BA8000 Pro のクチコミ掲示板

IP Spoofingについて

最近ルーターからのログで"IP Spoofing"の文字をよく見かけます。
IP Spoofingを調べたところIPを偽った攻撃だと知りました。
これを防ぐにはどのような対処をすればよろしいでしょうか？
又、ログで「IP Spoofing」が検出されるということは防いでくれているのでしょうか？

書込番号：1807475

>インターネット側（WAN側）からの攻撃を検知し、パケットを破棄した上でログに記録する機能です。

>本機能はステートフル・パケット・インスペクション機能を有効にすることで機能します。

>(6)IP Spoofing
http://www.ntt-me.co.jp/bar/ba8kp_faq.html#0605

で、いいですか？

だれだかわかる同じ相手から繰り返し繰り返しという場合を除けば、
不正アクセスと同じでそういったアクセスがあること自体防ぎようはないと思います。

書込番号：1808191

>不正アクセスと同じで

TCP137、445、135、80などにアクセスのある、日常頻繁に発生している他の不正アクセスと同じで

書込番号：1808207

>TCP137
ごめんなさい。137はUDPですね。

書込番号：1808214

ぞうさん　回答ありがとうございました！
マニュアルでステートフル・パケット・インスペクション機能をよく読みましたが全てを理解すのは困難でした。
ここは単純にステートフル・パケット・インスペクション機能を「有効」にしておけば少しは防御力がUPすると考えていいのかなぁ？
う〜ん　ルーターを導入するだけでセキュリティーが向上すると思っていましたが、やっぱりきっちりルーターの設定をしないと駄目なのですね〜　泣

書込番号：1810057

遅い…？

先日、フレッツADSL1.5Mから12Mに替えました。
局からモデムまでは11M程出ているようなのですが、
ルータを繋いでRBBToday等で計測すると、時間帯に関係なく
1.2〜3Mbps程度しか出ません。

今回買ったBA8000Proと今まで使ってたアライドテレシスのComCentre230e
とで試してみましたがどちらも同じくらいでした。
父や母のPCでも同じくらいなのでPCやLANカードではなくルータに原因が
あるとしか思えないのですが、ルータ経由での速度ってこの程度が普通
なのでしょうか？
あるいはどこかの設定によって重くなるとかあるのでしょうか。

どちらもカタログ値ではスループット90Mbps以上とのことなので
がっかりしてます。

書込番号：1798923

[て２くん]

フレッツスクウェア内ならどれぐらいの速度がでていますか？
また、ＭＴＵなどはちゃんと調整されていますか？
ファイアウォールソフトなどは入れていますか？またそれが速度低下の原因となっていると言うことはありませんか？
どのように、局からモデムまでの速度を見られたのですか？

ちなみに、私のところは、ＢＡ８０００Ｐｒｏで４Ｍ〜最高で５Ｍしかでていません。モアだから・・・　ちなみに、４．５Ｍのスルプットのルータだとルータが不安定になるし、速度が３Ｍしかでていなかったけど・・・　あともう一台ルータを変えると３．５Ｍ〜４Ｍ程度しかでていないけど。（こいつのスルプットは不明）
ルータをはずしてやったことはないけど、速度はたぶん変わらないと思うけど・・・

書込番号：1798945

[reo-310]

モデム直とルーターを取り付けた状態のスピードを計って見た？
http://www.studio-radish.com/tea/netspeed/index.html
上の計って再度書き込んでください。

（reo-310でした）

書込番号：1798961

びっくり。早速のレスありがとうございます！

フレッツスクウェアは設定したことないので分かりません。
MTUとかいうのは見たことないので標準設定だと思います。
Norton Internet Securityを入れてますが有効無効に関わらず
同じでした。
局からモデムまでの速度はNTTに電話して局から測定してもらいました。
ちなみにPCはWin98とWinMEとWin2000です。

書込番号：1798963

reo-310様

モデム直というのはフレッツ接続キットでの接続のことですよね。
RBBTodayで2、3回試した限りでは途中でエラーが出ちゃったので
分かりません。
今日家に帰ったらもう一度試してることにします。

書込番号：1798974

＞モデム直というのはフレッツ接続キットでの接続のことですよね。

今、出先で書き込みに使用してるＸＰなら要らない。

書込番号：1799027

XP標準搭載のPPPoEは速度が出ないらしいですね.
ほかのツールに変更すると、最大30％程度向上するそうですよ.

梢

書込番号：1799174

[て２くん]

NISが悪さして速度低下するときあるけど、すべてのPCに同様に起こるのですよね？
一度削除してみる方がいいかもしれないけどね。

書込番号：1799330

現状報告です。
えーと…モデム直とかはまだやってません。なかなか手を出しにくい
とこに設置してるもので配線の繋ぎ替えが大変で（^^;

メーカーのＦＡＱに「スピードが遅い」との項目があったのを見つけた
ので試してみました。
ステートフルインスペクションを無効にしたところ速度が２〜７MBps程度
出るようになりました。
まだ追求していく余地がありそうな速度だなあと思う反面、て２さんも
３〜５Mbps程とのことなのでこの辺が限界なのかも、とも思ってみたり。

モデム直やフレッツスクウェア内とかも試してみないとやはりなんとも
言えないかもしれませんね。

書込番号：1807616

[て２くん]

ステートフルインスペクションを有効にしていても私のところは、約４Ｍはでますけどね・・・（４Ｍが環境すごく悪いため限界・・・）

書込番号：1808225

質問

最大何台のＰＣのネット接続をサポートしていますか？

書込番号：1798177

[て２くん]

理論的に２５４台から１０２０台。実際はもっと少ないけど

書込番号：1798702

10台くらいなら問題ないですよね

書込番号：1802483

[て２くん]

ＳＯＨＯ向けでもあったりするから、３０台が限界だと思う。

書込番号：1803218

10台くらいだったら全然問題ないと思うよ。
ただし台数が増えれば増えるほど、ブロードキャストが増えるけど。

書込番号：1807013

ワレサ委員長さんへ

broadcastって何ですか？

書込番号：1811793

[て２くん]

検索しましょうね。

書込番号：1812245

ＫＤＤＩのＡＤＳＬで・・・

かなり初歩的な疑問なんですが・・・

ＮＴＴ−ＭＥのルーターはフレッツのみしか使えないのですか？

当方ＫＤＤＩのＶＤＳＬ方式なんですが・・・
一応ＰＰＰoＥ接続とかは一緒だとは思うのですが

よろしくお願いします

書込番号：1798110

[reo-310]

可能。

（reo-310でした）

書込番号：1798132

reo-310さん
レスどうもありがとうございます

初心者でわかろうと努力しているんですが
いまいち理解が・・・

このルータでＩＣＱでのファイル転送とかは
設定次第でできるのですかね？

ダイナミックパケットフィルタリングっていうのは
確か、対象のパケットが送受信されている時
以外はポートを閉じていて
ウイルス等の危険を防ぐという機能ですよね？

ＩＣＱでのファイル転送時に特別この機能による弊害とかの可能性
はありますか？

設定をうまく（抽象的ですいません）やれば
セキュリティー上でも、転送時でも安定感を得られるルータ
になりえますか？

ＰＣ２台と、ＬＡＮケーブルが接続できるプレステ
っというようなＬＡＮ環境なのですが

１．ＩＣＱでの通信（ファイル転送含む）
２．ネットワークゲーム（プレステＢＢ等）
３．ＷＩＮ　メッセンジャーでのチャット（これはＵＰｎＰでなんとかなるんですよねぇ〜！？　っと理解も薄いのに楽観してしまっています・・・）

とりあえず、この三つがセキュリティーが安定してて
なおかつスムーズに使えればとりあえずはＯＫだと考えてる程度
なんですが

このルータは希望を満たしてくれますか？

理解不足の私にヒントやキッカケをご教授
お願いします

書込番号：1798205

[て２くん]

＞このルータでＩＣＱでのファイル転送とかは
設定次第でできるのですかね？

可。実際にやってます。ただ、ＩＣＱのがバグで正常に働かないけど。

＞ダイナミックパケットフィルタリングっていうのは
確か、対象のパケットが送受信されている時
以外はポートを閉じていて
ウイルス等の危険を防ぐという機能ですよね？

違う。ウィルスなんて防げない。

書込番号：1798723

て２くんさん
レスありがとうございます

ダイナミックパケットフィルタリングの認識
は、ちょっと間違っていたようです

とりあえず、もう少し勉強してみます

書込番号：1801583

たしか、詳細マニュアルにも簡単に書いてあるよ。

書込番号：1807014

そういう用語はメーカーによって違う意味に使われたりするから気をつけて。
BA8000Pro出のダイナミックフィルタという用語の意味は、ヤマハルータでの意味と大体似ていると思う。（設定方法は違うけど）

書込番号：1807018

300Mbpsくらいほしいのですが・・

現在Bフレッツベーシック
速度は63Mbps（最高）くらいです。
自宅と実家で1台ずつPCがあって、手早くデータ交換したいのですが
６０Mbpsくらいだと遅いので、もっと速くしたいのですが。
（できればHDDの転送速度５０Mbyte/ｓくらい（400Mbps）まで）

もう何本かBフレベーシック回線を家に引いてもらわないと駄目でしょうか？　5本光ファイバーを家に引いて、5台のPCで分散DL、UPして
DLし終わったらPC間のUSB2.0で直にデータ移動するすかないでしょうか？
地引網みたいな感じでデータ移動するように

ルーター使ってマルチセッションで複数プロバイダに接続しても
速度が2分の１とかになると聞いたんですが・・
ＢＡ8000ＰＲＯとかの最近のルーターは速度低下せずにマルチセッションで接続できますか？　　なんかすごい低レベルな質問ですいません。

独身で金余ってるので（貯金1000万くらい）
あそびで「ネットでHDDの転送速度以上！」をやってみたいのですが
5台新しくパソコン買って、5本ベーシック（1本1万）を入れてもいいんですが。もっとスマートな方法あれば教えてくれると助かります

書込番号：1794359

誤診だったらすまん。
http://homepage1.nifty.com/eggs/narcis.html

書込番号：1794827

海は広いな大きいなサンの診断に一票！

書込番号：1794951

[ファファファ･･･]

夏ですなぁ〜

書込番号：1795184

[SPEEDY]

有線ブロードネットワークスに1Gbpsのサービスがありますよ！法人用サービスだけど…

書込番号：1795651

> 独身で金余ってるので（貯金1000万くらい）
私なら、１０００万円程度でしたら、すぐに使って無くなる程の額です。
車１台も買えないよ〜〜〜〜

書込番号：1796786

シスコ買えば？
１０００万あったら買えるよ

書込番号：1796879

>私なら、１０００万円程度でしたら、すぐに使って無くなる程の額です。

いやいや、あなどってはいけないぞ。USドルかもしれんぞ…

書込番号：1796921

>>有線ブロードネットワークスに1Gbpsのサービスがありますよ！

桁がもうひとつ小さければやってみるんですが

それはそうと、誰も教えてくれなそうですね

　よく分からないので（ルーターって何？状態　図書館で勉強しましたが・・）
パソコンもう1台と１００M回線もう一本引いてみることにします。

適当に明日にでもＢＡ8000ＰＲＯもついでに買ってきますね。

書込番号：1797356

あとレスがついたのは嬉しいですが。

「つまらない」　ありきたりすぎたレスだったから。予想できすぎ

とくに海はひろいな大きいな　さんのギャグって周りの人からみたら寒そうですね。　一瞬で人格判断してしまいました。

書込番号：1797366

＞それはそうと、誰も教えてくれなそうですね
聞く場所が間違っているよ。普通のルータの掲示板で聞くような内容じゃないでしょ。SIとかに相談したほうがいい。
「お金はたっぷり出す」って事を判ってもらえれば、たとえ個人でもある程度やってくれるから。
一応、簡単に答えを書いとくけど。

＞自宅と実家で1台ずつPCがあって、
ならば、専用線を引けば良いよ。お金はたっぷりかかるけど、結構簡単だよ。あるいは、帯域保証型のEtherサービス。

＞速度は63Mbps（最高）くらいです。
＞もう何本かBフレベーシック回線を家に引いてもらわないと駄目でしょうか？
その最高63Mbpsってのは、インターネット経由したときの数字であると解釈しても、結局帯域保証がないインターネット経由では目的の速度には達せないでしょ。
そもそもインターネットを経由しようというのから間違っている。
トラフィック分散装置ってのはあるけど高いしサーバ用。クライアント側でそれほどのトラフィックを分散させる装置は知らない。
やっぱり専用線引いたほうが良いよ。

＞適当に明日にでもＢＡ8000ＰＲＯもついでに買ってきますね。

自分の目的を満たさないと最初から判っている商品なら、
はじめから買わないほうが良いよ。

ところでさ、なんでプロバイダがbbexciteなわけ？
確かにそこはめっちゃくっちゃ安いけど遅いらしいよ。
お金持っているんだったら、プロバイダ料金ケチらないこと。

書込番号：1797423

ついでに言っとくと、
＞PCで分散DL、UPして
＞DLし終わったらPC間のUSB2.0で直にデータ移動するすかないでしょうか？

USBはCPUパワーを食いまくるから無駄。結局遅くなる。
（普通にダウンロードしたほうがよっぽど速い）
っていうか、シコシコデータを合体させる時間自体が無駄。

GigabitNICで数百Mbpsで受信しながらハードディスクに書き込むって芸当も、一般的なPCでは無理。PCIバスの制限に引っかかる。64bitバスでもかなり怪しい。最新CPUでもキツめ。
ということでパソコンに関しても、普通のパソコンじゃ駄目。

ファイバチャネルでバックにSANを構築して、転送ソフトもトランザクションできるようなものをソフト屋に作ってもらえば？

つまるところ両拠点に、
専用線＋SAN＋すごいサーバマシン＋SAN＋専用ソフト
を用意すればきっといけそうな気がする。ただし、1000万くらいでは絶対無理。
というか、1000万くらいでそんなこと出来るモンならプロバイダは苦労しないよ。

書込番号：1797456

SANが１個多かった。。。

書込番号：1797461

ネタでしょ。
ルーターも判らない人が、そんな実験してどーするの？
お金は、もっと有効に使いましょう!!

書込番号：1797778

われさ委員長どうもです
ちゃんとしたレスを書いてくれて嬉しいです。確かに半分ネタですが
光回線2，3本引くくらいでおもしろそうな実験できそうなので（暇つぶしにはなる）　半分本気です。　サーバーパソコンも昨日買って
Bフレッツベーシックも2本追加で申し込んだので

書込番号：1800716

ついでに言っとくと、
＞PCで分散DL、UPして
＞DLし終わったらPC間のUSB2.0で直にデータ移動するすかないでしょうか？



USBはCPUパワーを食いまくるから無駄。結局遅くなる。
（普通にダウンロードしたほうがよっぽど速い）
っていうか、シコシコデータを合体させる時間自体が無駄。

のとこですが、誤解の部分があるので訂正しておきます

とりあえずベーシック2回線引いたら６０Mbpsが2本分手に入るという
仮定で話します。（ベーシックはニューファミリーみたいにファイバー分割してないから　NTT局から1本引いてるので）

まずどうあがいても「単線で６０Mbps以上で送れない」から送るファイルを半分に分割することにします。そもそも巨大な単一ファイルを送る（２０Gの単一ファイルとか）　の方が珍しいので

というか数式で書きますね。文字だと面倒だ

送るファイルの総容量をA　分割したファイルA１　A2　A3　A4　A5　
A1＋A2＋A3＋A4＋A5＝A（総容量）　とします
300mbps＝60Mbps×5

合計転送速度＝A×300Mbps＝A1*60Mbps＋A2*60Mbps＋A3*60Mbps＋A4*60Mbps＋A5*60Mbps

このように理論上はデータ総容量Aは分散しても転送速度は確保できます
（ベーシック5回線引いた例）

書込番号：1800735

そもそもあまり１００G　２００Gの単一ファイルなんてないので
１G程度のファイルを何個か適当に5分の1に割り振って、個々のPCにそのUPを担当させる。

これなら分割する時間も、合体させる時間もいらないと思います
問題はその割り振り時、データ回収時の転送所要時間、CPU負荷の話ですが

書込番号：1800751

ご要望のような専用線400Mbpsで、100kmであると仮定します。
NTTなどの既存の敷設回線を利用した専用線サービスだと、年間使用料が6000万円くらいです。
もう少し低めの150Mbpsまでですと、年間1000万円くらいになりますよ。

ちなみに、すでに述べられているように、PCIやHDDの速度が間に合わないので、
高速なHDD環境もご用意ください。

書込番号：1807037

だれか〜

Bフレッツのスピードアップの仕方教えてください何でもいいので教えてください

書込番号：1789756

[sho-sho]

http://www.ntt-me.co.jp/bar/ba8kp_trouble.html#12

書込番号：1789802

[て２くん]

NTT東西にいって、ベイシックにかえてもらい、ISPもそれのプランにかえる。また、ISPにももっと速度が出るように働きかけ、ISPをかえてみたりする。
こんなことをすれば、もう少し速度が出るでしょう。

あくまでも、自分で出来る範囲のことをすべてした後での話だから。MTUの調節とかね。

書込番号：1790003

べつにうちでは何もしていないけど。

あえて言えば、速いマシンに速いLANカード（intelのPRO100Sとか）。

書込番号：1791499