AirStation WXR9300BE6P [ブラック] のクチコミ掲示板

WXR9300BE6PのVPNサーバ機能について

[【かっぱくん】]

試された、または実際に使用できている方がいらっしゃったらご教示ください。

取説を見ると、WXR9300BE6Pが提供するVPNはwindowsでは使えないと書かれていましたが、windows11はL2TP/IPsecの標準クライアント機能があるので本来は接続できるはずです。
AIに聞くと「windows側はサーバに厳格な要件を求めるがルータ側の実装が緩いから相性が出る」という回答でしたが、実際問題として本当に使えないのでしょうか？
だいぶ古い別機種の過去ログでは「一応つながるが切断されてしまうので動作保証していない」というバッファローのメール返信が記載されていましたが、この機種で実際に安定動作している方がいらっしゃらないか改めて質問する次第です。
https://bbs.kakaku.com/bbs/K0000950565/SortID=23502966/

もし安定稼働している実績があるのであれば、この機種を購入しようと思います。
お詳しい方、よろしくお願いいたします。

書込番号：26463263

[えがおいっぱい]

＞【かっぱくん】さん
WXR-9300BE6PのVPN機能は書かれている通りL2TP/IPsecを採用しています。そのためプロバイダ側でポート500、1701、4500の開放が可能であれば、Windows11環境でも構築は可能です。
つまり、これらのポート開放にはこのルーター上ではPPPoE接続を利用している事という前提がつきます。
現在主流のIPoEサービス（v6プラスやOCNバーチャルコネクトなど）では、仕様上これらのポートを開放できないため、基本的には利用できませんし、VPNのメニューも無効化されるかもしれません。
さらに、Windows 11側ではNATトラバーサルという設定も必要になりますので、「NATトラバーサル Windows11」といったキーワードで検索し、自力で設定変更が可能かどうかが１つの判断基準となってきます。
以上の通り、プロバイダの接続条件をクリアし、かつレジストリレベルでのWindows設定変更が必要になるため、導入のハードルは実は高めです。また、特定のポートを常時開放することになるため、セキュリティのリスクが相当高まる点も注意が必要です。

書込番号：26463322

[おかめ@桓武平氏]

＞【かっぱくん】さん

この製品でL2TP/IPSecのVPNを使う場合、
契約されているプロバイダーが、
IPv4 PPPoE接続が出来る回線でないと
決められたポート解放を設定することが出来ません。

まあ、
２セッション接続可能なプロバイダーでしたら、
２台のルータで役割分担させ、
メインをIPv6 IPoE接続させ、
サブにIPv4 PPPoE接続させて運用させるのでしたら、
VPN運用は可能かと思います。

ONUと２台のルータ間に、
HUBも必要になるかと思います。

メインのIPv6 IPoEで、PPPoEブリッジを「有効」にしても
同一LAN運用では、正しく動作しないので、おすすめしません。

書込番号：26463347

[【かっぱくん】]

＞えがおいっぱいさん
＞おかめ@桓武平氏さん

早速お詳しい方から返答がついてありがたいです。

使用回線はUCOM光レジデンスです。ユーザーID等は使わずに接続できているのでIPoEですよね。
ただポート開放は80含め自由に開け閉めできていて、Windows11Pro上でHTTP他数種類のサービスを安定稼働できています（セキュリティ対策も、通り一遍刀のものは網羅しているつもりです）。
UCOMはVPNに必要なポートを制限していないとFAQに記載しているので、現時点ではポート開放は障害にはならないかと思っています。
https://arteria.custhelp.com/app/ucom/answers/detail/a_id/4817/c/103/p/24

クライアント側のNAT-T有効化は、自分のノートPCでは出来ますが会社PCでは無理ですねー。NAT-T有効化できないせいでつながらないなら、これはもう諦めるしかないかもです。

自分が知りたかったのは、Windowsからの接続が「VPNサーバ（ルータ）側の制約で全くできない」のか、「動きそうだがつながらない場合の原因が特定出来ないから動作保証しない」のかです。
お二人のコメントは後者のようですので、チャレンジしてみる価値はありますね。

書込番号：26463435

[【かっぱくん】]

FAQはクライアント側のポート制限の話でしたね…
ただこれまでの実績から各ポートは開けられそうなので、NAT-Tを有効化すればIPsecのESPは通りそうだと踏んでます。

何か大きな勘違いをしているようならご指摘ください(汗)

書込番号：26463445

[えがおいっぱい]

＞【かっぱくん】さん
試してみる価値はありそうですが、理解では「UCOM光レジデンスからレンタルされているルーター」、もしくは「屋内据え置き型のルーター」に該当する装置が既にあるのではと思っています。

その場合、AirStation WXR9300BE6PはAP/Bモードでの設置になります。ただ、WXR9300BE6Pをこれらのモードで使用した際、VPN機能が無効化されないかどうか、事前に調査が必要だと考えています。

なお、現在は新品での入手が難しいのでフリマ入手になりますが、IODATA製のWi-FiルーターのうちWi-Fi5世代までのもので上位モデルであればVPN機能を搭載しており、かつBR/APモードでもVPNを利用できることを実機確認済みです。また、自宅のWindows 11マシンから接続できることも確認しています（NAT-T有効化済み）。

ご参考までに。

書込番号：26463448

[羅城門の鬼]

＞FAQはクライアント側のポート制限の話でしたね…

WindowsはWXR9300BE6Pの配下なのですよね。
WXR9300BE6PのVPNサーバ機能を使いたいのでしょうか？

書込番号：26463456　スマートフォンサイトからの書き込み

[【かっぱくん】]

＞えがおいっぱいさん
現在はセキュリティ上もあまり安心できない古いバッファローのルータを使っており、これの買い替え検討です。
IOデータの情報もありがとうございます。参考にさせていただきますね。

＞羅城門の鬼さん
やりたい事は以下の通りです。

Windows11 PC（自分のPC、会社PC）
↓
スマホ（テザリング）
↓
インターネット
↓
自宅ルータ（購入しようとしているこの機種）
↓
自宅内LAN（アクセスしたいサーバ機や24時間録画機を含む）

LAN内のサーバ機（Windows11Pro）でSoftEther等のVPNサーバを動かそうとも思いましたが、出来れば会社PCのクライアント側のWindowsの標準機能で接続したかったので、あれこれ考えた挙句VPNサーバを動かせるルータへの買い替えという結論になりました。どうせとても古い機種だったのでちょうどいい機会です。
もしNAT-Tが必須なのだとしたら会社PCのレジストリはいじれないのでSoftEtherでいいのかもしれませんが、まあまずはやってみます。

書込番号：26463494

[おかめ@桓武平氏]

＞【かっぱくん】さん

>> 使用回線はUCOM光レジデンスです。

「デュアルスタック方式」の様ですので、
NTT系の回線の様な、MAP-E/DS-Liteの様な仕様と異なっています。

今、お使いのレンタルルーターは必須になるので、
APモード(ブリッジモード)にして運用する方法になってしまいます。

書込番号：26463546

[おかめ@桓武平氏]

＞【かっぱくん】さん

SynologyやQNAPのNASのVPN機能を使う方法もあるかと思います。

5年ぐらい昔、IO-DATAのWN-DX2033GRとか
QNAP TS-119PII/TS-231K、macOS 10.13 Serverで
L2TP/IPSecを実験したことあります。

IO-DATAの場合、その当時、iobb.netのDDNSサービスを使っていましたが、
2年前にiobb.netのDDNSサービスは終了した様です。

今は、DDNSを使うとしたら、QNAPのDDNSサービスになってしまいます。

書込番号：26463552

[【かっぱくん】]

＞おかめ@桓武平氏さん

＞今、お使いのレンタルルーターは必須になるので
ルータは最初からなくて、ショボい100BASE-TXのハブが付いていただけでした。
グローバルアドレス3個が無料で、3台まで接続できるという触れ込みでしたね。

DDNSはもう15年くらい？mydns一筋です。
無料なのに安定してます。

書込番号：26463593　スマートフォンサイトからの書き込み

[【かっぱくん】]

ご報告です。
買おうとしていたサイトからこの機種が一時的に売り切れてしまい、メーカーサイトにも在庫限定とあったのでこちらを購入しました。
https://kakaku.com/item/K0001530491/
結果、ルーターで立てたL2TP/IPsecサーバに、LTE経由のWindows11からNAT-Tを有効化せずともそのまま一発でログインすることができました。
ルータ自体も今のところ安定しており、心配が杞憂に終わって若干拍子抜けしております。

皆様、ご相談に乗っていただきありがとうございました。

書込番号：26472376

1.10にしたら…

[キーウィフルーツ]

ファームウェアを1.10にした途端、頻繁に途切れるようになってしまいました。
（時間では解決せず、再起動しないとダメ）
Wi-Fiは繋がった状態で、機器のインターネットランプが点灯しているのにネットに繋がらないです。
同じ状態の方居ますかね？

こういう時って普通前のバージョンに戻して解決すると思うですが、なんとバッファロー公式のHPだと古いバージョンに戻すのは不可能らしいです。
（それなのに何故か公式サイトで古いファームウェアがダウンロード出来る）

なんとかしてバージョン戻す方法ないでしょうか…

書込番号：26319062　スマートフォンサイトからの書き込み

[羅城門の鬼]

>なんとかしてバージョン戻す方法ないでしょうか…

まずはバッファローのサポートに相談してみてはどうですか。

それと並行して、1.10で安定して稼働できるように以下を試行錯誤してみる。

(1)
二重ルータになっている場合は、WXR9300BE6Pをブリッジモードにしてみる。

(2)
二重ルータになっていなくて、WXR9300BE6Pがルータモードの場合は、
可能ならIPv6を無効にしてみる

(3)
本機のIPv4のDNSサーバの設定を8.8.8.8 に設定してみる

書込番号：26319149

[sinad439]

同じ現象になりました。
サポートにChatで対応してもらいましたが、
やったことはAuto接続をManualに変更しただけ。
これも再発したので根本的にファームに問題があると思っています。

現象が起きるとインターネット接続が無くなってるはずなのにインジケーターが点灯したままになっています。
Wi-Fiがつながっていれば設定画面に入れますが、
設定画面から再起動をかけるとインジケーターが全て消灯してるのにインターネット接続がされてるかのようになります。
復旧させるには電源を切ってから入れ直すしかなさそうです。

ファームはローカルに落として更新もできない仕様のようなので、やるとしたら工場出荷に戻してファームを指定して更新するしか無い？かもです。
設定が吹っ飛ぶので、躊躇してますが。

書込番号：26320172

[キーウィフルーツ]

＞羅城門の鬼さん
ありがとうございます。
サポートに相談して、IPv6とイージーメッシュの設定を見直したら少し安定するようになりました。
ただ、それでも時々切れてしまい根本的解決にはならなかったので次のファームフェア待ちとなりそうです。

書込番号：26320587　スマートフォンサイトからの書き込み

[キーウィフルーツ]

＞sinad439さん
バッファロー公式Xでも同様の事象を訴える人が多く、ルーターの公式HPでファームウェアの公開が取り下げられていたので1.10自体の不具合で間違いないようですね…

初期化してもファームウェアは1.10のままだったので、私は一旦別のルーター使って修正パッチが来るまで待つつもりです…

書込番号：26320589　スマートフォンサイトからの書き込み

[羅城門の鬼]

>サポートに相談して、IPv6とイージーメッシュの設定を見直したら少し安定するようになりました。

サポートが事象を認識してくれたのなら、
ファームの改善はしてくれそうですね。

書込番号：26320590

[juyan]

自分もイージーメッシュの無効化、再起動、初期化までしたけど改善しませんでした。
古いルーターで稼働させてしのいでます。

書込番号：26320884

[近松門左衛門]

バッファロー公式サポートでもこのファームウェア1.10での深刻な不具合を把握しているようです。

Xでも多くの方々から問い合わせや苦情が寄せられていましたが、


ご不便をおかけしております。お問い合わせ内容につきましては状況を確認のうえ対応させていただきますので、お手数おかけしますが電話またはLINE窓口までご連絡いただきますようお願いいたします。


↑
の様に誰に対しても定型文での一文字違わぬ定型文をお繰り返していました。

正直まったく誠意は感じられませんでしたね。


公式サポートからこのファームウェア不具合に対してしっかりアナウンスくらいしなさいよ。
バッファローのサポートはホントにアレですね。

書込番号：26321155　スマートフォンサイトからの書き込み

wifiメッシュのエージェント側に使用

[エマユウ]

本機をエージェント側に使用したいと考えていたのですが、そもそもアンテナ四本ありますがこのアンテナは受信にも作動するのでしょうか？
もししないのならアンテナ無しのもう少し安いものも考えようかと思っています。

書込番号：26173828　スマートフォンサイトからの書き込み

[ニコイクス]

もちろん全アンテナで送受信してますよ

書込番号：26173837　スマートフォンサイトからの書き込み

[MIF]

仕様表見たらアンテナの項には

外部アンテナ：
6GHz：2本
5GHz：2本
2.4GHz：2本
（うち、5GHz/2.4GHz共通：2本、6GHz専用：2本）

ってかいてあるじゃん？
外部アンテナしかないんだからこれが送信専用だったらルーターとして機能しないよね。

書込番号：26173840

[えがおいっぱい]

＞エマユウさん
＞本機をエージェント側に使用したいと考えていたのですが、そもそもアンテナ四本ありますがこのアンテナは受信にも作動するのでしょうか？

アンテナの仕様は以下です。

外部アンテナ：
6GHz：2本
5GHz：2本
2.4GHz：2本
（うち、5GHz/2.4GHz共通：2本、6GHz専用：2本）

という事からアンテナは4本で間違いありませんが、その4本のうち、メッシュでエージェントになる場合は当然、送信機能ももたせなければならないので、6Ghzの1本と、2.4/5Ghzの1本の計2本のいずれかを使って通信する事になります。

この例えばが色々条件がでるのですが、例えば親機もWifi7でMLOを有効にした場合は、2.4/5から1本、6Ghzから1本の計2本を受信、残った2本を送信に使うと想定されます。

一方で、親機がWifi6Eまでや、Wifi7でもMLOを使わないのであれば、どこかの帯域で繋がる事になるので、例えば6GhzのSSIDでメッシュをくめば、6Ghzの1本が受信となり、1本が送信となりますが、残りの2.4/5Ghzの2本は基本的には送信専用として働く事になるとおもわれます。

書込番号：26173860

[エマユウ]

分かりました。これで安心です。ありがとうございました。

書込番号：26173861　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞エマユウさん
誤解を招く表記でした。送信専用として働くの意味は、コントローラと繋がっていないという意味で使いました。WifiのアンテナはスマホやPCと送信も受信も当然するので、全てのアンテナがなんらかの送受信になります。

書込番号：26173864

[エマユウ]

なるほど。条件によっていろいろですね。詳しくありがとうございました。

書込番号：26173867　スマートフォンサイトからの書き込み

[エマユウ]

よく考えればそうですね。ありがとうございます。

書込番号：26173869　スマートフォンサイトからの書き込み

[エマユウ]

＞ニコイクスさん
分かりました。これで安心です。ありがとうございました。

書込番号：26173873　スマートフォンサイトからの書き込み

[エマユウ]

＞えがおいっぱいさん
なるほど。条件によっていろいろですね。詳しくありがとうございました。

書込番号：26173874　スマートフォンサイトからの書き込み

[エマユウ]

＞えがおいっぱいさん
よく考えればそうですね。ありがとうございます。

書込番号：26173876　スマートフォンサイトからの書き込み

[エマユウ]

＞MIFさん
そうだね
ありがとう

書込番号：26173877　スマートフォンサイトからの書き込み

[くりりん栗太郎]

＞エマユウさん

＞本機をエージェント側に使用したいと考えていたのですが、
＞そもそもアンテナ四本ありますがこのアンテナは受信にも作動するのでしょうか？

アンテナは、送信・受信共に使います。

EasyMeshのエージェントに設定なら以下のURLが参考になります。

「WXR9300BE6P（IPv6接続、Wi-Fi7、EasyMesh、10Gbps、LAN側1Gbpsに対応）の設定方法(バッファロー)」
https://kuritaroh.com/2024/11/12/wxr9300be6p/

［EasyMesh機能とは何か、対応機種と設定方法（バッファローの無線ルーター、中継機）」
https://kuritaroh.com/2021/06/07/easymesh/

書込番号：26173878

中継機としての利用の際のインターネットポートのLAN利用可否

[sumyかな？]

こちらを中継機として利用することを考えています。その際、10Gのインターネット用の有線LANポートが本機にはありますが、それをLANとしても使えるのかを知りたいです。
10G/2.5G/5Gなどのマルチギガ対応かどうかも可能であれば。1GのLANポートしか使えないようであれば、無線の中継機としてのみの利用しかできず少し勿体無い、別の機種を検討しようかと考えております。

書込番号：26111461　スマートフォンサイトからの書き込み

[UFO大盛り2個食い]

中継機利用時は全てのポートをLANとして使えますよー

書込番号：26111463　スマートフォンサイトからの書き込み

[えがおいっぱい]

＞sumyかな？さん
中継機やAPモードの場合（つまりルーター機能を無効化してる場合）は、WAN端子もLAN端子として理屈上は動くのですが、Aterm公式としては、そのような使い方はサポートしていないと思います。なので動く可能性が極めて高いですが、動けばラッキーくらいの認識で買われたほうが良いかと思います。

書込番号：26111469

[羅城門の鬼]

>その際、10Gのインターネット用の有線LANポートが本機にはありますが、それをLANとしても使えるのかを知りたいです。

以前バッファローの親機を中継機として使っていた時には、
LANポートは使えてました。

一般的には中継機モードになったからと言って、
わざわざLANポートを無効にするようなことはないかと思います。

書込番号：26111476

[AIに訊いたほうが早い]

>その際、10Gのインターネット用の有線LANポートが本機にはありますが、それをLANとしても使えるのかを知りたいです。

その観点でマニュアルをあたってみましたが、他社ルーターにような明確な記述はありませんでした。　さらに関連に記述はインターネットポートとＬＡＮポートは分けて記述されており共用できるような記述はありませんでしたね。したがって”できない”、または問題が起きてもサポートされないとおもいます。

推測ですが、無線中継器として動作する場合、上流方向への接続は無線インタフェースとなりますが、それが有効状態になると、上流方向としての有線インターネットポートが無効になる、いわば排他制御になっていると思われるのです。　それ故に特にマニュアルに記述がないのかもしれません。

インターネットポートとして動作する場合は10G/2.5G/5Gなどのマルチギガ対応ですね。

書込番号：26111568

[AIに訊いたほうが早い]

EasyMeshのAgentとして動かす場合のWANポートの動作ですが、LANポートとして動作する可能性があります。
他社製品ですと、明確な記述がありますね。

ですので、ハッキリさせるために、前の投稿とこの投稿の内容をアドレスした質問をメーカーへ問い合わせるとよいでしょう。

書込番号：26111822

[とび〜]

過去所有してましたが使えました。
バッファローの機器の共通仕様として、ルーターモード以外はINTERNETポートはLANポートとして機能するようです。

以下の回答には、ブリッジモード（APモード）のことを書いてますが、中継機モード（WBモード）も同様のようです。
https://www.buffalo.jp/support/faq/detail/985.html

書込番号：26113278

[sumyかな？]

実際に購入して試してみましたが、LANポートとして機能しました。また、2.5Gbpsでのリンクを確認しました。
一方、以下のような点が残念でした。

・他社製Wi-Fiアクセスポイントに対し、SSIDを指定しての接続が不可。WPAでは接続可能
・他社製Wi-Fiアクセスポイントに対し、MLO接続は不可
・中継モードで機能中、2Ghz, 5Ghz帯はWi-Fi機能をオフに出来るが、6Ghz帯はオフに出来ない

書込番号：26124645