『アクセスポイントが二つあるようです・・・』のクチコミ掲示板

無線LAN初心者です。試行錯誤してようやく通信出来るようにたったのですが、アクセスポイントが二つあるようです。一つは「corega」という名称でもう一つは数字の羅列の名称です。

「corega」のセキュリティの設定をしてからは「corega」ではネットにつながらず（CG-WLBARGPとの通信は可能）、もう一つのアクセスポイントではつながります。こちらはセキュリティOFFです。セキュリティONにすると「corega」と同様の状態になります（ネット接続不可）。

そこで質問です。

１、「corega」の通信感度が良いのですがもう一つのは悪いです。ひょっとしたら数字羅列の方はお隣さんの無線LANにアクセスしてしまっているのでしょうか？（住まいはマンションです）

２、セキュリティONでネット接続不可となるのは恐らくADSLモデムにもルーター機能があるからだと思います。過去ログを参考ににてCG-WLBARGPのDHCPサーバ機能をOFFしましたがやはりつながりません。そこでIPアドレスを変える方法もあるようですが方法が分かりません。教えて下さい。

私の思い込みも有るかもしれませんので間違いなども指摘して頂ければ幸いです。
ご教授宜しくお願い致します。

書込番号：3332810

1.お隣さんの無線LANでしょう。ESSIDが「000740」と頭が付いているものは、メルコ製の無線LANです。発見できても、絶対アクセスしないようにしてください。たとえ、相手のネットワークに侵入できてもです。

2.ちょっと整理しましょう。ADSLモデム、ルータは機種が豊富にあり、サービスによっても違いますし、内蔵されているものとないものがあることはご存知だと思います。セキュリティは重要なのでは言うまでもないのですが、ルータと無線LANのセキュリティはそれぞれ仕事が違います。
ルータは複数台のパソコンを同時に利用できる装置を持っています。これは、プロバイダーからインターネットへの出入口であるIPアドレスを１つ与えられます。通常であれば、パソコン1台しか接続できないのですが、ルータは1台を複数台で使っているようにIPアドレスを差し替える仕事をしています。それはインターネットからは1台のパソコンを接続しているようにしか、相手から見えません。進入を試みる人には、複数台つながっているのを知らないわけでもあるので、ルータに何台接続されているかも、パソコンの特定もできなくなります。そこで、ある一定のセキュリティが保たれることになります。実は、こんな簡単なことで説明してしまってますが、実際には中身を監視して不適切なものを排除してしまうので、ルータをくぐるのは難しいわけです。

無線LANのセキュリティですが、大まかに４つあるのですが。

その１つが、ESSID(SSIDとも呼ばれます）で、この名前を知らない限り進入させられないというものでしたが、現在はセキュリティ効果が全くなく、目的の電波を探すときの名前でしかありません。名前であることから、アクセスポイントから他のアクセスポイント（AP）間の移動を円滑にするための機能の１つです。ESSIDがメーカによっては、個々のIDが与えられている製品もあります（その４を見て）。変更もでき、例えば「mamitan_home_musenlan」と最大24文字の設定ができます。

その２は、このESSIDが他の無線LANに表示できない（漏れない）ようにステルスいわゆる消してしまう機能です。ESSIDを知らない限り、あたかも電波がないように見せかけてしまうものだと理解してもよいと思います。

その３はデータを暗号化して、他人が悪意を持ち、ESSIDにより進入してきても、暗号（キー）を知らないと、入り込むことができない機能です。これをWEPと呼んでいるですが、これにも数種類あり、無線LANのほとんどが対応しているのが、64ビット、128ビットのWEPです。これは、APとパソコン間で同じキーを持ち合わしてないといけません。単にAPだけで設定しても、子機だけで設定してもだめで、両方同じキーが必要になります。このキーはクレジットカードの暗証番号と同様に漏れないように管理する必要があります。WEPは文字列と16進数と２種類があり、どちらかをキーに利用できます。16進数のメリットは、文字列にならない固有のコードを作成できて、解読しにくい、文字列と違い連想されにくいために効果が高く、他のメーカーの子機と相性がよいことで、デメリットは、キーが覚えにくく扱いづらい点があります（文字列は、この逆になります）。
また、ビット数が大きいほど、暗号の解読が難しくなります。64ビットよりも128ビットが高度な暗号となります。その分、データの暗号化の作業が行われるので、無線で利用できる速度が落ちます（気が付かない程度に向上しましたが）。

その４つは、MACアドレスフィルタリング機能です。これは、無線LANのAPや子機、パソコンのLANポート、モデム、ルータなどに与えられている固有番号（ID）です。このIDは、世界で１つしか存在しない番号で、HUBをのぞくものに与えられています。メーカー名、分類、シリアル番号からなる48ビット（12桁）で構成されていて、無線LANカードの後にもシールに記載されているので確認してみてください。このIDをあらかじめ登録されている製品しか利用できなくすることにより、セキュリティを高めています。

簡単にそしてわかりやすく上げてみましたが、上記に上げた２から４のすべての機能を利用しないと効果が出ないので、ぜひ、買ったままの設定で利用するのではなく、変更してほしいところです。
説明書と文面を照らし合わせながら理解できればと思います。

＞過去ログを参考ににてCG-WLBARGPのDHCPサーバ機能をOFFしましたがやはりつながりません。そこでIPアドレスを変える方法もあるようですが方法が分かりません。

「セキュリティON」というのは文面から見て、その３つで上げたWEPをONにしているのだと思います。話したとおり、利用するパソコンにもキーが必要でこれがないとつながらなくなります。あらかじめキーを決めて、設定してください。種類ごとに桁数も違いますから、説明書を見てください。このことだと思われるので、DHCPサーバ機能の問題ではないと思われます。ONのままでよいです。OFFの状態ですと、パソコンごとにIPアドレスを割り与える必要があり、設定も経験が必要になります（ネットワークの仕組みを理解しないと大変です）。

書込番号：3333072

ESSIDは最大24文字と書いてしまいましたが、32文字の間違いです。

書込番号：3333089

まみたん。さん、早速の返信有難うございます。迅速かつ分かりやすく簡潔で親切な内容に感激いたしました！「なるほど」だらけです。
数字羅列の名前とはまさに「000740」です！悪意も知識も無いのにこの様な事態に遭遇してしまうのですね、早くも無線LANの怖さを知ってしまいました。直ちに「000740」削除します。

私のモデムには「ルータータイプ」と書かれています。モデムとLANそれぞれにルーター機能があると良くないみたいなことを聞いたことがあるのでDHCPサーバ機能をOFFにしてみたのですが、そもそもDHCPサーバ機能が何だかも知らずにいじってました。
とにかくひとつひとつ理解しながらがんばって設定してみます。
有難うございました。

ちなみにこの書き込みは職場のパソコンから行っています、念の為・・・

書込番号：3333676

フレッツADSL、光では、別途お買い上げのルータでも、そのまま移行が楽に行えるのですが、これ以外の接続会社（プロバイダとは違います）ですと、モデムのルータを使わなければいけないものがあります。これは接続方法が特殊（IP電話内蔵も）なので、無線LAN内蔵のルータを使わなくする設定が必要となります。そのことをブリッチ接続といいます。

ソレガさんは、どこの接続会社とプロバイダを利用しているのでしょうか。また、モデムの機種も知りたいところです。それによっては、DHCPを有効にするか無効にするかが変わってしまいます。

もし、モデムにルータが内蔵されているのでしたら、モデムのDHCPが有効ですから、無線LANのDHCPを無効にする必要があります。このとき、無線LAN側のWANポートは使わず、LANポートのみを使えば簡単にブリッチができます。ただし、ときにモデムと無線LANルータのIPアドレスが重複したりする恐れがあり、その場合、どちらかのアドレスを移動するなりしないと、設定メニューがアドレスから呼び出すことができないときがありますから、設定を変える必要が出てきます。

Coregaの無線LANルータは、192.168.1.1で設定メニューを呼び出すことができると思うので、モデム側の設定メニューのアドレスが重なってなければ変更しないで済みますが、モデムも192.168.1.1と同じことが多いので、無線LANルータ側の設定で、192.168.1.10（例）に重ならないようにすればよいと思います。必ず、最後の数字だけ違うだけで、他の数字である192.168.1の部分は同一にする必要がありますから注意してくださいね。

書込番号：3335596

まみたん。さんつながりました！有難うございました！！
「000740」を削除し「corega」で挑戦しましたが、私の説明に誤りがあり、実際はセキュリティOFFでもネットにつながりませんでした。（無線はつながるのですが）
行き詰ってしょうがないので過去ログ[3204885]の方法でDHCPサーバ機能を無効にしてみたところやはりだめで、次にIPアドレスを192.168.1.1を192.168.1.100に変更したらつながりました。実はこの書き込みを書きながら掲示板を見てみたらまみたん。さんの新しい書き込みが入ったのです。訳も分からず試行錯誤してましたがまみたん。さんの説明でやっと理解できました、有難うございます！

ところがセキュリティを設定したらつながらなくなったてしまったのです。（まみたん。さんのおっしゃられた通り親機・子機共にセキュリティを設定しました）症状は最初と同じで無線はつながっているのにネットにつながらない。そこでWEPをやめてWPA-PSKにしたらつながったのです（なぜでしょう？）。
次にアクセス制限を設定しようと思ったのですがクライアントの選択という所でパソコン名が出ませんでした。その時、まみたん。さんのおっしゃっていた「DHCPサーバ機能を無効にすると設定も経験が必要」を思い出したのです。いったんDHCPサーバ機能を有効にしてみるとクライアントの選択という所でパソコン名が出ました！なるほどこういう事かと感動しました。
その後DHCPサーバ機能を無効にしても他の設定に影響は無いみたいです。ステルスAPも有効にしました。まみたん。さんのおかげです。まみたん。さんの説明は分かりやすくて非常に助かりました。ちなみにモデムのアドレスはルーターと同じく192.168.1.1でした。まみたん。さんの書かれた内容はまさにドンピシャ！
今回のポイントはモデムにルーター機能があったこと、モデム・ルーターのアドレスが同じだったことでしょうかね。「痒いところに手が届く」とはまさにこの事ですね。助かりました。

ただひとつモヤモヤしているのが「WEPをやめてWPA-PSKにしたらつながった」ことです。まみたん。さんでしたら御存知でしょうか、また、WPA-PSKではなくWEPにするべきでしょうか？教えて頂けたら幸いです。

しかし、まみたん。さんよく起きてましたね！私も3日連続こんな時間で明日の仕事が心配です・・・
（今度はめでたくネット接続が完了した我が家のパソコンからの書き込みです）

書込番号：3335630

>WPA-PSKではなくWEPにするべきでしょうか？

いいえ、それで結構ですよ。WEPのセキュリティを考慮して作られた最新の暗号化方式（WPA）です。WPAにはホームユース（家庭内）から企業の用途や利便性に合わせて、何種類かあるのですが、ホームユースで使われるのがPSK（これにも数種類あるんですが）です。

WEPというのは無線LANの初期に開発されたもので、長時間、電波を傍受して、周期の法則さえ理解できれば、暗号キーを知ることができます。覗き見る行為は、普通の人にはできないのですが、それをする支援ソフトがあり、通信内容（パケット）をのぞけてしまいます。もちろん、WEPで暗号化しているので、データ部分は解読不可能なのですが、クライアント（パソコン）から暗号キーをAPに受け渡すときに、キーが知られてしまう恐れがあります。ですから、ビット数を増して（複雑して）対応してきた経緯があります。あと、WEPは１つの鍵をみんなで利用する共有鍵を使っているので、もし、暗号キーが知られてしまうと、まるまるネットワークに進入できてしまうことも考えられます。

そこで、WEPだけでなく、ステルスやMACフィルタリング機能などの他のセキュリティを組み合わせて使った方がよいですよ。というのは、併用することで難度を上げれば、効果があるというわけですね。

家庭内で使うには、ある程度のセキュリティで十分ですが（そこまで、時間を要するほどの金銭的な価値がないので）、企業になると、個人情報から機密情報を社内で多く扱うので、さらに強固で高度な機能が必要になります。今後、いろんな暗号化方式が登場するので、勉強なさるとよいかもしれません。他社の無線LANを購入する機会があると、まず、比較する項目の一つにはなるでしょうから。

なぜ、このように無防備ではいけないかというと、電波は家の外まで飛びます。その電波を探索をする人が少なからずいるからです。例えば、他人にインターネットを利用されれば気味がわるいし、共有フォルダに日記やアドレス帳などあれば、盗まれてしまうかもしれませんし、消されてしまうかもれませんし、書き換えられてしまうかもしれません。製品の設定が難しいことも上げられるでしょうが、APを工場初期値で使うほど、恐ろしいものはありませんね。もし、無線LANをお使いのお友達がいるのでしたら、教えてください。

coregaの無線LAN製品は触る機会が少なくて、知らない部類に入るので、細かいことはわからないことが多いのですが、WEPの暗号キーを設定する項目がわかりづらい（間違いやすい）と掲示板等で質問されたことも、聞いたこともあります。設定の誤りによって、WEPだと接続できないのだと思われますから、いろいろ実験さなるとよいと思います。わたしも何度か失敗しつつも失敗をよい経験として、いろいろ覚えてきましたし。そのくらいの経験もよいと思いますよ。

なにより設定できてうれしくおもいます。長文を書いた甲斐がありました。

書込番号：3336295

そうでしたか、たまたま私が設定したWPAは最新の暗号化方式なんですね、安心しました！
やはり「無線」ということでセキュリティがキモですね。一応パソコンは自作しているので軽い気持ちでとりかかったのですが、今までにない壁を経験しました。まみたん。さんの説明が適度に詳しくて適度にやさしいので非常にいい勉強が出来たと思っています。

メーカーサポートなんて比じゃない対応で助かりました、と同時に掲示板の素晴らしさを感じました。今後困った人がいたら助けてあげたいたいと思います。
どうもありがとうございました。

書込番号：3336394