NEC無線LANルータ Atermシリーズ Part129（本スレ）

1 名前：不明なデバイスさん [2019/04/17(水) 00:08:42.27 ID:XsebfVC80.net] !extend:checked:vvvvv:1000:512 !extend:checked:vvvvv:1000:512 NEC Atermシリーズについて語るスレです ●公式サイト www.aterm.jp/product/atermstation/ ●製品情報 www.aterm.jp/product/atermstation/product/index.html#list ●機能比較表 www.aterm.jp/product/atermstation/product/comparison.html ●中継対応表 www.aterm.jp/product/atermstation/topics/warpstar/relay.html ●サポートデスク www.aterm.jp/support/ 　⇒Q&A、機能別設定ガイド、機能詳細ガイド、動作検証情報、サポート技術情報等 ■既存の脆弱性と対処方法 ・【重要】「WPA2」の脆弱性に関するお知らせ 　www.aterm.jp/product/atermstation/info/2017/info1018.html ・Aterm製品におけるセキュリティ向上のための対処方法について［2016年4月20日更新］ 　www.aterm.jp/support/tech/2016/0330.html ・Aterm製品におけるクリックジャッキングの脆弱性への対処方法について 　www.aterm.jp/support/tech/2015/1109.html ・Aterm製品におけるメディアサーバ機能のUPnPのセキュリティ向上のための対処方法について 　www.aterm.jp/support/tech/2013/0131.html ・WPS(Wi-Fi Protected Setup)の脆弱性に関してのAterm製品の対処方法について 　www.aterm.jp/support/tech/2012/0130.html ■前スレ NEC無線LANルータ Atermシリーズ Part128（本スレ） mevius.2ch.net/test/read.cgi/hard/1551171190/ VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured 2 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 00:18:45.46 ID:XGv0wX1J0.net] >>1 乙！ 3 名前：不明なデバイスさん [2019/04/17(水) 03:18:43.87 ID:HTas8S0s0.net] 中華ルーター爆誕 4 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 07:32:38.86 ID:f2/UggkI0.net] パケットフィルターについてききたいんですけど たとえば例をあげるとaterm通常だと 破棄 out tcp any any any 445 あるサイトだと 破棄 out tcp any 445 any any どっちがいいのか教えてください 5 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 07:52:23.21 ID:X3jnM2xeH.net] >>4 何がしたいの？ 6 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 10:48:01.59 ID:KZIF++h40.net] アップルとクアルコムが和解で 5G関連で出遅れてたiphoneがクアルコム搭載で動きだしそう 7 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 12:24:04.04 ID:Mw5twTJH0.net] ここ見てるとAtermシリーズは地雷多い？ 避けた方が良い機種があるのかな 8 名前：不明なデバイスさん [2019/04/17(水) 12:27:25.65 ID:Ho51lj/Wd.net] 問題なく使えてる人はそもそも書き込みしないからね うちはなんも問題なく使えてるよ。 9 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 12:45:31.49 ID:KZIF++h40.net] 発売直後はどのメーカーも不具合はある程度でる アプデで対応してくるから安定したのがほしいなら 発売から半年ぐらい待ってから買え 10 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 13:07:42.78 ID:XRQtz+yb0.net] 新製品の様子見でこのスレを見てるが、購入してきた歴代Atermに問題は無かったな。 某社を使った時は問題あったが、今はその某社も悪くないようだから、どこを購入しても問題無いと思う。 11 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 13:47:19.34 ID:wOkabmsI0.net] Aterm買い続けてるけど11ac世代になってから11ac接続時に親機へのpingが 1msにならなくなったのが不満といえば不満 WG2600HP、WG2600HP3と試したけどどっちも2〜5msくらいになる 8700Nの時は1msで安定してたんだけどな 12 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 13:55:22.88 ID:Mw5twTJH0.net] >>8 そうですよね 発売半年後くらいで、上位機種よりスタンダードモデル選ぶのが無難かな 今月中にプロバイダのレンタルを返して購入したい 13 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 14:14:02.32 ID:N5HJbxN50.net] >>7 ログ機能が無い時点でお察し 不具合が出たら泥沼だし正常に動いているかも分からん 14 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 15:32:49.56 ID:L+Nknlfy0.net] Aterm WG1200HP/WG1200HS/W1200EX/W1200EX-MSバージョンアップのお知らせ www.aterm.jp/product/atermstation/info/2019/info0417.html Aterm WG1200HP/WG1200HS/W1200EX/W1200EX-MS のバージョンアップソフトウェアの提供を開始しました。 1. 一部のご利用環境で通信の安定性を向上しました。 2. セキュリティ向上のための対応を行いました。 　　※詳細は、こちらを参照してください。 3. クイック設定Webの表示の改善を行いました。 15 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 16:13:53.85 ID:W057lGOZ0.net] HP2600からIPoE01にしたんだけど 重量差と質感の違いに驚愕 16 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 17:31:38.02 ID:MS706guiH.net] 確かに無線時のpingは安定しなくなったな Atermしか使ったことがないけど他メーカーはそんなことないのか？ 17 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 17:40:29.77 ID:XZ62DkONx.net] 前スレでヨドバシがルータープレゼントやってたってレスあるけど ヨドバシって懸賞とかやるの？ 18 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 18:09:31.10 ID:KZIF++h40.net] >>17 今の時代に全然ついていけてないのなｗ SNSで100万を100人にタダで配る大手がいる時代だぜ 多くの企業が懸賞企画やりまくってるぞ 19 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 18:15:02.80 ID:JQB4vVY30.net] クソリプ 20 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 20:12:23.25 ID:wOkabmsI0.net] >>16 俺もずっとAtermだから他社製のpingがどうなのかは気になるわ でも仮にping良くても他の部分で駄目だったりする可能性もあるから余り乗り換える気が起きない 21 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 20:59:25.08 ID:lViE1sAg0.net] >>14 とっくに売り逃げしたかとおもいきやちゃんと更新してくれるあたりは流石 22 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 21:56:35.50 ID:lfoW+zkn0.net] >>11 原因は別じゃないの？ うちはWG1200HP2（11ac）でping約1ms（正確には1.1-1.3ms）だよ。 フレッツ・ハイスピードのままなので、下り約190Mbpsで打ち止めだけど、 とりあえず信号レベルは一定でド安定。 もう11n（2.4GHz）には戻れないわ。 23 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 22:12:36.51 ID:R+EHikhb0.net] NECのだめなところはチャンネル自動 これは致命傷になる環境がある うちでは問題ないが 24 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 22:54:23.72 ID:qwmUY+iC0.net] チャンネル自動設定は使っていないなぁ~ 2.4GHzは干渉しまくりなのであえてど真ん中の7chにしているし 5GHzは逆に利用者が居ないのでW52で運用しています。 25 名前：不明なデバイスさん mailto:sage [2019/04/17(水) 23:10:28.31 ID:wOkabmsI0.net] >>22 子機も同じAterm（WG2200HPやWG2600HP）でリンク状態良好・周囲に同チャネルがない環境で 親機にping打ってるけど1msにはならないね 過去スレにもちょいちょいそういう報告あったからAtermの11ac世代機はこういうもんだと諦めてる 26 名前：不明なデバイスさん [2019/04/18(木) 00:12:43.85 ID:CH/3ezDr0.net] うちは9500nからわざわざ中古で8700nに変えて維持してる 勝手に変える機能搭載なんて嫌だ 27 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 03:05:24.48 ID:h3UDhifw0.net] pingなんかは誰も測定しないから目立たないよね 正確に記録してたわけじゃないけどNECはこの辺優秀だった機体多いと思うよ 前にNETGEAR R7000とNEC WG1800HPを買ったときは、 R7000は数十msになるのはざらだったのにたいして1800HPは1ms近くで安定していたような覚えがある。 というかワイヤレスだけじゃなくWAN方向に関してもNECは優秀なことが多い印象 YAMAHA RTX1210よりNATに負荷かかってもpingが安定してたと思う。 他にいま運用中のASUS RT-AC68Uもちらほら10msとかになることは普通にあるし、 どっちかといえばばらつくことの方が普通な。 バッファローやIODATAとかは使ったことないからしらん 28 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 03:30:30.30 ID:qgOtqpz70.net] >>23 自動にしかできないのがあるらしいな 29 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 05:30:41.42 ID:Ja3sek0T0.net] いやチャンネル固定にできないとかマジかよ ネタだよな… 30 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 06:40:21.23 ID:HNbrtr4qd.net] 5GHz W56になってるけどW52のほうがいいんだろうか 31 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 0 ] [ここ壊れてます] 32 名前：7:52:15.86 ID:hB1ctrge0.net mailto: DFSが嫌ならW52にするのはアリだけど、自動でW56になってて通信断が頻発するのでなければそのままで良い。 [] [ここ壊れてます] 33 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 08:02:41.52 ID:1GzMbB+H0.net] オートでW56になってるならW52混んでて使えなさそうだから、そのまま使うのが無難だろうね 2.4GHｚはオートでいいけど、5GHｚはDFSあるからオートやめたほうがいい気がする 34 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 08:47:36.06 ID:NJBgHy620.net] アマゾンのデバイスがW56に対応してないから 52しか使えない問題 35 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 09:35:04.93 ID:1GzMbB+H0.net] Amazonの古いのはW52のみだったけど 最近のはW53とW56にも対応してたんじゃなかったっけ？ 36 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 10:02:49.23 ID:46WnHoWj0.net] それどこ情報 最新のでもW52にしか対応してないと思うけど 37 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 10:07:46.57 ID:1GzMbB+H0.net] >>35 https://www.kansaiben.jp/2019/01/21/3241/ 38 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 10:15:09.94 ID:1GzMbB+H0.net] TwitterでFire TV Stick 4Kの使用報告でもW53、W56対応報告でてるけど もしかしてデマってこと？ 39 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 10:19:26.82 ID:46WnHoWj0.net] なるほどねえ いや使えるというなら使えるんじゃないかな 40 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 10:24:15.25 ID:1GzMbB+H0.net] fire stickスレみてきたけど対応してるみたいだね egg.5ch.net/test/read.cgi/android/1551489887/209 209 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2019/03/12(火) 10:09:53.59 ID:eWn4PncU >>207 4kスティックではW53もW56も開放されているので使えるけど、気象レーダーの電波が検知される地域だと1分切断が起きる事があるから注意な 41 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 13:26:53.11 ID:/UBcYl520.net] >>27 NETGEARやASUSも気になってたんだがそっちもpingの遅延あるんか 11acはping安定させるのが難しいんかねぇ 42 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 14:21:18.11 ID:KGcq+QriM.net] 使ってるSIMがUQモバイルの500kbps使い放題なんで2.4GHzでも何の問題も無い 43 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 15:30:16.02 ID:46WnHoWj0.net] >>40 NETGEAR WNDR4300はn機だけどping高めだったし、海外勢は小さくする気すら感じない まあ最近のゲーミングを謳うモデルは違うかもしれんけどね 44 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 16:54:21.65 ID:wt6MSqB+0.net] WG1200CRポチった 木造二階建て四部屋でiPhoneとiPad各一台だけだしこれで充分よね 45 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 17:56:46.14 ID:Ja3sek0T0.net] ネットギアのルーターとかでか過ぎて置けないよな 46 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 18:18:22.52 ID:qZ13+OM10.net] あまり小さいと、ケーブルに引きずられてしまうけどね。 スタンドが壁掛け用のネジが使えるやつだと重しがつけられるんだけど。 うちの子はだめだなぁ。 47 名前：不明なデバイスさん [2019/04/18(木) 20:00:40.77 ID:D/GdAc6L0.net] >>43 厳しい気がするｗ 48 名前：不明なデバイスさん [2019/04/18(木) 20:09:50.21 ID:9PHQwcpa0.net] >>43 余裕 49 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 20:39:42.63 ID:wt6MSqB+0.net] >>46>>47 正反対すぎて困惑 50 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 20:41:17.89 ID:wt6MSqB+0.net] あ、四部屋って一階二階各二部屋ね一応 51 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 21:18:35.74 ID:qZ13+OM10.net] 一度に何台の端末つなげるかって話なら、2ストリームあるから十分足りる。 端まで届くかって話なら、現場次第だからなんとも言えない。 52 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 21:54:20.33 ID:wt6MSqB+0.net] 11acすら非対応でサポート 53 名前：もとっくに切れてるauのCUBEでアンテナ3本たまに2本て感じです acというか5GHzだと届きにくいらしいけどCUBEの11n（5GHz？）でそれだから大丈夫かなって ビームフォーミングとかも対応してるし今よりは良くなるかなと… [] [ここ壊れてます] 54 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 23:02:08.80 ID:mJ+jrrWZ0.net] >>43 ダメだったら上位の買ってWG1200CRを中継器にしちゃえば超快適じゃね？ 55 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 23:20:11.17 ID:1GzMbB+H0.net] 今回の件だと子機大量につなぐわけじゃないし 2ストリーム子機しかなくアップル系でMU-MIMOも不要みたいだし 中継するにしても親機も中継器も両方1200CRでいいと思う 56 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 23:34:31.71 ID:TkvQFEu70.net] おれもWG1200CR使ってるんだけど教えて 5GHzの使用チャネルの初期値W52になってるけど「自動」に切り替えてみたら スマホやノートPCと接続できなくなったりいつの間にか接続切れるようになっちゃった 隣に自衛隊の駐屯地あるからかなあ？ レーダーっぽいアンテナがいっぱい立ってるしなあ W53やW56の方が周波数帯域広いからそっちも使いたいんだけど 57 名前：不明なデバイスさん mailto:sage [2019/04/18(木) 23:52:13.37 ID:DKcWCQJi0.net] >>54 スマホやノートパソコンはW53やW56に対応しているの？ 海外メーカーのスマホとかW52のみ対応のとか多いが 58 名前：不明なデバイスさん mailto:sage [2019/04/19(金) 00:02:30.42 ID:3HMBGEPH0.net] >>55 スマホはNexus5X（LG製）なんですが https://qiita.com/wiroha/items/5336604086dbb0d186e8 2.4GHzで使えないチャネルがある（あった）とか 前機種のNexus5無印ではW53とW56使えなかったらしいので 多分そうなんでしょうね…… おとなしくW52で使います 59 名前：不明なデバイスさん mailto:sage [2019/04/19(金) 00:04:25.22 ID:84Gkxv7c0.net] イーサーコンバーター　→　中継器　→　AP - 有線 - RT これでもルーター平均1msだな　-tスイッチでping 撃って 60 名前：不明なデバイスさん mailto:sage [2019/04/19(金) 01:40:19.86 ID:625lUHdO0.net] >>52>>53 MU-MIMOは子機側が非対応なはずなので不要かなと 機種変前のiPhoneがあってそれもたまに接続するけど同時というわけでもないので事足りるはず…？ 電波強度についてはやってみないとわかりませんけどダメなら中継したいと思います ありがとうございました 61 名前：不明なデバイスさん mailto:sage [2019/04/19(金) 07:55:05.38 ID:kDO+ABP0M.net] >>57 最後RT置く意味あるのか？ 62 名前：不明なデバイスさん mailto:sage [2019/04/19(金) 07:55:53.79 ID:kDO+ABP0M.net] すまん、逆に見てた 63 名前：不明なデバイスさん mailto:sage [2019/04/19(金) 10:24:16.54 ID:84Gkxv7c0.net] >>59 ほんとは置きたくないけど ゲーム用途でパケロス出るのがこいつのせいだというのが判明したから追加 このRTはヤホーのE-WMTA2.3ね 再起動すれば一時的に治るけどダメね 64 名前：不明なデバイスさん mailto:sage [2019/04/19(金) 16:58:24.63 ID:7uMLGjwV0.net] >>57 イーサコンバーター、中継機、APそれぞれの機種を是非教えて欲しい 俺も同じ構成にするわ 65 名前：不明なデバイスさん [2019/04/19(金) 19:15:55.91 ID:84Gkxv7c0.net] イーサー　WG1800HP　5GHz 中継　WG1200HP　高速中継モード AP　WHR-1166DHP3　2.4GHz　WMM-EDCAをレスポンス重視に調整 確実性を重視してすべて20MHz、余計な機能はすべてオフ webの帯域テストで最大下り70MBps、上り90MBpsくらい 残念だが骨とう品ばかりだ 66 名前：不明なデバイスさん mailto:sage [2019/04/19(金) 19:36:45.32 ID:ESrvkjdy0.net] >>43 届いた 電波強度問題なく速度は上がったし安かったので満足です 67 名前：不明なデバイスさん mailto:sage [2019/04/19(金) 20:01:19.14 ID:7uMLGjwV0.net] >>63 情報Thx AP側は高速中継モードで2.4GHzで繋げてるのね うちの環境だと2.4GHzは電波干渉激しくて少し厳しいかもなぁ 68 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 08:53:42.40 ID:my3OmkroM.net] >>64 よかったな WG1200CRでも意外と使えんだな 69 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 11:00:30.89 ID:sKGITQEC0.net] 電波の届く範囲は変わらないからね うちはWG1200CR2台で1台は中継器としてるんだけどこれでOKだわ 70 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 11:30:55.02 ID:pKg2OwPd0.net] >>45 ケーブルで本体をぶら下げてる 71 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 12:41:06.16 ID:c31rCZgf0.net] ルーターのパスワードも変えてて 初期からSSIDも変えててさらにステルスにしてて 暗号化はWPA/WPA2 PSK AESで接続 パスワードは30文字以上で英字と数字ランダムにしてるのに ハッキングされてるんだけど 警察いって犯人逮捕してもらえるものなの？ 72 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 12:42:19.97 ID:yo0HzJjMH.net] >>69 それは大変でしたね 心からお悔やみ申し上げます 73 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 12:51:56.02 ID:+UJeETDA0.net] ステルスは殆ど意味ないみたいよ 74 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 12:53:11.50 ID:sKGITQEC0.net] >>69 なんでハッキングされてると思うの？ 75 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 14:58:34.96 ID:BIkbXkLr0.net] ハッキングにステルスは逆効果 76 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 15:04:57.15 ID:DG2DzbAV0.net] キューピー3分ハッキング 77 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 15:09:22.86 ID:BIkbXkLr0.net] ﾃﾚﾚｯﾃｯﾃｯﾃｯﾃｯ! 78 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 15:11:23.04 ID:yfefoRx10.net] あああああああああああああああああああああああああああああああ！！！！！！！！！！！（ﾌﾞﾘﾌﾞﾘﾌﾞﾘﾌﾞﾘｭﾘｭﾘｭﾘｭﾘｭﾘｭ！！！！！！ﾌﾞﾂﾁﾁﾌﾞﾌﾞﾌﾞﾁﾁﾁﾁﾌﾞﾘﾘｲﾘﾌﾞﾌﾞﾌﾞﾌﾞｩｩｩｩｯｯｯ！！！！！！！） 79 名前：不明なデバイスさん [2019/04/20(土) 15:18:23.82 ID:l6UF1SIt0.net] >>69 なんでハッキングされてると分かるの？ 80 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 15:24:35.82 ID:ly/hBxX+r.net] 電波でわかるだろおおおぉぉっ！！！ 81 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 15:26:06.50 ID:BIkbXkLr0.net] 脳に直に来る電波 82 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 15:50:39.40 ID:sKGITQEC0.net] >>69 行くところは警察じゃなく病院かもしれない 83 名前：不明なデバイスさん [2019/04/20(土) 15:53:48.50 ID:xCeljxlO0.net] ハッキングされたと断定する根拠はなんだろ？ WPA2のクラックは出来ないことはないけど、頭も道具もいるし可能性は低いと思う 84 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 16:03:15.16 ID:mjddDk5ex.net] >>69 強いギガはセキュリティ破るよ 85 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 16:06:41.18 ID:BIkbXkLr0.net] 念ずれば強いギガを逆流させ相手のフラッシュROMを破壊し尽くすことがてきる 86 名前：不明なデバイスさん [2019/04/20(土) 16:08:05.21 ID:xCeljxlO0.net] ギガぐらいじゃセキュリティ破れないし壊せない 最低でもテラぐらいは必要 87 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 16:09:46.22 ID:BIkbXkLr0.net] テラへ‥‥ 88 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 16:27:01.46 ID:t/e5+wWE0.net] パケットフィルタの方向についてよく分からないのですがどれが正解ですか？ やりたい事→LAN内の特定の端末（例：192.168.1.50）をLAN内の端末とは通信させたいがインターネットには繋がらないようにしたい 対象インターフェースはWANで 種別：方向：プロトコル：送信元：送信元ポート：宛先：宛先ポート　の順 設定例１ ・破棄：in：IP：192.168.1.50/32：any：any：any ・破棄：out：IP：any：any：192.168.1.50/32：any 設定例２ ・破棄：out：IP：192.168.1.50/32：any：any：any ・破棄：in：IP：any：any：192.168.1.50/32：any 設定例３ ・破棄：out：IP：192.168.1.50/32：any：any：any ・外部から始まる通信はSPIで防がれるので省略 ３通りの設定例のどれが正しいのでしょうか？ 89 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 16:27:52.67 ID:dRijRaZe0.net] >>69 LAN内の端末がマルウェア感染してるだけだったりして 90 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 16:33:49.79 ID:t/e5+wWE0.net] >>86　追記 設定例４ ・破棄：in：IP：192.168.1.50/32：any：any：any ・外部から始まる通信はSPIで防がれるので省略 というパターンもあるのか 91 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 16:34:13.96 ID:BIkbXkLr0.net] 192.168.1.1なら俺が感染を注入してやったわすまんのう 92 名前：不明なデバイスさん [2019/04/20(土) 17:02:56.03 ID:l6UF1SIt0.net] 2台のW1200EXのアップデート完了ｗ 93 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 17:09:29.48 ID:t/e5+wWE0.net] >>86 追記 ・破棄：in：IP：192.168.1.50/32：any：any：any ・破棄：in：IP：any：any：192.168.1.50/32：any これがatermに入る一番外側の段階での遮蔽になるからこれが正解なのかな…？ ２番目のエントリーはSPIあるから省略できそうだが 94 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 17:20:49.99 ID:Om2MwggJ0.net] >>86 設定例２か３で、どうぞ 95 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 17:29:59.85 ID:t/e5+wWE0.net] >>92 返信ありがとうございます できれば理由を教えて頂け無いでしょうか？ 例えば>>91では駄目な理由等 96 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 17:43:14.53 ID:e36UCimJ0.net] >>66 自宅回線も遅いプランだしね そうじゃない（もっと速いプランの）人には流石に勧めないw 97 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 18:13:46.63 ID:Om2MwggJ0.net] >>93 通信方向は各インタフェース毎に【ルーター視点】で見る つまりルーター本体から外へ出ていく方向の通信が「OUT方向」となる 今回のように特定の端末だけインターネット接続させたくないといった場合は、 WAN側インタフェースのOUT方向、もしくはLAN側インタフェースのIN方向でブロックしてやれば良い まあ利用者としてはだいだいWAN側インタフェースのOUT方向に設定を追記していく感じになるよね だから設定例２か３で正解かと > 例えば>>91では駄目な理由等 この例だとWAN側インタフェースのIN方向でブロックしようとしているから、 インターネット側からのローカルIPを偽装した通信をブロックするような意味になっちゃうのかな？ 2行目が利くかもだけど、SPIで保障される戻り通信とどっちが優先されるか分からんね o.8ch.net/1fk7g.png 98 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 19:02:30.39 ID:t/e5+wWE0.net] >>95 わざわざ図解付きで詳しく説明して下さりありがとうございました おかげで対象インタフェースについても含め全て納得がいきました 助かりました ーーーーーーーーーーー WEBでのマニュアルに ＞本商品に向かっていくパケットに対する条件を設定する場合は「in」を選択します。 ＞（例）　外部　→　本商品　←　端末（パソコンなど） ＞本商品から離れていくパケットに対する条件を設定する場合は「out」を選択します。 ＞（例）　外部　←　本商品　→　端末（パソコンなど） とあったので>>91ではLAN側からインターネットに向けての通信はまずAterm（本商品）へ入るのでその段階で遮蔽するのが良いかと思いこのようなパターンを挙げてしまいました （WEBの説明では対象インタフェースの差は今ひとつ理解できておらず…） 対象インタフェースをLANにしてin方向での遮蔽 ・破棄：in：IP：192.168.1.50/32：any：any：any これはLAN側の他の端末とアクセスできなくなるのでは？と思いやめていましたがよく考えたらLAN内はその手前のL2でのやり取りでルーターを通らないので問題なく通信できましたね 大差は無いのでしょうが端末からインターネットへ向けての通信は対象インタフェースはLANでin方向で遮蔽 インターネット側からの端末へ向けての通信は対象インタフェースWANでin方向で遮蔽した方が負荷が少ないのかなと思ったり… （端末からインターネットへ向けて通信を対象インタフェースWANでout方向、インターネットから端末へ向けての通信を対象インタフェースLANでout方向で遮蔽するよりも） 99 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 20:30:36.07 ID:HWN0A0ze0.net] NTTのHGWとAtermつけてるんだがフレッツジョイントとかいう奴でipv6は問題ないんだがNEC側ブリッジにしないとNECのipv4がうまく表示できなかったり機能しなかった。 RS500KI-WG2600HS ビッグローブ ipv6ハイスピード楽しみにせっかく新しいルーター買ったのにブリッジだと使えないとサポから聞いてショック。 100 名前：不明なデバイスさん mailto:sage [2019/04/20(土) 21:11:39 ] [ここ壊れてます]

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef