AtermBR1500H のクチコミ掲示板

ステートフルインスペクション

[りんらん]

いろいろ考えた挙句、BR1500Hを購入しようかと思っているのですが
カタログにあるダイナッミックポートコントロールとはいわゆる
ステートフルインスペクションという解釈でよろしいのでしょうか？
どなたかよろしくお願いいたします。

書込番号：1331985

CATV 常総WAKWAK

CATV　常総WAKWAKで、繋いでる方いらっしゃいますか？
または、他のWAKWAK系の方。

ルータにはアクセスできるんですけど
ネットにはアクセスできません。

友達の家で、フレッツでは接続できました。
なにか、ヒントをお願いします。

書込番号：1331472

DMZホスティング設定

一週間ほど前からBR1500Hユーザです。
友人から教えてもらった、セキュリティチェックサイトShields UP!の
Probe My Ports!を実行した時、3〜4項目が"Stealth!"で、あとは全て
"Closed"という結果でした。（BR1500Hはデフォルトの設定）

「この結果でも充分安全」みたいなことは書かれていたのですが、
「全項目が"Stealth!"になるようにファイアーウォールの導入を
検討した方が良い」というようなことも書かれてました。

ルータだけでセキュリティの向上を図れないかとネット上で色々と
調べた結果、「DMZホスト機能を使って、不要なパケットをPCが
割り当てられていないIPアドレスに転送する」という裏技（？）が
紹介されていました。（ZDNetのサイト内です）
そこで、BR1500HのDMZホスティング機能を次のように設定してみました。

　　DMZホスト機能：使用する
　　DMZホストの配置：仮想DMZ側
　　DMZホストのIPアドレス：192.168.10.2
　　仮想DMZ側ネットワークのIPアドレス：192.168.10.1（自動生成）

この設定でShields UP!のProbe My Ports!を実行すると、全ての項目が
"Stealth!"になりました！
でも、この192.168.10.2というIPアドレスは、実際にはどの機器も
使っていない（繋がっていない）んですよね・・・
これって何か問題になるんでしょうか？

補足：関係ないかもしれませんが、このDMZホストの設定を変更すると、
ダウンロードスピードテストで今までで最速の値が出ました。偶然？

書込番号：1329184

下記のフィルタリングを追加すれば
拒否 　 * 　 localhost/255.255.255.255 　 TCP 　 * 　 1-1024 　 順方向
"Stealth!"なるのでは？

書込番号：1331069

どうもお返事ありがとうございます。
パケットフィルタ設定は、説明(CD-ROM)を読んでもイマイチ分からなかったので、
敬遠してました…
今度その設定も試してみます。

ところで疑問なんですが、外部のインターネット網とPCの間にルータを入れると、
外部からの意図しないアクセスを直接PCが受けることはないんですよね？
（IPマスカレード機能により）
それなのに、パーソナル・ファイヤーウォールや、パケットフィルタリングの
設定が必要と言われるのは、どういった理由からなんでしょう？

また、IPマスカレード下なのに、Shields UP!のProbe My Ports!で、
"Stealth!"ではなく、"Closed"という結果が何故帰ってくるのか？
これは「外部から直接PCにアクセスされている状態」ではないのでしょうか？
（アクセスを試みた結果、ポートは閉じていただけで…）

結局のところ、ルータでグローバルアドレス→プライベートアドレスと
変換しただけでは、セキュリティ上不十分なんでしょうか？

書込番号：1338378

わかる範囲で
（１）外からのアクセスできる状態だと（ポートが空いていて）、パーソナル・ファイヤー
ウォールや、パケットフィルタリング設定が必要とのことでは。
例えば、普通のダイアルアップではプロバイダーに接続した瞬間にインターネ
ット側からモデムを経由してＰＣのアクセスが可能となります。
（２）Atermのサービス（機能）の1つであるWWW や TFTP は"Stealth!"になっています。
これは、外からWWW や TFTPを使用できなくするためと思っております（Atermがポートを
デフォルトで閉じているのでしょう）。
（３）"Closed"とは、ポートは開いているのですが、Atermがそのポートに対応する
サービスを備えていない状態では？。ポートは開いていても、外からアクセスの意味は有りません。
（４）Shields UPでは、"Closed"状態では、知らないうちにサービスが開始されると
（ＰＣではウィルスにかかると可能性があります）危険なので、明示的に"Stealth!"の
設定をした方が良いと記述していると思います。　
（５）一般に開けたポートに対応するサービス（プログラム）が安全かを、個人が責任をもって
十分にチェック（常に監視）する必要があると思っております。

書込番号：1345127

ADSLこれでいい？

今YAHOO-BB・12Mを申し込みしようと思っていますがモデムはBR1500Hでいいのでしょうか？レンタルより買った方が安い？　ADSL初心者な者で教ていただければ幸いですよろしくお願いいたします。

書込番号：1326199

BR1500Hはモデムじゃなくてルーターです。
モデムはレンタルでいいでしょう。

書込番号：1326267

ありがとうございます。モデムはレンタルします。

書込番号：1326310

グローバルポートの設定範囲って？

OCNの固定IPプランでWWWサーバー公開をしたいのですが
グローバルポート、ローカルポート共に65535までNATで
対応できるのでしょうか？
ホームページのどこを探しても載っていませんでした。
この機種をお持ちの方であればご存知かと思い
書き込んでみました。

書込番号：1308844

>OCNの固定IPプランでWWWサーバー公開をしたいのですが

取扱説明書と機能詳細ガイドを読んでみては？

Aterm BR1500H マニュアル（取扱説明書、機能詳細ガイドほか）
http://121ware.com/product/atermstation/manual/index.html#br1500

「取扱説明書」の4-3に、
「ホームページを公開するなど、外部にサーバを公開したい」場合の機能として、
「アドバンスドNATオプション（ポートマッピング）」というのが出ていて、
詳細について「機能詳細ガイド」を参照するように書いてあります。


>グローバルポート、ローカルポート共に65535までNATで
>対応できるのでしょうか？

？

書込番号：1310197

繋がりません

CATVのZAQでBR1500Hを使用したいのですが、どうしてもネットに繋がり
ません。

ケーブルモデムとPCを直接繋ぐと繋がるのですが、ルータを通すとWAN側のIPアドレスが取得できないのです。
（状態表示では、LAN側は192.168.0.1で、WAN側はすべて空白になって
います）

XPの設定もIPの自動取得とDHCPを使用になっているし、
動作モード：ローカルルータモード
接続モード：常時接続
に設定しています。

電源も、マニュアル通りにモデム→Aterm→PCといれても、やはりネットに接続できません。
ちなみに、ファームウエアは最新に更新してあります。

どなたか、接続出来ている方はいらっしゃいますか？
お気づきの点がありましたら、教えてください。
よろしくお願いします。

書込番号：1306026

ケーブル使ってないので分かりませんが。
XPのファイアーウォールはOFFにしてますか？

書込番号：1315219

ななはん５９８さん
レスありがとうございました。
どうやら、LANカードのデバイスが古かったみたいで、
最新のものを入れたら繋がりました。

書込番号：1315257