『メッシュ構成(親x1+メッシュ中継x3) & 中継機x1へのメッシュ追加』のクチコミ掲示板

[へぼへろ]

現在、メッシュ構成(親機WG1200HP4 x 1 + メッシュ中継機WG1200HP4 x 3)に、メッシュではない単なる中継機としてWG1200HS4を1台追加した環境を使用しています。

比較的頻繁に使用する部屋のうち、ある一部屋だけが5GHzではどうしてもつながりません。

その部屋用に、WG1200HP4をもう一台、メッシュ中継機として加えてあげたいのですが、Atermの公式サイトを見ると、メッシュ中継機は4台まで対応とのことなので、追加は可能でしょうか？

メッシュではない単なる中継機のWG1200HS4は、そのLANポートにLANケーブルでプリンターを繋げているだけなので、実態としては、単なるWifi子機としての動作をしているだけのようにも見えますが、いかがでしょうか？

書込番号：25772306

[Gee580]

＞メッシュ中継機は4台まで対応とのことなので、追加は可能でしょうか？

可能ですよ。

ただし、４台だけれども、接続の仕方があるよね。　直列３台まで、だから追加の1台は枝分かれ、または、MESH親に直でつなぐ感じになるよね（無線だよ）
https://www.aterm.jp/function/wg1200hp4/guide/meshnetwork.html

どんなつなぎをかんがえているのかな？　図をUPできますかね？
また、階段みたいだけれども、「ある一部屋だけが5GHzではどうしてもつながりません。」とは？
どんな配置になってるにかな？

書込番号：25772352

[へぼへろ]

1階の状況	2階の状況	ネットワーク図(Aterm設定画面)

＞Gee580さん
ご丁寧にありがとうございます。「1階の概略図」と「2階の概略図」と、Atermの設定画面の「ネットワーク図」の画像をUpさせていただきます。

どうして、このような配置になったかと言いますと、
最初は2階の自分の部屋のみで、インターネットに接続できれば十分だったので、CATVの回線は、2階の壁をぶち抜いて、CATVモデムも自分の部屋(2階の左側)に設置してもらいました。
徐々に、家族も様々な部屋でインターネットの常時接続が使いたい、となってきたので、このような配置になりました。

てすが、家がコンクリートパネル構造のためか、黄色に着色したゾーンが、5GHzの電波が届かず、2.4GHzの電波すら、1階の「メッシュ中継機1」から受信している状況です。

どうして、2階の黄色いゾーンの右上に、新たにメッシュ中継機の増設を考えているかといいますと、かつて、メッシュ親機にWX5400HPを使用していたときは、その位置にWG1200HP4をメッシュ中継機として設置して、上手く機能していたからです。

WX5400HPにトラブルが発生したため、その機器をメッシュネットワークから外して、代わりに現在は5GHz空白地帯となっている部屋に設置していたWG1200HP4を、メッシュ親機にして、メッシュ全体を再構築したため、現在のような環境になっています。

ご情報をたまわり、現在の構成にメッシュ中継機1台を追加してみようかと思います!!

書込番号：25772450

[Gee580]

分かりやすい図どうも！

素朴な疑問として、　Mesh中継器追加候補地が　黄色のなかにいるけれども、ここにMesh中継器をおいても、
すぐ近くの　Mesh親機　の電波が十分とどくの？

PCやスマホにFreeのWiFiアナライザをインストして、どのくらいの強さの電波（RSSI値）が　とどいているのか見てミレル？　その他、WiFiミレル　というスマホ用のFreeAPPもあるので、家中のヒートマップ作って事前チェックだよね。

注意：マニュアルでの最大数

「本商品のメッシュネットワークには、メッシュ中継機を最大4台接続できます。多段（直列）は3台以下です。」

なので、Mesh親機はこの４台にはカウントされないはずだけれども、いろいろ、ネットを見て回ったところ、全部で5台になっている図がないんだよね。　1段目はメッシュ子機であって、メッシュ親機ではないよね。

NECの記述ミスの可能性もあるので注意だよ。
ちゃんと図にも”Mesh親機”　と　”Mesh中継器”　で別として描かれてるからね。

https://www.aterm.jp/function/wg1200hp4/guide/meshnetwork.html

書込番号：25772489

[おさむ3]

WG1200HP4を複数台使うと聞くと
同時接続台数の観点がちょっと心配になりました
ご家族で同時使用もされるようですので
https://bbs.kakaku.com/bbs/K0001296637/SortID=24921494/#tab

WX5400HPのトラブルというのが何が起きたのか不明ですが
個体不良とかであれば、あらためてWX5400HPメインで
WG1200HP4を中継機に回すほうがよいのではと思いました

WG1200HS4については、問題が出てないならそのままでもいいと思いますし、
中継機ではなく単なる子機としたいのであれば（有線LANしか使わないのであれば）
無線5/2.4GHzの出力を止める設定とすればよいかと

書込番号：25772619

[羅城門の鬼]

>メッシュではない単なる中継機のWG1200HS4は、そのLANポートにLANケーブルでプリンターを繋げているだけなので、実態としては、単なるWifi子機としての動作をしているだけのようにも見えますが、いかがでしょうか？

WG1200HS4はメッシュ中継機としてカウントされないとは思いますが、
WG1200HS4を中継機ではなくて、単なるイーサネットコンバータとして使っているのなら、
WG1200HS4の設定を親機とはWi-Fi接続させるものの、
スマホ等の子機とはWi-Fi接続させない設定にすれば、
より確実かと思います。

つまり
https://www.aterm.jp/function/wg1200hs4/guide/cnv1.html
の中継機と子機間の2.4GHzと5GHzを無効にしてみてはどうですか。

こうすれば、WG1200HS4は中継機ではなくて、
スマホ等と同じく単なる子機（イーサネットコンバータ）となります。

>その部屋用に、WG1200HP4をもう一台、メッシュ中継機として加えてあげたいのですが、Atermの公式サイトを見ると、メッシュ中継機は4台まで対応とのことなので、追加は可能でしょうか？

その4台にはメッシュ親機はカウントされないので、大丈夫かと思います。
そしてメッシュ中継機は直列では３台までと言う制限があるようですが、
メッシュ中継機の配置が追加機も合わせても、
縦長ではなくて、団子状態に配置されてますので、
メッシュ中継機４台が直列配列されることはないでしょうから、
大丈夫ではないでしょうか。

書込番号：25772646

[魔境天使_Lucifer]

有線は検討に値しない？

エレコム ELECOM
隙間 LANケーブル 40cm CAT6A準拠 フラット 高速 シルバー LD-VAPF6A/SV04
https://www.yodobashi.com/product/100000001006917723/

> 価格： ￥2,760（税込）


壁への穴開け不要！
すきまを使ってすぐに配線できるCat6A準拠の
すきまLANケーブルと中継コネクターの2製品を新発売
https://www.elecom.co.jp/news/new/20220208-04/

「CAT6Aのすき間LANケーブル」は10Gbpsで通信できるか？窓の隙間を使って屋外から2階へ配線してみた
https://pc.watch.impress.co.jp/docs/column/yajiuma-mini-review/1390848.html

書込番号：25772855

[へぼへろ]

AtermWG1200HP4 親機x1 メッシュ中継機x4 図解

皆さん、様々な視点からの情報を大変ありがとうございます。

＞Gee580さん

あれこれと探してみましたら、親機WG1200HP4 x 1台の、メッシュ中継機4台のイメージ図が見つかりました。

あと、先ほど、1階に設置してあった、メッシュ中継機3を、今後に設置を想定していた2階の位置に設置しなおしてみたところ、問題なく、動作しました!! 場所的には5GHzの電波は問題なく届くようです。

＞おさむ3さん

WX5400HPなのですが、昨今BuffaloとTP-Linkで話題になっているように、クラッカーによってAtermがボット化され、他のWebサイトへのDDoS攻撃に利用されていることが判明したため、4月中旬に自宅のネットワークからは外しました。残念ながら復旧のメドが立っていない状態です。

＞羅城門の鬼さん

WG1200HS4を中継機→子機に変更する方法に、たどり着けずに大苦戦していたところでした。大変助かりました。

＞魔境天使_Luciferさん

自分のところは、有線が優先なので、可能なものは片っ端から有線化(ケーブルはオヤイデ無線のケープルを中心に自作)しているのですが、スマホ・ノートパソコン・IOT機器の一部が、どうにも有線化できず、現在のような状況に至っていたりしますです。

書込番号：25773405

[Gee580]

なーんだぁ！　最初のそこにあったのね。　しかし、Atermでもモデルによって違うので、MIXしたらどうなっちゃうんだろうね？　

書込番号：25773424

[おさむ3]

＞へぼへろさん
＞WX5400HPなのですが、昨今BuffaloとTP-Linkで話題になっているように、クラッカーによってAtermがボット化され、他のWebサイトへのDDoS攻撃に利用されていることが判明した


そんなことが起きているのですか！？
NECがアナウンスしていた脆弱性のある機種リストには
WX5400HPもWG1200HP4も入ってなかったと思うので
他人事と思ってました

そういったことにうといので
そうなったときにどうすればいいのかよく知りませんが
とりあえずの代替機に置き換えたという感じなんですかね

書込番号：25773795

[へぼへろ]

＞おさむ3さん

メッシュ親機にしていたWX5400HPの方は、完全にやられた、という感じですね。工場出荷時に初期化し直してもダメでした。メッシュ中継機のWG1200HP4の4台構成ほうは、やられていない可能性のほうが高かったと思います。

次に、代わりの機種は、セキュリティー機能が付いている方が良いかも、と思って、WX7800T8の2台のメッシュ構成を購入しました。

インターネットにつなぐ前に、スマホとWifi接続して、パスワード関係は全部変更して、セキュリティ機能もスグに活性化できる直前にまで設定しました。でも、これも2週間と持たずに乗っ取られました。
次にメッシュ親機と、メッシュ中継機とを入れ替えて、同様な作業をしましたが、これまた2週間と持ちませんでした。

オとされたWX5400HPとWX7800T8に共通するのは
・「Aterm ホームネットワークリンク」に対応していること
　　→インターネット側から設定変更ができるという、BuffaloとTP-Linkでもセキュリティホールになっていた機能
・「トレンドマイクロホームネットワークセキュリティ」に対応していること
　　→結果的に、そのセキュリティソフトでは防げない方法でBot化されています。
あたりかな、と思います。

ですので、あえて、それらの機能が無いWG1200HP4を引っ張り出してきて、メッシュを組んで対応して、とりあえずは平静を取り戻しているところです。

1度だけ、インターネット側からパソコンの電源をONにされかかりましたが、パソコンのUEFI(BIOS)の設定で、「Wake On LAN」(ネットワーク側からのPC起動)を「無効」にしてあったので、事なきを得ました。
それに加えるなら、WG1200HP4側の設定で、「UPnP機能」をOffにしておくのが、良いかと思います。

書込番号：25773916

[Gee580]

＞WX5400HP

そうなの？？
この機種はOKみたいだけれども。

https://www.aterm.jp/support/tech/2024/0227.html
https://www.aterm.jp/support/inquiry/hoshu_list.html

書込番号：25773984

[へぼへろ]

＞Gee580さん

そうなんです。今回登場している各機種は全て、メーカー側では「セキュリティ上の問題は特に発見されてはいない」という認識なのにも関わらず、実際には問題が生じているので、根が深いかな、と思っています。

書込番号：25774002

[Gee580]

＞実際には問題が生じているので、根が深いかな、

なるほどね。

ISPとか回線業者、サービス名は何？

ＦＬＥＴＳとかＮＴＴ系の回線？　であれば、少しは安全かもよ。

IPｖ６接続　はどんな感じになってるの？　また、ＡＴＴＡＣＫはＩＰＶ６経由？

Ｄｅｃｏｙ　ＰＣとか用意して、わざとＡＴＴＡＣＫさせ、ログなど証拠固めをしないとなんとも言えないけれども。

サーバー公開とかは？？
実害は？

などなどあるけれども、このスレッドではなく、あらためてやったほうがいいよね。

書込番号：25774026

[魔境天使_Lucifer]

メッシュネットワークを構築する
https://www.aterm.jp/function/wg1200hp4/guide/meshnetwork.html

> 本商品のメッシュネットワークには、メッシュ中継機を最大4台接続できます。多段（直列）は3台以下です。
また、接続する中継機と子機は、合わせて15台以下をお勧めします。

って事なので此を超えない範囲なら問題無いのでは？


> インターネットにつなぐ前に、スマホとWifi接続して、パスワード関係は全部変更して、セキュリティ機能もスグに活性化できる直前にまで設定しました。

ルーターのパスワードは
・英数の大小
・数字
・記号
・10文字以上
で有る事が必要かと。


> これも2週間と持たずに乗っ取られました。
次にメッシュ親機と、メッシュ中継機とを入れ替えて、同様な作業をしましたが、これまた2週間と持ちませんでした。

宅内ネットワーク上にマルウエアを飼っているデバイスが有る可能性が高いのでは？

この件に関してこのスレで行う？
新スレで行う？
どちらで行うか宣言して貰えればもう少し気になる点を挙げるけども。

書込番号：25774411

[おさむ3]

乗っ取り？bot化？については
他人事じゃないんだなと怖くなったのでわたしがスレ主さんに質問させてもらいました

わたしも興味のある話なので、話題が続くのであれば
難しくて理解が追い付かないなりに参考にさせていただきたいですが、
そもそも流れ的にはスレ主さんから相談されたわけではないので
続けるのかどうかについてはスレ主さんにお任せしたいです

なんだか話がややこしくなっていたらすみません

書込番号：25774727

[へぼへろ]

皆さん、貴重な情報・ご意見、大変ありがとうございました。まずは、ターゲットを絞るために、WG1200HP4の件を一旦クローズにかかります。

先ほど、メルカリで落札したWG1200HP4が1台届きましてメッシュ中継機としての設定を終え、テスト動作も完了しました。これで、WG1200HP4(メッシュ親機×1 ＋ メッシュ中継機×4) ＋ WG1200HS4(Wifi子機×1)の構成で、問題なく機能することは、確認できました。

この構成でのセキュリティ上の懸念だった点は、インターネット側からWPnPでAterm WG1200HP4経由で、WindowsPCを起動しようとされたことですが、これは、WG1200HP4側で「WPnP機能」を「Off」にするとともに、各WindowsPC側のUEFI(BIOS)設定で、Wake ON LAN(WoL)の項目をdisable(off)にしておくことで、回避が見込めるので、この件についても、何か新たなインシデントが発生したら、あらためて報告させていただきます。

残りの、WX5400HP×1台と、WX7800T8×2台のBot化につきましては、スレッドを改めさせていただきます!!

書込番号：25775228