BHR-4GRV2 のクチコミ掲示板

Internet側からのWeb管理画面のアクセスを禁止するには

[wharf686]

本機は価格も非常に低価格ながら、

・PPTPによる拠点間VPN接続対応
・インターネットのスループットも当方環境では600Mbps〜800Mbps

と満足していましたが、ふと最近、Internet側(DHCPで取得したグローバルアドレス)からhttpアクセスすると、管理画面
が表示されびっくりしています。ユーザー名、パスワードを入れると普通に管理画面にログイン出来てしまいました。

管理→システム設定→Internet側リモートアクセス設定→「Internet側リモートアクセス設定を許可する」はチェックなし、としていたのでてっきりInternet側からは管理画面にアクセスできないものと思っていたのに、衝撃です。

同じような症状の方や、解決法をご存知の方がいらっしゃいましたら、コメントを頂けると幸甚です。

書込番号：20622666

[jm1omh]

確認ですが、LAN側からINTERNET側アドレスを入れてのアクセスではありませんね？

書込番号：20622727　スマートフォンサイトからの書き込み

[wharf686]

＞jm1omhさん

LAN側からのアクセスではありません。BHR-4GRV2は日本の実家に設置してあり、現在海外在住ですが、海外からインターネットでアクセスしたときに、管理画面が開いてしまいます。
ちなみにBHR-4GRV2は2台保有していますが、片方はこのようにインターネット経由では管理画面はアクセスできず(期待通りの動き)、chromeでは
「このサイトにアクセスできません、xxx.xxx.xxx からの応答時間が長すぎます。」
とアクセスを拒否されるというよりは、接続を全く受け付けない動きとなっています。

書込番号：20623092

[sorio-2215]

　お尋ねの件ですが、PPTPトンネル・アクセスから管理画面表示可能、グローバルIPルートからの管理画面アクセス不能とする場合には、ルーターのIPフィルタの設定にて拒否する形になります。

　セキュリティー　−　IPフィルター　→　動作を無視、方向をInternet→LAN、送信元を全て、送信先をルーターのIP、プロトコルをTCP/UDP（任意のTCPポート）、８０番を登録します。

書込番号：20624319

[wharf686]

＞sorio-2215さん

アドバイスありがとうございます。
試してみました。

動作 : 無視
方向 : Internet→LAN
IPアドレス送信元 : 空欄
IPアドレス宛先 : 192.168.1.2 (ルーターのLAN側アドレス)
プロトコル TCP/UDP 80

これで登録しようとすると、

入力項目に間違いがあります。
場所：宛先アドレス
内容：本体のLAN側IPアドレスは指定できません

とエラーが表示され、登録ができません。
宛先を空欄にしたところ、登録は出来ました。
が、相変わらずInternet側からアクセスできている状況です。

もう一台がこれと異なる動きで、Internet側からアクセスできないところを見ると、
なんらかのバグかもしれませんね・・・。
ファームウェアは最新版の1.07を使っています。

書込番号：20624507

[sorio-2215]

ルーターのIPが、192.168.1.2なんですか？
192.168.1.1の間違いではないですか？

インターネット側からのフィルター破棄出来れば良いので、動作ルールなども破棄などの選択肢をしてみるしか無いですが。

書込番号：20625234　スマートフォンサイトからの書き込み

[wharf686]

＞sorio-2215さん

ルーターのLAN側アドレスは192.168.1.2で間違いありません。
日本の実家に設置のネットワークは実はちょっとややこしい構成でして、
192.168.1.0/24のLANにルーターがRTX1210とBHR-4GRV2(1台目でwebからアクセスできてしまう)の2つが並んでいて、
RTX1210が192.168.1.1、BHR-4GRV2が192.168.1.2となっています。
さらに192.168.2.0/24のLANにルーターがER-X、BHR-4GRV2(2台目でwebからアクセス不能)の2つが並んでいて、
ER-Xが192.168.2.1、BHR-4GRV2が192.168.2.2となっています。
全てのルーターのWAN側ポートはスイッチングハブ経由で、NTTから提供されたONUに連結しており、4台のルーターは
マルチセッションでインターネットに接続している状況です。
(ONUはブリッジとしてのみ利用)

Internet→LANに対し、送信元All、宛先All、TCP80を拒否にしてみましたが、相変わらずWAN側からアクセスできてしまいます。
(実家で使っているインターネットではなく、全く独立した海外からの別プロバイダで試しています)

書込番号：20625414

[sorio-2215]

　IPフィルタ・ルールがうまく稼働しない件ですが、ルーターの静的IPマスカレード（アドレス変換）に、TCP80番の転送設定が投入されていると、そちらが優先され、稼働しません。
　
　セキュリティー　−　ポート変換　→　プロトコル（任意のTCPポート、80番）　→　LAN側IPアドレス（192.168.1.2）、LAN側ポート（80番）などの登録が投入されていないか、確認下さい。

　もしどうしても、うまくいかない場合、上記のポート変換を転用する方法も有るかと思います。
　
　セキュリティー　−　ポート変換　→　プロトコル（任意のTCPポート、80番）　→　LAN側IPアドレス（適当な未使用のIP）、LAN側ポート（80番）　と設定することで、WAN側からの通信を未使用のIPへ転送する形になりますが。

書込番号：20625528

[wharf686]

＞sorio-2215さん

静的IPマスカレードは設定していませんでしたが、追加で設定し、TCP80について、存在しないLAN側アドレスを
指定したところ、インターネット側からアクセスできないようになりました。
とりあえず、セキュリティ的に喜ばしい状況となり、ほっとしております。
アドバイス深謝です。

しかしながら、上記設定をしなくてもインターネット側からアクセスできないのが初期設定と思われ、
本件バグなのか、設定ミスなのかわかりませんが、Buffaloにも問い合わせることと致します。

書込番号：20625667

[sorio-2215]

　バグでしょうね。

　Yamaha系でしたら、同一LAN若しくは、IPアドレス範囲指定、全ての選択にて、簡易メニューアクセス設定出来る機能が御座います。

書込番号：20628965

[wharf686]

＞sorio-2215さん

Buffaloに設定ファイル等を送って調べてもらったところ、PPPoE接続が複数設定されていると、
WAN側から管理画面にログインできてしまうバグがあるようでした。
当方環境ではPPPoE接続を2つ設定しており、一つは現時点で使っていない接続だったので
削除したところ、WAN側から管理画面にアクセスできない(正常な動き)となりました。

情報シェアまで書き込みさせて頂きます。

書込番号：20640252

[sorio-2215]

buffaloのやる事ですもの。

個人的には、buffalo系はあまり信用してません。

書込番号：20640848　スマートフォンサイトからの書き込み

[wharf686]

＞sorio-2215さん

まあ、好みは人それぞれですからね。
PPTPのセキュリティの問題はおいておいて、価格の割にそれなりのパフォーマンスで拠点間
接続に対応している等、世の中で一定のニーズはあるかとも思います。

当方での利用では日本の実家と海外の自宅間の拠点間接続は、RTX1210でのL2TPv3/IPsecとEdgerouter ER-XでのGRE over IPsecをメインに使っていますが、
何分勉強+試験的に使っていることもあり、何かの拍子でそれぞれの通信が途絶えた時のバックアップとしてBHR-4GRV2を
スタンバイさせています。
障害発生時、日本に帰国するのも大変なので、格安の本機をスタンバイさせておくことが一定の保険にもなっていたりします。

ちなみに、Buffaloから連絡があり、タイミング良くなのか、下名からの問い合わせが効いたのか
わかりませんが、新ファームが公開されました。
これで治るかどうかは後で試してみますが、好感が持てるところです。

書込番号：20643047

[sorio-2215]

RTX1210でのL2TPv3/IPSECですか？
　多拠点VPNトンネル接続ですと、あまり推奨されない構成ですね。

　当方では、RTX1210でのIPSECトンネル（IKEv2モード、ローカル・リモートネーム認証）を多用します。

　BuffaloではVRRP機能が無いので、ご指摘のメインルーターのメトリックとバックアップ待機ルーターの動的切替えは、そのままでは出来ないので、私個人としては、メインルーターにRTX1210-VRRP構成、バックアップルーターにRTX810などを利用する構成を推奨しますが。

　※　http://jp.yamaha.com/products/network/solution/internet/internet-vrrp_backup-rtx1200/

書込番号：20645269

速度が大幅に低減しますが・・・？

[ken-nag]

CATV回線（200Mbps)です。
Radish Network Speed Testingで速度計測すると、モデム直結で140Mbps前後のスピードが、BHR-4GRV2 で中継すると60Mbps前後と40％くらいに低減します。
LANケーブルは全てCAT6、BHR-4GRV2 のポートには、Win７（64bit）1台のみ接続して、設定内容等、大幅に低減する原因を探しましたが分かりませんでした。
低減することは分かっておりましたが、余りにも差が大きいので如何な物かと電話サポートに問い合わせたところ『低減するのは当然の事で、設定如何で速度が大幅に遅くなるようなことはありません。60Mbpsも出ているなら問題は無いでしょう』との事でした。
確かに日常使用するには何ら問題はありませんが、こんなものなのでしょうか。
皆さんは、どの程度低減しておりますでしょうか。
『高速スループット約839Mbps』との謳い文句ですが、私の環境では夢のように思えてなりません。
実感なさっている方、おられましたら環境をお聞かせ下さい。

書込番号：20489934

[kokonoe_h]

ファームウェアは更新されましたでしょか？
何か不具合でもあるかもしれません。
http://buffalo.jp/download/driver/lan/bhr-4grv2_fw-win.html

直結で140Mbps出てるのならBHR-4GRV2でも120〜130Mbps出そうなものですね。
これよりも古い100Mbpsのバッファローの有線LANルータを所有していますがONU直結で90Mbps出た時に有線LANルータを通してもほとんど90Mbps近い速度が出ましたが・・・

書込番号：20490738

[ken-nag]

ファームウェアはVer.1.07で最新でした。
私も120〜130Mbpsくらいは出るだろうと期待して、色々と試して見たのですが分からずサポートに電話した次第です。
期待外れでした。
これまで使用していた無線ＬＡＮルーター　WHR-1166DHP　の有線LANのスイッチングHubは
伝送速度 10M / 100Mbps(オートセンス)でCATV回線の200Mbpsに対応せず20Ｍｂｓ前後しか出ないので
BHR-4GRV2を購入しました。
結果は20Ｍｂｓ⇒60Mbps前後ですから、サポートの電話回答のように改善したことにはなりますが・・・・。
現在、WHR-1166DHP　はＡＰモードでタブレットを使用しております。20Ｍｂｓ前後は出ています。
そう言えば、私にも型番は忘れましたが無線ＬＡＮルーター導入前に使用していた100Mbpsのバッファローの
有線LANルータが有りました。
早速探して、どれくらいの速度が出るか、試して見ます。
WHR-1166DHP　を上回る速度だったら、どうなるのでしょうか。
結果は、また公開します。

書込番号：20491100

[ken-nag]

すみません。
WHR-1166DHPを上回る速度だったら、どうなるのでしょうか。は
BHR-4GRV2 の速度を上回ったら・・・・・・に訂正いたします。

書込番号：20491121

[EPO_SPRIGGAN]

BHR-4GRV2とPCを繋いでいるLANケーブルに問題があるのでは？

BHR-4GRV2ではありませんが・・・
有線LANでNTTレンタルのルーターと直結で約７０Mbpsのところを、WHR-1166DHPとWHR-1166DHP２の中継機設定のテスト時にWHR-1166DHPに有線LAN接続しても約７０Mbps出てました。
間に無線の経路がありますが、WHR-1166DHPでも通過中に1/10にまで通信速度が低下するということはありませんでした。

BHR-4GRV2とWHR-1166DHPで同じように速度が低下するのであれば、LANケーブルに問題があることも考えられます。
それぞれのルーターに付属してあったLANケーブルで試してみてはいかがでしょう。

書込番号：20491150

[EPO_SPRIGGAN]

追記
WHR-1166DHPの入力が２００Mbps（WAN側のコネクタが１Gbps)だとして、１つのパケット自体をジャンボフレームで大きく設定しても１００Mｂｉｔ（さっくり１０MB)を超えることはないので、問題がなければLAN側の最大値１００Mbpsに近い数値の転送速度が出るはずで、２０Mbpsまで落ちることはないはずです。

書込番号：20491196

[ken-nag]

kokonoe_hさん

以前使用していた破棄寸前の100Mbpsのバッファローの有線LANルータ BLP-TX4Mでテストしてみました。
20Ｍｂｐｓそこそこ。当然の事と言えば当然の結果でした。

ＣＡＴＶ20Mbps 契約時の WHR-1166DHPで10Mbps前後、200Mbpsに 契約更新後の BHR-4GRV2で60Ｍｂｐｓ前後ですから
大満足と言うべきなのでしょうが、モデム直結時の140Mbpsに限りなく近づきたく、どうにかならないかと投稿しました。


EPO_SPRIGGANさん

ＬＡＮケーブルは付属のケーブルも含めてＷＡＮ側、ＰＣ側とも未使用のケーブル（ＣＡＴ６）で試しましたが、これと言った変化は
有りませんでした。
他にも、ルーターの設定、PCの設定も変えて試して見ましたが速度の変化は見られませんでした。
速度とは関係ないことかもしれませんが、こんなこともやりました。
http://itpro.nikkeibp.co.jp/article/COLUMN/20100824/351391/?rt=nocnt
全く関係有りませんでした。お笑いでした。

＞問題がなければLAN側の最大値１００Mbpsに近い数値の転送速度が出るはずで、２０Mbpsまで落ちることはないはずです。

私もそのように思い電話サポートでも話したのですが、WHR-1166DHP　の有線LANはCATV回線200Mbpsに対応しない。
20Mbps前後しか出ないが結論でした。

バッファローサポートセンターから回答がありましたので抜粋させて頂きました。
『「FTPスループット」が約839Mbpsとなっておりますが、・・・・・・・お客様環境に製品をご設置いただいた場合の実行スループットにつきしては、お客様毎の環境に依存をしますので、必ずしも上記の値や製品規格値のような数値とならない場合もございます。』

『200Mbpsとのことですが、モデム機器を下位された際に、140Mbpsまで減衰をしているご状況と同様に、ルーターという機器を一度介して通信を行われますので、お申し出のように、モデムに直接接続された場合に「140Mbsp」という実行スループットを記録できた
環境であっても、製品を介しての数値が、「60Mbps」という値となる場合もございます。』

『「通信速度」や「通信モード」に関する設定については、固定化の設定を含め機器間の設定を行って通信速度の改善やコントロールをえる項目というもの自体がございませんので、製品仕様の範囲での通信速度で動作を行えているご状況の場合、弊社でもご案内可能な情報が少ない状況でございます。』

他、コンセントについて、ノイズや電力の不足からして可能な限り分散させるように、ご指導を頂きまして即実行しました。
全く変化なし。

以上、模範解答そのものです。結果は当然の事なので『無いもの強請りしてもしょうがないでしょう』と言う事で諦めました。

kokonoe_hさん、EPO_SPRIGGANさん、ありがとうございました。
また機会が有りましたら、よろしくお願いいたします。

書込番号：20492743

[sorio-2215]

　WAN-NAT性能としては、Buffalo系の機能（ルーター搭載OSの仕様）、DNSサーバの応答機能では、ギリギリの性能かと思いますが。

　DNSサーバの応答性能やルーターのWANキャッシュ機能で言うと、NEC系の方が良いかと存じます。
　※　PA-WG1800-HP2やPA-WG2600-HP2あたり。
　
　他の方の仰る、「ジャンボフレーム機能」は、WAN側のモデム・インターフェイス→キャリア側のゲートウェイ機能として、ジャンボフレーム透過機能などの特定機能が無いと、却ってジャンボフレーム設定をしても、オーバーパケット分のパケットロスが多数出るだけで、パケット寸断・不安定現象が出るだけです。

　あえて言えば、モデムからLAN接線のケーブル長・ケーブル自身のノイズ対策、ケーブルのノイズ対策においての微弱ノイズを、スイッチングハブやルーターのハブポートからアースに落ちる電源配線に対応しているか、それぞれを見ないと、ケーブル自体でノイズ対策を採用しているタイプもあまり意味が無いです。

　当方の推奨としては、仮にNEC系ルーターにしても、内蔵ハブはケーブルのノイズをアースに落とす機能には、対応しておりませんので、モデムからNECルーターのWANポートのケーブルを、CAT6A（単線・ストレート、エイリアンクロストーク対策、500Mhz対応）で、出来るだけ短いケーブル接線、NEC無線ルーターからPCまでのケーブルも、CAT6A対応ケーブル仕様が良いかと存じますが。

　CAT6A若しくはCAT7にてSTP対応ケーブル、STP対応ハブなどでWeb調査して頂ければと思います。

　※　STP対応ハブとしては、NetGear「GS108T-200JPS」、Buffalo「BS-GS2008P」などが、LANケーブル滞留ノイズをアースに落とす機能に対応しております。
　

書込番号：20493035

[ken-nag]

CATV回線200Mbpsに契約更新した際に、それまで使用していたBuffaloの無線LANルーターWHR-1166DHPでは対応できない
（相応の速度が出ない）との事で、それならばと有線LANルーター BHR-4GRV2に買換えました。

＞WAN-NAT性能としては、Buffalo系の機能（ルーター搭載OSの仕様）、DNSサーバの応答機能では、ギリギリの性能かと
　　思いますが。

全く考えておりませんでした。
同じBuffaloで Ａｍａｚｏｎで値段も手頃でベストセラー1位だったので、間違いないだろうと安心して購入しました。
我が家の環境は、有線LANがメインで無線LANは何ら意識しておりません。
2年程前に購入した、WHR-1166DHPを捨てるのはもったいないのでAPモードにして、時折帰省する子供達と家内がタブレットで
アクセスできるように整えました。

＞DNSサーバの応答性能やルーターのWANキャッシュ機能で言うと、NEC系の方が良いかと存じます。
　※　PA-WG1800-HP2やPA-WG2600-HP2あたり。　

価格は倍以上ですが、WHR-1166DHPを無視して、もっと性能を考慮すべきでした。
実行スループットの減衰に関して現在、モデム直結 140Mbps が、ルーターを介すると 60Mbpsです。
現状でなんら支障を来す事は無いのですが『せめて100Mbps くらいにならないものか』との疑問がきっかけでした。
100Mbps のスピードで何をするのですかと言われると、特段これと言ったものが無いのでスピードを向上させるのが趣味ですと
答えるしかありません。
お薦めのPA-WG1800-HP2で、実行スループットの減衰が、どれくらいになるのか試して見ます。

＞WANポートのケーブルを、CAT6A・・・・・・出来るだけ短いケーブル接線、NEC無線ルーターからPCまでのケーブルも、CAT6A対応　ケーブル仕様が良いかと存じますが。

仰せの通りです。現在の環境でWANポート側、0.5ｍ　PC側、2.0ｍ、共にELECOMのCAT6A対応ケーブルにて数日前に試して見ましたが、これと言った変化はありませんでした。

趣味とは言え、もう少し検討すべきだったと反省しております。
『安物買いの銭失い』、結局は買い替えで高くつきそうです。

書込番号：20495787

[チェルノ]

なるほど−。大変参考になりました。
今使ってるBBR-4HG(Buffaloの100Mもの)でもWANへの通信は55Mbpsくらい出てるのでHUBとしての性能以外は全く変わらないんですねぇ。NATの処理性能が同程度というのは驚きました。

書込番号：20557963

有線が必要なので

[にしのちゃん]

フレッツですが４月以降から速度低下し
無線内蔵PCの無線が故障したため有線ルーターが必要なのですが
以前使っているWHR-300HPもつないで無線利用出来ないでしょうか？

書込番号：20030948

[にしのちゃん]

以前ではなく　今　でした

書込番号：20030951

[ありりん00615]

WHR-300HPを有線・無線LANルーターとして、使えばいいのでは？
低速な光回線なのであれば、高速ルーターは必要ないように思えます。

書込番号：20030964

[Hippo-crates]

WHR-300HPは無線と有線両方同時に接続することができるから、これ1台で賄うことができる。

　　　　　　　-------無線端末
　　　　　　｜
===WHR-300HP===有線接続

有線接続の速度をできるだけ高めておきたい or ルーター1台ではLANコネクタの個数が足りないなどBHR-4GRV2とWHR-300HP両方を使いたい場合はBHR-4GRV2でプロバイダ接続を行い、WHR-300HPは背面スイッチをOFFにしてつなぐ。

　　　　　　　　　　　　　　　　　-------無線端末
　　　　　　　　　　　　　　　　｜
===BHR-4GRV2===WHR-300HP===有線接続
　　　　　　｜
　　　　　　　===有線接続（高速）

※回線速度が遅くなった場合「プロバイダの混雑」というのが一番多い。
これを確認するには空いてる昼間と一番混む22時〜24時頃に同じ速度計測サイトにアクセスして比べてみると分かる。
速度計測サイトの例：Radish　http://netspeed.studio-radish.com/

書込番号：20030976

[にしのちゃん]

＞ありりん00615さん
わかりやすく言うと
無線と有線の速度を逆にしたいのです
＞Hippo-cratesさん
さすがわかりやすくありがとうございます

書込番号：20030999

[にしのちゃん]

プロバイダの混雑さらにルーターの限界を感じましたので
屋内から改善しようと思いました

書込番号：20031003

[ありりん00615]

この価格帯なら、1000BASE-T対応の無線LANルーターが買えます。
http://kakaku.com/item/K0000702875/spec/#tab
5GHz不要ならさらに安いものもあります。
http://kakaku.com/item/K0000726932/
有線ギガビットルーターとしては最安でしょう。
但し、込み合っていない時間帯で100Mbpsに届かない場合は、高速ルーターに変えても効果はありません。もし、マンションタイプであれば50Mbpsも出ないと思います。
なお、フレッツ東日本を利用していますが、光回線が特に重くなった様子はないですよ。

書込番号：20031894

FTPS接続できますか

[kmkmkmkmkmkmkmkmkmk]

明確な情報が調べても出てこなかったため、使った事がある方のお話伺えたらと思います。
現在のルーターが古くなりすぎ買い替え検討してるのですが、BHR-4GRV2でFTPS接続した方はいらっしゃいますか？　接続できるか出来ないかだけでいいので知りたいです。

書込番号：19556821

[sorio-2215]

　Ｂｕｆｆａｌｏルーターに、SSHサーバ機能が有るか無いかと言う事ですよね？
　残念ながら、SSHサーバ機能は搭載されておりません。
　よって、SFTP接続は出来ません。

　Buffalo「VR-S1000」を選択されても、搭載しておりません。

　Yamaha「NVR-500」、「RTX810」を検討下さい。

書込番号：19558950

[LsLover]

『BHR-4GRV2でFTPS接続した方はいらっしゃいますか？』

BHR-4GRV2には、FTPサーバを搭載していないようですが、FTPサーバは、何をお使いでしょうか?

書込番号：19559057

[kmkmkmkmkmkmkmkmkmk]

すいません言葉が足りませんでした。
例えばWinSCPやFFFTPなどのFTPソフトで、サクラ、ロリポップなどのようなレンタルサーバーに繋ぐ際、FTPS接続できるかという意味です。

書込番号：19560228

[LsLover]

『例えばWinSCPやFFFTPなどのFTPソフトで、サクラ、ロリポップなどのようなレンタルサーバーに繋ぐ際、FTPS接続できるかという意味です。』

ご自宅外のFTPサーバ（サクラ、ロリポップなどのようなレンタルサーバー）をご利用になる場合には、ご自宅のブロードバンドルータに特別な設定は不要です。レンタルサーバ側のブロードバンドルータにはFTPSサーバをユーザが使用するための設定が必要になります。

ユーザ側では、マニュアルに従ったFTPソフトの設定をすれば、FTPS接続は可能です。

【sakura】
Next FTP4 のFTP設定
３「 高度な設定 」のタブを選択します。
各種設定完了後、『 OK 』をクリックします。
SSL暗号化
※FTPSによる接続を希望する場合
ファイアウォール：パッシブモードチェックあり
以下いずれかを選択してください。
Explicit（SSL）
Explicit（TLS）
Explicit（TLS-C）
Explicit（TLS-P）
データ接続を暗号化 チェックあり

【lolipop】
Win FFFTP FTPS対応版の設定
FFFTPの初期設定
４FTPES(File Transfer Protocol over SSL/TLS Explicitモード)の設定
FTPS接続設定

書込番号：19560967

[sorio-2215]

　レンタルホスティングのSSH接続出来るかどうかの件ですが、確かにルーターなどの制約は受けませんが、接続機能の要件上、SSH接続にはデフォルトでTCP22番のポートを利用するのが、一般的です。

　ルーターには、ご存じかと思いますが、NAT-IPマスカレード機能にてIPアドレスにポートを付帯して変換する機能にて、複数端末をWAN側へ通信統制する機能、その通信時に破棄・透過する機能が有りますので、ルーターに特定のIPフィルタでの通過設定をANYアドレス指定で登録しておく点が基本となります。

　サクラやロリポップのホスティングのSSH機能では、レンタルサーバの指定SSHポートがデフォルトで設定されておりますが、宅内のルーターではデフォルトでSSHには、TCP22番を利用する形になっております。

　ロリポップの仕様では、デフォルトでTCP2222番を利用しているので、宅内のルーターのIPフィルタにてLANTCP22番への通信を透過する設定、静的IPマスカレード（Buffaloではアドレス変換）にて、WAN側ポート（TCP2222)→LAN側ホスト（SFTP接続クライアントのIP）とTCP22番への転送する設定をしておくプロセスがなければ、通信出来ない可能性も有ります。

書込番号：19561381

[sorio-2215]

　SSH（SFTP）接続では無く、FTPSの場合には、ルーターの制約は受けないかと存じます。
　FTPのデフォルト・ポートをそのまま利用しているかと存じますので、ご利用予定のルーターのIPフィルタにて、TCP20〜21番が制限されていない限り可能かと存じます。

　具体的なFTPクライアントソフトの導入については、他の方が仰っていますので、割愛します。

書込番号：19561423

[LsLover]

FTPSとSFTPは、全く別のアプリケーションですので、混同しないようにしてください。
また、FTPSの使用ポート番号もFTPサーバの設定により変更可能ですが、ユーザ側のFTPクライアントの設定で「パッシブモード」と「Explicit」モードを使用すれば、FTPクライアントの設定でポート番号を指定する必要はありません。

FTPS、SFTPの違いって?
・FTPS : FTPの通信をSSL/TLSで暗号化 → FTPの拡張
使用ポート
　・989 : FTPデータ転送ポート
　・990 : FTP制御ポート
・SFTP : SSHの通信を使って、FTPを行う → SSHで動作するアプリケーション
http://qiita.com/kasei-san/items/bf766e6c2ececa4c3905

書込番号：19561503

お名前.comを使ってのDDNS設定

[makee74]

DDNSを設定できるのは「BUFFALOダイナミック DNS」、「DynDNS」だけなのでしょうか？
お名前.comを契約しているのですが、DDNSはつかえないのでしょうか？

またDDNS経由でiPhoneからVPN接続は可能でしょうか？

書込番号：19255074　スマートフォンサイトからの書き込み

[LsLover]

『DDNSを設定できるのは「BUFFALOダイナミック DNS」、「DynDNS」だけなのでしょうか？』

「ブロードステーション設定ガイド」によれば、BHR-4GRV2が対応しているDynamic DNSのプロバイダは、
「BUFFALOダイナミック DNS」と「DynDNS」だけのようです。

ブロードステーション設定ガイド
DDNS
ダイナミックDNSに関する設定を行う画面です。
ダイナミックDNS機能：ダイナミックDNSサービスプロバイダーを「BUFFALOダイナミック DNS」、「DynDNS」から選択します。
http://manual.buffalo.jp/buf-doc/35020484-01.pdf

「お名前.comダイナミックDNSクライアント」を利用することもできるようです。

Q【ドメイン】お名前.comダイナミックDNSクライアントについて
Aお名前.comダイナミックDNSクライアントは自サーバーの接続IPアドレスを一定間隔で監視し、IPアドレスが変更された場合、自動的に新しいIPアドレスへ更新してくれるソフトです。お名前.comダイナミックDNSご利用の方に無料にてご提供いたしております。

動作環境 ： Windows Vista / 7 / 8.1 / Windows Server 2003 / 2008 ※32bit/64bit版
https://help.onamae.com/app/answers/detail/a_id/7920

『またDDNS経由でiPhoneからVPN接続は可能でしょうか？』

docomoのspモードでは、公式にはアナウンスされていないようですが、昨年6月頃よりPPTP接続可能のようで、現時点でも接続可能のようです。

書込番号：19255235

[宮のクマの雅]

こんにちは。

>DDNSを設定できるのは「BUFFALOダイナミック DNS」、「DynDNS」だけなのでしょうか？

本機に設定できるDDNSホストとしてはそういうことになります。


>お名前.comを契約しているのですが、DDNSはつかえないのでしょうか？

本機に設定することはできませんが、使うことはできますよ。
（本機設定画面の「かんたん設定」では設定できないかもしれませんが、手動ではできるはずです。）
　　⇒　非公式な方法なので、メーカーに聞くと「できない」と言われると思います。
そのためにしなければならないことは、グローバルアドレスを自動更新する方法を別途準備することです。
その方法の一つとして、LsLoverさんご提案のクライアントソフトの使用があります。
PCにインストールし、スタートアップのサービスとして登録すれば、自動更新できます。
（PCに更新作業をさせるので、PCの常時起動が前提となります。）


>またDDNS経由でiPhoneからVPN接続は可能でしょうか？

お名前.comのDDNSを使用しても、iPhoneから本機にVPN接続はできますよ。
注意しなければならないのは、クライアント/サーバー間に存在するNAT/NAPTの存在です。
本機で使用するVPNのプロトコルはPPTPなので、その仕様上の制限事項として、
クライアント/サーバー間に存在するすべてのNAT/NAPTで、PPTP（GRE）をパススルーさせる必要があります。
これができない場合、PPTPでのVPN接続は、原理的に「不可能」となります。

・自宅のNAT配下のWiFi環境から固定回線経由でアクセスする場合
　　⇒　アドレス変換を行っている自宅のルーターで「PPTP（GRE）」パススルーの設定が必要
　　　　（アクセスポイントがルーターモードの場合はそれに、アクセスポイントモードの場合はその上位のルーターに設定）
・プライベートアドレスが割り当てられられているスマートフォンから直接アクセスする場合
　　⇒　契約しているキャリアのネットワークがPPTP（GRE）をパススルーさせる仕様であることが必要
　　　　（au/softbankは公式に対応。docomoは非対応だが、現状は非公式ながらできるみたいだというのがLsLoverさんの話です。）
　　　　（docomoは非公式なので、いつできなくなるかわかりません。できなくなっても文句は言えません。）
・外出先のWiFiスポットに接続してそのサービス業者の回線経由でアクセスする場合
　　⇒　そのサービス業者のネットワークがPPTP（GRE）をパススルーさせる仕様であることが必要

下2つに関しては、もし自分の環境がPPTP（GRE）をパススルーできなかったとしても、
アドレス変換を行っている機器の設定変更を個人ではどうすることもできないので、
PPTP-VPNにこだわる限りは、PPTP（GRE）をパススルーできる別のサービスを選択するしか方法はありません。
（この点、本機では使えませんが、IPSecやL2TPのプロトコルが利用できる機器を使用する場合は、回避方法があります。）

書込番号：19258248

[sorio-2215]

　要は、年間課金のコスト及び国外ドメイン課金サービス制約のため、お名前ドメインでの低コストサービスを利用されたいと言うことですよね？

　同じ課金サービスを利用されるのでしたら、DDNSサービスではなく、現状の利用プロバイダの方を低価格グローバルIPオプション有りのプロバイダへ乗り換えする方法も有りますよ。
　グローバルIP固定有りのサービスでしたら、DDNS自体不要です。

　現状の回線がどちらか解りませんが、NTT光NEXT等でしたら、ASAHIネット（月額780円）プロバイダ料＋グローバルIP固定オプション（月額800円）、乗り換えキャンペーンにて12ヶ月プロバイダ料金無料特典もやっております。

　ご利用の月額プロバイダコースがどちらか解りませんが、乗り換えも年間コストとしてご検討されると良いかと存じます。固定IPオプションでしたら、そのIPでPPTP/L2TPなどのVPN機能の構成が可能です。

書込番号：19261150

パスワード

[赤間]

最初に出る画面のパスワードを忘れてしまいました。どうしたらいいでしょうか？

書込番号：19207190

[こるでりあ]

かえてないなら
ID admin
PASS password
とかてきとーにいれたらあたりそうですが

変えてるなら初期化する以外ないです

http://buffalo.jp/support_s/guide2/manual/bhr-4grv2/99/ja/pc_index.html?Chapter6#h3anc4
＞設定を出荷時の状態に戻したい

＞本製品の設定を出荷時の状態に戻したい場合は、底面のRESETボタンを前面のPOWER/DIAGランプが
＞橙色に点灯するまで（約３秒間）押し続けてください。その後、本製品が再起動したら設定の初期化は完了です。
だってさ

書込番号：19207203

[kokonoe_h]

バッファローのちょっと前までのルータは

ID　：　root
PASS　：　なし

が多かったです。

書込番号：19207227

[赤間]

初期化しました。みなさんありがとうございました。

書込番号：19207275

[sorio-2215]

　仮に初期化しても、設定復元出来る様に、設定情報のエクスポートが事前に出来る筈です。
　
　今後のために、設定のエクスポートをしておいた方が良いですよ。

書込番号：19209404