モデムの内臓ルーターを切るか、無線lanの内臓ルーターを切るか
こんばんわ。(おはようございます?)
今までNTTからレンタルしていたルーター内臓モデムを使用していたのですが、
この度、ルーター内臓の無線lanを購入したのですが、
モデムのルーターを切るのと無線lanのルーターを切るのはどちらが良いのでしょうか?
ファイアーウォール自体の性能はどちらでも変わらないらしいのですが、
ネット-モデム-無線lan-PC と繋ぐとして、どこでルーターを機能させるかによって、
何か変わったりはしないでしょうか?
例えば、モデムでルーターを機能させると、無線lan⇔PCの間にルーター(PFは考えず)が存在しないので
無線lanを使って通信をする場合にセキュリティーに問題が出てきませんか?
また、無線lanでルーターを機能させる場合は、ネット⇔モデムの間が無防備になって
モデムを乗っ取られたりはしないのでしょうか?
どっちを有効にするかで迷ってます。
セキュリティー上やルール上でこうした方が良いという点があればご教授下さい。
よろしくお願いします。
No.4ベストアンサー
- 回答日時:
私の場合
基本的に無線LANのルーターは使用せずブリッジにします。
モデムのルーターは、SOHOクラス以上のルーターを使う場合にはブリッジにします。
これは、8年ネットワーク管理やってきて、機材の耐久性などからはじき出した結論です。
ルーターが使いこなせるなら理想は
[インターネット]-[モデム]-[ルーター]-[無線lan]-[PC]
となります。が、
lick54453さんの場合
[インターネット]-[モデム内蔵ルーター]-[無線lan]-[PC]
無線lanを高所に置いたり(これもアンテナですから高いほど到達エリアが広がります)、同じ周波数を使う電子レンジの障害を受けにくいところに設置換えしなければならない場合も楽になります。
>モデムを乗っ取られたりはしないのでしょうか?
モデムは通信シグナル変換機ですので、全くの危惧です。
無線LANのセキュリティについては、家庭用であれば認証方式としてWPA2-PSK、暗号化方式としてAESを選択し十分な強度の共有鍵(大文字・小文字・数字・記号を全て含み20文字以上)を使用すべきといわれています。
ゲーム機(WEPがほとんど)などの接続のために、2方式の暗号化方式・接続方式が同時に使えると謳った無線LAN機がありますが、セキュリティは弱い方にイコールとなりますので無意味な機能です。
次のリンクは基礎知識として読んでおくことをお勧めします。
http://internet.watch.impress.co.jp/cda/news/200 …
http://www.ipa.go.jp/security/ciadr/wirelesslan. …
とても参考になりました。
ありがとうございます。
業務用のルーターを使う場合でも無線lanとPCの間にルーターがなくても
セキュリティ上、問題は無いのですね。
またモデムをブリッジとして使ったとしても乗っ取られる心配がないとの事で安心しました。
無線の暗号化は全部WPA2にしておこうと思います。
No.3
- 回答日時:
まず、ルーターの役目からお話しないといけないような気がしますが、ルーターの役目としてグローバルIPアドレスを持った回線に対し、接続可能なのは1つの端末といった形態が基本となりますが、それがNAT変換という機能です。
そのNAT変換だけですと、接続端末1台につきグローバルIP回線1回線しか接続出来ない形となります。その状態では、社内・家庭内LAN(プライベートLAN-IP)を持った端末からはアクセス出来ません。上記の問題点から、NAT変換に対しIPマスカレードと言う機能を持たせた形でプライベートLANからグローバルIPへの変換をさせる機構を持たせた機器を一般的なルーターの役目として定着させたのが今の規格です。(Network Address Translation→Network Address Port Translation)
そういった通信上の規格の観点で、複数NAPT変換をさせる形態ですと、ネットワーク経路をそれぞれ記述してあげないとインターネット接続及び特定の端末接続が不能となります。
ご質問の回答になりますが、モデム側にNAPT変換機能が付いており、無線LANにも付いている場合、基本的にはモデム側のNAPT変換を利用し、無線LAN側は無効設定を実施する方法が簡単な方法となります。(その際に無線LAN機器側はモデムのプライベートLAN-IPアドレスと通信可能なIPへ変更してあげなければいけません。)
もし、無線LAN機器側のNAPT変換を有効設定にする場合、モデムのNAPT変換は無効設定しないといけませんが、その他の問題点として、モデム側のNAPT変換を無効設定しますとグローバルIPの取得・認証形式がプロバイダにより違う点、モデムの接続認証機能も無効になってしまうため、無線LAN機器側にて認証設定もしないといけなくなります。
その他の方法として、2重NAPT変換を行う設定もありますが、その際には基点ルーターモデムに対し、DMZホスト設定にて2段目無線ルーターのWANに相当するIPアドレス(モデム利用IPアドレス範囲内から)を設定し、2段目無線LAN機器にWAN通信モードを「IP固定:ルーターモデムの設定したDMZ-IPアドレス、サブネットIP、デフォルトゲート:基点ルーターのIP、優先DNS:基点ルーターモデムのIP」といった形にて設定しなければ接続出来ないかと存じます。
通信レスポンスは、どちらのNAPT変換を利用しても変わりませんが、2重NAPTだけは変換経路が2点とおりますので、レスポンスが落ちます。無線LANのセキュリティについては、規格上電波通信なので、電波に対するセキュリティ(WEP暗号化やMACアドレス制限等)にて設定する形式となります。
不正アクセスやトロイの木馬等のセキュリティについては、モデム・無線ルーターのNAPT変換の一部機能、IPフィルタ機能にて、その不正ポートを廃棄する設定を実施する方法となります。
とても詳しく書いて下さり、ありがとうございます。
二重NAPTにするのは色々と難しそうですね。
無線LANのセキュリティーは暗号化方式に頼るとのことで
ルーター機能(ファイアーウォール)の有無は関係ないのですね。
No.2
- 回答日時:
既に使っていた環境に無線ルータ追加するのなら
無線ルータのルータ機能を無効にするのが正解です
理由としてはそうしないと
PPPoEの設定やポート解放設定などを無線ルータ側に
設定しなおす必要が出て更に既存のルータ機能を無効にする必要があるという
2段階の設定が必要になります(すべて設定しなおしに近い)
それに対して追加する無線ルータのルータ機能を無効にした場合は
敗戦の追加と無線の設定を行えばいいだけになります
※ それはどちらのパターンでも必ず行わなければいけないので手間は変わりません
もちろん手間などは一切気にしない
(LANセグメントなどの)設定内容が変わっても何も問題はない
ということなのであればどちらでも問題ありません(お好きな方法でどうぞ)
>例えば、モデムでルーターを機能させると、の間にルーター(PFは考えず)が存在しないので
>無線lanを使って通信をする場合にセキュリティーに問題が出てきませんか?
無線ーPC間にはセキュリティ設定が存在しています
それは無線ルータのルータ機能を無効にしても同じことです
セキュリティなしでも設定はできますがそういった設定をすることが問題なだけで
ルータ機能の有効・無効にする話とは別の話です
ありがとうございます。
とても参考になりました。
モデムのルーターを使った方が簡単でセキュリティーに関する心配もないということですね。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Wi-Fi・無線LAN 無線LANルーターを購入したら、初期設定が必要ですか? 5 2022/11/02 10:14
- Wi-Fi・無線LAN Wi-Fiルーターのブリッジモード 4 2023/06/21 16:08
- その他(インターネット接続・インフラ) 一軒家のインターネット環境について質問です。 現在一軒家に住んでいますがWiFiの速度が遅く困ってお 3 2022/11/06 00:55
- ダイヤルアップ 最近、ADSLから光回線に変更した際に、光ケーブル→ONU→LANケーブル→PCに繋ぎネットすると工 5 2023/01/23 17:21
- Wi-Fi・無線LAN 先日留守にしていた時停電になり、気がついたら、PCがネットに繋がらない事が判明。モデム、ルーターを何 3 2022/04/10 06:27
- ルーター・ネットワーク機器 インターネットが繋がらなくなりました 5 2023/04/09 19:19
- Wi-Fi・無線LAN 毎朝決まって10時頃ネットが繋がらなくなる 4 2023/01/05 09:42
- FTTH・光回線 光回線。1番安定してる回線はなんでしょうか? 9 2023/07/31 07:02
- Wi-Fi・無線LAN ネット回線に詳しい方 9 2022/08/10 04:51
- Wi-Fi・無線LAN モバイル通信とWi-Fi 1 2022/05/22 12:10
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ネットがつながらなくて困って...
-
モデム(ONU3GE-10)とルーター...
-
無線LANルーターの親機を2台設...
-
Wi-Fiでプリンタ接続ができない
-
グーグルマップで現在地がいつ...
-
ルーターに対してPINGがほとん...
-
電波の悪い日が続いてます。原...
-
デスクとノートPCを簡易LANでネ...
-
接続するたびにIPアドレスが変...
-
IPアドレスを解放できない
-
モデムの管理画面へのアクセス
-
インターネットにつながりません
-
ビッグローブ光とルーターの相性
-
ルーター機能付モデムにブロー...
-
今までTEPCOひかりでWR8300Nと...
-
ルーター 2台
-
電話線の配置上、私の部屋のル...
-
ネットワークの組み方(結構困...
-
VDSL回線での不具合 ネット回線...
-
Atermブリッジモード→ルーターD...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
グーグルマップで現在地がいつ...
-
NTTモデムとバッファローのルー...
-
ゲームをする時だけ回線が一瞬...
-
モデムを初期化してしまった
-
Wi-Fiでプリンタ接続ができない
-
モデム(ONU3GE-10)とルーター...
-
無線LANルーターの親機を2台設...
-
電話線の配置上、私の部屋のル...
-
VDSL回線での不具合 ネット回線...
-
ネットボランチDNSサービスが使...
-
ADSLから光に変更すると現在の...
-
モデムのみ送られてきた場合に...
-
モデムからルーターを介するよ...
-
SoftBank BB トリオ3G Plusモ...
-
KDL-32EX300のインターネット接...
-
「このウェブページにアクセス...
-
ナイスBBの勧誘に引っかかって...
-
ネットにつながらなくなります。
-
windows XPで自宅Webサーバの公...
-
PC、ルータ、モデムの電源を落...
おすすめ情報