はてなブックマーク

今回は家庭内の無線 LAN 、つまり Wi-Fi 環境をより良くする最適化術について記事にしてみます。 リモートワークのおかげで、いままで以上に家庭での Wi-Fi 環境が重要になりました。電話会議で通信がとぎれたり、重要な場面でインターネットの速度が落ちたりして、普段気にしなかった家庭内の通信品質に頭を悩ませた方々も多いのではないかと思います。この記事ではそんな状況を改善する際のヒントを提供できればと思ってます。 はじめに Wi-Fi は電波を利用します。なので本質的に不安定です。周囲にどれくらい同じ周波数を使う電子機器があるか、近くに電子レンジがあるか、などなど様々な要因で不安定になります。 また、 Wi-Fi は基本的に半二重通信といって、昔のトランシーバーのように１つの端末が話しているとその同じ周波数を使っている他の端末は通信ができず、また送信をしているときは同時に受信できません。

最近アメリカ自宅に NTT のひかり TV チューナーを導入したのに合わせ、自宅の EdgeSwitch 8 150W で MLD Snooping / スヌーピングを設定しました。 ひかり TV などで利用されている IP マルチキャストの設定は比較的情報が少なく、また IGMP / MLD Snoopingのしくみを理解しないで設定していろいろ失敗しました。なので、戒めのためにマルチキャストおよびスヌーピングの説明と、ひかり TV でのマルチキャスト関連トラブル対策、そして EdgeSwitch での設定例を載せてみます。 ひかり TV とは NTT ぷららが提供する、日本で唯一地上波デジタル放送の IP 再送信に対応した IPTV サービスです。基本的には NTT のフレッツ (NGN / IPv6) 網でのサービスで、地デジやひかり TV のチャンネルは IPv6 マルチキャスト、

さて、以前に簡単に VPN ができる WiFi ルーターとして AmpliFi を紹介しましたが、今回はファームウェア 3.1.2 から搭載された Router to Router Teleport を設定してみます。 この機能を使うと、ものすごく簡単に Apple TV や Fire TV でも VPN が使えるようになります。 Teleport とは Ubiquiti 社のメッシュ WiFi ルーター AmpliFi に備わる VPN 機能です。 普通の WiFi ルーターの VPN 機能はダイナミック DNS や、ファイアーウォールなど間違えないで設定するのが難しい項目が盛りだくさんですが、 AmpliFi Teleport は５桁の認証コードを入力するだけで使えてしまうとても簡単な VPN です。 前回紹介した Teleport アプリを使った簡単 VPN 機能の他に、２台の Am

さて、海外に住んでいると避けては通れない話題である VPN ですが、色々な要素があって一言で説明するのがちょっと難しく、ちょっくら記事にして解説してみます。 海外あるある よく TVer や日本版 Hulu などの動画サイトを海外から視ると、「日本国内じゃないと見られませんよ！」等の警告が出て動画が視聴できないことがままあります。これらのサイトは、訪れるユーザーの IP アドレスが海外のものだと日本国内にいないと見做してブロックするようです。ということは日本国内からアクセスすればよいわけで、それを海外にいながら実現する技術の１つが VPN です。 VPN とは 誤解を恐れずに短くまとめてみると「インターネット上の２つのコンピューターを仮想的な専用回線で結ぶ技術の総称」でしょうか。 インターネットは基本的に誰でも参加自由なネットワークで、いろいろな端末が相互につながり、その端末同士がつながっ

我が家でも子供がラップトップを使ってオンラインで授業を受けるようになり、それを機に DNS を使った簡易ペアレンタルコントロールを設定してみました。 OS に内蔵のペアレンタルコントロールや、ルーターにつないで使うデバイス等昨今色々なオプションがありますが、多分もっとも簡単に設定できるのが DNS を利用した簡易的なペアレンタルコントロール（というかコンテンツフィルタリング）かと思います。 DNS とは インターネットでホームページ見たり等、どこかのサイトにアクセスするには、必ず IP アドレスという住所・番地のようなものを入力する必要があります。これは 192.0.2.254 というような数字の羅列で、覚えにくく直観的ではありません。その数字の羅列と、もっと覚えやすいドメイン名、例えば www.symbolics.com を紐づけるシステムが DNS です。 みなさんホームページを見るの

さて、海外に住んでいると避けては通れない話題である VPN ですが、たぶんもっとも費用対効果が高いのは実家に VPN 対応の WiFi ルーターを置くことだと思います。そしてものすごく簡単に VPN の設定ができる WiFi ルーターがあるので、どれくらい簡単なのか試してみたいと思います。 一番設定が簡単なのは有料の VPN サービスかもしれませんが、最近 Netflix や Hulu にはブロックされる方向にあります。またその VPN 経由のデータのプライバシーも問題です。実家にあるルーターで VPN をやる場合には、ブロックされる心配もなく、月額料金もかからず、プライバシーの問題もありません。 VPN いろいろについて興味のある方は前の記事をどうぞ。 既存の VPN 対応ルーターの問題 家電量販店などで売っている既存の VPN 対応ルーターですが、実家に置いて VPN を使う場合に下記

さて、価格破壊度世界最高ルーターと謳われる EdgeRouter X ですが、製造元の Ubiquiti はもう１つ価格性能比世界最高と謳われるプラットフォームを擁しております。それが UniFi です。今回はその UniFi を導入してみました。 UniFi とは 家庭から巨大スタジアムまで対応する、ローエンドエンタープライズ向け WiFi ・ネットワークプラットフォームです。１個の WiFi アクセスポイントから数百個のアクセスポイント・ルーター・スイッチまで１つのコントローラーから設定でき、圧倒的な価格性能比、多機能さ、柔軟性、そしてエンタープライズ向けにありがちなライセンス料がかからないといった特徴で人気です。 たとえば 802.11ac 対応の WiFi アクセスポイント (AP) ならなんと $89 からというショッピングチャンネルも真っ青の安さ。しかし VLAN やマルチ S

では設定してみます。 Mac と ER-X を LAN ケーブルで接続する まずは初期設定をするために Mac と ER-X のポート eth0 を一時的に LAN ケーブルで接続します。 Mac: Ethernet ポートにケーブルを接続 ER-X: eth0 ポートにケーブルを接続 Mac の IP アドレスを手入力で変更する ER-X の初期設定の IP アドレスである 192.168.1.1 にアクセスするために、 Mac の IP アドレスを手入力で変更します。ここでは 192.168.1.2 にしてみます。 構成: 手入力 IP アドレス: 192.168.1.2 サブネットマスク: 255.255.255.0 ルーター: 192.168.1.1 右下の "適用" ボタンを忘れずに押す Basic Setup ウィザードで基本的な設定をする それではブラウザで ER-X の管理

このような前提条件で、 site-to-site OpenVPN を設定してみます。 自宅側 まずは自宅側 ER-X から CLI で設定します。 ## 共通鍵を作成 (Operational Mode でコマンド実行) generate vpn openvpn-key /config/auth/secret ## その共通鍵をコピペでもう１台の ER-X に移す sudo cat /config/auth/secret 表示された内容をクリップボードにコピー ## 共通鍵のパーミッションを変更 chmod 600 /config/auth/secret ## 設定モードに入る configure ## vtun0 という名前の OpenVPN インターフェースを作成 set interfaces openvpn vtun0 set interfaces openvpn vtun0 mod

最近北米の自宅と日本の実家に VPN を設けていろいろやれたらいいなーと思い、ルーターを物色したらなかなかすごいヤツを発見したので、買ってみました。 EdgeRouter とは 地元サンノゼのネットワーク機器ベンチャー Ubiquiti Networks のルーター製品群です。このルーターはデータセンター等で使われる Linux 系高機能ソフトウェアルーター Vyatta （Brocade の vRouter の源流）R6.3 をベースにした EgdeOS 搭載のルーター製品ですが、信じられないコストパフォーマンスと、 amazon.com での評価が異常に高いのが特徴です。 ちなみに私が買ったのは最廉価モデルの EdgeRouter X ですが、ハードウェアオフロード有効時でルーティング最大 940 Mbps 、IPsec VPN 最大 200 Mbps 、RIP / BGP / OSP