締切済み

無線LAN接続の場合インターネットへの接続だけ許可

  • 困ってます
  • 質問No.9560930
  • 閲覧数131
  • ありがとう数0
  • 気になる数0
  • 回答数3
  • コメント数0

お礼率 25% (26/104)

社員のスマホからのアクセスで会社のインターネット回線への接続を許可しています。
しかしながら、サーバや他の機器へのアクセスをさせないようにして、インターネットのみ接続できるようにしたいと思います。

ルータ:ヤマハ NVR500
無線AP:バッファロー WAPM-1166D
です。
VLANを使えばうまくできるのでは無いかと思うのですが、具体的な設定方法を教えていただく事はできますか?

どうぞ、よろしくお願いします。

回答 (全3件)

  • 回答No.3

ベストアンサー率 22% (174/764)

無線ルータを導入してDHCP配布のサブネットマスクで分けてしまうのが早いような…。
とりあえず一般ユーザー向けにはこれで大丈夫かと。
  • 回答No.2

ベストアンサー率 60% (751/1246)

 残念ながら、NVR500にはタグVLANしか実装しておらず、Buffalo無線LANアクセスポイント間を、タグVLAN構築するしか方法が無いかと思います。
 NVR500の基本LANインターフェイスを192.168.10.1/24等の設定をしておき、タグ付きVLANポートとして、LAN1の2番目をタグ付きにする場合、「vlan lan1/2 802.1q vid=2」→「ip lan1/2 address 192.168.2.1/24」と設定しましたら、LAN1の2ポート目はタグ付きの192.168.2.0/24のグループになります。

 サーバを192.168.10.200/24等の設定にしておき、192.168.2.0/24から192.168.10.0/24へのアクセスをIPフィルタリングしておけばOKかともいます。

 Buffalo無線LANアクセスポイントには、LANポート毎にタグ付きVLAN設定が可能ですので、例えば有線LANポート#2を192.168.2.100/24等にしておけば、タブレットやスマホなどのIPセグメントの分割は可能かと思います。

 尚、NVR500のDHCPサーバ機能として、192.168.10.0/24グループのDHCPスコープ機能と、192.168.2.0/24のDHCPスコープ機能を設定しないと、それぞれのLANインターフェイス接続機器に対して、IPアドレス付帯は出来ません。

 192.168.10.0/24グループと192.168.2.0/24間のフィルタリングルールですが、下記を参考にして下さい。

 ip lan1/2 secure filter in 9001 9900
 ip lan1/2 secure filter out 9002 9900
ip filter 9001 reject 192.168.10.0/24 192.168.2.0/24
ip filter 9002 reject 192.168.2.0/24 192.168.10.0/24
ip filter 9900 pass * *
dhcp scope 1 192.168.10.2-192.168.10.100/24 gateway 192.168.10.1
dhcp scope 2 192.168.2.2-192.168.2.100/24 gateway 192.168.2.1

 尚、インターネットセッションを共有される場合と、複数セッションにて、インターネットも分割される場合には、NATエントリー別にnat masquarade outer とnatmasquarade innerにてセッション分割を実施して下さい。
  • 回答No.1

ベストアンサー率 41% (248/594)

YAMAHA系のルーターは分厚い本が出ています(例:ネットワークエンジニアのための ヤマハルーター実践ガイド (技術評論社))ので、それみて設定してください。

それか、公式HPでもちょろっと設定例の記載があったりしますよ。(https://network.yamaha.com/products/routers/nvr500/setting

正直、貴方の会社のネットワーク構成や設定等が分からないので、「具体的な」と言われても無理な話です。会社のネットワーク技術者(管理者)と話しながらルールを決めてください。
AIエージェント「あい」

こんにちは。AIエージェントの「あい」です。
あなたの悩みに、OKWAVE 3,500万件のQ&Aを分析して最適な回答をご提案します。

関連するQ&A
このQ&Aにこう思った!同じようなことあった!感想や体験を書こう
このQ&Aにはまだコメントがありません。
あなたの思ったこと、知っていることをここにコメントしてみましょう。

その他の関連するQ&A、テーマをキーワードで探す

キーワードでQ&A、テーマを検索する

特集


OKWAVE若者応援スペシャル企画

ピックアップ

ページ先頭へ