息子のPCのフィルタリングについて

質問

中学２年の息子がPCを自作しました。自作を許可するに当たり、フィルタリングを受け入れるよう約束させ、i-filter　を導入しました。自作するぐらいの技能があるので、PCのHDDにインストールするのではすぐに破られると思い、無線LANのルーターに設定しました。
最初はうまくいっていたのですが、最近ルーターのLOGを見たら、息子がアクセスした形跡がありません。どうも、MACアドレスを偽装？してフィルタリングをかいくぐっているようです。やられました。
（このフィルタリングは子機のアドレスごとにフィルタリングの強度の設定をします）
また、LOGが残っていないので、ステルス化？もしているようです。

面と向かって叱りつけることは芸がないので避けたいし、家内が知ったらエキセントリックに反応するのは目に見えているので、何とか技術で対抗して息子に一泡吹かせ、警告したいと思います。

１．まずは息子のアクセス方法を特定して、これにフィルタリングをかけることかなとも思うのですが、何か良い方法はありますでしょうか。
２．また、息子のアクセスの形跡を特定する方法はあるのでしょうか。

ルーターはBUFFALOのWZR-450HP-Cです。これに私のPC（自作のWIN8.1マシン）、息子の自作WIN8.1マシン、iPad、iPhone、iPodを繋げ、息子のPC以外はフィルタリング除外設定をしています。
何卒よろしくお願い致します。

回答No.2

te2kun · ベストアンサー

MACアドレスを偽装するぐらいの技能があるなら、どんなことをやってもすぐに裏をかかれて突破されますよ

ログにステルスとかはありません。
すべての通信ログをとっていないから、とれていないだけです。すべての通信ログをとるとなると、かなり膨大のログになりますので、大半の機器がわずか一部しかログをとりません
そもそも、大半のルータは、メモリがいっぱいになると古いログから廃棄して新しいログを保存していますから、接続ログが残っているときには、すでに時間がたって消えている場合なんて多々あります。

Syslogサーバに出力する機能があるルータで、Syslogサーバに保存しない限りログをみれませんよ

ルータにMACアドレスフィルタリングで、特定したMACアドレスの機器しか接続出来ないように設定をする
フィルタリング設定でも、特定した機器のみフィルタリングより、特定した機器のみフィルタリングをして、それ以外をフィルタリングを解除するって考えもあるかもしれません。

そんなことをしても、最終的に突破するでしょうね・・・

Proxyサーバを構築して、すべてのネットは、そのProxyサーバを経由しなければネットに接続出来ないようにする
もちろん、内部のクライアントからは、ルータにアクセス出来ないようにする。

どちらにしろVPN接続されると突破出来そうな気がしますが

お礼

早速のご丁寧なご回答、ありがとうございました。
ルーターのMACアドレスフィルタリングは試して見る価値が十分ありそうですね。
破られるのは覚悟で、やってみたいと思います。息子がそれを破ったら諦めます。
父親として、妙なサイトにアクセスして困ったことにならなければいいと心配する反面、
純粋に技術的に私を追い抜いて行く息子の成長を喜ぶ父親の感情が混じってちょっと
複雑なのですが、まだまだ負けないように頑張ります。
大変貴重なアドバイスを頂き、本当ありがとうございました。

回答No.1

まちだ まちお（@machida777）

それだけ技術がある息子さんなら、下手なフィルタリングをせずに、オープンのままにして、技術をどんどん伸ばしていったほうがいいんじゃないですか？　お父さんの知識もすぐに抜かされちゃうと思いますよ。

中途半端にコソコソやられるよりも、どうどうと遊びは遊び、勉強は勉強、仕事は仕事ってきりわけられるようになったほうがいいかもしれないです。

ちなみに、うちは保育園のころからフィルタリングなど一切せず、自由に遊ばせていますね。

お礼

早速のご回答、ありがとうございました。
息子の才能がそちらの方面で花開くのならそれでよいのですが、
単なる遊びで終わり、変なサイトに引っかかって困ることになるの
ではないかと心配が尽きませんでした。

PCを規制するより、人としての善悪を教えることの方が大切ですね。

息子にPCの知識で抜かされるのは時間の問題ですが、もう少し抵抗
もしてみたいと思います。

ありがとうございました。