ネットワーク板 質問、雑談スレッド

スレッドを立てるまでもない質問などはここで。
スレを乱立させて、サーバーに負荷をかけないように。

さっそくのしょうもない質問で申し訳ないんですが、
あるコピペ文を探してます。
兄貴と弟（？）の対話形式で
兄貴は自称凄腕のハッカーで、弟に色々なテクを伝授している
様子なのですが、そのテクは全部厨房しか使わないような
手動連続投稿などのローテクなものばかりなのです。
「これがクラッキングってやつだ！」とそのローテクぶりのギャップが
面白くて笑ってしまいました。うっかりログとっとくのを忘れて
２ちゃんのネット関連板をほうぼう探してみましたが見つかりません。
ご存知の方、どうか見せていただけないでしょうか。

>兄貴と弟（？）の対話形式で

ソレ、俺も最近どっかで見たぞ
心当たりあたってみるか

最近11000番ポートへのアクセスが増えてきてるんだけど、みんなの所はどう？
うちにも11000番開けてくれってユーザがちらほら出てきたけど(もちろん即却下)、
そんなに流行ってるのかな。

TCP/11000 使うアプリっていうと、とある方面を騒がしている
これですね。

http://www.cc.rim.or.jp/~finite_l/sakura/sstp.html
http://www.cc.rim.or.jp/~finite_l/sakura/indexj.html

Vector の月刊総合ランキング20位に入るくらいだからそれだけ普及
しているのでは。

まぁ会社なら業務上必要なわけはないから却下だな

>>4
申請書ださせてみたら？
どんな理由だしてくるか結構面白そう・・・。

>>2
http://www.geocities.com/copipe2000/

コピペならここを探せばあるかもね。

「テレホになったから、今夜もイリア全開でワレズをバンバン落とすかな」
「お前、ワレズって、ソフトの違法コピーのことかよ！？」
「まあな。俺もひとかどの犯罪者、アングラの人間ってことさ。はは」
「すげえ、お前、マジですげえよ。これから兄貴って呼ばせてくれよ」
「ここにいるだけでワレズやエロ画像はバンバン集まってくるのさ」
「宇多田ヒカルの新曲が聴きたいよ、兄貴。ＭＰ３っていうＣＤが欲しいよ」
「ああ、落としてやるよ。俺がリクエストすれば大抵の物は手に入るな」
「すげえよ、すげえよ。兄貴はほんとうにアングラの大物だな」
『すみません、誰か宇多田ヒカルの新曲アップしていただけないでしょうか』
『アップしましたよ。どうぞ』
「すげえええええええええええ。兄貴のパソコン、まるでドラえもんみたいだ」
「おっと、パソコンが止まっちまった。ブラクラ踏まされたかな？」
「ど、どうしたんだよ。ブラクラって何だよ！」
「アングラ界では今、戦争が行なわれているのさ」
「戦争って、兄貴、アングラと戦っているのか。怖くないのかよう」
「俺が作ったアングラ・デュークがあれば、まあ、敵はいないって感じだな」
「すげえ兄貴すげえ、すげえよ、もう俺、一生兄貴についていくよ」
「けっ厨房が！」
「兄貴、なにやってんだい？」
「メールボム送ってんだよ。」
「メールボムってなんだい？爆弾かい？」
「アングラでスキルのある奴しか使えない爆弾メールの事だ。」
「すげぇよ！兄貴！ 」
『あｗけｄヴぁｌ；』
『あｖｗｄｖ；：ｄ』
『あヴぇｗｌ＠あ；』
『(ﾟДﾟ) うぜぇぞ 手動連続書き込み厨房！』
「うわ、なんだい この掲示板は.. 同じ書き込みが続いてるよ。」
「ああ dukeだよ。そこの掲示板をハックしたんだ。」
「兄貴！ ハックってハッキングかい！？ すげぇ！これがハッキングか...」
「おれの手に掛かればハッキングなんてちょろいもんよ。」
「すごすぎるぜ兄貴！でも捕まったら新聞とかにでるんじゃねぇか？」
「当然出るだろうな。でもプロクシーつかってるから安心だ。」
「兄貴、プロクシーってなんだい？」
「ああ、俺はちゃんと証拠隠滅してんだよ。」
「すげぇよ兄貴！完全犯罪だな！」

ヤフ板のニックネームから別ハンやらIDを判別する方法があるらしいんですが
教えて下さい。

http://messages1.yahoo.co.jp/bbs?.mm=GN&action=m&board=1835546&tid=bdhbdwa4na5aaa5aa53a4oc067ia1a9&sid=1835546&mid=1&type=date&first=1

>>8
あ〜これですこれ〜！
どうもありがとうございます!!早速保存しました。
やっぱり面白い。誰が考えたんでしょうね？

会社のLANから私用メール送受信するのにブラウザメール（ヤフーとかエキサイト
のフリーメール）を使ってるんですが、ログイン後のメール閲覧画面とかフォルダ
一覧のページのプロパティを開いてみると一見誰でもアクセスできそうなURLに
なってます。ファイル名は乱数になってるので偶然にアクセスされることはほぼ
ないとは思うんですが、ネットワーク管理者などログを見られる立場の人間なら
簡単にそれを知りアクセスできると思うんです。実際は自分のフリーメールアカ
ウントにログインしていないと見えない、と考えていいんでしょうか？
また、自分がログインしている時間はメール閲覧画面のURLを知っている第三者
に盗み見される可能性はあるんでしょうか？ 勤務中フリメで結構ヤバい私用メー
ルしてて、ふと気になったもので。

最近OdigoというソフトをDLして使っています。
このソフトはプラグインを入れることによってICQのフレンドリストをインポートできて、
YAHOOメッセンジャー、ICQにもこのソフトを使ってログインできるそうなんです。
今まではメッセンジャーとICQとを使い分けるのがめんどくさかったので、
このソフトを使うことにしました。
けど、プラグインを入れてICQネットワークにはつながったものの、フレンドリストはインポートできず、
YAHOOネットワークに至っては正しいパスを入れてるにもかかわらずつながらないのです。
ヘルプファイルを調べてみても英語でオフィシャルサイトも英語なので、
何処を調べていいか分からず、ここに書き込むことにしました。
あと、YAHOOメッセンジャーのフレンドリストってインポートできるのでしょうか？
もし解決策等ご存知の方は、教えていただけないでしょうか。
よろしくお願いします。

このスレ、出来てよかった。
いろんな意味で

ＴＣＰ／ＩＰの応用編を買うか悩んでいる・・・・・

IPマスカレード機能を持つルータ(?)のお勧め（定番）
教えていただけませんか、設定はTelnetでもWebでもなんでもいいです。
以前はLinuxでやっていたんですが、マシンに限界が来たのを
きっかけに買い換えようという話がもちあがりまして、で
どうせなら専用機がいいのではと。

エキサイトって、今落ちてますか?
何か繋がらないのですが・・・

と、サイトの英日翻訳できる所知ってる方居ませんか?

>11
Cookieを使用せずURLに埋め込むIDに頼ったセッション管理方式の脆弱性(1)
− REFERER情報取得による脆弱フリーメールサイトの乗っ取り問題 −
http://SecurIT.etl.go.jp/SecurIT/advisory/webmail-1/

勤務中は止めれ。

いままでDynipでIPとドメインを調べていたんですが、使えなくなってしまいました。
ほかの良い検索サービスはないでしょうか？。

オムロンのルーター「MT128HR」の情報が載ってるサイト、どなたかご存じ無いですか。
ポートが開けられなくて困っています。

オムロンのサイトのFAQは全然FAQじゃないし。

いろいろ検索して調べてみたんですが、分かったのは

「ポートの開け方わかんねー」
「自動接続できねぇってどういうことだ！」＜ファームウェアで最近対応
「安物買いの銭失い…」
「つかえねぇ、このルーター」

という、ご意見の数々だけでした（w

>>15
CiscoGSR
Cisco7500
Cisco7200
Cisco3600
Cisco2600

予算に応じてどーぞ

>>18

WHOIS

>>18
こんなんもあり。
http://www.itbc.co.jp/

>>22
げげ。なんで間違えたんだろ。ごめんなさい。
こっちです。
http://www.mse.co.jp/ip_domain/

>>21-23　どうもありがとうございます
>>21　のWHOISのURLを教えていただけないでしょうか？

>>24

あなたがもし本物のオペレーションシステムを持っているなら
WHOIS はインストール時からついています。
もし不幸にもWHOIS がついていないのなら本物のコンピュータと
本物のオペレーションシステムを手に入れてください。

>>25　windowsの2000なんですが・・・WHOISってソフトウェアなんですか？

厨房でごめんなさい

>>25
本物ならwhoisだよ（ワラ

>>20
レスありがとうございます
早速調べてみることにします。

初心者です。どなたかお教えください。
マンションにCATVが引かれたので、CATVモデムでインターネット
接続も今日からはじめました。
今までは、ISDNルータ(NetVehicle-fx3)でＰＣを繋いでいました。
PC1(WIN2K，ローカルプリンタ付き)，PC2(WIN98)という構成です。
ルータですから、PC２台ともインターネットに接続したり、ファイルや
プリンタの共有をしていました。

現在、ケーブルモデム−−PC1と，ISDNルータ−−PC2とが
分かれたままです。NICは１枚ずつしかありません。
これで以前のようにLANを組むにはどうすればよいのでしょうか？
CATVのIPは１契約ですので、PC2はISDN接続のままで使いたいです。

ケーブルモデム−−ISDNルータ−−ＰＣ１
　　　　　　　　　　｜
　　　　　　　　　　｜
　　　　　　　　　ISDNルータ−−ＰＣ２

という形でNIC１枚ずつのままでは無理でしょうか？
それともＨＵＢを追加する必要がありますか？

図を間違えました。

ケーブルモデム−−ISDNルータ−−ＰＣ１
　　　　　　　　　　　　　｜
　　　　　　　　　　　　　｜
　　　　　　　　　　　　　　−−ＰＣ２

ローカルルータ買え。

肝心のルータの性能はPCルータに比べるとどうなんでしょう
大差ありますか？

>>32
スループットのこと？
それなら大抵5Mbps程度は出るので問題ないでしょ。
PCルータは自宅に置くとファンの音がうるさいよ。

>>33
なるほど。
自宅で使用するのではないのですが、
やはりルーティングのためだけに、新PC買って動かすとういのは
ちょっと勿体ないですよね。それでルータを調べてます。

しょうもない質問ですいません。
ttp://eye70.virtualave.net/pfc6/index.html
どうやら隠しリンクが多数あるみたいなんですが、
なぞなぞみたいになっていて全然わかりません。
どなたか解かる方いませんか？
どうかよろしくお願いします。

>>32
CiscoGSR ならGiga でまーす。

>>35
死ぬほど板違い。

>>19
ですが、MT128HR使っている人いませんか？
安いので普及はしていると思うんですが。

「ここで調べろ、ぼけ」とかそんな情報でも良いです。

>>38
でふぁくとすたんだーどのしすこるーたを使いましょう

どなたかＦＷ−１＋ＷｅｂＳＥＮＳＥ＋Ｓｑｕｉｄという構成で
ネットワーク組んだ事のある方いませんか？
ホームページ閲覧でＦＷ−１のエラー
が頻繁に表示されてしまいます。ブラウザ上で更新すればなおる
のですが、これを回避する方法はあるのでしょうか？

教えてください。

>>40

sniffer なりtcpdump なりで調べるのが手っ取り早い気がする。
その手のトラブルは。

WebSENSE って何？フィルタリングソフト？URL 書いて。

あとエラーメッセージはどうなっているの？

ISPへのダイアルアップ接続で、切断してからすぐに接続するとIPアドレス
が同じことが多いんですが、これはISPのDHCPにキャッシュみたいなものがが働
いてるのでしょうか？

もしそうなら、キャッシュを破棄する時間設定などもあるんですか？

ｄａｔ送りになったスレッドってどうすれば見れるの？

業界の標準的なインターネット技術を学ぶのに適切な本やお奨めwebを教えてください。
半年ほどネットワークを勉強してきましたが、独学のため、一般的な方法や知っておくべきこと
などがわかりません。
よろしくお願いします。

>>43
リース時間の設定はあるよ。
>>44
根性で横に走って見るんだ（ワラ。＃俺も知りたい
>>45
君は自分で調べようという気もちが欠如してるね
ココの過去ログ見るだけでも書籍の紹介もあるし
「標準的なインターネット技術」なんて大枠の要求に応えるのは
難しい。もっと具体的に考えて朝から晩まで検索しなさい

「標準的なインターネット技術」こんなタイトルの本があったり
してな（わら

dat2 の場合、
.../test/read.cgi?bbs=network&key=../dat2/<DAT の数字部分>
とすればいいよ。

今後は /<BBS>/log/<日付>/ に格納するみたいだね。
多分やり方はいっしょだと思う。

ちなみにこれってセキュリティホールにならないのかな・・。
key=../../../../etc/passwd とかしたらどうなるんだろ？

../../../../etc/resolv.conf とかしてみたけど、大丈夫みたいね。
# ../ の数を 2 〜 8 個で試してみた。

>>46
すいません。

http://mentai.2ch.net/test/read.cgi?bbs=network&key=954649325
これを参考にさせていただきます。

DHCPd で、ある IP アドレスは特定の MAC アドレスの端末にしか割り振れなくする方法ってありますか？全然関係ないクライアントに IP アドレスを持っていかれてしまうことがあって、困っています。

/etc/dhcpd.conf
はこんな感じです。


subnet 192.168.10.0 netmask 255.255.255.0
{
range 192.168.10.16 192.168.10.17
host nanasisan_note{
hardware ethernet 08:00:46:0F:19:84;
fixed-address 192.168.10.16;
}
}

該当する MAC アドレスはその IP アドレスが必ずふられますが、該当しない MAC アドレスでも振られてしまいます。 192.168.10.16 は nanasisan_note 専用にしたいのです。

スイッチングHUBと普通のHUBを使い分ける理由は何ですか。
全部スイッチングHUBで構成ていうのじゃ駄目なんですかね?

Solaris での snmp のアクセス制限、どのようにやってますか？

インターネット越しに、とある Solaris SPARC box のトラフィック量を
測定する必要に迫られました。で、Solaris に付いてくる snmp のアクセス
制限について調べていたのですが、Enterprise Agent とか何とか訳の
分からない訳語を使った解説に耐えきれず、ucd-snmp を入れて、snmpd.conf
の設定と tcp_wrapper の二段構えでアクセス制限を掛けることにしました。

「snmp は基本的に安全じゃないから使っちゃだめ」という意見も聞きますが、
どうなんでしょうか？

atmのUBRサービスとか，なるべく突っ込んで解説してあるPDF論文やサイトがあれば教えていただけませんか？

ストア＆フォワード方式のハブだと、
スイッチング遅延が結構(15us程度)あるから
それを気にする場所にはリピータHUBを使うようだ。
>>52

>>51
host nanasisan_note のエントリを subnet エントリの外に出して、
range から nanasisan_note のつかむアドレス(192.168.10.16)を外す、
というのでどうよ？

ところで、MACアドレスこれそのまんま書いたの？ v6アドレスつかんで
外に出たときに、51さんだってバレるかも(藁

>>56
ありがとうございます。早速ためしてみます。
MACアドレスはそのままじゃないです。

なぜ携帯電話からの書き込みとバレたの？http://cgi.members.interq.or.jp/www1/downers/katusin/yaminabe/yaminabe.cgi
上記のサイトに携帯電話から書き込んだのですが、
「わざわざ携帯からカキコして・・・」とレスがつきました。
なぜバレたか気になります。リモホがわかるサイトとかあるのですか？

板違いかな
unix板に逝ってきます...

自宅のPC(Win98)にダイヤルアップで接続し、ファイルのやりとりをしたいのです。
pingが通るので一応接続は出来てるようなのですが、検索しても出てきません。
どうすれば自宅PCの中が見れるでしょうか？
※余談ながら以前は検索すれば出てきてました。しかしアレコレしてるうちに
でてこなくなった悲しい（よくあるバカ野郎な）話なんです。
どなたかアドバイス頂けると嬉しいモナー。

すみません。解決しました。
接続のプロバティから「使用するプロトコル」でNetBEUIのチェックがなぜか
外れてました。
御邪魔しました。

NetBEUIで解決したのは別の話だと思うけど
まー使えてるからいいか

>>53
Unix 板へ行ってしまったようですが・・・。

SNMP の仕様にアクセス制限は無いですね。認証はありますけど (SNMPv2 以降)。
この辺は実装依存になると思います。

Internet 超えで SNMP 使うなら、暗号化トンネル掘ってそこを流したほうが
よいと思います。あとターゲットのホストが露出しているなら、コミュニティの
設定から "Public" は外しておきましょう。あと可能なら Set Operation
(Write) は無効にしましょう。

>>63
53です。Fiveさん感謝です。

前にも書いたように、ucd-snmp 入れて libwrap も使ってますが、
これは OpenSSL 使うのがデフォルトになっているようですね。
また作り直しになりそうです...

コミュニティ名は当然変えてますし、localhost 以外は Read Only に
しています。

devil-CRTって何をするソフトですか？
リンクで調べたのですが、全くでてこないです。
http://desktopgazou.hypermart.net/cgi/gazou/img20010122003020.jpg
ＰＣ初心者板に書きこめなかったので（Cookie非対応）ここに書きこむことをお許しください。

>>40

FW-1+WebsenseということはFW-1のHTTPセキュリティーサーバをUFPで連携させているのでしょうか？

FW-1 Ver4.1 SP2のHTTPセキュリティーサーバ（要はTransparentProxy機能）はHTTP1.1等の最新のHTTPの取り扱いに問題を抱えています。CVP連携での障害経験ではHTTP Chunked EncodingやMultipart Typeとかで問題が出ました。IEだと「HTTP 1.1を使用する」という設定をOFFにすると回避できたりします。

他にも、IEやNC4.5以降で有効になるContent Encoding-gzipなんかもうまくいきませんでした。あとHTTPヘッダの全長に制限(256か512Byte)があってURLが長いとだめとかいろいろあります。

Objects.Cのprops:以下に「隠しパラメーター」のようなものを追加して回避できる場合があります。この辺は代理店をたたいてみてください。代理店もよくわかってない場合もありますが（笑）しつこくたたいてるとCheckPointから解答が来ます。

>>62
Win98 へのダイアルアップとあるから、きっと WINS のない環境だったのでしょう。
そのような環境では >>61 の方法か LMHOSTS を使わないと名前解決できません。

NetBEUI を使うと解決できたのは、RAS の場合 NetBEUI が特別扱いになっていて、
Dialup Server 側が NetBIOS Operation を代行するからです。NetBIOS Gateway と
呼ばれる機能です。

以下の KB が参考になるでしょう。
http://support.microsoft.com/support/kb/articles/Q126/4/20.asp

SSLが必要になってApacheの書籍に書いてあったので見ていたら、
証明書の発行がベリサイン社で年間81000円とか書いてあるんです
けど、何所の機関もこの位の値段がするのでしょうか？

>>68
Thawteが安かったけど（年間US$100）去年の暮れにべリサインに
買収されちゃいました。
独禁法違反もんだとおもうんだが（怒）

>>69
ページはまだあるみたいだけど、もうやってないの？
http://www.jp.thawte.com/

Thawteまだあるやん。
ベリサインは自営業は取れんから困る。

ところで、Thawteって何て発音するんだろう。
「ざうと」？

◆ 徳島大森井研が「Webページ改ざんリモート監視システム」の公開実験
http://asp.is.tokushima-u.ac.jp/
(Webページ改ざんリモート監視システム)

登録ページをMD5のハッシュでcronに比較するだけの
仕組みなんですけど、面白いかもしれませんね。
自分とこでも実装してみようかな。

うげ、日本はデザインワークスが代理店になって
Thawteブランド継続なのか？
海外でもベリサインにはなってるけど、Thawteブランドとして残るみたい？？

こまめにチェックしとかんと、ころころ状況変わるなぁ
ありがとう、教えてくれて。
2ヶ月前は同じページでベリサイン移行のお知らせだったんだぜ・・・


しかしよかった、、、8万x3覚悟してたんだけど2万弱x3かな（って会社の金だが）

>>72
「そーと（そうと）」つってるけど

日本語ドメイン取得と、DNSの代行をしてくれる安い業者ってありますか？

見つからない。

いくつかあるけど、安心で確実なのはregister.comあたり？
すでにセールが終わったので、年$35に戻っているけれど、
プライマリとセカンダリのDNSを提供してくれるので、
フレッツ鯖なんかには最適？　ちなみに、日本語ドメイン
そのものが実用段階ではないので、現時点での運用はムリ。

すみません　だれか工事担任者の資格（アナ.デジ問わず）
持っている方いませんか？

勉強したいと思いまして
勉強のコツとか教えてください

自宅からダイアルアップルーターで外界へ接続しているのですが
外界からルーターへ入ってくるパケットを捕らえるにはどうすれば
良いですか？

tcpdumpじゃ無理ですか？可能でしたらオプションとか教えて頂ければ
ありがたいです

>>78
両方1種持っています。受かるだけなら既出問題集を何度も繰り返すだけでＯＫよ。

このスレ何気に面白いや
みんなヘンなスレいちいち立てないでここに書けば良いのに・・・

http://channel.goo.ne.jp/news/shakai/jiji_index.html
今gooのニュースページのデータベースが壊れてる。
MySQLなんだねgooは。

>>81
確かに。
通信技術板なのに、タイトルはネットワーク板の雑談、質問スレだしね。

匿名のウィルス付きメールが来ました。
webメールの方に届いて、実行もしなかったので
被害こそありませんでしたが、気持ち悪いです。

メールのヘッダーは表示できたのですが、
これからどの程度まで相手が特定できるのでしょうか。

わかる方いたら、教えていただきたいです。。。
２ちゃんねるは初めてなので、書き込み場所が違っていたら
ごめんなさい。

よろしくお願いします。

さっきからある板でだけ「クッキーをオンにして」とゆうエラーメッセージが出る。
クッキーも有効やしよそでは書き込めるのになんで？
だれかおしえて〜！

>>85
たまに俺も同じ症状をくらう
決定打はまだ無いんだけど、ブラウザを新規に起動して
（クッキーは当然有効）www.sch.net のトップから
律儀にたどっていって書けた事ある

www.sch.net だって、http://www.2ch.net ね、鬱だ・・・

「クッキーをオンにして」現象時々あるけどブラウザ上げなおしたら大概OKだったなぁ

Active Directory関係ってどこの板ですればいいんだろう・・・
此処じゃない気がするけどWin板は腐ってるし(涙

きっと「んなもん使うなヴォケ！」とか言われて終わるんだ終わるんだ・・・鬱

TAとそれに付随するソフトに関しての質問とかは、どの
板が良いんでしょうか？

具体的には、ここ、しばらく掛かってきてた無言電話の
相手を「着信履歴」から特定出来そうなのですよ。

「携帯ＰＨＳ」板は固定電話関係は無さそうでしたし…。
「板違いだっ、ぼけぇっ！」「重複スレ立てんな！ごる
ぁっ！」とか言われて涙目になるほど純では無いのです
が(笑)。拝見してても重複スレとかはやや目障りな物で
すしね。

相談はもう少し先になるかと思いますが、弁護士や警察
とかからストップかけられない限りは報告もさせて頂き
ますんで、よろしくご教授くだされ。

ノートPC−デスクトップPC間でファイル転送をしようと
思うのですが、シリアルケーブルで接続しようと思います。
USB買うお金が無いので…

で、すみませんが、シリアルケーブル（クロス結線）のデータ転送速度は
どのくらいなんでしょうか？
どなたか教えていただけますでしょうか。。。

今しがた、PC初心者板の質問スレッドにレスしたのですが、
誰かが手動Dukeで荒らしているので、私の質問がすぐ沈んでしまいました…
ですので、こちらで質問させてください（涙

>>89
ActiveDirectory もここでいいと思いますよ。

>>91
115200bpsくらいか。実際そんなに出るのかなぁ？
まぁかなり遅いことは確かだよ貧乏時代にやったことある
だけど紐１本で確実にできるんだから外出や就寝ねらえば結構
便利なもんだ。聞くよりまずやってみな

>>93

ありがとうございます。
こちらの質問と平行して、自分でも引き続き調べていました。
すると、どうやら93さんのおっしゃるとおり、かなり遅いことが
分かりました。あるサイトによると、十数Kbpsくらいだとか…

扱うファイルというのが、これまた重いmp3ファイルとかなので、
シリアルでは無理なのかな…

で、何故かノートPC側にはLANカードがありまして、思いきって
デスクトップ用LANボードを買うことにして
2台をハブ無しで直接接続しようかと思いました。。

で、すみません、もう一つ質問なのですが、10BASE-Tで
ハブ無し直接接続というのは可能なんでしょうか？
自分では出来ると思うのですが、今ひとつ自分の知識に自信が無いもので…
申し訳ないっす。

質問です
ルーター使ってLAN環境でインターネット環境をシェアしてます。
LAN内はローカルIPです（当然か）
で、この環境をPCの持ち込みしてきた方にも開放したいのですが、
この人がLANの資源にアクセスできないように
制限かけられないでしょうか？

>>94
なんだよNoteにNIC付いてるのかよ金額的にデスク用だけなら1K位だ
ケーブル買う位でできるから、そうしな。
クロスケーブルかクロスコネクタ噛ませばできるけど
僕は絶対薦めない派だな10baseのバカHUBならドンドン廃棄する傾向
にあるからジャンク屋で拾ってこいよ

>>95
大学なんかは廊下のLANコンセントまで総グローバルIPだよ（わら
差し込む場所で切り分けるかLAN内のマシンに鍵かけるしかない
んじゃないか

>>96

またまたありがとうございます。
そうなんです。LANカードの存在を忘れていて、シリアル接続しかないと
勝手に思っていました。申し訳ないっす…
LANボードやハブは、仰せのとおりジャンク屋かバルク品をあたってきます。
でも雨、鬱だな…

どうも、お手数おかけしました。

>>95
持込PCの中に住んでるコビトさんに一言
｢LANの資源にアクセスしないでね｣とやさしく言えば良いよ。

>>97
HUB拾ってくるまではクロスで直接つなげば設定確認できますよ
（って、HUBも無いのにクロスケーブル（コネクタ）なんて無いか）
Windowsですか？
それならNetBEUIプロトコル入れてワークグループあわせておけば
いきなり使えます
TCP/IP(NBT)でつなぎたいなら、いろいろ設定しないとならないかも

>>95
リソースごとにアクセス権設定しておけばいいだろ
Windows9X/Me だと共有フォルダのパスワードしかないかもしれんが

なぜ携帯電話からの書き込みとバレたの？http://cgi.members.interq.or.jp/www1/downers/katusin/yaminabe/yaminabe.cgi
上記のサイトに携帯電話から書き込んだのですが、
「わざわざ携帯からカキコして・・・」とレスがつきました。
なぜバレたか気になります。リモホがわかるサイトとかあるのですか？

アクセス解析スクリプトって何ですか？

ある掲示板のログを見たいけどどうすればいいですか？

>>101
もしデジャブーじゃなければ君の様な書き込みをずいぶん前から
何度も見てるんだけど。気のせい？

見るだけならまだしも書き込んだら簡単に解るだろ
そーしないと嵐が多いからね。
無料の掲示板だってみんな表示系やログ系だろうが

いきなりですが、YAMAHAのRTA50iって、フレッツADSLでも
使えるでしょうか？

>>105
使えません
理由は、PPPoEクライアント機能が無いことと、
LANとWANを分ける手段が無いことですね
別にルータを置いて、NATとフィルタだけ使うというのなら
不可能ではない

VIP回線ってどういう意味でしょうか？
VPNとは、全く別物？
（VPNは公衆回線をVIPよろしく使えるのでVPN=VIP回線と思ってた時期もありました）

よく聞く（聞いた？）用語なのですが、いまいち正確な意味が分かりません。
巷の用語集にも載ってませんでした。

>>106
分かりました。ありがとうございます。

Windows用のPPPoEクライアントはどこにありますか？

PIAFS2.0対応のTAを使用しRASサーバ構築予定です(WinNT4.0svr)。
TAはAtermIT21L。

現状ではH"からは32Kですよね?

TAを今後ファームアップなどでPIAFS2.1対応にした場合、H"からはベストエフォートで繋がると思うけど、その他のPHSからはどうなるんだろう。
下位互換性ってあるんですか?

というか、2.1だけに対応するんじゃなくて、2.0,2.1に対応した
ファームということになると思うよ

>111
回答ありがとございます。
一種の下位互換って認識でO.Kですよね?
自動認識するのかな。

会社で、"ファーストイーサネットスイッチを買おう"、という事になったのですが、
少々悩んでおります。悩みの種はIEEE802.3xに関してなのですが、
IEEE802.3xの説明を読むと、
"全二重時のフローコントロール機能"とあり、
"過度なトラフィックが発生した場合に、IEEE802.3xで規定されている
PAUSEパケットを使用し、トラフィックをコントロールします。"
、とありました。
私の会社は重い画像データをネットワークでポンポンやりとりしますので、
"過度なトラフィック"が発生しやすいのでは？と考えております。
そこでみなさんにお聞きしたいのは、
"IEEE802.3x機能があるのと無いのでは、体感できるぐらいの違いはあるの？"
、という点です。
もし御存知の方、いらっしゃいましたらご教授お願いします。また、説明が
長文になってしまい、すいませんでした。

802.3xのフローコントロールは100M/10M混在の時に
100M->10M側でパケットがこぼれないようにするための仕組みです。

全二重100Mbpsイーサネットをしいているなら
心配はありません。

全二重とか半二重ってどういうときに使い分けるんですか？

>>114
全部100で全二重の場合でも複数のPORTから同時に一つのPORTにデータが集約されて
送出されるような時にもフローコントロールがかかるんでないの？

＃まぁ〜なんにせよ>>113さんのSHUB導入には賛成だが

基本的にわかってないので　こんな質問がでるのかもしれませんが
どうか識者のかた　お答えください。
現在Win98を使用していますが、windowsディレクトリ以下のservicesファイルに
HTTPのポート番号の記述がないのは何故ですか？
他のftpとかは記述してあるのに。システムはこのファイルを見てポート番号
合わせるのですよね？
この質問もわけわかりません？

>>117
HTTPは必ずしも80番ポートでサービスしてるとは限らない
からじゃないかな？
意図があって8080番ポートや10080番ポートなどを使うこと
もあるし。
例えば　http://www.googoogoo.co.jp:8080/　みたいな
URLに対応出来るようにじゃないかな。

>>117
WindowsのSERVICESファイルを作成する際に使ったRFCが既にobsoleteされている
RFC 1060を使っているからではないかな。なんか、ファイル見ると
「RFC 1060で定義されているwell-known services」だと書いてあるし。

確かに、RFC 1060は古すぎてhttpは載ってないね。

>>114さん、>>116さん、ありがとうございました。
私の会社のネットワーク環境では、10と100が共存させないといけないのです。
ですので、みなさんのレスを読んでIEEE803.2x付きを買うことにします。
メーカーはアライドテレシスの以下の機種です。
http://www.allied-telesis.co.jp/products/switch/fs716txv1/index.html
それと>>115さんの質問は私も興味がありますので、これも教えていただきたいです。
重ね重ねすいませんが、よろしくお願いします。

リンク先をミスりました。
http://www.allied-telesis.co.jp/products/productswitch/fs716txv1/index.html

またミスってしまった・・・
http://www.allied-telesis.co.jp/products/product/switch/fs716txv1/index.html

質問です。
ある串を使って、大量のWarezを落としていました。
その串を使ってネット上で買い物をしました。
個人情報を入力したときはSSLで暗号化されていたのですが、
住所やクレジットカードの番号を入力してしまったのです。
串鯖の管理人から身元を突き止められることはあるのでしょうか？

今度OCNエコノミをやめてレンタル鯖にしようと思うけど
co.jpドメイン1個とcomドメイン1個も移行するにはどうしたらいいの？
特に申請の部分。

>>123
あんた、ポート443(SSL)もプロクシ通してるの？

DeleGateやIRC鯖にloginするときにauth要求が来るんですが
firewall設定で拒否しても問題なくloginできてしまいます。
ってことはauthで取得できるクライアント情報って、特に必要ない
ような内容のものなんでしょうか？　というかデフォルトで
port113は塞いでおいて構わないんでしょうか？
お答えよろしくお願いします。

IEの初期設定のまま使っていました。
「全てのプロトコルに同じプロクシサーバーを使用する」
にチェックが入っています。

>>127
そのチェックをいれる項目に、HTTPS の欄はあるのか？
SSLプロクシなんて聞いたこと無いが？

SSLプロクシ？

>>126
例えば、プロバイダのシェルサービスや、大学の共有マシンがあったとする。

そこからユーザは誰でもTCPコネクションなど張れちゃうね。
そうすると、大勢居るから各種イタズラする奴も出てくる。
そのときにそのマシンの管理者は、どのように責任を持てばよいか？

この問題に回答をしてみてちょ。それがあなたの質問の答え。

port113を使うauthはめちゃくちゃ重要なものです。
色々な人がいる共有環境にて、これを動かしてない管理者はかなりダメ。
全責任を自分で取るというならば話は別だけども。

はずかしい…ゴミすみません

>>128
Secureという項目がありますが、
「全てのプロトコルに同じプロクシサーバーを使用する」
にチェックが入っているため、HTTPと同じ設定になっています。

凄く気になるので、教えてもらえると嬉しいです。
今日の16時頃、KRNICと思われるIPからUDPのport31789に
幾つかパケットが届きました。
それで、少し気になったので調べて見るとport31789は
trojanhorseのデフォルトポートで有るらしい事が解りました。

何故、KNICからこう言ったアクセスがあるのかが全く解りません。
何箇所かのドメインサーチでIPから逆引きした結果がKNICだったんです

ネットワーク板が無くなってしまったと、勘違いしてUNIX板に
書き込んでしまいました。
http://cocoa.2ch.net/test/read.cgi?bbs=unix&key=981423902&st=21&to=31&nofirst=true
同じような経験をされた方はいますか?

>>130
なるほどー。タコなりに理解できました(^_^;
解説ありがとうございます〜

>>133
UDPなんていくらでも誰でも簡単にソースアドレスフェイクできるだべさ

>>135
ああ〜、やっぱりそうなんですか。
ちょっと安心しました　^ ^;；
ステルス性のポートスキャンと言う奴ですか
でも、ピンポンダッシュしても、それを叩き落とされた
時と、応答のあった時の違いをどうやってキャッチして
るんだろう・・・・って言うのは勉強ですね　　＾＾
ありがとうございました。

でも、ちょっと気になります。

>>133
お、俺もこないだから何回かkrからピンポンされた。全部TCPだったけど。

初心者質問させてください。。。
port111へのTCPパケットが最近多いのですけど、（色んな国から）
どういった目的なんでしょうか？普通のノートＰＣなのに。

>118、119さん
ご親切にありがとうございました。
お答えのなかにもわからない点があります。もう少し調べてまた
質問させてもらうかもしれません。ポートやらなにやら複雑ですねー。
ありがとうございました。

NFS系...
windowsで言うところのネットワーク共有って感じ

port113のauthネタが出てるので、ついでに書かせてもらう。
ダイヤルアップルータMN128-SOHOシリーズのファームウエア
の１部は、デフォルトでport113を塞いでしまってるんだよ
ね。１部のユーザーからidentやtcpserverを使うftp,pop,
smtpなどがtimeoutするまで反応せず、サーバーが重いと苦
情をもらった。
仕方なくサーバーのほうでidentを無視するようにしたけど
・・・
BUG殿、へたれなファーム書かんといてー。

　　　　　　　＿＿＿
　　　　 /￣　　　　 ⌒ ヽ
　 　　 /⌒~~~~~~⌒ヽ Ξ|
　 　　 | 　 -　ｰ　　　ξΞ|
　 　　 |　￣ﾟ　￣ﾟ　　ξΞ|
　　　（　　　|_　　　　　~ 6)|　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　 |　 , ＿＿,ヽ　　　Ξ|　＜　IT革命は僕のおかげだってちゃんとわかってる？
　　　 |　　 ￣　　　　　　／　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　 ＼＿＿＿＿＿ノ＼
　　　／￣／￣￣￣￣＼￣＼
　　　|　 | ＼　|＼ ／|　／　|　 |
　　　|　 | ／　|　ハ　|　＼　|　 |
　　　|　|　＼　＼　／　／　 |　 |
　　　＼|　　 ＼ ヽ　 ／　　　|／
　　　　 |＿＿＿/ヽ＿＿＿ |
　　　　　|　　　　　　　　　　|
　　　 ＿|＿＿＿Λ＿＿＿|＿
　　＜＿＿＿＿|　 |＿＿＿＿＞

>>140
デフォルトで113を塞ぐのは別に悪くないと思うぞ。
開けたい人は開ければいいんでしょ。どうやっても開けれないってこと？

Firewallのident問題
http://www.soi.wide.ad.jp/iw99/iw99_tut/slides/27/23.html
左上のビデオをクリックすると白橋せんせの解説が聞けるよ。

port 113 ふさぐのはバカ
通常はふさがずにunreachを返す設定にする

>>143
まず142で言いたかったのはMN128SOHOがデフォルトで113を
塞いでいても悪くないってことです。
そんでFirewallでならRST返した方が確実と聞いたよ。
port unreach返してもSun OSなんかは駄目らしい。

インターネットをやってる人達の95%以上はport113の事は
知らないし、port113が塞がれてる事によってサーバーに接
続するたびにtimeoutまで待たされる事は問題だと思うよ。

>仕方なくサーバーのほうでidentを無視するようにしたけど

ident使う意味ってあるの？

>>146
はっきりいってないと思う。
identで取得できる情報が信頼できるかといえばそうでないしね。
ときにsendmailはデフォルトでident飛ばすの？
うちは port unreach 返すようにしてるけどsmtp接続の半分くらいは
ident要求してくる。

ident廃止論者は、ユーザ管理したことのない厨房なのでだまされないように！！
>>130 にもあるけど、identなしではユーザ管理全くできません。

148はドキョソ大学の管理者です。そこだけが彼の世界なので許して上げて下さい。

一般企業ではセキュリティポリシーからidentなんて動かしてません。
130の言い分は理解できますよ。限定した環境ならidentが有効な場合もあると。

>>130の言ってることは、コネクション張った先がident要求ださなきゃ
意味を成さないでしょ。その時点でお手上げなわけ？
相手の実装次第でどうにでもなる事で管理だなんて言われても説得力ないね。
共有マシンでのロギングは管理者が自分の領域内でやるのが当然。

反論どうぞ。>>148

>>149
一般企業で一般社員がいるところはイントラネットの中だから
外部に対してセキュリティポリシーもなにもないですよ。

むしろ、内部で責任の明確化などからイントラネット内で
ident serviceを動かしたりするケースもあります。

イントラネットの外では、外部とやり取りするのはデーモン類ばかりで
ユーザの概念がないため、ident serviceは動かさないのが一般的です。
その場合でも、きちんとRSTを返すように設定するのが好ましいでしょう。

一般ユーザが直接インターネットとやり取りをする場合、
例えば >>130 に書かれてるようなプロバイダのシェルサービスや、
大学などでの共有マシン管理においては、動かした方が好ましいでしょう。

個人用マシンなどの限定した環境においては、identを動かさなくてもよいです。

だいたいauth(認証)なんて名前はおこがましいプロトコルだから
identになったんでしょ。

151さんに賛成。
identって、自分のサイトの厨房が他のサイトにちょっかい
出したときに、便利かもしれないという程度では？

件名、本文ともに空白で「********（ここはランダムなアルファベット
８文字みたい）．EXE」って添付ファイルがくっついたメールがよく来ます。
どうやら流行中のウィルスメールみたいですね。
こいつを私に出し続けてる犯人を特定したい！何か方法ありませんか？

↑スレ違いだったらｽﾏｿ･･･。

>>154
あなたのPCの中にいるコビトさんに聞いて下さい。

>>156
お〜〜〜〜い、こびとさ〜〜〜〜〜ん。教えてくれ〜〜〜〜！
・・・知らんってよ。

TEST

TEST2

are?

>>154
一応言っとくが、送ってる相手は毎回違う人だと思うよ
どっかのサイトにメールアドレスのっけてるだろ？
このウィルスの説明くらい、もうあちこちにあるから嫁

>>161
レスありがと。そうするよ。

3128ってポートは、何が使っているのでしょうか？
ttp://www.isi.edu/in-notes/iana/assignments/port-numbers
には載ってなかったので良く分からないのですが。

すいません、わすれてください。
自分で設定してたのころっと忘れてました。

>>163-164
あんたおもろい

WinWrapperが、時々こんな反応を出してくるんですが、どうしてなのでしょう？
-------------------------------------------
内向きTCP接続を感知しました。どうしますか？

アプリケーション名：N/A
ローカルサービス：sunrpc(111)
リモートアドレス：211.232.166.250
-------------------------------------------

>>166
「どうしてなのでしょう？ 」と言われれば
該当するパケットが来たからとしか言いようがないが。

すみません。それでは、どうすれば来ないように出来ますか？

>>168
う、そう来たか。オレの負けだ。スマン。

つーか、それは無理ってもんだろ。そのためのフィルタでしょ。

そうなんだ・・リモートアドレスのところは全然知らないけど
なんでうちのパソコンに接続しようとするのかなあ？

話に割り込むようで恐縮ですが、
OSPFとかの"Dijkstra algorithm"ってなんて読めばいいん
ですか?なかなか周りの人との会話で出てこないので、恥ずかし
ながら読み方がわからないんですよ。
ご存じの方お願いします。

ダイクストラだと思った。

>172
ありがとうございます。
jは読まないんですね。不思議なスペルなので、いまいち
どう読むのかわかりませんでした。

アルゴリズムの部分は無音かい（ｗ

名前：中村投稿日：2001/02/03(土) 14:50
なぜ携帯電話からの書き込みとバレたの？http://cgi.members.interq.or.jp/www1/downers/katusin/yaminabe/yaminabe.cgi
上記のサイトに携帯電話から書き込んだのですが、
「わざわざ携帯からカキコして・・・」とレスがつきました。
なぜバレたか気になります。リモホがわかるサイトとかあるのですか？

あるよ！PROXY設定しとけばいいのに・・・

HP J4121A ProCurve Switch 4000M

って何ですか?適当にIPアドレスブラウザに打ち込んでたら、
上記なやつの設定画面？があるんだけど、
適当にいじぃちゃだめかな?
switchとか、portとか、
Identity,status,configuratiom,security,diagnostics
なメニュー見たいのがいろいろあって、なんかの設定みたい･･

本来パスワードとかで保護されてるべきものですよね?

>>176　configuratioｍを選択してportの「All-close」を選択しよう
そして次の日は会社を休みましょう

>>177
configuratiomをクリックして、「select all ports」を押して、
「disable selected ports」でいいのですか?

ん…よく分からんけん、ここで、そのIP公開したがいいかな?

イソディ○ナ臭立大学？

IP教えれ、俺もそれで遊びたい

全部書くのは気が引けるけん、
途中まで…

http://216.218.255.*

ね。総当りでがんばってください。
# 逆走した方が早いかも…

さっき、202.30.xx.33〜.36の間の奴に次々とCGIを起動されまくりました。
気づいた時には、load average が20近くでした。

/var/log/apache/access_log の抜粋です。前後は、省略してあります。
:58 +0] "GET /xx.cgi?action=xxx&xxx=xxxx&xxx=xxx
:58 +0] "GET /xx.cgi?action=xxx&xxx=xxxx&xxx=xxx
このようなのが数十個続きます。
どうってことないCGIですし、書き込むわけでもなくすべてGETです。

多いときで1秒間に十数回
202.30.xx.33
202.30.xx.34
202.30.xx.36
このようにIPが変わってリクエストしていました。

どこかの板でKRNICがどうこうというスレッドを少し前に
見かけましたが、その関係でしょうか。
スレッドは探し出せませんでしたが。

そういうBBS荒らしツールがあるのよ
打ち込み先間違ったのね（わ

>>183
荒らしツールでやられたログも見たことありますが、その場合
IP(HOST)が全部同じだったのです。(ちなみに、今回は掲示板ではないです)
今回の場合、荒らしツールよりもサーチエンジンのロボットに近い
印象を受けました。
以前、サーバーが落ちかけた時、アルタビスタのくそロボットにガシガシ
アクセスされて、息の根を止められましたが、その時の感じに似ていたので。

IPを変えてる時点でツールと実行環境がある程度限定されますね
ふーむ、ちょっと興味あるので何かわかったら教えてください

ただ、BBSは（物によるが）GETで書き込みできますよん

今回の場合、スケジュール表のようなCGIで、一ヶ月分のカレンダーが
表示されている画面です。その日付ごとに閲覧用のリンクが張ってあります。
.cgi?mode=view&date=20010209 という具合に。
その1ヶ月分を一度に、それもランダムにクリック(起動)されたようでした。

よく見たら、BBSも3回だけアクセスがあり、本体・管理用・利用方法と
一巡して終わりでした。
書き込むそぶりが見えないところが、逆に気色悪いです。

その程度で load average が上がってしまうのは、サーバーがヘボイのでしょうか。

なんかこの業界ってやたら忙しいよね。
なんとかならないかな。
早く寝たい。

データセンターの収支採算検討のため、ハウジングの料金を調べています。
どなたか次のような条件の場合の相場を教えてください。

○19インチラック×1
○100V20A×2系統
○空調設備×2系統
○非常用発電設備
○ｵﾍﾟﾚｰﾀｰ24時間常駐
○ｾｷｭﾘﾃｨｰ完備
○所在地　新宿区又は渋谷区

他の条件が同じ場合、所在地の違いによりどのくらい料金が違うのでしょうか。

へんな質問なんですけど、KAMEプロジェクトのカメのグッズって、ぬいぐるみ以外にありますか？

すみません質問させてください。
あるベンチャー企業のＷｅｂ担当者です。
ＳＱＬサーバー７を使ってインターネット上の
サービスを現在提供しています（１０ヶ月）。

先日、インターネットサービスを行う際にはライセンス契約が
必要という話を聞いたので、少し調べたのですが、
値段がべらぼうに高そうです。

ライセンスは購入しておかないととまずいでしょうか？

うちのサイトはまだユーザー数も少ないのですが、
どこからかマイクロソフトにばれて、
すでにサービスしていた１０ヶ月間の違約金なども請求される恐れがありますか？

零細なので深刻なのですがアドバイスをお願いいたします。

私個人的には、売り上げが十分に立つまで買いたくないのですが…。

>>190
可能性としてはあるね。
でもライセンス違反でばれる場合は基本的に
内部(退職者含む)からのタレこみが発端だそうです。

社員や部署同士の仲が悪かったり、給与等が悪かったりすると
危ないですね。

>188
何を聞きたいかイマイチわからんが、安くもなく高くも
ない、標準的な業者のページ。↓
http://www.idc.co.jp/business/internet/index_b.html

○ｵﾍﾟﾚｰﾀｰ24時間常駐 ○ｾｷｭﾘﾃｨｰ完備 については質・量
によって金額がかなり変わるのでなんとも言えない。

>190
改正著作権法でライセンス違反の罰金・損害賠償額が跳ね
上がるので、１億円くらい積み立ててやった方がいいよ。

>>191
>>可能性としてはあるね。
>>でもライセンス違反でばれる場合は基本的に
>>内部(退職者含む)からのタレこみが発端だそうです。

内部からは絶対にばれない自信があります。
「可能性がある」というのは違約金のことですよね。
やはりやばいんですね…。鬱です。

>>192
>>改正著作権法でライセンス違反の罰金・損害賠償額が跳ね
>>上がるので、１億円くらい積み立ててやった方がいいよ。

数百万のライセンスをけちって、
違約金で１億円も払うのは嫌ですし…。

でも、数百万も困るなあ…。どうすればいいんだろう。


どなたか「ライセンス払わずにやってるけど問題ないよ」ってかた
いらっしゃいません？>ALL

もしくは「ライセンス違反で違約金支払い命令」みたいな
ニュース記事ありませんか？>ALL

SQLサーバー7は定期的にMSにパケットが飛ぶので調べられると
不正使用がばれるよ。
ローカルのイントラネットでの使用ならまだしも、インターネ
ットでやってるのはマズイよ。
ご愁傷様です。

>>194
>>SQLサーバー7は定期的にMSにパケットが飛ぶので調べられると
>>不正使用がばれるよ。

え〜！
じゃあ、この１０ヶ月間のこともＭＳにデータがあるわけですね！？
ということはＭＳがそのデータを見て、「こらオマエ！」って
思ったときが我が社の運の尽きなのですね…。
社長になんて言おう…。

ああ、鬱だ！

社団法人コンピュータソフトウェア著作権協会
http://www.accsjp.or.jp/

最近の著作権法の改正で、不正コピーの罰金が３００万円から１億円になったよね。
うちの会社のWebページでパクッタ写真を掲載してたけど、法改正を機会に写真を買ったよ。

>192
ななしさん
データセンターの件、どうもありがとうございました。
データセンターとして設計されたビルの１室の取引価格を決めるに当たって、
そこからの売上高を価格決定の指標としたかったため、質問させてもらいました。

ところで、この料金は、今後、供給過多で下落すると考えたほうがよいのでしょうか、
それとも、まだまだ供給不足が続くと考えたほうがよいのでしょうか？

ＭＳにパケ飛んでる話ってネタじゃなかったの？
使ってないから自分で調べられないし・・・

>>199
>>ＭＳにパケ飛んでる話ってネタじゃなかったの？
>>使ってないから自分で調べられないし・・・

ネタかもしれないんですね！
一筋の光明です！

私、Ｗｅｂ担当とか社内で言われつつもエセなんで
何がなにやらなんです。営業で外廻るし。

もー、勉強する時間が欲しい。
ネットワークは怖い！

>>190
WindowsUpdate で情報が流れるって話はあったし、それは本当だよね。
ご愁傷様。

ライセンス買うお金がないなら、フリーの RDBMS 使うとか工夫すればいいじゃない
かと思うのですが。別に非難するつもりはないですが、回避策があるのだから、
それを検討しないのは技術者としての姿勢に疑問を感じます。

もし移植の手間を云々するならば、別途 Linux Box を用意して、Sybase を入れれば
いいでしょう。Sybase/MSSQL には詳しくないですが、ミドルウェア (DB-Library?) や
SQL (Transact-SQL) に関してはほぼ互換と聞いています。

>>198
品質に応じて、高級品と普及品に分かれる、が正解。
この業界における SLA/SLS の普及度について調べてみてくださいな。
日経 BP の IT-Pro とかで検索できますよ。

>>181
http://216.218.255.198
これか?

をいをい、かわいそうだから誰かパスワード掛けてやれよ。（笑

>>200
パケットが送信されてるかは知らないが、インターネットサーバに使ってるなら、見る人によってはわかると思うよ。エラーコードとか、スキャンするツールなんかもある事だし。
年賀状ソフトを不正使用してるのとはわけが違うし、法人であれば多額の損害賠償は待った無しだよ。

業務で使うものならちゃんと会社に金出させようよ・・

って、業務じゃないきゃ良いとか言ってるわけじゃないぞ！(笑

>202 電動ナナシさん
レスありがとうございました。さっそく逝ってきます。

データセンター業って、いろいろな業種からの参入があるそうですね。
やはり、儲かる産業なんでしょうか。

再び落ち込んでます。
みなさんのおっしゃるとおりですね。

>>201
>>別に非難するつもりはないですが、回避策があるのだから、
>>それを検討しないのは技術者としての姿勢に疑問を感じます。

だから自分自身、エセだと思います。恥ずかしいです。

>>205
>>法人であれば多額の損害賠償は待った無しだよ。

サービスを止められない状況なのでしばらくは今の状態が続くのですが
いきなり損害賠償請求がくるのは怖いです…。
今夜、社長に相談します。

>>206
>>業務で使うものならちゃんと会社に金出させようよ・・

現状、「無い袖は振れない」状態です。

ＭＳから連絡が来る前にお金を作らなければ…。

みんさんありがとうございました。

>>203
nslookupで出てきたサーバ名
switch2.big-server.com
大爆笑！

インターネットでご活躍の皆様へ、そしてご活躍予定の皆様へ
Big な Big な、サーバを用意しました
遅い・・よく落ちる・・からの開放！さらなるステップアップへ！

ププ

MIN |||||||||| MAXの画像はswitch2.big-server.comの
機械で作ってるのか？

>>207
あれは不動産業であり、ゼネコンの一種だと思ってください。
光ファイバー関連工事も同じ意味合いを持っています。
中にいる人の意識と、そこにお金を出す人の意識の乖離が非常に大きな世界です。

ひまだったから、好きな女の子とＩＰめっせんぢゃ〜やりながら
Snifferでパケットキャプチャしてみました。

やっぱりバッチリ丸見えでした。

ひまだったから、自分のパチョコンから自分のワークステーションに
SnifferひっかけてTelnetしてみました。

やっぱりパスワード丸見えでした。

なんだかな・・・。

http://www.firewall.gr.jp/mlarchive/html/fw-wizard/2001/02/

　〃
（中」中）ノ　僕のメアドには 1074 の投稿以降配送されてきません。何故だろう？

http://switch1.big-server.com/

パスワードかかってる。

switch2.big-server.com いけなくなってるね…

>>214
見たぞ。見慣れた Ascii Art が流れてきてちょっとびっくり。

今は 1077 までなってる。
吉外あや村の逆鱗に触れたのかな？
fw-wizard って基地害亜屋村が管理者だったの？
いずれにせよルールに反してないのに除名ってのは横暴だなあ。

インパクつながったためしがないんだけど
見た人いる? あそこへの回線細くない?

ラックの坂井さん冷静だね。

>>214
見たよ、でもあれじゃフレーマーととられても無理はないよ。
顔文字＋一行レスだもんなあ。

まあ、あやむら氏は慶応医学部出身だからな。
医者に傲慢なのが多いのはある程度仕方がないよ
ちゃんと仕事は出来るんだし。

Cisco IP/VC 3500 Series &#8212; Videoconferencing Products
と
Catalyst 2948G &#8212; Gigabit Ethernet Switch
両方の
　＠違い
　＠どちらが良いのか
がわからないので
困っています。
わかる方お教え下さい。
レスお待ち致しております。

お願いしますデス。

IP/VC 3500 ってのはビデオ会議の何かで、
2948G はスイッチ

ていうか何がしたいの?
予算消化?

　〃
（π」π）ノ　あーなんかムカツいてきた！！

>>220です。
誰も判りませんか？

>>220です
企業が、使用する場合の
＠予算
＠実用度
＠速さ
などをお聞きしたいんですけどね。

わかる方お願いします。

From: ロッソ
Mailto:[email protected]
User-Agent: Mozilla/5.0 (Windows; U; Win 9x 4.90; en-US; 0.8)
Gecko/20010215

>>220,223,224

おまえさー、スポーツカーとセスナを比べてどうすんのよ？

それぞれ適用用途によって

＞企業が、使用する場合の
＞＠予算
＞＠実用度
＞＠速さ

を判断する際の評価軸が違ってくるだろがボケ

恐れながら、たぶん、どちらかの製品についてすごい勘違いをされていると
思いますよ。

スポーツカーとセスナはどっちも乗り物ですが、
これはそれどころの違いじゃないです。

IP/VC 3500 シリーズは MCU とか GW とかあってそれぞれ働きが違います。
ビデオ会議をされたいのでなければ、お求めのものではないです。

ビデオ会議だったら、2948G がなんででてくるのか分からない...

ZoneAlarmをはさむと、WinMXほかで、ファイルの共有ができなくなるのでしょうか。
設定いかんで可能になるのなら、教えていただくと助かります。

　〃　　　　>>225
（π」π）ノ　それね、text/html オンリーのメールだそうと思って失敗したの（藁

>>220です。
あきれられるような質問ですみません。
Cisco IP/VC 3500 Series
Catalyst 2948G
２つの特徴をお教え下さい。
お願いします。

リセラーに聞け
あんたがリセラーなら Cisco に聞け

以上

>>214
ひでぇ扱いですなぁ。

鬼畜あやむらの、鬼畜あやむら臭さがプンプン匂ってきて、端から見ているぶんには、相変わらずねぇ、って感じですが。
つーかこのひと、進歩ないのかね（藁

うちの会社にも、鬼畜あやむらの狂信者が１人いて困ってます。なんとかしてくれ。

>>220さんへ

スイッチを比較したいの？

>>220

http://www.cisco.com/japanese/warp/public/3/jp/product/product/cat2948g/index.html

http://www.cisco.com/japanese/warp/public/3/jp/product/product/video/ipvc3500/index.html

まぁ日本語が不自由な君には読んでもわからんかも知れんが

10/100のスイッチングハブ(24ポート)を買おうと思っていますが、
CISCOのWS-C2924-XL-ENが\266,000
PCIのFHSW-2424NXが\69,800
この値段の差ってなんなんでしょう？
安いのはやめてほうがいいんでしょうか？

>>233さん
>>234さん
有難うございます。
>>233のおっしゃるようにスイッチの比較として
どちらが早くて、経済的で、実用的なのか
というのがお聞きしたいんですけど。。。

どう思われますか？

スイッチ？
あなたがおっしゃっている
CATALYST 2900 SERIESは、
イーサネットスイッチということになりますよね？
でCISCO IP/VC 3500 SERIESの方は、
ISDNになるんじゃないでしょうか？
ということで、後者はイーサネットスイッチとは、
なんら関係がないですね。
実用性と
予算的なことで言えば。。。
どうでしょう？（藁）
どうしてと言われても。。。
わからんなぁー。。。
どのように説明すればよいのだろうか。。。

答えようが無い質問をしつこく聞くな！

ラックのみわさんが仲裁に入ったね　> fw-wizard

キティガイあやむらマンセーヽ(´ー｀)ノ

>>220
まず何をしたいのかはっきりさせてから
質問して

http://www.battle-royale.com/index2.html
ページの一番上のクルクルまわっている所をクリックしたら
変なページに飛びます。
JAVA稼働なんですが、さっぱり分かりません。

よくできてまね。

以降はsageでお願いします・・・

OSI MODEL
でネットワークの故障が起こりやすい原因はなぜですか？

IEEEローカルエリアネットワークフレームってどういうもの？

>>245
お！もしかしてADSL？
あの合併取り消し騒ぎについて何か語って！
ADSLが駄目なわけじゃないよね？

なんつーか、初心者の質問で恥ずかしいんですが、
ＭＡＣアドレスって、何処まで出て行くんですか？

MACアドレスって、第２レイヤで使用されているんですよね？(ココが間違ってたりして･･･)
想像だと、お隣さんまでしか届かないのかなぁと思っていたんだけど、
メリッサの作成者って、MACアドレスから追い詰められたって話じゃないですか･･･
って事は、端から端まで出ている??とか思っちゃうんですけど、しかも、ログまで???

詳しい方、教えてください。

こんどIP-VPN接続（地域IP網）する事になり
ルータを設定することになりました。
あまりよくわかってないので
教えてください。
そのときルータはISDNの設定でいいのですか？
DSUからルータに繋がっているのは何のプロトコルなんでしょう？

[Q]Win2000 で NEC の AtermIW50 を使用して PPP接続しようとしているのですが、
「ハードウェアの不調」といわれて接続できません。
Win98SEでは問題なく接続できますし、NEC のサイトのチュートリアルの通りにやったのですが・・・
もしここがポイントだと言う点があったら教えていただけないでしょうか？

ちなみに今は Win98SEで書いてます（笑

>248
同一セグメントまでじゃなかったっけ。
ルータ超えればMACは飛ばないと思うよ。（うろ覚え）

回線接続中に正確に６０秒おきに２５〜３０バイト程度の
送受信が常にあるんですがこれは何でしょうか？（TCPでもUDPでも
ないみたいですが。通信先もnetstatに出ません）

ここはスキルの高い方がいらしゃると聞きましたので、
ご存知の方はアドバイズお願いします。

今ネットに接続する時の環境は、
1:→2:サーバ→3:ファイアーウォール（FreeBSD)→モデム(ADSL用）
ですが、3:マシーンが調子悪く交換したいので、
お勧めのファイアーウォールを教えて下さい。（安いのがいいです。）

1:のCUがP3でOSがwin98のPCの時は、たまに調子いいのですが、
最近購入したP4はOSが2kでフィルタリングをnetshでRRASにやらせる時に
ネットのレートがpingやnetstatで見る限り遅くなっているのも原因でしょうか？

あと、3月から100MレートのISPになり1:のローカールPCで
古いノートPCはLANが10beseしか対応していないのですが
ハブをデュアルスピードに交換したほうがいいのでしょうか？

>>248
Word の .doc ファイルには MAC アドレスが埋め込まれているってことから、
Melissa 作者の逮捕に繋がっていたような。

>>252
なにか出てるとは何で確認したのですか？
マシンのOSは？
動かしているサービスは？
原因はいろいろ考えれるため
環境説明が必要です。

>>254
げげ、.docにMACアドレスが埋め込まれてるんですか。
しらなかったT-T;

なぞが解けました。>>254さん >>251さん ありがとーー。
メリッサの話がかなり引っかかっていたんで･･･

自己レスです。
COM ポートが 9600 bps までしか認識していなかったのが原因です。（なぜ？）
115200 bps に修正したところ動作しました。

MACアドレス埋め込みと、GID埋め込みは、
どっちがえげつないだろうか。

作者本人の埋め込みはちょっといやだ

インターネット大学ってなんですか？
金とるんでしょうか・・・
物知りの方教えて下さい

>>255さん
ISDN,TAで、Win98でデスクトップ右下の通信時に出る印を
右クリックで状態を見ると受信バイト数、送信バイト数がでます。
web閲覧もダウンロードもせず、ただ回線を繋いでおくだけで
毎分正確に２６、７バイト出入りしてるんですが。
何でもないんでしょうか？友人はそんなの出ないよ、と・・

アクセスログが取れないと想像しかできないぞ
もしかしてフレッツか？フレッツで定期的にICMPが来る
人もいるようだけど、地域かISPによるのかはまだ不明

よく、進入されて、トロイの木馬をしかけられる
とか言うじゃないですか。
それで、トロイの木馬をしかけられたっていうのは
どんな風にしてわかりますか？

パソコン２台持ってまして、
一方のパソコンから1ギガ位のファイルをもう一方に送りたいのですが、
長期的に見て、もっとも安くあげるのに必要なのは、
ＬＡＮボード2枚とクロスケーブルでしょうか。

距離が短ければそれでいいんじゃない。

遠ければリムーバブルディスクやテープドライブだね。
煽りじゃないぞ。Tannenbaum の本にも出てくる由緒正しい例だ。

Linux上でIPフォワーディングではなく
普通のport forwardingをしたいのです。
Debianだとredirというのがあって結構
メジャーらしいんですが、いくら探しても
ソースが見つからない（探し方が悪いだけ）
ので困っています。皆様のおすすめは？

＃スレ立てたいぞゴルァ！('д')

>265
どうもです。

ＩＳＤＮとフレッツを間違えて使ってＩＳＤＮの請求が今月３万円来たのですが、
こういう場合、どうすればいいんですか？(T_T)

3万円払う、たりめーじゃん
意図しないQ2とかは払わなくてもいいようなこと聞いたことあるが

>>268
３万くらい払え。俺は思い起こすこと10年ほど前、
遠恋の電話代８万円とNiftyのRT５万円を毎月払って太

……想い出すだけで鬱山車脳

それ言ったら、俺は 1 分 30 円だった時代の IIJ に 18 万円払ったぞ。
もちろん電話代は別だ。仕事のためとはいえ自腹。鬱だった。
# MN128 が出てきて ISDN に切り替えたら半額以下に。ISDN がありがたいと
　思った瞬間。

政治思想板で罵り合いしてたときに、情報系の話題に誘導して相手を黙らせたよ。
知ったかぶりの初心者を装って、だんだんと質問のレベルをあげていったんだ。

・・・俺は卑怯者だ(´Д`)懺悔。懺悔。ネットワークの神が俺を許してくれますように。

専用サーバーの帯域保証サービス（1Mbps）を使っているのですが
それを確認する方法ってありますか?
pingのパケットサイズとtimeで計ってもだめな感じがするのですが
なにかまともな方法ありませんか?よろしくお願いします。

ftp://ftp.ee.lbl.gov/pathchar/
これでだめ？

PCでi-Mode専用ページを見るにはどうすればいいんですか?

最近、ウイルスが送られてきます。（ハイブリス）
WEB上からアドレス拾うらしんですが、故意か故意じゃないのか
区別がつきません。ヘッダが偽造かどうかも・・・
ヘッダの見方教えてください。Received: from computerの、
computerの意味が分かりません。人によってはdefaultだったり、
pcvm390やunknownもあります。企業、個人のメアドもありますが、
それはそのまんまで、いいのですが・・・
特に知りたいのはfrom oemcomputer です。

Catalyst2948G-L3だけはやめておけ。

どうしても使いたいなら、
１．ＦＥＣ使うならＩＰルーティングのみ。ブリッヂすると止まるぜ！
２．理由は聞くな！ファームウェアは最新版に上げておけ！
３．2900ＸＬとＩＳＬトランクして使うな。使うなら3500。
その他続々・・・。いっぱいありすぎて書ききれない。

安いから、といって飛びつくとこいつだけはろくなことない。
悪いことは言わん。なんでもいいからこいつだけはやめておけ。

>>275
普通にブラウザで見れば？　i-ModeならCompactHTMLだから大丈夫
docomo の GW 以外からのアクセスを許さないとこもあるけど

メールのヘッダーの読み方について教えてくれるか、解析してくれるサイト
ないでしょうか。イタメールを送ってくる複数の人物が同じ人物か調べたいのです。
フリーメールだから無理かなあ。

汝メールのヘッダを公開せよ。賢者が導いてくれようぞ。

>>279
フリーメールでもヘッダは出るし、Receivedの
一番下が送信者のものだし、IP出てるしプロバ位は、
分かるでしょ？
http://www.net-aerovision.com/protect/0412.html
わ、わたしの回答まだでしょうか？
解析してくれるサイト でもいいです。

イーサネットアダプタの物理アドレスから
ホストを特定できるようなソフトなどありませんか？

>ALL
すいませんみつかりました

>>281
何が知りたいの？
デフォルトのマシン名からある程度マシンのメーカがわかる程度で
それ以上の情報にはならないと思うが？

>>281
from には、SMTP のセッション時に HELO で申告された名前が残る（アドレスから
逆引きした -- 正確な -- 情報はその直後のかっこの中に出る）。

MTA/MUA は、実装にも依存するが、通常は自身のホスト名（Windows の場合には
コンピュータ名）を取得して申告する。

oemcomputer の場合、多分ウイルスに感染している Windows マシンのコンピュータ
名が "OEMCOMPUTER" という名前になっているのだろう。

私にもハイブリスが送られてくるんですけど、件名や送信元、宛先の
ヘッダが一切ないのでだれから送られてきているのかわからない。
逆にこういうメールってどうやって送ってるのか
誰か知らない？

MAC初心者ですみません。
ADSLでルータ接続しているのですが、古いマック（7.5.3）で
MACTCPの設定がさっぱりわかりません。DHCPを単純に参照するには
どのような設定をすりゃいいんでしょう？

>>286
送るのは簡単
SMTP直接つないで自分でコマンド入れればヘッダは
いくらでも省略できる。
それを行うプログラム作って添付ファイルくっつける
エンコーダー追加すればウィルス自信にも可能だよ

>>287
DHCPにこだわらないで、同じ情報を手で入力すればいいと思うが、どうか？

一人で勉強してわからなくなってきたのですが,ギガビットLANって
ギガビットの高速イーサネットのことですか？

>>278
説明不足でした。
あなたのいう「docomo の GW 以外からのアクセスを許さない」
ページをＰＣで見たいのです。
無理なのかな？

ISDN+xDSLサービス(メタルにISDNとxDSLの信号を重畳）のハナシは
どこに消えちゃったんでしょうか？

ラストワンマイルのVoIP化は業界水面下では何処まで進んでますか？

>>290
Giga-bit Etherは、Giga-bit LANの一種類である。
Giga-bit LANは、Giga-bit Etherの一種類ではない。

初心者質問スレッド　ＰＡＲＴ２
http://mentai.2ch.net/test/read.cgi?bbs=network&key=976375081
へGO

>>292

Docsis だったかCable Labo だったか忘れちゃったけど、どっかで
ケーブルモデムにVoice 流す(SS7も？)規格の標準化やっているよーな
話は聞いたことある。

>288
FromとかToとかReceivedまで省略できるのがわかん
ないんですよねー。（もちろんだけど）宛先省略したら届かない。
省略というか削除してるのかな。

>>296
Envelope と Message の違いについて勉強しろ。
ヘッダに情報がまったくなくてもメールは送信できる。

　〃
（中」中）ノ　qmail で、エンベロープの MAIL FROM: が invalid な時に reject する方法を教えて〜

Win2000マシンとWin95マシンを10BASE-Tのツイストペアケーブルで繋いでいるんですが、
Win2000マシンからWin95マシンの共有フォルダは操作できるのに
Win95マシンからWin2000マシンの共有フォルダが見れません。
どうすれば見れるようになりますか。
(アクセス権がないと言われる)

MSチャットはもう使えなくなったの？

>>299
すごくありがちなんで、Win板へとか言いたいけど
2000はデフォルトでguestアカウントが無効になってるの
解決策は通常2通り。
2000のゲストアカウントを有効にするか、Win95で起動するときの
ユーザー名とパスワードを2000にも登録すること

>>301
どうもです！！

しょっちゅう同じ人からpingが送られてくるんですが・・
ちなみに
The firewall has blocked Internet access to
(ICMP Echo Request ('Ping')) from your computer.

303ですけどこれってなんかあるんでしょうか？
とっても怖いです

そういうあなたの環境は？ダイアルアップ？
何をしたいの？原因が知りたいのか、対応に困ってるの？

ありゃ、遅かった、ゴミン

>>303です
ケーブルテレビなんですけど
最近いつもこの人からpingが送られてくるんです･･･
私は詳しくないのですが、pingってどんなことになるんですか？
あと、トロイの木馬とかしかけられてないか
不安です。

ping自身は問題ないよ、通信が生きてるか確かめるだけ
問題はなぜ送ってくるかだよね。
対策はやってる？MSネット関連は空いてないか、
余計な常駐ソフトは起動してないか、調べたほうがいいけど、
環境がわからないと何をどうしろとも言えないけど、
Pingを検出してるなら、それなりの対策はしてるんじゃないの？

>>308さん
レスありがとうございます。
ある２ちゃんねるのレスを見てZONEALARMをいれてるんですが
対策は何もうやってません。。。
PCは初期のままでほとんどいじってないので。。。(涙
トロイをしかけられてるとかは
どうやったらわかるんでしょうか？

ログを公開しない、whoisの検索にかからないプロキシの見つけ方教えて下さい。また匿名メールの送り方教えてください。個人のＨＰにある匿名メールは信用できますか。

サーチエンジンってどういう仕組みなんでしょうか？
なぜ膨大な数のサイトからすばやく目的の情報を探して来れるのかな？
まったく想像できないです

>>311
先にこっそり探し回って、自分のところに整理して置いているんですよ

>>312
レスありがとです。
定期的(常時？）にweb上のファイルを全て取得する勢いで集めてる
ってことですか？？

まーそーだよ、絵とかは持ってこないだろうけどな
巡回型とか、robots.txtとかで検索してみれ

聞くところによるとgoogleは10億ページぐらいの
ファイルを保存しているらしいですね。
それらのファイルを数千台のLinuxに分散して検索させているとか。
おそろしやおそろしや。

>>311
http://www.kusastro.kyoto-u.ac.jp/~baba/wais/other-system.html

ロボット部分の解説ではなく検索部分の説明がメインだけど参考に。

なんでこの板のコテハンさんは消えていくのでしょう？
消えていくというか撃沈していくのかな。
それとも厨房が絡むから？

よく昔のネットの話にNIFTYのフォーラムていう単語が
出てくるけど、どんなどこだったんですか？
そして今はどんなとこなんですか？

>>318
Nifty板逝けば？

起動するたびにプリントサーバーのIPｱﾄﾞﾚｽが認識しません、何故でしょうか？
NT4.0Sｒｖでプリンターを2台つなげてます。
どなたか教えて下さい。

本を読んでるとマスク！ネットワークマスク！サブネットマスク！と「マスク」
を含む文字がたくさんでてきます。でも「マスク」ってどんな意味なんですか？
くだらない質問ですみませんがよろしくおねがいします。

google凄いよね。
平均毎秒1000回ぐらいさばいてるみたい。

ぼくの手持ちの英和辞書（紙）には、コンピュータ用語が
載っていない。だから綴りだけ調べてgooで検索。

>>今週のひろゆき×切り込み隊長
衛星に串鯖を置こう！

>>320-321
ネタでなければ隣の初級者スレへ逝け。

[Q]個人向けFWを使ったまま IRC を通すにはどう設定したらよいでしょうか？

私は単純に <IRCサーバ>:<IRCポート> からのIN/OUTパケットを通すように
設定したのですが、なぜかうまく行きません。
接続をかけて数分すると接続できることもあるので、ますますわかりません（泣
どなたか教えてください。

ちなみに詳細は、
Firewall： Tiny Personal Firewall
IRCクライアント: CHOCOA
対象サーバ: irc.tokyo.wide.ad.jp:6667
です。よろしくお願いします。

>>326
Tiny Personal Firewall ちゅうのはフィルタリングタイプ？
だったら落とされたパケットのログから判断できない？
identのタイムアウト待ちとか結構単純なのよね。この手のトラブルは。

それが、確かにフィルタリングタイプFWのようなのですが、
条件にマッチしたログしか残らないようで、
ログが全然参考になりません。
フリーですから仕方のないところです。

パケットアナライザが欲しいところですが、
Win2000+TAなのでおそらくうまく行かないと思いますし・・・

面倒なので ircサーバからのIN/OUTパケットを全て通す設定にしたのですが、
それでもうまく行かないようです。
FWを切るとすぐにつながるのですが。。。

教えてください。
BGPのMEDは「めっど」?それとも「えむいーでぃー」?
RADBは「あーるえーでーびー」?それとも「らでーびー」?
私は「あーるえーでーびー」と思っていたんですが、上流ISPの
エンジニアが「らでーびー」と言ってました。

僕、ネットワーク業界の番人こと、ようたろう！！！

ＭＥＤはエム・イー・デー
ＲＡＤＢはラ・デービーで正解です。

ちなみにＬＡＣはラックです。

>>321
マスクってね覆面だよ。
メロンも美味しいね。

僕、ネットワーク業界のご意見番ことようたろう！！！

ようたろうがウザいんですが、どうやったら逝ってもらえますか？
教えて下さい。

age

古い10Mのハブから10/100のスイッチングハブに変えて、
ファイル転送やTelnet等明らかにスピードが向上しているのが
感じられるんですが実際にどの程度速くなっているのか調べてみたくなりました。

インタフェースの性能を測るベンチマーキングの類でお勧めは何ですか？
Linux(カーネル2.4.2)機が2台とWin2000とLinuxのDualブートが2台、の構成です

一台のＰＣで（TAでネット接続して）プロキシ（delegate）を走らせた場合、
セキュリティ上・パフォーマンス上何か問題ってありますか？

http://yasai.2ch.net/test/read.cgi?bbs=win&key=983400449

悲惨に認定しても良いのでしょうか？　板違いなのでできれば引き取っていただきたいのですが・・・。

>>330
ありがとうございます。
他の方もMEDはエム・イー・デー
RADBはラ・デービーで正解ですかね。
読み方は一つじゃないとか。

>>336
一瞬山口人生かと思ったよ。

>>336
そちらで処理してください。

from chilly.excite.com ([199.172.153.77]) by gigi.excite.com (InterMail vM.4.01.02.39 201-229-119-122) with ESMTP id <[email protected]> for私のメルアド
Message-ID: <[email protected]

Received: from almond.excite.com ([199.172.148.82]) by gigi.excite.com (InterMail vM.4.01.02.39 201-229-119-122) with ESMTP id <[email protected]> for 私のメルアド
Message-ID: <[email protected]>

この二通のメールのヘッダーを分析してくれませんか。フリーメールだと思いますがプロバイダーアクセスポイントは解りますか。同じ人物から出された可能性はあるでしょうか。
そうなら分析結果と保存しているヘッダーを添付して管理人に送ろうと思っています。しかし、添付したヘッダーのファイルのソースを分析されたらこちらのＩＰや情報がばれてしまうのでしょうか。
管理人が犯人の可能性も否定できないのです。メールは某サイトの匿名メールを利用するつもりです。

電話回線を新規で契約すると
７万円ぐらいかかると聞いたのですが本当ですか？
あと、もともと契約してて引っ越しする場合、
電話一本入れれば引っ越し先でも電話は使えるのでしょうか？
よろしくお願いします。

そそ、そのとおり
７万円は「電話を引く権利」だから
一度買ったら引越ししてもOK

まぁ引越ししたら、回線停止・再開で数千円の手数料は
とられたとおもうけどね。。

＞３４２
レスありがとうございます。
でもそれって市外とか県外で問題ないんですか？

市外とか県外でも問題ないんですか？
ですね。

問題ないよ、日本ならね

>>341
引越しシーズンだから、ＮＴＴの窓口へ廃止を申し出る
外国人や学生がいたら外に連れ出して、チンポしゃぶって
あげて「電話加入権譲渡承諾書」にサインをもらえば
タダで権利をもらえるよ。

僕、賢いようたろう！！！！

＞３４６
権利を返還する、という訳でＮＴＴが買い取るとか
そういう事はないのですか？
というか、加入権買い取ってる業者があるなんて事は
秘密でさっさとチンポしゃぶちゃえば良いのですか？

なんだか、WIDE NSPIXP 方面が不安定な感じなんですが
んなこたない？

NSPIXP6?
NSPIXP3?
NSPIXP2?

多くの拠点サーバーにファイルをコピーしたいとき、コピーした
ファイルのチェックサムまでも確認してくれるコピーユーティリ
ティはありますか？DOSのXcopyコマンドやftpコマンドでもその
ような機能は実装していないと思います。つーか、ソフトウェア
のレベルでそこまでやらなきゃいけないことなの？って感じです。
コピーが正しく終ったように見えて、ファイルを開いたり、実行
したときに初めてコピーが失敗しているケースってありませんか？
これってハードウェアレベルで解決すべき問題だと思うのですが
どうなんでしょうか？みなさんのお知恵を拝借したく。環境は
Windows NTでPDCから、各BDC（WANを介するものあり）へファイ
ルを配布する（ほとんどコピーする）だけの話なのですが。
UNIXでは、md5.exeやmd5sum.exeがあるみたいなのですが、そこ
でやってますか？

350です。
版違いかな？

これはがいしゅつ？
http://news.yahoo.co.jp/headlines/vgb/010305/cpt/00000000_scnnws001.html

ようたろう本人より、ようたろうを名乗ってあちこち荒らしてる厨房がウザいんですが、どうやったら逝ってもらえますか？

>>353
本人が勝手に逝け

昼・夜関係ない職種ということで質問

朝以外（昼・夜）に出勤してきた人に会ったとき
なんて声かけますか？

やっぱり一般業と同じように普通に「お疲れさま」ですか？
それとも時間帯関係ない芸能界のように
「おはようございます」ですか？

個人的には徹夜して昼過ぎに出勤して
出会い頭にお疲れさまなんていわれると
なおさら疲れるタイプなのだが。

うちはおはようございますで統一してる。

だれか教えてくんろ
今までダイアルアップルータでＤＨＣＰ使ってＩＰ振ってたんだけど、
今度、絶対192.168.14.173じゃなきゃダメなＵＮＩＸが入ってきたんよ！
ルータのＤＨＣＰ設定切ってＰＣのＩＰを192.168.0.2から振ったんじゃうまくいかないんだよね！
サブネットマスクが関係してるみたいなんだけど？？？
お互いつなぐのはどういう設定すればいいの？
もちろんＵＮＩＸは固定で！

ルータのアドレスを192.168.14.1とかにして、DHCPで配るのを192.168.0.2〜172とかにすれば？

あ、ウソだ。
DHCPで配るのを192.168.14.2〜172にする。

鬱だ氏脳

ｉｂｏｏｋをｎｅｔｂｅｕｉ環境のネットワークに接続したいのですが。
ｔｃｐ−ｉｐじゃないとだめすか？

ネタスレ後継者募集だそうです。
http://teri.2ch.net/test/read.cgi?bbs=senmon&key=983803997

>>359
すげ〜ありがとう！
助かったぜ！やっと寝れる！

ルータのセカンダリアドレスを192.168.14.1にすりゃいいだろ？
（マスクは双方24bitだよね？）

nsort見てると、Large ICMP Packetてのが時々きてるけど、怪しいの？
怪しくないとすると、なんでこんなのが流れてるの？

[**] IDS246 - MISC - Large ICMP Packet [**]
03/08-01:35:46.993699 0:0:C:13:63:14 -> 8:0:20:20:86:7A type:0x800 len:0x5EA
210.228.*.* -> *.*.*.* ICMP TTL:243 TOS:0x0 ID:55069 IpLen:20 DgmLen:1500

>>350
fc /b oh.yes uhh.yeah

初心者質問スレ part2 飛んでないですか？？？

>>366
と思ったら飛んでませんでした。炒ってきます。

板違いだったらごめんなさい。

普通 http://www.hogehoge.co.jp/index.htm（l）/

というリンクを貼ったら index.html フォルダ内の　index.htm(l)を
参照すると思うんですが、（当然なかったら not found ）
INTERQの鯖だと　index.html フォルダが
ない場合、index.htm(l)　を表示させる仕様になってます。

んで　http://www.hogehoge.co.jp/index.html/hogehoge.html

という実際にないファイルが指定されても、何故か

http://www.hogehoge.co.jp/index.html が表示されるんですけど、

これってサーバーのどこで設定するとこういう風になるんでしょうか？
後、こういう設定をするのって何か意味があるのでしょうか？

お客さんから、 InterQ では index.html/ というリンクを貼っても表示された、と
言われ、んなわきゃねーだろ、と思いつつ試してみたら実際そうだったので、
かなりビックリしました。私が実際にそんな設定に関わることは絶対ないんですが、
かなーり気になったので、よかったら教えてください。

>>368
サーバに何使ってるか言わんと始まらんだろ。
InterQが何のサーバ使っているか知らんがapacheなら
apache.confでErrorDocument hogehoge かな。

失礼しました＋ありがとうございました。

調べたら Apache/1.3.12 でした。
apache.conf という所で設定するんですね。なるほどなるほど。
それにしてもこういう設定って特殊ですよねぇ。
DTI とか試してみたんですけど、普通に not found になるし、、。

http://members.interq.or.jp/contact/index.html/

で試してみたんですけど、確かに表示されることは表示されるけど、
画像の指定が images/goform.gif　だから

http://members.interq.or.jp/contact/index.html/images/goform.gif

となってしまう訳で当たり前のように表示されず、
何の意味あるのかなぁ・・と考え込んでしまいました。
私が電話を取ったお客さんは画像も表示されたと言ってるんですけど、
どうやってたんでしょうね・・。

いろいろあるんじゃない？
デフォルトだとイヤミ言う客がいるかと思えば
変えると知ったかで文句言うやつもいるし、、、
どっちのクレームが多いかで決まる気がする…

404 Not Found って出るより好感度age（ワケないか）
見つからないときのドキュメント指定できるのは、
商用に使えるまともな httpd なら当たり前と思いたい

いろいろありがとうございます。

>>371
確かにそうかも、です。ちなみに私が電話を取ったお客様は、
名刺にindex.html/と刷ってしまったので、、ということで、
index.html というフォルダの中にindex.html を更に置くことで
何とかなりました。説明するのが面倒だったので、InterQ方式
の方がよいのかなぁ、とちょっと思いました。biglobe もそういう
設定になってるようですね。

>>372
ファイルがない場合のドキュメント指定というより、ありえないフォルダが
指定された場合、同名のファイルを探して表示させる設定（？）です。
例えば www.hogehoge.co.jp/notfound.html/ というURLが指定された場合、
（もちろん　notfound.html の間違い）
通常なら404と認識されるのに、InterQとかBiglobeの設定だと、
notfound.htmlというフォルダはない→notfound.html というファイルはある
→とりあえず表示。ただし画像のリンクは壊れる、という仕組みなんです。

ども。人に10分に1万件の送信ができるメールサーバを立てられないか、
って言われちゃったんですけど、ムリですよね？
SUNのEnterprizeが何台かあればできるのかな・・？非現実的。
PenIII 800GHz のLinuxサーバがあるんだけど、
sendmail から qmail に入れ替えたら10分に何件くらい処理できるもんでしょ？
調べたことある方いたら教えて下さい。

>>374

早い回線があればそれほど無謀な数字じゃないんじゃ？
素のSendmail じゃ無理だろうけど。

# ヒント。DNS での名前解決。

>>374
最近自分の周りでもそういう話がやたら多いです。
i-mode において、実質的に使われているのがメールだけという事情がかなり
影響しているような感じもありますが・・・さてどうなんでしょう。

1 万通のメールを 1 人に配送する場合（一人一人文面が違う場合）と
1 通のメールを 1 万人に配送する場合（文面は一緒）でかなり違いますよ。

後者の場合には、>>375 さんのおっしゃられるとおり DNS の名前解決に
要する時間が非常に大きな割合を占めるので、サーバーを分割するのが
一番単純な解になるでしょう。そして、ドメインごとにメールをグループ化して
各グループについて適当なサーバーを順次割り当てるという方式になるでしょう。

前者の場合には、メール生成処理自体を複数サーバーにて分担する必要が
あるでしょう。いろいろやり方はありますよ。ちょっと考えてみましょう。

>>375
>素のSendmail じゃ無理

ども。では sendmail をバリバリチューニングするっすか？
それとも qmail にさくっと入れ替えた方がいいんですかね？
で、DNS (よくわからんが素の named)もそのサーバに立てておけば
少しは現実味ありますか？

>>376
やっぱりそういう話多いですよね(^^;
やですよね、スパムのシステム組んでるようで･･
まあ、なんかの会員さんで読みたい人だけに送るんだけど。

>サーバーを分割するのが
>一番単純な解になるでしょう。

ええ、送信サーバはやはり分散で考えるしかないと思ってました。
そうすると、各メールサーバに、それぞれ DNS のキャッシュサーバも
立てとくって感じですかね。

あ、ちょっと思ったんですけど、送信先ドメインがある程度絞れる場合、
hosts に書くと早くなります？
それとも sendmail は直接 bind にいっちゃうのかな？

hostsじゃMXひけないから無理では？
smtpfeedは有効なのかな…

>MXひけない
ありゃ、確かにそうですね。

smtpfeed で高速化は2,3年前の雑誌に majordome 特集で載ってた気が。
仕事場行ったら探してみます。

今ちょっと smtpfeed 検索したら、sendmail が軽く10倍速くなるそうで。おお･･
あと、WIDE patch を sendmail に充てると受信者数多い場合よいみたいです。
と思って、今 qmail 調べたら、素の sendmail より 20倍速いケースが載ってました･･あはは
これはもっとよく調べないと･･

NTについてのしつもんなんですが、ダウンロードしたzipファイルを
削除しようとしたら共有違反を返されて削除できません。
パーミションでは読み書き削除できるようにファイルが設定されているのに
全く削除できません。なのでコマンドプロンプトから削除しようと思ったのですが、
ﾃﾞｽｸﾄｯﾌﾟにあるので上手くアクセスできません。
（ﾃﾞｽｸﾄｯﾌﾟのディレクトリがdirで表示されないこと及び、
半角カナのDOS上での入力方法が分からないのが、主な原因です）
強制削除する方法か、DOS上で日本語を入力する方法を教えてください。
よろしくお願いします。

DOS窓から削除しようとしたのですが、アクセス拒否されてしまいました。
explorerのセキュリティ項目ではあらゆる処理を出来るように
全ての操作を許可されているのにもかかわらず、共有違反を返されて、
一向に削除できません。一体どうしたらいいのでしょうか（涙
スーパーユーザー権限は持っていません。ファイルの所有権は持っています。
それにも関わらず消せないのです。どうかお知恵を分けてください。
お願いします。

23:00でワークステーションが強制シャットダウンされてしまうので
できれば早めに教えて頂きたいです。
フルコントロール属性を持っているにも関わらず、削除しようとすると、
アクセス違反を返されてしまいます。本当にやばいんです。

っていうか、リモホでちゃった（笑）。
もうどうでもいいです。

共有違反とアクセス権は関係ないだろ
どっかのプロセスが使用中なんだよ
見るとこが全然違ったね

いえ、自アカが他人にリモートユーズされていない限り、使用中ということはありません。
zipファイルですし。「セキュリティIDが不正です」とか表示されて、
とにかく削除できそうにありません。
ふつうにダウンロードしたアーカイブなのに消せないというのが疑問です。

そのプロセスが他人とは限らんだろ、アーカイバがオープンしたままかもよ

いったんログオフするとか、タスクマネージャで怪しそうなプロセスを
はじから殺していくとか（たぶん、自分で起動したプロセスだしな）

タスクマネージャを見る限りではIEしか使っていません。
何か特殊な加工でもされているのでしょうか？
それともファイルの情報が破損しているために消せないのでしょうか？
ファイルを解凍することはできます。しかし、zipファイルを削除できません。
家で使おうと思って落として、フロッピーにうつしたので、もうファイルは不要っす。
なのに消せない（涙）。

>387さん
ログオフしてからいじっても共有違反かライトプロテクトか、使用中ではないのか？
などとダイアログがでていまいます。考えられることはだいたいやってみました。

みなさんアドバイスありがとうございます。
もう時間がないので22:50にもう一度ここにきます。
もうデータ自体が破損しているか何かとしか考えられません。
多分、adminでしか削除できないと思います。
しかし、自分もadminもフルコントロール（読み 書き 実行 削除）が可能となっているのに
消せないなんてこともあるんですね。

だから共有違反だって
共有違反はadminだって消せないよ

タスクマネージャで、アプリケーションしか見てないだろ
プロセスのほうを見なくちゃ
でもログオフして駄目なら無理だね

みなさん、こんなヴァカに心優しいアドバイスをくださってありがとうございました。
プロセスをみてもアーカイバは起動していませんでした。
最終手段はバイナリ編集くらいでしょうか？

強制シャットダウンされるまでこのスレを見守っておきます。
御迷惑をおかけしてすみませんでした。

一応、Win98上で削除してみたら、問題無く消せました。やはりOSの問題だと思います。最悪、自分のアカが悪用されているのかも。たまに落とした覚えのないファイルとかあるし。

再起動ありならなんでも消せるだろヴォケ

>>396
何でも消せるの？ﾎﾝﾄ????

ﾎﾝﾄﾎﾝﾄ

個人の運営するＨＰを、ただ見ただけで相手（管理人）にどの程度の
情報がわかってしまうものなんでしょうか？
ホスト名やＩＰなどばれてしまうのが、怖いので教えていただけませんか。
あと、それらをバラさずに閲覧する方法などはあるんでしょうか？
超初心者的な質問ですみません。

>399
初級ネットていう板があるじゃん

地元の市役所のウェブを久しぶりに見た。
IT講習会の案内があって萎えた。
ほんとにやってたのね。
これで潤ったのは講師を派遣してる会社ぐらいか。

>>401
講習会の先生が若い女性が多いから
セクハラ対象にピッタリだね。

僕「クリをダブルクリック」
女「そこは違います。困ります」
僕「ホレホレー、ええんか？」

アッハッハ！ばかだね

Unix の services ファイルに相当するのって Win2k でどうやるんですか?
netstat でポート番号丸出しじゃなくてサービス名を表示したいっす。

\WINNT\SYSTEM32\DRIVERS\ETC\SERVICES
のことかい？

>>405
こんなところに居たのか!
C:\WINNT の直下調べてたよ。
どうもありがとう。

xxcxcx

>>406
つか、その場所はWFWからずっと同じなんだけど。
それと、コマンドプロンプトで find を使えば済むことじゃん。

>>408
いや、直下に無かった時点でレジストリとかも考えて
ファイルは探さない場合が多いだろ
win系のfindってディレクトリまたがらんし･･･

http://teri.2ch.net/test/read.cgi?bbs=senmon&key=983803997
そろそろ・・・・
このガキ殺った方が良いのでは？
今のうちに潰しとかないと
味染めたら調子に乗りまっせ（笑）

味を占める
味を染める
あ、染めるもしめるって読めるのか、知らなかった
さっきはアホ呼ばわりしてごめん＞IME

>>411
で、どっちがただしいの？

辞書によると、味を占める、が正解みたい。

最近プライベートアドレス（192.ほにゃらら、10.ほにゃらら、偽造？）
からポート137へのアクセスが多いのですが、彼(彼女)は
いったい何がしたいのでしょう？

追加で質問です。
偽造されたパケットの発信元を突き止めることは可能でしょうか？

>>415
Source adderss spoofing?
無理でしょ

現在OCNエコノミーでインターネットに接続しているんですが、今度ADSLを引くことになりました。
で、OCNも残してトラフィック分散させたいんです。最小限のコストで済む方法はありますか？
ちなみに現在使っているルータはYAMAHA RT80iです。新規にルータを買う予算はありません（鬱
Pentiumマシンならいくつか余っているんですが・・・

＞Pentiumマシンならいくつか余っているんですが・・・

既に答えはでているようだ。
さ、NICを2,3枚買って来ようか(肩ポン!)

>>418
書き忘れましたけどNICもあります。RTL8139なんだけどメーカ不明のが2枚。

で、問題はそこからどうしたらいいものか、ってことで。
Linuxなり*BSDなり入れるとして、それにどんなものをインストールすればいいのか、
設定をどうするのか、どんな知識が必要なのか、etc, etc...
一応Linuxでインターネットサーバ（http,ftp,dns,smtp,pop）を立てた経験はあります。

具体的には
http://www.rtpro.yamaha.co.jp/RT/docs/multi-homing.html
にあるようなことをやりたいんですが。

・・・って最初に書くべきでしたね。鬱だ氏能生

>>419
JF 読め。

>>420
JFにありました？ 探したけど見つからなかった・・・
あとjp.freebsd.orgのQ&Aも探しました。googleでも検索したんだけど出てこない。

探し方が悪いのかな？ あぁ生まれてすいません。

inet 〜 ADSLモデム 〜 ルータ(CR110) 〜 サーバ(192.168.0.1)
〜 PC (192.168.0.2)
という構成で、
ルータ（CR110)に 123.123.123.123 という IPが振られたとき、
ftp://123.123.123.123でサーバで公開しているFTPDにアクセスするには、
ルータではどのような設定にすればよいのですが？？

一応いろいろ設定してみたのですがうまくいかなくて・・・
NATの設定だけでよいですよね？
例：
nat 0 192.168.0.1 192.168.0.1 tcp ftp 0.0.0.0

分かりやすくFTPで説明しましたが他のポートも分かりません。
よろしくお願いします。

図、間違えました。
サーバとPCはルータ付属のHUBに接続してあります。

nat 0 192.168.0.1 192.168.0.1 tcp 20 0
nat 1 192.168.0.1 192.168.0.1 tcp 21 0
かな？たぶんこんな感じ
CR-110/HUBでftpあけてるけど外から問題なくつかえてます
フレッツADSL同士だと実測MAX45kbyteくらいでますね

>>424

レスありがとうございます。
私の設定はあってるということですか？

恥ずかしながらNATとかIPマスカレードとかを十分理解していないのですが、
これを日本語風に訳すと、

NAT設定０：外部からTCP ポート20にきたデータを192.168.0.1に送ります。

って感じであってますか？

これを一般に

nat 0 IPa IPb tcp 20 IPｃ

としたときの訳し方はどうなるんでしょう？？

nat [number] [beginIPaddress] [endIPaddress] [protocol] [port] [globalIPaddress]

>>426

うーん、それは分かるのですが、それを分かりやすく日本語に翻訳すると・・・

RT103iを人からもらったんですが、これってST端子がついてないので
今まで使っていたTAと電話線をどう共有させるか悩んでおります。

TAには２口のST端子ユニットがついてるんですが
ST端子からISDN-LINEへ変換するカプラーとかが
在れば解決なんですが地方在住の私には
見つけるられませんでした。

RT103iは専用線ユーザー向けのものですから
仕様自体はわかるのですが解決法をお持ちの方
ご教授ください。

S/Tはバス型接続だぞ。それをLINEに変換・・・
つーかそりゃいくらなんでも無理だろ。

LINEの二股は？？　むりなのかなー
便乗質問。
DSU通した後なら二股しても各TAはサブアドレスを主張できるよね。
LINEで二股してもサブアドレスで鳴り分けとかできるの？

RT103iってDSUが必要じゃなかったっけ？

＞　LINEの二股は？？　むりなのかなー

TA前で分岐した場合片方の回線を使っている時は
片方の回線が死んでしまいフレッツの場合だと事実上
使用不可能になります。
（TA2台で試して見ました）

＞RT103iってDSUが必要じゃなかったっけ？

必要です。

TAがDSUを内蔵していますがST端子しかないので
そのままST廻して試しましたが発信できないようなんです。

http://www.rtpro.yamaha.co.jp/RT/FAQ/BRI/isdn-bus.html
のような接続をしているんですがSTから廻している他のTAからは
発信できていて、YAMAHAのRTシリーズのカタログを見ると
STついてませんと出るのでRJ-45の端子がlineなのか？と
考えている次第です。

TAにDSUが内臓されるようになってからISDNにしたもので
DSUをST、アナログ回線分岐の機械
（アナログ分岐できないのが多いのはなんとかわります。）
ぐらいにしか認識していなかったのでお手上げ状態となった次第です。

友達も会社で使っていたためコマンド関係などは
把握しているようですが設置時に業者さん任せだったらしく
電話回線的な部分はわからないようです。

RT103i導入でネットワークの勉強しようと思ってたんですが
ISDN回線の勉強一から始めないと無理そうです。

>STついてませんと出るのでRJ-45の端子がlineなのか？と
>考えている次第です。

RT-103iのRJ-45端子はS/T点ですよ。
他のTAとS/T点バス接続しようとしているのなら、配線的
には間違ってないと思いますが。
他のTAのS/T点を終端してしまってるとか？

＞他のTAのS/T点を終端してしまってるとか？

これでした。

TAの増設時にガチャガチャいじって何とかつなげた
のを忘れてました。

YAMAHAのカタログ（WEB配布のもの）にはRT103iのみ
STは印無しだったので勘違いしてしまいました、とほほ・・・

現在configマニュアル読みながらお勉強できるとこまで
こぎつけられました。

ご助言いただいた方々誠にありがとうございました。

Windows系OSで、Gateway複数設定できるけれど。
優先順位ってどうなってるの？
とりあえず複数に接続試みてレスポンスの早い者勝ち？
それとも、リストの一番上に接続してみて、タイムアウトなら
次のゲートウェイへ。それがだめなら、次へってカンジなの？

おしえてくれーい。

MN128-SOHOのフィルタリングに関して質問でありますッ！

私の会社ではダイアルアップルーターで常時接続とかフレッツとかを使わずに、
普通にインターネットに接続しています。が、最近事務所内に端末が増えたため、
やたら接続時間が長くなりました。そこで購入状態で放置してあったフィルタに
以下のように手を加える事にしました。

WAN側から通すものが、接続元ポートがftp,ftpdata,domain(tcp,udp),www,
nntp,ntp,pop3,smtpのパケットで、LAN側から通すものが、接続先ポートが
前述のものに加え、icmpです。ちなみにLAN内部には外部に公開する物はなしです。

これ以外のパケットはすべて破棄し、syslogに記録する事にしました。
現在の問題点として、web上でftp転送を行おうとする(B.U.Gからファーム
ウェアをダウンロードしようとする)と、ポート6xxxxに接続しようとして
破棄され、うまくいかないと言う事が判明しました。web閲覧、メール送受信
は今の所OKです。

ポート1024-65535を空ければ済む問題なんでしょうか？それとも何か根本的
に考えが間違っているのでしょうか？私はたまたまちょっとだけパソコンを
触れるだけで、社内LANの管理をまかされている身で、上記設定もマニュアル
をみつつ、webで資料を探しまくり、ようやくやってみた設定です。何卒ご指導
お願いします。

それがパッシブなftpの動作だよ。
HTTPでダウンロードする手が使えないなら出るほうは空けとくしかないかな？

>>436
御教授有難く頂きます。「パッシブ」って何スか喰いもんスか状態ですが
後で調べてみます。

開けておくしかない場合、例えばpass outで1024-65535をﾄﾞﾄﾞｫｰﾝと
開けた時、考えられるデメリットは何がありますか？

デメリットは、ログ監視の範囲が増えるんでちょっと手間かな
IEだとパッシブftpで使うポートはおおむね60000以上だから
それに限定する手もあるかもしれないね

ヤマハのRT50で質問です。
ポートを開けたり締めたりするのはどうするのですか？
やり方が解りません。
初心者です。よろしく！

439です。できました。どもども。
ってリモホでちゃった。

ついにこの日がきました･････

複数のプロパのメアドの中でも、我が秘蔵っ子として不特定多数の人
が見る場所では使うことがなかったプライベートなメインメアドちゃ
んが、とうとうSPAMに陵辱され、処女を失いました。
･･･････かなりショックです(悲)

相手の使ってるフリーメールへ苦情メールを送信しても、次々と別の
アカウントに変えて送ってきます。これから通信技術板の過去ログを
みながら、対策を考えるところです。はあ〜。

SPAMの被害にあった人が、ヘッダ晒してるのみると、SPAMERの使ってるISPって、
livedoorが圧倒的に多いですね。

で、このメーラー使ってる奴が多い。

ところで、SPAMのヘッダさらしてる人の中には、自分のメアドを
伏せてない場合が意外にたくさんある。ちょと無用心･････

#一人黙々と過去ログ参照、続行中。ちょと寂しから独り言投稿。

フリーなところは身元がばれにくいという確信犯と
自分が何やってるのかわからん初心者が気軽に入会するという
2通りあると思う

Achi-Kochi Mailで検索してみたよ
http://hp.vector.co.jp/authors/VA012541/
まーこうなるわな（ｗ

>>445
同意
SPAMMERゴコロをくすぐるソフトだこと（藁

関連過去ログを閲覧しての勝手な総括･････

結局、個人としての正攻法のSPAM対策は、

(1)ロードする前にメールサーバ見て削除するか、
(2)メーラーで受信する段階でフィルタリングする、

といった当たり前のことしかできない。これじゃ〜フリーISP経由の
SPAMERは、痛くも痒くもないというわけで、なんとも理不尽なり････
どうもSPAMは、不可避と割り切るか、私刑=クラックしかないらしい。
#いろんな意味で疲れた････

>445
それが、未だにlite使ってる奴がいるんだよ。
どっかで配布してんのかも？

以前持っていた人がまだ使っているだけでは?
>>447

>>447
受け取ったあとでエラーメールを返す仕組みを作ったら重宝するかな？

だめか、律儀にFrom:書いてるやつじゃないと使えない…

freenetsolutionで受け取ったWEBメールのIP確認作業が出来ないです。
どうしたら確認できますか？というか無理ですか？
http://freenetsolution.zzn.com/email/japanese/login/login.asp

linuxでルーター機能を果たせると聞いたのですが、
WinNTやWin2kでも可能ですか？

できるよ

ポートによって、デフォルトゲートウェイを変えることって出来ますか？

>>454
はぁ？

ＮＡＰＴを持つデフォゲを設置すればいいんじゃない。
プロプラエタリなプロトコルを使用するアプリケーションだと
簡易ＮＡＰＴ機能を持つものもあるから、勉強しなよ。

>449
ちゃんと受信する環境を残してる場合、例えば鴨を集めたいサイドビジ
ネス関係のSPAMなどなら効果を期待できそうですね。

>>453
キミの回答はきっと、洋太郎クリソツなんだろうね。

>>455
レスありがとうございます。
ですが、おっしゃってる事が良く分からないのですが...
(NAPTってIP Masqの事ですよね？)

>>458
ちがうよー。ＩＰマスカレードはレガシーＮＡＴのこと。
ＮＡＰＴはポート対アドレスだよ。

>>459
なるほど、でもNAPTでは出来ないような気がするのですが...

>>460
試してみたら？

デフォゲを変える必要があるのはどうしてかな？
ポートに合わせてお話し先のアドレスを変更するだけで
いいんじゃない。

>>461
LAN→WANで、ゲートウェイが複数存在する場合を考えて、
GW1:192.168.0.1 GW2:192.168.0.2とした場合、
PORT:SMTP ADDR:* → GW1
PORT:POP ADDR:* → GW2
と言うように流したい訳です。相手のホストのIPはもちろん不定です。

>>462
それじゃぁ、デフォゲのそれぞれでルーティング
させればいいんじゃないかな。ただし、同じセグメント
だと不都合（ブロードキャストの応答時）が生じるから
別セグメントにすれば解決するよ。

>>463
？？？意味不明なのですが...
ルーティングって...

>>464
ルーティング（Routing）だよ。
マジで意味不明なんすか？？
それで、デフォゲの向け方を変えようとしてたんだ。

キミ、ドキュンだよ。

>>465
ようたろう氏は色々と情報をお持ちですので、尊敬はしますが、
GW1←→GW2間でルーティングしても意味が無いと思うのですが
逆に、なぜこのようにルーティングすればうまく行くか知りたいです。

>>465
早く答えろよ、吉川洋太郎クン

Fiveさーん、助けてーーー

書き方を変えます。
外(Internet網上)のPOPサーバへアクセスするには(サーバのアドレス不定)
GW1経由で、同じくSMTPサーバへアクセスするにはGW2経由で行いたいのですが、
可能ですか？

よたろー答えてやれよ
できないのか馬鹿
お前はデベソだろ？ずばり

>>382
それって NT で NTFS ですか？管理情報が壊れていたのかもしれませんね。
chkdsk c: /f
したら消せませんか？（再起動が必要かもしれませんけど）
自分のところでも時々あります。

>>409
ぜひ cygwin 入れましょう。
http://cygwin.com/

>>434
Windows95/98 は一番最初に設定されたものしか使いません。
# DHCP 等で複数のアドレスが与えられた場合

WindowsNT/2000 は、一番先頭のものをまず使い、それが利用できない
場合にはリストの下の方のアドレスを順番に使っていきます。ラウンド
ロビンのような使い方はしません（それって本来の用法からは外れて
いますよね）。

>>382
それって、fdisk /mbr じゃどうかな？

>>454
# 何か呼ばれたみたいなので・・。ちょっと自信ないなあ。

プロトコルごとに経路を変更したいという場合ですよね。そのような
ルーティングのことをポリシールーティングと言ったりするようです。
# NAPT という風な言い方はしませんね。NAPT というと IP-masq. の
　ような n:m (n>m) のアドレス変換機能に聞こえます。例えば以下を参照。
　http://www.soi.wide.ad.jp/iw98/iw98_tut/slides/09/169.html

これは可能だと思います。

FreeBSD なら、以下のようにすればできると思います。実際に動作を
確認していないので、間違っているかもしれません。その際は遠慮なく
ご指摘ください。
cf. http://www.jp.freebsd.org/cgi/mroff.cgi?subdir=man&lc=1&cmd=&man=ipfw&dir=jpman-4.2.0%2Fman&sect=0

まずは Default Gateway を定義しましょう。
route add -net 0.0.0.0 <GW>

上記 GW とは別に GW1, GW2 があるとしましょう。<INNER> を内部
アドレスとします。

GW1 には POP3 を流したいとします。ipfw で次ホップを指定します。
# "to any" は "to not <INNER>" でもいいですが、こちらの方が楽でしょう。
ipfw 1000 fwd <GW1> ip from <INNER> to any pop3

GW2 には SMTP を流したいとします。ipfw で次ホップを指定します。
ipfw 1001 fwd <GW2> ip from <INNER> to any smtp

行きについてしかルールを定義していませんが、帰りの経路を制御する
必要は無いので、普通にルールセットを適用すればいいと思います。
例えば
ipfw 65000 allow from any to any established

Cisco IOS ならば Policy Routing の機能を用いて同等の振る舞いを
実現できます。詳しくは以下を参照してください。
http://www.cisco.com/univercd/cc/td/doc/product/software/ios121/121cgcr/ip_c/ipcprt2/1cdindep.htm#xtocid669716

その他の実装でも「プロトコル単位のゲートウェイ変更」が可能なものなら
実現できるでしょう。

>>473 の FreeBSD のマニュアルページへの URL ですが、
"＆sect" が "§" に化けてしまっています。置き換えてください。

撃つ出し脳。

>>473
Fiveさん、いつもお世話になっています。

ポリシールーティングってヤツですか。ちょっと調べてみましたが、
・Linuxでは比較的新しいカーネルが必要
・具体的な情報が少ない
って事が分かりました。
機能的には行けそうな気がするのですが、難しいですね。
どっかに参考書でも転がってないでしょうかね...

>>475
Linuxなら、ファイアウォール管理者ガイド（ソフトバンク）がお勧め。
http://books.softbank.co.jp/bm_detail.asp?sku=4797311533

>>475
GW1にNIC3枚刺してGW2を使いたいプロトコルだけ
ipchainsでそっちにフォワーディングってできなかったっけ？
意味無いか。
つかどうせもう一台必要になるんならFreeBSD入れたらいいじゃん。
あと、どういう経緯でそう言うのが必要になったのかちょっと気になる。

>>477
ipchains でパケットをあるインターフェースに送信するやり方ですが、
http://www.compendium.com.ar/policy-routing.txt
を見る限り、以下のような感じになりそうです。

まず ipchains を使ってパケットにマークします。仮に 110 番とマークします。
番号は、man によれば 32bit unsigned char なので 0..65535 まで好きに
つけることができそうです。
> ipchains -A input -s <INNER>/<MASK> -d 0.0.0.0/0 pop3 -m 110

上記パケットを転送するためのルーティングテーブルを作成します。
これにも番号が必要なので 110 とします（max 255 ですが、254 と 255 は
デフォルトで用いられています）。
> ip route add 0/0 dev GW1 table 110

ip rule を使って 110 番なパケットをルーティングテーブルの上記 110 番
エントリを使って転送させます。なお、複数のルールが競合する場合に
重み付けをするパラメータが文献によって pref だったり prio だったりして
よく分かりません。多分 pref だと思うのですが・・・。
> ip rule add fwmark 110 table 110 pref 2500

参考:
http://www.snafu.freedom.org/linux2.2/iproute-notes.html
http://www.snafu.freedom.org/linux2.2/docs/ip-cref/ip-cref.html

> 番号は、man によれば 32bit unsigned char なので 0..65535 まで好きに
> つけることができそうです。
32bitなら0..4294967296じゃないか？(w

ありゃ、そうだ。撃つ出し脳。

freenetsolutionで受け取ったWEBメールのIP確認作業が出来ないです。
どうしたら確認できますか？というか無理ですか？
http://freenetsolution.zzn.com/email/japanese/login/login.asp

>あと、どういう経緯でそう言うのが必要になったのかちょっと気になる。
実環境でやりたいのは、回線が増えたので、ProxyやらSendmailやらDNSが動いてる
Linuxサーバ上で、
HTTP,HTTPS以外→GW1(本来のデフォルトゲートウェイ)
HTTP,HTTPS→GW2
と言う感じにしたかったのです。

サーバのethに二つアドレスを振って、GW1のセグメントとGW2のセグメント
に分けるつもりです。通常のクライアントはGW1のセグメントです。
サーバ上のProxyを使うクライアントはすべてGW2を経由する事になります。
(クライアントが直接外and/orサーバのHTTPx以外のサービスはGW1経由)

他のスレでレスが付かなかったので(その内容もおバカな内容だった)こちらで
再度質問しました。いじめないでくださいね。

ipchainsは、2.1.xxx以降なので現在の環境(2.0.36)ではムリです。
ipfwadmは、使えそうですが、情報が少ないです。
勉強します。

#一番簡単なのは、PROXYサーバをGW2のセグメントにもう一台作って
#GW1でGW2へブリッジしてやれば一発なんですけどね...
他にアイディア等ありましたらお聞かせください。

>>482
仮に環境を
・クライアントと Proxy/sendmail/DNS サーバー SV1 はセグメント S1 を介して
　つながっている（S1 = ハブと思ってください）
・GW1 も、クライアント、SV1 と同じセグメント S1 上にある。
・今度別の出口のルータである GW2 が到着する
とします。

一番簡単なのは、
・S1 上にもう一台 Proxy 専用サーバー SV2 を立てる
・SV2 は NIC 2 枚ざしにする
・SV2 と GW2 を別セグメント S2 を介して接続
・SV2 の default gateway を GW2 に設定
です。クライアントの Default Gateway を GW1 にしておき、Proxy Server の
設定だけ SV2 にしてあげればこれで OK です。

>>483 どーもです。
その方法だと、SV2をNIC×2にする必要はないですよね？HUBも一台で
OKだし。GW1は、GW2へブリッジ可能です。(YAMAHA RT80i使用)

追加
でも、機材も予算もないので1台でやりたいんですよね...
むずかしい...

>>485
だったらさっさとカーネルのバージョンあげろ。
悩むだけ時間の無駄。給料泥棒。

>>486
怖くてカーネルのバージョンは上げられません。どうせ上げるなら2.4ですし。
勉強不足と言う事は認めますが、仕組みがイマイチ理解出来ません。
ちなみに給料は貰ってません。

http://ux01.so-net.ne.jp/~godaemb/KRIZWIndex.htm
あのー，ここにつなげた瞬間にモデムが作動する音がして
どっかに繋がっちゃうんですが，どうやらバックグラウンドで
midiをならしてモデムの作動音をだしてむりやりつなげてる
みたいなんですけど，こんなのありですか？

阿呆発見

ネタとしてはまぁまぁかな

最近板違いスレ＆クソスレやけに多くない？

春休みだからねぇ

美女発見。

ケーブルについて教えてください。
パソコンのMP３をポータブルミニディスクレコーダーを使ってMDに録音したいんですが
パソコンとポータブルMDをつなぐにはどんなケーブルを使えばいいんですか。
ちなみに、パソコンは角型の光デジタルケーブルは使えませんしMDの編集機能はありません。
なんか分かることがあります。なんでもいいから教えてください。お願いします。

おいじゃまだ。

パソコンが対応してないなら無理。初心者というより馬鹿だな。

＞４９６
俺もそう思ってたけど、光ケーブルないパソコンでもできるってよ。

>495
おいやまだ。

山田？て誰

普通にホームページを見ていてオンラインであうとるっくを立ち上げると
回線が切れて、接続してください
となってしまう、まえはこんな事無かったのに・・
つかいにくくて困ってます、どうすればいいでしょうか？

糞スレは２ｃｈだからじゃないの？

あうとるっくに自動接続（使ってないとこに）の設定でもしてあんのか？

>502
それでした、まんまとひっかかりました
あの説明でよくわかりましたね、すごいっす
ありがとうございました！

会社で、ユーザ３００人ほどのメールサーバ（ Solaris7, sendmail 8.9.3 ）を１台運用しています。
辞書か何か使ってるんだろうけど、アカウントの有無にかかわらず、 SPAM が大量に送りつけられてきます。１万通以上とか。
実際に届いてしまったユーザからは「 SPAM 止めろゴルァ(`Д´)」と怒られ、届かない場合には User Unknown とログがエラーログで埋まってしまいます。

発信元は海外の psi.net や uu.net といった ISP のダイアルアップで、 spamlist を使って Discard しても発信元を変えられてしまう始末。
一種の DoS で、メールサーバがエラーログを書いたりするのに手間取るのか、重たくなってしまったりもします。

これ、どうにかして事前に防御できないものでしょうか？
アタック受けてる最中だと、spamlist で Discard 、という対策が取れるのですが…。

大量の SPAM を受信してしまう手順じたいは、通常のメイルを受信する手順と変わらないと思うので、ちょっと無理なのかなぁ。
メイルの中身を吟味して、同じ内容のものが連続していれば reject する、とか可能なのでしょうか？

すみません質問です。
富士通のISDNルータNetViecleEx3を使用しているのですが、
最近調子が悪いのです。どういうことなのか知りたいのですが・・・

現象（以下の２点は同時に発生する）
　・インターネット接続速度がかなり遅い（接続先NTTフレッツISDN)
　・アナログ電話からの外線通話に一定周期のノイズが入る

その他
　ルータの電源を切り、しばらく放置後に電源を再投入すると
　一時的に正常な動作になるが、時間の経過（３０分くらい）とともに
　上記の現象となってしまう。（接続するしないにかかわらず）
　またNTTに調査してもらったところINS回線は正常とのこと。

質問です
MACアドレスを持った
ルータとかハブてないですか？

>>506
ルータはMACを間違いなく持ってるはず。そうでないとルータとは言えなくなってしまうので。
ハブはレイヤ3スイッチのようにIPパケットまでハブが面倒を見るようなタイプならばある。

いや、>>506 のルータには ATM と FR と専用線のインターフェースしかないのかも
しれないぞ（藁

あるいは StarLAN とモデムか？（藁わーら

>>507
マジレス返すと、スイッチってたいてい MAC アドレス持っていなかったっけ？
管理機能の有無に依存するのかな？
3com の SuperStack II シリーズは持っていたね（Layer2 SW）。

NetMeeting、ICQ、ネットゲーム等等で使用するポート一覧みたいな
ものが載っている板・スレ・他を知っている方がいらっしゃいましたら、
教えてーん。

>>508
> いや、>>506 のルータには ATM と FR と専用線のインターフェースしかないのかも
> しれないぞ（藁

ATM-ATMルータとか、FR-ATMルータとかですな。

> マジレス返すと、スイッチってたいてい MAC アドレス持っていなかったっけ？
> 管理機能の有無に依存するのかな？
> 3com の SuperStack II シリーズは持っていたね（Layer2 SW）。

単にEthernetパケットのMACアドレスを読んで該当するか否かで
フィルタするタイプのスイッチで、かつそのハブ自身がSNMP等の
管理機能を持っていないタイプならば、持っていないことが多い。
市販されてるお手ごろ価格なスイッチングハブはほとんどコレ。

SuperStackのようなスイッチの場合、ハブ自身にIPアドレスを付与して
SNMPの受けつけ側になることができるので、そのためにMACアドレスが
振られている。（実質的に一台のコンピュータになっている）

レイヤ2の場合は、スイッチがスイッチであるためにMACアドレスを
必要としているのではないです。

レイヤ3以上（それより上ってあるのか？(^^;）の場合はIPパケット
まで読んでから流す先（ポート）を決める上、レイヤ2スイッチよりも
遥かに複雑な設定を行なう（例えばVirtual LANとか）ので、それ
自身にIPアドレスを付与してリモートから管理＆設定をするための
MACアドレスが振られているのです。

>>509
サーチエンジンで "well known port" で調べましょう :-)

有名なところだと http://www.isi.edu/in-notes/iana/assignments/port-numbers とか。
ただ、これが全部というわけではないので、適宜探しましょう。

>>510
L3 以上だと L7 になるのかな。
URL Switching とか Cookie-based Switching とかあるよね。
今は Load Balancer に実装されていることが多い。

>>505
> ・インターネット接続速度がかなり遅い（接続先NTTフレッツISDN)

って、「ふしあなさん」通り、interqのフレッツISDN対応サービス使ってるの？

だったらinterq側の問題では。知ってるところでinterq経由で繋いでいるところを
知ってるけど、フレッツISDN側(ISDN-B)の帯域が余ってしまうほど遅いよ。
一人しか接続してなくても平均で20〜30K[bps]くらいしか出ない。

>>511
サンキュー。
他はYAMAHAのページがちょっと参考になりそうでした。

>>505
アースとってみるとかどうかね？
ダメもとで。

>>512
ファイアウォールの負荷分散とかには
レイヤ４スイッチが使われるよ。

>>515
そうしてみます。ダメだったらADSLにでも転向してみます。

さくらです。
パソコンのインストラクターをしています。

ホームページのアドレスを見ていると、http://www.*********
の様に始まるものと、wwwのつかないアドレスってありますよね。
これって何が違うんですか？

先日、お客様から質問されて答えられず恥ずかしい思いをしてしまいました。
確か以前、雑誌か何かで読んだ事があるのですが現在のようにインターネットが普及
してしまってはこんな初歩的な事を書いてある記事を探す方が困難です。

>>517

こことか？
ttp://www.zdnet.co.jp/help/tips/linux/l0153.html

>外(Internet網上)のPOPサーバへアクセスするには(サーバのアドレス不定)
>GW1経由で、同じくSMTPサーバへアクセスするにはGW2経由で行いたいのですが、
自己レスです。

RT-80iからバックアップ機のRTA-50iへルータを変更しました。これだと出来る
みたいです。

ip filter 1 pass * * tcp * www,https
ip route default gateway pp leased metric 1 gateway 192.168.1.10 filter 1

回線が開通していないのでまだ試してませんが、本当に旨くいくのやら...

>>504
[email protected] や [email protected] に文句のメール書いた？
実状を正しく、しかもしつこく訴えることです。

www.hogehoge.comというのは
hogehoge.comのwwwという名前のマシンということですか

>>520
レスありがとうございます。

届いた SPAM の本文の前に STOP SPAM と付け加えて、 abuse 宛に何通か投げましたが、音沙汰なしです。
辞書引いて、ちゃんとした苦情を書かないと対処してくれなさそうですね…。がんばってみます。

freenetsolutionで受け取ったWEBメールのIP確認作業が出来ないです。
どうしたら確認できますか？というか無理ですか？
http://freenetsolution.zzn.com/email/japanese/login/login.asp
さみしいのぅ・・・

>>521
バカだね。

トンボ本買って読め。

hogehoge.com で manuke というホスト名のマシンにも
www で応答するように別名を名乗ることもあるし。

トンボ本買え。質問は、ISC-Win32-Users へ投げろ。

NATは多段にはできないと聞きましたが、これはなぜでしょうか？

その理屈を説明しているWebなどありましたらURLを教えてください。
検索のためにキーワードでも構いません。「NAT,多段」ではうまく
ヒットしませんでした。もし、専門の用語があれば、それだけでも
構いません。

たとえば、ADSL環境でルータ機能付のDSLモデムを使用しスタティ
ックなグローバルIPアドレスを貰ったている場合、LAN側でNAT機
能を使用したルータがなぜ置けないのかという理屈を知りたいので
す。

いまいち書いてることがわからんけど。ちゃんと設定すれば動くよ。

>>525

多段というものがどういうものかは判らないけど以下の形なのかな?

インターネット
|
[ルータ]
|
| 192.168.0.1/24
|
[ルータ]
|
| 172.16.0.0/16
|
LAN

ローカルルータでは「ADSL環境では使えない」と書かれている製品も
あるんだけど何故なのか私も理屈を知りたい.

>>504
当然、ヘッダは全部付けて送ってますよね？

結果
1y6n
2y7y
3y8y
4n9n
5y10y
以上
サーバー ×

>>527
PPP over Ethernetに対応してないからADSLモデムと
通信できないんでしょう。

ＣＡＴＶに加入してテレビだけ申し込んでインターネットはＡＤＳＬ
って経済的じゃない？やっぱ一括で申しこんだほうがいいのでしょうか。
ちなみにＪ−ｃｏｍ

ZAQ系・東急あたりだったらCATVの方が圧倒的にはやいけど。。
その他のくそCATVなら、そうしたほうがいいかもね。

J-COM資本はでかいし、サービスは充実してるようだけど、
速度はトロイ。

pcmciaカードでイーサポートが２つ付いてるのなーい？？
ノートパソコンをNATボックスにしたいの。

カードスロットが2つある機械をつかうか、
イーサーポートがすでにあるノートパソコンを使うのではだめ？
すでに手元にノートがあるの？
ひとつのカードスロットを拡張して、2枚させるようなカードって
今はないんだっけ?

>>534
ＰＣＭＣＩＡでネットワーク・ブリッジはできません。
オンボードでＰＣＩとして認識されるＮＩＣが内蔵
されて、ＰＣＭＣＩＡにＮＩＣを挿すならＯＫ

つか、知っとけ

>>535
なぜそう思うの?というか、
手元のノートにPCCARD2枚さして、
NATしているのですけど。

最近、あっちもこっちもようたろうだな・・・
ここの新しい名無しさんですか？

>>537
そうだよ。

ようたろうウザすぎ、まともに質問に答えられたこと無いジャン

>>539

５３９＝ａｋｉ

>>539
激しく同意
その上、マトモな質問に変な答え付けるから、スレ荒れちゃうし
特定のスレで書くんなら、それはお遊びで面白かもしらんが、
あちこち書きまくるのは迷惑
どっか逝け

ネットワーク業界にいるが、、ようたろうなんてしらんし、
マジホンマどっかいって。。うざい。

ようたろうとやらが、気に食わないんだとしてもどっか
他でやってくれ、

煽ってるおまえらのほうが数倍うざい。

現在社内にネットワーク管理者が居ないのですが、
グループウェアを外部公開して携帯などからアクセスさせようという計画があります。
調べたところ、DMZとかいうのがいいようなのですが、
やはり管理者が来るまで待った方がいいのでしょうか？

>>543
ルーティング変更に問題がなければ
やってもいいんじゃない？管理者が名目上の人
だったら。

>>544

名目上の管理者だったら、何も出来ないよな。
わかるよ、自分でやりたくなる気持ち。

VIP21は結局どうなったんですか？
http://www.kmn.co.jp/vip21/

プラネックス、19,800円のGigabit Ethernetカード
http://www.watch.impress.co.jp/pc/docs/article/20010328/planex.htm

GbEなダムハブ、ケーブルは現状お幾ら？

すいません、続きなんですけど
そのグループウェアサーバを外部公開するにはやはり新しくグローバルIPアドレスが必要なんですか？
（質問が的を外していなければよいのですが）

>>543=548
まった方がいいです。
セキュリティポリシーとかきちんと決めてますか？
もし、決められないようなら、他の人々に迷惑になりますので
公開しないほうがいいと思います。

>>543
仕事の都合上、どうしてもということなら、ネットワーク構成に依存しますが、
以下のような手段もあるでしょう。

（条件）
・出口が NAT/IP Masquerade 対応のルータである
・ルータに Port Forwarding 機能がある
　例えば、http://www.rtpro.yamaha.co.jp/RT/FAQ/NAT/http-static-masquerade.html
・ルータは固定の Global IP Address が割り当てられている
・サーバーは Private IP Address が振られており、ルータとの間で
　通信が可能である。

（手順）
・ルータ上で、TCP/80 のみをサーバーに転送するよう設定する
　設定内容はルータに依存するので、マニュアルを参照

（利点）
・HTTP 以外の通信要求はすべてルータが拒絶してくれるので、Web Server の
　セキュリティにのみ注意を払えばよい

（注意）
・IIS を筆頭に Web Server は様々なセキュリティホールを抱えている場合が
　あるので、Web Server のセキュリティホールには注意すること。
・CGI スクリプト、PHP、Servlet 等のアプリケーション側のセキュリティ
　ホールが意外に多い。外部から渡された値を洗浄（システムエラーや不正な
　動作を許す要素がないことの確認）せずにそのまま利用するときに、
　この問題が発生しやすい。
　cf. http://www.japu.org/sa/ (CGI/Perl 板でおなじみ Japu さんのページ)
　　　http://www.lac.co.jp/security/information/Cgisecurity/index.html

（ポリシー）
上記設定は、以下のポリシーを仮定しています。上司の承認を得てから
（つまり上司を説得できるくらい、自分がきちんと理解してから）
実行するようにしてください。

なお、以下は思いつきで書いたサンプルです。適宜取捨選択して使いましょう。
すくなくともこれをそのまま使うのはやめましょう。自分は専門家ではないので
見落とし等がいろいろあるはずです。途中で面倒になったのでサーバーの
保護ポリシーはかなりはしょっています。

厳密には、保護の対象を
　- 喪失時の損失（金銭および時間評価）
　- 保護のためのコスト（金銭および時間評価）
を比較することによって選定する必要があります。ここではグループウェア
サーバーデータ、グループウェアプログラム、サーバーのデータ及び
プログラムを仮定していますが、これが適切かどうかはあなたの組織の
状況に依存します。

まあたたき台程度にはなると思います・・というかなればいいな。

o 原則物理アクセスポリシー
　- ルータおよびグループウェアサーバーの管理者を決めておき、その
　　管理者以外の物理的なアクセスを禁止する。管理者から許可を受けた
　　人間もアクセス可能であるが、その場合には書面による許可が必要。

　- 管理者以外の物理的なアクセスが判明した場合には、ただちにルータと
　　サーバーを停止し、異常がないことが確認できるまで稼動を行わない。
　　なお、この作業はすべてのケーブルを抜いて実施する。トロイの木馬
　　等の可能性を考慮する必要があるからである。

o 原則通信ポリシー
　- 社内ネットワーク全体を外部から隔離し安全を保つ。
　　外部とは、ルータの WAN 側からアクセスしてくるすべてのノードを
　　意味する。これら外部ノードからのすべて通信要求をルータで
　　排除する。

o グループウェア通信ポリシー

　- グループウェアサーバーのポリシーの必要性
　　当社グループウェアサーバーのみ上記原則通信ポリシーから除外する。
　　その理由は・・・（適当に埋めましょう）・・・というビジネス上の
　　必要性があるためである。ただし、その場合でもグループウェア
　　サーバーの重要性にかんがみ、必要最小限のアクセスにとどめる。

　- 必要最小限のアクセスについて
　　グループウェアサーバーは、他のノードとの通信のために
　　HTTP(S) を利用する。そこで、他のノードとグループウェア
　　サーバー間の HTTP(S) のみ、ルータにおける中継を許可する。

　- サービス稼動の確認
　　グループウェアサーバーの稼動を確認するために、定期的に
　　グループウェアに対してアクセスする（手動または自動で）。

　- 監視方法
　　グループウェアサーバーにおいて、アクセスログを解析し、HTTP(S)
　　以外のサービスが外部から呼び出されていないかを確認する。

　- 不正検出時の対応
　　もし不正と疑われる通信が存在した場合には、ただちにグループ
　　ウェアを停止するとともに、ルータの中継設定を解除し、理由ないし
　　原因が判明するまで無期限で停止することとする。またデータの
　　汚染の可能性を考慮し、場合によってはバックアップからデータを
　　復元する。

o アクセス保護ポリシー

　- アクセス資格
　　グループウェアサーバーを利用する資格があるのは、当社の従業員に
　　限定される。従って、従業員以外の人間のアクセスを禁止する。

　- 身元確認
　　従業員かそうでないかを確認するために、身元確認を必須とする。
　　身元を詐称されないようにするために、
　　・通信経路を SSL によって保護し、途中で覗き込まれることが
　　　ないようにする。
　　・URL や HTML フォームの Form/hidden 要素等で、身元を調査する
　　　足がかりになるような情報は一切残さない。
　　といった手段を実現する。

　- ポリシー適用の確認
　　上記ポリシーが実現できているかどうかを確認するために、定期的
　　（少なくとも毎日）にアクセスログを確認する。アクセス状況を
　　本人に通知し、身に覚えの無いアクセスがないかどうかを確認して
　　もらう。このために、ログには最低でも
　　　・通信元（IP Address または DNS 名）
　　　・認証に用いられたユーザー名
　　　・認証の成功・不成功
　　　・通信時刻
　　　・リクエスト内容 (GET/POST/etc.)
　　を記述する。またログのバックアップは他のマシンに対して頻繁に
　　（最高でも 1 時間以内のインターバルで）実施する。

　- 不正が発覚したときの対応
　　もし不正と疑われる通信が存在した場合には、ただちにグループ
　　ウェアを停止するとともに、ルータの中継設定を解除し、理由ないし
　　原因が判明するまで無期限で停止することとする。またデータの
　　汚染の可能性を考慮し、場合によってはバックアップからデータを
　　復元する。

o リクエスト制限ポリシー

　- リクエスト（サーバーへの要求）の制限
　　正規の従業員による（故意ないし過失による）不正な要求や、
　　正規でないユーザーによる不正な要求を排除する。

　- 保護機構の確認
　　グループウェアが当該不正な要求を排除するための仕組みを備えて
　　いることを確認し、実際に不正な要求を排除する設定になっている
　　ことを確認する。

　- 保護機構が実現されていることの確認
　　不正な要求があった場合には、直ちにその内容をログに記載する。
　　また、ただちにグループウェアを停止し、ルータの中継を不許可に
　　する。
　　なおログのフォーマットはアクセス保護ポリシーにて記述している。

　- 不正が発覚したときの対応
　　上記アクセス保護ポリシーの対応に準ずる。

o グループウェア・データ保護ポリシー

　- 目的
　　仮に上記ポリシー違反が発生したとしても、短時間で正常な状態に
　　復帰することを可能にする。

　- 保護ポリシーの内容
　　定期的にデータのバックアップを取る。バックアップは、すべて
　　保存することにし、上書きや削除は行わない。これは、データの
　　汚染に気づかずに運用を継続している場合に対応するため。

　- 保護ポリシーの実現
　　バックアップは最低でも毎日実行する。また最低でも 1 日 1 回
　　完全バックアップを実行する。
　　1 日に複数回実行する場合には、1 回はフルバックアップとし、
　　残りは差分バックアップとする。
　　バックアップが実施された場合、その報告が自動的に管理者に
　　通知されるようにする。特にエラーが発生した場合には、その事実が
　　確実に報告されるようにする。
　　バックアップが不正に実施されないように、バックアッププログラムの
　　正当性を MD5 等を用いて確認する。

　- 毎日実行する根拠は以下のとおり。
　　・人の記憶は 1 日程度なら持続する。仮に前日のデータをすべて
　　　破棄することになったとしても、1 日なら対処できる可能性が
　　　高まる。バックアップ期間が長引けば長引くほど復旧の可能性は
　　　低くなっていく。

　- 完全バックアップを毎日取る根拠は以下のとおり。
　　・完全バックアップがあれば、リストア後直ちに業務を再開でき、
　　　ビジネスへの影響を最小限にできる。差分バックアップが多い場合、
　　　ビジネスへの影響が大きくなる。
　　　# ただし差分が十分に小さければ、毎日やる必要は無い。

o サーバーのデータ保護ポリシー

　- サーバー保護の必要性
　　グループウェアへの侵入を足がかりとして、サーバーが不正利用の
　　場として利用されることを防止し、仮に利用されたとしても最小限の
　　時間で復帰することを可能にする。

　- 基本
　　サーバーのディスクのミラー (RAID1 参照) を取っておき、その
　　ディスクを物理的に（金庫に保管する等して）保護する。これに
　　よって復帰に要する時間を最小限に抑える。

　- 汚染の拡大の防止
　　サーバーには、他のサービスへのアクセスを許可するような
　　アプリケーションを入れない。Unix なら telnet 等は消しておく。
　　他の Unix ホストがある場合、そのホスト上の hosts.allow 等で
　　グループウェアサーバーからの直接アクセスを禁止する。

　- 監視すべき入り口を最小限に
　　グループウェアサーバーへのアクセスは、上記 HTTP(S) を除いて
　　一つに絞る。ここでは ssh を使うことにし、telnetd 等はすべて
　　削除しておく。サーバープロセスの振る舞いをログを残しておき、
　　ログを定期的に他のホストにバックアップするとともに、異常が
　　無いかをツールを用いて確認する。

　- 最短時間での復元を可能にする
　　設定の変更、アプリケーションの入れ替え等があるたびに、完全
　　バックアップを取る。またその手順をすべて記録しておき、いつでも
　　再現できるようにしておく。そのときに用いたパッチ・プログラム・
　　データ等は CD-R 等のメディアに手順書とともに保管しておく。
　　また所要時間も含めて書いておく。
　　もし設定変更・アプリケーションの入れ替え等の回数がかなりの
　　数にのぼった場合、新たにサーバーのディスクのミラーを作り直す。
　　復帰に要する時間が 6 時間（またはビジネス上許容が無理な時間数）を
　　超えることが確実な場合にこの作業を実施する。

　- 不正が発覚したときの対応
　　不正を検出したならば、グループウェアサーバーを直ちに停止し、
　　ルータの中継設定を解除する。原因が判明するまで中継設定は戻さない。
　　またサーバー上のあらゆるプログラムは信頼できないものとして
　　すべて破棄し、ゼロからすべて入れなおす。データも可能な限り
　　破棄し、バックアップから復元する。

こんな感じかな。

ウイルス対策や、プライバシーポリシー等についても検討する必要が
あるかもしれません。一度グループウェアの存在理由について、きちんと
整理する必要があるでしょう。上記でっちあげが参考になれば幸いです。

なお、上記のとおりやってうまくいかなかったとしても責任は取れません。
あしからず。

暇なやつがいるな
失業中か？

>>560
Fiveさんのことか？
Fiveさんが親切で書いてるのに失礼な厨房だ。
逝ってよし。

Fiveさん、皆様、ありがとうございました。
ポリシーなんて考えてもいませんでした。
とくにFiveさん、非常にためになるアドバイスありがとうございます。
あれだけ書くのにどれだけ時間をかけていただいたかと思うと、感謝の言葉もありません。
とりあえず本日上司に調査結果を報告しなければならないので、頂いた情報をもとに報告を作り直します。
また動きがあったらお知らせします。
とりいそぎお礼まで
本当にありがとうございました。

>560
そういう言い方はどうかやめてください。ひとつよろしく。

>>560はあまりに失礼だが、
最近、氏の書き込みはちょっと長すぎかな？っては思ったりする。
延々と講釈ぶつのは理屈屋にまかせて、ここはひとつさらっと要点
だけ、とういのが技術屋ぽくてよろしいかと。

いや、しかし非常に為になる
技術はあっても要点書く前に嘲笑する奴が多いし
これは Five氏 の個性っつーことで

すいません、ちょいと
フォームからDNSの正引き／逆引きができるサイト紹介してもらえません？

探し方が未熟で見つからないもんで。

「IPドメインサーチ」で検索したら腐るほどひっかからんか？

ずっと前に質問した者です。
そのときはありがとうございます。
ところで、また質問なんですが
MACアドレスって何に機器につながってるか
アドレス見ると（又は調べると）分かるんですか？

どうか教えてください。

>>567
意味の通じる日本語で書いてください。

MACアドレスってどんな機器につながっているのですか、、、だと思うんですが
で、ウィンドウズだとドスプロンプトで"ipconfig /all"とか"winipcfg"で確認デケタと思います。
違ったかな、、、

>>567, >>569
MACアドレスは、networkカードごとについている番号です。
http://www.e-words.ne.jp/view.asp?ID=603

なので、あなたが言っていることは意味がよく分かりません。

PN信号ってなんですか？おしえてください。

freenetsolutionで受け取ったWEBメールのIP確認作業が出来ないです。
どうしたら確認できますか？というか無理ですか？
http://freenetsolutifreenetsolutionで受け取ったWEBメールのIP確認作業が出来ないです。
どうしたら確認できますか？というか無理ですか？
http://freenetsolution.zzn.comfreenetsolutionで受け取ったWEBメールのIP確認作業が出来ないです。
どうしたら確認できますか？というか無理ですか？
http://freenetsolution.zzn.com/emaifreenetsolutionで受け取ったWEBメールのIP確認作業が出来ないです。
どうしたら確認できますか？というか無理ですか？
http://freenetsolution.zzn.com/email/japanfreenetsolutionで受け取ったWEBメールのIP確認作業が出来ないです。
どうしたら確認できますか？というか無理ですか？
http://freenetsolution.zzn.com/email/japanese/login/lfreenetsolutionで受け取ったWEBメールのIP確認作業が出来ないです。
どうしたら確認できますか？というか無理ですか？
http://freenetsolution.zzn.com/email/japanese/login/lfreenetsolutionで受け取ったWEBメールのIP確認作業が出来ないです。
どうしたら確認できますか？というか無理ですか？
http://freenetsolution.zzn.com/email/japanese/login/login.aspogin.aspogin.aspese/login/login.aspl/japanese

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

精神異常者発見

Parlayを日本語で解説しているページを教えてください。

サーバーを借りたのですが(ここ。BIG-server.com)
友人同士でIDを振り分けて利用したいのです。。
どうか、その方法を教えてください。お願い致します。

>>570
>MACアドレスは、networkカードごとについている番号です。
それは>>567さんも知ってると思うんですが、ニックのドコに？って事ではないかなと・・・

>>567
違ってたらすみません。

あと、ドコに記録されてるとかは知りません（恥

>>567さん
MACが記載されている機器はNICなどです。
勿論routerとかにも必要です。
主に「イースケ」とか、その他のROMに書かれてます。
FF:FF:FF:FF:FF:FFで、上位3バイトはベンダーコードとなっています。
下位3バイトはその機器のシリアルのようなものです。
このアドレスは世界に一つしかありません。(のハズ??です。。ベンダーがしっかりしていたら)

ちなみに、MACは同一セグメント内のみで有効です。

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

＞粘着くん
あほな事やるなら、ついでにスレ下げてくれ。

質問のふりしたあらしですか？
http://www.hayariki.com/

質問に答えて下さい。
出来ないなら、出来ない理由も教えて下さい。

うざすぎて質問そのものを読んでないよ

>>601
簡単に確認できますよ。
学校でちゃんと勉強しなかったのですか？

教えて欲しかったら態度をあらためなさい。

>>601
うるさいからとっとと首吊って死ね

某CATVネットサービスのメールのアカウントがあるのですが、
ほかのプロバイダ経由でダイヤルアップ接続して
そこののメールサーバにアクセスすると、受信は可能ですが
送信ができません。
なんとか、送信するための方法はありませんか？
ヒントだけでもお願いします。

すいません、教えてください。
最近ポート１１１をノックしてこられる方が増えたのですが、
これって意図して行われていることなのか、それともNetBIOS
みたく相手方ＰＣが正しく設定されてないがために余計なパケ
ットが送られてきているのか、どう判断すればよいでしょうか？

>>605
プロバイダのポリシーによります。
問い合わせるのがいいかと。

＞魔法使いさん

http://freenetsolution.zzn.com/email/japanese/login/lfreenetsolutionで
受け取ったWEBメールのIP確認教えて下さい。
教えてくれれば、首つって死にます。

ファームウェアの壊れたダイヤルアップルータを復活させることって
できるんでしょうか？
コムスターズのRT-D2です。

ＮＴＴにフレッツＩＳＤＮを申し込んだのですが、３ヶ月待ちと言われました。
千葉県の知り合いは２週間待ちと言われたのですが、いったいどう言う事なんでしょうか？
私は神奈川県在住です。

3ヶ月という事は設備待ちなんじゃないかな？
610さんの電話回線が収容されている収容局の設備がいっぱいになってて、
設備増強予定が3ヵ月後とか、そういう事だと思う。
千葉にいくら設備が余ってても、神奈川からは使えないからね

>>611
有難うございます。
なるほどそう言う事ですか。
局内に設備が無ければしょうがないですね。

で、ついさっき電話で工事日の日取り言ってきました。
実質１月半待ちだったようです。（ｗ

>>605

　自分のPCでSMTPサーバを立ち上げて、そこから送信するようにしたらいけると思いますよ。
　そういう用途の簡単なフリーソフトがWindows用でもあったと思います。

１００−Baseってなんて読むの？

１０−Baseは「テンベース」って読むよね。
１００−Baseは「ひゃくベース」じゃカッコ悪いし、
かといって「ワンハンドレッドベース」じゃ長いし。

なんて読むんですか？

ヒャクベース・ティーエックスでちゃんと通ります

age

ちなみに1000BASEは　センベースです。
マジです。ここの他のひとに聞いてごらんなさい。

http://freenetsolution.zzn.com/email/japanese/login/lfreenetsolutionで
受け取ったWEBメールのIP確認教えて下さい。
教えてくれれば、首つって死にます。
うずうず。。

>>617
センベース　じゃなくて　ギガベース　っていわれないと
ピンとこない

>>618 死んじゃダメだよ。

>>620
ありがとう。

ただ今、hotmailから大量のsmtpへの問い合わせがあって、持ってる
ドメイン上の不特定多数アカウントに対するSPAMかと思い、
存在しないアカウントのメールを読むべく、defaultを作成したんですが、
メッセージが送信されているわけではないようで、なんだかよく分かりません。
つい先日も、不特定多数アカウントに対するSPAMがありましたが、その際には
defaultを、発信者を特定することができました。でも前回は文句たれても
やめてくれなかったので上流プロバに文句投げてREJECTしただけですが。

18:37:24.822432 eth1 > hogehoge.co.jp.smtp > f130.law14.hotmail.com.1427: P 905899471:905899520(49) ack 1335522638 win 32120 (DF) (ttl 64, id 4780)
18:37:24.937767 eth1 < f130.law14.hotmail.com.1427 > hogehoge.co.jp.smtp: R 1335522638:1335522638(0) win 0 (ttl 116, id 33312)

これがtcpdumpの一部なんですが延々と続きます。
こういうのって何なんでしょうか？

追加で
18:37:26.537847 eth1 < f43.law14.hotmail.com.3460 > hogehoge.co.jp.smtp: S 2900752854:2900752854(0) win 16384 <mss 1460,nop,nop,sackOK> (ttl 117, id 57599)
18:37:26.537935 eth1 > hogehoge.co.jp.smtp > f43.law14.hotmail.com.3460: S 944302481:944302481(0) ack 2900752855 win 32120 <mss 1460,nop,nop,sackOK> (DF) (ttl 64, id 4783)
何度も済みませんです

すみません、sniffしたら、やっぱし、不特定アカウントに対する
SPAMでした

10BASE = ten base
100BASE = 億 base (100M=1億）
1000BASE = giga base

>>625
1000BASE = サザンベース (not 茅ヶ崎出身バンド）

http://freenetsolution.zzn.com/email/japanese/login/lfreenetsolutionで
受け取ったWEBメールのIP確認教えて下さい。
教えてくれれば、首つって死にます。
うずうず。。うずうず。。うずうず。。うずうず。。うずうず。。

>>627
HTTP/1.0 404 Object Not Found
どうせいちゅうねん

>628様
http://freenetsolution.zzn.com/email/japanese/login/login.asp
これです。受け取ったWEBメールのIP確認教えて下さい。
本当に本当にお願いします。

>>629
こないだからうざく書いてたやつだろ？
アカウント取って試してみたけどそのままじゃ無理みたいだよ。
POPの設定が出来るから、それを設定して自分のメーラ
（ヘッダのみられるやつね、当然）で受け取ってごらん、
そのヘッダにIPアドレスが含まれてるよ

＞６３０様
わざわざどうもありがとうございます。
既に受け取った分は無理ということで結論が出たようですね。
これで、成仏できます。相当感謝しています。

>>631
ん？
WEBにあるやつをそのまま受け取れるよ

>632様
えっ、ということは、既に受け取ってある分の確認も出来るんですか？

そだよ、多分「受信トレイ」に移動させとかないといけないと思うが
（風呂入ってきた、、カラスの行水だなぁ）

試してみます。

（受信トレイじゃなくて受信箱だな、しかもいったん外に出したら
　戻せないような気がする、、さて、飯だ飯だ）

メールサーバーにログオンできませんでした。
パスワードが拒否されました。
パスは、freenetsolutionにログオンするやつを入力しました。
とりあえず今日はあきらめよう。

ユーザIDは@hogehoge.nantoka まで全部入れるんだぜ

すいません、ここって何があったんですかね？知ってる方いませんか？
http://www.firewall.gr.jp/

>>639
そのネタはこっち
http://mentai.2ch.net/test/read.cgi?bbs=network&key=982700051

>>640 ぁぅ。気付きませんでした。あとがとう640さん。

>638様
ははぁ〜。通信技術を教えて下さいまして心から感謝いたします。

DSUとONUの違いを教えて。

メタルがDSU、光がONUでは？

すまん、ONUは光しかないけどDSUはどっちもあるね

質問ですが、よろしくお願いします。

tcpDump(WinDump)で取ったデータをグラフィカルに解析、表示してくれるフリーのソフトってないでしょうか？
Win32用です。

パケットのやり取りをシーケンス順に表示してくれる様なのがあればいいんですが。
確か、UNIX用は見かけた気がします。

ネットワ−ク板に初めて来ました。
先日、いわゆる「ＩＴビジネス」をしている知り合いの所に
自分のＰＣを持って行って、色々と遊ばせてもらいました。

ここぞとばかりに「１０ＭＢはどれくらいの時間で落ちる物か？」と
遊んでみたんですが、だんだんとスピードが遅くなっていき
最終的に４０００ビット/秒になってしまいました。
お仕事をしている方のＰＣの読み込みが凄く遅くなり
ちょっと迷惑を掛けてしまったんですけど、
「え？ケーブルってそんなに駄目なの？」と云う印象が残りました。

ちなみにケーブル回線の会社は「小田急」だそうです。
この会社の回線が駄目なのかも・・・

ケーブルって駄目ですか？

>>646

ethereal for win ってどうなんだろ？

>>648

ども646です。

実はUNIX用の元のほう探し当てました、Tcpillustってやつです。

http://www.csl.sony.co.jp/person/nishida/tcpillust.html

これをWin32にポーティングしたやつか、似たような表示が出来るものがあればいいんですが。

これだと時間がかかってるとことかが感覚的にわかりやすいのでいいと思ったんですが。
相手も素人じゃないし、etherealかanalyzerあたりで見せることにします。

ただ、あれば便利なので引き続き情報お待ちしてます。

WAN--router--LAN1(192.168.0.0)--NTsv--LAN2(192.168.1.0)
こんな感じに、既存のLAN1のNTserverにNIC２枚差しでLAN2を追加
したんだけど、LAN1から WAN と LAN2 の両方にアクセスできるように
するのってどうやるのがいいんですか？NTsv では「IP転送する」にチェック
は当然として、LAN1のマシンはどうすべきでしょう？
LAN2 への route add でできると思うけど、NTsvの default gateway を
router にしておいて、LAN1のマシンの default gateway を NTsv にするだけ
じゃダメかなあ。

LAN1:
0.0.0.0 router
192.168.1.0/24 NTsv

LAN2:
0.0.0.0 NTsv

スミマセン。
メールアドレスから個人を特定する方法教えてください。

>>652
初級板逝け。

>>653
はい、そうします。

質問させていただきます。
web上で動作するプログラムについて調べているところですが、CGI・ASP・PHPなどいろいろありますよね？
これらの用語についてですが、CGI・ASP・PHPの単語は同系列（？）になるんでしょうか？
うーん・・・表にすると、

技術（？）　　使用言語
CGI　　　　　perlなど
ASP　　　　　VBScript
PHP　　　　　PHP
といった感じで・・・
見当違いな事を聞いてたらすみません

ついでに、「CGI」と「CGIスクリプト」と「CGIプログラム」ってどう違うのでしょうか？

>>655
Web上で動作すると言うよりは
「WebServer上で動作して、処理結果（HTML）を返す」
機構の事。

CGI、CGIスクリプト、CGIプログラム の違いは
「プログラミング言語」「Perlスクリプト」「Cプログラム」
くらいの違い。

機構（規格）がCGIで、それに沿ったスクリプトなり、プログラムだよ。

656さん、ありがとうございます。
更にお聞きしますが、CGIはサーバサイドスクリプトに分類されるのですか？
「webサーバ上で動作する」という点ではサーバサイドスクリプトといえると思うのですが、
資料によっては、クライアントサイド〜、サーバサイド〜、CGIと
３つに分類されていたりするのですが…

http://cocoa.2ch.net/test/read.cgi?bbs=unix&key=986887409&ls=50
Windowsでうごくまともな無料Xサーバって長らくなかったけど。
ついに本命？WeirdX

すんません。教えてください。どう表現していいやら（哭

つまりファイアーウォールが間にあってFTPできないんです。Sockscapを入れましたが
だめです。Sockscapの設定はsocks4、ファイアーウォールのIP、ポート1080です。LA
Nにはアクセスできています。IE5.0もsockscapと同じ設定でふつうにいけてます。さら
に隣の部屋にあるwin95マシンsockscap入りではFTPできます。一体、なにがまずいんで
しょうか！？

OSはWin98 SEです。失礼

PASVは試したのか？

CGIって言語か？

クライアントサイド、サーバサイド、CGI
とはいうが、CGIだってサーバサイドだ。

ただし、簡単なメカニズムで広く使用されているため
「どのような性質のモノであるか」 ではなく、 「何であるか」
に焦点を置いて「CGI」と呼ばれる事が多い。

>>662
説明の便宜上嘘をつくことは良くあるだろ？


質問の内容から判断して,適度に誤魔化して書いたが、こんなんでいい？

ネットワークではないんですけど、メールアドレスが隠された（分からない）状態でメールが送られてきます。
これって何なんですか？
おせーて君で申し訳ないんですが気になって仕方ないので・・・。

サブネットマスクを計算してくれるソフトってないでしょうか。
win linux の両方で探してます〜。
GUIでもCUIでもどっちでもいいんで、お勧めのあったら教えてくださぃ。

>>665

常時接続環境ならばこれでだめ？

ttp://www.rtpro.yamaha.co.jp/cgi-bin/ip-address

>CGIはサーバサイドスクリプトに分類されるのですか？
CGIはスクリプトではないから分けてもいいんじゃない？
スクリプト言語でCGI書くことは多いけどさ。

ehtereal の詳しい使い方を説明した日本語のサイトありますか？
filter で、
IPアドレス192.168.32.21　だけをキャプチャしたい
時は filter の項目にどう書いてやればいいのでしょうか？

>>668

ethrealのフィルタはまんまtcpdump互換みたいだからここ参照

ttp://www.linux.or.jp/JM/html/tcpdump/man1/tcpdump.1.html

実際には
host 192.168.32.21
をedit>capture filterで定義すればいい

あげ

質問させてください

ISDN回線−DSU内蔵ホームテレホンシステム−TA-(RS232C)-PCで
繋いだんですが、ログインしてパス認証までするんですが
その後「サーバーが見つかりません」になってしまいます。
nifty,ocn等いろいろやってみましたがつながりません。
タスクバーのアイコンもチカチカしなくて送受信バイト数も400〜700位
です。
どこが悪いんでしょうか？極性？

あ、OSはWIN98SEです。
新築の知り合いのウチですが、今まで一度もネットに繋げてません。
アナログ線のモジュラージャックからは普通に電話が使えます。
ISDNジャックは何か幅の広いコネクタ(8芯?)になってます。
TAのランプは正常を示しています。INSメイトV30TOWERです。
鬱だ．．

DNSだろ

>673さん
サインアップCDを入れても同じ症状です。
DNSを入れても自動割り当てにしても同じ症状です。
なんだか訳わかりません。

「ログインしてパス認証までする」ってことはもう
電話とかISDNの問題じゃないよね？
サーバが見つかりませんというのは何が出すエラーなの？
接続したあと winipcfg とかでPPPアダプタのIPアドレス、
デフォルトゲートウェイ、DNSアドレスがちゃんと設定されてるか
確認できるかい？

http://yasai.2ch.net/test/read.cgi?bbs=company&key=986325647

いまimodeのスパムメールに課金されて金を払わされている件
話題になってるけど、これ、通信技術的には、どうよ？

あとコンパネのネットワークにTCP/IPが余分にないかどうかとか。

>>676
どうって言われても…
おれんとこそんなメール月にいっぺんくるかどうかだがな
シンプルなアドレスなので間違いメールはしょっちゅう来るが

>675.677さん
レスありがとうございます。
「サーバが見つかりません」はブラウザが出します。
TCP/IPはチェックしてみます。
winipcfgも見つけましたのでやってみます。

ローカルIPのサーバーに外部から接続することって絶対にできないの？？
うちはローカルIPのケーブルなんだけど、出先からノートでアクセスしたいんだけど絶対にできないの？？

どうやって外からそのローカルIPアドレスのネットワークにたどり着くよ？
そのローカルIPアドレスのネットワークの場所を知っている
グローバルIPアドレスを持ったやつの助けを借りないと無理

＞680
できるよ。
IPマスカレード（orNAT）ならローカルIPのマシン側からコネクションを張らせればいい

アプリケーションゲートウェイだとちょっと面倒だけど
HTTPのフリをして遠隔操作できるアプリを作ればよい。

>>682
専門用語連発で何を言っているか分かりません(ToT)
ようするに、何があればよいのでしょうか？？

>>683
知恵

>>683
どんなに複雑な鍵がかったところでも内側から鍵を開ける人間が
いれば簡単に押し入れるという事だな。押し入る前に内側から
鍵をあけて道をつくっておくという事だよ。

「ローカルIPのケーブル」って「IPマスカレード（orNAT）」なの？

ようはルーターが必要ってことなんでしょうか？？
だったら、ADSLにしちゃっても同じだな・・・。
鬱です。

フレッツADSLのADSLモデム・スプリッタ設置、屋内配線の工事って
どんなことやるの？　説明してるHPとか知らないですか？

アプリケーションサーバて何。

>>682
ローカルIPサーバをどうやってトリガするのじゃ？

電話して家の人にやってもらう（ｗ

>>688
壁のモジュラーコンセントからスプリッタにモジュラーケーブルをつないで
スプリッタからモデムにモジュラーケーブルをつなぐ。以上
電気的にOKかチェックするふりくらいはするかな

>>690
マジレスしなきゃダメ？（w

やり方は色々考えられると思いますよ。
私が実際にやっていたのは・・（恥ずかしいんですが）・・・2分おきにループでした。

>>680
外からローカルIPのマシンに接続して、*何をやりたい*んですか？
それにもよるかと・・・

遠隔操作です。

鉄人28号を？

>（恥ずかしいんですが）・・・2分おきにループでした。
それが普通じゃない？
これとDynamicDNSを組み合わせればけっこう使えるかもね
ところで、プライベートIPのケーブルってWeb見るのに
プロクシ必須なタイプじゃないよね？

ADSL回線を引きたいのですが、イーアクセスでに依頼するか、NTTに依頼するか迷っています。
どちらに依頼するのがよろしいか、よければ教えてください。
東京めたりっくがいいのですが、高いので（＾＾；

なんの条件も無くてどっちがいいか聞かれてこたえられるようじゃ
2社もある意味が無いよな

質問させて下さい。
今PCが2台あります。PC1がwin95シリアルポートのみ非接続用。
PC2winMeUSBのみ接続用です。
引越しを期に2台のPCを別のモジェラージャックに挿し
同時に接続するようにしたいのですが、どのようにすればいいでしょうか？
引越し先ではフレッツISDNで2台のPC同士は繋ぎません。
アドバイスをお願いします。

>>699
ダイアルアップルータ買え。
それでわからんかったら初級板逝け。

>>700
ありがとうございます。
電気屋に行ってきます。

ＮＴのＭＲＴＧセットアップの仕方を教えてください
mrtg.ｃfgファイル作成後、コマンドプロンプト
でバッチを実行すると、エラーが出るんです
ＮＴ設定の＃をはずして、ＵＮＩＸの設定につけただけなのに

何をやったか、どのようなエラーがでたかを細大漏らさず書かないと
分かるわけがないでしょう。

こんにちは。質問させて下さい。
特定のファイルをダウンロードしようとすると、
http, ftp に関わらず、また server に関わらずに転送に
失敗するんですが、こういうことってありえますか?
具体的には Debian で dvi2ps-fontdata-ja_1.0-5.deb を
落とそうとすると必ず失敗するんです。
なにが問題か皆目わからないんで、どなたかヒントお願いします。

ここ fusianasan がデフォルトなんですね。ビビった。

鯖サポをやってるんですが、イマイチ専用線絡みのトラブルが
よく分からなくて困ってます。

１．専用線接続で外部にＷＷＷサーバー、メールサーバーを持つ場合、
　　客側で使用しているＤＮＳにちゃんと設定しないと名前解決できたり
　　できなかったりしますよね。名前解決できないのは分かるんですが、
　　　どうしてできる場合もあるのかよく分かりません。。

２．専用線接続で外部にＷＷＷ、メールサーバーを持つ場合、
　　外部側のＤＮＳで逆引きの設定をしないと、「逆引きできないドメインを
　　拒否するサーバーがあるため、ブラウジングに支障が生じます」とい
　　う話は知ってるんですけど、この言葉の意味がよく分からないです。
　　大体外部側の正引きの設定って「客のドメイン：外部ホストのIPアド
　　レス」ですよね。それで逆引きに「客が使っている専用線のＩＰアドレス
　　：客が使用しているドメイン」の設定をする意味について噛み砕いて
　　教えてください。。

よく専用線の業者とも話をするんですが、相手もよく分かっていない
らしい＋更に私は訳分かってないため、この手のトラブルが起こると
すごく揉めるんです。。いい加減厨房な案内は卒業したいので、
どうかよろしくお願いします。。

>>706
「外部｣って何を指しているか意味不明

逆引きアドレスと正引き用のドメインとは直接関係無いよ
同じDNSサーバが担当してることが多いけど

まず言葉を説明してくれ。専用線と外部の意味するところは？

>>706
1.どっちがmaster?かでも違う
2./24以下だと・・・って面倒 JPNIC Documentよめ

>>707さん、>>708さん、ありがとうございます。
「外部」というのは専用線接続の契約の際に割り当て
られたIPアドレス以外の場所にメール、ウェブサーバ
を持つという意味でした。専用線接続の際にIPアドレ
スを８個（実際に使用できるのは６つ）付与する形式
の契約があると思うんですが、そのような契約でもＤ
ＮＳを自社内で立てずに専用線の業者が用意したＤＮ
Ｓを使い、更にレンタル鯖を利用している会社という
のが結構あるんです。その場合、専用線業者側のＤＮ
Ｓにレンタル鯖のＩＰアドレスなどを設定してもらう
必要があるかと思うんですが、時々専用線の業者から
「レンタル鯖側で逆引きの設定をしないと不具合が起
こる可能性がある」といわれ、いつも？？となってし
まうんです。。ひょっとして、これって客のゲートウ
ェイのＤＮＳをレンタル鯖のＤＮＳに、てことを想定
しているんでしょうか？？うーん、混乱してきました。
逝ってきます。

10回読み直したらなんとなくだけどわかったよ

顧客のドメイン　　　　　　　　　　　　　　業者のDNS（に、設定していれば）
外部のサーバのドメイン（＝顧客のドメイン）　同上
専用線のネットワークのIPアドレスの逆引き　業者のDNS
外部のサーバのIPアドレスの逆引き　　　　　外部のサーバのDNS

となるよ、普通。

10回読んでもわからなかったらしい、、鬱だ･･･

CATVにすれば国際電話やダイヤルＱ２の心配しなくていいって本当ですか？

>>713
TAやモデムを抜いとけばね
繋いだままだとそっちを使うように勝手に変えられちゃうかもしれない

>TAやモデムを抜いとけばね
TAで国際電話やQ2ってつながるんですか？
国際電話は事前にどっかにたのめばなんとかなる話はどっかにあったな

これで動画ＤＬしまくりだ

うち千葉市なんだけどADSLにしようとさっきNTTに電話したら
光が入ってて出来ないって言われた。
なんか勝手に舞いラインも登録されてるし・・・
どうも信用できねぇ。提供地域なのにできないって言われた人います?

>>717
プロバイダ板のが詳しいよ

プロバイダより固定IP１つを取得してサーバを立てようと
おもっています。構成的には次のようにして、

[internet]---[router]---[server]（serverはプライベートIP）

サービスとしてはsmtp,pop,www,ftp,ssh,dnsを稼動させ、独自
ドメインを運用しようと思うのですが可能でしょうか？

なおDNSは、プライマリは自分のサーバで運用して、セカンダリ
はどっかのフリーのDNSを借りようと考えています。

IPを逆引きした場合はプロバイダのドメイン名のついたホスト名
が出てしまうと思います。プロバイダとしては、独自ドメインの
逆引き設定はしてくれなそうです。

特に、サーバがプライベートIPで実質運用されているのと、メール
の送受信が、きちんとできるかが心配です。

また、他に、何か想定される問題があるとすればどんなことでしょうか？

あと、詳しい知り合いに聞いたら、この構成ではjpドメインは運用で
きないと言っていたのですが、なぜでしょうか？

>706,710

＞「レンタル鯖側で逆引きの設定をしないと不具合が起
＞こる可能性がある」

（不特定）サーバで、アクセスしてきたクライアントのソースIPを
逆引きして名前が引けなかったらアクセスを拒否するのです。
FTPとか掲示板とかで使われています。

→つまり顧客サーバに関しては別に逆引きできなくても不具合はなし。
外部にアクセスする（ブラウジングとか）クライアントについての
問題です。このクライアントってのは顧客の社内クライアントです。
専用線のアドレスを使って外部にアクセスするので専用線のアドレス
に対する逆引き設定がちゃんとできてないといけません。

＞大体外部側の正引きの設定って「客のドメイン：外部ホストのIPアド
＞レス」ですよね。それで逆引きに「客が使っている専用線のＩＰアドレス
＞：客が使用しているドメイン」の設定をする意味について噛み砕いて
＞教えてください。。

前半はあってます。
後半は最初のほうで説明したように、「客が使っている専用線の
ＩＰアドレス 」に対する逆引き設定がないと、不具合が出ることが
あります。

じゃあ、どこでそれをやってもらうか？ベストはハウジング先DNSです。
専用線で使っているIPアドレスの逆引き担当をやってもらって
ください。
xxx.xxx.1.1⇔client1.xxx.co.jp
xxx.xxx.1.2⇔client2.xxx.co.jp
xxx.xxx.1.3⇔client3.xxx.co.jp
xxx.xxx.1.4⇔client4.xxx.co.jp
とかね。当然逆引きを設定したからには正引きも設定してもらいましょう。
この正引きも一緒にやってもらう必要があるので、逆引きも
ハウジング先にお願いするのがベストです。

「１．」の質問ですけど、
＞客側で使用しているＤＮＳにちゃんと設定しないと
サーバの名前解決はハウジング先にやってもらってるのでは？客ですか？

DNSでひけたりひけなかったりというのはセカンダリがからんでいる
ことが多いのですが、たぶんもっと初歩的な問題かと思われます。

>704
聞いたことありません。

>702
エラーメッセージを書きましょう。
マニュアルを読みましょう。
WWWで調べましょう。

>697
私が知る限りe-ACCESSはランニングは安いですが初期契約費用は
高いです。
NTTはランニングは高いけが初期費用は安いです。
e-ACCESSは結局NTTに工事を頼むのでNTTのほうが工事は早いです。
1年くらい使うならe-ACCESSのほうが安くなりますが、この変化の
早い時代、1年後には別のものに乗り換えてる可能性が高いので
NTTがよいのでは。

>719
可能です。

フリーのDNSセカンダリは聞いたことがないです。大丈夫ですか？

サーバをプライベートで構成するのはよくあります。メールの
送受信も問題ありません。
（設定として、正引きと逆引きの結果をチェックして、合致しなければ
はじくような設定はあったと思いますが、そこまで神経質なサーバは
少ないですし、まともな運用はできないのでふつうしないでしょう）

基本的には問題ないと思います。
＃仕事で、顧客に、絶対に問題ないのか！と言われるとつらいですが。

jpドメインでも問題ないはずですが、できないと断言されてるのなら
できない理由を教えてください。

問題・・・クラックに注意してください、というところでしょうか。
たぶんLinuxですよね？狙われやすいですから。。。

回答ありがとうございます。

＞フリーのDNSセカンダリは聞いたことがないです。大丈夫ですか？
互助会的にセカンダリを貸しあっているところが
あると聞いたのですが・・・

さらに便乗で申し訳ないのですがセカンダリのDNSっていうのは
プライマリが落ちない限り問い合わせが来ることってないので
しょうか？
もし、そうだとすると、nicへDNSの変更依頼するときだけ、
セカンダリを用意しておけば大丈夫なのでしょうか？

特にサーバが１台しかないので、このサーバが落ちてしまうと
セカンダリがあっても意味がないのです。

＞（設定として、正引きと逆引きの結果をチェックして、合致しなければ
＞はじくような設定はあったと思いますが、そこまで神経質なサーバは
＞少ないですし、まともな運用はできないのでふつうしないでしょう）
これが一番心配だったのですが、ほとんどないようなら大丈夫そうですね。

＞jpドメインでも問題ないはずですが、できないと断言されてるのなら
＞できない理由を教えてください。
なんか私の知人曰く、プロバイダ側のDNSに設定をする必要があるので、
それに対応してもらえないとjpドメインはダメだとかって言ってました。

＞問題・・・クラックに注意してください、というところでしょうか。
＞たぶんLinuxですよね？狙われやすいですから。。。
必要ないサービスはルータで弾いて、最近のBIND問題みたいなのも
頻繁にチェックしようと思います。

>>723

セカンダリにも問い合わせはいきます。名前解決をする
クライアント（というかDNSサーバ）は聞きに行く相手が
プライマリかセカンダリかということは意識しません。（という
かわからない）
NSレコードをひいてもらえればわかりますが、DNSサーバの
リストがずらずらっと出てくるだけです。

＞特にサーバが１台しかないので、このサーバが落ちてしまうと
＞セカンダリがあっても意味がないのです。

ちょっと違うんです。
メールが送られてきたとしましょう。
ネームサーバがすべて落ちている場合、名前解決ができないため、
host unknownとなってメールはエラーとして送信者に
返ってしまうかもしれません。
セカンダリがある場合は名前解決ができるのでサーバの
アドレスはわかります。接続しにいき、（サーバが落ちているので）
応答がないということでDeferedのエラーで送信が延期されます。
（あとでまた再送されます）
というわけでセカンダリは常時あるほうがよいと思います。

＞なんか私の知人曰く、プロバイダ側のDNSに設定をする必要があるので、
＞それに対応してもらえないとjpドメインはダメだとかって言ってました。

大丈夫だと思いますが、どちらにしても申請されるときに申請の書類は
読まれると思うのでそのときに注意してみてください。
申請の手続きのなかで、私が知る限りプロバイダにお願いすること
なんてないです。法人向けプロバイダサービスしか知りませんけど、
かといって個人向けだからプロバイダになにかをお願いすることも
なかったと思います。

＞特にサーバが１台しかないので、このサーバが落ちてしまうと
＞セカンダリがあっても意味がないのです。
甘い
メールサーバなんかだと、DNSでMX引けてサーバに繋がらない場合は
短期的なSMTPサーバの障害とみなしてリトライするけど、
DNS自体引けなければ宛先のエラーとして速攻でエラー終了する

reset.jp の話題ってどこでやってる？
http://www.reset.jp/

test

自分でDNSサーバを立ち上げる場合どこかに登録
する必要ってあるの？

>>723
僕が知ってるフリーのDNSセカンダリをやってるところ：
http://www.hamster.ne.jp/

>>728
ある。あとはお勉強。

>>728
cache-dnsだったらひつようないよ
プロバイダのdns落ちてても大丈夫なように自前でcache-dnsあげてる
今のプロバイダのdnsはまともだけど、昔のプロバイダはdnsくそ遅くて、よく落ちてた

>>725
>DNS自体引けなければ宛先のエラーとして速攻でエラー終了する
なぜかそう信じているやつは多いな。
少なくとも sendmail や qmail は違う。
DNS を引いて、当該 MX や A が存在しないという答えが *返ってきたら*
確かに速攻であきらめるが、ネームサーバが落ちている (あるいは到達できない)
場合は宛先メールサーバが落ちている場合と同様に配送を遅延する。

*.jpドメインを登録する場合は必ずネームサーバが2つ以上要求される
ので(個人的にはおせっかいだと思う)、
いずれにせよ *.jp ドメインを運用するならセカンダリが必要だが。

>>731さん
フォローありがとう。
＞host unknownとなってメールはエラーとして送信者に
＞返ってしまうかもしれません。
”かもしれません”と書いたのは確証がなかったから・・というのは言い訳。
修行が足りませんね。というわけで検証してみました。たしかにsendmailで
確かめて見るとDNSが落ちている場合は延期になりました。

じゃあ補足です。
言いたかったのは、WWWとかについても、DNSがひけるかどうかで、
見つからない（存在しないのかも、と思われる）のか、サーバにつながらない、
（一時的なもの、と思われる）というように解釈が違ってくるので、
（sendmailやqmailなどのようにきっちりと処理できればいいですが）
いずれにしても、名前は引けるほうがいいと思います。
フリーのセカンダリもあることですしね。
（知りませんでした。ありがとう>>729）

>>728
DNSサーバの使い方として、２つあります。
１つは自分のドメインを管理するため。（JPNICなり親ドメインに登録がいります）
もう１つはクライアントがサーバなりに接続する際に、そのサーバのホスト名を
IPアドレスに変換するため（申請はいりません）

>>732
自前DNS立てて.comのドメインを運用したいんだけど、どこの親に登録
すればいいの？

network solutionsとかに登録するの？

>>732
もちろん可用性という点ではセカンダリサーバは
あったほうがいいさ。
大規模サイトになると、数個のネームサーバをそれぞれ
異なるネットワークに置くなんて当たり前。
microsoft.com はそれをしなかったためにひどい目に遭ったよね。

しかし、>>719 のような本当に小規模サイトでサーバが 1 個しかないような場合、
技術的にはセカンダリが必須というわけでもないと思うな。
セカンダリを他に頼んだり設置するコスト (みんな苦労しているようだ) や、
他にセカンダリを頼むことによって他のサイトのセキュリティポリシーに
依存してしまうというリスクもある。
そんなわけで、個人サイトなんかは、ネームサーバは 1 個でいいです
というところも結構あるんでないかと思う(かくいう俺がそれだ)。
*.jp がネームサーバを 2 つ以上要求するのはおせっかいだと
言った趣旨はそういうこと。

すり抜け技術を含む公道での早さと、逆輸入車の「Ｒ６」という
オートバイが自慢の、自称「姫」他称「ブタ姫」。お約束通り実物は見るに耐えないブタ女。
http://www21.big.or.jp/~kaos/battle/index.htm

公道でのバトル（他のバイクや車との競争）の告白が延々と書かれていて、
それも、相手はただ走っているのを自分が抜いただけで勝った！　と自慢。
相手が中型オートバイだと、”あんた、あたしゃ「大型」だよ！”
”「お・お・が・た！！！」”と抜きにかかり、”ホーホホホ♪”。
また、一般車に相当無理なスリ抜けをしたあげく、ちょっと腕がかすったぐらいで
相手を一方的に悪者に仕立て、追いかけていってバックミラーを両方とも叩き割る！
なおかつそれを自らのサイトで超絶自慢！　という犯罪告白もやってのける。

中央がブタ姫。
http://www21.big.or.jp/~kaos/shiba1/katana/210.jpg

顔ハッキーリ。
http://homepage2.nifty.com/kentabox/offphoto-04.html （左から２番目）
http://homepage2.nifty.com/kentabox/offphoto-01.html （１番左）

浦安ＹＳＰ（バイク屋）によく出没！（オマンコが超臭い事で有名）

こんなのあったよ。小遣い稼ぎにどうよ？
http://corn.2ch.net/test/read.cgi?bbs=entrance&key=988547413

>>735

Whois Server Version 1.3

Domain names in the .com, .net, and .org domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.


% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html

inetnum: 211.95.192.0 - 211.97.63.255
netname: CNUNINET-GD
descr: China United Telecommunications Corporation
country: CN
admin-c: RX9-AP
tech-c: RX9-AP
mnt-by: MAINT-CNNIC-AP
changed: [email protected] 20010113
source: APNIC

person: RenYong Xu
address: 911 Room,Xin Tong Center,No.8 Beijing Railway Station East Avenue, Beijing,PRC.
country: CN
phone: +86-10-6527-8866
fax-no: +86-10-6526-0124
e-mail: [email protected]
nic-hdl: RX9-AP
mnt-by: MAINT-CNNIC-AP
changed: [email protected] 20010111
source: APNIC

よくあるエロサイトの注意書き

　・本プログラムは専用線、LAN環境で接続されてるものではご利用になれません。

専用線ってのはISDNも入るのでせうか

Q２や国際電話に接続を切替えられないとダメって意味でしょ。
ISDNでもルータ経由なら無理だろうし、TA経由なら業者の対応しだいだね。

つか、Q2ってISDNでも運営できるの？

>>733
＞network solutionsとかに登録するの？

たしかにそうですけど、直接登録するよりもドメイン取得の代行業者を
使ったほうがはるかにラク＆安いです。たとえば
http://www.onamae.com/

>>736

そんなの簡単にはわからないよ。
簡単に分かる人は、電話会社の人とプロバイダの人。この人たちは
ばれたときのことを考えると5000円ぽっちのためにやるのはちょっとね

うーん、コンピュータ名調べることくらいしか。oemcomputerとかだと
はい終了。なにもせずに待たれててほかに情報がないとツラいね。

>>738

ISDNは専用線ではないけど、意味合いは739さんの前半にかかれている
とおり。
で、Q2はISDNのデジタルに対応していません。>>740

国際電話もISDNのデジタルでは繋がらないはず。
（国際電話網も、相手の国内電話網も、相手の業者のアクセスサーバも
全部ISDN対応じゃないとむり。そんなわけないでしょう）

遅くなりましたが>>711さん、>>712さん、
そして>>期間限定さん、詳しい説明ありがとうございました！
ようやく鯖サポ始めてからの最大の謎が解けました（・∀・）ｳﾚｼｲ！
BINDについて書かれた本とかも読んだんですけど、どこにも書いて
なかったんで本当に助かりました。これで業者とも臆せず話せるかな？

#いや、それにしても今の鯖会社で2社目なんですが、誰も
#こんな風に丁寧に説明してくれなかったですよ、、。
#サポートって所詮こんなもんなんっすよねぇ。ﾊｧ。。

>>742
>それにしても今の鯖会社で2社目なんですが、誰も
>こんな風に丁寧に説明してくれなかったですよ
そんなのあたりまえ
詳しく教えて欲しかったら、いっぱいかねはらって
コンサルとかSIなるごとやってもらって、おしえてもらえ
そんな馬鹿な客わざわざおしえてたらもっとりょうきんあげんちできんやろ

Proxyサーバの動作（IPアドレス秘匿）は「ＩＰマスカレード」と呼んでいいの
でしょうか。

ＩＰマスカレードとはIPアドレスとTCP、UDPのポート番号を変更するこ
とで1つのグローバルアドレスでLAN内のクライアントを全てインターネッ
トに接続可能にさせる技術を指すものだと思っていたのですが、どうも
Proxyサーバが接続元IPアドレスを秘匿する動作に対してそう呼んで
いる人を見かけました。
用語の定義なんて曖昧なものかもしれませんが、ちょっと気になったもので。

ISDNでTAを使ってる状態で国際電話監視ソフト入れてるけど
必要ないんですか？

ほかのサイトでISDNでも繋がるって聞いたんですが。

http://www3.plala.or.jp/hiro-mg3920/tel1.html

ここを見ると、モデムが繋がってると危険みたいなんですが。
（現在モデム無し・アナログポート使用せずです）

746のリンク先みたけど
>「ダイヤルアップ接続書き換えソフト」を作る事はとても難しく、
簡単だよ、こういうのがあるって話を聞いて監視ソフトを作る前に
試しに作ったら5分で出来た

>>742
がんばって勉強してくださいね。
DNSはやはりオライリーのDNS＆BINDが一番いいです。（あまりに
有名だからもう知ってますか？）その他の雑学は実践やWebから身につけましょう。
あと鯖サポという仕事がよくわからないんだけど。客商売？それとも自社？？

詳しい説明をしてくれないのはその人がたんにわかってないだけでは。
どうやって詳しい人をひっぱり出すか。難しいですよね。まずは自分が
詳しくなること。これは冗談ではなく。相手もそれ相応のやつしか出て
きませんから。相手がこれはかなわない、と思ったら詳しいやつを
連れてきます。
（相手会社にいなければそれで終わりだけど・・・）

>>744
ProxyとIPマスカレードは違います。

Proxyは代理という意味。代理応答です。TCPでいうとコネクションは
クライアント⇔Proxy⇔サーバ
となります。それぞれコネクションを張り、クライアントはProxyと
会話し、Proxyがサーバと会話します。

マスカレード（masquerade）は偽装という意味。コネクションは
クライアント←（マスカレード装置）→サーバ
になります。コネクションはクライアントとサーバ間になります。
マスカレード装置は通るパケットを偽装させるだけです。

コネクションはどことどこの間で張るのか？に注目するとわかりやすいかな。
というわけでProxyサーバがIPアドレスを隠すのはマスカレードではありません。

さて問題。トランスペアレントなキャッシュはどちらでしょうか？

>>746
書き方がわかりにくかったかな。。。デジタルって限定して書いたつもりが。
回線がISDNでもモデムの場合はふつうのアナログ回線と同じと
考えてください。つまりQ2も国際電話もばんばん繋がります。

IP masqueradeって、NAPTの実装名の一つでしょ。

http://www.geocities.co.jp/WallStreet-Bull/1617/

>>750
正解。教科書的には。でも口語的にはNAPTなんて使わないじゃん。
こんど誰かにNAPTって知ってる？って聞いてみて。ほとんど通じないと
思うんだけど？

ちなみに>>748ではmasquradeという英単語の意味を書きました。
＞マスカレード（masquerade）は偽装という意味。
IPmasqueradeとは書いてないです。


NAPTって言葉は参考書や教科書的な本には載ってるけど、マニュアル関係や
実践では見たことないです。一般的にはNATで十分通用する、というか
NATとIPmasqueradeという言葉が広まってるんで、あとからIETFが意味を
定義したってデファクトスタンダードはやっぱりNAT、NATじゃなきゃ
通じないです。
「ホームページ」、とかといっしょですね。

>>752
んー 私の周りでは通じるけどなぁ。
個人的に「IP masquerade」はLinux系な感じがして使うのが嫌だったり。
宗教上の理由でさ（笑
普通はNAPTの意味でNATって言うよね。

# 一時期 NAT+ なんて呼び方もしてたなぁ。

>>748
端的に言うと、proxyはL4でクライアント側を隠す、
NAT(およびIP masquerade)はL3でクライアント側を隠す、
じゃだめかな？

例えるなら、
NATがL3で隠すのは郵便物(パケット)のあて先を経由途中の郵便局(NAT箱)で書き換えてるようなもの、
proxyがL4で隠すのは自分(クライアント)が直接電話かけてる(コネクション張ってる)相手(proxy)が
別の回線使って(別のコネクション張って)本来自分が話したい相手(サーバ)と
しゃべってくれてこっちの身元を隠している、
って感じじゃないかな。

L3はパケット単位、L4は(TCPなら)コネクション単位、ってとこが重要じゃないかな。

>>748-754
丁寧な解説ありがとうございます。コネクションで考えるんですね。

>さて問題。トランスペアレントなキャッシュはどちらでしょうか？
HTTPリクエストを横取りしてキャッシュするってやつですよね、確か。
素直にProxyサーバの一種と思ってますが(^^;

>>753

いい環境ですね。こっちはたぶんIPマスカレードもあまり通じないもんねぇ。
レモネードってなに？って言われそう。
あとCiscoでもYAMAHAでもなんでもコンフィグのコマンドがNATだから
さらに誤解をまねいているのかもしれませんね。

>>754

レイヤーで考えるとそうですね。

>>755

正解です。コネクションはクライアント⇔キャッシュ間と、
キャッシュ⇔サーバ間なのでProxy動作です。

７４８
はCTCのSEみたいなしゃべり方だなぁ
わかりやすいよ

Openroot is a computer on my network which gives root access to everyone.

http://www.open-root.org/

about を見ると古い PC の root アカウントを解放しているとのこと。
詳しい人のコメント求む。ハックラ板には秘密ね。

2ch版のopen-rootはもうすぐ出来るじゃん。
クーラーをコントロールできるようになるらしいし。
夏場になま暖かい部屋で出迎えしてあげようよ。

FAQみたいなんですけど、探しきれなかったので教えてください。
WinNT NetBEUIの環境で、LAN内各ホストの
NETBIOS名からMACアドレスを引いて、表示する方法はあるのでしょうか。
arp -a みたいのでいいんですけど。
よろしくお願いします。

>>757
ありがと！


>>758
管理者の人はjailってソフトを使ってカーネルまでいじって
システムが破壊されないようにしてるみたいだけど、逆に
どうやってクラックするか、のためのおもちゃにされそう。
それを防ぐための多大な努力のわりにあまり有効には
使われないかもね。
あまり裕福でない国ならともかく日本人とかであれば1万円くらいの
マシンを買って（セットアップなども含めて）勉強するほうが
いいんじゃないかと。


>>760
TCP/IPは使ってますか？
NetBEUIのみの環境では試したことがないですけど、TCP/IPも利用
しているのなら
c:\>nbtstat -a NETBIOS名
で出てきます。

>>761
ありがとうございます。
残念ながらTCP/IPは使っていません、NetBEUIのみです。

私の家は１階と２階にそれぞれ１個ずつモジュラージャックが
あり、１階は電話を、２階はパソコンをつないでおります。
この間フレッツＡＤＳＬを申し込んだのですが、スプリッタは
どちらか片方のモジュラージャックにしか付けられないとの事
でした。１階にスプリッタを付けて片方に電話を、もう片方は
２階まで配線してパソコンに接続するか、あるいは２階にスプ
リッタを付けて、片方にパソコンを、もう片方に親子電話の親
機を付けて１階に子機を置くやり方があるそうですが、いずれ
にせよ配線が大変です。なにか良い方法はないものでしょうか。

>>760
標準ではわたしもわかりませんが、
http://www.tooljp.com/nbrowser.html
はどうです？NetBEUI切ってるんでうちでは確認できなかったけど

>あるいは２階にスプリッタを付けて、片方にパソコンを、
>もう片方に親子電話の親機を付けて１階に子機を置くやり方

親子電話？コードレスホンじゃないの？
コードレスホンの子機なら配線の必要ないじゃん

>>764
nbrowser 試しました、これでいけそうです。
欲を言うとバッチでリスト出してくれるといいのですが...
ありがとうございました。

NTT-MEのMN128 SOHO SLOT INのルーターのファームウェアのアップデートで今現在バージョン１．５１で１．６１にアップしようとするとファームウェアを認識してくれません。１．５１以下のファームウェアは全て認識してくれるのですが、１．６１だけはどうしても認識してくれません。ファイルが、壊れているのかと思って、何回かダウンロードをし直しても
だめでした。アップデートの仕方は２通りあってMNアップデータとMNMASTERの両方を
使ってもだめでした。１．６１にアップデートできますか？
できた人いましたら教えてください。
最悪、OS再インストールですかね？＾＾；

もらったメールが削除できません。
削除を押しても右クリック削除をしても消去できません。
たぶん容量が大きすぎるからだと思います。
ほかのメルマガとかなら消えます。

どうやったら消せますか？

>>768
PC初心者板いけ
http://natto.2ch.net/pcqa/index2.html

ネットセキュリティ板！
http://ton.2ch.net/sec/index2.html

一台目のマシン
には、シリアル接続のモデムと、NICがついており、
TURBO LINUX 3.0 です。

さて、このマシンにハブを経由してもう一台のウインドーズ９８マシン
を接続します。

LINUXから、ダイアルアップして、
もう一台の計算機windows98 マシンで、インターネットを
したいと思います。

さて、このような設定をおこなうには具体的にlinux マシンにどういう
設定をしてやればいいでしょうか？
恐らくモデムからNICへルーティングしてやればいいと思うのですが
この具体的やり方がよくわかりません。

リナックスは　モデムと、ニックがついています。
モデムからニック＞＞ハブ＞＞ウィンドーズ98マシン
という接続です。

環境は普通のISPへのダイアルアップ（アナログ回線）です。
よろしくお願いします

>>771
natかproxy

今さらな質問で大変申し訳ないのですが
フレッツISDNの設定でつまずいてます。
説明書通りに設定しているつもりなのですが
「モデムが正しく応答しません」というダイアログが出てしまいます。
（USBでつないでます）
環境はWIN98
TAはNTT-ME MN128mini-Vです。

よろしくお願いいたします。

P2Pとアドホックの違いはなんですか？
P2Pといっても普通のPPPからGnutellaまでいろいろあるのかな

>P2Pとアドホックの違い
デブとブサイクの違いを尋ねているのに似ている。
P2Pかつアドホックなものもあるし、
P2Pだけどアドホックではない、アドホックだけどP2Pではないものもある。
当然だけどP2Pでもアドホックでもないものもある。

nmapの -O を付けた場合どうなるんですか？

「遠隔のオペレーティング・システムを推測するために指紋をとるTCP/IPを使用します。」
？？？

テレホーダイに登録した電話番号を確認するためにはどうすればいいんですか？
ちなみに家には電話はなくて、携帯しかありません。だから、nttのサービスにつながりません。

はずかしい話ですが、Ｑ２ダイヤルに自動でつながるプログラムのせいで、ダイアルアップの設定の
電話番号が変えられて、アクセスポイントの電話番号が消えてしまったんです。テレホーダイで設定した
電話番号を記録してなかったので、3つあるアクセスポイントにギャンブルでつないでる状態ではらはらです。
なんとかならないですか？

>>774
用語くらい調べろよ！

>>777
NTTに電話すると教えてくれるジョ

お願いがあります。
スレッド一覧(subback.html)の最下部に倉庫送りされたスレッドが
残って見えている場合は、削除依頼板の復帰依頼スレッドで
完全復帰を依頼して頂けませんでしょうか。

>772

thank you

質問！
ＡＤＳＬに変えたけど、Ｑ２防止はどうなるの？ダイヤルアップないじゃん｡おせえて〜

TAなりアナログモデムなりを外しとけばどうやってもQ2にはかからんよ
内蔵モデムならライン引き抜いとくかな

板違いかもしれませんが
携帯版で回答がないので
今度DDIポケットがやるパケット通信で
パケットって有線部分はどうするんですか？
たぶん無線部分はタイムスロットの制御チャネルを使って
パケットをおくるっていうのは調べてわかったんですけど。
有線部分はINS-PでBチャネルパケットなんですか？
DDIｐにがNTTに払うとき従量課金になりませんか？
誰か教えてください。
去年の日経コミュニケーションなんかは、
Bチャネルパケットは従量課金から定額になる見込みとか
書いてあったのですが、
そんな話はあるんですかね？

あと他に方法があって
安くできる仕組みってあるんですかね？

DDIpはよく知らないが、DoPaやCdmaOneはFRで受ける形にできるらしい
＞安くできる仕組みってあるんですかね？
何回線ぐらい使うかとか、通信量はどれくらいかによって、
固定費(月額基本料とか)と変動費(通信費とか)のどっちを安く上げた方が
得かが変わってくるので、もっと詳しい事がわからないと何とも言えないねぇ

いろいろほか調べてみたのですが
DDIｐがGCからフレームリレー網にとかいう話も
あったりするんですが、
それでもCSからGCまでのところがどうなるのか
わからないんですよね。

はじめまして。
BlackICEをインストールしたら、111portがやたらと叩かれるんです。
自分で調べましたが、一体どういう目的なのかまではさっぱりわかりません。
どなたか教えてください。

>>788
sunrpc 関連っすね。CERT アドバイザリ観てください。

ネットワークトポロジについて、わかりやすい図を
かけるようにするにはどうすればいい？
いい本ありますか？