インターネットのみにアクセスできる無線LAN親機

質問

インターネットのみにアクセスできる無線LAN親機

接続した子供同士や有線接続した機器に一切アクセスできず、インターネットのみにアクセスできる無線LAN親機があれば教えてください。

業務用の高額なものしかないなら諦めます。予算はMAX２万円。

例えば手元に
バファロー WZR-1750DHPE という無線LAN機があります。

アカウントは２つあります。
Buffalo-A-XXXX
Buffalo-B-XXXX

設定でオンにすればゲストアカウントが使えます。
Guest-XXXX

ゲストアカウントだけ稼働させようとして、２つのアカウントを停止するとゲストアカウントも使えなくなります。

通常アカウント側で制限を掛けようと、プライバシーセパレータの機能を有効にしても、有線接続の機器には繋がってしまいます。

これではダメです。

『インターネットのみにアクセスできる無線LAN親機』

あったら教えてください。

回答No.8

agehage · ベストアンサー

御礼を見ました

動作「拒否」
方向「LAN→Internet」
IPアドレス「送信元192.168.11.0」「送信先192.168.1.0」

これでどうでしょう？

お礼

有難うございます。

ダメです。

無線接続したPCから、
PCも参照できますし、
pingも通りますし、
http://で複合機のコンソールを開く事もできました。

補足

解決しました。

考え方としては教えて頂いた内容で行けました。

どうも上手くいかないと思ったら、原因は２つありました。

・ゲストポートにはIPフィルターがかからない
　→　ゲストポートをoffにして通常の無線ポートを利用

・セグメントを指定するときは/24を後ろにつける

送信元を無指定で
192.168.1.0/24
と指定したら行けました。

回答No.7

agehage

「気にしているのは、インターネットポートは、別のスイッチングHUBから来ていますが、そのスイッチングHUBにつながっているPCにアクセスされる事がないかです。」

他回答のお礼にコメントします
こういうことですと、普通にしてたらアクセスできてしまいますね

防ぐには WZR-1750DHPEのファイアーウォールで止めるしかありません
「セキュリティー　－　IPフィルター（ルーター動作時のみ）」で設定できると思います
上位LANに対してのパケットを拒否する設定を行ってください
動作「拒否」
方向「LAN→Internet」
IPアドレス「送信元は空白」「送信先は上位LANのネットワークアドレス（例192.168.11.0）」
こんな感じで適宜環境に合わせて設定してみてください

お礼

有難うございます。

「上位LANのネットワークアドレス」が何なのかよくわかりません。

Internet側は
192.168.1.201で、
デフォルトゲートウェイとDNSは
192.168.1.1です。

LAN側は
192.168.11.1で、
192.168.11.2から64台割り当て
です。

このルータの
InertnetポートはHUBに繋がっており、
LANポート４つのうち１つには『ＰＣ有線Ａ』が繋がっています。IPアドレスは動的です。
無線で『ＰＣ無線Ａ』が繋がっています。IPアドレスは動的です。

Inertnetポート側のHUBにも『ＰＣ有線Ｂ』『ＰＣ有線Ｃ』『ＰＣ有線Ｄ』が繋がっています。
そのIPアドレスは192.168.1.61、192.168.1.62、192.168.1.63です。

『ＰＣ無線Ａ』から、この『ＰＣ有線Ｂ』『ＰＣ有線Ｃ』『ＰＣ有線Ｄ』につながらなければ成功です。
『ＰＣ有線Ａ』からは『ＰＣ有線Ｂ』『ＰＣ有線Ｃ』『ＰＣ有線Ｄ』につながっても繋がらなくても構いません。

＜設定＞
「LAN→Internet」IPアドレス「送信元は空白」「送信先、192.168.1.201」

『ＰＣ有線Ａ』から『ＰＣ有線Ｂ～Ｄ』:pingが通ります
『ＰＣ無線Ａ』から『ＰＣ有線Ｂ～Ｄ』:pingが通ります

＜設定＞
「LAN→Internet」IPアドレス「送信元は空白」「送信先、192.168.1.61」

『ＰＣ有線Ａ』から『ＰＣ有線Ｂ』:pingが通りません。『ＰＣ有線Ａ』から『ＰＣ有線Ｃ～Ｄ』:pingが通ります
『ＰＣ無線Ａ』から『ＰＣ有線Ｂ～Ｄ』:pingが通ります

【結果】
どちらでもよい有線接続の通信は止められましたが、
肝心の無線接続したＰＣからの制御を止めれていません。

回答No.6

tamu1129

>それは運用の話であって機器の設定の話ではありません。

いやだから設定ですって

ゲストポートに設定したSSIDを無線ルータに作りなさいって言っているのです

プライマリとセカンダリのSSIDに関して使わせたくないなら、そのSSIDのパスキーを誰にも教えない
またはMACアドレスフィルタリング設定かけて指定した機器以外の通信を遮断してしまえばいいだけのはなしです

ただ、今言っているのは、ゲスト用ポート経由で繋いだ機器は他のSSIDや有線LANケーブルで接続された機器とは別なLANと識別されるので、ゲストポート用に設定したSSIDに繋いだ機器はインターネットは利用出来るが、他の機器との通信はすべて遮断されるので、希望されている事が出来るようになるでしょって言っているのです

buf

お礼

有難うございます。

１．ゲストポートをonにして、プライマリとセカンダリのSSIDを設定で停止する

２．ゲストポートをoffにして、プライマリとセカンダリのSSIDをインターネットのみアクセスできるようにする。

上記、いずれかの設定がしたいです。

> ゲストポートに設定したSSIDを無線ルータに作りなさいって言っているのです

１．の方法とします。
ゲストポートをonにします。

> プライマリとセカンダリのSSIDに関して使わせたくないなら、そのSSIDのパスキーを誰にも教えない

「誰にも教えない」という部分が運用と表現した部分です。
教える教えないではなく、設定により、どうあがいても使えないという状態にしたいです。

> またはMACアドレスフィルタリング設定かけて指定した機器以外の通信を遮断してしまえばいいだけのはなしです

指定した機器以外の通信を遮断ではなく、プライマリとセカンダリのSSIDに関しては、すべての機器を遮断したいです。

> ただ、今言っているのは、ゲスト用ポート経由で繋いだ機器は他のSSIDや有線LANケーブルで接続された機器とは別なLANと識別されるので、ゲストポート用に設定したSSIDに繋いだ機器はインターネットは利用出来るが、他の機器との通信はすべて遮断されるので、希望されている事が出来るようになるでしょって言っているのです

ゲスト用ポート経由で繋いだ機器に関してインターネットのみ利用になるのは希望通りです。
後は、プライマリとセカンダリのSSIDを全く機能させないようにする方法が分かれば完了です。

回答No.5

agehage

＞ゲストアカウントだけ稼働させようとして、
＞２つのアカウントを停止するとゲストアカウントも使えなくなります。

2つのアカウント（SSIDですね）、使わなくても稼働させてみてはどうでしょう
特に問題もないと思います
誰かに見えると気持ち悪いならSSID隠ぺい機能があると思います

お礼

有難うございます。

その隠ぺい機能とは、ANYの無効化だと思いますが、
ANYの無効化するとゲストの方も出なくなります。

回答No.4

Higurashi777

プライバシーセパレーターをかけたあと、有線LANのモジュラージャックを下記のような器具で無効化してしまうのが一番手っ取り早い気がします。
参考　サンワサプライ　モジュラージャックガード
https://www.sanwa.co.jp/product/syohin.asp?code=SL-68

以上、ご参考まで。

お礼

有難うございます。

この機器にはLAN×４とインターネット×１のポートがあります。
LANの方に機器を接続する予定はありませんので、物理的にふさぐ必要はありません。

気にしているのは、インターネットポートは、別のスイッチングHUBから来ていますが、そのスイッチングHUBにつながっているPCにアクセスされる事がないかです。

回答No.3

tamu1129

＞バファロー WZR-1750DHPE という無線LAN機があります。

WZR-1750DHPE でできるでしょう

何か勘違いされているようですが、ゲストポートに接続した機器はインターネットだけしか利用出来ない状態になります

LAN内の機器に通信させたくない子機側の端末を、ゲストポート設定したSSIDに接続させるように運用すればいいだけの話です

＞アカウントは２つあります。
Buffalo-A-XXXX
Buffalo-B-XXXX

アカウントじゃないですよ

SSID

今見えているSSIDの設定を変更する必要はありません

ゲスト用のSSIDを有効にして、ゲスト用のSSIDを有効にさせる

インターネットだけ使わせたいPCやスマホは接続先をこのゲストSSIDに接続させるようにするって事をやるだけです

お礼

> 何か勘違いされているようですが、ゲストポートに接続した機器はインターネットだけしか利用出来ない状態になります

そこはわかっています。

> LAN内の機器に通信させたくない子機側の端末を、ゲストポート設定したSSIDに接続させるように運用すればいいだけの話です

それは運用の話であって機器の設定の話ではありません。

> 今見えているSSIDの設定を変更する必要はありません

いえ、それを使えなくする方法を知りたいのです。
ゲストだけ動いていて、２ｔｓのSSIDを停止した状態にしたいのです。

回答No.2

m5048172715

有線接続でもその条件を希望なのか。

---------------------------------------------------------------------------------------------------------------------
バッファローやIOデータ等に電話して、
「子機との接続が無線でも有線でも、その無線LAN親機に接続した子機同士を通信させない。

子機1台1台をインターネットに繋ぐだけの無線LAN親機はないか？予算は2万円です。」
と訊いてみるのが良い。

日本国内の代表的なメーカーは数社しか無い。数十も数百も無いので電話する回数は3、4回だろう。
---------------------------------------------------------------------------------------------------------------------
ゲストアカウントだけ稼働させようとして、それ以外2つのアカウントを停止する。ではなく、

それ以外2つのアカウントのパスワードを公開しない。管理者だけが知ってる状態にすると、できそうだ。
---------------------------------------------------------------------------------------------------------------------

お礼

お疲れ様です。

回答No.1

kawais070_1

有線接続している機器を無線化してしまえばプライバシーセパレーターの機能で目的は達せられるかと。

お礼

ありがとうございます。

既に有線接続している端末を無線化するつもりはありません。