『親機のMACアドレスフィルタリング機能は使えませんか?』のクチコミ掲示板

[Taki08]

Aterm WR8750Nという，たぶん5年ほど前に発売されたWiFiルーターを中継する目的で購入し，数日前に届いたので，いろいろ試している最中です。本機の「かんたん設定ガイド」のFAQには，「ルーターのMACフィルタリングは無効化しろ」という旨の記載があるのですが，ルーターのMACアドレスフィルタリング機能を「使用する」にしたまま，「接続を許可するMACアドレスエントリ」に，本機RE200の背面に書いてあるMACアドレスを追加し，その状態でWPSボタンを使って設定しました。初めは5GHzが繋がりませんでしたが，「かんたん設定ガイド」に書いてある通り，何回か繰り返すと，5GHzも繋がり，電源，Wi-Fi，2.4G，5GのすべてのLEDが緑色に点灯した，一見正常な状態になりました。

ところが，アンドロイドのスマホ（アンドロイド6.0と8.0の二種）はインターネットに繋がったのですが，Windows10のタブレットPCが，2.4GのSSIDでも5GのSSIDでも「インターネットなし、セキュリティ保護あり」という表示になり，インターネットに繋げません。そこで，ルーターのMACアドレスフィルタリング機能を無効にすると，正常に繋がるようになりました。

で，質問ですが，
(1) 本機を中継器として使う場合は，やはりルーターのMACアドレスフィルタリングは使えないのでしょうか？　あるいはどこかの設定で使えるようになるのでしょうか？
(2) そもそも，MACアドレスフィルタリングのセキュリティ上の有効性はどの程度なのでしょうか？　気休め程度という書き込みもどこかで見たような気がしますが，無効にしても大きな問題はない，と考えて良いのでしょうか？

ご教示賜れば幸いです。m(_._)m

書込番号：21299028

[P577Ph2m]

利用中のMACアドレスを調べることも、それを偽装することもきわめて簡単です。
したがって、フィルタリングをしても、本気で侵入するつもりなら、防御としてはまったく意味はないです。
効果があるとしたら、せいぜい、隣の部屋の住人が、好奇心でアクセスするのを気分的にとどめる程度でしょう。
設定が面倒で余計なトラブルを引き起こすデメリットの方がはるかに大きいです。

書込番号：21299066

[羅城門の鬼]

>(2) そもそも，MACアドレスフィルタリングのセキュリティ上の有効性はどの程度なのでしょうか？　気休め程度という書き込みもどこかで見たような気がしますが，無効にしても大きな問題はない，と考えて良いのでしょうか？

http://takagi-hiromitsu.jp/diary/20071103.html
や
http://news.mynavi.jp/kikaku/2015/07/16/002/
を読めば判りますが、MACアドレスフィルタリングはそれほど有効ではないです。

なので、無理をして使わなくても良いのでは。

書込番号：21299079

[LVEledevi]

＞本機の「かんたん設定ガイド」のFAQには，「ルーターのMACフィルタリングは無効化しろ」という旨の記載があるのですが，

これは文字通り、初心者向の案内で、接続できないトラブルを少なくするためだと思います。

＞(1) 本機を中継器として使う場合は，やはりルーターのMACアドレスフィルタリングは使えないのでしょうか？　あるいはどこかの設定で使えるようになるのでしょうか？

＞「接続を許可するMACアドレスエントリ」に，本機RE200の背面に書いてあるMACアドレスを追加し，

MACアドレスとは、通信機器固有のアドレスなので、全ての機器に違うアドレスが振られています。

「接続を許可するMACアドレスエントリ」　に接続したい全ての機器のMACアドレスを登録されていますか？
されていれば接続出来るとはおもいますが。

書込番号：21299414

[antena009]

>(1) 本機を中継器として使う場合は，やはりルーターのMACアドレスフィルタリングは使えないのでしょうか？　あるいはどこかの設定で使えるようになるのでしょうか？

RE200を経由するとMACアドレスが変わるのでそれも登録しないと接続できない

何を追加すれば良いかは下記を参考にしてみてください
http://www.tp-link.jp/faq-927.html
http://iici.cocolog-nifty.com/blog/2017/02/tp-link-re200-m.html

>(2) そもそも，MACアドレスフィルタリングのセキュリティ上の有効性はどの程度なのでしょうか？　気休め程度という書き込みもどこかで見たような気がしますが，無効にしても大きな問題はない，と考えて良いのでしょうか？

暗号化できないからしなくてもよいという考え方もある

書込番号：21299571

[Taki08]

＞P577Ph2mさん，羅城門の鬼さん，LVEledeviさん，antena009さん

皆さんから迅速に的確な情報をいただき，まことにありがとうございます。m(_._)m

やはり，MACアドレスフィルタリングは，ほとんど必要ないと言って良い位なもの（セキュリティを高める効果はほとんど見込めない）なんですね。ある意味，安心しました。

一方，antena009さんに教えていただいたサイトは，大変面白そうですね。わたしが疑問に思った（うまく行かなかった）問題（＝本機のMACアドレスはちゃんと追加したはずなのになぜ通らない?）を，正に直接説明しているようです。片方は英語だし，内容も複雑そうなので，改めてじっくり読んでみます。

再度，みなさんに深謝。

書込番号：21299745