無線LANルータのDHCPサーバ機能の割り当てIPアドレスの数は減らしておいたほうが安心でしょうか？

Question

いつも、こちらのサイトではお世話になっております。
無線LANルータを購入したのですが、当面、接続するパソコンは、無線１台、有線１台の計２台の予定です。

この場合、DHCPサーバ機能で、割り当てIPアドレスは、初期値の６４台ではなく、２台にしておいたほうがセキュリティ上、安心なのでしょうか？

kumaman · Accepted Answer

DHCP を利用するなら私も 5台程度にまで制限するのが良いと思います。

ご参考までに、セキュリティが気になるなら DHCP を使わないというのも
選択肢の一つですよ。

DHCP は管理者不在で自動的に IP を払い出すための仕組みで、利用者
（PC）は自分が参加するネットワークの IP 体系を知る必要が無いので、
企業や公衆無線サービスのように不特定多数が利用する環境で大きな威力を
発揮します。

反面、PC 2台程度なら管理（IP把握）も苦ではないでしょうから、PC の
IP をあらかじめ固定すれば DHCP のように IP を取れなくなる心配も無く
なりますし、アドレス体系を知らない第三者に参加される可能性も大幅に
軽減されます。

apbank · Answer

DHCPサーバ機能の制限よりも、無線のセキュリティを高める方が重要です。

・SSIDとWEPキーなどで認証をかける。
・ANY接続を拒否する設定にし、外部からアクセスポイントが見えないようにする。

MACアドレス制限で、接続できるPCを制限すればさらに確実です。

p-p · Answer

質問者さんのPCが２台とも３６５日２４時間つけっぱなしなら２台にしておいた方が有効でしょう・・

しかし　電源を落としていて
なんらかの原因で無線の飛ぶ範囲の近所の家のパソコンが偶然DHCP割り当てされた場合

質問者さんのPCの両方かどちらかがネット接続できなくなる可能性がありますよ（偶然　近所のPCに２つ割り当てがいった場合　最悪質問者さんのPCでは２台ともネット接続不可能になります　その場合はルーターの設定をリセットしなくてはならないですが・・・　）

ですので　暗号化設定などが完全にされているなら良いですが・・　その場合は　よそのPCが入って来れないので
逆にいうと台数制限によるセキュリティ効果はうすくなりますね

●ということで　ネットをダタ見されたくない、除かれたくないなら　暗号化などの設定をきっちりやった方がいいですね

台数ぎりぎりは危険です　せめて５台とか１０台とかにしておいた方が　
DHCPがいっぱいになって
いざって時に　ルーターリセット＞設定やり直しなんて　ことにならないですよ

noname#1227535 · Answer

こんにちは。

確かに、不要なのに幅広く設定しておくのは不自然かもしれませんね。
ただ、2つはダメですね。繋がらなくなる可能性大です。
一旦切断して、再接続する場合ルータが「あ、さっきと同じマックアドレスだ…じゃ、同じIP振ってあげよう」と思ってくれればよいですが「ん？新規かな？じゃ、次のIPを…、ありゃもう振れないや」となると3番目のIPを振ろうとして失敗するからです。
わかります？

なので、少なくとも5つくらいは幅を持たせておいて欲しいとは思います。
そして、セキュリティが心配なら、ルータに対してマックアドレスでの制限とか掛けてあげればさらに安心ですね。

でわ！

無線LANルータのDHCPサーバ機能の割り当てIPアドレスの数は減らしておいたほうが安心でしょうか？

DHCP を利用するなら私も 5台程度にまで制限するのが良いと思います。

DHCPサーバ機能の制限よりも、無線のセキュリティを高める方が重要です。

質問者さんのPCが２台とも３６５日２４時間つけっぱなしなら２台にしておいた方が有効でしょう・・

こんにちは。

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング