プロが教えるわが家の防犯対策術!

ゲストのパソコンからインターネット接続でき、社内のLANにはアクセスできないようにするため、Buffaloの無線LANルーターWHR-1166DHP4を購入し、ゲストポートを有効にすることで、目的は達成できました。
このゲストパソコンからプリントへ出力できるようにしたいため、WAVLINKのプリンタサーバーWL-NU78M41も購入しました。手順書に従ってインストールし、上のルーターのLANポートからLANケーブルで直結し、当機からUSBケーブルへプリンタに接続し出力したところ、うまく印刷できました。このときの無線LANルーターへの接続はゲストポートではなく、通常の無線接続です。
しかし、ゲストポートでの接続に切り替えて出力しようとしたところ、プリンタサーバーを認識せず出力することができません。おそらくゲストポートモードでは、インターネットポートだけが空いていて他は閉じているため、無線LANルーターの有線ポートは使えないのではないかと思います。
一方上のように通常の無線接続をすると、プリンタサーバーへは出力できますが、社内のネットワークも見えてしまいます。ルータモードにして社内LANと別セグメントになるようにしても(社内LAN側が192.168.20.xxx、無線LAN側が192.168.11.xxx)、PCから社内LANへアクセスできてしまいます。
ごちゃごちゃ書きましたが、希望するのは、ゲストのパソコンから、インターネット接続とネットワークプリンタへの印刷(プリントサーバー経由でUSBポートから)ができ、社内LANへはアクセスできないようにしたいということです。
ちなみにこの無線LANルーターはゲストからの接続専用です。
どのようにしたらいいのかアドバイスいただければ幸いです。どうぞよろしくお願いいたします。

A 回答 (2件)

プリンタサーバーのIPアドレス設定はどのように?

    • good
    • 0

たくさん書かれていますが状況が今一つ理解できず。

。。(^^;
一つのLANの中に社内用とゲスト用二つのネットワークを共存させようとしているように見えます。それはNGでしょう。(^^;;
また、市販の家庭用無線LANルーターが持つゲスト機能は来客者が自宅の無線LANを使ってインターネットを利用するための機能で、自宅内の有線・無線LANに接続された機器類と通信するためのものではありません。それではセキュリティーが損なわれてしまうからです。

http://faq.buffalo.jp/app/answers/detail/a_id/12 …


ということで、ようは以下のようにゲストをインターネット側のセグメントに出し、その更に内側に社内用セグメントを設ければよいのではないでしょうか?

    インターネット
       |
      無線LANルーター1┬ゲスト用プリンター(有線LAN)
               ├ゲストPC有線LANポート
               ├ゲストPC有線LANポート
               └無線LANルーター2┬社内用プリンター(有線LAN)
                         ├社内パソコン等(有線LAN)
                         ├社内パソコン等(有線LAN)
                         └社内パソコン等(有線LAN)

無線LANルーター1が管理するIPアドレスと無線LANルーター2が管理するIPアドレスはネットワークが当然別でクラスも変えた方がゲスト側を使う者が社内側を想像し難くてよいと思います。
また、両無線LANルーターのSSIDは別です。もちろん接続パスワードも。

で、会社なのでしたらルーターは家庭用のものではなくちゃんとした物を使うと機能的にセキュリティーを含めしっかりした構成に出来るかと思います。
個人的にはゲスト用は無線LANをさせたくないですね。スマートフォンなどの個人利用などをさせないためにも。

参考まで。
    • good
    • 0
この回答へのお礼

ありがとうございます。
おっしゃるように、いまひとつ伝わらなかったようですね。
やりたいことは、ゲストのパソコンからインターネット接続と、社内にある複合機を利用して印刷することの2つです。
インターネットだけなら、ゲストポートで目的は達成されます。
プリンタ出力が問題で、社内ネットワークにLANでつながっているものですから、社内LANにアクセスできないゲストパソコンからは出力できない。それで、プリンタサーバーを使いUSBポートから出力しようというわけです。
無線LANルーターがあるので、LAN側にゲストPC用のネットワークを作り、そこにプリントサーバーを入れて、ゲストパソコンからUSBポートで印刷という流れです。しかし購入して分かったのですが、残念ながらゲストポートは無線LANしかできず、有線LANポート経由でゲストポートにはつなげないという問題にぶつかってしまいました。
ご提示いただいたように、ルーターやプリンターが複数あれば全くこんなことはする必要はないのですが、ゲスト利用はたまにしかなく、限られた資源を使ってやりたいと思いこのような質問の状況になっております。
プリントサーバーの先にLANコンバータを付けて無線LANでゲストポートにつなげればうまく行きそうな気はしますが、さらに機器を増やさずに、ルーターの設定変更で対応できないものでしょうか?

お礼日時:2018/07/09 17:10

お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!