ブリッジの先にあるVLANの機器と不通にしたい

Question

NTTホームゲートウェイ(192.168.1.251)のハブポートに接続すると
　そのハブポートにあるバッファローVLANスイッチ(192.168.1.252)に接続された
　　　他人の機器が見えてしまいます。

以前、PPPoEをもう一つ取得して
WG2600HP2をルーターモードにして、IPを(192.168.10.xxx)にしてましたが
　料金が1200円/月になる事。
　LANスイッチ各ポート転送量を見て、QoSを調整する業務が有る事。
　バッファローのVLANスイッチのweb設定が、ホームゲートウェイ接続の 1番ポートからしか許されない事。
　　などで、困っています。

WG2600HP2の設定で
192.168.1.251～254としか接続できなくする、などの方法はかのなのでしょうか？

Excel · Accepted Answer

>VLANスイッチ下の他人と並ぶ環境で細々と暮らしています。要は、ほかの人に、データ帯域を取られるってところが「イヤ」ってことっすか？んであれば、なにをどーしようとも、「おおもとの回線」が、おんなじところを使っているんだったら、なーんともならないっすよ。>できれば HGWに直接続で VLANスイッチのロスを回避したくてこーんなことをしたって、「バッファローVLANスイッチ」とかの設定で、ほかの人の帯域を絞らないと、なーんにも意味なしっすよー。んで、それは今度は、「ほかの人に不快を与える」ってことっすよー。スレ主さんの「根本解決」は、ヤッパシ「別回線」しかないんでないのかしら。

Excel · Answer

>以前、PPPoEをもう一つ取得してえっとすね、よくワカンナイんっすけど、ナゼに「PPPoEをもう一つ」しないとならないのか。たんに、「2重ルーター」にするだけでは、ダメなんでしょうか。(・・?

羅城門の鬼 · Answer

>NTTホームゲートウェイ(192.168.1.251)のハブポートに接続すると
>　そのハブポートにあるバッファローVLANスイッチ(192.168.1.252)に接続された
>　　　他人の機器が見えてしまいます。

どういう使い方（ユースケース）をしたいのか次第なのでしょうが、
セグメントを分離したいだけだと、
単にWG2600HP2をローカルルータモードにするのではダメなのでしょうか？

basoyaki · Answer

仮に、SwitchingHub仮に SW があったとして、
port1(vlan id 100) => PC1 , port2(vlan id 200) =>PC2 , port3:=>アップストリーム(NTTホームゲートウェイ) があったとしてます。

この時の vlan の設定には、 ingress ( データが入ってくるとき) , egress( データが出ていくとき ) に分けて考える事が理解を進めるうえでのポイントになることと思います。
port1:ingress (vlain id 100を除去(これをしないと、PCのLANデバイスが入ってきたデータを扱えないし、除去しないのであればLANデバイス側に vlan id 100 を設定する必要がある)) , port1:egress(PCがアップロードするときとかね) で ( vlan id 100 ) を付ける。
このような流れは port2 の (vlan id 200) にも同様に行われることによって、 port1 , port2 は相互に通信が出来ないようになる。
もし、 ( vlan id 100) 同士で接続可能な PC を追加したいときは、 port4 に (vlan id 100) を設定するとになるでしょう。

PC から Internetに接続出来るようにするためには、 port3=> アップストリームで、 ( vlan id 100 ) , ( vlan id 200 ) , (vlan id 1)を除去する必要があります。また、 port3(アップストリーム) から来たデータは port1, port2 で PC からのインターネットのために使用したいため、
(vlan id 1) 等を port1 , port2 , port 3 に付ける必要があると思います。

port3=>アップストリーム　へ出ていく時点で、 vlan 情報はカットされているので、NTTホームゲートウェイ　の LANポートに接続された機器同士は、お互いに見えてしまいます。

この道理を前提にしますと、使用したい全てのデバイスを Switching Hubのポートに接続して、VLAN で切り分けしていく必要があると思いますし、NTTホームゲートウェイ　の LANポート、無線デバイスは使用しないということになるのではないでしょうか。

vlan の理解のための検索キーワードを最後に書き添えておきます。
tagged vlan , untagged vlan , ingress , egress , port vlan , メンバーシップ

※このコメントは、あくまでも私が理解しているものを前提として書いております。
間違っている部分や、表現、用語の誤用がある可能性は常に存在します。
設定に当たっては、鵜呑みにせずに、ご自身で調査、理解の上で自己責任でお願いいたします。

内容・タイトル	返信数	最終投稿日時
インターネットの契約プランを変更しました。	8	2025/10/25 16:07:06
ACTIVEとCONVERTERランプの2つが消灯状態、Wi-Fiでネット不可	48	2024/04/27 21:18:26
USB接続HDDのファイル共有について	11	2023/10/27 21:25:38
これと先代が脆弱性について放置されている？	13	2024/03/08 16:12:45
大丸松坂屋カードのサイトがブロックされてしまう？	14	2022/08/04 5:03:14
USBストレージの書き込み権限について	6	2022/02/16 10:45:31
ブリッジモード時の、入力必要事項に付いて	31	2021/12/16 19:30:23
これを親機にして別の部屋におすすめ中継器はありますか？	28	2020/09/24 23:08:58
インターネット速度測定のサイトや方法による結果の違いについて	15	2020/08/24 8:06:02
IPv6（IPoE）環境の構築について	37	2020/09/16 13:44:47

『ブリッジの先にあるVLANの機器と不通にしたい』のクチコミ掲示板

Aterm WG2600HP2 PA-WG2600HP2