TP Link AX73とAX4800でIoT Network機能が勝手に廃止されている？（記事、一部訂正 7/26）

TPlinkのルータのファームウェアをアップデートしたら、元々あったIoTネットワーク機能が予告も説明もなく廃止されてました。いるように見えます。
画像上はAX80、下は今回改悪されたAX73ですが、7月2日に公開されたArcher AX73 (V1)向けのファームウェア (JP)_V1_1.3.6 Build 20240407のファームにした後、そもそも詳細設定メニューが超簡略化されてワイヤレスがなくなり、選択できるワイヤレスのメニューにはIoTネットワークがないという状況。ネットワークマップのクライアントにあるドロップダウンリストにはIoT_2.4GとIoT_5Gが残っているという、不整合な状態になっています。
→TPLinkのサポートより連絡があり、IoTネットワーク機能は、V1ではこれまでも
　機能提供していないと回答がありました。
　しかし、V2のファームウェア、Archer AX73(JP)_V2_1.2.1 Build 20230626の
　リリースノートには「IoTネットワーク機能に対応しました」とありますし、
　V1でもメニューを見た記憶があるのですがねぇ。。。

ちなみに、AX80にはまだその機能が残っていますが、この機能をつかっている方は要注意です。

あのさぁ、一度リリースした機能は、設定して使っている人いるんだがら、なんの公表も無く「無断で機能廃止」ってのは、ベンダとしていくらなんでも酷いんじゃないかなぁ。
設定していた内容はどうなったのよ？
→よしんば、提供してなかったとして、同一製品のV1とV2でそこまで機能が
　ちがうってのもよく理解できないのですけどね。
　まぁ、確かにV1でQuadCoreだったのがV2でTripleCoreになっていたり、
　高速DFS障害回避機能も無くなっているそうで、最早別物ですが。

家のNWをTPLinkで固めてしまったのですが、ちょっと信用できなくなってきました。

TP-Link AX4800の最新ファーム 1.3.5 Build 20230919 rel.12938(4A50)には致命的バグがある様子

先日、TP-linkのAX-4800に新しいファームウェアが降ってきたので更新したのですが、このファーム、ちょっとヤバいバグを持っていそうです。

そのバグというのが、ゲストWiFiが設定していなくても勝手に有効化されてしまうというものです。

実は我が家は比較的電波が混雑しているところにありまして、結構頻繁にWiFiチャンネルが切り替わるため、手動でチャンネル固定をする必要があり、その時にWiFi Analyzerを使って空いているチャンネルを調べ、そこに固定することを行うという面倒くさい運用をしています。今日もちょっと不安定になったので同様に確認し、設定したところ、私が切換たのに追従して見知らぬSSIDが同じチャンネルに切換えてくるという、気持ち悪い挙動を目にしました。

おかしいと思って確認したところ、出ているSSIDがゲストアクセスの所に書かれているものと完全一致しているじゃ無いですか！

ファームウェアアップデート後に設定リセットをしていないために発生したのかと思い、しぶしぶリセットを行ったのですが、それでもリセット後のデフォルトのゲストSSIDで同様の現象が起こる始末。それも、なんと！パスフレーズ設定していないので、フリー接続になってしまっています！！

仕方が無いので、まずはデフォルトのゲストSSIDを変更、パスフレーズを設定してオンにし、その後、明示的にオフに設定したところ現象は消えましたが、これ、気付いていない人が多い気がしますので、まずはBlogで情報共有します。

本件、結構クリティカルなので現在、TP-Linkに問い合わせ中ですが、、、電話が繋がらない。。
何か分かれば情報共有したいと思います。

TP-Link RE300のオンラインファームアップデートはまともに動いていないので注意されたし。

JPCERTのメールで家でTP-LinkのOneMeshのリピータとして使っているRE300に脆弱性があり、最新のファームウェアへの更新が推奨されていることにたまたま気が付いた。

TP-Linkの製品にはオンラインファームウェアアップデートで更新されているはずなので、確認して見たところなんと！
ファームウェアアップデートボタンを押しても、「使用中のファームウェアは最新です」と出てきて、まともにこの機能が動いていない！

ファームウェアを手動で取ってきて、ローカルアップグレードすれば1.0.9にはできるのだが、、

JPCERTからのメール皆が受け取っている訳じゃなく、このセキュリティ脆弱性について積極的に外部公開しているわけでもない状態で、
オンラインアップグレードがまともに動いていないなんて、危険よね、これ。そりゃ無いんじゃないの？TP-Linkさん。

皆様、お気をつけ下さい。リマインドまでに記事にしてアップします。

トリッキーな多段ルータのコツ（あくまで参考情報）

以前からこのブログで書いてますが、私はWZR-HP-G300NHをこよなく愛しています。
が、この機種って肝心なルータ機能に不具合があるようでREGZAがハングする上、新しいファームに上げると、便利に使っているNAS機能がおかしくなるし、そもそもネットワークスループットがカタログスペックで131MなのでAUひかりの高速性を生かせないという落ちも付きまして、半年ほど前から安売りでゲットしたAterm WR8700Nと置き換えて使っています。

この置き換えに当たって、障害になったのは、Aterm WR8700NにはVPNサーバ機能が無く、また、WZR-HP-G300NHほどNAS機能が充実していないため、これらの機能はあくまでWZR-HP-G300NHに提供させ続けたい思いがあったことです。

正直、ネット上でこんなトリッキーなことをやっている人は多分、ほとんど居らず、完全に人柱状態。でも、腕試しとばかりに、AUひかりルータの下にAterm WR8700NとWZR-HP-G300NHの両方を置いて、共存させるという、非常にトリッキーな設定を行いまして。。。

実は、これ、うまく動いています。導入以来全く問題なく。

うまく動いているだけで、絶対に正しい設定かどうかはわからないもの、あるいは興味ある人向けにどうやっているか、参考情報を上げとこうかとおもったのですが、、
これ、正直、わかっている人じゃないと危険な設定にも思いますので、コツだけメモしておきたいと思います。

コツ：
・AUひかりルータのDMZの下にWZR-HP-G300NHは置く設定にする。
　（ここは以前の設定と変わりませんね。。。（汗）
・WR8700Nは普通にAUひかりルータの下につなぐだけ。
　（但し、アドレスは固定で）
・AUひかりルータ、WR8700NはDHCPサーバを止める。
・家庭内LANのDHCPはWZR-HP-G300NHが振り出す。
　この時、DHCPサーバー設定 [拡張設定]を表示し、
　「デフォルトゲートウェイの通知」でWR8700Nのアドレス
　を通知させるようにする。

よくよくみると、このくらいしか設定していません。

はまったのは、DHCPサーバ設定でしょうか。。
WZR-HP-G300NHが振り出さないとVPNで繋がりませんでした。

ということで。あるいは興味ある人がいるかもなので上げときます。

WiFiでの位置情報って、勝手にマップされてんのね。

先日から、非常に不可解な出来事が起こってました。
iPadでWiFi位置情報検索をすると、なぜか、長野県諏訪の
中央道諏訪湖SAにいることになってるんです。

たとえそれが、自宅だろうと、大阪だろうと、諏訪湖SAになるん
です。。。

不思議。。って思ってたんですが。。今日、その理由が判明しました。


なんと！！
私が使っているPocket WiFiのMACアドレスが、位置情報DBとして
諏訪湖SA付近にマップされているようなんです。

発見は偶然でした。地下鉄駅構内でどうしてもメールを見る必要が
あり、周りに他のWiFi電波がひとつもない状態で、自分のPocket WiFi
だけを立ち上げてiPadで通信してた時、たまたま指が滑って、マップ
アプリを起動しちゃったんですね、

そしたら。諏訪湖SAになるじゃないですか。ってことは、そういう事
ですよね。


・・・実は思い当たる節があるんです。

７月後半に家族旅行で長野に行った帰り、中央道の渋滞があまりに
ひどく、いっそのこと諏訪湖SAで時間潰して、ゆっくり帰ろうといって
２時間半ほど通信してたことがあったんですよ。

どうも、その時に偶然、WiFi位置情報を管理している会社がMAC
アドレスとロケーションのマップ作業をそのあたりでやってたんだ
と思います。

・・・なので、私のPocket WiFiくんは長野産ということに。。。。
・・・しかし、どうしよう、これ。どっかでリリースされるのかしら。。
なんか、周りの人にも迷惑かけちゃいそうで、気になりまくりです。
私の近くにいる人は、WiFi位置情報上、長野にいることになっちゃい
ますもの。。（苦笑

ほへー。なんていうか。こういうのって、便利な半面、本当に知らない
ところで勝手に登録されていっちゃうんですね。。。
なんか、怖いと思った出来事でした。。。。