「ウォー・ドライビング用周辺機器発売」記事へのコメント

自宅大丈夫です

[Anonymous Coward]

外部からのアクセスは、誰かご近所の方に使っていただく、という意図もあり、わざわざ完全オープンにしてあります。

もちろん、自分のウチ用とは別にセグメントを切ってあり、ノードも別に用意してあります。もちろん、その他の対策もバッチリとってあるので、意図的に外部に解放している無線ノードから他のセグメントには行けなくなっております。

無線LANにオマケでついているセキュリ

Re:自宅大丈夫です

[Anonymous Coward]

設定がよくわからないのですが、自分用とご近所用に二つのチャンネルで無線LANを運用しているのですか？
そうすると、二つアクセスポイントが必要になりますよね。

それとも同じ物理ネットワーク上で二つのサブネットを運用？

Re:自宅大丈夫です

[Anonymous Coward]

別ACですが
「ノードも別に用意」ってことから無線LANアクセスポイントが２つ（以上）あるんでしょうね.
想像するに, 有線LANの口とは別に無線LANカード２枚挿したPCにlinuxなりFreeBSDなりをマルチホームのルータ兼ファイアウォールとして. 無線LANセグメントAを自宅用, 無線LANセグメントBを開放, 有線LANセグメントはインターネット接続とかしてるんじゃないですか？
その上で, 無線LANセグメントBからの無線LANセグメントAへのパケットを完全遮断として, 無線LANセグメントBからインターネットへの接続には#360579 [srad.jp]のようなポートやAPの制限を行う.

で, 自宅用の無線LANセグメントAのセキュリティ対策が残るわけだが‥
WEPの利用やMACアドレス制限ていどでこれほど堂々と書き込みはしないだろうから, ワンタイムパスワードによる日毎の128bitWEP変更＋無線出力を絞って漏洩電波削減くらいのことをやってるに違い有りません.