440.あ・・・ |
|
| 投稿者: | ぴゅあ - 2003年12月16日 20時59分48秒 |
> 共有フォルダを作ってないと・・・ と書いたけど > # 特に必要もないのでXPには自分で共有フォルダを作ろうと思ったことはないので… とあったので やっぱ共有フォルダ作ってない？？ Win98と同じネットワークに居るとき共有ってどんな風に見えてたんでしょう？ 共有フォルダを作らなくても共有ファイルみたいなものが存在しているのかな？？ 共有フォルダへのアクセスは言うまでもなくマシンへのアクセスではなくそのマシンにある共有フォルダの中を見ようとするんですよねぇ？ コメント>> |
|
439.RE: sambaとWinXP HomeとWin9X |
|
| 投稿者: | ぴゅあ - 2003年12月16日 20時51分00秒 |
ちと補足(？) > ぴゅあさんが怖いようなことはやめときますが… 改めて書き直すこともないとは思いますが "C:\Documents and Settings\ユーザー名\NetHood"とか("とか"と書いておいたのは別の場所かも知れないから/"NetHood"という部分は同じ筈)の 中身のうち、 "近くのコンピュータ"だけは消とどうなるのか判らないから怖い それ以外のは消してしまって大丈夫です("Recent"も同様にこの中は全部消してしまってもいい) なんで"Recent"を消すことが書いてあるのかは タスクバーの右クリックメニュー内のプロパティの詳細プロパティシートで"最近使った文書・・・"のクリアボタンがありますよね これが(確かWin98辺りまでとか)WinNTでは"最近使ったファイル"とか程度しかクリアしなかったのにWin2000以降では消して欲しくない ものまできれいに消してしまってくれるようになったので(WinXXというよりIE絡みか？)このボタンではなくフォルダ内のファイルを削除するようにし たのでした (IE6を使わないのはエクスプローラの左ペインでクリックすると選択していたフォルダが勝手にマウスポインタ位置のフォルダに変えられてしまうから 物凄く使い辛い（−−； 機能させない方法があれば使ってもいい(IE6が入っていないと動かないソフトもあるし)と思うけど無さそうなので我慢してたり てか IE6がないと動かないというようなソフトでないことの方が嬉しかったりするけど) > # あの"最近使ったファイル"も邪魔…あんなのがあるから…変な所にファイルを保存する人がいるような気がする… "最近使ったファイル"では変なところに保存する人はあまり居そうにはないけど TEMPとかに保存する人が居たりとか ゴミ箱をリサイクル箱みたいにしてたりとか 整理するときに怖いよなぁ。。。。。 デスクトップを保存場所にするのは方法が思い付かないからそのままにしてるけど 移動できるもの・・・マイドキュメント，OEのメールボックスとかは他のドライブに移動するように指導？してたりするです お気に入りも使う人は使っているので移動したいひとつで できそうだけどこれは取り敢えず置いてある(レジストリ操作くらいしかないんかな？) (あぁ そういやレジストリ関連ツール作ろうと思ってたんでした(今はカートも作らなきゃだけど、フロッピィ関連のツールを久しぶりに作りちぅ (照))) > WinXP-HomeはWinXP-proと違い、ドメイン参加出来ません。 そうでした 忘れてた のでHomeがプレインストされたマシンが出てきた頃に 「これ 会社で使うには使えなかったりするところがいっぱい出てくるんぢゃないの？」と話に出ていたのでした (そして(XPが売れ(浸透し)始めて？)Proのプレインストが出てきたのかなぁ？) > 同じネットワークに入れればWinXP-HomeからWin98SE、Win98SEからWinXP-Home同じように見えます なるほど 対NTほどの制限はないということですね と・・・WinXP HomeからWin2000を見ようとするとどうなるんだろう。。。 と思ってみたり あぁ そう言えば XPは色々とセキュリティ設定されていて非常に使い難いとか その辺は絡んできたりするのかな？ 違うネットワークとのアクセスは禁止するとか 「XPにして今までのようにサーバーを立てようと思ったらセキュリティ設定でブロックされていた」なんてのはよく聞きました(見ました？) そうそう (ドメイン参加するためのリソースキットとかNetBEUIが使えるようにするとかいうのはどこかにありそうな気もしたり(するだけ)はしたけど) > http://www.kisc.meiji.ac.jp/~wsd/faq/faq_xp/xp_index.htm にある 「ドメイン名と同じワークグループ名を使って・・・」はかなり以前からよくやってました それが適切なのかどうかは判らないままだけど (Win2000が出てきてからドメインサーバーを作るのがめんどくさくなってずっとワークグループのみになったけど) WinXPが絡んでくるとかなり未知の世界になってしまいますが Linuxマシンにsambaが入っているんでしたよね？ まずは「同じネットワーク内に居る」sambaに接続できるかを確認して(し終わっているのかな？) そして192.168.2.2との接続に進むといいんでしょう で 共有フォルダを作ってあるかどうかを聞いてみたのは 共有フォルダを作ってないとマシン(ホストね)名が見えないというのを何度も見てたりしたので(それはWin9x系で出てたのかなぁ？) コメント>> |
|
438.sambaとWinXP HomeとWin9X 〜後でさがせなくなるので… |
|
| 投稿者: | Pyzar - 2003年12月16日 15時11分36秒 |
＞ぴゅあさん レスありがとうございます。 > > 192.168.1.0/24のネットワークのPCが見えるのです。 > > そのPCをクリックしてもアクセス拒否されます。 > > まず192.168.1.0/24内にあるというマシンを切り離した状態で > そのマシンが見えなくなったことを確認して > その後接続して見えるか確認 見えます…でも、アクセスできません。 > ただしネットワークの一覧が"マイネットワーク"と表示される(と判断したのでいいと思うけど？)最近のでは > アクセスしたことのある共有名が履歴として残ったりしますよね > これはその共有がなくなっても残っています > それを(存在するものだと思って)クリックしてしまってもやはりエラーとなりますね WinXPがこれですね。この履歴…じゃまです。 > これを掃除するのは > "C:\Documents and Settings\ユーザー名\NetHood"とかの中身です("近くのコンピュータ"を消すのは怖いからやったことはない) ぴゅあさんが怖いようなことはやめときますが… # わたしとしては…Win9Xみたいにあるはずなのに検索してやらないと見えない時がある方が使いやすいです。 # そんな機能いらないからOS軽くしてよ… # あの"最近使ったファイル"も邪魔…あんなのがあるから…変な所にファイルを保存する人がいるような気がする… > もうひとつ注意しないといけないのは > Win98とかがあってWinXPだかを追加したということでしたよね > 判っているだろうから見落としてはいないと思いますけど > WinXPからWin98へはアクセスできるけどWin98からWinXPへは拒否されます > (以前これを回避する(/アクセスできる共有を制限する)方法のひとつとしてあちしはWin9xをドメイン参加させてみたこともあります＠独自に試行錯誤 して見つけた方法なのでもっといい方法があるかもですが) > > 192.168.1.0/24側のマシンがWinXPだったとして192.168.2.2のマシンを見ようとしてどうですか？ この辺りは、WinXPがHomeなので関係ないと思います…多分 WinXP-HomeはWinXP-proと違い、ドメイン参加出来ません。 今、少し見ていたらこんなところもありました。 http://www.kisc.meiji.ac.jp/~wsd/faq/faq_xp/xp_index.htm 同じネットワークに入れればWinXP-HomeからWin98SE、Win98SEからWinXP-Home同じように見えます。 # 少し違いました…WinXP-Homeの共有フォルダはデフォルトではじめからあるセキュリティの"セ"の字も感じさせない共有フォルダでした。 # 特に必要もないのでXPには自分で共有フォルダを作ろうと思ったことはないので… ですから…ドメイン参加についてはまだ経験してないので…悩んでないし…判ってません… が、これを機にちょっと見てみようと思ったりもしました。 うわっやばっ…もう３時！！ # interfacesについては、まだやる時間がなかったので…やってみてからまたご報告します。 コメント>> |
|
437.RE[13]: モデムルーターの話 |
|
| 投稿者: | ぴゅあ - 2003年12月16日 13時27分12秒 |
> いえ…実験ではないです。 いや実験でしょう(笑) 自分の環境でこれから使い続けていくための設定ではなくて 説明書を作るため そしてそれが終わったら元に戻すのでしょうし？ まぁ「実験」の言葉の定義とか語り合ったところで 言葉なんぞには色々な解釈もあるわけで つまらん講釈を垂れたがる輩とかが暴れたがったりするだけで > # 自分のレベルをわきまえろと言われそうですが…わたしとしてはいろいろ再確認できていいかな…と その考え方は間違っていますね 弁えてしまったら何時まで経ってもできない人です (弁えて)「するな！」という人も多く居たりしますけど 自分の勝手な解釈だけでそれを正しいとして公表したりする人も物凄く多くて逆に混乱させたりというのもありますけど ちゃんと考え、調べ、答えを導き出そうとしていることは非常に大切なことです 何よりこれだという答えが出る出ないに関係なく一人で勝手に決め付けてしまうのではなく話し合うということをしているという点は高く評価されることと思 います これだという答えが出たとしても後にこれが正しかったというものが出てくる場合もありますしね (似たようなことを言っているようでも「これだと決め付けてしまって終わる」か「後により正しい答えが出てきた際に受け入れられる」かとかいう非常に大 きなと違いがあったりします) あちしは大いにすべきと考えます(それは自分自身(あちし自身のことではなくPyzarさん自身のこと/あちしが考えることはあちし自身のこととして) が学ぶために) ただしそれが絶対だと決め付けない柔軟性を持つことが重要と考えます > アクセス拒否ではないみたい… > エラーダイアログの中身は > "\\hoge にアクセスできません。・・・ アクセス拒否というかアクセスできてないということですね \\hogeにアクセスできないから「コンピュータ名または共有名が見つかりません。」のように「見つからない」という風に見付からないって言っている だけのことで見付かる見付からない以前にアクセスできないということです > 192.168.1.0/24のネットワークのPCが見えるのです。 > そのPCをクリックしてもアクセス拒否されます。 まず192.168.1.0/24内にあるというマシンを切り離した状態で そのマシンが見えなくなったことを確認して その後接続して見えるか確認 そうするといいかも知れません そのマシンが居なくなっても見えたままの状態であったかも知れませんし (見ようとしていた側のマシンをリブートしてやったのでもいいかと思うけど) ただしネットワークの一覧が"マイネットワーク"と表示される(と判断したのでいいと思うけど？)最近のでは アクセスしたことのある共有名が履歴として残ったりしますよね これはその共有がなくなっても残っています それを(存在するものだと思って)クリックしてしまってもやはりエラーとなりますね これを掃除するのは "C:\Documents and Settings\ユーザー名\NetHood"とかの中身です("近くのコンピュータ"を消すのは怖いからやったことはない) 因みに「最近使ったファイル」は"C:\Documents and Settings\ユーザー名\Recent" (ログオン時のユーザー名を変えたいと思った場合変更前の(最初の)ユーザー名の場所を使ってくれるらしい＠この前実験してみたら) もうひとつ注意しないといけないのは Win98とかがあってWinXPだかを追加したということでしたよね 判っているだろうから見落としてはいないと思いますけど WinXPからWin98へはアクセスできるけどWin98からWinXPへは拒否されます (以前これを回避する(/アクセスできる共有を制限する)方法のひとつとしてあちしはWin9xをドメイン参加させてみたこともあります＠独自に試行錯 誤して見つけた方法なのでもっといい方法があるかもですが) 192.168.1.0/24側のマシンがWinXPだったとして192.168.2.2のマシンを見ようとしてどうですか？ まずその辺どうでしょう コメント>> |
|
436.RE[12]: モデムルーターの話 |
|
| 投稿者: | Pyzar - 2003年12月16日 11時07分00秒 |
＞ぴゅあさん レスありがとうございます。 > と書き直してふと思ったのは > ルーターで実験しているのはなんのため？ いえ…実験ではないです。 ある人にルーターのバケットフィルタリングを教えなくちゃいけなくなって… 本当はその人の家に行って自分で設定すればいいんですけれど、少し遠いので 手取り足取りの説明書を作らなきゃいけないのです。 で、たまたま同じメーカーのモデムルーターなので操作方法を確認しながら作りたい…ということです。（多分、バケットフィルタの操作画面はそんなに変えて ないでしょう…） # 自分のレベルをわきまえろと言われそうですが…わたしとしてはいろいろ再確認できていいかな…と だから、操作画面だけ見れればいいんです。 で、やっぱり途中でどこかのサイト見たりして確認したり…とかあるので インターネットにつながってないと困るということなのです。 -------------- > > わたしのRedHatのsambaは…変更前の状態でいうと > > 192.168.2.2のクライアントから192.168.1.0/24のネットワークの > > パソコンがあるのは見えましたがアクセスは出来ていませんでした。 > > これはpingとかで？ということなんでしょうね？ pingではなくて…（わたしの書き方が悪いのですが…） 192.168.2.2のクライアントのエクスプローラーでネットワークコンピュータをクリックすると 192.168.1.0/24のネットワークのPCが見えるのです。 で、見えるからと思ってそのPCの共有フォルダの中身も見れるかなと思うんですが… そのPCをクリックしてもアクセス拒否されます。 interfaceがデフォルトのままで以上のようになります。 で、ぴゅあさんに教えていただいたみたいに少し触ってみたのですが…期待通りになりません。 192.168.2.2のクライアントから192.168.1.0/24のネットワークのPCの共有フォルダは見えるはずなんですよね？？ # 現状は、"192.168.0.2のクライアントから192.168.1.0/24のネットワーク"ですが… swatのヘルプとか見て、少し勉強してみます。 コメント>> |
|
435.と |
|
| 投稿者: | ぴゅあ - 2003年12月16日 1時02分21秒 |
もしinterfaceに何も書いてなかったら・・・ として その状態で192.168.2.0/24からは見えていたとするなら 最初に見つけた＝一番最後のインターフェイス/eth1(Pyzarさんの環境の場合) てことかも知れませんね この前書いたインストール時の最後のインターフェイスは特別な扱い？がされているように見えるという点がそれに関係したりもするのかな？ とかも思ってみたのでした コメント>> |
|
434.RE[11]: モデムルーターの話 でなくてsamba？ |
|
| 投稿者: | ぴゅあ - 2003年12月16日 0時55分33秒 |
うー 挫けた 雷話の所為か。。。（−−； あとちょっとで書き終わるとこだったのに！ 変換ミスのときのESCキーはホント嫌いぢゃっ ちと(今日はつまらんしもう寝るかと思ってたけど)こぉひぃでも入れて休憩してからにするか。。。。 と書き直してふと思ったのは ルーターで実験しているのはなんのため？ もう一台のパソの代わりとしてブラウザでの設定画面を呼び出すってことにしてルーティングの実験としてやってるのでしょうか DHCPを止めて云々だとあまり効果のない実験かも知れないと思ったりもしますけど(「インタネにアクセスできること」が欲しいんだろうしそれではイン タネに繋げられないモデムでは実験できないでしょうしね？) とふと思ったのでした > わたしのRedHatのsambaは…変更前の状態でいうと > 192.168.2.2のクライアントから192.168.1.0/24のネットワークの > パソコンがあるのは見えましたがアクセスは出来ていませんでした。 これはpingとかで？ということなんでしょうね？ 今はsambaの入ったマシンがない っていうかすぐには準備できそうにないので確認はできませんけど・・・ (てか パーツとかが手に入れ難いってのがあったりだからというところかもですが・・・ 電源が飛んだままだし 空きのハードディスクを追加したいところだけど・・・のままだし) 確かinterfacesというのがありましたよね たぶんこんな感じだったかと interfaces = 127.0.0.0/8 192.168.1.0/24 192.168.2.0/24 この部分はどう設定されていますか？ interfacesはインターフェイス単位で接続を許可する設定をします 何も書いていないとどれになるのかは判りませんけど最初に見つけたひとつのインターフェイスのみ許可するみたいです hosts allow/denyはホスト単位でアクセス制限を掛けます interfacesになくてhosts allowにあるホストにはネットワークマシンとしては見えないけどアクセスはできるらしい？ つまりはネットワークコンピュータには見えないけど「ファイル名を指定して実行」で"\\ホスト名\共有名"とかしてやればウィンドウが開くということ かな？ 最初に書いてたのとは随分説明が簡素になってしまっているかと思うけど 例えばこんな感じ (パラメタの書き方は確認してもらうとして) 例１： interfaces = 127.0.0.0/8 192.168.2.0/24 hosts allow = (なし) hosts deny = (なし) ※127.0.0.1は兎も角として192.168.1.2と192.168.2.1がある(複数)のでinterfaceを書いておかないと 192.168.2.1から入ってくるのは受け付けられない ただ192.168.1.2からはhosts allow/denyがないと繋げられてしまったりもするのかも？(らしい？ってところから) 例２： interfaces = 127.0.0.0/8 192.168.1.0/24 192.168.2.0/24 hosts allow = 127. 192.168.1. 192.168.2. hosts deny = ALL ※192.168.1.2に入ってくる(192.168.1.0/24)のを受け付けるけどそのままだとインタネ上からのも受け付けてしまうだろう ので192.168.1.2に入ってくるうちの192.168.1.0/24のみをhosts allowで許可(インタネ上からのを拒否)している(モデム或いは/及びLinuxマシンで偽装IPを排除してあるとして) 127.0.0.1からのはswatが絡まないとするならLinuxマシン上でsmbclientとかで接続する必要がないならこれらも取ってもいいの かも？(微々たるものかもしれないけど不要なチェック(条件)は外した方が速いのは間違いない) 何を言わんとしているかは詳しく書かなくても解りますよね？ コメント>> |
|
433.RE[10]: モデムルーターの話 |
|
| 投稿者: | Pyzar - 2003年12月15日 23時48分49秒 |
＞ぴゅあさん レスありがとうございます。 > １．モデムのメーカーサイトを見てみて対応情報とかないか探してみる > 何も出ていなければ諦めるのもひとつかも これはモデムのメーカーサイトも見てみました。 そして、フレッツ1.5Mで使ってる時に別件でメーカーのサポートに電話した時に、 なんだったか忘れたけれどサポートセンターのマニュアル通りの回答に、 ちょっと駄々をこねて少し詳しい人と話をすることが出来たので ついでにフレッツ8Mへの対応などについて聞いてみたのですが… だめみたいでした… この機種が出て一年後に末尾の品番２文字だけが違うフレッツ用の機種も出ましたし… # じゃあどうしてって聞かないで下さいね…間違えて買っちゃたんです。 # で…ばらして…箱も包装も全部捨ててから気づいたんです…アッカ推奨だって… > この時点でクライアントからhttp://192.168.2.3で接続できることは確認してあるのですよね？ > それができてないと�△砲録覆瓩泙擦� > もしかするとこのモデムへの接続を許可しているクライアントが192.168.0.0/24或いはそのうちのどれかという設定に制限してあったりはしな かったのでしょうか(セキュリティとして特定のクライアントのみ接続を許可するという設定もあったりするかと思いますよ) はい。これを確認してなかったのがそもそもの始まりでした… > つまり192.168.0.0/24にあるクライアントからのアクセスでないと受け付けないようにモデムが設定されている可能性大であると考えられます そうです。これだったのです。 > > 今…気づきました…このモデムルーターはアクセス制限の設定がありました… > > デフォルトで…こうなってました… > これは関係ないような気もします わたしの勝手な言葉の使い方が誤解を招いてしまいました。m(_ _)m > > 今…気づきました…このモデムルーターはアクセス制限の設定がありました… ではなく "今…気づきました…このモデムルーターは「装置へのアクセス設定」がありました…" だったのです。 ------------------------------------------------------------------------------------------- で、sambaの件ですが… > 192.168.0.3から192.168.2.0/24上にある他のパソにアクセスできることは確認してありますよね？ いえ、この時点で192.168.2.0/24のネットワークは192.168.0.0/24に変更しちゃってますから ありませんし、確認していません。環境は以下の通りです。 ＜変更前＞ WAN---モデムルーター(192.168.1.1)---(192.168.1.2)RedHatマシン(192.168.2.1)---- (192.168.2.2)クライアント ↓ ↓ ↓ ＜変更後＞ ↓ ↓ WAN---モデムルーター(192.168.1.1)---(192.168.1.2)RedHatマシン(192.168.0.2)---- (192.168.0.3)クライアント でも…なんかますますわたしのRedHatマシンの設定あやしいです… わたしのRedHatのsambaは…変更前の状態でいうと192.168.2.2のクライアントから192.168.1.0/24のネットワークの パソコンがあるのは見えましたがアクセスは出来ていませんでした。 それは、当然smb.confに以下のように書いてあっても…です… hosts allow = 192.168.2.,192.168.1. hosts deny = ALL ひょっとして…そういうことかなと思ったのですが… コメント>> |
|
432.RE[9]: モデムルーターの話〜設定見落としてました(:_;) |
|
| 投稿者: | ぴゅあ - 2003年12月15日 22時02分36秒 |
さて また結構長くなりそな気がするけど頑張ってみるかな > （検証済み…というか、フレッツ1.5Mbpsの時は使えたのですが…フレッツ8Mbpsに切り替わった途端に > 使えなくなりました） 使えるのか使えないのかはなんとも判らないですけど 「本当に使えないのか」というより「使えないのか頑張ってみる」という視点から言ってみると。。。 １．モデムのメーカーサイトを見てみて対応情報とかないか探してみる 何も出ていなければ諦めるのもひとつかも ２．フレッツ1.5Mから8Mに変わって使えなくなったというのは「通信方式が違うから」というのもあるんだろうけど(実際のところは知らないけど) もしかしたら何らかの設定とかにもよるのかも知れないから一度リセットしてやり直してみる 所謂工場出荷時の状態に戻すということです ブラウザから初期化するという機能もあったりですが大抵モデム本体にリセットボタンがあったりするでしょう それを押してリセット操作をするというのをやってみてはどうでしょう その後設定してもダメなら無理と考えてもいいのかも フレッツADSLといえば(前に書いたような気もするけど)8Mにしたのに1M程度しか出ないとかブーイングっていうかADSLを入れたことの自慢？み たいなのを彼方此方で(電車の中でも)見掛けましたけど そんな中で(例えば12Mにして6M程度しか出ていなかった)ところに24Mのサービスて・・・・ 誰が使えるんぢゃ？と思ってましたけど(通信方式が変わって改善されたとかって可能性はあるだろうとか思いつつ・・・聞いてみようかと思いもしたけど聞 かずに終わった＠解決した(納得できた)から) 使えるところでは使えるということを知って(12Mのモデムしか持っていなかったからメーカーサイトでは「24Mにしても12Mまでとして使えるかもし れないしダメかもしれない」ということで(後で24Mのモデムを手に入れるか入れないかも判らないけど)確実を取って12Mとしといたのでした フル12Mで繋がっているので24Mの余裕もあるかもしれないということが実際に繋げてわかったことだけど フル12Mで繋がってなかったら無理しても無駄になったかも知れませんしね ま 当分このまま12Mのままで行くだろうし まぁ いずれにしても12Mでフルに出てない人が24Mにしても(若干は伸びるだろうけど？)あまり効果は期待できないような気はまだしてるけど(どう なのかこの状態が得られるのだとみかかに聞く必要もなくなっちゃいましたしね) と余談は終わらしといて > � ．�ライアントPCとモデムルーターを直接つなぎ、ブラウザで以下の設定をしました。 この時点でクライアントからhttp://192.168.2.3で接続できることは確認してあるのですよね？ それができてないと�△砲録覆瓩泙擦� もしかするとこのモデムへの接続を許可しているクライアントが192.168.0.0/24或いはそのうちのどれかという設定に制限してあったりはしな かったのでしょうか(セキュリティとして特定のクライアントのみ接続を許可するという設定もあったりするかと思いますよ) > �◆．皀妊爛襦璽拭爾魄銘孱舛棒瀉屐�クライアントPCから直接ブラウザでアクセスしました。 �，猟招襪�らクライアントの接続されているハブへ接続し直しただけですよね？ それは�，猟招襪畔僂錣蠅覆とΔ任垢�ら�△�http://192.168.2.3でのアクセスができないというのは変ですよね？ これには例えばクライアントのデフォルトルートとか全く関係しません またモデム側のIPスタティックルートとかの設定も全く不要です モデムをパソと考えパソをもう一台増やしただけと考えてください クライアントと同じネットワーク内に居るのですからデフォルトゲートウェイとか関係なく直接192.168.2.3(モデム)へ繋がる筈です > �ぁ．皀妊爛襦璽拭爾魄銘孱造棒瀉屐� このときクライアントではデフォルトゲートウェイの設定が生きてきます 今回はブラウザなので(かつDelegateを使っているので)ブラウザのプロクシ設定の方(Delegateのある192.168.2.1を指すよう にする)ということになりますね Delegateを使わない場合にはルーティングに頼ることになるのでクライアントのネットワーク192.168.2.0/24外にある 192.168.1.0/24へパケットを流すためにクライアントのデフォルトゲートウェイは192.168.2.1にLinuxマシンは 192.168.1.0/24のネットワークを知っている(このネットワークも持っている)ので つまり192.168.2.1から入ってきた192.168.1.3宛のパケットは自分自身の参加する192.168.1.0/24内だと知っていると いうことなので何も設定するものはなく192.168.1.0/24へ流してくれます これによって192.168.1.3宛のパケットは192.168.1.3のモデムが応答してくれる筈です そして・・・(これが肝心(でしょう)) > DHCPだけ切ってRedHatのローカル側を192.168.0.0/24にして・・・ つまり192.168.0.0/24にあるクライアントからのアクセスでないと受け付けないようにモデムが設定されている可能性大であると考えられます その辺確認してみては？ ここでDHCPを切ったということですが DHCPの主な機能は ・IPアドレスの自動割り当て ・DNS情報の配送 他にもあるかもですが今必要とされているのは主にこれらであるとして・・・ http://192.168.2.3とかつまりIPアドレスでアクセスしているのでDNS情報も必要ない(筈)です(ちょっと弱気風に筈とか付けてみ るけど(照)) つまりDHCPを止めようが止めまいが同じになる筈です > 今…気づきました…このモデムルーターはアクセス制限の設定がありました… > デフォルトで…こうなってました… これは関係ないような気もします いや もしかしたらモデム内部のものも含まれている？？ということもないとは言えませんけど・・・ 例えばLinuxマシンにもう１枚LANボードを指してDMZを構成するとかいう場合に(別に192.168.1.0/24内でも 192.168.2.0/24内にでもLinuxマシン自身でもいいけど) 例えば192.168.3.2というマシンを用意してそこにインタネ上に公開するhttp,ftp,telnetサーバーを置くという場合に http 192.168.3.2 255.255.255.0 ftp 192.168.3.2 255.255.255.0 telnet 192.168.3.2 255.255.255.0 とか設定するためのところを見ているのではないでしょうか？ そうだとするとこの部分の設定は(たぶん)関係ないでしょう NATテーブルのアドレス変換のような設定項目になっていたりしませんか？ > RedHat9に限らないと思いますが…smb.confに・・・ なるほどそうかも知れませんね そこまで見てませんでした > hosts allow = 192.168.2. > hosts deny = ALL 192.168.2.0/24からの接続は許可しそれ以外からのは拒否する swatはsambaの一部として(そりゃあswatが設定パラメタの編集をするためにsmb.confを読み込むのは当然のことでしょうけど)位置す るので関連する設定情報を使うってのは「あり」かもですね きっとswatはsambaの設定を変えられる中枢でもありonly_fromを書き忘れても万が一のためにsmb.confの設定値も使って保護する とかってポリシーの元で作られているのかもですね あ ただ・・・ 192.168.0.3から192.168.2.0/24上にある他のパソにアクセスできることは確認してありますよね？ sambaはLinuxマシン上にあり192.168.0.0/24も192.168.2.0/24もLinuxマシン上にあるネットワークである状態 での確認だと思うのでその確認はしていなくてもそういう結果が出たのならそうだろうと思いますけど コメント>> |
|
431.RE: ルーティングにおけるモデムルーターの設定 |
|
| 投稿者: | ぴゅあ - 2003年12月15日 14時04分05秒 |
丁度カキコしてたときに重なってたので見落としていたみたいです(照) > * RIP V1を使用するかどうか 「使用しない」でいいです > 接続先ネットワーク 192.168.2.0 > サブネットマスク 255.255.255.0 > ゲートウェイ 102.168.0.2 > メトリック 2 (2しか入れることが出来ません) モデム/ルーター側からクライアントへのルーティングの設定ですよね？ IPスタティックルートの設定として上記でいいと思います メトリックについてはなんでもいいでしょう(あちしのルーターの場合はRIPのときにのみ使うとなっている) で ダメだったってことでしょ？ それ以外の部分の設定だったり Linuxマシン内の設定だったりではないでしょか > RIPって？？？ こんなのを見つけたので読んでみるといいでしょう(解り難いかも知れないけど) 取り敢えずは関係あるとこだけざっと見るだけにするのがいいかも (ちゃんと読むにはもっと前の段階から読んだ方がいい て初歩(初心ぢゃないよ)的な部分はここでは書籍の紹介くらいしかないみたいだけど) http://www.atmarkit.co.jp/fnetwork/rensai/iprt01/iprt01.html 真ん中ぐらいにあるASという円の中の巨大なのを以前研究してたんでした 懐かしい。。。。 もう国内での研究は終わってると思うけどどうなったのかな？(省庁のサイトとかに発表とか出してるんだろけど・・・？) (最近ズルする人ばっかだから遅れてるか流れてるかもだけどっ（−−；) #429は帰ってきてからにしよ コメント>> |
|