『ＬＡＮ環境でファイヤーウォールの利用』のクチコミ掲示板

どなたか分かりましたら教えてください。（pocket_in　さん　年魚　さん あもさん　他みなさん宜しくお願いします）AtermWL50T+WL11Cを使用しています。１階でＵＳＢ接続でデスクトップ、2階でWL11Cでノートパソコンで使用しています。ＬＡＮを利用してファイルの共有やプリンターの共有を行っているのですが、ファイヤーウォールを稼動するとネットワークでアクセスできなくなります。ちなみにソフトはノートンパーソナルファイヤーウォール２００１です。ファイヤーウォールの設定でセキュリティーを無効（プライバシーは有効）にするとアクセスできますが、それではファイヤーウォールの意味が半減してしまうので、何かいい設定方法があればご教授お願いします。皆さんはどのように設定していますか？

書込番号：356358

ヽ( ´_ゝ`)ノ

ポート塞いじゃだめだよ。
外部からは不可、内部だけでポート空けるように設定しなきゃ。
マニュアルに記されてないすか？

書込番号：356371

[きこり]

受け入れたい相手のIPアドレスを調べて、そのIPアドレスからの接続を妨げない設定にする。

書込番号：356411

[あも]

ぬるくん１さんこんばんわ

私は、ファイアウォール設定はデフォルトの中レベルにしています。
ＬＡＮ設定では有りませんから、これで繋がっています。
普通はこの設定でも大丈夫なようです。

書込番号：356648

みなさんさっそくすばらしい回答ありがとうございます。＞ポート塞いじゃだめだよ。
外部からは不可、内部だけでポート空けるように設定しなきゃ。
マニュアルに記されてないすか？・・・ノートンのヘルプみてもさっぱりわかりません。マニュアルはなくしてしまったのでそれがいてあるかわかりません。もしやりかたあれば教えて欲しいのですが。
また＞　受け入れたい相手のIPアドレスを調べて、そのIPアドレスからの接続を妨げない設定にする。・・・ワイヤレス（ルーター）なのでＩＰアドレスって自動で割り当てのような気がするのですが。ちがってたらごめんなさい。もし調べるにはどのようにしたらよいのでしょうか。＞私は、ファイアウォール設定はデフォルトの中レベルにしています。
ＬＡＮ設定では有りませんから、これで繋がっています。
普通はこの設定でも大丈夫なようです。
・・普通に使うには私も中で大丈夫です。でも共有設定にするのは不可能になってしまいます。長文になってもうしわけありません。

書込番号：356786

＞ワイヤレス（ルーター）なのでＩＰアドレスって自動で割り当てのような気がするのですが。

それは自動割当を選択しているからでしょうね。

DHCPを使用しない設定にして、IPアドレスを各PCに割り当てる。
そうすれば設定できるでしょう（LANのことであって、WANに関しては、お使いのノートンパーソナルファイヤーウォール２００１が都度聞いてくるでしょう）。

書込番号：357618

ゆうしゅんさん回答ありがとうございます。ホームページも見させていただきました。ところで質問なのですが、ＩＰアドレスを固定にしてセキュイティー上問題ないのでしょうか？たとえば、ファイヤーウォールなどがない場合など。ルーターのメリットとして、自動割当が不正アクセス防止になると思うのですが。なにぶんＬＡＮ初心者なので間違っていたらごめんなさい。

書込番号：357668

こんにちは
ノートンパーソナルファイヤーウォール２００１はＩＰアドレスを範囲で
指定できると思いますので、ＤＨＣＰを使用していても設定は可能かと思い
ます（ＤＨＣＰで割当てるアドレスの範囲を設定すればＯＫと思います）。

＞ＩＰアドレスを固定にしてセキュイティー上問題ないのでしょうか？

固定するのはプライベートアドレスですので、問題はないかと思います。
ルーターの役割は文字通りのルーティング（IPフィルタリング）と、
WL50Tの場合にはＤＨＣＰサーバ／クライアント、ＮＡＴ等が挙げられ
ますが、このうち、セキュリティ保護に関係するのはIPフィルタリングと
ＮＡＴでしょう（まちがってたらすみません）。

書込番号：358401

年魚　さん 分かりやすい回答ありがとうございました。
これからどうしようか悩むところなのですが、このままファイヤーウォールの設定でセキュリティーをオフにして使うか、または、ワーイヤーウォルの設定で年魚さんの回答＞ノートンパーソナルファイヤーウォール２００１はＩＰアドレスを範囲で指定できると思いますので、ＤＨＣＰを使用していても設定は可能かと思います（ＤＨＣＰで割当てるアドレスの範囲を設定すればＯＫと思います）。
・・のように使用するか迷っています。本当は年魚さんのようにやりたいのですが自分のレベルを超えています。
ファイヤーウォルの拡張オプションを見てもどのように設定していいか分かりません。もしやりかた教えていただけるとありがたいです。
これから勉強してすこしづつ変えていきたいと思います。みなさん回答ありがとうございました。

書込番号：358518

＞マニュアルはなくしてしまったので
どうして、手に入れようと努力しないの？

書込番号：358533

[きこり]

マニュアルは買えば箱に入ってるよ。

書込番号：358578

マニュアル無し＝不正ピー子

書込番号：358992

マニュアル探せ出しました。３−５ページを参考にためしてみようと思います。最後にゴミレスがついたのが残念です。

書込番号：360071

こんばんは　
年魚さんのとおり＞ノートンパーソナルファイヤーウォール２００１はＩＰアドレスを範囲で指定できると思いますので、ＤＨＣＰを使用していても設定は可能かと思います（ＤＨＣＰで割当てるアドレスの範囲を設定すればＯＫと思います）。
・・をマニュアルを見ながら試した見ました。一度認識できたので喜んでいたら、何回か再起動しているうちにまた認識しなくなってしまいました。やはりなんだか安定しないようなので今回はセキュリティーをＯＦＦにして使用しようと思います。お騒がせしました。それでは

書込番号：360773

こんばんは
出張中だったのでレス遅くなりましたが、

＞何回か再起動しているうちにまた認識しなくなってしまいました。

マニュアルの通りにやるとカテゴリを「NISシステム保護」に設定
するようになってるかと思いますが、この部分を「ユーザーカテゴリ」
にして、優先順位を一番上にもってきてもダメでしょうか？
はずしてたらゴメンなさい。

書込番号：362599

年魚さん何度も回答ありがとうございます。夜にでもユーザーカテゴリーで試して見ようと思います。それとお聞きしたいのですが、ＩＰアドレスの割り当てる範囲って192.168.0.1から192.168.0.255でよろしいのでしょうか？すいませんがよろしくお願いします。

書込番号：363133

＞ＩＰアドレスの割り当てる範囲って192.168.0.1から192.168.0.255でよろしいのでしょうか？
レスポンスが多少落ちるかも知れませんが、それでも良いでしょう。
本当は使用する台の範囲で設定するべきでしょうね、ルータも含めて。

どうするかは、自分でIP（インターネット　プロトコル）を勉強する必要がありますよ。

書込番号：363227

（誤）＞使用する台
（正）＞使用する台数

読み返しでみるものですね（^^;

書込番号：363229

ん？
>ＩＰアドレスの割り当てる範囲って192.168.0.1から192.168.0.255でよろしいのでしょうか？
192.168.0.255はブロードキャストで使うからホストには割り当てできない
と思いますけど。

書込番号：364602

あらら、本当だ。
＞ＩＰアドレスの割り当てる範囲って192.168.0.1から192.168.0.255でよろしいのでしょうか？
クラスＣだとホスト数が最大で254台なのでこのアドレス、192.168.0.255は使いませんね。
（とてもこのルータが、そこまでの処理能力を持つとは思えない．．．この件は、とりあえず置いておくとして）

書込番号：364639