家主は、アップストリーム接続を制御しているため、私の個人ネットワークにアクセスできますか？

大家はアップストリーム接続を制御しているため、私の家主は私のパーソナルルーターのネットワーク上のものにアクセスできますか？たとえば、NASのDLNA、NASのパブリックファイル共有、またはラップトップで実行されているメディアサーバーですか。

構成：独自のルーターがあり、NAS（有線）とラップトップ（無線）に接続されています。ルーターのINTERNET / WANポートは、家主のルーターのLANポートに接続されています。家主のルーターのINTERNET / WANポートはケーブルモデムに接続されています。ルーターへのアクセスとパスワードを持っているのは私だけです。隣人のルーターまたはケーブルモデムへのアクセス権もパスワードも持っていません。

いいえ、ルーターは、インターネットに直接接続されている場合と同様に、LANへの着信アクセスをブロックする必要があります。彼はあなたのインターネットトラフィックを傍受できるかもしれません（彼はあなたとインターネットの間にいるので）。

おそらく、これらの他のSUの質問をご覧ください。

• ISPはどのくらいの情報を見ることができますか？
• ISPはルーターからどのような情報を見ることができますか？

他の答えは基本的に正しいですが、私はこのトピックを拡大すると思いました。この情報が役立つことを願っています。

ルーターが標準構成になっている限り、本質的に鈍いファイアウォールとして機能する、未承諾の着信ネットワーク接続試行をブロックする必要があります。

ポート転送

露出面を増やす設定は、ローカルエリアネットワーク（ルーターに接続されているデバイス）にポートを転送します。

ネットワーク上の一部のサービスはUPnP（ユニバーサルプラグアンドプレイ）経由でポートを開く可能性があることに注意してください。したがって、ネットワーク内で誰もスヌーピングしていないことを確認したい場合は、ルーターの設定でUPnPを無効にすることを検討してください。これにより、ビデオゲームのホスティングなど、ネットワーク上のサービスに接続する人が誰もできなくなります。

Wi-Fi

ルーターにwi-fiが搭載されている場合、誰かが潜在的に接続できることを考慮してください。Wi-Fiサービスに接続する人は、基本的にローカルネットワーク上にあり、すべてを見ることができます。

そのため、Wi-Fiを使用する場合は、必ず最大のセキュリティ設定を使用してください。少なくとも、ネットワークタイプをWPA2-AESに設定し、レガシーサポートを無効にし、24時間に最低1回リセットするようにキーを設定し、複雑なwi-fiパスワードを選択します。

プロトコルスニッフィングとVPN

あなたの家主はあなたと公共のインターネットの間に座っているので、あなたのルーターに出入りするすべてのトラフィックを潜在的に見ることができます。これは比較的簡単に実行でき、これを行うための無料のネットワーク診断ツールがあります。

ブラウザーとWebサイトの間の暗号化されたトラフィックは、コンテンツに関する限り一般に安全ですが、大家は訪問したWebサイトを確認できます（必ずしも特定のページではありません）。

ただし、多くのWebページは暗号化されておらず、すべてのモバイルアプリ、電子メール、および平文で送信される可能性のあるその他のオンラインアクティビティがあることを考慮してください。

すべてのトラフィックを暗号化するには、暗号化された仮想プライベートネットワーク（VPN）を使用する必要があります。VPNは、暗号化されたプロトコルトンネリングを使用して、ネットワークをVPNオペレーター（通常は営利企業）のネットワークに接続します。

理想的には、VPNはAES暗号化を使用して暗号化し、接続はルーターレベルで確立されるため、（インターネットへの）すべてのWANトラフィックはVPNを介して暗号化およびルーティングされます。

ルーターがVPNをサポートしていない場合、トラフィックを保護するすべてのデバイス（コンピューター、電話、タブレット、コンソールなど）でルーターを設定する必要があります。

暗号化

一般的なセキュリティ原則として、すべてのトラフィックを強力に暗号化することを推奨します。すべてが強力に暗号化されている場合、あなたをonっている人はどこから始めればよいかわかりません。しかし、「重要なもの」のみを暗号化すれば、攻撃する場所を正確に知ることができます。

ルーターは、WANポート外からの接続をすべて停止する必要があります。たとえば、NASがルーターの背後にあり、ルーターにポート転送がない場合、安全です。

そうは言っても、あなたのインターネットトラフィックが彼のルーターを通過するなら、彼はあなたが訪問するすべてのサイトとトラフィックを見ることができるので、それを覚えておいてください。

ISPがネットワークアドレス変換のためにルーターの背後のネットワークにアクセスできないように、家主はルーターの背後のネットワークにアクセスできません。彼は基本的にあなたのISPであり、あなたにIPアドレスを割り当てました。あなたがそれを確保している限り、彼が見ることができるのはあなたのルーターだけです。ただし、彼はあなたのルーターのセキュリティの外にいるため、彼のネットワーク上にあるものを見ることができます。彼のネットワークはISPから保護されていますが、ネットワークに公開されており、ユーザーは自分のルーターで保護されています。彼の部屋を通ってあなたの部屋に行く必要がある家に住んでいると考えてください。ドアをロックすると、彼はあなたの部屋に入ることができませんが、彼の部屋を通って外に出ることができます。

否定的な発言者ではないが、私は確信していない、私は実際にあなたの家主があなたのパブリックデバイスのいずれかを見ることができると確信しているかなり簡単です。LANサブネットが通常の192.168.0.1などと非常に異なっていることを確認します（例：10.0.0.1など）。

DLNAがあなたのために公開されるかどうかはわかりませんが、私の場合は知っています。:(