ROG Rapture GT-BE98 のクチコミ掲示板

GT-BE98では、有線LANでVLANを設定できますか？

[鬼嫁に降伏中]

GT-BE98を使っている方に、次のことを実現できるか質問いたします。
現在使っている一つの光回線に対して、
二つのプライベートネットワークに完全分離することを目的にしております。


I.
GT-BE98で、有線LANについてIEEE 802.1QによるVLANを設定できるか。

例えば、
VLAN #1として、LANポート1にVLAN IDを「10」、192.168.x1.0/24を割り当てる。
VLAN #2として、LANポート2にVLAN IDを「20」、192.168.x2.0/24を割り当てる。

製品仕様でこれを設定できるかわからないため、質問させていただいております。


II.
GT-BE98で、ネットワーク分離するためのSSIDを複数設定できるか。

例えば、
SSID #1として、SSID名に「Wireless-10」、払い出すIPを192.168.xx1.1/24にする。
SSID #2として、SSID名に「Wireless-20」、払い出すIPを192.168.xx2.1/24にする。

製品仕様を調べると、
無線LANのゲストネットワーク機能を使って、実現可能と思っています。


III.
GT-BE98で、次の1から3を組み合わせて設定することができるか。

1.有線LANのVLAN設定
VLAN #1として、LANポート1にVLAN IDを「10」、192.168.x01.0/24を割り当てる。
VLAN #2として、LANポート1にVLAN IDを「20」、192.168.x02.0/24を割り当てる。

2.無線LANのSSID設定
SSID #1として、SSID名に「Wireless-10」、IPをVLAN #1と同じ192.168.x01.1/24にする。
SSID #2として、SSID名に「Wireless-20」、IPをVLAN #1と同じ192.168.x02.1/24にする。

3.有線LANと無線LANの通信設定
上の1と2の設定を組み合わせて、
同じセグメントの有線LANと無線LANの通信を可能にする。

●VLAN #1とSSID #1の双方向通信が可能、かつVLAN #2とSSID #2の双方向通信が可能。
●VLAN #1とSSID #2の通信が不可、かつVLAN #2とSSID #1の通信が不可。

この使い方ができるか、メーカーの製品ページを調べても理解できませんでした。
私の調べ方が甘かったかもしれません。
実際に使っている方から、具体的に教えていただけると嬉しいです。


IV.
GT-BE98で、次の方法によってIPv4ファイアウォール設定を柔軟にできるか。
具体的には、
ネットワークサービスフィルター（パケットフィルター）設定で、
ブラックリスト（拒否）またはホワイトリスト（許可）のどちらか一方だけの設定ではなく、
ブラックリストとホワイトリストを両方同時に設定できるか。


上記、I.からIV.までを質問させてください。
どうぞよろしくお願いいたします。

書込番号：26448500

[鬼嫁に降伏中]

質問の補足説明です。

質問した理由
イ）
ASUSのRT-BE92Uを保有しており、
無線が届かないエリアでASUSのAiMesh機能を活用できると嬉しい。

ロ）
今利用している一つのプライベートネットワークについて、
セキュリティの都合で二つのネットワークに完全分離させなければならない。

ハ）
二つのネットワークに分離するとき、
それぞれのネットワークで有線LANと無線LANの両方を使う環境を整える必要がある。

ニ）
光回線がOCNバーチャルコネクトになっており、
他メーカーを含めて目的を実現できるルーターが限られるかも。
プロバイダーを変えることが難しい。

ホ）
予算が限られており、業務用ネットワーク機器を導入することが難しい。

ヘ）
有線LANと無線LANの設定を同じ機器で管理することを望んでおり、
目的のために設定するための機器の数を増やすことを避けたい。


以上です。

書込番号：26448502

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

このルーターは持っていませんが、

>> セキュリティの都合で二つのネットワークに完全分離させなければならない。

GT-BE98のルーター本体からインターネット側は、合流しています。
下手すると、ルーターの管理画面にもアクセスされる可能性も出て来るかと思います。
恐らく、ゲストネットワークですと、ルーターの管理画面にアクセス出来ない仕組みかも知れません。

NETGEARのスマートスイッチですと、管理VLAN IDを設定することで、
該当したVLAN IDでないと、
スマートスイッチの画面にアクセス出来ない仕組みがあります。

書込番号：26448659

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

>> 光回線がOCNバーチャルコネクト

もし、1G契約ですと、
2回線分は使えるかと思います。

IPoEのルーターは、VLAN ID：10の専用で、
PPPoEのルーターは、ゲスト専用のVLAN ID：20にする方法もあるかと思います。

書込番号：26448666

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

LAN内のデバイスもVLANに対応する必要がありますけど、
設置済みなのでしょうか？

DHCPサーバーは、どう運用するかも検討されていますでしょうか？

書込番号：26448689

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

>> 実際に使っている方

このモデル利用者が、
ここに投稿してくれる方の
確率は相当、低いかと思います。

スレ主さまが直接、ASUSにメールで問い合わせ方が
早く情報を得られるかと思います。

書込番号：26449514

[鬼嫁に降伏中]

＞おかめ@桓武平氏さん

私からの返信が遅くなり、申し訳ございません。
ご指摘、ありがとうございます。


>> スレ主さまが直接、ASUSにメールで問い合わせ方が
>> 早く情報を得られるかと思います。

おっしゃられる通りです。
直接メーカーに問い合わせます。
「次のURLを参考にしてください。」と、ご回答くださるかもしれませんね。
これを信じて、買うこともありかなと考えています。

https://www.asus.com/jp/support/faq/1049415/

改めて調べてみると、
次の情報がちょっとしたヒントになりそうです。

https://internet.watch.impress.co.jp/img/iw/docs/1585/899/html/010_o.png.html


>> 下手すると、ルーターの管理画面にもアクセスされる可能性も出て来るかと思います。
>> 恐らく、ゲストネットワークですと、ルーターの管理画面にアクセス出来ない仕組みかも知れません。

セキュリティのことを考えると、おっしゃられる通りです。
想定していない管理画面アクセスを、無くさなければなりません。
ネットワーク2分割を必要としているか、ネットワーク構成から考える必要がありそうです。


>> IPoEのルーターは、VLAN ID：10の専用で、
>> PPPoEのルーターは、ゲスト専用のVLAN ID：20にする方法もあるかと思います。

既に、
PPPoE Relay (PPPoE Pass through)で接続した別ルーターで、
PPPoE接続のネットワークを構築しています。
IPoE接続するプライベートネットワークを、このGT-BE98で2分割できるかを知りたいです。


>> LAN内のデバイスもVLANに対応する必要がありますけど、
>> 設置済みなのでしょうか？

ネットワーク内で使用している機器を見ると、いくつか未対応機器を使用している可能性があります。
どのように対応したらよいか、別に検討が必要かもしれません。


>> DHCPサーバーは、どう運用するかも検討されていますでしょうか？

GT-BE98で、2分割するそれぞれのネットワークにDHCPを払い出してくれると嬉しいです。
これが無理なら、今ある機器を使ってそれぞれのネットワークにDHCPサーバーを設置します。


自分で想像できていなかったことを教えていただき、本当にありがとうございます。

書込番号：26456868

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

>> ネットワーク内で使用している機器を見ると、いくつか未対応機器を使用している可能性があります。
>> どのように対応したらよいか、別に検討が必要かもしれません。

LAN内にVLAN対応のハブを設置させる方法でいいかと思います。

>> これが無理なら、今ある機器を使ってそれぞれのネットワークにDHCPサーバーを設置します。

LAN内に2つのLANポートのあるNASで
VLAN分けして使う方法もあるかと思います。
なお、NASにファイアフォールは必要になって来ます。

書込番号：26459419

[おかめ@桓武平氏]

＞鬼嫁に降伏中さん

プリンター、NASなどの共有リソースを２つのVLANでも使いたい場合、
対応が変わってきます。
こちらの場合、設定は「ポートベースVLAN」になってくるかと思います。

あと、Wi-Fiアクセスポイントをルータに同居させても、
電波が建物全体に満遍なく届くのか、確認する必要もあるかと思います。

場合によっては、離れた場所にWi-Fiアクセスポイントが必要ある場合、
GT-BE98以外のWi-Fiアクセスポイントも必要になるかと思います。

この場合、法人向けのVLAN対応のWi-Fiアクセスポイントで
カバーする感じになって行くかと思います。

書込番号：26459423

[猫の手も借りたい]

＞鬼嫁に降伏中さん

こちらのルーターを利用しているものです。

導入からそれほど経過しておらず、環境的にも頻繁に弄り倒せないので確認できた範囲でお答えします。
また、ネットワークにそれ程知見があるわけではありませんので確認に穴があるかもしれませんのでご了承下さい。

IもIIもゲストネットワークの機能で設定可能でした。
ただ、VLAN IDだけであれは単体で作成出来ますが、ID毎にIPを払い出したい場合はゲストネットワーク機能でSSIDを作成しそのIDにVLANを割り当てるという形でした。

III
試しにVLANを2個設定してみましたが、その状態では同じID間の通信は可、異なるID間の通信は不可でした。
メインのネットワークとの通信も隔離されているようでVLANのネットワークから管理画面に入ることも出来ませんでした。
ただし、各SSID毎に別のセグメントでIPの払い出しは出来ますが、スコープの設定項目は見当たりませんでした。
また、無線間はPing、SMB転送が出来ることを確認しましたが、有線を交えた確認はPing疎通でしか確認出来ておりません。

IV
こちらはどちらか片方しか設定出来なそうです。

ご参考になれば幸いです。

書込番号：26464304

これの10GのゲーミングLANポートでメッシュWi-Fiできますか？

[NHKをぶっ壊すwwwを]

ASUS のAImeshを有線でしようと思ってるのですが10GのゲーミングLANポートにハブに10Gハブをくっつけて他の部屋にASUS RT-BE92Uを設置しようと思っています。10G LANポートがゲーミングって書いてるのでハブを繋げてmesh Wi-Fiできますか？

書込番号：26376368　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞NHKをぶっ壊すwwwをさん
理屈上は可能です。

以下はTP-Linkの例ですが、このような構成が可能であると紹介されています。
https://www.tp-link.com/jp/support/faq/1794/

ただし、確実に動作するかどうかは、正直なところ実際に試してみないと分からないというのが実情です。実際、TP-Linkの注意書きにも次のような記載があります。

4.スイッチングハブを挟むと接続に問題が出る場合は、スイッチングハブのIPアドレスなどの設定をご確認下さい。

ここで「スイッチングハブのIPアドレスなどの設定」と書かれているとおり、いわゆる通常のIPアドレス設定などが行えない単純なスイッチングハブの場合、うまくいかなかった際に対処不能になる可能性があります。

もし柔軟な接続設定が可能な機器であれば、AP側（子機側）の背後にハブを接続する構成が最も望ましいため、そのような形で流用できるのであれば、10Gbpsハブを購入してしまっても良いと思います。

書込番号：26376386

[羅城門の鬼]

>10G LANポートがゲーミングって書いてるのでハブを繋げてmesh Wi-Fiできますか？

https://www.asus.com/jp/support/faq/1044151/
のAiMeshの構成例でハブが使われている例もあり、可能かと思います。

書込番号：26376452

箱重くないですか？

[VF25]

箱重くないですか？(^_^;

10GbE欲しくてGT-AX6000から買い換えました。(GT-AX6000はバックホール2.5GbEのAiimeshノードに格下げ(^_^;)

先ず、届いたダンボールの「えー？」ってくらいの巨大さに驚きました。本体化粧箱の6-7倍の大きさはあったかと、、殆ど緩衝剤でしたが、w
で化粧箱から本体、ACアダプタ、同梱LANケーブル説明書取り出してもなお重い化粧箱、、、、化粧箱の分解はしてないですが、他に同梱品あるのか見ても見当たらない、、、

何であんなに箱が重いんですかね(･_･？
くだらない質問ですみません(^_^;

書込番号：26321987

[羅城門の鬼]

>で化粧箱から本体、ACアダプタ、同梱LANケーブル説明書取り出してもなお重い化粧箱、、、、化粧箱の分解はしてないですが、他に同梱品あるのか見ても見当たらない、、、

本体自体も2.0Kgと他の同等仕様の無線LANルータに比べて重いので、
本体保護のため化粧箱自体も重めの素材を使っているのかも。

書込番号：26322017

[VF25]

＞羅城門の鬼さん

コメントありがとうございます(^_^)
そう言えば、上質なスポンジで保護されてましたね(^_^)

書込番号：26322022

[KAZU0002]

そういう無駄な装飾を楽しめる人が買うような製品かと。

正直、個人でこれが必要となるシチュエーションが思いつかない。1万円しないルーターで困るような人、実際にいるのやら。

書込番号：26322050

[VF25]

＞KAZU0002さん

コメントありがとうございます。
個人的には趣味の世界かと、、、
趣味には皆さん方金使いますから（笑）

書込番号：26322051

[揚げないかつパン]

10万する高級品はきちんとした梱包で壊れない配慮じゃ無いですかね？
壊れたら輸送費より本体の方が痛いなら感想はよくしますよね。

書込番号：26322088　スマートフォンサイトからの書き込み

[VF25]

＞揚げないかつパンさん

こんにちは！
コメントありがとうございます。
確かに安心な箱の造りになってました(^_^)

書込番号：26322146

docomo光10G・OCNで動作確認OK だが無線のパケ詰まりあり

[うにこおおおおお]

docomo光10G・OCNの環境で無事動作することを確認しました
→ファームウェアを最新版*にした上で、かんたん設定を進めていけば自動でOCNバーチャルコネクトが選択され、特に問題なく設定が完了します
*ただし、ファームウェアを工場出荷時のまま手動で進めていくと、電源の入れ直しや再起動時にDHCP関連のエラーが起きて接続できないことが多いです

しかしながら未解決の問題として、パケ詰まりのような事象があるのですが、原因を推定できますでしょうか？
「1日たつとwifiでの通信速度が10KBとかまで落ちることが頻発する」
・なお、有線の速度低下は起きない
・デバイス(iPhone15pro)側を再起動すると回線速度が回復する
・ルーターの設置環境はクローゼットの棚上で熱がこもりやすいことはあるが30〜33度程度
・MLOがオン(2.4、5、6)

熱の問題か、iPhoneがwifi7非対応なためMLO関連でパケ詰まりのようなことになっているのかと思っているのですが、詳しい方どうでしょうか？

書込番号：26232179　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞うにこおおおおおさん
率直な印象として、この事象はトラブルシューティングがかなり難しいように感じています。ただ、もし基本的な部分で問題が発生しているとしたらという前提で、いくつか確認させてください。

・「1日経つと再発する」とのことですが、これは就寝後に目覚めたタイミングで発生するという意味でしょうか？「1日経過」という条件や、具体的な発生状況をもう少し詳しく教えてください。

・iPhoneを再起動することで改善されるとのことですが、Wi-Fiのオンオフ操作のみでは復旧しないのでしょうか？

・ルーターとの距離が比較的離れているという可能性はありますか？MLOを有効にしている場合、2.4GHz帯に接続されてしまうことがあります。この点に関して、MLOを無効化し、5GHzまたは6GHz帯に固定することで改善されるかどうか、一度ご確認できますか？

まずはこのあたりから確認ください。

書込番号：26232196

[羅城門の鬼]

>「1日たつとwifiでの通信速度が10KBとかまで落ちることが頻発する」

速度計測して確認したのでしょうか？
遅くなった時に連続して計測しても、毎回同じような速度になるのでしょうか？

>・デバイス(iPhone15pro)側を再起動すると回線速度が回復する

他の子機（スマホやPC）などでも同じような症状となるのでしょうか？
もし iPhone15pro だけならば、以下参照してみて下さい。
https://smahospital.jp/column/iphone/iphone_net_is_slow/

>熱の問題か、iPhoneがwifi7非対応なためMLO関連でパケ詰まりのようなことになっているのかと思っているのですが、

有線LAN接続ではOKなので、熱が原因である可能性は低いように思います。

MLO非対応だからと言って、遅くなることは考えにくいです。
逆にMLOのような新しい機能は実装が成熟していない可能性もあるでしょうから、
要因切り分けのため試しにMLOを無効にしてみてはどうですか。

書込番号：26232215

[くりりん栗太郎]

＞うにこおおおおおさん

難しいですね。
一般的な原因と対策は、以下のURLが参考になります。

「ASUSの無線ルーターが不安定、速度が遅い場合の対策方法」
https://kuritaroh.com/2021/05/17/asus_wifirouter_unstable_slow/

書込番号：26232389

[うにこおおおおお]

初期値	遅延開始	遅延末期	iPhone再起動後

追記します

先程例の事象が発生しました
連続測定した結果がこれです

書込番号：26232391　スマートフォンサイトからの書き込み

[羅城門の鬼]

>先程例の事象が発生しました
>連続測定した結果がこれです

やはりiPhone以外では問題は発生しないのでしょうか？

要因の切り分けとして以下試してみて下さい。

まずiPhoneに iNetToolsをインストールしてみて下さい。
https://apps.apple.com/jp/app/inettools-ping-dns-port-scan/id561659975

アプリを起動し、 dns.google.com に対して trace route を実行してみて下さい。
iPhoneからdns.google.comに至る経路上の全てのルータからの応答時間が表示されます。

これを速度が遅くなる前と遅くなった後で各区間の応答時間を比較してみて下さい。
GT-BE98からの応答時間やdns.google.comからの応答時間に違いはありますか？

書込番号：26232492

[うにこおおおおお]

時間がかかりましたが、自己解決しました　

似たような不具合を抱える方もいそうなのでメモを残しておきます

問題
・回線使用時、特にスリープ復帰後や回線速度測定などで更新連打時に速度が1.4gbpsから10kbpsへ低下
・一度問題が発生するとその端末の再起動が必須でWiFiのオンオフでは解決しない
・再起動しないで別のSSIDに繋いでも解決しない
・SIM回線は影響を受けない
・有線接続は影響を受けない
・同じ瞬間でも問題が発生するデバイスとしないデバイスがある
・問題発生の多いデバイス　iPhone 15pro 2台

環境
・MLOはオフ
・WiFi7はオン
・スマートコネクトはオン
→SSIDは1つで帯域が切り替わる状況
・Aimeshでノードあり(イーサネットバックホール)

各対応策と結果
・MLO機能をオフにしても問題は解決しない
・RSIIの閾値をいじっても解決しない
・低速の帯域2.4ghzをオフにしても解決しない
・WPAを2/3から3に変えても解決しない

解析
・発生する機種がWiFi6E対応機種に多く、この現象によって1時的にデバイス側の設定が破損している
・ログをみると、再接続時に遅延、認証失敗のエラーが頻繁している
→MLOはオフしているけれど、WiFi7周りの機能が怪しい？
→MLOだけでなく、WiFi7ごとオフにしたところ、安定するようになった

今後のファームウェアで解決されるんでしょうかね…

書込番号：26236051　スマートフォンサイトからの書き込み

光クロス対応確認！

[ねぎとろ2023]

GameWith光クロス(10g)で繋ぐことができました！
PC有線で5gを計測しとても満足です！
ネットが格段に早いです。スルスル動く！感動！

書込番号：26230818　スマートフォンサイトからの書き込み

ついに光クロス対応！

[takepon0205]

光クロス対応の他にも、多数の改善が行われたようです。


ASUS GT-BE98 Firmware version 3.0.0.6.102_37838

バージョン 3.0.0.6.102_37838
69.19 MB 2025/04/23
SHA-256 :1F92700BFAC4329F85E126C4657B6E5D0F62BC7C80A1F147B42E6A25F79D456D
1. Support 10G Hikari Cross (v6plus and OCN Virtual Connect)
2. Implemented a security patch to address an OpenVPN issue.
3. Fixed display issues that could occur during the login process.
4. Fixed a potential DNS Open Resolver vulnerability.
5. Fixed a problem affecting 5 GHz connections when operating in repeater mode.
6. Fixed an anomaly in the wireless scheduler functionality.
7. Fixed an issue preventing the configuration of time scheduling for the SDN client.
8. Fixed an issue causing Movistar IPTV to malfunction due to incorrect firewall rules.
9. Improve 5G WiFi connection stability
10. Improved compatibility with IoT devices when using WPA2+WPA3 security protocols.
11. Improved the stability and performance of remote connections via the app.
12. Enhanced the stability of MLO (Multi-Link Operation) connections.

書込番号：26173783

[takebom]

勝手ながら、日本語に変換しておきました。

1. 10G光クロス（v6plus、OCNバーチャルコネクト）対応
2. OpenVPNの不具合に対応するセキュリティパッチを実装しました。
3. ログイン時の表示不具合を修正しました。
4. DNS Open Resolver の潜在的な脆弱性を修正しました。
5. リピーターモードで動作しているときに 5 GHz 接続に影響する問題を修正しました。
6. ワイヤレススケジューラー機能の異常を修正しました。
7. SDN クライアントのタイムスケジュール設定ができない問題を修正しました。
8. ファイアウォールのルールが正しくないためにMovistar IPTVが誤動作する問題を修正しました。
9. 5G WiFi接続の安定性を改善
10. WPA2+WPA3セキュリティプロトコル使用時のIoTデバイスとの互換性を改善。
11. アプリ経由のリモート接続の安定性とパフォーマンスを改善しました。
12. MLO（Multi-Link Operation）接続の安定性が向上しました。


※　追記

ASUS GT-BE98 ファームウェア バージョン 3.0.0.6.102_37839

10G DS-Lite（Xpassおよびtransix）をサポート

書込番号：26174258