BA8000 Pro のクチコミ掲示板

フレッツスクウェアとのマルチセッションできません

説明書通りにやってみたんですがフレッツスクウェアにつながりません。ここに気をつけようとかあれば教えていただきたいんですが・・・。

書込番号：1677872

フレッツ回線の種類は何ですか？　NTT西日本地域でしょうか？　NTT西日本地域ならば
http://www.ntt-west.co.jp/news/0302/030221a.html
のように、３月から順次基本セッション数増工事をやっているようですが、実際工事が追いついていないそうです。NTT西日本に聞いてみるのが一番だと思います。
NTT社内の連絡ミスや、実は工事完了していないのに担当者が「もう２セッションになっている」とトボけることもあるようなので注意してください。（注意しても仕方ないですが）
無事に２セッション開通しているかどうかの手っ取り早い確認方法は、
BA8000Proの[アカウント管理]-[PPPoEアカウントリスト]で、片方は「Connected」になるのにもう片方は10分くらい待ってみても「PADI-Timeout」のままなら、その回線では１セッションしか使えない状態だと判断していいです。

設定方法に関しては、
http://www.ntt-me.co.jp/bar/manual.html
にある最新詳細マニュアルの「詳細設定」-「PPPoEマルチセッション」の通りに、アカウント設定/DNSルーティング/ポリシールーティング設定を行えばいいと思います。
NTT東の場合のアカウントは、
　　PPPoEユーザ名：guest@flets
　　PPPoEパスワード：guest
NTT西の場合のアカウントは、
　　PPPoEユーザ名：flets@flets
　　PPPoEパスワード：flets
ですね。

ほかの注意点としては、詳細マニュアルにも書いてありますが、マルチセッション設定し手いる場合、ルータ再起動/電源入れなおしの後にかならず、パソコンを再起動させるか、パソコンのコマンドプロンプトで、
　　　ipconfig /flushdns
をやる必要があります。

書込番号：1678708

もう１点注意事項です。
マルチセッション用のDNSルーティング設定で、「.flets」と入力する作業がありますが、「.flets」のドット（.）は絶対忘れないように。

書込番号：1678711

[て２くん]

NTT東西西日本は、まだ基本的に２セッションにするときは、自分から工事をしてくれと連絡する必要があります。２セッションになると、２背ションの申し込みとか確認の郵便物が届きますので・・・＜大阪の場合

書込番号：1679076

いやあ助かります。私の地域は京都なので、ＮＴＴ西日本管轄です。Ｂフレッツニューファミリーです。ＮＴＴに連絡しないといけないとは知りませんでした。早速連絡してみます。１１６ですよね！？

書込番号：1679170

[うちゃん]

便乗質問ですみません。
げっちゅるさん、て２くんさん　いつもお世話になっています。
２セッションは申し込まないとできないのですか？（NTT東日本Bフレッツファミリー)
購入直後に、ぷららをプライマリ、BBEXciteをセカンダリにしたところ
即座に両方『connect』となったので対応しているものだと思っていました。
ポリシールーティングなどまだ設定していないのでそこまでなんですが、暇ができたら2箇所同時接続にチャレンジしようと思っていました。違うのでしょうか？

書込番号：1679225

[て２くん]

＞１１６ですよね！？

うん。それか、ケータイからもかかるフリーダイヤルの番号（笑）フリーダイヤルでなくてフリーアクセスか？（笑）どっちでもいいや・・・

書込番号：1679595

うちゃん　さん
NTT東日本地域の場合はADSLでもBフレッツでも、ユーザ全員、最初から２セッション使えます。

書込番号：1680071

[うちゃん]

どもありがとうございました。

書込番号：1685358

オンボードLANチップとの相性について

本機をGIGABYTEのマザーボードGA8IPE1000PROのオンボードLAN
チップとの組み合わせで使われている方がいらっしゃったら
お尋ねしたいのですが、この組み合わせでMESSENGERのビデオ
チャットや音声チャットが出来ていますか？

当方、新ＰＣの自作にあわせてルーターも評判の高い当機に買い
かえましたが、上記のMESSENGERのチャット機能が使用できま
せんでした。
（その他のMESSENGER機能および通信機能には問題無し）

ルーター側、パソコン側の様々な設定を調整してみましたが、
状況は変わらず、販売店で当機を初期不良扱いで交換しても
同様であったため、試しにオンボードのLANチップでは無く、
PCI接続のLANカードで試したところ、あっさり解決してしまい
ました。

相性問題なのか、それとも自分のオンボードLANチップだけの
問題なのか、気になるので投稿させて頂きました。

どなたか、同環境の方がいらしゃいましたら、状況をお教え
ください。

【当方の環境】
OS:WIN-XP Pro
CPU:P4 2.4GC
MB:GIGABYTE GA8IPE1000PRO
回線：NTT東　フレッツADSLモア

書込番号：1675324

ルータのLAN側ポートとPCのオンボードLANとの相性問題の可能性は非常に低いと思います。その理由は、
- BA8000Proで採用されているLAN側スイッチのチップ類は、普通の10/100BASEスイッチによく採用されている非常にポピュラーなものであること。
- 相性問題であれば、その他の一般的な通信でも問題が発生する可能性が高いこと。
です。
GA8IPE1000PROは持っていませんが、オンボードLANチップはIntelのチップですか？
想像に過ぎないですが、ドライバかGigabitチップファームウェアが怪しいかもしれません。最新のものをダウンロードして入れてみたほうがいいと思います。
ドライバが腐っているとそういうことはありえます。特に未だこなれていないGogabitなので、最悪まだドライバが更新されていないということもありますが。

書込番号：1676015

げっちゅる　さん 、ご教示どうも有り難うございます。
マニュアルによれば、オンボードLANチップはIntelのKinnerteth-R
と言うチップだそうです。
ただ、ギガビット対応では無く100/10base/T対応のみだと思います。
週末に新しいドライバがでていないか、調べてみます。
【何となく個体問題っぽいですね・・・】

どうも有り難うございました。

書込番号：1681029

http://www.gigabyte.co.jp/products/8ig1000pro_spec.htm
で見た限り、Gigabitチップと書いてありますが、ちょっと仕様が違う姉妹バージョンのM/Bですかね。
Kinnertethという名前は聞いたことがありません（コードネームかな？）
M/Bのマニュアルバージョンが古くて、実際のチップとは違う記述の可能性もあるので、ケースを開けてM/Bを見て型番を調べたほうがいいと思います。
http://www.intel.com/design/network/products/ethernet/linecard_ec.htm

書込番号：1681521

あ、すいません、私の見間違いでした、
（GA-8IG1000 Proの仕様を見てた）

書込番号：1681534

M/B上でEthernetのチップを探すのは大変かもしれませんが、intelのEthernetチップは、
・「i」の字が大きく書かれていて、
・「82xxx」という数字が書かれています。（その後にアルファベットも書いてある場合もある）

書込番号：1681559

げっちゅる　さん

オンボードのチップはi82562EZでした。
下記インテルのＨＰからダウンロードすれば良いのですね？
http://downloadfinder.intel.com/scripts-df/download.asp?url=/4233/eng/PRO2KXPM.exe&ProductID=401
明日やってみます。

余談ですが、BA8000PROを使っている知人がいるのですが
（M/BはGIGABAYTEではあいません）、インテル製のオンボード
LANチップのドライバを最新の物にアップしたところ、私同様
にMSN MESSENGERのビデオチャット、音声チャットができなく
なったそうです。

詳しく言うと、私同様に相手の映像・音声は入ってくるが、
こちらの映像・音声が相手に届かない現象が発生したそう
です。ドライバを古いものに戻すと直ったそうです。

自分のNICドライバはマザーボードに添付の物なのですが、
新しいドライバでは無く、逆に古いバージョンのドライバ
って入手できるのでしょうか？
先ほどのインテルのサイトにあるのは、最新のドライバ
だけのように思えましたが・・・。

ご存知でしたらお教え願います。

書込番号：1687283

そのサイトでいいんじゃないかと思います。古いドライバは、そのダウンロードリンク
ftp://aiedownload.intel.com/df-support/
のどこかにあるのかもしれませんが、あまりにフォルダ数が多くてわかりませんね。誰か知らないでしょうか？

＞知人がいるのですが（M/BはGIGABAYTEではあいません）、
その知人の方が使っているintelの型番は何でしょうか？

そういえば、他のルータ使用している人でIntelチップ82559でMessengerができないと言う人を見かけたことがありました。
（お疲れモード　さん と同じように、別のNICに換えたら直ったようですが）
82559も82562もドライバが共通のようですし、もしかしたらドライバのせいかもしれませんね。（ドライバの不具合とはたとえば、特定のudpパケットがおかしくなる等です。）
あるいはNICの固体不良の可能性も捨て切れませんが。

書込番号：1687526

げっちゅる　さん

NICドライバー対応しようと思っていたのですが、昨夜から新ＰＣが
挙動不審で、現在では電源を入れてもシステム起動できなく
なってしまいました。
キーボードすら認識しなくなってしまったので、本格的な治療が
必要かも知れません。マザーボード不良ですかね？
新ＰＣにしてから・・・・トホホです。
（昨夜から旧ＰＣで読み書きしています）

という事で、暫く本件については報告できそうにありません。
新たな動きがありましたら、別途報告させてもらいます。
いろいろとご教示ありがとうございました。

書込番号：1689097

げっちゅる　さん

　ＰＣ完治しました。（HDD不良。交換したら直りました）
　完治後、INTELチップの新ドライバを入れて見ましたが、
　音声およびビデオチャットはできませんでした。

　結局オンボードＬＡＮチップは無い物とあきらめて、
　別NICで運用しています。

　いろいろと有り難うございました。

書込番号：1749655

余談

パーソル、VPN対応ブロードバンドルーター『BSR14』など4製品を発表・・・・この『BSR14』はすごいんかな？

書込番号：1674431

速度が出ません

Ｂフレッツ移行に伴い、この掲示板等を参考にＢＡ８０００Ｐｒｏを購入しました。ルーター無しの直結で、フレッツスクェアで６０〜７０Mbps、その他の計測サイトでは２５〜３５Mbps程度の速度が出るのですが、ルーターを通すとフレッツスクェアで２０〜３０、計測サイトでは５〜１０Mbps になってしまいます。ＢＡ８０００Ｐｒｏの設定は、ＰＰＰｏＥのマルチセッション設定以外はほぼデフォルトのままです。メルコのルーター（返品済み）をつないだ時も、同じような速度でした。これって私のＰＣの方に問題があるのでしょうか？板違いかもしれませんが、当方初心者で知識もあまり無く八方ふさがりの状態ですので、どなたかお詳しい方の知恵を借りられればと思い書き込みました。

ＰＣ（１台のみ）のスペックは、
ＣＰＵ：Ｐｅｎ４　１.８Ｇ
メモリ；２５６ＭＢ　
ＯＳ：Windows　ＸＰ　Ｐｅｒｓｏｎａｌ
ＭＴＵ：１４５４
Ｒｗｉｎ：１３００８８
です。

ＮＴＴ-ＭＥのサイトにある、「通信速度が極端に遅い」時のトラブルシューティングは一通りやりましたが、ダメでした。よろしくお願いします。　

書込番号：1671859

パソコンのMSSは1414にしているのでしょうか？
とりあえずRWINを小さくするべきです。パソコンの設定を、
MTU: 1454（または1448）
MSS: 1414（または1408）
RWIN: 65044（または64768、すなわちMSS*46）
Window Scaling: なし（RWINが65535以下になるので）
にしてみてください。（過去ログにも似たようなケースがあったと思います）
PPPインターフェイスとEthernetインターフェイスのMTU/MSS/RWIN設定は異なることに注意してください。設定変更したら、
http://www.speedguide.net/analyzer.php
にアクセスして確認してください。

パーソナルファイアウォールソフトを入れていたら、それも無効にすべきです。

書込番号：1672808

げっちゅるさん、レスありがとうございます。
がんばって調整してみます。

書込番号：1673080

教えてください。

九州BBIQでインターネット始めようとBA8000Proを買って、設定を始めいく内に、192.168.1.1とURLに打っても、wwwブラウザの設定画面が出てこなくなりました。どうすればよろしいのでしょうか。素人で何もわかりません。教えてください。

書込番号：1670744

とりあえず、トラブルシューティングにその内容が書いてませんか？
もしくは本体をリセットしてみる。

梢

書込番号：1670811

早速のご返事ありがとうございます。リセットは何回もしました。がだめでした。”トラブルシューティングにその内容が書いてませんか”とはどんなことをするのでしょうか？教えてください。

書込番号：1670825

杉爺さん初めまして。

とりあえずこちらをご参照下さい。
http://www.ntt-me.co.jp/bar/ba8kp_trouble.html

書込番号：1670894

IEのインターネットオプションの「インターネットゾーン」のセキュリティの設定で、
IEのアクティブスクリプトが無効になっていたら、「有効」にしてやってください。http://www.microsoft.com/japan/security/square/guard/a04g21.asp
（上から三つ目の絵の中央にある設定です）

>設定を始めていく内に
>wwwブラウザの設定画面が出てこなくなりました。

買った当初は設定画面は出てたんでしょうか？
最初からインターネットにもつながらない、ルータにもつながらない
ということだとLANケーブルがルータが指定しているものと違うのかも知れません。

書込番号：1670935

>最初からインターネットにもつながらない、ルータにもつながらない
>ということだとLANケーブルがルータが指定しているものと違うのかも知れません。

上は見なかったことにしてください。
BBIQは、PPPoEによる接続で、もともとメディアコンバータとパソコンを
つないでたケーブルもストレートケーブルですね。

書込番号：1671010

こんなに多くの人からの助言あり、喜んでいるのですが出来ません、
最初は設定プラウザが出ていたのですが、いじくる内に出なくなったのです。トラブルシューティングも見ました。プロキシ設定解除やアクティブスクリプトの「有効」も正常でした。私間違って変なことをしたため設定プラウザが出なくなったのではとおもったりします。昨日から丸一日時間を費やしています。パソコンのＩＰ設定とは何ですかね？、
ルータの認証方式をＤＨＣＰにし、ＩＰアドレスを自動取得にするだけの事なのにこんなに難しいとは、頭が混乱しています。どなたか助けてください。

書込番号：1671228

>パソコンのＩＰ設定とは何ですかね？

パソコン側が、
>ＩＰアドレスを自動取得
になっていれば、パソコン側はOKです。

ルータの設定をいじっていて画面が表示されなくなったのでしたら、
購入したお店に持っていって、見てもらった方がいいかもしれません。
確認も、設定画面にアクセスできるかどうかなので、時間もかからないと思います。

書込番号：1671283

>リセットは何回もしました。がだめでした。

お店でも設定画面を拝めないようなら、「初期不良」ということで
交換してもらいましょう。

書込番号：1671301

>最初は設定プラウザが出ていたのですが、いじくる内に出なくなったのです。
嫌な感じですが、念の為。
BA8000本体のステータスランプ(一番下の右側)が電源入れた後も
赤く点滅続ける、若しくは赤く点灯中でしょうか。そして正しい
リセット方法行った後も同じ状態(赤く点滅若しくは点灯中)なの
でしょうか。(この状態の時はブラウザ画面には入れません。)

書込番号：1671642

結論が抜けていました。
上記状態の時は残念ながら修理かもしれません。

書込番号：1671772

[て２くん]

修理の場合、サポセンに電話してＦＡＸで保証書を送りつけるとしばらくすると、黒猫が荷物持ってきてくれるときあるけどね・・・　それか、店頭で初期不良と言うことでお話するか・・・

書込番号：1672505

最初のうちは正常に動作していたならば、故障という可能性は非常に低いと思います。

＞wwwブラウザの設定画面が出てこなくなりました。
どんなエラーが出るんでしょうか？　Internet Explorerの場合、一番下にエラー内容が出ます。

＞ルータの認証方式をＤＨＣＰにし、ＩＰアドレスを自動取得にするだけ
これはパソコンのIP設定のことを言っているのでしょうか？　ルータの接続設定のことを言っているのでしょうか？

１．
まず、パソコンのIP設定がDHCPクライアントになっているか確認してください。
その後パソコンのコマンドプロンプトで、
ipconfig /all
を実行し、
DHCP Enabled: Yes
IP Address: 192.168.1.x (xは20など)
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.1.1
DNS Servers: 192.168.1.1
になっているか確認してください。

２．
パソコンにあるLANカードは１個だけでしょうか？　他にLANカードがあったり、無線LANインターフェイスがあったり、IEEE1394接続しないでしょうか？　「ネットワーク接続」画面に或るアダプタのうち、使用しないすべてのアダプタを右クリックして「無効」にしてください。

３．
「ネットワーク接続」画面にある、使用するアダプタを右クリックして、「修復」してください。

４．
使用するアダプタのTCP/IPのプロパティで[詳細設定]ボタンを押して、[DNS]タブの「この接続のアドレスをDNSに登録する」のチェックを外してください。

５．
失礼に聞こえるかもしれませんが一応。「192.168.1.1」は半角で入力していますか？

書込番号：1672766

>BA8000本体のステータスランプ(一番下の右側)が電源入れた後も
>赤く点滅続ける、若しくは赤く点灯中でしょうか。そして正しい
確認したのですがこんな事はありません。不良品とは思えないのです
＞まず、パソコンのIP設定がDHCPクライアントになっているか確認して
　　　この確認の方法が分からないのですが、教えてください。

　ください。その後パソコンのコマンドプロンプトで、
＞ipconfig /allを実行し、
　　「検索できません」の後すぐ、ipconfig /all
をやったのですが、ご指示のような表示は出ません。これがおかしいのでしょうか。だとすればどのようにすればよいか教えてください。今日はこれから仕事です。又今夜挑戦するつもりです。貴重なご指示大変ありがとうございます。

書込番号：1672986

[うちゃん]

Win2000の場合ですが
コントロールパネルを開く
ネットワークとダイヤルアップ接続を開く
ローカルエリア接続を右クリック
プロパティをクリック
インターネットプロトコル（TCP/IP)を選ぶ
プロパティをクリック
全般で『IPアドレスを自動的に取得する』にチェック
『DNSサーバのアドレスを自動的に取得する』にチェック
これで良いのでは。

書込番号：1673138

BA8000、「生きて」いて先ずは何よりです。
上でnhawkさんやぞうさんが指摘されている事をクリアしている
という前提で、

>DHCP…
うちゃさんが紹介しているので省略。

>ipconfig /all

「スタート」-「すべてのプログラム」-「アクセサリ」-
「コマンドプロンプト」

と行くと真っ黒の画面(デフォルト)に　C:\…> と出ますから、
C:\…>ipconfig /allと入れてEnterです。するとげっちゅるさんが書かれている様な

DHCP Enabled: Yes
IP Address: 192.168.1.x (xは20など)
Subnet Mask: 255.255.255.0
Default Gateway: 192.168.1.1
DNS Servers: 192.168.1.1

が出ます。ここで、Default Gatewayに続く数字が「192.168.1.1」
になっていなければ、例えば192.168.0.1だったら、
BA8000のブラウザ設定に入る為のアドレスは192.168.1.1でなくて、192.168.0.1になります。
又、上記IP AddressとDefault Gatewayが同じならば、renewか固定かで
IP Addressを変更しなければなりませんが、ご確認を。　

書込番号：1673367

ipconfig /all
では、どんな結果が表示されるでしょうか？

ルータの初期化は確実に行っていますか？
一旦ルータの電源を抜き、リセットボタンを押しながら電源をいれ、20秒間くらいそのままリセットボタンを押し続けなければいけません。この間ちょっとでもリセットボタンから手を離すと駄目だと思います。

パソコンとBA8000Pro以外に、LAN内に他の機器（DHCPサーバになり得る無線LANアクセスポイント等）はないでしょうか？

Windows 2000の設定手順は忘れちゃいましたが、うちゃん　さんの書いている通りだったと思います。あとあまり今回の件とは関係ないですが、
＞使用するアダプタのTCP/IPのプロパティで、「この接続のアドレスを
＞DNSに登録する」のチェックを外してください。
もやっておいたほうがいいと思います。

ところで過去ログが見られなくなってしまいましたね。勿体無い。

書込番号：1673850

やった。成功だ。貴重なご意見を勘違いしていました。
＞もしくは本体をリセットしてみる。
＞梢　　（その他大勢のご意見でした）
リセットという意味を電源を切るぐらいにしか思っていませんでした。それは、本体背面のリセットスイッチを押し、そのまま２０秒間してはなす。即ち工場出荷の設定に戻すと言う解釈が出来なかったのです。
いじくっている内にデフォルトが崩れたのでした。お陰で、ルータがつながりました。本当にありがとうございました。

書込番号：1674274

はじめまして。杉爺さん問題解決おめでとうございます。

私もBBIQのDHCP方式への移行で困っている一人です。
そこで、げっちゅるさんの
>パソコンとBA8000Pro以外に、LAN内に他の機器（DHCPサーバになり得る無線LANアクセスポイント等）はないでしょうか？
と言うレスについて伺いたいのです。

DHCPサーバになり得る無線LANアクセスポイントが有ってもPPPoEで接続可能でDHCP方式だと駄目って言う事はあり得るのでしょうか？
現在この状況です。
もう少し詳しく言うと、WAN側からは全ての情報（アドレス等？）は自動取得出来ており、ログインが出来ません。

あまり詳しくなくうまく表現できていないかもしれませんがよろしければ教えてください。

書込番号：1677871

最初に質問をずらずら書きます。
・その状態でもインターネットは出来るんでしょうか？
・BA8000Proにログイン出来ない状態で、どうやってBA8000ProがグローバルIPを取得しているとわかったのでしょうか？
・BA8000ProのLAN側IPアドレスと無線APのIPアドレスは何になっているでしょうか？ 重複していないですか？

＞駄目って言う事はあり得るのでしょうか？
結論から言えば、ありえないこともないです。
同じLAN内で、BA8000Proの下に無線APとPCが共存していて、BA8000Proでも無線APでもDHCPサーバが有効で、なおかつDHCPクライアントであるPCは両方のDHCPサーバにアクセス可能な状態なんでしょうか？

１つのLAN内に複数のDHCPサーバが存在することは少々危険です。
DHCPクライアントであるPCは、DHCP discoverというブロードキャストパケットでDHCPサーバを探します。２つDHCPサーバが存在すると、両方のDHCPサーバから返事がきますので、PCは返事が早いほうからIPアドレスを取得します。ここからちょっと想像が入りますが、
・今まで使えていたのは、単にBA8000ProのDHCPサーバの応答が早かっただけで、

・DHCPクライアントは、一旦DHCPサーバからIPアドレスを取得した後にも、そのIPアドレスの貸し出し期限（BA8000Proの場合3日）が過ぎる前に更新しますが、その更新の際にアクセスするのは以前そのIPアドレスを貸してくれたDHCPサーバです。つまり普通の状態では、一旦BA8000ProのDHCPサーバからIPアドレスを借りると、何も起こらない限りBA8000Proから駆り続けます。

・そこに沸き起こったのがルータ設定変更です。たとえばBA8000Proを再起動させた時なのか、BA8000Proの電源を落としてしまった時なのか、ケーブルを抜いた時なのかは不明ですが、たまたまBA8000Proが存在しないときにPCがIPアドレスの更新をかけてしまって、もう1個のDHCPサーバである無線APからIPアドレスを借りてしまったのかもしれません。もしくはPCのIP設定をちょこっと変更したために、DHCPサーバを探す所からやり直ししてしまい、たまたま無線APから取得してしまったのかもしれません。または、再起動するとBA8000ProはそれまでのIP貸し出しを忘れちゃいますので、その場合PCがIPアドレス更新を申し込んでもDHCP Nak（拒否）すると思いますが、そうなるとPCはDHCPサーバを探す所からやり直して、たまたま無線APから取得してしまったのかもしれません。

・そうすると、今度は逆になっちゃったので、何かが起こらない限り無線APから取得し続けます。

となっているような気がします。
このように、無線APのDHCPサーバからIP取得してしまっていても、無線APのDHCPサーバ設定が正しければ普通は問題は起こりません。しかし、何かとトラブルの元になりやすいので、無線APの設定でDHCPサーバ機能を無効にしたほうが絶対いいです。

書込番号：1678689

げっちゅるさん、早速のレス有り難うございます。また、足りない説明申し訳有りません。

最初にお断りしなければならなかったのですが、実はBA8000Proは使用しておらず、BBIQでの作動報告がないかと思いここに行き着き、一般論としてお伺いした次第です。ちなみに使用している機器はメルコのWBR-G54/Pという無線LANルーターです。

>その状態でもインターネットは出来るんでしょうか？
これは、現在ISP側がPPPoEでもDHCPでも接続できる状態の為、PPPoEにて行っております。

>BA8000Proにログイン出来ない状態で、どうやってBA8000ProがグローバルIPを取得しているとわかったのでしょうか？
これも言葉足りずにすみません。ルーターにはログインできており、出来なかったのはISP側のログインです。

>BA8000ProのLAN側IPアドレスと無線APのIPアドレスは何になっているでしょうか？ 重複していないですか？
これは、無いと言うことでよろしいでしょうか。ただ、近い将来こういった使い方も考えております。

取りあえず、LAN側の設定をDHCPを使用せずに行ってみるというのが良いのでしょうか？
本当に素人なので、その部分の変更をするのが怖く出来ませんでした。
ただ、メーカーもISPもこんな事は一言もアドバイスくれず、双方とも自分の責任ではないと言うことで見放されています。

最後に、BA8000Proについての直接的な質問でないことをお詫びします。

書込番号：1679390

アクセス制限について教えてください

会社で、光ファイバー（ファミリータイプ）を導入するにあたって、
ルータの選定をしています。
そこで、BA8000Proが候補にあがっているのですが、
このルータではアクセス制限がどのぐらいまでできるのでしょうか？

会社のＰＣの利用状況としては、ＰＣをインターネット接続可のものと
不可のものと分けることにしたいと思っています。
そして、接続可のものは、制限一切なし、
不可のものは、例外としてウィンドウズアップデートと、
ノートンシステムワークスのアップデートだけは許可したいと思っています。

例えば、他の機種をあげると、メルコのＢＬＲ３−ＴＸ４では、
特定のサイトの閲覧をすることを制限することができるようです。
しかし、この機能を先にあげた会社の利用状況に照らすと、
ほとんどのwebサイトを閲覧できないように設定しなければならず
現実的ではないと思います。

この逆の機能、つまり、特定のサイトだけはアクセスできて、
それ以外はできないという機能はBA8000Proにはついていないでしょうか。
どなたかご存じのかた教えてください。
また、他の方法があれば教えて頂きたいと思います。
宜しくお願いします。

書込番号：1670272

[sho-sho]

＞不可のものは、例外としてウィンドウズアップデートと、
ノートンシステムワークスのアップデートだけは許可したいと思っています。
XPを使用であればアカウントで管理者を制定すれば問題ないと
思われますが如何ですか。

書込番号：1670554

[yu_]

てつどんさんへ

「静的フィルタ」項目でアクセス制限出来ます。
・但し項目数は「64」までとなる事。
・「IPアドレス」での設定となる事。

「WAN→LAN」間、「LAN→WAN」間それぞれに
NetBIOS等のフィルタリングを加えても「64」項目までしか
設定出来ませんから、それ以上数が必要の場合はNGです。

「64」項目しかありませんが、IPアドレスの範囲を上手くまとめれば
数的に間に合うかもしれません。
(例：192.168.1.1−192.168.1.100　等の範囲設定)

特定のサイトの閲覧について、BA8000ProはURLでの設定が出来ませんが、
接続相手先サーバーの「IPアドレス」が分かれば柔軟に設定可能です。
一度、BA8000Proの「静的フィルタ」項目で、1台のPC(IPアドレス)からの
動作を「pass(log)」にして、接続先の「IPアドレス」をlogingすると
ある程度の接続相手先サーバーの「IPアドレス」が判明します。
・・・か、もしくは「Nslookup」で調査するか？です。

Windows Updateは2〜3ヶ所の離れたIPアドレスのサーバーと接続される
場合があるので注意が必要です。又、OSによっても接続先が異なります。
(ここが重要です)

＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
てつどんさんは、この部分を
『ほとんどのwebサイトを閲覧できないように設定しなければならず
　現実的ではないと思います。』
とおっしゃっているのだと思いますが・・・。
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿

Windows Updateとノートンシステムワークス Update時の接続相手先サーバーの
「IPアドレス」を調査し、その「IPアドレス」の範囲外の「IPアドレス」には
制限したいLAN内「IPアドレス」のPCからは接続出来ない様にすればよろしいかと
思います。「discard」

P.S.
これでしたらBA8000Proでなくても、「静的フィルタ」数の多いルータでしたら、
同様な事が可能だと思います・・・。
メルコ製品でも項目数が「32」まで(だったか？)あったと思います。

BA8000Proが優れているのは「送信元、送信先」のポート番号を個別に設定出来る
という事と、「静的フィルタ」項目で「pass(log)」にして、logingする事が出来る
という事です。

『yu_のメモ帳』 http://yu-memo.info

書込番号：1670627

yu_ さんへ

お応えいただきありがとうございました。
本体をまだ購入していないので、実際に試すことはできないのですが、
NTT-MEのHPよりマニュアルをダウンロードして
「静的フィルタ」の項目を確認してみました。
このマニュアルを参照するとyu_さんのおっしゃるとおり、
閲覧を制限したいサイトのIPアドレスを「範囲指定」をすることで
アクセス制限ができることがわかりました。
しかし、IPアドレスをまとめるのが大変そうです。

ところで、これは、ルータの機能に頼らない方法なので、
掲示板のらち外のことで恐縮ですが、
インターネットエクスプローラのインターネットオプションに入っている
コンテンツアドバイザ機能はどうでしょうか。

http://www.asahi-net.or.jp/~cu5m-ooym/selfrating/

のサイトでは、有害情報であることを知らせる
「セルフ・レイティング・ラベル」がほとんどすべてのサイトで
記述されていないため機能していないと指摘しています。
しかし、それは、レベル設定で１以上を選択した場合であって、
最も強度の設定（レベル０）では、すべてのサイトの閲覧が不可能となり、
例外として、スーパバイザが許可したサイトだけが閲覧できるようです。
この点は、実際に試してみました。
この方法の欠点としては、各パソコンで設定をする必要があるということ、
レジストリを削除されてしまうと機能しないということ、
IE以外のソフトを使われてしまうと機能しないということが、
あげられるようです。
この方法での管理方法は、ルータでのアクセス制限と比較して
有用でしょうか？
ルータとは無関係な事項で恐縮ですが、情報をお持ちでしたら
ご教授ください。

書込番号：1672423

＞接続可のものは、制限一切なし、
これらのPCに関しては、なにも設定する必要はありませんね。
＞不可のものは、例外としてウィンドウズアップデートと、ノートンシステムワークスのアップデートだけは許可

皆さんが指摘している通り、送信元IP群と送信先IP群の組み合わせで破棄フィルタを設定することで実現可能です。

しかし、或るURLに対して沢山のIPアドレスが割り当てられている場合（DNSラウンドロビン）や、アドレスが変わる可能性なども考慮すると、フィルタ数上限とは無関係に、IPアドレスベースのポリシー管理は非常に面倒です。

第３の解としては「DNSルーティングの応用」があります。
誰も使っていないかもしれませんが、BA8000ProのDNSルーティング設定では[インターフェイス]に「拒否」を設定することができます。
詳細マニュアルにも書いてありますが、「拒否を設定すると当該DNSクエリをどこにも転送せずに破棄します。簡易的なURLフィルタとしても利用可能です。」と書いてあります。

送信元アドレス：　制限したいPC群
クエリタイプ：　すべて（ptr以外）
DNSクエリ：　*
インターフェイス：　拒否
DNSサーバアドレス：　（記入しない）
にすればOKだと思います。しかし、これではIPアドレス直打ちのアクセスは阻止できませんし、外部DNSサーバを参照するように設定された場合も阻止できません。
（てつどん　さんの言うようなコンテンツアドバイザ機能を利用する方法にも同じようなことが言えます。）

このように、ユーザに設定変更を許可したネットワークで一定の制限をかけることは非常に困難です。
したがって普通の会社ではユーザ管理の大前提として、アプリのインストールを許可しない、設定変更を許可しない、コマンドプロンプトも許可しない、「ファイル名を指定して実行」なども許可しない、などのユーザ権限の大幅な制限を行います。
NTドメインやActiveDirectory構成ならばドメインで一括していくつかのユーザグループを構成し、グループごとに制限をかけます。ドメインを構成していなければ、パソコン１台１台で設定します。

書込番号：1672732

上で書いた第３の解としては「DNSルーティングの応用」の例だけだと、特定のPCですべてのDNS解決ができなくなります。
特定のサイトだけ許可したい場合は、上のDNS拒否ルートの上（IDがより小さいルート）に、許可するサイトのDNS解決のためのDNSルートを設定すればいいです。

書込番号：1673864

げっちゅる さん　お応えいただきありがとうございます。

げっちゅるさんのいう「ＤＮＳルーティングの応用」について
もう少し教えてください。

「特定のサイトだけ許可したい場合は、上のDNS拒否ルートの上（IDがより小さいルート）に、許可するサイトのDNS解決のためのDNSルートを設定すればいいです。」

ということは、具体的には下記のような設定でよろしいのでしょうか？

先の設定よりも小さいIDでエントリし、

送信元アドレス：　許可したいPC群
クエリタイプ：　すべて（ptr以外）
DNSクエリ：　例えば、ウィンドウズアップデートのＵＲＬなど
インターフェイス：　自動
DNSサーバアドレス：　（記入しない）

上記でよろしいでしょうか。

また、げっちゅるさんが　下記のように述べていますが、
「或るURLに対して沢山のIPアドレスが割り当てられている場合（DNSラウンドロビン）や、アドレスが変わる可能性なども考慮すると、フィルタ数上限とは無関係に、IPアドレスベースのポリシー管理は非常に面倒です。」

これは、つまり、IPアドレスが変更されてたとしても、
URLは変更されることはない（しなくてもいい）ということなのでしょうか。
そうだとすると、DNSルーティングによる制限方法は、静的フィルタによる
アクセス制限方法よりも簡便になるという理解で宜しいでしょうか。

このような基本的な質問をして申し訳ありません。
宜しくお願いします。

書込番号：1675331

「インターフェイス」欄はプライマリセッションのアカウント名でいいと思います。したがって、例えば192.168.1.60から192.168.1.70のパソコンのインターネットをUpdateサイトだけに制限したい場合などでは、
DNSルートID：　（たとえば30）
送信元アドレス：　192.168.1.60-192.168.1.70
クエリタイプ：　すべて（ptr以外）
DNSクエリ：　windowsupdate.microsoft.com
インターフェイス：　（プライマリセッションのアカウント名）
DNSサーバアドレス：　（記入しない）
と、
DNSルートID：　（たとえば31）
送信元アドレス：　192.168.1.60-192.168.1.70
クエリタイプ：　すべて（ptr以外）
DNSクエリ：　*
インターフェイス：　拒否
DNSサーバアドレス：　（記入しない）
とすれば、
・192.168.1.60-192.168.1.70のPC群がWindowsUpdateにアクセスする際のDNS解決は、DNSルートID30により可能です。

・一方、192.168.1.60-192.168.1.70のPC群が他のサイトのDNS解決を行おうとしても、DNSルートID31により解決できずアクセスは不可能です。

・192.168.1.60-192.168.1.70以外のPC群は、どのDNSルートにもマッチせず自由にDNS解決できるので、どのサイトにもアクセス可能です。

となるはずです。DNSルートはIDが小さい順から参照されるそうなので順番に気をつけてください。

DNS名（ホスト名/ドメイン名）とIPアドレスは、必ずしも1対1の関係ではありませんし、永続的な関係でもありません。
ある1個のURLに対応するIPアドレスが変わることはよくあることですし、ある1個のURLに、たくさんのIPアドレスが関連付けられることも良くあります。（これはDNSシステムの長所です。）

＞静的フィルタによるアクセス制限方法よりも簡便
簡便といえば簡便ですがあまり変わらないかも。上述のように、
１．制限をかけたはずのPCのDNSサーバ設定をどこかのプロバイダのDNSサーバアドレスにされたり、
２．IPアドレス直打ちでアクセスされたりすると、
DNSによる制限は無効になります。
１．に対しては、192.168.1.60-192.168.1.70から192.168.1.1のudp53に対するアクセスを許可するLAN->WANフィルタと、192.168.1.60-192.168.1.70から*のudp53に対するアクセスを破棄するLAN->WANフィルタを書けば制限できるかもしれませんが、２．はどうしようもありません。

まとめると、
アドレスによる制限は、IPアドレスが変更された場合に対処できない。
DNSによる制限は、アドレス直打ちのアクセスには対処できない。
となります。
うーん、よく考えるとアドレスはそれほど頻繁に変更されることはないので、やっぱりアドレスで制限かけたほうがいいかも知れませんね。

手持ちのWin2003とXPで見た限りでは、WindowsUpdateへのアクセスは必ず、
windowsupdate.microsoft.com（windowsupdate.microsoft.nsatc.net）
=207.46.249.61
を通るようです。192.168.1.60-192.168.1.70からこのアドレスへのアクセスを破棄するフィルタだけでうまく行きそうな気がします。

書込番号：1676059

いつも長いカキコミすいません。
＞192.168.1.60-192.168.1.70からこのアドレスへのアクセスを破棄するフィルタ
というのは間違いでした。
WindowsUpdate中にアクセスする可能性の或るアドレスすべてを許可して、そのあとに*へのアクセスを破棄しなければならないですね。
で、簡単に見た限り、WindowsUpdate関連のアドレスは結構多そうです。しかもOSによっては違うこともあるだろうし、ちょっと大変かもしれません。
やっぱりDNSでやったほうが簡単そうです。

書込番号：1676066

またまたすいません、どうも寝ぼけています。
DNSによる方法もおいても、WindowsUpdateに関連するすべてのDNS解決を許可しなければなりませんね。ということで訂正です。

DNSルートID：　（たとえば29）
送信元アドレス：　192.168.1.60-192.168.1.70
クエリタイプ：　すべて（ptr以外）
DNSクエリ：　.microsoft.com
インターフェイス：　（プライマリセッションのアカウント名）
DNSサーバアドレス：　（記入しない）

DNSルートID：　（たとえば30）
送信元アドレス：　192.168.1.60-192.168.1.70
クエリタイプ：　すべて（ptr以外）
DNSクエリ：　.windows.com
インターフェイス：　（プライマリセッションのアカウント名）
DNSサーバアドレス：　（記入しない）

DNSルートID：　（たとえば31）
送信元アドレス：　192.168.1.60-192.168.1.70
クエリタイプ：　すべて（ptr以外）
DNSクエリ：　*
インターフェイス：　拒否
DNSサーバアドレス：　（記入しない）

と３つのDNSルートを入れれば良いんじゃないかと思います。
（ID29と30のDNSクエリ欄の「.」に注意）
ただし、更新内容によっては別のサイトに飛ぶことも考えられるので、よく調べる必要がありますね。

書込番号：1676078

げっちゅるさんへ

お礼が遅くなり申し訳ありません。
具体的なことまで調べていただきありがとうございます。
機種を購入して試してみたいと思います。
ありがとうございました。

書込番号：1690210