NXR,VXRシリーズ

5-5. 無線 LAN 設定（802.11ax／5 GHz／VAP／MACフィルタリング）

VAP（仮想アクセスポイント）機能を利用し、SSID ごとにネットワークを分割するとともに、無線 LAN 端末（ステーション）の MAC アドレスに基づいて接続制限を行う設定例です。
なお、MAC アドレスフィルタリング機能は VAP ごとに設定できます。

【 対象機種 】NXR-G540/W、NXR-G540/LW-CA（2026 年 1 月時点）
※ 対応機種は今後変更される可能性があります。最新情報は、各製品の更新履歴またはユーザーズガイドをご確認ください。

【 構成図 】

• SSID「NXRG540WLAN1」（wlan1 インタフェース）に MAC アドレスフィルタリングを設定し、指定した MAC アドレスを持つ無線端末のみ通信を許可します。

【 設定例 】

【 設定例解説 】

1. <IP アクセスリスト設定>

IP アクセスリスト br0_IN を、以下の条件で設定します。

• 送信元 IP アドレスが 192.168.10.0/24、宛先 IP アドレスが 192.168.10.1 の TCP ポート 22 番宛ての通信を許可します。
• 送信元 IP アドレスが 192.168.10.0/24、宛先 IP アドレスが 192.168.10.1 の TCP ポート 880 番宛ての通信を許可します。

※ IP アクセスリストを設定しただけではフィルタリングは動作しません。必ずフィルタリングを行うインタフェースに適用してください。

2. <bridge0 インタフェース設定>

bridge0 インタフェースの IP アドレスを設定します。

IP アクセスグループの in フィルタに、IP アクセスリスト br0_IN を設定します。

3. <有線LAN側（ethernet0）インタフェース設定>

ethernet0 インタフェースの IP アドレス設定を無効にします。

ブリッジグループを設定します。
※ ブリッジグループ番号は bridge インタフェース番号と同一に設定します。また、ポート番号はブリッジグループ内で重複しない値を設定する必要があります。

4. <無線LAN側（wlan0）インタフェース設定>

wlan0 インタフェースの IP アドレス設定を無効にします。

ブリッジグループを設定します。

SSID を設定します。

WPA3-SAE 認証方式で使用するパスワードを設定します。
※ 本パスワードは、認証方式および暗号化方式の設定より先に設定する必要があります。

認証方式と暗号化方式を設定します。

ゲストモードを有効にします。
※ 本設定を有効にすると ANY 接続拒否機能とステルス SSID が自動的に無効になります。

アクセスポイントブリッジを有効にします。
※ 本設定を有効にするとプライバシープロテクション機能が無効になります。

接続台数の上限を設定します。

5. <無線LAN側（wlan1）インタフェース設定>

wlan1 インタフェースに IP アドレスを設定します。

SSID を設定します。

WPA3/WPA2 併用モードの認証方式で使用するパスワードを設定します。

認証方式と暗号化方式を設定します。

ゲストモードを有効にします。

アクセスポイントブリッジを有効にします。

接続台数の上限を設定します。

MAC アクセスリストのパーミッションを許可に設定します。
※ MAC アクセスリストに含まれるステーションのみ接続を許可します。

MAC アクセスリストに MAC アドレスを登録します。
※ MAC アクセスリストのパーミッションで許可を設定していますので、ここで登録する MAC アドレスは接続を許可するステーションの MAC アドレスになります。

6. <無線モジュール（wifi0）設定>

無線モジュールを 802.11ax（5 GHz）モードで動作させます。
※ 本設定により、5 GHz 帯のチャネル設定が可能になります。

チャネルを自動選択に設定します。
使用するチャネルは、5 GHz 帯で利用可能な周波数の中から自動的に選択されます。
※ mode コマンドが未設定の場合、チャネルは設定できません。

7. <DHCPサーバ設定>

bridge0 インタフェース上で動作する DHCP サーバを設定します。

wlan1 インタフェース上で動作する DHCP サーバを設定します。

8. <スタティックルート設定>

デフォルトルートを設定します。

9. <PPPアカウント設定>

ISP 接続用のユーザ ID とパスワードを設定します。

10. <WAN側（ppp0）インタフェース設定>

ppp0 インタフェースの IP アドレスを negotiated に設定します。

IP マスカレード機能を有効にします。

ステートフルパケットインスペクション（SPI）機能を有効にします。
受信パケットの状態を確認し、不正な通信を自動的に遮断します。

TCP MSS の調整機能を auto に設定します。

ISP 接続用のユーザ ID を設定します。

11. <ethernet1インタフェース設定>

ethernet1 インタフェースの IP アドレス設定を無効にします。

PPPoE クライアントに ppp0 を設定します。

12. <DNS設定>

DNS 機能を有効にします。

13. <ファストフォワーディング設定>

ファストフォワーディング機能を有効にします。
※ ファストフォワーディングは、パケット転送処理を高速化する機能です。

14. <設定の保存>

設定内容を保存します。

【 端末の設定例 】

【 補足 】

<チャネルの帯域幅設定>

チャネルの帯域幅として 160 MHz を指定します。
802.11ax 環境において無線 LAN の通信速度を向上させたい場合に有効です。
※ チャネルの帯域幅を変更すると、guard-interval、channel、txpower の各設定は初期値に戻ります。

注意事項

• 160 MHz を利用する場合、クライアント側も 160 MHz に対応している必要があります。非対応のクライアントは自動的に 80 MHz 以下で接続されます。
• 160 MHz は利用可能なチャネルが限定され、周囲の電波環境によっては利用できない場合があります。
• 帯域幅が広いため干渉の影響を受けやすく、環境によっては通信品質が低下することがあります。この場合、チャネル帯域幅を 80 MHz に設定することで、通信品質が改善されることがあります。

【 付録 】

• 設定例show config形式サンプル