AirStation NFINITI HighPower Giga WZR-HP-G301NH のクチコミ掲示板

NAS接続が定期的に切れてしまいます

[kurocobain]

WZR-HP-G301NHとHD-CL2.0TU2を組み合わせて、主にMacbook Airの外部NASとして使っています。

しばらく使ってから気づいたのですが、定期的にSMBの接続が切れてしまうため毎回ルーターの再起動をして繋ぎ直す必要がありとても面倒です。切れないように設定する方法をご存知の方がいらっしゃいましたらご教授願えないでしょうか。



よろしくお願いいたします。

書込番号：12906455

[tamuramuta]

ウチはNASだけでなく、ホームネットワーク全体が繋がらなくなります。
電源を全て入れなおすと回復しますが、アドレスが変わってしまい探し直さないといけない場合があります。
コンピュータが更新された時に起きている？？
本当にどうにかなりませんかね？？

書込番号：13003751

子機を何にしようか迷っています

[187ROGER]

先日まで無線LAN内臓のDELLのパソコンで使用していましたが、PCを買い替える事になりました。
eMachines EL1352-A22C　で子機を購入し、使用しようと思っています。
セットでも売っている　バッファロー WLI-UC-G300HP を購入しようとしたのですが書き込みを見ていたら。。。。　不安に。

正直以前のDELLの内臓型PCでも結構不安定だった、よく切れた。

環境によって違うと思いますが、お勧めの子機を教えて下さい。
よろしくお願いします。

書込番号：12808485

[羅城門の鬼]

> eMachines EL1352-A22C　で子機を購入し、使用しようと思っています。

デスクトップなので基本的に移動はしないですよね。
接続の安定性を求めるのなら、
イーサネットコンバータも選択肢に入れてみてはどうですか。

WLAE-AG300N/V
http://buffalo.jp/products/catalog/network/wlae-ag300n_v/
同じBuffaloなので、相性は良いと思います。
但し、有線LANが100Mbpsです。

AtermWL300NE-AG
http://121ware.com/product/atermstation/product/warpstar/wl300ne-ag/spec.html
有線LANが1000Mbpsだけど、NEC製です。

書込番号：12810703

[名無しの甚兵衛]

「ファームウェア」や「ドライバ」を更新することで改善できる場合も有るので、
まずはその辺を「最新のモノにする」事から確認してみては？

他にも「近隣ＡＰとの干渉」とか．．．


「子機」については、
羅城門の鬼さんも仰るように「イーサネットコンバータ」も視野に入れて．．．


有線と違って、いろいろ「やってみないと判らない」事が多いので、
ココでの質問で解決できることは非常に限られてしまうと思いますm(_ _)m

書込番号：12811095

ブリッジモードでマルチセキュリティー機能を使いたい

[トンゴロ]

ADSL回線(eAccess)をルーター・IP電話機能付モデム(Aterm WD701CV)にて接続していましたが、無線でPCとnintendoDSを接続したいため、マルチセキュリティ機能付きの当製品を購入しました。

WD701CVがルーターになっているため、WZR-HP-G301NHはブリッジモードにするのが通常だと思いますが、この場合、SSID1(WPA2)にPCは接続できるのですが、SSID3(WEP使用・隔離機能使用)でDSを接続しようとすると接続テストで失敗します。
このため、現在はWZR-HP-G301NHをルーターモードにし、２重ルーター状態にしています。(WD701CVはブリッジモードにすると、IP電話が使えなくなるらしいのでブリッジモードにできません）

現在の２重ルーター状態で、有線・無線共の全ての機器がネットに接続できているのですが、UPnPが上手く動作していないのかWindowsLiveMessengerからのリモートアシスタンスが繋がりません。

※この機種を購入する前は、WHR-G300Nを使用していましたが、同様の症状でした。
※メールでバッファローに「ブリッジモードでマルチセキュリティー機能は使用できますか？」と問い合わせたところ、「使用可能」との返事をいただきました。（現在、何か制限事項があるか問合せ中です）

当方の希望はWZR-HP-G301NHをブリッジモードで動作させつつマルチセキュリティー機能を使用したいのですが、何か方法(設定)はあるでしょうか。


現在(２重ルーター)の設定
WD701CV(192.168.0.1)
ルーターモード、DHCP無効、UPnP有効

WZR-HP-G301NH(192.168.11.1)
ルーターモード、DHCP無効、UPnP有効、MACアドレス制限有
無線LANの設定・・・倍速モード使用、ANY接続許可しない、(WPSやAOSSは使用していません)

書込番号：12803633

[羅城門の鬼]

> SSID3(WEP使用・隔離機能使用)でDSを接続しようとすると接続テストで失敗します。

どのようなエラー文言が表示されるのでしょうか？

> WZR-HP-G301NH(192.168.11.1)

ブリッジモードの時はどのようなIPアドレスとサブネットマスクを設定しているのでしょうか？

書込番号：12804240

[トンゴロ]

羅城門の鬼さん、はじめまして。

> どのようなエラー文言が表示されるのでしょうか？
確かDSの画面に「接続テストに失敗しました」か「接続に失敗しました」が表示されたと思います。

> ブリッジモードの時はどのようなIPアドレスとサブネットマスクを設定しているのでしょうか？
WD701CV・・・192.168.11.1/255.255.255.0
WZR-HP-G301NH・・・192.168.11.100/255.255.255.0
nintendoDS・・・192.168.11.15/255.255.255.0

よろしくお願いします。

書込番号：12804303

[羅城門の鬼]

> 確かDSの画面に「接続テストに失敗しました」か「接続に失敗しました」が表示されたと思います。

何かエラーコードは表示されなかったでしょうか？

> WD701CV・・・192.168.11.1/255.255.255.0
> WZR-HP-G301NH・・・192.168.11.100/255.255.255.0
> nintendoDS・・・192.168.11.15/255.255.255.0

この辺りは設定は適切なようですね。
では、DSでのデフォルトゲートウェイとDNSはどのようなアドレスが設定されているのでしょうか？

書込番号：12804350

[トンゴロ]

>> 確かDSの画面に「接続テストに失敗しました」か「接続に失敗しました」が表示されたと思います。
すみません。私の思い込みでした。
確認したところ実際には「インターネットに接続できません。接続先の設定やアクセスポイントの設定をご確認ください。」でした。

> 何かエラーコードは表示されなかったでしょうか？
エラーコード：052100-1

> では、DSでのデフォルトゲートウェイとDNSはどのようなアドレスが設定されているのでしょうか？
ゲートウェイ、DNS共に192.168.11.1です。

書込番号：12804756

[羅城門の鬼]

> 確認したところ実際には「インターネットに接続できません。接続先の設定やアクセスポイントの設定をご確認ください。」でした。

DSのデフォルトゲートウェイやDNSの設定も適切ですので、
どうもWZR-HP-G301NHに無線LANで接続できていないように思われます。

http://wifi.nintendo.co.jp/information/router/index.html
を読んでみて下さい。

WZR-HP-G301NHは載っていませんが、Buffaloの最近の親機でも色々と問題があるようです。

> ※5 接続できない場合は、無線ルーターの「BSS Basic Rate Set」を「1, 2 Mbps」に設定してください。

WZR-HP-G301NHの設定画面に入り、上記設定を試みてはどうでしょうか。

書込番号：12804946

[羅城門の鬼]

原因が親機側かDS側かを切り分けるために、
PCの設定を追加してWEP用SSIDに接続して
インターネットにアクセスできるか確認してみてはどうですか？

書込番号：12805986

[土壇場]

横から失礼します。

マルチセキュリティーは複数のSSIDに異なる暗号化レベルを設定できる機能なので、ブリッジモードでも機能します。
しかし隔離機能は残念ながらルーターモードで使用した場合のみの機能です。

私も以前この機種をマルチセキュリティーを設定してルーターモードで使用していましたが、倍速モードでは接続切断の繰り返しで使い物になりませんでした。
倍速モードをオフにすると多少安定しましたが、満足いくレベルではなかったので今は他社の機器を使用しています。

とりあえず倍速モードをオフにしてみては如何でしょうか。

書込番号：12809482

[トンゴロ]

羅城門の鬼さん、わざわざ調べていただき有難うございます。
> ※5 接続できない場合は、無線ルーターの「BSS Basic Rate Set」を「1, 2 Mbps」に設定してください。
残念ながら、この設定はWZR-HP-G301NHには無いようです。

> PCの設定を追加してWEP用SSIDに接続して
PCからSSID3(WEP)への接続を試してみましたが、DSの時と同じようにルーターモードでは接続可、ブリッジモードでは接続不可でした。

土壇場さん、はじめまして。
> しかし隔離機能は残念ながらルーターモードで使用した場合のみの機能です。
SSID3の隔離機能を無効にして試したところ、ブリッジモードでの接続に成功しました。
このことは何処かに記載されていたのでしょうか。
(バッファローへの問い合わせの回答もまだ届いていません。)

隔離機能を無効にするとセキュリティ面で少し不安なのですが、一般的にANY接続を許可しないにし、MACアドレス制限をかけとけば、他人にアクセスされる事はないと考えて良いものなのでしょうか。

書込番号：12810614

[羅城門の鬼]

> 隔離機能を無効にするとセキュリティ面で少し不安なのですが、
> 一般的にANY接続を許可しないにし、MACアドレス制限をかけとけば、
> 他人にアクセスされる事はないと考えて良いものなのでしょうか。

一般人が間違えて接続しようとしてもアクセスできなくなるでしょうが、
悪意を持った人がその気になるとアクセスは可能です。

ANY接続拒否にしていても検索は可能です。
MACアドレスも書き換えられます。

無線LANでセキュリティを保つためには、暗号にAESを使うことです。

書込番号：12810831

[土壇場]

＞このことは何処かに記載されていたのでしょうか。

http://buffalo.jp/products/catalog/network/wzr-hp-g301nh/#feature-simple_security
かんたん・安心接続の隔離機能の説明図に※印で書いてあります。

セキュリティー面は羅城門の鬼さんの説明通りなので、隔離機能が使えない場合は危険です。
隔離機能が使えたとしても、タダ乗りは防げません。

ところで倍速モードを使用のままで安定してますか？
もしも安定しているのなら、私が所有している本機は不良品だったのかも…

書込番号：12811524

[トンゴロ]

> かんたん・安心接続の隔離機能の説明図に※印で書いてあります。
こんな所に書いてあったとは。見つける事ができませんでした。

>セキュリティー面は羅城門の鬼さんの説明通りなので、隔離機能が使えない場合は危険です。
そうなのですか。

１．今のままルーターモードで普段は使用し、リモートアシスタンスを使う時だけ一時的にブリッジモードにする。
２．無線の届く範囲内に悪意を持った人がいないことを祈り、ブリッジモードで使用する。

使い勝手では２ですが、安全面を考えると１ですねぇ。悩むところです。

> 隔離機能が使えたとしても、タダ乗りは防げません。
WEPを使用する以上、防ぎようがないという事でしょうか。それとも、他の無線親機ではWEPを使用しつつタダ乗りを防ぐことが出来る製品があるのでしょうか。

> ところで倍速モードを使用のままで安定してますか？
倍速モードしか試していないのですが、親機と同室のにあるPC(無線)からPC(有線)へ大き目のファイル(数100MB以上)を移動させると途中で接続が切れて失敗する事がよくあります。ファイルサイズが大きい程、失敗する確立が高いような気がします。ただ、PC(無線)でのネットサーフィンは普通に出来ています。

書込番号：12814778

[羅城門の鬼]

> WEPを使用する以上、防ぎようがないという事でしょうか。
> それとも、他の無線親機ではWEPを使用しつつタダ乗りを防ぐことが出来る製品があるのでしょうか。

基本的には前者です。
WEPの暗号が解読され、暗号が解かれてしまうと、
DSになりすますことが出来てしまいます。

WEPを使いながら、もう少しだけセキュリティを高める方法は、
家の外に漏れないほどに出力電波を制限（弱める）ことだと思います。

本質的にはDSからDSi等（AES使用可）に買い替えることです。

書込番号：12814875

[土壇場]

WEPは10秒で解読可能という記事があります。
http://bb.watch.impress.co.jp/cda/news/23476.html

2008年の記事ですからね。今となっては様々なツールがあると思います。
とにかくWEPを使う場合は、隔離機能が使える状態にして下さい。
タダ乗りは防げなくても、LAN内の安全性は確保して下さい。

倍速モードの件、回答ありがとうございます。
現在はこの機器は使用していませんが、まだ保証期間なので販売店に相談してみます。

書込番号：12815267

[トンゴロ]

> 家の外に漏れないほどに出力電波を制限（弱める）ことだと思います。
残念ながら、それらしい設定は見当たりませんでした。

> 本質的にはDSからDSi等（AES使用可）に買い替えることです。
正確にはDSではなくDSiを所有しているのですが、WPAを使用する事が出来るのはDSi専用ソフトを使用する時のみで、市販のパッケージソフトの殆どはDS用ですので、本体がDSiであってもWEPを使用するしかないのです。

ちょっと思ったのですが、WHR-G300Nも所有していますので、
ADSL回線----WD701CV(ルーター、192.168.11.1)----WZR-HP-G301NH(ブリッジ、192.168.11.100)----WHR-G300N(ルーター、192.168.1.1)
と接続し、DSのみをWHR-G300Nに接続し192.168.11.***にはアクセス出来いないように設定することは可能でしょうか。

書込番号：12818245

[羅城門の鬼]

> > 家の外に漏れないほどに出力電波を制限（弱める）ことだと思います。
> 残念ながら、それらしい設定は見当たりませんでした。

同じBuffaloの親機でも機種によってかなり違うのですね。

> 正確にはDSではなくDSiを所有しているのですが、
> WPAを使用する事が出来るのはDSi専用ソフトを使用する時のみで、
> 市販のパッケージソフトの殆どはDS用ですので、
> 本体がDSiであってもWEPを使用するしかないのです。

そうだったのですか。
知らなかったです。

> ADSL回線----WD701CV(ルーター、192.168.11.1)----WZR-HP-G301NH(ブリッジ、192.168.11.100)----WHR-G300N(ルーター、192.168.1.1)
> と接続し、DSのみをWHR-G300Nに接続し192.168.11.***にはアクセス出来いないように設定することは可能でしょうか。

ファイアーウォールが有効となるのは、
ルータモードかつWAN（インターネット）からのアタックに対してですので、
上記の構成では駄目だと思います。
つまり、PCが接続されている親機がルータモードでなければなりませんし、
LANポートからのアタックには有効ではありません。

書込番号：12818767

[土壇場]

二重ルーター＆UPnPでググってみました。
http://ameblo.jp/ccna271/entry-10837051851.html

もしかしたら参考になるかも。

書込番号：12819280

[羅城門の鬼]

WindowsLiveMessengerは、使ったことがないですが、少し調べてみました。

まず確認ですが、Aterm WD701CVをルータモード、WZR-HP-G301NHをブリッジモードの状態で
WindowsLiveMessengerのリモートアシスタンスは接続できているのですよね。

それならば、Aterm WD701CVとWZR-HP-G301NHをルータモードにして、
WZR-HP-G301NHでポート 3389 (TCP)を開放してみてはどうでしょうか。
http://blog.amhp.jp/alpha/2009/10/vista.php
http://www.vwnet.jp/mura/PortNumbers/tcpip-port.asp

既に試されたのでしたらご免なさい。

書込番号：12821561

[トンゴロ]

> 二重ルーター＆UPnPでググってみました。
> http://ameblo.jp/ccna271/entry-10837051851.html
NATの無効ですか。調べてみます。

> まず確認ですが、Aterm WD701CVをルータモード、WZR-HP-G301NHをブリッジモードの状態で
> WindowsLiveMessengerのリモートアシスタンスは接続できているのですよね。
はい。接続出来ることを確認しています。

> それならば、Aterm WD701CVとWZR-HP-G301NHをルータモードにして、
> WZR-HP-G301NHでポート 3389 (TCP)を開放してみてはどうでしょうか。
WD701CVの設定画面でUPnPが利用可能な端末のIPアドレスとMACアドレスが見れる項目があり、WZR-HP-G301NH(UPnP有効)がルーターモードの場合は何も表示されず、ブリッジモードの場合はPCのアドレスが表示されます。
このことから、WZR-HP-G301NHがWAN側に対してのUPnPに対応していないのだと思います。（これが普通かも知れません）
したがって、ポートを開放するならWD701CV側でWZR-HP-G301NHに対しての開放だと思います。

と、ここまで書いていて、ポート開放(3389)でリモートアシスタンスが上手くいったしても、別のポートを使うソフトを使用する事があった場合に対応できない為、WD701CVのDMZホスティング機能でWZR-HP-G301NHを指定すればいいのかなぁと思いましたがどうでしょう。
NATとかDMZをよく理解せずに書いているので、トンチンカンな事を言っていたらすみません。

書込番号：12822667

[土壇場]

こんなのが見つかりました。
http://download.microsoft.com/download/C/5/3/C533D332-49A8-4463-86E3-A847FB60DE82/WindowsHomeServer_remote1.pdf

上記pdfの17頁〜19頁を参照してみて下さい。
WD701CVのNAT無効は試す価値がありそうです。
この方法が成功すれば二重ルーターのままなのでIP電話も利用でき、WZR-HP-G301NHの隔離機能も使えると思います。

書込番号：12822771

[羅城門の鬼]

> このことから、WZR-HP-G301NHがWAN側に対してのUPnPに対応していないのだと思います。（これが普通かも知れません）

対応しています。
http://buffalo.custhelp.com/app/answers/detail/a_id/1634/~/upnp%EF%BC%88%E3%83%A6%E3%83%8B%E3%83%90%E3%83%BC%E3%82%B5%E3%83%AB-%E3%83%97%E3%83%A9%E3%82%B0-%E3%82%A2%E3%83%B3%E3%83%89-%E3%83%97%E3%83%AC%E3%82%A4%EF%BC%89%E3%81%AB%E5%AF%BE%E5%BF%9C%E3%81%97%E3%81%A6%E3%81%84%E3%82%8B%E8%A3%BD%E5%93%81%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6%EF%BC%88%E7%84%A1%E7%B7%9A%E8%A6%AA%E6%A9%9F%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC%E3%83%A2%E3%83%87%E3%83%AB%E3%80%81%E6%9C%89%E7%B7%9A%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC%EF%BC%89

http://buffalo.jp/download/manual/html/air1200/
[マニュアルを読む]-[製品情報]-[無線親機]-[設定項目一覧]-[WZR-HP-G301NH]-[ゲーム＆アプリ（QoS）]-[UPnP]
WZR-HP-G301NHの設定状態を確認してみて下さい。

> ポート開放(3389)でリモートアシスタンスが上手くいったしても、別のポートを使うソフトを使用する事があった場合に対応できない為、

その時は、再度ポート開放したら良いです。
但し、ポート開放が必要となるケースは、ゲームなどごく限られた場合だけです。
つまりWAN側からのトリガーで通信が開始される場合。

> WD701CVのDMZホスティング機能でWZR-HP-G301NHを指定すればいいのかなぁと思いましたがどうでしょう。

WD701CVのDMZホスティング機能でWZR-HP-G301NHに転送されても、
WZR-HP-G301NHがルータモードだとはねられるだけです。

書込番号：12823329

[トンゴロ]

WD701CVのメニュー一覧	高度な設定での項目

羅城門の鬼さん、土壇場さん、私の問題にお付き合いくださり有難うございます。

話の内容がタイトルから外れて、「２重ルーターでUPnPを使いたい」になってしまい、かつWZR-HP-G301NHではなくWD701CVの設定になってしまっていますが、もう少しお付き合いいただければ幸いです。

>> このことから、WZR-HP-G301NHがWAN側に対してのUPnPに対応していないのだと思います。
>>（これが普通かも知れません）
>
> 対応しています。
これはLAN側の接続機器に対してだけのような気がします。(WD701CVのUPnP一覧でWZR-HP-G301NHが表示されない為）

> [マニュアルを読む]-[製品情報]-[無線親機]-[設定項目一覧]-[WZR-HP-G301NH]-[ゲーム＆アプリ（QoS）]-[UPnP]
> WZR-HP-G301NHの設定状態を確認してみて下さい。
使用するにチェックが入っています。

また、WD701CVのNATの無効化ですが、設定が無いような感じです。

Aterm WD701CV(C) 機能詳細ガイド
http://www.aterm.jp/function/guide/model/700/e-c/index.html

書込番号：12823592

[土壇場]

＞また、WD701CVのNATの無効化ですが、設定が無いような感じです。

マニュアルを拝見しましたが、機能一覧のルータ機能にアドバンスドNAT(IPマスカレード/NAPT)がありますよ。

書込番号：12824103

[土壇場]

NATとは
http://e-words.jp/w/NAT.html

NAPTとは
http://e-words.jp/w/NAPT.html

正式には違いますね、すみません私の勉強不足でした。
でもNAPTの意味をNAT機能搭載と表記している機器もあるようです。
今回はグローバルアドレスをプライベートアドレスに変換するのを止めるのが目的なので、この機能を無効すればいいと思われます。

書込番号：12824213

[土壇場]

度々すみません。
クイック設定WEBの使い方を見ましたが、やはり見当たりませんね。
機能一覧にあったので、無効にできると勘違いしてました。

書込番号：12824271

[羅城門の鬼]

> これはLAN側の接続機器に対してだけのような気がします。(WD701CVのUPnP一覧でWZR-HP-G301NHが表示されない為）

それはそうかも知れません。
つまり、WZR-HP-G301NHがルータモードの場合、
WAN側へはUPnPで使われるSSDP(Simple Service Discovery Protocol)で探索や告知は行っていない。

そして、ルータのUPnPに関する機能は、
・UPnPによるデバイス検出対応。(SSDP)
・LAN内の機器からのポートマッピング要求対応。
・LAN内の機器へのWAN側IPアドレスの通知。
です。
http://buffalo.custhelp.com/app/answers/detail/a_id/2304/kw/UPnP/p/1%2C2

なので、WZR-HP-G301NHがWAN側のSSDPを行っていないのなら、
明示的にポート開放を行えばもしかすると上手く行くのではないかと思います。

またAterm WD701CVの方もポート開放（ポートマッピング）が必要なのかも知れません。
WZR-HP-G301NHがルータモードだと、SSDP等がAterm WD701CVに届かないようなので。

書込番号：12825095

[羅城門の鬼]

二重ルータの似た事例を見つけました。
http://hiro7216.dyndns.org/blognplus/index.php?d=20080908

UPnPが上手く機能していれば、上位側のルータ(Aterm WD701CV)だけ
ポート開放すれば良さそうですが、
最終的には両方のルータ共にポート開放して解決したようです。

書込番号：12825444

[トンゴロ]

> 二重ルータの似た事例を見つけました。
> http://hiro7216.dyndns.org/blognplus/index.php?d=20080908
これはパケットフィルタの設定でしょうか。

> UPnPが上手く機能していれば、上位側のルータ(Aterm WD701CV)だけ
> ポート開放すれば良さそうですが、
> 最終的には両方のルータ共にポート開放して解決したようです。
WD701CVのポートマッピングで、WZR-HP-G301NHに対してTCP、UDPの全てのポート開放して試そうと思います。

書込番号：12829528

[羅城門の鬼]

> > 二重ルータの似た事例を見つけました。
> > http://hiro7216.dyndns.org/blognplus/index.php?d=20080908
> これはパケットフィルタの設定でしょうか。

違います。

パケットフィルタ：送られてきたパケットを検査して通過させるかどうか判断する機能。
http://e-words.jp/w/E38391E382B1E38383E38388E38395E382A3E383ABE382BFE383AAE383B3E382B0.html

NAT(静的アドレス変換)=ポート開放=ポート・フォワーディング:LAN 内部の IP アドレスを常に同一の外部の IP アドレスに静的にマップする技術
http://ja.wikipedia.org/wiki/%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E5%A4%89%E6%8F%9B

> WD701CVのポートマッピングで、WZR-HP-G301NHに対してTCP、UDPの全てのポート開放して試そうと思います。

全てのポートを開放すると、セキュリティが落ちてしまいます。
必要なポートだけ開放して下さい。

書込番号：12829747

[トンゴロ]

> 全てのポートを開放すると、セキュリティが落ちてしまいます。
> 必要なポートだけ開放して下さい。
WD701CVで全てのポート開放しても、WZR-HP-G301NHがあるので問題ないと思ったのですが、
２重ルーターの内、１台をブリッジモードにする場合と、１台のポートを全て開放するのとでは、後者の方がセキュリティが甘くなると言う事ででしょうか。

書込番号：12832750

[羅城門の鬼]

> ２重ルーターの内、１台をブリッジモードにする場合と、１台のポートを全て開放するのとでは、後者の方がセキュリティが甘くなると言う事ででしょうか。

WZR-HP-G301NHのLAN側はどちらも同じです。

Aterm WD701CVの他のLANポートが無法地帯になるかと思ったのですが、
Aterm WD701CVのLANポートは１個だけなのですね。
それならば特には違いはないです。

書込番号：12832786

[トンゴロ]

> それならば特には違いはないです。
これで、安心してリモートアシスタンス(UPnP)の接続テストが出来ます。
ただ、今日は相手がいないので、明日の夜以降になります。
結果はまた報告させていただきます。
有難う御座いました。

書込番号：12832854

[トンゴロ]

下記の3パターン試しましたが、接続できませんでした。

1. WD701CVのポートマッピング設定でWZR-HP-G301NHに対しTCP、UDP共にポート3389を開放
2. WD701CVのポートマッピング設定でWZR-HP-G301NHに対しTCP、UDP共に全てのポートを開放
3. 2に加えてWZR-HP-G301NHのポート変換でリモートアシスタンスを使うPCに対しTCP、UDP共に全てのポートを開放

期待していたのですが、残念な結果になってしまいました。

書込番号：12840559

[土壇場]

二重ルータのポートマッピング設定例
http://www.svr.3sdbn.com/fmva/q_and_a/router.files/doublerouter.html

トンゴロさんが行われた1. 2.は、WZR-HP-G301NHに対してではなく、WD701CVのLAN側IPアドレスに対して行うようです。
つまりWZR-HP-G301NHのWAN側IPアドレスみたいです。

書込番号：12841596

[土壇場]

訂正します。

誤
WZR-HP-G301NHに対してではなく、WD701CVのLAN側IPアドレスに対して行うようです。
正
WZR-HP-G301NHのWAN側IPアドレスに対して行うようです。

書込番号：12841745

[羅城門の鬼]

土壇場さんが書かれているように、WD701CVのポートマッピング設定で、
宛先アドレスがWZR-HP-G301NHのWAN側のIPアドレスになっているかがポイントかと思います。

ちなみに、WZR-HP-G301NHのWAN(Internet)側のIPアドレスの取得方法はどう設定されてますでしょうか？

また土壇場さんが提示された
http://www.svr.3sdbn.com/fmva/q_and_a/router.files/doublerouter.html
にも書かれてますが、最終的にはリモートアシスタンスを使うPCのIPアドレスと
WZR-HP-G301NHのWAN側のIPアドレスはDHCP等の自動取得ではなくて、
固定IPアドレスを設定した方が良いです。
自動取得だと再起動等でIPアドレスが変わってしまいますので。

http://www.aconus.com/~oyaji/bbs/past/0006/B0003509.html
でもIPアドレスを固定にすることがポイントだったようです。

書込番号：12841756

[トンゴロ]

IPアドレスは、
WD701CV・・・WAN側(自動)、LAN側(192.168.0.1)
WZR-HP-G301NH・・・WAN側(192.168.0.2)、LAN側(192.168.11.1)
PC・・・(192.168.11.2)
とDHCPを使わずに固定になっています。

ポート開放時のアドレス指定は、
WD701CVは192.168.0.2に対して、WZR-HP-G301NHは192.168.11.2に対して行っています。

> http://www.aconus.com/~oyaji/bbs/past/0006/B0003509.html
フィルタエントリ（パケットフィルタ設定）の設定もしているようなのですが、これは関係ないですか。

書込番号：12842045

[羅城門の鬼]

> IPアドレスは、
> WD701CV・・・WAN側(自動)、LAN側(192.168.0.1)
> WZR-HP-G301NH・・・WAN側(192.168.0.2)、LAN側(192.168.11.1)
> PC・・・(192.168.11.2)
> とDHCPを使わずに固定になっています。
>
> ポート開放時のアドレス指定は、
> WD701CVは192.168.0.2に対して、WZR-HP-G301NHは192.168.11.2に対して行っています。

一時的な動作確認としては、設定はこれで良いと思います。
最終的には、サブネットマスクとDHCPサーバが供給するアドレス領域をチェックし、
固定するIPアドレスは、DHCPサーバが供給するアドレスと重ならないにしなければなりません。

設定としては、ほぼやれることはやった感じはしますが、
今一度WD701CVの「通信情報ログ」とWZR-HP-G301NHの「ステータス」-[ログ]を確認してみて下さい。
WAN側からポート3389へのアクセスが拒否されたログが残ってないでしょうか？
WZR-HP-G301NHの場合、種類はFIREWALLとして分類されています。
なおファイヤウォールのログを残すようチェックボックスにチェックを入れる必要があります。
WD701CVも似たような機能はあると思います。

> > http://www.aconus.com/~oyaji/bbs/past/0006/B0003509.html
フィルタエントリ（パケットフィルタ設定）の設定もしているようなのですが、これは関係ないですか。

フィルタエントリの設定は不要だと思います。
良く読んでみて下さい、不要だと回答者（二人）から指摘されています。

書込番号：12842192

[トンゴロ]

> 最終的には、サブネットマスクとDHCPサーバが供給するアドレス領域をチェックし、
> 固定するIPアドレスは、DHCPサーバが供給するアドレスと重ならないにしなければなりません。
両ルーターともに「DHCPサーバー機能」は無効にしています。（「使用する」のチェックを外しています）

> 設定としては、ほぼやれることはやった感じはしますが、
私自身が良く理解していない為、設定の方法を間違っているのかも知れません。

>WZR-HP-G301NHの場合、種類はFIREWALLとして分類されています。
>なおファイヤウォールのログを残すようチェックボックスにチェックを入れる必要があります。
チェックは入っていましたが、ログの中に「FIREWALL」や「3389」という文字列は無さそうです。

> WD701CVも似たような機能はあると思います。
「通信情報ログ」にはWZR-HP-G301NHのような設定は有りませんでした。
また、昨日テストした時間帯の分はすでに消えてしまってました。

もう一度テストして、ログをとってみます。

書込番号：12844071

[トンゴロ]

> もう一度テストして、ログをとってみます。
両ルーターとも、ポート(3389)の設定をした場合と、しない場合の両方を試しましたが、ログには何も残りませんでした。

書込番号：12844201

[羅城門の鬼]

> 両ルーターとも、ポート(3389)の設定をした場合と、しない場合の両方を試しましたが、ログには何も残りませんでした。

ポート開放を設定していない時も3389をルータが拒絶したログがないのは不思議ですね。

ちなみにWZR-HP-G301NHをブリッジモードにすると、
Windows Live Messengerのリモートアシスタンスは接続できていたのですよね。

書込番号：12845136

[土壇場]

テストをした際の、WZR-HP-G301NHのUPnP機能は有効のままでしょうか？

どうもUPnP機能を使用したWindows Messengerは、WAN側IPアドレスがグローバルIPアドレスでないと機能しないようです。
UPnPにはクライアントPCへのグローバルIPアドレスを通知する機能があるからなのでしょう。
http://www.rtpro.yamaha.co.jp/RT/FAQ/UPnP/index.html
http://www.nec.co.jp/datanet/securebranch_soho/upnp_bbrouter.html

WZR-HP-G301NHのWAN側のIPアドレスは192.168.0.2ですよね。つまりプライベートIPアドレスです。
ではWZR-HP-G301NHにリモートアシスタンスを使うPCへのポート解放を設定したのに何故機能しなかったのでしょうか。
あくまでも想像ですが…
1.ポート解放の情報がUPnPでの自動登録と手動登録の2つになり、うまく機能しなかった。
2.UPnPでのポート解放が優先されてしまった。

WZR-HP-G301NHのUPnP機能を無効にしていたのなら、スルーして下さい。

書込番号：12845411

[トンゴロ]

> ちなみにWZR-HP-G301NHをブリッジモードにすると、
> Windows Live Messengerのリモートアシスタンスは接続できていたのですよね。
はい、接続は確認済です。

> テストをした際の、WZR-HP-G301NHのUPnP機能は有効のままでしょうか？
有効のままです。(WD701CVのUPnP機能は無効の場合も試しました)

リモートアシスタンスを試す際にイベントビューアに２つののログ(5272と5274)が残りますので載せておきます。

-----イベント5272----ここから-----
PC1\Administrator は逆接続で使用するリモート アシスタンス上級者チケットを作成しました。この上級者チケットの接続パラメータは 192.168.11.2:1998;PC1:1998 です。

詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。
-----イベント5272----ここまで-----

-----イベント5274----ここから-----
上級者 (ローカル ユーザー: PC1\Administrator) が、次のチケットを開きました: 65538,1,192.168.1.21:50126,*,n9WNrG9gn4ZzU89ZiYF+zSTR/DYAHBSkXhak0tx9A+UPYzSyKpiv3P8doWZhDSj6,*,*,/BPwDDxLZyBIkj/ihckIkoatyO8=。

詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。
-----イベント5274----ここまで-----

なお、イベント5272の「1998」の部分と、イベント5274の「50126」及びそれ以降の部分は毎回変わっています。

書込番号：12845843

[土壇場]

Windows Live Messengerでリモートアシスタンスを行うには、UPnP機能が必要なんですね。
http://www.iodata.jp/lib/manual/wn-g54-r3/htm2/msn_mes.htm

グローバルIPアドレスが通知できない環境では、ポート解放をしても無理なようです。

こんなネットワーク構成はどうでしょうか？
ADSL回線----WD701CV(ルータ)----HUB----WZR-HP-G301NH(ブリッジ)
　　　　　　　　　　　　　　　　　　　　　　　　　|-----WHR-G300N(ルータ)

WD701CVからWHR-G300Nに対しDMZを設定する。
WHR-G300Nの隔離機能を使いDSをWEP接続する。

HUBが中間に入るのでセキュリティ面での安全に確信がもてないのですが、
IP電話、Windows Live Messengerでリモートアシスタンス、DSの隔離、全て利用可能な気がします。

書込番号：12846047

[土壇場]

一部訂正します。
WD701CVからWHR-G300Nに対しDMZを設定すると書きましたが、HUBを使用するので設定する必要が無いですね。
DMZの件は無視して下さい。

別のネットワーク構成も考えてみました。
ADSL回線----WD701CV(ルータ)----WZR-HP-G301NH(ブリッジ)-----WHR-G300N(ルータ)

どうでしょう？

書込番号：12846551

[土壇場]

ネットワーク構成を提案しときながら今更ですが…
そもそもDS自体は二重ルータでインターネットに繋がるのでしょうか？
http://www.nintendo.co.jp/ds/support/internet/index.html#adsl04

なんか二重ルータはダメみたいですね。

書込番号：12847156

[トンゴロ]

> こんなネットワーク構成はどうでしょうか？
> ADSL回線----WD701CV(ルータ)----HUB----WZR-HP-G301NH(ブリッジ)
> 　　　　　　　　　　　　　　　　　　　　　　　　　|-----WHR-G300N(ルータ)

> 別のネットワーク構成も考えてみました。
> ADSL回線----WD701CV(ルータ)----WZR-HP-G301NH(ブリッジ)-----WHR-G300N(ルータ)
これは私が以前書き込んだ、
> ADSL回線----WD701CV(ルーター、192.168.11.1)----WZR-HP-G301NH(ブリッジ、192.168.11.100)-> ---WHR-G300N(ルーター、192.168.1.1)
> と接続し、DSのみをWHR-G300Nに接続し192.168.11.***にはアクセス出来いないように設定することは可能でしょうか。
と同じですよね。
私もこれでいけると思ったのですが、WHR-G300Nの隔離機能は有効になってもWZR-G300NのLAN側だけだと思うので、192.168.11.***にはアクセスできてしまうのではないでしょうか。

で、その問題は
>WD701CVからWHR-G300Nに対しDMZを設定する。
これで解決のような気がしてきました。

> WD701CVからWHR-G300Nに対しDMZを設定すると書きましたが、HUBを使用するので設定する必要が無いですね。
すみません。ここが理解できません。

> そもそもDS自体は二重ルータでインターネットに繋がるのでしょうか？
現在、２重ルーターで繋がってます。

書込番号：12848535

[土壇場]

＞すみません。ここが理解できません。
DMZは設定したLAN側IPアドレスへ、WAN側からのパケットを全てフリーパスで通します。つまりファイアウォール無しの状態です。
WD701CVのLANポートが複数あるのなら明確に設定したLAN側IPアドレスへのみパケットを通せますが、LANポートが1つしかないのでHUBで分岐、又はWZR-HP-G301NH経由での方法しかありません。
私の勉強不足で申し訳ありませんが、その際のセキリティが不安なのでDMZは設定せずに、WD701CVのファイアウォール機能は残した方がいいと判断しました。

＞私もこれでいけると思ったのですが、WHR-G300Nの隔離機能は有効になってもWZR-G300NのLAN側だけだと思うので、
＞192.168.11.***にはアクセスできてしまうのではないでしょうか。
申し訳ありませんが私は二重ルータ状態の経験がないので確認して欲しいのですが、
WD701CV(ルータ)----WZR-HP-G301NH(ルータ)の二重ルータ状態で、WZR-HP-G301NHに接続したPCからWD701CVのクイック設定WEBは開けますか？
クイック設定WEBが開けるのなら、192.168.11.***にはアクセス可能と言えます。

＞現在、２重ルーターで繋がってます。
お知らせした任天堂のサポートページには二重ルータはダメみたいに説明されてますが、DS自体は繋がるんという事は、使うソフトによっては制約などがあるのかな？
この件は任天堂へ問い合わせた方がいいのでしょう。


一応、私が調べた限りでは二重ルータ環境ではWindows Live Messengerでリモートアシスタンスは使用できないようです。
あとはDSの接続をどうするかですが、二重ルータ状態でのWD701CVのクイック設定WEBは開けかどうかの結果と、DS接続時の二重ルータでの制約が有るかどうかですね。

結局は何も解決出来ずに申し訳ないです。

書込番号：12848877

[土壇場]

再度、WD701CVの機能一覧を読み直してみました。
ADSL回線----WD701CV(ルータ)----HUB----WZR-HP-G301NH(ブリッジ)
　　　　　　　　　　　　　　　　　　　　　　　　　|-----WHR-G300N(ルータ)
この構成ならばDMZホスティング機能を使い、WHR-G300N側からWZR-HP-G301NH側のLANへのアクセスは防げそうですね。
HUBはスイッチングハブを使用して下さい。

因みに
ADSL回線----WD701CV(ルータ)----WZR-HP-G301NH(ブリッジ)-----WHR-G300N(ルータ)
この場合はDMZホスティング機能を使ってもネットワークアドレスが異なるので、WZR-HP-G301NH経由でWHR-G300Nへのパケットを通すのは無理だと思います。

書込番号：12849058

[トンゴロ]

> WD701CV(ルータ)----WZR-HP-G301NH(ルータ)の二重ルータ状態で、WZR-HP-G301NHに接続したPCからWD701CVのクイック設定WEBは開けますか？
> クイック設定WEBが開けるのなら、192.168.11.***にはアクセス可能と言えます。
クイック設定WEBを開くことができます。

> お知らせした任天堂のサポートページには二重ルータはダメみたいに説明されてますが、DS自体は繋がるんという事は、使うソフトによっては制約などがあるのかな？
そうかもしれませんね。もし不都合が出れば、またその時考えます。

> 結局は何も解決出来ずに申し訳ないです。
とんでもありません。見ず知らずの私の為にいろいろ調べてくださって、感謝しております。

> ADSL回線----WD701CV(ルータ)----HUB----WZR-HP-G301NH(ブリッジ)
> 　　　　　　　　　　　　　　　　　　　　　　　　　|-----WHR-G300N(ルータ)
> この構成ならばDMZホスティング機能を使い、WHR-G300N側からWZR-HP-G301NH側のLANへのアクセスは防げそうですね。
> HUBはスイッチングハブを使用して下さい。
実際にWZR-HP-G301NHをブリッジモードで使う場合は、設置の都合上WD701CVとの間にスイッチングHUBを入れることになるのですが、

> ADSL回線----WD701CV(ルータ)----WZR-HP-G301NH(ブリッジ)-----WHR-G300N(ルータ)
> この場合はDMZホスティング機能を使ってもネットワークアドレスが異なるので、WZR-HP-G301NH経由でWHR-G300Nへのパケットを通すのは無理だと思います。
この接続の場合でも、DMZで指定するのはWHR-G300NのWAN側アドレスなので、同じだと思うのですが。
WZR-HP-G301NH(ブリッジ)とWHR-G300N(ルータ)の接続は有線ですよね。
ブリッジモードの場合はアクセスポイント機能部分にアドレスが付くだけで、WANポートやLANポートを使い有線で接続する場合は、ただのスイッチングHUBと同じではないでしょうか。

あと、無線親機を２台並べて設置しても使用するチャンネルが異なれば問題ないのでしょうか。
また、１世帯でチャンネルを３つ(WZR-HP-G301NHは倍速モードの為２チャンネル使用)も使っていいのかとも思ったりします。（我が家は住宅密集地にあります）

書込番号：12849210

[羅城門の鬼]

土壇場さん

> どうもUPnP機能を使用したWindows Messengerは、WAN側IPアドレスがグローバルIPアドレスでないと機能しないようです。

その可能性が高いとは思いますが、そうであると断言できる情報を探しても、見つけることは出来ませんでした。

> ADSL回線----WD701CV(ルータ)----HUB----WZR-HP-G301NH(ブリッジ)
> 　　　　　　　　　　　　　　　　　　　　　　　　　|-----WHR-G300N(ルータ)
> この構成ならばDMZホスティング機能を使い、WHR-G300N側からWZR-HP-G301NH側のLANへのアクセスは防げそうですね。

WD701CVに設定するDMZ機能はWAN側から来るパケットに対する処理であり、
WD701CVのLAN側のパケットには無関係だと思います。
また、WHR-G300Nにプライバシーセパレーター（他の無線子機にアクセスさせない）を設定しても、
WHR-G300Nの有線LANポート（LAN/WAN）に接続された機器とは通信可能なようです。

WHR-G300Nの設定ガイドによると、
> 無線パソコン間の通信を許可するかどうかを設定します。
> 「使用する」に設定すると、同一の無線親機に接続している無線パソコン同士の通信ができなくなります。
> ※有線側からは、複数の無線パソコンと通信できます。

トンゴロさん

> あと、無線親機を２台並べて設置しても使用するチャンネルが異なれば問題ないのでしょうか。
また、１世帯でチャンネルを３つ(WZR-HP-G301NHは倍速モードの為２チャンネル使用)も使っていいのかとも思ったりします。（我が家は住宅密集地にあります）

ご存知のようですが、2.4GHz帯は同時に使用できるのは３チャネルですので、
WZR-HP-G301NHとWHR-G300Nの両方を倍速設定しても性能はでません。
PC用のSSIDは40MHz(倍速)、DS用のSSIDは20MHzに設定した方が良いです。

WZR-HP-G301NHには電波出力の設定ができなくとも、
WHR-G300Nには電波出力の設定が出来るようです。
http://buffalo.jp/download/manual/html/air1200/
[マニュアルを読む]-[製品情報]-[無線親機]-[設定項目一覧]-[WHR-G300N]-[無線設定]-[無線拡張設定]-[送信出力]

ADSL回線----WD701CV(ルータ)----WHR-G300N(ブリッジ)

の構成で電波出力を屋外では受信出来ない程度に弱めてはどうでしょうか。
小生が使っているWZR-AGL300NH では、2.4GHzのSSIDと5GHzのSSIDと別々に
電波出力設定ができますが、WHR-G300Nではもしかすると別々には設定出来ないかも知れませんが。

書込番号：12849738

[土壇場]

羅城門の鬼さん

＞その可能性が高いとは思いますが、そうであると断言できる情報を探しても、見つけることは出来ませんでした。
紹介したhttp://www.nec.co.jp/datanet/securebranch_soho/upnp_bbrouter.htmlのUPnP機能の説明に、クライアントPCへのグローバルIPアドレスを通知する機能があります。
本来ならばPCへはWD701CVのWAN側IPアドレスを通知したいのですが、二重ルータの場合はWZR-HP-G301NHのWAN側IPアドレス(192.168.0.2)を通知することになると思います。
その為にリモートアシスタンスがうまく接続出来ないだと思います。

＞WD701CVに設定するDMZ機能はWAN側から来るパケットに対する処理であり、
＞WD701CVのLAN側のパケットには無関係だと思います。
WD701CVのDMZホスティング機能は、通常のLANで使用するネットワークアドレス(192.168.0.0/24)と別に、違うネットワークアドレス(192.168.10.0/24)を構築出来る機能だそうです。

＞また、WHR-G300Nにプライバシーセパレーター（他の無線子機にアクセスさせない）を設定しても、
＞WHR-G300Nの有線LANポート（LAN/WAN）に接続された機器とは通信可能なようです。
確かにそうですが、接続機器をDSに限定すればいいと思います。


トンゴロさん

＞この接続の場合でも、DMZで指定するのはWHR-G300NのWAN側アドレスなので、同じだと思うのですが。
＞WZR-HP-G301NH(ブリッジ)とWHR-G300N(ルータ)の接続は有線ですよね。
＞ブリッジモードの場合はアクセスポイント機能部分にアドレスが付くだけで、
＞WANポートやLANポートを使い有線で接続する場合は、ただのスイッチングHUBと同じではないでしょうか。
確かに経由するWZR-HP-G301NHは単なるスイッチングHUBとして機能するかもしれません。
しかし折角DMZホスティング機能でネットワークアドレスを分けたのに、WZR-HP-G301NH内にパケットを通過させるのが気持ち悪いですね。

書込番号：12850046

[アキーム玉子]

>どうもUPnP機能を使用したWindows Messengerは、WAN側IPアドレスがグローバルIPアドレスでないと機能しないようです。

一部のメーカが製造するルータに、この制限を解決するための＜GapNAT＞と言う機能が搭載されたルータ製品がありました。
DMZはLAN内のプライベートIPを割り当てた特定の端末にパケット・スルーさせるだけですが、GapNATは特定の端末に＜グローバルIP＞を割り当てる事が出来ます。つまり、UPnPやDMZの様な制限はなく、モデム直結でPCをWAN接続しているのと同じ状態にできます。
ただ、残念なことに現在はGapNATルータは絶滅してしまいました。


多重ルータの概念を取っ払い、もっと単純に考えてみました。

Aterm WD701CV 側
　・<PPPoEブリッジ機能>を有効にする
　・Aterm WD701CVでは、PPPoE接続を行わない

WZR-HP-G301NH 側
　・WZR-HP-G301NHから、PPPoE接続を行なう
　・動作モードは<ルータ・モード>に設定
　・<UPnP機能>を有効にする

のように設定すれば、IP電話が使えて、且つ、WZR-HP-G301NHの機能がフルに使えるかも知れません。
IP電話の使用に際して、Aterm WD701CVのPPPoE接続が必須になる場合は、WZR-HP-G301NH 側に別途もう一つISPアカウントが必要になります。（月500円程度のISPもあります）
但し、私はIP電話環境では無いので実際に試しているわけではありません。

書込番号：12850720

[羅城門の鬼]

土壇場さん

> ＞その可能性が高いとは思いますが、そうであると断言できる情報を探しても、見つけることは出来ませんでした。
> 紹介したhttp://www.nec.co.jp/datanet/securebranch_soho/upnp_bbrouter.htmlのUPnP機能の説明に、
> クライアントPCへのグローバルIPアドレスを通知する機能があります。

これは単にNECの説明が不正確なだけだと思います。
正しくはそのルータのWAN側のIPアドレスを通知する機能のはずです。
例えば３つのルータがシリアルに接続されている末端にこのルータがあった場合、
このルータは通常はグローバルアドレスはわからないはずですから。

アキーム玉子さん

> Aterm WD701CV 側
> 　・<PPPoEブリッジ機能>を有効にする
> 　・Aterm WD701CVでは、PPPoE接続を行わない
>
> WZR-HP-G301NH 側
> 　・WZR-HP-G301NHから、PPPoE接続を行なう
> 　・動作モードは<ルータ・モード>に設定
> 　・<UPnP機能>を有効にする

この条件でIP電話が使えるのでしたら、
確かにこれで行けそうですね。
PPPoE接続処理を行った機器がグローバルアドレスを取得できるので。

書込番号：12850866

[トンゴロ]

> また、WHR-G300Nにプライバシーセパレーター（他の無線子機にアクセスさせない）を設定しても、
> WHR-G300Nの有線LANポート（LAN/WAN）に接続された機器とは通信可能なようです。
プライバシーセパレーターでは確かにそうですが、WZR-HP-G301NHの設定画面の右側に記載されている説明では、
> 隔離機能
> 設定を有効にすることで、接続している無線機器はInternet側とだけ通信可能になります。
とあります。
試しにSSID1(WPA2)の隔離機能を有効にした所、SSID1(WPA2)で接続している無線PCと有線LAN接続のPCは接続できませんでした。(WZR-G301Nは接続していないので未確認です）

> しかし折角DMZホスティング機能でネットワークアドレスを分けたのに、WZR-HP-G301NH内にパケットを通過させるのが気持ち悪いですね。
そういう意味でしたか。確かにそうですね。

アキーム玉子さん、はじめまして。
> Aterm WD701CV 側
> 　・<PPPoEブリッジ機能>を有効にする
> 　・Aterm WD701CVでは、PPPoE接続を行わない
>
> WZR-HP-G301NH 側
> 　・WZR-HP-G301NHから、PPPoE接続を行なう
> 　・動作モードは<ルータ・モード>に設定
> 　・<UPnP機能>を有効にする
WD701CVでPPPoE接続というのは、動作モードのことでいいのでしょうか。
だとすれば、PPPoEモードしないとPPPoEブリッジ機能を選択できません。
(現在はPPPoAモードになっています)
また、WD701CVをPPPoEモードにして、この設定は以前試したことがありますが、リモートアシスタンスは接続できませんでした。IP電話は使うことが出来ました。
WZR-HP-G301NHのステータスを見るとWAN側はグローバルアドレスっぽいのが入ってましたが・・・。

書込番号：12851715

[土壇場]

羅城門の鬼さん

＞正しくはそのルータのWAN側のIPアドレスを通知する機能のはずです。
＞例えば３つのルータがシリアルに接続されている末端にこのルータがあった場合、
＞このルータは通常はグローバルアドレスはわからないはずですから。

はい、その通りです。
私も二重ルータの場合はPCに対しては、WZR-HP-G301NHのWAN側IPアドレスが伝わると書きましたよ。


アキーム玉子さん

WD701CVをブリッジにした場合、WD701CVでのIP電話は利用できません。
この事は、スレの1番最初にスレ主さん自身が書かれてますし、WD701CVの機能詳細ガイドにも記載されています。
http://www.aterm.jp/function/guide/model/700/e-c/index.html

スレ主さんが行いたいのは、
1. WD701CVのIP電話を使いたい。
2. Windows Live Messengerでリモートアシスタンスを使いたい。
3. DSをWEP接続するので隔離機能を使いたい。
この3条件です。3条件を満たす為に現在に至っています。

＞IP電話の使用に際して、Aterm WD701CVのPPPoE接続が必須になる場合は、
＞WZR-HP-G301NH 側に別途もう一つISPアカウントが必要になります。（月500円程度のISPもあります）

この件はWD701CVのDMZホスティング機能のテスト結果次第で、スレ主さんに検討して頂きましょう。

書込番号：12851899

[アキーム玉子]

>WD701CVでPPPoE接続というのは、動作モードのことでいいのでしょうか。
分かりやすく表現すれば、「WAN側への接続モード」という表現でどうでしょうか？
動作モードと呼ぶと、ルータ自身の役割を変更する「ルータ・モード」や「無線APモード」などの事を指す場合が多いかと思います。このあたりは、製造メーカによっても呼称が異なるので、誤解する方も居ます。

>Aterm WD701CV
Webマニュアルを参照している所ですが・・・
・WD701CV (C)
・WD701CV (F)
・WD701CV (J)
・WD701CV (K)
・WD701CV (T)
・WD701CV (X)
と何だが種類がいっぱいありますね。個々にマニュアルも違いようですので、正しい型番を記述願います。

>また、WD701CVをPPPoEモードにして、この設定は以前試したことがありますが、
>リモートアシスタンスは接続できませんでした。IP電話は使うことが出来ました。
接続モードについては、上記の正確な型式がわからないと、何とも言えません。
先の設定例を記述した意図については、
・WD701CVはIP電話の接続のためだけに機能させる
・インターネットの接続とネットワークのルーティング制御はWZR-HP-G301NHで行なう
とそれぞれ分離・独立させようとしているわけです。

書込番号：12851931

[アキーム玉子]

>WD701CVをブリッジにした場合、WD701CVでのIP電話は利用できません。
先ほどその記述を見つけたことろですが、WD701CV(?)全部共通っぽいですね・・・。駄目でしたか。

書込番号：12851966

[羅城門の鬼]

トンゴロさん　

> 試しにSSID1(WPA2)の隔離機能を有効にした所、SSID1(WPA2)で接続している無線PCと有線LAN接続のPCは接続できませんでした。(WZR-G301Nは接続していないので未確認です）

申し訳ないです。
使っているWZR-AGL300NHには、プライバシーセパレータしかなかったので、
隔離機能とごっちゃになっていました。

土壇場さん

> どうもUPnP機能を使用したWindows Messengerは、WAN側IPアドレスがグローバルIPアドレスでないと機能しないようです。

と書かれたので、

> その可能性が高いとは思いますが、そうであると断言できる情報を探しても、見つけることは出来ませんでした。

と書きました。
それに対して

> 紹介したhttp://www.nec.co.jp/datanet/securebranch_soho/upnp_bbrouter.htmlのUPnP機能の説明に、クライアントPCへのグローバルIPアドレスを通知する機能があります。
本来ならばPCへはWD701CVのWAN側IPアドレスを通知したいのですが、二重ルータの場合はWZR-HP-G301NHのWAN側IPアドレス(192.168.0.2)を通知することになると思います。
その為にリモートアシスタンスがうまく接続出来ないだと思います。

との回答でしたので、
「Windows MessengerがWAN側IPアドレスがグローバルIPアドレスでないと機能しない」ことのソースとしてNECのルータで「クライアントPCへのグローバルIPアドレスを通知する機能がある」ことを提示されたと考えました。

「クライアントPCへのグローバルIPアドレスを通知する機能がある」ことは説明として正確ではなく、
グローバルIPアドレスでなくて単にWAN側のIPアドレスなので、
「Windows MessengerがWAN側IPアドレスがグローバルIPアドレスでないと機能しない」理由には該当しないと思った次第です。

書込番号：12852087

[トンゴロ]

皆さま、連絡が遅くなって申し訳ございません。

> ADSL回線----WD701CV(ルータ)----WZR-HP-G301NH(ブリッジ)-----WHR-G300N(ルータ)
この接続でWD701CVからWHR-G300NへDMZの設定をし、DSをWHR-G300Nへ接続したところ無事に成功しました。
WHR-G300NではDHCPサーバー機能を使用し、AOSSに無線の設定をさせました。
DSは問題なかったのですが、WHR-G300Nに接続した機器から既存のLANへの接続が出来ないかテストする為、
PCをWHR-G300Nに接続したしたところ、有線、無線ともにIPアドレスの自動取得が出来ませんでした。
仕方が無いので手動でIPの設定をし、既存のLAN(WD701CVを含む)へはアクセス出来ないことを確認しました。
DSが正常にIPを取得できているので、PC側の問題かも知れませんが、
LANカードのTCP/IPのプロパティで「IPアドレスを自動的に取得する」と「DNSサーバーのアドレスを自動的に取得する」を
選択する以外に、設定する箇所はあったでしょうか？（OSはXP SP3です)

書込番号：12867272

[アキーム玉子]

> ADSL回線----WD701CV(ルータ)----WZR-HP-G301NH(ブリッジ)-----WHR-G300N(ルータ)
なぜ、このような構成に？？　これを分解して考えると以下の様になりますが、間違いありませんか？

(1) WD701CV(ルータ)----WZR-HP-G301NH(ブリッジ)
は、同じセグメントにいる事になり、ブリッジモードのWZR-HP-G301NHはフルに機能が使えない状態である。

(2) WZR-HP-G301NH(ブリッジ)-----WHR-G300N(ルータ)
は、WHR-G300Nがルータになっているので、WZR-HP-G301NHとWHR-G300Nを、それぞれ異なるセグメントにする必要があります。
この状態のWHR-G300N(ルータ)のルーティング設定はどのようになっているのでしょうか？
それを正しくルーティングさせないと、ADSL回線＆WD701CVにパケットが届きません。

書込番号：12867386

[土壇場]

トンゴロさん
WD701CVからWHR-G300NへのDMZ設定に関して質問します。
1. 仮想DMZ領域(通常LANとは違うネットワークアドレス)を作成した。
2. WD701CVの通常LAN内に、WHR-G300NのWAN側IPアドレスを指定した。

1. だとは思いますが…どちらでしょうか？
どちらにしても、DSは二重ルータでの接続です。一応、任天堂へ二重ルータでの接続に制約が有るか確認して下さい。

＞LANカードのTCP/IPのプロパティで「IPアドレスを自動的に取得する」と「DNSサーバーのアドレスを自動的に取得する」を
＞選択する以外に、設定する箇所はあったでしょうか？

特別に設定する箇所は無いですね。
もしかしたらWHR-G300NのDHCPサーバー設定に、接続台数を1台にしているとかでは？

書込番号：12867648

[羅城門の鬼]

> DSは問題なかったのですが、WHR-G300Nに接続した機器から既存のLANへの接続が出来ないかテストする為、
> PCをWHR-G300Nに接続したしたところ、有線、無線ともにIPアドレスの自動取得が出来ませんでした。
> 仕方が無いので手動でIPの設定をし、既存のLAN(WD701CVを含む)へはアクセス出来ないことを確認しました。

WD701CVのLAN側のネットワークアドレスは192.168.0.0/24で、
WHR-G300NのLAN側のネットワークアドレスは192.168.11.0/24ですよね。

WZR-HP-G301NHに接続した機器のIPアドレスまたは
WD701CVのLAN側のIPアドレスに対してWHR-G300Nに接続(WEPのSSID経由)したPCから
pingで応答が返るか確認してみて下さい。

多分応答が返ると思います。
つまりこのPCからWD701CVのLAN側のネットワークにアクセスできたことを意味します。

書込番号：12867734

[土壇場]

羅城門の鬼さん

＞WZR-HP-G301NHに接続した機器のIPアドレスまたは
＞WD701CVのLAN側のIPアドレスに対してWHR-G300Nに接続(WEPのSSID経由)したPCから
＞pingで応答が返るか確認してみて下さい。
＞多分応答が返ると思います。
＞つまりこのPCからWD701CVのLAN側のネットワークにアクセスできたことを意味します。

違いますよ。
仮想DMZ領域にある機器(WHR-G300N)からは、WD701CVのLAN側へはアクセス出来ません。
http://www.aterm.jp/function/guide/model/700/e-c/index.html
の機能一覧→DMZホスティング機能に書かれてます。

WEP接続する機器を通常LAN側へアクセスさせない目的でWD701CVに仮想DMZ領域を設定し、WHR-G300Nをルータとして配置した訳ですから。

書込番号：12867937

[羅城門の鬼]

土壇場さん

> 違いますよ。
> 仮想DMZ領域にある機器(WHR-G300N)からは、WD701CVのLAN側へはアクセス出来ません。
> http://www.aterm.jp/function/guide/model/700/e-c/index.html
> の機能一覧→DMZホスティング機能に書かれてます。

WD701CVのルーティング機能としては、WHR-G300Nを隔離（分離）しているのかも知れません。
しかし、今回の構成ではWD701CVとWHR-G300Nの間にWZR-HP-G301NHがあります。
WZR-HP-G301NHは、WD701CVにDMZホスティング機能が設定されていることは知りません。
つまり、WZR-HP-G301NHはブリッジとして機能します。
なので、WHR-G300NからARPの問合せが来ればWZR-HP-G301NHはブロードキャストするでしょうし、
WZR-HP-G301NHのネットワーク内のノード宛てのパケットがWHR-G300Nから来れば
当該ノードへそのパケットを転送すると思います。

書込番号：12868408

[土壇場]

羅城門の鬼さん

ご指摘の件は、私も当初は懸念していました。
そもそもWD701CVにはLANポートが1つしかないのに、仮想DMZ領域を設定してもパケットは通常LANと同じLANポートで出入りする訳ですからね。

そこで調べてみました。
ARPリクエストをブロードキャストしても、同一サブネット内の機器のみがARPリプライを返すようです。
それとルータはLAN外へのブロードキャストパケットは流さないそうです。
つまり各機器は、同一サブネット内に接続した機器のARPテーブルしか保持しないことになります。

WHR-G300N側からpingを投げても、WZR-HP-G301NHのIPアドレスもMACアドレスも分からないのですから、パケットはWD701CVの仮想DMZ領域へ直接流れるだけだと思います。
そして通常LAN側へのパケットを遮断するのだと思います。

書込番号：12869462

[トンゴロ]

アキーム王子さん

> > ADSL回線----WD701CV(ルータ)----WZR-HP-G301NH(ブリッジ)-----WHR-G300N(ルータ)
> なぜ、このような構成に？？　これを分解して考えると以下の様になりますが、間違いありませんか？
１．WD701CVのIP電話機能を使いたい(WD701CVのルーターモード必須)
２．WindowsLiveMessengerからリモートアシスタンスを使いたい。(２重ルーターではUPnPが使用不可)
３．DSのWEP接続を既存LANから隔離したい(WZR-HP-G301NHのブリッジモードでは隔離機能は使用不可)
以上の理由から、こういう構成にしてみました。WD701CのDMZホスティング機能も使用しております。

> (1) WD701CV(ルータ)----WZR-HP-G301NH(ブリッジ)
> は、同じセグメントにいる事になり、ブリッジモードのWZR-HP-G301NHはフルに機能が使えない状態である。
理解しております。

> この状態のWHR-G300N(ルータ)のルーティング設定はどのようになっているのでしょうか？
> それを正しくルーティングさせないと、ADSL回線＆WD701CVにパケットが届きません。
ルーティング設定というのが何を指しているのかわかりませんが、WHR-G300Nに接続している機器はネットに接続できています。


土壇場さん

> WD701CVからWHR-G300NへのDMZ設定に関して質問します。
> 1. 仮想DMZ領域(通常LANとは違うネットワークアドレス)を作成した。
> 2. WD701CVの通常LAN内に、WHR-G300NのWAN側IPアドレスを指定した。
WD701CV・・・WAN側（自動取得）、LAN側(192.168.11.1)、DMZ側(192.168.1.1)
WZR-HP-G301NH・・・（192.168.11.100）
WHR-G300N・・・WAN側（192.168.1.2）、LAN側(192.168.11.1)

WHR-G300NのLAN側を192.168.11.1にしている理由は、デフォルト設定だからです。
この方が設定ミス等でWHR-G300Nにアクセス出来なくなった(アドレスが判らなくなった)時に、
WHR-G300Nを初期化すればすぐに繋がるという理由です。
WD701CVのLAN側とWHR-G300NのLAN側は同じセグメント？ですが、DMZによって隔離されているので問題ないと思いました。

> どちらにしても、DSは二重ルータでの接続です。一応、任天堂へ二重ルータでの接続に制約が有るか確認して下さい。
以前から２重ルーターでしたが、問題なく接続で出来てるようです。ちなみに使用しているソフトはポケモン関係です。
今後、他のソフトでDSの接続に不具合がでれば問い合わせてみます。

> もしかしたらWHR-G300NのDHCPサーバー設定に、接続台数を1台にしているとかでは？
192.168.11.2から64台になっています。


羅城門の鬼さん

> WZR-HP-G301NHに接続した機器のIPアドレスまたは
> WD701CVのLAN側のIPアドレスに対してWHR-G300Nに接続(WEPのSSID経由)したPCから
> pingで応答が返るか確認してみて下さい。
WHR-G300NのLANポートに有線接続しているPC(192.168.11.5)からpingを試してみました。

192.168.11.5(自機)・・・・・OK
192.168.11.1(WHR-G300N LAN側)・・・・・OK
192.168.1.2(WHR-G300N WAN側)・・・・・OK
192.168.1.1(WD701CV DMZ側)・・・・・NG
192.168.11.100(WZR-HP-G301NH)・・・・・NG
192.168.11.2(既存LAN内のPC)・・・・・NG

WD701CVのLAN側とWHR-G300NのLAN側のIPアドレスが同じなので、192.168.11.1へのpingの応答はWHR-G300Nからだと思います。

書込番号：12870750

[羅城門の鬼]

トンゴロさん

> WD701CVのLAN側とWHR-G300NのLAN側は同じセグメント？ですが、DMZによって隔離されているので問題ないと思いました。

WHR-G300NのLAN側のネットワークアドレスと同じセグメントが
WHR-G300NのWAN側にもあると云うことはあまり良くないです。

この状態では、WEPでWHR-G300Nに無線LAN接続された機器（DS)だけでなく、
WHR-G300NのLAN側のあらゆる機器はWD701CVのLAN側のどの機器にもアクセスできなくなります。

ネットワークアドレスが同じだと、パケットはルータの外（WAN側）に出て行かないからです。

なので、
> 192.168.11.100(WZR-HP-G301NH)・・・・・NG
> 192.168.11.2(既存LAN内のPC)・・・・・NG
このような結果となりました。

一応は、トンゴロさんが望まれた状態にはなりましたが、
ネットワークの状態としてはどちらかと云えば異常です。

土壇場さん

> そもそもWD701CVにはLANポートが1つしかないのに、仮想DMZ領域を設定してもパケットは通常LANと同じLANポートで出入りする訳ですからね。

WD701CVはカードを追加すれば無線LANもできるので、
無線LANも含めて初めてまともに機能するDMZホスティングなのかも知れません。

> ARPリクエストをブロードキャストしても、同一サブネット内の機器のみがARPリプライを返すようです。
> それとルータはLAN外へのブロードキャストパケットは流さないそうです。
> つまり各機器は、同一サブネット内に接続した機器のARPテーブルしか保持しないことになります。

ここはその通りです。

> WHR-G300N側からpingを投げても、WZR-HP-G301NHのIPアドレスもMACアドレスも分からないのですから、パケットはWD701CVの仮想DMZ領域へ直接流れるだけだと思います。

ここは認識が間違っていると思います。

物理的にWZR-HP-G301NHがWHR-G300NとWD701CVの間にあるので、
パケットはWHR-G300NからWD701CVへ行く前に必ずWZR-HP-G301NHを経由します。
そしてWZR-HP-G301NHがそのパケットをWD701CV以外の機器に転送することは可能です。
ここにWD701CVのDMZホスティング機能の入りこむ余地はないはずです。

IPアドレスが何かについては、プライベートアドレスを順次調べて行けば、
そのうちに見つかるでしょう。
ルータのLAN側のネットワークアドレスと同じセグメントがルータのWAN側にある場合は無理ですが。

書込番号：12871101

[トンゴロ]

WHR-G300NのLAN側を192.168.10.1にして、WHR-G300Nに無線(WPA2 隔離機能無)で接続しているPC(192.168.10.2)からpingを試してみました。

192.168.10.2(自機)・・・・・OK
192.168.10.1(WHR-G300N LAN側)・・・・・OK
192.168.1.2(WHR-G300N WAN側)・・・・・OK
192.168.1.1(WD701CV DMZ側)・・・・・NG
192.168.11.1(WD701CV LAN側)・・・・・NG
192.168.11.100(WZR-HP-G301NH)・・・・・NG
192.168.11.2(既存LAN内のPC)・・・・・NG

という結果になりました。


IPアドレスが自動取得出来ない件は解決しました。
サービスのDHCP Clientを無効にしていたのを忘れていました。

書込番号：12871305

[土壇場]

トンゴロさん

D701CVに仮想DMZ領域(通常LANとは違うネットワークアドレス)を設定したとの事で安心しました。

＞WHR-G300Nを初期化すればすぐに繋がるという理由です。

しかしWHR-G300NのLAN側とWD701CVの通常LAN側のサブネット値は別にした方が、pingテストなどは分かりやすいと思います。
つまり3種類のサブネットを設定する訳です。
と書いていたら変更してテストして頂いたようですね。


羅城門の鬼さん

＞この状態では、WEPでWHR-G300Nに無線LAN接続された機器（DS)だけでなく、
＞WHR-G300NのLAN側のあらゆる機器はWD701CVのLAN側のどの機器にもアクセスできなくなります。

はい。それが目的ですからいいと思います。

＞ここは認識が間違っていると思います。
＞物理的にWZR-HP-G301NHがWHR-G300NとWD701CVの間にあるので、
＞パケットはWHR-G300NからWD701CVへ行く前に必ずWZR-HP-G301NHを経由します。
＞そしてWZR-HP-G301NHがそのパケットをWD701CV以外の機器に転送することは可能です。
＞ここにWD701CVのDMZホスティング機能の入りこむ余地はないはずです。

そうでしょうか？
確かにWZR-HP-G301NHはAP機能とSW-HUB機能を持っています。しかしSW-HUB機能は独立した機能だと思います。
WZR-HP-G301NHのSW-HUB自体はIPアドレスは持っていません。イメージとしてはWZR-HP-G301NHのSW-HUBへAPが有線接続しているだけだと考えます。
ですからWHR-G300NのLAN側に接続した機器からARPリクエストを出しても、そもそもWHR-G300Nがルータなので、
WZR-HP-G301NHへのブロードキャストは伝わりません。
つまりWZR-HP-G301NHのAPのIPアドレスとMACアドレスは、WHR-G300Nに接続した機器へは伝わらずARPテーブルには保持されません。
この件はご自身でも認められてますよね？

WHR-G300Nに接続した機器はIPアドレスとMACアドレスが分からない場合は、WHR-G300NがゲートウェイとしてWD701CVの仮想DMZ領域宛のパケットを流します。
WZR-HP-G301NHのSW-HUBはその中継をするだけですのでAPへはパケットを流しません。
最終的にWD701CVが通常LAN側へのパケットを遮断するので問題無しと思います。

書込番号：12871719

[土壇場]

↑
間違えました。
D701CVではなくWD701CVです。

書込番号：12871733

[トンゴロ]

アキーム玉子さん

お名前を間違えていました。
大変失礼致しました。

書込番号：12874892

[羅城門の鬼]

トンゴロさん

> 192.168.10.2(自機)・・・・・OK
> 192.168.10.1(WHR-G300N LAN側)・・・・・OK
> 192.168.1.2(WHR-G300N WAN側)・・・・・OK
> 192.168.1.1(WD701CV DMZ側)・・・・・NG
> 192.168.11.1(WD701CV LAN側)・・・・・NG
> 192.168.11.100(WZR-HP-G301NH)・・・・・NG
> 192.168.11.2(既存LAN内のPC)・・・・・NG

期待されていた状態になって良かったです。

土壇場さん

同じセグメント内に異なるネットワークアドレスが共存すると云う
普通ではない状態の挙動が充分把握出来ていませんでした。
それとWZR-HP-G301NH内のハブがリピータハブでなくスイッチングハブだったこともポイントでした。

> ですからWHR-G300NのLAN側に接続した機器からARPリクエストを出しても、そもそもWHR-G300Nがルータなので、
WZR-HP-G301NHへのブロードキャストは伝わりません。

ここは小生の説明不足でしたが、
WHR-G300NのLAN側に接続した機器からARP要求が送信された場合を想定しているのではないです。
WHR-G300NのLAN側に接続した機器から送信されたIPパケット(例えばping)を
WHR-G300NがWAN側にルーティングする場合にWHR-G300Nが
WAN側のセグメントにいる機器に対してのARP要求を想定していました。

今回の最終状態においても、もしWHR-G300NがWAN側のセグメントに対してARP要求を送信すると、
192.168.11.0/24にいる機器も応答を返すでしょう。

しかしWHR-G300NはそのようなARP要求を送信することはないです。
何故ならWHR-G300NのWAN側のネットワークアドレスは192.168.1.0/24なので、
192.168.11.0/24は別のネットワークとなり、デフォルトゲートウェイの
WD701CVのDMZ側にパケットを転送するだけです。
この点が思い至らなかったです。

ここでWZR-HP-G301NHを中継する訳ですが、WZR-HP-G301NHはリピータハブでなく
スイッチングなので、
全てのポートに転送するのではなくパケットの宛先であるWD701CVのDMZ側だけに転送するのですね。
もしリピータハブだったら、192.168.11.0/24の機器にもパケットが伝わっていたはずです。

そしてWD701CVが192.168.11.0/24宛てのパケットを遮断するので、
192.168.11.0/24へはパケットが届かなかったのが真相のようです。

書込番号：12875111

[土壇場]

トンゴロさん
期待した結果になり良かったですね。
しかし以前にも書きましたが、WEP接続を使う場合は無線のタダ乗りは防げません。
普段はWHR-G300Nの電源を切り、DSを接続する時だけに使用を限定した方が良いと思います。


羅城門の鬼さん
了解です。

書込番号：12876524

[トンゴロ]

羅城門の鬼さん、羅城門の鬼さん、アキーム玉子さん、

おかげさまで、私の希望する「IP電話」「リモートアシスタンス」「DSの隔離」の全てを満たす環境をつくる事ができました。
有難うございました。

ADSL回線----WD701CV(ルータ)----WZR-HP-G301NH(ブリッジ)-----WHR-G300N(ルータ)

この接続で、DSの接続は以前に確認していましたが、
リモートアシスタンスのテストがなかなか出来ず、本日やっと繋がることを確認できました。


ADSL回線----WD701CV(ルータ)----WZR-HP-G301NH(ブリッジ)

この接続では繋がっていましたので、繋がって当然なのですが、念の為テストをしておこうと思い、お礼が遅くなってしまいました。

尚、WD701CV(ルータ)のLAN側と、WHR-G300N(ルータ)のLAN側を同じ192.168.11.1にした場合、
WZR-HP-G301NH(ブリッジ)側の無線LANが不安定になる事がわかりました。（ブリッジモードで隔離機能を使っているような感じです）
これは、アドレスを同じにしているのが原因なのか、アドレスが同じ＋WHR-G300N(ルータ)側で隔離機能を使っているのが原因なのかわかりませんが、切り分けの為のテストは行わず、素直にWHR-G300N(ルータ)のLAN側のアドレスを192.168.10.1に変更し今は安定しています。

書込番号：12893203

[羅城門の鬼]

トンゴロさん

お疲れ様でした。
最終確認結果を書いて頂き、有難うございます。

回答を書いても、その結果の報告がない人が多いので、
効果があったのか否かわからないケースが良くあります。

このように最終結果が書いてあると、今後このスレを見る人にとっても
情報を共有出来て、スレの価値が倍増するのではないかと思います。

書込番号：12893331

ルータの内部時刻がリセットされる。

[hiroko24]

毎朝無線ルータ（WZR-HP-G301NH）の電源を投入する度に、
ルータの内部時計がリセットされて「2010/1/1」になってしまうため、
ルータに直結しているNASのファイルの更新日付がすべて「2010/1/1」になってしまい、
たいへん困っています。

■ルータのファームウェアは更新しています。
WZR-HP-G301NH Ver.1.76 (R2.01/B1.07)

■ntp設定は以下の通り。
使用する
ntp.jst.mfeed.ad.jp
24時間

どこがいけないのでしょうか。

書込番号：12772472

[Hippo-crates]

節電機能でスリープにしたほうがいいと思うけど。

書込番号：12772912

[ヘタリン]

持ってないですが、ルーターの電源を切ると時刻はリセットされます。
手動でも設定できますが、「24時間」というのは24時間おきにNTPサーバーに接続して時刻を取得して修正する、ということだと思いますので、24時間たつと正確な時刻に設定されるんだと思います。「1時間」にも設定できると思いますが、アクセスが集中する時間は応答が遅延してルーターがフリーズする場合がありますので、あまり頻繁に接続しないほうがいいです。

書込番号：12772927

[mallion]

大して電力も喰わないのに、電源落とさなきゃならないんですか？
理解不能です。

書込番号：12773471

[Birdeagle]

最大14Wの消費電力ってことは最大でも月辺り160円とかそこらじゃ？
確かにこのご時世節電は大切だけど、常時ONにしておいて設定で時間指定して無線機能とか要らない機能だけをOFFにする使い方の方が賢いと思う
そのための機能付いてるんだから・・・

http://buffalo.jp/products/catalog/network/wzr-hp-g301nh/#feature-high_power

間違ってもNTPを1時間毎にするなんて事はしないでくださいね
ただでさえNTPサーバーの負荷高まってるのにこれ以上高めたら落ちちゃいますよ・・ｗ

書込番号：12774953

無線ＬＡＮ側のＭＡＣアドレスを変更する方法

[inagaki2011]

ＭＡＣアドレスは個人情報だと思います。
隣人にどのメーカーのルーターが使っているかわかってしまいますし
無線ＬＡＮのＭＡＣアドレスを使って位置を取得したりできます。

そこで無線ＬＡＮのＭＡＣアドレスを変更できる機種を探しています。
この機種ではＭＡＣアドレスは可能ですか？

書込番号：12751696

[羅城門の鬼]

可能なようです。

http://buffalo.jp/download/manual/html/air1200/
[マニュアルを読む]-[製品情報]-[無線親機]-[設定項目一覧]-[WZR-HP-G301NH]-[Internet/LAN（LAN設定）]
但しこの変更は自己責任です。

書込番号：12751778

[フォア乗り]

変更したものはMACアドレスではなくてプライベートアドレスですね。

MACアドレスが個人情報というのはひとつの考え方ですね。そういう発想はありませんでした。通常はメーカーがIEEEに申請して、企業単位にOUI（Organizationally Unique Identifier）と呼ばれる「Company ID」そのものを割り当てる方法で申請すると、1600万ノードで$4,000ぐらいかかります。

万が一にも重複すると、重複した者同士が通信できなくなりますから、「Company ID」から外れたアドレスを作るとよろしいかと思います。

ベンダー識別子（OUI)の一覧

http://standards.ieee.org/develop/regauth/oui/oui.txt

書込番号：12752172

[inagaki2011]

みなさまアドバイスをありがとうございます。

マニュアルを参照しました。残念ながらＩｎｔｅｒｎｅｔ側のＭａｃアドレス
しか変更できないようです。わたしが変更したいのは、無線ＬＡＮ側の
Ｍａｃアドレスです。

Ｂｕｆｆａｌｏ社はプライバシーに対する考え方を変えるべきでは
ないでしょうか。

書込番号：12752192

[amatsukaze]

MacアドレスとSSIDを盛大に混同してないかな？

でなきゃ
＞隣人にどのメーカーのルーターが使っているかわかってしまいますし

こんなことは言わないと思うが。心配ならSSID変更した上でANY拒否にすればいいだけの話。

書込番号：12752300

[ぴっかりいい]

＞Ｂｕｆｆａｌｏ社はプライバシーに対する考え方を変えるべきでは

じゃあ無線LAN機器を発売してるメーカーは全てという意味になりますよ。
スレ主さんの要求した機能を満たしてる機器は皆無です。

書込番号：12752424

[名無しの甚兵衛]

「インターネットからルーターに接続している機器のMACアドレスの取得」
って出来るんですか？

「WAN側IPアドレス」とかなら判りますが．．．

なんか、話がかみ合っていないような．．．＿|￣|○


>無線ＬＡＮのＭＡＣアドレスを使って位置を取得したりできます。
？？？
これって、「IPアドレス」で無いと「住所」などの情報にはたどり着きません。
　＜「機器を他人に渡した」場合、どうやってその住所が変わることが判るのでしょうか？
　　「MACアドレス」は変わりませんよね？



無線LANで使われる「SSID」に「MACアドレス」が含まれていることを気にしているなら、
マニュアルや設定画面の説明を良く読んで「SSID」や「暗号キー」の変更をしてください。
　＜羅城門の鬼さんの説明に有る
　　http://buffalo.jp/download/manual/html/air1200/router/f_list/l_wzrhpg301nh-3.html
　　の項目に有ります。
　　　※「SSID」や「暗号キー」を変えても
　　　　「AOSS」での接続をし直せば、また子機とも接続できます。

書込番号：12752475

[フォア乗り]

あ〜、てっきりARPテーブルとかでIPアドレスとMACアドレスの対照表を引っ掛けられるかもしれないから、とかいった話かと思ってましたが、SSIDの初期値がMACアドレスの値使ってるからって事でしょうか？

それは変更すればいいだけですね。

SSIDというのは、無線LANにおけるアクセスポイントの識別子です。混信を避けるために付けられる名前で、最大32文字までの英数字を任意に設定できるので、一意の名称にするために初期値にMACアドレスが使用されているだけです。

書込番号：12752498

[羅城門の鬼]

確かに親機が発するビーコンによって、SSIDだけでなくMACアドレスもわかります。

しかしながら、MACアドレスを変更する意味は左程ないように思います。
親機のメーカ名に関しては、Buffalo は大手なので個人特定までには至らないでしょうし。
MACアドレスを変更しても、変更後のMACアドレスをスレ主さんが使っているのは事実ですし。

書込番号：12752860

[ムアディブ]

Place Engineのことでしょう。

あれは、その辺の人たちが勝手に登録できるので、変更しても位置情報が登録されれば同じことですね。

機種は多分MACアドレスじゃなく、基地局が送ってるんじゃないかな。スキャンするとやけに細かい機種名がわかります。

無線は基本的に「そういうもの」なのでセキュリティといっても限界があります。耳を持つ人には、プライバシーを大声でしゃべってるようなものなのですけど、普通の人はわかってないですよね。

まぁ仕組み上避けられないものなので、対策は「信号を出さない」しかありません。

書込番号：12752892

[ぴっかりいい]

Googleが無線LANのMACアドレスを収集して問題になった件などで異常反応してるのでは？
気にする必要は無いです。
あれはあれでGPSを使わずに無線LANで位置を特定できるし役に立つと思います。
他人に売ってしまって位置が変わると意味を成しませんが。
無線LANは暗号化にWPA以上を使ってればビーコン出しっ放しでも大丈夫だと思ってて良いです。
無線LAN密集地帯でビーコン出さないステルス設定ですと近所迷惑になりかねません。

そもそもインターネットを利用するということは、どこのプロバイダを使ってて何県からのアクセスなのか分かる仕組みになってますし、それにも異常反応するのかしら？
そういう仕組になってるから「殺人予告」をした人をプロバイダが協力すれば事が起こる前に逮捕できるわけで。
そういう仕組になってなかったら抑止が働かないインターネットって怖いと思いませんか？

書込番号：12753238

起動初回時IP取得できるがネットが繋がらない症状について

[アイマミ]

最近「起動初回字のみIPは取得できるがネットにつながらない症状」が出ております。
この状態で再接続を行うと正常につながります。

【環境】
　・WinXP 32bit SP3
　・親機：WZR-HP-G301NH(Ver1.74)
　・子機：WLI-UC-G30xN
　・倍速モード
　・AOSSにて接続

【症状】
　・起動後クライアントマネージャー3でステータスは正常になっている
　　※IP、倍速モードのチャンネル等正常
　・この状態でインターネットに接続すると繋がらない
　・クライアントマネージャー3で再接続すると以降は正常に動作

ドライバの更新、CH変更等行いましたが解決しませんでした。
※親機のファーム更新するとつながるようになりましたが、
　今度は親機のファーム不具合で倍速が使えなくなります・・・

同じ症状の方はおられないでしょうか？

書込番号：12714356

[羅城門の鬼]

> 　・この状態でインターネットに接続すると繋がらない

LANには繋がるが、インターネット(WAN)には繋がらないと云う状況で、
インターネット(WAN)に関する情報が提示されていないのは何故なのでしょうか？

・WZR-HP-G301NHのWAN側の接続構成
・WANの回線種別
・プロバイダ
などなど

> ・この状態でインターネットに接続すると繋がらない

この時のエラー文言は？

書込番号：12714413

[アイマミ]

分かる範囲で回答します。

プロバイダ：eo光
接続構成：[インターネット]-[eoモデム]-[親機]
　　　　　親機とは有線1台、無線2台(双方ともn規格だが、内一台は倍速)で接続

動作としてはクライアントマネージャで認証が完了して
IPが正しくふられていますが、
実際には繋がっていないというような状況です。
※親機にアクセスしても繋がりませんでした。

エラーの内容は分かりません。(ページが見つかりませんと出ます。)

別の無線でつなげているPCでは問題なく接続できます。

書込番号：12714483

[名無しの甚兵衛]

スタートアップで接続登録している情報と、
実際の親機に接続するための情報(プロファイル)が違うので、
「ＰＣが起動した状態では、親機に接続できてない」
ということなのでは？
　＜「再接続」を行うことで、親機に繋がるため、ネットが出来る．．．

初期起動時と再接続時で「SSID」等を比較しましたか？
　＜「再接続」で接続できるので「SSID」は合っていそうですが、
　　「暗号キー」が違っているとか．．．

http://buffalo.jp/download/manual/html/air1200/top/clmng3.html


接続できなかった場合の、エラーメッセージは表示されないのでしょうか？
http://buffalo.jp/download/manual/html/air1200/top/clmerr.html

他には、「セキュリティソフト」などが邪魔をしていたり．．．


>動作としてはクライアントマネージャで認証が完了して
>IPが正しくふられていますが、
「IPアドレス」が「親機」が配信しているモノだと確認できていると言うことでしょうか？
「何かの値が設定されている」だけだと、当てになりませんm(_ _)m
　＜「再接続」した時と「IPアドレス」は同じ？




ちなみに．．．
>・子機：WLI-UC-G30xN
これは、「WLI-UC-G301N」や「WLI-UC-G300N」では無いと言うことでしょうか？
http://kakaku.com/item/K0000044512/
http://kakaku.com/item/00774010948/
　＜両方持っていて、１台のＰＣに両方とも繋いでいるのでしょうか？

書込番号：12714994

[アイマミ]

＞名無しの甚兵衛さん
初期起動時と再接続時で「SSID」等比較については
全情報すべて一致しております。

エラーメッセージについては
認証完了となっていて表示されておりません。
また、IPアドレスについては再接続後も変化はありません。

セキュリティソフトはON/OFF共に動作は変わらなかったので影響しておりません。

問題のあるPCのアダプタはWLI-UC-G301Nとなり、
別の無線PCについては内蔵の多メーカーアダプタとなっています。

色々とみてみたのですが、
どうも起動後一番最初に接続する状態が繋がらないです。
※自動接続をやめて起動後安定してからプロファイルで接続しても
　認証完了するが繋がらず、再接続で正常に繋がる。

書込番号：12715481

[羅城門の鬼]

原因が無線LAN特有のものなのか、有線LANも含めたLAN共通のものなのかを切り分けるために、
試しに有線LANで接続して確認してみてはどうでしょうか。

書込番号：12715828

[アイマミ]

＞羅城門の鬼さん

問題の有線は無効にしてたんですが、
接続してみたところ普通に繋がりました。

どうも無線LANのみの症状です。

書込番号：12716642

[羅城門の鬼]

> どうも無線LANのみの症状です。

それならば、WZR-HP-G301NHとWLI-UC-G301Nが怪しいことになります。

ファームウエアを最新にしてみてはどうでしょうか。
WLI-UC-G301Nの方はWin XPでは変更はないようなので、
WZR-HP-G301NHの方を最新にしてみてはどうでしょうか。

http://buffalo.jp/download/driver/lan/wzr-hp-g301nh_fw-win.html

書込番号：12716885

[アイマミ]

ファームウェアですが
質問で記載しているとおりとなります。

最新だと倍速の不具合があるので使えません・・・

書込番号：12717066

[羅城門の鬼]

> 質問で記載しているとおりとなります。

失礼。読み落としていました。

Buffalo の親機はルータ機能切替えスイッチがありますが、
設定によりうまく動作しないことがあるようです。
AUTO / ON / OFF を各々切替えて、動作を試してみて下さい。

書込番号：12717268

[アイマミ]

考えられることはすべてやりましたので
そのSW切り替えもすでに実行済みです。
※今はONで設定

ですのでかなり手詰まり状態です・・・
※最悪はOS再インストールも考えてます。

書込番号：12717310

[羅城門の鬼]

> ですのでかなり手詰まり状態です・・・

そのようですね。

> ※最悪はOS再インストールも考えてます。

それよりも、親機の設定を初期化し、子機のドライバもアンインストールして、
親機と子機の設定をやり直す方がまだ望みがあると思います。

ちなみに他の子機のドライバがインストールされていることはないですよね。

書込番号：12717551

[名無しの甚兵衛]

「無線LAN内蔵ノートＰＣ」を使っている場合、
「WLI-UC-G30xN」と競合する可能性もありますm(_ _)m

また、「内蔵無線LANツール」が「クライアントマネージャー3」と競合する場合も．．．

書込番号：12718561