Air家庭で使用するには,過度と思える高度な機能を持つSynology社のWi-Fiルーターですが、blogなど自宅からの発信や出先からのNASのデータ閲覧など高度なことをする場合は外せないのがSynology社のルーターです。対応した高速ルーターが上市されました。一時期品薄になった時に、少し高額でしたがAmazonで手に入れて2022/08から運用しています。RT6600axの特徴Wi-Fi接続を複数のネットワークに分離:例えば以下のような構成が可能です。基本的にIoT機器は、Wi-Fi接続されています。その接続で脆弱性がある場合、ネットワークが分離されていないと、すべての接続されているデバイスに脅威にさらされることになります。Wi-Fiネットワークの分離が重要であることが理解できます。:プライマリネットワークに接続します。Accessによる悪意のあるコンテンツ(例えば、シッピングサイトやアダルト)をデフォルトプロファイルに簡単に作成して、お子様のオンライン上での行動を管理することができます。:ゲストネットワークを簡単に分離し、ChromecastやAirplayデバイスへ接続設定が可能です。厳しい帯域制約とウェブフィルタリング、などにより接続品質が危険なデバイスによって影響されないようにします。:一般的にIoTデバイスは、アップデート頻度が低く脆弱性が高めです。これらデバイスをプライマリネットワークから切り離すことで、潜在的な悪意のある攻撃のバックドアになることを防止できます。通行ファイアウォールルールも活用します。:サーバーやデバイスを分離することで、ネットワークが外部のリソースをホストしている場合や同僚が遠隔地からアクセスする場合に干渉やセキュリティの問題を回避することができます。:IPカメラ接続ネットワークを隔離、単方向ファイアウォール、独立したトラフィック制御ルールにより、監視タスクの中断、速度低下を抑制が可能です。1GbE)と普及してきた。近年10GbEの普及があると思われたが、なかなか普及しなかったことからその途中を補完する2.5GbEが市場投入されてきている。–https://www.planex.co.jp/articles/lan/25gbe_no2/これまで使用していたRT2600acは、「別宅」に設置しました。DS918+を設置しています。Airの有線端末にRT2600acを接続し、RT2600acのWi-Fiにはローカル・デバイスを接続することにしました。Airは、無線の電話回線を使用するWiFiルーターであるため設置工事が不要です。Homeを2週間使用していました。Wi-Fiでは、その通信速度は朝では問題ありませんでしたが、夜7時を過ぎると100bpsと極端なスピード劣化が頻繁にありました。Airに乗り換えたのでした。Homeと比較して極端な通信速度低下はなく満足しています。Airにネットワーク・セキュリティやローカル通信を任せてはおけないと思い、本宅からRT2600acを別宅に持ってくることにしました。僕のネット環境ですが、RT2600ac/RT6600axおよびNASは、同じSynology製であることから、その操作性は同じでそれぞれの管理は楽です。RT2600acは2台あります。故障に備えてもう1台準備していたので、一台は別宅に設置して、もう一台は本宅に予備機として保管しておくことにしました。本宅には、blogサーバーとしてDS920+があります。ルーターにはRT6600axを置きました。RT6600axのローンチと同時にSRMもバージョンアップされました。高いセキュリティ性や操作性を期待しています。(2022/09/23現在),添付のVPNクライアントのライセンス数は1ですが、追加で20(RT6600axでは増加したことを確認済み、CPUの処理能力に依存しているので妥当な数のはずですが、要確認)まで増やすことができます。今は、その追加は無料で可能です。1(2022/09/23現在),添付のVPNクライアントのライセンス数は1ですが、追加で40(最大同時アカウント数)まで増やすことができます。今は、その追加は無料で可能です。以下に示したような機能/アプリがあり、いろいろな作業が可能です。Network)によるローカール環境での作業、また、ルーター自体のiPhoneアプリによる管理の容易性、などが特徴として挙げられます。PCのWIndowsにあたります。Webブラウザ/アプリからアクセスして作業します。アクセス方法は、以下の2種類が用意されています。Webブラウザでは出来ないことが、アプリではできたりと、少し挙動が異なっています。操作に悩んだ時は、切り替えて作業をしてみてください。ブラウザにより指定のポートにてurlにアクセスしてログインする。Router」を使用してログインする。Synologyルーターを管理するために主に使用するアプリを以下に示します。ルーター用アプリパッケージセンター:標準でインストールされていない機能をインストールしたり、アプリのアップデートしたりする機能があります。NASのDSMにも搭載されているアプリです。:通常管理に使用する機能群が集約されています。SRMのアップデートなど。ネットワークセンター:特にネットワーク管理の機能が集約されています。(1)状態、(2)インターネット、(3)ポート転送、(4)ローカルネットワーク、(5)トラフィックコントロール、(6)セキュリティ、(7)操作モード、などの管理ができます。以下、選択して特記しておきます。(3)ポート転送:ワイヤレスAPモードのRT2600acでは使用できなくなる。因みに、RT6600axではワイヤレスAPモードが選択できない。(4)ローカルネットワーク:ワイヤレスAPモードのRT2600acでは使用できなくなる。Routerを使用すると下のメニューにある「デバイス」から確認できるので、今はこの方法で対応しておく。コントロール:ワイヤレスAPモードのRT2600acでは使用できなくなる。(6)セキュリティ:証明書の発行管理などの操作が可能です。NASをプロバイダー経由でインターネットに繋ぎインターネットを使用する場合に使用します。(2)ワイヤレスAP:今回の事例のように、すでにプロバイダーに接続するルーターがあって、そのルーターにSynologyルーターを接続する場合に使用します。リピーター:Wi-Fiの距離を伸ばす場合に使用します。一般家庭では必要ありません。RT2600acではこの機能は使用可能ですが、RT6600axには搭載されていません。ネットワークツール:pingや経路の検査ができます。Prevention」で脅威として認識されているIPアドレスを、このツールで検査したりできます。Prevention:パケット内容を監視して脅威のレベルに応じてアラートしてくれたり、パケット自体のドロップをしてくれます。アドオン・アプリです。パッケージセンターからインストールして使用します。使用には外付けUSBメモリの接続が必要で、ログ記録に使用します。VPN:このコロナ禍で一気に知られることになった。外部からのアクセスツールです。アドオン・アプリです。パッケージセンターからインストールして使用します。Encryptなどから得た「証明書」のインストールが事前準備として必要です。Airへの接続が原因であると思い込んでいました。ネットネーブルを抜き差しして確認しました。NASは未接続とすると、iOSでの「インターネット未接続」は表示されませんでした。NASの設定に原因があると考え、その設定をあれこれ変更しましたが、解決しませんでした。Adapter」の表示が出てきました。ググってみると、自分自身にpingを送る時などの検査に使用するもののようです。Adapterという項目が有効になっているはずなので無効化せよ」とのことでした。Adapter」の表示は消えましたが、iOSでの「インターネット未接続」については、若干、表示が消える時があるものの、まだ表示の継続、たまに表示が消えるなどの状態は改善できてませんでした。NASの通信の多さが原因でした。Driveを使っていることで、バックアップが完了していないファイルの転送によるトラフィックが回線を占有する状態となって、iOSが、「インターネット未接続」を判断したようです。NASでのバックアップが完了した後は、この問題は解決しました。Airを介したインターネット接続が可能であることを確認できました。現在は、「ワイヤレスルーター」で設定しています。NASをDNSとしてアドレスを与えられるデバイス群とにローカルアドレスを分けることができました。これによって以下の設定が可能になります。ホームオートメーションに使用している温度計、赤外線リモコン、スイッチなど制御関係のデバイスが接続されているネットワークをその他のネットワークから切り離す。NASをホームオートメーション関連のネットワークから切り離す。-ボッチSEのパドリングブログ-https://paddling-blog.com/1910-2まとめ別宅にRT2600acを導入しました。Airに有線で接続しています。RT2600acには、NASやPCおよびiPadなどをWi-Fiで接続しました。ローカルネット内は、RT2600acを経由させることで、PC、iPadなどの間で行うファイル転送が高速になると期待できます。AirはRT2600acと比較してそれほど高性能ではないと考えられるためです。Adapter」の問題について。Routerの共存設定(ワイヤレスルーター、ワイヤレスAP)。