『MACアドレスフィルタリングについて』のクチコミ掲示板

[hicchome]

連投＆長文質問失礼致します。

当機種で一般的に「MACアドレスフィルタリング」にあたるものの設定をしようとしましたが、少し戸惑ったので教えて頂ければ幸いです。

基本的に、
　�@無線LANはMACアドレスで制限」
　�A有線LANは制限なし」（配電スペースのHUBや各部屋のLANコンセントに物理的に挿す以上想定しない接続はありえないため）
という方針で今までやってきたのですが、
当機種では一般的に「MACアドレスフィルタリング」といわれる設定は、
「詳細設定」-「セキュリティ」-「ホワイトリストのアドレス」
にあたるかと思われます。（アクセスモードはホワイトリストに変更が前提）

これを設定していて気付いたのですが、どうやらここには無線LANだけでなく有線LANでの接続に関しても適用される（てしまう）ように見えます。認識正しいでしょうか？

今まで使ったNEC・buffalo・Elecom・Synologyなどのルーターでは「MACアドレスフィルタリング」の適用は無線接続だけでしたので、本当にそうなのかな？とまだ感じています。

もしそうだとすると、会社から頻繁に異なるノートPCを持って帰って接続する際に今まで「MACアドレスフィルタリング」に引っかからない有線LANに接続して即使用していたのが非常に面倒くさそうです。（そうなるともはや無線で良い）
今までのルーターと同じような「無線LAN端末にだけMACアドレス制限」というような都合の良い方法はございませんでしょうか？

※最悪ダメなときは当ルーターをブリッジモードにして上流側への設置でなく、下流側のどっかの部屋のLANコンセントに繋いでブリッジモードで運用しようかとは思っています。

お手すきな方がいらっしゃいましたらご教授下さい。

書込番号：23367724

[羅城門の鬼]

>これを設定していて気付いたのですが、どうやらここには無線LANだけでなく有線LANでの接続に関しても適用される（てしまう）ように見えます。認識正しいでしょうか？

https://www.tp-link.com/us/user-guides/archer-ax50_v1/chapter-9-network-security#ug-sub-title-1
の "2. Access Control" では、
"Access Control is used to block or allow specific client devices to access your network (via wired or wireless) based on a list of blocked devices (Blacklist) or a list of allowed devices (Whitelist)."
と記載されていますので、有線LAN接続も無線LAN接続も両方とも含むようです。

>今までのルーターと同じような「無線LAN端末にだけMACアドレス制限」というような都合の良い方法はございませんでしょうか？

ルータによってセグメントを分けると良いのでは。
つまり、LAN内にルータを追加し、そのルータだけは許可しておけば、
そのルータの配下に置く機器は新たに追加しても
インターネットにはアクセス可能です。

書込番号：23367755

[Excel]

マニュアルではっすね、
「
アクセス制御は、ブロックされたデバイスのリスト（ブラックリスト）または許可されたデバイスのリスト（ホワイトリスト）に基づいて、特定のクライアントデバイスが（有線またはワイヤレス経由で）ネットワークにアクセスするのをブロックまたは許可するために使用されます。
」

「（有線またはワイヤレス経由で）」ってなってるんで、「有線」「無線」の区別はないっすね。

>今まで使ったNEC・buffalo・Elecom・Synologyなどのルーターでは「MACアドレスフィルタリング」の適用は無線接続だけでしたので、本当にそうなのかな？とまだ感じています。

あと、これに関してはっすね、厳密にいうと「MACアドレスフィルタリング機能」自体は、ヤッパシ「有線」「無線」の区別はないと思うっすよ。
ただ、各メーカーとも、そこに「付加機能」をくっつけて、「有線は別にしますねー(^^)/」とかってしてるってことになるっすね。

書込番号：23368020

[hicchome]

＞羅城門の鬼さん
＞Excelさん
ありがとうございます。
これが仕様で、「無線だけ」というように都合よくはいかないのですね。
本来は有線・無線問わずフィルタリングする方がセキュリティ的にも正しいですしね。

で、ブリッジモードでの運用を試してみましたが、設定が激減しちゃうんですね。ビックリしました。
無線LANの端末制御どころかNATとかVPNとか軒並み機能が無くなるんですね。
（よく考えてみれば、透過させるならNATとかも出来なくて当たり前かも知れませんが。）

OpenVPNも出来なくなるようなので、やっぱりルーターモードでの運用とします。
よって、有線端末も固定の端末はBDとかAppleTVとかせいぜい６〜７台なので地道に設定することにしました。
で、臨時の端末は全てゲストWi-Fiに無線接続することにします。（こっちにもホワイトリストが適用されたら笑えますが）

お付き合い頂きありがとうございました。

書込番号：23370861

[hicchome]

＞羅城門の鬼さん
ちなみに別ルーターによる別セグメントでの管理のご提案ありがとうございます。

ただ旧いWG1800なども既にメルカリ行で持ち玉もなく、また出来れば簡易な構成としたいのでとりあえず一台体制で行きます。
簡易という割には２重ルーター状態の不細工な感じになっててアレですが、これはこれでプロバイダの固定グローバルIPアドレスサービスの対象をAX50のMACアドレスにさえしとけば、AX50のポート転送で適時好きなVMに流せるのでこれはこれでいいのかな？と。

２重ルーターって速度が落ちるとか聞くので、それは気になると言えば気になりますが、、、

書込番号：23370874

[Excel]

>２重ルーターって速度が落ちるとか聞くので、それは気になると言えば気になりますが、、、

それはっすね、「理屈では」ってことであって、「実際には」気にするほどではないっす。
ふつーはっすね、インターネット回線とか、まわりの速度のほうが、「2重ルーター」であることよりも、
・ずっとずっと遅い
んで、「2重ルーター」であることが見えることは、ほぼないっす。('◇')ゞ

書込番号：23371107