無線LANルーター(Wi-Fiルーター)すべて クチコミ掲示板

セキュリティホール？

[ITマニアック]

このルーターを利用してしばらく使っているのですが、いままで2回ほどおかしくなったことがあります。今日に至っては、ローカルに監視カメラシステムがあるのですが、そのレコーダーにインターネット側から普通にアクセスできてしまいました。公開設定しているわけではなく、反応が悪いこともなく動画再生できてしまいました。我が家のグローバルipアドレスを試しにhttpで会社からアクセスしてみたら、そんな状況でした。自宅に帰り、設定画面から内容を確認しましたが、特に書き換えられた形跡はなく、監視カメラシステムにはオランダのipからアクセスされた形跡がありました。仕方なしにルーターの電源リセットをしたところ、監視カメラシステムの中継がされることが無くなりましたが、また、つぎいつか勝手に誤動作するかと思うと怖いです。
早々にファームウェアの更新をしてほしいです。また、残念なことにこの装置にはログを記録する機能が全くありません。原因究明をするにも、何もできません。ルーターが何らかの方法でハッキングされた可能性があるのではないかとも思うのですが、どうでしょうか？

書込番号：23986970

[モモくっきい]

販売元のエレコムはこういった動作に対して何か言っていましたか？

書込番号：23987018

[LsLover]

『ローカルに監視カメラシステムがあるのですが、そのレコーダーにインターネット側から普通にアクセスできてしまいました。』

[ UPnPを有効にする ]設定および[ ポートフォワーディング ]の設定を確認されたのでしょうか?

WRC-1167GEBK-S
UPnPを有効にする（P104）
UPnP(Universal Plug and Play)機能の有効／無効を設定します。UPnPを有効にするとUPnP対応OSでUPnP対応ネットワーク機器を使用した場合に、自動的にLAN内の機器を検出して、正常に認識できるようにします。（初期値：無効）
ポートフォワーディング
ポート転送（ポートフォワーディング）機能を設定します。通常NAT変換を利用するルータでは、WAN（インターネット）側からLAN上のコンピューターにアクセスすることはできませんが、この機能を利用することで、LAN上にある指定されたコんピュータをWAN（インターネット）側からアクセスできるようにすることができます。、
https://www.elecom.co.jp/support/manual/network/wireless-lan/router/wrc-1167gebk-s/WRC-1167GEBK-S_UM_v2.pdf?_ga=2.206597648.2062111904.1614203626-310387039.1614203626

書込番号：23987139

[ITマニアック]

＞モモくっきいさん

コメントありがとうございます。
エレコムのサイトのサポートでは、症状別に代表的なものは受け付けているのですが、「その他」となると、内容を書き込んで下さいとありますが、個人情報、連絡先などは書かないでくださいとなっています。状況だけ連絡して、ファームウェアの検証を依頼しました。
よろしくお願いします。

書込番号：23989070

[ITマニアック]

＞LsLoverさん

コメントありがとうございます。
UPnPについては、「無効」にしています。
私も他のＷＥＢサーバを公開しているため、その点は気を付けています。
ＷＥＢサーバ、監視カメラレコーダー共に固定ＩＰにして、ＷＥＢサーバのみ
８０ポート開放で公開している状況です。
そのため、推測するのはルーターのａｒｐテーブルが何等かの理由で壊れた？
もしくは壊された？のではないかと考えています。
ローカルネットワーク側のスイッチに接続したＰＣからは普通に各機器は
アクセスできましたので、ルーターのみａｒｐテーブルが壊れていたら、
同様の症状は発生するであろうとの推察まではしています。

ただ、普通はａｒｐテーブルは定期的に更新されるため、その仕組み自体が
停止させられるようなバグ、脆弱性がある可能性は否めません。

何か盲点ありそうでしょうか・・・

エレコムのルーターの不信感が払しょくできないので、仕事で使い慣れた
ファイヤーウォールに置き換えてみたいと現在は考えています。


よろしくお願いします。

書込番号：23989078

[LsLover]

『ＷＥＢサーバ、監視カメラレコーダー共に固定ＩＰにして、ＷＥＢサーバのみ
　８０ポート開放で公開している状況です。』

という設定状況で、

『今日に至っては、ローカルに監視カメラシステムがあるのですが、そのレコーダーにインターネット側から普通にアクセスできてしまいました。公開設定しているわけではなく、反応が悪いこともなく動画再生できてしまいました。我が家のグローバルipアドレスを試しにhttpで会社からアクセスしてみたら、そんな状況でした。』

監視カメラシステムにhttp://[グローバルipアドレス]:［外部ポート番号:80]/でアクセスできたということでしょうか?
この状態では、Webサーバにアクセスできず、監視カメラシステムのWebページにアクセスしていたという状況だったと言うことでしょうか?

その後、

『ルーターの電源リセットをしたところ、監視カメラシステムの中継がされることが無くなりました』

という状況になったということでしょうか?

書込番号：23989402

[ITマニアック]

監視カメラのログ

＞LsLoverさん

＞監視カメラシステムにhttp://[グローバルipアドレス]:［外部ポート番号:80]/でアクセスできたということでしょうか?
＞この状態では、Webサーバにアクセスできず、監視カメラシステムのWebページにアクセスしていたという状況だったと言うことでし＞ょうか?

上記のとおりです。普段はＷＥＢサーバの画面が見られるはずなのに、監視カメラの操作ログイン画面になってしまいました。
ただ、パスワードは内部利用だったのでかけていませんでした。

＞その後、『ルーターの電源リセットをしたところ、監視カメラシステムの中継がされることが無くなりました』
＞という状況になったということでしょうか?

まず最初に緊急的に監視カメラの電源を落とし、中継されることはなくなりました。ＷＥＢ画面に戻ることもありません。

ルータの電源も落とし、再起動後、設定を確認したところ書き換えられたようには見えませんでした。
その後はＷＥＢサーバの画面が正常にみられるようになりました。

補足するなら、グローバルＩＰではなく、ドメイン名が割り振ってあるので、ドメイン名で監視カメラにアクセス
できていたことになります。

監視カメラのログに、ログインされたＩＰがＮＺからと記録されているため、ハッキングを疑っていますが・・・
そもそも普通に自動アップデートするだけなら、ログインなんてしないはずの「はず」という思いこみが
あるかもしれません。他にも、中華製レコーダーなのに、ＮＺからなんておかしいと決め込んでしまいましたが、
実は正常なアップデート作業で再起動をした際に、それがトリガーとなって異常をきたした可能性もなくはない
か！？とも思うようになってきました。

最後に、監視カメラのファームウェアのバージョン情報と更新日は何も変わっていない昨年の日付のままなのです。
なので、ハッキングされた・・・と感じましたが、もしかすると監視カメラの再起動に何か悪さをされた可能性も
いなめないかと、少しだけ気にし始めています。例えば再起動した最初のＩＰがＷＥＢサーバと同一のもので起動して
何秒後かに設定したＩＰになるとかショボい動作を中華製ならしないとも限らないですし・・・　それならルーターの
ａｒｐテーブルをぶち壊してもおかしくはないのではないかと・・・　でも、他のスイッチ類は正常に反応していたので、
ａｒｐテーブルがきちんと更新されればこんなことにはならないし・・・という思いもあります。

監視カメラ業者から、最新ファームを取り寄せましたので、再書き換えしてログの表示方法を確認してみたいと
思います。

よろしくお願いします。

書込番号：23989487

[LsLover]

『監視カメラシステムにはオランダのipからアクセスされた形跡がありました。』
『監視カメラのログに、ログインされたＩＰがＮＺからと記録されているため、ハッキングを疑っていますが・・・』

「ＮＺ」->「NL」でしょうか？
それともニュージーランドでしょうか?

因みに、Webサーバのログには、同一のIPアドレスからのアクセスは記録されていないのでしょうか?

『パスワードは内部利用だったのでかけていませんでした。』

監視カメラのWebページには、その後、パスワード保護を設定されたのでしょうか?
インターネット上には、ネットワークスキャンを実行しているサイトが多数ありますので、監視カメラのWebページへのアクセスが記録されてしまった可能性もあるかと思います。

書込番号：23989548

[LsLover]

監視カメラのログ上にIPアドレスがWebサーバど同一のIPドレスに設定された記録は残っていないのでしょうか?

書込番号：23989564

[ITマニアック]

＞LsLoverさん

＞「ＮＺ」->「NL」でしょうか？
失礼しました。以下です。
監視カメラのログが正しければ、2.57.122.97のIPアドレス割当てエリア
　国 オランダ
　country: NL
　mnt-by: pptechnology

＞因みに、Webサーバのログには、同一のIPアドレスからのアクセスは記録されていないのでしょうか?
ＷＥＢサーバ側のログは未確認でした。確かにアタックする兆候とかあるかもしれませんね。
そもそも日本語のホームページなので、外国の方が訪問することはハッキング目的以外ではないですね。

＞監視カメラのWebページには、その後、パスワード保護を設定されたのでしょうか?
再度、アタックがあるかもしれませんので、用心して複雑なパスに設定します。
しばらく、スニファーしかけて手口を確認するのもありですね。

＞監視カメラのログ上にIPアドレスがWebサーバど同一のIPドレスに設定された記録は残っていないのでしょうか?
それはログには記録がなかったです。先ほどの画面のとおりで、設定変更された様子はありませんでした。
単純にファームウェアをアップロードされて、再起動されたログのみでした。

監視カメラ販売業者からは、アップロードについては明確な回答がもらえませんでした。
（とりあえず、自動アップデートを禁止にして欲しいという依頼のみ）

監視カメラレコーダーが踏み台になっていなければ良いですが…　（都市伝説的に）中華製の怖さみたいなものに
不安を抱いてしまいます。

書込番号：23989623

[LsLover]

『ＷＥＢサーバ、監視カメラレコーダー共に固定ＩＰにして、ＷＥＢサーバのみ
８０ポート開放で公開している状況です。』

『単純にファームウェアをアップロードされて、再起動されたログのみでした。』

Webサーバ、監視カメラレコーダーのIPアドレスは、 WRC-1167GEBK-Sの固定DHCP設定で固定IPアドレスを設定されているのでしょうか?

固定DHCP設定(P99)
クライアントには自動的にIPアドレスが割り当てられます。特定のIPア、クライアントのネットワーク機器によっては、かし
クライアントのMAC。ドレスを割り当てたい場合がありますアドレスと指定したいIPアドレスを関連づけて登録することができます。最大20件まで設定できます
https://www.elecom.co.jp/support/manual/network/wireless-lan/router/wrc-1167gebk-s/WRC-1167GEBK-S_UM_v2.pdf?_ga=2.112569735.2062111904.1614203626-310387039.1614203626

書込番号：23989702

[ITマニアック]

＞LsLoverさん

ルーターのＤＨＣＰ指定ＩＰ割り振りではなく、装置側で直接、ＩＰアドレスを固定しています。
ＤＨＣＰ使っているのは、ビデオレコーダーとか、スマホだけですね。
もちろん、ＩＰの衝突が起こらないように、割り振りエリアは分けています。

よろしくお願いします。

書込番号：23989814

[LsLover]

『ルーターのＤＨＣＰ指定ＩＰ割り振りではなく、装置側で直接、ＩＰアドレスを固定しています。』

IPマスカレードにより、外部ポート番号：80をWebサーバのポート番号：80へポートフォワード（転送）されている状況のようです。

IP Masquerade とは何ぞや
http://www.rtpro.yamaha.co.jp/RT/docs/nat/ip-masquerade.html

『先ほどの画面のとおりで、設定変更された様子はありませんでした。』

監視カメラのIPアドレスが変更された形跡がないとすると、WRC-1167GEBK-Sの設定内容が変更されたということになるかと想定されますが、ログ情報がないとなると『しばらく、スニファーしかけて手口を確認するのもありですね。』のも一案かと思います。

書込番号：23989980

[ITマニアック]

＞LsLoverさん

単純にグローバルの８０ポートから来たものを、内部のＷＥＢサーバの
８０ポートに転送しているだけなので、ＩＰマスカレードではなく、単純な
ＮＡＴ機能ですね。ＩＰマスカレードは１対Ｎですから、私のは１対１の
変換になっていますので・・・

おそらく、ルーターの電源リセットで復旧したこから、ａｒｐテーブルが
壊されたか、ルーターＲＡＭ上に展開されたポリシールールを書き
換えられたか壊された状態でないかと推測しています。

ハードウェアの故障も要因として外せないので、他のルーターと交換
する予定です。
いろいろと一緒に考えて頂きありがとうございました。

書込番号：23998289

[LsLover]

『単純にグローバルの８０ポートから来たものを、内部のＷＥＢサーバの
　８０ポートに転送しているだけなので、ＩＰマスカレードではなく、単純な
　ＮＡＴ機能ですね。』

WRC-1167GEBK-Sのポートフォワーディングでは、ポート番号を変換できない仕様のようですので、IP Masquaredeではないようです。確認不足でした。

ポートフォワーディング画面（P143）
ポート：WAN側から見た送信先のポート番号を入力します。
https://www.elecom.co.jp/support/manual/network/wireless-lan/router/wrc-1167gebk-s/WRC-1167GEBK-S_UM_v2.pdf?_ga=2.209517138.1792545208.1614666790-310387039.1614203626

書込番号：23998334

[ITマニアック]

このルーターより同年発売、後発のルーターで以下の情報がありました。

エレコムのルーターに脆弱性、利用停止を呼び掛け　「OSコマンドインジェクション」 を受ける可能性
https://image.itmedia.co.jp/l/im/news/articles/2107/06/l_dy_vb_02.jpg#utm_source=yahoo_v3&utm_medium=feed&utm_campaign=20210706-062&utm_term=zdn_n-prod&utm_content=img

書込番号：24308836

ＩＶＰ６にしても速度が伸びない

[hachimaru]

プロバイダはソフトバンク光の1Gで、この機種をブリッジで接続しています。
接続はONU→BBユニット(無線機能OFF)→ブリッジで無線ルーター→有線or無線でPCに繋いでいます。
有線のIVP4接続でだいたい260〜300MBくらい、IVP6接続(ONUのパケットフィルタ無効)に変更しても速度は変わりません。ちなみに、有線でも無線でも速度は同じくらいです。IVP6にして速度が変わらないのであれば、高い金払ってＢＢユニット借りるメリットがないということになるのですが・・・。
ソフトバンク光のＨＰで必要な設定は全て完了しているのは確認しており、IVP6接続確認画面で確認してもIVP6で接続していることになっています。1点気になるのは色々なサイトで調べてみて、IVP6接続が有効でも、PPＰOE接続になっていたらIVP6でもIVP4と変わらないというようなのを見ました。PPPOEとＩＰＯＥを切り替える設定画面がONUもしくいはBBユニットにあるのかご存じのかたいらっしゃいましたら教えていただけると助かります。
レスが遅くなるかもしれませんが、何かあればよろしくお願いします。

書込番号：23985139

[Excel]

>有線のIVP4接続でだいたい260〜300MBくらい、

おそらくは、これがすでに、「光BBユニット」を使った、「IPv6ハイブリッド」接続の速度になっていると思うっすよ。

「光BBユニット」を通すとっすね、「PC側」は、
「うん、今ボクは、IPv4接続で通信しているんだな。('_')」
って思っていても、「光BBユニット」くんが、「シッカリ変換」してくれていて、実はキチンと「IPv6ハイブリッド」接続になっているってことっす。

「納得できーん！(; ･`д･´)」ってことならばっすね・・・、
ためしに、以下のよーに接続してみて計ると、わかるんでないかしら。

ONU→「WG2600HP3」ルーターモード
「WG2600HP3」に、「PPPoE設定」をして、もっかい速度を計ってみると、どんくらいになるっすか。(・・?

書込番号：23985192

[hachimaru]

Excelさん、回答ありがとうございます。
ＢＢユニット抜きの下記配線は既に試していて、260-300MB程度くらいで同じくらいなんです。

書込番号：23987299

[Excel]

>ＢＢユニット抜きの下記配線は既に試していて、260-300MB程度くらいで同じくらいなんです。

なるほどなるほど、
必ずしも「v6プラスが神！」ってわけではないっす。

んで、「混雑する夜間の速度低下」に関してはっすね、「地域差」とか、ゴホンニン様とこの「環境による」ってことも、ケッコー大きかったりするんで、
・まずは、「光BBユニット」無しで、「PPPoE接続」でやってみる。
・夜になると、「モー、辛抱タマラン！(; ･`д･´)」、ってくらい遅くなる。
ってことを、「確認」してからでも、いいかもしれないっす。

んでも、月500円くらいかかるんで、ここに関しては、スレ主さんの考え方しだいっす。
みんながみんな、
・「月500円」を出してでも、速くしたぁ〜い。(*'▽')
ってわけでもないんでねー。

良く勘違いしやすいんっすけど、たとえ、「v6なんちゃら」にしても、「速度が上がる」ってわけではなくって、「夜間など混雑時でも速度が落ちにくい」んだってところは認識しておかなければならないっす。
前より悪くなることは無いと思うっすけど、「必ず早くなる！」ってもんではないっす。

本質的には、「IPv4」なのか、「IPv6」なのかってことは、「直接、速度に関係しているわけではない」仕組みでございます。
そこんところをシッカリ押さえておかないと、「v6なんちゃら」にさえすれば、「必ず！」速くなるって勘違いをしてしまうっすよね。
このあたりは、宣伝の仕方に問題があると感じているっす。(;^_^A

ある人のところでは、
「日中は300Mbpsなんだけど、夜になると5Mbpsしか出なかったんです。それが夜でも200Mbpsになりましたっ。(^_^)v」
ってこともあれば、
「日中でも夜でもだいたい200Mbpsくらい。v6なんちゃらにしたら500Mbpsになるのかなと思ったんだけどあんまし変わんなかった。」
って方もいらっしゃいます。

なので、いま「IPv4 PPPoE接続」していて、そういう「夜間の速度低下」が起きていないんであれば、「v6なんちゃら」の恩恵は少ないかもってことにはなるっすよー。

書込番号：23987684

[hachimaru]

Excelさん、回答ありがとうございます。
下記配線は既に試しているのですが、最高速はIVP6より３０MB程劣りますが、10回計測の平均は変わりません。つまりＩＶＰ６の方が通信が不安定？そんなことあるんですかね。
ちなみに下記リンクテストで１０がＮＧとなります。これはどう考えればよろしいですか？
http://kiriwake.jpne.co.jp/
それと、同じソフトバンク光で速度が遅いという書き込みで探してみると、ＯＮＵの接続の設定を無効にしないとPPPOEのままだとうのを見かけたのですが、ソフトバンク光はBBユニットを繋ぐ場合、セキュリティの設定以外何もやらなくて良いと理解していたのですが、違うんですかね？

書込番号：23989580

欠陥製品

[hiro0126]

通常に利用していて　外装がべとべとになり、触れなくなります。
過去は、交換に応じていただいていたようですが、方針変更でシート配布のみで自分で触る必要がりますが、
通常であれば、リコール製品ではないでしょうか？
科学変化により人体への影響はないのでしょうか？
対応は冷たく、保証期限が切れていて相手にして「いただけません。

書込番号：23984608

[モモくっきい]

7年前の製品ですけど、いつ買ったんですか？

置かれた環境にもよると思いますけどね。

書込番号：23984650

[有職転生]

＞2013年12月中旬 発売

うん、とっとと買い換えたら？

書込番号：23984653

[ボズシ]

ラバー塗装の製品は遅かれ早かれ必ず，絶対，何が何でも「ベトベト」になります。
電気屋と品証部はたいがい「バケ学」に弱いですし，デザイナーは寿命にノータッチなのでこの様な製品が沢山企画され製品化されます。
過去，思い出せる範囲ではsony vaio　U1やサンワダイレクトのマウス，思い出せないけど捨てた製品が幾つかあります。

ラバー塗装のベトベトはアルコール消毒綿(エタノール含浸綿)で根気よく拭き取ればキレイによみがえります。
病院で注射の時に拭いてくれるやつです。私は糖尿病なので偶然にも沢山持っていまして，
このルーターなら片面3枚くらいでキレイになります。
ノンアルコールタイプの消毒綿ではダメです。

書込番号：24011589

[logleria]

＞hiro0126さん

申告が遅かったですね。大体使い始めて2年以降で加水分解されてベタベタになりますから。
対策シートが出来たのが20年の1月頃でそれより前なら他の機種に交換できました。WSR-2533DHPL-C等。
但し交換機種については同等性能のその時ある製品で終盤は上記機種の在庫限りで性能ダウンの為、拒否するとバッファローのサイト販売定価にて返金も可能でした。

ほとんど方は性能ダウンに気がついてなかったので上記機種と交換に応じていたみたいですが。
対策シートが出来てからは送り返して機種変更出来なくなりました。
この対策は特例措置で割と長かったんですが、メーカーにて原因がある程度製品回収出来て調査が完了した為回収を終了したそうです。
製品性能に影響しないと結果でてるそうで、メーカー対策シートが対策となりました。
ベタベタは人体に影響無いと結果出てるそうです。

ご質問についてのリコールは一応、リコールに近い事はしていました。但し現在終了。

交換対応は保証期間切れても対応可能でしたよ。
切れてるのが普通だと思いますよ。
加水分解は年数経過で発生しますし。
保証期間切れても2019年まで普通に交換対応対応してたのが異例です。

発売から6年交換やってれば十分長いですよ。
ソニーなんて自社の不具合すらリコールしませんから笑
それと対象になるのは、中古購入品は対象外、バッファローアウトレット品は対象外です。
メーカーからシリアルナンバー送付と状態確認の為、写真で確認が入ります。

交換出来る可能性があるとしたら2019年迄に上記問い合わせしていて、交換について話しをしていて問い合わせ履歴番号を取得している方だけだと思います。
以上ご参考までに。

書込番号：24273503　スマートフォンサイトからの書き込み

初購入！バッファローとＮＥＣ 両方ユーザーへ web設定

[zensetu]

ＥＯ光ユーザーです。なのでルーター機能は、ＥＯのレンタル（無線無し契約）の物を使ってます。ＥＯルーターから有線でバッファロー品をルータOFFブリッジで使ってます。　ルータOFFブリッジ機器を電波強化安定を願い、買い替えにPA-WG2600HP4　を購入しました。　Atermは、5年以上久しぶりの購入です。
　ブリッジなので設定はほぼ初期のままにしてます。　ｗｅｂ設定画面を出すのが面倒ですね。主のデスクトップＰＣはもちろんＥＯルーターから有線です。この場合だと「らくらく無線スタート」が使えない。有線を抜くようにと表示される。　　バッファローの「エアーステーション設定ツール」はそんなことはありません。　ちゃんとバッファロー製品を検出し、設定画面にログインできる。
　　Aterm方式は不便に感じる次第です。　バッファローとＮＥＣ　両方ユーザーさんはどう思われてますか？？

書込番号：23978990

[Excel]

なんかどっかに、「すれ違い」があるよーな気がしてならないっすよ。(・・?

「Aterm検索ツール」ってモンを使えば、「使ってる環境のまんま」で、開けるっすよー。(^^)/

「Aterm検索ツール Ver1.3」
https://www.aterm.jp/support/verup/software/utl_win.html#search_tool1

書込番号：23979102

[zensetu]

「Aterm検索ツール」　ダウンロードしました、　うまく解凍できないのか　インストできないです。

書込番号：23980161

[Excel]

「このページのスクリプトでエラーが発生しました。」
って出るんっしょ。
「Aterm検索ツールご利用方法」を、よーっく読むっす。(^^)/
https://www.aterm.jp/support/verup/software/utl_win.html#search_tool1

んで、「インストール」は必要ないんで、「直接実行」するっす。

あるいは、「IPアドレス」がわかれば、「ブラウザにアドレス直打ち」でもいいっすよー。

書込番号：23980176

[zensetu]

即返信ありがとうございます。　検索ツールできました。　「らくらく無線・・・」は、何ができるソフトでしょうか・？？

書込番号：23980213

使用５年で廃棄処分

[夢追いゴルファー]

光回線設定に伴い、子機モード利用でしたが、親機が変わっても、再設定すれば使用可能でしょうが、最近LANケーブルの接触不良も発生しており、この際に廃棄し、光速度に合わせるため、別機種を購入となりました。

書込番号：23974331

[MA★RS]

翻訳すると、
5年しか持たない、故障しやすいダメ機種なので、購入すべきではないよ、と言う事でしょうか？

書込番号：23974811　スマートフォンサイトからの書き込み

5年でお役御免となりました

[夢追いゴルファー]

光回線導入に伴い、親機廃棄の為速度の遅い機器は廃棄処分としました。

　子機モードで使用していましたので、再設定で使用可能でしたが、LANケーブル接続ジャックの接触不良もあり、子機モードでの接続設定が、面倒なこともあり、速度も低いので廃棄処分としました。

　使用して５年ですが、技術の進歩には早いですね。

書込番号：23974323