アパートの共用LAN配線環境で、個人ルーターをAPモード（ブリッジモード）で利用する場合でも、来客用のゲストネットワークを内部LANから分離したいケースがあります。ここでは、APモードでの制御の限界と、実現可能な構成について解説します。
APモードでのゲストネットワーク制御の限界
APモードでは、ルーターは単に無線アクセスポイントとして動作し、IPアドレスの割り当てやルーティングは上流の共用ルーターに委ねられます。そのため、APモード単体でゲストSSIDを分離し、内部LANアクセスを制御する機能は限られます。
一部の高機能ルーターではAPモードでもVLANによる分離やゲストネットワーク機能を提供するものがありますが、多くの市販ルーターでは実質的に制御できません。
二重ルーター構成での現実的な方法
現実的には、二重ルーター構成（個人ルーターをルーターモードで上流LANに接続）でゲスト分離を行う方法が有効です。この場合、上流共用LANと個人ネットワーク間にNATを構成し、ゲストSSIDは個人ルーターの内部ネットワーク内で分離します。
具体的には、個人ルーターのWANポートを共用LANに接続し、LAN側でメインSSIDとゲストSSIDを設定。ゲストSSIDにはアクセスポリシーを設定して、LAN内の他の端末へのアクセスを遮断し、インターネットアクセスのみを許可します。
推奨されるルーター機能
ゲスト分離を確実に行うには、以下の機能を持つルーターが望ましいです。
- VLANサポートまたはゲストネットワーク機能
- ルーターモードでの柔軟なNAT設定
- SSIDごとのアクセス制御（LAN側遮断、インターネットのみ許可）
市販機種の例としては、TP-LinkのArcherシリーズ、ASUSのWi-Fiルーターの一部、NetgearのNighthawkシリーズなど、高機能ルーターはゲストネットワーク分離が可能です。
構成例
1. 共用LAN → 個人ルーターWANポート接続
2. 個人ルーターLAN側にメインSSIDとゲストSSIDを設定
3. ゲストSSIDにはアクセス制御を適用し、LAN内のデバイスにはアクセス不可、インターネットのみ許可
4. 必要に応じて有線ポートもゲストLANと分離するVLAN設定を行う
まとめ
APモード単体では、内部LANとゲストネットワークを完全に分離するのは難しいですが、二重ルーター構成を採用することで、個人ルーター内でゲストSSIDを分離し、インターネット接続のみを許可する構成が可能です。高機能ルーターを選定し、SSIDごとのアクセス制御やVLANを活用することで、安心して来客用Wi-Fiを提供できます。
コメント