ネット接続出来ないようにしたい

Question

現在は、光ファイバーを使っていて
ルーター　→有線ＬＡＮ→　デスクトップ
ルーター　→無線ＬＡＮ→　ノートパソコン(1)（無線内蔵）
ルーター　→無線ＬＡＮ→　ノートパソコン(2)（無線内蔵）

ルーターはバッファロー製です。

質問内容は、ノートパソコン(2)のみネットが出来ないようにしたい
のですが、ノートパソコン(2)は触る事は出来ません。
ノートパソコン(2)に触らずに、デスクトップ、ノートパソコン(1)の
ネット接続はそのままで(2)だけ出来ないようにすることは
可能でしょうか？

補足があれば追加しますので、宜しくお願いします。

micikk · Answer

ルーターの方で、アクセスできるIPアドレスを設定してしまえば・・・。
2台は、個別のIPの設定が必要ですけど。

ikiss · Answer

いくつか方法はありますが、とりあえずルータの設定を変更します。
ルータの設定変更は通常ブラウザ等を使用して設定します。
つまり、通常はどのPCからも設定できます。

さて、ネット接続をできないような設定ですが、もしルータに無線
接続の項目等でMACアドレスによるフィルタ機能があれば、そちらを
使用したほうが早いでしょう。
ノート１のほうのMACアドレスのみ無線接続可能とすれば、おのずと
ノート２のほうは接続できなくなります。

ちなみにノート２が有線接続も試みるという場合もあるとすれば、
まずルータが発行するIPを２つに限定し、デスクトップ、ノート１の
ほうを固定IPにすれば、ノート２はIPが発行されないために、接続が
できなくなります。

kiyusa · Answer

余談ですが。

>ノートパソコン(2)は触る事は出来ません

が、たとえば質問者様以外が利用しているからだとした場合、これらの対処方法は
その方が質問者様より、この手の内容について詳しく無い事と、接続できなく
なった時にトラブルにならない事が前提ですね。

ちょっと詳しければ自分でなんとかするかもしれません。
#ルータの設定をリセットする方法もあるので、接続に必要な設定内容さえ
分かれば自分で解決する事もできますし。

また、無線が無理なら有線で、ともなりますので、ANo.2様が書かれている
ような事も必要になります。

ともかく、絶対に利用させないとするならば、ルータの設定を質問者様が
完全に把握されないと、難しいです。
少なくともルータのパスワードの管理と、設定内容等が書かれているプロバイダ
関連の書類の保管でしょうか。

hukuponlog · Answer

#1の方がおっしゃるように、IPアドレスで制限する方法が一つありますね。その場合は2通りの方法があり得ます。
１．3台のPC全てにIP（パソコンの芸名みたいなものです。芸名ですから変更が可能です）を割り振り、制限したいPCのIPアドレスを接続不可にするようにルータを設定する。これは、制限したいPCにさわることができないのでは駄目でしょう。
２．さわることができる残り2台のPCにIPを割り振り、その2台だけが接続できるようにルータを設定する。

どちらの方法にしても、
１．現在ルータがDHCP（パソコンにIPアドレスを自動的に与える仕組み）を使っているなら、それを止めて、ルータの設定を変更する必要があります。
２．それに伴って、それぞれのPCがDHCPのクライアント（IPアドレスの自動割り振りを受ける設定）になっていたら、その設定を変更してIPアドレスを決める必要があります。

もう一つの方法は、MACアドレスで制限をかける方法です。MACアドレスというのは、LANカード固有のID番号のようなもので、有線・無線を問わず、LANの機器には、必ず存在するID番号です。重複することはありませんから（世界中でただ一つ、人間で言えば指紋）、MACアドレスでPCを特定することができるようになっています。
こちらはPCの設定は不要です。現在接続されている3台のPCのMACアドレスがルータに表示されるはずです。制限したいPCのMACアドレスを、その中から選び、「このMACアドレスのパソコンは接続させない」という風に、ルータの設定を変更すれば良いのです。
ルータの設定自体は、おそらく有線のPCからやることになります。

こちらの方法だと、PCの設定を変更する必要はありません。

ただ、どちらの方法にしても、まずルータの設定権限が必要ですし、LAN・OS・ルータに対するそれなりの知識が必要です。うっかりやると、3台とも接続ができなくなる場合もあり得ます。
よく勉強してから手を付けるよう、お奨めします。

hukuponlog · Answer

#4補足です。
質問者さんは「初心者」とのこと。それなら、MACアドレスによる制限の方が、設定のステップ数が少ない分、楽かも知れません。
・「このMACアドレスを持つPCは接続させない」
という設定でも良いですし、
・「このMACアドレスを持ったPCのみ、接続を許可する」
でも結構です。こちらの方が、外部からの侵入には強いです。

ただ、ルータは所詮機械ですから、仮に(2)のPCを使う人がルータにアクセスできる環境（管理パスワードを知っている、設定の知識がある）であれば設定を変更されておしまいです。
極端な話、#3の方がおっしゃるように、ルータをリセットされてしまえば元に戻ってしまいます。ですから、絶対確実とはどの方法を採ってもいえません。

kiyusa · Answer

回答No3です。

>このルーターの管理パスワードなんですが、自分で設定した覚えもなく

バッファロー製のルータとの事ですが、機種名を教えてもらえますか？
またパスワードについては初期設定値は取扱説明書に書いてあると思いますが、恐らくすぐに変更するようになっているのではないかと。
#バッファロー製ではありませんが、私のルータは必ず変更するようになってます。

ルータの機種名が分かれば具体的に回答できるのですが。

hukuponlog · Answer

先は長そうですね（笑）
１．管理パスワードが分からなければ、その前に「このMACアドレスを持ったPCのみ、接続を許可する」にしてしまえばリセットもされないということですよね。

いいえ。それは違います。リセットはパソコンと同様、機械的なスイッチで行いますから、ルータにさわれる環境であれば誰でもできます。ですから(2)のユーザがルータにさわれ、多少なりとも知識があれば簡単に設定を変更することができます。

２．このルーターの管理パスワードなんですが、自分で設定した覚えもなくルーターの箱の中にも書類のような物は入ってなかったんですがどこで見るのでしょうか？

入っていると思いますが。「らくらくセットアップシート」という大きめの紙です。一応、工場出荷時のままであれば、管理idがrootで、パスワードはありません。

なお、設定方法ですがhttp://buffalo.jp/download/manual/air5/top/index.html
ここにマニュアルが載っています。同様のものは、お手元にもあると思いますが、ご覧下さい。

ただ、何度も申し上げますが、知識のあるユーザがルータ自体をさわれる環境であれば、どのようにセキュリティを施しても所詮は無駄です。それ以上に、そのユーザが勝手にルータの管理パスワードを変更するなど、今度は、あなたがさわれないような設定をすることすらできます（もちろん、この場合も物理的なリセットでやり直しはできます）。

そうなるとイタチごっこですね。

別の手を考えましょう。(2)のパソコン自体のOS設定を変えてしまうという手段があります。
OSはたぶんWinのXPだと思います。XPに管理者権限でログインし、(2)のユーザ専用のログインIDを作成します。もちろん管理者権限のログインにはパスワードを施しておくことです。
そして、(2)のユーザが利用するIDでは、インターネット接続ができない設定にOSの設定を変更してしまいます。この設定変更は、管理者以外できません。

日常的に使用するときには、(2)のユーザIDを利用するわけですから、どのようにしてもインターネット接続はできなくなります。パソコンの場合はルータと違って、リセットしても設定が変わりませんから、この場合は、管理者パスワードが漏れない限り、ほぼ完全にインターネット接続ができなくなります。これは、事業所などでやっている方法です。

ただし、こちらの場合はOSに対する知識がそれなりに必要になってきますね。

kiyusa · Answer

回答3、6です。

何も設定していない（した覚えが無い）のであれば、パスワードは空ですね。
#何も入力しない。

パスワードを設定する方法はこちら
http://qa.buffalo.jp/eservice/esupport/consumer/solution.asp?id=BUF3632&resource=#12

あと、こちらも一度ご覧ください。
http://qa.buffalo.jp/eservice/esupport/consumer/esupport.asp?searchtype=normal&id=BUF85

hukuponlog · Answer

>ノートパソコン(2)のみネット接続出来ないようにしたいだけなので
教えて頂いた「MACアドレスを持ったPCのみ接続を許可する」の
設定だけではだめでしょうか？

１．「MACアドレスを持ったPCのみ接続を許可する」という設定をするためには、ルータの設定をしなければなりません。

２．ルータの設定をするためには、有線で接続されているパソコンを使って、ルータを操作する必要があります。この場合インターネットエクスプローラを使います。

３．インターネットエクスプローラでルータの設定画面を出すときに、IDとパスワードを求められます。今、IDがrootでパスワードが無し、になっているはずです。

４．パスワードというのは、この設定画面を出すためのものです。

５．もし、ここでパスワードが無いと、あなたが不在の時に(2)のユーザがパソコンを使って、ルータの設定画面を出すことができます。

６．そうすると、せっかく(2)のパソコンが接続できないようにMACアドレスの制限をしたのに、その制限を解除されてしまう可能性があります。

簡単でも良いですから、一応かけておくことをお奨めします。

hukuponlog · Answer

#9の補足です。
ルータの設定画面を出すこと自体は（ルータの種類にもよりますが）、たぶん無線LAN経由でもできるはずです。つまり、(2)のPCから直接ルータを操作できると言うことです。ですから、パスワードは必要です。

なお、隣家の親戚で直接ルータをさわれないということであれば、リセットスイッチの件は心配する必要がありません。

ネット接続出来ないようにしたい

ルーターの方で、アクセスできるIPアドレスを設定してしまえば・・・。

いくつか方法はありますが、とりあえずルータの設定を変更します。

余談ですが。

#1の方がおっしゃるように、IPアドレスで制限する方法が一つありますね。

#4補足です。

回答No3です。

先は長そうですね（笑）

回答3、6です。

>ノートパソコン(2)のみネット接続出来ないようにしたいだけなので

#9の補足です。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング