RTシリーズの予期しない発呼に関するFAQ

NetBIOS名のDNS名前解決 (TCP/UDPポート番号137)

[ NetBIOS名のDNS名前解決 (TCP/UDPポート番号137) ]

• NetBIOS名のDNS名前解決

  ＜インターネット＞ ------+-----------------------+-------------------------------- | | | +------+------+ | →→→→→→| DNSサーバ | | ↑ +-------------+ | ↑ ↑ 　〜〜〜〜〜〜↑〜〜〜〜〜〜〜〜〜↑〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜 : : ↑ プロバイダに接続 ↑ ISDN網 : : ↑ ↑ (1) DNSサーバに直接問い合せ +----------↑-+ ↑ 不定期的にDNSサーバに接続して | ルータ ↑ | ↑ LAN側のホスト情報を問い合せる。 +------+---↑-+192.168.0.1 ↑ →定期的な発呼 | ↑ ↑ ------+---↑------------------↑----+-------------------------- ↑ ↑ | 192.168.0.0/24 ↑ +------+------+192.168.0.2 ←←←←←←←←←| 端末 | (2) DNSリカーシブサーバを +-------------+ 経由して問い合せ

• 定期的に勝手に繋がってる。

  インターネットの応答速度測定周期が長い場合は、 規則正しく周期的にルータが勝手に接続しているように見えます。

• 切っても切れない。切っても勝手に繋がる。

  メールの着信を自動確認する周期設定が短い場合は、 ルータの接続を手動で切断しても、 次の着信確認時にルータが勝手に接続してしまいます。

• ルータは、パソコンの電源が入っていると、プロバイダに繋ぐ、しくみなの？

  ルータは、そのようなことはできません。
  パソコンの電源が入れられると、DNSサーバへの問い合せを行なう ソフトウェアが動きだすということです。 ルータは、パソコンの指示に従って、プロバイダに接続するだけです。

• 発呼要因を表す「IP Commencing」ログの例

  PP[XX] IP Commencing: UDP 192.168.0.2:137 > DNSサーバ:53 端末(192.168.0.2)のNetBIOS機能(ポート番号が137)がDNSサーバにDNS情報 の問い合せ要求があ り、発呼しました。

• 対策案
  1. NetBIOS機能をフィルタしてください。 また、ネットボランチのかんたん設定では、プロバイダ接続設定を行なうと 自動適用されます。
  2. Windows95で発呼する場合には、 NetBIOS名の名前解決をDNSサーバに問い合せないように設定してください。
  3. DNSリカーシブサーバ機能にLAN側のホスト情報を登録しておきましょう。

     登録は、ip hostコマンドで以下のように設定します。

     ip host netvolante 192.168.0.1 ip host tomato 192.168.0.2 ip host celery 192.168.0.3 ip host lettuce 192.168.0.4

  4. DNSリカーシブサーバ機能でプライベートアドレス関係情報の問い合せ を行なわないように設定してみましょう。

     以下のように設定します。

     dns private addrees spoof on

[ 関連FAQ ]

• DNS情報の静的登録
• ログ/Syslog
  • 「IP Commencing」というログの意味を教えてください。
• 知らない間にダイヤルアップ接続してしまいます。
• Windows
  • Windows 95 の入ってる PC をつないでおくと定期的に発呼しちゃいます
  • なぜポート137,138,139(NetBIOS,便利な機能)を、フィルタするんですか？

[ FAQ for RT-Series ]
[ FAQ for 予期しない発呼 / files / 設定 / ログ / IPパケットフィルタ / Windows / Macintosh ]