ADSLのLAN接続

ADSL接続はLAN接続の一種なのでしょうか？ADSL接続中に接続中のネットワークに不審なPCが接続されているという警告があったのですが、そのIPアドレスが「192.168.116.1」となっていて調べたらInternet　Assigned　Numbers　AuthorityというMarina　del　Reyにある組織になっていました。このIPアドレスはLAN上のIPアドレスだと教えていただいたのですが、使用中のPCは家で単独使用です。LANというのは複数のPC使用時に構築されるものだと思っていたのですが、ADSL接続は全てLAN接続になるのでしょうか？

No.8 ベストアンサー 回答者： kuma-ku 回答日時： 2005/05/03 00:11

＞要するに、ファイヤウォールが定期的にネットワーク上に不審なPCが繋がっていないかパトロールした際に、ADSLのモデムをネットワークに繋がっている不審なPCとみなしたということでしょうか？

概ねOK だと思われます。
どういった通信が具体的にされているかは、今のところ不明ですが、
送信元となるアドレスはADSL モデムで間違いないため、
そこから何らかの通信(恐らくARP かDHCP パケット)が行われ、
Firewall のアクセスログにあがってきたものと考えます。

もし、Firewall ソフトに信頼するネットワークや、
監視対象除外の設定項目があれば、
そこにADSL モデムのアドレスを入れておけば、
今後、不信なログは残さないと思われます。

この回答へのお礼

いろいろ教えていただきありがとうございました。ひとまず安心しました。ファイヤーウォールに信頼済で登録しておけばいいのですね。ただ、ひとつ不思議なのは昨日はほぼ１時間おきに「ネットワークに不審なPC発見！」の警告メッセージが表示されていたのですが、今日はすでに１時間以上接続しているのに１回もそのメッセージがでません。今日もパトロールは行われているとは思うのですが。
まぁ、あまり深く考えないことにします。連休中、本当にどうもすみませんでした。助かりました。

お礼日時：2005/05/03 10:42

No.9 回答者： root139 回答日時： 2005/05/03 22:19

> ルータ機能のついていないモデムでこのようなことがおこるのは変なのでしょうか？

ルータ機能が無いADSLモデムの場合は、ブリッジ接続することになりますので、その為には、ADSLモデム自体はIPアドレスを持つ必要が無いですし、PC－ADSLモデム間のIPレベルの通信も有りません。
ですが、お使いのADSLモデムでは、PCのブラウザから設定することが出来るように、PCとADSLモデムの間にサブネットを構成するようですね。
ですので、特に問題は無いかと。

この回答へのお礼

いろいろありがとうございました。
とりあえず、安心しました。

お礼日時：2005/05/05 20:17

No.7 回答者： root139 回答日時： 2005/05/02 19:33

> ありがとうございます。

IPスプーフィングと言うと、不正な攻撃を受けている可能性があるということでしょうか？

既に回答が付いていますが、ADSLモデムとの間に192.168.116.0/24 辺りのネットワークが構成されていて、件の警告はADSLモデムからの通信に対するものの様です。
IPスプーフィングでは無さそうですね。失礼しました。
ただ、ルータ機能は無いと言うNTTの説明と矛盾するところが、ちょっと引っかかりますね。
私も、#6で指摘されている点を調べてみるのが良いと思います。

それから、接続の種類の件ですが、端末型接続かLAN型接続かというお話でしたか。勘違いして、ごめんなさい。
#4で、kuma-kuさんが述べられている通りだと思います。

この回答への補足

ありがとうございます。
モデムはNTTの「MS5」という機種で、NTTさんへ聞いたところ「ルータ機能はついていません」とはっきり言われました。ルータ機能のついていないモデムでこのようなことがおこるのは変なのでしょうか？

補足日時：2005/05/02 22:34

No.6 回答者： kuma-ku 回答日時： 2005/05/02 17:19

IP　Address・・・192.168.116.2

Subnet Mask・・・255.255.255.0
Default Gateway・・・空欄
DHCP Server・・・192.168.116.1
DNS Servers・・・192.168.116.1

以上の内容から判断すると、ADSL モデムのアドレスが、
[192.168.116.1]だと思われます。

ためしにブラウザで、”http://192.168.116.1”と入力すると、
設定画面が開きませんか？

もし画面が表示されるようであれば、このアドレスからのアクセスのログは、
ADSL モデムからの通信なので、無視しても支障は無いと考えます。
厳密な調査を望まれる場合は、パケットのキャプチャが必要となります。

もし、表示されない場合は、ADSL モデムの型番を教えてください。

また、DNS のアドレスは、自動的に取得してくるアドレスなので、
NTT 側からの指示通りでなくても支障はありません。

この回答への補足

引き続き、いろいろ教えて頂きありがとうございます。インターネット接続中はPCにIPアドレスが振られるのはわかるのですが、そのPCとつながっているはずのADSLのモデムにもIPアドレスが設定されるとは、知りませんでした。
教えていただいたとおりにブラウザでhttp://192.168.116.1
と、入力してみると
「プロンプト」という小窓が出てそこに
"Config（192.168.116.1)のユーザ名とパスワードを入力して下さい"
と表示されたので、ADSLのモデムの説明書にある初期値を入力したら使用中のモデムの画面になり
下記のような表示がでました。

機器状態・ログ
ヘルプ
ーーーーーーーーーーーーーーーーー
機器状態情報

ADSL回線状態 通信中(上り 2496kbps 下り 24083kbps)
Quad Spectrum(上り 4dB 下り 6dB)
ADSL接続の拡張自動設定の結果 結果なし

LANリンク状態 通信中 (100Mbps 全二重)
ハードウェア状態 正常
ログ情報
(現在の時刻：2005/05/02 22:08:00)

時刻 ログ
2005/05/02 21:49:02 ADSL回線通信中へ移行
2005/05/02 21:48:31 ADSL回線トレーニング中へ移行
2005/05/02 21:48:25 ADSL回線切断
2005/05/02 21:48:25 ADSL回線通信中へ移行
2005/05/02 21:47:55 ADSL回線トレーニング中へ移行
2005/05/02 21:47:52 LANインタフェース リンクアップ
2005/05/02 21:47:51 機器起動
ーーーーーーーーーーーーーーーーーーーー
と、いうことはADSLモデムからの通信で大丈夫ということでしょうか？
要するに、ファイヤウォールが定期的にネットワーク上に不審なPCが繋がっていないかパトロールした際に、ADSLのモデムをネットワークに繋がっている不審なPCとみなしたということでしょうか？
モデムもIPアドレスをもつことは全然知りませんでした。とても勉強になりました。
ありがとうございます。

補足日時：2005/05/02 22:01

No.5 回答者： info22 回答日時： 2005/05/02 17:10

No.2です。

補足です。

>DNS Servers・・・202.216.///.///
　　　　　　　　 202.216.///.///
これは「お客様情報のご連絡」に記載されていたDNSと違っていても問題ありません。

>Ethernet adapter・・・ローカルエリア接続
IP　Address・・・192.168.116.2
Subnet Mask・・・255.255.255.0
Default Gateway・・・空欄
DHCP Server・・・192.168.116.1
DNS Servers・・・192.168.116.1

であなたのPCでDNS Serverのポートが開いていて、

＞ファイヤーウォールのログには
送信元IPアドレスとして「192,168,116,1」
送信先IPアドレスは　　「192,168,116,2」
送信元、送信先ポートはどちらもN/Aでした。

であなたのPCが、192,168,116,2」へアクセスしようとしているということですね。N/Aは機能せず,利用不可（Not Available又はNot Applicableの略）ということですので心配しなくて良いでしょう。

この回答へのお礼

いろいろありがとうございます。
DNS Serverのポートというのは開放しておいて大丈夫なのでしょうか？あるいは開放しておかないとインターネットへ接続できない（サイト閲覧ができない）のでしょうか？
kuma-kuさんの説明にあったように「192.168.116.1」が
ADSLのモデムのIPアドレスだとしたら「192.168.116.2」というのはいったい何のIPアドレスになるのでしょうか？
どうして私のADSLモデムは「192.168.116.2」へアクセスしようとしているのでしょうか？

お礼日時：2005/05/02 22:31

No.4 回答者： kuma-ku 回答日時： 2005/05/02 13:55

こんにちは

お邪魔いたします。

＞LANというのは複数のPC使用時に構築されるものだと思っていたのですが、ADSL接続は全てLAN接続になるのでしょうか？

使用しているADSL モデムによって、様々です。
ADSL モデムに”ルータ機能”がある場合、
PC が1台しかなくても、LAN 型接続になります。
ADSL モデムに”ルータ機能”が無い場合は、
直接PC にグローバルIP アドレスが付与され、
LAN 型接続にはなりません。

”192.168.116.1”というアドレスは、
一部のADSL ルータが標準で使用する場合があるようなので、
まず、そのIP アドレスの機器が本当にLAN 内に居ないかを、
探してみてください。

Windows XP/2000 での探し方ですが、以下の手順になります。

1）スタート ＞＞ ファイル名を指定して実行
2）cmd と入力します。
3）黒い背景のウィンドウが起動するので、
　”ipconfig /all”と入力してください。

※Windows 95/98/ME の場合は、
　2）で”winipcfg”と入力します。

この時、”IP Address”や”Default Gateway”に
”192.168.116.1”というアドレスが入っていないか、
それを確認してみてください。

もし、入っていれば、PC に入っている
セキュリティソフトの設定を変更する必要があるかもしれません。

この回答への補足

いろいろありがとうございます。

使用中のADSLモデムはNTTに確認したところルーター機能のないものだそうです。
教えて頂いたように　cmd（WindowsXP）を実行しましたら
以下のように表示されました。

Ethernet adapter・・・ローカルエリア接続
IP　Address・・・192.168.116.2
Subnet Mask・・・255.255.255.0
Default Gateway・・・空欄
DHCP Server・・・192.168.116.1
DNS Servers・・・192.168.116.1

Ethernet adapter・・・ワイヤレスネットワーク接続
Media State・・・Media disconnected
Description・・・LAN-ExpressAS
IEEE802.11g miniPCI

PPP adapter ADSL(使用プロバイダー名）
Description・・・WAN(PPP/SLIP)interface
IP Address・・・210.159.///.///（自分のPCのIPアドレス）
Subnet Mask・・・255.255.255.255
Default Gateway・・・210.159.///.///（自分のPCのIPアドレス）
DNS Servers・・・202.216.///.///
　　　　　　　　 202.216.///.///

上記のDSNサーバー（↑）はプロバイダーからもらった「お客様情報のご連絡」に記載されていたDNSサーバー（プライマリ）、（セカンダリ）とは違っていましたがこれはおかしくないでしょうか？

こちらの状況はWindowsXP使用、ADSL接続で、ワイヤレスネットワーク接続は一度も接続したことがありません。
ファイヤーウォールのログには
送信元IPアドレスとして「192,168,116,1」
送信先IPアドレスは　　「192,168,116,2」
送信元、送信先ポートはどちらもN/Aでした。
他にも不正アクセスログは記録されていますが、その他の送信先IPアドレスは私のPCのIPアドレスとなっています。
これはいったいどういうことなのでしょうか？知らない間にLAN接続されるということがあるのでしょうか？

以前ダイヤルアップ接続をしていた時に今使用中のソフトとは別のファイヤーウォールを導入していたのですがその時も「このIPアドレスはLAN上にあります」というメッセージが表示され、ソフト製造元に聞いても結局原因不明でした。

メールが見られていたことが過去にあるのですがこの件に関係しているのでしょうか？
よろしくお願いします。

補足日時：2005/05/02 16:21

No.3 回答者： root139 回答日時： 2005/05/02 02:38

件の警告は、おそらくIPスプーフィングか、#2さんの指摘された事象かと思います。

http://e-words.jp/w/IPE382B9E38397E383BCE38395E3 …
http://www.atmarkit.co.jp/aig/02security/ipspoof …

それから、「ADSL接続はLAN接続か？」という件ですが、LANは構内ネットワークのことので、フレッツADSLやYahoo! BB ADSLの様なインターネット接続回線は、LANでは無くWANの一部と言えるでしょう。
http://e-words.jp/w/LAN.html
http://e-words.jp/w/WAN.html

また、「192.168.～.～」は厳密に言うと、LAN・WANを問わないプライベートネットワーク用のアドレスですが、一般家庭の場合、プライベートネットワークはLANに留まりますので、LAN用のアドレスと思っていても良いでしょう。
http://e-words.jp/w/E38397E383A9E382A4E38399E383 …

この回答へのお礼

ありがとうございます。IPスプーフィングと言うと、不正な攻撃を受けている可能性があるということでしょうか？
No,4のkuma-kuさんのところで補足させて頂いたので、その他お気づきの点がありましたらよろしくお願いします。

お礼日時：2005/05/02 16:35

No.2 回答者： info22 回答日時： 2005/05/01 21:26

このアドレスはプライベートアドレスで、無線LANや家庭内LAN、企業や大学の内部だけで使われるアドレスです。

ブローバルなインターネット接続したルータを超えて、インターネットに接続できない（してはいけない）アドレスに取り決められています。
→http://www.nic.ad.jp/ja/translation/rfc/1918.html

>ADSL接続中に接続中のネットワークに不審なPCが接続されているという警告があったのですが、そのIPアドレスが「192.168.116.1」となっていて

これはあなたのネットワーク、例えば無線LANをお使いなら、近隣の住人の無線LANのPCから侵入してきている可能性があります（故意か、知らないで接続してしまっている）。あるいは、あなたのADSLルータを経由して、同じADSL収容局の加入者のPCがあなたのルーターをゲートウェイとして接続してインターネットに出ている可能性があります（過去にヤフーBBのADSLで発生したことを聞いた事があります。）。　ADSLモデムのブリッジタイプを使っている方がアドレスとDNSやゲートウエイを自動取得する設定にしている場合に起こりうるようです。
こういった場合はADSLモデムの電源を一旦落として、数分後に電源を入れなおせば切れると思います。

この回答へのお礼

ありがとうございます。使用中のPCにはワイヤレスネットワーク接続ができる機能はあるようですが、一度も接続したことがありません。スイッチ自体をOFFにしていますから自分の知らない間にワイヤレス接続されていることはないと思います。それから私の使用中のADSLモデムにはルーター機能はないそうです。電源を一旦落とし、再接続しても１時間に一度の割合で同じメッセージが表示されます。
No,4のkuma-kuさんの補足欄に補足しましたので、お気づきの点がありましたら、またよろしくお願いします。

お礼日時：2005/05/02 16:31

No.1 回答者： kensan39 回答日時： 2005/05/01 21:11

はい　そうですよ

普通プロバイダーのルータに接続されます
だから私のルータと繋がりますから
パソコンをそれに繋いでは行けないです
今のＸＰは保護が出来ていますがそれ以外は
無いに等しいです
私のルータでもログを見ると１分間で１０回程度
アタックがありますそれを私のルータが廃棄しているのです　それが永遠と続くのです
とてもそれを見ているとパソコンを直接つなぎ事は
パソコンには穴が有りますから侵入されます

この回答への補足

ありがとうございます。私のモデムはルーター機能なしのようです。No,4のkuma-kuさんの補足欄に詳細記載しましたのでまた気づいたことがありましたら教えて下さい。

補足日時：2005/05/02 16:24