FAQ for YAMAHA RT Series / Macintosh

RTシリーズとMacintoshに関するFAQ

Macintoshの意図しない発呼

最終変更日	2010/Jul/21
文書サイズ	9.2KB

Macintoshをつないでおくと勝手に発呼しちゃいます

[ ルータが自動発呼するしくみ ]

自動発呼の要因
ルータはクライアントPCから要求されて、必要とあれば、自動的に発呼します。
典型的対策
1. 発呼要因となるパケットの発生源を突き止めて、発生を止める。
  →発呼要因となったIPパケットを報告するログ
2. 発呼要因となるパケットをルータでフィルタする。
  →無用な発呼を抑えるフィルタ設定例
3. 自動発呼を止め、接続・切断ユーティリティなどを利用する。
  →RTシリーズで使えるユーティリティ
原因と原因の究明
自動発呼の原因は、利用している個々のOSやアプリケーションなどの環境に依存している場合が多く、発呼を止めるには、どんな、サービスを使用しているのか、調べるところから始まります。
よくある発呼原因
「最近流行のとっても便利で有用でおもしろい」サービスがその原因であるような場合も多々あり要注意です。

[ Macintoshが自動発呼、定期発呼する要因のいくつか ]

Web共有を立ち上げると勝手に発呼する。(DNS名の逆引きによる発呼)
[ 発生状況や症状 ]
- Web共有を使うとWeb共有にアクセスしたホスト名前を調べる為にDNSサーバにアクセスしているようです。
- IP Commenctinログを見ると「3.0.168.192.in-addr.arpa.」のようなアドレスをDNSサーバに問い合せているようだ。
[ 対策 ]
1. プライベートアドレスに対する問い合せの場合に上位DNSサーバへアクセスさせない
  RTのDNSリカーシブサーバを利用するようにした上で、
```
dns private addrees spoof on
```
  を設定する。
2. プライベートアドレスのDNS名とIPアドレスの情報をRTのDNSリカーシブサーバに固定的に登録しておく。
  RTのDNSリカーシブサーバを利用するようにした上で、
```
ip host "Macintoshの名前" 192.168.0.3
```
  を必要なだけ設定する。
[ 関連用語 ]
- DNSサーバにアクセスする行為
  DNSサーバにDNS関係の情報を問い合せる行為をDNSリゾルブと言います。 DNSリゾルブするものをDNSリゾルバ(DNSリゾルブする人の意味)と言います。
- DNSの名前からIPアドレスを調べる行為
  DNSサーバに問い合せることによりDNSの名前からIPアドレスを調べる行為を 正引きと言います。
- IPアドレスから名前を調べる行為とは？
  DNSサーバに問い合せることによりIPアドレスからDNSの名前を調べる行為を (正引きの反対だからかな?)逆引きと言います。
- 変な数字の入った名前？ (3.0.168.192.in-addr.arpa.)
  192.168.0.3のDNS名を調べる為に逆引きする時は、「3.0.168.192.in-addr.arpa.」のような形に変換された文字列(特別な名前)で調べます。
  つまり、192.168.0.3のDNS名を調べる時に使われます。
[ 関連情報 ]
- リリースノート: Rev.3.03.34(dns server select, dns static)
- リリースノート: Rev.4.00.18(dns server select, dns static)
- http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/dns-recursive-server.html
  FAQ: DNSリカーシブサーバって何ですか？
- http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/blackhole-isi-edu.html
  FAQ: BLACKHOLE.ISI.EDUって何ですか？
- http://www.rtpro.yamaha.co.jp/RT/FAQ/TCPIP/read-rfc1918-for-details-iana-net.html
  FAQ: read-rfc1918-for-details.iana.netって何ですか？
MacOS8.5以降の時刻調整機能
[ 発生状況や症状 ]
- MacOS8.5以降では、NTPプロトコルを利用してMacintoshの時刻を最新に保つ機能が追加されました。これにより、この時刻調整の為にNTPサーバに定期的に発呼します。
[ 対策 ]
1. 利用を止める。
2. NTPのrejectフィルタを適用する。
3. PPインタフェースにNTPのrestrictフィルタを適用する。
[ 関連FAQ(設定例) ]
- FAQ: 無用な発呼を抑えるフィルタ設定例
MacOS9以降の時刻調整機能
[ 発生状況や症状 ]
- MacOS9以降では、NTPプロトコルを利用してMacintoshの時刻を最新に保つ機能で、NTP通信する前にping(icmp echo request/reply)で、NTPサーバと通信可能であるか判定するように仕様変更されたようです。
  このicmp echo requestパケットにより定期的に発呼してしまうことがあるようです。
[ 対策 ]
1. 利用を止める。
2. icmpかicmp-infoのrejectフィルタを適用する。
3. PPインタフェースにicmpかicmp-infoのrestrictフィルタを適用する。
[ 関連FAQ(設定例) ]
- FAQ: ping(インターネット速度計)による発呼を抑えるフィルタ設定例
- FAQ: 無用な発呼を抑えるフィルタ設定例
Netscape Communicator/Navigarotr 4.0の終了時に発呼
[ 発生状況や症状 ]
- 回線や通信が既に切断されているのにNetscape Communicator/Navigator 4.0以降を終了(アプリケーションの終了)をすると、何故か発呼してしまう。
- 該当環境/再現性:
  WindowsやMacintosh環境で、特定のWWWサイトを参照後、 Netscape Communicator/Navigator4.0以降を終了する。
- 原因:
  WindowsやMacintosh環境で、特定のWWWサイトを参照後、 Netscape Communicator/Navigator4.0以降を終了すると、「tcpfin」という種類のパケットがWWWサイトに向けて発信されている。
[ 対策 ]
1. HTTP,FTP,NNTPのtcpfinフィルタを適用する。
2. HTTP,FTP,NNTPのrestrictフィルタを適用する。
[ 関連FAQ(設定例) ]
- FAQ: 無用な発呼を抑えるフィルタ設定例

[ アプリケーション ]

LiveUpdateもの(Windows98, ウィルス対策ソフトのパターンファイル, など)
シマンティックのノートンユーティリティの「インターネット速度計」
NTP clientなどの時刻調整ソフト(桜時計など)
WWWブラウザなどのホームページの更新チェック機能
WWWブラウザなどの自動配信機能/自動更新機能のたぐい

[ 関連情報 ]

[ FAQ for RT-Series ]
[ FAQ for Macintosh / files / RTユーティリティ ]