さて、ルーターをＰＣで作れることがわかったところで、ふと疑問がわいてきました。それは「よくブロードバンドにしたらセキュリティーの観点からＰＣが１台しかなくてもルーターを設置したほうがよい」といわれることについてです。ルーターの機能がわかったところで「なんで？」と改めて思ったわけです。
私も含めて初心者はネットワークの知識が乏しいので「ワーム」「ハッカー」「トロイの木馬」「ＤｏＳアタック」なんて言葉に脅かされて、「ルーターを付ければ万事解決」と信じこまされ、電気屋に走るわけですが、ほんとにそうなのでしょうか。また、Ｗｉｎｄｏｗｓ ＸＰにファイアーウォールが実装されているのに気づいたときに「なんや、ここにファイアーウォールあるやん。ルーター買って損したんとちゃうか」という疑問を持たれた方も多いのではないでしょうか。
今回、ルーターを作って「iptables」というのをながめていたら、だいたいこんなことが見えてきました。
- インターネットでは、接続されたコンピューターは外部から自由にアクセスできるので、悪意ある者からの侵害の危険にさらされる。ブロードバンドは常時接続なので、常時侵害の危険にさらされることになり、外部からのアクセスを規制する必要性が高い。
- そこで登場するのが「ファイアーウォール」である。「ファイアウォール」はＰＣと外部との通信をチェックして、侵害の危険のある通信を排除する機能をはたす。ＷｉｎｄｏｗｓＸＰには「ファイアーウォール」が実装されている。「ファイアーウォール」はルーターでなければ装備できないものではない。したがってＰＣ１台でルーターなしでも「ファイアーウォール」は構築できる。ＷｉｎｄｏｗｓＭｅや９８の場合はファイアーウォールの機能をもったソフト（ＮｏｒｔｏｎのＩｎｔｅｒｎｅｔ Ｓｅｃｕｒｉｔｙとか）をインストールすればＯＫ。
- ルーターは２つのネットワークを中継する機器である。ブロードバンドルーターではインターネットとＬＡＮを中継している。この際、インターネット側のＩＰとＬＡＮ側のＩＰを変換するという仕事（ＩＰマスカレードとかＮＡＴとかいう）をするのだが、この仕事は同時にＰＣとインターネット間の通信を規制するという意味で単純かつ強力なファイアーウォールの役割を果たす。
- もっとも、ルーターのＩＰマスカレードとかＮＡＴの機能は、サーバーを設置したりネットワークゲームをしたりするときに邪魔になるので、多くのルーターにはこの機能を停止させ、インターネット側からＬＡＮ内のＰＣへの直接のアクセスを許可する機能（ＤＭＺとかポートフォワーディングとか静的マスカレードとかいろいろ呼ばれている）が装備されている。ＩＰマスカレードやＮＡＴを停止させればファイアーウォールとしての機能も失われる。
- よくネットワークゲームやライブカメラのＢＢＳで「ルーターのＤＭＺ設定を行ったらできました」とか「全ポートフォワーディングしたらできました」と書いている人を見かけるが、これは非常に危険。ルーターのＤＭＺ機能で全ポート静的にフォワーディングしたら、ルーターのファイアーウォールとしての機能はなくなってしまう。。これでＰＣ本体のファイアーウォールもないとしたら・・・。ＷｉｎＸＰではルーター経由のインターネット接続をウィザードで設定するとファイアーウォールは自動的に「なし」に設定されるだけに心配。
で、メーカー製のルーターにはなんら「神通力」があるわけではないということを確認したところで本格的にＰＣルーターを作ることにします。今回は古いＰＣをルーター専用機にすることを想定して１ＦｌｏｐｐｙＬｉｎｕｘルーターであるＩＰｎｕｔｓで製作します。これはフロッピーに収まるようにＬｉｎｕｘのカーネルとルーターに必要なシェルをパッケージにしたもので、フロッピーから読み込んで起動したらＲＡＭ（６４Ｍあれば大丈夫だそうです）ベースで機能します。つまりＣＤ−ＲＯＭやＨＤＤはいらないということです。また、設定や再起動などはブラウザ経由の設定ツールで行いますので、起動後はモニタやキーボードもいりません。ルーターとしての機能に特化したものです。
ＮＩＣが２枚あるＰＣです。今回はルーター専用機ということでうちのＰＣの中では一番低スペックであるＫ６−５００搭載機を使いました。また、フロッピードライブが必要ですが、ＨＤＤとＣＤ−ＲＯＭは不要です。
フロッピー２枚も必要です。
- IPnuts4のインストール
- 設定
IPnustのインストール用フロッピーの作成はＷｉｎｄｏｗｓ機から行います。ＩＰｎｕｔｓのサイトからダウンロードして、解凍ソフトで解凍したものを実行して、フロッピー２枚を作成します。ＰＣのＢＩＯＳをＦＬＯＰＰＹＢＯＯＴに設定してフロッピーの１枚目を挿入して起動すると、しばらくして２枚目のフロッピーの挿入を求められます。２枚目にいれかえてＥｎｔｅｒを押すとインストールが続行されます。やがてコマンドプロンプトが現れ、ＩＰｎｕｔｓが起動します。同時にＷｅｂブラウザからのリモート操作も可能になりますので、後は全部他のＰＣから設定していきます。
設定についてはサイト上に詳しいマニュアルがありますので、それをページごと保存しておいて参照しながら行うとよいと思います。唯一、PPPoE接続の設定のところでカーネルモードは忘れずにチェックしておきましょう。これをチェックしない理由はないです。
これは設定とは関係のないことなのですが、PPPoE接続で、前の接続のままＬＡＮケーブルを引っこ抜いてルーターをとりかえるとうまく接続できなくなります。前のセッションが終了しないまま新しいセッションを開始しようとするので拒否されます。前のルーターを取り外す前に確実に接続を切断してからルーターを交換し、新しい接続を開始すべきです。
通信速度測定サイトでは下り４０Ｍｂｐｓで安定しています。なぜか上りは２０Ｍｂｐｓしかでません。上りのほうが低くなる現象は他のルーターでも見られたものですが、理由はわかりません。この４０Ｍｂｐｓという数値がルーターの性能による限界なのか、回線そのもの（Ｂフレッツニューファミリー）の限界なのかはよくわかりません。前のコレガのルーターは下り２０Ｍｂｐｓが限界で、それも測定毎に大きくばらついていた（１０から２０の間）のと比べると大幅な向上で、ブラウザを使う際にも違いをはっきり体感できます。
また、Ｌｉｎｕｘカーネルだから当然といえば当然ですが、動作はすこぶる安定しています。
ルーターをＰＣで作るという作業は、ルーターが安くなった現在ではあまり意義のあることとは思えないかもしれません。しかし、ＰＣルーターは市販の安価なルーターよりもはるかに性能的に優れているだけではなく、製作の過程でネットワークに対する理解を深めさせてくれます。ＩＰｎｕｔｓを使えば古いＰＣが高速ルーターに変身して延命されるからエコロジーにも寄与するかもしれません。
