ルーターの設定

**コレガUSER** · 02/01/14 08:26

皆さん、どうですか？
とりあえず、23,137-139,445は殺してます。
あと、DHCP無効にすると、なんだか不安定です。
ということで、ルーターについて大いに語っていただきましょう。
では、張り切って、どうぞ！！

**ナ・ナシー** · 02/01/14 08:34

２だーー！

02/01/14 10:44

単発質問スレだろ？なんだかんだ言って。帰れ。

**ひよこ名無しさん** · 02/01/14 11:02

コレガ製。DHCP殺したらアウト。

02/01/14 12:40

なんだ？その>>1は。
スレ伸ばす気なんてないだろ。

**腐れ厨房** · 02/01/14 13:56

DHCP殺すとさあルータの意味ほとんどなくなっちゃうんじゃない？

02/01/14 14:56

>>6
普通DHCP殺して手動設定しないかい？
なんかちょこっと速くなりそうな気がするんだよなぁ。

**ひよこ名無しさん** · 02/01/14 17:01

>>6
ルータについて勉強しましょう。
じゃなきゃ使うのやめてくれ。不愉快だ。

1 · 02/01/16 19:28

ひさびさ登場、で、簡易FAQ
Q:DHCP無効って、具体的にどうすんの？
A:DHCP無効
プロバイダ ─ Rooter┬ Windows98SE
　　　　　　　　　　192.168.x.1　│　 192.168.x.2
　　　　　　　　　　　DHCP無効　　│
　　　　　　　　　　　　　DNS自動　　└ Windows2000Pro
　　　　　　　　　　　　　　　　　　　　　　192.168.x.3

Win98SE
コントロールパネル→ネットワーク→TCP/IP→プロパティ
IPアドレス　　　　　　 192.168.x.2
サブネットマスク　255.255.255.0
ゲートウェイ　　　　　192.168.x.1
DNSを使うホスト - 適当に(コンピュータ名、ユーザ名)
DNSサーバーの検索順 - プライマリDNS、セカンダリDNSを入力

Win2kPro
LANのプロパティ→TCP/IP→プロパティ
次のIPを使う　　　　　　 192.168.x.3
サブネットマスク　　 255.255.255.0
デフォルトゲートウェイ　192.168.x.1
次のDNSを使う
優先DNS - プライマリDNSを入力　192.168.x.1

Q:なんかルーター入れて遅くなったぜ
A:LANカードが100base-TX/10base-Tの場合、autoではなく手動で設定しましょう。
デバイスマネージャーのネットワークアダプタ→詳細設定
ルーターが10base-Tの場合、10base-T Half_DuplexにあわせてOKボタン

Q:パケットフィルタリングって何ですか？
A:使わないPortや、接続したくないIPを入力すると、ルーター側で弾いてくれます。

02/02/04 17:10

ルーターを繋いでいるのですが、「回線」のランプが点滅したり止んだりで
ネットは繋がるのですが、電話が繋がりません（以前は着信だけできたのですが･･･）
おまけに最近はネットもできなくなりつつあります

どうしてなのでしょうか
厨房にお教えください
m(_ _)m m(_ _)m m(_ _)m

虎 · 02/02/04 17:13

>>10
そりゃ多分回線障害だ。113に電話して調べてもらえ。

10 · 02/02/04 17:29

IPアドレス ○○○○ は、ハードウェアのアドレスが 00:40:26：60:BB:CD
に設定してあるシステムと競合していることが、検出されました

ルーターを再起動したところ
こんなメッセージがウインドウに出たのですが
どうすれば競合が解けるのでしょうか？

虎 · 02/02/04 18:09

>>12
IPアドレスの重複。
自分の使っているLANの中で、同一のIPアドレスが２つ以上の
マシンにふられている。ルータがDHCPサービスをしている場合、
LANの中にDHCPを使わないで直にIPアドレスを指定しているマシン
が存在している可能性が高い。

ハードウェアのアドレス 00:40:26...てのがいわゆるMACアドレス。
そのアドレスのついたNICがささってるマシンを探して、そいつの
TCP/IP設定を確認してみるといい。
00:40:26ってことはえーと、メルコのカードだ。なのでメルコの
カードのついてるマシンをしらみつぶしにチェックすること。
で、DHCP利用にするか、当たらないIPに変更する。以上だ。

ちなみにIPアドレスを伏せ字にして、MACアドレスを表記してるが
その場合IPアドレスはおそらくローカルIPだろうから表記しても
何の問題もないし、MACアドレスをフルに表記するのは、明確に
マシンの特定が可能。もっとも、現物にあたらないと分からない
けど。なんかの拍子に、たとえば俺が、君のところに出入りしてる
業者だったりした場合、そのMACを見て、あー、ここの会社で使っ
てるマシンだったのか、とか分かることもあるので注意せよ。

10 · 02/02/04 18:47

>>13
丁寧なご説明、感謝いたします
m(_ _)m

**うへへ** · 02/02/04 21:07

ＬＡＮ内にＦＴＰサーバー２つたててポート番号を２１と２１２１にして使おうとしたんですけど、
外から２１番の方のＦＴＰサーバーは普通に使えるのですが、２１２１の方はコネクションはとれるんですけど
ファイル一覧が表示されません。、外からは２１２１でたてたＦＴＰサーバーは使えないんでしょうか？
ＮＡＴの設定はしてありますが、それ以上わかりません。あとＬＡＮ内では普通に使えます。
2121の方のFTPサーバーにネット経由でパッシブモード使うアクセス
だとファイル一覧取得時にFTPソフトバグります。
パッシブモード使わないとファイル一覧が表示されないです。
ルーター　YAMAHA　RTA54i
ＦＴＰデーモン　win　QuickFTP
　　　　　　　　linux　proftpd
多分ルーターで止まっていると思うんですけど、どこをいじればいいか教えてください。

**わかんね** · 02/02/05 21:39

データ転送用のポートが開いてないんじゃない？
と、素人ながらに言ってみたりしてヽ(;´Д`)ノ
うちもFTPサーバ立てたんだけど、ファイルの一覧が取れないよ。

ルータはTE4000
FTPはTinyFTPD
21番をNATで外に出してもダメ...鬱

虎 · 02/02/05 23:01

>>15-16
/etc/services

ftp-data 20
ftp 21

さて、このftp-dataっていう、20番のポートは何かな～?
あと、パッシブモードって、通常のモードと何が違うのかな～?

**どうすれば** · 02/02/05 23:08

今ルータータイプのモデム（NECのATUR32）を使用しているのですが、age of empireが
出来なくなってしまいました。雑誌をみてパケットフィルタリングやポートの設定を
自分なりにしてみたのですがぜんぜんだめでした。良ければ設定方法を
教えてください。

**ますますます** · 02/02/05 23:19

>>15-16
私も同じです。

**うへへ** · 02/02/06 00:48

通常モードはデータをポート２０へ返しますが、
パッシブモードはクライアント側で自動的にソフト決められるポートに
データを返すと、どっかで見ました。

私の場合はローカル上では3台ポート変えて立ててますが何の問題もないので
ルーターじゃないかなと思ってます。

**DQN♥** · 02/02/06 00:57

>>1よ
このスレとはあんま関係ないけどさ
映画なんかでハッカーがハッキングするのにマウスでチコチコやってるのってみたことねえよな.。
やっぱりハッカーは超絶早打ちのブラインドタッチじゃないとね.。
っていうか、ハッキングって何だよ？

**わかんね** · 02/02/06 01:16

なるほど。
どうやら(会社から)試しているときには、sock経由でアクセスしているので
パッシブモードになっているようです。
TinyFTPDのログを見ると、ポート1081に接続できませんだとか出ていたので。
このあたりの設定をすればなんとかなるのかな？
つーか、そこまでルータのポートを開けるのはちょと心配。

って、そもそもTinyFTPDってパッシブモードに対応してるのか！？

**わかんね** · 02/02/06 01:19

>21
名前を見ると、自分自身を把握してるみたいなんでレスしとく。
マウスでチコチコって、そりゃハックするのにGUI使うわけないっしょ？
たいていコマンド使ってやってるわな。

とりあえずHappyHackingでも買っておけば？

虎 · 02/02/06 02:30

>>23
HHK2愛用中。いっすよこれー。HHKもよかったけど、静寂性で2の勝ちかな。

**夜更かし初心者** · 02/02/08 02:47

便乗で申し訳ないんですが、教えてください。

ブロードバンドルータのDHCP機能を利用した場合に、
ネットワーク内の名前の解決は普通どうするものでしょうか？

そもそもDHCPで動的にIPアドレス割り当てるってことは、
ホスト名とIPアドレスの関係が一定でないわけで、
その関係性は誰が知っていて、どうやってみんなに教えるのでしょうか？
その辺のメカニズムが、手元の入門書とかには書いてなくてよくわからんのです。

**うへへ** · 02/02/08 03:49

>25
winならブロードキャストでマスターホスト(複数WIN起動したらosのバージョン順に上位が決まっていて自動的にマスターホストが決まります。)
に自動的に登録するかな

**夜更かし初心者** · 02/02/08 04:28

>26
レス有り難うございます。
我が家のLANに、このたびLinuxを加えようとしておりまして、それで
どうしたものかと思った次第です。
たかだか数台のPCしかありませんので、ルータのDHCP機能を無効にして、
各マシンのhostsファイルにIPアドレスとホスト名の関係を書き込む
やり方で解決はすると思うのですが、DHCPにしている人はいったいどうして
いるのやら気になって夜も眠れません。

虎 · 02/02/08 13:25

>>27
「IPアドレス統合スレッド」へ誘導したい。
http://pc.2ch.net/test/read.cgi/hack/1010386844/l50

**うへへ** · 02/02/08 19:33

マスターホストじゃなくてブラウズマスターでしたかな？

02/02/14 07:05

ルータをDHCPにして、PCを固定IPにしたとき認識されない？

02/02/16 16:36

corega BAR SW-4Pでバーチャルサーバー機能を有効にして
ポートも２０と２１を加えていますが、インターネット上でFTPア
クセスはもちろん、ICQでのファイルのやりとりもできません。
DMZの設定も有効で、ファームウェアはR1.14。フレッツADSL。
どうしたら良いのか、みなさまのお力添えをお願いします・・・。

02/03/02 18:52

>>31
IOのならできるよ

鷹 · 02/03/02 21:57

>>27
SambaのWINS使ってた。
でも今はDHCPで各マシンのIPを固定してしまって/etc/hostsにNetBIOS記述している。

なぜならマシンが6台しかないから。
ダイナミックにIPを割り当てられるよりもログ追跡が楽。
Sambaのセキュリティ設定も楽。

@ · 02/03/03 00:57

>>31
同じルーター使って、同じ設定（フレッツADSL）のようですが、
うちではFTPサーバーにアクセス、またICQは分かりませんが、
MSNメッセンジャーではファイルやり取りできます（相手によりけりでしたが）。

モエ · 02/03/03 21:19

ルータつけたら速くなると聞いただけど嘘なんですか？

**無線さん** · 02/03/03 22:45

ここってISDNルーターについて聞いてもいい？

**いえろ** · 02/03/04 08:28

>>36
特に問題ないと思われ

02/03/04 11:39

>>25
　ご心配のとおり、ルータのDHCPを使ってしまうとホスト名とIPアドレスの解決はほとんど不可能です。
　普通はそんなもん使えなくても生活に支障がないのでみんな気にしないのですが。
　Windowsのファイル共有は、ネットワークに参加しているPCどうしが独自の方法で話し合って
解決しているのでうまくいっているのです。
　>>27に書かれたとおり、固定アドレスでhostsファイルやlmhostsファイルで解決するしかありません。

　DHCPでNetBIOS名とIPアドレスを対応づける必要があるときは、WindowsNT/2000serverを1台置いて
それをDHCPサーバ兼WINSサーバとし、そいつに問い合わせるのが普通。

38 · 02/03/04 11:41

>>33
おぉ、WINS機能があるのですか。
それはいいですね。NTserver買わずに済む。

というわけでそれに賭けてみるよろし＞25

厨 · 02/03/04 23:25

ポート殺すのは>>1の言うとおり「23,137-139,445」
で良いのですか？他には？
ポート番号を入力するにも「送信元」と「送信先」が
あるのですが、どちらにすればよいのか分かりません。

02/03/04 23:56

質問なのですが、WinMXで鯖をたてる場合に必要なポートはどこなんでしょうか？
使ってるのはcorega BAR SW-4P PROです。
こっちのＤＬができてもＵＬができない状態です。
よろしくご教授願います。

**はへほ** · 02/03/05 01:42

>>41
ﾀﾞｳｿ板逝けや～！
と言ってみるﾃｽﾄ。（はぁと

41 · 02/03/05 08:06

板的にこっちかなと思ったんですが、やっぱダメっすかね。
早漏は嫌われるのでもうちょっと待ってみます。

引き続き偉い人お願いします。

44 · 02/03/05 22:20

>41
もしかしたら自分のIPはローカルアドレスになっていて、
さらにそのローカルアドレス宛てにログインしてたりしないか？
そうなると当然のごとく、相手はそのローカルアドレス宛てにコネクションを
張ってくるんで、転送できないわな。

と、マジレスしてみるテスト。(はぁと

41 · 02/03/05 23:41

>>44
ログインは、書いてらっしゃる通りです。
でもそうしないと自分の鯖にログインできないんですよね。
それが解決できればいいんですけど。

ホントにマジレス希望です。

44 · 02/03/06 01:09

俺が書いた内容が理解できていれば解決方法もわかるはずだが。
要は相手に自分のグローバルアドレスを引き渡せばいいわけだから、方法は２つ。
socksを通して自分のサーバのグローバルアドレスにログインするか、
他のサーバとリンクして、自分はリンク先のサーバにログインするか。

一応、MXのサーバを立てることは合法だと思ってレスしているが、
もしかしたら幇助罪適用の可能性もあるんで、これ以上のレスはせん。
早い話、やめておけ。

**age2ch.pl** · 02/03/10 08:20

>>1 itteyoshi

48 · 02/05/02 11:57

>>47
omaega ike YO!

02/05/18 01:17

ルーターを特定のポートのみ通過するように設定したんですが、
↓のページでスキャンすると、通過させないポートはSTEALTH(見えない)で通過させるポートがCLOSEDになってて、OPENになってません。
http://security1.norton.com/ssc/home.asp?j=1&langid=jp&venid=sym&plfid=23&pkj=RWICORVWHFHMFNZMBBX
XPのFWはoffにしてあります。
何が原因でOPENにならないんでしょうか？

**kaitou** ◆.jXrXgT6 · 02/05/18 03:58

>>49
コマンドプロンプトで
netstat -a と入力するとポートが見えるよ。
確認してみなされ。

02/05/19 20:30

ルーターにしたらMX使えなくなったぞｺﾞﾙｧ!!

02/05/19 21:05

>>51
消えろカス

＞ · 02/05/22 19:09

インターネットに繋げる時は、毎回ホームみたいなとこで
接続確認しなきゃいけないんですか？

& ◆UMzR.EvE · 02/05/30 00:25

ルータを導入して、バーチャルサーバ設定で、
80ポートへのアクセスを特定のPCに転送するように設定したのですが、
ルータ内から、http://210.123.123.123/の様な形式でアクセスしようとするとできません。
ところが、何らかの串を挿して同じようにアクセスをしたら、普通に読み込めました。
なぜ、串経由(外部からのアクセス経由)でアクセスした場合はアクセスできるのに、
内部からはアクセスできないのでしょうか？
自分以外の人に公開する分にはアクセスできるので全然問題ないのですが、原因を知りたいです。
どなかた、この仕組みを納得できるように説明してくださらないでしょうか？
どうかよろしくお願いします。

**（ ´∀｀）さん** · 02/06/03 22:34

>>54
そのアドレスは、ルータ自身のWAN側に割り振られたアドレスなのでしょう。
外(WAN)からのアクセス経由だと、ルータが特定のPCの80ポートに転送しますが
内(LAN)からは、転送されません。
バーチャルサーバはWAN側からのアクセスとLAN内の特定のPCを結ぶ機能だからです。
内側のPCからアクセスするときは、
転送先PCのプライベートアドレスを使ってアクセスできると思います。

ギブ · 02/06/05 19:10

質問させてください。
NP-BBRsxを使ってるんですけど
メールの送信が異常に遅いンです…
着信は普通なんですけど送信に２分くらいかかります

わかる方いらっしゃいませんか？

02/06/05 19:19

>>56
SMTPサーバからのICMPを遮断してるとか？

02/06/05 20:17

coregaのSW-4Pを使っているんですが、バーチャルサーバー機能で
2つ以上のポートを同じローカルIPに同時に設定できないんです。

具体的には、ポート80と110を192.168.1.11に対して割り当てようとしても、
設定画面で片方だけにしかチェックを入れられないんです。
分かる方、教えていただけないでしょうか。

ギブ · 02/06/05 20:31

>>57
もう少し初心者用にお願いします、
ルーターの設定でしょうか？

02/06/05 22:11

>>59
送信メールサーバからのICMPをフィルタリングしてたら開けてみるとか。

ギブ · 02/06/05 23:33

>>60
とりあえず何をすればいいのでしょうか？
ルーター側ですか？　プロバイダ側でしょうか？
本格派初心者なのでよろしくお願いします。

02/06/06 00:41

ルータのフィルタリング設定はどうなってる？

**ミﾟДﾟ彡** · 02/06/10 22:54

仕事先で試験的にサーバをたてることがけてーい。
で、infosphereのbitz8で申し込んでるんですが、

http://www.ntt-me.co.jp/mn/mn7310/index.html
で、固定IP(５個）とIP Masqueradeって同時に使えるものなのでしょうか？
固定IPには対応って書いてあったけど。どうなのかな？

02/07/05 12:58

良スレ安芸

02/07/06 00:20

>>58
ファームウェアのバージョンアップで複数ポート開けられるようになるよ。
バーチャルサーバー拡張版とかっての

＿ · 02/07/06 20:25

自分はプロバがOCNでADSL8メガアッカのプランで接続しているのですが（フレッツではないです。）
モデムは富士通のルータータイプでモデムの名前はFC３５２１RA１と
シールに張ってかいてありました。
ルーターにポートを開けたいのですがやり方がわかりません教えてください。

02/07/06 21:12

↑マルチ野郎め！　

**root** · 02/07/06 22:49

>>63
基本的に1対nだと思われ。

**ミﾟДﾟ彡** · 02/07/12 00:25

>>68
ファームをアップデートして、マルチGAP NAT(?)とかにしたらとりあえず可能でした。
unnumbered(??)対応(???)だから、ルータのIP(????)がIP Masquerade(?????)で、
固定IPの方(DNSとか)はルータのIPを経由しない(??????)で、使えるようです。
基本的に１対ｎっていうのはその通りでした。

**あるある会員** · 02/07/28 17:57

こんにちは。どこで質問していいか分からなかったんですけど、もしよろし
ければだれかお答えくださいませ。
ＹＡＨＯＯ！ＢＢとＢＢフォンを契約しています。もう一台パソコンを購入したので、有線ＬＡＮでルータにパソコンを二台接続しようと思いました。
それで、商品はメルコのbroad stationのBLR2-TX4を購入したのですが、ルータとＡＤＳＬモデムとＢＢフォンＴＡの配線の仕方が分かりません。

ＡＤＳＬ機器はＡＤＳＬモデムとＢＢフォンＴＡが別になってまして、ルータの説明書は簡素にしかかかれてないのでモデムとルータとパソコンを
どうやって接続したらいいのか困っています。同じ状況で同じルータをお持ちの方はどう接続すればいいか詳しく教えてください。

02/08/04 19:25

　良スレ！！

02/08/07 02:41

>>41
MXの設定で「ネットワーク設定」のところをポート0にすればok
ただし自鯖以外から経由してくるファイルのやり取りは出来なくなる諸刃の剣
素人にはおすすめできない。
自鯖に自分でつなぐ時、ローカルIPとTCP/IP(127.0.0.1)どっちのアドレスで
つないでる?もしくは何か違いがある?

02/08/10 21:15

オムロンのＭＲ１０４Ｆを使ってます。
ダウソ板、Ｙ！ＢＢの場合ＦＷを切らないと書けないらしいのですがＦＷがＯＦＦに
出来ません。
「ＳＰＩＦＷを使用する」のところのチェックを外し「保存」ボタンを押すと一見
ＦＷが切れたような画面が出ますが実際には切れておらず、もう一度設定画面に戻ると
勝手に「使用する」のところにチェックがついています。
なにか間違ったことしてますか？
どうしたら良いのでしょう？

02/08/10 23:45

俺が閉めてるポート。
たぶんこれ全部閉めても一般使用には問題ない（俺が問題ないから）

1・11・15・20･23・43･53・67・69～70・79・87・95・109・111･135･137～139
143･161～162・177～178・201～202･204・213・220・445・512～515
517～518・520・540・1025～1026・1243･1433～1434・2000・2049・2766
3268～3269・5631・6000～6063・6667・12345・27374・31785・31789・31791

基本は使わないポートは閉めるだからな。
プロトコルとかは自分で判断してくれ。

**いえろ** ◆6c9WIwLg · 02/08/11 00:01

>>74
ふつうWAN側からLANに向かっては全部閉じてないか？

02/08/11 00:59

>>75
ネタか（；´Д｀）　通信できねぇべよ。

**いえろ** ◆6c9WIwLg · 02/08/11 02:08

>>76
いや・・・所で一応聞くが>>74の設定は
WAN→LANのフィルタか？
それともLAN→WANの設定か？どっちだ？
それともルータの設定じゃないのか？

虎 · 02/08/11 03:54

中にサーバがあるんじゃなかったら、
外→内はエスタブリッシュドのみ、
内→外はnetbios系を除いて全部、とかだなー。

ついでに言うと>>74はちょっとあきすぎの感がなくもない。

**いえろ** ◆6c9WIwLg · 02/08/11 03:58

エスタブリッシュド・・・カタカナで見たの始めてかも・・・

ってか夜更かしは体に良くないですと！

02/08/11 12:06

俺もｴｽﾀﾌﾞﾘｯｼｭﾄﾞ初めてみますた。分かりにくい（；´Д｀）
ルータの設定でWAN→LANです。
開きすぎかぁ。もちょっと眺めてみますわ。

**いえろ** ◆6c9WIwLg · 02/08/11 13:02

虎さんの言う通りサーバを立てていないなら開かなくても良いですよ。
Established・・・ｲｽﾀｰﾌﾞﾘｯｼｭﾄﾞと読んでた漏れｗ

02/08/11 15:23

>>81
どうでもいいけど発音はｲｽﾀﾌﾞﾘｯｼｭﾄﾞｩみたいですねぇ

私のルータが腐ってるのが単に古いのか・・・
WANとLANの設定を別個にできないですわ
ひとつの設定で両方とも閉めちゃうんです。
ちなみにｺﾚｶﾞのSW-4P。
フィルタリングはもうちょっと色々調べて更に閉めてみました。
でも上限が64個までなんですよね。作れるルール。
ファームウェア腐ってるんですかねぇ

**いえろ** ◆6c9WIwLg · 02/08/11 16:38

>>82
えっとSW-4PだとWAN/LANじゃなくてFromToのIPアドレスで方向決めるんじゃなかったかい？
例） Address:192.168.0.2 mask:255.255.255.0 Port0-65535 → Address0.0.0.0 mask:0.0.0.0 Port80 Allow
みたいな感じで。
で、>>74の件だけど自宅でサーバ立ててなければ外(WAN)→内(LAN)のフィルタは指定する必要は
無いです。で、内側から外側のフィルタはNet-BIOS系(137-139)を閉じておくだけで十分です。
外からはEstablishedなコネクションのパケットしか内に入ってきませんし・・・
内から外への通信を制限するならフリーウェアのファイアーウォールを入れたほうが
何がどのサーバのポートに接続しようとしているか判るので便利ですよ？

02/08/11 22:04

>>83
FromToなんて設定項目ないですよ（；´Д｀）
できるのはPortの範囲指定とプロトコルだけです。
ちなみにAllow・Denayもないです・・・。
基本的に全肯定でひとつひとつ拒否ルールを作っていくシステムですね。

個人使用ではWAN→LANは要らないんですか（ﾟДﾟ;）
昨日ついにフラグメントアッタク(?)と思われる攻撃に合いました。
でかいパケット投げられて。
確かにPortは全部防ぎきれないから意味ないと言えば意味ないのかもしれない。
NetBIOSは全部閉じてますがね。

**いえろ** ◆6c9WIwLg · 02/08/11 23:17

>>84
ありゃそうだっけ？・・・
とりあえずフィルタを全部外してチェックして見れば？
Shields UP! ↓ここでProbeMyPortsをクリック
https://grc.com/x/ne.dll?bh0bkyd2
全部ふさがってると思うけどなぁ・・・
何でアタックらしきものを検出したのかな？

02/08/12 00:05

>>85
BlackICE使ってるので探知できました。
攻撃されたポートが2430だったのでこんなマイナーなポートは防ぎきれないです（；´Д｀）

02/08/12 00:13

>>85
パケットフィルタリングを無効にしてKerioとBlackICE切って試したら本当に塞がってます
なんでですかねぇ・・。いろんな意味でショックですわ。
因みにSygateのステルスﾁｪｯｸもかんぽきでした。ん～悔しいなぁ。

**いえろ** ◆6c9WIwLg · 02/08/12 00:32

>>86-87
まぁ自分で開くように設定しないと普通は塞がりますな。
設定してやらないとルータは外から来たパケットをどこに振るかも判らないし。
攻撃じゃなくてパケットが壊れてたとか、LAN内のほかのPCがなんか出してたって可能性は？

ってーかローカルポート・リモートポートの関係とかわかってるよね？（知ってたらすまん）

02/08/12 01:58

>>88
そしたらルータのパケットフィルタリングの意味って（；´Д｀）
相手側のIPとかDNS名は分かります。BlackICEが逆探知するので。
でも説明によると探知したIPは信用できないみたいです。
でもDNS名はどうなんでしょう。

（サービス不能攻撃）攻撃者はマシンをクラッシュさせようと故意にフラグメントを
オーバーラップさせています。
概要
サービス不能 (DoS) を引き起こす試みが行われました。

詳細
IP の最終フラグメント長が改竄されています。
送信元アドレスがなりすまされている可能性があります。
つまり、フレームの送信者が、自分の実際の送信元アドレスを使用しないで、
誰か他の人の振りをしています。
残念なことに、一体誰がなりすましたフレームを送っているのか簡単にはわかりません。
オリジナルのフラグメント長＝36　改竄後のフラグメント長＝28　（ここらへんはさっぱり）

ローカルとリモートですか。
詳しくは勉強してないけどKerioのルール作ったんでなんとなく分かります。

**いえろ** ◆6c9WIwLg · 02/08/12 12:21

>>89
とりあえず大量にフラグメント異常のパケットが届かないなら気にしないほうがいいと思う。
故意に貴方のPCを狙ったとは思えないし・・・普通はOSにWindowsを使っているサーバを攻撃する
ための行為です。途中でパケット壊れて届いたのかな？（それならルータが弾くと思うのだが・・・）

フィルタは単にMSNやMX使わせないとかの為かな？ｗ
>>87の全部塞がっていたについてはルータのお仕事とは何か？を調べるとわかってきますよ。
適当な独り言でよければ此処に書いても良いけどｗ（IPアドレス総合スレのほうが良いかな？）

（略 · 02/08/12 12:53

>>90
ルータの仕事とは何か？聞きたいです（；´Д｀）

**いえろ** ◆6c9WIwLg · 02/08/12 19:38

>>91
とりあえず適当に考えて今夜書きます。
どこから説明しようかなぁ・・・（悩み中）

虎 · 02/08/12 19:46

>>92 楽しみにしてます（笑

02/08/12 20:29

また昨日と同じ攻撃があった（；´Д｀）
狙われてるぽ。
攻撃方法はまったく同じでIPもDNS名も変わってますが。
ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ(((((ﾟДﾟ)))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

02/08/12 20:42

とりあえず、かちゅのルールを一番上に持ってきて
その下にALLDENAYのルール適用してますが。
これでどの程度防げるのかは怪しいですがね。

まぁ、自業自得といえばそのとおりなので･･･
ｱﾒﾘｶの怪しいサイト毎日徘徊してるんで
一応、トロイもウィルスもスパイウェアも全部ﾁｪｯｸしてるんで
漏れてるとは思わなかったんですが

**いえろ** ◆6c9WIwLg · 02/08/12 21:54

>>93　(#･∀･) 楽しみって・・・
どっちかってーと虎さんの方が専門では？
俺は物理層が一番好きなんだーーーー！

>>94
一秒間に何十回きてます？

02/08/13 01:57

>>96
一発きて、BlackICE君が止めてるようでもう来ませんが。
関係ないんですが今日、システムがふっとびまして・・・全部消えました（涙）
ぜ～んぶ、最初からやりなおしでつら過ぎますね・・・。

パッケト通信量はその攻撃があるときはフルアクセスと思われる状態です。
ダウンロードソフトを使ってるときよりも速度が若干上逝ってるみたいです。

**いえろ** ◆6c9WIwLg · 02/08/13 06:09

　●ルータって？

ルータの話の前にネットワークとネットワークをつなぐための機器の話をします。
そのあとルーターねｗ
本当は大好きな物理層から話をしたいがスレ違いどころか板違いなので自粛ｗ

１ネットワーク間をつなぐ機器
　1-1 リピータ
　　　　メディアコンバータ
　　　　リピータＨＵＢ

　1-2 ブリッジ
　　　　ローカルブリッジ
　　　　リモートブリッジ

　1-3 ルータ（基本）
　　　　ローカルルータ
　　　　リモートルータ
　　　　スタティックルーティングの例
　　　　デフォルトゲートウェイ
　　　　MACアドレスとIPアドレスの使い分け

－－－－後日書き込み予定（ってーか寝るｗ）－－－－

　　　　IPアドレスからMACを知る方法（ARP）
　　　　フィルタ
　　　　ダイナミックルーティング（EGP、BGP、RIP，OSPFかな）

　1-4 各機器のおさらい
　　　　コリジョンドメインとブロードキャストドメイン

　　これ以降不明ｗ
　　たぶんPAP/CHAP・NAT・IPマスカレード・・・・

(;´Д｀）ルータって大変ね

**いえろ(sage忘れた)** ◆6c9WIwLg · 02/08/13 06:10

1-1.リピーター　（同一セグメントの中継や距離延長でつかう）
　　リピータはTCP/IPとか関係なく届いた信号をそのまま別のネットワークに
　送り出すのが主な仕事です。代表的なものでは最近は見かけなくなった
　リピータHUB(可哀想な事に「馬鹿ＨＵＢ」と呼ばれる)があります。
　リピータは受け取ったパケットを全て中継するので、他に配らなくても良い
　(同一セグメント内の)パケットも配りまくりです。そのためネットワークの負荷が
　多くなります。

　○ リピータをメディアコンバーターとして使う

　　　　　↓10Ｂａｓｅ-ＴＸ　　　　　　　↓光ファイバとか　　　　そのまま
　ＰＣ１.━（･∀･）→━┫リピータ┠～～～～┨リピータ┣━（･∀･）→━ ＰＣ2
　これは
　PC1.━━━━X━━━ PC2
　このようにPC1とPC2をクロスケーブルで繋いだのと同じ。

　○ ＨＵＢ（リピータＨＵＢ＝マルチポートリピータ）

　例）リピータＨＵＢを中継してＰＣ1からＰＣ2へパケット送信
(･∀･)ノＰＣ2へ　　　　(･∀･)ﾓﾗﾀ
　ＰＣ1　　　　　　　　　ＰＣ2
.......┗━━━┓┏━━━┛
　　　...　　 ━┻┻━
　　　　　リピータＨＵＢ　(･∀･)ＰＣ2へを全体に中継
　　　...　　 ━┳┳━
.......┏━━━┛┗━━━┓
　ＰＣ3　　　　　　　　　　ＰＣ4
(#･∀･)ｲﾗﾈｰﾖ　　　　 (#･∀･)ｲﾗﾈｰﾖおいら送信したいのにｲﾗｲﾗ…

ＰＣ3とＰＣ4はＰＣ2へのパケットを受けている間送受信できない

**いえろ** ◆6c9WIwLg · 02/08/13 06:12

　・リピータＨＵＢとメディアコンバータを組合わせた例
　　　　　　(･∀･)自演ビルＡ　　　　　　　　　　　　　　(･∀･)自演ビルＢ
　　　　　　　　セグメント１A　　　　　　　　　　　　　　　　セグメント1B
　　　　ＰＣ1　　　　　　　　　ＰＣ2　　　　　　　　　ＰＣ4　　　　　　　　　　ＰＣ5
　...　....┗━━━┓┏━━━┛　　　　　　......　　┗━━━┓┏━━━┛
　　　　　...　　 ━┻┻━　　　　　　　　　　　　　　　　.....　━┻┻━
　　　　　　　リピータＨＵＢ　　　　　　　　　　　　　　　　リピータＨＵＢ
　　　　　...　　 ━┳┳━　　　　　　　ファイバ　....　　.....　━┳┳━
　...　....┏━━━┛┗┫リピータ┠～～～～┨リピータ┣┛┗┓
　　　ＰＣ3　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ＰＣ6

　この場合ＰＣ1がＰＣ2に送ったパケットがＰＣ3～ＰＣ6まで届いてしまう。

　※実際にはパケットのコリジョン（衝突）処理など色々やってます。
　　コリジョンとは上図でＰＣ1とＰＣ3が同時に送信した場合にデータが
　　衝突することで、通信を中断するために送信側が受信側に向かって
　　ジャミング信号を送って、受信しかけのパケットを捨てるように伝えます。

**いえろ** ◆6c9WIwLg · 02/08/13 06:14

1-2.ブリッジ　（セグメントとセグメントを接続する時つかう）
　　ブリッジはリピータより賢くてパケット（Ethernetフレーム）の中身を見て何処に渡せば
　いいのかを判断し、パケットを中継します。

　（ここではEthernetのブリッジとして話をします。）
　とりあえずパケット（Ethernetフレーム）の中身の図　　※ＴＣＰ／ＩＰの場合この中に
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　↓ＩＰパケットが入ってます(･∀･)！
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛
　ブリッジはこのパケットのあて先・送信元のＭＡＣアドレスを見て覚えて（学習して）
　中継するか（何処に中継するか）を考える点でリピータと大きく違います。

　ブリッジには大きく分けると２種類あります
　・ローカルブリッジ
　　これは10Ｂａｓｅ-Ｔ、100Ｂａｓｅ-ＴＸや10BASE-FLでセグメントを相互接続するタイプです
　　スイッチングＨＵＢもこの部類でマルチポートブリッジって感じです。
　・リモートブリッジ
　　WANの通信回線を使って遠隔地間をブリッジ同士で接続するタイプです

**いえろ** ◆6c9WIwLg · 02/08/13 06:16

　・ローカルブリッジの例
　　　　　　　セグメント１　　　　　　　　　　セグメント２
　　　　ＰＣ1　　　　　　　　ＰＣ2　　　ＰＣ4　　　　　　　　　ＰＣ5
　...　....┗━━━┓┏━━┛　.............┗━━┓┏━━━┛
　　　　　...　　 ━┻┻━　　　　　　　　.....　━┻┻━
　　　　　　　リピータＨＵＢ　　　　　　　　　リピータＨＵＢ
　　　　　...　　 ━┳┳━　　　　　.............　　━┳┳━
　...　....┏━━━┛┗━.Ａ┫ブリッジ┣.Ｂ.━┛┗┓
　　　ＰＣ3　　　　　　　　　　　 (･∀･)　　　　　　　　ＰＣ6

　　【動作】
　　1.電源入れたとき　( ﾟДﾟ)ﾎﾟｶｰﾝ←なにも学習していない
　　2.ＰＣ1からＰＣ5にデータ送信　(･∀･)Ａからパケット来たーーー！
　　　(･∀･)とりあえずわからないからＢにも送るか・・・
　　　ブリッジはＡから来たパケットをＢにそのまま送る（リピータと同じ）
　　　初めてのＭＡＣアドレス（ＰＣ1）はＡ側に居るっとφ(・∀・)ﾒﾓｼﾃｵｺｳ
　　　（ＭＡＣアドレスとポート(この場合Ａ)を記録）
　　3.ＰＣ5に無事パケット到着。今度はＰＣ5がＰＣ1に返事を返す。
　　　(･∀･)Ｂからパケット来たーーー！送信先ＭＡＣがさっきのＰＣ１だ！
　　　よしポートＡにパケット中継しちゃうぞ！(･∀･)ｽﾝｽﾝ
　　　(･∀･)えっとポートＢから来たパケットの送信元ＭＡＣアドレス（ＰＣ5）は初めてだな
　　　φ(･∀･)ﾒﾓｼﾃｵｺｳ

**いえろ** ◆6c9WIwLg · 02/08/13 06:18

　　4.ＰＣ2からＰＣ3へパケット送信
　　　(･∀･)またＡからパケットキター！でもあて先ＭＡＣ知らないのでＢにも送るか・・・
　　　初めてのＭＡＣアドレス（ＰＣ2）はＡ側に居るっとφ(・∀・)ﾒﾓｼﾃｵｺｳ
　　5.ＰＣ3へはブリッジを通さずにＨＵＢだけで到着。今度はＰＣ3からＰＣ2へ返事を返す。
　　　(･∀･)またＡからパケットキター！でもあて先ＭＡＣはさっきＡから届いたＭＡＣ（ＰＣ２）だ。
　　　中継しないでＯＫ。送信元ＭＡＣアドレスは初めてだな・・・
　　　初めてのＭＡＣアドレス（ＰＣ3）はＡ側に居るっとφ(・∀・)ﾒﾓｼﾃｵｺｳ
　　　※これ以降ＰＣ2,3がＡ側に居ることを覚えたので4の様にＰＣ2→ＰＣ3のパケットも
　　　　中継しない

　このようにパケットが通るたびに学習してどこに中継するか(中継しないか)を覚えていきます。
　リピータと違いブリッジが全てのＰＣのＭＡＣアドレスを覚えると上図の場合ＰＣ1とＰＣ2、
　ＰＣ4とＰＣ5など違ったセグメントで同時に通信できます。

　但しあて先ＭＡＣが全てＦＦ（ＦＦＦＦＦＦ-ＦＦＦＦＦＦ）のパケットはブロードキャストなので中継します。
　コリジョンは中継しません。

**いえろ** ◆6c9WIwLg · 02/08/13 06:19

　・リモートブリッジの例
　　　　　　(･∀･)自演ビルＡ　　　　　　　　　　　　　　(･∀･)自演ビルＢ
　　　　　　　セグメント１　　　　　　　　　　　　　　　　　　セグメント２
　　　　ＰＣ1　　　　　　　　　ＰＣ2　　　　　　　　　ＰＣ4　　　　　　　　　　ＰＣ5
　...　....┗━━━┓┏━━━┛　　　　　　......　　┗━━━┓┏━━━┛
　　　　　...　　 ━┻┻━　　　　　　　　　　　　　　　　.....　━┻┻━
　　　　　　　リピータＨＵＢ　　　　　　　　　　　　　　　　リピータＨＵＢ
　　　　　...　　 ━┳┳━　　　　　　　ＷＡＮ.....　....　　.....　━┳┳━
　...　....┏━━━┛┗┫.ブリッジ..┠～～～┨.ブリッジ..┣┛┗┓
　　　ＰＣ3　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　ＰＣ6
　　この場合もローカルブリッジと同じ動作です。リピータと違ってＷＡＮを通過する
　パケットは最小限になります。このためＷＡＮの帯域が狭くてもある程度快適に
　通信することが可能です。

**いえろ** ◆6c9WIwLg · 02/08/13 06:21

1-3.ルータ（中・大規模なネットワークを繋ぐ）
　　ルータはブリッジとよく似ていますがブリッジと違い、OSI参照モデルのネットワーク層の
　情報によりパケットの配送を行います。
　ＯＳＩモデルは適当に調べてください。検索すればいくらでも出てきます。
　まぁ簡単に言うとブリッジはMACアドレスを頼りに配送しますがルータはIPアドレスなど、
　Ethernetフレームのデータタイプとデータの中身とルーティングテーブルで判断するって
　事です。
　ですからルータには「扱えるプロトコル」がありTCP/IPやIPX/SPX等ルータが理解できる
　プロトコルしか配送できません。
　ただし、一部のルータではブリッジ機能も併用するブルータといわれる物があります。
　これは認識できるプロトコル（例えばTCP/IP）の場合はルータとして機能し、知らない
　プロトコルの場合はブリッジとして機能するものです。
　今売られている安価なルータの殆どはTCP/IPだけに対応しています。
　複数のプロトコルを扱えるルータはマルチプロトコルルータと呼ばれます。

**いえろ** ◆6c9WIwLg · 02/08/13 06:22

　またまた登場パケット（IPパケット入りEthernetフレーム）の中身の図
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　↓IPパケットを示す0x0800が入ってる
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛
┌──────────────────────┘ 中身　└───┐
┏━━━━━┳━━━━━━━━┳━━━━━━━┳━━━━━━━┓
┃IPヘッダー...┃..送信元ＩＰアドレス..┃..宛先ＩＰアドレス..┃いろいろデータ....┃
┗━━━━━┻━━━━━━━━┻━━━━━━━┻━━━━━━━┛

ルータの基本動作は宛先アドレスをルーティングテーブルから探して何処に
パケットを配信するかを決めます。MACアドレスではないのとルーティングテーブルが
予め設定されている、自分自身がアドレスを持っている点がブリッジと違います。
また、ブリッジと同じくコリジョンは中継しません。更にルータはブロードキャストパケットも
中継しません。

**いえろ** ◆6c9WIwLg · 02/08/13 06:55

　ルータにはブリッジと同じく大きく分けると２種類あります
　・ローカルルータ
　　これはリピータやブリッジで構成されたネットワークを相互接続するタイプです
　・リモートルータ
　　WAN等の通信回線を使って遠隔地間を接続するタイプです

　なおここではＴＣＰ／ＩＰ対応ルータの基本的機能について書きます。

**いえろ** ◆6c9WIwLg · 02/08/13 06:56

　・ローカルルータの例
192.168.0.10　　　192.168.0.20　192.168.1.40　　　192.168.1.50
　　ＰＣ1　　　　　　　　　ＰＣ2　　　ＰＣ4　　　　　　　　　ＰＣ5
...　....┗━━━┓┏━━┛　.............┗━━┓┏━━━┛
　　　　...　　 ━┻┻━　　　　　　　　.....　━┻┻━
　　　　　　　　ＨＵＢ　　　　　　　　　　　　　ＨＵＢ
　　　　...　　 ━┳┳━　　　　　.............　　━┳┳━
...　....┏━━━┛┗━.Ａ┫.ルータ..┣.Ｂ.━┛┗┓
　　ＰＣ3　　　　　　　　↑　　(･∀･)　　↑　　　　ＰＣ6
192.168.0.30　　　192.168.0.1　　192.168.1.1　192.168.1.60

これ以降図が複雑になるので上図を下図のように略します。
（10Base5や10Base2の場合下図のように繋がっていました。　詳細は
　イエローケーブルで検索すると出るかとｗ）

　192.168.0.10　192.168.0.20　192.168.0.30
　━━┻━━━┳━┻━━━━┻ ネットワークA＝192.168.0.0/24
　　　　　　　　　　A←192.168.0.1
...　　　　　　━━┻━━
　　　　　　　ルータ(･∀･)
...　　　　　　━━┳━━
　　　　　　　　　　B←192.168.1.1
　━━┳━━━┻━┳━━━━┳ ネットワークB＝192.168.1.0/24
　192.168.1.40　192.168.1.50　192.168.1.60

**いえろ** ◆6c9WIwLg · 02/08/13 06:57

　・ルーティングテーブル
　　ルータはブリッジと違ってルーティングテーブルを設定しないとパケットの配信を
　行えません。ルーティングには２種類の方法があります。

　　1.スタティックルーティング
　　　　これはルータ管理者が手動で書くものです。

　　2.ダイナミックルーティング
　　　　ルーティングプロトコル機能によって、ルータ同士で経路情報やトラフィック
　　　情報の交換をして自動的に配信先を決めます。

**いえろ** ◆6c9WIwLg · 02/08/13 06:57

　もっとも単純なローカルルータでのスタティックルーティングの例
　　　PC1　　　　　　PC2　　　　　　PC3
　192.168.0.10　192.168.0.20　192.168.0.30　←デフォルトゲートウェイを192.168.0.1に
　━━┻━━━┳━┻━━━━┻ ネットワークA＝192.168.0.0/24
　　　　　　　　　　A←192.168.0.1
...　　　　　　━━┻━━　　ルーティングテーブル
　　　　　　　ルータ(･∀･)　192.168.0.0/24宛てはインタフェイスAから配送
...　　　　　　━━┳━━　 192.168.1.0/24宛てはインタフェイスBから配送
　　　　　　　　　　B←192.168.1.1
　━━┳━━━┻━┳━━━━┳ ネットワークB＝192.168.1.0/24
　192.168.1.40　192.168.1.50　192.168.1.60　←デフォルトゲートウェイを192.168.1.1に
　　　PC4　　　　　　PC5　　　　　PC6

　PC1が192.168.1.50宛てにパケットを送る場合
　1.PC1は自分の居るネットワーク(192.168.0.0)じゃないのでデフォルトゲートウェイ（ルータ）
　　にパケットを送る。
　2.(･∀･)192.168.1.50宛てのパケットキターーー！。
　　(･∀･)えっと…ネットワークアドレス192.168.1.0宛てだからBインタフェイスからパケット配信！
　3.無事PC5にパケット到着。

　　　(･∀･)ん？待てよなんで192.168.1.50宛てのパケットがおいらに届いたんだ？
　　　(･∀･)おいらA=192.168.0.1とB=192.168.1.1だよな・・・
　　　(･∀･)・・・・・・IPパケットには宛先IPアドレス２個あったのか？無いよな？
　　　(･∀･)？？？

**いえろ** ◆6c9WIwLg · 02/08/13 06:59

　・デフォルトゲートウェイ
　　簡単に言うと自身が所属するネットワーク以外にアクセスする時通常使う出入り口。
　　192.168.0.0/24から123.45.67.89にパケットを送る場合に経路指定が無い（不明）場合
　　このアドレスの機器にパケット送る。まぁ
　　しかしIPパケットには「送信元」と「送信先」しかアドレスが無い。さてどうやって送ってる
　　のだろう？
　　答えは簡単で少し前に書いたIPパケット入りEthernetフレームの図を見ればわかります。

**いえろ** ◆6c9WIwLg · 02/08/13 06:59

　・IPアドレスとMACアドレスの使い分け

　　PC１からPC２へのEthernetパケット
　　　　　　　　↓PC2のMAC　　↓PC1のMAC
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛
┌──────────────────────┘ 中身　└───┐
┏━━━━━┳━━━━━━━━┳━━━━━━━┳━━━━━━━┓
┃IPヘッダー...┃..送信元ＩＰアドレス..┃..宛先ＩＰアドレス..┃いろいろデータ....┃
┗━━━━━┻━━━━━━━━┻━━━━━━━┻━━━━━━━┛
　　　　　　　　　　↑PC1のIPアドレス　　↑PC2のIPアドレス

　　PC1からPC5へのEthernetパケット（MACだけがルータ宛てになってる！）
　　　　　　　　↓ルータのMAC　↓PC1のMAC
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛
┌──────────────────────┘ 中身　└───┐
┏━━━━━┳━━━━━━━━┳━━━━━━━┳━━━━━━━┓
┃IPヘッダー...┃..送信元ＩＰアドレス..┃..宛先ＩＰアドレス..┃いろいろデータ....┃
┗━━━━━┻━━━━━━━━┻━━━━━━━┻━━━━━━━┛
　　　　　　　　　　↑PC1のIPアドレス　　↑PC5のIPアドレス

　デフォルトゲートウェイアドレスはIPアドレスで書きますが実際にパケットを
　送る場合はMACアドレスにのみ反映されています。
　ってーかこうやって無理やりルータにルータ宛てでないパケットを送りつけてます。

**いえろ** ◆6c9WIwLg · 02/08/13 07:09

訂正ｗ
>>110 中ほど
誤：(･∀･)えっと…ネットワークアドレス192.168.1.0宛てだから
正：(･∀･)えっと…ネットワークアドレス192.168.1.0/24内の192.168.1.50宛てだから
>>111 中ほど
機器にパケット送る。まぁ ← まぁは要らないｗ

その他突っ込み募集中・・・・

02/08/13 14:39

感動しますた(・∀・)!　久しぶりにこんな良ｽﾚに巡り合った（；´Д｀）

つまりルータは限られた帯域の中で効率よくネットワーク間を繋ぐ代物と、
そう認識していいんでつか？
それと正当なパケットのみを受け取る（？）ってことですかね。
これがセキュリティレベルの向上に繋がるんでしょか。

わかり易い解説感動age!!

**いえろ** ◆6c9WIwLg · 02/08/13 14:50

>>114
嬉しいですが続きが肝心な部分です（汗
この後ｲｽﾀ-ﾌﾞﾘｯｼｭﾄﾞ出てきますよ・・・

**cheshire-cat** ◆CATJR.v6 · 02/08/13 19:47

>いえろさん
質問ですけど。
LAN A - （ブリッジもしくはスイッチングハブ） - LAN Bの時。
ある時LAN AとLAN Bに新しいパソを入れたとします。
んで（当然ブリッジもしくはスイッチングハブは宛先を知らない状態なんですけど）、ブロードキャストとユニキャスト、いずれも中継されるんでしょうか。
確か、どれだかが駄目だったような記憶があるんですけど。

それと、スイッチングハブはブリッジの一種という考えでいいんでしょうか。

**cheshire-cat** ◆CATJR.v6 · 02/08/13 20:36

ええっと。LANの構築and運用入門って本をひっくり返して復習したんですけど。

LAN A - （ブリッジもしくはスイッチングハブ） - LAN Bの時。
ある時LAN AとLAN Bに新しいパソを入れたとします。
とりあえずLAN Aからユニキャストでパケを送る時。以下のような理解でいいんですよね？（かなり自信ない）。
ブリッジ→LAN Bに問い合わせない
ルーター→LAN Bに問い合わせる
スイッチ→LAN Bに問い合わせる

んで、NetBIOSのブラウジングのようなブロードキャストなら、どうなんでしょうか。
頭痛してきた。

**いえろ** ◆6c9WIwLg · 02/08/13 20:49

>>116 （#・∀・）質問は終ってからだ！ｗ

> ある時LAN AとLAN Bに新しいパソを入れたとします。
> んで（当然ブリッジもしくはスイッチングハブは宛先を知らない状態なんですけど）、ブロードキャストとユニキャスト、いずれも中継されるんでしょうか。
ブロードキャスト：中継しないとＡＲＰが木っ端微塵にならないかい？（続きの最初に出てきます）
ユニキャスト：新しいパソが何で相手のＭＡＣアドレス知ってるのさ？
多分ＰＣ1とＰＣ2共にＬＡＮＡに接続されていてＰＣ2をＬＡＮＢに移した場合ＰＣ1→ＰＣ2は失敗するでしょう。ただそのうちＯＳＩモデルの一層上のＡＲＰが
解決にかかるので復帰しませんか？

> それと、スイッチングハブはブリッジの一種という考えでいいんでしょうか。
俺の独り言だ！（原理は一緒でしょうブリッジがインタフェイス1：1に対してスイッチはｎ：ｎになるだけでは？）

**いえろ** ◆6c9WIwLg · 02/08/13 20:54

続きです

　---　若干メニュー変えました ---

　1-3 ルータ（基本）　続き
　　　　IPアドレスからMACを知る方法（ARP）
　　　　ダイナミックルーティング
　　　　フィルタ

　※各機器のおさらいは要らなさそうなので削除ｗ

　1-4 ルータ（LANからインターネットへのアクセス）
　　　　NAT
　　　　NAPT（IPマスカレード）
　　　　NAT、NAPTで発生する問題

**いえろ** ◆6c9WIwLg · 02/08/13 20:54

　・IPアドレスからMACを知る方法（ARP＝あーぷ）
　この辺りはTCP/IPの話になるのですが、細かく説明したのでついでに説明します。
　まぁこの作業はルータだけでなくTCP/IPで通信する機器（PCやサーバ）も行います。
　先の例(もっとも単純なローカルルータでのスタティックルーティング)で解説します。

　1.PC1が初めてルータにパケットを送る時
　　ルータのMACアドレスを知らないのでとりあえずMACアドレスを聞く作業をします。
　さて、ここでブロードキャストを使います。ただしIPレベルのブロードキャストではなく
　MACレベルでのブロードキャストです。これはブリッジの所で出てきた全てFFの
　MACアドレス（FFFFFF-FFFFFF）があて先MACアドレスにセットされたIPパケットとは
　ちょっと違ったパケットを使います。
　
　またまた登場パケット（ARPパケット入りEthernetフレーム）の中身の図
　　　　　　　　↓ＦＦＦＦＦＦＦＦＦＦＦＦ　↓ＰＣ1のＭＡＣ　↓ARPパケットを示す0x0806が入ってる
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛
┌──────────────────────┘ 中身　└───────┐
┏━━━━━━━┳━━━━━━┳━━━━┳━━━━━━━┳━━━━━━┓
┃送主MＡCｱﾄﾞﾚｽ..┃.送主IＰｱﾄﾞﾚｽ..┃..制御ﾃﾞﾀ.┃送先MＡCｱﾄﾞﾚｽ..┃送先IＰｱﾄﾞﾚｽ...┃ARPパケット
┗━━━━━━━┻━━━━━━┻━━━━┻━━━━━━━┻━━━━━━┛
　　↑ＰＣ１のＭＡＣ　　↑192.168.0.10　↑　　　　　　↑全て0　　　　　　↑知りたいＩＰアドレス
　　　　　　　　　　　　　　　　　　　　　　　ここには「質問だ！」とﾃﾞｰﾀのサイズが書いてある

　このパケットをネットワークに送り出します。

**いえろ** ◆6c9WIwLg · 02/08/13 20:55

　ARP要求と応答の図ｗ
　　　ＰＣ1(･∀･)ﾙｰﾀのMAC知りてー　ARP発射！（ＭＡＣを知りたいＩＰアドレス＝192.168.0.1）
　　　　↓
　　　　↓　　　　（　´_ゝ`）ﾌｰﾝ　（　´_ゝ`）ﾌﾟｯｼﾗﾈｰﾉｶﾖ　←ブロードキャストなのでPC2と3もパケットを
　192.168.0.10　192.168.0.20　192.168.0.30　　　　　　　　　　受け取るが自分宛てじゃないので無視
　━━┻━━━┳━┻━━━━┻ ネットワークA＝192.168.0.0/24
　　　　　　　　　　A←192.168.0.1
...　　　　　　━━┻━━
　　　　　　　ルータΣ(･∀･) お、俺かよ！返事発射！←自分のMACを書いた応答を返す
...　　　　　　━━┳━━
　　　　　　　　　　B←192.168.1.1
　━━┳━━━┻━┳━━━━┳ ネットワークB＝192.168.1.0/24
　192.168.1.40　192.168.1.50　192.168.1.60　
　　　(･∀･)　　　　(･∀･)　　　　　(･∀･)　　←ルータの向こう側には届かない

　※ルータを超えて届くことは有りませんが、リピータとブリッジは超えます。

　こうして知ったMACアドレスはARPテーブルに記憶しておいて次回以降はARPテーブルに
　書かれたMACアドレスを使うことによってネットワークの負荷を減らします。
　
　◆ARPテーブルの見方
　　　WindowsのARPテーブルはコマンドプロンプトで「arp -a」と入力すれば表示されます。
　　　Unixも確か同じ・・・

**いえろ** ◆6c9WIwLg · 02/08/13 20:56

　・ダイナミックルーティング
　　複雑なネットワークのルーティングで使用されます.。
　　この機能は安価なルータには装備されていません。コストダウンの意味より
　　一般家庭や小規模なＬＡＮには必要無いからです。
　　ただ、インターネットがどのように遥か彼方のホスト(ＰＣやサーバ)間でパケットの
　　やり取りをしているのか、そのやり取りの中心的な役割をするのかを、ちょっと
　　説明したいと思い書きました。
　　（というかアナログモデムでのダイアルアップ全盛期にはルータと言えば以下の
　　ような役割をする機器を指していたと思います）

　　　ＰＣ1
　192.168.0.10　192.168.0.20　192.168.0.30
　━━┻━━━┳━┻━━━━┻ネットワークA
...　　　　　　━━┻━━
　　　　　　　　ルータ１
...　　　　　　━━┳━━
　━━┳━━━┻┳━━━━━┳━━━━━━┳ネットワークB
　192.168.1.40　　...┃　　...　　192.168.1.60　............　┃
　　　........　　....━━┻━━　　　　　　......　　　　━━┻━━
　　　　　　　　　ルータ2　　　　　　　　　　　　　　ルータ3
　　　........　　....━━┳━━　　　　　　.......　　　　━━┳━━
　━━━━━┳━┻━━┫ルータ4┣━━━┳━┻━━ネットワークD
ネットワークC┃　　　　　　　　　　　　　　192.168.3.22
　　　　　192.168.2.10
　　　　　　　ＰＣ6
　上図のようなネットワークの場合192.168.0.10から192.168.2.10への経路は
　２つ有ることになります。
　最短コースはＰＣ1→ルータ1→ルータ2→ＰＣ6
　もう一つは.　ＰＣ1→ルータ1→ルータ3→ルータ4→ＰＣ6
　当然経路の短い最短コースを記述します。
　ルータ１のルーティングテーブル
　　1.192.168.2.0 255.255.255.0 →ルータ2のＩＰアドレス
　しかし大規模なネットワークになるといちいち管理者がルーティングテーブルを
　書き換えなければならない状況が発生します。
　そこでルータ同士で話をしてもらい経路を自動的に更新するダイナミックルーティングが
　あります。
　ルータ同士がルーティングプロトコルで話し合って経路情報を逐次更新していきます。
　このルーティングプロトコルにはRIP、OSPF、EGP、BGP等があります。
　これは話がややこしいし、小規模ＬＡＮでは使わないので興味があればweb検索して
　ください。ｗ（俺はRIPを試験的にしか使ったこと無いしｗ）
　このようにダイナミックルーティングで構成された経路は柔軟で、上図のルータ２が
　故障した場合ルータ1,3,4はルータ2から返事が無い事を知りルータ2を通る経路を
　削除します。その後PC1からPC6へはルータ1→ルータ3ルータ4を経由する
　ルーティングに切り替えられます。

**いえろ** ◆6c9WIwLg · 02/08/13 20:56

　ダイナミックルーティングによる障害発生時の対応
　正常時はルータ同士が時々通信してお互いの状態や新しい経路の情報交換を
　している。下図の場合に通常は太線の経路でＰＣ1とＰＣ6は通信している。

　　　　　　　　( ゜Д゜）b 快適にだぜ
　　　　　　　　　ＰＣ1
...　　　　　　━━┻━━
　　　　　　ルータ１(･∀･)ｹﾞﾝキｶｰ？
...　　　　　　━━┳━━
　──────┻┳────────────┐
　　　　　　　　.....　...┃　　...　　　　　　　　　　　..　....　│
　　　........　　....━━┻━━　　　　　　......　　　　━━┷━━
　　　　　　　　ルータ2(･∀･)ｹﾞﾝｷｶｲﾁｮｰ　　　ルータ3(･∀･)ｹﾞﾝｷ
　　　........　　....━━┳━━　　　　　　.......　　　　━━┯━━
　──────┳┻━━┫ルータ4├─────┘
..........　　　　　　　┃　　　　　(･∀･)ｶｲﾁｮｰ
...　　　　　　━━┻━━　　　
　　　　　　　ルータ5 (･∀･)ｶｲﾁｮｰｶｰ？
...　　　　　　━━┳━━
　　　　　エ○画像サーバ

　ルータ２で障害発生！
　ルータ故障や回線障害でルータと話が出来なくなった(返事が来ない)事を知ると
　接するルータに言って回り、迂回路を構築する。

　　　　　　ﾊｧ?( ゜Д゜）y－~~~ 遅くなったぞｺﾞﾙｧ!!←最短経路じゃなくなるので遅くなる
...　　　　　　━━┻━━
　　　　　　ルータ１Σ(･∀･) うぁぁ！２が氏んだ！！←ルータ3経由に切り替え
...　　　　　　━━┳━━
　──────┻┯━━━━━━━━━━━━┓
　　　　　　　　.....　...│　　　　　　　　　.......　.... 　　　　┃
　　　........　　....──┴──　↓障害発生.....　　━━┻━━
　　　　　　　　ルータ2(；A；)あぼーん　　　　　　ルータ3Σ(･∀･)2が氏んだ！
　　　........　　....──┬──　　　　　　.......　　　　━━┳━━
　──────┳┷━━┫ルータ4┣━━━━━┛
..........　　　　　　　┃　　　　Σ(･∀･)ｴｴｰ 2が氏んだ
...　　　　　　━━┻━━
　　　　　　　ルータ5Σ(･∀･)ルータ2が氏んだぞ！←ルータ4経由に切り替え
...　　　　　　━━┳━━
　　　　　エ○画像サーバ

**いえろ** ◆6c9WIwLg · 02/08/13 20:58

　・フィルタリング
　ルータには基本的にフィルタ機能がついています。他のネットワークに配送したくない
　パケットを除去します。
　フィルタリングはパケットを受け取った時とルーティング後の２つのタイミングで行うことが
　出来ます。（但し一部のルータでは１箇所だけの場合もある）

　タイミング1：パケットを受け取った時
　　　これはMAC・IPレベルでのブロードキャストパケットやルータを経由することを禁止している
　　端末からのパケットなどを除去します。

　タイミング2：
　　　これはルーティング先によって配送する・しないを判断します。
　　たとえば経路１はLANなのでNetBIOSを許可し、経路２はインターネットなのでNetBiosを
　　許可しない等です。

**いえろ** ◆6c9WIwLg · 02/08/13 20:59

　1-4 ルータ（LANからインターネットへのアクセス）
　　Internet Protocol ver.4ではIPアドレスが32bitで、考え出された当時は・・・・っとお決まりの
　話は置いといて、要はグローバルＩＰアドレス１個しか貰えないけどＰＣを２台以上繋ぎたい
　という時にルータが役に立ちます。この時ルータに必要な機能にNAPTが有ります。
　俗にブロードバンドルータと言われるルータには必ず付いている機能です。
　あと、ルータを使わずにＰｒｏｘｙサーバを使用することでも複数台からのアクセスが可能です。
　NAPT（Network Address and Port Translation）はIP Masquerade（ＩＰマスカレード）と呼ばれて
　います。ＮＡＰＴはＮＡＴを改良したもので、ここではＮＡＴから話します。

　所で、これ以降についてはEthernetフレームのヘッダとか関係なくなるので図を略し、
　ＴＣＰ/ＵＤＰパケットに変えます。

　ＴＣＰとＵＤＰパケット
　Ethernetフレームの中にＩＰパケットがあってその中にＴＣＰパケットの三重構造
　（ちょうど上からＯＳＩモデルの２層目～４層目に当たります）
┏━━━━┳━━━━━━┳━━━━━━┳━━━┳━//━┳━━━┓
┃ﾌﾟﾘｱﾝﾌﾞﾙ┃...あて先MAC...┃...送信元MAC..┃.タイプ..┃データ..┃.FＣS.　┃イーサネットパケット
┗━━━━┻━━━━━━┻━━━━━━┻━━━┻━//━┻━━━┛(データリンク層)
┌──────────────────────┘ 中身　└───┐
┏━━━━━┳━━━━━━━━┳━━━━━━━┳━━━━━━━┓
┃IPヘッダー...┃..送信元ＩＰアドレス..┃..宛先ＩＰアドレス..┃いろいろデータ....┃ＩＰパケット
┗━━━━━┻━━━━━━━━┻━━━━━━━┻━━━━━━━┛(ネットワーク層)
┌──────────────────────┘ さらに中身　　　│
┏━━━━━━┳━━━━━━┳━━━━━━━━┳━━━━━━━┓
┃送信元ポート .┃送信先ポート .┃ＴＣＰの制御データ ┃いろいろデータ....┃TCPの場合のパケット
┗━━━━━━┻━━━━━━┻━━━━━━━━┻━━━━━━━┛（トランスポート層）
┏━━━━━━┳━━━━━━┳━━━━━━━━┳━━━━━━━┓
┃送信元ポート .┃送信先ポート .┃チェｯクサムと長さ. ┃いろいろデータ....┃ＵＤＰの場合のパケット
┗━━━━━━┻━━━━━━┻━━━━━━━━┻━━━━━━━┛

　　↑これを書いてると長いので以下↓のように略します

┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃ＴＣＰパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＵＤＰ . ┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃ＵＤＰパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛

**いえろ** ◆6c9WIwLg · 02/08/13 21:00

　・ＮＡＴ（Network Address Translation）の仕組み
　　名前そのままネットワークのアドレスを変更するのがＮＡＴです

　　　　　　　192.168.0.10　　172.16.1.10　　　2333　　　80（ＨＴＴＰ）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←192.168.0.1 いわゆるルータのＬＡＮ側アドレス
　　　　┏━━━┻━━━┓
　　　　┃　ＮＡＴ(･∀･)　　..┃
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←172.16.0.1 いわゆるルータのＷＡＮ側アドレス
. 　　　　　　　　　↓ＮＡＴから出てきたパケット　　　　（↑例ではプライベートアドレスになってます）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　　172.16.0.1　　172.16.1.10　　　2333　　　　80（ＨＴＴＰ）

　　動作説明
　　1.ＰＣ（ＩＰアドレス192.168.0.10）が172.16.1.10のポート80(HTTP)にアクセス
　　2.(･∀･) Aに192.168.0.10から外に出るパケットが来た
　　　送信元を俺のアドレスに変換してBから配送っと
　　　172.16.1.10から戻って来たパケットは192.168.0.10に戻すっとφ(・∀・)ﾒﾓｼﾃｵｺｳ
　　3.アクセス先からパケットが戻ってくる。
　　　(･∀･) Bに172.16.1.10からパケット届いたーよ。
　　　(･∀･)ノ□ メモに172.16.1.10から戻ったら192.168.0.10に戻すって書いてあるから、
　　　戻ってきたパケットの送信先を192.168.0.10に書き換えてポートAから配信
　　4.PC（192.168.0.10）に無事返事が届く。

**いえろ** ◆6c9WIwLg · 02/08/13 21:02

　・NAPT（Network Address and Port Translation）のしくみ
　　NAPTはＮＡＴの弱点を改良したものです。ＮＡＴではLAN側から同時に同じWANの
　　アドレスにアクセスすることが出来ません。なぜなら戻ってきたパケットを渡す相手PCが
　　わからなくなってしまうからです。たとえば２台同時にwww.2ｃｈ.netにアクセスすると
　　先に繋がった方しかアクセスできません。これでは不便です。
　　そこでNAPTではさらに送信元ポートも変換しどのパケットを誰に返すのかを判断します

　　　　　　　192.168.0.10　　172.16.1.10　　　2333　　　80（ＨＴＴＰ）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←192.168.0.1 いわゆるルータのＬＡＮ側アドレス
　　　　┏━━━┻━━━┓
　　　　┃　ＮＡPＴ(･∀･)......┃
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←172.16.0.1 いわゆるルータのＷＡＮ側アドレス
. 　　　　　　　　　↓ＮＡＴから出てきたパケット　　　　（↑例ではプライベートアドレスになってます）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　　172.16.0.1　　172.16.1.10　　　10001　　　80（ＨＴＴＰ）

　　動作説明
　　1.ＰＣ（ＩＰアドレス192.168.0.10）が172.16.1.10のポート80(HTTP)にアクセス
　　2.(･∀･) Aに192.168.0.10から外に出るパケットが来た
　　　送信元を俺のアドレスに変換して、送信元のポートは10001にしておくか。で、Bから配送っと
　　　172.16.1.10から戻って来たパケットでポート10001宛てのは192.168.0.10のポート2333に
　　　戻すっとφ(・∀・)ﾒﾓ
　　3.アクセス先からパケットが戻ってきた。
　　　(･∀･) Bに172.16.1.10からパケット届いたーよ。
　　　(･∀･) ポート10001宛てだな、メモに172.16.1.10からポート10001戻ったら192.168.0.10の
　　　ポート2333に戻すって書いてあるから、戻ってきたパケットの送信先を192.168.0.10に、
　　　送信先ポートを2333に書き換えてポートAから配信
　　4.PC（192.168.0.10のポート2333）に無事返事が届く。
　　　この後しばらくは172.16.1.10から届くパケットを192.168.0.10に送りつづける。

　《余談》
　　IP MasqueradeのMasqueradeは「仮面・仮装」と言う意味があります。
　　LAN側のIPアドレス・ポートをあたかも仮装したようなパケットに変更することからこの名前が
　　付いたらしいです。
　　またNAT・NAPTをまとめて「NAT」と呼ぶことも有ります。

**いえろ** ◆6c9WIwLg · 02/08/13 21:03

　・NAT、NAPTで発生する問題
　　NAT、NAPTは１つのグローバルアドレスで複数のホストからアクセスするのに非常に
　　優れていますが問題もあります。
　　その一つにこの初級ネット板でも時々質問される「MSNメッセンジャーでファイルの転送が
　　出来ない」に代表される「グローバル側からのアクセス」を処理できないが上げられます。

　　MSNメッセンジャーの例

　　・メッセージ・制御(状態やメンバ一覧とか)の流れ

　　サインインしている間は常にサーバに接続している。
　　　メッセージを送る側
　　（･∀･）PC1←→←→┫ルータ(NAT)┣～←→.┏━━━━━━┓..　┏━━━━┓
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃インターネット..┃→┃MSN　.......┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃　　　　　.　　　..┃←┃メッセ　.　┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃　　　　　　　　...┃.....┃サーバ..　┃
　　（･∀･）PC2→→→→┫ルータ(NAT)┣～←→.┗━━━━━━┛..　┗━━━━┛
　　　メッセージを受ける側
　　　↑メッセージを受ける側も時々サーバに「オンラインだよ」とメッセージを送る

　　動作
　　1.PC1のユーザがメッセージを書く
　　2.PC1からMSNメッセンジャサーバにメッセージが送られる
　　3.MSNメッセンジャーサーバは送り先を見てPC2へメッセージを送る
　　4.PC2に繋がっているルータはPC2からMSNへ繋いでいたのでMSNメッセンジャサーバからの
　　　パケットをPC2に送る。

**いえろ** ◆6c9WIwLg · 02/08/13 21:03

　　・ファイル転送の場合
　　　ファイル転送はMSNメッセンジャサーバを経由せず直接行われる。

　　　Step1 ファイル転送の開始準備
　　　ファイル送信側が送信するぞメッセージを送る
　　　ファイル受信側がOKしたら送信側に自分のIPアドレスとポート番号を教える

　　　↓おーいファイル送るぞ！
　　（･∀･）PC1←→←→┫ルータ(NAT)┣～←→.┏━━━━━━┓..　┏━━━━┓
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃インターネット..┃→┃MSN　.......┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃　　　　　.　　　..┃←┃メッセ　.　┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃　　　　　　　　...┃.....┃サーバ..　┃
　　（･∀･）PC2←→←→┫ルータ(NAT)┣～←→.┗━━━━━━┛..　┗━━━━┛
　　　↑ﾗｼﾞｬｰおいらのIPアドレスはxxx.yyy.zzz.aaaでポートpppppで受け付けるぜ！

　　　ここで問題発生。PC2がPC1に知らせたIPアドレスはルータの内側（プライベートIPアドレス）

　　　Step2 データの転送開始
　　　↓転送開始！！　　　　　　↓プライベートIPアドレスなので外に出さない
　　（･∀･）PC1→→→→┫ルータ(NAT)┣～～～.┏━━━━━━┓
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃インターネット..┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　......　┃　　　　　.......　...┃
　　（･∀･）PC2━━━━┫ルータ(NAT)┣～～～.┗━━━━━━┛
　　　↑？？？

　　これがルータを使っているとファイルが転送できない理由です。

　　MSNメッセンジャ以外にオンラインゲームなどでも問題が発生する場合があります。

**いえろ** ◆6c9WIwLg · 02/08/13 21:19

訂正
>>128 上から5行目
誤：「グローバル側からのアクセス」を処理できないが上げられます
正：「アプリケーションがグローバルアドレスを知ることが」出来ないがあります

**いえろ** ◆6c9WIwLg · 02/08/13 21:28

続きはまた明日です。。。

　予告
　ＮＡＴ・ＮＡＰＴとセキュリティ
　ＮＡＴ・ＮＡＰＴの拡張（自宅サーバの構築）
　より高度なフィルタ（パケットの内容を監視するフィルタ）
　他

　～この書き込みは物理層(;´Д｀）ﾊｧﾊｧのいえろがお送りしています～

ゆう · 02/08/14 01:33

Vectorで｢FTPでダウンロードする｣をクリックしたら、
｢InternetExplorerでのログイン要求は拒否されました｣との
警告メッセージが出てきました。
それで下の｢HTTPでダウンロードする｣を試してみたら、
今度は｢サーバーに接続できません｣と言われました。
仕方がないので他のブラウザ(Opera.6.01日本語版)で落とそうとしても、
やはり接続できなくてずっと止まったままでした。
昨日までは何ともなくて、何かしたかといえば
アプリケーションソフトを新しくセットアップしたくらいなのですが、
それを｢アプリケーションの追加と削除｣で消しても変わりません。
DL用のソフト(FlashGetフリー版)もDLに失敗します。
どなたか原因と対処法をご存知の方はいらっしゃらないでしょうか。
どうぞよろしくお願いいたします。

虎 · 02/08/14 01:53

>>132
貴方が何ゆえ、このスレッドにそのような質問をしたのか知りたい。

あえて流れを邪魔しにきたのか?

自分の関知していないところで、名スレッドが生まれそうな気配に
根拠も実体もない虚栄心が傷つけられるのを恐れたのか?

それとも、そんな理由はなく、
たかだか数文字のスレタイトルや、ちょっと前からの数レスすら読めない、
およそ日本語というものをほとんど理解しない程度の知能の持ち主なのか?

それとも、単なるわがまま野郎で、なんとなく高度な話しがされてるから、
ここなら回答がもらえそうだと、まったく何も頓着せず、ここに書き込んだ
だけなのか?

それとも、たんなる愉快犯なのか?

いずれにせよ、俺には君が理解できず、かつ非常に不快だ。
ここまでの不快感をここで表明したことはない。

反論するのはいいが、ここでするな。雑談スレで待ってるぞ。

**いえろ** ◆6c9WIwLg · 02/08/14 22:36

　　昨日の続きです。今回が「一応最終回です」

　　毎度メニューが変更になってごめんなさい。
　　書いてるとアレもこれもってなっちゃうんですよね・・・

　　　　ＮＡＴ・ＮＡＰＴとセキュリティ
　　　　ＮＡＴ・ＮＡＰＴの拡張（自宅サーバの構築）
　　　　静的ＮＡＴ
　　　　静的ＮＡＴのセキュリティ
　　　　静的ＮＡＰＴ（静的ＩＰマスカレード）
　　　　DMZ（DeMilitarized Zone）と静的IPマスカレード
　　　　様々なIPフィルタ設定
　　　　基本的なIPフィルタ設定

　　---- とりあえずこれで終わりです -----

　　　　索引・あとがき

**いえろ** ◆6c9WIwLg · 02/08/14 22:37

　　・NAT、NAPTとセキュリティ
　　　NAT・NAPTはセキュリティ面で貢献する利点があります。それぞれの動作の説明に
　　あったようにLAN側からアクセスした場合に初めてWAN側から特定のパケットだけを
　　LAN側に配送します。つまり、いきなりWAN側からLAN内に入り込もうとしても入る
　　口がないのです。また、LAN内のIPアドレスも(NAPTはポート番号も)ルータのWAN
　　設定に変換しますのでLAN内のIPアドレスが外に漏れる事がありません。
　　※あくまで貢献するだけで完全に安全なわけじゃないです。

**いえろ(sage忘れた)** ◆6c9WIwLg · 02/08/14 22:38

　　・NAT、NAPTの拡張（自宅サーバの構築）
　　　さて、ある程度のセキュリティも確保できたし広帯域な回線が非常に低価格で使えるように
　　なると色々やってみたくなるものです。それに、先のNAT・NAPTの問題点も有ります。
　　そのためルータメーカはNATを拡張し機能を増やしています。

　　静的NATと静的NAPT
　　　これまでの説明ではLAN側からWAN側に出て行くパケットだけにNATは働いていました。
　　このNATをWAN側から来るパケットにも使う機能です。
　　なぜ静的と付いているのか？これまでのNATはLAN側の複数のPCから来たパケットを
　　複数のインターネット上のホストに向かって変換していました。つまり、NATの動作は
　　PCがインターネット上にパケットを送信してルータに届いた時に初めて決まります。
　　これをそのままWAN側に適用したらどうなるでしょう？
　　WAN側には1つのＩＰアドレスしか有りませんから全てルータのWAN側のIPアドレスが
　　送信先として送られてきます。つまりルータ宛てとしてパケットが来るのです。
　　ＬＡＮ側からのＩＰパケットは宛先がＷＡＮのホスト(ＰＣやサーバ)宛てになっていたのとは
　　事情が違うのです。

　　NATを超えられないパケット

　　　　↓よし、サーバ公開しちゃうぞ！　　　　　　　　　　　　　　　　　　　　　見てみるね～
　　(･∀･) PC1━━━━┫ルータ（NAT)┣←←←┫インターネット┣←←← PC2 (･∀･)
　　　　　　↑　　　　　　　　　（#･∀･）なんか変なパケット来てる　　　　　　　　　　友人
　　PCにサーバを入れる　　　 .　　　しかも俺宛かよ！全部捨ててしまえ！

　　（･∀･；）困ったな、ルータ君が外から来たパケットを俺のPCに送ってくれたら良いのに・・・

　　そこで考えられたのが静的NATです。静的NATはWAN側から来たパケットを予め決めた
　　LAN側のIPアドレスにパケットを変換（NAT）します。
　　WAN側の何処からＩＰパケットが来ても必ず同じホスト（PCやサーバ）のIPアドレスに
　　変換するので「静的」NATと言います。

**いえろ** ◆6c9WIwLg · 02/08/14 22:39

　　静的ＮＡＴの仕組み
　　　静的NATもNATと同じくアドレスだけを変更します。
　　※図の上がWANで下がLANに入れ替わってます。ご注意ください。

　　このようなネットワークの場合
　　　　　　ＰＣ2（友人のＰＣ）←ｈｔｔp://99.99.99.99/にアクセス
　　　　　..........　　┃
　　　　　　　インターネット
　　　　　..........　　┃
　　　　　..........　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
...　　　　　　━━┻━━
　　　　　　　ルータ(･∀･)
...　　　　　　━━┳━━
　　　　　　　　　　B←192.168.0.1 いわゆるルータのLＡＮ側アドレス
　　　　　..........　　┃
　　　　　　　　　ＰＣ1
　　　　　　192.168.0.10

　　　　　　　123.45.67.89　　99.99.99.99　　　2345　　　80（ＨＴＴＰ）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃WANから来たパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
　　　　┏━━━┻━━━┓
　　　　┃静的ＮＡT(･∀･） ┃←設定：外から来たら192.168.0.10に送る
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←192.168.0.1 いわゆるルータのLＡＮ側アドレス
. 　　　　　　　　　↓ＮＡＴから出てきたパケット
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃LANへのパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　123.45.67.89　　192.168.0.10　　　2345　　　80（ＨＴＴＰ）
　　　　　　　　　　　　　　　　　　↑ＰＣ1のＩＰアドレス

　　　　↓よし今度は静的NAT設定したよ！　　　　　　　　　　　　　　　　　　　　　見えた～
　　(･∀･) PC1←→←→┫ルータ（NAT)┣←→←┫インターネット┣←→← PC2 (･∀･)
　　　　　　　　　　　　　　　　（･∀･）静的NAT変換！　　　　　　　　　　　　　　　　　　友人

**いえろ** ◆6c9WIwLg · 02/08/14 22:39

　　静的NATのセキュリティ
　　　静的NATではアドレスしか変換しません。つまりポートがどんな値（1～65535）でも
　　設定したホスト（図だとPC1）に届いてしまいます。
　　つまりWANにPC1を直接繋いだのとほぼ同じ状態になるわけです。
　　これではクラッカーの獲物みたいな物です。そこでフィルタを併用し防ぎます。

　　　　　　　123.45.67.89　　99.99.99.99　　　2345　　　80（ＨＴＴＰ）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃WANから来たパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
　　　　┏━━━┻━━━┓
　　　　┃ フィルタ(･ｗ・）　 ┃←設定：送信先ポート80だけ通す
　　　　┠───────┨
　　　　┃静的ＮＡT(･∀･） ┃←設定：外から来たら192.168.0.10に送る
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←192.168.0.1 いわゆるルータのLＡＮ側アドレス
. 　　　　　　　　　↓ＮＡＴから出てきたパケット
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃LANへのパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　123.45.67.89　　192.168.0.10　　　2345　　　80（ＨＴＴＰ）
　　　　　　　　　　　　　　　　　　↑ＰＣ1のＩＰアドレス

　　こうすればあて先ポートが変なパケットはPCに届きません。

　　　　　　　123.45.67.89　　99.99.99.99　　　2345　　　　23(TELNET)
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓WANから来たパケット
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃（ﾟ∀ﾟ）ｸﾗｯｸｸﾗｯｸ
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛　　　ﾗﾝﾗﾝﾗﾝ～
. 　　　　　　　　　↓ＮＡＴを通す
　　　　　　　　　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
　　　　　　...　　　┃
　　　　┏━━━┻━━━┓←設定：送信先ポート80だけ通すだからパケットを破棄
　　　　┃ フィルタΣ(･ｗ・） ┃却下(･ｗ・）ノﾎﾟｨ（ﾟ∀ﾟ）ｱﾋｬ～
　　　　┠───────┨
　　　　┃静的ＮＡT(･∀･） ┃←設定：外から来たら192.168.0.10に送る
　　　　┗━━━┳━━━┛
　　　　　　　　　　Ｂ ←192.168.0.1 いわゆるルータのLＡＮ側アドレス
. 　　　　　　　　　↓パケットは出てこない

　　※パケットは防げますがHTTPサーバアプリケーション(サービス・デーモン)のセキュリティ
　　　ホールは当然防げませんので、完全に安全とは言えません。
　　　サーバを構築する時にはルータだけでなくOSやサーバのセキュリティに関する知識と
　　　意識をしっかり持って実行してください。

**いえろ** ◆6c9WIwLg · 02/08/14 22:40

　　静的NAPT（静的IPマスカレード）
　　静的NATと違いWANから届いたパケットのあて先ポート番号によって変換します。
　　たとえば下図のようなネットワークを構築する場合便利です。
　　　　　　　　　WAN
　　　　　..........　　┃
...　　　　　　━━┻━━
　　　　　　　ルータ(･∀･)
...　　　　　　━━┳━━
　　　　　　　　　　B←192.168.0.1
　..　━━┳━━┻━━┳━━
　　　wwwサーバ　メールサーバ
　　192.168.0.10 　192.168.0.11　 ←LAN内のIPアドレス
　　　　(･∀･)　　　　　(･∀･)
　　　おいら80　　　おいら25　　　←処理したいWANから届くあて先ポート

　　　　　　　123.45.67.89　　99.99.99.99　　　2345　　　80（ＨＴＴＰ）
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃WANから来たパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　　　　　　　..　　↓
　　　　　　　　　...　　　　　Ａ ←99.99.99.99 いわゆるルータのWＡＮ側アドレス
　　　　┏━━━━━━━┻━━━━━━━┓
　　　　┃　　　...　　(･∀･)静的NAPＴ　　.... .　　┃
　　　　┠─────┬─────────┨
　　　　┃.ポート番号 │...　変換先IPアドレス...┃←静的IPマスカレードテーブル
　　　　┃　　　80　...　│　　　192.168.0.10　. 　┃←上図パケットはココに一致したので送り先
　　　　┃　　　25　...　│　　　192.168.0.11　. 　┃　 IPアドレスを192.168.0.10に変換する
　　　　┗━━━━━┷━┳━━━━━━━┛
　　　　　　　　　...　　　　　Ｂ ←192.168.0.1 いわゆるルータのＬＡＮ側アドレス
　　　　　　　　　　　　　..　　↓
┏━━━┳━━━━━┳━━━━━┳━━━━┳━━━━┳━━━┓
┃ＴＣＰ.....┃元アドレス　┃先アドレス　┃元ポート. ┃先ポート .┃データ..┃LANへのパケット
┗━━━┻━━━━━┻━━━━━┻━━━━┻━━━━┻━━━┛
　　　　　　　123.45.67.89　　192.168.0.10　　　2345　　　80（ＨＴＴＰ）
　　　　　　　　　　　　　　　　　　↑wwwサーバのＩＰアドレス

　　ＷＡＮからあて先ポートが25のパケットはＬＡＮ側IPアドレスが192.168.0.11に変換されます
　　テーブルに記載されていないあて先ポート番号のパケットは破棄されますのでフィルタの
　　設定は不要です。但し、特定のIPアドレスからのアクセスを拒むならフィルタが要ります。
　　静的NAPT(静的IPマスカレード)の事を静的NATと言うこともあります。
　　また静的でないものもぜーんぶひっくるめてNATと言うことも有るみたいです。

02/08/14 22:40

>135
乙～

**いえろ** ◆6c9WIwLg · 02/08/14 22:41

　　DMZ（DeMilitarized Zone）と静的IPマスカレード
　　俗に言うブロードバンドルータの中には「DMZ機能搭載」と銘打っている商品があります。
　　しかしその中には静的NAPT（静的IPマスカレード）と同等（そのもの）な物があります。
　　DMZは日本語に訳すと非武装地帯となんだか物騒な名前なんです。元々DMZはファイアー
　　ウォール機器に搭載されていたのですが、動作がほぼ同じと言うことで勝手に(?)ブロード
　　バンドルータにも使っちゃったみたいです。
　　DMZと静的NAPTは何が違うのかちょっとだけ説明します。

　　ファイアーウォールのDMZ （ファイアーウォールとファイアーウォールでサンドイッチ）
　　　　　　　　WAN側
　　┏━━━━┿━━━━━┓
　　┃┌───┴────┐┃
　　┃│　　....WAN側の..........│┃←WAN側からのアクセスを検査して条件を満たした
　　┃│フｧイアーウォール..│┃　パケットのみをDMZに通過させます。
　　┃└───┬────┘┃
　　┃　..... 　　　├─────╂[DMZ]──WANに公開しているサーバたち
　　┃┌───┴────┐┃　　　　　　(･∀･)　　(･∀･)　　(･∀･)
　　┃│　　.....LAN側の..........│┃　　　　　　ｗｗｗ　　smtp　　　ftp
　　┃│フｧイアーウォール..│┃←LAN←→WAN・DMZのパケットを検査して
　　┃└───┬────┘┃　　条件を満たしていたら通過。
　　┗━━━━┿━━━━━┛ファイアーウォールはパケットを事細かく検査・追跡が
　　　　　　　　LAN側　　　　　　　できます。
　　　　　　　　　MZ←Militarized Zone（武装地帯）

　　このようにDMZは物理的に切り離されています。

**いえろ** ◆6c9WIwLg · 02/08/14 22:41

　　ＤＭＺの物理的な分離は非常に重要です。分離されていないと以下のような事が発生する
　　可能性があるからです。

　クラッカーやウィルスがwwwサーバの脆弱性を突いて進入
　　　　　　　　　↓(ﾟ∀ﾟ)ｱﾋｬﾋｬクラッキング！
　　　　　　　　　WAN
　　　　　..........　　↓
...　　　　　　━━┻━━
　　　　　　　ルータ(･∀･)ノあて先ポートが80なのでwwwサーバへ転送
...　　　　　　━━┳━━
　　　　　　　　　　B←192.168.0.1
　..　━━┳←←┻━━┳
　　　wwwサーバ　　　　PC1
　　　　(ｘAｘ)　　　　　(･∀･)ｽﾝｽﾝ今日も元気に2chで煽りだぜ
　　　ｱﾊﾞﾊﾞﾊﾞ
　　　　　↑クラッキングを受けて乗っ取られる。

　　　　　　　　(ﾟ∀ﾟ)ｱﾋｬー！←今度は自分が攻撃してしまう
　　　　　　　　　WAN　　　　　　　ｶﾞｸｶﾞｸ(((（ ;ﾟДﾟ)))ﾌﾞﾙﾌﾞﾙ
　　　　　..........　　↑
...　　　　　　━━┻━━
　　　　　　　ルータ(･∀･)？←なんだか今日はパケットの量が多いな・・・
...　　　　　　━━┳━━　　※ファイアーウォールと違ってルータは言われるまま
　　　　　　　　　　B　..　　　　　LAN側のパケットを外に出してしまう。
　　　　　　　 .　　↑
　..　━━┳→→┻→→┳ ←ネットワークのトラフィック増大
　　狂ったサーバ　　　　PC1　
　　　　(ﾟ∀ﾟ)ｸｧー！　　(ｘAｘ)ｱﾊﾞﾊﾞﾊﾞﾊﾞ ←乗っ取られたサーバに攻撃を受ける
　　　　　↑
　　　　　↑LAN・WANに不正パケットや
　　　　　　さらに被害を与えるような行動をする

　　似たような事をする有名なウィルスにNIMDAがあります。
　　ファイアーウォールのDMZだと最悪wwwサーバが狂いますがそのパケットは
　　WANにもLANにも届きません。しかも狂う原因になったパケットが何処から
　　どんな内容で来たのかを追跡することも可能です。

**いえろ** ◆6c9WIwLg · 02/08/14 22:42

　　・様々なIPフィルタ設定
　　　ルータのフィルタには様々な物があります。基本的なものに特定のあて先ポートの
　　パケットを破棄したり、特定の送信元IPアドレスのパケットを破棄したりが有りました。

　　ちょっと話はそれますが、此処までIPフィルタ＝不要パケットを取り除くと書いてきました。
　　でも、私が設定するときは逆に「必要なものを通す」と考えて設定をします。
　　とりあえず全部塞いで使うところだけ開けていくパターンです(笑
　　（ただしLAN側からのパケットを全部塞ぐとルータ自身にアクセスできなくなり設定不能に
　　陥りますので注意してください）

　　実際に売られているブロードバンドルータは必要最小限のフィルタが設定されています
　　から通常はフィルタの設定を変えずに使用しても問題ありません。

　　色々設定例を書こうと思ったのですが機種によってフィルタ処理される位置や数が
　　全然違うので省略しました。って事でIPフィルタに出てくる用語の意味を説明します。
　　万が一全部書けたらこのスレの意味が無くなるし・・・笑
　　設定の仕方は各社・各機種で違うのでマニュアルをよ～く読んでください。

**いえろ** ◆6c9WIwLg · 02/08/14 22:43

　　IPフィルタ設定に出てくる用語

　　　Established
　　　これは確立されたと言う意味でTCPパケットのIPフィルタリングに使います。
　　　TCP通信をする時３つの決まった手順を行ってからデータを送り始めます。
　　　この手順をちゃんとしたTCPパケットだけを通したいときにEstablishedを指定します。

　　　TCPの手順（最初だけ書きます）

　　　説明の前に久しぶりに登場したＴＣＰパケットの図
┏━━━━━━┳━━━━━━┳━━━━━━━━┳━━━━━━━┓
┃送信元ポート .┃送信先ポート .┃ＴＣＰの制御データ ┃いろいろデータ....┃TCPの場合のパケット
┗━━━━━━┻━━━━━━┻━━━━━━━━┻━━━━━━━┛（トランスポート層）
　　　　　　　　　　　　　　　　　　　　　　↑ここに以下説明のＳＹＮとかＡＣＫ，ＲＳＴが書いてあります
　　　Step1
　　　　通信相手（送信先）にSYNと書いたパケットを送ります
　　　　┏━━━┳━━━━━┓
　　　　┃ＴＣＰ.....┃....　.SYN.　　┃─────→ 相手へ
　　　　┗━━━┻━━━━━┛
　　　Step2
　　　　受け取った相手はSYNとACKと書いたパケットを送り返します
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　┏━━━┳━━━━━┓
　　　　　　　　　　　　　相手から　←─────　.　　┃ＴＣＰ.....┃..SYN・ACK..┃
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　┗━━━┻━━━━━┛
　　　Step3
　　　　SYN・ACKが帰ってきたのでACKと書いたパケットを送ります
　　　　また、これ以降の全てのパケットにACKが書かれています。
　　　　┏━━━┳━━━━━┓
　　　　┃ＴＣＰ.....┃.........ACK　　┃─────→ 相手へ
　　　　┗━━━┻━━━━━┛

　　　Establishedは上記Step2以降のパケットを通すことを意味します。
　　　上図の左をLAN側、右をWAN側とするとLAN内部に静的NAPT等でWANに公開している
　　　サーバが無い限り必ずTCPパケットにはACKと書かれたパケットが帰ってきます。
　　　つまり、TCPで外部からアクセスしようとするパケット(ＳＹＮだけ)を簡単に除去できます。
　　　※実際にはACK以外にRSTと書かれたパケットも通します。

　　　他に探したけど説明するほどややこしいのが思いつかなかったのでとりあえず
　　　IPフィルタはここまで。
　　　希望があったら書いてください。

**いえろ** ◆6c9WIwLg · 02/08/14 22:44

　　・基本的なIPフィルタ設定
　　　さて、なんだか順番が逆のような気がしますがここで殆どのルータでデフォルト（初期時）
　　　設定されているIPフィルタについて説明したいと思います。

　　　NetBIOS
　　　　NetBIOSとは昔々たしかIBMと言う会社がDOSでファイルの共有やプリンタの共有を
　　　するために開発した基本入出力・・・・って昔話が長くなっても仕方が無いか。
　　　Windowsのネットワークでファイルやプリンタの共有をするための物です。
　　　WAN側にファイルやプリンタを共有することはありませんので通常はIPフィルタで
　　　WAN→LAN、LAN→WAN共にパケットを除去します。

　　　　フィルタの設定
　　　　　IPアドレス：送信先・送信元どちらも全てを対象
　　　　　ポート　　：137,138,139
　　　　　プロトコル：TCP・UDPどちらも遮断（正確には 137：UDP　138：UDP　139：TCP）

　　　プライベートアドレス
　　　　　インターネットにはプライベートIPアドレスを持ったパケットは存在しないし、送信する
　　　　事をしてはいけません。しかし世の中には悪さする人が居るものでわざと変なパケットを
　　　　送りつけてくる場合があります。
　　　　このようなパケットを除去するためにIPフィルタを設定します。

　　　　フィルタの設定
　　　　　IPアドレス：送信先全て　送信元＝10.0.0.0/8，172.16.0.0/12，192.168.0.0/16
　　　　　ポート　　：全て
　　　　　プロトコル：全て

これでとりあえず終わりです。

**いえろ** ◆6c9WIwLg · 02/08/14 22:48

　～索引～

ネットワーク間をつなぐ機器
1-1 リピータ >>99-100
1-2 ブリッジ >>101-104
1-3 ルータ（基本） >>105-106
　ローカルルータとリモートルータ >>107-108
　ルーティングの種類とスタティックルーティングの例 >>109-110 (訂正 >>113 )
　デフォルトゲートウェイ・MACアドレスとIPアドレスの使い分け >>111-112
　IPアドレスからMACを知る方法（ARP） >>120-121
　ダイナミックルーティング >>122-123
　フィルタ（概略） >>124
1-4 ルータ（LANからインターネットへのアクセス） >>125
　NAT >>126
　NAPT（IPマスカレード） >>127
　NAT、NAPTで発生する問題 >>128-129 (訂正 >>130 )
　ＮＡＴ・ＮＡＰＴとセキュリティ >>135
　ＮＡＴ・ＮＡＰＴの拡張（自宅サーバの構築） >>136
　静的ＮＡＴ >>137
　静的ＮＡＴのセキュリティ >>138
　静的ＮＡＰＴ（静的ＩＰマスカレード） >>139
　DMZ（DeMilitarized Zone）と静的IPマスカレード >>141-142
　様々なIPフィルタ設定 >>143-144
　基本的なIPフィルタ設定 >>145

　あとがき

　●ルータが何やってるのかわかって貰えたのでしょうか？

　最初何から書こうか悩んだのですが結局リピータから説明を始めてしまいました。
リピータは特に何もしませんがブリッジとルータとの差を説明したかったのと、デフォルト
ゲートウェイでMAC出てくるのでブリッジもやっちゃえと、ブリッジが登場したならリピータもと
ダラダラ長くなったうえ、最後の方はまとまりが無くて申し訳ありません。

あ、そうそう今回の投稿にはアスキーアートエディタが大活躍でした。作者に感謝m(._.)m。

　さて、内容に突っ込み入る前に・・・逝って来ます(笑
　　 ||←ｲｴﾛｰｹｰﾌﾞﾙ
　∧||∧
（　 ⌒ ヽ＜間違いや補足・ルータの設定に関する質問の書き込みはこちらへ
..∪ｲｴﾛﾉ　業務用ルータなどの質問は通信技術板へ
　　∪∪.　 TCI/IPに関してはIPアドレス総合スレッドへ
.　　　　　　ファイアーウォールの詳細に関してはセキュリティ板へ
　.　　　　　その他ルータに関係ないものは質問・雑談スレへお願いします。

～以上 2ch初書き込みが初級ネット板のいえろがお送りしました～

**いえろ** ◆6c9WIwLg · 02/08/15 05:57

｡゜（ﾟ´Д｀ﾟ)゜｡ｳﾜｱｧﾝ!! 反響がない・・・

（･∀･）まぁ過疎板だからね・・・

（#･∀･）ってー事で続編予告だ！（実は書き忘れてた）

ネットワーク間をつなぐ機器 Part ２
　複雑なプロトコルのサーバ公開（ＦＴＰ）
　IPsecを使ったVPN（トンネリング）
　無線LAN・無線ルータ・ダイアルアップルータ
　他

●書き込みに対しての罵倒・乾燥・要望などは雑談スレへ
初級ネット雑談スレ
http://pc.2ch.net/test/read.cgi/hack/1015743442/

**生半可人** · 02/08/15 09:24

>>147
感動で声も出ぬ、ということです。

いままで、「まあ動けばいいや」でいいかげんにしていたものですから、
これは「じっくり勉強せねば」と痛感した次第。
ありがとうございました。これからもよろしくお願いします。

**-=-** · 02/08/15 10:18

>>147
お疲れさまっす。

**勉強チュー** · 02/08/15 12:26

＞いえろ様
永久保存版です。さっそく印刷してファイルします！

02/08/15 13:18

>>147
読んでも（ﾟДﾟ）ﾎﾟｶｰﾝな初心者ですが、
どうやら役に立つみたいなので頑張って理解できるようにします。
お疲れ様でした。

02/08/15 14:57

レスが遅れてすいません（；´Д｀）
出かけていてただいま帰ってきた次第です。
ずいぶんと偉いことになってますな（´∀｀　）
感動しますた(・∀・)!！　

まだ高校生なんですけど、三年生なんです。
それで大学はまだ決めてないんですけど情報学部でネットワークを勉強しようと思ってたので
まさに私にﾋﾟｯﾀﾘ(・∀・)ﾝｺ！！ですた。
おかげで勉強意欲もでてきて大学いくのも楽しみになりますた。
がんがりまつ！

02/08/15 22:35

ハード板のｺﾚｶﾞｽﾚで読んだんですけど、
あるルータにまったく違う会社のルータのファームウェアを乗せることは可能なんですか？
一人成功したっていう人がいるようなんですが。
ｽﾚ違いですかね・・・。

**-=-** · 02/08/15 22:54

>>153
そのコレガのルータが、OEM 製品で、販売元がコレガで
製造元が他の会社という製品ならばできる可能性があるけど、
保証とかが効かなくなると思うので、やらないほうがいいかと。

**いえろ** ◆6c9WIwLg · 02/08/15 23:07

>>148-152
どもっす。わかり辛い所が有ったら書き込んでくださいね。
今日は書き込みは休みですｗ

>>153
やめた方が良いと思うよ。
今出回ってるブロードバンドルータはメインチップにConexant SystemsのCX82100か
CX82110を使ったもの２種類出回ってる。
このチップはシステムオンチップだからチップの型番が合えば動く可能性は高いですが・・・

そう言えば書き忘れたけど、俗に言うブロードバンドルータはスループットを競い合うだけで
肝心のフィルタとか手を抜き過ぎｗ
ルータを勉強するならRTA54i辺りがお勧めなんだけどスループットが低いのと値段が高い
ので・・・うーん

02/08/16 02:22

>>155
私も同じような感想です。
スループットは帯域以上確保しれてれば十分だと思うんですがね。

>>154
そうですか。わかりました。
フィルタ類が大分整っているファームウェアらしくコレガユーザはうらやましいです（；´Д｀）

**いえろ** ◆6c9WIwLg · 02/08/16 12:52

>>156
高速NAT箱と考えたほうが良いんじゃない?
ルータ入れてもファイアーウォールは必要だし・・・
>>145 のフィルタが無いなら問題だと思うけどｗ

さっきうちのルータのファームウェアをアップグレードしたら壊れますた・・・
たぶんWAN側のクロス・ストレート自動検出が逝ったのかと思うけど
困ったな。今は暑いからﾁｮｯﾄ涼しくなったら日本橋まで歩いてくかﾊｧ

02/08/16 16:34

>>157
全部外して一応NetBIOS漏れてなかったんでいいんですけどね。
バージョンUPで壊れるんですか・・ガクガクブルブル
戻せないんですか？

**なまえ** · 02/08/16 23:31

ルーター付けたら　ディアブロ２（TCP/IP)でホストに　なれなくなったんだけど...
ちなみにルーターはNECのＤＲ３０Ｆ/ＣＥです。

**あぼーん** · NG

あぼーん

**いえろ** ◆6c9WIwLg · 02/08/17 08:00

>>159
このゲーム自体やったこと無いので外してる可能性が高いのだが、
ここに書いてあるポートは空けてるのかな？
ttp://www.blizzard.com/support/?id=msi0445p

Ports 6112～6119 TCP & UDP
Port 4000 TCP

静的IPマスカレードで上記ポートを自分のPCに割り当てて見てください。

**初心者Ａ** · 02/08/17 13:07

初心者質問で恐縮ですが、教えてください。
よそで聞いたら板違いだからここで聞けといわれて。。。
ＢフレッツベーシックでメルコのBLR3-TX4を使っているます。
先日ＭＳＮでファイルのやり取りをしようとしたら
受信はできるのですが送信の方ができません。
「ポートをあければいいんだよ」と言われたのですが
やり方がどうもわかりません。
どなたかやり方ご存知の方教えていただけないでしょうか？

02/08/17 13:20

>>162
ルーターを入れたら○○ができない系の質問はすごく多い。
たとえばこんな風に、いろいろ解説してあるところが沢山あるんだから
一応見てみて、
http://www.google.com/search?q=MSN+%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC%E3%80%80%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB&ie=UTF-8&oe=UTF-8&hl=ja&btnG=Google+%E6%A4%9C%E7%B4%A2&lr=
なおも分からないところがあるようならWIN板のスレに。
http://pc3.2ch.net/test/read.cgi/win/1021806552/
いきなり質問しても「調べろ」とかいわれるだけなので、
調べてみてから分からないところを聞けばいいかと。

02/08/17 18:47

先生！今度の講義にＤＨＣＰについての仕組みも
追加してください!

**いえろ** ◆6c9WIwLg · 02/08/17 19:19

>>164
DHCPは虎氏が担当なんだよなぁ・・・
（理由はIPアドレス総合スレッド参照）

物理層から離れるほど困る俺（笑

**なまえ** · 02/08/17 20:40

161>>ポートは空けてみましたが　だめ。自分のIPアドレスがローカルIPで表示
されます。グローバルIPが分からないとホストになれないみたいなんだけど...

_ · 02/08/17 21:08

もともとルーター使ってる人はホストになれません

**なまえ** · 02/08/17 21:30

167>>えー！！そうなの...がっかり

02/08/18 05:11

>>166
ホスト立てるときは自分がホストにアクセスするときはローカルIPで
他の人がアクセスするときはグローバルIP。
だからじゃないかな？

私も別のネトゲでホストたてようとしたらそのゲームが変なシステムだから戸惑った。
ホストとゲームが独立してて、まず最初にホストを立ててからゲーム起動。
自分はローカルIPに接続で、他の人にはグローバルIPを接続してもらう。

私の場合ですがこれで無事立てられましたが。

**なまえ** · 02/08/18 10:00

169>>ルーターの設定画面でIPマスカレード情報を見たら　グローバルIPが
出てました。ポートTCP UDP4000をホストのローカルIPで空けて　ゲストに
グローバルIPで接続してもらったら　無事に出来ました！！　

レスしてくれた方　どうもありがとう！！

02/08/18 16:00

つまり外からの人はグローバルＩＰ（ルータ）へ、
内からの人（ローカルＩＰ持ち）もグローバルＩＰ（ルータ）へ接続すればうまくいくってことかい？

（外）　　　　　　　　　　　　　（内）
グローバルＩＰで→ルータ←ローカルＩＰで
　　　　　　　　　　

**いえろ** ◆6c9WIwLg · 02/08/18 16:18

ちょっとルータの設定でご報告です。
以前から頭の中では出きると思っていたのですが、一応「知行同一」な
俺が言えなかった環境です。

　　CATVモデム／ADSLモデム
. 　　　　　　　　　↑
　　　　　　　　　　A←AAA.XXX.YYY.ZZ グローバルアドレス
...　　　　　　━━┻━━
　　　　　　　　ルータ①　設定：DHCP192.168.1.10～99 デフォルトゲートウェイ・DNSはISPの設定
...　　　　　　━━┳━━　　　　自分のPCに通したい静的IPマスカレードを設定
　　　　　　　　　　B←192.168.1.1（普通固定）
. 　　　　　　　　　┣━━━━→ 家族のPCへ（DHCP 192.168.1.10～99等）
　　　　　　　　　　C←192.168.1.2（固定）
...　　　　　　━━┻━━
　　　　　　　　ルータ②　設定：WAN→LANの俗に言うDMZの設定を自分のPCにする
...　　　　　　━━┳━━　　　　デフォルトゲートウェイは192.168.1.1（ルータ①のLANアドレス）
　　　　　　　　　　D←AAA.XXX.YYY.01 ←このIPアドレスはWAN側が変化するたびに
. 　　　　　　　　　┃　　　　　　　　　　　　設定変更しなければならない。
. 　　　　　　　　　┃　　　　　　　　　　　　設定値はWANのデフォルトゲートウェイにしてます。
. 　　　　　　　　　┃
. 　　　　　　　　　┣━━━━→ ファイル共有したいPC（DHCPでもOK）
. 　　　　　　　　　┃
　　　　　　　　俺様PC　AAA.XXX.YYY.ZZ グローバルアドレス WANのアドレスそのもの
　　　　　　　　(　ﾟдﾟ )ｳﾏｰ

ルータ1にルータ２のIPアドレスに向かって好きな静的IPマスカレードを設定
WAN接続と同じにするなら俗に言うDMZ設定にしてしまう。
ルータ２の設定はWAN・LAN共に静的IPアドレス。
単にNAT箱として使う。PCのアドレスを俗に言うDMZに設定する。

設定のポイント。ルータ１か２どちらかをNATオンリーと考える。
つまりフィルタ等を設定しない方がわかり易い。

ちなみに環境は
ルータ1：パーソル PBR005
ルータ2：コレガ SW-4P（今日買った）
です。

IPｖ6になればこんな事しなくても良い時代が来るのでしょうけどｗ

02/08/18 16:44

>>171
LAN内の場合はローカルIPだと思います。
自分でやってみると私のグローバルIPにはアクセスできなかったけどローカルIPにはアクセスできたので。
設定とかゲームによるかもしれませんが。

>>172
複雑で分からないんですが、メリットは家族のPCはセキュアな状態に保たれていて
外部にOpenにしたいPCと完全に隔離できるっていうことですか？

質問があります。
http://www.zdnet.co.jp/broadband/0208/13/router.html
ここで、使用してないローカルIPにDMZ設定を振るとセキュリティチェックでClosedだったのがStealthになると書いてあるんですが。
何でそうなるのか意味が分かりません。
教えてください。

02/08/18 16:55

連続ｶｷｺすません。

DMZ機能
返信以外のすべてのパケットを，指定したPCに転送する機能。バーチャルサーバ機能で，
ポート番号ごとの指定の代わりに，デフォルトの転送先として指定することにより，
同じ機能を実現できるルータもある。ネットワークゲームの一部は，
自分のPC がサーバとして動作することがある。
この機能の転送先としたPC では，このようなゲームも使用することができるが，
その代わり，攻撃や侵入のためのパケットも届いてしまうため，注意が必要だ。

つまり、不要なパケットは存在しないローカルIPに渡して
存在しないから、そのまま通しになる。そういうことですか？

もうひとつ、すません。SW-４Pなんですが。
パケットフィルタリングのIPルールがよく分かりません。
Portの方は分かるんですが、マニュアルを読んでもIPについては理解できませんでした。

**いえろ** ◆6c9WIwLg · 02/08/18 17:30

>>174
>つまり、不要なパケットは存在しないローカルIPに渡して
>存在しないから、そのまま通しになる。そういうことですか？
その通りです。ただステルスとクローズの差が具体的に書かれていないので
ちょっと検証してみます。もしご存知の方が居られたらフォローお願いします。
（TCPのACK・RST関連かな？）

>もうひとつ、すません。SW-４Pなんですが。
>パケットフィルタリングのIPルールがよく分かりません。
>Portの方は分かるんですが、マニュアルを読んでもIPについては理解できませんでした。
これは今日買ってきたばかりなので・・・
とりあえず設定をしてみましたが各設定の名称が意味不明に関しては同意です（笑
＃また、内部のチップセットも私の予想が外れてました。

>>172の件ですが
複雑と考えずもう一度ルータ（NAT）を思い出してください。
>メリットは家族のPCはセキュアな状態に保たれていて
>外部にOpenにしたいPCと完全に隔離できるっていうことですか？
これは正解です。ただし家族のPCも完全には安全ではないです。
※ウィルスやウォームに対する警戒が必要です。

PS.もうすぐ祭り(?)に逝くので返信は遅れます。

02/08/18 18:55

もう一度勉強しなおしてみました。

ルータ①からルータ②に対して静的NAPTを設定するから
特定Portからのアクセスは全てルータ②に流れるんですよね。
例えばサーバを公開したりネットゲームでホストをする場合。

そしてルータ②の中では
DMZに設定しているPCに対しては、ルータ①で設定した静的NAPTの設定通りに
特定Portからのアクセスを受け取る。
ファイル共有したいPCは？
ルータ①の静的NAPTから送られてくる物の中からどれを受け取るんでしょう。
もしルータ②がファイル共有したいPCに静的NATを設定しなかったら何も送られてこないんでしょうか
静的NATによって更に制限したPortからのアクセスを受け取ることができる？

ex)　
ルータ①の静的NAPTで80・6699・6257を設定する
DMZに設定したPCには80・21番のPortが送られる。
更に、ルータ②がファイル共有したいPCに静的NAPTで6699・6257を設定すると
ファイル共有したいPCはwinMXでファイルを共有できる。が、80番のPortからのアクセスは来ない。

これで個人公開サーバを一台と趣味でwinMXなどに共有できるPCを一台。
さらにセキュアな家族のPCなどに分けられる・・・？

でも、ルータ①が静的NAPTで公開サーバに80を、ファイル共有するPCに6699･6257を設定したら？
もしこの状態で公開しているサーバがクラッカーに乗っ取られた場合にはルータ①内の全てのPCが攻撃を受ける？
つまりサーバが乗っ取られた場合に被害を最小限にするために静的NAPTをDMZを併用して物理的に分離したんですか？
混乱してきますね・・・誰か詳しい人教えてください。

**age2ch.pl 0.03.23** · 02/08/18 21:00

>>1 itteyoshi

**いえろ** ◆6c9WIwLg · 02/08/18 21:13

またか・・・とりあえず上げます

**いえろ** ◆6c9WIwLg · 02/08/18 21:19

またか・・・とりあえず上げます2ｗ

**いえろ** ◆6c9WIwLg · 02/08/19 09:45

>>176
単純にPC１台のIPアドレスをWANアドレスにしたい場合の例です。（例では俺様PCと書きました）
MSNメッセンジャーのファイル転送問題等は上記接続で解決します。
その他、PCのIPアドレスを相手に知らせてサーバ等を経由せず、直接ホスト間で
通信するアプリケーションにも有効です。
普通はルータを２台も買わないのですが、ブリッジ型ADSLモデム+ルータから
ルータ付きADSLモデムに変更した場合余るので、こんな風にしてみては？
程度のものです。

>ファイル共有したいPCは？
普通のルータ（NAPT）越えと同じと考えてください。
内側から外側へのアクセスが２回NAPTを通るだけです。

>でも、ルータ①が静的NAPTで公開サーバに80を、ファイル共有するPCに6699･6257を設定したら？
もちろん設定は可能ですが、この接続での一番のメリット「PCのIPアドレスがWANのアドレス」から
外れますので余り意味がありません。
ファイル共有したいPCをこの位置に設定したのは、ファイル・プリンタなどのリソースを共有をした時に
ブラウジングが出来ないからです。（雑談スレに書いてます）

02/08/19 18:47

>>180
思ったより簡単なんですね（；´Д｀）
納得しました。

MSNメッセンジャーでファイル転送できるのは、相手側にグローバルIPを伝えられる事ができるからですよね。
これはルータひとつだけで指定のPCにDMZ設定では不可能なんですか。

**いえろ** ◆6c9WIwLg · 02/08/19 19:19

>>181
問題は一部のアプリケーションがPCのIPアドレスを「自動的に」伝えてしまうのです。
MSNメッセンジャーのファイル転送がそれに当たります。
相手にグローバルIPアドレスを知らせても接続は自動的に行われますので、
伝えたアドレスを活用する方法がありません。

ただ、１ホスト1グローバルIPアドレスが基本なのでMSNメッセンジャ等が
悪いとも言えないでしょう。
やはりIPｖ6が待ち遠しいですね。

02/08/19 23:20

>>182
なるほど。
でもIPv6が分かりません（；´Д｀）
これを理解するためには現在用いられているIPv4を理解する必要があるみたいですね。
IPv4が32Biteのアドレスとして表現されるということ。
今は32Biteを四つに分けて最後の8Biteをｻﾌﾞﾈｯﾄﾏｽｸとしている。
文面以上の理解ができません
↓のようなやりとりを見たんですが、何をいってるのかﾁﾝﾌﾟﾝｶﾝﾌﾞﾝです（；´Д｀）

13：名無しさん
この場合、ブロードキャストは192.168.1.255ですか？

14:虎
>>13
サブネットマスクが24ビットと仮定してそうです。
IPアドレス：A
サブネットマスク：Mとして
(A and M)
が、ネットワークアドレス：N として
N or ( (not M) and 0xFFFFFFFF)
が、ブロードキャストアドレスです。

**いえろ** ◆6c9WIwLg · 02/08/20 09:39

>>183
>でもIPv6が分かりません（；´Д｀）

(･∀･)＜勉強シル(笑

ルータにも関係するけど専用スレが有るので、以降IPアドレスの話は↓で
初級ネット
IPアドレス総合スレ
http://pc.2ch.net/test/read.cgi/hack/1010386844/

TCP/IPの講座↓
初級ネット
初心者向けTCP/IP講座 1
http://pc.2ch.net/test/read.cgi/hack/1024748667/
※このスレッドに関する質問はIPアドレス総合スレでお願いします。

02/08/20 14:33

>>184
了解しますた（´∀｀　）

02/08/20 15:35

>>184
追記です。いえろさんが書いた一連のカキコをHPにUPさせてもらえませんか？
すごく分かりやすいし、案外いい加減に覚えてる部分だと思うので。是非！

**いえろ** ◆6c9WIwLg · 02/08/20 15:46

>>186
別にかまいませんよ～
間違いの指摘や突っ込みが有ったら適当に修正してくださいね。
ですます調がおかしい所も修正しておいてホスィ(笑

02/08/20 17:58

ttp://tokyo.cool.ne.jp/looknstop/router.html

一応の形としてはできました。でも広告が・・・。そこらへんはご愛嬌で。
私としてはこれからのための勉強といった感じでやってみました。
ずれてる部分などはこれから直していきますので。

**シスアド初級未満** · 02/08/21 02:29

＞いえろ先生
2chではありえないような良レスの数々。大変勉強になりましたです。

で、今更なんですが要望が…
もしよろしければ、UPｎPのことについてもさらっと触れてはいただけないかと…

"近頃のブロードバンドルータ”さんがどんなお仕事をしてるのか？があらかた
なんとなくわかりそうな予感がするような気がします…多分。

虎 · 02/08/21 14:50

>>189 口を挟むようだが

UPnP自体は、LAN上に接続された機器が、いくつかのブロードキャスト
を行うことによって、自ホストのTCP/IP情報を取得したり（これは
現在DHCPが担っている役目で、UPnPにおいてもこの部分はDHCPが使わ
れている）、あるいはその機器に特徴的な機能をLAN内に通知して、
特別に設定や操作をしなくても、ネットワーク上の機器が使用できる
ようにしよう、という技術だ、と認識している。

たとえば、UPnP対応のプリンタがLAN内に接続され、電源が投入された
場合、そのプリンタはまず自分のIPアドレスをネットワークから受け
取り、その後、こんなプリンタがこのアドレスに存在してますよーと
LAN内に通知する。それを受け取ったUPnP対応のPC達は、自分が使える
ネットワークプリンタとして、その通知されたプリンタを自動的に
「プリンタ」フォルダに追加する（必要に応じて、プリンタドライバ
を、プリンタ自身からダウンロードしてくるかもしれない。その場合、
そのファイルはHTTPで渡されることになるだろう）…といったことを
目的としているわけだ。

これがルータに適用された場合、

http://www.rtpro.yamaha.co.jp/RT/FAQ/UPnP/upnp-general.html
http://www.zdnet.co.jp/news/0201/10/upnp.html

ようするに、クライアント側からの要求に応じて、ポートマップを動的に
構築したり、あるいはフィルタの内容を書き換えたりする手順ということ
でいいのではないか。

>>139 >>143-145 参照

**シスアド初級未満** · 02/08/22 02:14

＞虎先生
どもです。概要の理解は多分できたと思われます。

前は、ルータ(親玉)とその他のネットワーク機器(子分)って感じで、
UPnP対応ルータを導入して初めてUPnP対応機器が導入可能なのかと勘違いをしておりました。

特にルータが親玉ってことはなくて、UPnP対応機器(サービス)どうしが勝手にいろんな
情報をやりとりして、設定の自動化をしてくれるのがUPnPってこと…なんでしょうか？
(う～ん。自分のうろ覚えな知識の理解度を文にするのは難しいです)

で、UPnP対応ルータの動作なんですが、こちらもなんとなく理解できました。
今度Windows Messengerとポートスキャンツールとヒマな友人でも使って、
実験でもしてみようかと思います。

**シスアド初級未満** · 02/08/22 02:31

＞いえろ先生
UPnPについては、虎先生のレスで自分としては消化できました。
なので、>>189の要望はなかったことに…

そのかわり>>172についてなんですが…
頭の中でパケット作って、図のルータ通して…んがーーー
とかやってるうちに、なんとなくわかってきたような気がします。
ただ、いくつか疑問点も出てきてしまいました。

・「ファイル共有したいPC（DHCPでもOK）」の使用意図はWANに公開するサーバではない
と考えてＯＫでしょうか？

・先生に割り当てられたグローバルIPアドレスと同じセグメントな方々（同一プロバのご近所さん）
と、ルータ②のLAN側のPCとは通信できるのでしょうか？
私なりの素人考えですと、ルータ②のLANのサブネットマスクの設定でできるのかも？
とか推測するのが限界です。

上記2点です。
どうか、できの悪い上に途中参加な生徒にも愛の手をっ

**いえろ** ◆6c9WIwLg · 02/08/22 06:21

>>192　先生はやめれｗ

>「ファイル共有したいPC（DHCPでもOK）」の使用意図はWANに公開するサーバではない
そうです。てーかファイルのやり取りするときだけこっちに接続でも良い気がします。

近所はPCのサブネットマスクを255.255.255.255にすれば・・・と思ってたら出来ないのね＜Windows
IPアドレスがすぐ隣じゃなければサブネットマスクを適当に設定すればOK
ルータのサブネットマスクではなくPCのサブネットマスクね。

**シスアド初級未満** · 02/08/23 00:28

＞いえろ兄さん

愛の手どもです。
ここまでなんとかついてこれました。

「ネットワーク間をつなぐ機器 Part ２」を楽しみにかつマターリとお待ちしております。

**悩んで４日目．．．** · 02/08/26 01:58

ISDN回線でNECのAterm WBR75Hのルータ？って言うんですか？
それを使っていてオンラインゲーム（シャドウフレアhttp://www.missinglink.jp/sf/index.html）の設定で
＞ルータのhttp://192.168.0.1を呼びだして設定で
＞IPマスカレード　使用する
＞ポートマッピングを選び
＞適用インターフェイス　poa0
＞プロトコル　　　　　　　　TCP
＞ポート番号　　　　　　　12648～12649
＞プライベートホスト　IPアドレス192.168.0.2←これはSF起動したときに右上に出るNO.を入力。
＞　　　　　　　　　　　　Macアドレス　指定しない
＞で、設定のセーブ、ルータの再起動->PC再起動すれば
＞大体の皆さん、ホストになれるのじゃないですか？
と書いてあり、ホストになりたいのですが
この人のルータの種類と違いよくわかりません。
NECのAtermの設定でわかる人教えていただけませんか？
Windows98使ってます。

**いえろ** ◆6c9WIwLg · 02/08/26 09:53

>>195
Aterm WBR75Hを使っているんだよね？
接続は↓こうかな？
ISDN回線～～TA～～[USBかRS232C]～～WBR75H ））)[電波かイーサネット]））） PC

1.PCのIPアドレスを自動設定（DHCP）から固定IPアドレスに変更。
例） 192.168.0.2とか192.168.0.200とか 192.168.1～192.168.254の中で
　　　ルータとDHCP割り当て以外のIPアドレスなら何でもOK
※デフォルトネットワークアドレスが192.168.0.0の場合でそれ以外の場合は
　適当に設定してください。

2.ルータの「アドバンスドNAT」の設定
　ポート12648～12649 TCP を1で設定したPCのIPアドレスへ設定

3.パケットフィルタリング
　送信元・あて先IPアドレス「全て」パケット方向WAN→LAN TCPを
　許可する。拒否しかない場合は設定しなくてもいい。

こんな感じかな・・・ｵﾝﾗｲﾝマニュアルが有ればもっと細かく書けるんだけど
無いんだよね＞Aterm

**ちょっち疑問です｡** · 02/08/26 17:07

ルータの設定で、LAN側IPアドレス(プライベートIPアドレス)をルータ、PCともに固定させて、ルータのDHCP機能を有効にした場合、
固定したプライベートIPアドレスとDHCPから割り振られるIPアドレスのどちらが有効になるのですか？
それともエラーになるんでしょうか？

＊DHCP機能を無効にしる！ってのは勘弁してください｡
ルータの勉強をしているうちにふっと湧いた疑問です｡

虎 · 02/08/26 17:23

>>197 DHCPは、クライアント側から「IPアドレスくださいー」という
要求が先に出て、その要求を受け取ったサーバが、「えーと今空いてる
IPアドレスがこれで、君は前にこのアドレスをつかってたから、これ
どうぞ」みたいな感じでIPアドレスその他の情報を割り振ってくれる
機能なので、

下にぶら下がっているPCがIPください要求を出さないと、別に何も
起きません。そのまま。そのまま。

**いえろ** ◆6c9WIwLg · 02/08/26 17:26

>>197 DHCP機能を無効にしる！
つー事はしなくてOK

以前虎さんに言われてRFC読んだけどこんな感じ

【最初】
ホスト：（；´д｀）IPアドレスください->DHCPサーバ
DHCPサーバ：（･∀･)ノほれこれ使え 192.168.0.11 -> ホスト
ホスト：（；´д｀）あんがとです。おまえら漏れこのアドレス使うぞ -> ネットワークにブロードキャスト
DHCPサーバ：（･∀･)あんた一人だからそのまま使え -> ホスト

【延期】 DHCPにはリース期間があるリースが切れたら延期の申し込みをする（無期限の設定も可能）
ホスト：（；´д｀）IPアドレスこのまま使わしてください->DHCPサーバ
DHCPサーバ：（･∀･)わかたーよ。また期限がきたら聞きにこいよ！ -> ホスト

【固定が混ざっていてDHCPがホストにそのIPアドレスをリースした場合】
ホスト：（；´д｀）IPアドレスください->DHCPサーバ
DHCPサーバ：（･∀･)ノほれこれ使え 192.168.0.11 -> ホスト
ホスト：（；´д｀）あんがとです。おまえら漏れこのアドレス使うぞ -> ネットワークにブロードキャスト
DHCPサーバ：（･∀･)あんた一人だからそのまま使え -> ホスト
ホスト：Σ（；´д｀）ｽﾞｶﾞｰﾝ同じIPアドレスの奴が居ました -> DHCPサーバ（#･∀･）なんだと！
ホスト：（；´д｀）すみませんもう一回IPアドレスください -> DHCPサーバ
　　：ココからは【最初】に戻る

つまりDHCPの範囲内にIPアドレス固定のホストが混ざっていても問題なし。
IPアドレス固定のホストが２つ以上あるとアボーン。

**ちょっち疑問です｡** · 02/08/26 17:28

ってことはエラーは起きず、固定されたIPアドレスが有効ということですね｡