NP-BBRL のクチコミ掲示板

ルーターに攻撃されてるんですが、
セキュリティを全部有効にして
一応防げてますが、一時的に回線がパンクしてしまいます
IPの変更をしても自宅サーバを公開してますので
IPの変更以外で対策ないですか?
またルーターの交換で改善することもありますか?

2009/06/15 20:15　[9703979]

0点

　どういった攻撃をされているか書かれないと対策のアドバイスが出来ませんよ。また、なぜ攻撃を受けていると判断したかの根拠も書かれた方がよいかと思います。
　ルータで閉じているポートに大量の接続が来ているからのか、ルータからLAN内の自宅サーバにNATで転送しているポートに大量の接続が来ているからのかなどの切り分けされた方がよいかと思います。ちなみに自宅サーバではどんなサービスを公開されていますか？
　あと、「回線がパンク」というのは具体的にどういう状態になっているのでしょうか？

2009/06/17 21:49　[9715581]

0点

返信ありがとうございます
>　どういった攻撃をされているか書かれないと対策のアドバイスが出来ませんよ。
>また、なぜ攻撃を受けていると判断したかの根拠も書かれた方がよいかと思います。
オンラインゲームを公開しているんですが、
1日に1000件以上の登録がありその日から大量のパケットが送られています
>パケットが一気
>　ルータで閉じているポートに大量の接続が来ているからのか、ルータからLAN内の自宅サー>バにNATで転送しているポートに大量の接続が来ているからのかなどの切り分けされた方がよ>いかと思います。ちなみに自宅サーバではどんなサービスを公開されていますか？
閉じてるポートから公開してるポート(80)に送られています
>　あと、「回線がパンク」というのは具体的にどういう状態になっているのでしょうか？
本当に一時的にですが、大量のパケットを送られている間ネットに繋がらないくらい不安定になります

2009/06/18 02:00　[9717169]

0点

＞閉じてるポートから公開してるポート(80)に送られています
　ここで言われている「閉じてるポート」って送信元IPアドレスのポート番号じゃないでしょうかね。多分1025番以上かと思います。ちなみにこのログはルータで確認したものですよね。

　ともあれ、ポート番号80で公開していると言うことはプロトコルはhttpですね。
　攻撃ではなくトラフィックが集中していて処理が追いついていないだけかもしれないですよ。同じIPアドレスから連続してアクセスが来ていれば攻撃の可能性がありますが。
　ざっと思いつく対応策としてはこんな感じでしょうか。

・サーバPC側で詳しいアクセスログを取得可能であれば、どういうリクエストが来ているかを調査する。
→特定のIPアドレスからの集中的なアクセスか、ワームやボットによる攻撃かある程度見当が付くかと思います。


・公開しているwebサーバにて同時接続数を少なくする
→同時アクセスユーザ数が減りますが、トラフィックは下げられるかと思います。

・同じIPアドレスからの集中的なアクセスであれば、当該IPアドレスからのアクセスを遮断する。

・公開しているwebサーバのポート番号を80から別の番号に変えてみる
→ポート80だとワームやボットによるアクセスも考えられます。ただアクセスする際のurlが「http://www.hogehoge.com:9999」のように「:ポート番号」のようになります。


　あとは、サーバPCのOSの種類やオンラインゲームがどのようなジャンルのものなのか分からないですが、ゲームが自作のものでないのであればサポート元に問い合わせるとか、そのゲーム名とアクセス制御などのキーワードでgoogleで検索してみるとかどうでしょうか。
　くーる31さんの説明を見る限りではWebブラウザ上で動くゲームのように思われるのですが。OSはWindowsでしょうか？あるいはUNIX系OSでしょうか。

2009/06/18 04:20　[9717364]

0点

先日、購入して設定も終わりネットにも繋がりましたが
ネットブラウザの【ＩＥ】だけのレスポンスが急激に悪くなりました
他のサファリやＦireFoxは変わりなく作動

ルータの接続をやめて、モデムから直接繋ぐと【ＩＥ】も元の速さに
戻る為、原因はルーターの可能性が高いようです

解決策はありますか？

2009/04/01 19:55　[9335285]

0点

よくあることですね。

ルータを変えるか、ブラウザ変えるか・・・

2009/04/01 20:03　[9335317]

1点

そうなんですか、、、

分かりました、変えて試してみます

2009/04/01 20:11　[9335353]

0点

この商品を買いました。モデムはNTTのNV3です。(IP電話利用無し)
それで質問なんですが、やはりどちらかをブリッジにしないと二重ルーターになって不具合でますよね？その場合、モデムとルーターどちらをブリッジにするのがよろしいのでしょうか？
初心者なのでよろしくお願いします。

2009/02/13 18:10　[9087805]

0点

二重にルーターを使っても別に駄目という訳じゃないでしょう。
プライベートIPを提供するISPもあるわけですから、そういうISPはルーターを通してインターネットに繋いでいるはずです。
そうでなくても、ISPが自分に割り振られたグローバルIPアドレスをルーターの内側のプライベートIPアドレスとして使っている可能性もあるでしょう。

解決の方法としては、二重にする必要性は無さそうなので、試して使いやすい方をルーターとして使えばいいじゃん。

2009/02/13 18:16　[9087831]

0点

きこりさん、早速の解答ありがとうございます。　
初心者なのであまり知識がなくて、本来ならハブを購入すれば良かったのですがまさかルーター内臓モデムがくると思っていなかったもので…｡
モデムをブリッジとルーターをブリッジとでは何か違いがあるのでしょうか？

2009/02/13 18:24　[9087876]

0点

NVIIIにルーター機能は無さそうです。

2009/02/13 19:05　[9088060]

0点

きこりさん、実はあるんですよ！LANポートは１つですがルーター内臓モデムなんですよ。

2009/02/13 19:20　[9088120]

0点

NTTのサイトにはルーターの説明は無かったので無いと思いましたが、実際にはあるらしいですね。
全部の固体にあるかは分かりませんが。

この製品のルーター機能を無効化を出来ないのなら、これをルーターとして使うしかないでしょう。


>モデムをブリッジとルーターをブリッジとでは何か違いがあるのでしょうか？

モデムはブリッジする必要は無いでしょう。
ルーターだからブリッジするのです。
どう違うかは製品の機能や性能が違うので、そこまで私は知りませんし、知るつもりもありません。


>LANポートは１つですがルーター内臓モデムなんですよ。

ポートの数とルーター機能は関係ありません。


自分ではルーター付きのADSLモデムと、無線LAN付きのルーターを使っています。
前者はプロバイダからのレンタルで、後者は以前のプロバイダを利用していた頃にルーターとして購入しました。
結論を言うと、両者ともルーター機能を無効化できますが、前者をルーターとしています。
後者のルーター機能は有効にしたままです。
前者のルーターを使った理由、後者のルーター機能を無効化しなかった理由は、面倒だから何もしなかっただけです。
何もしないとポートが1個しかない前者をルーターとするしかないので、それに従いました。

2009/02/13 19:34　[9088188]

0点

きこりさん、色々ありがとうございます。
自分なりに色々試してみようと思います。

2009/02/13 19:44　[9088231]

0点

NV�Vはルーター機能内蔵モデムで
NV�V側にPPPoEの接続設定して
NP-BBRLは、LANケーブルで何も設定せずに
で繋げて電源入れるだけでLANIP自動変更
機能で勝手にNV�VとIPアドレスが重複
しない様自動設定されるので2重ルーターになっても
問題ありません。

2009/02/14 21:39　[9094809]

0点

参ったなーさん、ありがとうございます。そのような説明をメーカーサイトでもみましたが、２重ルーターでも問題無いとの事ですが通信速度が遅くなる等は考えられますか？２重ルーターでも２重ログインにならなければ全く問題無いのでしょうか？初心者なのでかなり混乱して困っています。

2009/02/15 10:41　[9097849]

0点

どうやらNV3は、初期設定はブリッジみたいです。と言うことは、ただこのルーターをつないで設定すれば２重ルーターにならないって事になりますよね？ルーターを設定するのに、フレッツの簡単接続CDを使うかルーターに直接するかプロバイダーぷららの接続ツールを使うか迷っています。

2009/02/17 16:52　[9110174]

0点

PS3のアドホックパーティを使ってモンハンをやりたいのですが、ルームが作れず、入ることもできません。

これはNATタイプが原因ということまではわかりました。ここの過去ログにある方法（ルータとPS3のIPアドレスを同じにする）をやりましたがNATタイプは失敗のまま変わりません。

どうすればNATタイプを1か2にすることができるのでしょうか？

初心者でもわかるようにどなたかお願いいたします。

2008/12/21 22:53　[8820010]

0点

回線名やモデム等の機種名も書き込まれた方が良いと思います。※二重ルータの可能性もありますから。
ルーターが有る場合[NAT2]で正常です。

2008/12/22 03:34　[8821197]

0点

この機種を使用してますが、これってインターネット経由でWOL（Wake on Lan）は使えるんですか？WOL＋VNCを使って自宅のPCに外出先からアクセスしたいのですが。ルーターが対応してないと使えないのでしょうか？なおLAN内では問題なく使えました。

2008/11/22 22:36　[8676784]

0点

すいませんが、PLCとの接続について、以下のようなものが可能かどうか教えてください。
パソコンを1台追加したいんですが、モデムを置いてる部屋にスペースがなく、
・インターネット→モデム→PLC親機→PLC子機→ルータ（NP-BBRL）→パソコン2台
といった配置でも接続可能なのしょうか？

製品ホームページには、
・インターネット→モデム→ルータ→PLC子機とPCに分配
などの例はありますが、小生、あまり知識がなく、自力で調べてもよく分からなかったので、ご教示ください。
よろしくお願いします。ちなみにPLCはNECのCA2100Pです。

2008/11/09 13:37　[8617195]

0点

エージェイさん こんにちは。

PLCを使っていませんが、一般的にPLCは、LAN配線の代わりと考えていいのではないでしょうか？

＞モデムを置いてる部屋にスペースがなく、・インターネット→モデム→PLC親機→PLC子機→　ルータ（NP-BBRL）→パソコン2台といった配置でも接続可能なのしょうか？

具体的な環境がわかりませんが、おそらく接続は出来ると思います。
NTTのHPより（製品は違います）

http://web116.jp/shop/netki/pn100hds/plc
_002.html#top
http://web116.jp/shop/netki/
※モデムとPLC機器との相性等はわかりません。

あと現在ご使用されているモデム（ADSL?モデム)にルータ機能があり、且つPC2台を同じ部屋に設置するのであれば、NP-BBRLは不要で、PLC子機からスイッチングHUBで分岐すれば可能かと思います。

また光回線等のある程度速度が出ている環境で、今後PCを増やす予定がある場合、モデム→ルータ間のPLC配線が入ると、NP-BBRLの性能を生かしきれず、PLC接続での速度に縛られてしまいます。
可能であれば、モデム→NP-BBRL･･･と接続して、そのあとはPLC経由のPCと、NP-BBRLと直接接続されるPCを分けられるのも一考かもしれませんね。

2008/11/10 12:15　[8621546]

1点

ＳＨＩＲＯＵＴＯ＿ＳＨＩＫＯＵさん
どうもありがとうございます。
大変、参考になりました。

モデムにはルータ機能が無いので、NP-BBRLを購入してみようと思います。
おっしゃるように、できるだけPLC親機よりも上流側に配置できるようにレイアウトを考えて見ます。

2008/11/10 19:57　[8623011]

0点