有線ルーターすべて クチコミ掲示板

 >  >  > クチコミ掲示板

有線ルーター のクチコミ掲示板

(43768件)
RSS

このページのスレッド一覧(全7438スレッド)表示/非表示 を切り替えます


「有線ルーター」のクチコミ掲示板に
有線ルーターを新規書き込み有線ルーターをヘルプ付 新規書き込み

スレッド表示順
書込番号返信順
返信表示切替
すべて最初の20件最新の20件
分類別に表示
すべて質問良かった・満足(良)悲しかった・不満(悲)特価情報その他
質問の絞込み※

  • 「質問の絞込み」の未返信、未解決は最新1年、解決済みは全期間のクチコミを表示しています


ナイスクチコミ3

返信17

お気に入りに追加

解決済
標準

DHCPスコープのエラー

2014/04/16 13:00(1年以上前)


有線ルーター > ヤマハ > RTX810

クチコミ投稿数:12件

これまで、サブネットマスクを255.255.255.0で運用しておりましたが、IPアドレス範囲を広げたいため、以下のように設定しようしました。(IPアドレスは架空の値です。)

ip lan1 address 10.10.0.1/23
dhcp scope 1 10.10.0.1-10.10.1.254/23 except 10.10.0.1 gateway 10.10.0.1

ところが、「アドレス範囲が同一ネットワークではありません。」というエラーが返ってきてはじかれます。
他社のルーターでは、10.10.0.0/23として設定できるようですが、RTXでは別の方法で設定するのでしょうか。

にわか管理者にご教示いただけると幸いです。

書込番号:17419502

ナイスクチコミ!0


返信する
殿堂入り クチコミ投稿数:23151件Goodアンサー獲得:4966件

2014/04/16 13:18(1年以上前)

スコープ範囲は2から。

書込番号:17419539

ナイスクチコミ!1


クチコミ投稿数:12件

2014/04/16 13:45(1年以上前)

Hippo-crates さん、早速の返信ありがとうございます。

申し訳ありません。
どの部分が「2から」となるのでしょうか。

もう少し補足していただけると助かります。

書込番号:17419609

ナイスクチコミ!0


クチコミ投稿数:12件

2014/04/16 13:56(1年以上前)

まだ実機では試せないのですが、もしかしてこれでいけますか?

dhcp scope 1 10.10.0.1-10.10.0.254/23 except 10.10.0.1
dhcp scope 2 10.10.1.1-10.10.1.254/23

書込番号:17419639

ナイスクチコミ!0


LsLoverさん
クチコミ投稿数:13106件Goodアンサー獲得:2009件

2014/04/16 16:22(1年以上前)

『どの部分が「2から」となるのでしょうか。』

ということですが、取扱説明書には、以下のように記載されています。

2 「LANの設定(IPアドレス、DHCPサーバー)」をクリックする。(P32)
「LANの設定」画面が表示されます。
LANポートのIPアドレス設定
プライマリ・IPアドレス ◎192.168.100.1 255.255.255.0(24ビット)

DHCPサーバ機能
レDHCPサーバ機能を使用する
識別番号:1
IPアドレスの割り当て範囲:192.168.100.2〜192.168.100.191
ネットマスクビット長:255.255.255.0(24ビット)
http://www.rtpro.yamaha.co.jp/RT/manual/rtx810/Users.pdf

『ip lan1 address 10.10.0.1/23
 dhcp scope 1 10.10.0.1-10.10.1.254/23 except 10.10.0.1 gateway 10.10.0.1』

ということですが、「10.10.0.1」については、LANポートのIPアドレスで使用しているため、IPアドレスの割り当て範囲は、「10.10.0.2」から開始します。サブネットマスクは、24ビットではなく23ビットとするのでしょうか?

サブネットマスクは、24ビットとした場合でも、「10.10.0.2−10.10.0.254」すべてDHCPサーバで使用しても宜しいのでしょうか?
「10.10.0.2-10.10.1.190/24」等として、手動割り当て用IPアドレス「10.0.0.191−10.0.0.254/24」を除外しては、如何でしょうか?

書込番号:17419903

ナイスクチコミ!0


クチコミ投稿数:12件

2014/04/16 16:44(1年以上前)

LsLover さん、返信ありがとうございます。

説明を単純にするために、固定アドレス分を記載しませんでしたが、本当は
10.10.0.1〜10.10.0.100までをサーバーやプリンタなどに割り当て、
10.10.0.101〜10.10.1.254までをクライアントに割り当てたいと考えております。

全体としては512個のアドレス範囲なので、23ビットとしました。
今まで、/24より小さなネットワークばかり扱っておりましたので、今一つ動作がわかっていない次第です。

Web画面での設定で、
10.10.0.101 - 10.10.0.254/23
10.10.1.1 - 10.10.1.254/23
としておけば、10.10.0.xxxを使い切ったら自動的に10.10.1.xxxが割り当てられると考えて宜しいのでしょうか?

書込番号:17419940

ナイスクチコミ!0


LsLoverさん
クチコミ投稿数:13106件Goodアンサー獲得:2009件

2014/04/16 17:28(1年以上前)

『10.10.0.1〜10.10.0.100までをサーバーやプリンタなどに割り当て、
 10.10.0.101〜10.10.1.254までをクライアントに割り当てたいと考えております。』

『全体としては512個のアドレス範囲なので、23ビットとしました。』

なるほど...。

以下のようなアドレス体系をご使用になりたいということですね。

(1)ネットワークアドレス:10.10.0.0
(2)サブネットマスク:255.255.255.254.0/23
(3)ホストアドレス:10.10.0.1−10.10.0.254
(4)ブロードキャストアドレス:10.10.1.255
(4)IPアドレス数:512(ホストアドレス数:510)


『Web画面での設定で、
 10.10.0.101 - 10.10.0.254/23
 10.10.1.1 - 10.10.1.254/23』

ということですが、IPアドレスの割り当て範囲とネットマスクビット数を入力できるようですので、1行で入力できませんか?

表示フォントにより画面がずれるようなので、以下は全角文字で入力しました。

識別番号      IPアドレスの割り当て範囲        ネットマスクビット数
  1      10.10.0.101〜10.10.1.254    255.255.254.0(23ビット)

1行では入力エラーとなるなら、以下のように入力する必要があるかと思います。

10.10.0.101 - 10.10.0.255/23
10.10.1.0 − 10.10.1.254/23

10.10.0.255/23と10.10.1.0/23は、ホストアドレスになります。
ネットワークアドレス:10.10.0.0とブロードキャストアドレス:10.10.1.255がホストアドレスでは使用できません。

書込番号:17420011

ナイスクチコミ!0


クチコミ投稿数:12件

2014/04/16 17:36(1年以上前)

LsLover さん、返信ありがとうございます。

1行では入力エラーとなりました。

10.10.0.101 - 10.10.0.255/23
10.10.1.0 − 10.10.1.254/23
として、実際の環境でやってみます。

ありがとうございました。

書込番号:17420026

ナイスクチコミ!0


LsLoverさん
クチコミ投稿数:13106件Goodアンサー獲得:2009件

2014/04/16 17:49(1年以上前)

『1行では入力エラーとなりました。』

マニュアルには、記載がないようですが、254個/行の制限があるようです。

書込番号:17420056

ナイスクチコミ!1


殿堂入り クチコミ投稿数:23151件Goodアンサー獲得:4966件

2014/04/16 22:50(1年以上前)

DHCPスコープにはルーターのIPアドレスを含めないこと。
ルーターのIPアドレスが192.168.0.1ならDHCP割り当ては192.168.0.2から。

書込番号:17421192

ナイスクチコミ!0


クチコミ投稿数:12件

2014/04/17 15:12(1年以上前)

Hippo-cratesさん、
LsLoverさん、
ご助言ありがとうございます。

私の知識不足と、例に適さないアドレス体系を使用したことが問題でした。

実アドレスでは、
10.25.208.0/24  (別拠点で使用しているセグメント)
10.25.209.0/24  (現在使用しているセグメント)
10.25.210.0/24  (空いているセグメント)
となっております。
このうち、10.25.209.0/24が足りなくなってきたので、10.25.210.0/24も使おうと思ったのですが、
DHCPで10.25.208.0/23 は設定できても、10.25.209.0/23は許されないようです。

10.25.209.1〜10.25.210.254まで1つのネットワークとして使用するには、単純な設定ではないようです。
もっと勉強してみます。

書込番号:17422787

ナイスクチコミ!0


LsLoverさん
クチコミ投稿数:13106件Goodアンサー獲得:2009件

2014/04/18 10:45(1年以上前)

『10.25.209.1〜10.25.210.254まで1つのネットワークとして使用するには、単純な設定ではないようです。』

ということですが、アドレス境界が不正です。

1. 10.25.208.0/23

ネットワークアドレス:10.25.208.0
サブネットマスク:255.255.254.0/23
ホストアドレス:10.25.208.1〜10.25.209.254
ブロードキャストアドレス:10.25.209.255

2. 10.25.210.0/23
ネットワークアドレス:10.25.210.0
サブネットマスク:255.255.254.0/23
ホストアドレス:10.25.210.1〜10.25.211.254
ブロードキャストアドレス:10.25.211.255

従いまして、『10.25.209.1〜10.25.210.254まで1つのネットワークとして使用』できません。

ネットワークアドレス:10.25.210.0/23へ移行しては如何でしょうか?

書込番号:17425251

ナイスクチコミ!0


LsLoverさん
クチコミ投稿数:13106件Goodアンサー獲得:2009件

2014/04/18 10:56(1年以上前)

連続投稿ですみません。

1セグメント化以外の対応としては

『10.25.209.0/24  (現在使用しているセグメント)
 10.25.210.0/24  (空いているセグメント)』

ということでしたら、、現状使用しているセグメントを残し、VLANで10.25.210.0/24を追加しては如何でしょうか?

ただし、RTX810のファームウェアは、『Rev.11.01.04以降』を適用する必要があるようです。

対応機種とファームウェアリビジョン
LAN分割機能 (拡張機能)
RTX810 Rev.11.01.04以降
http://www.rtpro.yamaha.co.jp/RT/docs/lan-divide/

書込番号:17425279

ナイスクチコミ!0


クチコミ投稿数:12件

2014/04/18 11:11(1年以上前)

LsLoverさん、ありがとうございます。

> 現状使用しているセグメントを残し、VLANで10.25.210.0/24を追加しては如何でしょうか?

私はセカンダリIPアドレスを10.25.210.1として、そこに別のルーターをDHCPサーバーとして咬ませる方針に変えようと考えておりました。
YAMAHAの解説ではわからなかったのですが、もしVLAN1とVLAN2に分けても、DHCPが有効になるのはVLAN1側だけであれば、同じことですかね。

書込番号:17425311

ナイスクチコミ!0


LsLoverさん
クチコミ投稿数:13106件Goodアンサー獲得:2009件

2014/04/18 11:57(1年以上前)

『私はセカンダリIPアドレスを10.25.210.1として、そこに別のルーターをDHCPサーバーとして咬ませる方針に変えようと考えておりました。』

ということのようですが、別途ルータを購入する必要はないかと思います。

『YAMAHAの解説ではわからなかったのですが、もしVLAN1とVLAN2に分けても、DHCPが有効になるのはVLAN1側だけであれば、同じことですかね。』

ご質問の内容が良く分かりません。

RTX810を使えば既存のネットワークアドレス「10.25.209.0/24」に「10.25.210.0/24」を追加可能と思います。

書込番号:17425413

ナイスクチコミ!0


LsLoverさん
クチコミ投稿数:13106件Goodアンサー獲得:2009件

2014/04/18 12:01(1年以上前)

訂正します。

【誤】
別途ルータを購入する必要はないかと思います。
【正】
別途ルータを設置する必要はないかと思います。

書込番号:17425426

ナイスクチコミ!0


クチコミ投稿数:12件

2014/04/18 12:20(1年以上前)

LsLoverさん、わかりにくくてすみません。
VLANを分けた場合でも、RTXから10.25.209.0/24と10.25.210.0/24の両方へDHCPでIPアドレスを割り当てることができるということでしょうか。

と、ここまでご指導いただいたのですが、結局、組織全体のIPアドレス割り当て範囲を見直し、この拠点は10.25.210.0/23に切り替えることになりました。
そのために何か所かに出張しなければなりませんが...

いろいろご教示いただいておきながら、結果を出せずに申し訳ありませんでした。
またRTXで行き詰った時には、お願いいたします。

書込番号:17425461

ナイスクチコミ!0


LsLoverさん
クチコミ投稿数:13106件Goodアンサー獲得:2009件

2014/04/18 13:18(1年以上前)

『VLANを分けた場合でも、RTXから10.25.209.0/24と10.25.210.0/24の両方へDHCPでIPアドレスを割り当てることができるということでしょうか。』

DHCP SCOPEで識別子を分けて設定すれば、可能では...?

『、結局、組織全体のIPアドレス割り当て範囲を見直し、この拠点は10.25.210.0/23に切り替えることになりました。』

事前検討を充分行ってください。ネットワーク全体を書き出し、ネットワークアドレスを変更した場合の第三者を入れたレビューを行い、利用アプリケーションも含め影響範囲を整理/掌握してください。

変更指示書などのドキュメントで作業内容を明確にして、不具合など発生した場合の対策内容も明確にしてください。

『またRTXで行き詰った時には、お願いいたします。』

見切り発車は、混乱を起こす原因となるかと思います。事前検証を充分に行うことが肝要かと思います。

上手くネットワークの移行作業が終了すると宜しいですね。

書込番号:17425592

ナイスクチコミ!1




ナイスクチコミ0

返信3

お気に入りに追加

標準

付属品

2014/04/01 09:23(1年以上前)


有線ルーター > IODATA > ETG2-DR

クチコミ投稿数:483件

付属品のLANケーブルのカテゴリはいくつなのでしょうか?教えて下さい

書込番号:17368456 スマートフォンサイトからの書き込み

ナイスクチコミ!0


返信する
哲!さん
クチコミ投稿数:10608件Goodアンサー獲得:2610件

2014/04/01 10:46(1年以上前)

> 付属品のLANケーブルのカテゴリはいくつなのでしょうか?

多分、カテゴリ5e以上だと思います。

書込番号:17368625

ナイスクチコミ!0


クチコミ投稿数:5195件Goodアンサー獲得:1235件

2014/04/01 11:52(1年以上前)

本品はギガビット対応ですから、付属のLANケーブルは当然カテゴリ5e以上でしょう。

付属ケーブルがIOデータ製であればカテゴリー6です(端子にCAT6の刻印があります)。

書込番号:17368721

ナイスクチコミ!0


殿堂入り クチコミ投稿数:42546件Goodアンサー獲得:9366件

2014/04/01 20:38(1年以上前)

Cat5のケーブルでも1000BASE-Tでリンク可能ですが、
1000BASE-Tの規格に合ったケーブルを添付しているでしょうから、
Cat5eまたはCat6のだと思います。

書込番号:17370076

ナイスクチコミ!0




ナイスクチコミ5

返信8

お気に入りに追加

解決済
標準

初心者 WiFiルータの接続について

2014/03/16 02:21(1年以上前)


有線ルーター > IODATA > ETG2-DR

クチコミ投稿数:3件

どシロウトです。
この商品への投稿が正しいかわかりませんし、
用語の使い方にも間違いがあるかもしれませんが、ご容赦ください。

現在、NTTの光回線を契約しており、レンタルしている有線用のモデムに、softbankからもらったWiFiルータを接続してインターネットを利用しています。
※古いPCはモデムと有線でつないでます。

WiFiでインターネットを利用するようになって、
NTTからレンタルしているモデムと同じ機能の市販の商品があれば、光回線もプロバイダーも解約してもよいのでは?と思ってきたのですが、合ってるのでしょうか?
また、だとすれば、どんなものを買えばいいのでしょうか?

とりとめのない質問ですが、ご教示お願いします。


書込番号:17307951 スマートフォンサイトからの書き込み

ナイスクチコミ!0


返信する
クチコミ投稿数:39389件Goodアンサー獲得:6946件

2014/03/16 02:30(1年以上前)

>NTTからレンタルしているモデムと同じ機能の市販の商品があれば、
>光回線もプロバイダーも解約してもよいのでは?と思ってきたのですが、合ってるのでしょうか?
間違えてますy
市販されていません。
ADSL時代はまだ売ってましたけど、光回線になってからは無いですね。
ですので、モデムは基本的にレンタルするものです。
そこから先の無線LANルータなどは自前で購入もありですが。

光回線終端装置などをモデムといっても通じますが、意味的には別物になりますy

書込番号:17307962

ナイスクチコミ!0


kokonoe_hさん
クチコミ投稿数:33200件Goodアンサー獲得:9217件 ☆★☆千葉県☆★☆ 

2014/03/16 02:35(1年以上前)

@NEC
AtermWG300HP PA-WG300HP
http://kakaku.com/item/K0000519570/
\4,526

Aバッファロー
AirStation HighPower Giga WZR-300HP
http://kakaku.com/item/K0000387150/
\4,886

BNEC
AtermWG600HP PA-WG600HP
http://kakaku.com/item/K0000519565/
\6,359

もし、今のSoftbankからのもらい物と交換するのなら有線LANルータよりも、あとあと無線も使える無線LANルータでもいかがでしょうか?
無線機能をオフにも出来ます。
後で有効にすれば、今は持っていなくても、ゆくゆくはスマホやタブレットもWiFiで使えるようになります。

@Aは従来の2.4Ghz帯の製品です。
Bは2.4Ghz帯と電波の干渉に強い5Ghz帯両方に対応した製品です。

プロバイダと解約するとインターネットが使えなくなるので、新しいプロバイダと契約した後で古いプロバイダを解約すると良いでしょう。

※NTTの光回線でひかり電話などのサービスは受けていますか?
ひかり電話などをしていると、そのNTTからレンタルしているルータを返すことは出来ません(電話が出来なくなるので)。

書込番号:17307970

ナイスクチコミ!1


クチコミ投稿数:3件

2014/03/16 02:51(1年以上前)

パーシモン1wさん
Kokonoe hさん

早速のご回答有り難うございます。

ひかり電話は利用してませんが、
やっぱり、プロバイダを解約するとモデムやルータがあっても、インターネットは使えないのですね。


書込番号:17307986 スマートフォンサイトからの書き込み

ナイスクチコミ!0


クチコミ投稿数:39389件Goodアンサー獲得:6946件

2014/03/16 03:10(1年以上前)

>やっぱり、プロバイダを解約するとモデムやルータがあっても、インターネットは使えないのですね。
それは当然ですy
電話の回線の契約やめて、電話だけもっていても通話できないのと同じです。

書込番号:17308009

ナイスクチコミ!2


クチコミ投稿数:3618件Goodアンサー獲得:289件

2014/03/16 09:24(1年以上前)

 無線ルーターでも、以前は2.4Ghz帯の機器が主体でしたが、電波仕様が混線・ノイズの影響が受けやすい仕様でした。現状は、5Ghz帯の混線・ノイズ影響の受けにくい電波仕様の機器も販売している現状があります。特に回線毎の高帯域回線も主体となっている点、IPV4ネットワークサービスの枯渇問題などがありますが、各メーカーの無線ルーターのラインアップも多岐になっており、選択しにくいかと存じます。
 以前よりも生産コストと利用部品品質が落ちておりますので、多少奮発したコストの機器が良いかと存じますが、お勧めはNEC製「PA-WR9500N-HP」や「PA-WG1400HP」が無難に回線に対応出来るタイプで良いかと考えます。
 処理性能の低いタイプのルーターを接続しますと、回線接続ロスや帯域接続遅延が大きくなり、安定性・信頼性が劣る点、負荷の高い通信列挙させるとすぐパケットロスや暴走するタイプもあります。
 契約プロバイダや回線仕様に合わせた機器、接続端末台数・処理数を考慮されると良いかと存じます。

書込番号:17308573

ナイスクチコミ!0


殿堂入り クチコミ投稿数:42546件Goodアンサー獲得:9366件

2014/03/16 09:43(1年以上前)

> NTTからレンタルしているモデムと同じ機能の市販の商品があれば、光回線もプロバイダーも解約してもよいのでは?

インターネットに接続するためには、
インターネット回線としての光回線の契約と
プロバイダの契約は必要です。

プロバイダの役目は判り難いかも知れませんが、
インターネット接続に必要なIPアドレスを入手するために必要です。

Wi-Fiルータがあれば、自宅内のLANは構築できますが、
インターネットには接続されていない孤立したネットワークとなります。

書込番号:17308643

Goodアンサーナイスクチコミ!1


殿堂入り クチコミ投稿数:23151件Goodアンサー獲得:4966件

2014/03/16 22:54(1年以上前)

NTTのような回線会社は自宅とプロバイダまでをつなぐのが仕事で、プロバイダはその回線をインターネットにつなぐのが仕事。回線やプロバイダを解約すると当然ネット接続はできなくなる。

NTTのレンタルルーターは基本的に外すことはできない。
レンタルルーターは回線の種類によって機器が違うが、ONU内蔵やIP電話アダプタ内蔵の場合は市販ルーターに同等の機能を持ったものがないので置き換えることはできない。
唯一交換できるのは機能ごとに機材が完全に分かれているケースだけ。

===ONU====IP電話アダプタ====レンタルルーター

書込番号:17311500

Goodアンサーナイスクチコミ!1


クチコミ投稿数:3件

2014/03/17 20:13(1年以上前)

ご返信いただいた皆様

低レベルな質問にお付き合いいただき有り難うございました。
自分の無知さが恥ずかしい限りです。

モバイルのWiFiルータのサイトを見ていて、自分の持つ機器で似たようなことができないかと思った次第でしたが、浅はかでした。

いろいろ勉強になりました。
有り難うございました。

書込番号:17314170 スマートフォンサイトからの書き込み

ナイスクチコミ!0




ナイスクチコミ1

返信2

お気に入りに追加

標準

有線ルーター > ヤマハ > NVR500

スレ主 bluenoinuさん
クチコミ投稿数:115件

NVR500を2台利用して、フレッツグループでVPNの構築を予定しています。

拠点1
LAN側プライマリIPアドレス:192.168.100.1/24・・・グループA(192.168.100.0)
LAN側セカンダリIPアドレス:192.168.200.1/24・・・グループB(192.168.200.0)

拠点2
LAN側プライマリIPアドレス:192.168.101.1/24・・・グループA’(192.168.101.0)
LAN側セカンダリIPアドレス:192.168.201.1/24・・・グループB’(192.168.201.0)

とする場合、

グループA − A’間、グループB − B’間・・・通信可能(VPN通信)
グループA − B 間、グループA’− B’間・・・通信不可(拠点内通信)(※1)
グループA − B’間、グループB − A’間・・・通信不可(VPN通信)(※2)

グループA、A’・・・拠点1を通してインターネット利用可能
グループB、B’・・・インターネット利用不可(※3)

となるような設定は可能でしょうか?

※3は、パケットフィルタで可能だと思いますが、
※1、※2は、ルーティングしないように設定できるのでしょうか?

上記が可能がどうかご存知の方がいらっしゃいましたら、ご教示ください。
よろしくお願いいたします。

書込番号:17236570

ナイスクチコミ!0


返信する
クチコミ投稿数:309件Goodアンサー獲得:33件

2014/02/26 08:40(1年以上前)

※1〜3、全てフィルタリングでいけるのではないでしょうか?

書込番号:17238794

ナイスクチコミ!0


クチコミ投稿数:3618件Goodアンサー獲得:289件

2014/02/26 17:19(1年以上前)

 お尋ねの件ですが、グループA、A’・・・拠点1のインターネット接続許容ですが、副拠点VPNルーターのゲートウェイ設定を拠点1のVPNルーターゲートウェイIPに設定し、DNSサーバ設定も拠点1のVPNゲートウェイに設定する事で可能かと存じます。
 当然、TCP80や8080などのNAT変換は副拠点についてはフィルタをかけて通信列挙させない構成にします。
 (グループB、B’・・・グループについてはフィルタを適用し、通信列挙しない)
 グループA − B間、グループA´−B’間・・・通信不可(拠点内通信)、
グループA−B’間、グループB−A’間・・・通信不可(VPN通信)については、それぞれのLANポートにVLAN構築させればOKかと存じます。
 参考例・・IPIP-VPN接続でのインターネットゲートウェイ変更(ip route default gateway (VPNゲートウェイIP指定)、dns server (VPNゲートウェイIP指定)
 VLAN構築設定例・・http://www.rtpro.yamaha.co.jp/RT/docs/vlan/http://www.rtpro.yamaha.co.jp/RT/docs/lan-divide/
 NVR500は、どうもタグVLAN構築対応(ポートベースVLANは非対応)の様ですので、それぞれのVLANルーティング設定拒否とフィルタ設定にて可能かと存じます。

 

書込番号:17240274

ナイスクチコミ!1




ナイスクチコミ0

返信7

お気に入りに追加

解決済
標準

ファイアウォールのルールについて

2014/02/16 03:55(1年以上前)


有線ルーター > バッファロー > VR-S1000

NECのAterm(家庭用無線ルーター)からこの機種に買い換えました。
今のところはVPNではなく普通の有線ルーターとして使っています。

ファイアウォールのルールがデフォルトで何も登録されていないのが、気になっています。
NECのAtermなどは、デフォルトでいろいろなルールが登録されていたのですが、
業務用(この機種は業務用?)のルーターは、こういうものなんでしょうか。

自分で一から追加するしかないとしたら、今までAterm等のデフォルトのまま使っていたので、
同じようなルール設定ができるような、おすすめの設定を記述したサイトはないでしょうか。

Atermは現在APモードにして運用を始めたため、設定画面にもルーターモード時にあったような
ルールがなく、Atermのルールを参考にすることもできない状態です。
(ルーターモードに戻してルールをメモした後に再度APモードにすればいいのでしょうが大変で…)

書込番号:17197681

ナイスクチコミ!0


返信する
殿堂入り クチコミ投稿数:23151件Goodアンサー獲得:4966件

2014/02/16 04:55(1年以上前)

”業務用ルーター”と呼ぶにはかなり貧弱な内容、家庭用ルーターにIPSecとコマンドライン設定をつけた程度のもの。
コマンドラインで設定するには別売りコンソールケーブルが必要。
http://buffalo.jp/product/wired-lan/switch/bs-con/
コマンドリファレンスや事例集もあるから自分でやりたいことをコマンドに置き換えればいい。
http://d.buffalo.jp/vr-s1000/?type=manual&dst=JP
ただ理解せず意味不明なまま設定すればネットやLANで思わぬトラブルが起きることになる。
従来からあるWeb画面でも基本設定はできる。

書込番号:17197727

ナイスクチコミ!0


クチコミ投稿数:31404件Goodアンサー獲得:3136件

2014/02/16 09:19(1年以上前)

企業向けだと余計なお世話機能は乗っけてないでしょうね。

>ファイアウォールのルールがデフォルトで何も登録されていないのが、気になっています。

NATがあって、インバウンドは全部禁止になってるようですけど?

細かく設定できないルータのようなので、多分これでひととおりの防御にはなってると思います。

まぁ、普通はこれに加えてアウトバウンドを絞るとか変なアクティビティはログに残すとかあると思うけど、絞って意味があるのかはまた別の話。

書込番号:17198180

Goodアンサーナイスクチコミ!0


殿堂入り クチコミ投稿数:42546件Goodアンサー獲得:9366件

2014/02/16 11:28(1年以上前)

WAN側からのパケットは基本的にはフィルタリングされているでしょうから、
LAN側からのパケットについて以下を参照して追加してみてはどうですか。
http://itpro.nikkeibp.co.jp/members/NBY/ITARTICLE/20040304/1/

ちなみにとあるモバイルルータの設定例はこちら。
http://www.mrl.co.jp/download/manual-online/gm1/manual/docs/7-1.htm

書込番号:17198661

Goodアンサーナイスクチコミ!0


クチコミ投稿数:3618件Goodアンサー獲得:289件

2014/02/16 12:27(1年以上前)

 この製品、LANポートからのTelnetログイン出来ないタイプですね。(使えない!)
 VPNネットワーク対応と言いつつ、IPフィルタ設定がWebからですと、ファイアーウォールタブから方向別に投入していくタイプですね。Yamahaルーターと同一感覚で言えば、LAN-out許可規則にてPOP/SMTP/FTP/WWW/domainを登録し、TCP・UDP137-139/445/21ポートについては遮断、WAN-in遮断規則にて、TCP・UDP135/137-139/445/21ポートを指定、icmp/IDENTパケットは許可する様にして頂く事が基本です。
 後は、他の方の仰る指定ポートをWAN-in側の遮断設定すればOKかと。
 中途半端な機種ですね。
 
 

書込番号:17198894

ナイスクチコミ!0


クチコミ投稿数:98件

2014/02/16 14:16(1年以上前)

皆さん、ありがとうございます。

デフォルトポリシーがインバウンド拒否、アウトバウンド許可になっていたので、アウトバウンドでWindowsファイル共有関連のパケットを遮断すればいいのかな程度に思っていました。ムアディブさんによればそれも意味があるかどうかということですね。

Hippo-cratesさん、ありがとうございます。設定事例集も見ましたが載ってませんでした。そもそも自分がやりたいことが「既存の家庭用ルーターにデフォルトであるようなルールを追加したい」という曖昧なものでしたので…。

羅城門の鬼さんやsorio-2215さんの情報を総合して、LAN→WAN TCP+UDP 135,137,138,139,445 を常に拒否の設定は少なくともしておこうと思います。
しかしまずカスタムサービスで名前を登録してからその名前をファイアウォールルールに登録するというやり方は少し回りくどいですね。TCPとUDPをまとめて登録できないみたいですし。

時間があればAtermを初期化してみて、そのルールがどうなっているか見てみようと思います。
ありがとうございました。

書込番号:17199280

ナイスクチコミ!0


クチコミ投稿数:3618件Goodアンサー獲得:289件

2014/02/16 14:50(1年以上前)

 IPフィルタ-の基本記述については、Yamahaルーターのセキュリティレベル7のコマンド設定例が参考になりませんか?
 参考例・・「http://www.rtpro.yamaha.co.jp/RTA54i/ScreenShot/40310/security-level7.html」、「http://www.rtpro.yamaha.co.jp/RT/FAQ/IP-Filter/network-security-filter.html
 それと、トロイの木馬などの利用ポート番号を破棄しておけば良いかと。・・WAN-in拒否
 参考ポート番号・・「http://www8.ocn.ne.jp/~vanish2/nettune/security.html」、「http://www.redout.net/data/trojan.html
 

 

書込番号:17199408

Goodアンサーナイスクチコミ!0


クチコミ投稿数:98件

2014/02/16 21:06(1年以上前)

sorio-2215さん、ありがとうとうございます。

少し難しそうですが、参考にさせていただきます。

書込番号:17201007

ナイスクチコミ!0




ナイスクチコミ0

返信3

お気に入りに追加

解決済
標準

WAN側MACアドレス変更できますか

2014/02/09 14:16(1年以上前)


有線ルーター > バッファロー > VR-S1000

NECの家庭用ルーターからの置換を考えています。

現在使用しているNECのAterm WR8700NにはWAN側MACアドレスを変更する機能があるのですが、この製品にもこの機能はあるでしょうか。

現在使用しているプロバイダが、MACアドレスが変わらなければリースするグローバルIPアドレスを変えてこないので、私にとっては上記機能は必要ですが、メーカーサイトを見ましたが見つけられませんでした。
※PPPoEではなく、NECで言うところのローカルルータ接続タイプのプロバイダです。

書込番号:17170078

ナイスクチコミ!0


返信する
殿堂入り クチコミ投稿数:42546件Goodアンサー獲得:9366件

2014/02/09 14:25(1年以上前)

> WAN側MACアドレス変更できますか

VR-S1000 でWAN側のMACアドレスを変更することは可能です。

http://manual.buffalo.jp/buf-doc/35020295-01.pdf
P27で
> ルーターMACアドレス  WAN側のMACアドレスを設定します
と書かれています。

書込番号:17170103

Goodアンサーナイスクチコミ!0


クチコミ投稿数:98件

2014/02/09 14:31(1年以上前)

羅城門の鬼さん、こちらでも返信ありがとうございます。

どうも私の調べ方が足りないようですね。

できるようで安心しました。この製品を候補に加えたいと思います。

書込番号:17170125

ナイスクチコミ!0


クチコミ投稿数:3618件Goodアンサー獲得:289件

2014/02/10 18:07(1年以上前)

 少し性能が良いタイプですが、D-Link製「DSR-500」も対応しております。
 参考サイト(ユーザーマニュアル、57ページ)・・http://www.dlink-jp.com/product/dsr-500
 VPNトンネル数(最大)35トンネル、CLIとWeb双方の設定が可能で、細かな調整及び回線接続設定はCLIからするタイプです。
 WANポートが2系統ありますので、バックアップ回線切替やサーバ公開ポートとして設定する事も可能です。
 

書込番号:17174537

ナイスクチコミ!0



最初前の6件次の6件最後

価格.com Q&Aを見る
「有線ルーター」のクチコミ掲示板に
有線ルーターを新規書き込み有線ルーターをヘルプ付 新規書き込み

クチコミ掲示板検索



検索対象カテゴリ
を対象として
クチコミ掲示板ランキング

(パソコン)

ユーザー満足度ランキング

有線ルーター
(最近5年以内の発売・登録)



ランキングを詳しく見る