RTシリーズの予期しない発呼に関するFAQ

Web共有機能によるDNS名前解決

[ Web共有のDNS名前解決 ]

• Web共有のDNS名前解決

  ＜インターネット＞ ------+-----------------------+-------------------------------- | | | +------+------+ | →→→→→→| DNSサーバ | | ↑ +-------------+ | ↑ ↑ 　〜〜〜〜〜〜↑〜〜〜〜〜〜〜〜〜↑〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜 : : ↑ プロバイダに接続 ↑ ISDN網 : : ↑ ↑ (1) DNSサーバに直接問い合せ +----------↑-+ ↑ 不定期的にDNSサーバに接続して | ルータ ↑ | ↑ LAN側のホスト情報を問い合せる。 +------+---↑-+192.168.0.1 ↑ →定期的な発呼 | ↑ ↑ ------+---↑------------------↑----+-------------------------- ↑ ↑ | 192.168.0.0/24 ↑ +------+------+192.168.0.2 ←←←←←←←←←| Web共有 | (2) DNSリカーシブサーバを +-------------+ 経由して問い合せ

• 定期的に勝手に繋がってる。

  インターネットの応答速度測定周期が長い場合は、 規則正しく周期的にルータが勝手に接続しているように見えます。

• 切っても切れない。切っても勝手に繋がる。

  メールの着信を自動確認する周期設定が短い場合は、 ルータの接続を手動で切断しても、 次の着信確認時にルータが勝手に接続してしまいます。

• ルータは、パソコンの電源が入っていると、プロバイダに繋ぐ、しくみなの？

  ルータは、そのようなことはできません。
  パソコンの電源が入れられると、DNSサーバへの問い合せを行なう ソフトウェアが動きだすということです。 ルータは、パソコンの指示に従って、プロバイダに接続するだけです。

• 発呼要因を表す「IP Commencing」ログの例

  PP[XX] IP Commencing: UDP 192.168.0.1:53 > DNSサーバ:53 (DNS Query [2.0.168.192.in-addr.arpa.] from 192.168.0.2) ルータ(192.168.0.1)のDNSリカーシブサーバに Macintosh192.168.0.2)から"2.0.168.192.in-addr.arpa."のDNS情報の問い合せ要求があ り、発呼しました。

  PP[XX] IP Commencing: UDP 192.168.0.2:1024 > DNSサーバ:53 (DNS Query [2.0.168.192.in-addr.arpa.]) Macintosh(192.168.0.2)がDNSサーバに"2.0.168.192.in-addr.arpa."のDNS情報の問い合せ要求があ り、発呼しました。

• 対策案
  1. DNSリカーシブサーバ機能にLAN側のホスト情報を登録しておきましょう。

     登録は、ip hostコマンドで以下のように設定します。

     ip host netvolante 192.168.0.1 ip host tomato 192.168.0.2 ip host celery 192.168.0.3 ip host lettuce 192.168.0.4

  2. DNSリカーシブサーバ機能でプライベートアドレス関係情報の問い合せ を行なわないように設定してみましょう。

     以下のように設定します。

     dns private addrees spoof on

[ 関連FAQ ]

• DNS情報の静的登録
• ログ/Syslog
  • 「IP Commencing」というログの意味を教えてください。
• 知らない間にダイヤルアップ接続してしまいます。
• TCP/IP
  • DNSリカーシブサーバって何ですか？
• Macintosh
  • Macintoshをつないでおくと勝手に発呼しちゃいます

[ FAQ for RT-Series ]
[ FAQ for 予期しない発呼 / files / 設定 / ログ / IPパケットフィルタ / Windows / Macintosh ]