MN8300 のクチコミ掲示板

MN8100WAGの設定

MN8100WAGユーザです。
MN8100WAGの掲示板がありませんのでこちらで質問させてください。
（MN9300でも同じ質問をさせて頂いています）

MN8100WAGルーターでIPフィルタの登録やNATの登録の設定方法がよくわかりませんでした。
実際に行いたいことは、「セキュリティのために一般的にねらわれやすい何番ポートを閉じる」
「ネットゲームで何番ポートを使用する」の設定です。
コマンドで設定することになっていますがわかりませんでした。
わかる方がいましたらお願いします。
具体的な設定例を挙げて頂ければとても助かります。

よろしくお願いします。

書込番号：3780588

ブロードキャストアドレスは不可能？

過去記事にも少しありましたが、よくわからないので質問させてもらいます。
ポートフォワードでブロードキャストアドレス（192.168.0.255など、末尾が255のアドレス）を指定することは不可能なのでしょうか？

書込番号：3700613

[sho-sho]

この手法の多くはDHCP機能がないネットワークで、アクセスポイントなどを仕組む方法といえます。この状態で、
ルータ機能を活かした場合、範囲外のIP割り当てですので、各機器への付与ができないと思います。

書込番号：3700787

[Jimo]

よく考えてみてください。WAN側はIPアドレスが一つですよね？
LAN側は複数。複数のマシンが同時期に応答したらどうなります
か？送信元のマシンは混乱するばかりでなく，次にどのマシン宛
てに送るかも分かりません。IPアドレスとポートは一義に決まる
からこそ通信ができます。ですから，よほど特殊な使い方では
ない限り，そんな設定はあり得ません。

書込番号：3703665

BA8000proでは可能でしたのでMN8300も可能なのか知りたかったのです。

Jimoさんの言うように特殊なケースです。
MagicPacketでリモート電源ONをするための設定でした。
ルータのARPキャッシュが邪魔をする為、ブロードキャストアドレスを設定する必要があったのです。

http://bb.watch.impress.co.jp/column/shimizu/2003/09/16/

書込番号：3718841

[Jimo]

話が逸れてごめんなさい。ARPキャッシュがどうのというのは，何か
不思議な理屈ですね。私の理解を超えています。もしARPキャッシュ
が消えたら正常にMagicPacketが届かないのなら，LANでやっても同じ
事が言えるはず。なのに，LANではそんなことはないわけですよね。
WOLの仕組みを良く理解していないからかもしれませんが，仮にブロー
ドキャストで電源が入る仕組みなら，必要ないPCまで電源が投入さ
れてしまう事になります。セキュリティ上も非常にまずいですよね。
示されたリンク先でも，最後にセキュリティ上の問題があることを
書いてあります。誰でもPCの電源を投入出来るわけですから，若干
どころかかなり危険だと思います。

セキュリティを考慮するなら，昔ながらの方法と言いましょうか，
優先経由でMODEMからCTS信号(だったかな？)による起動の方が良い
感じです。

書込番号：3720746

Jimoさん返信ありがとうございます。
正直、私もARPキャッシュのことを理解できていません。
ただ、MagicPacketを送信する時に、起動させるPCのMACアドレスを入力するので、LAN上の全てのPCを起動するわけではありません。

リンク先のページでのセキュリティー問題は、ポート2304を開放していることを示唆しているのに過ぎず、結局のところ端末MACアドレスとグローバルIPアドレスが必要なので、ある程度のセキュリティーは保てるかと思います。特に私の場合は固定グローバルIPではないので…

書込番号：3721461

NAPT設定でブロードキャストアドレス

[ゆずっこ ゆずっこ]

BA8000proでは、外部(WAN側)からリモートでマジックパケットを使用してPCを起動させることができます。
これを実現するにはBA8000proのNAPT設定で
内部IPアドレス：192.168.1.255
のようにブロードキャストアドレスを指定する必要があります。

このような事は「MN8300」でも可能でしょうか？

書込番号：3539301

そういう機能はないです。

書込番号：3664917

LAN内PCを公開する方法

初めまして。昨日LanNeedのルータをファームの更新を行ったところ、動作不能となり（メーカーにも確認済）やもなくMN8300を購入しました。今のところ機能しています。
Bフレッツ＋固定IP×１で公開WWW１台＋LAN内PC複数です。

ここからLAN内PCの一台に二台目のWEBとして公開したいのです。
以前はポート8080をLANPCにローカルIPを割り振る事により可能でした。
いろいろ組合せ試験してみましたがうまくいきません。
以下の設定内容ですが足りないところは後どこがありますでしょうか？
動作モード：GapNAT
DMZポート：使用する：公開サーバーはLANポート４で動作
ローカルpcを192.168.1.10に配布
GapNAT通過で 接続先1 192.168.1.10 グローバルIPアドレス TCP 8080 と設定
IPフィルタ 25 接続先1から受信 0.0.0.0/0 192.168.1.1/24 TCP 8080
もちろん192.168.1.10のIISはlocalhostで動きます。
概要としてはローカルIPを公開し、指定ポートに割り振るで良いような気がします。

書込番号：3567462

自己レスです。
どうやら設定は間違っていなかったです。
携帯などLAN内PC以外からですとアクセスできました。
つまりローカルPCからは不可です。
これも可にする方法が有れば良いんですけど。

書込番号：3612087

それは仕様です。
私も同じ状態になりサポセンへ問い合わせました。
そしたら8300にはIPループバックが無いのでNATで公開しているマシンにはLAN内からはプライベートではないと見れないそうです。

書込番号：3664884

ＬＡＮのＩＰアドレスについて

職場でこのＭＮ８３００を導入しまして、とても快適に運用しています。
この機種についての質問ではないのですが分かる方がいたら教えてください。

設定で当初、192.168.1.1（ＬＡＮ設定がでてきるＩＰアドレス）でＤＨＣＰサーバーによって各ＰＣ（５台）にＩＰアドレスを割り振る設定をしていました。ＰＣはこれでちゃんと動いていたのですが、ネットワーク・プリンターのＩＰＳＩＯ（ＩＰアドレス192.168.000.188）との通信がうまくいきませんでした。

そこで、ＮＴＴ−ＭＥさんに電話して聞いたところ、192.168.0.1（ＬＡＮ設定がでてきるＩＰアドレス）に変えたらいいということでそのように変更すると上手く通信できだし問題なく動くようになりました。

うまく動きだし大変満足しているのですが、なぜ上手く動き出したのかが理解できません。

この疑問についてご説明できるかたがいたら教えてくださいませ。

よろしくお願いします。

書込番号：3642411

[Jimo]

あなたの質問はネットワーキングの基本についてのものです。
まずはGoogleなどで"TCP/IP"とか"サブネット"などをキーワー
ドにして調べてみてはいかがでしょう？

書込番号：3643021

[RHO]

一応IPSiOのネットワークツール：IONAVIの設定では、プリンタ検索画面でアドレス直接指定ボタンを使うとセグメントの違う場所にあるプリンタでも指定できますけどね。
確かにPCとIPSiOは同じセグメントの中に居るほうがプリンタの検索でHITしますから便利ですよね。

あとはJimoさんと同意見です。http://www5.plala.or.jp/vaio0630/tcpip/tcpip.htm



　>>ＬＡＮ設定がでてきるＩＰアドレス
タイプミスかと思うと何度か出ますから確信的と思いますが、ちょっと？？です。

恐らく設定をするときブラウザに入力するルーター自身のアドレスって意味でしょう(^^)

書込番号：3644347

Jimo　さん ,RHO　さんお返事ありがとうございます。

同一セグメント内でないと割り振りとか、通信ができないのですね。
理解できました。
ありがとうございました。


＞恐らく設定をするときブラウザに入力するルーター自身のアドレスって意味でしょう(^^)

そのとうりです。どのような表記をしていいのかわからなかったのでそれらしい書き方をしました。

書込番号：3654628

ルータをつかうと

[coru]

現在Ｂフレッツを使用中なのですが、直結すると上下12Ｍほど
速度がでるのですが、ルータを使用すると
上り8Ｍ　下り0.01〜0.4Ｍと下りのみが大きく速度低下します。

ルータの設定を初期化し一からやりなおして測定するとルータ使用時でも上下8Ｍぐらい出ていました。そして1時間ぐらいたつとまた下りが
著しく低下してしまいます。またやり直しても上手くいかないときも
ありました。

文章書くのが下手なので、私の説明がわかりにくいところもあると
思いますが、こういうところを確認してみるといいよ。みたいなアドバイスがいただけたらと思い書き込みました。よろしくお願いします。

書込番号：3560190

[Jimo]

> ルータの設定を初期化し一からやりなおして

どういう設定をしているのですか？

書込番号：3561043

[coru]

Jimoさんへ

おまかせ設定でPPPOE（端末型）で接続しています。
それ以外はいじっていません。

書込番号：3563617

[Jimo]

すみません。時間がなくて返信出来ませんでした。MN8300のログに，
何か変な情報が残っていませんか？極端に多くのブロックをしたと
か，そう言った類のがあったら教えてください。
今のところ，理由らしい理由は分かりません。

書込番号：3566176

[coru]

セキュリテイログを見ると２分に１回程度135・445・1025番ポートをブロックしてます。ＩＰフィルタ廃棄と出ています。

ひとつ気になるのですが、ルータ設定画面自体の表示も重くなったような気がします。
PC側もリカバリしてみようかと思ってます。

書込番号：3568039

[Jimo]

Port 1025ってなんでしょうね。どういう使い方をしていますか？

まさかと思いますが，フレッツ接続ツールは使わずに接続している
のですよね？何かがおかしいですね。PCのNICとMN8300のポートの
相性が悪いという可能性もないですか？

書込番号：3569091

[ｃｏｒｕ]

[XXXXXXX]coru　さん 200X年 X月 X日 X曜日 XX:XX
minc65-054.minc.ne.jp　Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; Win 9x 4.90; T312461)

>Port 1025ってなんでしょうね。どういう使い方をしていますか？

普通にHP閲覧してるぐらいです。サーバ公開したりはしてません。
たまにＭＳＮメッセンジャーを使ってます。
あとフレッツ接続ツールは使ってません。

PCはVAIOのRZ53です。自分で調べた限り相性の良し悪しはちょっとわかりませんでした。

そういえば、BIOSのアップデートを最近しました。でも症状は、それ以前から
出ていたと思います。
BIOSとは以前のものに戻す方法はあるのでしょうか？

書込番号：3570880

http://www.cyberpolice.go.jp/important/2004/20040430_084140.html

上記のページにあるようにポート１０２５もスキャンされる可能性はありますが
２分に１回程度なら接続速度低下の原因とは考えられないでしょう。
パーソナルファイアーウォールの設定や接続のプロパティを見直してみては。

書込番号：3571159

[coru]

BIOSはやはり戻せないのですねー。

どうやっても復帰はできないみたい。みなさんご迷惑おかけ
いたしました。

書込番号：3608454