有線ルーターの紹介（依頼）

質問

いつも御世話になります。

　現在，あるプロバイダと契約し，そこから送られてきたNEC有線ルーターを使用しています。これは市販されているものではなく，いわゆるプロバイダ専用に量産した簡易版です。
また取説ではVISTAまでしか説明が無いので古い製品と思われます。

　一方，ウイルスソフトウェアは，大手のものを使用しています。しかし，著名な無料動画プレーヤを導入した際に附属してくる”ウイルス（ネット上で削除方法あり）”を感知することはできませんでした。

　そこで質問サイトを眺めていると，ある質問に対し次のような書き込みがありました。

回答：ルータを準備し、内部から外部への通信全てを許可しないように設定、破棄パケットのログを取る様にして、PCをインターネットに繋ぎ、暫時放置します。
破棄パケットに怪しいものがないか（通信先のアドレスがセキュリティソフト会社など以外か）をチェックすれば、全てのチェッカーで検索漏れしていたとしても、問題があれば見つかる可能性があります。

　この点についてプロバイダに設定方法を問いあわせたところ，そこまでのサービスは行っていないこと，パケットフィルタリングが必用とのことでした。

　パケットフィルタリングが可能で，回答　にあるような設定が可能な，最新の脅威に十分対応しているルーターをご紹介ください。

　ついでに，パケットフィルタリングについてググってみましたが情報が多く，回答　にすぐ対応できる項目を見つけることはできませんでした。よろしければ，回答　の設定が可能なサイトをも併せてお教え戴ければ助かります。さらに，パケットフィルタリングに関する質問にも可能な限り回答くださるメーカーであればなお助かります。

　よろしく回答くださいますようお願いいたします。

回答No.2

te2kun · ベストアンサー

簡易的なパケットフィルタリング程度なら、NTT東西やISPなどが提供するルータでも出来ますよ
ただ、ログを保存するのが、ルータ本体のみで、定期的に消えるぐらいです。

Syslogサーバにログを送信出来るのは、ハイエンド向けのルータとなります。
現在だと、日本ではYAMAHAぐらいですね。（NTT東西の法人向けにしているルータは、ヤハマだったりします。）
ハイエンド向けなら、TCPフラグまでみて通過や破棄など出来ます

Syslogサーバに送信しても、ログをとっていなきゃデータが消えるのだから、同じ。
ルータなんて24時間常時つけているのだから、アタックなども24時間あるので、Syslogサーバを24時間つけていなければログがとれない・・・

ステートフル・パケット・インスペクション機能って、NECのOEM製品にはついていることがあるが、NEC製の無線LANルータにはついていなかったりします。
簡易版といっても、下手すれば、OEM製品の方がよい場合があります

お礼

回答くださりありがとうございまいした。ど素人なので，おっしゃっていることがほとんどわかりませんでした。たしか，ＹＡＭＨＡはランプが点灯するんだと，危機を知らせてくれる機能があると聞いたことがあります。驚くほどこうかですね。

Syslogがなんたるかから，勉強します。

回答No.4

aki43

NECに問いあわせたところ，私の目的ならレン
タル機種で十分対応可能とのことでした
＞＞メーカーに問うと言うか通信会社の月の利用料で　例えばNTTとか
無線機能まで使えたら　購入の必要は無いでしょう
保障付ですからね

それは　たらいまわしに成るでしょうね

回答No.3

aki43

基本的にルーターにはセキュリティー機能は有りません
プロバイダにセキュリティー関係を契約するのが一番ですよ
その代り料金に目がくらんで
あっちこっち　プロバイダの変更は止めた方が良いですよ
NTTグループはその辺のサービスも考えてるとは思いますけど
他社だと思いますので　　相談されては　？

費用を良い言葉で言えば節約　要は掛けたくないのでしょうから
ルーターは変更の必要は無いと思いますよ
余りにも古いなら別ですけど

お礼

回答くださりありがとうございます。NECに問いあわせたところ，私の目的ならレンタル機種で十分対応可能とのことでした。パケットフィルタリング（これがなんたるかを知らないほどの素人です）についてはNECはプロバイダに聞きなさい，プロバイダはNECに聞きなさいで，何なんだ，と言ったところです。

回答No.1

mpascal

事業所用のものであれば、フィルタリングも出来るでしょう。

http://flets-w.com/solution/kiki_info/product/network/n1200/

お礼

情報をくださりありがとうございます。高価そうですね，それと私の住む地域は，NTTのサービス空白地帯で，永遠に待ち焦がれるNTTを利用できません。

残念です。