   
 1:::::::::::::::::::::::「 `┤l:::::::::::::::::l          ̄   ,  ヽ ̄ l   
  `l:::::::::::::::::::::ヽ  :l li:::::::::::::/        ヽ  /´   `l  |
  ヽ::::::::::::::::::::::\_」 lヽ::::/         .l  !:-●,__ ノ  /      
  ノ:::::::::::::::::::::::::::ノ | l `゙゙           i ,,;;;;;;;;;;;;;;;;;;;;,  /ヽ       
,/ ヽ::::::::::::::::::::::(  l l::::::::..         /.:''/´ ̄_ソ  /  `ヽ
     ヽ:::::::::::::::ヽ | l:::::::::::...      /::// ̄ ̄_ソ  /    \   ヴッ!!
        ヽ:::::::\| l::::::::::::::::...    / :::.ゝ` ̄ ̄/ /       ヽ
           ヽ:::l l:::::::::::::::::::..      ̄ ̄;;'' /         ヽ
              l l;;;;;;:::::::::::::::.....;;;;............;;;;;;''ノ            l
              l l '''''''''''''''''''''''''''''''''''''' ̄l |             |

http://www.youtube.com/watch?v=z2qK2lhk9O0


ここまで見た
  • 804
  • 804
  • 2015/01/24(土) 02:31:33.12
cisco製品のipsecについて教えてください。
機種としてはASR1000シリーズを想定しております。

ipsecの設定コマンドにはソフトライフタイムを設定するコマンドが
いくら探しても見つからないのですが、そもそも無いのでしょうか?
他ベンダーさんのアプライアンスでは、ハードとソフトの両ライフタイムを
明示的に設定出来ていたのですが、ciscoはどうでしょうか??

設定コマンドが無いとしてもソフトライフタイム自体は存在すると思うのですがそれは、設定しているハードライフタイムから自動的に算出されるのでしょうか?可能ならば数値を知りたいです。(ハードライフアイムの〜%等)

以上、宜しくお願い致します。

ここまで見た
  • 805
  • 805
  • 2015/01/24(土) 02:36:00.96
上記とは別件で質問させて下さい。

現在QoSの勉強をしております。
スイッチのカタログなどを拝見していると各インターフェイスにキューの数が
○個などと書かれています。
例えばciscoの3850であれば8つキューが各IFにある様です。

このキューの数と、CBWFQなどでクラスマップを使って管理者が設定出来る
キューの数は対応しているのでしょうか??
cisco3850の例で申し上げますと、「ポリシーマップの中に書く事の出来る
クラスマップの数は8つまで」という事になるのでしょうか?

以上、宜しくお願い致します。

ここまで見た
  • 806
  • 804-805
  • 2015/01/24(土) 02:39:54.39
申し訳ありません
ciscoの板がある様ですのでそちらに移動しようと思います

>>804-805の質問は取り下げさせてください

ここまで見た
  • 807
  • sage
  • 2015/01/24(土) 10:59:04.60
VLANは設定を管理するのがめんどいので、
家でやるならルータでわけるが、
大規模な会社なら第三者が勝手にIPを変更して繋げてきても管理できるVLAN。
今回の場合は、自営で3人だけなんでしょ。ルータでええんでない。

ここまで見た
NAPT(Network Address Port Translation)
NATP(NAT+)
どっちも同じですよね?NAPTとNATPってどっちの言い方がよく使われますか?

それと、NATPを英語になおすと
Network Address Translation Port?

ここまで見た
>>807
VLANで分けるのもルータで分けるのも、やってる事は同じブロードキャストドメインの分割だよ
>>786の方法であれば、第3者が勝手にIP設定して客用APにつないでも社内NWと通信できない。

マルチプルVLANは、またちょっと制御方法が別だけど。

ここまで見た
いま気づきました
NATPのPはplusのPですね

ここまで見た
  • 811
  • sage
  • 2015/01/24(土) 11:25:55.94
NAPTだろ。
NATPは見たことないが。
なんでわざわざ+と書いてあるのを紛らわしくPにすんだ?

ここまで見た
  • 812
  • nanashi
  • 2015/01/24(土) 13:50:30.83
プギャロスですなぁ

ここまで見た
  • 813
  • KAC
  • 2015/01/24(土) 14:35:04.97
>>808
昔は用語が乱立してたけど、
インターネット的には NAPT としてRFCに定義されてる。(Informational)

RFC 2663
 IP Network Address Translator (NAT) Terminology and Considerations

4.1.2. Network Address Port Translation (NAPT)

ここまで見た
  • 814
  • カルメル
  • 2015/01/24(土) 20:40:37.21
すいません。またそういうことがおきたら自分で調べた解決作をやってみるでいいのでしょうか?

ここまで見た
>>814
普通はまず自分で調べて自分で試すもの
何度言われれば分かるのか

ここまで見た
  • 816
  •  
  • 2015/01/24(土) 21:51:30.35
>>814
てかお前、アスペルガーじゃないの?割りとマジで

ここまで見た
  • 817
  •  
  • 2015/01/24(土) 23:02:16.78
いくらなんでもアスペルガーに対して失礼だろ。

ここまで見た
  • 818
  • カルメル
  • 2015/01/25(日) 00:18:03.73
>>815
ありがとうございます。
そうします。

>>816
ありがとうございます。
違います。

ここまで見た
  • 819
  •  
  • 2015/01/25(日) 00:54:30.56
>>814
どうせ自分で出来ないでしょ
もう専門の技術者に金払ってみてもらえよ

ここまで見た
  • 820
  •  
  • 2015/01/25(日) 01:03:26.26
相手しなくていいよ。
ただの釣りだろ。

ここまで見た
  • 821
  • カルメル
  • 2015/01/25(日) 01:08:39.90
>>819
ありがとうございます。

DNSルックアップエラーは去年の夏に2回くらいと、少し前に2ちゃんねるをみようと
したらでました。自分でやってみます。

>>820
ありがとうございます。

釣りじゃないです。

ここまで見た
ルーターのスペックシートに書かれている「NATセッション数」というのがよくわかりません。
LANからクライアントがインターネットに出て行く時に、NAPTされる際のNATテーブル内のレコード数と勝手に理解しているのですが間違っていますか?

逆にWAN側からルーターへの着信をLAN側の端末に転送するポートフォワーディング(ポート変換) は
NATセッション数とは関係ないのでしょうか?

ここまで見た
  • 823
  •  
  • 2015/01/26(月) 12:07:51.57
>>822
その認識で大筋あってるけど、機種ごとに違うから詳細書いたほうがいい。

ここまで見た
>>823
機種ごとに違うというのは、機種ごとにNATセッション数の「意味」が違うということでしょうか?
使っているのはWHR-HP-G300Nで調べているのですがNATセッション数が書いていません。
たまたまYAMAHAサイトを見てRTX810のNATセッション数が10,000と書いてあったので、
NATセッション数を理解した上で、自分が使っているWHR-HP-G300NのNATセッション数を調べようとした次第です。

ここまで見た
  • 825
  • sage
  • 2015/01/26(月) 15:51:04.70
ポート関係あるよん。
セッション数=グローバルIPxポート数
が一般的じゃないかな。

ここまで見た
同じアドレスの同じポートに複数セッション張る事はよくある事
それもカウントされる

ここまで見た
  • 827
  • sage
  • 2015/01/26(月) 16:23:32.63
突っ込みがはいったのでもっと詳しくいうと
?自分のNATのグローバルIP
?自分のNATのポート
?相手のNATのグローバルIP
?相手のNATのポート
この4つのうちのどれかが一つでも違う通信が来ると、
別セッションになるよ。

ここまで見た
  • 828
  •  
  • 2015/01/26(月) 17:10:17.89
>>827
なんか間違ってないか?

ここまで見た
いやだから
もっと具体的に言うとWebブラウザから同じサーバー上にあるコンテンツ見たとしても
複数セッション張って同時に表示したりリンク先を事前に読み込むとかはよくあることで
それだけでセッション数を消費するって事よ

ここまで見た
  • 830
  • sage
  • 2015/01/26(月) 17:45:46.51
今回はNATセッションの話をしてるから、
HTTPセッションとはまた別じゃない?

ここまで見た
  • 831
  • sage
  • 2015/01/26(月) 18:05:07.84
ちょっとapacheたててnetstatうてば80につながってる
相手のポートが全部別になってるのがわかるよ

ここまで見た
  • 832
  • sage
  • 2015/01/26(月) 18:11:27.81
下のような感じで同じIPで80番ポートでも
繋げてくる元ポートが違えば、別セッションになる

tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 3652/httpd
tcp 0 0 129.249.54.34:80 129.249.88.165:65513 TIME_WAIT -
tcp 0 0 129.249.54.34:80 129.249.88.165:65515 TIME_WAIT -
tcp 0 0 129.249.54.34:80 129.249.88.165:65514 TIME_WAIT -

ここまで見た
  • 833
  • age
  • 2015/01/26(月) 19:52:21.16
データセンターが、ベストエフォート110Mbpsといっている場合、
これはサーバのネットワークインターフェースから見て、
InとOutそれぞれ別に110の使用が可能と考えて良いでしょうか?

まあ、ネットワークインターフェースの帯域使用量を監視した所、
110を超えていたのですが、これは分割して通信がされているという
理解であっていますでしょうか?

初歩的な質問ですみませんが、困っており宜しくお願いします。

ここまで見た
  • 834
  •  
  • 2015/01/26(月) 19:53:29.83
>>833
どう困ってるのか書いた方がいいよ

ここまで見た
  • 835
  • age
  • 2015/01/26(月) 19:56:33.43
>>834
すいません。。

InとOutそれぞれ、100パーセント超えの場合は分割して送受信(遅延)と
想像しております。。

ここまで見た
>>835
データセンターのサービスの部分の話だからデータセンターに聞かなきゃわかんないよ。
データセンター側でどうとでも出来る話だし。

ここまで見た
  • 837
  • age
  • 2015/01/26(月) 20:25:58.88
>>836
ありがとうございます。。
100パーセント超の場合は分割で遅延、であってますでしょうか…?

ここまで見た
>>837
いや、だからそんなのデータセンターが自分の裁量で如何様にも出来るんだからわかんないって。
110Mbps以上出したら単純に破棄するだけの制御かもしれないし

どのデータセンターのどのサービス使ってるか、情報があればわかる人いるかもしれないけど
データセンターに問合せた方が早くて確実でしょ。
営業の連絡先とかわかんないの?

ここまで見た
  • 839
  • age
  • 2015/01/26(月) 20:50:38.77
データセンター次第ということですね…
ありがとうございます。問い合わせてみます。

ここまで見た
>>833
全二重110Mbpsか半二重110Mbpsか聞いたら?

>帯域使用量を監視した所、 110を超えて

1100を超えたらな全二重な気がするけど、その前にトラフィックのInとOut別々にパフォーマンスモニター等(Windowsなら)で記録取ればいいのではないのか?

ここまで見た
  • 841
  •  
  • 2015/01/27(火) 08:46:08.77
DLだけやたら遅いんだがどうなってん

ここまで見た
  • 842
  • カルメル
  • 2015/01/27(火) 10:13:25.60
すいません。去年に2回くらいなったのは、なにもしないで5分くらいしたら
使えるようになりました。少し前の2ちゃんねるは、見れないのは2ちゃんねるだけだった
ので、特に何もしませんでした。

ここまで見た
  • 843
  •  
  • 2015/01/27(火) 10:33:33.65
>>842
もう二度と来なくていいよ

ここまで見た
今後のグローバルアドレスのIPv6移行に伴いLAN内のプライベートアドレスも
IPv6でやらないといけないのか?ということについて質問です。

【現在のグローバルアドレス】:IPv4
※ISPからはまだIPv6グローバルアドレスは割り当てられていない
【現在のLANのネットワークアドレス】:192.168.1.0/24(IPv4)

いずれグローバルアドレスがIPv6になった場合、ルーター配下のIPv4のネットワークにどう影響するのか?というのがわかりません。

通信の流れのイメージとしては、
クライアント192.168.1.2(IPv4)がインターネットにアクセスする際、
ルーター内で
192.168.1.2:1234 ←→IPv6のグローバルアドレス:2345のNAPTが自動で行われる。
みたいな感じにはならないのでしょうか?

つまり、LAN内のプライベートアドレスは今まで通りIPv4のままでよいと言うことではないでしょうか?
頭が硬くてすみません・・・

ここまで見た
  • 845
  • カルメル
  • 2015/01/27(火) 17:28:14.18
>>843
ありがとうございます。

それは困ってしまいます。

ここまで見た
  • 846
  • KAC
  • 2015/01/27(火) 18:58:59.86
>>844
最終的にはLAN内のプライベートアドレスもIPv6の方向で。

今想定されているIPv4への影響だけど、
段階的にIPv4→IPv6を切り替える方法がいくつかあるので
IPv4とIPv6を併用しながら移行していく感じになる。

で、IPv6ではNATが無い。
各ノードがグローバルなIPを持って、それで通信することが前提。
だから、「IPv6のグローバルアドレス:2345のNAPTが自動で行われる。」
というのも仕様すら存在しないし、今後もできる見込みはない。

ここまで見た
>>846
>最終的にはLAN内のプライベートアドレスもIPv6の方向で。

わかりました。徐々に調べていきます。

>IPv6ではNATが無い。
>各ノードがグローバルなIPを持って、それで通信する

IPv6はNATがないんですか。。知りませんでした。
しかもプライベートなLAN内で各端末がグローバルなアドレスを持ち?
それが直接WANに出ていく・・
つまりLAN内の各端末それぞれが異なるグローバルなアドレスを持つってことですか?
うーん、ますますわけがわからなくなりそうです

ここまで見た
  • 848
  • KAC
  • 2015/01/27(火) 21:32:50.03
>>847
> つまりLAN内の各端末それぞれが異なるグローバルなアドレスを持つってことですか?

Yes

具体的に言うと、
例えば 2001:db8:0:1::/64 の範囲を割り当てられている場合、
自分のルーター配下では
2001:db8:0:1::1〜2001:db8:0:1:ffff:ffff:ffff:ffff という膨大な範囲の
アドレスが利用可能になるので好きなようにアドレスを割り当てられる。
で、これはすべてグローバルIPの扱いになるので、外部からもアクセス可能。

砂時計アラームタイマー
フリックラーニング
ここまで見た

★お気に入り追加

このページを共有する
facebook twitter hatena line google mixi email
おすすめワード