『GT-BE98では、有線LANでVLANを設定できますか？』のクチコミ掲示板

[鬼嫁に降伏中]

GT-BE98を使っている方に、次のことを実現できるか質問いたします。
現在使っている一つの光回線に対して、
二つのプライベートネットワークに完全分離することを目的にしております。


I.
GT-BE98で、有線LANについてIEEE 802.1QによるVLANを設定できるか。

例えば、
VLAN #1として、LANポート1にVLAN IDを「10」、192.168.x1.0/24を割り当てる。
VLAN #2として、LANポート2にVLAN IDを「20」、192.168.x2.0/24を割り当てる。

製品仕様でこれを設定できるかわからないため、質問させていただいております。


II.
GT-BE98で、ネットワーク分離するためのSSIDを複数設定できるか。

例えば、
SSID #1として、SSID名に「Wireless-10」、払い出すIPを192.168.xx1.1/24にする。
SSID #2として、SSID名に「Wireless-20」、払い出すIPを192.168.xx2.1/24にする。

製品仕様を調べると、
無線LANのゲストネットワーク機能を使って、実現可能と思っています。


III.
GT-BE98で、次の1から3を組み合わせて設定することができるか。

1.有線LANのVLAN設定
VLAN #1として、LANポート1にVLAN IDを「10」、192.168.x01.0/24を割り当てる。
VLAN #2として、LANポート1にVLAN IDを「20」、192.168.x02.0/24を割り当てる。

2.無線LANのSSID設定
SSID #1として、SSID名に「Wireless-10」、IPをVLAN #1と同じ192.168.x01.1/24にする。
SSID #2として、SSID名に「Wireless-20」、IPをVLAN #1と同じ192.168.x02.1/24にする。

3.有線LANと無線LANの通信設定
上の1と2の設定を組み合わせて、
同じセグメントの有線LANと無線LANの通信を可能にする。

●VLAN #1とSSID #1の双方向通信が可能、かつVLAN #2とSSID #2の双方向通信が可能。
●VLAN #1とSSID #2の通信が不可、かつVLAN #2とSSID #1の通信が不可。

この使い方ができるか、メーカーの製品ページを調べても理解できませんでした。
私の調べ方が甘かったかもしれません。
実際に使っている方から、具体的に教えていただけると嬉しいです。


IV.
GT-BE98で、次の方法によってIPv4ファイアウォール設定を柔軟にできるか。
具体的には、
ネットワークサービスフィルター（パケットフィルター）設定で、
ブラックリスト（拒否）またはホワイトリスト（許可）のどちらか一方だけの設定ではなく、
ブラックリストとホワイトリストを両方同時に設定できるか。


上記、I.からIV.までを質問させてください。
どうぞよろしくお願いいたします。

書込番号：26448500

[鬼嫁に降伏中]

質問の補足説明です。

質問した理由
イ）
ASUSのRT-BE92Uを保有しており、
無線が届かないエリアでASUSのAiMesh機能を活用できると嬉しい。

ロ）
今利用している一つのプライベートネットワークについて、
セキュリティの都合で二つのネットワークに完全分離させなければならない。

ハ）
二つのネットワークに分離するとき、
それぞれのネットワークで有線LANと無線LANの両方を使う環境を整える必要がある。

ニ）
光回線がOCNバーチャルコネクトになっており、
他メーカーを含めて目的を実現できるルーターが限られるかも。
プロバイダーを変えることが難しい。

ホ）
予算が限られており、業務用ネットワーク機器を導入することが難しい。

ヘ）
有線LANと無線LANの設定を同じ機器で管理することを望んでおり、
目的のために設定するための機器の数を増やすことを避けたい。


以上です。

書込番号：26448502