Bフレッツを複数の人で利用するセキュリティ設定

知り合いのアパート大家さんから質問されたのですが、大家の部屋にあるBフレッツを入居者の部屋へ分配して使ってもらいたいとの事です。
回線終端装置の他に何を用意してどの様な設定をすればいいでしょうか？
基本的に各部屋は独立したネットワークとして、それぞれのセキュリティは確保したい。
それに必要な装置等を含めたアドバイスをお願いします。
部屋数は4～6部屋です。※最大6部屋ありますが、実際に利用するのは4部屋以内かもしれません。
場合によっては、無線LANも考えますが、基本的には各部屋へLANケーブルを引く予定です。
補足ですが、NTTがアパート向けに提供しているサービスは、ランニングコストの関係で使いません。あくまで一般的なBフレッツを利用します。

No.3 回答者： aki43 回答日時： 2014/07/23 10:29

補足ですが、NTTがアパート向けに提供しているサービスは、ランニングコストの関係で使いません。

あくまで一般的なBフレッツを利用します。
＞＞＞　　マンションタイプは大家さんに何か　負担が掛かるのでしょうか　？
Bフレッツからフレッツ光に切替えてますよ　？

No.2 回答者： maesen 回答日時： 2014/07/22 16:04

＞回線終端装置の他に何を用意してどの様な設定をすればいいでしょうか？

大家さんが引いている一つの回線をアパート内で共有するということで良いでしょうか。

基本的に有線での実施を想定して、
一つの回線を共用するということなので有線ルータが必要になります。
セキュリティを確保するためにL2スイッチが必要です。

接続は、
回線終端装置－ルータ－(共有ポート)L2スイッチ(クライアントポート)－各部屋
になります。

ルータはコンシューマレベルのルータで問題なく、設定も一般的な接続設定だと思っていいでしょう。

L2スイッチは、マルチプルVLANに対応したL2スイッチが必要で、一般的に使用されるスイッチングハブでは対応していないものがほとんどです。

設定は機種に依存しますが、図解があったほうが良いと思いますので参考にして下さい。
http://www.allied-telesis.co.jp/solution/vlan/

マルチプルVLANに対応しているL2スイッチは大手メーカーでは大体用意されていると思いますが、企業用の機種にありますのでそちらを見て下さい。

なお、6部屋MAXならば上記の両方の機能が1つになったルータもあります。
例えばYamahaのRTX1200などがそうです。（ちょっと価格が高いですが）

余談ですが、

無線の場合、無線ルータに無線クライアント同士が接続出来ないようにする機能がある機種がありますので、無線ルータ1台で実現可能ですが、
大家さんの部屋から遠いと通信が安定しないと思いますので現実的では無いと思います。

また、このような共用の形態がプロバイダとの契約上問題がないかという疑問はあります。

No.1 回答者： Deathscythe#1 回答日時： 2014/07/22 14:55

＞基本的に各部屋は独立したネットワークとして、それぞれのセキュリティは確保したい。

スイッチングハブ(L2スイッチ)いれてVLAN切れば解決です。