『GT-BE98では、有線LANでVLANを設定できますか？』のクチコミ掲示板

[鬼嫁に降伏中]

GT-BE98を使っている方に、次のことを実現できるか質問いたします。
現在使っている一つの光回線に対して、
二つのプライベートネットワークに完全分離することを目的にしております。


I.
GT-BE98で、有線LANについてIEEE 802.1QによるVLANを設定できるか。

例えば、
VLAN #1として、LANポート1にVLAN IDを「10」、192.168.x1.0/24を割り当てる。
VLAN #2として、LANポート2にVLAN IDを「20」、192.168.x2.0/24を割り当てる。

製品仕様でこれを設定できるかわからないため、質問させていただいております。


II.
GT-BE98で、ネットワーク分離するためのSSIDを複数設定できるか。

例えば、
SSID #1として、SSID名に「Wireless-10」、払い出すIPを192.168.xx1.1/24にする。
SSID #2として、SSID名に「Wireless-20」、払い出すIPを192.168.xx2.1/24にする。

製品仕様を調べると、
無線LANのゲストネットワーク機能を使って、実現可能と思っています。


III.
GT-BE98で、次の1から3を組み合わせて設定することができるか。

1.有線LANのVLAN設定
VLAN #1として、LANポート1にVLAN IDを「10」、192.168.x01.0/24を割り当てる。
VLAN #2として、LANポート1にVLAN IDを「20」、192.168.x02.0/24を割り当てる。

2.無線LANのSSID設定
SSID #1として、SSID名に「Wireless-10」、IPをVLAN #1と同じ192.168.x01.1/24にする。
SSID #2として、SSID名に「Wireless-20」、IPをVLAN #1と同じ192.168.x02.1/24にする。

3.有線LANと無線LANの通信設定
上の1と2の設定を組み合わせて、
同じセグメントの有線LANと無線LANの通信を可能にする。

●VLAN #1とSSID #1の双方向通信が可能、かつVLAN #2とSSID #2の双方向通信が可能。
●VLAN #1とSSID #2の通信が不可、かつVLAN #2とSSID #1の通信が不可。

この使い方ができるか、メーカーの製品ページを調べても理解できませんでした。
私の調べ方が甘かったかもしれません。
実際に使っている方から、具体的に教えていただけると嬉しいです。


IV.
GT-BE98で、次の方法によってIPv4ファイアウォール設定を柔軟にできるか。
具体的には、
ネットワークサービスフィルター（パケットフィルター）設定で、
ブラックリスト（拒否）またはホワイトリスト（許可）のどちらか一方だけの設定ではなく、
ブラックリストとホワイトリストを両方同時に設定できるか。


上記、I.からIV.までを質問させてください。
どうぞよろしくお願いいたします。

書込番号：26448500

[鬼嫁に降伏中]

質問の補足説明です。

質問した理由
イ）
ASUSのRT-BE92Uを保有しており、
無線が届かないエリアでASUSのAiMesh機能を活用できると嬉しい。

ロ）
今利用している一つのプライベートネットワークについて、
セキュリティの都合で二つのネットワークに完全分離させなければならない。

ハ）
二つのネットワークに分離するとき、
それぞれのネットワークで有線LANと無線LANの両方を使う環境を整える必要がある。

ニ）
光回線がOCNバーチャルコネクトになっており、
他メーカーを含めて目的を実現できるルーターが限られるかも。
プロバイダーを変えることが難しい。

ホ）
予算が限られており、業務用ネットワーク機器を導入することが難しい。

ヘ）
有線LANと無線LANの設定を同じ機器で管理することを望んでおり、
目的のために設定するための機器の数を増やすことを避けたい。


以上です。

書込番号：26448502

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

このルーターは持っていませんが、

>> セキュリティの都合で二つのネットワークに完全分離させなければならない。

GT-BE98のルーター本体からインターネット側は、合流しています。
下手すると、ルーターの管理画面にもアクセスされる可能性も出て来るかと思います。
恐らく、ゲストネットワークですと、ルーターの管理画面にアクセス出来ない仕組みかも知れません。

NETGEARのスマートスイッチですと、管理VLAN IDを設定することで、
該当したVLAN IDでないと、
スマートスイッチの画面にアクセス出来ない仕組みがあります。

書込番号：26448659

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

>> 光回線がOCNバーチャルコネクト

もし、1G契約ですと、
2回線分は使えるかと思います。

IPoEのルーターは、VLAN ID：10の専用で、
PPPoEのルーターは、ゲスト専用のVLAN ID：20にする方法もあるかと思います。

書込番号：26448666

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

LAN内のデバイスもVLANに対応する必要がありますけど、
設置済みなのでしょうか？

DHCPサーバーは、どう運用するかも検討されていますでしょうか？

書込番号：26448689

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

>> 実際に使っている方

このモデル利用者が、
ここに投稿してくれる方の
確率は相当、低いかと思います。

スレ主さまが直接、ASUSにメールで問い合わせ方が
早く情報を得られるかと思います。

書込番号：26449514

[鬼嫁に降伏中]

＞おかめ@桓武平氏さん

私からの返信が遅くなり、申し訳ございません。
ご指摘、ありがとうございます。


>> スレ主さまが直接、ASUSにメールで問い合わせ方が
>> 早く情報を得られるかと思います。

おっしゃられる通りです。
直接メーカーに問い合わせます。
「次のURLを参考にしてください。」と、ご回答くださるかもしれませんね。
これを信じて、買うこともありかなと考えています。

https://www.asus.com/jp/support/faq/1049415/

改めて調べてみると、
次の情報がちょっとしたヒントになりそうです。

https://internet.watch.impress.co.jp/img/iw/docs/1585/899/html/010_o.png.html


>> 下手すると、ルーターの管理画面にもアクセスされる可能性も出て来るかと思います。
>> 恐らく、ゲストネットワークですと、ルーターの管理画面にアクセス出来ない仕組みかも知れません。

セキュリティのことを考えると、おっしゃられる通りです。
想定していない管理画面アクセスを、無くさなければなりません。
ネットワーク2分割を必要としているか、ネットワーク構成から考える必要がありそうです。


>> IPoEのルーターは、VLAN ID：10の専用で、
>> PPPoEのルーターは、ゲスト専用のVLAN ID：20にする方法もあるかと思います。

既に、
PPPoE Relay (PPPoE Pass through)で接続した別ルーターで、
PPPoE接続のネットワークを構築しています。
IPoE接続するプライベートネットワークを、このGT-BE98で2分割できるかを知りたいです。


>> LAN内のデバイスもVLANに対応する必要がありますけど、
>> 設置済みなのでしょうか？

ネットワーク内で使用している機器を見ると、いくつか未対応機器を使用している可能性があります。
どのように対応したらよいか、別に検討が必要かもしれません。


>> DHCPサーバーは、どう運用するかも検討されていますでしょうか？

GT-BE98で、2分割するそれぞれのネットワークにDHCPを払い出してくれると嬉しいです。
これが無理なら、今ある機器を使ってそれぞれのネットワークにDHCPサーバーを設置します。


自分で想像できていなかったことを教えていただき、本当にありがとうございます。

書込番号：26456868

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

>> ネットワーク内で使用している機器を見ると、いくつか未対応機器を使用している可能性があります。
>> どのように対応したらよいか、別に検討が必要かもしれません。

LAN内にVLAN対応のハブを設置させる方法でいいかと思います。

>> これが無理なら、今ある機器を使ってそれぞれのネットワークにDHCPサーバーを設置します。

LAN内に2つのLANポートのあるNASで
VLAN分けして使う方法もあるかと思います。
なお、NASにファイアフォールは必要になって来ます。

書込番号：26459419

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

プリンター、NASなどの共有リソースを２つのVLANでも使いたい場合、
対応が変わってきます。
こちらの場合、設定は「ポートベースVLAN」になってくるかと思います。

あと、Wi-Fiアクセスポイントをルータに同居させても、
電波が建物全体に満遍なく届くのか、確認する必要もあるかと思います。

場合によっては、離れた場所にWi-Fiアクセスポイントが必要ある場合、
GT-BE98以外のWi-Fiアクセスポイントも必要になるかと思います。

この場合、法人向けのVLAN対応のWi-Fiアクセスポイントで
カバーする感じになって行くかと思います。

書込番号：26459423

[猫の手も借りたい]

＞鬼嫁に降伏中さん

こちらのルーターを利用しているものです。

導入からそれほど経過しておらず、環境的にも頻繁に弄り倒せないので確認できた範囲でお答えします。
また、ネットワークにそれ程知見があるわけではありませんので確認に穴があるかもしれませんのでご了承下さい。

IもIIもゲストネットワークの機能で設定可能でした。
ただ、VLAN IDだけであれは単体で作成出来ますが、ID毎にIPを払い出したい場合はゲストネットワーク機能でSSIDを作成しそのIDにVLANを割り当てるという形でした。

III
試しにVLANを2個設定してみましたが、その状態では同じID間の通信は可、異なるID間の通信は不可でした。
メインのネットワークとの通信も隔離されているようでVLANのネットワークから管理画面に入ることも出来ませんでした。
ただし、各SSID毎に別のセグメントでIPの払い出しは出来ますが、スコープの設定項目は見当たりませんでした。
また、無線間はPing、SMB転送が出来ることを確認しましたが、有線を交えた確認はPing疎通でしか確認出来ておりません。

IV
こちらはどちらか片方しか設定出来なそうです。

ご参考になれば幸いです。

書込番号：26464304