ルーターを経由させる場合とそうでない場合での、セキュリティや動作につい

Question

ルーターを経由させる場合とそうでない場合での、セキュリティや動作について混乱をしています。

過去も含めプロバイダーに３回問い合わせ、毎回回答が違うので混乱してしまいました。
４５戸程のマンションでVDSLでつないでいます{So-net光(UCOM)マンションV　100M}。

宅内の配線について、以前プロバイダーに問い合わせた時の指導に従い、
『電話の差込み口＞VDSLモデム＞PC/固定電話（NTT）』と繋いでいました。
しかし、本来は、
『電話の差込み口＞VDSLモデム＞【ブロードバンドルーター】＞PC/固定電話』が
正しいのではないかと思い、昨日ルーターを咬ませて繋ぎ直しました。

今まで、ルーターを咬ませていなかったのですが、セキュリティやシステム上問題はなかったのでしょうか？　（ネットは普通に使えていました。）
私の理解では、ルーターは、
・２つのLAN間や、LANとWANを接続するための中継装置。
・パケットのIPアドレスを調べて送信経路を選択。
・IPアドレスに基づくフィルタリング機能。
・VDSLモデムとPCを直接接続するとPC上でPPPoEを実行する必要があるが、これは結構重い処理だし実装内容によって性能が変わるが、ルータを通すとPPPoEをルータで実行し、PCではLANパケットの処理だけで済む。
と思っていたので、やはり経由させないといけなかったのではないかと思っているのですが・・・。

プロバイダーに問い合わせた際、ある担当者は
「ルーターは、あなたのIPアドレスを毎回変えて特定できないようにして送信する」とも言っていました。
であればなおさら繋いでいないといけなかったんじゃないか？と思うのですが、ルーターを経由させないことでの不具合や問題点はあるのでしょうか。

よろしくお願いします。

osamuy · Accepted Answer

> ルーターを咬ませていなかったのですが、セキュリティやシステム上問題はなかったのでしょうか？

あったかもしれないし、なかったかもしれない。情報が残っていなければ判断しようがないかと。

ルータをはさむことによって、
・外部からPCに直接接続してくるような攻撃を回避できる。
・ルータが特定処理専用のため、PCであることを利用した攻撃が効きにくい。

――というだけですので、許可された通信に乗っかった攻撃にやられたり、ルータ自体の脆弱性が利用される危険性が無いわけではないです。また最近のOSは、外部もしくは内部からの不要な通信をブロックする機能を当初からもっていますので、正しく設定すれば直接モデムにつないでも安全をたもつことができます。

なので、セキュリティついては、「コレをやっておけば絶対安全」なんて言い切れるソリューションは、おそらく誰ももってないので、常に調査および対応を必要とするのが現状かと。

まあ、ひとつのIP接続を複数の家庭内機器で共有するなどといったメリットを考えれば、ルータかましとくのは必要と思います。

pluto1991 · Answer

>>ルーターは複数台の端末使用時に一番約立つ機器となり、セキュリティレベルでは
モデムもルーターも同じになります。

これはまったくの間違いですね。
モデムに直結したPCはプロバイダから割り当てられるグローバルIPがつかわれます。
ルーターをかませると、NATによって、室内のLANはプライベートIPが使われます。
だから、PCが1台だとしてもルーターは必須だと言われるんです。

otaku37564 · Answer

ルーター機器の説明はPC素人さんに説明するのは難しいんですよ。だからオペレーターも
＞「ルーターは、あなたのIPアドレスを毎回変えて特定できないようにして送信する」
とも説明したんでしょうね。毎回は変わりませんけどね。

簡単にルーターを説明すれば、脳みそを持った複数口の電源タップのようなもの
プロバイダーから与えられたネットワークの口を何台ものPCに自分だけの番号を割り振って
同時にインターネットやパソコン同士をつなげる機械とでも言えばいいんでしょうか

もっと難しくて詳しいルーターの説明をお知りになりたければ専門書を読んでください。

あと
『電話の差込み口＞VDSLモデム＞PC/固定電話（NTT）』と繋いでいました。
しかし、本来は、
『電話の差込み口＞VDSLモデム＞【ブロードバンドルーター】＞PC/固定電話』が
正しいのではないかと思い、昨日ルーターを咬ませて繋ぎ直しました。

別に本来ではありません。PC単体の場合なら上の接続でもなんら間違いはありません。

単体でもルーターをかますのは
PCのなかに接続設定やソフトを入れなくてもルーターがネットに常時つなげててくれているから便利
PCの他にネットワークを使用する、TVやゲーム機などを後から買ったときに楽だから
ルーターのネットワークには防御壁が機械的に作られているので、勝手に知らないPC同士が
つながったり、外から入ってきたりしないから。
(もちろんPC本体に防御ソフト入れてればルーターなくても防御します）

ちなみにルーターがあろうがなかろうが
ウイルスやアドウエアなどのソフトを使用者が実行すれば、ルーターあろうがなかろうが
PCには進入されますし、セキュリティには穴が開きます。

ルーター云々でのセキュリティよりも、使用者の普段からの心がけ次第です。

noname#116050 · Answer

モデム直結が危ないと言われていたのはWIN MEくらいまでの話だと思いますよ。設定さえきちんとしておけば問題ないはずです。

＞プロバイダーに問い合わせた際、ある担当者は
これ結構あてになりません。以前私も問い合わせをしたことありますが、すっごい出鱈目なこと言われたことあります。

yamato1957 · Answer

>ルーターを経由させないことでの不具合や問題点はあるのでしょうか。
各端末でセキュリティソフト等でちゃんと防御しておけば問題ありません。
ＩＰアドレスもローカルＩＰで振られるのでWAN側からは見えません。

ルーターは複数台の端末使用時に一番約立つ機器となり、セキュリティレベルでは
モデムもルーターも同じになります。

ルーターを経由させる場合とそうでない場合での、セキュリティや動作につい

> ルーターを咬ませていなかったのですが、セキュリティやシステム上問題はなかったのでしょうか？

>>ルーターは複数台の端末使用時に一番約立つ機器となり、セキュリティレベルでは

この回答への補足

ルーター機器の説明はPC素人さんに説明するのは難しいんですよ。

この回答への補足

モデム直結が危ないと言われていたのはWIN MEくらいまでの話だと思いますよ。

>ルーターを経由させないことでの不具合や問題点はあるのでしょうか。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング