常連

`Windows 10`のコマンドプロンプトで、`ping`コマンドを実行した際、

**「転送中に TTL が期限切れになりました」**と表示されるにも拘わらず、
**パケット数：損失 = 0 (0% の損失)**になるのはなぜでしょうか。

[**ここ**](https://milestone-of-se.nesuke.com/nw-basic/routing/discard-packet/)を読むと、
> 4. TTLが0になった場合

> ルーティングをする際には IP ヘッダの TTL フィールドの値を 1 つ減らします。
ルータに TTL = 1 のパケットが入ってきたとき、さらにルーティングが必要になる場合 (宛先 IP アドレスがその NW 機器に Connected の NW アドレスではない場合)、 TTL = 0となり、その NW 機器でパケットが破棄されます。
破棄されるタイミングで NW 機器からICMP の Time Exceededが 送信元 IP アドレス宛に通知されます。

> コマンドプロンプトで ping を打ち、"転送中にTTLが期限切れになりました"、もしくは、"TTL expired in transit"と出てくるのは、この ICMP を受け取ったためです。

> この場合の原因はたいてい、どこかでルーティングループが起こっています。『経由する NW 機器が多過ぎる』という可能性もありますが、現在では、あり得ないと考えても良いレベルです。


と書いてあります。

**TTL = 0　になったとき、そのネットワーク機器でパケットが破棄され、**
**「転送中に TTL が期限切れになりました」が返されるという理解で間違っていなければ、**
**そもそも当該パケットは、google.comのサーバには届いていないはずですから、それが４回繰り返されたとすると、**
**`送信 = 4、受信 = 0、損失 = 4 (100% の損失)、`となるはずではないでしょうか？**

素人質問だとは存じますが、ネットワーク関係に詳しい方是非ご教示ください。

****


```CommandPrompt
C:\Users\koyamashinji>ping google.com
google.com [172.217.175.110]に ping を送信しています 32 バイトのデータ:
10.xx.xx.xx からの応答: 転送中に TTL が期限切れになりました。
10.xx.xx.xx からの応答: 転送中に TTL が期限切れになりました。
10.xx.xx.xx からの応答: 転送中に TTL が期限切れになりました。
10.xx.xx.xx からの応答: 転送中に TTL が期限切れになりました。

172.217.175.110 の ping 統計:
    パケット数: 送信 = 4、受信 = 4、損失 = 0 (0% の損失)、
```

pingコマンドで「転送中にTTLが有効期限切れ」になったのに「損失=0」なのはなぜ？

### 背景

お世話になります。
社内LANの中で、メールサーバー（DNS兼用）とWEBサーバーを運用しています。
ルーター、メールサーバー、WEBサーバーにはそれぞれグローバルIPが割り当てられています。

以前使用していたルーターが故障し、ルーターを変えて以降、DNSの逆引きができなくなりました。
調査を進めている中で、telnetによるSMTP接続をしようとしたときに、ネットワークアドレスに対して接続拒否をしているような表示を確認しました。

### 実現したいこと

- [ ] telnetのSMTP接続で接続元サーバーのIPアドレスが参照されるようにしたい

### 前提

使用しているルーターは　バッファロー WXR-5700AX7P　です。
メール、WEBサーバー共に、一意なグローバルIPアドレスを持っています。

#### 接続情報

| 項目         | ホスト              | IPアドレス          |
| :--------- | :--------------- | :-------------- |
| 接続先        | to.example.net   | aaa.aaa.aaa.999 |
| ネットワークアドレス |                  | xxx.xxx.xxx.000 |
| ルーター       |                  | xxx.xxx.xxx.111 |
| メールサーバー    | mail.example.com | xxx.xxx.xxx.222 |
| WEBサーバー    | web.example.com  | xxx.xxx.xxx.333 |

### 発生している問題・エラーメッセージ

telnetによるsmtp接続を行った際に、
503 5.7.0 Error: access denied for unknown[xxx.xxx.xxx.000]と表示される。
また、unknownの後に続くIPアドレスが、ネットワークアドレスになっている。

### 該当のソースコード

``` bash
[root@mail ~]# telnet to.example.net 25
Trying aaa.aaa.aaa.999...
Connected to to.example.net (aaa.aaa.aaa.999).
Escape character is '^]'.
220 ocn.ad.jp ESMTP mail service ready
HELO mail.example.com
503 5.7.0 Error: access denied for unknown[xxx.xxx.xxx.000]
```

また、同一セグメントにあるWEBサーバーから接続を行っても同様でした

``` bash
[root@web ~]# telnet to.example.net 25
Trying aaa.aaa.aaa.999...
Connected to to.example.net.
Escape character is '^]'.
220 ocn.ad.jp ESMTP mail service ready
HELO web.example.com
503 5.7.0 Error: access denied for unknown[xxx.xxx.xxx.000]
```

### 試したこと

ルーターのポート変換の設定は行いましたが、的外れな気もしております。

### 補足情報（FW/ツールのバージョンなど）

元々は、DNSの逆引きができなくなったことが発端でした。
DNSサーバーは、メールサーバーと同じ筐体です。
DNSの逆引きができないため、メールの送信ができない相手が出てきている状態です。
SPFレコードの見直しなども行ったのですが、そもそも、メールサーバーのIPアドレスが正しく、相手サーバーに渡せてない、と思い、telnetでの動作確認をする中で、上記のような現象を確認した次第でした。

よろしくお願いします。


telnetによるsmtp接続で、インターネット側が評価するIPアドレスがネットワークアドレスになる

プログラムではなくネットワークの話になるのですがもしご存知の方がいらっしゃれば教えて頂ければと思います。

#環境
当方環境ではモデムとWiFiルーターに異なるセグメントが割当られています。

具体的には下記のような設定です。

* モデム（PR-400NE）：192.168.1.1
* WiFiルーター（NTCM1）：192.168.10.1
* PC：192.168.1.250
* Android端末：192.168.10.101～192.168.10.200

上記のような設定になっており、PCはモデムに有線で繋ぎ、Android端末をWiFiルーターに繋いでいます。

WiFiルーターのWAN側にモデムのLANを接続しています。

当方のやりたいこととしては「PCからWiFiルーターの設定画面を表示する・PCからAndroid端末にて動作しているWebサーバーに接続する」の2点になります。

現在、Android端末からWiFiルーターの設定画面を開くことは出来ますが、PCから開くことは出来ません。

WiFiルーターの設定画面からpingテストが行えたのでモデムとPCにそれぞれpingを送りましたが、こちらは正常に返って来ました。

モデム・PCからWiFiルーターにpingを送りましたが、こちらは全て通りませんでした。

#試したこと1
モデムの「静的ルーティング設定」というものがありましたので、下記のような設定を追加しました。

* 指定方法：宛先IPアドレス指定
* 宛先IPアドレス：192.168.10.0
* ネットマスク：255.255.255.0
* インタフェース：LAN側
* ゲートウェイ：192.168.1.1

この状態でpingを送りましたが返って来ませんでした。

念の為tracertを行ってみたのですが、「192.168.1.1」の次の要求でタイムアウトを起こしていました。

ゲートウェイの設定が悪いのかと思い下記の様に設定してみました。

* 指定方法：宛先IPアドレス指定
* 宛先IPアドレス：192.168.10.0
* ネットマスク：255.255.255.0
* インタフェース：LAN側
* ゲートウェイ：192.168.10.1

この状態でもpingは通りませんでした。

tracertすると「192.168.1.1」の次の要求で外部ネットワークに出ていました。

#試したこと2
WiFiルーターの設定に「IPv4LAN 側設定」があったため、同セグメントに設定しました。

具体的には以下のようにしました。

IPアドレス／ネットマスク
* IPアドレス：192.168.1.50
* ネットマスク：24
DHCPサーバ
* DHCPサーバ機能：ON
* リースタイム：24
* DHCP割当アドレス：192.168.1.51 - 192.168.1.150

設定後ルーターを再起動するとセグメントが「0」になっていました。

設定画面を開くとWAN側との競合が発生したと書かれていました。

#やりたいこと
既に書いておりますが、モデム・PC側からWiFiルーター・Android端末への接続を行いたいです。

どこの設定を変えればよいか、具体的にご教授頂けると幸いです。

#追記
WiFiルーターのユーザーズマニュアルを追記します。
http://www.aterm.jp/function/ntcm1/index.html

「ポートマッピング機能」を使用し、指定ポートを特定ポートへ変換することでWAN側アドレスからAndroid端末のサーバーに接続出来ましたが、Javascriptの読み込み等でエラーになり正常な表示は出来ませんでした。

またWAN側アドレスに対してpingを送信してみましたが、こちらは通りませんでした。

別セグメントに設定されているルーターにpingを通したい

お世話になります。

VLANとサブネット分割の違いについて、
互いに扱うレイヤと仕組みは違いますが結果として、ネットワークを分割するということには変わりがない気がしています。
私の認識が間違っているのかもしれませんが、あえてVLANを使うような状況が思い浮かびません。

この２つの違い(実際の仕組みというよりも使いどころなど)を教えていただけますでしょうか。

よろしくお願いいたします。

VLANとサブネット分割の違いについて

### 問題
RTX1200の動作確認をしているのですが、思ったとおりにPING疎通ができません。
コンフィグの問題なのか機器故障なのか、切り分けができず困っています。


### 構成
下記のとおりです。
PC1、PC2にはそれぞれRTX1200に向くようにルーティングテーブルを設定済みです。


PC1(Windows10)
| 192.168.100.23/24
|
| 192.168.100.1/24(LAN1.1)
YAMAHA RTX1200(Rev.10.01.78)
| 192.168.200.1/22(LAN2)
|
| 192.168.200.22/22
PC2(RHEL8)

### YAMAHA RTX1200のコンフィグ
> ip route default gateway 192.168.10.1
ip lan1 address 192.168.100.1/24
ip lan2 address 192.168.200.1/22

単にルーティングができることを確認したいので、問題切り分けのためにかなりシンプルにしています。
静的ルートは設定していませんが、ルーティングテーブルは下記のものが入ってました。

> show ip route
宛先ネットワーク    ゲートウェイ     インタフェース  種別  付加情報
192.168.100.0/24    192.168.100.1          LAN1  implicit
192.168.200.0/22    192.168.200.1          LAN2  implicit


### 確認できていること
PC1、PC2から下記のIPアドレスへのPING疎通はできています。
> 192.168.100.1
192.168.200.1

PC1から下記のIPアドレスへのPING疎通は失敗します。
> 192.168.200.22

PC2から下記のIPアドレスへのPING疎通は失敗します。
> 192.168.100.23


### やりたいこと
PC1からPC2、PC2からPC1へのPING疎通ができるようにしたいです。
今はLAN1-LAN2で実施していますが、LAN2-LAN3、LAN1-LAN3でも同様に実施したのですが、失敗しています。
これらを成功できるようにしたいです。


### 背景
今回、中古でRTX1200を購入しています。
その初期動作不良の有無を検出したく、実施しているものです。

そもそもNWの学習をしたく購入したため、ある程度の知識はあるものの...という状況です。
なにか自分では見落としているポイントがないか？が気になっています。


よろしくお願いします。

YAMAHA RTX1200 PINGが通らない

## 初期ネットワーク構成

現在以下の構成になっていたRTXだけにFortiGateを導入しました。
![![イメージ説明](933cb5425079e7a1c19a4e1ec40299e1.jpeg)]

RTX1210 LAN1 IPアドレス 192.168.1.250 /24
にてインターネットをしておりました。

### 前提・実現したいこと①　NATモードにて構成

この状態のネットワークに、Fortigate60Dを導入いたしました。
NATモードか、トランスペアレントモードのどちらで導入するか、どうするか悩んだ末にまずはNATモードにて構成をいたしました。

![イメージ説明](b35ab7cd83c0f535381967c503471820.jpeg)

RTX1210 LAN1 IPアドレス 192.168.1.250 /24
FortiGate 60D Internal IPアドレス 192.168.1.251 /24

ところが、FortiGate側のDHCPリレーにし、RTX側にてDHCPサーバにしたのですが、
ネット接続ができません。
試しにスタティックルートを書いてみましたが通信ができませんでした。
このような構成ではデフォルトゲートウェイを必ずFortiGateに向ける必要があるのでしょうか？
PCからFortiGateまでの192.168.1.251にはPingが飛びます。

### 以下構成でネット接続はできる事は確認。

FortiGateへDHCPサーバーを設けて、RTXをDHCPリレーにしたところ、問題なくネット接続を
できる事を確認しました。

![イメージ説明](4897466d776ab7188f820dd17eb625b4.jpeg)

RTX1210 LAN1 IPアドレス 192.168.1.250 /24
FortiGate 60D Internal IPアドレス 192.168.1.251 /24

### 前提・実現したいこと②　トランスペアレントモードにて構成

トランスペアレントモードにて現状の構成を崩さず以下を構成も考えておりますが、
トランスペアレントモードはL2レベルでのトラフィック制御ということになると思いますが、
RTX 配下へ設置する事になると思い、考えられるのは既存のネットワーク構成を変更することなく、挟むだけで導入可能にし
DMZのセグメントを分けたくない場合も有効になるメリット面はありますが、デメリットや出来なくなることはないのでしょうか？

![イメージ説明](81808b3c4880cbb674d476649dbab418.jpeg)

RTX1210 LAN1 IPアドレス 192.168.1.250 /24
FortiGate 60D Internal IPアドレス 192.168.1.251 /24

###疑問点まとめ

1.RTXとFortigate（NATモード）を併用で使用する場合は、デフォルトゲートウェイを必ずFortiGateに向ける必要があるのでしょうか？
　RTXにDHCPサーバをさせる事をさせる事はできないものなのでしょうか？

2.トランスペアレントモードにすると、NATモードに比べるとできなくなることやデメリット面はあるのでしょうか？

3.RTXのL2TP/IPsecVPNではなく、FortiVPN Clientを優先的に使用したいと思うと、NATモードでないと機能しないでしょうか？

当方、初歩的な事も書かれていると思いますが、特にVLANを切っている構成ではございません。
前提・実現したいこと①　NATモードにて構成
前提・実現したいこと②　トランスペアレントモードにて構成　にて同様にも扱えるようにご教授頂けますと幸いです。

よろしくお願いいたします。

FortiGateとRTX環境のネットワーク配置について

初歩的な質問で申し訳ありません。
VLAN１に接続したコンソールPCからVLAN２に設定したip addressにpingを実行し、応答が返るように設定したいのですが

調べた結果VLANBにデフォルトゲートウェイを設定するということは理解したのですが、それ以外のことがわかりません。

ちなみにですが、Catalyst 3560 SERIES PoE-48 のL3SWになります。
teratermにてシリアル接続していて、VLAN１にpingが通って返ってくるところまで設定している状態です。

何をどうすれば良いのか、どうかご教授お願い致します。

追記

設定詳細について
VLAN1　192.168.0.224/24 
VLAN2　10.1.10.224/24
コンソールPC　192.168.0.224/24

1台のL3SWにてVLAN間ルーティング設定をしたい

### 前提・実現したいこと

Laravelで投稿へのコメント機能を作っていますが、ルーティングでエラーが発生してしまいます。
ルートのメソッドがPOSTになっていないといった意味だと思うのですが、POSTを指定しているのにも関わらず表示されるため原因がわかりません。
どうかご教示お願いいたします。

### 発生している問題・エラーメッセージ

```
The POST method is not supported for this route. Supported methods: GET, HEAD, PUT, PATCH, DELETE.
```

### 該当のソースコード

```ここに言語名を入力
ファイル名：web.php

Route::post('/articles/{article}/commentstore', 'CommentController@store')->name('comment.store');

```

```ここに言語名を入力
ファイル名：CommentController.php

<?php

namespace App\Http\Controllers;

use Illuminate\Http\Request;
use App\Comment;
use Illuminate\Support\Facades\Route;

class CommentController extends Controller
{
  public function store(Request $request, Comment $comment)
  {
    $comment->body = $request->body;
#    $comment->image = $request->image;
    $comment->user_id = $request->user()->id;
    $comment->article_id = $request->article()->id;
    $comment->save();

    return redirect()->route('articles.index');
  }

}

```
```ここに言語名を入力
ファイル名：create.blade.php

  <div class="container">
    <form method="POST" action="route('comment.store')" enctype='multipart/form-data'>
      <div class="form-group">
        <label></label>
        <textarea name="body" required class="form-control" rows="10" placeholder="コメント">{{ old('body') }}</textarea>
      </div>
      <div class="form-group">
        <label for="image">画像登録</label>
        <input type="file" class="form-control-file" name="image" id="image">
      </div>
      <button type="submit" class="btn btn-primary text-light btn-block">回答する</button>
    </form>
  </div>

```


### 試したこと

Routeメソッドの確認