Appleのドキュメントを読みルータAX3000の設定を見直した話

WPA3の時代なので、ASUS AX-3000をサイバーマンデー(20/11/30)に購入してから愛用しています

基本的に「デュアルバンドスマートコネクト」という5GHzと2.5GHzいっしょのSSIDでWPA3-Personal AESで運用（SSID AX3000_nomap）
上記で繋がらないものは「WPA2-Personal AES」で、5GHzと2.5GHz 同一のSSIDに繋ぐようにしています（SSID AX3000_WPA2_nomap）

Appleのドキュメントより

「Wi-Fi ルーターと Wi-Fi アクセスポイントの推奨設定」
https://support.apple.com/ja-jp/HT202068
を読んでいて、DHCPリース時間8時間に目がとまりました
3600*8=28800
3600*24=86400
ほとんどのルータでは24時間が推奨かと思いきや、その1/3の8時間

これに関連するのが、プライバシーにかかわる警告
「このネットワークではプライベートWi-Fiアドレスはオフになっています」
「プライベートアドレスを使用するこで、複数のWi-Fiネットワーク間のiPhoneのトラッキングを減らすことができます」

iOS 14、iPadOS 14、watchOS 7 でプライベート Wi-Fi アドレスを使う
https://support.apple.com/ja-jp/HT211227
どうやらiOS14のころから自動でONになったようで、何度説明を読んでも理解不能なので
iPhone,iPad,WatchOSでオフにしました

オフにする方法は、設定⇒Wi-Fi⇒該当のiを押し、プライベートアドレスのスイッチをOFF側に切替。注意事項が出ますが、接続をタップ

プライベートアドレスをオンにしているとルータで匿名デバイスとMACアドレスの端末がたくさんできるのが気持ち悪い、何が繋がっているかわからないので不要だと判断
※例　5GHzと2.5GHzで異なるmacidで接続端末が3台ある場合は3*2 6台だと6*2 増える

・DHCP時間の変更方法

LAN⇒DHCPサーバー⇒リース時間 28800 に変更　適用をクリック

そのほかの設定

１．TrendmicroのAirProtectionは使用しない(sshが不安定になる)

２．DNSはプロバイダ提供のものは利用せずCloudflareを利用

WAN⇒WAN側DNS設定
DNSサーバに自動接続する　いいえ
DNSサーバ1 1.1.1.2
DNSサーバ2 1.0.0.2

IPv6
DNSサーバに自動接続する　無効
IPv6 DNS サーバー 1 2606:4700:4700::1112
IPv6 DNS サーバー 2 2606:4700:4700::1002

※CloudflareのMalware Block Only https://1.1.1.1/family/

３．VPNでOpenVPNを利用(好きなポートを開けれる)

OpenVPNSサーバを有効にする
VPNの詳細全般
サーバポート　任意のポート
RSA暗号　2048bit
クライアントのVPN接続範囲　インターネットとローカルネットワーク

この設定をエクスポートしiPhoneに設定して、外出先から家のIPに見せかけることができ大変便利

４．ファームウェアの更新が長い

またAX3000を買う前はASUS RT-AC68Uを使っていましたが、まだファームウェアのアップデートを続けていて、サポート良い。長期間安心して使える会社だと思います
RT-AC68U Firmware
https://www.asus.com/jp/Networking-IoT-Servers/WiFi-Routers/ASUS-WiFi-Routers/RTAC68U/HelpDesk_BIOS/
RT-AX3000 Firmware
https://www.asus.com/jp/Networking-IoT-Servers/WiFi-Routers/ASUS-WiFi-Routers/RT-AX3000/HelpDesk_BIOS/

５．ルータでspeedtestが可能

アダプティブQoS⇒インターネットの速度⇒接続先を選び⇒進むボタンをクリックで
https://www.speedtest.net/　のテストができます。端末が遅いのか、ルータが遅いのか明確にわかります

ASUSルータオススメ

AX-3000

ゲーミングルータ版

参考：
iOS 14やWPA3で無線LANにつながらない、最新技術が「悪さ」をするワケ
https://active.nikkeibp.co.jp/atcl/act/19/00287/051700002/