『有線LAN・WiFiの共用』のクチコミ掲示板

[appleshot]

6年以上本機を使用しておりながら、今更質問をするのはお恥ずかしいのですが、戸建からマンションに転居することになり、マンションでも本機を使うことにしました。マンションでは各部屋の壁にLANが来ており、自室ではPCを直接有線接続してインターネットを利用しているのですが、スマホ等にも対応するため、居間に本機をおいてWiFi環境としました。

　　　　　　　　+-- 自室壁 --- PC（有線）
　　　　　　　　+
　SWハブ---+-- 居間壁 --- BR500 ---- WZR-S900DHP(本機）::: <WiFi> ::: スマホ
　　　　　　　　+ 　　　　　　　　　(IP電話) 　　　(USBメモリ16GB)
　　　　　　　　+
　　　　　　　　+-- 和室壁 --- TV等（有線）


そこで質問ですが、本機には16GBのUSBメモリも付けてスマホとの共有フォルダとしているのですが、自室PCからその共有フォルダが見えないですが、上記のLAN構成が間違っているのでしょうか？ご教示頂ければ有難いです。
なお、Aterm BR500はIP電話用です。また、本機はautoモードでWiFiを使っています。

書込番号：24136507

[羅城門の鬼]

>Aterm BR500はIP電話用です。

BR500Vですよね。
https://www.aterm.jp/bb-support/500v/spec.html

居間の壁のLANポートとWZR-900DHP は
各々BR500VのLANポート接続されているのでしょうか？

BR500VのWAN側に接続されている機器の型番は？
インターネット回線はどこの会社と契約しているのでしょうか？

>本機には16GBのUSBメモリも付けてスマホとの共有フォルダとしているのですが、自室PCからその共有フォルダが見えないですが、上記のLAN構成が間違っているのでしょうか？

戸建ての時にはその有線LAN接続のPCから本機のUSBポートの
USBメモリにアクセス出来ていたのでしょうか？

書込番号：24136522

[LsLover]

『戸建からマンションに転居することになり、マンションでも本機を使うことにしました。マンションでは各部屋の壁にLANが来ており、自室ではPCを直接有線接続してインターネットを利用しているのですが、スマホ等にも対応するため、居間に本機をおいてWiFi環境としました。』

『
　　　　　　　　+-- 自室壁 --- PC（有線）
　　　　　　　　+
　　 　SWハブ---+-- 居間壁 --- BR500 ---- WZR-S900DHP(本機）::: <WiFi> ::: スマホ
　　　　　　　　+ 　　　　　　　　　(IP電話) 　　　(USBメモリ16GB)
　　　　　　　　+
　　　　　　　　+-- 和室壁 --- TV等（有線）
』

マンションですと、BR500VのPPPランプは、消灯していますか?

『
各部名称
PPPランプ：緑　点灯　PPPのリンクが確立しています。
』
https://www.aterm.jp/bb-support/500v/part.html

以下のようなネットワークに変更したいのですが、ＳＷハブ設置部のBR500Vから電話線を居間まで敷設はできないのでしょうか?

ＳＷハブ−−−−−BR500V
　｜
WZR-S900DHP
　｜
　＋−−−＋−−−＋
　｜　　　　 ｜　　 　　｜
自室壁　居間壁　和室壁

書込番号：24136725

[Excel]

>マンションでも本機を使うことにしました。

まずは、「イマドキの無線親機に、買い替えはしない」って前提でいくっすよ。('ω')

んで、へんなすれ違いがおきないよーに、ハジメに、以下の情報をお願いするっす。

・「BR500V」の、「前面ランプ状態の画像」
・「WZR-900DHP」の、「前面ランプ状態の画像」
・「WZR-900DHP」に、「無線接続」している端末の「IPアドレス」。
・「自室壁」に、有線直結しているPCのIPアドレス
・「BR500V」につないでいる「WZR-900DHP」を外して、「BR500V」に、「PC有線直結」して再起動してからのPCのIPアドレス。

「192.168なんちゃら」ってIPアドレスは、ぜーんぶ教えてくださいね。

つづきはそれからってことで。(^^)/

書込番号：24136776

[appleshot]

写真１　玄関SWハブ	写真2　ランプ点灯状況（WiFi時）

皆様、御閲覧有難うございます。
詳細は以下の通りです（機器名、IPアドレスを入れて書き直してみました。)
また、SWハブ、機器のランプの状態は、写真1,2の通りです。


　　　　　　　　　　　　　　+-- 自室壁 --- PC[172.16.81.xx]
　　　　　　　　　　　　　　|
　CG-SW08TXRX　---+-- 居間壁 --- BR500 -- WZR-S900DHP [192.168.0.xx]　:::WiFi::: スマホ,Echo_Show等
　(玄関)　　　　　　　　　| 　　　　　　 　　 (IP電話) 　(USBメモリ16GB)
　　　　　　　　　　　　　　|　　　　　(*) BR500 -- notePC [192.168.0.xx] BR500からWZR-S900DHPを外し、
　　　　　　　　　　　　　 ｜　　　　　　　　　　　　　　　代りに別のnotePCを有線LAN接続し再起動した時
　　　　　　　　　　　　　　|
　　　　　　　　　　　　　　+-- 和室壁 --- HUB ---- KJ-55A9G[172.16.81.xx]
　　　　　　　　　　　　　　　　　　　　　　　　　 +------ DBR-Z520[172.16.80.xx]

＜ご質問に対する回答(まとめて)＞

＞羅城門の鬼さん
�@IP電話用機器の名称は、写真の様にAterm BR500となっています。（BR500Vと同じかどうか分かりませんが外観は同じです）
�A居間壁 --> BR500（のPC出力ポート) --> WZR-S900DHP のように直列に繋いでいます。
�Gインターネット会社は、"e-mansion(つなぐネットコミュニケーションズ）"です。BR500はそこの貸与品です(IP電話契約）。
�BBR500のWAN側のSWハブは、CG-SW08TXRXです。（玄関の下足棚の最上段の一角に格納されています(写真1)。マンションの設備(備品)です。）
�C戸建ての時はIP電話は使わず、PCを含む全ての機器をWiFi環境下で使用しており、スマホからUSBメモリが共有出来ていました。
　今の上記の構成でも、スマホによるUSBメモリの共有は出来ています。
　しかしながら、自室PCからの有線LANでのUSBメモリの共有ができないのは何故なのかを知りたいのです。
　（勿論、自室PCをWiFiに切替えて使えば、メモリは共有できます。ただ、有線の方が速く安定しているので、自室PCは有線をメインにしています。）

＞LsLoverさん
�DBR500のPPPランプは消灯しています（写真2）
�E御提示のように、BR500以外の全ての機器をWZR-S900DHPの配下におくのが良いと思いますが、WZR-S900DHPを玄関棚内(扉付)に設置することになり、通常見えない所なので不安です。
　また、既存の玄関〜壁内のLAN配線をそのまま利用することとし、部屋を跨ぐ新たなLANケーブルの敷設は好みません。

＞Excelさん
�FWiFi構成時の機器のランプの状態は、写真2の通り（Echo_show以外の機器を使用していない時）です。
　Aterm BR500：Power(緑点灯）：WAN（ほぼ緑点灯）：PPP（消灯）：DATA（ほぼ緑消灯）：VoIP（緑点灯）
　WZR-S900DHP: Power/DIAG(緑点灯）：ワイヤレスランプ（緑点灯）：インターネットアクセスランプ（消灯）：Rooterランプ（橙点灯）
�GBR500からWZR-S900DHSを外し、代りにnotePCを有線接続してBR500を(一旦電源OFFで)再起動させ、ipconfigしたところ、上記のIPアドレスでした(上記(*)）。BR500がルータになっているのでしょうか？

●追加情報・追加質問
�H自室PC(Win10)のエクスプローラのネットワーク画面で、KJ-55A9G、DBR-Z520が表示されます。
　また、DBR-Z520は録画番組ファイル名も見られます。（DBR-Z520の独自表示機能かもしれません。ファイルは編集不能で、番組名はテキストとしてコピペ出来ません。）
　ただし、KJ-55A9G(録画用HDD付)の番組ファイル名はPCから見られません。
　一方、BR500,WZR-S900DHPは、エクスプローラのネットワーク画面上には機器名すら表示されません。何故なのでしょうか？
�I色々自分で書いているうちに、和室壁のHUBをWZR-S900DHPに置き換えれば良いのではないかと思い始めました。HUBも一つ浮きます。未だ試していませんが問題解決になりそうでしょうか？

書込番号：24138605

[羅城門の鬼]

>　しかしながら、自室PCからの有線LANでのUSBメモリの共有ができないのは何故なのかを知りたいのです。

各機器のIPアドレスの値を見ると、
二つのセグメントに分かれているため、
自室のPCからWZR-900DHPのUSBメモリに
アクセス出来ない状態になっています。

なので、WZR-900DHPが現在ルータモードですので、
これをブリッジモード（APモード）にすれば
自室PCからＵＳＢメモリにアクセス出来るようになります。

後面のモードボタンを押下すると、
AUTOモード（ルーター機能ON/OFF自動設定） ⇒ ルーターモード（ルーター機能ON） ⇒ ブリッジモード（ルーター機能OFF） ⇒ 中継モード
の順にサイクリックに変化します。

なので現在Autoモードならあと2回押下してブリッジモードにしてみて下さい。
ブリッジモードになると一番したのROUTERランプが消灯します。

>　ただし、KJ-55A9G(録画用HDD付)の番組ファイル名はPCから見られません。

このPCは自室のPCですか？
それともノートPCですか？

書込番号：24138695

[LsLover]

『�DBR500のPPPランプは消灯しています（写真2）』

マンションタイプの接続ですので、PPPランプは消灯で宜しいかと思います。

『�E御提示のように、BR500以外の全ての機器をWZR-S900DHPの配下におくのが良いと思いますが、WZR-S900DHPを玄関棚内(扉付)に設置することになり、通常見えない所なので不安です。
　また、既存の玄関〜壁内のLAN配線をそのまま利用することとし、部屋を跨ぐ新たなLANケーブルの敷設は好みません。』

「WZR-S900DHPを玄関棚内(扉付)に設置」してローカルルータに設定して、「既存の玄関〜壁内のLAN配線をそのまま利用」して、各部屋の壁端子に必要でしたら、無線親機（ブリッジモード）を設置すれば、各部屋で無線LAN/有線LANに機器を接続すれば宜しいかと思います。

[ 書込番号：24136725 ]の構成をお勧めいたしますが、WZR-S900DHPの配下にBR500Vを設置する場合には、以下の内容を良くご確認ください。
BR500V内のSLIPサーバへの接続方法を良くご検討ください。

『
ルータなのにルータモードではIP電話は使えない！？
』
https://bbs.kakaku.com/bbs/K0000089609/SortID=11488501/

書込番号：24138743

[Excel]

うん、まずは、「イチバン単純に」ってことならばっすね、
・「WZR-S900DHP」を、「ブリッジモード（アクセスポイントモード）」にする
ってことをやってみて、どうなるでしょうか？

「添付画像」を参考にして、やってみて、「結果」を教えてくださいね。
「ブリッジモード」にした後は、「各端末の電源を入れなおす」ってことを、忘れずにねー。(^^)/

書込番号：24140116

[appleshot]

＞Excelさん,＞LsLoverさん,＞羅城門の鬼さん


皆様、色々有難う御座います。

とりあえず、「ブリッジモード」にしました。
しかしながら、自室PCからWZR-S900DHPは見えず、USBメモリの中身も見えません。
また、新たにnotePCをWiFi配下で使っているのですが、そのエクスプローラのネットワークでは、WZR-S900DHPおよびAtermが表示されます。
ブリッジモードの方が、ルーターモードより、若干WiFiは安定しているような感じがしました。


＜WiFiで使用時（ブリッジモード）の場合＞

この時、notePCのipconfigは、192.168.0.24 でした

また、notePCのエクスプローラ/ネットワークのプロパティからIPアドレスを見ると下記の通りです。

ネットワークインフラストラクチャー:　"Aterm Series" [192.168.0.1]
メディア機器　："AirStationMediaServer"　[192.168.0.100]　　（192.168.11.100ではない?？）
（notePCからはUSBメモリが共有できます）
（なお、自室PCはnotePCのネットワーク上に表示されません）


＜BR500から有線LANの場合（（*）の場合）＞
BR500からWZR-S900DHPを外し、notePCを直接有線LAN接続したとき、ipconfigは［192.168.0.3]　でした。



以上、図示すると下記の通りです（居間壁以外の機器は、再起動していません。IPアドレスも前と同じです。）

　　　　　　　　　　　　　　+-- 自室壁 --- PC[172.16.81.xx]
　　　　　　　　　　　　　　|　　
　CG-SW08TXRX---+-- 居間壁 --- BR500[192.168.0.1] -- WZR-S900DHP [192.168.0.100]　:::WiFi::: notePC[192.168.0.24]
　(玄関)　　　　　　　　　| 　　　　　　(IP電話) 　(USBメモリ16GB)
　　　　　　　　　　　　　　|　　　　　(*) BR500 -- notePC [192.168.0.3] BR500からWZR-S900DHPを外し、
　　　　　　　　　　　　　 ｜　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　代りに別のnotePCを有線LAN接続し再起動した時
　　　　　　　 　　　　　　　|
　　　　　　　　 　　 　　　 +-- 和室壁 --- HUB ---- KJ-55A9G[172.16.81.xx]
　　　　　　　　　　　 　　　 　　　　 　　　 　　+------ DBR-Z520[172.16.80.xx]

書込番号：24141179

[Excel]

以下の情報をお願いするっす。
・「BR500V」に、「PC有線直結」して再起動する。
・ブラウザを起動して、アドレス欄に「192.168.0.1」って入れて、設定画面を出す。
・「添付画像」のところの「基本設定」画像を上げてみてください。「装置名」は隠してくださいね。

書込番号：24141218

[Excel]

おっと、「添付画像」が、無かったっすね。(;^_^A

書込番号：24141222

[脱落王]

図も配線も滅茶苦茶だとしか思えないのだが。
何でBR500から2本のLANが出ている？
なぜスイッチングハブのCG-SW08TXRXが最上流にいるような図になってる？
まさかプロバイダーから不正にIPアドレス取りまくってる？

書込番号：24141272

[脱落王]

あ、マンションだったんね。
だったら図は納得ですわ。

書込番号：24141284

[羅城門の鬼]

>とりあえず、「ブリッジモード」にしました。
>しかしながら、自室PCからWZR-S900DHPは見えず、USBメモリの中身も見えません。

自室PCが172.16.81.xxで、
WZR-S900DHPが192.168.0.100となっており、
二重ルータ状態で各々別々のセグメントにあるので、
自室ＰＣからWZR-S900DHPにはアクセス出来ません。

二重ルータの一つ目のルータはBR500ですが、
ネットワーク構成図に自室ＰＣがぶら下がっているルータが書かれていないですが、
どこかに存在しているはずです。

確認ですが、居間の壁のLANポートからBR600のWANポートに接続され、
BR600のLANポートからWZR-S900DHPに接続されているのですよね。

もしもこれがYESなら、以下のようにハブを追加すると自室PCとZR-S900DHPは
同じセグメントに属するようになり、
自室PCからZR-S900DHPのUSBメモリにアクセス出来るようになります。

(1)
居間の壁のLANポートとハブを接続。

(2)
ハブとBR600のWANポートを接続。

(3)
ハブとZR-S900DHPのインターネットポート（WANポート）を接続し、
ZR-S900DHPはブリッジモードにする。

居間壁 === ハブ === ZR-S900DHP
　　　　　　　　　||
　　　　　　　　　||
　　　　　　　BR600

書込番号：24141310

[appleshot]

＞羅城門の鬼さん ＞脱落王さん ＞Excelさん ＞LsLoverさん


皆様、色々コメント、御助言有難うございます。大変参考になります。

私の書き方が悪く、誤解を与えたかもしれません。まず、（未回答の）ご質問等にお答えしておきます。

�@KJ-55A9Gは録画HDDを付けたAndroid-TVです(LANが必要です)。DBR-Z520はブルーレイレコーダ（外付HDD有)です。

�A玄関のCG-SW08TXRXの上流側機器は下足棚の中には無く、見えません。（マンションではルーターは不要なのでしょうか？）

�B自室PCのLANは、自室壁に直接LANケーブルを刺しています。
　これがセキュリティ上、最も心配なのですが、ルーターが無いと隣家のPCから見ることができるのではないかと…
　マンションはこれで良いのでしょうか？

�C配線図で「BR500から2本のLAN...がでている？」のではなく、BR500のPCポートを直接notePCに刺した替えた場合の記載です。
　注意書きの別記のつもりで"(*)"をつけたのですが、分かりにくくて済みませんでした。

�Dそれからもう一つ、実際には、居間の各隅には全部で3つのマルチコンセントがあり、図で和室壁としたのは、実際には「居間壁2」です。
（説明を簡潔にしたかったので「和室壁」としました。）
したがって、[書込番号：24141310]の様に、居間内で、BR500とWZR-S900DHPを別々のマルチコンセントに分けることも可能です。（HUBは不要)
（現状は、スペース上、最初の写真2のように並べていますが…）


したがって、LsLoverさんの御提案のように、解決策1は[書込番号：24136725]の様に、BR500以外の機器を全てWZR-S900DHP配下におくことだと思います。
（この場合には、下足棚のなかに無線機をおくことになります（若干抵抗がありますが、ルーターとして使えばその方が安全かも？）
もう一つの解決策2は、BR500とWZR-S900DHP(ブリッジ）を居間の別々の壁に刺して直列接続しない（BR500を隔離する）、という[書込番号：24138743]の構成であると思います。

解決策1,2のどちらかをやってみようと思います。

--------
基本的な問題として私が最も知りたかったのは、（質問A）マンション内LAN配線という与えられた環境で、WiFiと有線LANを併用することはこれほど困難なのかどうかということです（相互に共有フォルダを使う場合の話です）。
つまり、172.16.xx.yyの機器も192.168.0,zzの機器も同じ所有者の管理下にあるならば、両者を自由に安全につなげるLAN設定が有っても良いのではないか？(何故無線LANは192以外の自由度は無いのか？172にできないのか？ブリッジがその解決策としても、ルーター機能が無くなることが今度は逆に気になる...）という素朴な疑問です。
（済みません。私は、ネットワークに関しては、"ルーター管理下は「閉じた環境」である"　という程度の知識しかありません。）

マンションでWiFiと有線LANを使う場合は既存壁内LAN配線を使うために、この様な問題は頻繁にあると思いますが、あまりWEBで説明されていないように思います。何か、簡単な解説サイトがあればお願いします。

もう一つ気になっていることは、（質問B)上述�Bのように、自室PCのセキュリティの問題です。ルータ無しで隣家PCから見えないのでしょうか？（共有フォルダの共有範囲を限定すれば解決？）
--------

以上、（質問A）に加え（質問B）も追加させて頂きましたが、マンションでの安全なLAN構成という点では、両者合わせて納得する必要があります。宜しくお願いします。

ExcelさんのBR500の調査[書込番号：24141218]については、後でご報告します。

書込番号：24142013

[appleshot]

BR500v設定画面

＞Excelさん

BR500vの設定画面の図です。
機器名以外、同じです。
宜しくお願いいたします。

書込番号：24142175

[Excel]

うんうん、ホントーはね、「BR500V」を、「おおもとハブ」よりも、「さらにインターネット側」に、「おおもと親ルーター」としてつなぐと、
「カベからの線」−＞「BR500V」ルーターモード−＞「おおもとハブ」−＞各お部屋

・USBメモリが使えて、おそらく、「すべて解決」
・さらに、「ご近所さんからのぞかれるかも」ってことの対策
になるんっすけど、「BR500V」からは、「電話線」が伸びているっすよね。・・?
んだと、「場所を変える」のはムズカシイっすよね。

なので、以下のよーな方法はどうっすか。

・「BR500V」は、「電話専用」と考えて、「BR500V」のLANのクチは使わない。
・「BR500V」の場所で、「どーしてもLANのクチが欲しい」って場合には、「BR500V」の前に「ハブ」をはさめる。
・「おおもとハブ」よりも、「さらにインターネット側」に、「WZR-S900DHP」を、「ルーターモード」でつないで、「おおもとルーター」とする。

「カベからの線」−＞「WZR-S900DHP」ルーターモード−＞「おおもとハブ」−＞各お部屋
これで、「ご近所さんの、のぞかれ対策」もできるっす。

このつなぎ方で、「WZR-S900DHP」の電波だけで、「どんくらい、まにあうのか」を調べてみるっす。

まずはここまでやってみて、「必要な場所では、ジュウブンな強さの電波が使えマッス。(^_^)v」
ってことになれば、ココでオシマイ。

「使いたいところで、電波が届かない・・・(T_T)」
ってことがあったらば、「次を考える」ってことでどうでしょうかね。('◇')ゞ

書込番号：24142506

[羅城門の鬼]

>�A玄関のCG-SW08TXRXの上流側機器は下足棚の中には無く、見えません。（マンションではルーターは不要なのでしょうか？）

この情報を一番最初に書いておいて欲しかったです。
この情報がないと、インターネットの入り口はBR500のように見えますので。

>したがって、[書込番号：24141310]の様に、居間内で、BR500とWZR-S900DHPを別々のマルチコンセントに分けることも可能です。（HUBは不要)

[24141310]（ハブなしにする）でも[24136725]でも[24138743]でも良いですが、
BR500のLANポートには何も繋がないということがポイントだと思います。

>つまり、172.16.xx.yyの機器も192.168.0,zzの機器も同じ所有者の管理下にあるならば、両者を自由に安全につなげるLAN設定が有っても良いのではないか？(何故無線LANは192以外の自由度は無いのか？172にできないのか？ブリッジがその解決策としても、ルーター機能が無くなることが今度は逆に気になる...）という素朴な疑問です。

ルータによりセグメントを分けるという言事は、
自由には互いに通信出来なくなります。
互いに自由に通信できるようにするためには、
セグメントを分けずにブリッジモードにする必要があります。

>もう一つ気になっていることは、（質問B)上述�Bのように、自室PCのセキュリティの問題です。ルータ無しで隣家PCから見えないのでしょうか？（共有フォルダの共有範囲を限定すれば解決？）

Windowsなら、Windows Defenderがファイアウォールとして機能していますので、
最低限の防御はされています。
https://ja.wikipedia.org/wiki/Windows_Defender_%E3%83%95%E3%82%A1%E3%82%A4%E3%82%A2%E3%82%A6%E3%82%A9%E3%83%BC%E3%83%AB

つまり勝手に他家からPC内のファイルを見られることはないです。

書込番号：24142969

[Excel]

あ、ゴメンナサイ<(_ _)>、「BR500V」よりも、「回線側」に、「もういっこルーター」入れると、
「BR500V」からの電話、使えなくなる”カモ”しれないっす。(;^_^A

「ゼッタイに使えなくなるのか」どーかは、このあたり、ワタクシ、知識がたりていないっす。
やってみて、「電話使えなくなりました(:_;)」ってことならば、そーゆーことになるっす。

このあたり、「LsLoverさん」も、以下のように書かれているっすね。
『ルータなのにルータモードではIP電話は使えない！？』
https://bbs.kakaku.com/bbs/K0000089609/SortID=11488501/

「BR500V」の電話線をのばして、移動させることができるんであれば、
「カベからの線」−＞「BR500V」ルーターモード−＞「おおもとハブ」−＞各お部屋−＞どっかに「WZR-S900DHP」アクセスポイントモード

って形にするのが、「一番シンプル！」なんっすけど・・・ムリっすか。('◇')ゞ

書込番号：24142989

[LsLover]

『解決策2は、BR500とWZR-S900DHP(ブリッジ）を居間の別々の壁に刺して直列接続しない（BR500を隔離する）、という[書込番号：24138743]の構成であると思います。』

解決策2の場合、

『自室PCのセキュリティの問題です。ルータ無しで隣家PCから見えないのでしょうか？（共有フォルダの共有範囲を限定すれば解決？）』

「自室壁 --- PC[172.16.81.xx]」でサブネットマスクは、どのように設定されますか?
サブネットマスクが、[255.240.0.0]に設定されている場合には、他の部屋のネットワークとご自宅のネットワークが同一のネットワークとして接続できる環境となっています。

書込番号：24144075

[LsLover]

『解決策2は、BR500とWZR-S900DHP(ブリッジ）を居間の別々の壁に刺して直列接続しない（BR500を隔離する）、という[書込番号：24138743]の構成であると思います。』

[ 書込番号：24142175 ]内で『BR500vの設定画面の図です。』と投稿されていますが、解決策2では、BR500Vの設定画面へのアクセスは、どのように対応するのでしょうか?

書込番号：24144101

[Excel]

>ルータ無しで隣家PCから見えないのでしょうか？（共有フォルダの共有範囲を限定すれば解決？）

ココに関してはっすね、キチンと「ユーザー」「パスワード」を設定していれば、「開かれる」ってことはないっすけど、
・「お隣さんは、どんな端末を使っているのかな〜( 一一)」
ってことは、「ご近所さんには見えてしまう」ってことはあるっす。

「パブリックネットワーク」にしても、「厳密には避けられないっす。」

あと、場合によっては、レコーダーとかの「DLNA関係」ってモンは、「ダダ洩れになってしまう(;^_^A」って可能性はあるかもしれないっす。

これがイヤって場合には、「ルーターをはさむ」のがイチバンっすよー。(^^)/

書込番号：24144293

[appleshot]

皆様、御助言有難う御座います。

とりあえず皆様ご提案の、BR500の下流側には何もつながない(IP電話専用にする)という方針で、現状は最後に記した[解決策3]で運用しています。
これでIP電話は発信・受信とも使えている（音質が劣化したような気もするが)し、USB共有メモリもPC/スマホから見えるので、一応満足しています。

その前にまず、皆様からの前回投稿以降のご質問に御答えしておきます。


＞LsLoverさん

「自室壁 --- PC[172.16.81.xx]」でサブネットマスクは、どのように設定されますか?...」

→自室PCでipconfigすると、［255.255.192.0] でした。

解決策2では、BR500Vの設定画面へのアクセスは、どのように対応するのでしょうか?

→[書込番号：24142175]では、一時的にBR500Vの出力側にnotePCを繋いで、設定画面を出しています。
　（解決策2)を恒久対策とした時のご質問ならば、その都度notePCで設定すると思います。


＞羅城門の鬼さん

Windowsなら、Windows Defenderがファイアウォールとして機能していますので、最低限の防御はされています。

→PC(Win)の配下に無いLAN上の共有フォルダ（今回のWZR-S900DHP(ブリッジ）のUSBメモリ等）も防御されると考えて良いのでしょうか。


＞Excelさん　＞LsLoverさん


『ルータなのにルータモードではIP電話は使えない！？』の以前の書込みについて

→良く理解できないところもあるのですが、BR500Vについては10年以上前から議論されているのですね。読み返して見ます。
　御教示有難うございます。（ＩＰ電話契約の貸与品なので、仕方なしに使っているのですが…）


以下、整理の意味で、解決案1,2,3を書いてみました。前述のように、現状は［解決3］で使っています。
設置スペースと配線の問題が無ければ、USBメモリが共有でき、セキュリティ上からは、[解決策1]＞[解決策2]＞[解決策3]なのだろう…と理解しています。


[解決策1]　玄関〜居間壁1の壁内配線のみルータ配下外とし、BR500ｖ専用とする。（WZR-S900DHP(R)は下足棚内に置く）

<--CG-SW08TXRX ========== 居間壁1 --- BR500(IP電話)　　　　　　　　:::玄関からWiFi:::　　(居間までWiFiが届く場合）
　　　｜
　WZR-S900DHP(R) ---+---- 自室壁 -- PC　　　　　　　 　　　　　　　　　　　(注）WZR-S900DHPはルーター(R)として使用
　　　　　　　 　　　　　　　｜
　　　　　　　　 　　　　　　　｜
　＜下足棚内＞　 　　　　+--- 居間壁2 --- HUB ---- KJ-55A9G(android-TV)
　　　　　　　　　　　 　　　 　 +------ DBR-Z520(DVD）


[解決策2]　BR500vとWZR-S900DHP(B)のLAN入力を分ける（直列にしない）。

　　　　　　　　　 　+-- 自室壁 --- PC
　　　　　　　　　　 |
<--CG-SW08TXRX -----+-- 居間壁1 -- BR500v(IP電話)　　　 　　　　　　(注）WZR-S900DHPはブリッジ(B)として使用
　　　　　　　　 |
　　　　　　　　 |
　＜下足棚内＞　 +-- 居間壁2--- WZR-S900DHP(B) ---- KJ-55A9G(android-TV)　　　:::居間でWiFi:::
　　　　　　　　　　　 　　　 　 +----------- DBR-Z520(DVD）


[解決策3]　現状の配線に対して、BR500vとWZR-S900DHP(B)を入れ替える。（BR500vを最下流に置く）

　　　　　　　　　 　+-- 自室壁 --- PC　　　　　　　　　　　　　　　　　　　　(注）WZR-S900DHPはブリッジ(B)として使用
　　　　　　　　　 　|
<--CG-SW08TXRX -----+-- 居間壁1 -- WZR-S900DHP(B) --- BR500v　　　　　　　　 　 :::居間でWiFi:::
　　　　　　　 |
　　　　　　　　 |
　＜下足棚内＞　 +-- 居間壁2--- HUB ---- KJ-55A9G(android-TV)　　
　　　　　　　　　　　 　　　 +------ DBR-Z520(DVD）


以上のような訳で、若干セキュリティ上の不安は残るものの、現状案から最も変更の少ない、繋ぎ変えるだけの［解決策3］でかなり満足しています。
下足棚の配線を見たところ、LAN ケーブル毎に各部屋名称のタグがあったので、そのうちセキュリティも考えて、[解決策1]を目指したいと思います。

セキュリティ上は、やはり各戸にルーターがあるべきと思いますが、最新のマンションのLAN配線はどうなっているのでしょうか？
（自宅は中古マンションなので、各戸はSWハブのみなのか…）

皆様、ご教示有難う御座いました。

書込番号：24148052

[Excel]

>そのうちセキュリティも考えて、[解決策1]を目指したいと思います。

うんうん、そーっすね。('ω')

「2」と「3」は、「全体を見ると」、どっちも、「自前ルーター」を介さない端末があるってことでは、あんまし違いはないよーな気がするっすよ。

>最新のマンションのLAN配線はどうなっているのでしょうか？

まぁ、ザックリとは、さほどの違いはないっす。(^-^)
・「マンション全体の”おおもと親ルーター”」が、あって、「自室内」には、LANのクチだけあったり、「おおもとハブ」だけあったり、
・「VLAN」って仕組みになっていて、「ご近所さんと分離されている」とか、
・「プロバイダー契約」からして「個別」で、「ホームゲートウェイ」が「自室内」にあったり、
・・・ワタクシ、そんなにクワシクは知らないんっすけどね。('◇')ゞ

あと、たとえ「VLAN」になっていたとしても、「管理者をどこまで信頼するか」っちゅーことにはなるとは考えるっすけど、
・「管理部分に、なにかに侵入された」
って場合にも、「自前ルーター」をはさんでおけば、「きやすめ程度であっても、最後の砦で、ある程度のブロックはできる」ってことには、なるんでないのかなぁと。(-.-)

書込番号：24148086

[羅城門の鬼]

>→PC(Win)の配下に無いLAN上の共有フォルダ（今回のWZR-S900DHP(ブリッジ）のUSBメモリ等）も防御されると考えて良いのでしょうか。

WZR-S900DHPがブリッジモードなら、ファイアウォールはないので、
防御はされていません。

セキュリティを高めるのなら、[解決策1]ですね。

または[解決策3]であっても、VLANで各戸が個別のネットワークになっているかも知れませんので、
スマホ等にFing等のアプリをインストールして、
セグメント内の機器を検索(デバイスをスキャン)してみて下さい。
https://play.google.com/store/apps/details?id=com.overlook.android.fing&hl=ja&gl=US
https://apps.apple.com/jp/app/fing-%E3%83%95%E3%82%A3%E3%83%B3%E3%82%B0-%E3%83%8D%E3%83%83%E3%83%88%E3%83%AF%E3%83%BC%E3%82%AF%E3%83%84%E3%83%BC%E3%83%AB/id430921107

もしも検索で表示された端末が上位のルータ以外は
全てスレ主さん宅の端末でしたら、マンションの他家からは入ってこれない
状態と言えるのではないでしょうか。

書込番号：24148539

[appleshot]

＞羅城門の鬼さん

調べたところ、上流の、　
172.16.76.1,　172.16.76.13,　172.16.76.15　
の3つ（ルーター？）以外は、全て自分の機器でした。
いろいろ御教示有難う御座いました。

書込番号：24150934

[羅城門の鬼]

>172.16.76.1,　172.16.76.13,　172.16.76.15　

172.16.76.1はマンション共用のルータ（スイッチ）なのでしょうが、
他にも自家以外の機器のIPアドレスがあるのなら、
他家からもこちら側のネットワークにアクセスは可能と言う事なのでしょうね。

書込番号：24150946

[LsLover]

『調べたところ、上流の、　
　172.16.76.1,　172.16.76.13,　172.16.76.15　
　の3つ（ルーター？）以外は、全て自分の機器でした。』

セグメント分割して各戸にサブネットマスク：/18（255.255.192.0）で割り振っているなら、appleshotさんのご自宅には、[172.16.64.1〜172.16.127.254]（少なくとも172.16.64.1など1つは、セグメントのゲートウェイアドレスとして使用されます）がご利用可能となります。

[172.16.76.1,　172.16.76.13,　172.16.76.15]は、ちょっと判断しにくいIPアドレスのようです。

ご自宅以外の機器からのアクセスを遮断するには、セキュリティソフトのパーソナルファイアウォールなども使用できますが、やはり[解決策1]への移行をお勧めいたします。

『
(1) IPアドレス：172.16.76.1
(2) サブネットマスク：/18（255.255.192.0）
表示形式：◎10進数表示
IPアドレス：172.16.76.1
サブネットマスク：/18 (255.255.192.0)
ネットワークアドレス(開始IP)：172.16.64.0
ホストアドレス(使用可能IP)：172.16.64.1〜172.16.127.254
ブロードキャストアドレス(終了IP)：172.16.127.255
アドレス数：IPアドレス数：16384 （ホストアドレス数：16382）
』
https://note.cman.jp/network/subnetmask.cgi

書込番号：24151046

[Excel]

>172.16.76.1,　172.16.76.13,　172.16.76.15　
>の3つ（ルーター？）以外は、全て自分の機器でした。

そのアドレスの「装置名」とか、出てこないっすか？
「使っていない端末名」とかが出てきたならばっすね、それが、「ご近所さんが見えている」ってことっすよ。

「ご近所さん」にも、「ジブンのとこのが、おんなじよーに見えている」ってことっす。

「端末名が、見えているだけ」ならまだいーんっすけど、「レコーダー、テレビ」なんかの「DLNA機器」は、
・「セキュリティ」などは、「ほぼ、ナシ！」
なんで、「ご近所さんにも、どんな録画を見ているかが、ダダ洩れ(; ･`д･´)」ってことにも、なりかねないっすよー。

書込番号：24151581

[appleshot]

＞Excelさん ＞LsLoverさん ＞羅城門の鬼さん ＞脱落王さん

皆様、色々御助言有難う御座いました。

最終対策はルーターであることは理解しましたが、マンションのセキュリティというのはかくも危ういものなのか…と思いました。
「覗かれても不思議ではない」という前提で考えるという事ですね。また、最初の書き込みで書きましたが、DVDレコーダーの録画リストが自室PCから簡単に閲覧できたのも頷けます。

とりあえず、現状構成（[解決案3]のまま）のFingの結果を記しておきます。
自室PCに”Fing Desktop”なるものをインストールして、検索してみました。
（結果表示はC＆P出来ないので、以下の表は手写しで作った表です）

NAME DETAILS 　　　　　　　　　　　　　　　　　　　　　　　IP
---------------------------------------------------------------------
Router NEC　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　172.16.64.1
Generic Panasonic Electric Works Automation Controls 172.16.76.1
Generic Panasonic Electric Works Automation Controls 172.16.76.13
Generic Panasonic Electric Works Automation Controls 172.16.76.15
Generic NEC　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　172.16.81.76
Generic ?　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　172.16.82.110
　　　　---- 上記以外は自分の機器 -------

上記以外は、所有している機器であることをIPで確認出来ました。問題の上記の機器は…
172.16.64.1　はPCでのipconfigではデフォルトゲートウェイとなっています。
172.16.76.1, 172.16.76.13, 172.16.76.15 はネットワーク上の制御機器と思い、気にしませんでした。
（これが表示されることは、「他から覗ける」という事なのでしょうか？）
172.16.81.76　は、多分、対応が不明だったAterm BR500vではないかと考えました。（確認はできません）
172.16.82.110　は、全く分からない（Fingにも推定Deviceの表は出てこない）のですが、上記リストの最下段にあるので、何かの記号（終端IPのようなもの？）でしょうか？

以上の様に、安心はできない状況であるのは分かりました。

しかしながら、多くのマンション居住者はルーターを介さないで、壁LANからPCに接続している人も多いのではないでしょうか？
また、WiFi親機をブリッジで使う危険性についても、あまりマニュアル等には書いてないような気がします。
色々考えると、心配しすぎか…と滅入ってしまうのですが、とりあえず、早期のルーター化を考えたいと思います。
皆様、有難う御座いました。

書込番号：24153092

[羅城門の鬼]

>172.16.76.1, 172.16.76.13, 172.16.76.15 はネットワーク上の制御機器と思い、気にしませんでした。
（これが表示されることは、「他から覗ける」という事なのでしょうか？）

マンション共用のネットワーク機器の可能性もあるので、
何とも言えないですね。
iPhone等のスマホなら他家の機器なのでしょうが。

>172.16.82.110　は、全く分からない（Fingにも推定Deviceの表は出てこない）のですが、上記リストの最下段にあるので、何かの記号（終端IPのようなもの？）でしょうか？

MACアドレスからメーカ名（チップメーカの場合もありますが）を確認し、
そこから類推するしかないですね。

>しかしながら、多くのマンション居住者はルーターを介さないで、壁LANからPCに接続している人も多いのではないでしょうか？

ある程度セキュリティの意識のある人ならルータモードにします。
確かにそうでない人も一定数いるとは思いますが、
そのマンションの全ての住人が善意の第三者だと問題はないです。

しかし可能性の問題なので、現在大丈夫だからと言って、
将来も大丈夫とは言えません。

書込番号：24153122

[Excel]

うんうん、「セキュリティ」のキホン的な考え方ってことならばっすね、
・「セキュリティの穴的なモン」は、
・「ムリなくできる範囲で」
・「できることはやっておく」
ってことでないのかなぁと。('◇')ゞ

モッチロン、「突き詰めると」「キリがない(;^_^A」っすよ。
だけんども、「たぶん、ダイジョウブだろう・・・」って、「ちょっとしたことでできること」さえもやらないでおくっちゅーのは、賛成はできないっす。( ｰ`дｰ´)ｷﾘｯ

どうっすか。

書込番号：24153451