スイッチングハブ(ネットワークハブ)すべて クチコミ掲示板

VLANの設定に関しまして

[interizaku]

はじめまして
TL-SG1016DEでVLANの設定を試みていますが
上手くいかず立ち往生しております

＜現在の設定＞
Firmware Version 1.0.0 Build 20210512 Rel.40727
Hardware Version TL-SG1016DE 4.20

やりたいことですが
�@1-12ポート
�A1-4　＆　13-16

この２つのグループに分けたいと思っております

Port Based VLANでは
単純にポートを分ける設定の様でうまくいかず

802.1Q VLAN
こちら私が理解できていないためか上手くいきません

VLAN ID VLAN Name Member Ports Tagged Ports Untagged Ports
1 　　　　Default 　　　　　1-4 1-4
2 　　　　　　　　　　　　1-12　　　 1-12
3 　　　　　　　　　　　1-4,13-16 　　　　1-4,13-16

どなたか詳しい方
ご教授頂けると大変ん助かります

何卒よろしくお願いいたします

書込番号：24665579

[Gee580]

＞interizakuさん

どういうネットワーク構成、VLANデザインかを、手書きでもよいのでUPできますかね？

まず、８０２．１Q　VLANはスイッチ間、または、８０２．１Qが使えるPC側有線LANアダプターに接続での話ですよ。2台のスイッチかそのようなPCをつなげるのかな？
で、Tagged portがその接続に使われますね。
Untagged portはPCやその他の８０２．１Qとは関係ないクライアント機器をつなげるためなんですよ。

そう考えると、
＞やりたいことですが
�@1-12ポート
�A1-4　＆　13-16

1-4ポートがだぶっているので、このポートはVL�@1とVL�Aをとり扱えますね。

構成がわからないんで、あとはUPしてもらってからかな。

書込番号：24665674

[interizaku]

ご返信ありがとうございます

当方素人なもので
ご所望の物がこれであっているか
自信ないのですが

onu
↓
TL-SG1016DE
↓　　　　　　 ↓
2F事務所　　3F事務所


1-4ポートの内訳ですが
1　onuから出ているLAN
2　共有プリンター
3　共有プリンター
4　NAS

5-12
　2F事務所の各PC

13-16
　3F事務所の各PC


＊2F事務所はセキリティルームのため
　3F事務所から見えて欲しくない

＊1-4ポートに繋がっているものは3Fでも共有したい



上記で足りますでしょうか

お手数お掛け致しますが
よろしくお願いいたします

書込番号：24665720

[interizaku]

ONU
　↓
ルーター
　↓
TL-SG1016DE
　↓　　　　　↓
2F事務所　　3F事務所

ルーターが抜けておりました

書込番号：24665725

[おかめ@桓武平氏]

＞interizakuさん

>> やりたいことですが
>> �@1-12ポート
>> �A1-4　＆　13-16
>> この２つのグループに分けたいと思っております

�@と�Aで1-4は被っている。
�@5-12/�A13-16は被っていない。

ポートの1-4が被っているので、
「ポートベースVLAN」
でないとポートの共用が出来ません。

「タグVLAN」(802.1Q)ですと、
ポートの1-4が被っていて、
排他的に設定しないとダメなので、
「タグVLAN」(802.1Q)の設定は出来ません。

書込番号：24665734

[antena009]

802.1Q PVID を使えばできるんじゃないの
下記あたりを参考に
https://temari.co.jp/blog/2021/06/07/tl-sg105e/

書込番号：24665805

[Gee580]

VLAN settings

＞interizakuさん
これでどうですかね？
マニュアルの記述に間違いがありましたよ。きをつけましょう。

書込番号：24665808

[おかめ@桓武平氏]

＞interizakuさん

TL-SG1016DEは、２階専用のL2 SWとして運用され、

共用機器用のL2 SW(8ポート)と
３階用のL2 SW(5ポート)は分離された方がいいかと思います。

書込番号：24666049

[Gee580]

＞interizakuさん
"No change"は触らないという意味ですよ。　VLAN１にアサインされていたポートは他のVLANへアサインすると、自動的にVLAN１から抜けますからね。
最終的にVLAN1に１−１６が設定されないようにしましょう。

書込番号：24666190

[Gee580]

修正

＞interizakuさん
VLAN1の取り扱いを間違いました。　
失礼しました。

マニュアルによるとVLAN１は必ず１Portは必要のようですね。

また、Untaggedの設定は.１Q　VLAN用で今回は必要ないので、設定しなくてもよいです。


UPした写真でVLAN１にポート１２をアサインしてますけど、どれか一つのポートでよいです。

書込番号：24666245

[おかめ@桓武平氏]

＞interizakuさん

設置する場所によりますが、
２階と３階の距離はあるかと思います。

もし、２階にTL-SG1016DEを設置した場合、
３階の端末分のLANケーブル：「４本」を
２階から３階まで布設するのですけど、大丈夫ですか？
→LANケーブル：「１本」だけ２階から３階に布設された方がいいかと思います。

共有リソース分のVLANに関しては、
２階と３階のユーザーが使う感じのようですが、
TL-SG1016DEでは「タグVLAN」構成では、
排他的にポート接続するので、
実現出来ません。

書込番号：24666251

[おかめ@桓武平氏]

＞interizakuさん

逆に
どうしても、TL-SG1016DEの１台で全部間に合わせたい場合は、
「ポートベースVLAN」の構成で設定するしかありせん。

書込番号：24666278

[おかめ@桓武平氏]

＞interizakuさん

>> 1-4ポートの内訳ですが
>> 1　onuから出ているLAN
>> 2　共有プリンター
>> 3　共有プリンター
>> 4　NAS
>> 5-12
>> 　2F事務所の各PC
>> 13-16
>> 　3F事務所の各PC

ポートベースVLANですと、

�A --- １　２　３　４　５　６　７　８　９　10　11　12
�B --- １　２　３　４　　　　　　　　　　　　　　　　　　13　14　15　16

のように、
構成されると要件を満たすかと思います。

書込番号：24666315

[おかめ@桓武平氏]

＞interizakuさん

>> ＊2F事務所はセキリティルームのため
>> 　3F事務所から見えて欲しくない

インターネットに接続すると、外部からのサイバー攻撃もあるかも知れません。

2F事務所には、インターネットに接続させない端末のVLANも必要かと思います。

あと、ゲスト用のVLANもあると、便利かと思います。

共用機材が増えたり、人員が増えたりすると、
TL-SG1016DEだけでは、役不足に陥ります。

＜ネットワーク経路＞
ONU ==== ルーター ==== �@ 8ポートHUB
　　　　　　　　　　　　　　　||====== �A TL-SG1016DE　2F
　　　　　　　　　　　　　　　||====== �B 5ポートHUB　　3F

�@ ポートベースVLANで構成
・ポート1　�AのVLAN ID 20を接続　VLAN ID 1 (2Fのインターネット接続OK端末)
・ポート2　�AのVLAN ID 21を接続　VLAN ID 2 (2Fのインターネット接続NG端末)
・ポート3　�AのVLAN ID 22を接続　VLAN ID 3 (2Fのゲスト用)
・ポート4　�BのVLAN ID 30を接続　VLAN ID 4 (3Fのインターネット接続OK端末)

　　　　　　　　　　　　　　　１　　２　　３　　４
　　　　　　　　　　　　　　　(20)　(21)　(22)　(30)
・ポート5　ルーター　　　　　　○　　×　　○　　○
・ポート6　プリンター１　　　　○　　○　　×　　○
・ポート7　プリンター２　　　　○　　○　　×　　○
・ポート8　ＮＡＳ　　　　　　　○　　○　　×　　○

�A タグVLAN(802.1Q)で構成
・ポート1　VLAN ID 20を�@のポート1：VLAN ID 1へ
・ポート2　VLAN ID 21を�@のポート2：VLAN ID 2へ
・ポート3　VLAN ID 22を�@のポート3：VLAN ID 3へ

残りポートは、
・インターネット接続OK端末のVLAN(VLAN ID 20)
・インターネット接続NG端末のVLAN(VLAN ID 21)
・ゲスト用のVLAN(VLAN ID 22)

�B タグVLAN(802.1Q)で構成
・ポート1　VLAN ID 30を�@のポート4：VLAN ID 4へ

残りポートは、
・インターネット接続OK端末のVLAN(VLAN ID 30)

書込番号：24667056

[interizaku]

＞おかめ@桓武平氏さん
＞Gee580さん
＞antena009さん

皆さま
色々なアドバイス有難うございます

本当に感謝いたします

本日試させて頂きます

ありがとうございました

書込番号：24667270

[interizaku]

＞おかめ@桓武平氏さん

＞ポートベースVLANですと、
＞
＞�A --- １　２　３　４　５　６　７　８　９　10　11　12
＞�B --- １　２　３　４　　　　　　　　　　　　　　　　　　13　14　15　16


こちらですが
本製品の設定画面で試したところ
1234が被っていると設定が出来ませんでした

以前使用していた
PlanexのS-0116Fでは
上記設定が出来たのですが

本製品では設定�A設定�Bと
ポートを重複することが出来ない様です

他の方法を試してみます

ありがとうございました

書込番号：24667282

[Gee580]

＞interizakuさん
エラーメッセージには
Cannot remove all ports from VLAN1！とありますよ。
なので、どれか一つのポートはSacrificeとしてVLAN1に残す必要がありますよね、マニュアルによれば。

TPーLink製品はどれもクセが大きいので要注意です。　これに慣れてしまうと、STANDARDが理解できなくなるのでは？

書込番号：24667303

[interizaku]

＞Gee580さん

12番ポートを犠牲にしてみました

�@12
�A1-11
�B1-4、13-16

この様に設定していくと
�Bを入力した時点で
�Aから1-4が削除されてしまいました

結果として
このハブのポートベースVLANでは
設定できないのかな、、と

別な方法を試してみます

有難うございました

書込番号：24667448

[おかめ@桓武平氏]

＞interizakuさん

何か、
NETGEAR製ですと、
ポートベースVLANの「基本ポートベースVLAN」に設定しているような感じに見えます。

TL-SG1016DEにNETGEAR製の「拡張ポートベースVLAN」相当の機能出ないと、
ポートの共有設定が出来ないかと思います。

書込番号：24667548

[interizaku]

＞おかめ@桓武平氏さん

NETGER社のHUBだと可能なのですね。。


有難うございました

書込番号：24667629

[Gee580]

。１Q　VLAN

＞interizakuさん
ダメでしたか。

トライ　アンド　エラーでもうしわけないですが、
今度は、８０２．１Q　VLANですよ。

前回と違ってVLAN１のためにSacrificeは必要ないですね。
さらに、１−４ポートは２つのVLANにだぶって設定できるはずです。

�@８０２．１QVLANをEnable
�AUPした表のように設定
�BVLAN1から１３−１６を除く

で、やってみてくださいね。

書込番号：24667638

TL-SX1008の熱対策と対策後の製品寿命

[Ryou_ryou]

10Gネットワークの導入にあたり、本製品の購入を検討しています。
他の製品も調べてはみたのですが、安価なものはファンの音も大きく、熱によって壊れる事例が多いという印象です。

・どうせ壊れそうなら既存のファンは下記で交換

　Noctua (ノクチュア) NF-A4x20 FLX
　https://www.ark-pc.co.jp/i/24350090/

・ヒートシンクのサイドに下記を付けて強制冷却

　アイネックス ケース用ファン25mm 薄型 CFY-2510
　https://www.amazon.co.jp/dp/B074PPW6ZN/?coliid=I31F7DGUV0A711&colid=2G86OD7ZJNX0U&psc=1&ref_=lv_ov_lig_dp_it
　ファン 電源 ケーブル 4ピン 1-5分岐 PWM 電源 延長ケーブル PC ケース 冷却ファン クーラーファン 増設用
　https://www.amazon.co.jp/dp/B08S6MJRRQ/?coliid=IVN1OOI3XD56F&colid=3GX5FNBPJPOKN&psc=1&ref_=lv_ov_lig_dp_it

を考えています。

ファンを換装された方々、本体の状況はどうでしょう？
特にヒートシンクにファンを増設された方、どのような付け方をされているか、ケースは全て閉まるのか、現時点までの耐久性はどうかなど宜しければお教えください。
※もちろん改造にあたりますので保証もなくなり自己責任であることは重々承知しております。

書込番号：24618841

[Ryou_ryou]

あとはこんなファンもあります
https://ja.aliexpress.com/item/4001189029063.html?gatewayAdapt=glo2jpn&spm=a2g0s.8937460.0.0.7fea2e0euXpt5w

書込番号：24618855

[dsamsada2]

＞Ryou_ryouさん

ファンのみ交換してます。
縦置きにして、下から自然吸気側。上が排気ファン側です。
　ヒートシンクを触ってませんが、筐体は検証中でも最大でも
人肌よりちょっと暖かい（38〜40℃）でした。

　再レビューしましたが、私の環境では4台同時にＮＡＳへアクセスさせ、
10Gbpsで動作を確認してますが電源が落ちるなどの不具合になってません。

　約6か月間、私以外にも6人がNASを内蔵ストレージのように使ってますが、
今のところ1回しか異常報告は受けてません。
（それも単にNAS間の自動バックアップの失敗「同期エラー」で再起動で戻るレベル）

以上

書込番号：24681814

スイッチングハブを新しくした場合の速度差

[旭光学工業株式会社]

現在、LSW5-GT-8NS/BK（2014/2上旬発売）を使用していますが、LSW6-GT-8NS/DBK（2021/8発売）に置き換えようと思っています。
構成はONU　→　LSW5-GT-8NS/BK　PC*2、NAS、BDレコーダーです。５ポート使っています。（ONUで１ポート使っているため。）
たまたまサブPCでusenスピードテストを行ったら、下り96.38M。上り98.1M。
まあそんなところかと思っていたところ、iPhone8で下り267.12M。上り159.63M。？　iPhone12miniで下り282.70M。上り150.76M。？？
Wi-FiはIEEE802.11a（ONU内蔵）で使用しています。回線はNURO 光 G2戸建て。
試しにONUに直刺ししたところ、下り225.34M。下り330.03M。ケーブルはエレコムのカテゴリー６A　10ギガビット対応。
ネックはLSW5-GT-8NS/BK確定。この製品は1000Mbpsですが、100Mbps程度の性能ですね。まあ実測値ということで。
LSW5-GT-8NS/BK（2014/2上旬発売）と、LSW6-GT-8NS/DBK（2021/8発売）は７年も経っているので速度が上がっているのでしょうが、
バッファメモリが256KBから192KBに減っています。これを考慮した上でどれくらい性能が上がっているのか知りたいです。
ONUに直刺ししないのはNASとPCを同じスイッチングハブに繋いだほうが速いのではと思っているからです。
どうぞよろしくお願いいたします。

書込番号：24475676

[おかめ@桓武平氏]

＞旭光学工業株式会社さん

>> たまたまサブPCでusenスピードテストを行ったら、下り96.38M。上り98.1M。

その時のLED点灯の色は、（橙）になっているのでしょうか？

(点灯：（緑）1000M動作時、（橙）100M動作時)

また、PC側のリンク速度も100Mになっているのでしょうか？

>> まあそんなところかと思っていたところ、iPhone8で下り267.12M。上り159.63M。？　iPhone12miniで下り282.70M。上り150.76M。？？

iPhoneの２台は、Wi-Fi接続で計測されているかと思います。

iPhoneの２台を有線接続でLSW5-GT-8NS/BKに接続した場合、
速度はどうなっていますでしょうか？

書込番号：24475750

[EPO_SPRIGGAN]

LSW5-GT-8NS/BK（2014/2上旬発売）より古いLSW-GT-8NSRを使用していましたが、宅内のネットワークでは８０MB/s（640Mbps）程度は出ていました。
１００Mbpsということはなく、何か問題があって１００Mbps程度の性能になっていたと思うのですが。

この手の製品は交換してもそれほど通信速度に変化はないと思います。
LSW-GT-8NSRから２０１７年にTP-Link TL-SG1008Dに交換しましたが、宅内の通信速度はほぼ変わりがありませんでした。

書込番号：24475810

[あずたろう]

速度側転なんて１箇所で測り比べないほうが良いよ。

それに端末の違いでも結果が変わったでしょ、
なので比較には幾つかをレギュラーで用意しましょう。

日々の変化は単一のサイトで良いですが。

書込番号：24475839

[旭光学工業株式会社]

＞おかめ@桓武平氏さん

早速ありがとうございます。

ハブのONUに接続しているポートが（橙）100Mbpsになっており、PCが接続しているポートは1000Mbpsでした（苦笑）ご指摘の通り。
ただ、iPhoneのWi-Fi接続もPCの直刺しも上下200Mbpsを超えているのでONUは1000Mbpsのはずです。
ONUのLANポートを別なところにさしたところ（緑）1000Mbpsになったので安心したのですがすぐに（橙）100Mbpsへ．．．
ほかのONUのポートも試したのですが（橙）100Mbps．．．
仕方がないのでONUリセット。何回かONUのポートを変えていたらやっと（緑）1000Mbpsで安定しました！
ハブ経由でサブPCでusenスピードテストをした結果、下り212.81M。下り313.67M。
ハブを通しても直刺しでもスピードは変わりませんでしたのでハブの性能は現在のところ問題ありませんでした。

ありがとうございました。


＞EPO_SPRIGGANさん

早速ありがとうございます。

今回我が家の場合はハブに接続している機器は1000Mbpsで繋がっていたので問題なかったです。
ネットとの出入口が遅かっただけでした。PCとNASは高速でリンクしていました。

ありがとうございました。


＞あずたろうさん

早速ありがとうございます。

確かに速度計測は計測するサーバーやその回線速度によって変わるので参考程度にしかなりませんね。
今回は計測の結果、ONUとハブの間が低速になっているという問題が発覚した次第です。
最終的にインターネットの接続速度が本来の速度になったので良かったです。
気が付かなければ半分以下の速度で接続したいたわけですから(笑)
実際には利用しているサーバーとその接続している回線によって決まるわけですし。

ありがとうございました。

書込番号：24476205

[uPD70116]

ケーブルは確認しましたか?
私の場合、端の一本が切れていてその速度になったことがあります。

書込番号：24565163

ハブ&無線LAN&1000Mbpsのみ必要な製品を教えて下さい

[Mr.9230]

RC住宅の部屋内にLAN端子があり、そこからスマホWi-Fi接続不良(感度が悪く別の部屋のWi-Fiが候補に上がるのと、速度が低い8~10Mbps)が起きております、部屋を出れば宅内の別階の別のWi-Fiに繋がり速度が速くなる(500Mbps)状況で、これを改善する目的です。

書込番号：24462595　スマートフォンサイトからの書き込み

[Mr.9230]

追伸、現在はNEC製ATERM WR9500N(HPモデル)300Mbpsを部屋内LAN端子接続して同一部屋内でスマホWi-Fiに繋がりにくい状況です。これを交換する目的です。

書込番号：24462600　スマートフォンサイトからの書き込み

[EPO_SPRIGGAN]

部屋のLAN端子を使ってアクセスポイントを設置するということなら、下記の製品辺りで良いのでは？

・Aterm WG1200HP4
https://kakaku.com/item/K0001296637/
・Aterm WG1200HS4
https://kakaku.com/item/K0001296639/

書込番号：24462614

[Mr.9230]

＞EPO_SPRIGGANさん

NEC Aterm WG2600HS2 PA-WG2600HS2
価格差がないなら速いこれですかね？
折角、NURO光なので。

書込番号：24462652　スマートフォンサイトからの書き込み

[Mr.9230]

＞EPO_SPRIGGANさん

AirStation WSR-1166DHPL2/N [ブラック]
安いこれはどうでしょう？

書込番号：24462657　スマートフォンサイトからの書き込み

[Mr.9230]

＞EPO_SPRIGGANさん

https://s.kakaku.com/compare/?pd_cmpkey=K0001296638_K0001272709_K0001165929

こちらの３機種ではどうでしょうか？素人なのに生意気にお勧め製品以外を持ち出してすみません。

書込番号：24462683　スマートフォンサイトからの書き込み

[EPO_SPRIGGAN]

Aterm WG2600HS2について
現状WiFiで500Mbps位ということですしスマホなど子機が大抵アンテナ本数2本のためWG1200HS4で十分かという判断です。
上位機種のAterm WG2600HS2でも問題はないですが、その分通信速度が速くなるとうわけでもないのでご注意ください。

AirStation WSR-1166DHPL2/N について
これはWG1200HS4と同クラスの性能なので、こちらでも十分かと思います。
ATERM WR9500を使用していたということで同じメーカーのWG1200HS4等を選んだ次第です。

Deco M5について
こちらはメッシュ専用機ですので2カ所以上に設置すれば、中継機を設置するよりはスムーズに接続する親機もしくは中継機（サテライト）が切り替わります。
部屋のLAN端子を使ったイーサーネットバックホールという有線を使った中継方法も可能ですので、こちらでも良いかと思います。
ただ、最低2台以上は設置しなければいけないので、現状使用している他の無線LANルーターは電波を停止させるか使用をやめることになります。
それに部屋の外まで電波が飛びにくい場合メッシュWiFiとしてはあまり有効ではないので、設置する部屋が外にまで電波が飛ぶかを確認してから選択されるのが良いかと思います。


説明を見る限り部屋の外に電波が飛びにくい建物であれば、安価なWG1200HS4やWSR-1166DHPL2を必要な各部屋に設置するのが一番電波環境が良くなると思います。
WG2600HS2にするかは好みの問題ですのでどちらでも良いでしょう。
Deco M5は建物内の広範囲で通信をするシステムですので、部屋の外まで電波が強く飛ばない様な建物であればあまりお勧めは出来ません。

書込番号：24462764

[Mr.9230]

＞EPO_SPRIGGANさん

上位機種のAterm WG2600HS2でも問題はないですが、その分通信速度が速くなるとうわけでもないのでご注意ください。

上記の内容で1166にします。
１階にあるrouterも、今、確認したら1166でした。
操作性の統一も図るため1166にします。
本当に解りやすい説明有難うございます。

書込番号：24463126　スマートフォンサイトからの書き込み

L3モードの設定について

[amg288857]

L3モードで使いたく、設定を試しているところです。通信が確立出来ず行き詰まってます。

BS-GS2008設定
L3モード
ポート1-VLANID:1、IPアドレス:192.168.1.2/24、ポート設定:VLAN1-Untag
、PVID:1
ポート2-VLANID:2、IPアドレス:192.168.2.1/24、ポート設定:VLAN2-Untag
、PVID:2
ポート3-VLANID:3、IPアドレス:192.168.3.1/24、ポート設定:VLAN3-Untag
、PVID:3
ポート4-VLANID:4、IPアドレス:192.168.4.1/24、ポート設定:VLAN4-Untag
、PVID:4
静的ルーティング-ゲートウェイ:192.168.1.1
その他の設定はデフォルトのまま

BS-GS2008へ接続機器の設定
ポート1-192.168.1.1/22(ルータ)
ポート2-192.168.2.10/24、デフォルトゲートウェイ:192.168.2.1
ポート3 -192.168.3.10/24、デフォルトゲートウェイ:192.168.3.1
ポート4 -192.168.4.10/24、デフォルトゲートウェイ:192.168.4.1

ACLによって拒否しなければ、上記設定でVLAN間(例えばVLAN2-3間)の通信が可能になると思ったのですが、通信が確立出来ませんでした。
どこが間違っているのでしょうか？

試しに、ポート設定で2および3ポートをいずれもVLAN2、3のメンバーポートに設定、サブネットマスクをVLAN2、3に被るように/22などに変更したところVLAN2-3間では通信が確立出来ることは確認できましたが、正しい設定に思えないです。
知識ある方、ご教授よろしくお願いします。

書込番号：24414983　スマートフォンサイトからの書き込み

[antena009]

元がL2だから静的ルーティングを追加しないとダメなんじゃないの

書込番号：24415149　スマートフォンサイトからの書き込み

[amg288857]

回答ありがとうございます。

静的ルーティングの設定ですが、
各VLANを作った時点で、設定したBS-GS2008のIPアドレスをゲートウェイとしたルートが、connectedとして自動設定されまして、この設定の変更は出来ません。
また、重複設定になるからか、製品へ登録しているサブネット(VLAN)間の静的ルート設定は追加出来ませんでした。

ド素人なので、本格的L3スイッチの設定情報はwebに一杯あるものを参考に、VLAN毎に別サブネットであってもL3内部ルータによる変換接続で繋がるものと試してましたが上手く作動せずでした。

今一腑に落ちないのですが、製品に接続したルータの戻りパケットに、VLANに設定した全てのサブネットへ届くようにサブネット設定するように書かれたサイトがあったので、各VLAN5サブネットマスク範囲は重複させないと駄目な気はしまして、
L2スイッチのマルチプルVLAN的に、接続した機器のサブネットを相手VLANのサブネットと重複するマスク設定して、ポートのメンバーも重複するように設定すれば通信出来て、ACL設定すれば遮断など可能なことまでは確認出来ているので、
やはり、この製品はL2スイッチ的に使わないと駄目なんですかねぇ。

なお、Buffaloのサポートは、あくまでもL2ルータとしての販売なので、L3モードでの設定はサポート出来ないと回答得られずでした。

書込番号：24415553　スマートフォンサイトからの書き込み

VLAN間通信

[Gablynco]

ポート1:ネット回線
ポート2,3:公開サーバー
ポート4,5:WiFiルーターと予備

で、ネットワークを組んだ時、

全ポート:ネット接続可能
ポート2,3:ポート4,5にアクセス不可
ポート4,5:ポート2,3にアクセス可

なんて事は可能でしょうか？

ONU
┃
TL-SG105E
┃
┣━┳�AWebサーバー
┃○ ┗�B予備
┃
┣━┳�CWiFiルーター━スマホ
○┣�D予備
○は空き
要は公開サーバーが万が一乗っ取られた時の為です。
�C�Dからはメンテのためアクセスしたい。

範疇超えてますか？

書込番号：24411838　スマートフォンサイトからの書き込み

[おかめ@桓武平氏]

＞Gablyncoさん

1番、2番、3番
1番、4番、5番
で構成すると、
２つのVLANに分離出来ます。

アクセス権は、ここでは無理かと思います。

でも、
ONUとTL-SG105Eの間に、
ルータがないと
WebサーバーにIPアドレスが付かないと思います。

書込番号：24412472