NEC製Atermルーターでルーター外（WAN側）のNASに接続出来ないときの設定方法

NECのルーター、Aterm WX6000HPやWG2600HSを使用しています。

今回、ルータの外（WAN側）のNASにアクセスする際に、本エクスプローラー上でNASの内容が表示が出来ないという問題があり、解決したので設定を備忘録的に掲載しておきます。
（また、本件はローカルルーターモードで起こるもので、ブリッジモードでは起こりません。また、NASはゲートウェイの中にあるNASです）

購入時、これらのルーターは、IPv4パケットフィルタリング機能にて、初期値で 445ポート の送信パケットを廃棄する様に初期設定してありました。後述しますが、445ポートが廃棄設定になっているのはセキュリティ的な問題のようです。

初期状態のルーター設定画面の「IPv4パケットフィルタ設定(ローカルルータ) エントリ一覧」です。

この３、４の宛先ポート445というのがこれにあたります。これがあるとルータ外の共有フォルダにアクセスができなくなるようです。

この３、４というエントリーを削除する、というのも一つの手ですが、

元々セキュリティのためにポート445に関して廃棄設定になっているため、完全に削除はしないほうが良いみたいです。（開放しないほうがいい理由については後述）

↓設定後です。

初期値の 445ポートへの設定は削除せずにその優先度を下げ、該当のNASのIPアドレス（上記では、NASのIPアドレスを192.168.10.8としてあります）に対して 445ポート を下げた優先度より高い優先度で通過する様に設定を行いました。

これは、「445ポートを通った192.168.10.8（NAS等）へのアクセスは通過させるが、それ以外の445ポートを通ったアクセスは廃棄する」という設定になります。

これで、Aterm WX6000HPやWG2600HSを介して、WAN側のNASにアクセスが可能となりました。

WX6000HPでのIPv4パケットフィルタリングについて。

IPv4パケットフィルタリング｜Aterm®WX6000HP ユーザーズマニュアル

また、445ポートを完全開放しないほうがいい理由については下記がわかりやすかったです。

開けっ放しだとWannaCryなどのランサムウェアに弱くなるみたいですね。

WannaCryへの対策をしっかりしよう。確認方法や対策のまとめ | NTTコミュニケーションズ 法人のお客さま

何故TCP445番のポートを開けてるとウイルスに感染するのでしょうか？ - 445番のポートが何に使われているか調べるとht... - Yahoo!知恵袋

緒方バラ園（熊本県上益城郡御船町）

2023/5/4

御船町の緒方ばら園に行ってみました！

元々、バラの切り花農家をされてた緒方さんが15年前から自宅庭で始められたそうです。

昨日の雨でちょっと散ってるとのことでしたけどかなり咲いていました。

バラのトンネルとガゼポが心地よい空間です

2023年5月4日に訪問してこの写真のような状態でした。

今年のバラは全国的に開花が早くて、ちょっとピークを過ぎているバラもありました。

先日の雨でだいぶ散ったとおっしゃっておられました。

もし今年行かれる方がおられたらお早めにー

場所は、googleマップに登録はありませんが、御船町滝川の緒方酒店を目指していくと到達しやすいと思います！

御船町公式チャンネルでも昨年紹介されています。

【みふね夢ch】緒方バラ園　〜色とりどり沢山の薔薇〜

谷尾崎梅林公園（熊本県熊本市西区）

先週末、朝の谷尾崎梅林公園に行ってみました。

梅ごとに開花時期がズレてたりするのでにぎやかに咲いてる木と咲いてない木がありました。

どのくらいの咲き具合だったのだろう？？

朝日に照らされる梅が幻想的でした。

梅の並木道みたいに咲いていました(^^)

梅の香りもする良い時間を過ごせました(^^)