家庭内LANでのファイアウォール設定

質問

★★★　現在の環境　★★★

ルータ内蔵ADSLモデム
　　　　｜
スイッチングハブ
　　　　｜
　　　　｜-------------｜
PC1(WinXP Home)　　　PC2(WinXP Home)

※ワークグループ名は双方のPCで同じにしてあります。

★★★　質問内容　★★★
お互いのPCのファイルにアクセスしたり、１台のプリンタを共有したいと思い、
家庭内LANを築こうとしたのですが、お互いのPC(OS=XP home)へのアクセスはできませんでした。
（現在、インターネットには両方のPCで同時にアクセスできます。）
最初のうちは、IPアドレス直打ちのPINGも通らなかったのですが、過去ログを色々調べた結果、
ウイルスバスター２００４のファイアウォールを解除すればよいことがわかりました。
実際、解除するとIPアドレス直打ちのPINGであれば、問題なく通るようになりました。
が、やはりファイアウォール全解除は常時接続の環境ではいささか不安なので、
ファイル共有、プリンタ共有に必要なIPアドレスとポートだけをファイアウォールから外したいのですが、
セキュリティ上問題が無いように設定するにはどのIPアドレス、どのポート番号を
ファイアウォールから除外すればよいのでしょうか？
(固定IPにはしていないので、192.168.0.*で設定しても大丈夫なのでしょうか？）

回答No.4

laulau · ベストアンサー

#2にルータには簡易ファイアウォールの役目があると記載しました。
簡易ファイアウォールとは？と疑問が生じたら「ルータ　簡易ファイアウォール」と検索してください。

回答No.3

laulau

わざわざファイアウォールを設定してファイル共有用のポートを開放するのは疑問があります。
ルータを使用していれば外部から侵入はされる可能性はかなり低いので、PCのファイアウォールは設定する必要はないのではないですか？
PCを持ち出して使用することがあるのであれば、その時にのみファイアウォールを設定すればよいのではないでしょうか？

補足

「ルータを使用していれば外部から侵入はされる可能性はかなり低いので・・・」と言うのはなぜでしょうか？
ルータがファイアウォールの代わりをしてくれるのですか？
ネットワークのことに疎くてよくわからないので、教えていただけますか？
ちなみに使用しているのはＮＥＣのATerm DR202Cです。
よろしくお願いいたします。

回答No.2

laulau

192.168.***.***のアドレスを持ってルータの外部から侵入されることはありません。
また、ルータが簡易のファイアウォールの役目を果たすのでPCのファイアウォールを設定する必要はあまりないのではないかと思います。

補足

そうでしたか！ありがとうございます。
ポートは何番をあければよいのでしょうか？

回答No.1

MetalRack

想定されるアドレス複数を除外として登録しておきましょう。
192.168.0.0～192.168.0.20など
このくらいあれば、十分でしょう。