AirStation WSR-3000AX4P-BK [ブラック] のクチコミ掲示板

ZXHN F2886Qに接続しての利用について

[らるーて]

現在、NURO光10G にて契約しておりますが
転職先での在宅業務時にVPNに接続できず困っております。
こちらどこかの記事でパススルーが対応できればNURO光の10Gでも使えるようになるらしいと小耳に挟んだので対応するルーターを探しているのですが
こちらのルーターはそれが可能なのでしょうか。

皆様のお知恵をお借りできますと幸いです。
NURO光：MAP-E(らしい)
会社：L2TP over IPsec 及び PPTP

現在、リモート勤務時はスマホのデザリングにて接続しております。

書込番号：26159401　スマートフォンサイトからの書き込み

[聖639]

＞らるーてさん
以下の製品マニュアルで見る限り、「VPNマルチパススルー(PPTP)と」記載があるので、大丈夫かと…。

https://www.buffalo.jp/product/detail/wsr-3000ax4p-bk.html

後は以下でも問い合わせ可能です。

https://www.buffalo.jp/support/other/inquiry.html

書込番号：26159484

[えがおいっぱい]

＞らるーてさん

＞皆様のお知恵をお借りできますと幸いです。
＞NURO光：MAP-E(らしい)
＞会社：L2TP over IPsec 及び PPTP
＞現在、リモート勤務時はスマホのデザリングにて接続しております。

接続がどうなっているか確認する所からさせてください。

自宅：NURO光→ZXHN F2886Q　会社：回線不明→AirStation WSR-3000AX4P

でしょうか？それとも以下ですか？

自宅：NURO光→ZXHN F2886Q→(PPPoEパスするー)→AirStation WSR-3000AX4P

ですか？

まずここで疑問ですが、自宅にVPNサーバーが無いのですが、
これとは別にLinuxマシン(例えばラズベリーパイ)などが設置してあって、
VPNサーバーを構築してあるのでしょうか？

根本的な所ですが自宅にVPNサーバーが無い限り、
出先からVPNでつなぐ事は出来ません。

次に自宅にVPNサーバーがあったとしても、
その場合、AirStation WSR-3000AX4PがPPPoEでダイヤルアップしているのであったとしても、
L2TPはL2スイッチなので、AirStation WSR-3000AX4Pがうしろにある以上接続できません。

解決策としては、L3スイッチのVPNを使う必要があり、以下になります。

1)自宅にVPNサーバーを立ち上げる(ラズベリーパイなどの小型Linuxマシンや、QNAPやSnyalogyのNASなどに搭載）
2)VPNはOpenVPNを使う(Wireguardでも可能ですが設置難易度が少々高いです)
3）WSR-3000AX4PはAPモードで接続し、OpenVPNで、NURO光で利用可能なポートを開放する
4)会社からOpenVPNで接続する

となります。

書込番号：26159558

[えがおいっぱい]

＞らるーてさん
読み違えたのですが、逆に自宅→会社ですか？？
もしかして会社からL2TPの設定が配布されていて、それで自宅からつなぎなさいってやつですかね？

となると全く話は別でして、AirStation WSR-3000AX4Pは特に必要がなく、
ZXHN F2886Qに直接PCを繋げばよいのですが、
L2TPでVPNを接続する場合、WindowsPCは、l2tp natトラバーサルを有効にしないと繋がりません。

https://www.buffalo.jp/support/download/detail/?dl_contents_id=61518

これbuffaloのツールなのですが汎用的につかえて、これを実行することで、l2tp natトラバーサルが有効化されます。
この後PCを再起動してL2TPVPNの設定をすれば繋がるはずです。

書込番号：26159568

[らるーて]

えがおがいっぱいさん

お返事をありがとうございます。

自宅にはVPNサーバーはありません。
自宅→nuro光貸与ルーター→VPN→会社からの貸与pc→会社のVPNサーバーへ接続

この流れでの接続となり、
会社からvpnのアドレス等は付与されておりますが
貸与pcのため、外部ソフト等を入れることができません。

接続は、Wi-Fiも有線も何故か繋がらず
スマホデザリングのみ繋がっている現状になります。


l2tp natトラバーサルにつきまして、
会社に入れても良いか確認してみようと思います。
ありがとうございます🙇‍♀️

書込番号：26159590　スマートフォンサイトからの書き込み

[らるーて]

＞えがおいっぱいさん


すみません
流れについて訂正です。


自宅にはVPNサーバーはありません。
自宅→nuro光貸与ルータ→会社からの貸与pc→会社のVPNサーバーへ接続

上記になります。
よろしくお願いいたします。

書込番号：26159594　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞らるーてさん
自宅→nuro光貸与ルーター→VPN→会社からの貸与pc→会社のVPNサーバーへ接続

上は接続認識が正しくないようなので以下となります。

自宅Windows11PC(L2TPの設定＋L2TP NATトラバーサルの有効化)→自宅NURO光(ZXHN F2886Q)・・・・L2TPVPN接続・・・会社のVPNサーバー

これで認識はあっていますよね？
それであれば、恐らく、L2TP NATトラバーサルが有効化されていないのだと思われます。

書込番号：26159599

[らるーて]

＞えがおいっぱいさん

ありがとうございます！
そちらで合っております！

L2TP NATトラバーサルの有効化
こちらについて会社に確認をとってみたいと思います。

ありがとうございました！

書込番号：26159607　スマートフォンサイトからの書き込み

[らるーて]

以前、こちらでVPN接続が自宅でできない
と相談をした者です。

本日、社にて
こちらで教えていただいたバッファローのツールを使用して

L2TP NATトラバーサルの有効化をしていただいたので
早速自宅でVPNのテストを行ってみました。

しかし、
「リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。」

とエラーが吐き出されてしまい
何度VPN情報を入れ直しても改善されません。

こちらについでは、ルーター側がパススルーに対応していないからかと推察しておりますが、
こちらのAirStation WSR-3000AX4Pを間に挟むことで改善する可能性は見えますでしょうか？

書込番号：26193402　スマートフォンサイトからの書き込み

光回線の工事人が私のWi-FiルーターのQRコード（5G）を読み込む

[バリラ]

光回線の工事がすべて終わりかと思ったら、工事人が私の所有するWi-FiルーターのQRコード（5G）を読み込みました。　この行動には非常に疑問を持ちました。　何故、工事人が所有するスマホにWi-Fi（5G）を接続する必要があるのでしょうか？　さらに、私のiPhoneにWi-Fi（5G）を接続させ、Mac には、有線接続をして下さいと言ってきたのです。　途中から怪しくなりMacは接続はしないと言うと確認の為と言い、今度は、Wi-Fi（5G）で接続してと言うのです。　その後、工事人は、専用のタブレットを見ながら数回にわたりメモを取っていました。　非常に怪しい行動だと思います。　一応、Wi-FiルータのSSIDとパスワードは変更しましたが、IPアドレスなどの情報を使われると思うと心配なので、この件について理由を聞こうと何度も電話をかけるのですが電話には出ないです。　セキュリティー的に何か防御する対策があれば教えて頂けないでしょうか？　宜しくお願いいたします。

書込番号：26188531

[かおり１６]

業者が光回線の工事をした場合、それが正しく機能しているか、有線接続とWifiの速度は両方とも正しく出ているか、速度が遅くはないか等、最後に確認する必要があるため、その為の指示内容ではないかと思います。

業者が他人のパソコンを操作するのもある意味問題があるので、業務用のスマホにて速度確認を行い、タブレットにて作業完了のレポートを作成しているのではないでしょうか。

書込番号：26188558

[mokochin]

ただの業務チェックにしか見えませんが
疑わしかったらその場で、その作業の意味を聞けば良かったんですよ

パスワード変更しても心配なら、Macアドレス規制もかけたらどうですか？

グローバルIPアドレスは、提供側として、そもそも知っているんじゃないでしょうか
ローカルIPは、外部の人が知っても意味が有りません

書込番号：26188571　スマートフォンサイトからの書き込み

[あさとちん]

＞バリラさん

ルーターの設置まで依頼したのなら、接続確認をして伝送速度を記録するでしょう。
回線を引くだけなら、そこまでしないと思いますが。

心配なら、SSIDとパスワードを変更すれば大丈夫、というか、それ以上できることはありません。
特別に契約しない限り、IPアドレスは変化するので、記録しても意味がありません。

書込番号：26188574

[KAZU0002]

あなたにそれだけの価値がありますか？　あたりから。

理解出来ないから疑わしいのなら、自分で勉強するしかないでしょう。
誰かに安心させて欲しいからと、匿名掲示板で質問するのも、本末転倒。

書込番号：26188576

[YS-2]

”ただの業務チェックにしか見えませんが
　疑わしかったらその場で、その作業の意味を聞けば良かったんですよ”

”あなたにそれだけの価値がありますか？”

正にその通り。

神経質すぎる。スレ主さん宅が乗っ取られるか晒されると思ったんですかね (笑)

工事に来た人が気の毒。こんなところには工事に来たくない、と思ったでしょうね・・・

書込番号：26188587

[麻呂犬]

最初の100Mの頃は工事して持参したパソコンで接続して速度測定して見せてくれましたけどね。
確認作業は必要だと思います。
その後の回線変更でもルーターは後で吟味して新調しますから回線工事確認は有線接続で確認するしか方法はないんですよね。

説明不足って疑心暗鬼に陥りますね。

書込番号：26188591　スマートフォンサイトからの書き込み

[bl5bgtspb]

> 確認の為と言い
> 専用のタブレットを見ながら数回にわたりメモを取っていました。

作業完了のチェック記録。
（駅の作業の、指差し確認くらいの行動ですよ）
会社の業務で来ている訳なので、確実に作業をしていたのか？の記録


仮に、その作業者が、物理的な工事を終えただけで、「後は繋がるはず」です。
「よろしく。」と帰ったら、
逆に「動作確認をしないのか？」と、不満を表すのではないですか？


ああ言えば、こう言う。という状態ですね。

書込番号：26188630

[えがおいっぱい]

＞バリラさん
光回線の工事がすべて終わりかと思ったら、工事人が私の所有するWi-FiルーターのQRコード（5G）を読み込みました。　この行動には非常に疑問を持ちました。　

＞何故、工事人が所有するスマホにWi-Fi（5G）を接続する必要があるのでしょうか？　
インターネットの接続テストのためだと思いますよ。まさかあなたのスマホ（超個人情報）を借りて、工事人がかわりに操作するという事はできないでしょうから。

＞さらに、私のiPhoneにWi-Fi（5G）を接続させ、Mac には、有線接続をして下さいと言ってきたのです。
工事人が動く事を確認したので、あなたのスマホでもPCでも確認してくださいとっただけかなと。

＞途中から怪しくなりMacは接続はしないと言うと確認の為と言い、今度は、Wi-Fi（5G）で接続してと言うのです。　

＞その後、工事人は、専用のタブレットを見ながら数回にわたりメモを取っていました。　非常に怪しい行動だと思います。　
委託元（多分NTTへの）工事完了の納品伝票をつくっていただけかと。

と何1つ怪しい行動はみうけられず普通の行動ばかりに思いますが、少なくともSSIDのパスワードを変更した以上、今度かってにつながる事はないので、何も心配しなくてよいです。

書込番号：26188668

[羅城門の鬼]

>Wi-FiルータのSSIDとパスワードは変更しましたが、

基本的にはこれで充分です。

>IPアドレスなどの情報を使われると思うと心配なので、

通常の契約だとWAN側のIPアドレスは動的に変化しますので、あまり心配はないです。
ちなみにWSR-3000AX4Pのデフォルト設定で、
「Internet側からのPINGに応答しない」になっていますし、
IPv4 over IPv6接続の場合は回線仕様として応答しないようです。

書込番号：26188717

[MIF]

＞Wi-FiルータのSSIDとパスワードは変更しました

これでもまだ不安なら自分の機器のMACアドレス登録してそれ以外の通信遮断すればいい。

つーかそんな心配するなら無線LANとか使わなきゃいいのに。
どうせ全ての通信はエシュロンによって完全傍受されているので対策とか無意味なのだよ(嘘)

書込番号：26188784

[KAZU0002]

そもそも。そのせっかく敷設した光回線に、あなたが通信する全データが通ることになるのだよw
室外の配線ボックスの中までチェックしたかい？　部屋のジャックの中とかもね。

回線工事で室内設定までできているのに。そこで仕掛けるのが目の前でWiFi盗聴？

書込番号：26188810

[プロヘッショナル]

ルーターのWiFiや管理者パスワードを後から変えればなんの問題もないんだけど。
文句あるんなら、ルーターの設定くらい自分でやれ。

書込番号：26188982

[highwaymagician777]

工事業者、通信会社によるのかな？
ONUなどの設定を含め全てオンラインで終わり業者のPCで光通信が綺麗に出来るか動作確認出来る。
工事業者はプロバイダーのIDやパスワードは見ない

書込番号：26190725　スマートフォンサイトからの書き込み

Wi-Fiルーターの設定画面にログインできない

[バリラ]

デバイスを2.4Gと5Gの両方ともWi-Fiに接続できます。　2.4Gに接続している時は、 Wi-Fiルーターの設定画面にログインができますが、5Gに接続している時は、Wi-Fiルーターの設定画面にログインができません。　ルーターの初期化やルーターの電源を切ってから１０分後に電源を入れたりもしました、デバイスの再起動もやりましたが、5Gに接続している時だけは、Wi-Fiルーターの設定画面にログインができません（何度も試しました）。　原因と解決策を教えて頂けないでしょうか？　宜しくお願いします。

書込番号：26188692

[羅城門の鬼]

>5Gに接続している時は、Wi-Fiルーターの設定画面にログインができません。

ゲストポートに接続していませんか？

それと設定画面において、5GHzではもしかして隔離機能が有効になっていませんか？

書込番号：26188724

[くりりん栗太郎]

＞バリラさん

＞2.4Gに接続している時は、Wi-Fiルーターの設定画面にログインができますが、
＞5Gに接続している時だけは、Wi-Fiルーターの設定画面にログインができません

　不思議ですね。
　設定画面にログインする方法には、いくつかありますが、どの方法を試されたのですか？

参考）
「バッファローのルーターの設定画面を表示させる方法（入れない、エアステーション設定ツール、StationRadar）」
https://kuritaroh.com/2018/02/06/howtodispassettei/

書込番号：26188765

[えがおいっぱい]

＞バリラさん
書いてある内容からでは判断はできないです。

とりあえず、ルーターを初期化したという事ですから、ルーター側でセキュリティや隔離をしているって事も無いでよいですよね。

いずれにしても、もっと細かな情報がないと何が原因かもわからないですかね。

接続はスマホアプリなのか、PCなのか、スマホのブラウザなのか。この３つ全部だめなのか、いけるものもあるのか。また、ログイン出来ないというのはどういう事なのか。設定画面がひらかないのかログインにIDとパスワードを入れても5Ghzだけエラーになるのか。

もう少し詳しい情報をお願いします。

書込番号：26188839

同時接続台数について教えてください。

[zackssoldier1]

本機の同時接続台数は18台とありますが、メッシュWi−Fiでサテライトルーターを2台にしたら同時接続台数は倍になりますか？
よろしくお願いします。

書込番号：26168512

[NoriBay]

Baffaloが公開している以下リンク先に、次のように記載されています。

Q.　エージェントを追加すると、EasyMeshネットワーク内に接続できる端末の同時接続台数は増加しますか
A.　いいえ、増加しません。コントローラの同時接続可能台数に依存します。

https://www.buffalo.jp/support/faq/detail/124145729.html

書込番号：26168518

[zackssoldier1]

＞NoriBayさん
的確な回答とURLいただきありがとうございました。
スッキリしました。

書込番号：26168521

中継機による中継と、APモード(ブリッジモード)の違いは？

[尻からファンファーレ]

無線中継モードと、アクセスポイントモード(ブリッジモード)の違いは親機との接続が有線か無線か、だけなのでしょうか？

ルーター機能は大元の親機が賄うみたいですし、無線中継は親機と無線接続、APモードは親機と有線で接続。そういう理解で大丈夫でしょうか？

書込番号：26160611　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞尻からファンファーレさん
＞無線中継モードと、アクセスポイントモード(ブリッジモード)の違いは親機との接続が有線か無線か、だけなのでしょうか？
接続方式の異なる点という意味ではこの認識であっています。

＞ルーター機能は大元の親機が賄うみたいですし、無線中継は親機と無線接続、APモードは親機と有線で接続。そういう理解で大丈夫でしょうか？
こちらのレスとしては最も異なる点について記載しますね。

APモードは有線でつながっており、中継モードは無線でつながっていますが、無線と有線の最大の違いは通信が双方向か単方向かという違いがあります。有線は送信と受信を同時に行えるのですが、無線は交換方式で送信をする、受信をする、を高速に交互に繰り返して通信を実現しています。加えて無線は距離が離れれば離れる程減衰といって、電波がよわくなるので、空中の線（無線）も細くなります。

なので、APモードとくらべると、比較にならないほど、中継モードは”遅く”なります。

加えてもう1つ大きな課題があり、中継モードは、子機側のWifiを1/2づつ、親機用、中継機に繋がる子機用にふりわけてしまうのです。つまり4本アンテナであれば、2本が親機とつながって、2本が子機と繋がるイメージです。

APモードは親機と有線でつながっているので子機の無線が4本あれば4本まるまるつかえますが、中継モードの場合は半減するという事です。

ちなみに、WSR-3000AX4Pは5Ghzが2本、2.4Ghzが2本しかありませんから、中継機にすると、1本のアンテナしか子機用に使えないということです。つまりスペック上5Ghzは2401Mbpsになっていますが、最大性能が半分の1200Mbps程度まで落ちるという事です（繰り返しですが最大性能なので、くわえて距離減衰＋WIFIの単方向通信での性能ダウンがおこるので、300Mbpsも出れば御の字という位性能がおちるでしょう）。

こういった技術的な違いがあります。

書込番号：26160758

[羅城門の鬼]

＞無線中継モードと、アクセスポイントモード(ブリッジモード)の違いは親機との接続が有線か無線か、だけなのでしょうか？

どちらもルータ機能は無効になっているものの、上位機器とブリッジモードでは有線LAN接続で、中継モードでは無線LAN接続となります。機能的な違いはそれだけです。

しかし性能的には雲泥の差が生じます。有線LANでは互いに同時に送受信できますが、無線LANはバンドを一つの機器だけが送信可能であり、他の機器は送信したくても待つ必要があります。

それと伝送効率が有線LANに比べて無線LANが段違いに悪いです。

なのでスマホ等の子機をブリッジモードにた本機に無線LANするのに比べて、中継機モードの本機に無線LANすると非常に遅くなることが多いです。

なおこの場合、親機と中継機間と中継機とスマホ間はどちらも同じ５GHZで繋げるでしょうから、干渉がおきて実効速度が半減してしまいます。

書込番号：26160852　スマートフォンサイトからの書き込み

[かぐーや姫]

＞尻からファンファーレさん
あまり難しく考えなくてもその認識であってますよ。
質問をするなら、それでどうしたいとか。と言う質問をしましょう。
そうでないとただのトンチ板になってしまいますよ。(*^◯^*)

書込番号：26160989

[かぐーや姫]

＞尻からファンファーレさん
簡単にいいますと、中継をするとその中継分の帯域を中継に使うので
中継するよりもブリッジの方が安定すると思います。
有線ブリッジというものです。(*^◯^*)

書込番号：26161159

購入前 質問

[Second Stage]

購入前 質問になります。

この製品、WSR-3000AX4P-BKにおきまして、ルーターの配下に設置してアクセスポイント（ブリッジモード）として使用することは可能でしょうか？

又、今自宅にある旧製品のルーター（バッファロー製 WXR-1900HP2）のSSIDや 暗号化キーを簡単に引き継ぐことが可能でしょうか？
（スマホやタブレット 等の 再設定は不要？）

よろしくお願いします。

書込番号：26143678

[羅城門の鬼]

>WSR-3000AX4P-BKにおきまして、ルーターの配下に設置してアクセスポイント（ブリッジモード）として使用することは可能でしょうか？

はい、可能です。
後面のモードスイッチをAPにセットして電源オフオンすると
APモード（ブリッジモード）となります。
https://manual.buffalo.jp/buf-doc/35022776-03.pdf

>今自宅にある旧製品のルーター（バッファロー製 WXR-1900HP2）のSSIDや 暗号化キーを簡単に引き継ぐことが可能でしょうか？

WXR-1900HPはWPSやAOSSに対応しているでしょうから、
無線引越し機能が使えます。
下記参照してみて下さい。
https://manual.buffalo.jp/buf-doc/35022777-03.pdf

ちなみに上記pdfのスマート引越しはWXR-1900HP2が未対応のようです。

>（スマホやタブレット 等の 再設定は不要？）

無線引越しがうまく行けば、スマホ等の子機のWi-Fi設定変更は不要です。

書込番号：26143710

[Second Stage]

お世話になります。

早速の返事、ありがとうございます。

細かい説明までしていただきありがとうございます。

購入の方向で行きたいと思います。

書込番号：26143717　スマートフォンサイトからの書き込み