ルーターの設定

>>74
ふつうWAN側からLANに向かっては全部閉じてないか？

>>75
ネタか（；´Д｀）　通信できねぇべよ。

>>76
いや・・・ 所で一応聞くが>>74の設定は
WAN→LANのフィルタか？
それともLAN→WANの設定か？どっちだ？
それともルータの設定じゃないのか？

中にサーバがあるんじゃなかったら、
外→内はエスタブリッシュドのみ、
内→外はnetbios系を除いて全部、とかだなー。

ついでに言うと>>74はちょっとあきすぎの感がなくもない。

エスタブリッシュド・・・カタカナで見たの始めてかも・・・

ってか 夜更かしは体に良くないですと！

俺もｴｽﾀﾌﾞﾘｯｼｭﾄﾞ初めてみますた。分かりにくい（；´Д｀）
ルータの設定でWAN→LANです。
開きすぎかぁ。もちょっと眺めてみますわ。

虎さんの言う通りサーバを立てていないなら開かなくても良いですよ。
Established・・・ｲｽﾀｰﾌﾞﾘｯｼｭﾄﾞと読んでた漏れｗ

>>81
どうでもいいけど発音はｲｽﾀﾌﾞﾘｯｼｭﾄﾞｩみたいですねぇ

私のルータが腐ってるのが単に古いのか・・・
WANとLANの設定を別個にできないですわ
ひとつの設定で両方とも閉めちゃうんです。
ちなみにｺﾚｶﾞのSW-4P。
フィルタリングはもうちょっと色々調べて更に閉めてみました。
でも上限が64個までなんですよね。作れるルール。
ファームウェア腐ってるんですかねぇ

>>82
えっとSW-4PだとWAN/LANじゃなくてFromToのIPアドレスで方向決めるんじゃなかったかい？
例） Address:192.168.0.2 mask:255.255.255.0 Port0-65535 → Address0.0.0.0 mask:0.0.0.0 Port80 Allow
みたいな感じで。
で、>>74の件だけど自宅でサーバ立ててなければ外(WAN)→内(LAN)のフィルタは指定する必要は
無いです。で、内側から外側のフィルタはNet-BIOS系(137-139)を閉じておくだけで十分です。
外からはEstablishedなコネクションのパケットしか内に入ってきませんし・・・
内から外への通信を制限するならフリーウェアのファイアーウォールを入れたほうが
何がどのサーバのポートに接続しようとしているか判るので便利ですよ？

>>83
FromToなんて設定項目ないですよ（；´Д｀）
できるのはPortの範囲指定とプロトコルだけです。
ちなみにAllow・Denayもないです・・・。
基本的に全肯定でひとつひとつ拒否ルールを作っていくシステムですね。

個人使用ではWAN→LANは要らないんですか（ﾟДﾟ;）
昨日ついにフラグメントアッタク(?)と思われる攻撃に合いました。
でかいパケット投げられて。
確かにPortは全部防ぎきれないから意味ないと言えば意味ないのかもしれない。
NetBIOSは全部閉じてますがね。

>>84
ありゃそうだっけ？・・・
とりあえずフィルタを全部外してチェックして見れば？
Shields UP! ↓ここでProbeMyPortsをクリック
https://grc.com/x/ne.dll?bh0bkyd2
全部ふさがってると思うけどなぁ・・・
何でアタックらしきものを検出したのかな？

>>85
BlackICE使ってるので探知できました。
攻撃されたポートが2430だったのでこんなマイナーなポートは防ぎきれないです（；´Д｀）

>>85
パケットフィルタリングを無効にしてKerioとBlackICE切って試したら本当に塞がってます
なんでですかねぇ・・。いろんな意味でショックですわ。
因みにSygateのステルスﾁｪｯｸもかんぽきでした。ん〜悔しいなぁ。

>>86-87
まぁ自分で開くように設定しないと普通は塞がりますな。
設定してやらないとルータは外から来たパケットをどこに振るかも判らないし。
攻撃じゃなくてパケットが壊れてたとか、LAN内のほかのPCがなんか出してたって可能性は？

ってーか ローカルポート・リモートポートの関係とかわかってるよね？（知ってたらすまん）

>>88
そしたらルータのパケットフィルタリングの意味って（；´Д｀）
相手側のIPとかDNS名は分かります。BlackICEが逆探知するので。
でも説明によると探知したIPは信用できないみたいです。
でもDNS名はどうなんでしょう。

（サービス不能攻撃）攻撃者はマシンをクラッシュさせようと故意にフラグメントを
オーバーラップさせています。
概要
サービス不能 (DoS) を引き起こす試みが行われました。

詳細
IP の最終フラグメント長が改竄されています。
送信元アドレスがなりすまされている可能性があります。
つまり、フレームの送信者が、自分の実際の送信元アドレスを使用しないで、
誰か他の人の振りをしています。
残念なことに、一体誰がなりすましたフレームを送っているのか簡単にはわかりません。
オリジナルのフラグメント長＝36　改竄後のフラグメント長＝28　（ここらへんはさっぱり）

ローカルとリモートですか。
詳しくは勉強してないけどKerioのルール作ったんでなんとなく分かります。

>>89
とりあえず大量にフラグメント異常のパケットが届かないなら気にしないほうがいいと思う。
故意に貴方のPCを狙ったとは思えないし・・・普通はOSにWindowsを使っているサーバを攻撃する
ための行為です。途中でパケット壊れて届いたのかな？（それならルータが弾くと思うのだが・・・）

フィルタは単にMSNやMX使わせないとかの為かな？ｗ
>>87の全部塞がっていたについてはルータのお仕事とは何か？を調べるとわかってきますよ。
適当な独り言でよければ此処に書いても良いけどｗ（IPアドレス総合スレのほうが良いかな？）

>>90
ルータの仕事とは何か？聞きたいです（；´Д｀）

>>91
とりあえず適当に考えて今夜書きます。
どこから説明しようかなぁ・・・（悩み中）

>>92 楽しみにしてます（笑

また昨日と同じ攻撃があった（；´Д｀）
狙われてるぽ。
攻撃方法はまったく同じでIPもDNS名も変わってますが。
ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ(((((ﾟДﾟ)))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

とりあえず、かちゅのルールを一番上に持ってきて
その下にALLDENAYのルール適用してますが。
これでどの程度防げるのかは怪しいですがね。

まぁ、自業自得といえばそのとおりなので･･･
ｱﾒﾘｶの怪しいサイト毎日徘徊してるんで
一応、トロイもウィルスもスパイウェアも全部ﾁｪｯｸしてるんで
漏れてるとは思わなかったんですが

>>93　(#･∀･) 楽しみって・・・
どっちかってーと虎さんの方が専門では？
俺は物理層が一番好きなんだーーーー！

>>94
一秒間に何十回きてます？

>>96
一発きて、BlackICE君が止めてるようでもう来ませんが。
関係ないんですが今日、システムがふっとびまして・・・全部消えました（涙）
ぜ〜んぶ、最初からやりなおしでつら過ぎますね・・・。

パッケト通信量はその攻撃があるときはフルアクセスと思われる状態です。
ダウンロードソフトを使ってるときよりも速度が若干上逝ってるみたいです。

　●ルータって？

ルータの話の前にネットワークとネットワークをつなぐための機器の話をします。
そのあとルーターねｗ
本当は大好きな物理層から話をしたいがスレ違いどころか板違いなので自粛ｗ

１ ネットワーク間をつなぐ機器
　1-1 リピータ
　　　　メディアコンバータ
　　　　リピータＨＵＢ

　1-2 ブリッジ
　　　　ローカルブリッジ
　　　　リモートブリッジ

　1-3 ルータ（基本）
　　　　ローカルルータ
　　　　リモートルータ
　　　　スタティックルーティングの例
　　　　デフォルトゲートウェイ
　　　　MACアドレスとIPアドレスの使い分け

−−−−後日書き込み予定（ってーか寝るｗ）−−−−

　　　　IPアドレスからMACを知る方法（ARP）
　　　　フィルタ
　　　　ダイナミックルーティング（EGP、BGP、RIP，OSPFかな）

　1-4 各機器のおさらい
　　　　コリジョンドメインとブロードキャストドメイン

　　これ以降不明ｗ
　　たぶんPAP/CHAP・NAT・IPマスカレード・・・・

(;´Д｀）ルータって大変ね

1-1.リピーター　（同一セグメントの中継や距離延長でつかう）
　　リピータはTCP/IPとか関係なく届いた信号をそのまま別のネットワークに
　送り出すのが主な仕事です。代表的なものでは最近は見かけなくなった
　リピータHUB(可哀想な事に「馬鹿ＨＵＢ」と呼ばれる)があります。
　リピータは受け取ったパケットを全て中継するので、他に配らなくても良い
　(同一セグメント内の)パケットも配りまくりです。そのためネットワークの負荷が
　多くなります。

　○ リピータをメディアコンバーターとして使う

　　　　　↓10Ｂａｓｅ-ＴＸ　　　　　　　↓光ファイバとか　　　　そのまま
　ＰＣ１.━（･∀･）→━┫リピータ┠〜〜〜〜┨リピータ┣━（･∀･）→━ ＰＣ2
　これは
　PC1.━━━━X━━━ PC2
　このようにPC1とPC2をクロスケーブルで繋いだのと同じ。

　○ ＨＵＢ（リピータＨＵＢ＝マルチポートリピータ）

　例）リピータＨＵＢを中継してＰＣ1からＰＣ2へパケット送信
(･∀･)ノＰＣ2へ　　　　(･∀･)ﾓﾗﾀ
　ＰＣ1　　　　　　　　　ＰＣ2
.......┗━━━┓┏━━━┛
　　　...　　 ━┻┻━
　　　　　リピータＨＵＢ　(･∀･)ＰＣ2へを全体に中継
　　　...　　 ━┳┳━
.......┏━━━┛┗━━━┓
　ＰＣ3　　　　　　　　　　ＰＣ4
(#･∀･)ｲﾗﾈｰﾖ　　　　 (#･∀･)ｲﾗﾈｰﾖ おいら送信したいのにｲﾗｲﾗ…

ＰＣ3とＰＣ4はＰＣ2へのパケットを受けている間送受信できない

　・リピータＨＵＢとメディアコンバータを組合わせた例
　　　　　　(･∀･)自演ビルＡ　　　　　　　　　　　　　　(･∀･)自演ビルＢ
　　　　　　　　セグメント１A　　　　　　　　　　　　　　　　セグメント1B
　　　　ＰＣ1　　　　　　　　　ＰＣ2　　　　　　　　　ＰＣ4　　　　　　　　　　ＰＣ5
　...　....┗━━━┓┏━━━┛　　　　　　......　　┗━━━┓┏━━━┛
　　　　　...　　 ━┻┻━　　　　　　　　　　　　　　　　.....　━┻┻━
　　　　　　　リピータＨＵＢ　　　　　　　　　　　　　　　　リピータＨＵＢ
　　　　　...　　 ━┳┳━　　　　　　　ファイバ　....　　.....　━┳┳━
　...　....┏━━━┛┗┫リピータ┠〜〜〜〜┨リピータ┣┛┗┓
　　　ＰＣ3　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ＰＣ6

　この場合ＰＣ1がＰＣ2に送ったパケットがＰＣ3〜ＰＣ6まで届いてしまう。

　※実際にはパケットのコリジョン（衝突）処理など色々やってます。
　　コリジョンとは上図でＰＣ1とＰＣ3が同時に送信した場合にデータが
　　衝突することで、通信を中断するために送信側が受信側に向かって
　　ジャミング信号を送って、受信しかけのパケットを捨てるように伝えます。

1-2.ブリッジ　（セグメントとセグメントを接続する時つかう）
　　ブリッジはリピータより賢くてパケット（Ethernetフレーム）の中身を見て何処に渡せば
　いいのかを判断し、パケットを中継します。

　（ここではEthernetのブリッジとして話をします。）
　とりあえずパケット（Ethernetフレーム）の中身の図 　　※ＴＣＰ／ＩＰの場合この中に
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　↓ＩＰパケットが入ってます(･∀･)！
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛
　ブリッジはこのパケットのあて先・送信元のＭＡＣアドレスを見て覚えて（学習して）
　中継するか（何処に中継するか）を考える点でリピータと大きく違います。

　ブリッジには大きく分けると２種類あります
　・ローカルブリッジ
　　これは10Ｂａｓｅ-Ｔ、100Ｂａｓｅ-ＴＸや10BASE-FLでセグメントを相互接続するタイプです
　　スイッチングＨＵＢもこの部類でマルチポートブリッジって感じです。
　・リモートブリッジ
　　WANの通信回線を使って遠隔地間をブリッジ同士で接続するタイプです

　・ローカルブリッジの例
　　　　　　　セグメント１　　　　　　　　　　セグメント２
　　　　ＰＣ1　　　　　　　　ＰＣ2　　　ＰＣ4　　　　　　　　　ＰＣ5
　...　....┗━━━┓┏━━┛　.............┗━━┓┏━━━┛
　　　　　...　　 ━┻┻━　　　　　　　　.....　━┻┻━
　　　　　　　リピータＨＵＢ　　　　　　　　　リピータＨＵＢ
　　　　　...　　 ━┳┳━　　　　　.............　　━┳┳━
　...　....┏━━━┛┗━.Ａ┫ブリッジ┣.Ｂ.━┛┗┓
　　　ＰＣ3　　　　　　　　　　　 (･∀･)　　　　　　　　ＰＣ6

　　【動作】
　　1.電源入れたとき　( ﾟДﾟ)ﾎﾟｶｰﾝ←なにも学習していない
　　2.ＰＣ1からＰＣ5にデータ送信　(･∀･)Ａからパケット来たーーー！
　　　(･∀･)とりあえずわからないからＢにも送るか・・・
　　　ブリッジはＡから来たパケットをＢにそのまま送る（リピータと同じ）
　　　初めてのＭＡＣアドレス（ＰＣ1）はＡ側に居るっとφ(・∀・)ﾒﾓｼﾃｵｺｳ
　　　（ＭＡＣアドレスとポート(この場合Ａ)を記録）
　　3.ＰＣ5に無事パケット到着。今度はＰＣ5がＰＣ1に返事を返す。
　　　(･∀･)Ｂからパケット来たーーー！送信先ＭＡＣがさっきのＰＣ１だ！
　　　よしポートＡにパケット中継しちゃうぞ！(･∀･)ｽﾝｽﾝ
　　　(･∀･)えっとポートＢから来たパケットの送信元ＭＡＣアドレス（ＰＣ5）は初めてだな
　　　φ(･∀･)ﾒﾓｼﾃｵｺｳ

　　4.ＰＣ2からＰＣ3へパケット送信
　　　(･∀･)またＡからパケットキター！でもあて先ＭＡＣ知らないのでＢにも送るか・・・
　　　初めてのＭＡＣアドレス（ＰＣ2）はＡ側に居るっとφ(・∀・)ﾒﾓｼﾃｵｺｳ
　　5.ＰＣ3へはブリッジを通さずにＨＵＢだけで到着。今度はＰＣ3からＰＣ2へ返事を返す。
　　　(･∀･)またＡからパケットキター！でもあて先ＭＡＣはさっきＡから届いたＭＡＣ（ＰＣ２）だ。
　　　中継しないでＯＫ。送信元ＭＡＣアドレスは初めてだな・・・
　　　初めてのＭＡＣアドレス（ＰＣ3）はＡ側に居るっとφ(・∀・)ﾒﾓｼﾃｵｺｳ
　　　※これ以降ＰＣ2,3がＡ側に居ることを覚えたので4の様にＰＣ2→ＰＣ3のパケットも
　　　　中継しない

　このようにパケットが通るたびに学習してどこに中継するか(中継しないか)を覚えていきます。
　リピータと違いブリッジが全てのＰＣのＭＡＣアドレスを覚えると上図の場合ＰＣ1とＰＣ2、
　ＰＣ4とＰＣ5など違ったセグメントで同時に通信できます。

　但しあて先ＭＡＣが全てＦＦ（ＦＦＦＦＦＦ-ＦＦＦＦＦＦ）のパケットはブロードキャストなので中継します。
　コリジョンは中継しません。

　・リモートブリッジの例
　　　　　　(･∀･)自演ビルＡ　　　　　　　　　　　　　　(･∀･)自演ビルＢ
　　　　　　　セグメント１　　　　　　　　　　　　　　　　　　セグメント２
　　　　ＰＣ1　　　　　　　　　ＰＣ2　　　　　　　　　ＰＣ4　　　　　　　　　　ＰＣ5
　...　....┗━━━┓┏━━━┛　　　　　　......　　┗━━━┓┏━━━┛
　　　　　...　　 ━┻┻━　　　　　　　　　　　　　　　　.....　━┻┻━
　　　　　　　リピータＨＵＢ　　　　　　　　　　　　　　　　リピータＨＵＢ
　　　　　...　　 ━┳┳━　　　　　　　ＷＡＮ.....　....　　.....　━┳┳━
　...　....┏━━━┛┗┫.ブリッジ..┠〜〜〜┨.ブリッジ..┣┛┗┓
　　　ＰＣ3　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ＰＣ6
　　この場合もローカルブリッジと同じ動作です。リピータと違ってＷＡＮを通過する
　パケットは最小限になります。このためＷＡＮの帯域が狭くてもある程度快適に
　通信することが可能です。

1-3.ルータ（中・大規模なネットワークを繋ぐ）
　　ルータはブリッジとよく似ていますがブリッジと違い、OSI参照モデルのネットワーク層の
　情報によりパケットの配送を行います。
　ＯＳＩモデルは適当に調べてください。検索すればいくらでも出てきます。
　 まぁ簡単に言うとブリッジはMACアドレスを頼りに配送しますがルータはIPアドレスなど、
　Ethernetフレームのデータタイプとデータの中身とルーティングテーブルで判断するって
　事です。
　ですからルータには「扱えるプロトコル」がありTCP/IPやIPX/SPX等ルータが理解できる
　プロトコルしか配送できません。
　 ただし、一部のルータではブリッジ機能も併用するブルータといわれる物があります。
　これは認識できるプロトコル（例えばTCP/IP）の場合はルータとして機能し、知らない
　プロトコルの場合はブリッジとして機能するものです。
　今売られている安価なルータの殆どはTCP/IPだけに対応しています。
　複数のプロトコルを扱えるルータはマルチプロトコルルータと呼ばれます。

　またまた登場 パケット（IPパケット入りEthernetフレーム）の中身の図
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　↓IPパケットを示す0x0800が入ってる
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛
┌──────────────────────┘ 中身　└───┐
┏━━━━━┳━━━━━━━━┳━━━━━━━┳━━━━━━━┓
┃IPヘッダー...┃..送信元ＩＰアドレス..┃..宛先ＩＰアドレス..┃いろいろデータ....┃
┗━━━━━┻━━━━━━━━┻━━━━━━━┻━━━━━━━┛

ルータの基本動作は宛先アドレスをルーティングテーブルから探して何処に
パケットを配信するかを決めます。MACアドレスではないのとルーティングテーブルが
予め設定されている、自分自身がアドレスを持っている点がブリッジと違います。
また、ブリッジと同じくコリジョンは中継しません。更にルータはブロードキャストパケットも
中継しません。

　ルータにはブリッジと同じく大きく分けると２種類あります
　・ローカルルータ
　　これはリピータやブリッジで構成されたネットワークを相互接続するタイプです
　・リモートルータ
　　WAN等の通信回線を使って遠隔地間を接続するタイプです

　なおここではＴＣＰ／ＩＰ対応ルータの基本的機能について書きます。

　・ローカルルータの例
192.168.0.10　　　192.168.0.20　192.168.1.40　　　192.168.1.50
　　ＰＣ1　　　　　　　　　ＰＣ2　　　ＰＣ4　　　　　　　　　ＰＣ5
...　....┗━━━┓┏━━┛　.............┗━━┓┏━━━┛
　　　　...　　 ━┻┻━　　　　　　　　.....　━┻┻━
　　　　　　　　 ＨＵＢ　　　　　　　　　　　　　ＨＵＢ
　　　　...　　 ━┳┳━　　　　　.............　　━┳┳━
...　....┏━━━┛┗━.Ａ┫.ルータ..┣.Ｂ.━┛┗┓
　　ＰＣ3　　　　　　　　↑　　(･∀･)　　↑　　　　ＰＣ6
192.168.0.30　　　192.168.0.1　　192.168.1.1　192.168.1.60

これ以降図が複雑になるので上図を下図のように略します。
（10Base5や10Base2の場合下図のように繋がっていました。　詳細は
　イエローケーブルで検索すると出るかとｗ）

　192.168.0.10　192.168.0.20　192.168.0.30
　━━┻━━━┳━┻━━━━┻ ネットワークA＝192.168.0.0/24
　　　　　　　　　　A←192.168.0.1
...　　　　　　━━┻━━
　　　　　　　ルータ(･∀･)
...　　　　　　━━┳━━
　　　　　　　　　　B←192.168.1.1
　━━┳━━━┻━┳━━━━┳ ネットワークB＝192.168.1.0/24
　192.168.1.40　192.168.1.50　192.168.1.60

　・ルーティングテーブル
　　ルータはブリッジと違ってルーティングテーブルを設定しないとパケットの配信を
　行えません。ルーティングには２種類の方法があります。

　　1.スタティックルーティング
　　　　これはルータ管理者が手動で書くものです。

　　2.ダイナミックルーティング
　　　　ルーティングプロトコル機能によって、ルータ同士で経路情報やトラフィック
　　　情報の交換をして自動的に配信先を決めます。

　もっとも単純なローカルルータでのスタティックルーティングの例
　　　PC1　　　　　　PC2　　　　　　PC3
　192.168.0.10　192.168.0.20　192.168.0.30　←デフォルトゲートウェイを192.168.0.1に
　━━┻━━━┳━┻━━━━┻ ネットワークA＝192.168.0.0/24
　　　　　　　　　　A←192.168.0.1
...　　　　　　━━┻━━　　ルーティングテーブル
　　　　　　　ルータ(･∀･)　192.168.0.0/24宛てはインタフェイスAから配送
...　　　　　　━━┳━━　 192.168.1.0/24宛てはインタフェイスBから配送
　　　　　　　　　　B←192.168.1.1
　━━┳━━━┻━┳━━━━┳ ネットワークB＝192.168.1.0/24
　192.168.1.40　192.168.1.50　192.168.1.60　←デフォルトゲートウェイを192.168.1.1に
　　　PC4　　　　　　PC5　　　　　PC6

　PC1が192.168.1.50宛てにパケットを送る場合
　1.PC1は自分の居るネットワーク(192.168.0.0)じゃないのでデフォルトゲートウェイ（ルータ）
　　にパケットを送る。
　2.(･∀･)192.168.1.50宛てのパケット キターーー！。
　　(･∀･)えっと…ネットワークアドレス192.168.1.0宛てだからBインタフェイスからパケット配信！
　3.無事PC5にパケット到着。

　　　(･∀･)ん？待てよなんで192.168.1.50宛てのパケットがおいらに届いたんだ？
　　　(･∀･)おいらA=192.168.0.1とB=192.168.1.1だよな・・・
　　　(･∀･)・・・・・・IPパケットには宛先IPアドレス２個あったのか？無いよな？
　　　(･∀･)？？？

　・デフォルトゲートウェイ
　　簡単に言うと自身が所属するネットワーク以外にアクセスする時通常使う出入り口。
　　192.168.0.0/24から123.45.67.89にパケットを送る場合に経路指定が無い（不明）場合
　　このアドレスの機器にパケット送る。まぁ
　　しかしIPパケットには「送信元」と「送信先」しかアドレスが無い。さてどうやって送ってる
　　のだろう？
　　答えは簡単で少し前に書いたIPパケット入りEthernetフレームの図を見ればわかります。

　・IPアドレスとMACアドレスの使い分け

　　PC１からPC２へのEthernetパケット
　　　　　　　　↓PC2のMAC　　↓PC1のMAC
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛
┌──────────────────────┘ 中身　└───┐
┏━━━━━┳━━━━━━━━┳━━━━━━━┳━━━━━━━┓
┃IPヘッダー...┃..送信元ＩＰアドレス..┃..宛先ＩＰアドレス..┃いろいろデータ....┃
┗━━━━━┻━━━━━━━━┻━━━━━━━┻━━━━━━━┛
　　　　　　　　　　↑PC1のIPアドレス　　↑PC2のIPアドレス

　　PC1からPC5へのEthernetパケット（MACだけがルータ宛てになってる！）
　　　　　　　　↓ルータのMAC　↓PC1のMAC
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛
┌──────────────────────┘ 中身　└───┐
┏━━━━━┳━━━━━━━━┳━━━━━━━┳━━━━━━━┓
┃IPヘッダー...┃..送信元ＩＰアドレス..┃..宛先ＩＰアドレス..┃いろいろデータ....┃
┗━━━━━┻━━━━━━━━┻━━━━━━━┻━━━━━━━┛
　　　　　　　　　　↑PC1のIPアドレス　　↑PC5のIPアドレス

　デフォルトゲートウェイアドレスはIPアドレスで書きますが実際にパケットを
　送る場合はMACアドレスにのみ反映されています。
　ってーかこうやって無理やりルータにルータ宛てでないパケットを送りつけてます。

訂正ｗ
>>110 中ほど
誤：(･∀･)えっと…ネットワークアドレス192.168.1.0宛てだから
正：(･∀･)えっと…ネットワークアドレス192.168.1.0/24内の192.168.1.50宛てだから
>>111 中ほど
機器にパケット送る。まぁ ← まぁは要らないｗ

その他突っ込み募集中・・・・

感動しますた(・∀・)!　久しぶりにこんな良ｽﾚに巡り合った（；´Д｀）

つまりルータは限られた帯域の中で効率よくネットワーク間を繋ぐ代物と、
そう認識していいんでつか？
それと正当なパケットのみを受け取る（？）ってことですかね。
これがセキュリティレベルの向上に繋がるんでしょか。

わかり易い解説感動age!!

>>114
嬉しいですが続きが肝心な部分です（汗
この後ｲｽﾀ-ﾌﾞﾘｯｼｭﾄﾞ出てきますよ・・・

>いえろさん
質問ですけど。
LAN A - （ブリッジもしくはスイッチングハブ） - LAN Bの時。
ある時LAN AとLAN Bに新しいパソを入れたとします。
んで（当然ブリッジもしくはスイッチングハブは宛先を知らない状態なんですけど）、ブロードキャストとユニキャスト、いずれも中継されるんでしょうか。
確か、どれだかが駄目だったような記憶があるんですけど。

それと、スイッチングハブはブリッジの一種という考えでいいんでしょうか。

ええっと。LANの構築and運用入門って本をひっくり返して復習したんですけど。

LAN A - （ブリッジもしくはスイッチングハブ） - LAN Bの時。
ある時LAN AとLAN Bに新しいパソを入れたとします。
とりあえずLAN Aからユニキャストでパケを送る時。以下のような理解でいいんですよね？（かなり自信ない）。
ブリッジ→LAN Bに問い合わせない
ルーター→LAN Bに問い合わせる
スイッチ→LAN Bに問い合わせる

んで、NetBIOSのブラウジングのようなブロードキャストなら、どうなんでしょうか。
頭痛してきた。

>>116 （#・∀・）質問は終ってからだ！ｗ

> ある時LAN AとLAN Bに新しいパソを入れたとします。
> んで（当然ブリッジもしくはスイッチングハブは宛先を知らない状態なんですけど）、ブロードキャストとユニキャスト、いずれも中継されるんでしょうか。
ブロードキャスト：中継しないとＡＲＰが木っ端微塵にならないかい？（続きの最初に出てきます）
ユニキャスト：新しいパソが何で相手のＭＡＣアドレス知ってるのさ？
多分ＰＣ1とＰＣ2共にＬＡＮ Ａに接続されていてＰＣ2をＬＡＮ Ｂに移した場合ＰＣ1→ＰＣ2は失敗するでしょう。ただそのうちＯＳＩモデルの一層上のＡＲＰが
解決にかかるので復帰しませんか？

> それと、スイッチングハブはブリッジの一種という考えでいいんでしょうか。
俺の独り言だ！（原理は一緒でしょう ブリッジがインタフェイス1：1に対してスイッチはｎ：ｎになるだけでは？）

続きです

　---　若干 メニュー変えました ---

　1-3 ルータ（基本）　続き
　　　　IPアドレスからMACを知る方法（ARP）
　　　　ダイナミックルーティング
　　　　フィルタ

　※各機器のおさらいは要らなさそうなので削除ｗ

　1-4 ルータ（LANからインターネットへのアクセス）
　　　　NAT
　　　　NAPT（IPマスカレード）
　　　　NAT、NAPTで発生する問題

　・IPアドレスからMACを知る方法（ARP＝あーぷ）
　この辺りはTCP/IPの話になるのですが、細かく説明したのでついでに説明します。
　まぁこの作業はルータだけでなくTCP/IPで通信する機器（PCやサーバ）も行います。
　先の例(もっとも単純なローカルルータでのスタティックルーティング)で解説します。

　1.PC1が初めてルータにパケットを送る時
　　ルータのMACアドレスを知らないのでとりあえずMACアドレスを聞く作業をします。
　さて、ここでブロードキャストを使います。ただしIPレベルのブロードキャストではなく
　MACレベルでのブロードキャストです。これはブリッジの所で出てきた全てFFの
　MACアドレス（FFFFFF-FFFFFF）があて先MACアドレスにセットされたIPパケットとは
　ちょっと違ったパケットを使います。
　
　またまた登場 パケット（ARPパケット入りEthernetフレーム）の中身の図
　　　　　　　　↓ＦＦＦＦＦＦＦＦＦＦＦＦ　↓ＰＣ1のＭＡＣ　↓ARPパケットを示す0x0806が入ってる
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛
┌──────────────────────┘ 中身　└───────┐
┏━━━━━━━┳━━━━━━┳━━━━┳━━━━━━━┳━━━━━━┓
┃送主MＡCｱﾄﾞﾚｽ..┃.送主IＰｱﾄﾞﾚｽ..┃..制御ﾃﾞﾀ.┃送先MＡCｱﾄﾞﾚｽ..┃送先IＰｱﾄﾞﾚｽ...┃ARPパケット
┗━━━━━━━┻━━━━━━┻━━━━┻━━━━━━━┻━━━━━━┛
　　↑ＰＣ１のＭＡＣ　　↑192.168.0.10　↑　　　　　　↑全て0　　　　　　↑知りたいＩＰアドレス
　　　　　　　　　　　　　　　　　　　　　　　ここには「質問だ！」とﾃﾞｰﾀのサイズが書いてある

　このパケットをネットワークに送り出します。

　ARP要求と応答の図ｗ
　　　ＰＣ1(･∀･)ﾙｰﾀのMAC知りてー　ARP発射！（ＭＡＣを知りたいＩＰアドレス＝192.168.0.1）
　　　　↓
　　　　↓　　　　（　´_ゝ`）ﾌｰﾝ　（　´_ゝ`）ﾌﾟｯ ｼﾗﾈｰﾉｶﾖ　←ブロードキャストなのでPC2と3もパケットを
　192.168.0.10　192.168.0.20　192.168.0.30　　　　　　　　　　受け取るが自分宛てじゃないので無視
　━━┻━━━┳━┻━━━━┻ ネットワークA＝192.168.0.0/24
　　　　　　　　　　A←192.168.0.1
...　　　　　　━━┻━━
　　　　　　　ルータΣ(･∀･) お、俺かよ！ 返事発射！←自分のMACを書いた応答を返す
...　　　　　　━━┳━━
　　　　　　　　　　B←192.168.1.1
　━━┳━━━┻━┳━━━━┳ ネットワークB＝192.168.1.0/24
　192.168.1.40　192.168.1.50　192.168.1.60　
　　　(･∀･)　　　　(･∀･)　　　　　(･∀･)　　←ルータの向こう側には届かない

　※ルータを超えて届くことは有りませんが、リピータとブリッジは超えます。

　こうして知ったMACアドレスはARPテーブルに記憶しておいて次回以降はARPテーブルに
　書かれたMACアドレスを使うことによってネットワークの負荷を減らします。
　
　◆ARPテーブルの見方
　　　WindowsのARPテーブルはコマンドプロンプトで「arp -a」と入力すれば表示されます。
　　　Unixも確か同じ・・・

　・ダイナミックルーティング
　　複雑なネットワークのルーティングで使用されます.。
　　この機能は安価なルータには装備されていません。コストダウンの意味より
　　一般家庭や小規模なＬＡＮには必要無いからです。
　　ただ、インターネットがどのように遥か彼方のホスト(ＰＣやサーバ)間でパケットの
　　やり取りをしているのか、そのやり取りの中心的な役割をするのかを、ちょっと
　　説明したいと思い書きました。
　　（というかアナログモデムでのダイアルアップ全盛期にはルータと言えば以下の
　　ような役割をする機器を指していたと思います）

　　　ＰＣ1
　192.168.0.10　192.168.0.20　192.168.0.30
　━━┻━━━┳━┻━━━━┻ネットワークA
...　　　　　　━━┻━━
　　　　　　　　ルータ１
...　　　　　　━━┳━━
　━━┳━━━┻┳━━━━━┳━━━━━━┳ネットワークB
　192.168.1.40　　...┃　　...　　192.168.1.60　............　┃
　　　........　　....━━┻━━　　　　　　......　　　　━━┻━━
　　　　　　　　　ルータ2　　　　　　 　　　　　　　　ルータ3
　　　........　　....━━┳━━　　　　　　.......　　　　━━┳━━
　━━━━━┳━┻━━┫ルータ4┣━━━┳━┻━━ネットワークD
ネットワークC┃　　　　　　　　　　　　　　192.168.3.22
　　　　　192.168.2.10
　　　　　　　ＰＣ6
　上図のようなネットワークの場合192.168.0.10から192.168.2.10への経路は
　２つ有ることになります。
　最短コースはＰＣ1→ルータ1→ルータ2→ＰＣ6
　もう一つは.　 ＰＣ1→ルータ1→ルータ3→ルータ4→ＰＣ6
　当然経路の短い最短コースを記述します。
　ルータ１のルーティングテーブル
　　1.192.168.2.0 255.255.255.0 →ルータ2のＩＰアドレス
　しかし大規模なネットワークになるといちいち管理者がルーティングテーブルを
　書き換えなければならない状況が発生します。
　そこでルータ同士で話をしてもらい経路を自動的に更新するダイナミックルーティングが
　あります。
　ルータ同士がルーティングプロトコルで話し合って経路情報を逐次更新していきます。
　このルーティングプロトコルにはRIP、OSPF、EGP、BGP等があります。
　これは話がややこしいし、小規模ＬＡＮでは使わないので興味があればweb検索して
　ください。ｗ（俺はRIPを試験的にしか使ったこと無いしｗ）
　このようにダイナミックルーティングで構成された経路は柔軟で、上図のルータ２が
　故障した場合ルータ1,3,4はルータ2から返事が無い事を知りルータ2を通る経路を
　削除します。その後PC1からPC6へはルータ1→ルータ3ルータ4を経由する
　ルーティングに切り替えられます。

　ダイナミックルーティングによる障害発生時の対応
　正常時はルータ同士が時々通信してお互いの状態や新しい経路の情報交換を
　している。下図の場合に通常は太線の経路でＰＣ1とＰＣ6は通信している。

　　　　　　　　( ゜Д゜）b 快適にだぜ
　　　　　　　　　ＰＣ1
...　　　　　　━━┻━━
　　　　　　ルータ１(･∀･)ｹﾞﾝキｶｰ？
...　　　　　　━━┳━━
　──────┻┳────────────┐
　　　　　　　　.....　...┃　　...　　　　　　　　　　　..　....　│
　　　........　　....━━┻━━　　　　　　......　　　　━━┷━━
　　　　　　　　ルータ2(･∀･)ｹﾞﾝｷ ｶｲﾁｮｰ　　　ルータ3(･∀･)ｹﾞﾝｷ
　　　........　　....━━┳━━　　　　　　.......　　　　━━┯━━
　──────┳┻━━┫ルータ4├─────┘
..........　　　　　　　┃　　　　　(･∀･)ｶｲﾁｮｰ
...　　　　　　━━┻━━　　　
　　　　　　　ルータ5 (･∀･)ｶｲﾁｮｰｶｰ？
...　　　　　　━━┳━━
　　　　　エ○画像サーバ

　ルータ２で障害発生！
　ルータ故障や回線障害でルータと話が出来なくなった(返事が来ない)事を知ると
　接するルータに言って回り、迂回路を構築する。

　　　　　　ﾊｧ?( ゜Д゜）y−~~~ 遅くなったぞｺﾞﾙｧ!!←最短経路じゃなくなるので遅くなる
...　　　　　　━━┻━━
　　　　　　ルータ１Σ(･∀･) うぁぁ！２が氏んだ！！←ルータ3経由に切り替え
...　　　　　　━━┳━━
　──────┻┯━━━━━━━━━━━━┓
　　　　　　　　.....　...│　　　　　　　　　.......　.... 　　　　┃
　　　........　　....──┴──　↓障害発生.....　　━━┻━━
　　　　　　　　ルータ2(；A；)あぼーん　　　　　　ルータ3Σ(･∀･)2が氏んだ！
　　　........　　....──┬──　　　　　　.......　　　　━━┳━━
　──────┳┷━━┫ルータ4┣━━━━━┛
..........　　　　　　　┃　　　　Σ(･∀･)ｴｴｰ 2が氏んだ
...　　　　　　━━┻━━
　　　　　　　ルータ5Σ(･∀･)ルータ2が氏んだぞ！←ルータ4経由に切り替え
...　　　　　　━━┳━━
　　　　　エ○画像サーバ

　・フィルタリング
　ルータには基本的にフィルタ機能がついています。他のネットワークに配送したくない
　パケットを除去します。
　フィルタリングはパケットを受け取った時とルーティング後の２つのタイミングで行うことが
　出来ます。（但し一部のルータでは１箇所だけの場合もある）

　タイミング1：パケットを受け取った時
　　　これはMAC・IPレベルでのブロードキャストパケットやルータを経由することを禁止している
　　端末からのパケットなどを除去します。

　タイミング2：
　　　これはルーティング先によって配送する・しないを判断します。
　　たとえば経路１はLANなのでNetBIOSを許可し、経路２はインターネットなのでNetBiosを
　　許可しない等です。

　1-4 ルータ（LANからインターネットへのアクセス）
　　Internet Protocol ver.4ではIPアドレスが32bitで、考え出された当時は・・・・っとお決まりの
　話は置いといて、要はグローバルＩＰアドレス１個しか貰えないけどＰＣを２台以上繋ぎたい
　という時にルータが役に立ちます。この時ルータに必要な機能にNAPTが有ります。
　俗にブロードバンドルータと言われるルータには必ず付いている機能です。
　あと、ルータを使わずにＰｒｏｘｙサーバを使用することでも複数台からのアクセスが可能です。
　NAPT（Network Address and Port Translation）はIP Masquerade（ＩＰマスカレード）と呼ばれて
　います。ＮＡＰＴはＮＡＴを改良したもので、ここではＮＡＴから話します。

　所で、これ以降についてはEthernetフレームのヘッダとか関係なくなるので図を略し、
　ＴＣＰ/ＵＤＰパケットに変えます。

　ＴＣＰとＵＤＰパケット
　Ethernetフレームの中にＩＰパケットがあってその中にＴＣＰパケットの三重構造
　（ちょうど上からＯＳＩモデルの２層目〜４層目に当たります）
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃イーサネットパケット
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛(データリンク層)
┌──────────────────────┘ 中身　└───┐
┏━━━━━┳━━━━━━━━┳━━━━━━━┳━━━━━━━┓
┃IPヘッダー...┃..送信元ＩＰアドレス..┃..宛先ＩＰアドレス..┃いろいろデータ....┃ＩＰパケット
┗━━━━━┻━━━━━━━━┻━━━━━━━┻━━━━━━━┛(ネットワーク層)
┌──────────────────────┘ さらに中身　　　│
┏━━━━━━┳━━━━━━┳━━━━━━━━┳━━━━━━━┓
┃送信元ポート .┃送信先ポート .┃ＴＣＰの制御データ ┃いろいろデータ....┃TCPの場合のパケット
┗━━━━━━┻━━━━━━┻━━━━━━━━┻━━━━━━━┛（トランスポート層）
┏━━━━━━┳━━━━━━┳━━━━━━━━┳━━━━━━━┓
┃送信元ポート .┃送信先ポート .┃チェｯクサムと長さ. ┃いろいろデータ....┃ＵＤＰの場合のパケット
┗━━━━━━┻━━━━━━┻━━━━━━━━┻━━━━━━━┛

　　↑これを書いてると長いので以下↓のように略します

┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃ＴＣＰパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＵＤＰ . ┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃ＵＤＰパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛

　・ＮＡＴ（Network Address Translation）の仕組み
　　名前そのままネットワークのアドレスを変更するのがＮＡＴです

　　　　　　　192.168.0.10　　172.16.1.10　　　2333　　　80（ＨＴＴＰ）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←192.168.0.1 いわゆるルータのＬＡＮ側アドレス
　　　　┏━━━┻━━━┓
　　　　┃　ＮＡＴ(･∀･)　　..┃
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←172.16.0.1 いわゆるルータのＷＡＮ側アドレス
. 　　　　　　　　　↓ＮＡＴから出てきたパケット　　　　（↑例ではプライベートアドレスになってます）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　　172.16.0.1　　172.16.1.10　　　2333　　　　80（ＨＴＴＰ）

　　動作説明
　　1.ＰＣ（ＩＰアドレス192.168.0.10）が172.16.1.10のポート80(HTTP)にアクセス
　　2.(･∀･) Aに192.168.0.10から外に出るパケットが来た
　　　送信元を俺のアドレスに変換してBから配送っと
　　　172.16.1.10から戻って来たパケットは192.168.0.10に戻すっとφ(・∀・)ﾒﾓｼﾃｵｺｳ
　　3.アクセス先からパケットが戻ってくる。
　　　(･∀･) Bに172.16.1.10からパケット届いたーよ。
　　　(･∀･)ノ□ メモに172.16.1.10から戻ったら192.168.0.10に戻すって書いてあるから、
　　　戻ってきたパケットの送信先を192.168.0.10に書き換えてポートAから配信
　　4.PC（192.168.0.10）に無事返事が届く。

　・NAPT（Network Address and Port Translation）のしくみ
　　NAPTはＮＡＴの弱点を改良したものです。ＮＡＴではLAN側から同時に同じWANの
　　アドレスにアクセスすることが出来ません。なぜなら戻ってきたパケットを渡す相手PCが
　　わからなくなってしまうからです。たとえば２台同時にwww.2ｃｈ.netにアクセスすると
　　先に繋がった方しかアクセスできません。これでは不便です。
　　そこでNAPTではさらに送信元ポートも変換しどのパケットを誰に返すのかを判断します

　　　　　　　192.168.0.10　　172.16.1.10　　　2333　　　80（ＨＴＴＰ）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←192.168.0.1 いわゆるルータのＬＡＮ側アドレス
　　　　┏━━━┻━━━┓
　　　　┃　ＮＡPＴ(･∀･)......┃
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←172.16.0.1 いわゆるルータのＷＡＮ側アドレス
. 　　　　　　　　　↓ＮＡＴから出てきたパケット　　　　（↑例ではプライベートアドレスになってます）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　　172.16.0.1　　172.16.1.10　　　10001　 　　80（ＨＴＴＰ）

　　動作説明
　　1.ＰＣ（ＩＰアドレス192.168.0.10）が172.16.1.10のポート80(HTTP)にアクセス
　　2.(･∀･) Aに192.168.0.10から外に出るパケットが来た
　　　送信元を俺のアドレスに変換して、送信元のポートは10001にしておくか。で、Bから配送っと
　　　172.16.1.10から戻って来たパケットでポート10001宛てのは192.168.0.10のポート2333に
　　　戻すっとφ(・∀・)ﾒﾓ
　　3.アクセス先からパケットが戻ってきた。
　　　(･∀･) Bに172.16.1.10からパケット届いたーよ。
　　　(･∀･) ポート10001宛てだな、メモに172.16.1.10からポート10001戻ったら192.168.0.10の
　　　ポート2333に戻すって書いてあるから、戻ってきたパケットの送信先を192.168.0.10に、
　　　送信先ポートを2333に書き換えてポートAから配信
　　4.PC（192.168.0.10のポート2333）に無事返事が届く。
　　　この後しばらくは172.16.1.10から届くパケットを192.168.0.10に送りつづける。

　《余談》
　　IP MasqueradeのMasqueradeは「仮面・仮装」と言う意味があります。
　　LAN側のIPアドレス・ポートをあたかも仮装したようなパケットに変更することからこの名前が
　　付いたらしいです。
　　またNAT・NAPTをまとめて「NAT」と呼ぶことも有ります。

　・NAT、NAPTで発生する問題
　　NAT、NAPTは１つのグローバルアドレスで複数のホストからアクセスするのに非常に
　　優れていますが問題もあります。
　　その一つにこの初級ネット板でも時々質問される「MSNメッセンジャーでファイルの転送が
　　出来ない」に代表される「グローバル側からのアクセス」を処理できないが上げられます。

　　MSNメッセンジャーの例

　　・メッセージ・制御(状態やメンバ一覧とか)の流れ

　　サインインしている間は常にサーバに接続している。
　　　メッセージを送る側
　　（･∀･）PC1←→←→┫ルータ(NAT)┣〜←→.┏━━━━━━┓..　┏━━━━┓
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃インターネット..┃→┃MSN　.......┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃　　　　　.　　　..┃←┃メッセ　.　┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃　　　　　　　　...┃.....┃サーバ..　┃
　　（･∀･）PC2→→→→┫ルータ(NAT)┣〜←→.┗━━━━━━┛..　┗━━━━┛
　　　メッセージを受ける側
　　　↑メッセージを受ける側も時々サーバに「オンラインだよ」とメッセージを送る

　　動作
　　1.PC1のユーザがメッセージを書く
　　2.PC1からMSNメッセンジャサーバにメッセージが送られる
　　3.MSNメッセンジャーサーバは送り先を見てPC2へメッセージを送る
　　4.PC2に繋がっているルータはPC2からMSNへ繋いでいたのでMSNメッセンジャサーバからの
　　　パケットをPC2に送る。

　　・ファイル転送の場合
　　　ファイル転送はMSNメッセンジャサーバを経由せず直接行われる。

　　　Step1 ファイル転送の開始準備
　　　ファイル送信側が送信するぞメッセージを送る
　　　ファイル受信側がOKしたら送信側に自分のIPアドレスとポート番号を教える

　　　↓おーいファイル送るぞ！
　　（･∀･）PC1←→←→┫ルータ(NAT)┣〜←→.┏━━━━━━┓..　┏━━━━┓
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃インターネット..┃→┃MSN　.......┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃　　　　　.　　　..┃←┃メッセ　.　┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃　　　　　　　　...┃.....┃サーバ..　┃
　　（･∀･）PC2←→←→┫ルータ(NAT)┣〜←→.┗━━━━━━┛..　┗━━━━┛
　　　↑ﾗｼﾞｬｰ おいらのIPアドレスはxxx.yyy.zzz.aaaでポートpppppで受け付けるぜ！

　　　ここで問題発生。PC2がPC1に知らせたIPアドレスはルータの内側（プライベートIPアドレス）

　　　Step2 データの転送開始
　　　↓転送開始！！　　　　　　↓プライベートIPアドレスなので外に出さない
　　（･∀･）PC1→→→→┫ルータ(NAT)┣〜〜〜.┏━━━━━━┓
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃インターネット..┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃　　　　　.......　...┃
　　（･∀･）PC2━━━━┫ルータ(NAT)┣〜〜〜.┗━━━━━━┛
　　　↑？？？

　　これがルータを使っているとファイルが転送できない理由です。

　　MSNメッセンジャ以外にオンラインゲームなどでも問題が発生する場合があります。

訂正
>>128 上から5行目
誤：「グローバル側からのアクセス」を処理できないが上げられます
正：「アプリケーションがグローバルアドレスを知ることが」出来ないがあります

続きはまた明日です。。。

　予告
　ＮＡＴ・ＮＡＰＴとセキュリティ
　ＮＡＴ・ＮＡＰＴの拡張（自宅サーバの構築）
　より高度なフィルタ（パケットの内容を監視するフィルタ）
　他

　〜 この書き込みは 物理層(;´Д｀）ﾊｧﾊｧの いえろ がお送りしています 〜

Vectorで｢FTPでダウンロードする｣をクリックしたら、
｢InternetExplorerでのログイン要求は拒否されました｣との
警告メッセージが出てきました。
それで下の｢HTTPでダウンロードする｣を試してみたら、
今度は｢サーバーに接続できません｣と言われました。
仕方がないので他のブラウザ(Opera.6.01日本語版)で落とそうとしても、
やはり接続できなくてずっと止まったままでした。
昨日までは何ともなくて、何かしたかといえば
アプリケーションソフトを新しくセットアップしたくらいなのですが、
それを｢アプリケーションの追加と削除｣で消しても変わりません。
DL用のソフト(FlashGetフリー版)もDLに失敗します。
どなたか原因と対処法をご存知の方はいらっしゃらないでしょうか。
どうぞよろしくお願いいたします。

>>132
貴方が何ゆえ、このスレッドにそのような質問をしたのか知りたい。

あえて流れを邪魔しにきたのか?

自分の関知していないところで、名スレッドが生まれそうな気配に
根拠も実体もない虚栄心が傷つけられるのを恐れたのか?

それとも、そんな理由はなく、
たかだか数文字のスレタイトルや、ちょっと前からの数レスすら読めない、
およそ日本語というものをほとんど理解しない程度の知能の持ち主なのか?

それとも、単なるわがまま野郎で、なんとなく高度な話しがされてるから、
ここなら回答がもらえそうだと、まったく何も頓着せず、ここに書き込んだ
だけなのか?

それとも、たんなる愉快犯なのか?

いずれにせよ、俺には君が理解できず、かつ非常に不快だ。
ここまでの不快感をここで表明したことはない。

反論するのはいいが、ここでするな。雑談スレで待ってるぞ。

　　昨日の続きです。今回が「一応最終回です」

　　毎度メニューが変更になってごめんなさい。
　　書いてるとアレもこれもってなっちゃうんですよね・・・

　　　　ＮＡＴ・ＮＡＰＴとセキュリティ
　　　　ＮＡＴ・ＮＡＰＴの拡張（自宅サーバの構築）
　　　　静的ＮＡＴ
　　　　静的ＮＡＴのセキュリティ
　　　　静的ＮＡＰＴ（静的ＩＰマスカレード）
　　　　DMZ（DeMilitarized Zone）と静的IPマスカレード
　　　　様々なIPフィルタ設定
　　　　基本的なIPフィルタ設定

　　---- とりあえずこれで終わりです -----

　　　　索引・あとがき

　　・NAT、NAPTとセキュリティ
　　　NAT・NAPTはセキュリティ面で貢献する利点があります。それぞれの動作の説明に
　　あったようにLAN側からアクセスした場合に初めてWAN側から特定のパケットだけを
　　LAN側に配送します。つまり、いきなりWAN側からLAN内に入り込もうとしても入る
　　口がないのです。また、LAN内のIPアドレスも(NAPTはポート番号も)ルータのWAN
　　設定に変換しますのでLAN内のIPアドレスが外に漏れる事がありません。
　　※あくまで貢献するだけで完全に安全なわけじゃないです。

　　・NAT、NAPTの拡張（自宅サーバの構築）
　　　さて、ある程度のセキュリティも確保できたし広帯域な回線が非常に低価格で使えるように
　　なると色々やってみたくなるものです。それに、先のNAT・NAPTの問題点も有ります。
　　そのためルータメーカはNATを拡張し機能を増やしています。

　　静的NATと静的NAPT
　　　これまでの説明ではLAN側からWAN側に出て行くパケットだけにNATは働いていました。
　　このNATをWAN側から来るパケットにも使う機能です。
　　なぜ静的と付いているのか？これまでのNATはLAN側の複数のPCから来たパケットを
　　複数のインターネット上のホストに向かって変換していました。つまり、NATの動作は
　　PCがインターネット上にパケットを送信してルータに届いた時に初めて決まります。
　　これをそのままWAN側に適用したらどうなるでしょう？
　　WAN側には1つのＩＰアドレスしか有りませんから全てルータのWAN側のIPアドレスが
　　送信先として送られてきます。つまりルータ宛てとしてパケットが来るのです。
　　ＬＡＮ側からのＩＰパケットは宛先がＷＡＮのホスト(ＰＣやサーバ)宛てになっていたのとは
　　事情が違うのです。

　　NATを超えられないパケット

　　　　↓よし、サーバ公開しちゃうぞ！　　　　　　　　　　　　　　　　　　　　　見てみるね〜
　　(･∀･) PC1━━━━┫ルータ（NAT)┣←←←┫インターネット┣←←← PC2 (･∀･)
　　　　　　↑　　　　　　　　　（#･∀･） なんか変なパケット来てる　　　　　　　　　　友人
　　PCにサーバを入れる　　　 .　　　しかも俺宛かよ！全部捨ててしまえ！

　　（･∀･；）困ったな、ルータ君が外から来たパケットを俺のPCに送ってくれたら良いのに・・・

　　そこで考えられたのが静的NATです。静的NATはWAN側から来たパケットを予め決めた
　　LAN側のIPアドレスにパケットを変換（NAT）します。
　　WAN側の何処からＩＰパケットが来ても必ず同じホスト（PCやサーバ）のIPアドレスに
　　変換するので「静的」NATと言います。

　　静的ＮＡＴの仕組み
　　　静的NATもNATと同じくアドレスだけを変更します。
　　※図の上がWANで下がLANに入れ替わってます。ご注意ください。

　　このようなネットワークの場合
　　　　　　ＰＣ2（友人のＰＣ）←ｈｔｔp://99.99.99.99/にアクセス
　　　　　..........　　┃
　　　　　　　インターネット
　　　　　..........　　┃
　　　　　..........　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
...　　　　　　━━┻━━
　　　　　　　ルータ(･∀･)
...　　　　　　━━┳━━
　　　　　　　　　　B←192.168.0.1 いわゆるルータのLＡＮ側アドレス
　　　　　..........　　┃
　　　　　　　　　ＰＣ1
　　　　　　192.168.0.10

　　　　　　　123.45.67.89　　99.99.99.99　　　2345　　　80（ＨＴＴＰ）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃WANから来たパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
　　　　┏━━━┻━━━┓
　　　　┃静的ＮＡT(･∀･） ┃←設定：外から来たら192.168.0.10に送る
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←192.168.0.1 いわゆるルータのLＡＮ側アドレス
. 　　　　　　　　　↓ＮＡＴから出てきたパケット
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃LANへのパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　123.45.67.89　　192.168.0.10　　　2345　　　80（ＨＴＴＰ）
　　　　　　　　　　　　　　　　　　↑ＰＣ1のＩＰアドレス

　　　　↓よし今度は静的NAT設定したよ！　　　　　　　　　　　　　　　　　　　　　見えた〜
　　(･∀･) PC1←→←→┫ルータ（NAT)┣←→←┫インターネット┣←→← PC2 (･∀･)
　　　　　　　　　　　　　　　　（･∀･） 静的NAT変換！　　　　　　　　　 　　　　　　　　　友人

　　静的NATのセキュリティ
　　　静的NATではアドレスしか変換しません。つまりポートがどんな値（1〜65535）でも
　　設定したホスト（図だとPC1）に届いてしまいます。
　　つまりWANにPC1を直接繋いだのとほぼ同じ状態になるわけです。
　　これではクラッカーの獲物みたいな物です。そこでフィルタを併用し防ぎます。

　　　　　　　123.45.67.89　　99.99.99.99　　　2345　　　80（ＨＴＴＰ）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃WANから来たパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
　　　　┏━━━┻━━━┓
　　　　┃ フィルタ(･ｗ・）　 ┃←設定：送信先ポート80だけ通す
　　　　┠───────┨
　　　　┃静的ＮＡT(･∀･） ┃←設定：外から来たら192.168.0.10に送る
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←192.168.0.1 いわゆるルータのLＡＮ側アドレス
. 　　　　　　　　　↓ＮＡＴから出てきたパケット
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃LANへのパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　123.45.67.89　　192.168.0.10　　　2345　　　80（ＨＴＴＰ）
　　　　　　　　　　　　　　　　　　↑ＰＣ1のＩＰアドレス

　　こうすればあて先ポートが変なパケットはPCに届きません。

　　　　　　　123.45.67.89　　99.99.99.99　　　2345　　　　23(TELNET)
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓WANから来たパケット
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃（ﾟ∀ﾟ）ｸﾗｯｸｸﾗｯｸ
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛　　　 ﾗﾝﾗﾝﾗﾝ〜
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
　　　　　　...　　　┃
　　　　┏━━━┻━━━┓←設定：送信先ポート80だけ通すだからパケットを破棄
　　　　┃ フィルタΣ(･ｗ・） ┃却下(･ｗ・）ノﾎﾟｨ （ﾟ∀ﾟ）ｱﾋｬ〜
　　　　┠───────┨
　　　　┃静的ＮＡT(･∀･） ┃←設定：外から来たら192.168.0.10に送る
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←192.168.0.1 いわゆるルータのLＡＮ側アドレス
. 　　　　　　　　　↓パケットは出てこない

　　※パケットは防げますがHTTPサーバアプリケーション(サービス・デーモン)のセキュリティ
　　　ホールは当然防げませんので、完全に安全とは言えません。
　　　サーバを構築する時にはルータだけでなくOSやサーバのセキュリティに関する知識と
　　　意識をしっかり持って実行してください。

　　静的NAPT（静的IPマスカレード）
　　静的NATと違いWANから届いたパケットのあて先ポート番号によって変換します。
　　たとえば下図のようなネットワークを構築する場合便利です。
　　　　　　　　　WAN
　　　　　..........　　┃
...　　　　　　━━┻━━
　　　　　　　ルータ(･∀･)
...　　　　　　━━┳━━
　　　　　　　　　　B←192.168.0.1
　..　━━┳━━┻━━┳━━
　　　wwwサーバ　メールサーバ
　　192.168.0.10 　192.168.0.11　 ←LAN内のIPアドレス
　　　　(･∀･)　　　　　(･∀･)
　　　おいら80　 　　おいら25　　　←処理したいWANから届くあて先ポート


　　　　　　　123.45.67.89　　99.99.99.99　　　2345　　　80（ＨＴＴＰ）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃WANから来たパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　　　　　　　..　　↓
　　　　　　　　 　...　　 　　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
　　　　┏━━━━━━━┻━━━━━━━┓
　　　　┃　　　...　　(･∀･)静的NAPＴ　　.... .　　┃
　　　　┠─────┬─────────┨
　　　　┃.ポート番号 │...　変換先IPアドレス...┃←静的IPマスカレードテーブル
　　　　┃　　　80　...　│　　　192.168.0.10　. 　┃←上図パケットはココに一致したので送り先
　　　　┃　　　25　...　│　　　192.168.0.11　. 　┃　 IPアドレスを192.168.0.10に変換する
　　　　┗━━━━━┷━┳━━━━━━━┛
　　　　　　　　 　...　　 　　　Ｂ ←192.168.0.1 いわゆるルータのＬＡＮ側アドレス
　　　　　　　　　　　　　..　　↓
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃LANへのパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　123.45.67.89　　192.168.0.10　　　2345　　　80（ＨＴＴＰ）
　　　　　　　　　　　　　　　　　　↑wwwサーバのＩＰアドレス

　　ＷＡＮからあて先ポートが25のパケットはＬＡＮ側IPアドレスが192.168.0.11に変換されます
　　テーブルに記載されていないあて先ポート番号のパケットは破棄されますのでフィルタの
　　設定は不要です。但し、特定のIPアドレスからのアクセスを拒むならフィルタが要ります。
　　静的NAPT(静的IPマスカレード)の事を静的NATと言うこともあります。
　　また静的でないものもぜーんぶひっくるめてNATと言うことも有るみたいです。

>135
乙〜

　　DMZ（DeMilitarized Zone）と静的IPマスカレード
　　俗に言うブロードバンドルータの中には「DMZ機能搭載」と銘打っている商品があります。
　　しかしその中には静的NAPT（静的IPマスカレード）と同等（そのもの）な物があります。
　　DMZは日本語に訳すと非武装地帯となんだか物騒な名前なんです。元々DMZはファイアー
　　ウォール機器に搭載されていたのですが、動作がほぼ同じと言うことで勝手に(?)ブロード
　　バンドルータにも使っちゃったみたいです。
　　DMZと静的NAPTは何が違うのかちょっとだけ説明します。

　　ファイアーウォールのDMZ （ファイアーウォールとファイアーウォールでサンドイッチ）
　　　　　　　　WAN側
　　┏━━━━┿━━━━━┓
　　┃┌───┴────┐┃
　　┃│　　....WAN側の..........│┃←WAN側からのアクセスを検査して条件を満たした
　　┃│フｧイアーウォール..│┃　パケットのみをDMZに通過させます。
　　┃└───┬────┘┃
　　┃　..... 　　　├─────╂[DMZ]──WANに公開しているサーバたち
　　┃┌───┴────┐┃　　　　　　(･∀･)　　(･∀･)　　(･∀･)
　　┃│　　.....LAN側の..........│┃　　　　　　 ｗｗｗ　　smtp　 　　ftp
　　┃│フｧイアーウォール..│┃←LAN←→WAN・DMZのパケットを検査して
　　┃└───┬────┘┃　　条件を満たしていたら通過。
　　┗━━━━┿━━━━━┛ファイアーウォールはパケットを事細かく検査・追跡が
　　　　　　　　LAN側　　　　　　　できます。
　　　　　　　　　MZ←Militarized Zone（武装地帯）

　　このようにDMZは物理的に切り離されています。

　　ＤＭＺの物理的な分離は非常に重要です。分離されていないと以下のような事が発生する
　　可能性があるからです。

　クラッカーやウィルスがwwwサーバの脆弱性を突いて進入
　　　　　　　　 　↓(ﾟ∀ﾟ)ｱﾋｬﾋｬ クラッキング！
　　　　　　　　　WAN
　　　　　..........　　↓
...　　　　　　━━┻━━
　　　　　　　ルータ(･∀･)ノ あて先ポートが80なのでwwwサーバへ転送
...　　　　　　━━┳━━
　　　　　　　　　　B←192.168.0.1
　..　━━┳←←┻━━┳
　　　wwwサーバ　　　　PC1
　　　　(ｘAｘ)　　　　　(･∀･)ｽﾝｽﾝ 今日も元気に2chで煽りだぜ
　　　 ｱﾊﾞﾊﾞﾊﾞ
　　　　　↑クラッキングを受けて乗っ取られる。

　　 　　 　　　　(ﾟ∀ﾟ)ｱﾋｬー！←今度は自分が攻撃してしまう
　　　　　　　　　WAN　　　　　　　ｶﾞｸｶﾞｸ(((（ ;ﾟДﾟ)))ﾌﾞﾙﾌﾞﾙ
　　　　　..........　　↑
...　　　　　　━━┻━━
　　　　　　　ルータ(･∀･)？←なんだか今日はパケットの量が多いな・・・
...　　　　　　━━┳━━　　※ファイアーウォールと違ってルータは言われるまま
　　　　　　　　　　B　..　　　　　LAN側のパケットを外に出してしまう。
　　　　　　　 .　　↑
　..　━━┳→→┻→→┳ ←ネットワークのトラフィック増大
　　狂ったサーバ　　　　PC1　
　　　　(ﾟ∀ﾟ)ｸｧー！　　(ｘAｘ)ｱﾊﾞﾊﾞﾊﾞﾊﾞ ←乗っ取られたサーバに攻撃を受ける
　　　　　↑
　　　　　↑LAN・WANに不正パケットや
　　　　　　さらに被害を与えるような行動をする

　　似たような事をする有名なウィルスにNIMDAがあります。
　　ファイアーウォールのDMZだと最悪wwwサーバが狂いますがそのパケットは
　　WANにもLANにも届きません。しかも狂う原因になったパケットが何処から
　　どんな内容で来たのかを追跡することも可能です。

　　・様々なIPフィルタ設定
　　　ルータのフィルタには様々な物があります。基本的なものに特定のあて先ポートの
　　パケットを破棄したり、特定の送信元IPアドレスのパケットを破棄したりが有りました。

　　ちょっと話はそれますが、此処までIPフィルタ＝不要パケットを取り除くと書いてきました。
　　でも、私が設定するときは逆に「必要なものを通す」と考えて設定をします。
　　とりあえず全部塞いで使うところだけ開けていくパターンです(笑
　　（ただしLAN側からのパケットを全部塞ぐとルータ自身にアクセスできなくなり設定不能に
　 　陥りますので注意してください）

　　実際に売られているブロードバンドルータは必要最小限のフィルタが設定されています
　　から通常はフィルタの設定を変えずに使用しても問題ありません。

　　色々設定例を書こうと思ったのですが機種によってフィルタ処理される位置や数が
　　全然違うので省略しました。って事でIPフィルタに出てくる用語の意味を説明します。
　　万が一全部書けたらこのスレの意味が無くなるし・・・笑
　　設定の仕方は各社・各機種で違うのでマニュアルをよ〜く読んでください。

　　IPフィルタ設定に出てくる用語

　　　Established
　　　これは確立されたと言う意味でTCPパケットのIPフィルタリングに使います。
　　　TCP通信をする時３つの決まった手順を行ってからデータを送り始めます。
　　　この手順をちゃんとしたTCPパケットだけを通したいときにEstablishedを指定します。

　　　TCPの手順（最初だけ書きます）

　　　説明の前に久しぶりに登場したＴＣＰパケットの図
┏━━━━━━┳━━━━━━┳━━━━━━━━┳━━━━━━━┓
┃送信元ポート .┃送信先ポート .┃ＴＣＰの制御データ ┃いろいろデータ....┃TCPの場合のパケット
┗━━━━━━┻━━━━━━┻━━━━━━━━┻━━━━━━━┛（トランスポート層）
　　　　　　　　　　　　　　　　　　　　　　↑ここに以下説明のＳＹＮとかＡＣＫ，ＲＳＴが書いてあります
　　　Step1
　　　　通信相手（送信先）にSYNと書いたパケットを送ります
　　　　┏━━━┳━━━━━┓
　　　　┃ＴＣＰ.....┃....　.SYN.　　┃─────→ 相手へ
　　　　┗━━━┻━━━━━┛
　　　Step2
　　　　受け取った相手はSYNとACKと書いたパケットを送り返します
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　┏━━━┳━━━━━┓
　　　　　　　　　　　　　相手から 　←─────　.　　┃ＴＣＰ.....┃..SYN・ACK..┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　┗━━━┻━━━━━┛
　　　Step3
　　　　SYN・ACKが帰ってきたのでACKと書いたパケットを送ります
　　　　また、これ以降の全てのパケットにACKが書かれています。
　　　　┏━━━┳━━━━━┓
　　　　┃ＴＣＰ.....┃.........ACK　　┃─────→ 相手へ
　　　　┗━━━┻━━━━━┛

　　　Establishedは上記Step2以降のパケットを通すことを意味します。
　　　上図の左をLAN側、右をWAN側とするとLAN内部に静的NAPT等でWANに公開している
　　　サーバが無い限り必ずTCPパケットにはACKと書かれたパケットが帰ってきます。
　　　つまり、TCPで外部からアクセスしようとするパケット(ＳＹＮだけ)を簡単に除去できます。
　　　※実際にはACK以外にRSTと書かれたパケットも通します。

　　　他に探したけど説明するほどややこしいのが思いつかなかったのでとりあえず
　　　IPフィルタはここまで。
　　　希望があったら書いてください。

　　・基本的なIPフィルタ設定
　　　さて、なんだか順番が逆のような気がしますがここで殆どのルータでデフォルト（初期時）
　　　設定されているIPフィルタについて説明したいと思います。

　　　NetBIOS
　　　　NetBIOSとは昔々たしかIBMと言う会社がDOSでファイルの共有やプリンタの共有を
　　　するために開発した基本入出力・・・・って昔話が長くなっても仕方が無いか。
　　　Windowsのネットワークでファイルやプリンタの共有をするための物です。
　　　WAN側にファイルやプリンタを共有することはありませんので通常はIPフィルタで
　　　WAN→LAN、LAN→WAN共にパケットを除去します。

　　　　フィルタの設定
　　　　　IPアドレス：送信先・送信元どちらも全てを対象
　　　　　ポート 　　：137,138,139
　　　　　プロトコル：TCP・UDPどちらも遮断（正確には 137：UDP　138：UDP　139：TCP）

　　　プライベートアドレス
　　　　　インターネットにはプライベートIPアドレスを持ったパケットは存在しないし、送信する
　　　　事をしてはいけません。しかし世の中には悪さする人が居るものでわざと変なパケットを
　　　　送りつけてくる場合があります。
　　　　このようなパケットを除去するためにIPフィルタを設定します。

　　　　フィルタの設定
　　　　　IPアドレス：送信先 全て　送信元＝10.0.0.0/8，172.16.0.0/12，192.168.0.0/16
　　　　　ポート 　　：全て
　　　　　プロトコル：全て


これでとりあえず終わりです。

　〜 索引 〜

ネットワーク間をつなぐ機器
1-1 リピータ >>99-100
1-2 ブリッジ >>101-104
1-3 ルータ（基本） >>105-106
　ローカルルータとリモートルータ >>107-108
　ルーティングの種類とスタティックルーティングの例 >>109-110 (訂正 >>113 )
　デフォルトゲートウェイ・MACアドレスとIPアドレスの使い分け >>111-112
　IPアドレスからMACを知る方法（ARP） >>120-121
　ダイナミックルーティング >>122-123
　フィルタ（概略） >>124
1-4 ルータ（LANからインターネットへのアクセス） >>125
　NAT >>126
　NAPT（IPマスカレード） >>127
　NAT、NAPTで発生する問題 >>128-129 (訂正 >>130 )
　ＮＡＴ・ＮＡＰＴとセキュリティ >>135
　ＮＡＴ・ＮＡＰＴの拡張（自宅サーバの構築） >>136
　静的ＮＡＴ >>137
　静的ＮＡＴのセキュリティ >>138
　静的ＮＡＰＴ（静的ＩＰマスカレード） >>139
　DMZ（DeMilitarized Zone）と静的IPマスカレード >>141-142
　様々なIPフィルタ設定 >>143-144
　基本的なIPフィルタ設定 >>145

　あとがき

　●ルータが何やってるのかわかって貰えたのでしょうか？

　最初何から書こうか悩んだのですが結局リピータから説明を始めてしまいました。
リピータは特に何もしませんがブリッジとルータとの差を説明したかったのと、デフォルト
ゲートウェイでMAC出てくるのでブリッジもやっちゃえと、ブリッジが登場したならリピータもと
ダラダラ長くなったうえ、最後の方はまとまりが無くて申し訳ありません。

あ、そうそう今回の投稿にはアスキーアートエディタが大活躍でした。作者に感謝m(._.)m。

　さて、内容に突っ込み入る前に・・・逝って来ます(笑
　　 ||←ｲｴﾛｰｹｰﾌﾞﾙ
　∧||∧
（　 ⌒ ヽ＜間違いや補足・ルータの設定に関する質問の書き込みはこちらへ
..∪ｲｴﾛﾉ　 業務用ルータなどの質問は通信技術板へ
　　∪∪.　 TCI/IPに関してはIPアドレス総合スレッドへ
.　　　　　　 ファイアーウォールの詳細に関してはセキュリティ板へ
　.　　　　　 その他ルータに関係ないものは質問・雑談スレへ お願いします。

〜 以上 2ch初書き込みが初級ネット板のいえろがお送りしました 〜

｡゜（ﾟ´Д｀ﾟ)゜｡ｳﾜｱｧﾝ!! 反響がない・・・

（･∀･） まぁ過疎板だからね・・・

（#･∀･） ってー事で続編予告だ！（実は書き忘れてた）

ネットワーク間をつなぐ機器 Part ２
　複雑なプロトコルのサーバ公開（ＦＴＰ）
　IPsecを使ったVPN（トンネリング）
　無線LAN・無線ルータ・ダイアルアップルータ
　他

●書き込みに対しての罵倒・乾燥・要望などは雑談スレへ
初級ネット雑談スレ
http://pc.2ch.net/test/read.cgi/hack/1015743442/

>>147
感動で声も出ぬ、ということです。

いままで、「まあ動けばいいや」でいいかげんにしていたものですから、
これは「じっくり勉強せねば」と痛感した次第。
ありがとうございました。これからもよろしくお願いします。

>>147
お疲れさまっす。

＞いえろ様
永久保存版です。さっそく印刷してファイルします！

>>147
読んでも（ﾟДﾟ）ﾎﾟｶｰﾝな初心者ですが、
どうやら役に立つみたいなので頑張って理解できるようにします。
お疲れ様でした。

レスが遅れてすいません（；´Д｀）
出かけていてただいま帰ってきた次第です。
ずいぶんと偉いことになってますな（´∀｀　）
感動しますた(・∀・)!！　

まだ高校生なんですけど、三年生なんです。
それで大学はまだ決めてないんですけど情報学部でネットワークを勉強しようと思ってたので
まさに私にﾋﾟｯﾀﾘ(・∀・)ﾝｺ！！ですた。
おかげで勉強意欲もでてきて大学いくのも楽しみになりますた。
がんがりまつ！

ハード板のｺﾚｶﾞｽﾚで読んだんですけど、
あるルータにまったく違う会社のルータのファームウェアを乗せることは可能なんですか？
一人成功したっていう人がいるようなんですが。
ｽﾚ違いですかね・・・。

>>153
そのコレガのルータが、OEM 製品で、販売元がコレガで
製造元が他の会社という製品ならばできる可能性があるけど、
保証とかが効かなくなると思うので、やらないほうがいいかと。

>>148-152
どもっす。わかり辛い所が有ったら書き込んでくださいね。
今日は書き込みは休みですｗ

>>153
やめた方が良いと思うよ。
今出回ってるブロードバンドルータはメインチップにConexant SystemsのCX82100か
CX82110を使ったもの２種類出回ってる。
このチップはシステム オン チップだからチップの型番が合えば動く可能性は高いですが・・・

そう言えば書き忘れたけど、俗に言うブロードバンドルータはスループットを競い合うだけで
肝心のフィルタとか手を抜き過ぎｗ
ルータを勉強するならRTA54i辺りがお勧めなんだけどスループットが低いのと値段が高い
ので・・・うーん

>>155
私も同じような感想です。
スループットは帯域以上確保しれてれば十分だと思うんですがね。

>>154
そうですか。わかりました。
フィルタ類が大分整っているファームウェアらしくコレガユーザはうらやましいです（；´Д｀）

>>156
高速NAT箱と考えたほうが良いんじゃない?
ルータ入れてもファイアーウォールは必要だし・・・
>>145 のフィルタが無いなら問題だと思うけどｗ

さっきうちのルータのファームウェアをアップグレードしたら壊れますた・・・
たぶんWAN側のクロス・ストレート自動検出が逝ったのかと思うけど
困ったな。今は暑いからﾁｮｯﾄ涼しくなったら日本橋まで歩いてくかﾊｧ

>>157
全部外して一応NetBIOS漏れてなかったんでいいんですけどね。
バージョンUPで壊れるんですか・・ガクガクブルブル
戻せないんですか？

ルーター付けたら　ディアブロ２（TCP/IP)でホストに　なれなくなったんだけど...
ちなみにルーターはNECのＤＲ３０Ｆ/ＣＥです。

あぼーん

>>159
このゲーム自体やったこと無いので外してる可能性が高いのだが、
ここに書いてあるポートは空けてるのかな？
ttp://www.blizzard.com/support/?id=msi0445p

Ports 6112〜6119 TCP & UDP
Port 4000 TCP

静的IPマスカレードで上記ポートを自分のPCに割り当てて見てください。

初心者質問で恐縮ですが、教えてください。
よそで聞いたら板違いだからここで聞けといわれて。。。
ＢフレッツベーシックでメルコのBLR3-TX4を使っているます。
先日ＭＳＮでファイルのやり取りをしようとしたら
受信はできるのですが送信の方ができません。
「ポートをあければいいんだよ」と言われたのですが
やり方がどうもわかりません。
どなたかやり方ご存知の方教えていただけないでしょうか？

>>162
ルーターを入れたら○○ができない系の質問はすごく多い。
たとえばこんな風に、いろいろ解説してあるところが沢山あるんだから
一応見てみて、
http://www.google.com/search?q=MSN+%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC%E3%80%80%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
なおも分からないところがあるようならWIN板のスレに。
http://pc3.2ch.net/test/read.cgi/win/1021806552/
いきなり質問しても「調べろ」とかいわれるだけなので、
調べてみてから分からないところを聞けばいいかと。

先生！今度の講義にＤＨＣＰについての仕組みも
追加してください!

>>164
DHCPは虎氏が担当なんだよなぁ・・・
（理由はIPアドレス総合スレッド参照）

物理層から離れるほど困る俺（笑

161>>ポートは空けてみましたが　だめ。自分のIPアドレスがローカルIPで表示
されます。グローバルIPが分からないとホストになれないみたいなんだけど...

もともとルーター使ってる人はホストになれません

167>>えー！！そうなの...がっかり

>>166
ホスト立てるときは自分がホストにアクセスするときはローカルIPで
他の人がアクセスするときはグローバルIP。
だからじゃないかな？

私も別のネトゲでホストたてようとしたらそのゲームが変なシステムだから戸惑った。
ホストとゲームが独立してて、まず最初にホストを立ててからゲーム起動。
自分はローカルIPに接続で、他の人にはグローバルIPを接続してもらう。

私の場合ですがこれで無事立てられましたが。

169>>ルーターの設定画面でIPマスカレード情報を見たら　グローバルIPが
出てました。ポートTCP UDP4000をホストのローカルIPで空けて　ゲストに
グローバルIPで接続してもらったら　無事に出来ました！！　

レスしてくれた方　どうもありがとう！！

つまり外からの人はグローバルＩＰ（ルータ）へ、
内からの人（ローカルＩＰ持ち）もグローバルＩＰ（ルータ）へ接続すればうまくいくってことかい？

（外）　　　　　　　　　　　　　（内）
グローバルＩＰで→ルータ←ローカルＩＰで
　　　　　　　　　　

ちょっとルータの設定でご報告です。
以前から頭の中では出きると思っていたのですが、一応「知行同一」な
俺が言えなかった環境です。

　　CATVモデム／ADSLモデム
. 　　　　　　　　　↑
　　　　　　　　　　A←AAA.XXX.YYY.ZZ グローバルアドレス
...　　　　　　━━┻━━
　　　　　　　　ルータ�@　設定：DHCP192.168.1.10〜99 デフォルトゲートウェイ・DNSはISPの設定
...　　　　　　━━┳━━　　　　自分のPCに通したい静的IPマスカレードを設定
　　　　　　　　　　B←192.168.1.1（普通固定）
. 　　　　　　　　　┣━━━━→ 家族のPCへ（DHCP 192.168.1.10〜99等）
　　　　　　　　　　C←192.168.1.2（固定）
...　　　　　　━━┻━━
　　　　　　　　ルータ�A　設定：WAN→LANの俗に言うDMZの設定を自分のPCにする
...　　　　　　━━┳━━　　　　デフォルトゲートウェイは192.168.1.1（ルータ�@のLANアドレス）
　　　　　　　　　　D←AAA.XXX.YYY.01 ←このIPアドレスはWAN側が変化するたびに
. 　　　　　　　　　┃　　　　　　　　　　　　設定変更しなければならない。
. 　　　　　　　　　┃　　　　　　　　　　　　設定値はWANのデフォルトゲートウェイにしてます。
. 　　　　　　　　　┃
. 　　　　　　　　　┣━━━━→ ファイル共有したいPC（DHCPでもOK）
. 　　　　　　　　　┃
　　　　　　　　俺様PC　AAA.XXX.YYY.ZZ グローバルアドレス WANのアドレスそのもの
　　　　　　　　(　ﾟдﾟ )ｳﾏｰ

ルータ1にルータ２のIPアドレスに向かって好きな静的IPマスカレードを設定
WAN接続と同じにするなら俗に言うDMZ設定にしてしまう。
ルータ２の設定はWAN・LAN共に静的IPアドレス。
単にNAT箱として使う。PCのアドレスを俗に言うDMZに設定する。

設定のポイント。ルータ１か２どちらかをNATオンリーと考える。
つまりフィルタ等を設定しない方がわかり易い。

ちなみに環境は
ルータ1：パーソル PBR005
ルータ2：コレガ SW-4P（今日買った）
です。

IPｖ6になればこんな事しなくても良い時代が来るのでしょうけどｗ

>>171
LAN内の場合はローカルIPだと思います。
自分でやってみると私のグローバルIPにはアクセスできなかったけどローカルIPにはアクセスできたので。
設定とかゲームによるかもしれませんが。

>>172
複雑で分からないんですが、メリットは家族のPCはセキュアな状態に保たれていて
外部にOpenにしたいPCと完全に隔離できるっていうことですか？


質問があります。
http://www.zdnet.co.jp/broadband/0208/13/router.html
ここで、使用してないローカルIPにDMZ設定を振るとセキュリティチェックでClosedだったのがStealthになると書いてあるんですが。
何でそうなるのか意味が分かりません。
教えてください。

連続ｶｷｺすません。

DMZ機能
返信以外のすべてのパケットを，指定したPCに転送する機 能。バーチャルサーバ機能で，
ポート番号ごとの指定の代わり に，デフォルトの転送先として指定することにより，
同じ機能を実 現できるルータもある。ネットワークゲームの一部は，
自分のPC がサーバとして動作することがある。
この機能の転送先としたPC では，このようなゲームも使用することができるが，
その代わり， 攻撃や侵入のためのパケットも届いてしまうため，注意が必要 だ。

つまり、不要なパケットは存在しないローカルIPに渡して
存在しないから、そのまま通しになる。そういうことですか？


もうひとつ、すません。SW-４Pなんですが。
パケットフィルタリングのIPルールがよく分かりません。
Portの方は分かるんですが、マニュアルを読んでもIPについては理解できませんでした。

>>174
>つまり、不要なパケットは存在しないローカルIPに渡して
>存在しないから、そのまま通しになる。そういうことですか？
その通りです。ただステルスとクローズの差が具体的に書かれていないので
ちょっと検証してみます。もしご存知の方が居られたらフォローお願いします。
（TCPのACK・RST関連かな？）

>もうひとつ、すません。SW-４Pなんですが。
>パケットフィルタリングのIPルールがよく分かりません。
>Portの方は分かるんですが、マニュアルを読んでもIPについては理解できませんでした。
これは今日買ってきたばかりなので・・・
とりあえず設定をしてみましたが各設定の名称が意味不明に関しては同意です（笑
＃また、内部のチップセットも私の予想が外れてました。

>>172の件ですが
複雑と考えずもう一度ルータ（NAT）を思い出してください。
>メリットは家族のPCはセキュアな状態に保たれていて
>外部にOpenにしたいPCと完全に隔離できるっていうことですか？
これは正解です。ただし家族のPCも完全には安全ではないです。
※ウィルスやウォームに対する警戒が必要です。

PS.もうすぐ祭り(?)に逝くので返信は遅れます。

もう一度勉強しなおしてみました。

ルータ�@からルータ�Aに対して静的NAPTを設定するから
特定Portからのアクセスは全てルータ�Aに流れるんですよね。
例えばサーバを公開したりネットゲームでホストをする場合。

そしてルータ�Aの中では
DMZに設定しているPCに対しては、ルータ�@で設定した静的NAPTの設定通りに
特定Portからのアクセスを受け取る。
ファイル共有したいPCは？
ルータ�@の静的NAPTから送られてくる物の中からどれを受け取るんでしょう。
もしルータ�Aがファイル共有したいPCに静的NATを設定しなかったら何も送られてこないんでしょうか
静的NATによって更に制限したPortからのアクセスを受け取ることができる？

ex)　
ルータ�@の静的NAPTで80・6699・6257を設定する
DMZに設定したPCには80・21番のPortが送られる。
更に、ルータ�Aがファイル共有したいPCに静的NAPTで6699・6257を設定すると
ファイル共有したいPCはwinMXでファイルを共有できる。が、80番のPortからのアクセスは来ない。

これで個人公開サーバを一台と趣味でwinMXなどに共有できるPCを一台。
さらにセキュアな家族のPCなどに分けられる・・・？

でも、ルータ�@が静的NAPTで公開サーバに80を、ファイル共有するPCに6699･6257を設定したら？
もしこの状態で公開しているサーバがクラッカーに乗っ取られた場合にはルータ�@内の全てのPCが攻撃を受ける？
つまりサーバが乗っ取られた場合に被害を最小限にするために静的NAPTをDMZを併用して物理的に分離したんですか？
混乱してきますね・・・誰か詳しい人教えてください。

>>1 itteyoshi

またか・・・とりあえず上げます

またか・・・とりあえず上げます2ｗ

>>176
単純にPC１台のIPアドレスをWANアドレスにしたい場合の例です。（例では俺様PCと書きました）
MSNメッセンジャーのファイル転送問題等は上記接続で解決します。
その他、PCのIPアドレスを相手に知らせてサーバ等を経由せず、直接ホスト間で
通信するアプリケーションにも有効です。
普通はルータを２台も買わないのですが、ブリッジ型ADSLモデム+ルータから
ルータ付きADSLモデムに変更した場合余るので、こんな風にしてみては？
程度のものです。

>ファイル共有したいPCは？
普通のルータ（NAPT）越えと同じと考えてください。
内側から外側へのアクセスが２回NAPTを通るだけです。

>でも、ルータ�@が静的NAPTで公開サーバに80を、ファイル共有するPCに6699･6257を設定したら？
もちろん設定は可能ですが、この接続での一番のメリット「PCのIPアドレスがWANのアドレス」から
外れますので余り意味がありません。
ファイル共有したいPCをこの位置に設定したのは、ファイル・プリンタなどのリソースを共有をした時に
ブラウジングが出来ないからです。（雑談スレに書いてます）

>>180
思ったより簡単なんですね（；´Д｀）
納得しました。

MSNメッセンジャーでファイル転送できるのは、相手側にグローバルIPを伝えられる事ができるからですよね。
これはルータひとつだけで指定のPCにDMZ設定では不可能なんですか。

>>181
問題は一部のアプリケーションがPCのIPアドレスを「自動的に」伝えてしまうのです。
MSNメッセンジャーのファイル転送がそれに当たります。
相手にグローバルIPアドレスを知らせても接続は自動的に行われますので、
伝えたアドレスを活用する方法がありません。

ただ、１ホスト1グローバルIPアドレスが基本なのでMSNメッセンジャ等が
悪いとも言えないでしょう。
やはりIPｖ6が待ち遠しいですね。

>>182
なるほど。
でもIPv6が分かりません（；´Д｀）
これを理解するためには現在用いられているIPv4を理解する必要があるみたいですね。
IPv4が32Biteのアドレスとして表現されるということ。
今は32Biteを四つに分けて最後の8Biteをｻﾌﾞﾈｯﾄﾏｽｸとしている。
文面以上の理解ができません
↓のようなやりとりを見たんですが、何をいってるのかﾁﾝﾌﾟﾝｶﾝﾌﾞﾝです（；´Д｀）

13：名無しさん
この場合、ブロードキャストは192.168.1.255ですか？

14:虎
>>13
サブネットマスクが24ビットと仮定してそうです。
IPアドレス：A
サブネットマスク：Mとして
(A and M)
が、ネットワークアドレス：N として
N or ( (not M) and 0xFFFFFFFF)
が、ブロードキャストアドレスです。

>>183
>でもIPv6が分かりません（；´Д｀）

(･∀･)＜勉強シル(笑

ルータにも関係するけど専用スレが有るので、以降IPアドレスの話は↓で
初級ネット
IPアドレス総合スレ
http://pc.2ch.net/test/read.cgi/hack/1010386844/

TCP/IPの講座↓
初級ネット
初心者向けTCP/IP講座 1
http://pc.2ch.net/test/read.cgi/hack/1024748667/
※このスレッドに関する質問はIPアドレス総合スレでお願いします。

>>184
了解しますた（´∀｀　）

>>184
追記です。いえろさんが書いた一連のカキコをHPにUPさせてもらえませんか？
すごく分かりやすいし、案外いい加減に覚えてる部分だと思うので。是非！

>>186
別にかまいませんよ〜
間違いの指摘や突っ込みが有ったら適当に修正してくださいね。
ですます調がおかしい所も修正しておいてホスィ(笑

ttp://tokyo.cool.ne.jp/looknstop/router.html

一応の形としてはできました。でも広告が・・・。そこらへんはご愛嬌で。
私としてはこれからのための勉強といった感じでやってみました。
ずれてる部分などはこれから直していきますので。

＞いえろ先生
2chではありえないような良レスの数々。大変勉強になりましたです。

で、今更なんですが要望が…
もしよろしければ、UPｎPのことについてもさらっと触れてはいただけないかと…

"近頃のブロードバンドルータ”さんがどんなお仕事をしてるのか？があらかた
なんとなくわかりそうな予感がするような気がします…多分。

>>189 口を挟むようだが

UPnP自体は、LAN上に接続された機器が、いくつかのブロードキャスト
を行うことによって、自ホストのTCP/IP情報を取得したり（これは
現在DHCPが担っている役目で、UPnPにおいてもこの部分はDHCPが使わ
れている）、あるいはその機器に特徴的な機能をLAN内に通知して、
特別に設定や操作をしなくても、ネットワーク上の機器が使用できる
ようにしよう、という技術だ、と認識している。

たとえば、UPnP対応のプリンタがLAN内に接続され、電源が投入された
場合、そのプリンタはまず自分のIPアドレスをネットワークから受け
取り、その後、こんなプリンタがこのアドレスに存在してますよーと
LAN内に通知する。それを受け取ったUPnP対応のPC達は、自分が使える
ネットワークプリンタとして、その通知されたプリンタを自動的に
「プリンタ」フォルダに追加する（必要に応じて、プリンタドライバ
を、プリンタ自身からダウンロードしてくるかもしれない。その場合、
そのファイルはHTTPで渡されることになるだろう）…といったことを
目的としているわけだ。

これがルータに適用された場合、

http://www.rtpro.yamaha.co.jp/RT/FAQ/UPnP/upnp-general.html
http://www.zdnet.co.jp/news/0201/10/upnp.html

ようするに、クライアント側からの要求に応じて、ポートマップを動的に
構築したり、あるいはフィルタの内容を書き換えたりする手順ということ
でいいのではないか。

>>139 >>143-145 参照

＞虎 先生
どもです。概要の理解は多分できたと思われます。

前は、ルータ(親玉)とその他のネットワーク機器(子分)って感じで、
UPnP対応ルータを導入して初めてUPnP対応機器が導入可能なのかと勘違いをしておりました。

特にルータが親玉ってことはなくて、UPnP対応機器(サービス)どうしが勝手にいろんな
情報をやりとりして、設定の自動化をしてくれるのがUPnPってこと…なんでしょうか？
(う〜ん。自分のうろ覚えな知識の理解度を文にするのは難しいです)

で、UPnP対応ルータの動作なんですが、こちらもなんとなく理解できました。
今度Windows Messengerとポートスキャンツールとヒマな友人でも使って、
実験でもしてみようかと思います。

＞いえろ 先生
UPnPについては、虎先生のレスで自分としては消化できました。
なので、>>189の要望はなかったことに…

そのかわり>>172についてなんですが…
頭の中でパケット作って、図のルータ通して…んがーーー
とかやってるうちに、なんとなくわかってきたような気がします。
ただ、いくつか疑問点も出てきてしまいました。

・「ファイル共有したいPC（DHCPでもOK）」の使用意図はWANに公開するサーバではない
と考えてＯＫでしょうか？

・先生に割り当てられたグローバルIPアドレスと同じセグメントな方々（同一プロバのご近所さん）
と、ルータ�AのLAN側のPCとは通信できるのでしょうか？
私なりの素人考えですと、ルータ�AのLANのサブネットマスクの設定でできるのかも？
とか推測するのが限界です。

上記2点です。
どうか、できの悪い上に途中参加な生徒にも愛の手をっ

>>192　先生はやめれｗ

>「ファイル共有したいPC（DHCPでもOK）」の使用意図はWANに公開するサーバではない
そうです。てーかファイルのやり取りするときだけこっちに接続でも良い気がします。

近所はPCのサブネットマスクを255.255.255.255にすれば・・・と思ってたら出来ないのね＜Windows
IPアドレスがすぐ隣じゃなければサブネットマスクを適当に設定すればOK
ルータのサブネットマスクではなくPCのサブネットマスクね。

＞いえろ兄さん

愛の手どもです。
ここまでなんとかついてこれました。

「ネットワーク間をつなぐ機器 Part ２」を楽しみにかつマターリとお待ちしております。

ISDN回線でNECのAterm WBR75Hのルータ？って言うんですか？
それを使っていてオンラインゲーム（シャドウフレアhttp://www.missinglink.jp/sf/index.html）の設定で
＞ルータのhttp://192.168.0.1を呼びだして設定で
＞IPマスカレード　使用する
＞ポートマッピングを選び
＞適用インターフェイス　poa0
＞プロトコル　　　　　　　　TCP
＞ポート番号　　　　　　　12648〜12649
＞プライベートホスト　IPアドレス192.168.0.2←これはSF起動したときに右上に出るNO.を入力。
＞　　　　　　　　　　　　Macアドレス　指定しない
＞で、設定のセーブ、ルータの再起動->PC再起動すれば
＞大体の皆さん、ホストになれるのじゃないですか？
と書いてあり、ホストになりたいのですが
この人のルータの種類と違いよくわかりません。
NECのAtermの設定でわかる人教えていただけませんか？
Windows98使ってます。

>>195
Aterm WBR75Hを使っているんだよね？
接続は↓こうかな？
ISDN回線〜〜TA〜〜[USBかRS232C]〜〜WBR75H ））)[電波かイーサネット]））） PC

1.PCのIPアドレスを自動設定（DHCP）から固定IPアドレスに変更。
例） 192.168.0.2とか192.168.0.200とか 192.168.1〜192.168.254の中で
　　　ルータとDHCP割り当て以外のIPアドレスなら何でもOK
※デフォルトネットワークアドレスが192.168.0.0の場合でそれ以外の場合は
　適当に設定してください。

2.ルータの「アドバンスドNAT」の設定
　ポート12648〜12649 TCP を1で設定したPCのIPアドレスへ設定

3.パケットフィルタリング
　送信元・あて先IPアドレス「全て」 パケット方向WAN→LAN TCPを
　許可する。 拒否しかない場合は設定しなくてもいい。

こんな感じかな・・・ｵﾝﾗｲﾝマニュアルが有ればもっと細かく書けるんだけど
無いんだよね＞Aterm

ルータの設定で、LAN側IPアドレス(プライベートIPアドレス)をルータ、PCともに固定させて、ルータのDHCP機能を有効にした場合、
固定したプライベートIPアドレスとDHCPから割り振られるIPアドレスのどちらが有効になるのですか？
それともエラーになるんでしょうか？

＊DHCP機能を無効にしる！ってのは勘弁してください｡
ルータの勉強をしているうちにふっと湧いた疑問です｡

>>197 DHCPは、クライアント側から「IPアドレスくださいー」という
要求が先に出て、その要求を受け取ったサーバが、「えーと今空いてる
IPアドレスがこれで、君は前にこのアドレスをつかってたから、これ
どうぞ」みたいな感じでIPアドレスその他の情報を割り振ってくれる
機能なので、

下にぶら下がっているPCがIPください要求を出さないと、別に何も
起きません。そのまま。そのまま。

>>197 DHCP機能を無効にしる！
つー事はしなくてOK

以前虎さんに言われてRFC読んだけどこんな感じ

【最初】
ホスト：（；´д｀）IPアドレスください->DHCPサーバ
DHCPサーバ：（･∀･)ノ ほれこれ使え 192.168.0.11 -> ホスト
ホスト：（；´д｀）あんがとです。おまえら漏れこのアドレス使うぞ -> ネットワークにブロードキャスト
DHCPサーバ：（･∀･)あんた一人だからそのまま使え -> ホスト

【延期】 DHCPにはリース期間がある リースが切れたら延期の申し込みをする（無期限の設定も可能）
ホスト：（；´д｀）IPアドレスこのまま使わしてください->DHCPサーバ
DHCPサーバ：（･∀･)わかたーよ。また期限がきたら聞きにこいよ！ -> ホスト

【固定が混ざっていてDHCPがホストにそのIPアドレスをリースした場合】
ホスト：（；´д｀）IPアドレスください->DHCPサーバ
DHCPサーバ：（･∀･)ノ ほれこれ使え 192.168.0.11 -> ホスト
ホスト：（；´д｀）あんがとです。おまえら漏れこのアドレス使うぞ -> ネットワークにブロードキャスト
DHCPサーバ：（･∀･)あんた一人だからそのまま使え -> ホスト
ホスト：Σ（；´д｀）ｽﾞｶﾞｰﾝ 同じIPアドレスの奴が居ました -> DHCPサーバ （#･∀･）なんだと！
ホスト：（；´д｀）すみませんもう一回IPアドレスください -> DHCPサーバ
　　： ココからは【最初】に戻る

つまりDHCPの範囲内にIPアドレス固定のホストが混ざっていても問題なし。
IPアドレス固定のホストが２つ以上あるとアボーン。

ってことはエラーは起きず、固定されたIPアドレスが有効ということですね｡

>>200
その通りです。

>>196さんありがとうございます！
だけど

3.パケットフィルタリング の設定で

【フィルタエントリ編集】
エントリ番号 1234567891011121314151617181920212223242526272829303132333435363738394041424344454647484950
フィルタ種別 すべて拒否すべて通す無通信監視タイマを無効化無通信監視タイマを有効化
送信元IPアドレス
宛先IPアドレス
プロトコル種別 TCPUDPICMPTCP・UDP・ICMPすべて
送信元ポート
宛先ポート
方向 順方向逆方向両方向

ってなにやらたくさん設定がありどうしたらいいのかわかりません．．．。
教えてください。m(_ _)m

>>202
ローカルIPアドレス/Port、リモートIPアドレス/Port、LAN/WANの意味はわかりますか？これが理解できれば容易い話です。
一つ一つのサービスには予め決められたPortやプロトコルがあります。
例えばHTTPの場合にはLAN→WANに80番PortをTCPというプロトコル（通信方式と考えれば・・・？）で送信します。
「○○のデータを送ってくれ〜」とか要求するのです。

これはユーザが働きかけて初めて動くサービスですが中にはユーザに見えないところで動くサービスも沢山あります。
その中にはWAN側に流れると困る・不都合な情報も沢山あります。
では、どの情報が漏洩すると困るのかというと一番有名なのは「NetBIOS」です。
詳しくは>>145を参照してください。
とりあえずこの部分だけ対処すればほとんどの場合には問題ないです。
もちろん、何も施さなくてもインターネットはできますが宜しくないことになりかねません。
さらなるセキュリティUPをしたいならPFWを導入したほうが遥かに便利かと思います。

固定プライベートIPアドレスを使う場合、
�@ルータ･･･自分と自分にぶら下がっているPCのIPアドレスを入力
�APC・・・ネットワークアイコンで、LANボードにはTCP/IPをバインドさせ、TCP/IPにはMSファミリログオンやネットワークサービスのバインドを外しIPアドレスなどを手動で入力
でいいのでしょうか？

自分の考えでは、�@でルータが自分とPCの存在をIPアドレスで認識し、�AではLANボードが自分が使うプロトコルを覚えて、そのプロトコル（TCP/IP)はLAN内の共有物を外に出さなくなって、PCのIPアドレスを覚える｡
と思っています｡これで繋がるかよくわかりません｡

PCがLAN内で共有して、インターネットにも繋げる場合、
ネットワークアイコンで、
TCP/IP->（LANボード)では、MSファミリログオンやネットワーク共有サービスのバインドを外す
NetBEUIの方に、MSネットワーク共有サービスなどをバインドさせる｡

これによって、インターネットへ接続する場合はTCP/IPなのでLAN内の共有物を外に出さず、また外部から共有物を見られず、LAN内のほかのPCとのやり取りはNETBEUIが働いて共有しあえるようになるんでしょうか？

＊204と205はWin98で考えています｡

>>204
�@ルータ･･･自分と自分にぶら下がっているPCのIPアドレスを入力

PCのIPアドレスを入力は必ず必要ではありません。
>>110 に書いたようにルータはネットワークとネットワークを繋ぐための機器です。
もし貴方の言う「PCのIPアドレスを入力」がオンラインゲーム等のための設定でしたら
ルータでWAN（インターネット）とLANを繋ぎ更に静的NAT(NAPT)を設定する事になります。
>>146 に各説明の索引があります。

�Aに関してはそれでOKです。
ただ最近売られている俗称ブロードバンドルータはNBT（NetBIOS over TCP/IP）を中継しない
ように設定されているのでNETBEUIを併用しなくても大丈夫です。
>>145 に詳細があります。

niftyのADSLでルーター使おうと思うんだけど、WAN側DNSとかIPの設定が全くわからない・・・
LANの設定はうまくいってるっぽいけど・・・

PC1⇔PC2
│
　 Ｘ
↓
　ネット
という状態・・・

ずれちゃった・・・
PC1・PC2間のファイルのやり取りはできるけど、両方のPCともネットに接続できないという状態・・・

>>207
プロバイダとの契約書（？）に接続方式書いてあるよね？（PPoEとかIP自動取得・固定）
それをルータのマニュアル見ながら設定すればよいのでは？

DNSが分からないならWinXPの場合、コマンドプロンプトで「ipconfig /all」と打てばDNS鯖が表示されます。
IPってIP固定の設定でのグローバルIPが分からないってことなのか、ローカルIPが分からないっていうことなのか・・・
グローバルIPなら契約書に書いてあるはず。ローカルIPなら自分で任意の数をPCに割り当ててOK。
マニュアル読めば全ての設定が初心者にも理解できるように書かれてるはずなのでめんどくさがらずに。

>>207
ルーターのWAN側の設定だよね？
IPを自動で取得するというような設定項目はない？
普通のISPを使用していれば、DNSサーバやIPアドレス等の情報はDHCPで自動で取得設定されることになる。
多分これ以外にもPPPoEの設定等も必要になると思う。

ルーター(BLR3-TX4)経由でＢフレッツベーシックに接続してますが、フレッツスクエア
にアクセスする時はその都度ＰＰＰoＥの設定を（ログインＩＤ）を変えなきゃならん
のですか？めんどいな。
馬鹿質問でｽﾏｿ

フレッツスクエアへ行ってもやることない。nttのアホ。

NECのATERM WBR75Hを使用してますが、ﾊﾟｹｯﾄﾌｨﾙﾀﾘﾝｸﾞの設定方法が説明
書を見ても（というか記載がほとんどない）ので良くわかりません。
ﾃﾞﾌｫﾙﾄで設定があるのですが、ﾙｰﾙに優先順序（1>2>3>････なの？）が
あるのかないのか不明です。
どうもATERMは「全部通すが基本で、破棄を積み上げて設定していく」
みたいな感じがしているのですが、過去ログにあるように
「基本は破棄で、通したいものだけ通過」にしていきたいと思って
いるのですが・・・・。どなたか御教授ください。

>>213
こちらの方が・・
http://pc3.2ch.net/test/read.cgi/hard/1028530360/l50
WarpStar/Σ/Δ全員集合！NECのルーターpart3

>214
ありがと。
勉強してきます。

すみません、質問させていただきます。
@nifty+eaccessでADSL接続をしています。
@niftyのDDNSサービスを使って、ドメイン取得。
本格的に稼動させるつもりはないのですが、ネットワークの勉強のため
Webサーバが公開できるかどうかを試しています。

ネットワーク構成は以下の通りです。
（ADSLモデム） （ルータ）
「MegaBit Gear TE4121C」 ― 「BAR SW4p-Pro」 ― ―「PC1（Windows）」（サーバマシン）
　　192.168.0.1　　　　　　　　WAN　192.168.0.2　　　｜ 192.168.1.21
　　　　　　　　　　　　　　　　 LAN　192.168.1.1 　　　｜
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜― 「PC2（Windows）」
｜ 192.168.1.22
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　｜― 「PC2（Windows）」
192.168.1.23
・サーバソフトはapacheを使用。
・LAN内では、ブラウザから"http://localhost"なり"http://192.168.1.21"なりで、参照は可能。
　しかし、取得したドメインからアクセスしようとすると、MegaBit Gearのログイン画面が
　表示されてしまう。インターネット経由でMegaBit Gaerにアクセスしているんでしょうね。
・DHCPは、MegaBit Gearでは「有効」、BAR SW4p-Proでは、「無効」
・MegaBit Gearマニュアルの通りに、NATアドレス変換やIPフィルタリングを設定したのですが、
　どうしても、ログイン画面が出てしまいます。
・MegaBit Gearに直でPCを接続しても同様です。
・BAR SW4p-Proの設定はともかく、問題はおそらくMegaBit Gearの設定にあると思います。

何かいい方法は、ないでしょうか？？

>>216
鯖を公開するためには、そのルーターのグローバルアドレスのポート80に来たアクセスをすべて、192.168.1.21:80に転送してやる必要があります。
ポートフォワードとか静的NATという言葉をキーワードにマニュアルを読むかWEBを調べてみてください。

>>216
MegaBit Gear TE4121C自体が内部からのアクセスだとグローバルIPアドレスでも
設定画面が出る仕様なのかな？
BAR SW4ｐを外した状態でMegaBit Gear TE4121Cのwwwサーバ公開をPCに設定し
エキサイトのweb翻訳を使ってアクセスしてみては如何でしょう？
それで無理なら何か他に原因があると思われます。

ネットゲームやチャットが全然出来なくて、
ルータの説明書にも、詳しく書いてないし、全然わかんないです。
ルータはNTT-MEのMN7530です。
昨日、ついにUPnP対応のファームウェアが出て、
さっそくアップしたんです。
これで、今まで設定方法わかんなくて、使えなかった、
ゲームやチャット(CGIとかじゃなくチャットソフトです。)
が、なんも設定しなくても使えるようになる。
と思ったんですが、そうじゃないんですね(^-^;
最終的には、やっぱり「フィルタリング設定」や
「静的IPマスカレード」とか言ったものを
いじくらなきゃいけないんですかね？
で、そういったMN7530の具体的な設定方法がさっぱりです。
ネットゲームや、チャットソフトを使うにはどうしたらいいんでしょう？
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
ルータ　NTT-ME　MN7530
フレッツADSL　1.5M
BIGLOBE(あんま関係ないですかね？)
現在はMN SS-LANCARD11 HQを使って、
XPと98SEが2台同時接続して使っている状態。

>>219

ネットゲームには、変わったポート番号をつかってるものが多くて、それらのポートが空いてないと通信できないのでゲームができません。
ゲームの説明書に何番のポートをを開けろとか書いてあるかもしれないのでしがしてみよう。

もし、説明書にかいてないなら、そのゲームのオフィシャルや、仲間が集まって作ってるようなＨＰでおそらくそういった情報が公開されてるから「ポート番号」をキーワードにしてさがしてみよう。

しくぢり・・・

×書いてあるかもしれないのでしがしてみよう
○書いてあるかもしれないので探してみよう

逝ってくる・・・

>>220
間違ってます（・∀・）／

＞ネットゲームには、変わったポート番号をつかってるものが多くて、
ポート番号に変わったも糞もありません
単にNATPの仕様上の問題でWAN側からLAN側への通信ができないだけか、
IPパケットのデータ部に自分のIPアドレスを埋め込んでいるかだけです。

＞それらのポートが空いてないと通信できないのでゲームができません
通常の設定では外から見ると間にルータがあれば全部ポートは閉じているように見えます

PCが2台になったんで、LANを組んでみようかと
コレガBAR/SW-4Pを買っては見たものの
不親切なマニュアルと
ユーティリティープログラムによるバグ修正？が
必要なようで、
初心者にとってはヒジョーに難しいルーター設定のようですが
それって、当たり前のことでしょうか？

もっと簡単に設定がホイホイと出来るものかと思ったら
とんでもなく複雑な設定があるなんて…。

だったら、商品の箱に
「説明なんぞはろくにしてねえから、素人は手を出すな」
ぐらいのことは書いておいてほしいっす。

糞マニュアルに目を通すだけでも気分が滅入ってくる…。

ええっ？
そうかなぁ？
結構いいルーターだと思ってるけど〜

>>223
導入ナビゲーションインデックス [製品情報 ／ 導入ナビゲーション]
http://www.corega.co.jp/product/navi/index.htm

>>224
ショップの店員に薦められて簡単ですけどね・・・。

>>225
なるほど、これならある程度は設定は進められそうですね。
しかし、このWeb上の親切さと製品同梱マニュアルの不親切さの落差は
初心者としては納得できまシェンが・・・。

情報ありがとうございました。

しくじり・・・。

>>226
誤：ショップの店員に薦められて簡単ですけどね・・・。
正：ショップの店員に「簡単ですよ」と薦められたんですけどね・・・。

スマソ。

>>227 最近の家庭向け通信機器じゃあ、まともなマニュアルが
紙でついてないのは一般的ですよ。
PDFファイルでCDでしかついてないとか、詳細はサイトでって書いてたりとか。

>>229
そうですね、紙のマニュアルは無くなる方向ですね。
しかし、それにしても、非常にわかりにくいですよ。
というよりも、殆どわからないといったほうがいいかも。
素人は手を出すべきではなかったのかと反省しつつあります。

ルーターそのものについているマニュアル、
製品同梱の最新情報への更新説明のマニュアル、
付録についてきたCDROMの内容、
Web上の該当機種そのもののQ&A、
Web上のその会社のルーター接続一般のQ＆A、
市販のADSLのLAN接続解説書、
市販のLAN接続入門書、
などなどの説明の、それぞれが少しずつ表現が違っていて
どれが正解なのかさっぱりわかりません。

といって泣いてもいられないので
少しずつ勉強してやるっきゃないっすけどね。

「あたりまえよ、
習得するのにアレだけ苦労した
難解な設定技術を、無知な素人ごときに
ちょっと勉強したぐらいでわかられてたまるかよ！！」
というパワーユーザーの声が聞こえてきそうです/哀。

unreal tournamentっていうゲームでホストサーバー立てても
ほかの人が入れません。
UDPの7777〜7780をあければいいらしいので
ルーターのポートマッピングでPPPoEのUDPの7777〜7780を
あけるようにしたんですけどやっぱりだめでした。
なんかもっといじらないとだめなんでしょうか？

ちなみにOSはWinXP、ルーターはNTTのWeb caster 600MNってやつです。
あとファイヤウォールはきってあります。

あぼーん

>>231
ルータを使うとホストになれないゲームが多いです。
Unrealがどうなっているかは知りません。

今日ルータ買ってきました。説明書どおりの設定を一通り終えた後、
ネットに繋げませんでした。

付属品にRJ45ネット・ケーブル（クロスオーバー）っていうのがあったんですが、
それをルータのWANっていう穴からモデムのLANって言う穴につないだんですが
あれでよかったんでしょうか？

すいません、ネット使用中で、今自分がルータを通して繋いでいるのかどうかを調べる
方法ってありますか？

>>237
・自分のIPアドレスが192.168.*.*(つまりプライベートIPアドレス）である
・ゲートウェイがルーターのアドレスである

普通のルーターを普通の設定で使っているなら
この2つが当てはまる

>>223です。
コレガBAR/SW-4Pの接続混迷状態のその後の報告です。

コレガのサポートにFAXを入れたところ、
その日のうちに懇切丁寧で解り易い接続手順を書いた
FAXをもらい、その手順に従って設定していくと
アレ不思議、ほぼ一発でつながりました。
それまでの苦労はなんだったのかと愕然！！

ド素人の皆さん、
製品についてくるマニュアルが糞の場合は
まずは、メーカーと直に連絡を取れば
道はあっという間にひらける場合がありますよ。
今回が典型的な例です。
その時にメーカーの対応が糞ならば、
その製品は糞であるとあきらめましょう。

コレガのイメージがUPしまスタ。


皆さんどうも、でした。

>>238
ありがとうございます

今ルータで２台のPCを繋いでいるんですが、
「ネットワーク」に、ほかのPCが表示されません。
「ほかのコンピュータを検索」をしてもやはりダメです。

何か設定が必要なのでしょうか？

各PC＆ルータの設定(プロトコル、IPアドレス、共有設定)が必要。

プラネックスのＢＲＬ−04ＦＡ使っているんですが
1024以降がクライアントポートですよね？
だから0-1023は必要ないと思ってルータでこのポートを破棄する設定をしたのですが
そしたらグローバルＩＰアドレスさえ取得できなくなったので。syslogを見てそのポートを開けてやってＩＰアドレスは取得できたのですが
インターネットできませんでした。てか何か間違ってます？
そのsyslogには0-1023のポートを破棄する設定をしたはずなのに1024以降も破棄されていました。これは自分の設定が悪いんですかね？
自分がした設定は
方向：ＷＡＮ→ＬＡＮ
プロトコル：全て
送信元ＩＰアドレス：*
送信元ポート：*
送信先ＩＰアドレス：*
送信先ポート：0-1013
です
自分のルータはフィルタリングの方向をＬＡＮ→ＷＡＮとＷＡＮ→ＬＡＮが選べるのですがどちらを試してもだめでした。
というか上と同じように:80を閉じただけでインターネットが出来なくなってしまうのですが、、、何故か:80以外も破棄されてしまいます
よろしくお願いします

そんなことよかお前だよお前
MegaBit Gear TE41x1 使ってるお前だよ。
説明書に書いてある通りログインパスワードを変更して
ポート 80 を塞いでおけよ。
外からアクセスして設定を変更できる奴が多すぎる。

…搭載されてる Ping 機能使って DDoS やりたい放題だから
　　　　　　さ っ さ と 対 策 し ろ っ ！

教えてくださいな

＞＞242
君、大事なこと忘れているよ｡
なにかに接続するときにはTCPでのコネクション、もしくはUDPを使った問い合わせが先に必要だから、
それに必要なTCP,UDPポートだけは空けとかないといけないよ。
たとえばSMTPだとまずTCP25番で送信サーバへコネクションの確立をしてから、STMPコマンドを開始する・・
って感じ｡(これはインターネットへ接続できた後の話だけど)

インターネットへ接続するときにもまずはコネクションを確立する必要があるのでそのポート番号をあけないといけない｡
で、そのポート番号はといえば･・・・わすれた。

よくみりゃ、設定自体もおかしい。

>>245-246
ありがとうございます何とか解決できました。摩訶不思議な事言ってすいませんでした

>>242
送信元ポートが*＝ＡＬＬじゃだめでしょう・・・
つまり
最初のコネクションは
Ｗｅｂブラウザ ポート1024---＞ＨＴＴＰＤポート80
で、返事は
Ｗｅｂブラウザ ポート1024＜---ＨＴＴＰＤポート80
だから送信元ポートが*だと拒否されるよ。

corega BAR SW-4P HGを使って、２つのイントラネット（ＡとＢ）を繋ぎたいと思っています。
このF/W（？）越しに流れるパケットは、ＡにあるDNSサーバへのアクセスと、
互いのイントラメール（メールサーバはＡＢ共に設置）の行き来のみにしたいと
思っています。
また、ＡＢともに同じサブネット（192.168.0.***）です。
このあたりのconfig設定を実例のような形で説明しているサイトとかあれば
教えていただきたいと思います。
よろしくお願いします。

>>249
ネットワークアドレスが一緒じゃルーティングできないんだけど・・・
192.168.0.0/24と192.168.1.0/24とか192.168.0.0/28と192.168.0.16/28なら可能だけど・・・

>>248
あ、間違ってる 248は忘れてください（汗

>>250
お返事ありがとうございます。
私も一緒じゃできないと思ったのですが、coregaに問い合せると
設定可能といい、確かに設定画面でははじかれずに設定できたので
「あ、やっぱ出来るんだ」と思ったもの、実際にpingすら通らない
始末で困っています。
やっぱり、サブネット（192.168.0.***、192.168.1.***）は
変えなきゃムリなんでしょうか？

> 192.168.0.0/28と192.168.0.16/28
これは可能なのですか？
まだテストしていないので、恐縮なんですが・・・

>>252
同じネットワークアドレスだとルータにさえパケットは送られませんよ:-)
以前の投稿
>>105 辺りから読んでいただくとわかるかと思います。
>>146 に索引があります。

> 192.168.0.0/28と192.168.0.16/28
> これは可能なのですか？

可能ですただし２つのネットワークをＡとＢとすると
Ａ・Ｂのホスト数は13台までになり
Ａは 192.168.0.1〜192.168.0.14の範囲（14台だが1台はルータに使用するので13台）
Ｂは 192.168.0.17〜192.168.0.30でサブネットマスクはそれぞれ255.255.255.240になります。

ですから実質192.168.0.0/24と192.168.1.0/24に設定し直すのと変わりありません。

>>253
ありがとうございます。
過去レスを読んで、またわからなかったら質問させてもらいます。

ADSLモデム（ルータＡ）　−　ルータＢ　−　ＰＣ二台

という構成でＰＣにＷＷＷサーバーたてて公開したい場合、各ルータの
静的ＩＰマスカレードの設定はどのようにすればいいのでしょうか？
（グローバルアドレスは一つで、各ＰＣのアドレスは手動で設定してあります）

サーバーをたててるＰＣのアドレスが、192.168.2.10、ルータＢのアドレスが
192.168.0.2だったので、
・ルータＡでポート80を192.168.2.0へ、ルータＢでポート80を192.168.2.10
へ設定
・)ルータＡでポート80を192.168.2.10へ、ルータＢでは設定なし
等々いろんな組み合わせで試してみたのですがうまくいきません。どなたかアドバイスお願いします。

>>255
..　　　　　　　　　ISP
. 　　　　　　　　　↑
　　　　　====ADSLモデム====
　　　　　　　　　　・←[ルータAのWAN側IPアドレス] AAA.XXX.YYY.ZZ
...　　　　　　━━┻━━
　　　　　　　　ルータＡ　静的NAPT設定：ポート80を192.168.0.2へ
.　　　　　==━━┳━━======
　　　　　　　　　　・←[ルータAのLAN側IPアドレス] 192.168.0.1　192.168.0.0/24
. 　　　　　　　　　┃
　　　　　　　　　　・←[ルータBのWAN側IPアドレス] 192.168.0.2　192.168.0.0/24
...　　　　　　━━┻━━
　　　　　　　　ルータB　静的NAPT設定：ポート80を192.168.2.10へ
...　　　　　　━━┳━━
　　　　　　　　　　・←[ルータBのLAN側IPアドレス] 192.168.2.x　192.168.2.0/24
. 　　　　　　　　　┃
. 　　　　　　　　　┣━━━━→ PCその1　192.168.2.x　192.168.2.0/24
. 　　　　　　　　　┃
　　　　　　　　PCその2 wwwサーバー　192.168.2.10　192.168.2.0/24

こんな感じですか？ならば、ルータで外からのwwwをフィルタしてない限りいけそうな
気がします。無理なようなら、識者が現れるまでお待ちください。
個人的には、どちらかのルータのルーティング機能を外す事
(ブリッジモードとかHUBモードとか？)ができれば、それをオススメしたいです。

上で書いていただいたのとまったく同じように設定してもダメでした。
もしやと思い、ルータやＰＣのFirewall等の機能も確認してみましたが
どれもポート80に対してフィルタリングを行ってませんでした。

# ためしに8080にかえて見てもダメ・・・（泣

>>257
ルータAだけの状態でもダメ？
つーか 友人かエキサイトのweb翻訳経由など外部から確認してますか？

初心者なんですが質問させてください。

どなたか、ギガバイト社製ルーター　GN-BR401　使っておられる方いませんか？
WEBでの設定項目での設定方法がいまいち分かり辛いのですが･･･。

環境は、ｅアクセス　ＡＤＳＬ　12Ｍ
　　　　
　　　　OS　Win98、

　　　　モデム　NEC　Ateam　DR202

　　　　ﾙｰﾀｰﾊﾌﾞ　ｷﾞｶﾞﾊﾞｲﾄ　社製　GN-BR401

上記をPC二台で使う予定です。が、現在は接続一台です。（繋いでセットした方がいいですか？）WEBセットアップ画面では回線が確立されている表示が出ているんですが、
いざIEを立ち上げて外部にアクセスしようとしても出来ません。
モデム→PCの時はきちんとつながるのですが、ルーターを挟むとダメなんです。

　　PC内LANなどの設定　→　モデムをWEBで設定　→　ルーターの設定

これだけで繋がるものなのでしょうか？　ご指導お願いします。

>>259
GN-BR401
WANタイプの選択　でダイナミックIPを選ぶんだと思うけど。多分。

http://www.links.co.jp/products/gn-br401/gn-br401.htm
GN-BR401ってどうよ？ http://pc3.2ch.net/test/read.cgi/hard/1017493711/

BLR-04FA(BroadLanner)でファームウェアはVer. 3.04なんだけど、
UPnP機能ってのを有効にしたんだけどMSNメッセでのファイル交換ができない・・・
他に設定が必要なんですよね？やっぱり。

あと、IP固定にしたいんですけどMACアドレスって？
アダプタアドレスと桁が一緒だからそれと同じかと思ったらダメだったし・・・

あれ、やっぱアダプタアドレス入れたらうまくいった・・・
さっきはダメだったんだけど。まあいいや。

予告
近々、モスキートを利用した1FDルータの構築を実験する予定。

>>263 アニメ？ あ、それはモスピーダか いや俺は見たこと無いんだが・・・

此処に構築方法をわかり易く紹介していただけるんですよね？
いつ頃の予定ですか？

>>264 機甲創世記がどうしたって? いや俺も見たことは無いが。

今頼んでるPCが来たら、今まで使ってたのをルータとして
生かす予定なので、もうすこし先でしょうか。

紹介できるようなネタ拾えるといいんですが。

Yahoo!BBでﾒﾙｺの無線LANを使用したら二台のPCのうち片一方がネット
に繋り片一方が繋らない状態に、以前回線がケーブルの時は大丈夫だったのに､､ルーターの設定ミス？

http://pc.2ch.net/test/read.cgi/hack/1032369208/230
230 名前：あ ：02/10/01 01:46 ID:QvodlkUK
メルコ無線LANでYahooBB12メガの回線でネットしてるんですが
pc二台あるうちの一台しか繋らない
以前はケーブルでちゃんと二台できてたのですが
やっぱ ﾒﾙｺのエアステーションが悪いですよね？

>>260

本当にありがとうございました。凄く鬱になりました（ｗ
ひとまずアップデートのち、再度試してみます。
また何かのときお世話になると思うのでよろしくお願い致します。
age

MSNメッセでのファイル交換については未だにできず・・・
うーん、UPnP機能を有効にする以外にどうするんだろ。

>>269
ソフトウェア、OS、ルータの全てが対応してないと無理

TE4121C使ってますけど、自宅サーバ公開って出来ますか？
出来るのなら、設定方法教えて下さい。

Google 検索: TE4121C サーバ公開
http://www.google.co.jp/search?q=TE4121C+%E3%82%B5%E3%83%BC%E3%83%90%E5%85%AC%E9%96%8B&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=lang_ja

MSNメッセでのファイル交換などは、わざわざUPnPにしなくてもＮＡＴアドレス･ポート変換で対応できるのでは？

>>273
>>129

>>259
続き（ｗ

WEBでの設定を終えて、現状を確認すると　やはりWANの設定が00.00.00になていて
説明書のようにはいかんかったです。　もしや不良？？鬱
どのように設定するのかわかる方いませんか？
おねがいします。

単質につき

■■■■■■■■■■■■■■■終了■■■■■■■■■■■■■■■

>>276 冗談だろ?

あかん。笑ってしまったじゃないか・・・

MN128-SOHO/DSUを持っているのですが、これを単なるハブとして使用したい
のですが、設定方法がよく分かりません・・・。
富士通のFLASHWAVE2040 M1に繋げて複数台のPCからアクセスできるように
したいのですが・・・。
どなたか分かる方いらっしゃいましたらよろしくお願いします。

>>279
MN128-SOHO/DSUは、ISDN用なんでしょ。ハブとして使用でくるか知らないけど
ハブって2，000円もしないで買える物だから、買った方が良いんじゃないか。

>>280
確かにそうですね・・・
ただ捨てるのももったいないですし、ネットで検索すると同じルータで
ハブとして使われている人を見つけたので（設定方法は詳しく書いてません
でしたが）、ちょっとトライしてみたくなったんです。
まあ、やってみてうまくいかなければ素直に買おうと思っていますが・・・。

>>281
検索して見つけた。http://homepage2.nifty.com/84/mac/adsl.htm

（NTT-TE東京 MN128-SOHO/DSU）もスイッチの切替でハブとして使用することができ(*1)、
予定してたハブの購入は中止。(^_^)

*1　私の場合・・・ISDNルーターのU点極性を「REV」に
（フレッツISDNで使っていた時は「NOR」でした。）、
そしてターミネーター(TERM)を「ON」にして、
ADSLモデムのリバーススイッチをMDI（HUB接続モード）にします。
そしてISDNルーターとパソコンをLANケーブルで繋ぎ、
ISDNルーターのIPアドレスをADSLモデムとは異なるアドレスに設定します。
後はISDNルーターのETHERNET端子とADSLモデムのETHERNET端子(10BASE-T用ポート）を
LANケーブル（ストレート）で接続すればOKです。
これでパソコンをISDNルーターの空いているETHERNET端子に繋げば、
どのパソコンからでもインターネットに繋ぐことができます。

>>260　様
ありがとうございました！　無事使用出来マスタ(ぉ
本当に謝謝です。

神田のＱＵＥＬｐｒｏという無線ルータをつかってます。
急にＤＨＣＰが使えなくなったのでＵＴＰケーブルで直つないで
ゲートウェイ、ＩＰなどふってみましたがルーター192.168.0.1へ
通らず。ケーブル、ＮＩＣなど壊れてはないようです。
あっさりルーターを修理に出すしかないのでしょうか？
ご教授ください。

>>282
わざわざ探していただきありがとうございます。
早速試してみたのですが・・・
＞ISDNルーターのU点極性を「REV」に
＞（フレッツISDNで使っていた時は「NOR」でした。）、
＞そしてターミネーター(TERM)を「ON」にして、
ここまではOKです・・

＞ADSLモデムのリバーススイッチをMDI（HUB接続モード）にします。
FLASHWAVE2040 M1にはどうもそのようなスイッチや設定が見当たらないので
恐らくそのままでいいと思われます。

＞ISDNルーターのIPアドレスをADSLモデムとは異なるアドレスに設定します。
これが、うまくいきません。MN128-SOHOのIPアドレスは192.168.0.1/24に
なっているのですが、ここに違うアドレスを入力して変えようとすると
アドレスが重複していますというエラーがでて変更できません・・・
具体的にどのようなアドレスを入れてやればうまくいくのでしょうか・・・
IPアドレスに対しては本当に初級者なんでさっぱりわかりません・・・
また、アドバイスしていただけるとうれしいです。

>>284
ケーブルのストレートとクロス間違えてたりしない？

>>286

その辺は大丈夫です。2ヶ月ほど正常に動いてたのが急に駄目になったので、
設定が書き換わったか、ルータがぶっ壊れたかだと思います。
ちなみにモデム直にすると正常にインターネッティングできます。

>>285
例えば192.168.000.010/24とか

>>288
レスどうもです。
192.168.0.010/24でうまくいきました。
でも、ハブとしてうまく機能しないんですよね・・・
PCから繋がっているMN128のイーサー端子のランプは点灯してネットワーク
が確立されているのが確認できるのですが、FLASHWAVE2040から繋がっている
側のランプは点灯しません。
接続の仕方が悪いのかと思い、考えられるすべての接続方法を試してみました
が、やはりうまくいきません・・・。
一体、何がいけないんでしょうか？
FLASHWAVE2040側の設定でしょうか？
とりあえずマニュアル読んでみたのですが、ハブを接続すれば複数台のPC
に接続可能としか書かれていないようなのでお手上げです・・・。
引き続き、皆様のアドバイスよろしくお願いします。

>>289
たんなるバカハブとしてしか使えないもののために、
しかも自力で設定もできないのに「もったいない」から使うなんて・・・
時間と労力と、ついでにスレの無駄づかい。

ちなみにMN128・モデム間はクロスケーブルが必要だろう。

>>289
ついでに電気代も無駄
常時接続の影の出費 − 電気代
http://www.internetclub.ne.jp/EASY/20010821.html

>>289
下げてID隠さないと煽れないへタレ>>290-291の言う事なんか気にするな。
どうせ他人をバカにする事でしか優越感を得られないチンカス野郎だなからな（藁

>>292は「バカハブ」に反応したのかな？

>>292
気にせんで結構。ついでにクロスケーブルの件も無かったことにしてくれ。

>>290

俺もMN128-SOHO捨てるべきだと思う。

>>289 >>293
「たんなるバカハブとしてしか使えないもののために、」というのは

「たんなるバカ、ハブとしてしか使えないもののために、」ではなく、
「たんなる『バカハブ』としてしか使えないもののために、」なのだが

ちなみにバカハブてのは、スイッチングハブじゃない、リピータハブ、あるいは
ダムハブの別名。

>>59
（・∀・）・・・ やっぱ通じませんか・・・ そうですか そうですよね・・・

こんな箱でしゅ
　　　━┳━ ネットワークA 172.16.0.0/16 ﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲ 172.21.0.1
　　 　　┃
　　　　IFW
　 ┏━┻━━━━━━━━━━━━┓
　 ┃NPT（NetworkPortTranslation）　...┃
　 ┃ポートの入れ替えだけするｗ........　┃
　 ┗━┳━━┳━━┳━━━━━━┛
　 　　　IF1　　IF2　 　IF3
　 　　　┃　 .　┃　　　┃
　　　　PC1　 PC2　 PC3

IFW:172.21.0.100（STATIC/DHCP） GW：172.21.0.1
IF1:172.21.0.1（STATIC） GW：172.21.0.1 DHCPリース 172.21.0.100
IF2:172.21.0.1（STATIC） GW：172.21.0.1 DHCPリース 172.21.0.100
IF3:172.21.0.1（STATIC） GW：172.21.0.1 DHCPリース 172.21.0.100

>>296
誤爆です。すみません。申し訳ございません。

>>284です。

本日あっさり修理に出しました。

TE4121Cで、マシンAにGapNATでグローバルIPアドレスを割り当て、ボイスチャット
専用機にして、その他の作業はローカルIPのマシンBでやろうと思います。

具体的にはCHOCOAでIRCチャットをやろうと思っているのですが、
マシンBに192.168.1.2を手動で割り振り、
「NATアドレス・ポート変換設定」で

No. 優先度 LAN側IPアドレス プロトコル LAN側ポート番号 ADSL側ポート番号
1 1 192.168.1.2 TCP 6667 6667

と設定してIRCサーバー（irc.fujisawa.wide.ad.jp:6667）に接続しようとすると、
切断されてしまいます。
何がいけないのでしょうか？

Yahoo!BBにしたんだが、BLR-TX4 Ver.1.40.180でログを取得すると、
この時間、1分間に8回ほどこんなログが出る。
0.0.0.0 --> 255.255.255.255 UDPポート:67
明らかにDHCPでアドレスを取得するためのブロードキャストだと思うが、
こんなログ必要ねーんだよ・・・
肝心のアタックやポートスキャンのログを見落としかねん。鬱だ。

しかし、WAN側サブネットマスク255.255.254.0なのに、この時間
分単位に8人もPC立ち上げてることになるのか・・・
それとも、Yahoo!BBのゲートウェイはただのブリッジなのかなぁ・・・

概出ならスマソ。

あ、漏れ300GETだったんだ

みなさんが言う「ポートの解放」の仕方がわかりません。
IRCatを使いたいのですが繋がらなくていろいろ聞いてみると
ポートを解放してみたら、といわれてマニュアル見ても
それらしい項目がなくて・・・
フレッツADSL1.5でmacOS9.2.2でNTT-MEのSOHOBA5000pro
を使っています。

>>300
セキュリティ板のファイアーウォールスレにその辺り書いてありましたよ。
くれぐれもスレ立てないでね（ﾊｧﾄ

>>302
じこれす
解決しますた。お騒がせして申し訳ありませんでした。

>>300 ただのブリッジで、UDPだろうがTCPだろうがNetBIOSだろうが
だだ漏れです…でした。少なくとも俺がY!BBに加入した当時は。

アフーはグローバルIP二個くれるようなので、マルチNAT対応ルータを持ってますがPPPoEじゃないと一台では複数グローバルIP割り当てる事はできませんよね？
そこでスイッチングHUBとルータもう一台買ってきて。鯖立てたら怒られるんでしょうか？

ｽｲｯﾁﾝｸﾞHUB
　↓　　　↓
ﾙｰﾀA ﾙｰﾀB
↓　　　　　↓
ﾈｯﾄPC　　ｻｰﾊﾞ

こんな感じにしようと思ってるんですが、ヤフーでグローバルIP二個取得して鯖立ててる方います？

Internet - ルータA - サーバ - ルータB - ネットPC
じゃだめ？

あ！
ごめん。なんでもない

　　　/⌒⌒⌒⌒⌒⌒ ))　　　　|　
　　（　　　从　　　　ノ.ノ 　 　 　|　ふぅ・・DQN相手も疲れたので
　　　( .／ ￣￣￣￣＼ 　　　　| 　一休みニダ
　　　|::::::　　ヽ　　　　　丶.　　　|　
　　　|::::._＿＿＿､_　 _,＿_)　 ∠　　
　　（∂:￣￣| ・ー |=|・ー |　　　＼＿＿＿＿＿＿＿＿＿
　　　（　　（　　￣ )・・(￣ i
　　　ヘ＼　 　.._.　)3( .._丿
　／　　＼ヽ　＿二__ノ|＼
/⌒ヽ. 　　＼__／＼i／＼_|　　　　
|　　　ヽ　　　　　　　＼o　＼　　
|　　　　| 　 　 　　　　　＼o　＼

誰もグローバルIP2個でYBBで鯖立ててないという事なんですかね

>>310
もし、グローバルIPアドレスが２つ使えるならルータ要らないんでは？

>>311
スイッチングHUBさえあればグローバル2つ貰えるのですけど。当方WINだからルータの時点で開くポート以外は塞ぎたいんです。
一応FTPｄを予定してます。
グローバルIP二つ貰えるっていっても最近加入した人はモデムが出来ないようになってるようだから、古いモデム使ってた人もみんな新しいモデムに交換してもらってるんですかね。
自分はモデムを交換してもらう気はないんですけどね。ＢＢフォン使わないし、レンタル料上がるし。

最初からだけどかなり板違いになって来たのでもう消えますね。

良スレにつきあげ

ここで、簡単設定

誰でもOK

http://www.need4xxx.net/asian/hamedori/data/099/dir/index.html

>>315
そのくだらんリンクは最近流行ってんのか？

>>315
どうでもいいんだが

＞ここに表示された貴方のハードディスク内容を送信しました。

ってネスケじゃ何も表示されないのがもの悲しいな

ふぅ・・シスアド、午前６８(８５％)、午後７０(７４％)でした。

いえろさんがこちらへということでageておきます。

乙でした〜　おっ！合格っスね？　私もいるのでついでにage

ネットワークが・・・ネットワークが・・・うぐぅ。

いえろさん､来ませんね･･･
>>３１９
ボーだラインがビミョ〜です｡

来ましたよ・・・ ワイン呑み過ぎでちょっとやばいですが・・・

【ルータとProxyの違い】

　>>105 >>125からルータの説明と重複するのですが、今回もう一度AAを駆使(?)して
　説明します。
　前回はルータの動作を中心に説明しましたが今回はホスト間の通信を中心に
　説明します。

　１．パケット
　　パケットとはデータを送るときの入れ物(小包)と考えてください。このパケットは無限に
　データが入るわけではなくある程度のビット数毎に小分けにされて送られます。
　つまり、小包と同じように送れる最大のサイズ（MTU)が限定されています。
　この小包は図１の様に何枚も重ねて包装されていて、イーサネットの場合一番外側がイーサネット用の
　包装で、その中にIP(インターネットプロトコル)用の包装、さらにその中にTCPかUDPのと通常のデータを
　やり取りする場合は３重包装になっています。そしてイーサネットパケットとIPパケットの包装には
　送り状がついています。

　【図１　パケットの構造(イーサネット上のTCP/IP)】

　┌.....イーサネットパケット [送り状]───┐
　│┌.IPパケット.[送り状].　.─────┐│
　││┌..TCPかUDPパケット...───┐││
　│││┌ .データ.. .──────┐｜││
　││││..　　　　　　　　　　　　　　││││
　│││└──────────┘│││
　││└────────────┘││
　│└──────────────┘│
　└────────────────┘

　２．パケットの組み立て
　　パケットはアプリケーションが全て組み立てるわけではありません。OSIモデルに準じた各層が
　組み立てていきます。

　【図２　パケットの組み立て】

　　　［アプリケーション］　　　　　　　　　　　[TCP担当]　　　　　　　　　　　　　　　　[IP/ARP担当]
　　 ∧∧ 123.45.67.89:80に　　　　　（・∀・） とりあえず123.45.67.89:80に　　　　φ(ﾟДﾟ )送り先123.45.67.89
　　(,,ﾟーﾟ) 「GET」と送って！　→ 　　接続したいからTCP-SYNだけ送って！　→　送り主123.45.67.90と・・　　　　→次の段へ
〜（＿__ﾉ　　　　　　　　　　　　　　　　データ「GET」は保留っと　　　　　　　　　　　　 123.45.67.89はMACアドレス0A0B0C-112233

　[IP/ARP担当続き]　　　　　　　　　　　　　　[イーサネット担当]
( ﾟДﾟ)っとりあえずIPで包んで　　　　　　　（　´∀｀）送り先0A0B0C-112233ね
　送り状１を貼るか、もう一つ　　→　　　　送るタイミングが来たら送るモナー　→　イーサネットへパケットが出る
　包んで送り状２を貼るっと送るぞｺﾞﾙｧ!　（↑一番外側の送り状しか見ない）

　ここで送り状は２種類で以下のような送り状です
　　【送り状１・内側】　　　　　　　　　　　　　　　　　　　　【送り状２・外側】
　┏ IP送り状...━━━━━━━┳━━━━━┓　┏.イーサネット送り状.━━┳━━━━━┓
　┃送り先：123.45.67.89:80.......　┃サイズ：XX .┃　┃送り先：0A0B0C-112233┃サイズ：XX .┃
　┃送り主：123.45.67.90:6000 . .┃タイプ：TCP.┃　┃送り主：0A0B0C-445566┃タイプ：IP　 .┃
　┗━━━━━━━.(..ﾟДﾟ)ｷﾞｺ運輸だｺﾞﾙｧ!.━┛　┗━━━━（ .´∀｀）ﾓﾅｰ運輸だﾓﾅｰ━━┛

　３．パケットの分解
　　届いたパケットは組み立てと逆順に分解されていきます。

　【図３　パケットの分解】

　　[イーサネット担当]　　　　　　　　　　　　[IP/ARP担当]
　（　´∀｀）送り先0A0B0C-112233か　　　( ﾟДﾟ)なんか届いたなとりあえず外装を外すか・・・ﾊﾞﾘﾊﾞﾘ
　俺だﾓﾅｰ。タイプIPかﾓﾅｰ・・・　　　　→　中の送り状の送り先は俺だな、タイプはTCPか・・・　　　　　→
　IPはｷﾞｺ担当だからｷﾞｺに渡すﾓﾅｰ　　　TCPは自作自演が担当だから自演に渡すぞｺﾞﾙｧ!!

　　[TCP担当]　　　　　　　　　　　　　　　　　　　　　[ポート80担当アプリケーション・デーモン]
ｷﾀ----（・∀・）----！　　　　　　　　　　　　　　　　　 ／■＼
ポート80宛か・・・中身を見てみよう・・・ﾊﾞﾘﾊﾞﾘ　　.　（,,*・Д・）　要求ワッチョイ！
SYNでつか・・・80担当居るのでそいつに　　　　　 〜（＿＿）　 ※返事は図２と同じ手順
接続要求ｷﾀ-------！と伝えよう　　　　　　　　　　　　↑ポート80は通常HTTPサーバ

　４．ルータ経由の通信

　図２・３のように各担当が分担してパケットを組み立て・分解しています。
　この各担当がOSIモデルの各層にあたります。
　さて、図２・３は同一ネットワーク上のホスト間通信です。つまり図２で送られたパケットは
　図３のホストにイーサネット経由で直接届いています。ルータを介した場合はどうなるので
　しょうか？しかし、ルータといっても２種類存在します。

　　４-１．グローバルIPアドレス同士もしくはプライベートIPアドレス同士をつなぐルータ
　　　・元祖(?)ルータの動作です。２つ以上のインタフェイスを持っていて一方から届いた
　　　パケットが他方に送るべきものであれば中継します。判断基準はTCP/IPの場合
　　　IPアドレスとルーティングテーブルの比較です。

　　４-２．グローバルIPアドレスとプライベートIPアドレスをつなぐルータ
　　　・NAT・NAPTを装備したルータです。４-１のルータのようにもしパケットを中継する
　　　だけだと送り主(図2の送り状１)がプライベートIPアドレスになってしまいます。
　　　これだと受け取ったホストが送り返すときに何処のプライベートIPアドレスネットワーク
　　　なのか解りません。これじゃ困るので送り主IPアドレスを自身(ルータのWAN)IPアドレスに
　　　書き換えて送り出します。これが俗に言うブロードバンドルータの大きな役割です。
　　　
　ここでは４-２のタイプのルータで説明します

　【図４　パケットの組み立て(ルータ経由)】

　　　［アプリケーション］　　　　　　　　　　　[TCP担当]　　　　　　　　　　　　　　　　[IP/ARP担当]
　　 ∧∧ 64.58.79.230:80に　　　　　（・∀・） とりあえず64.58.79.230:80に　　　　φ(ﾟДﾟ )送り先64.58.79.230
　　(,,ﾟーﾟ) 「GET」と送って！　→ 　　接続したいからTCP-SYNだけ送って！　→　送り主192.168.11.02と・・　　　　→次の段へ
〜（＿__ﾉ　　　　　　　　　　　　　　　　データ「GET」は保留っと　　　　　　　　　　　　 64.58.79.230は…
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ん？俺のネットワーク上じゃないぞ!ｺﾞﾙｧ!

　[IP/ARP担当続き]　　　　　　　　　　　　　　　　　　[イーサネット担当]
( ﾟДﾟ)とりあえずルータに送るか　　　　　　　　　　　（　´∀｀）送り先0A0B0C-505050ね
　IPで包んで送り状１を貼るか、もう一つ　→　　　　送るタイミングが来たら送るモナー　→　イーサネットへパケットが出る
　包んで送り状２を貼るっと送るぞｺﾞﾙｧ!　　　　　　　（↑一番外側の送り状しか見ない）
　二枚目はルータ逝きにすりゃ良いぞｺﾞﾙｧ!

　ここで送り状は２種類で以下のような送り状です
　　【送り状１・内側】　　　　　　　　　　　　　　　　　　　　【送り状２・外側】
　┏ IP送り状...━━━━━━━┳━━━━━┓　┏.イーサネット送り状.━━┳━━━━━┓
　┃送り先：64.58.79.230:80.......　┃サイズ：XX .┃　┃送り先：0A0B0C-505050┃サイズ：XX .┃
　┃送り主：192.168.11.02:6000 .┃タイプ：TCP.┃　┃送り主：0A0B0C-445566┃タイプ：IP　 .┃
　┗━━━━━━━.(..ﾟДﾟ)ｷﾞｺ運輸だｺﾞﾙｧ!.━┛　┗━━━━（ .´∀｀）ﾓﾅｰ運輸だﾓﾅｰ━━┛
　　↑送り先IPアドレスは最終ホストのIPアドレス　　↑送り先はルータ・送り主は自分のMACアドレス

　　　　　　　　　　 [ルータ]
　　　　　　　　　 ∠￣＼∩　激しく到着
ルータに届く→　　|/ﾟUﾟ|丿　ふむふむ私宛だな(MACアドレス)　　　　　　　→ この後図３の様にホストに届く
　　　　　　　　　〜（｀二⊃　ﾊﾞﾘﾊﾞﾘ・・・(イーサネットパケットを開ける)
　　　　　　　　　 　（　ヽ/ 　送り先IPアドレスは64.58.79.230かWANだな・・・
　　　　　　　　　　 ﾉ>ノ 　　送り主：192.168.11.02を激しく書き換え!!
　　　　　　　　　 　UU　　　WANから送りだす。

　ここで送り状は以下の様に送り主が書き換えられます。
　　【送り状１・内側】
　┏ IP送り状...━━━━━━━┳━━━━━┓　┏.イーサネット送り状.━━┳━━━━━┓
　┃送り先：64.58.79.230:80.......　┃サイズ：XX .┃　┃送り先：7B7A7C-505050┃サイズ：XX .┃
　┃送り主：61.123.45.67:6000 　┃タイプ：TCP.┃　┃送り主：3A4B5C-888888┃タイプ：IP　 .┃
　┗━━━━━━━.(..ﾟДﾟ)ｷﾞｺ運輸だｺﾞﾙｧ!.━┛　┗━━━━（ .´∀｀）ﾓﾅｰ運輸だﾓﾅｰ━━┛
　　↑送り主はWAN側IPアドレス　　　　　　　　　　　　↑送り主＝ルータ・送り先はモデム

　５．Proxy経由の通信

　Proxyサーバはその名の通り「代理サーバ」です。ルータと違い「直接接続」するのはProxyで
　Proxyサーバが目的のサーバと接続します。

　【図５　Proxy宛のパケット】

　　　［アプリケーション］　　　　　　　　　　　[TCP担当]　　　　　　　　　　　　　　　　　　　　　[IP/ARP担当]
　　 ∧∧ Proxy(192.168.0.1:8080)に　　　　（・∀・） とりあえず192.168.0.1:8080に　　　　φ(ﾟДﾟ )送り先192.168.0.1
　　(,,ﾟーﾟ) 「64.58.79.230:80の　　　　　→　　接続したいからTCP-SYNだけ送って！　→　送り主192.168.0.2と・・　　　　→以下図２と同じ
〜（＿__ﾉ　内容欲しいです」を送って！　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 192.168.0..1はMACアドレス0A0B0C-112233

　→ そしてProxyに到着　　　　　　　　　　　　→以下図２の最初からと同じ
　　　（・∀・∀・）ﾇｯﾍﾎｰ　なになに・・・
　　　64.58.79.230:80の内容欲しいですか

　このとき注目すべき点はパケットの送り先はProxyでそのデータの内容に「欲しいデータの詳細」が含まれている点です。
　Proxyを使うホストはProxyと通信してProxyがもう一度目的のホスト（サーバ）に接続します。

　６．なんか見難いので違う書き方

　　ルータはデータの中身を書き換えません。接続はルータを通って確立します。

　　ホスト　→→→→→　目的サーバ
　　　　　 　←←←←←

　　Proxyサーバ経由の場合はホストが出すデータにProxyへの指示が書かれています

　　ホスト　→→→→→　Proxyサーバ受　Proxyサーバ送　　→→→→→　目的サーバ
　　　　　 　←←←←←.　　　　　　　　　　　　　　　　　　　　　　 ←←←←←

　７．Proxyはなぜ通過するプロトコルを理解しなければならないのか？
　　ルータはいわゆる送り状を書き換えるだけです。小包の中身は関与しません。
　しかしProxyには自分宛に依頼内容もしくは要求が小包に入って届きます。
　もし知らない内容が入っていたらどうなるのでしょう？
　図５の２段目に例えると・・・

　→ Proxyに到着
　　　（・∀・∀・）ﾇｯﾍﾎｰ　なになに・・・
　　　64.58.79.230の内容ZZZ欲しいですか・・・
　　　（（（・∀・∀・））） ﾇﾍﾇﾍ・・・　わかりません・・・　→　不明だと返事を返す。

　まぁ早い話日本語しか通じない人にロシア語で仕事を頼むようなものです。
　これでは返事のしようが無いのでエラーを返します。

　８．Proxyがサーバのように振舞う
　　TCP/IP上のいくつかのプロトコルはProxyを想定していない物があります。
　そのようなプロトコルに対してProxyはサーバのような振る舞いをします。
　その中にDNSやNTPがあります。これらのプロトコルはProxyに問い合わせる
　手法が有りませんのでProxyサーバはあたかもそれぞれのサーバで有るかの
　ような動作をします。

　　ホスト　→→→→→　DNSサーバ機能　DNS問合せ機能　　→→→→→　目的DNSサーバ
　　　　　 　←←←←←.　　　　　　　　　　　　　　　　　　　　　　　 ←←←←←

　９．ルータ・Proxyの相違点まとめ
　　１．ルータは小包の送り状の張り替え作業するだけで中身にには関与しないが
　　　　Proxyは中身が重要

　　２．ルータはその役割上違ったネットワークアドレス同士の間にしか入れない
　　　　例) 192.168.0.0/24と192.168.2.0/24等
　　　　Proxyはあくまで１ホストとなるので同一ネットワーク同士でも可能だし
　　　　インタフェイスも１つ以上で構成可能

　　３．ルータは中身に関与しないためデータのキャッシュ等が不可能
　　　　Proxyは中身を知っているのでよく要求のある内容はキャッシュし
　　　　ネットワーク上のトラフィックを減らす事が可能。

　　４．ルータは全てのパケットを通過させる事が可能だがProxyは設定しない
　　　　限り通過する事は出来ない。

　１０．最近の俗に言うブロードバンド ルータの動向
　　ここまで「ルータはデータの内容を書き換えない」と書きましたが、実際には
　パケット内のデータを書き換えるものが出てきています。
　特定アプリケーションに特化した機能でプライベートネットワーク内のホストから
　出されるパケットデータの中のIPアドレス部分を書き換えて通信できるように
　しているものがあります。


以上です。わからない点は明日以降フォロー or 誰かやってね（笑

激しく感謝
日経ネットワークの絶対わかるTCP/IP超入門やネットワーク超入門よりもわかりやすいです。

子供寝かしつけるより先に自分が落ちていた･･･

激しく感謝感激！！　更に違いがはっきりしました｡
で、教科書を見ていてチョット疑問に思ったこと、
「UGRflagってば、普段気にしたことないが、使われてるんだろうか？」
例としてｔｅｌｎｅｔの停止コードなどとは書かれていたが、普段使わないし、
フィルタリングの設定した覚えもないし、
UGRうまく使って侵入とかされないんだろうか、とか｡

わけわか

10BASE-TのLANボード使ってるんですけど
10BASE-T Full_Duplex と言うのと、10BASE-T Half_Duplex っていうのは速さ的には何か変わりがあるんですか？

>>335
うーんTCPよりUDPで説明するか、気にせずデータ送っちまった法がわかり易かったかな・・・

>>336
UGRじゃなくてURG(Urgent)っすよね？ 侵入とは特に関係ないよな気が・・・

>>338
スレ違いなんだが・・・
Full_Duplexは日本語に訳すと「全二重」で、Half_Duplexは「半二重」
全二重は送信と受信を同時に行えますが半二重は送信中は受信できないし
受信中は送信できないと言う差です。また、LANカード（NIC）の設定だけで
変えられる物ではなくて接続先の機器（HUBとかルータ）が対応していなければ
NICを設定しても使用できません（最悪通信不能になる）

いえろさん　ありがとう。

フィルタ掛ける時に、呼びもしないSYNパケってDENYにするですね｡
で、悪意のあるHPを覗いてしまった時にそのデータを入れる際にナイショでURGパケ(間違えた、恥ぃ)を
入れられてそっちのコードが優先で実行されちゃったとか？
まぁ、初心者ならではのユニークなくだ質だとは思うが･･･

ちなみに今の教科書　･･･　なんだか厨な本だけど
ASCIIムック「ゼロから始めるネットワーク」、「TCP/IPではじめよう」
しまケロさんのHP

ルータの設定でポートを開けたのですが、
本当にそのポートが開いたか確認する方法がわかりません。
どなたか教えていただけないでしょうか？

>>342
おっ！　きたきた。　別にからかっている訳ではないので以後ヨロ
で、ナニがしたいのか良く判んないが、こんなのどう？

接続試験
http://www.websitepulse.com/

ポートスキャンの実施
http://210.143.99.143/~p-sec/pscan.html

>>342
どのようなポート（ポート番号とTCP/UDP等のプロトコル）を書いてもらうと
より具体的なアドバイスが出来ると思いますよ。

IPアドレスを書いてもらえると、こちらからポートスキャンもできる(笑

誤解を招きかねないなと書いてから思ったので補足。

ポートスキャン自体は攻撃行為ではありません。
「目標とするサーバの、どのポートが接続を受け付けているか」を確認する
セキュリティチェック行為です。

自分の管理下にないPCに対してスキャンを行い、その結果をもとに侵入を試みる
輩もいないことはないですが、それはスキャンの結果を悪用しているだけであって
スキャン自体は別に攻撃でもなんでもないです。

以上念のため。

質問どうぞ｡

ポートスキャンは合法

pingで送信するデータの量を故意に増やして、しかも無限に送信(ループ状態)にするのはよくないことでしょうか？

>>349
当たり前

ここまで読んでいろいろと設定したんですが
どうしてもわからないので質問します。

ルーター経由でFTP鯖立てようとしてるんですが

IPが鯖のほうを見ると169.254.164.○○
モデムの設定画面で見ると210.174.45.○○

って出てるんですが、自分では鯖で出てるIPで繋がるんですが
外からは繋がらないんです。
これってルーターの設定ミスなんでしょうか？
もちろんモデムで出てるIPだと両方で繋がりません。

ちなみにＳｏ-net+ＡＣＣＡ１０Ｍ
モデムは富士通FC3521RA1です。

自宅サーバーを構築しよう http://koro.plala.jp/archi/www/server.php

UPｎPってルーターが対応していればいいのでしょうか？
MSNメッセンジャーで有効に機能させたいのですがWindows98ではだめですか？
詳しく教えてください。

>>353
UPｎPはOSが対応していないと使用できません。
でも、UPｎP対応じゃなくても全ての機能が使えないわけでは有りませんよ。
一部のルータにはUPｎPを使わずにMSNメッセンジャのファイル転送などを実現するルータもあります。

UPnPを利用する場合､アプリケーション､OS、ルータの３つがUPnPに対応していないといけません。
仕組みは､アプリケーションがルータからグローバルIPアドレスを取得して､データ部分にそのグローバルIPアドレスをいれ、送信します。
サーバはそのデータ部分に入っているグローバルIPアドレスをみて、ルータへ返送することができるようになります。
UPnPに対応していない場合､データ部分にはPCのプライベートIPアドレスが入り､データを受け取ったサーバは送り先がわからなくなり通信ができなくなります。
このような問題を解決する方法として、ほかにも静的IPマスカレード、GAPNATなどの技術があります。

まちがっていたりしたら、いえろさん､虎さん､通りすがりさんが代弁してくれます。

>>355 一応念のため
>>354 の
>一部のルータにはUPｎPを使わずにMSNメッセンジャのファイル転送などを実現するルータもあります。
はルータがパケットの中身見てMSNメッセンジャからのファイル転送を意味するパケットだと
自動的に判断し書き換える賢い(?)ルータが存在するんです。
このようなルータは静的NAT/NAPT（IPマスカレード）などを意識(設定)しなくて良いんです。
ただUPｎPに比べて対応が遅い（ファームの書き換えが必要）という難点があります。

>>356
そういうのって、L4スイッチ（謎）なんですか？

>>357
そんな感じですね。パケット内のローカルIPアドレス及びポート番号を書き換えるという
荒業を使っているようです。たとえばYAMAHAのルータですかね。
RTAシリーズはUPｎPに対応していないOS上のMSNメッセンジャでのファイル転送が
可能です。

どうも。イや〜〜､勉強になります。（ｗ

>>357
どうでしょうかね？一応ルータの機能ですからL４スイッチじゃないと思います。
でもTCP・UDPを見て、FTPなどとわかったらデータ部分に書き込まれているプライベートIPアドレスとポート番号を自分のグローバルIPアドレスとポート番号に書き換える働きがあるものがあるので､L４レベルでの解釈をしているので･･
たぶんいえろさんが教えてくれます。

>>359
L4て結局セッション情報しかないので、TCP のステートで接続を許可したり却下したり
な感じで、ftp とかで、Private IP とか Global IP とか見て、さらに書き換えとかいうのは、
ゲートウェイ的な感じが。
この辺って特に難しく定義されているはず何だろうけど、自分的には

MACアドレスによる分配 -> L2スイッチ (スイッチングHUB)

IPアドレスによる分配 -> L3スイッチ (ルータ)

Port による Filtering -> ルータの追加機能 (でも、PortてTCP層なんだよね・・・)

ftp/httpなどアプリケーション単位での振り分け、Protocol 変換など変換が加わるモノ
-> L7スイッチ (ゲートウェイ)

ステートフルインスペクション/ポリシー/アクセス制御など -> FireWall(アプリケーションゲートウェイ)

こんな感じです。どっかにちゃんと定義書いてあるトコドコ(ρ_;)?
(GWとApl.GW て何だよヽ(`Д´)ﾉて細かいつっこみには逃げます(笑) )

ちょっと疑問に思ったので質問。
一部のブロードバンドルータにMACアドレスを自由に設定できる機能がありますが、
隣接する（どこかで同一の型のルータが使っていそうな）MACアドレスを指定して、
実際にそのMACアドレスがすでにグローバルIPを取得しているルータやPCに使われていた場合、
どのようなことが起こるのでしょうか？

やはりローカルLAN内でIPが重なった場合と同じようなダイアログが出るのですか？
よろしくお願いします。

>>361 MACアドレスはルータを越えないので、
同一のLAN内で重複してなければ問題ありません。ｌ

>>361
因みに MACが重複していたとしても、なにもダイアログは出ません。
重複端末のみ通信がおかしくなるだけです。

それから、MAC が重複することは儀礼的に存在しません。
( 質の悪いメーカだとよく重なるけど )

・・・昔 ALL 0 な MACアドレスが割り振られたボードがあったな・・・。
50枚中3枚も。

NECのaterm DR202を使っているのですが、全てのポートを閉じる設定
にして、必要なポートだけ開けたいんですが、出来ないのでしょう
か？？？

わかりにくいですね・・・。こんな感じです。(*=すべて)

メールだけをする場合(メール以外何も出来ない）

種別送信元宛先プロトコル送信元ポート宛先ポート方向

拒否 　*　 *　 * 　 * 　 * 　 順方向
通過 　*　 *　 TCP 　 * 　 smtp 　両方向
通過　 * * TCP * pop 両方向



みたいな感じの設定にしたいんですが無理ですか？？？？

誰かいる？？

Win98SE、ELECOM Laneedのルーターを使用しています。
プライベートIPをwinipcfgで調べると、IPアドレスが
(0.0.0.0)と出るのですが・・・IPは自動取得していますが
192.168.x.2のような自分の固定グローバルIPを
調べることはできるでしょうか。

>366
winipcfgでプライベートip見る時に、PPPアダプタを見る
ように指定されてない？そうじゃなければipが0.0.0.0で
表示されるのはおかしい。
あと、ルータが取得したグローバルip見るにはルータに
ログインして見るんじゃないかと。
的外れな回答だったらゴメソ

レスありがとうございます。
よく見るとおもいっきりPPPアダプタになっていました・・・申し訳ない。

>368
でしょ(w
LANｲﾝﾀｰﾌｪｰｽを指定すればp-ip出るよね。

NTTのフレッツスクウェアというのに接続するのにルーターのポートフォワードか
何かを設定するだけで接続先を切り替えず接続できるとかどこかで読んだ事が
有った気がするのですが出来るのでしょうか？
出来ましたら教えてください。

>>370
ttp://www.ntt-east.co.jp/release/0209/020924a.html

これって同時セッションでするんですよね。
もしくはブリッジを使ってフレッツ接続ツールを使うとか。
そうではなくて同時セッション対応していない機種でもポートフォワードか何か
で出来るとか書いてあったんですが無理でしょうか？
どこのスレだかちょっとわからなくなってしまって・・・。

>>372
1セッションでは無理だと思うが。

nlom

MSNのファイル送信はルーターを通してるとできないって言うのは前から知ってますし、今までできなかったんですが、この前一度だけできました。
そして、また、できなくなりました。
これって、どういうことなんですか？
解る方がいらっしゃいましたら是非教えてください。

あう、さげ忘れってか、素で自分のメアド書いてしまった、鬱。

>>375
相手がルータを使っていないもしくはMSNメッセンジャのファイル転送対応ルータを
使用している場合で相手からのファイル転送だと可能だったと思います。

>>377

いえ、相手からの転送じゃなくて、私が転送できたのです。今までできなかったのに。そして、またできなくなりました。
下手なカキコで混乱させてしまったようですみません。

現在、TV回線-CATVモデム-ルーター-PCと繋ぎたいのですが、ルーターの設定が
まずいのかネットに繋がりません。
ルーターを使わない場合はTCP/IPプロトコルとLANのプロキシ設定だけでネットできるようなのですが・・・
PCからルーターまでは繋がっています。ただしIEのプロキシ設定をするとルーターの設定画面にアクセスできません。
また、CATV会社側からは固定IPの指定などはありません。
CATV会社にはルーターのMACアドレスで申し込んであります。

ちょっと情報不足？ですが何かわかる方いらっしゃいましたら教えてください。

あげ

あと、プロキシの設定にかかわらず何故かWindows Messengerには入ることができます。
hotmail着信もきます。（MSNのサイトにはいけませんが）

>>381
proxy 設定してたら、local にアクセスできるわけないよ。
ルータの設定画面にアクセスする時は proxy 外す。

えーと、ルーターの裏に張ってあるシールのMACアドレスと
ルーターの設定画面に出てくるMACアドレスが違うんですけど・・・こんなことありえるんでしょうかｗ
シールに印刷してある方のMACアドレスで登録したから駄目なのかな・・・

ルータの設定画面に出てくる?
それって、NICのMACアドレスでは?

NICのとも違うんです・・・
シールの方は・・・・28で設定の方は・・・・29なんです。
NICのMACアドレスはまた違うのがあります。

明日、電話して聞いてみます

おれのルータのシールにかかれているMACアドレスは設定画面と同じだった。
CATVはよくわからんが、MACアドレスで利用者を登録する・・のか･･？
その場合普通なら、CATVモデム(←CATVからのレンタルだったらCATVもMACアドレスを知っているから本人性の確認が取れる)のMACアドレスを登録するのでは?

ICMPの取り扱いはどうすれば？
やっぱ全部遮断したらまずいんでしょうか

>>387
echo-reply とかは遮断してもいいけど、全部遮断すると通信できなくなるよ。
FW によって、その ICMP の意味が違うと思うけど。

質問です。
ISDNルーターなのですが、PC２台で別々のICQ使いたいのですが、うまくできません。
よきアドバイスお願いします。

コレガのBAR SW-4PHGをBフレッツベーシックで使ってます。
「常時接続」にしてるのに30分くらい無通信になるとWAN側切れます。
しかも自動再接続してくれない。
なんででしょう。助けて！アルゴマン！

BFESRの設定はどうすればいいですか？
そのままつなげて、フォーディングで使うポートをあければいいのでしょうか？
デフォルトだと、その他のポートはふさがれてますか？
あと、フィルターとふぉでぃんぐは何が違うのでしょうか？

>>390
Ping自動で打ってくれるソフト入れれば？
コレガの BAR SW-4P Pro使ってみたことあるがそれは切れなかったので
ﾙｰﾀｰの問題ではないと思うけど

>>390
同じルーター使ってるけど同じ設定で切れることもないし
自動接続もうまくできています。関係ないかもしれないけど
ファームウェアのアップデートはやってますか？

ADSLモデム　MS→MS�Uに替わって接続できなくなりました。

インターネット⇔ADSLモデム(DHCP=OFF)⇔ルーター(corega bar-mini DHCP=ON)⇔PC

IPアドレスを固定にしたほうがいいのでしょうか？
それとも他の原因があるのでしょうか？

>>394
＞ADSLモデム　MS→MS�Uに替わって
フレッツですか？

ごめんなさい　フレッツです

>>396
ルーター(corega bar-mini DHCP=ON)←これが間違い

WAN側をPPPoEにして、ユーザー名、パスワードを入れる。

>>396
なんか勘違いしたなオレ。>>397は違うね、ごめん。
PCに対してルーター(corega bar-mini DHCP=ON)はそれで良いんだ。

接続できないって、モデムとルータののランプの状態はどうなのかな？
モデムの方から順番に確認するべき。
ルータのWAN側をPPPoEにして、ユーザー名、パスワードを入れるで
間違ってませんか。@付け忘れとか。

>>397
ルーターの設定で　PPPoEで接続するようにしてユーザー名、パスワード
をいれて（接続ツールを使わずにルーターから接続）るのですが、、だめです・・

モデムや、ルーターの電源抜き差ししてたら　たまにルータ管理画面に接続中とでますが
ＰＣ再起動すると接続が切れた上に、もう繋がらなくなります・・・。

>>398
モデムは　ちゃんとADSL LAN ランプはつきます。
が、LANケーブルや電話回線抜いてもずっとついたままのですが、

>>398
パスやユーザー名は間違っていません。
古いMSモデムにするとそのままの設定ですんなり繋がりますし、、
MS2モデムはDHCPの機能がついたみたいなのですが、
その辺の違いかと思ったのですが、、

>>401
こんなの見つけたけど、どうでしょう。

NTT東西、12Mbps「フレッツ・ADSL モア」２
http://pc3.2ch.net/test/read.cgi/isp/1036512526/9

9 名前：名無しさんに接続中… [sage] 投稿日：02/11/06 03:53 ID:0WZ17T3R
ルータ＋MSIIで断線後の再接続出来ない・・・。
再接続にはMSIIを再起動しなければなりませぬ。
ルータはエレコムLD-BBR4M、マイクロ総研OPT90の2機種で確認。

MSN Messenger＞NetMeeting で音声チャットをしたいのですが、
どうもルータ側が相手の音声を受信するのをブロックしてるようで
こちらからの音声は相手方に届くものの、向こうの声が届きません。
それでルータ（Persol）の設定を変えようとしたのですが、特殊APの
設定の際に「メジャーなアプリケーション」の設定トリガーとインカ
ミングポート番号というのが用意されていて、ところがその項目に
MSN MessengerやNetMeetingが用意されてないのです。
で、ソフトのヘルプなどで調べてるのですが、どうにもその２ソフト
のトリガーとインカミングポート番号がわからないものでして、どなたか
ご存知でしたら教えていただけると助かります。

>>403
ないヤツなら無理でしょ。uPGP に対応してなきゃ駄目なヤツだ、ｿﾚ。
因みになんのルータか言わないとなにも答えてもらえないよ。

PGPって何？

コレガのBAR SW-4Pの使ってるんですけど
MSメッセンジャーでファイル交換するのに対応してないですけど
これって今後のファームウェア等のアップデートで出来るようになるようなものですか？
それともこれやりたかったら買い替えた方がはえーって事でしょうか。

便乗。
ＢＡＲ ＳＷ４Ｐはネットミーティング駄目ってＨＰに書いてあるけど、ＤＭＺ設定しても駄目なの？

>>406-407
まずなぜそれらのソフトウェアがルーター越しに通信できなかと言うと
お互いと通信するとき、自分のＩＰアドレスをローカルから取得して
パケットのデータ部に埋め込んでしまうので（つまりプライベートIPアドレス)
そのパケットを受け取った側は相手の場所がわからなくなり、通信できない

>>406
将来的にファームウェアのアップデートで使用できるようになるかは分からない（でもたぶんない）
一番手っ取り早いのはファイル交換する時だけルーターを介さず直接PCをモデムに繋ぐ

>>407
NetMeetingがどんな方法で通信を確立しているのかわからないので答えれないが、
とりあえずルーターまでパケットが届いている状態じゃないとDMZを設定しても無理。

まぁとりあえず手っ取り早いのは>>409

もしもしもし偶然に自分のルーターがトンネリング（PPPoEブリッジ機能とかGap-NAT)とかに対応しているなら一回試してみ

>>408-410
レス、ｻﾝｸｽｺ。
なるほど、ソフト側で自分のＩＰ（ルーターかましてる場合はローカルＩＰ）を相手に送信してるってことなのね。
ＮｅｔＭｅｅｔｉｎｇは使用するポートがランダムという触れ込みのようなのでポート設定もめんどいような感じです。
っていうか俺にそこまでのスキルは無いし（冷笑

マルチポストすいません。こちらの方が適切だと思いましたので。
NP-BBRをCATV用のルーターとして使っていたのですが、ADSLにしてルータータイプのモデムをスイッチングハブ代わりとして使いたいのですが、どうにも外部への接続がうまくいきません。
ttp://www.centurysys.co.jp/product/cr110/tech17.htmlの通りに設定しているはず・・・・
ttp://www.centurysys.co.jp/product/cr_common/tech19.htmlでもないし・・・。
恐れ入りますが、設定のアドバイスを頂けませんでしょうか？
あと気になるのですが、NP-BBRからADSLモデムの設定画面へはどうすれば行けるのでしょうか？

すいません、良スレなので質問させてください。
IPマスカレード（NAPT）とポートホワード(PortFoward)は別物ですよね？
あるLinux-Boxが外部からのwwwアクセスを内部wwwサーバに転送する場合
ポートホワードですよね？

>カミたん
別物っす。
IPマスカレード→WANからLANへ勝手に入れない。
そゆ意味ではセキュア。

ポートフォワーディング→WANからLANへ入れる。
つかWANから特定のポートへのトラフィックを、LAN内部の特定のパソの特定のポートに転送しるように設定するもの。

>>414
IPマスカレードはアクセスを拒否するんですか？
それとも居ないような反応をするんですか？

ポートフォワーディングで空きポートに転送する設定をしたら、
どんな反応をするんですか？

質問ばかりですいません。
見当外れだったらもっとすいません。

誰か
http://www.so-net.ne.jp/manual/menu_win/bb_router.html
のnifty版を・・・　書類なくしちまったもんだから。。。

マルチすいません　マジで困ってます

> IPマスカレードはアクセスを拒否するんですか？
> それとも居ないような反応をするんですか？
NATともいう。

NATファイアーウォールが自分が送信元に見えるように
LAN内部からのパケットを組み換えて
インターネット(WAN側)に送出する。

どういうパケットをどう組み換えて送ったか覚えているので
組み換えたパケットに対する返事がくると
それをLAN内部の本当の送信元マシンに返す。

それで
インターネット(WAN側) <--> NATファイアーウォール(globalIP) <--> LAN内部
間でふつうに通信ができる。

ただし"ポートフォーワード"の設定をしないと
WAN側発自分宛のパケットを
をNATファイアーウォールが受け取ったときに

当然LAN内のどのマシンに転送(フォーワード)していいかわからないので
通信できない。

この場合
[自分宛tcp80番ポート宛のパケットはLAN内Webサーバ機に転送]
というふうに設定するとよい。

LAN内部のプライベート空間には
ふつうはRFCで定められた[クラスCのプライベートアドレス]を使う。

これを使うと理論上LAN内部では254台のホストのぶら下がった
256のネットワークが構成できる。

DDNSでNAT箱のIPアドレスが名前解決できるようにしておいたうえで、
NAT+ポートフォワードを併用すると、
コストなしでいろんなことができるが、

自分で設定する、というコスト(時間がかかる,面倒)
セキュリティー上のリスク(クラックされても自己責任)
がかかる。

600MNを使っているのですが、説明書を無くしてしまったので
ルーターにアクセスすることができなくなってしまいました。
誰かルーターのアドレスを教えて下さい。(-.-;)

>>419
http://192.168.0.1/
ユーザー名　config
パスワード　（なし）
http://www.tuki-help.com/pdf/600MN_SYOSAI.PDF
http://www.tuki-help.com/pdf/600MN_TORISETU.PDF

質問っす。
XP、eAccessの環境でBBRHを使ってます。
PPPoE使ってないのでCATV設定、DHCP有効で
DHCPサーバからリース残り時間は取得してるみたいなんですが
ブラウザでWAN側のサイトにアクセスできません。
BBRHのデフォルトゲートウェイ(192.168.0.250)にPing打っても
通らないし・・・ルータ内部の設定でWAN〜LANのルーティングに
問題があるのでしょうか？
教えてくんで申し訳ありませんが、BBRHユーザーのどなたか
解決策を教えてください。

質問させてください。
httpsで始まるページにアクセスできません。
そして、ルーター設定画面にもいけません。
Win98で某ISPのADSLですがそこから借りたモデムと
ルーター両方使ってるからおかしいのかな？
IPが取得できてないみたいなんですけどどうすればいいのか
分かりません。DCHPの所が何か違うらしいです。
普通にネットは出来てるんですが…
ルーターはメルコのBroad　Stationというのです。

age

★☆★http://profiles.yahoo.co.jp/tengaiten2002★☆★
★☆★チャットしませんか？？★☆★

あぼーん

自己解決しました。すみません。

（＾＾）

１台のルータで２つのプロバイダに接続するとして、方や静的、方や動的。
１台でできるものなんでしょうか？

ここは凄いインターネットですね。
Coregaユーザーがこんなに苦労しているとは思いませんでした。笑って去ろうとしたのですが、私も一味に加えさせて下さい。
4P HG、pro、普通の と３つ混ぜて使ってます。
まず１問目：

さっちゃんLAN−−−−−LAN側 -（4P-PRO）WAN側------みっちゃんLAN

”オフィスモード”でセグメント間に置いています。WAN側は192.168.0.1で、
みっちゃんLANからPINGの応答がありません。ステルスモードも切ってます。
さっちゃんLANからはみっちゃんへ出られます。
みっちゃんLANの右方向にはHGが一台インターネットへのゲートウェイに居ますが、
ルーティングの設定もしています。
（Ｂフレッツ、いつの間にか切れてる）

とにかくPINGレベルなんてのが応答しないので、さっちゃんLANのマシンへ
入っていけません。バグですか？　オフィスモードで使うより
固定ＩＰにした方がいいのかしら。
サポートは話し中ばっかりだし〜〜〜。（ファームはどれも最新です）
見本回答をお知らせ下さい。

すみません、ひとつ疑問があるので質問させてください。
ODNのJDSLの契約で、モデムはMegaBit Gear TE4121Cです。
パソコンのファイヤーウオールのログに211.120.51.138（ultra2.smisoft.com:住友電工）からの
TCPパケットをブロックしたという記録が大量に出ます。
これをモデムのところでブロックするようにしたいのですが、IPフィルタ設定で、
そのIPを「非通過」として設定ボタンを押してもモデムの方で勝手に「通過」に変えてしまいます。
なんとも気持ち悪い感じなのですが、非通過として設定する方法はないでしょうか？
また、モデムの方で勝手に住友電工とやり取りしたりしているのでしょうか？。
もしそうなら、それを止める術はないのでしょうか？。

>>430
ログの内容をもう少し詳しく教えて

お世話になります。
http://lounge.dip.jp/~yoshinoya_off/up/data.cgi/log.png
こういう感じです。

>>432
見れないよ

あとTE4121Cという機種はフィルターを設定を
ブラウザでやるんですか？

>>433
あ、見れた

>>432
211.120.51.138にアクセスすると
キャノンのサイトがでますが
なにか心当たりは無いの？

ええ、プリンタもスキャナもキャノン製のソフトも持っていません。
検索したら、元はultra2.smisoft.com だったのが、キャノンに吸収？されたようです。

それと、モデムのIPフィルタ設定はブラウザ上でします。

>>436
一度もアクセスしたことは無いのでしょうか？

あとアクティブスクリプトをONにしたら
許可にならないでしょうか。

うわぁ、有り難うございます。
おっしゃるとおり、スクリプトをONにしたら無事に設定できました。
これで、モデムのところでブロックすることが出来るようになりました。
お世話になりました。m(__)m

おまいら助けてください！　Win2000のルーター化できず死にそうです。
・構成
ADSLﾓﾃﾞﾓ----LAN1--【PC1】--LAN2----HUB----LAN3--【PC2】
ＡＤＳＬフレッツ接続
NTS Enternet P.P.P.o.E Adapter
共有アクセス設定　使用許可　LAN1に指定　←LAN1にしか指定できず

LAN1設定
IP address 自動取得
DNS server　 自動取得

LAN2設定
IP address 192.168.0.1
Subnet Mask 255.255.255.0
DNS server 自動取得

LAN3設定
IP address 192.168.0.2
Subnet Mask 255.255.255.0
DNS server 自動取得

ローカルだけなら問題無いのだがなにがおかすぃのかさっぱりです。
おながいします。

LAN2----HUB----LAN3 同じセグメントじゃん。なんで２，３と分けて書く？
そもそもNIC1とNIC2でフォワードしてるん？
LANとNICの誤用かな？？
WIN2000はPC1なの？ LAN２とやらのDNSが自動なのかなぁ？？？プロバのDNSとか書いた方がいいんじゃないのかい。
何よりここはルータのスレッドじゃないのか！
どこにルータがあるんだ？　帰れ！

１

２３

ｄｆｘ

ｊｊｃｋ

>>440さん
PC1、PC2ともにWin2000です。
同じルーティング機能ならと思いこちらに質問した自分が浅はかでした。
スレ違いで本当に申し訳ありません。

メルコWBR-B11/GP
http://buffalo.melcoinc.co.jp/products/catalog/item/w/wbr-b11_gp/index.html
これに、ＡＤＳＬでﾉｰﾄＰＣ１台でWin98。PCｶｰﾄﾞの無線LAN。
説明書通りのﾏﾝﾏﾃﾞﾌｫﾙﾄでｾｷｭﾘﾃｨとかｵｹｰ？(*´Д｀)

coregaの　BAR SW-4P Proを買いました。
初期設定は終わって繋がるようにはなってますが、
アドバンス設定もしてみようかと、まずは、「ファームウェアの更新」をしてみるも、
それがどこにあるかわかんないのです。

マニュアルを読むと、c\coregaにあるようなので、
繋いだPCのC領域にcoregaファイルを作って、coregaのサイトでとりあえず、
新旧のファームウェアをDLし、そのファイルに入れたものの、変化なし。
メニューの「ファームウェアの更新」で、そのファイルを参照させて実行しましたが、
システム情報を見ると、相変わらず、「バージョン1.0」のままです。

どうしたらよいのでしょうか？

>>447
ハッキリ言って、お前には絶対無理
がんがっても無理
ＰＣの基礎が分かってない
ファーム更新なんて１００年早い
今でも不都合無いんだろ？
ならそのまま使っとけ。
お前レベルが無理して実行しても泣ける結果に終わるだけ

>>447
マニュアルに小学生でも分かるような丁寧さで書いてありますけど

>>449
マニュアル何ページでしょう？

>>450
|∀･) 詳細編の14Pだよ。
　もし違えば↓ココの14Pを参照してくださいな。
http://www.corega.co.jp/support/manual/pdf/barsw4ppro_detail_a.pdf

親切心を出した俺が間違いでした．．．
>>448スマン

>>451
すみません。
そこの記述を参考にしつつ「？」だったのが、>>447だったのです・・・
「ファイルのダウンロード先は、"C:\corega"を指定することをお勧めします」
で、使ってるPCの「C：」「corega」フォルダを作ってみたのですが・・・・
どこに収めればよいのでしょうか？

何か場違いな質問でしたでしょうか？

>>446
は無視っすか？

すみません、よく見たら、上の作業で更新されてました。

>>454
もちろん無視ですが、それが何か？

最近コレガのルーター買ったんですけど、
ＷＷＷブラウザ経由の設定画面に行けません。
何か問題があるんでしょうか？

>>457
プロキシ使ってない？

同じネットワークアドレス上に居ない。
TCPの設定を確認汁。

>>458
使ってません。
>>459
ＴＣＰがどうなってればいいんですか？

>>460
ルーターのアドレスは間違っていないのか？
http://192.168.0.1
か
http://192.168.1.1

アドレスは間違ってません。
そもそもルーター経由じゃ接続すら出来ないんです。

>>462
PC側の設定をやり直したほうがいいんじゃない？

◆http://click.dtiserv2.com/Click/127-45-4493◆
　　　　　　★お話しませんか？★

>>463
それも考えたんですが、
どこに問題があるのか見当もつきません。
何か心当たりとか無いでしょうか？

>>ＴＣＰがどうなってればいいんですか？
どうなってるのかを先にかけよ。

るーたーにリセットスイッチあれば、購入初期状態にすべし、
ﾌﾟﾗﾈｯｸｽはそうした。

細かい事は気にするな
死ぬような事はないだろう

>>465
ネタか？ping返ってくるか？

>>465
自PCのIPアドレスは?

coregaの　BAR SW-4P HGでADSL、PPPoEで発呼させています。
回線はＢフレッツベーシックです。先＞OCN
ウィザードでWAN側の設定をしたときは上流からのDNSが降りてきません。
相手先が自動割当て無い模様。LAN内部のDNS先をHGに指定してはDNS引けない。

じゃぁ、ってんでWAN側の設定でDNS登録＞そのまますすみ保存。
ウイザードへ戻り進む＞テスト＞接続　OK　です。
さぁ、何らかの回線異常とか、メディアコンバータの移動に伴い回線断すると
あら不思議、WAN設定のDNSアドレスは保存されてません。初期値は真っ白けです。
プロバの書類を探し、再度書き加える・。接続テスト＞ＯＫの繰り返しだわ。
Coregaの人、ココ読んでたらファーム見直しです。お願いします。
自動発呼ではDNS指定できてないよ。ファームは今日現在の最新です。

あとね〜、429でも書いたんだけど、ローカルオフィスルータで
使った場合、WAN側からWAN側IP応答が無いよ。NATで公開ホストの登録が
デフォルトで”有り”登録ホスト無しじゃん。未登録ホストが未知の
値でNATが有効？効いてる。
4p-Proなんだけど。LANに入れねぇよ！見つけるのに苦労したぞ。
Corega叱咤ばかりになってるな。すまん。

難民です。どなたか智恵をかしておくれやす‥‥
昨日コレガのBAR WLを買いました。私はMacユーザーなんですが、弟がWINのPCを
買ったので、どっちでもネットできるようにするためにお店の人に勧められて買いま
した。しかし設定がうまくいってないのかYahooのトップおよびコンテンツが表示され
ません！一応ネット自体は両方繋がりました。私のMacは有線で、弟のWINは無線LAN
カードでネットに接続できています。でも両方、Yahooは両方表示されないのです。
オークションの管理に一番困っています。Yahoo内のニュース等のコンテンツが軒並み
表示されません。一応接続しようとしてるらしく「ｅ」のマークはくるくるまわっては
いるのですが、何分も待たされて「読み込みに失敗しました」と出ます。トップのみ、
ホームに設定してるせいかブラウザを立ち上げた時のみ読み込まれます。

プロバイダの問題なのでしょうか？OCNのフレッツADSLなんですけど‥‥
というのも、とりあえずYahooが表示されないナゾはおいといて先にメールアカウント
を追加取得しようと思いOCNのHPにアクセスしたのですが、会員用コンテンツがこれま
た表示されなかったのです。待てども待てども。

いろいろ調べましたが、わかりません！もう８時間くらい悩んでますがわかりません。
とうとう朝になってしまいました。サポートに電話しようと思うのですが、１０時まで
待てませんー。にちゃんなら詳しい方がおられるだろうと思い、初カキコです。同じ
症状の人とかいませんか？心細いです。

★http://jsweb.muvc.net/index.html★
　　　　　★こんなサイト見つけました★

>>473
>プロバイダの問題なのでしょうか？

そう思うなら、どうしてこのスレに書き込んだの？
目に付いたスレに適当に書き込んだの？
自分勝手ですね。
などと、マジレスしても>>473は既に読んでない罠
このテの厨房は、単なる書き捨て書き逃げだからなあ

coregaの　BAR SW-4P VAでYahooBB使いはじめました。
MacG4で設定してネット接続を始めたのですが、もう１台LANにつなごうとしていいます。
Performa5260という古いMacのCSスロットにLANカードを差しています。それに、これまた古いMacOS7.5.5を入れたものです。
ところが、TCPの設定がうまくいきません。
IPの取得は「マニュアル」「サーバーから」「ダイナミックに」の３とおりがあります。
また、ゲートのIPアドレスを記入するところもあります。
画面の右側には、クラスがAからCまであって選ぶようになっています。
はじめてなんで、さっぱりわかりません。どなたか教えてくださーい。
どうぞ、よろしくおねがいします。

SW-4PでDHCP有効にしているなら、サーバーからでいいと思います。
そんで、ゲートウェイにはSW-4Pのアドレスを入れて下さい。
クラスはＣです。
ネットワーク、初心者　ＩＰアドレス等でサーチすれば幾らでも
勉強できます。
今日は少し優しい気分。

レスありがとうございます。
その状態で、再起動しても認識しないのは何故でしょう？
実は昨日、その設定を一番最初にやったんです。
それでまちがえてなかったということは、設定ではなく、別の原因ですかね。
もう少し勉強してみます。

初心者板から紹介せれてここへ来たのですが、
ＮＥＣの「Aterm　IT60L/D」で
「TCPの7743ポートへのアクセスを192.168.1.xxに引く」というような設定をする方法を教えて下さい。
よろしくお願いします。

やったことはいの一番に最初から書いた方が無難。応える方もあほらしくなる。
Mac版の方が向いていると思える内容ですね。

すいません。やった内容自体が間違っていると思い込んでいたもので。
Macのスレを見つけきれなかったので、ここに来ました。
もう一度さがしてみます。

>>479
まずマニュアルを開き、

ポート転送、ヴァーチャルサーバー、静的IPマスカレード、静的NAT、固定IP変換テーブル、NATアドレス変換
アドレス変換テーブル、スターティックIPマスカレード、
ウェブサーバーを公開したい、ネットワークゲームをしたい

というような単語がのっているところを参考に設定してみれ
自PCのIPアドレスは9xならwinipcfg、2000ならコマンドラインからipconfigで分かる。

>482
説明書は熟読しましたが、それらの単語はかすりもしませんでした・・・。
IPアドレスはわかるのですが、このＮＥＣの「Aterm　IT60L/D」が3年前のものなので、
ネットゲームとは無縁なのかなぁ・・・。

>>481

経由先「Ethernet」になってるよね？
Macスレにいったんなら大丈夫かな？

＞＞484

ちょっと、帰ってきました。
はい、経由先は「Ethernet」になっとります。
PB1400は無事に接続できたんですがねぇ。
いま、LANカードを疑っています。
オークションで入手したばかりです。
動作確認はとれているらしいのですが、端子の汚れを徹底的にクリーニングしていみます。
また、ときどきのぞきにきます。
いろいろと、ありがとうございます。

Macでもフローソフトor標準機能でPingテストとか出来るはずなので、
まずは原因の切り分けをした方がいいぞ。他のMacへ通るとか、ルータはだめとかね。

だれか、>>429 分かりませんか？ SW-4P proなんですがね。
オフィスモード”でセグメント間に置いています。WAN側は192.168.0.10で、
lan側が233.〜というグローバル集団なんです。
wan側へは192.168.0.集団がいるんですが、proへはPingでの応答がありません。
ステルスOff、DMZもあれこれやってみて、NATの設定も切ったり入れたり（仮想的に）
何やってもwan側の様子がおかしいのです。lan側へのServerへ入れないよ。
逆は巧いこと行ってるんだけど。
192.168集団のスタスティックルートはちゃんと効いてます、なんてったってPingすら無応答ってのが腑におちない。

>>479
ポートの開け方もワカラン糞厨房如きがP2Pに手出すなアフォが

>>473
漏れもその現象起きてます。
ファームウェアを最新のにしても駄目だったし、もうどうしたもんかと∧||∧

ルーター介せずにモデムと直結すると問題無く接続できるってことはやっぱルーターが原因だとは
思うのですが、肝心のサポート窓口がいつも話中。鬱
解決できた方ご助力の程をなにとぞ・・・

>>487
禿同

>>473>>488
ファイヤーウォール解除してみろ
もしくはMTU値を1454か1500に変更してみる

>>ルーター介せずにモデムと直結すると
それぞれで設定の変更はしてんの？いきなりルータ付けてるだけじゃないのかな？
PPPoEによる発呼をルータがしてるのかPCがしてるのか？全部がいきなりしてんのじゃないかと想像する。
ルータつかったら切れよ。PCからの発呼。

>>473
>>488
同じことになってます。ということは、

ファイヤーウォールを解除する
MTU値を1454か1500に変更する
PCからのPPPoEによる発呼を切る

ってことでいいんだろうけど、そのやり方、知りたいなあ・・・
初級ネット板ってことで、ひとつ夜露死苦（←死語）。

>>490
>>491

アドバイスありがとうございました。

おかげで解決できました。
ＭＴＵの値を変えたら開かないページも開けるようになりました。
説明書にはまったく触れられてなかったので初期値のままにしてたのがまずかったようです。
これでイライラから開放されました。

本当にありがとうございます。

普通、LAN環境じゃなかったらDHCPだろ？個人で使うんならそれで十分だろ？

教えて君：
ルータ＞LAN環境にて。DHCP、DNSはルータのが降りてくる環境とします。
個々の端末のMTUってのは個別に設定しないといけない。
ルータの接続設定にあれば端末はそのままでよい。
どちらが本当？前者だと多数ある場合面倒ね。

すみません、corega BAR SW-4P Pro使ってます。
IPアドレスも割り当てて、どうにか順調なのですが、
自宅サーバーのために、ポートルールでポート（80、20、21）を開けると、途端に激重になってしまい、
クライアントからネットに入れなくなります。
最初は「ヴァーチャルサーバー」も問題かと思いましたが、そっちだけだと問題ありません。
なんででしょう。ファームウェアも更新したんですが・・・

>>496
＞ヴァーチャルサーバーも．．．
って一体何を設定したんですか？
「ポートルール」っていう言葉が見えるんですけど．．．
それはパケット・フィルタリングなんだけど間違いないよな？

それからヴァーチャルサーバーという言葉はcorega以外では通じないので注意

ウィルス対策ソフトのファイアーウォールも外したし、MTU値というのも1500に変
えることが出来たんだけど、いっこうに速くならないのよ。
最新のルーターなのでファームウェアの更新もないし・・・

もう少し頑張ってみるけど、何かヒントあるようだったらよろしくたのんます

win2k & win98se のマシンがあって
ルータで常時接続してます。
1025-1031のあたりはみなさん
どう設定されてますか？

みんなが消してるポート教えてちょ。
俺はNETBIOS[135-139]のみ消してるけど・・

質問よろしいですか？

http://jsweb.muvc.net/index.html
★☆★幸福になりたーい！！★☆★

>>500
さすがに甘すぎない？
たとえばルータの設定をブラウザで出来るタイプなら
最低80は閉じるべきでは。
漏れはいろいろサイト見て参考にしていっぱい閉じてる。
http://www.google.co.jp/search?hl=ja&inlang=ja&ie=Shift_JIS&q=%83%8B%81%5B%83%5E%81%40%90%DD%92%E8%97%E1&lr=
で自分の環境に近いのを探して理解してパクる。

BA8000pro使ってる人いますか？
ポート全部塞ぐ方法と必要なポートを教えて下さい。

静的フィルタ機能の「WAN→LAN」でポート指定「1-65355」を破棄する
↓
ダイナミックフィルタリング機能の「LAN→WAN」で必要なポートだけを
「通過」にする

だと思うんですが。どうもいまいちこれで合ってるのかわかりません。

BA8000pro調整中です、MN128シリーズと全く変わってる品なのでウロウロしています。
504さんのは、それでいいと思いますよ。
必要なポートって何が必要なのか当事者じゃないとわかんないよ。
わしも静的とダイナミックと違いがよくわからんが。。
何もせんで、外部からってのはNAPTしてなかったら到達しないと理解しているんだけどね。
公開するServerが無かったらデフォルトでいける・？気がします。なんならPortチェックのツールなどでアタックしてみればイイ。

>>505
そうなのですか、どうもありがとうございますた。

自分は自鯖持ってないので80だけ開けてます。
普通にHP見るだけですので・・

でもそこらのスレでは「80は閉めろ！wwwブラウザ乗っ取られるぞ！」て言ってる人も
いるのでよくわからず。

（´-｀）.｡oO（ポートに勉強しなおしてきます）

ＰＣを複数台数インターネットに接続しようと思い、
コレガＢＡＲ　ＳＷ−４Ｐ　ＨＧを購入しました。
説明書通りに設定、接続したのですがインターネットに繋がりません。
どこの何が悪いのかさっぱりわかりません。
どこで勉強すればいいのか誰か教えてください。
プロバイダーはＯＣＮでフレッツＡＤＳＬ１．５Ｍで接続しています。

>>507
各PCの設定はしたのか？

>>507
PPPoE認証出来ているか確認。

>>508
どのような設定が必要ですか？

>>509
それはＯＫだと思います。

>>510
デフォルトゲートウェイとIPアドレス。
ルータから自動的に取得するようになってるなら別にいいけど
OSとか書いて無いし知らん

PACSIA(ISDN)でインターネットに接続できなくて困っております。

自宅のルーター(NTT-ME SL11)と同じような設定にしているんですが、
どうしても発信後１０秒くらいで切断してしまいます。

なにが原因かわかる方いませんか？・・
たちけて・・

環境
OS　Win2k
static IP使用
Proxy DNS使用(ISPのDNS)

ルーターを設置したら、モデムと直結して接続できなくなってしまいました。
どういうことでしょうか？

>>514
デスクトップのIEをマウス右押し→接続→「ダイヤルしない」か「通常の接続でダイヤルする」、とか。

NECのWB7000Hですが、mxでのポートの設定の方法おしえていただけませんか？
このルーターに変えてからできなくなってしまって…。

>>516
マニュアルを開いて
フォワーディングだとかアドレス変換・置換だとか静的IPマスカレードだとか
パケットルーティングだとかヴァーチャルサーバーだとかといった単語がのっている場所を参考に設定しなさい
MXが使うポートとプロトコルは検索すれば出てくるでしょう

マイクロ総研のNetGenesisSuperOPT50を使っています。
最近2chに書き込めなくなったので、自分なりに設定したのですが
うまくいきませんでした。
パケットを「破棄」するのではなく「拒否」しないと
いけないらしいのですが、
NetGenesisOPTのファイアウォールの設定ではREJECTは
できないのでしょうか？
ご存知の方、教えてください。

ここ↓を参考にしました。
http://pc.2ch.net/test/read.cgi/sec/1002776091/l50

>>518
マイクロ総研 NetGenesisOPTスレッド port4
http://pc3.2ch.net/test/read.cgi/hard/1034765999/

>519
そちらにも一度書き込んだのですが、
触れてはいけない事を書いてしまったのか
無回答でした。
マイクロ総研のNetGenesisではREJECTできない
という事で諦めます。

先日、コレガのルーターを買ったんですが、
ブラウザ経由の設定画面に行けません。
サポートセンターに電話しようと思っても
全くつながりません。誰か何とかして下さい。

>>521
http://corega.home
http://192.168.1.1
http://192.168.0.1

どれも繋がらない？

もし繋がらないなら設定を強制的にクリア（方法はマニュアルにある）して再チャレンジ

or

ルーターの電源を入れたときにエラー（オレンジ色のランプだったと思う）が付いてないか確認する

or

もしかしたらPCの設定がおかしいのかもしれない
ネットワーク接続の設定をもう一度確認してみる。

■■わりきり学園■■

コギャルから熟女まで

素敵な出会い

ゲイ、レズビアンなどコンテンツ豊富

http://kgy999.net/

メルコのWLS-L11GPS-Lを使って、無線で通信しているのですが
頻繁(短い時で5分間隔くらい)に接続が切断されてすぐに繋がるという現象が
起きていて困っています。電波状態は100%に近いのに何故かと思いルーターの
ログ情報を見てみたところ、切断が起きた時間に

02時34分46秒 システム 無線LAN: Associate: 00:03:2D:40:2D:7F

のようにログが書き込まれていました。
色々設定やりなおしてみても改善しません。
何が原因で、どう対処すれば良いのか、どなたかアドバイスお願いします。

>>506
めちゃくちゃですよ。
WWWポートをOPENにするのは、自鯖立てている人だけだよ。
TCPフラグの意味理解してちょ（３wayハンドシェイク）。

WANからのTCP-SYNパケットをすべて弾く。
ローカルIPのルータ越え（両方向とも）をすべて弾く。
NETBIOS関連のパケットをすべて弾く。
WWWポート、FTPポート（20-21）、NNTP、NTP、TELNET、135ポート閉じる（WANから見て）。
までやれば、ブラウジングとメールだけしかやらない人にとっては最低限程度には安全。
（静的フィルタリングしかできない安物NATルータの場合）

ポートがOPENになっていないかどうか、SheildsUPなどのポートスキャンサイトで検証してちょ。

WebCaster 600MN(ルーター)
┣PC(WindowsXP)
┗PSBB

こんな感じにしてるんだけど
AOLインスタント・メッセンジャーでファイル転送するためには
どのように設定すればいいですか？

WebCaster 600MN
ttp://www.ntt-east.co.jp/ced/goods/600mn/
設定画面
ttp://www.ntt-east.co.jp/ced/goods/600mn/trial/

ルータに関して勉強できるような本や
サイトでお勧めなのはないですか？

皆さんにお聞きしたいことがあります。
ルーターを導入して以来、メールに大きなファイルを添付して送信すると
送信途中（数バイトから数Kバイト）で止まってしまい送信エラーなってしまいます。
どなたか原因がわかる方ご教授お願いいたします。

環境は、
CATV（ZAQ）
ルーター：メルコ製BLR-TX4L
OS:Windows98,XP
メールソフト：Becky! Ver1.26.09

■■無料レンタル掲示板■■

どんどんレンタルして下さい

ランキングありジャンルも豊富です


http://www.geocities.jp/kgy919/bbs.html

>>528
一般的にメールでは大きなファイルを送信できません。

せいぜいＡ４横までくらいかな。

>>530
真面目に… (TT)

〜パケットフィルタリングの設定をルータ側で行う〜
http://www.zdnet.co.jp/magazine/pcjapan/0111/sp1/10.html

ﾌｧｲﾙやプリンタを共有しているLANのなかの特定のPCを
外と繋がらないようにするには、なにをどう設定すればいいですか？

>>534
ルーターでそのPCのIPアドレスを指定して、パケット通さないようにする。
IPマスカレードする範囲からそのIPアドレスを外すのでも可。

>535
それでOKですよね。
アドレス指定でOUT制限してあるんですが、繋がっちゃうのはなんでだろ？？？
ポート範囲も指定しないとだめでつか？

>>534
ＬＡＮ内をＮｅｔＢＥＵＩにして、ＴＣＰ／ＩＰを削除するってのはどうかな。

>>534
|∀･) … OSがなんなのか解らないが…
ルータの設定でやるのも良いが該当ホストの設定で解決するのは如何かな？

　1.OSのルーティングを弄る（WindowsNT系ならROUTEコマンド参照）
　2.デフォルトゲートウェイを指定しない（空にするかルータ以外のIPアドレスを設定）

２がいちばん簡単じゃないかな？

ここって最近どうなの？？
ttp://www.towax.ne.jp/a16/cafe.cgi?

>>537
それが一番無難だとは思うんですが、TCP/IP必須のアプリがあるので。。

>>538
OSはw2kです。2.は目から鱗が落ちました。やってみます〜

できまいた。ありがとー

初心者です。質問させてください。
ＣＡＴＶをルーターを使ってＰＣ3台で接続したいです。が、
ルーターとＰＣは繋がっているのですがネットに繋がりません。
ＰＣとＴＡを直接つないだらネットに繋がりました。
一度ＰＣとＴＡを直接つないだためＩＰを開放してから再起動しないといけないということでしょうか？
利用しているＣＡＴＶは公的には複数接続は禁止しているのですが、
契約時に複数台接続したいと営業の方に話したところ、
「個人で量販店などで(ルーターを)購入していただいて、自分で設定して…」
という話だったので繋いでも大丈夫だと思います。
(そのときは原則的に禁止しているということを知らなかったため、これで繋いではいけないっていわれたらある意味詐欺だぁ。泣)
いちを記入項目(ドメイン、ホスト)はあってると思います。
どこでつまづいてるんでしょうか？
せっかく家中ＬＡＮケーブルはわせたのに…。泣

接続を公的に許可してないため、
ＣＡＴＶのＨＰ自体には設定方法もでていません。
いきづまりです。
助けてください。おねがいします。

ルーター：corega BAR SW-4P Pro(有線)
ＰＣ：win98

この接続に成功したら、win98をもう一台とMACOS8.4(？)
の計3台を繋げたい思っています。

>>542
|∀･） ルータの設定マニュアルの「４章本製品の設定」で
　･WAN側IP（自動取得）
　　DHCP 機能によりIP アドレスが自動的に割り当てられます。
を選ぶところまでは上手くいっているのか？
あとTAじゃなくてケーブルモデムだよね？

>>543
はいケーブルモデムです。ごめんなさい。泣
はい、そこまではブラウザでの設定画面にもいけましたし
問題ないとおもいます。
入力項目はホスト名とドメイン名のみ入力したんですが…

どさくさまぎれなんですが、
ＣＡＴＶ会社側が許可してないため複数接続できない
ってこともありうるのでしょうか？(ﾊﾗﾊﾗ

なんか書けないなぁ・・・

>>544
|∀･） ルータのシステム情報画面で以下項目をチェック
　WAN側の情報
　・IPアドレス：0.0.0.0以外
　・サブネットマスク：0.0.0.0以外
　・ゲートウェイ：0.0.0.0以外
　・DNSサーバ1：0.0.0.0以外
　・DNSサーバ2：0.0.0.0か何か値が入っている

|∀･） MACアドレスを登録していない限りおK　鴨

　まぁPC１台でもルータが欲しいときもあるので･･･
　つー事でｗ

>>544
ルーターを使えば、ＣＡＴＶ側からみて接続台数は１台なんだから、問題ないよ。
とにかくルーターの設定がどこか間違ってるんだろうなぁ。

sageでいったほうがよかったですね。反省

ありがとうございます。
とりあえずルーターの設定をも一度確かめてみます。
逝ってきますー

>>547
545氏の　|∀･） MACアドレスを登録していない限りおK　鴨、
確認した？
ケーブルモデムって、お宅のISPにMACアドレスで
繋がるシステムのやつでないの？
ルータのWAN側MAC　--LANカード換えたとか通告して
みたら、
関係ないかな、てか逝ったようだし、

便乗質問ですみませんが
私も>>547さんと似た構成（CATVコレガルータ）で
やっていますが、ルータかませてからICQやダウンローダーが
繋がらなくなってしまいますた。

WAN、LAN共にＩＰは自動取得で普段使うＰＣは
192.168.1.11が振られています。ルーターは１．１
Ｑ等を使うには何か特別な設定が要るのでしょうか？
ブラウザーのダウンロードやメールなどはちゃんと使えています。

ケーブルモデムのリセットはやった？モデムの電源抜いて15分ほど放置
してモデム→ルータ→PCの順で電源入れる。

お世話になってます。逝ってきました。ﾜﾗ
MACアドレスで繋がるシステムのものではないと思います。
ＣＡＴＶ側の取り説にそのようなことはなかったので・・・
あとＣＡモデムの電源も30分ほど抜いてみたのですが・・・ダメでした。
ＣＡモデム、ルーター、ＰＣを30分電源抜いて
その後ＣＡモデムの電源をいれルーターの電源をいれ、
10分くらいしてからＰＣの電源をいれました。
ＩＰの開放も何回かやってみました。
もう一回やってみようと思ってます。やっぱり設定かな？
ケーブルは間違ってない(ストレート)とおもいます。
あと初歩的な話だとは思うのですが、
ＣＡＴＶの登録内容にホスト名とドメイン名が記入してあったのですが、
ＣＡＴＶの設定取り説にはDNSは使わないとありました。
DNSは使わないにチェックいれてても問題ないんですよね？

ＴＡのときはこれほど苦戦しなかったのでなめてました。泣

このスレでお世話になってていいでしょうか？
もしスレ(板)違いだったりしたら誘導してもらえるとありがたいです。

>>549
ＩＣＱ、ネットミーティング、ネットゲーム、メッセンジャー等はできない場合多いですよ。
繋がるけどファイル転送できないとか。
プライベートＩＰアドレスだとなんとか・・・みたいな話だと思うのですが。
ＩＣＱが使えるルーターみたいなのが売ってましたが。

>>551
CATV会社の中には稀にルータの設置を禁止している所があるみたいだが、
どこの会社なの？それとルータの機種は？
ケーブルモデムのリセットもダメとなると配線ミスかルータの設定なんだ
ろうけど最近のルータならスイッチングポートだからまず配線ミスも
考えられんしやっぱルータの設定ぽい気もするが・・・

>>551

うーむやはりそんなもんですか。
思いっきり172....ってアドレスが振られてますしね。
一応鯖につながっているのでもしかしてって思ったのですが・・・

DSLサービスに変更すれば解決しそうですね。
検討してみようかと思います

>>552
いちをルーター、ハブの使用は原則的には禁止しているけど、
契約時に(そのことを知らなかったので、)複数接続したいと話したら営業の人が
「こちらでは設定等できませんが、量販店などで(ルーター等)お買い求めのうえ、個人で・・・うんたら」
とのことでしたので、悪ささえしなければ問題ないと思います。
ってゆうか、そこでダメだといわれてたらＡＤＳＬにしてましたが・・・

環境は
ルーター：corega BAR SW-4P Pro(有線)
ＰＣ：win98　です。

ここはルータの設定質問スレでよかったですか？
質問があるのですが、出来ましたら御解答よろしくです。
最近ルータ導入しまして現在使用中なんですが
ULとDLを同時進行すると回線が切断され落ちてしまいます。
使用しているルータは名前欄にあるように
Laneed製　LD-BBR4M3 です。
当方NTT　Bフレッツ　ベーシック　でISPはExciteBBです。

LaneedのHPにある設定方法等でサーバ機のポート開放等は設定済みで
DLかULの片方のみだと問題なくデータ転送できます。
ですが同時進行してしまうと回線が切断されてとても困ってます。
FTPサーバを立ててるんですがいつ回線が切れるのかとおちおち寝てられません。
ルータの問題かどうかもわからないのですがルータを導入してからの問題なので
ルータで制限がかかってるのではないかと思われます。
何か方法等ありましたらどなたかご教授いただけませんでしょうか？
よろしくお願いいたします。

>>551
ルータ設定なら、DNSが問題？（推測）
ホスト名とドメインあってDNS使わん？
CATVの普通の設定がツール使うなら、
モデムとPC直結してネット繋がる状態にして
TCP/IPプロパとwinipcfg（詳細まで）みて、それがルータ設定。
モデムとルータとPC（ツール入ってないやつ）で確認。
後、グローバルIP、固定か確認。

本当にお世話になっています。ﾄﾎﾎ。
>>556
ＣＡＴＶ側からきたメアド等いろいろ書いてある紙に
ホスト名とドメイン名が書いてあったんです。
で、設定用にもらった取り説(順序おって書いてあるもの)の
ＤＮＳの設定項目のとこでは「設定しないにチェック」とあります。
以前モデムとＰＣを直接つないだときは「設定しないにチェック」で
繋がりました。
winipcfgはルーター繋げたときしか確認してなかったので、
一度モデムとＰＣを直接繋いで改めて確認してみます。
あとこの場合の「ツール」と言うのは接続ウイィザードのことを
指すものでしょうか？まとはずれな話してたらごめんなさい。

>>557
ツール、そうです、
でコレガを見たら、WAN側自動ならドメイン、ホスト、
記入欄あるじゃん、なら他は取説通りで、
PCのTCP/IP、
1. IP自動でDNS使う、ホスト適当（corega）、ドメイン空欄、IPルータのLAN側IP
2. 　　　　〃　　　　ホスト、ドメイン-CATV通知と同じ、
で試す、　この時ゲートウェイ（ルータLAN側IPアドレス）も指定が
いいかも、　駄目ならドメインサフィックスも入れてみる--取説にある。

CATVは、ホストとドメインで名前解決するからDNS項目いらないとか、
（ウィザードで処理してる？）
PCはルータ以内のLANになる、ルータはCATVとPC側2つのLANをWANとLANで
仲介してる、WANにCATVの設定しLANではPCを認識する（させる）、只DNS設定は
ルータに依存（設定）して発呼するか、PCから直通か出来る。
以上、DNSに関して、
後、IE、ダイヤルしない、LAN設定空だよね、初歩的になってきたゴメン。

>>557
接続ウィザード=CATVから配布の設定（PCで）するやつです。
あるよねCDROMとか、
考えたらMSにもあるもんね、もしMSの事ならなんか変、

>>558
あぁＳＳＳさん、ご迷惑おかけします。本当に申し訳ないです。
接続用のＣＤとかはなく、取り説にはwin98の接続ウィザードでの設定方法が記してありました。
いちをホスト名、ドメイン名に関しては入力しない方法と、
PCのTCP/IPとルーターの設定で入力する方法を試してみたのですがダメでした。
ただいろいろさわりすぎて頭が整理できてないのと、
モデムの電源を切ったり切ってなかったりしてるので、
偶然毎回どこかの設定がおかしいってことはあるかも知れません。ﾆｶﾞ
今自宅から繋いでないので試せてないので、
自宅に帰ってまたモデムのリセットからやってみます。

あとみなさんネットワークに関することとかで
自分で解決できなかったことってあるんでしょうか？
このまま自分で繋げなかったらどうしよう・・・
そーゆうサービス頼まないといけないかな？凹んでます。

そうだね、こうゆう場合機器も自身もリセット必要だね。
後、お宅のCATV（ISP）の名でWEB検索してみたら、
同じ目的で成功した奴出てくるかも、　ってもうやってるか、
役立たずゴメン。

>555です。

どなたか同じルータを使用されてる方で
問題なく使用できてる方は居られませんでしょうか？

>555
何度も書き込みすいません。
メーカーに電話したら当社の製品ではパワー不足の可能性か商品自体に不具合があるため
返金もしくは交換を受け付けますといわれました。

返金してもらってたメーカーの商品を購入しようと思うのですが
同じような環境でこのメーカーのルータなら問題ないというルータはありませんでしょうか？

うちの環境は

ネット回線 　 　NTT　Bフレッツ　ベーシック
ISP　 　 　 　 　ExciteBB
OS　 　 　 　 　 Win2000SP3

何かお勧めのルータがあれば教えてください。よろしくお願いします。

age書き失礼します。Laneed LD-BBR4を使用していたのですが、http://192.168.1.1
から設定画面を呼び出せなくなってしまいました。DHCP無効や、DMZ設定という所を
変更した後にこうなったと記憶していますが、初期設定に戻す方法等対応策があれば
教えていただきたいです。設定画面にすらいけないのでどうしようもなくて…。

>>564
RESET穴があると思いますのでそこに何か細い物を入れてRESETしてみてください。

Laneed　LD-BBR4M3　User`s Manual　P12のMEMO抜粋

リセットの手順
�@本製品の電源を切っておきます
�Aシャープペンシルの先などでRESETボタンを押しながら、
　 本製品のDCジャックにDCプラグを差し込んで電源を入れます。
�BRESETボタンからペン先などを離します。
�CしばらくするとM１ランプだけが1秒間隔で点滅するになり、リセットが完了します。

上記のようにRESETすることが出来るはずです。最低マニュアルくらいは読みましょう。

レスありがとうございます。マニュアルは何度も読んだので見落としはないと
おもいますし、本体を見てみてもそれらしき部分がないので、自分の使っている
タイプはリセットできないのかもしれません。m3ではなく普通のなので…

うちの会社、隣の会社のDHCPサーバーからローカルＩＰもらってます。(192.168.1.12)
そこでうちの会社にルータ入れて、会社のＰＣに別のローカルＩＰ(172.16.*.*)与えて使おうとしたのですが、しばらくするとルータが切断されて回線が使えなくなってしまいます。
こういう使い方ってできないのでしょうか？

>>564 DHCP無効にしたのね？
だったらPCに手動で 192.168.1.2 あたりのIPアドレスを
設定してやってみるべし。

ポート全開放とは実際にはどうすれば良いんでしょうか？
マニュアルにはそのような事は書いていなかったので
ルータの設定方法などが書かれている書籍をいろいろと見てみたのですが
セキュリティー対策の方しか書いておらずお手上げ状態です・・・

MN7320というモデム内蔵のルータを使用しています。

>>569
取説でプロトコルフィルタとかパケットフィルタリングとか、バーチャルサーバとか
をあたってみろ。最近のブロードバンドルータならそのくらい書いてあるはず。
大体、ポートの全開放なんて何するんだ？
無駄なポートが空いてたっていいことないぞ。
必要なポートだけ空けるべし。

ありがとうございました。
よくわかんないんですがネットにつなぐことができました。
今ルーターつないだＰＣからカキコしてます。
お世話になった皆さんのおかげです。
特にSSSさんのレスが無かったら繋がってなかったと思います。

今後のためにもいろいろと勉強になりました。
本当にありがとうございました。

まだ１台だけしかつないでないんですけどね。ｗ

メルコBLR3-TX4のDMZの設定の質問いいですか？
DMZを設定したんですが、出荷状態にするか又は設定したIPアドレスをDMZの設定
をする前の状態にするにはどうすればよいのですか？

Aterm DR202C　（ttp://www.eaccess.net/service/outline/modem/modem_05.html
を使用してポートマッピングの設定をしているのですが、
PCを再起動するたびに どうも正常に働いていないみたいなのです
PC側のIPもまだ変わっていないはずなのですが、、、御指南いただければ幸いです

ルーター：Aterm DR202C
OS:WinXP HOME SP1
回線：ADSL12MB

>571
おめでとう！　私もちょっと鬱でした（意志が伝わるか）ホッとしたよ、
出来たは、あなたの力よ、
複数同時接続がルータの役目、完成まで頑張れ。

>567
ネットをする事ですか？　出来ます、ルーティングという。
その前に、情報少ないので問題点、
ルータ設定出来ている？
IPアドレスとサブネット指定する、DNS設定を理解する、
その上で、ルーティング勉強する。

>569
普通、ポートは出荷状態で開放（メルコはNBT関連初期で閉じてる）
但し、ルータはLAN内をプライベートIPとポート(対)で制御しているので
通常で外部からの関連ないパケットを破棄する、（簡易フィルタリング）
ブリッジタイプモデムとPC、直結ならポート全開放状態、
（だから、セキュリティソフトで制御する）
お宅のルータでは、DMZで設定したPCが同じ状態
後は、570氏のいう通り。
ゲーム等、どうしてもならNAPTで、ダメならDMZになるが、
パケットフィルタリング大事です。

>572
取説のリセット、又はDMZ設定で記入した項目空欄にして設定押す。

繋がったのですが・・・
ＣＡＴＶの取り説には
TCP/IPのところで
1.IPアドレスを自動取得にチェックいれる
2.WINSの解決しないにチェックいれる
3.ゲートウェイダブはすべて未入力
4.DNSを使わないにチェック
とあるのですが、
DNSを使うに設定し、
ルーターの設定では
WAN側IP(自動取得)では繋がらず、
WAN側IP(固定)で
・WAN側IPアドレス
・サブネットマスク
・デフォルトゲートウェイアドレス
・DNSサーバー
以上にwinipcfgに出ていた内容を入力することにより繋ぐことができました。

繋がってはいるのですが、問題ないのでしょうか？
取り説と少し違うのでちょっと気になっています。

もう一台Win機をつなぎました。２代目はラクラク繋げました。
もう一台MAC機をつながないといけないのですが、
Win以上に分からないので心配です。

なんでも自分でやってみると勉強になりますね。
分かっているつもりでも実は分かってないことだらけだということに
気づかされます。

今MAC機も接続完了しました。
win機よりもラクに繋げたのでﾎｯとしています。
これで我が家のPCは全部ﾙｰﾀｰを使って同時にﾈｯﾄできるようになりました。
家の配線がまくいけばADSLに乗り換えたいという話もあるんですが。
配線のことで問題もあるのでしばらくはCATVを利用していきたいと思います。

何度も書きますがみなさん本当にありがとうございました。
このｽﾚがなかったら今まだﾈｯﾄに繋がってなかったかもしれません。

で、できれば575の話にもｺﾒﾝﾄいただけるとうれしいです。

>>576
good！　これからは教えて下さい兄ィ（笑、　本音です。

心配なのは、WAN側固定だね、

ケーブルというLAN範囲なのでどちらともいえないが、
普通固定方式は（推測入る）CATV側が貴方のPC(ルータ)のMACアドレスを、
捕捉,認証して繋がるものです。
WAN固定（本当は自動）で心配は、IPアドレスのガッチンコ（他の契約者と）、
あるとしたら接続時症状出る（遅い,切断頻繁等）そん時は即切断
今時のルータ(CATVの)は長時間MACの保持するだろうから可能性低い(慰め？スマン)

だけど、PC直結で自動取得ならルータでも可能なはず焦らず検証する事。
WAN自動でドメイン,ホスト無記入DNS自動あたりから色々組み替えて、
確認方法、コレガの設定画面,-システム情報-WAN、ルータ再起動,更新繰り返して。

ルータのLAN側からPCまでOK(私的に)PC自体のDNS有無試していいけど、　

で、くどいがWAN設定DNSと絡めて固定の確証か自動取得完遂すすめます。
まずルータ、他にISPにさぐり入れるとか、WEB検索で、

>>576　　補足です、
上の症状は、あくまでもルータ起動時点だけです、そこで問題、
なければモデムとルータ電源ON状態であれば、つまりCATVと接続状態なら
CATVは、お宅のWAN側IPを他にDHCPしません。
ついでに、普通のルータでも48時間リースってあるでしょう(LAN内の事だけど)
あれがMACとIP,DHCP保持のことです。既知なら余計でした。

>>573

>PC側のIPもまだ変わっていないはずなのですが
って、PCのIPアドレス固定はどうなの？
WinXPなら接続状態見れるからメモって固定、
ただ、最新のポートマッピングは設定変わった様で、
バージョンアップして見当違いなら失礼、(使用者でないです)

やはりIPアドレスのガッチンコが心配なんですね。
実は私もそれが不安だったんです。
IPアドレスは他人とかぶることもあったんですね。ｱｾ
使用者がいるとそのIPはさけて自動取得とかしてくれないのかな？
・・・なんて思ったりもしてました。(甘かった！)
現在はモデム、ルーターともに電源入れっぱなしなので、繋げるのですが・・・。
やはり自動取得できるように試してみようと思います。
それさえできれば心配もいらないでしょうし。

あとＣＡＴＶ側取り説の話なんですが、
ＬＡＮ設定のところで
「自動構成スクリプトを使用」にチェックで
アドレスにＣＡＴＶから指定のアドレスを入れるようにとあるのですが、
やはりこのことも自動取得がうまくいかないことに関係あるのでしょうか？

毎度おしえてちゃんで申し訳ないです。
少しづつ学習できてるつもりなんですけど。ｱｾ

>>573　　
正直わからん(私、ルータ仲介プロキシ使用で通じる)
今まで、IE(ブラウザ)で接続確認してたら関係あるかも、
だから手順を書くと、

1.　現状のwinipcfg.コレガ設定画面-システム情報確認
　　この時、WANIPは固定したIPのはず、この際IEのそのチェックもはずす、
2.　モデムとコレガ切り離してコレガ設定画面でWAN側IP自動取得設定、
　　システムリブート出来てるかコレガの設定再確認もする、
3.　モデムと繋いで接続確認、
　　コレガの設定画面-システム情報-WANにIP,サブネット出ればOK(1.と同じ体系で)
　　出なければ、リブート1.2回やってみる(ルータだよ)、時間的余裕も、
　　*　別方法(実は正攻法)としてpingを通す。
　　難しいならEditMTU(フリー)ダウンして入れとくping出来るし役に立つ、
　　Yahoo(211.14.15.5)あたりでReply出ればCATV通して成功。
4.　ダメなら設定組み替えて、2.から、この時モデムと切り離し不要、

つまり、CATVと貴方の玄関口(ルータのWAN)の通信だけを見る、
設定画面はIE使う(はず)けどこの時は外と関係ない、
けれど、万全を期す意味で、
CATV取説にまだIE設定項目あればはずす、
後、ネット一時ファイル.cookieも削除、

megabit gear te4100を使っていて家庭内LANで３台のパソコンが
ハブを介して繋がっているんですが、そのうちの１台のパソコンを
起動したり終了したり再起動したりするとmegabit gearもひとりでに
再起動してしまうようで接続がそのたびに途絶えてしまうんです。
これは何か設定に問題がある証拠なんでしょうか。
megabit gear te4100をそのパソコンの直ぐ側に設置していることが
問題なんでしょうか。

変だと思うのは、LANのケーブルを外しても、megabitがそのパソコン
の起動や再起動などの影響を受けて（？）そのたびに再起動してしまう、
ということです。その１台の端末のせいで他の２台のパソコンがいつも
影響をうけて一時的に通信不能状態に陥ってしまいます。
この問題を解決することはできるでしょうか。

580で間違えた、>>573 ---> >>579です、ｽﾏｿ

>>582　　可能性、
タコ足でない？　で費用の安い順、
1.　コンセントなるべく離して、解消出来れば
　　電圧安定(サージでいい)電源タップ使う。
2.　モデム.ルータの電源アダプターはほとんどアチャラ(アジア)製
　　不良でなにかと話題が...
　　保証あればメーカーに文句、替えれる奴なら規格と口径確認、
　　（こっちの方が安いかな？）
3.　PCの電源が他にも影響与えるならPC電源の寿命も考慮する。
　　良い奴は高い。

persolのPBR006をつかっているのですが、
つないでも数分するとM1ランプが消えて繋がらなくなるんですが
何とかならんでしょうか、サポにメール送っても返ってこないんで
誰か知ってる方居られましたら教えてくださいませぇー

あの、フレッツＡＤＳＬでＰＰＰｏＥ接続、
プロバイダからグローバルＩＰしか割り振られない場合、
パソコンを固定ＩＰに固定できないんですよね？
ということはフレッツセッションの使用の場合、
使用プロバイダ固定できないってことですよね？

また犯罪予告の模様

http://life2.2ch.net/test/read.cgi/jinsei/1047353720/

>>585 固定IPアドレスを割り振るプロバイダもあるが、そういう話じゃ
ないんだろうな。

「フレッツセッション」って何を指していってる？

マルチセッションでした、すいません。

>>588 んー、いまいち謎なんだが、要するに複数のプロバイダに
同時に接続しておいてそいつらを使い分けるって話なのかな?
IPのルーティングで何とかできる範囲ならどうにかなるが、
負荷分散とかの話になるなら「マルチホーミング」とか調べれ。
どっちにしろ、IPアドレスが固定かどうかはあまり関係ないと
思われ。

ＶｏＩＰのゲートウエイを設置するからルーターの設定をしろ、
とか言われてやってんだけど、
指定どおり静的ＮＡＴなどの設定しても、
ルーターによってＩＰパケットが通らないのがあるんですよ。
もちろんフィルターもちゃんと見直して設定している、つもり。

結局「そのルーターは適応外ですね」とか言われちゃうわけだが、
いったいなにがどう違うのだ？

漠然とした話で申し訳ないが、
どなたかこういう「ルーターによる違い」ってことについて
理解するためのヒントをくれませんか。

>>590
ヒントらしきもの、

http://www.networks.macnica.co.jp/lanch/lanch52/sp01.html

>>591
どうもありがとう。

が、俺にはやはりよくわからんです。

十分な帯域を確保できないと品質が落ちる等ってことと、
個々のゲートウェイを接続しているルーターがＩＰパケットを通すか通さないかってこととの間に
どんな関係があるんだろう？
ルーター自体が十分な帯域を確保できない原因になっているとゆーことなのか？

>>590
VoIPプロトコルは何?
大抵のVoIPは静的NATでも通すことは出来ません。
簡単に言うと、アドレスがデータの中にも含まれているからです。
VoIPのプロトコルをNATで通すには、そのデータの中の不ドレスも合わせて変換する機能のあるルーターが必要です。
NetMeeting対応とかH.323対応とか書いて有るはず。

>>593
おお、ありがとうございます。
プロトコルはH.323です。
そうか、データの中にアドレスが含まれているのか。納得です。

まだまだ勉強しなくちゃいかんことが多いが、ボケはじめた頭には辛い・・・

>>594
H.323を通すには、ルーターにH.323NATの機能がないといけないことはわかった。
けど、謎はさらに深まるわけで。

例えば、３年程前のルーターでインターネットに繋がっているLANに
VoIPゲートウェイを設置したら、なんの問題もなく動いているわけですよ。
そのほかにも数々のルーターで実際に稼働してます。

H.323NATなんて機能はうたってなのに、なんででしょ？

NATやＩＰマスカレードとだけ書いてあるけど、
ぢつはこっそりデータの中のアドレスまで変換しているのでしょうか？

>>595
コソーリ対応している可能性はなきにしもあらず。
FTPなんか大抵なんにも書いてないけどちょっと特殊な処理をしている。

それに、べつに中身を書き換えなくても、ルータがVoIPゲートウェイに転送するとき送信先のポート番号を維持すればよい。
(もちろんVoIPゲートウェイはDMZホストになってるとか外から通信できるようになってるとして)。
ただし、そのポートが他のクライアントのIPマスカレードで使っていたら使おうにも使えない。
この場合はたまに片通話になったりするかもしれない。
ポート変換テーブルが1:1じゃ無いルータならなんとかなるかな。

webcaster610m というモデム内臓のルータでADSLを使ってます。
1台目が192.168.1.2で 2台目が192.168.1.3なんですが、この2つの間で
pingが通りません。これって普通通らないものなんですか?
LAN内でゲームとかしたいときにどうすればいいのかなと思って困ってます。
OSは2000とXPです。

>>596
何度もありがとうさんです。とっても勉強になっとります。ぺこぺこ。

> それに、べつに中身を書き換えなくても、ルータがVoIPゲートウェイに転送するとき送信先のポート番号を維持すればよい。

> ポート変換テーブルが1:1じゃ無いルータならなんとかなるかな。

これってつまり、いわゆるＮＡＴじゃなくて、ＮＡＴＰとかＩＰマスカレードって意味ですか？
うーん、ポート変換テーブルということは、ちょっと違うか。

しかしまぁ、とにかくルーターの内部でどのようにアドレスとポートが変換されているか、
そのへんの明確な情報がないと適応できるかどうかってのは判断できんってことですね。
もちろん、情報があったとしても、実際Ｈ．３２３に対してどのように動作するかなんてのは、
結局はやってみないとわからない、と。
そんなところかなぁ。

>>597
> 1台目が192.168.1.2で 2台目が192.168.1.3なんですが、この2つの間で

これはパソコンのＩＰアドレスってこと？
パソコン間でｐｉｎｇが通らないってことなら、

・物理的に繋がっていない
　　→　ならインターネットも利用できないな。
・ファイアウォールが邪魔している
　　→　ＸＰ ＨｏｍｅＥｄｔｉｏｎには、デフォルトでファイアウォールがかかっている場合がある。
　　　　　ネットワーク設定のプロトコルの詳細設定をチェック。

>>597

ルータのIPは192.168.1.1とかかな？
WAN側へはPING通る？

XPのFWを解除してもう一度やってみたのですが…

2000 ipconfigで192.168.1.3
ping 192.168.1.3 > ×　192.168.1.4 > 通る

XP 192.168.1.4
ping 192.168.1.4 > 通る 192.168.1.3 > ×
このようになってしまって、何がなんだかわからなくなってしまいました。。
192.168.1.1へはどちらもいけました

>>601
つまりＸＰへ ping が通らないんだろ？
ＸＰはＨｏｍｅエディションじゃないのか？

ＸＰのマイネットワークのプロパティの、詳細設定のタブの中の
外部からの接続を禁止するとかなんとかゆーチェックは外したかい？

>>602
補足
以下を参照のこと。

http://homepage2.nifty.com/winfaq/networkchecklist.html

>>563
漏れも同じルーターで同じような症状で困ってます。

って不良品なの？？

ヤフーメッセンジャーで相手のボイスが一定時間で切れちゃうぞ〜　ポート開けても駄目だし、同じ症状になった人いますか？。ＹＡＨＯＯ無線ＬＡＮパックです。

age

☆^〜^★「探し物とくとくページ」☆^〜^★
http://sagatoku.fc2web.com/
あなたの探し物きっとみつかります
ほぼ毎日　新着情報追加　毎日更新
新着情報メールでお知らせ

本日Corega BAR SW-4P Proを買ってきたルーター初心者です。
早速接続して問題なくWEbなど問題なく見れるのですが、
ローカルアドレスを192.168.10.99にしたせいか
（サブネットマスク255.255.255.0）
ルーター192.168.1.1の設定が出来なくなってしまいました。
どうすればまた設定画面に入れるのでしょうか？
ネットワーク初心者ですみません。

これからルータ購入予定なんですが、メーカーは、どういった所の製品が
いいでしょうか？
メーカーによってコマンドとか違うようで寿司、オススメを教えて下さい。
ちなみに、会社のルータはシスコです。
下見に行った所には置いてませんでした。

>>609
サブネットマスクが255.255.255.0だったら、
192.168.1までが同じじゃないと繋がりません。
ルータには繋がらないのだから
PCのIPを192.168.1.xxに変更すれはいいんじゃない？

>>610
ADSLか光かによって違うし、
なにができればいいかによっても違う。
そこらへんを書かないと。

>>611
すんませんアホなだけでした。
ルータのアドレスも192.168.10.1に変わっていたので
162.168.1.1でログインできるわけなかったです。
『もうちょっと自分で悩んでから質問しろ』ですね

メルコのブロードバンドルータ買ってつなげたら通信速度は以前と変わらないのに
webの表示だけやたらと遅くなってしまったのですが何が原因なんでしょうか？
分かる方いらっしゃいましたらご教授お願いします。

>>614
マルチ。　以後放置。

良ｽﾚ ﾊｹｰﾝ!!!

ﾛｸﾞ読んでるうちに、数ある質問が無くなっちまったよ(w

昨日まで、CATV回線でMac（G３）とWindowsマシン（OSはＸP）をつなげていました
（MACアドレス固定）
で、ノートパソコン（ｘｐ）を買ったので、無線でつなげるべくブロードバンドルータ（メルコのAirstation )
を購入したのですが、色々と問題発生で困っています。
以下、質問です。

・プロバイダ（CATV）に連絡して、契約PCの台数を一台に減らすとともに、MACアドレスを削除するように通知した（macアドレスが固定だとつながらないようなので）
・ところが、それでもつながらない。
・しかも、AirstationはMacOSに対応していない。
・MACとWINをぶら下げることについては、無線でなければ（つまり有線LANなら)
ＯＫと思っていたのですが、違うのでしょうか。
・これまでのように、ハブを介して、別々のＩＰでつながっていたのは違って、やはりひとつのＩＰにローカルで3台のマシン（有線であれ無線であれ）をつなげる以上、LANの設定が必要ですよね？

・とすると、AirStationとMacがつながらないとすると、困ります。
・で、これまでどおりに、2台契約で、ハブから別れた先の、WIN用のＩＰだけを分けてLANを組むことは可能でしょうか？
・それとも、ルータを買い換えるとかすべきなのでしょうか。いずれにしても、このままMACも新ノートもつながらない状態（デスクトップのwin（有線）は（AirSTATIONを通さない従来どおりの状態で）つながっている）を続けるわけにはいきません。
よろしくお願いします。

>>617
AirStationにはIEEE802.11bとかWi-Fiとかの文字はありませんか？
あるならMacだってつながります。
対応してないってのは、おそらく設定ユーティリティなんかが
Windows版しか用意されてないってことだと思われ。
あと、CATVだとDHCP使いそうな気がしますが、ルータはそういう
設定になってますか？

>>617
>メルコのAirstation
だけじゃワカンネェ。　AirStaにもいろいろあるし。　ちゃんと環境と何をどうしたいか解り易く！

↓こんなのどうよ？
ttp://allabout.co.jp/computer/lan/closeup/CU20030202A/index.htm

おまえらさっさと答えろや

┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃DQNsoft Inpornet Erosuplorer　　　　　　　　　　　　　　　　　　　　　　 　 　 　 　 ┃×┃
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃　　 　 へ　　　　　　　　　　　　　　　　　　　　　 　　 　　 　　 　 　 　　 　　　　 　 　　　　┃
┃　　 /　|　ヽ　　　 　　　 　　 >>620のCPUが爆発しました。　　　　　　　　　　　　 　 　 ┃
┃　 / 　 |　 　ヽ　　　　 　　　　　 　　　　 　 　 　 　　 　 　 　　　 　　 　 　　　　　　　　　　┃
┃　(　 　・ 　　　)　 　　　　 　 　　　┏━━━━━━┓　　　　　　　　　　 　　　　　 　　　┃
┃ 　 ￣￣￣￣　 　　 　 　 　 　 　 ┃　　　OK.　　　 ┃　　 　 　 　　 　 　 　 　　 　 　 　 ┃
┃ 　 　 　 　 　 　 　　 　 　 　 　 　 ┗━━━━━━┛ 　 　 　 　 　　 　 　 　 　 　 　 　 ┃
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

>>618 さっそくのご返事ありがとうございます。
すっかり取り乱してしまいましたが、ビックカメラのサポート電話に相談してなんとか解決しました。

・Macでも問題なくつながりました。要は、マックの側からはAirstationの設定をいじれないというだけのことでした。

・プロバイダとつながらない理由は、私のPCがなぜか（はるか昔にインターネット接続をいじって試行錯誤をしていた時に）ipを手動で固定してしまっていたからだったようです。
・TCP/IPの設定をいじって、IPとDNSサーバを自動取得にしたら万事解決しました。

ご心配をかけてすみませんでした。

先日までデスクトップ一台でインターネットをしていたのですが、
ノート購入と同時に複数台のPCでインターネットをしようと思いました。
そして、上記のルータを買ってきて、無事、同時にインターネットはできるようになりました。
しかし、一つ問題が発生しまして、今までできていたネット対戦ゲームができなくなりました。
自分なりに調べてみたのですが、
どうもそのゲームはグローバルIPというのでないとできないらしく
ルータの設定をみたところ、
WAN側は　218.で始まるグローバルIP（多分）で
LAN側は　192.で始まるプライベートIP（こっちも多分）でした。
両者のIPアドレスを同じにすることはできるのでしょうか？

>>623
http://buffalo.melcoinc.co.jp/qa/wireless/b13g0170.html
↑
ここの情報で解決しないだろうか。

ルータのあっちとこっちで同じIPアドレス範囲にすることは無理。
ルータてのは異なるIPアドレス範囲を接続する機器のことだからねえ。

>>624
昨日そこも見ましたが、私が買った製品は
どのネットゲームにも対応表示がないのです。
しかし、623で書いたネットゲームいがいのネットゲームはできるので、
こちらもなんとかならないかと思いまして。。。

>ルータのあっちとこっちで同じIPアドレス範囲にすることは無理。
>ルータてのは異なるIPアドレス範囲を接続する機器のことだからねえ。

ルータを買った場合、IPアドレスは否応にもプライベートIPに変換されてしまうということですか？
知識が乏しいのでおかしい事言ってたら訂正してくださ。

＞IPアドレスは否応にもプライベートIPに変換されてしまうということですか？

もっぱら個人的に使っているような回線では、（一部の人を除く）
プロバイダー使ってグローバルアドレス一個だけ（中にはCATVのように
割当てまでがプライベートアドレスだったりする）ですので、
アドレスは接続元であるルータに与えられます。
内側は別ネットワークと言うことでルーティングさせるのがルータ本来の
役目。
グローバルアドレスを一杯割当てて貰ってるなら外も中も同じような
グローバルアドレスのネットワークで組める。（OCNのIP8とかIP16とかね。）
しかしそれとて外・中で言えば別ネットワークです（サブネット違いますです）
ですから一概に”プライベートアドレスに変換される”ではありません。
”プライベートアドレスに変換される”ようにSETすれば、どうなるわなということ。

>>626
>”プライベートアドレスに変換される”ようにSETすれば、どうなるわなということ
最後の部分がよくわかりません。

プライベートアドレスに変換される、ようにSETすればということは、
プライベートアドレスに変換されないようにもできるのですか？

私は、プロバイダーからグローバルアドレスを一つだけ貰えるコースのようですが、
その場合、ルータ機能のない、ただのHUBを買ってきて接続した場合はどうなるのでしょうか？
一台目と二台目のPCのアドレスはどうのように設定されるのでしょうか？

>>627　ﾈﾀにﾏﾁﾞﾚｽ♪

↓人様に教えて頂く前、自力で調べて、理解する努力を要す。
どうしても越えられないポイントだけは聞いてもいいと思うけど。
ttp://www.zdnet.co.jp/broadband/0107/13/router_m.html

プライベートIPの割り当てについて質問させてください。

アイオーデータのNP-BBRexというルーターを使っていて
DHCPサーバ機能を利用しています。
繋げているマシンは1台なのですがIPは192.168.0.3が割り当てられます。
ルーター自体は192.168.0.1です。
なぜ192.168.0.2ではないのだろうかと気になっております。
数字順に振られるというものでもないのでしょうか？
また特に気にすることでもないですか？
使っている回線はフレッツADSL1.5Mになります。

>>629
特に気にすることはないよ。
ルーターのDHCPの設定に何番から何番を
割り当てるかっていう設定は無いかな？

>>630
早速のレスありがとうございます。
ルーターの設定では「192.168.0.2から128台まで」となっています。
これはデフォルトの設定です。
もう一台のマシンをLANに繋げてみたのですが、こちらは192.168.0.4になります。
気にすることはないということで、少し気楽にはなりましたが
"2"の行方が気になります（笑）

>>625
ＤＭＺはないのか？
ゲームするパソコンのアドレスを固定して、
そいつをＤＭＺに指定すりゃいいのじゃないのかい？

>>627
このスレを最初から読むと勉強になるよ。
ルーターが何をしてるか？が解かるはず。
いえろさんが解かりやすく書いてくれてる。

>>631
「２」の行方か．．．
試しに、PCに192.168.0.2を設定して使ってみたら？
IPが重なっていれば、なんかエラーが出るかも。

初心者で困っています。MNVでのマルチセッションの設定及びやり方を
教えていただけないでしょうか？
フレッツ接続ツールと使い勝手が違うのでよくわかりません。

あとBIGLOBEフォンの申し込みの途中で050の番号をもらうところまでは
いくのですが、MNVに設定しますの表示で「設定」ボタンを押すと
「表示出来ません」となって先へ進むことが出来ません。

配線も間違いないはずですし一般電話を使うと橙色が点滅して普通に
使えます。WEB設定画面にも普通にいけますしリンクもしていて
ネットも全く普通に出来ます。しかしBIGLOBEフォンの申し込みで
そのようになるのです。OSはWIN98でIEは6.0です。
全くお手上げ状態で困っています。

>>634
>MNVでのマルチセッションの設定及びやり方
マルチセッションてことは複数のプロバイダーと同時に接続したい
（またはISPとフレッツスクエアを同時に接続したい）のかな？
１．設定したいプロバイダーの接続情報（アカウントとパスワード）を用意
２．フレッツ接続ツールをアンインストール
３．IEからMNVの設定画面にアクセス（マニュアルを読んで）
４．接続情報を設定
という感じでできませんか？

>>635さん
解決しました。ありがとうございます。

>>633
600さん、色々とありがとうございます。
ルーターの設定でIPを自動的に割り振らず、マシンの方で
192.168.0.2を利用するという設定を試したところ
なんのエラーもなく問題なく利用できている状態です。
しかし、また自動的にIPを割り振ると192.168.02.3になります。

行方知れずになっている「２」ですが
特にセキュリティなどにも問題がないようでしたら
深く考えずにいようと思います。

最近ＡＤＳＬモデムでルータ内蔵のＭＮＶを導入したんですが、
ＩＰ電話だけがどうも使えなくて、イロイロ聞いたら、
今まで使ってたルーター（プラネックスのＢＲＬ−04ＦＡ）を
スイッチングハブ化にできるってこと聞いて、ＭＮＶのＬＡＮポートと
ルーターのＬＡＮポートをＬＡＮケーブルで繋いで
ＤＨＣＰサーバーを無効にしたんですが、インターネットも
ＩＰ電話もできるようになったんですが、もう一台から
繋いでたＰＣがインターネットに繋がらなくなりました。
解決方法教えてください。
ＯＳ：ＷＩＮ2000ＰＲＯ
回線：ＡＤＳＬ12Ｍ

自己解決しますたぁ。

>>639
どうやって解決したの？
おんなじような悩みを抱えています。

またまた失礼、
>>639
自分もMNVにルーター（コレガBAR SW-4P WL)を
つなげて使いたいんだけど、失敗状態。
DHCPサーバーを無効にする？とは・・・。
ドシロの私めに是非お教えください。

>>641
各機器のローカルIPの設定と、接続状態を
書いて頂くと、答えやすいですが。

>>642
コレガBAR
IP:192.168.1.1　DHCP有効
MNV
IP:192.168.1.12
IPはやはり統一するのでしょうか？。
DHCPを無効にするとは？有効との違いは？
パソコン（無線）−BAR-MNVの順でつないでます。
基本的質問ですみません。

無線のルーターで設定が比較的簡単に出来るものって有りますか？
宜しくお願いします。

>>643
ＭＮＶ 192.168.1.12 DHCP有効 サブネットマスク255.255.255.0
ＢＡＲ 192.168.1.1 DHCP無効 サブネットマスク255.255.255.0
ＰＣ IP自動設定 サブネットマスク255.255.255.0 ゲートウェイ192.168.1.12
電話線はＭＮＶへ繋ぐ。
コレガのWANポートへは何も繋がない。
コレガのLANポートへMNVとPCを繋ぐ。
でやってみて。
DHCPサーバ機能とは、IPアドレスを自動で割り当てる機能。
同じサブネットに２つあってはまずい。

>>644
有ります。

大手メーカー品の安いものを選べば良いでしょう。
安い＝機能が少ない＝設定も少ない
なおかつ大手メーカーならサポートも安心。

>>645
おお、つながりました、つながりました。
600さんありがとうございます、激しく感謝です。
このことは他のことにも応用できますか？。
我が家ではたまに電波が悪くなるので
あいだに中継の無線ルーターを置きたいんですが、
その場合でも中継用のDHCPを無効にしSSIDを共通に
すればOKですか？。
重ね重ね申し訳ありません。

>>647
なるほど、そういう使い方もありますね。
もちろんDHCP無効にしてLAN側だけ使えば
無線＆有線のスイッチングHUBとして機能しそうです。
ただ、私は無線ルーターには詳しくないので、
CHとかSSIDについては、どうすれば良いか解かりません。
CHは別でSSID同じにすれば良いのでしょうか？

>>648
う〜ん、どうなんでしょうね。
まずSSIDが同じなのは必須でしょう、
CHについても同じじゃないとうまく
いかない気がします。
どなたかアドバイスをお願いします。

NTT西日本でADSLを開通
MS�Uっていうモデムが着ました
ビッグローブと契約つけて
ネットに接続できました
OSはwinXPホームエディション
ファイアーウォールなどの設定をすべて解除した状態にしても
MSNメッセで音声チャットが繋がりません
ポートを開くのがどうのこうのなどということも調べあたったんですがよく意味がわからず・・・

音声チャットを繋げるにはどうしたらよいのでしょうか？
相手は私の別PC(別回線・地域も違う）から音声会話ができていた相手です

ごめんなさい
ミスカキコです
板汚し申し訳ないです
＜NTT西〜〜

わかる方がいたら教えて下さい。
MNV＝IP電話機能付きルーター内蔵ADSLモデム
PBR＝パーソルのブロードバンドルーター PBR004
HUB＝スイッチングハブ
MNV 192.168.0.1 DHCP無効 サブネットマスク 255.255.255.0
PBR 192.168.0.2 DHCP無効 サブネットマスク 255.255.255.0
PC 192.168.0.200 サブネットマスク 255.255.255.0

MNVのPPPoEブリッジ機能を使い、１セッションをMNVでIP電話用に、
もう１セッションを配下のPBRでPPPoE接続したい考えています。
************+----(WAN)
MNV(LAN)---HUB***[PBR]---PC
************+----(LAN)
（ズレ防止にと空白分を*で埋めたつもりです）

通常はPBRでMNVに対しPPPoE接続をして、MNVの設定もLANケーブルを繋ぎ替える
事なくしたいつもりです。
でも今の設定のままでは、
MNVの設定をするにはPBRのWAN側ケーブルを
PBRでPPPoE接続するにはPBRのLAN側とHUBのケーブルを
外さないとMNVの設定画面も出ないし、PBRでPPPoE接続もできません。

PCのTCP/IP設定でDNSサーバーやデフォルトゲートウェイの設定がカギだと
思っているのですが、どう設定していいのかわかりません。

確認ですが、
MNVはマルチセッション対応でルーター機能付きのはずですよね。
MNV＋HUBで使えると思うのですが、
何故PBRを使いたいのでしょうか？
ルーターの機能としてMNVよりPBRを使いたいってことですか？
それと、接続の図がいまいちわかりません。
各ルーターのWAN側LAN側がわかるように書いてくだ。

>>653
返答ありがとうございます。

MNVとPBRの共通点に「PPPoE接続先を複数登録」というのがあるのです
が、その点をMNVとPBRで比べた時にMNVはIP電話機能の方も引きずって
再起動するようなんです。PBRの方でPPPoE接続先を切り替えた場合は、
MNVに再起動の処理を掛けることなくできるようなので、PBRを優先した
PPPoE接続をしたいと思っている所存です。

図の方、見づらくてすいません…。
MNVのLANポートとHUBを接続、
そのHUBとPBRのWANポート及びLANポートを接続、
PCはPBRの空いているLANポートに接続します。

これで宜しいですか？

>>654

[PBR]って、スイッチングハブがついてるんだよね？
だとしたら、

MNV(LAN)---HUB***[PBR]---PC
となっているが、
MNV(LAN)***[PBR]---PC
とハブを抜いてみたら？

たくさんpcがあって、ハブが必要なら、pbrのlanポートに付ける。

そのうえで、
NTT東西系IP電話総合スレ
http://pc3.2ch.net/test/read.cgi/isp/1047488901/494
の設定にしてみて。

>>655

http://pc3.2ch.net/test/read.cgi/isp/1047488901/494
の接続方法だと、MNVの１セッション目を通してのPPPoE接続はできるのですが、
PBRのWAN経由でMNVの２セッション目を通したPPPoE接続はできない状態に
陥ります。

PBRは内蔵HUBのLANポートが３つしかないのでWANポートとLANポートを直接
繋ぐと、残り２つをPC１台とMNVへの接続で全て埋めてしまう事になり、
無線APや別のHUBが繋げられない状態になってしまうんです…。

>>656

「直接」というのは、
なにもPBRのWANポートとLANポートでなくても、PBRにぶら下げたはぶでもいいんだよ。
あくまで、論理的につながればいいわけで。

概略じゃなくて、
ポートがいくつあって、それがスイッチかばかハブか、
ハブは、カスケードになっているか、auto-mdiの機能を持っているから、クロスとストレートの区別は必要ないのか
どのポートにつないでいるか、
等を書かないと、意味がわからん。



> PBRは内蔵HUBのLANポートが３つしかないのでWANポートとLANポートを直接
> 繋ぐと、残り２つをPC１台とMNVへの接続で全て埋めてしまう事になり、
> 無線APや別のHUBが繋げられない状態になってしまうんです…。

>>656
いったん、ルーターはおいといて、
手元のpcから、フレッツ接続ツールでつながるかどうかを確認すべし。
もちろん、mnvで、セッションをはりつつだよ。

それがうまくいってから、ルーターのせつぞくにはいったほうがいい。

問題は、小分けにしたほうがよい。

>>657
説明が足りなくてすいません…。

PBR内蔵HUBは３ポートのスイッチングHUBです。
３ポート全て、PCとはストレートケーブルで繋ぐ仕様です。
下記の説明で出てくる「別のスイッチングHUB」は、
５ポートで"AUTO MDI/MDI-X"仕様です。

いま現在の接続状況は、
PBR内蔵HUBには、(1)無線AP、(2)PC、(3)別のスイッチングHUB、
PBRのWANポートには「別のスイッチングHUB」が繋がっています。
その「別のスイッチングHUB」の先にMNVが繋がっています。
接続に使っているLANケーブルは全てストレート仕様の物です。

ただ、この状況でPCを含む全ての機器の電源を入れてもInternetへ接続
できない状態になります。
（時刻修正ソフトがInternet上のNTPサーバーにアクセスできない）
取りあえずの措置として、PBR内蔵HUBのLANポートと別のスイッチングHUBが
繋がっているLANケーブルを外しています。
こうすればPBRのPPPoE接続とMNVのPPPoEブリッジ機能を経てInternet接続
できる状態になります。
MNVの設定をする際は、逆にPBRのWANポートと別のスイッチングHUBが繋がって
いるケーブルを外さないと駄目です。

毎回長文ですいません…。

>>658
フレッツ接続ツールは自分の使っているＰＣと相性が合わないのか、
起動するとＰＣが固まってしまうんです…。
（酷い時はフレッツ接続ツールを削除してもＰＣの状態が不安定に
なってしまい再インストするはめになってしまう事も度々…）
試しにRASPPPoEでも同じように固まってしまいました。

それ以来、PPPoE接続はルーター経由でしかやっていません。

ADSLを利用しているものです Megabit Gear TE4000 を利用しているのですが、
管理画面に入るため、ブラウザのアドレス欄に192.168・・・と入力しても
ページが見つかりませんになってしまいます。いろいろ試したのですがまったくだめです。
だれかわかる人いませんか？
http://home.gol.com/support/j/winme/adsl/te4000.html
ここのステップ２へ進めないんです。

>>661　ｳﾞｫｹマルチ

>>661
氏ねよゴミ。

>>660
なんか複雑だね。
一番シンプルな構成で試すべき。

少なくともmnvとpbrを使って
マルチセッションは確立しているわけ？

そこを経由して接続できるかどうかは別として。

別にたいして難しくも無いはずだが。
僕の場合、最初手元のPCからテストして行ったんだが、
ルーターでつなぐまでに小一時間もかからなかったよ。

pbrからmnvをみると単なるモデムなんだよ。
pbrにとってはmnvでpppoeの別セッションを張っているかどうかは全く関係ない。

シンプルに考えてくれ。
まさか、mnvの基本設定で、ブリッジ接続は許可しているよね。
再起動もしているよね。
nttでマルチセッションの契約はしてるよね？

>>664

＞mnvの基本設定で、ブリッジ接続は許可しているよね。
許可しています。
＞再起動もしているよね。
しています。
＞nttでマルチセッションの契約はしてるよね？
NTT東とのモア契約で２セッション許可状態です。
レンタルのMNVが届いた時に設定例になぞり、契約ISPと
フレッツスクウェアの同時接続も試しました。

あと、PBR内蔵HUBのLANに繋がるPCのTCP/IP設定は、
デフォルトゲートウェイ、DNSサーバー共にPBR(192.168.0.2)に
設定しています。
MNV(192.168.0.1)も設定に加えておくべきなんでしょうか？

http://www.agemasukudasai.com/bloom/

>>666
pingでmnv、pbr両方にパケットは飛んでるの？

マルチセッションが確立してれば、
あとは、routeコマンドでルーティングをかえるだけだと思うが。

> ただ、この状況でPCを含む全ての機器の電源を入れてもInternetへ接続
> できない状態になります。

でも、ただでさえ↑こういう状況なわけだから、こっちの解決がさきなんじゃないの？

>>666
遅くなりました。
652の状態で、PBRのLAN側をHUBから抜くと、
MNVの設定はできないが、PBRで接続はできますよね。
そのときの、PBRのWAN側のIPはグローバルですか？

>>668
＞pingでmnv、pbr両方にパケットは飛んでるの？
PBR(192.168.0.2)のWANとLANの両方を「別のHUB」に接続、
その「別のHUB」にMNV(192.168.0.1)を接続した状態では、
pingはPBRに対してもMNVに対しても通りません。
「PBRのLANと別HUB」だけを外すと、PBRにはpingは通ります。
「PBRのWANと別HUB」だけを外すと、MNVにはpingは通ります。

>>669
＞652の状態で、PBRのLAN側をHUBから抜くと、
＞MNVの設定はできないが、PBRで接続はできますよね。
PBRのPPPoE接続を通してできます。
＞そのときの、PBRのWAN側のIPはグローバルですか？
PBRのPPPoE接続によるISPから割り当てられたIPアドレスだから
グローバルです。

>>670
はい、予想通りです。
が、少なくとも、PBRのWAN側とLAN側の両方を同じHUBに繋ぐのは、
（もちろんPBRのWAN側とLAN側をケーブルで直結は論外）
間違いと思いますよ。
ですが、どちらかのケーブルを外すという対策と、
それぞれの現象は納得できるし、間違っていません。
問題は、
「MNVはIP電話機能の方も引きずって再起動するようなんです。」
についてですが、
MNVの設定を変えれば当然そうなるでしょう。
だからMNVをブリッジにして、マルチセッションはPBRでやりたいと。
では、PBRでマルチセッションで接続中に、
MNVの設定を変えたいのは何故でしょうか？

>>670
質問ばかりで申し訳ないが、
PPPoEで接続したいISP（フレッツスクウェア含む）は何種類？
２種類であれば、PBRをネットワークから外し、
MNVの２ヶ所同時接続機能を使えば、設定を頻繁に変える必要もなくて、
すべて解決しませんか？
３種類以上なら、PBRの接続先変更でＯＫでしょうし、
ADSLモデムと化したMNVの設定を変更することもないと思います。

>>671の「マルチセッション」は間違い「接続先変更と接続」の意味。
PBRはマルチセッション非対応のようでした。。。

>>671
＞だからMNVをブリッジにして、マルチセッションはPBRでやりたいと。
＞では、PBRでマルチセッションで接続中に、
＞MNVの設定を変えたいのは何故でしょうか？
（これから書く説明が的を外れていたらすいません…）
私が「こんな事はできないのかな？」と思ったのは、MNVが機能として
持っている「マルチセッション対応」と「PPPoEブリッジ機能」を使い、
１セッションをMNV自身でIP電話用に、もう１セッションを「PPPoE
ブリッジ機能」で単なるブリッジモデムと見なし、MNVの配下に繋いだ
PBRからPPPoE接続、という事です。
その上で、LANケーブルを繋ぎ替える事なくMNVの設定もできるように
するにはと考えた時に、MNVとPBRの間にHUBを挟む方法を考えました。
（仮に、その接続状況でMNVの設定画面を出すのにPBRのPPPoE接続を切れ
ばいいのなら、それはそれで構わないです）

この接続方法は、
http://kinta-chan.plala.jp/~kinta-chan/techknow/kessen/modem.html
を見て、同じようにできないかと思った次第です。

>>672
＞質問ばかりで申し訳ないが、
とんでもないです、色々と答えて頂いて有り難いです。

当面、思っているのは、
MNVの１セッション目はISP1をIP電話用に、２セッション目は「PPPoE
ブリッジ機能」で配下のPBRに流し、PBRでフレッツスクウェアとISP2・
ISP3の３つを切り替える、
という事です。

＞ADSLモデムと化したMNVの設定を変更することもないと思います。
MNVが異常なく動作していればそれにこした事はないのですが、
ちょっとした時にMNVの設定画面を出す際、LANケーブルを繋ぎ替える事
なくできないものかと思って考えている次第です…。

>>673
少なくとも僕の環境ではお望みの接続はできているんだから、何とか努力すればできると思うよ。

ブロードバンドルーターのwanとlanを１本のケーブルで直結してる。
まぁ、できているのはホントだよ。嘘ついてもなんの得にもならんしね。


「ルーター」と呼んでいるPBRという装置は、NAT/IP masquerade の機能と
スイッチの機能を接続したもの。

両者は、物理的には一体になっているけど、頭の中で切り離して考えればいいとおもうよ。

ちなみに、僕はランチャーで下記のショートカットをつくって切り替えている。

*EXroute202:cmd.exe /c "route -f add 0.0.0.0 mask 0.0.0.0 10.0.0.202"
*EXroute201:cmd.exe /c "route -f add 0.0.0.0 mask 0.0.0.0 10.0.0.201"

もちろん、mnvもブロードバンドルータールーターも同じネットワークに属しているので、
pingは両者ともに飛ぶよ。

なんどやってもうまくいく。
ルーターの性能の差かな？
といっても、全くメジャーじゃない、IO-data製だが。

pingが飛ばなきゃ始まらないね。
同じネットワークに属していないんじゃないの。
wanポートには何も接続しなくていいから、
まず、mnvとpbrにpingが飛ぶようにがんばってください。

>>675
＞wanポートには何も接続しなくていいから、
＞まず、mnvとpbrにpingが飛ぶようにがんばってください。
PBRのWANポートには何も接続しない状態、
MNV-----HUB-----PBR-----PC
なら、PCからPBR(192.168.0.2)にもMNV(192.168.0.1)にもpingは
飛びます。
この状態からHUBとPBRのWANポートを接続しても、一応PBRとMNVに
pingは飛びます。
でも、この「PBRのWANとLAN両方とHUBを接続した状態」で、MNV・PBR・
HUB・PCの電源を入れて起動した場合は、MNVにもPBRにもpingは飛ばない
状態になります…。

>>676

mnv-hub-pc
-router （wan - lan 直結）
ではping は両者に飛ぶ？

空白が無視されたので、再掲。
>>677
mnv-hub-pc
****-router （wan - lan 直結）
ではping は両者に飛ぶ？

>>676
やっぱり、使ってる機器も違うし、
たまたま、僕ができているだけかもしれないし、
それも、ほんとうは間違っていて、機械が修正してくれている可能性もあるので、
すなおに、mnvのマルチセッションを使った方がいいのかも。

でも、手元のpcからフレッツ接続ツールでセッション張れるのと
同じ原理だと思うんだけどなぁ。

ということで、僕の書き込みはおしまい。

では。

>>676
ttp://kinta-chan.plala.jp/~kinta-chan/techknow/kessen/modem.html
見ました。確かに、できているのでしょう。
スイッチングHUBはMACを頼りにスイッチングするからなんとかなるのか？
さらにMNVがPPPoEブリッジしながらルーターも生きているとすれば、
実現しそうだなぁ。
ポイントはMACの重複が絶対に無いことと、スイッチングHUBを使うこと、
あとは、IP電話のNICがローカルIPを持っている可能性（他と重なってる？）。
そんなところかなぁ。

これは試してみた？
＞＞「仮に、その接続状況でMNVの設定画面を出すのにPBRのPPPoE接続を切れ
ばいいのなら、それはそれで構わないです」

>>677-678
・PBRのWANとLANを直結する
　ping ×PBR ○MNV
・PBRのWANとLANを直結しない
　ping ○PBR ○MNV
となりました…。

>>679
色々なアドバイス、ありがとうございました。
自分なりにもう少し頑張ってみます…。

http://www5b.biglobe.ne.jp/~ryo-kyo/osu.html

http://my.vector.co.jp/servlet/System.FileDownload/download/ftp/0/279026/pack/win95/game/table/pachinko/sikisai.lzh

◆おすすめ◆
http://bbs.1oku.com/bbs/bbs.phtml?id=yasuko

>>682
＞これは試してみた？
そもそも、この接続状況で起動するとPBRの設定画面が出せない
(＝PBRにpingが飛ばない)んですよね…。

１：この状態からPBRの設定画面を出すには、
　「PBRのLAN側とHUBが繋がっているLANケーブルを外す」
２：PBRのシステム状態を確認すると、
　「MNVに向けてPPPoE接続ができていない」
３：PBRを再起動すれば「MNVに向けてPPPoE接続ＯＫ」
４：でも、MNVとPBRのLAN側は繋がっていない状態なので
　MNVの設定画面を出す事はできない。
５：ここで１：で外したLANケーブルを繋ぎ直してもMNVの設定
　画面には行き着かない。同時にPBRの設定画面にも行き着か
　なくなる。
６：「PBRのWAN側とHUBが繋がっているLANケーブルを外す」と
　MNVの設定画面に行き着ける。

結局、堂々巡りになっちゃっています…。

>>685
もう書かないつもりだったけど、

mnvとpbrのネットワークをわけてみたら？

mnv 192.168.1.1
pbr 10.0.0.1

win2k/xpなら再起動せずにpcのネットワークを切り替えられるので。

>>686
＞win2k/xpなら再起動せずにpcのネットワークを切り替えられるので。
OSがWin98SEじゃ論外になってしまうでしょうか…。

>>687
絶句
融通性を求めるなら、linuxがいいけどね。
いっそlinuxをいれればいいじゃん。

>>688
メインのPCがNECのPC9821系なので、それ用のFreeBSDとか入れれば
いいのでしょうけど、今の私にはWin系のOSから入れ替えるのは
敷居が高過ぎます…。

>>687
>>676の内容
＞＞PBRのWANポートには何も接続しない状態、
＞＞MNV-----HUB-----PBR-----PC
＞＞なら、PCからPBR(192.168.0.2)にもMNV(192.168.0.1)にもpingは
＞＞飛びます。
まぁこれは当然として、次の
＞＞この状態からHUBとPBRのWANポートを接続しても、一応PBRとMNVに
＞＞pingは飛びます。
この状態でPBRからPPPoEで接続できますか？

>>690
＞この状態でPBRからPPPoEで接続できますか？
いま確認用にと試してみたんですが、この状態でのPBRへpingは飛んだり
飛ばなかったり不安定でした。
仮にpingが飛んだ場合でもPBRの設定画面までは行き着かないみたいで、
PBRからPPPoE接続はできないようです。

>>691
う〜ん。安定しませんか。
やはりルーターによっていろいろ違うのでしょうね。
うまく出来ている人は運が良いのかも。
そもそもプロトコルがPPPoEとTCP/IPで違うからと言って、
ルーターの（というかNAT部分の）両側を同じHUBに繋ぐのは、
無理があるんじゃないでしょうか。
ルーターだって最初からLAN上のIPとMACの関係など解からないので、
ブロードキャストで問い合わせだってするでしょう。
HUBだって最初はどこのポートにどんなMACが居るかなんて解からない
ので、最初から正確にスイッチング出来ているかはわかりませんよ。
と、心配事は多いわけで。。。。

私だったら、
例１：MNVとHUBだけで使う。PBRは使わない。MNVの設定変えるときは
IP電話のリセットを我慢する。
例２：今の接続状態でHUBとPBRのLAN側とのケーブルを外して使い、
MNVの設定の時だけWAN側を抜きLAN側を繋ぐ。終わったら戻す。
例３：PBRを使わず、MNVとHUBだけにする。ISPは２つで我慢。
のどれかを選びます。

結局、私の頭では解決は無理と。(ｗ
長文ｽﾏｿ

>>692

MNVさん同様、600さんも色々と私の疑問に答えて頂き感謝しています。

今後どういう接続方法を取るか、もう暫く色々と試してみます。

本当にありがとうございました…。

>>693
ntt-eastの資料があったよ。
http://flets.com/connect/det_router.html

http://www.ntt-east.co.jp/flets/connect/pdf/c_r_bridge.pdf

↑の画では、pcからpppoeをブリッジしているけど、その代わりにrouterからpppoeしてもいいんじゃない、
という発想なんだけどなぁ。

だからしつこく、フレッツ接続ツールでまず試せといっていたわけ。

>>693
(･∀･)ﾜｶﾀ！
PBRってブルータなんじゃない？
もしくはPPPoEをブリッジしているか。
とにかくPBRがPPPoEをWAN-LANに通していると、
うまくいかないような気がします。
それを設定で回避できるなら、やってみてﾎｽｨ。

まだいるかな。。。。