高スループットと強固なファイアウォールを持つ名機 VIAGGIO　MR104FH オムロン オープンプライス 03-5435-2010 http://www.omron.co.jp/

ブローバンドルータというと、スループットばかりが取りざたされるが、設定の容易さやセキュリティの確保、サーバ構築やIP電話など、幅広いアプリケーションへの対応が求められる。それらに応えるのがVIAGGIO MR104FHだ。

DoS攻撃に対応できる
強力ファイアウォール内蔵

　オムロンの、「VIAGGIO(ヴィアッジョ) MR104FH」は、公称51Mbps以上の高スループットを確保しながら、SOHO用途としてはかなり高度なセキュリティ機能を搭載した意欲的な製品である。

　ハードウェアは、厚さ25mmのコンパクトなケースに、 WAN側に1つ、LAN側に4つの10BASE-T／100BASE-TXのEthernetポートを持つ(写真)。すべてMDI／MDI-X自動認識機能を備えており、ケーブルのストレート／クロスを気にせず使える。

写真　前面には、インジケータと4つのLANポート、背面にWANポートが1つというシンプルな作り。薄くコンパクトな筐体は、どこに置くにも邪魔にならず、使いやすい。

　CPUは、ARM9ベースの米CONEXANT製「CX82100-11」。コレガの「BAR SW-4P Pro」など、最近の低価格・高スループットルータによく使われているものだ。

　ルータとしての基本機能はPPPoEに対応し、複数のグローバルIPをLAN側の複数のローカルIPに割り当てられるマルチNAT／マルチDMZ機能やVPN対応など、最近はやりの機能を押さえている。UPnPとWindows Messengerについては、対応ファームウェアを7月に公開する予定だ。

　ブロードバンドルータに求められるセキュリティ機能は、外から内(WAN側からLAN側)へ入ってくる不要な通信をはじく機能と、内から外へ出ていく通信を適切なものだけに制限する機能の2つがある。

	図　DoS攻撃を検出＆防御するために、完結しないセッションの増加をプロトコルごとに監視できる。SYNやFINの待ち時間が設定できるので、Syn Flood攻撃などにも対処しやすい。

　外から内への通信をはじくとき、基本は、ポートをすべてふさぎ、必要なポートの通信のみポートフォワーディングでLAN内のホストに転送する。MR104FHでは、これに加えてSPI(Statefull Packet Inspection)によるパケットフィルタリングと、DoS(サービス不能)攻撃検出／防御機能を備えている。パケットフィルタリングを行う場合、IPパケットのヘッダのみを調べるものも多いが、SPIではパケットのデータ部も調べることで、IPの詐称(スプーフィング)などに対抗しやすくなっている。MR104FHの対DoS攻撃検出と防御は、完結していないコネクション数の上限を設定し、これを超えたときには設定した下限値以下になるまで接続を拒否するというもの。上限と下限は、セッション全部と同一ホストのものを別々に設定できるので、複数ホストから同時攻撃を受けるDDoS攻撃にもある程度対応できる。攻撃を受けた場合は、指定のメールアドレスにレポートする機能もある。ブロードバンド常時接続によるサーバ運営を行う場合、これは心強い。

　内から外に出ていく通信の制御は、IPアドレスによる制限のほか、DHCP運用時に有効なMACアドレスによる制限もできる。また、URLフィルタによってアクセスできないWebサイトを設定したり、スケジューラ機能でアクセス制御する曜日と時間を指定することも可能だ。家庭で子供のPCから有害サイトへのアクセスを制限したり、会社で就業時間中のWeb利用を制限するのに利用できる。

　スループットの計測は、LinuxサーバとWindows XPクライアントの間で、ftpで約60MBのZIPファイルを転送した。デフォルト(DHCP ON)で下りが約37MbpsとARM9系としては優秀な成績だ。しかし、上りは3.9Mbpsと振るわなかった。ファイアウォールをONにすると、下りが約16.9Mbpsにまで落ちてしまう。SPIによるフィルタリングがかなり処理が重いようで、SPIをOFFにすると、約28.5Mbpsまで回復する。

　もし、FTTHでサーバを立てるとすると、MR104FHの上り速度に不満を感じるかもしれない。しかし、下り中心の使い方や、ADSLでサーバを立てるなら、十分な機能と性能だと言える。

• 【関連記事】TA／ルータ／無線LANレビューインデックス (http://review.ascii24.com/db/review/peri...)
• 【関連記事】ASCII24「オムロン、61Mbpsのスループットを持つブロードバンドルーター『VIAGGIO ブロードバンドルータ MR104FH』を発売」ニュース (http://ascii24.com/news/i/hard/article/2...)

(アスキーPC Explorer編集部・根岸 智幸)