リセットボタンを押す前に｜LN6001-JPでLuCI・SSHへ戻る復旧手順【OpenWrt集中連載022】

LuCIへ入れない、Wi-Fiが消えた。そんな時は、リセットより先に残っている管理経路を探します。初期化すると、IPoE・SSID・DHCP予約・VPNなどの設定も失われます。

対象はメーカー提供のOpenWrtベースのOS、ファームウェア1.2.0.15です。設定のリセットはファームウェアの再インストールや旧版への巻き戻しとは別で、他のOSでは初期IP・認証・LED・ボタン操作も確認し直します。

復旧は「弱い操作」から始める

入れる経路が見つかった段階で止め、直前の変更だけを確認します。

1. PCを有線LANで接続する

2. PCのIPアドレスとDefault Gatewayを確認する

3. 現在のLAN側IPでLuCIを開く

4. SSHへ入れるか確認する

5. 現在状態を読み取り専用で保存する

6. 最後に変更した設定だけ戻す

7. 信頼できるバックアップから復元する

8. すべての入口が使えない時だけハードリセットする

最初に「初期化が必要な状態か」を分ける

症状だけでリセットを決めないようにします。

• LuCIへ入れる: 初期化は不要。状態確認とバックアップを優先

• LuCIは無理だがSSHへ入れる: 設定単位の復旧を検討

• Wi-Fiだけ見えない: 有線LANからWirelessを確認

• LAN IP変更後に入れない: 新しいDefault Gatewayを探す

• Guestからだけ入れない: 管理アクセスを止める設計なら正常

• 管理者パスワードを失い、どの経路でも入れない: 初期化が必要な可能性が高い

電源やLED、LANポートも確認します。上流のONU・ホームゲートウェイ側だけが止まっているなら、LN6001-JPを初期化しても直りません。

ステップ1: まず有線LANでつなぐ

Wi-Fi設定やSSIDが壊れていても、有線LANから管理できることがあります。PCをLN6001-JPのLANポートへ直接接続し、端末側のVPNやプロキシは一時的に外して切り分けます。

PCが受け取っている値を確認します。

Windows:

ipconfig

macOS:

route -n get default
ipconfig getifaddr en0

macOSの en0 は例です。USB有線LANなどでは別の名前になるため、route -n get default に表示される interface と、実際に使っている接続を照合します。Wi-Fiと有線LANを同時に使っていると、別の経路を見ている場合があります。

見るのは、PCのIPアドレス、サブネットマスク、Default Gatewayです。Default Gatewayが 192.168.10.1 なら、以前の 192.168.1.1 ではなく、まず次を開きます。

https://192.168.10.1

PCが 169.254.x.x のような自己割り当てアドレスなら、DHCPでIPを受け取れていません。別のLANポートやケーブルも試します。むやみに固定IPへ変える前に、変更前のLAN側サブネットを記録から確認してください。

ステップ2: LuCIとSSHを別々に試す

LuCIが開かなくても、SSHが動いている場合があります。反対に、SSHを無効にしていてもLuCIへ入れる場合があります。

工場出荷時のLN6001-JPでは、管理画面は次のURLです。

https://192.168.1.1

初期状態のユーザー名は root、パスワードは本体底面ラベルに記載された初期Wi-Fiパスワードです。LAN IPやパスワードを変更済みなら、変更後の値を使います。

SSHは、現在のLAN側IPへ接続します。

ssh root@192.168.1.1

ブラウザの証明書警告だけで「LuCIが壊れた」と判断しないでください。ローカル管理画面の証明書がブラウザから信頼されていない場合があります。ただし、アクセス先IPと接続先が自分のLN6001-JPであることは必ず確認します。

SSHのhost keyが変わった警告は、ブラウザの証明書警告とは別に扱います。初期化やファームウェア変更との関係を確かめてから、053の接続先確認とknown_hosts更新手順へ進んでください。

ステップ3: 入れたら、直す前に状態を残す

SSHへ入れた時ほど、すぐに書き換えたくなります。しかし、先に現在状態を保存すると、誤操作を減らせます。

date
ubus call system board
ip addr show
ip route show
ip -6 route show
ifstatus lan
ifstatus wan
ifstatus wan6
uci show network
uci show wireless
uci show firewall
uci show dhcp
logread | tail -n 200

公開のSNSやIssueへ、そのまま貼らないでください。グローバルIP、IPv6プレフィックス、MACアドレス、SSID、端末名、VPN endpoint、認証情報などは伏せます。

LuCIへ入れるなら、System → Backup / Flash Firmware から Generate archive を使い、現時点の設定バックアップも作ります。「壊れた状態のバックアップ」に見えても、あとで差分を確認する材料になります。

ステップ4: 最後の変更だけを疑う

設定変更の直後に問題が起きたなら、まず最後に触った範囲を確認します。

• LAN IPを変更: network とPCの接続先

• SSIDや暗号化を変更: wireless

• DHCP範囲やDNSを変更: dhcp

• zoneやTraffic Rulesを変更: firewall

• VLANを変更: network、LANポート、管理用network

• VPNを変更: VPNのservice、interface、route

ここで重要なのは、インターネット上のコマンドをそのまま実行しないことです。同じOpenWrtでも、製品、ファームウェア、追加モジュールによって設定が異なります。

まず uci show とLuCIで差分を確認します。戻す値が確実に分かる場合だけ、一か所ずつ修正し、動作確認します。値が分からないなら、推測で上書きするより、バックアップ復元か公式サポートへ進むほうが安全です。

ステップ5: バックアップを戻す前に確認する

設定バックアップがあると復旧は楽になります。ただし、何でも戻せばよいわけではありません。

確認するポイントです。

• 自分で作成した、信頼できるバックアップか

• 同じLN6001-JP用か

• 作成元と復元先のファームウェア系統・版に設定互換性があるか

• 問題が起きる前に作成したものか

• 現在の状態を別に保存したか

• 復元後に管理用IPが変わることを理解しているか

LuCIでは、System → Backup / Flash Firmware のRestoreからアーカイブをアップロードします。

設定バックアップは、追加パッケージ本体を再インストールするものではありません。Adblock、VPN、独自モジュールなどは、設定が戻っても機能本体が存在しない場合があります。復元後は、パッケージ、サービス、外部承認まで確認します。

同じLN6001-JPでも、メーカー提供のOpenWrtベースのOSとupstream OpenWrtをまたぐアーカイブ復元は、互換性が確認できた手順なしに行いません。ポートや無線の名前、Firewall、追加モジュールの構成が異なる可能性があります。移行後の初期化でメーカー環境へ戻るとも考えず、020の更新・移行の区別と023の復元前チェックを確認します。

ステップ6: ハードリセットは最後に行う

有線LAN、現在のLAN IP、LuCI、SSH、バックアップのどれでも戻れない時は、ハードリセットを検討します。

Linksysの公式手順は次の通りです。

1. LN6001-JPの電源を入れた状態にする

2. 本体底面のResetボタンを約10秒間長押しする

3. LEDが赤から青の点滅へ変わり、再起動が始まるのを確認する

4. インターネットを検出するとLEDが白点灯になるまで待つ

赤のままなら、初期化の失敗とは限りません。インターネット接続を検出できていない可能性があるため、WANケーブル、上流機器、接続方式を確認します。

業務中の店舗や小さなオフィスでは、停止時間と再設定に必要な情報を確保してから実行してください。初期化後には元のSSIDやネットワーク分離が消え、端末が別のネットワークへ接続する可能性があります。

高度なfailsafeやCLIからの初期化は、製品とファームウェアの状態に強く依存します。本記事では、設定を消すコマンドを安易に案内しません。通常の管理経路で戻れない場合は、公式のハードリセット手順またはLinksysサポートを使うのが安全です。

初期化後は「管理経路」から戻す

復旧を急ぐ時ほど、便利機能から戻さず、土台から再設定します。

1. 有線LANで管理画面へ入れることを確認

2. 管理者パスワードとLAN側IP

3. WAN、IPoE・PPPoE、IPv4・IPv6

4. メインWi-Fi

5. DHCP予約

6. Guest、IoT、VLAN、Firewall zone

7. VPN、Adblock、Family DNS、追加機能

初期状態では、PCを有線LANまたは本体ラベルのSSIDへ接続し、https://192.168.1.1 を開きます。ユーザー名は root、初期パスワードは底面ラベルで確認します。

各段階で、LuCIへのアクセス、有線通信、Wi-Fi、IPv4、IPv6を確認します。最後まで一気に設定してからテストすると、再び原因が分からなくなります。

GuestやIoTの分離を戻すまでは、それらの端末を業務用LANへまとめて接続しません。最後に、管理用LANからは管理画面へ入り、GuestからはNAS・LuCI・SSHへ入れないことを確認します。通信復旧と、元のアクセス範囲への復旧を別々に記録してください。

復旧後に残す「次回の帰り道」

復旧できたら、その日のうちに次回の準備をします。

• 最新の設定バックアップ

• バックアップ作成日とファームウェア版

• 管理用LAN IPと管理に使うポート

• SSID、VLAN、Firewall zoneの対応図

• WAN・IPoE・PPPoEの接続方式

• 追加パッケージと外部サービスの一覧

• 変更前後と、元へ戻す手順

• パスワードを安全に保管する場所

バックアップのファイル名には、日付と目的を入れると判別しやすくなります。

ln6001-before-vlan-2026-07-20.tar.gz
ln6001-stable-2026-07-20.tar.gz

「どの端末から、どのIPへ入るか」まで残せば、次回の管理経路を迷わず探せます。

参考情報

• Linksys: LN6001-JP製品情報・FAQと初期設定

• Linksys: 設定のファイル保存・復元

• OpenWrt: 更新時の設定保持と互換性