NEC無線LANルータ Atermシリーズ Part129（本スレ）

**不明なデバイスさん** (ﾜｯﾁｮｲ 6b2b-SyxL) · 2019/04/17(水) 00:08:42.27

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
NEC Atermシリーズについて語るスレです

●公式サイト http://www.aterm.jp/product/atermstation/

●製品情報 http://www.aterm.jp/product/atermstation/product/index.html#list
●機能比較表 http://www.aterm.jp/product/atermstation/product/comparison.html
●中継対応表 http://www.aterm.jp/product/atermstation/topics/warpstar/relay.html
●サポートデスク http://www.aterm.jp/support/
　⇒Q&A、機能別設定ガイド、機能詳細ガイド、動作検証情報、サポート技術情報等

■既存の脆弱性と対処方法
・【重要】「WPA2」の脆弱性に関するお知らせ
　http://www.aterm.jp/product/atermstation/info/2017/info1018.html
・Aterm製品におけるセキュリティ向上のための対処方法について［2016年4月20日更新］
　http://www.aterm.jp/support/tech/2016/0330.html
・Aterm製品におけるクリックジャッキングの脆弱性への対処方法について
　http://www.aterm.jp/support/tech/2015/1109.html
・Aterm製品におけるメディアサーバ機能のUPnPのセキュリティ向上のための対処方法について
　http://www.aterm.jp/support/tech/2013/0131.html
・WPS(Wi-Fi Protected Setup)の脆弱性に関してのAterm製品の対処方法について
　http://www.aterm.jp/support/tech/2012/0130.html

■前スレ
NEC無線LANルータ Atermシリーズ Part128（本スレ）
http://mevius.2ch.net/test/read.cgi/hard/1551171190/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:----: EXT was configured

**不明なデバイスさん** (ﾜｯﾁｮｲ 7bbb-lwXM) · 2019/04/17(水) 00:18:45.46

>>1
乙！

**不明なデバイスさん** (ﾜｯﾁｮｲ 1161-LJPv) · 2019/04/17(水) 03:18:43.87

中華ルーター爆誕

**不明なデバイスさん** (ﾜｯﾁｮｲ 1302-42mX) · 2019/04/17(水) 07:32:38.86

パケットフィルターについてききたいんですけど
たとえば例をあげるとaterm通常だと
破棄 out tcp any any any 445
あるサイトだと
破棄 out tcp any 445 any any
どっちがいいのか教えてください

**不明なデバイスさん** (JP 0Hd3-NlSl) · 2019/04/17(水) 07:52:23.21

>>4
何がしたいの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 0b68-unJC) · 2019/04/17(水) 10:48:01.59

アップルとクアルコムが和解で
5G関連で出遅れてたiphoneがクアルコム搭載で動きだしそう

**不明なデバイスさん** (ﾜｯﾁｮｲ d901-g+YH) · 2019/04/17(水) 12:24:04.04

ここ見てるとAtermシリーズは地雷多い？
避けた方が良い機種があるのかな

**不明なデバイスさん** (ｽｯｯﾌﾟ Sd33-cVg0) · 2019/04/17(水) 12:27:25.65

問題なく使えてる人はそもそも書き込みしないからね
うちはなんも問題なく使えてるよ。

**不明なデバイスさん** (ﾜｯﾁｮｲ 0b68-unJC) · 2019/04/17(水) 12:45:31.49

発売直後はどのメーカーも不具合はある程度でる
アプデで対応してくるから安定したのがほしいなら
発売から半年ぐらい待ってから買え

**不明なデバイスさん** (ﾜｯﾁｮｲ 1395-lAbd) · 2019/04/17(水) 13:07:42.78

新製品の様子見でこのスレを見てるが、購入してきた歴代Atermに問題は無かったな。
某社を使った時は問題あったが、今はその某社も悪くないようだから、どこを購入しても問題無いと思う。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b63-oL7e) · 2019/04/17(水) 13:47:19.34

Aterm買い続けてるけど11ac世代になってから11ac接続時に親機へのpingが
1msにならなくなったのが不満といえば不満
WG2600HP、WG2600HP3と試したけどどっちも2～5msくらいになる
8700Nの時は1msで安定してたんだけどな

**不明なデバイスさん** (ﾜｯﾁｮｲ d901-g+YH) · 2019/04/17(水) 13:55:22.88

>>8
そうですよね

発売半年後くらいで、上位機種よりスタンダードモデル選ぶのが無難かな
今月中にプロバイダのレンタルを返して購入したい

**不明なデバイスさん** (ﾜｯﾁｮｲ 2b2d-z6qK) · 2019/04/17(水) 14:14:02.32

>>7
ログ機能が無い時点でお察し
不具合が出たら泥沼だし正常に動いているかも分からん

**不明なデバイスさん** (ﾜｯﾁｮｲ 71fc-yqpC) · 2019/04/17(水) 15:32:49.56

Aterm WG1200HP/WG1200HS/W1200EX/W1200EX-MSバージョンアップのお知らせ
http://www.aterm.jp/product/atermstation/info/2019/info0417.html
Aterm WG1200HP/WG1200HS/W1200EX/W1200EX-MS のバージョンアップソフトウェアの提供を開始しました。
1. 一部のご利用環境で通信の安定性を向上しました。
2. セキュリティ向上のための対応を行いました。
　　※詳細は、こちらを参照してください。
3. クイック設定Webの表示の改善を行いました。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8110-lxO/) · 2019/04/17(水) 16:13:53.85

HP2600からIPoE01にしたんだけど
重量差と質感の違いに驚愕

**不明なデバイスさん** (JP 0H8b-GXEv) · 2019/04/17(水) 17:31:38.02

確かに無線時のpingは安定しなくなったな
Atermしか使ったことがないけど他メーカーはそんなことないのか？

**不明なデバイスさん** (ｱｰｸｾｰ Sx85-yqpC) · 2019/04/17(水) 17:40:29.77

前スレでヨドバシがルータープレゼントやってたってレスあるけど
ヨドバシって懸賞とかやるの？

**不明なデバイスさん** (ﾜｯﾁｮｲ 0b68-unJC) · 2019/04/17(水) 18:09:31.10

>>17
今の時代に全然ついていけてないのなｗ
SNSで100万を100人にタダで配る大手がいる時代だぜ
多くの企業が懸賞企画やりまくってるぞ

**不明なデバイスさん** (ﾜｯﾁｮｲ d901-XGqV) · 2019/04/17(水) 18:15:02.80

クソリプ

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b63-oL7e) · 2019/04/17(水) 20:12:23.25

>>16
俺もずっとAtermだから他社製のpingがどうなのかは気になるわ
でも仮にping良くても他の部分で駄目だったりする可能性もあるから余り乗り換える気が起きない

**不明なデバイスさん** (ﾜｯﾁｮｲ 2b02-qwcW) · 2019/04/17(水) 20:59:25.08

>>14
とっくに売り逃げしたかとおもいきやちゃんと更新してくれるあたりは流石

**不明なデバイスさん** (ﾜｯﾁｮｲ 5163-XGqV) · 2019/04/17(水) 21:56:35.50

>>11
原因は別じゃないの？
うちはWG1200HP2（11ac）でping約1ms（正確には1.1-1.3ms）だよ。

フレッツ・ハイスピードのままなので、下り約190Mbpsで打ち止めだけど、
とりあえず信号レベルは一定でド安定。
もう11n（2.4GHz）には戻れないわ。

**不明なデバイスさん** (ﾜｯﾁｮｲ d901-grM/) · 2019/04/17(水) 22:12:36.51

NECのだめなところはチャンネル自動
これは致命傷になる環境がある
うちでは問題ないが

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b10-La48) · 2019/04/17(水) 22:54:23.72

チャンネル自動設定は使っていないなぁ~
2.4GHzは干渉しまくりなのであえてど真ん中の7chにしているし
5GHzは逆に利用者が居ないのでW52で運用しています。

**不明なデバイスさん** (ﾜｯﾁｮｲ 8b63-oL7e) · 2019/04/17(水) 23:10:28.31

>>22
子機も同じAterm（WG2200HPやWG2600HP）でリンク状態良好・周囲に同チャネルがない環境で
親機にping打ってるけど1msにはならないね
過去スレにもちょいちょいそういう報告あったからAtermの11ac世代機はこういうもんだと諦めてる

**不明なデバイスさん** (ﾜｯﾁｮｲ 1275-HmQt) · 2019/04/18(木) 00:12:43.85

うちは9500nからわざわざ中古で8700nに変えて維持してる

勝手に変える機能搭載なんて嫌だ

**不明なデバイスさん** (ﾜｯﾁｮｲ 367d-hooH) · 2019/04/18(木) 03:05:24.48

pingなんかは誰も測定しないから目立たないよね
正確に記録してたわけじゃないけどNECはこの辺優秀だった機体多いと思うよ
前にNETGEAR R7000とNEC WG1800HPを買ったときは、
R7000は数十msになるのはざらだったのにたいして1800HPは1ms近くで安定していたような覚えがある。
というかワイヤレスだけじゃなくWAN方向に関してもNECは優秀なことが多い印象
YAMAHA RTX1210よりNATに負荷かかってもpingが安定してたと思う。

他にいま運用中のASUS RT-AC68Uもちらほら10msとかになることは普通にあるし、
どっちかといえばばらつくことの方が普通な。
バッファローやIODATAとかは使ったことないからしらん

**不明なデバイスさん** (ﾜｯﾁｮｲ b5f0-NW6U) · 2019/04/18(木) 03:30:30.30

>>23
自動にしかできないのがあるらしいな

**不明なデバイスさん** (ﾜｯﾁｮｲ 098a-YIQo) · 2019/04/18(木) 05:30:41.42

いやチャンネル固定にできないとかマジかよ
ネタだよな…

**不明なデバイスさん** (ｽﾌﾟｯｯ Sd12-P4TG) · 2019/04/18(木) 06:40:21.23

5GHz W56になってるけどW52のほうがいいんだろうか

**不明なデバイスさん** (ﾜｯﾁｮｲ 515f-xlrW) · 2019/04/18(木) 07:52:15.86

DFSが嫌ならW52にするのはアリだけど、自動でW56になってて通信断が頻発するのでなければそのままで良い。

**不明なデバイスさん** (ﾜｯﾁｮｲ 9e68-YF3J) · 2019/04/18(木) 08:02:41.52

オートでW56になってるならW52混んでて使えなさそうだから、そのまま使うのが無難だろうね
2.4GHｚはオートでいいけど、5GHｚはDFSあるからオートやめたほうがいい気がする

**不明なデバイスさん** (ﾜｯﾁｮｲ 6283-n6Q6) · 2019/04/18(木) 08:47:36.06

アマゾンのデバイスがW56に対応してないから
52しか使えない問題

**不明なデバイスさん** (ﾜｯﾁｮｲ 9e68-YF3J) · 2019/04/18(木) 09:35:04.93

Amazonの古いのはW52のみだったけど
最近のはW53とW56にも対応してたんじゃなかったっけ？

**不明なデバイスさん** (ﾜｯﾁｮｲ 927d-hooH) · 2019/04/18(木) 10:02:49.23

それどこ情報
最新のでもW52にしか対応してないと思うけど

**不明なデバイスさん** (ﾜｯﾁｮｲ 9e68-YF3J) · 2019/04/18(木) 10:07:46.57

>>35
https://www.kansaiben.jp/2019/01/21/3241/

**不明なデバイスさん** (ﾜｯﾁｮｲ 9e68-YF3J) · 2019/04/18(木) 10:15:09.94

TwitterでFire TV Stick 4Kの使用報告でもW53、W56対応報告でてるけど
もしかしてデマってこと？

**不明なデバイスさん** (ﾜｯﾁｮｲ 927d-hooH) · 2019/04/18(木) 10:19:26.82

なるほどねえ
いや使えるというなら使えるんじゃないかな

**不明なデバイスさん** (ﾜｯﾁｮｲ 9e68-YF3J) · 2019/04/18(木) 10:24:15.25

fire stickスレみてきたけど対応してるみたいだね
http://egg.5ch.net/test/read.cgi/android/1551489887/209

209 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2019/03/12(火) 10:09:53.59 ID:eWn4PncU
>>207
4kスティックではW53もW56も開放されているので使えるけど、気象レーダーの電波が検知される地域だと1分切断が起きる事があるから注意な

**不明なデバイスさん** (ﾜｯﾁｮｲ 5e63-qjRJ) · 2019/04/18(木) 13:26:53.11

>>27
NETGEARやASUSも気になってたんだがそっちもpingの遅延あるんか
11acはping安定させるのが難しいんかねぇ

2019/04/18(木) 14:21:18.11

使ってるSIMがUQモバイルの500kbps使い放題なんで2.4GHzでも何の問題も無い

**不明なデバイスさん** (ﾜｯﾁｮｲ 927d-hooH) · 2019/04/18(木) 15:30:16.02

>>40
NETGEAR WNDR4300はn機だけどping高めだったし、海外勢は小さくする気すら感じない
まあ最近のゲーミングを謳うモデルは違うかもしれんけどね

**不明なデバイスさん** (ﾜｯﾁｮｲ f572-tAYR) · 2019/04/18(木) 16:54:21.65

WG1200CRポチった
木造二階建て四部屋でiPhoneとiPad各一台だけだしこれで充分よね

**不明なデバイスさん** (ﾜｯﾁｮｲ 098a-YIQo) · 2019/04/18(木) 17:56:46.14

ネットギアのルーターとかでか過ぎて置けないよな

**不明なデバイスさん** (ﾜｯﾁｮｲ 5e63-YIQo) · 2019/04/18(木) 18:18:22.52

あまり小さいと、ケーブルに引きずられてしまうけどね。
スタンドが壁掛け用のネジが使えるやつだと重しがつけられるんだけど。
うちの子はだめだなぁ。

**不明なデバイスさん** (ﾜｯﾁｮｲ a2bd-YIQo) · 2019/04/18(木) 20:00:40.77

>>43
厳しい気がするｗ

**不明なデバイスさん** (ﾜｯﾁｮｲ 76e7-fV+5) · 2019/04/18(木) 20:09:50.21

>>43
余裕

**不明なデバイスさん** (ﾜｯﾁｮｲ f572-tAYR) · 2019/04/18(木) 20:39:42.63

>>46>>47
正反対すぎて困惑

**不明なデバイスさん** (ﾜｯﾁｮｲ f572-tAYR) · 2019/04/18(木) 20:41:17.89

あ、四部屋って一階二階各二部屋ね一応

**不明なデバイスさん** (ﾜｯﾁｮｲ 5e63-YIQo) · 2019/04/18(木) 21:18:35.74

一度に何台の端末つなげるかって話なら、2ストリームあるから十分足りる。
端まで届くかって話なら、現場次第だからなんとも言えない。

**不明なデバイスさん** (ﾜｯﾁｮｲ f572-tAYR) · 2019/04/18(木) 21:54:20.33

11acすら非対応でサポートもとっくに切れてるauのCUBEでアンテナ3本たまに2本て感じです
acというか5GHzだと届きにくいらしいけどCUBEの11n（5GHz？）でそれだから大丈夫かなって
ビームフォーミングとかも対応してるし今よりは良くなるかなと…

**不明なデバイスさん** (ﾜｯﾁｮｲ d960-EG0x) · 2019/04/18(木) 23:02:08.80

>>43
ダメだったら上位の買ってWG1200CRを中継器にしちゃえば超快適じゃね？

**不明なデバイスさん** (ﾜｯﾁｮｲ 9e68-YF3J) · 2019/04/18(木) 23:20:11.17

今回の件だと子機大量につなぐわけじゃないし
2ストリーム子機しかなくアップル系でMU-MIMOも不要みたいだし
中継するにしても親機も中継器も両方1200CRでいいと思う

**不明なデバイスさん** (ﾜｯﾁｮｲ 09c1-Ty4Y) · 2019/04/18(木) 23:34:31.71

おれもWG1200CR使ってるんだけど教えて
5GHzの使用チャネルの初期値W52になってるけど「自動」に切り替えてみたら
スマホやノートPCと接続できなくなったりいつの間にか接続切れるようになっちゃった
隣に自衛隊の駐屯地あるからかなあ？
レーダーっぽいアンテナがいっぱい立ってるしなあ
W53やW56の方が周波数帯域広いからそっちも使いたいんだけど

**不明なデバイスさん** (ﾜｯﾁｮｲ f6e2-Xw8j) · 2019/04/18(木) 23:52:13.37

>>54
スマホやノートパソコンはW53やW56に対応しているの？
海外メーカーのスマホとかW52のみ対応のとか多いが

**不明なデバイスさん** (ﾜｯﾁｮｲ 09c1-Ty4Y) · 2019/04/19(金) 00:02:30.42

>>55
スマホはNexus5X（LG製）なんですが

https://qiita.com/wiroha/items/5336604086dbb0d186e8

2.4GHzで使えないチャネルがある（あった）とか
前機種のNexus5無印ではW53とW56使えなかったらしいので
多分そうなんでしょうね……
おとなしくW52で使います

**不明なデバイスさん** (ﾜｯﾁｮｲ a901-ZG7F) · 2019/04/19(金) 00:04:25.22

イーサーコンバーター　→　中継器　→　AP - 有線 - RT
これでもルーター平均1msだな　-tスイッチでping 撃って

**不明なデバイスさん** (ﾜｯﾁｮｲ f572-tAYR) · 2019/04/19(金) 01:40:19.86

>>52>>53
MU-MIMOは子機側が非対応なはずなので不要かなと
機種変前のiPhoneがあってそれもたまに接続するけど同時というわけでもないので事足りるはず…？
電波強度についてはやってみないとわかりませんけどダメなら中継したいと思います
ありがとうございました

2019/04/19(金) 07:55:05.38

>>57
最後RT置く意味あるのか？

2019/04/19(金) 07:55:53.79

すまん、逆に見てた

**不明なデバイスさん** (ﾜｯﾁｮｲ a901-ZG7F) · 2019/04/19(金) 10:24:16.54

>>59
ほんとは置きたくないけど
ゲーム用途でパケロス出るのがこいつのせいだというのが判明したから追加
このRTはヤホーのE-WMTA2.3ね
再起動すれば一時的に治るけどダメね

**不明なデバイスさん** (ﾜｯﾁｮｲ 5e63-qjRJ) · 2019/04/19(金) 16:58:24.63

>>57
イーサコンバーター、中継機、APそれぞれの機種を是非教えて欲しい
俺も同じ構成にするわ

**不明なデバイスさん** (ﾜｯﾁｮｲ a901-0ynD) · 2019/04/19(金) 19:15:55.91

イーサー　WG1800HP　5GHz
中継　WG1200HP　高速中継モード
AP　WHR-1166DHP3　2.4GHz　WMM-EDCAをレスポンス重視に調整

確実性を重視してすべて20MHz、余計な機能はすべてオフ
webの帯域テストで最大下り70MBps、上り90MBpsくらい

残念だが骨とう品ばかりだ

**不明なデバイスさん** (ﾜｯﾁｮｲ b1da-tAYR) · 2019/04/19(金) 19:36:45.32

>>43
届いた
電波強度問題なく速度は上がったし安かったので満足です

**不明なデバイスさん** (ﾜｯﾁｮｲ 5e63-qjRJ) · 2019/04/19(金) 20:01:19.14

>>63
情報Thx
AP側は高速中継モードで2.4GHzで繋げてるのね
うちの環境だと2.4GHzは電波干渉激しくて少し厳しいかもなぁ

2019/04/20(土) 08:53:42.40

>>64
よかったな
WG1200CRでも意外と使えんだな

**不明なデバイスさん** (ﾜｯﾁｮｲ 69ad-YIQo) · 2019/04/20(土) 11:00:30.89

電波の届く範囲は変わらないからね
うちはWG1200CR2台で1台は中継器としてるんだけどこれでOKだわ

**不明なデバイスさん** (ﾜｯﾁｮｲ 5561-zCZp) · 2019/04/20(土) 11:30:55.02

>>45
ケーブルで本体をぶら下げてる

**不明なデバイスさん** (ﾜｯﾁｮｲ 92da-mEFZ) · 2019/04/20(土) 12:41:06.16

ルーターのパスワードも変えてて
初期からSSIDも変えててさらにステルスにしてて
暗号化はWPA/WPA2 PSK AESで接続
パスワードは30文字以上で英字と数字ランダムにしてるのに
ハッキングされてるんだけど

警察いって犯人逮捕してもらえるものなの？

**不明なデバイスさん** (JP 0H62-sRaO) · 2019/04/20(土) 12:42:19.97

>>69
それは大変でしたね
心からお悔やみ申し上げます

**不明なデバイスさん** (ﾜｯﾁｮｲ 5e10-cSSI) · 2019/04/20(土) 12:51:56.02

ステルスは殆ど意味ないみたいよ

**不明なデバイスさん** (ﾜｯﾁｮｲ 69ad-YIQo) · 2019/04/20(土) 12:53:11.50

>>69
なんでハッキングされてると思うの？

**不明なデバイスさん** (ﾜｯﾁｮｲ b5f0-NW6U) · 2019/04/20(土) 14:58:34.96

ハッキングにステルスは逆効果

**不明なデバイスさん** (ﾜｯﾁｮｲ 098a-YIQo) · 2019/04/20(土) 15:04:57.15

キューピー3分ハッキング

**不明なデバイスさん** (ﾜｯﾁｮｲ b5f0-NW6U) · 2019/04/20(土) 15:09:22.86

ﾃﾚﾚｯﾃｯﾃｯﾃｯﾃｯ!

**不明なデバイスさん** (ﾜｯﾁｮｲ 3602-YIQo) · 2019/04/20(土) 15:11:23.04

あああああああああああああああああああああああああああああああ！！！！！！！！！！！（ﾌﾞﾘﾌﾞﾘﾌﾞﾘﾌﾞﾘｭﾘｭﾘｭﾘｭﾘｭﾘｭ！！！！！！ﾌﾞﾂﾁﾁﾌﾞﾌﾞﾌﾞﾁﾁﾁﾁﾌﾞﾘﾘｲﾘﾌﾞﾌﾞﾌﾞﾌﾞｩｩｩｩｯｯｯ！！！！！！！）

**不明なデバイスさん** (ﾜｯﾁｮｲ a2bd-YIQo) · 2019/04/20(土) 15:18:23.82

>>69
なんでハッキングされてると分かるの？

**不明なデバイスさん** (ｵｯﾍﾟｹ Sr79-yuiC) · 2019/04/20(土) 15:24:35.82

電波でわかるだろおおおぉぉっ！！！

**不明なデバイスさん** (ﾜｯﾁｮｲ b5f0-NW6U) · 2019/04/20(土) 15:26:06.50

脳に直に来る電波

**不明なデバイスさん** (ﾜｯﾁｮｲ 69ad-YIQo) · 2019/04/20(土) 15:50:39.40

>>69
行くところは警察じゃなく病院かもしれない

**不明なデバイスさん** (ﾜｯﾁｮｲ 4102-seBX) · 2019/04/20(土) 15:53:48.50

ハッキングされたと断定する根拠はなんだろ？
WPA2のクラックは出来ないことはないけど、頭も道具もいるし可能性は低いと思う

**不明なデバイスさん** (ｱｰｸｾｰ Sx79-hooH) · 2019/04/20(土) 16:03:15.16

>>69
強いギガはセキュリティ破るよ

**不明なデバイスさん** (ﾜｯﾁｮｲ b5f0-NW6U) · 2019/04/20(土) 16:06:41.18

念ずれば強いギガを逆流させ相手のフラッシュROMを破壊し尽くすことがてきる

**不明なデバイスさん** (ﾜｯﾁｮｲ 4102-seBX) · 2019/04/20(土) 16:08:05.21

ギガぐらいじゃセキュリティ破れないし壊せない
最低でもテラぐらいは必要

**不明なデバイスさん** (ﾜｯﾁｮｲ b5f0-NW6U) · 2019/04/20(土) 16:09:46.22

テラへ‥‥

**不明なデバイスさん** (ﾜｯﾁｮｲ f532-Xw8j) · 2019/04/20(土) 16:27:01.46

パケットフィルタの方向についてよく分からないのですがどれが正解ですか？

やりたい事→LAN内の特定の端末（例：192.168.1.50）をLAN内の端末とは通信させたいがインターネットには繋がらないようにしたい

対象インターフェースはWANで
種別：方向：プロトコル：送信元：送信元ポート：宛先：宛先ポート　の順

設定例１
・破棄：in：IP：192.168.1.50/32：any：any：any
・破棄：out：IP：any：any：192.168.1.50/32：any
設定例２
・破棄：out：IP：192.168.1.50/32：any：any：any
・破棄：in：IP：any：any：192.168.1.50/32：any
設定例３
・破棄：out：IP：192.168.1.50/32：any：any：any
・外部から始まる通信はSPIで防がれるので省略

３通りの設定例のどれが正しいのでしょうか？

**不明なデバイスさん** (ﾜｯﾁｮｲ b52b-amTl) · 2019/04/20(土) 16:27:52.67

>>69
LAN内の端末がマルウェア感染してるだけだったりして

**不明なデバイスさん** (ﾜｯﾁｮｲ f532-Xw8j) · 2019/04/20(土) 16:33:49.79

>>86　追記
設定例４
・破棄：in：IP：192.168.1.50/32：any：any：any
・外部から始まる通信はSPIで防がれるので省略

というパターンもあるのか

**不明なデバイスさん** (ﾜｯﾁｮｲ b5f0-NW6U) · 2019/04/20(土) 16:34:13.96

192.168.1.1なら俺が感染を注入してやったわすまんのう

**不明なデバイスさん** (ﾜｯﾁｮｲ a2bd-YIQo) · 2019/04/20(土) 17:02:56.03

2台のW1200EXのアップデート完了ｗ

**不明なデバイスさん** (ﾜｯﾁｮｲ f532-Xw8j) · 2019/04/20(土) 17:09:29.48

>>86 追記
・破棄：in：IP：192.168.1.50/32：any：any：any
・破棄：in：IP：any：any：192.168.1.50/32：any

これがatermに入る一番外側の段階での遮蔽になるからこれが正解なのかな…？
２番目のエントリーはSPIあるから省略できそうだが

**不明なデバイスさん** (ﾜｯﾁｮｲ 515f-HmQt) · 2019/04/20(土) 17:20:49.99

>>86
設定例２か３で、どうぞ

**不明なデバイスさん** (ﾜｯﾁｮｲ f532-Xw8j) · 2019/04/20(土) 17:29:59.85

>>92
返信ありがとうございます
できれば理由を教えて頂け無いでしょうか？
例えば>>91では駄目な理由等

**不明なデバイスさん** (ﾜｯﾁｮｲ b1da-tAYR) · 2019/04/20(土) 17:43:14.53

>>66
自宅回線も遅いプランだしね
そうじゃない（もっと速いプランの）人には流石に勧めないw

**不明なデバイスさん** (ﾜｯﾁｮｲ 515f-HmQt) · 2019/04/20(土) 18:13:46.63

>>93
通信方向は各インタフェース毎に【ルーター視点】で見る
つまりルーター本体から外へ出ていく方向の通信が「OUT方向」となる

今回のように特定の端末だけインターネット接続させたくないといった場合は、
WAN側インタフェースのOUT方向、もしくはLAN側インタフェースのIN方向でブロックしてやれば良い
まあ利用者としてはだいだいWAN側インタフェースのOUT方向に設定を追記していく感じになるよね
だから設定例２か３で正解かと

> 例えば>>91では駄目な理由等

この例だとWAN側インタフェースのIN方向でブロックしようとしているから、
インターネット側からのローカルIPを偽装した通信をブロックするような意味になっちゃうのかな？
2行目が利くかもだけど、SPIで保障される戻り通信とどっちが優先されるか分からんね

**不明なデバイスさん** (ﾜｯﾁｮｲ f532-Xw8j) · 2019/04/20(土) 19:02:30.39

>>95
わざわざ図解付きで詳しく説明して下さりありがとうございました
おかげで対象インタフェースについても含め全て納得がいきました
助かりました

ーーーーーーーーーーー
WEBでのマニュアルに
＞本商品に向かっていくパケットに対する条件を設定する場合は「in」を選択します。
＞（例）　外部　→　本商品　←　端末（パソコンなど）
＞本商品から離れていくパケットに対する条件を設定する場合は「out」を選択します。
＞（例）　外部　←　本商品　→　端末（パソコンなど）

とあったので>>91ではLAN側からインターネットに向けての通信はまずAterm（本商品）へ入るのでその段階で遮蔽するのが良いかと思いこのようなパターンを挙げてしまいました
（WEBの説明では対象インタフェースの差は今ひとつ理解できておらず…）

対象インタフェースをLANにしてin方向での遮蔽
・破棄：in：IP：192.168.1.50/32：any：any：any
これはLAN側の他の端末とアクセスできなくなるのでは？と思いやめていましたがよく考えたらLAN内はその手前のL2でのやり取りでルーターを通らないので問題なく通信できましたね

大差は無いのでしょうが端末からインターネットへ向けての通信は対象インタフェースはLANでin方向で遮蔽
インターネット側からの端末へ向けての通信は対象インタフェースWANでin方向で遮蔽した方が負荷が少ないのかなと思ったり…
（端末からインターネットへ向けて通信を対象インタフェースWANでout方向、インターネットから端末へ向けての通信を対象インタフェースLANでout方向で遮蔽するよりも）

**不明なデバイスさん** (ﾜｯﾁｮｲ f5bd-wC6R) · 2019/04/20(土) 20:30:36.07

NTTのHGWとAtermつけてるんだがフレッツジョイントとかいう奴でipv6は問題ないんだがNEC側ブリッジにしないとNECのipv4がうまく表示できなかったり機能しなかった。

RS500KI-WG2600HS ビッグローブ

ipv6ハイスピード楽しみにせっかく新しいルーター買ったのにブリッジだと使えないとサポから聞いてショック。

**不明なデバイスさん** (ﾜｯﾁｮｲ 12b3-8I1V) · 2019/04/20(土) 21:11:39.67

>>97
BIGLOBE なら、当面は IPv6オプションでなく IPv6オプションライトにすればいい。
フレッツ・ジョイント配信がなくなるが、マップルール配信の利用はできて IPv6 High Speed も試せる。

ただし、それは使えなくする予定があると BIGLOBE から言われた人がいるらしいので、いつまでそれで使えるのかはわからない。

**不明なデバイスさん** (ﾜｯﾁｮｲ a2eb-HQBz) · 2019/04/20(土) 23:04:25.46

先ほど車で帰ってきたんだが、上空で光を放つ物が浮かんでいたが
それから強いギガが照射されたらしく、走行中でドアを開いてもいないのに室内燈が一瞬点灯した

**不明なデバイスさん** (ﾜｯﾁｮｲ 5e10-Glta) · 2019/04/20(土) 23:07:49.66

メガ
ギガ
セガ

**不明なデバイスさん** (ﾜｯﾁｮｲ 857f-YIQo) · 2019/04/21(日) 01:23:32.42

ヨガ