「PLANEX、BitTorrent対応ルータにiTunesサーバ機能追加」記事へのコメント

怖いけどなあ

[Anonymous Coward]

家庭用のルータはfirewallとしての役割が大きいと思うのだけど、ルータに高レベルの機能を求める人は重要なサービスを外側に置いて怖くないの？
家でもルータ2段構えにしてDMZ作る時代か？

Re:怖いけどなあ

[Anonymous Coward]

一台でDMZを提供する機能がある家庭用ルータは珍しくないけど、そういうことじゃなくて?

Re:怖いけどなあ

[taka2 (14791)]

> 一台でDMZを提供する機能がある家庭用ルータは珍しくない

エセDMZを提供するルータはたくさんありますが、
本当の意味でDMZを提供してる家庭用ルータなんて存在しないんじゃないでしょうか。
少なくとも私はそういう機種を知りません。

エセDMZ:
ポートはWANとLANの2つだけで、NATによる変換対象ではないパケットを全てLAN内の1ホストに転送する。
DMZに割り当てられた機器もネットワーク的にはLAN内にあるので、DMZ機に侵入されたらLAN内丸見え。

真のDMZ:
WAN-DMZ 間、DMZ-LAN 間にFirewallを設けるのでDMZ内の機器が乗っ取られてもLAN内には影響しない。
1機のルータで実現するには、WAN、DMZ、LAN の最低3ポート必要。

Re:怖いけどなあ

[shinshimashima (9763)]

すでに入手難ですがBA8000 Pro [ntt-me.co.jp]ではVLAN使ってDMZを実現できますよ。

Re:怖いけどなあ

[Anonymous Coward]

ファーム違いのBRL-04FMXであれば未だに入手できますね。

# やろうと思えばBA8000Pro化も出来たはず。

Re:怖いけどなあ

[NACK-A (30985)]

家庭用といえるか微妙な製品ですが、オムロンのMR504DV [omron.co.jp]がDMZ専用ポートを持っているようです。

Re:怖いけどなあ

[Namany (19002)]

ルータの説明書に書かれているDMZ機能の解説を「で、一体このどこが安全なの？」などと思いながら読んでいたけど、そういうことだったのか。
道理で、巷で見かけるDMZの説明と食い違ってるわけだ。

……これは詐欺と言っても良いような気がしてきたよ。

Re:怖いけどなあ

[Anonymous Coward]

公開したいサービスは当然外に置くわけだが？
ルーターにその機能が無ければどうしているかって言うと、穴を開けて内部の機械を外に晒している訳だ。
つまりルータの内にあってもそのサービスを提供している機器には何ら安全性に変わりは無い。
逆にその穴が無くなる分、その他の機器は安全になる。

Re:怖いけどなあ

[yusasa (1159)]

「その穴が無くなる分、その他の機器は安全になる」のはともかく，「その穴が無くなる分、その他の機器は安全になる」は，どうでしょうね。
機器が独立している場合と，複合化している場合の比較というのは，そう単純ではないと思いますが。機能が重畳すればするほど危険度は増す，というのは，古い認識でしょうか。

--
"Patriotism is the last refuge of a scoundrel." - Samuel Johnson