www.hageatama.org 【追記】続編を書いたつもりが何の参考にもならないので読まなくても支障はありません。 先日、引越し先のインターネット契約で困ってたリアル友人にSNS上で細かくアドバイスしたら大変感謝されたので、今後は「まずこれ読んでおいて」と言えるような記事を書き残しておきます。 直近3年で3回引越し、プロバイダ利用4種の経験をまとめた素人記事でして、気になる点があればどんどんとフィードバックして充実させていきたいのでご指摘お願いします。 6/21（更新翌朝）：光コンセントがある前提で動くのは厳しくない？と言われて、確かにそう思ったので改訂。LANケーブルについての記述追加。 6/21（夜追記）: 不動産屋さんと光コラボについて追記 【主張の概要】 光コンセントが元からある物件を選べ フレッツ光回線でプロバイダをいつでも切り替えられるようにしろ IPv6 (IPv4 ov
要約 NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話。 このドキュメントの対象とする人たち 何も考えずに速度が速いだけでNURO光を使っている、「いんたぁねっとが何かよく分かっていない」人向けです。 ネットワークやセキュリティを理解していて、自分のルータでセキュリティを維持しつつ使える！って人には全く関係ない話なので気にしなくていいです。読まなくていいです。 IPv6 と IPv4 のセキュリティ ここでは IPv6 と IPv4 のアドレスが割り当てられたPCやスマホとかがインターネットからどう見えるのか？について説明します IPv4 の場合 一般的にIPv4アドレスは1契約につき1アドレスが付与され、それをルータ呼ばれる機器を
これは マンション光配線の方式別になぜ速度が出ないのか？を解説する資料 配線方式によって天地の差が出るマンションタイプの回線を、できる限り快適に利用したい人向けの情報 付随情報として、J:COMとかのCATVの話や、UCOM光とかBB4Uとかのマンション共有インターネットの話も載せておく (注意) 一部例外はあります。例外につきましては、「そういうこともある」だと思って下さい。 想定すべき前提知識 フレッツ光やauひかりの分岐数は方式に関わらず 1収容 あたり 最大で 32 回線 となる 光配線方式はGE-PONの仕様上、どの事業者でも最大分岐数は32分岐となる NUROの採用するG-PONは規格上の最大分岐数は64~254となっているが、実際の運用は資料がないのでわかりません NTT の シェアドアクセスを利用している以上、8以上、8の倍数(8, 16, 24, 32, .... )分岐
ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。 GitHub - meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q https://github.com/meh301/HG8045Q/ 目次 ◆1：「HG8045Q」の脆弱性の指摘 ◆2：脆弱性を確認してみた ◆3：新たな脆弱性を発見 ◆4：脆弱性の報告とNURO光の対応 ◆1：「HG8045Q」の脆弱性の指摘 研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワーク
かつて高度経済成長期からバブル期の間に使われたアスベストはその後社会の大きな負の遺産となった。 中には人工呼吸器が生涯必要になってしまった被害者もいて、国が最高裁で敗訴していたよね。 今、それと同じ勢いで急速に社会に広がっている現在進行形の負の遺産が「マンション全戸一括型のインターネット」。 端的にいうと、一部のインターネット事業者がマンション着工時に「弊社がインターネット提供しますよ！」と言って契約をもぎ取り、NTTやKDDIなど他の事業者は一切ケーブルを配線できなくなってしまうの。 だから入居者が自分達で個別契約することはできず、その提供されたインターネット回線を強制的に使うしかない。 マンションのオーナーからしたら「面倒くさいことは丸投げ」できるし、情弱の入居者も「インターネットが無料」と騙されてしまう(実際は家賃に上乗せ)こともあって、 この「マンションの無料インターネット回線」は
このエントリを書こうと思った理由 先週、NURO光はセキュリティ的にやばい回線だから、セキュリティを理解していたり、それなりの知識がない人が使うとやべー回線。って某青い鳥でつぶやいたらなんか4.3万RT、11.6万favo行ってたので、そのことについてそこそこわかりやすくまとめてみようかなと思ったわけです。 要約 NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話。 このドキュメントの対象とする人たち 何も考えずに速度が速いだけでNURO光を使っている、「いんたぁねっとが何かよく分かっていない」人向けです。 ネットワークやセキュリティを理解していて、自分のルータでセキュリティを維持しつつ使える！って人には全く関係ない話なので気にしなく
前段 PHP Conference Japan 2023が 10/08 に大田区産業プラザPiOで行われたわけですが、開会直後に提供している無線LANがいきなり不安定になってしまい、そのまま一部の部屋以外で提供できない状態になってしまった。 この記事では、なぜそのようなことが発生してしまったか？という点に関して解説しようと思う。 結論 会場側設備として入っているNAPT-BOXが YAMAHA RTX1200 という 15年前*1に発売されたルータで、来場者を捌けるだけのNAPTセッションテーブル*2が備わっておらず、NAPTテーブル溢れ*3を起こしてしまった。 事前知識 NAPT Network Address Port Translation 1つのグローバルIPアドレスを複数のホストで共有するための仕組み。この機能により1つのグローバルIPアドレスを複数のクライアント(コンピュータや
はげあたま.org
www.hageatama.org blog.hatenablog.com 自分の周辺でネットの開通で事故っている人に向けて書いた記事が、2023年のはてなブログで年間3位になっちゃった奴の続編です。引っ越しシーズンでまたアクセスがちょこちょこと伸びてるので今度こそ書き上げるぞ！と思ってたのに、言いたいこと全部書いたら電柱見上げる話で長文になってしまい完結しませんでした……。 前回のような、一般向け想定の妥協はしません。今回は本当の誰得記事なので、拾える枝葉も残しましたし、読みやすさも捨てました。 そもそも私自身、別にネットワークエンジニアどころか、IT業界の人間ですらないので専門的な正しさは保証できません。ぜひフィードバックはほしいし、何ならこの上位互換の記事を書いてください。私が読みたい。 【主張の概要】 光コンセントが元からある物件を選べ フレッツ光回線でプロバイダをいつでも切り替え
ニューノーマルな物件探しメモ - はげあたま.org
要望投げられたので書いてみます。タイトルにニューノーマルとか書きましたが，泥臭いです。 今月，新たな賃貸契約を結んだのですが，このご時世なので，全てネットで完結させ，誰とも会うことなく，内見することもなく決めてしまいました。(まあ，内見していないのは現時点でも正しかったのかは微妙な上，結局は成約後に後日内見することにはなりそうなんですが……) 元々，いつかは引っ越したいなと思いつつも引っ越さなきゃいけない理由も無いのでちまちま物件情報見るだけだったんですが，諸事情で引っ越しを決意し、引越し費とか物件相場考えると新年度が落ち着くGW明けかな，という事で，GW明けに即決した次第です。 これはド素人が勝手にやったことの備忘録なので，正しさは知りません。 物件情報サイト 言えばレインズ見てくれる友人も居たのですが，結局頼ることなく，物量で臨みました。レインズを知らない？ ググってくれ。 myhom
2020年のはてなブログを振り返る！ 年間総合「はてなブログランキング」トップ50と「はてな匿名ダイアリー」トップ10 - 週刊はてなブログ
2020年も残すところあと少しとなりました。 週刊はてなブログでは、はてなブログ・はてな匿名ダイアリーの記事を対象としてはてなブログ独自の集計を行い、毎週月曜日に「今週のはてなブログランキング」を公開しています。 2020年に注目を集めた記事について、総決算として年間総合「はてなブログランキング」トップ50と、「はてな匿名ダイアリー」トップ10を発表します！*1。集計期間は2020年1月1日～同12月25日です。 # タイトル／著者とブックマーク 1 批判の文化が日本を技術後進国にしているかもしれないという話 - メソッド屋のブログ by id:simplearchitect 2 GPT-3の衝撃 - ディープラーニングブログ by id:Ryobot 3 ぼんくらITエンジニアでもYouTubeとスタサプでTOEIC 900点突破できたので勉強法をまとめていく - だいたいよくわからない
これは NTTのHGWの性能が悪いので、自前ルーターを直接収容したいけど、ひかり電話も利用したいという人向けの資料です。 従来手法では、HGWを無理矢理IPv6を使わないようにしてどうにかする方法でしたが、この方法だと無理矢理なことをせずに、ひかり電話が利用できるようになります 想定する構成 通常の利用構成 通常のNTTが想定するような使い方です。 PPPoEの終端も、IPv6もHGWを一度通ることになっている。 このHGWはあまり性能が良くないので、IPv6もIPv4もHGWの性能に引きずられることになる。 NTTのひかり電話ルーターに備わっている「LAN側静的ルーティング」機能というイマイチ使い方がわからないものが、素晴らしい機能になる瞬間。 NTTが想定する、少し強くなった構成 上記の通常の利用構成と変わっているのはHGWがPPPoEをパススルーして、自前ルーターでPPPoEの終端を
フレッツ網のIPv6って何 フレッツ網には網内でしか通用しない、グローバルスコープのIPv6網が存在する。 このグローバルスコープなのに外に出ていくことができない厄介なIPv6アドレスは、次のような「IPv6フォールバック問題」が発生するという理由で、海外(Google等)から日本に向けてIPv6はシャットアウトする等の対応を取られそうになっていたこともある厄介なIPv6アドレスである。 クライアントにはIPv4アドレスとIPv6(フレッツ網)が割り当てられている。 ブラウザは google.com のIPアドレスをDNSに問い合わせる DNSから、Aレコード(IPv4)とAAAAレコード(IPv6)が返される ブラウザはIPv6を優先して接続を開始する 60秒経ってブラウザはIPv6接続をあきらめる(タイムアウト) IPv6接続で応答がないのでIPv4接続を試行する 参考資料： http
注: 色々あってQiitaからの移植記事です。この記事は 2017年12月21日 頃 公開したものです。 フレッツ網のIPv6って何 フレッツ網には網内でしか通用しない、グローバルスコープのIPv6網が存在する。 このグローバルスコープなのに外に出ていくことができない厄介なIPv6アドレスは、次のような「IPv6フォールバック問題」が発生するという理由で、海外(Google等)から日本に向けてIPv6はシャットアウトする等の対応を取られそうになっていたこともある厄介なIPv6アドレスである。 クライアントにはIPv4アドレスとIPv6(フレッツ網)が割り当てられている ブラウザは google.com のIPアドレスをDNSに問い合わせる DNSから、Aレコード(IPv4)とAAAAレコード(IPv6)が返される ブラウザはIPv6を優先して接続を開始する フレッツ網の IPv6 はインタ
https://qiita.com:443/notoken3331/items/ca228e2ac28ac7ea4879 - 2020年6月9日 03:31 - ウェブ魚拓
YAMAHA RTX830 をSSHで設定する
RTX830を選んだ理由 #見出しにジャンプ ヤマハネットワーク製品の仕様比較 documents for Yamaha network products IPv6 implementation for YAMAHA RT series NVR510は小型ONUに対応しているが、地元産のオーガニックなVDSLから伸びる古き良き電話線]なので私にはあまり関係ない。 NEC UNIVERGE IX2215やIX2106辺りも視野に入れたが、 内部DNSサーバは無さそう(当時) Appleデバイスに対応したDNSシンクホールはできなさそう なので却下。 結局必要十分ということでRTX830にした。 後に分かったことだが、RTX830にできないことといえばLAN1をLAN側、LAN2をWAN側に割り当てると、タグVLAN(トランクポート)とLAN分割機能(アクセスポート)の共存がRTX単体では不可
フレッツ光 ひかり電話を使いながら、IPoEのIPv6を自前ルータで直収する方法 - notokenの覚書
注: 色々あってQiitaからの移植記事です。この記事は 2020年05月25日 頃 公開したものです。 これは NTTのHGWではできることが少ない1ので、自前ルータを直接収容したいけどひかり電話も利用したいという人向けの資料です。 従来手法では、HGWを無理矢理IPv6を使わないようにして無理やりどうにかする方法だったため、ひかり電話ルータの挙動がおかしくなる可能性があったが、この方法だと無理矢理なことをせずに、ひかり電話を利用できるようになる。 想定する構成 通常の利用構成 通常のNTTが想定するような使い方です。 PPPoEの終端も、IPv6もHGWを一度通ることになっている。 このHGWはあまり性能が良くないので、IPv6もIPv4もHGWの性能に引きずられることになる。 NTTのひかり電話ルータに備わっている「LAN側静的ルーティング」機能という通常使わないと考えられる機能が、
フレッツ光ライトは 2023年3月31日 に新規受付終了、 2025年3月31日 にサービス終了するそうです。あぼーん。ちなみに、後継サービスはお値段変わらず電話だけの機能になるそうです。2023年から固定料金の距離別料金が廃止されて、全国均一料金になるので、メリットは1mmもなくなります。みんなで加入電話に戻そう！(馬鹿じゃない？) 本当にフレッツADSLの客を巻き取る気があるなら、上下 10Mbps を 3000円くらいで提供すればいいのに。 これは フレッツ光 ライトの課金対象を調べてみた考察 フレッツ光ライトとは インターネットを利用すると考えると、最大速度 100Mbps で、重要課金制のフレッツ光。200MBから従量課金になり、1200MB(マンションタイプの場合は970MB)で最大料金になる。こんなプラン一体、誰が使うんだよ！みたいなプラン 実際は、インターネットを全く利用し
【フレッツ光ネクスト】ルーターの接続を変えたら爆速になった！
今年の３月に「フレッツ光ネクスト・ハイスピードタイプに切り替えてみた」という記事を書きましたが、最近コメントでnotokenさんという方から、「今更なのですが200Mbpsの速度で利用したいならばプロバイダーの接続設定を光電話ルーターに行ってはいかがでしょうか。バッファローの無線ルーターは100Mの性能ですが、NTTからレンタルさせている光電話ルーターは1000Mまで利用出来る製品です。」という情報を頂きました。 「なにぃいいいい！！！！」と思った私は、もう一度よく考えてみました。 たしかに言われてみれば、どんなにフレッツ光ネクスト・ハイスピードタイプの光ファイバー回線が、通信速度が下り最大２００Ｍbpsだったとしても、間にあるルーターの性能が１００Mbpsだったら、普通に考えて２００メガの速度が出るわけない！ つまり下記図のようなイメージです。 クリックで拡大できます！ やられた！これは
NEC UNIVERGE IX シリーズで DHCPv6-PD 再移譲と RA を同時に使う方法 - notokenの覚書
想定する構成 フレッツ網からDHCPv6-PD にて IPv6 prefix/56 を IX2105で受け取る IX2105はフレッツ網から割り当てられた /56 のprefix を /60 に分割し、LAN側に接続されたルータに DHCPv6-PD1 で再配布する IX2105はフレッツ網から割り当てられた /56 のprefix のうち、 /64 を切り出して配下に接続されたサーバやPCに RA2 で IPv6 を割り当てる ここが前回の記事とは違うPoint 注意事項 NEC UNIVERGE の DHCPv6 サーバは 詳細な DHCPv6 オプションに対応していないため、IX2105の配下にNTT製のひかり電話ルータを配置することはできません 特に設定せずともルータ間の通信は可能 設定内容 VLANを分割する方法と IPv6 の設定をする方法の２種類に分けて説明する VLAN の
これは リモートでVPNルータの設定をしていたら、リモートルータから応答がなくなって(接続が切れて)しまった際に、オンサイト保守を回避することができるかもしれない環境の作り方。 シリアルコンソールサーバとは？ コンソールサーバへSSH等でログインし、コンソールサーバ上でシリアルコンソールを開くことで、シリアル接続にて設定を行う機材をリモートから設定できるようにするアイテム。 既製品も販売されている。なおかなり高い製品。 NPort 5410 - IBS Japan株式会社 NPort 5110 - IBS Japan株式会社 必要なもの コンソールサーバを自作するために必要なもの。ここでは簡単にUSB to シリアルケーブルを利用する方法と、電子工作が必要なGPIOのUART端子を利用する方法の2種類について記載する。 共通 なんちゃらPI ここでは OrangePI Zero を利用する
はてなブログ独自の集計による人気記事のランキング。12月3日（日）から12月9日（土）〔2023年12月第2週〕のトップ30です*1。 # タイトル／著者とブックマーク 1 家電に対して適切な補償に入ることで修理コストを下げて生活を安定させる - izm_11's blog by id:izm_11 2 あなたの上司は異世界転生してきた能力者ではないし、あなたができることをあなたより上手くできる必要もない。 - フジイユウジ::ドットネット by id:fujii_yuji 3 インターネットで実名でレスバしてたらISPの社長から脅迫された話。そして17年後… - rna fragments by id:rna 4 アウシュヴィッツ博物館はその倫理的正当性を失った - 読む・考える・書く by id:Vergil2010 5 マネージャーに全てを決められたくない vs マネージャーには答え
Kuwataさんの昨日の日記 http://return0.dyndns.org/log/2009/10/06#s_1 を読んで僕はゲラゲラと笑ってしまった。内容的には、Catyスクリプトの分岐処理のマジメな話で、これで大笑いするのは僕だけだろう。 まず、前後の事情を説明すると、昨日Kuwataさんと打ち合わせて、Catyスクリプトの分岐処理をどうすべきかが話題になった。例を示そう。Kuwataさんが出した例と本質的に同じ： ユーザーがログインしているかどうかをチェックする。 トークン（ワンタイムチケット）をチェックする。 フォームデータが適切かどうかをチェックする。 フォームデータを処理する（ここではエラーチェック不要）。 なにかがまずいなら、適切なページにリダイレクト、またはフォーワードする。 常識的なプログラミング言語（擬似コード）で書けば： if (logged_in()) { i
フレッツ光クロスを導入した話
ども、takiponeです。先日、自宅のインターネット接続回線がフレッツ光クロスになったので、顛末や実測した回線速度など雑多にご紹介します。最近光回線にすごく詳しい↓のブログが公開されたので、用語はこちらの記事をベースにします。 マンション光回線の配線方式のお話 - notokenの覚書これは マンション光配線の方式別になぜ速度が出ないのか？を解説する資料 配線方式によって天地の差が出るマンションタイプの回線を、できる限り快適に利用したい人向けの情報 付随情報として、J:COMとかのCATVの話や、UCOM光とかBB4Uとかのマンション共有インターネットの話も載せておく 想定すべき前提知識 フレッツ光やauひかりの分岐数は方式に関わらず 1収容 あたり 最大で 32 回線 となる 光配線方式はGE-PONの仕様上、どの事業者でも最大分岐数は32分岐となる NUROの採用するG-PONは規格
このエントリを書こうと思った理由 先週、NURO光はセキュリティ的にやばい回線だから、セキュリティを理解していたり、それなりの知識がない人が使うとやべー回線。って某青い鳥でつぶやいたらなんか4.3万RT、11.6万favo行ってたので、そのことについてそこそこわかりやすくまとめてみようかなと思ったわけです。 要約 NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話。 このドキュメントの対象とする人たち 何も考えずに速度が速いだけでNURO光を使っている、「いんたぁねっとが何かよく分かっていない」人向けです。 ネットワークやセキュリティを理解していて、自分のルータでセキュリティを維持しつつ使える！って人には全く関係ない話なので気にしなく
アンテナ設計 分配編 - notokenの覚書
これは アンテナ端子数が20とか30とかを超えてしまった逸般の誤家庭に於ける分配設計のお話。 応用としてマンションとかアパート、豪邸のようななんかアンテナ端子がいっぱいある場所の設計にも使えるかも。しらんけど。 前提事項 この記事を読む上で知っておきたい知識をあなたに。 信号品質 信号品質とは、信号の品質の良さを表す値である SN比 (Signal Noise 比) とも呼ばれ、この値が大きいほど信号の品質が良い。こちらは信号の強さではないが、あまりにも信号が弱い場合は下がる メーカーによって値の設定が全く異なるため、同一メーカーの機器で測定をしたものを除いてどちらのほうが品質が良いとか言えない代物である テレビジョン受信機などで表示される 「アンテナレベル」はこちらの値であり、信号強度ではない アンテナレベル 信号強度 機材に寄っては「受信強度指数」と呼ばれたり、PanasonicのCA
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
引越しにおけるネット回線ガチャと開通待ちで勝利するための知見まとめ 2023春 - はげあたま.org
NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita
マンション光回線の配線方式のお話 - notokenの覚書
NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え＆root権限も奪取可能
全戸一括型のインターネット回線がなぜ社会的問題にならないのか
NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita
カンファレンスイベントで会場回線を過信してはいけない - notokenの覚書
フレッツ光 ひかり電話を使いながら、IPoEのIPv6を自前ルーターで直収する方法 - Qiita
フレッツ網の快適なIPv6でVPNを構築する方法 - Qiita
フレッツ網の快適なIPv6でVPNを構築する方法 - notokenの覚書
【魚拓】NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita
フレッツ光ライトの課金対象に関する考察 - notokenの覚書
安価なシリアルコンソールサーバをなんちゃらPiで自作する - notokenの覚書
今週のはてなブログランキング〔2023年12月第2週〕 - 週刊はてなブログ
Catyスクリプトの分岐と例外処理の議論 - 檜山正幸のキマイラ飼育記 (はてなBlog)
NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita