NETSH on qwerty.work

Windows10のプロキシ経由でWindows UpdateができないときのWinHTTPコマンド

Wed, 18 Dec 2019 20:01:47 +0900

インターネットはできるのにWindows Updateができない

Windows 10 Enterprise 2019 LTSC（v1809）のPCをセットアップしていて、何度再起動してチャレンジしてもWindows Updateに失敗します。会社のPCでインターネットは社内のプロキシ経由でインターネットに接続しています。その環境下で1台のWindows10のPCだけ、以下の現象が起こりました。

LANに接続できている
インターネットもできる
Windows Updateだけエラーでできない

ネットワークの設定は問題なく、LANとインターネットは正常に使えるのに、なぜかWindows Updateだけできませんでした。Windows 10 Enterprise 2016 LTSB（v1607）では**「Internet Explorer 11のプロキシ設定」または[設定]-[ネットワークとインターネット]-[プロキシ]**の設定をするだけで、インターネットと共にWindows Updateもできています。

おなじ回線環境で同じ設定なのにLTSCではなぜかWindows Updateができません。

WinHTTP Proxyの設定が必要だった

https://support.microsoft.com/ja-jp/help/2894304 https://support.microsoft.com/ja-jp/help/2894304

上記のページによると、以下の場合にこのような現象が起こるそうです。

Windows Updateの通信がプロキシサーバーを使用するように構成されていない
プロキシサーバーが Windows Update に必要な通信を許可していない
Windows Update が Internet Explorer のプロキシ設定を適切に参照できない

この場合、プロキシ経由でWindows Updateを行うにはWinHTTPのプロキシ設定が必要のようで、特定のWindowsのバージョンでこの症状が出るわけではなく、今回はたまたまLTSCでこの症状が出ただけで、Windowsのバージョンは関係ないようです。

エラー番号で切り分けできる？

そういう環境かどうかをどうやって調べればいいのかよくわかりませんが、WinHTTPプロキシの設定が必要な場合、Windows Update失敗時に以下のエラー番号が表示されるそうです。

0x80240030
0x80072efe
0x80244022
0x80072EFD
0x80072EE2

WinHTTP Proxyを設定するコマンド

プロキシ経由でWindows UpdateができるようにするためにはWinHTTPプロキシの設定が必要で、設定するためにはコマンドプロンプトからNetshコマンドの実行で設定します。

現在のWinHTTPプロキシ設定内容を確認するコマンド

netsh winhttp show proxy

IEのプロキシサーバーをWinHTTPプロキシに使用するコマンド

netsh winhttp import proxy source=ie

手動でWinHTTPプロキシに使用するサーバーを指定するときのコマンド

netsh winhttp set proxy proxy-server="myProxyServer:8080" bypass-list="<local>;*.microsoft.com

WinHTTPプロキシ設定内容をリセットするコマンド

以下のコマンドで、WinHTTPプロキシを設定のない元の状態（既定の直接アクセス）にリセット（初期化）できます。

netsh winhttp reset proxy

IEのプロキシ設定でWindows Updateができた

Internet Explorer 11に設定しているプロキシサーバーの設定を使用するWinHTTP Proxyのコマンドを実行したところ、正常にWindows Updateをすることができました。

設定用バッチファイル

簡単に設定したいときに使えるバッチファイルのソース例です。メモ帳などのテキストエディタに貼り付け、WinHttpProxy.batなど適当に保存して使用してください。実行時は管理者として実行してください。

@echo off

:START_MENU
echo.
echo =======================
edho  WinHTTPプロキシの設定
echo =======================
echo [1] 現在の設定を確認
echo [2] IEのプロキシ設定を使う
echo [3] プロキシサーバーを指定する
echo [4] 設定をリセットする
echo [5] 終了
echo
set /p MODE="実行した番号を選択してください："
echo.

if %MODE% equ 1 (
    goto SHOW
)else if %MODE% equ 2 (
    goto IE
)else if %MODE% equ 3 (
    goto SERVER
)else if %MODE% equ 4 (
    goto RESET
)else if %MODE% equ 5 (
    goto EXIT
)
cls
goto START_MENU

:SHOW
netsh winhttp show proxy
goto START_MENU

:IE
netsh winhttp import proxy source=ie
goto START_MENU

:SERVER
echo "プロキシサーバーを入力してください。"
set /p SV="(例 myProxyServer:8080)："
netsh winhttp set proxy proxy-server="%SV%" bypass-list="<local>;*.microsoft.com
goto START_MENU

:RESET
netsh winhttp reset proxy
goto START_MENU

:EXIT
exit

最適なMTU値を調べるサイトと設定を変更するコマンドでネットワークを高速化（Windows10）

Wed, 04 Dec 2019 20:31:32 +0900

なぜか一部のサイトだけ開けない！

Windows10のPCで、他のサイトは見れるのに、一部サイトだけ見れないとか、開けても表示が遅いということがありました。原因はネットワークのMTUの設定がデフォルトの1500バイトのままだったことで、今回、パソコン側のMTU設定を変更することで解決できました。

MTUとは MTUとは、Maximum Transfer Unitの略で、ネットワーク機器（ホスト）が１度に送受信できる、IPヘッダを含めた最大サイズ（バイト数）で一度に送信可能なパケットのデータ量のことを表します。

最適なMTU値を知る方法

以下のサイトにアクセスするだけで、現在の通信環境における最適なMTU値を知ることができます。

SG TCP/IP Analyzer

https://www.speedguide.net/analyzer.php

表示された値は1454でした。公表されているMTU値と同じでした。つまり、ここで回線は1回あたり1454バイトを送受信する能力しかないなのに、パソコン側は1500バイトで送受信しようとしているということがわかりました。ちなみにうちの回線環境は『フレッツ光ネクスト』です。

ちなみに上記の赤字で書いてある部分の翻訳は以下の通りです。

MTU optimized for some PPPoE and PPPoA applications, also used with some VPN tunnels. If not, consider increasing your MTU to 1500 for better throughput. If you are using a router, it could be limiting your MTU regardless of Registry settings.

一部のPPPoEおよびPPPoAアプリケーション用に最適化されたMTU。一部のVPNトンネルでも使用されます。そうでない場合は、スループットを向上させるためにMTUを1500に増やすことを検討してください。ルーターを使用している場合、レジストリ設定に関係なくMTUが制限される可能性があります。現状、1500-1454=46バイト分がオーバーしている状態です。この端数が今回の原因だと思われます。

ただ、今回のような一部のページが見れないという不具合はあまり聞いたことがないので、ほとんどの場合、Windows側で自動調節されているので、こういった不具合はあまり出ていないのだと思います。そんな情報を見たことがあります。

回線業者各社のMTU値

日本のインターネット通信においてMTU値は1500が最も安定し、最速の設定だそうです。

  回線業者
  MTU値




  NURO光
  1500


  auひかり
  1492


  フレッツ光（v6プラス対応）
  1460


  フレッツ光
  1454

MTU値の変更が必要か調べる方法

コマンドプロンプトでMTUの値を指定してPINGコマンドを実行してパケットが断片しているかどうかを見れば、MTU値の変更が必要かどうかがわかります。断片化していればPC側のMTU値を変更することが必要になります。正常に応答があれば変更は不要です。

変更が必要な場合の例

以下のコマンドでヤフーに1500のパケットサイズでPINGを飛ばしてみた例です。

コマンド

ping /f /l 1500 www.yahoo.co.jp

「パケットの断片化が必要ですが、DFが設定されています。」と表示され、更に「損失=4」とありますので、MTU値の最適化が必要です。グーグル（www.google.co.jp）も同様でした。ちなみにDFとは、Don’t Fragmentの略で日本語だと『断片化しないで』という意味のようです。つまり、パケットの断片化が必要ですが、パケットを断片化しない設定になっているという意味っぽいです。よくわかりませんね。

変更値が1454で良いか確認する方法

SG TCP/IP Analyzerでは最適なMTU値が1454となっていましたが、本当かどうか確認するためには以下の計算式で出た値（設定するMTU値から28引いた値）でPING応答の状態を見ればわかります。

計算式

式 1454 - 20（IPヘッダ部） - 8（TCPヘッダ部） = 1426

1454からIPヘッダ部の20バイトと、TCPヘッダ部の8バイト、合計28バイトを引いた1426以下の数字でPINGを飛ばし、正常な応答があればMTUの値は1454でOKということになります。

逆に言えば、PINGの応答に成功した値に28を足した値をMTU値に設定すればよいということになります。

ちなみに、1427にしたところ、損失が出たのでMTU設定値は1426 + 28 =1454で間違いないということがわかります。

IPsecやL2TPなどのVPNを使用している場合

フレッツを使用している普通の家庭であれば上記のようにIPヘッダ部とTCPヘッダ部の28バイト分でPINGの応答が成功すると思いますが、IPsecなどのVPNが絡んでくるとカプセル化のデータが加わってくるので話は変わるみたいです。その場合のMTU値やヘッダ部のバイト数は以下のページが参考になります。

https://yabe.jp/gadgets/optimizing-mtu-mss/ https://yabe.jp/gadgets/optimizing-mtu-mss/

現在のMTUの設定値を確認する方法

コマンドプロンプトから以下のコマンドで、PCに設定されている現在のMTU値を知ることができます。

コマンド

netsh interface ipv4 show interface

MTUの値を変更する方法

いろいろなサイトを参考に、フレッツ光ネクスト隼は1454にしたほうがいいみたいなので、以下のコマンドで設定します。これを実行する際は、コマンドプロンプトを管理者として実行することが必要です。

コマンド

netsh interface ipv4 set interface 9 mtu=1454

私の環境ではIdxの番号が9でしたが、この番号はPCによって異なりますので、ご自分の環境に合わせて変更してください。

MTU値変更後の確認してみたところ、ちゃんと変更されていました。

無事解決

これで、見れなかったサイトが正常に表示されるようになり、表示が遅かったページはサクッと表示されるようになりました。

参考サイト

https://yabe.jp/gadgets/optimizing-mtu-mss/ https://yabe.jp/gadgets/optimizing-mtu-mss/

https://ch.nicovideo.jp/tyautyau007/blomaga/ar1250575 https://ch.nicovideo.jp/tyautyau007/blomaga/ar1250575

https://network.oreda.net/knowledge/mtu-mss.html https://network.oreda.net/knowledge/mtu-mss.html

便利なコマンドとバッチファイル

MTUを1500～1000まで自動でPINGを飛ばすコマンド

SG TCP/IP Analyzerに頼らず、手動でPINGを送信して最適なMTU値を割り出したいとき、何度もコマンドを打つのは面倒ですが、以下のコマンドを使えば楽にできます。

コマンド

for /l %i in (1500,-1,1000) do ping -w 1 -n 1 -f -l %i www.google.com >> %USERPROFILE%\Desktop\result.txt

このコマンドはパケットサイズが1500から-1ずつ1000になるまでwww.google.comに繰り返しPINGを送信するコマンドです。実行後はデスクトップにできるresult.txtに結果が出力されますので、**「応答」や「TTL」**の文字列を検索すれば、応答のあったMTU値がわかります。

MTU設定用バッチファイル

Windowsで簡単にMTU値を設定できるようにバッチファイルを作成してみました。バッチファイルを実行するときは『管理者として実行』してください。

@echo off

:STARTMENU
echo.
echo =================================
echo MTUの値の確認と設定変更をします。
echo =================================
echo [1] PINGでパケットの断片化が必要か確認する
echo [2] 現在のMTU値を確認する
echo [3] MTUの値を変更する
echo.

set /p MODE="モードを選択してください："

if %MODE% == 1 (
	goto PING
)else if %MODE% == 2 (
	goto SHOWMTU
)else if %MODE% == 3 (
	goto SETMTU
)
cls
goto STARTMENU

:PING
:: PINGコマンドでMTU設定値が有効かどうか確認
echo.
set /p PACKETSIZE="パケットサイズを指定してください（例）1500："
echo.
echo on
ping -f -l %PACKETSIZE% www.yahoo.co.jp
@echo off
echo.
goto STARTMENU

:SHOWMTU
:: 現在のMTU設定値を確認する
echo.
echo on
netsh interface ipv4 show interface
@echo off
echo.
goto STARTMENU

:SETMTU
:: MTUの値を変更
echo.
set /p IDX="Idxを指定してください："
echo.
set /p MTUSIZE="MTUサイズを指定してください（例）1200："
echo.
echo on
netsh interface ipv4 set interface %IDX% mtu=%MTUSIZE%
@echo off
echo.
goto SHOWMTU

exit

ダウンロード

このバッチファイルは以下のボタンからダウンロードできます。

MTUsetting.zip（約653byte）

VYOSを使用している場合

ルーターにVYOSを使用している場合、VYOS側でMTU値（MSS値）を設定することができます。これを行えば、VYOSを通過して通信する端末のMTU値はルーター側で調節されるため、端末ごとにMTU値を設定しなくて済みます。

この場合、VYOSにLAN側のインターフェースに対して以下のコマンドを追加すればOKです。

eth0（WAN側）/ eth1（LAN側）の場合

ここで設定する値はMTUではなく、MSS値1414（1454-20-20）

configure

set policy route PPPOE-IN rule 10 protocol 'tcp'
set policy route PPPOE-IN rule 10 set tcp-mss '1414'
set policy route PPPOE-IN rule 10 tcp flags 'SYN'

set interfaces ethernet eth1 policy route PPPOE-IN

commit
save

参考ページ

https://mikeda.hatenablog.com/entry/20121217/1355762337 https://mikeda.hatenablog.com/entry/20121217/1355762337

https://noontage.hateblo.jp/entry/2016/06/12/173348 https://noontage.hateblo.jp/entry/2016/06/12/173348

Windowsファイアウォールのルールをコマンドで操作する netsh advfirewall の設定例

Wed, 21 Nov 2018 20:30:20 +0900

忘れそうなのでメモ。Windows 10/8.1/7を対象にしています。

Ping応答要求（ICMP)をオール許可

既存のPing応答要求関連のルール「有効」にして、ドメイン、プライベート、パブリックの全てを許可するルールに変更する場合の例。

ルールを変更する場合は set と new を組み合わせて使います。

行末の >nul は実行結果を表示させないようにするコマンドです。結果を表示したいときは省いてください。

::ICMPv4
<br>
netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)" profile=public new enable=yes profile=any >nul
<br>
netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)" profile=private new enable=yes profile=any >nul
<br>
netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)" profile=private,public new enable=yes profile=any >nul
<br><br>
::ICMPv6
<br>
netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv6 受信)" profile=public new enable=yes profile=any >nul
<br>
netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv6 受信)" profile=private new enable=yes profile=any >nul
<br>
netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv6 受信)" profile=private,public new enable=yes profile=any >nul

UltaraVNC関連をオール許可

UltraVNCをインストールしたときに登録されるファイアウォールのルールを一度削除いして、ドメイン、プライベート、パブリックの全てを許可するルール追加する場合の例。

delete でルールを削除し、 add でルールを追加します。

::port 5800
<br>
netsh advfirewall firewall delete rule name="vnc5800" >nul
<br>
netsh advfirewall firewall add rule name="vnc5800" dir=in action=allow protocol=TCP localport=5800 enable=yes profile=any >nul
<br>
<br>
::port 5900
<br>
netsh advfirewall firewall delete rule name="vnc5900" >nul
<br>
netsh advfirewall firewall add rule name="vnc5900" dir=in action=allow protocol=TCP localport=5900 enable=yes profile=any >nul
<br>
<br>
::winvnc UDP TCP
<br>
netsh advfirewall firewall delete rule name="winvnc.exe" >nul
<br>
netsh advfirewall firewall add rule name="winvnc.exe" dir=in action=allow protocol=UDP program="C:\Program Files\uvnc bvba\UltraVNC\winvnc.exe" enable=yes profile=any >nul
<br>
netsh advfirewall firewall add rule name="winvnc.exe" dir=in action=allow protocol=TCP program="C:\Program Files\uvnc bvba\UltraVNC\winvnc.exe" enable=yes profile=any >nul

Citrix HDX Engineをオール許可

Citrix Reciever をインストールして最初に仮想デスクトップにアクセスしたときに**「Citrix HDX Engine」**をブロックするルールをファイアウォールに追加したメッセージが出たので、ブロックするルールが追加される前にあらかじめドメイン、プライベート、パブリックの全てを許可するルール追加する場合の例。

すべてブロックするルールにしたいときは action=allow の部分を action=block に変更してください。

::Citrix HDX Engine TCP UDP
<br>
netsh advfirewall firewall delete rule name="Citrix HDX Engine" >nul
<br>
netsh advfirewall firewall add rule name="Citrix HDX Engine" description="Citrix HDX Engine" dir=in action=allow program="C:\Program Files (x86)\Citrix\ICA Client\wfica32.exe" protocol=TCP enable=yes profile=any >nul
<br>
netsh advfirewall firewall add rule name="Citrix HDX Engine" description="Citrix HDX Engine" dir=in action=allow program="C:\Program Files (x86)\Citrix\ICA Client\wfica32.exe" protocol=UDP enable=yes profile=any >nul

ルールの状態を確認するコマンド例

show でルールの状態を確認できます。

netsh advfirewall firewall show rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)"

NETSHコマンドで取得したIPアドレスを変数に入れて判別するバッチファイルを作る方法

Wed, 08 Aug 2018 23:55:23 +0900

NETSHコマンドで表示されるIPアドレスの情報を変数に入れて命令を分岐させるバッチファイルのメモ。

現在のIPアドレスを取得して命令を分けたい

バッチファイルでPCをメンテナンスする際、メンテナンスするPCが属しているネットワークの系統別に命令を分岐したいなと思うことがあったのでチャレンジしてみました。それには現在のIPアドレスがどうなっているのか調べ、その値を変数に入れ、IF文で分岐する必要があります。

まずはNETSHコマンドで表示される値を確認

コマンドプロンプトで以下のコマンドと打って Enter を押すと現在のIPアドレスが表示されます。ここで表示されるIPアドレスを変数に入れたいと思います。

Windows 10 の場合

netsh interface ipv4 show address "イーサネット"

Windows 7 の場合

Windows 7 の場合は “イーサネット” の部分を “ローカルエリア接続” に変更しないと表示されません。

netsh interface ipv4 show address "ローカル エリア接続"

それでもうまく表示されない場合は “ローカルエリア接続” の部分を削除して実行して接続名を確認し、表示された接続名に書き直して再度実行してみてください。

netsh interface ipv4 show address

“IP アドレス” の部分だけ表示したいとき

netsh interface ipv4 show address "イーサネット" | find "IP アドレス"

Windows 7 の場合は “イーサネット” の部分を “ローカルエリア接続” に変更しないと表示されません。

IPアドレスを変数に入れて命令を分岐するバッチファイル例

もし、取得したIPアドレスが「192.168.」から始まるアドレスかどうかで命令を分岐するバッチファイルの例です。

Windows 10 や Windows 7 で異なるインターフェースの構成が “イーサネット” か “ローカルエリア接続” のどちらになっているかも判別するのも加えているので、どちらのOSでも使えるバッチファイルになっています。

@echo off

rem #遅延環境変数
setlocal enabledelayedexpansion

rem #インターフェースの構成が"イーサネット"か調べる
for /f "tokens=1,2* usebackq delims=^:" %%i in (`netsh interface ipv4 show address ^| findstr "イーサネット"`) do @set INTERFACE="イーサネット"

rem #インターフェースの構成が"ローカル エリア接続"か調べる
for /f "tokens=1,2* usebackq delims=^:" %%i in (`netsh interface ipv4 show address ^| findstr "ローカル エリア接続"`) do @set INTERFACE="ローカル エリア接続"

if !INTERFACE! == "イーサネット" (
	goto SearchIP
) else if !INTERFACE! == "ローカル エリア接続" (
	goto SearchIP
)
goto Unknown

:SearchIP
rem #IPアドレスを調べる
for /f "tokens=1,2* usebackq delims=^:" %%i in (`netsh interface ipv4 show address !INTERFACE! ^| findstr "IP アドレス" ^| findstr /n /r "."`) do @set IP=%%k

rem #取得したIPアドレス前後のスペースを削除
call :Trim %IP%

rem #192.168.から始まるIPアドレスか判別
echo.
echo %IP% | findstr /B 192.168. > nul
if %ERRORLEVEL% equ 0 (
	echo IPアドレスは%IP%です。
) else (
	echo 192.168.から始まるIPアドレスではありません。
)
echo.
goto End

:Unknown
echo.
echo インターフェースの構成名が不明です。
echo.

:End
endlocal
pause
exit

:Trim
set IP=%*

実行してみた結果

ちゃんとIF文で分岐した命令の通り、変数に格納されたIPアドレスが表示できました。

Windows 10 の場合

Windows 7 の場合

IPCONFIGコマンドを使った参考ページ

以下のページではIPCONFIGコマンドで取得したIPアドレスを変数に入れる方法を掲載しています。

IPCONFIGで取得したIPアドレスを変数に入れて判別するバッチファイルを作る方法

解決！Windows10タブレットでAPN設定しても圏外のままなので「既定のAPN」をコマンドで削除

Wed, 14 Feb 2018 20:49:07 +0900

LTE搭載のWindows10タブレットHP Elite X2 1012 G2（LTEモデル・Docomo版）にBIGLOBEモバイルの**SIMカード（Docomo回線用）を入れてAPN設定しても圏外のままインターネットに繋がらず、困ったのですが解決したのでメモ。

結論から言うと「既定のAPN」を「Netsh mbnコマンド」で削除したら繋がりました。

方法は最後の方に書いています。スクリーンショットを撮っていないので、わかりにくいですがとりあえずメモ。

APN設定したのに「圏外」

タブレットにBIGLOBEモバイルの*SIMカード（ドコモ回線）を差し込み、画面右下のWi-Fiのアイコンをタップすると、とりあえず電波は掴んでいるようなアンテナマークと接続先としてJP DOCOMO (LTE）と表示されました。この時点ではインターネットプロバイダー設定にあたるBIGLOBEモバイルのAPN設定をまだしていないので当然「圏外」**です。

ちなみに**「APN」とは「Access Point Name」**の略で、「APN設定」はモバイル回線（携帯回線）版のインターネットプロバイダーの接続設定みたいなものです。この設定が無いと、電波を拾うことができてもインターネットの接続はできません。

余談ですが、スマートフォンの場合も同様で、よくある格安SIMに乗り換えてSIMカードを挿しても電話はできるけど、インターネットができないという問題はAPN設定が無いというのが原因です。

Windows10のAPN設定を追加する画面の場所

次に、BIGLOBEモバイルのAPN設定を追加しました。

[**設定]-[ネットワークとインターネット]-[携帯電話]-[詳細設定]

設定手順は正しく問題はないはずなのですが、以下のような動きをしました。

設定後、接続先の表示が**Docomo LTE(HSPA)**に変わりました。ここでサクッと繋がる予定が圏外のまま。

正常であればステータスが**「適用済み」→「アクティブ化中」→「アクティブ化済み」**となり、回線が接続された状態になります。

しかし、「適用済み」→「アクティブ化中」→「切断済み」→**「圏外」**を繰り返し、接続が確立されずインターネットに繋がりませんでした。

Windows 10に「インターネットAPNの追加」をする手順の参考ページ

BIGLOBEのAPN設定について

BIGLOBEモバイルのAPN設定はいろいろ調べると以下の2種類があるようですが、どちらを試してもダメでした。

  プロファイル名
  biglobe


  APN
  biglobe.jp


  ユーザー名
  user
  user@aporg

  （通信の最適化を解除）


  パスワード
  0000


  サインイン情報の種類
  CHAP または PAP



  IPの種類
  IPv4 または IPv4v6

BIGLOBEのAPN設定参考ページ

https://support.biglobe.ne.jp/settei/setuzoku/lte/index.html https://support.biglobe.ne.jp/settei/setuzoku/lte/index.html

http://www.mvno-navi.com/list-apn http://www.mvno-navi.com/list-apn

場所を変えるとたまに繋がるときがある

同じ建物のデスクから約30ｍくらい離れた場所をうろちょろしながら、画面右下の**「Wi-Fi」のネットワークアイコンから「携帯電話」をタップしてLTEのON/OFF**を繰り返していると、何回かに一度、接続できることがありました。一度繋がってしまえば、デスクに戻っても切断されることなくインターネットができました。

でも、デスクで再起動すると圏外のままインターネットに繋がらない状態に戻りました。また繋がった場所に行くと何度かに一度インターネットに接続することができました。

mineo（マイネオ）はサクッと繋がった

スマホではmineo（マイネオ）のドコモ回線を使用しているので、試しにnanoSIMにmicroSIMのゲタ（アダプタ）を着けてWindowsタブレットに入れました。そして、mineo（マイネオ）のAPN設定を追加したらサクッと繋がりました。再起動しても少し待っていればアクティブ化済みになり、インターネットに自動で接続されました。

同じDocomoのLTE回線を使うSIMなのに不思議です。それからまたBIGLOBEモバイルのSIMカード**に戻すと圏外のままでした。

認証がうまくいってなさそう

電波は掴んでいるけど、アクティブ化できないということで、どうやら認証がうまくいってなさそうです。SIMカードが悪いのかなと思いましたが違ったようです。

「既定のAPN」の設定はなぜかmopera？

**[**設定]-[ネットワークとインターネット]-[携帯電話]-[詳細設定]にあるAPN設定は「既定のAPN」と今回追加した「biglobe」**ですが、プロファイル自体は以下の場所にXMLファイルとして保存されているらしいので、フォルダを開くと5つくらいのXMLファイルが出てきました。

C:\ProgramData\Microsoft\WwanSvc\Profiles

※このフォルダは隠しフォルダなのでパスを直打ちして開くか、フォルダオプションで隠しファイルを表示する設定にしないと開けないので注意してください。

設定画面ではAPN設定は2つしかないのに、プロファイルのXMLファイルはなぜか5個ありました。とりあえず、5個のXMLファイルをIEまたはメモ帳で開いてみると、なぜかDocomoのインタネットサービスプロバイダ（ISP)であるmoperaの文字が入ったプロファイルがありました。moperaのAPN設定はしていません。SIMを挿すと勝手に**「既定のAPN」**が作成されたのすが、その中身がどうやらmoperaっぽいです。

「既定のAPN」の内容を変更してみるが失敗

未適用だけど既定のAPNが優先されてるのかもしれないと思い、設定画面では「既定のAPN」の編集ができなかったため、HPの「APN設定ツール」というものを試してみました。**「これで既定のAPN設定の内容をBIGLOBEモバイルのAPN設定に変更できるのではないか？」**と期待したのですが、変更できませんでした。

https://support.hp.com/jp-ja/document/c04416857 https://support.hp.com/jp-ja/document/c04416857

既定のAPNのプロファイルが邪魔してる？

BIGLOBEモバイルのプロファイル（APN設定）を追加して適用しているので、「既定のAPN」は未適用というステータスになっていますが、でもなんかこの、「既定のAPN」が怪しい気がしてきました。

既定のAPNのプロファイル（XML）が消せない

試しに、「既定のAPN」のプロファイルであろうmoperaの記述のあるXMLファイルを削除しようとしてみましたが、権限がないというエラーで削除できませんでした。XMLファイルは**WWAN AutoConfig（WwanSvc)**というサービスが権限を持っていて、このサービスを停止しても削除できませんでした。管理者ユーザーでも権限を追加することができず削除はできませんでした。

「WWAN AutoConfig（WwanSvc)」とは

モバイルブロードバンドのデータカードまたは埋め込みモジュールアダプターの接続とネットワークを自動的に構成することによって管理するサービスのようで、モバイルブロードバンドデバイスを快適に使うためには、このサービスを常に実行しておくことが必要です。

このサービスを止めると携帯電話のAPN設定や、LTE接続のON/OFFができなくなります。

Netsh mbn コマンドで「既定のAPN」を削除

いろいろ検索してみると、コマンドプロンプトからNetshのmbn（モバイルネットワーク）コマンドを実行することでC:\ProgramData\Microsoft\WwanSvc\Profiles内のプロファイルを削除できることがわかりました。

現在のプロファイル（APN設定）を確認するコマンド

コマンドプロンプトから、まず以下のコマンドでAPN設定（プロファイル）の登録状況を確認してみます。

netsh mbn show profile interface="携帯電話"

既定のAPNとBIGLOBEの2つしかないはずが、なぜか3個出てきました。（※表示されているプロファイル名は一例で実際とは異なります。）

インターフェイス携帯電話のプロファイル:

412DA160-BD69-4FBD-BCF8-E10FB9D0F5D0

984CBF5C-EF13-47B5-85D8-F678C77ECBFF

{EA1B3190-0220-4060-B7A2-F6252EFC9F2A} 一番下の**｛｝付**が手動で追加したBIGLOBEのAPN設定のIDで、XMLファイルの中に記述があります。（XMLファイルのファイル名ではありません）

プロファイルの概要を見るときはnameパラメーターを付ける

netsh mbn show profile interface="携帯電話" name="{EA1B3190-0220-4060-B7A2-F6252EFC9F2A}"

プロファイル（APN設定）を消すコマンド

それぞれのプロファイル名をコピーして以下のコマンドで上2個を削除します。該当のXMLファイルがC:\ProgramData\Microsoft\WwanSvc\Profilesから消えます。

netsh mbn delete profile interface="携帯電話" name="412DA160-BD69-4FBD-BCF8-E10FB9D0F5D0"
netsh mbn delete profile interface="携帯電話" name="984CBF5C-EF13-47B5-85D8-F678C77ECBFF"

登録が消えたか確認

再度、**netsh mbn show profile interface=“携帯電話”**でプロファイルの登録状況を確認したところ、以下のように1つ（BIGLOBEのプロファイル）だけになっていました。

インターフェイス携帯電話のプロファイル:

{EA1B3190-0220-4060-B7A2-F6252EFC9F2A} （※表示されているプロファイル名は一例で実際とは異なります。）

プロファイル（APN設定）を追加したいときのコマンド

ちなみに、試していませんが手動で作成したAPN設定のプロファイル（XML)を登録するときは以下のコマンドでできるようです。

netsh mbn add profile interface="携帯電話" name="c:\profile.xml"

繋がった！再起動してもサクッと繋がった！

このコマンドにより、**「既定のAPN」を消すことができました。**そして、再起動後はサクッと自動でLTEにつながりました！

BIGLOBEモバイルに限らず、**Docomo系の格安SIM（NVMO）**がつながらないときは「既定のAPN」をコマンドで削除するとうまくいくかもしれません。

また、今回はHPのWindows 10タブレットでしたが、Microsoft SurfaceのLTEモデルでも同様の問題が起これば試してみてください。

その他「Netsh mbn コマンド」に関する参考ページ

https://spdvp.azurewebsites.net/2018/06/23/windows-10-%e3%81%a7%e3%83%a2%e3%83%90%e3%82%a4%e3%83%ab%e3%81%ae%e3%82%ab%e3%82%b9%e3%82%bf%e3%83%a0apn%e3%81%8c%e4%bf%9d%e5%ad%98%e3%81%a7%e3%81%8d%e3%81%aa%e3%81%84%e3%83%97%e3%83%ad%e3%83%95-2/ https://spdvp.azurewebsites.net/2018/06/23/windows-10-%e3%81%a7%e3%83%a2%e3%83%90%e3%82%a4%e3%83%ab%e3%81%ae%e3%82%ab%e3%82%b9%e3%82%bf%e3%83%a0apn%e3%81%8c%e4%bf%9d%e5%ad%98%e3%81%a7%e3%81%8d%e3%81%aa%e3%81%84%e3%83%97%e3%83%ad%e3%83%95-2/

https://answers.microsoft.com/ja-jp/windows/forum/windows_10-networking/sim%E5%86%85%E8%94%B5pc%E3%81%AB%E3%81%8A%E3%81%91/ace6b4ea-cae4-414a-9a6d-a7dc175323f0?auth=1 https://answers.microsoft.com/ja-jp/windows/forum/windows_10-networking/sim%E5%86%85%E8%94%B5pc%E3%81%AB%E3%81%8A%E3%81%91/ace6b4ea-cae4-414a-9a6d-a7dc175323f0?auth=1

http://ascii.jp/elem/000/000/967/967942/ http://ascii.jp/elem/000/000/967/967942/

https://www.colorconsole.de/cmd/jp/Windows_7/netsh/mbn/show.htm https://www.colorconsole.de/cmd/jp/Windows_7/netsh/mbn/show.htm

http://kako.com/blog/?p=45688 http://kako.com/blog/?p=45688

WindowsファイアウォールのPing応答（ICMP）の許可を有効にするコマンドとバッチファイル

Fri, 08 Sep 2017 20:39:21 +0900

WindowsファイアウォールでPING（ICMPプロトコル）の応答を許可されていないPCに許可する規則を有効にするコマンドを見つけたのでメモ。

netsh advfirewallというコマンドを使えばファイアウォール関連の設定ができるようです。

何台もGUIで設定するのは面倒

例えば、IPｖ4のアドレスに対してドメインネットワークからのPING応答を許可するとしたら、GUIでは **[コントロールパネル]-[Windowsファイアウォール]-[詳細設定]-[セキュリティが強化されたWindowsファイアウォール]-[受信の規則] **を開き、

ドメイン用の**[ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)]のプロパティを開いて[有効]**にチェックを入れます。

この作業が何台も何度もあるとちょっと面倒になってきます。そこでファイアウォール関連の netsh advfirewallコマンド をバッチファイルで保存しておけばクリック一発で設定完了です。

netsh advfirewall コマンドで有効化

コマンドプロンプトは管理者として実行しないとエラーになります。

ICMPv4 エコー要求を許可するルールを有効にするコマンド

ドメインネットワークからIPｖ4のアドレスからのICMP受信を許可するルールを有効にするとしたら以下となります。

netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)" profile=domain new enable=yes

ICMPv6 エコー要求を許可するルールを有効にするコマンド

IPv6の場合も同様に以下となります。

netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv6 受信)" profile=domain new enable=yes

逆に無効にしたいとき

無効にする場合は enable=yes の部分を enable=no にすればOKです。

規則が見つかりませんとなるとき

上記のコマンドは既存のルールを更新するので set という命令を使っています（他にルール追加の add 、削除の delete 、確認するための show などもある）が、ルールの名前の指定が name=“ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)” と正しくても、profile=** の部分の指定が既存のルールと一致していなと 「指定された条件に一致する規則はありません。」 とエラーになります。

エラーにならない例（プロファイルの指定を変更したいとき）

例えば、既存のルールがドメイン（domain）のみだけど、ドメイン（domain）とプライベート（private）を許可するルールを有効に変更したいときは以下のようにします。

netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)" profile=domain new enable=yes profile=domain,private

new より後ろに変更後の profile を追記します。

更に、既存のルールがプライベート（private）とパブリック（public) だけど、パブリック（public) だけにしてルールを無効に変更したいときは以下のようにします。

netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)" profile=private,public new enable=no profile=public

これで正常に変更できるはずです。

状態を確認するコマンド

ちなみに有効か無効かを確認するコマンドは以下となります。

「有効：」の行がはいになっていれば有効で、いいえの場合は無効になっています。

netsh advfirewall firewall show rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)"

設定を変更するときはsetですが、確認するときはshowを使います。上記は、ドメイン、プライベート、パブリックなど、すべての状態を表示しますが、ドメインのみの規則を確認したい場合は以下のようにprofile=domainを追加します。

netsh advfirewall firewall show rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)" profile=domain

バッチファイルのソース

上記のコマンドを使い、有効か無効かを判別して無効になっている場合のみ、有効にするといったバッチファイルの例が以下となります。

@echo off
<br>
echo Windowsファイアウォールの"ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)"が有効になっているか確認しています。
<br>
netsh advfirewall firewall show rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)" profile=domain | findstr "有効.*はい$"
<br>
if %ERRORLEVEL% equ 0 (
    echo IPv4のエコー要求は有効になっています。
) else (
    echo IPv4のエコー要求は有効になっていませんでした。有効にしています。
    netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信)" profile=domain new enable=yes
)
<br>
echo.
echo Windowsファイアウォールの"ファイルとプリンターの共有 (エコー要求 - ICMPv6 受信)"が有効になっているか確認しています。
<br>
netsh advfirewall firewall show rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv6 受信)" profile=domain | findstr "有効.*はい$"
<br>
if %ERRORLEVEL% equ 0 (
    echo IPv6のエコー要求は有効になっています。
) else (
    echo IPv6のエコー要求は有効になっていませんでした。有効にしています。
    netsh advfirewall firewall set rule name="ファイルとプリンターの共有 (エコー要求 - ICMPv6 受信)" profile=domain new enable=yes
)
<br>
pause

コマンドの参考

https://technet.microsoft.com/ja-jp/library/dd734783(v=ws.10).aspx https://technet.microsoft.com/ja-jp/library/dd734783(v=ws.10).aspx

https://msdn.microsoft.com/ja-jp/library/hh831755(v=ws.11).aspx https://msdn.microsoft.com/ja-jp/library/hh831755(v=ws.11).aspx

実行後

コマンドおよびバッチファイル実行後は以下のとおり、無効だったドメインのプロファイルが有効になりました。

特定のアクセスポイント（SSID）のみ許可して無線LANの接続を制限する設定方法

Sat, 14 Nov 2015 11:15:34 +0900

無線LANを使っているWindows PCで不要なSSIDを非表示にして特定のアクセスポイントにしか接続ができないようにする方法をメモ。

接続を許可したアクセスポイントのみ無線LANを使えるようにしたい

使用しているノートパソコンの無線LANが隣近所の家庭や公共無線LANや野良APを拾ってきたりします。これが善意のアクセスポイントであればいいのですが、悪意のある無線LANアクセスポイントであれば、繋がってラッキーと思っていても実は罠でPCを覗かれたり、ウィルスに感染するかもしれません。

そこで、特に外で使うことがなく、決まったアクセスポイントしか使わない場合は接続するアクセスポイントだけ接続を許可することができるようです。ドメイン環境であればグループポリシーで設定することもできるようですが、ここでは無線LAN用のNetshコマンドでパソコンに設定します。会社で使用するPCは社内のアクセスポイントしか選択できないようにしたいときなど、無線アクセスポイントのホワイトリストをコマンドを使ってSSIDのフィルター設定をする方法です。

Windows 10/8.1/7で使用できます。

コマンドで特定のSSIDのみ許可する方法

管理者権限でコマンドプロンプトを起動
以下のコマンドでフィルターを追加

netsh wlan add filter permission=denyall networktype=infrastructure
netsh wlan add filter permission=allow ssid=許可するSSID networktype=infrastructure

これで、許可したSSIDのアクセスポイントだけ接続できるようになります。

※SSID名に半角スペースが入っている場合は許可するSSIDをダブルクォーテーションで囲って指定してください。

複数のアクセスポイントを登録する場合は、上記2行目のコマンドを必要な分だけ実行すれば追加できます。

すべてのアクセスポイントの接続を拒否する場合のコマンド

PCの無線LANデバイスは有効でも、絶対に無線LANを使わせない設定にしたいときは上記の1行目と同じコマンドで、以下の1行のみで実現できます。これにより接続可能なAPはすべて表示されなくなります。

netsh wlan add filter permission=denyall networktype=infrastructure

フィルターの登録状況を確認するコマンド

フィルターを登録したのに、許可したアクセスポイントに接続できない場合はSSIDの名前が間違っているかもしれません。以下のコマンドで登録したフィルターを確認できます。

netsh wlan show filters

フィルターを削除するコマンド

登録するときにaddとした部分deleteに変えてコマンドを実行します。

すべてのフィルターを削除するコマンド

netsh wlan delete filter permission=denyall networktype=infrastructure

一部のフィルターを削除するコマンド

間違えて登録したりして一部のフィルターだけ削除する場合はそのSSIDを指定して消します。

netsh wlan delete filter permission=allow ssid=削除したいSSID networktype=infrastructure

逆に一部のAPだけ拒否するコマンド

ちなみに一部のアクセスポインだけを拒否したい場合は以下のようになります。複数のアクセスポイントをブロックしたい場合は、同じようにSSIDを指定して複数回登録していきます。

netsh wlan add filter permission=block ssid=ブロックしたいSSID networktype=adhoc

周辺のSSIDを調べるコマンド

周辺のアクセスポイントのSSIDは以下のコマンドで調べることができます。

netsh wlan show networks | findstr "SSID"

参考ページ

https://technet.microsoft.com/ja-jp/library/cc755301(v=ws.10).aspx https://technet.microsoft.com/ja-jp/library/cc755301(v=ws.10).aspx

https://qiita.com/mindwood/items/22e0895473578c4e0c7e https://qiita.com/mindwood/items/22e0895473578c4e0c7e

ネットワークアダプタをリセットするバッチファイルの作り方

Fri, 13 Jul 2012 20:38:40 +0900

Windows Vista だからなのか、起動したばかりなのに、ネットワークのアイコンが異常を示し、なぜかインターネットができないということが頻繁に起こります。その都度、再起動を行うか、ネットワークアダプタのリセットを行っていましたが、作業が面倒になってきました。

そこで、ダブルクリックするだけで、ネットワークアダプタのリセットを行えるバッチファイルを作ってみました。

バッチファイルの作り方

作り方はとても簡単で、メモ帳に以下の記述をして、『reset.bat』など『.bat』と名前をつけて、デスクトップなどに保存するだけ。

netsh interface set interface "ローカル エリア接続" disable
netsh interface set interface "ローカル エリア接続" enabled

これをダブルクリックするだけでリセットできます。

これは、コマンドプロンプトでnetshコマンドを使用し、『ローカルエリア接続』という名前のついたインターフェースを一度無効にして、再度有効にするといった作業をバッチファイルで簡単に行うといったものです。これでアイコンも正常な状態を表示し、インターネットができるようなります。

ネットワークアイコンからリセットする方法

同じことをネットワークアイコンから行うことができます。この作業が面倒くさいのでバッチファイルバッチファイルを作ることに至りました。

ネットワークの異常を示したアイコンを右クリックして『診断と修復』を選択

『“ローカルエリア接続” ネットワークアダプタのリセット』を選択。- アイコンが正常を示す。

デバイスマネージャを使った方法

同じことをデバイスマネージャを使って、ネットワークアダプタの無効と有効を手動で行うことができます。

コンピュータのアイコンを右クリックして『管理』を選び、『デバイスマネージャー』を選択。
ネットワークアダプタを右クリックして『無効』にする。

『はい』を選択。

アイコンが異常を示す。

再度、ネットワークアダプタを右クリックして『有効』にする

アイコンが正常を示す。

その他の方法

以下のように他にもやり方はありますが省略します。

「コントーロールパネル」-「ネットワークと共有センター」-「ネットワーク接続の管理」から行う方法

「コントーロールパネル」-「ネットワークと共有センター」-「状態の表示」から行う方法

Windows10やWindows8.1/8/7の場合

バッチファイルの記述や実行のしかたが少し変わりますので以下を参考にしてください。

NETSH on qwerty.work

Windows10のプロキシ経由でWindows UpdateができないときのWinHTTPコマンド

インターネットはできるのにWindows Updateができない

WinHTTP Proxyの設定が必要だった

エラー番号で切り分けできる？

WinHTTP Proxyを設定するコマンド

現在のWinHTTPプロキシ設定内容を確認するコマンド

IEのプロキシサーバーをWinHTTPプロキシに使用するコマンド

手動でWinHTTPプロキシに使用するサーバーを指定するときのコマンド

WinHTTPプロキシ設定内容をリセットするコマンド

IEのプロキシ設定でWindows Updateができた

設定用バッチファイル

最適なMTU値を調べるサイトと設定を変更するコマンドでネットワークを高速化（Windows10）

なぜか一部のサイトだけ開けない！

最適なMTU値を知る方法

SG TCP/IP Analyzer

回線業者各社のMTU値

MTU値の変更が必要か調べる方法

変更が必要な場合の例

変更値が1454で良いか確認する方法

IPsecやL2TPなどのVPNを使用している場合

現在のMTUの設定値を確認する方法

MTUの値を変更する方法

無事解決

参考サイト

便利なコマンドとバッチファイル

MTUを1500～1000まで自動でPINGを飛ばすコマンド

MTU設定用バッチファイル

ダウンロード

VYOSを使用している場合

eth0（WAN側）/ eth1（LAN側）の場合

参考ページ

Windowsファイアウォールのルールをコマンドで操作する netsh advfirewall の設定例

Ping応答要求（ICMP)をオール許可

UltaraVNC関連をオール許可

Citrix HDX Engineをオール許可

ルールの状態を確認するコマンド例

NETSHコマンドで取得したIPアドレスを変数に入れて判別するバッチファイルを作る方法

現在のIPアドレスを取得して命令を分けたい

まずはNETSHコマンドで表示される値を確認

Windows 10 の場合

Windows 7 の場合

“IP アドレス” の部分だけ表示したいとき

IPアドレスを変数に入れて命令を分岐するバッチファイル例

実行してみた結果

Windows 10 の場合

Windows 7 の場合

IPCONFIGコマンドを使った参考ページ

解決！Windows10タブレットでAPN設定しても圏外のままなので「既定のAPN」をコマンドで削除

APN設定したのに「圏外」

Windows10のAPN設定を追加する画面の場所

BIGLOBEのAPN設定について

場所を変えるとたまに繋がるときがある

mineo（マイネオ）はサクッと繋がった

認証がうまくいってなさそう

「既定のAPN」の設定はなぜかmopera？

「既定のAPN」の内容を変更してみるが失敗

既定のAPNのプロファイルが邪魔してる？

既定のAPNのプロファイル（XML）が消せない

「WWAN AutoConfig（WwanSvc)」とは

Netsh mbn コマンドで「既定のAPN」を削除

現在のプロファイル（APN設定）を確認するコマンド

プロファイルの概要を見るときはnameパラメーターを付ける

プロファイル（APN設定）を消すコマンド

登録が消えたか確認

プロファイル（APN設定）を追加したいときのコマンド

繋がった！再起動してもサクッと繋がった！

その他「Netsh mbn コマンド」に関する参考ページ

WindowsファイアウォールのPing応答（ICMP）の許可を有効にするコマンドとバッチファイル

何台もGUIで設定するのは面倒

**netsh advfirewall **コマンド で有効化

ICMPv4 エコー要求を許可するルールを有効にするコマンド

ICMPv6 エコー要求を許可するルールを有効にするコマンド

逆に無効にしたいとき

規則が見つかりませんとなるとき

エラーにならない例（プロファイルの指定を変更したいとき）

状態を確認するコマンド

バッチファイルのソース

コマンドの参考

実行後

netsh advfirewall コマンドで有効化