なお、自宅でサーバを立てるなどISP型ではなく、接続元のIPアドレスを固定したい目的でVPN型から選んだ。

「最短5分で利用開始」をうたっている。本当に5分程度で使えるようになった。
※ステマではありません。

申込後、すぐに管理画面へログインできグローバルIPアドレスが付与される。
無料期間2ヶ月がついており、今はお試し期間になっている。

接続はWireGuardというアプリを使用する。Mac用もWindows用もある。
マニュアルもある
マニュアル）
https://support.vpn.lolipop.jp/hc/ja/articles/37132585319827-WireGuard%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95-Mac
アプリをダウンロードしてインストールする。
つぎにWireGuardの設定ファイルを管理画面からダウンロードする。

設定ファイルはもちろん自分専用。

設定ファイル .conf をWireGuardにインポートする。画像はMacのもの。

「有効化」を押すとすぐに繋がる。ここまで本当に5分くらい。
切断をしたい時には「無効化」をクリックするだけ。

自身のIPアドレスを調べられるサイトで、契約したIPアドレスが表示されることを確認。
すぐ使える。

自分の使い方は、固定IPを使いたいときだけ「有効化」し用事が終わったら「無効化」する。
しかし、ロリポップではルーティング機能も無料で使える。
管理画面のルーティングに、「フルトンネル」か「スプリットトンネル」かを選択できる。

全ネットワーク接続をVPN経由つまり固定IPアドレスで接続するフルトンネルか、特定の接続先に対してのみ固定IPアドレスを使用するスプリットトンネルかの選択ができる。
スプリットトンネルについては、固定IPアドレスでアクセスするIPアドレスまたはURLを登録する。
これだけで切り替わるわけではなく、あくまでもコンフィグファイルをダウンロードして、WireGuard側で切り替える。

両方のプロファイルを登録しておいて、必要な方の接続を有効にすることが可能。

固定IPアドレスを使うことで、ssh接続やWordPressの管理画面ログインに制約を入れたり、セキュリティを高めることが可能。

無線ルーターのパスワードを機械に書いてあるままで使っているときは、こんな問題は起きない。
または、自分だけや限られた人数だけで使っている場合、最悪無線ルーターのリセットをしてしまえば、初期設定に戻るだけだからたいした問題にはならない。

さて、利用者が多い環境で、ルーターの初期化を避けたくて、すでに接続されているパソコンから情報を得たいとき。

コマンドプロンプトで、まずは下記のコマンドを打つ。

netsh wlan show profile

プロファイルの一覧が表示される。

違っている場合もあるが、プロファイル名 = SSIDというのが一般的。

次に、当該プロファイル名を指定して、パスワードを調べる下記のコマンドを打つ。

netsh wlan show profile name="プロファイル名" key=clear

そうすると、「主要なコンテンツ」部分にパスワード（暗号化キー）が表示される。

付属の手順書を見ながらわりと簡単に接続できたし、わかっているようでわかっていなかったメッシュというものに対して、少し詳しくなった気がした。

まずコントローラになるWSR-6000AX8Pは、WBモードにはできないので、RouterモードかAPモードにしておき、あとはEasyMeshをONにするだけ。もしかしたら出荷時からONになっていたかも。

エージェントになる WSR-3000AX4P は、WBモードにして、リセットして、コントローラとLANケーブルで接続して、WIRELESSランプが緑になったら接続完了。LANケーブルを抜く。

コントローラの管理画面で見ていると、接続機器が一覧で見られる。
図の通り、エージェントの2台はコントローラと5GHzで接続されていることがわかる。
そりゃ、初期設定時は3台を近くに置いて実施したので想定内。

実際の設置場所は3台を物理的にまぁまぁ離さなければならず、2.4GHzで接続するイメージだった。
この点をバッファローのサポートへ問い合わせたところ、

コントローラ(親機)とエージェント(中継機)間の接続帯域に関しては2.4GHzで固定、もしくは5GHzで固定することは出来ません。どちらの帯域で接続するかは自動判別のみとなっております。

との回答だった。更に、状況次第で、接続後にも帯域が切り替わる可能性があるとのこと。

本来設置すべき場所で運用してみると思っていたよりも接続感度が良く、コントローラ<->エージェント間は5GHzでの接続され、見ている間は2.4GHzに切り替わることがなかった。これで良しとする。

その他わかったことなど。機器によるし、「バッファローの場合」ということもあるかもしれないが。

• Wi-Fi CERTIFIED EasyMeshは世界的に統一した規格。バッファロー独自のAirstation connectはメッシュとは言えるがEasyMeshとは別物。
• コントローラとエージェントの接続は2.4GHzと5GHzが自動判別となる。固定したい場合にはEasyMeshではなく従来の中継機能を使う方法しかない。しかし従来の中継機能では接続できるのが1台まで。(WSR-3000AX4Pの場合)
• 上記、コントローラとエージェントの接続帯域(周波数)を固定できるかどうかは、バンドステアリングとは無関係。つまりバンドステアリングをOFFにして、それぞれの周波数を生かしたとしても、固定できないことは変わらない。
• パソコンやスマホなどを機器につなぐ際の接続は、何も変わらない。コントローラがバンドステアリングをONにしていれば自動になるし、OFFにしていれば2.4GHzか5GHzを任意に選択できる。
• コントローラの機器によるが、接続できるエージェントは4台まで
• エージェントの接続は有線LANでもOK。これは完全に無線だけだと思っていた。
• エージェントは接続手順の最初に「機器のRESET」が入っている。つまり、接続前に管理画面のパスワードを変更したり、IPアドレスを決めたりしても意味がない。コントローラと繋いだ後にカスタマイズする。
• メッシュじゃないときよりもメッシュの方が繋がりが良いかどうか？ は体感では正直わからなかった。良いと信じる。

デバイスマネージャでみるとビックリマークが出ている。
無線LANアダプタは Intel(R) Centrino(R) Advanced-N 6205

この症状は他のパソコンでも見たことがあり、

1. デバイスを一旦無効にし、有効に戻す
2. ドライバを更新する
3. デバイスを一旦削除して、もう一度検出させる

などで直ることが多かったが、今回は、
aでは直るものの、PC再起動後にまた同じ問題が発生してしまう。
bでは最新のドライバだと言われて更新がない。ローカルの別のドライバでもだめ。
cでは問題が解消しない。

この機種はWindows 8で販売され、どうも2016年ころにWindows 10用のドライバが出たようだが、ドライバを入れる前にWindows 10へアップグレードした場合こんな状態(不安定)になるらしく、そして、今はもうWindows 10対応のドライバはダウンロードできなくなってしまった。

やむを得ず、回避策として Intel(R) Centrino(R) Advanced-N 6205 を無効化してから有効化するバッチファイルを作って、Windowsログオン時に実行させることにした。

(0)準備
その前に、デバイスのON/OFFを簡単にできるという devcon.exe がPCに入っていなかったため個別にダウンロードした。
Windows Driver Kit(WDK)をインストールすれば入るらしいが、全部はいらないためdevcon.exeだけを入れることにした。

参考ページ）
https://techblog.nullstack.engineer/entry/install_devcon/

ダウンロード先）
https://download.microsoft.com/download/1/4/0/140EBDB7-F631-4191-9DC0-31C8ECB8A11F/wdk/Installers/787bee96dbd26371076b37b13c405890.cab

解凍した中の
filbad6e2cce5ebc45a401e19c613d0a28f を　devcon.exe にリネームして使用する。

(1)デバイス無効→有効のバッチファイルを作成
ファイル名の例）Intel_Centrino_Advanced-N_6205_restart.bat

----------
:: devcon.exeのパス
@set DEVCON="C:\Users\ユーザ名\Documents\device_restart\devcon.exe"

:: ネットワークカードの無効と有効
:: Intel(R) Centrino(R) Advanced-N 6205

%DEVCON% disable "PCI\VEN_8086&DEV_0085&SUBSYS_13118086&REV_34"
%DEVCON% enable "PCI\VEN_8086&DEV_0085&SUBSYS_13118086&REV_34"
----------

"PCI\VEN_8086&DEV_0085&SUBSYS_13118086&REV_34"
の部分はデバイスのハードウェアIDを入れる。
デバイスのプロパティの詳細タグでハードウェアIDはコピー可能。

(2)バッチファイルをpowershellで実行するラッパーのバッチファイルを作成
ファイル名例）startup.bat
----------
@echo off
powershell start-process C:\Users\ユーザ名\Documents\device_restart\Intel_Centrino_Advanced-N_6205_restart.bat -Verb runas
----------

powershellでラッパーを作ったのは、ユーザアカウント制御(UAC)のポップアップが出ることを回避するために、Administrator権限で実行しようとごにょごにょしたのだが、結局はできなかった。
Administratorのパスワードを設定してあればいけたかもしれない。

(3)Windowsログオン時に自動実行できるよう、この startup.bat スタートアップに入れておくと、ユーザアカウント制御のポップアップがでるが一応目的が達せられる。
ポップアップを避けたい場合、ユーザ アカウント制御を無効にするのは一つの手。しかし、セキュリティの低下は覚悟の上。

最終的には、スタートアップに入れるのをやめてつまりログオン時実行をやめて、タスクスケジューラの「システム起動時実行」へ変更した。これならユーザアカウント制御を無効にせずに済む。

https://test-ipv6.com/index.html.ja_JP

■IPv6非対応の場合、つまりIPv4で接続している

「IPv6 アドレスが検出されませんでした」
この文言が出ていると、IPv6非対応と思われる。

■IPv6対応の場合

• 光回線事業者（コラボを含む）で対応しているかどうか
• プロバイダにて対応しているかどうか
  昔から契約をしている場合だと、申し込みをIPv6オプションのようなものを申し込まないとできない場合がある
• ルーターなどの機器側で対応しているかどうか