ルーターの時刻がずれる原因と直し方｜メーカー別NTP設定

ルーターの管理画面を開いたら、ログの時刻が何時間もずれていた。アクセス履歴の日付が何年も前になっている。電源を入れ直すたびに同じ状態に戻る——インターネットは普通につながるので放置されがちですが、ルーターの時刻は配下の機器のログ・時間制限・フィルタリングの効き方まで引きずります。

先に結論です。ルーターの時刻がずれる原因は大きく4系統に分かれます。①NTPによる自動時刻同期が効いていない、②タイムゾーン（日本は GMT+09:00）が未設定で協定世界時（UTC）のまま動いている、③ブリッジモード・アクセスポイントモードにしてWAN側から時刻を取りに行けなくなっている、④そもそも電源を入れ直すと時刻が初期状態に戻る設計、です。ルーターの多くは時刻を電池で持ち続けません。NEC の Aterm は公式マニュアルに「本商品の時刻は、電源を入れると1時間以内に自動的に設定されます」「本商品を初期化した場合、または電源を入れ直した場合には、工場出荷状態に戻ります」と明記されています。つまりNTP が取れない環境では、再起動のたびに永久にずれたままになるのがルーター特有の事情です。

ずれ方を見れば原因はだいたい絞れる

設定画面をやみくもに探す前に、どんなずれ方をしているかを見てください。「ちょうど9時間」と「日付が初期値に戻る」と「ブリッジモードにしてからおかしい」は、別の原因です。下の表で自分の症状に近い行を見つけてから、対応する章へ進んでください。

パソコン側の時刻は合っているのに、ルーターのログや他の機器の記録だけ合わない——という切り分けをしたいときは、先にパソコン側を基準にしてしまうのが早いです。手順はパソコンの時計がずれるときの同期設定にまとめているので、そちらで基準を1つ作ってから、ルーターの時刻と見比べてください。

ルーターは「時刻を覚えていない」機器だと考える

パソコンやデジタルカメラには、電源を切っても時計を動かし続けるためのボタン電池が入っています。家庭用・小規模オフィス向けのルーターは、ここが違います。NEC の Aterm WG2600HP3 のユーザーズマニュアルは、時刻について次のように書いています。

本商品の時刻は、電源を入れると1時間以内に自動的に設定されますが、すぐに設定したい場合は、手動で設定することもできます。本商品を初期化した場合、または電源を入れ直した場合には、工場出荷状態に戻ります。

読み方は2つあります。1つは「放っておいても1時間以内には入る」こと。もう1つは「電源を入れ直すと、設定した時刻は残らない」ことです。だから手で合わせる運用はルーターでは成立しません。停電でも、ファームウェア更新の再起動でも、同じところに戻ります。

さらに同じマニュアルには、現在時刻は「ACTIVEランプ緑点灯時（PPPoEルータモード：PPP確立時、ローカルルータモード：WAN側接続確立時）に設定されます」という補足があります。インターネット側の接続が確立してはじめて時刻が入るということなので、回線側のトラブルで朝まで未接続だった日は、その間ルーターの時刻はずれたままです。インターネットに接続できない環境では、Aterm は「見えて安心ネット」の設定画面を最初に表示させたパソコンの時刻を取り込む仕組みになっていますが、これが効くのも工場出荷状態・初期化後・再起動後・電源を入れ直した直後だけです。

メーカー別・NTPとタイムゾーンの設定場所

やることはどのメーカーでも「NTPサーバーを指定する」と「タイムゾーンを日本にする」の2つだけです。ただし項目の置き場所がメーカーごとにまったく違います。以下は各社の公式マニュアル・公式FAQに載っている範囲です。お使いの機種で名前が違う場合は、その機種のマニュアルを正としてください。

NEC Aterm（クイック設定Web）

クイック設定Webのホーム画面で［詳細な項目を表示］をクリックし、「メンテナンス」－「時刻設定」を開きます。「自動時刻設定機能」には3つの選択肢があり、機能詳細ガイドでは初期値が「自動設定」（＝工場出荷時に設定されたNTPサーバに問い合わせる）と記載されています。

• 使用しない：NTPサーバを使わず、「現在時刻」に手で入力する
• 自動設定：本商品既定のNTPサーバに問い合わせる（サーバ名の入力は不要）
• NTPサーバ名を指定する：「NTPサーバ名」に使いたいサーバ名を入力する

ここで引っかかりやすいのが、公式手順が時刻設定の前に「詳細設定」－「その他の設定」で「メンテナンスバージョンアップ機能」をOFFにし、終わったらONに戻すという流れになっている点です。この前後の操作を飛ばすと、設定したつもりが反映されていないことがあります。また、ブリッジモード・中継機モード・Wi-Fi子機（CONVERTER）モードで使っている場合は、同じ項目が「基本設定」－「基本設定」側に移ります。

バッファロー（設定画面の世代で場所が変わる）

バッファローは公式FAQが設定画面を4世代に分けて説明しているので、まず自分の画面がどれかを選ぶところから始まります。現行商品向けのFAQでは、設定画面1は［詳細設定］→［管理］－［システム設定］、設定画面2は［管理設定］－［NTP］で、どちらも「NTP機能」の［使用する］にチェックを入れ、サーバー名と確認時間を入力する流れです。

旧商品向けのFAQにはもう少し細かい数字が載っています。設定画面3は［管理設定］－［時刻］で、サーバ名は128文字以内、タイムゾーン欄は日本なら「GMT+09:00」を指定します。設定画面4は［管理］－［時刻設定］で、［確認時間］の設定範囲は1〜24（時間）、タイムゾーンの初期値は「日本」です。公式FAQは「タイムゾーンが正しく設定されていない場合、時間が正しく表示されません」とはっきり書いています。同じページでは、使えるNTPサーバーの例としてインターネットマルチフィード株式会社の ntp1.jst.mfeed.ad.jp／ntp2／ntp3 が挙げられています。

TP-Link（ブリッジモードにすると時刻が取れない）

TP-Link は詳細設定＞システムツール＞時刻設定で設定します。公式手順では「Set Time」を「Get automatically from the Internet」にし、タイムゾーンをドロップダウンから選び、「NTP Server I」にNTPサーバーのIPアドレスまたはドメイン名を入力（予備は「NTP Server II」）、［Obtain］で時刻を取得して保存する流れです。ここで知っておきたいのが、ブリッジモード（アクセスポイントモード）にすると時刻表示がずれるという公式FAQが用意されていることです。理由は「WANポートを通して取得する時刻設定が取得できない」ため、と説明されています。

公式の対処手順は2段階です。まず詳細設定＞ネットワーク＞詳細経路指定で、宛先IP 133.243.238.163 と 210.173.160.27 の2件を、サブネットマスク 255.255.255.255・インターフェイスを LAN として追加します。そのうえでシステムツール＞時刻設定のNTPサーバー1・2に同じ2つのIPアドレスを入れて保存します。これでLANポート経由でNTPサーバーに届くようになります。

ちなみに後者の 210.173.160.27 は、インターネットマルチフィードの公式FAQで ntp1.jst.mfeed.ad.jp のIPアドレスとして公開されているものと一致します。なお NICT は、IPアドレス直指定ではなくホスト名での設定を推奨しており（RFC-4330 10-6 および 10-7 でホスト名指定が "SHOULD" とされているため）、やむを得ずIPで設定する場合はIPアドレスに変更が無いか別途チェックしてほしいとしています。TP-Link のこの手順は仕様上IP指定が必要な回避策なので、将来アドレスが変わったときに時刻が入らなくなる可能性は頭の片隅に置いておくと安心です。

アイ・オー・データ（更新間隔を時間で指定する）

アイ・オー・データの無線LANルーターは、設定画面でNTPの利用にチェックを入れて有効化し、NTPサーバーをドロップダウンから選ぶか、IPアドレスを手入力します。WN-WAGR の公式マニュアルでは、時刻の更新間隔を1〜720（単位：時間）で設定でき、タイムゾーンの既定が「(GMT+09:00) 大阪,東京」と記載されています。720時間は30日なので、長く設定しすぎると内蔵クロックの誤差がそのまま溜まります。業務で使う機器なら、1日1回前後に寄せておくのが無難です。

NTT ひかり電話ルーター（NTPの欄がそもそも無い）

ここがいちばん誤解されやすいところです。NTT東日本の機能詳細ガイドで PR-500MI／RS-500MI／RT-500MI と RX-600KI／PR-600KI の「時刻設定」ページを見ると、設定できるのは「年月日」と「時刻」の手動入力だけで、NTPサーバー名を指定する欄はありません。しかも「本画面は契約内容によってメニューへの表示および画面起動が行われない場合があります」という注記が付いています。

つまり、ひかり電話ルーター（ホームゲートウェイ）に「NTPの設定がどこにあるか分からない」のは探し方が悪いわけではなく、そのメニューが用意されていないのが答えです。この構成でログの時刻を揃えたいなら、ホームゲートウェイの時刻に頼るのをやめて、配下の各機器（パソコン・NAS・カメラ・複合機）をそれぞれ外部のNTPサーバーに同期させるか、市販ルーターをブリッジ接続で足してそちら側で時刻を管理する方向に切り替えるのが現実的です。

ヤマハ（ルーター自身を時刻サーバーにする）

業務用ルーターになると、時刻を「取る」だけでなく「配る」側にも回れます。ヤマハのルーターは SNTP サーバー機能を持ち、公式マニュアルは「クライアントからの時刻の問い合わせに対してルーターの内蔵クロックの値を返します」と説明しています。SNTP バージョン4を実装し、下位互換として1〜3のリクエストにも対応します。

ここで公式が添えている注意が本質的です。「SNTP サーバー機能を利用して正確な時刻を得るために、定期的に ntpdate コマンドを実行して、他の NTP サーバーにルーターの時刻を合わせておくことを推奨します」。ルーターを社内の時刻の基準にするなら、そのルーター自身の時刻合わせを先に自動化しておかないと、社内全体が揃ってずれます。これは次の章の「波及」の話と同じ構造です。

どのNTPサーバーを入れればいいか

日本で使う機器なら、公的な一次情報源としてまず候補に挙がるのが情報通信研究機構（NICT）の公開NTPサービス ntp.nict.jp です。日本標準時に同期した stratum 1 のサーバーで、インターネット接続環境があれば無料で利用でき、原則として申請も不要とされています。IPv6 にも対応し、RFC1305 および RFC4330 に準拠しています。

ただし、過度な期待はしないでください。NICT 自身が「ＮＴＰサーバから利用者の方々までのインターネット環境に応じて数ミリ秒から数百ミリ秒位まで大きく変化する場合があります」「現在のインターネットでは利用時の時刻精度の保証ができない」と明記しています。ルーターのログに求めるのは秒単位の一致なので実用上は十分ですが、「NTPを入れれば原子時計並みになる」わけではありません。ミリ秒以下の話がなぜ消えないのかは、時計が1秒ずれる仕組みと時刻の精度で基礎から整理しています。

設定するときに守るべき作法も公式に書かれています。

• IPアドレスではなくホスト名（ntp.nict.jp）で指定する。個々のサーバーのIPは変更されることがある
• 問い合わせ間隔は1時間平均で20回（1日の合計480回）を超えない。それ以上が必要な場合は事前連絡が必要
• 社内で10台以上に時刻を配る stratum 2 を運用する場合は、16秒間隔のポーリングが推奨される（stratum 1 への集中を防げる）

もう一つの定番が、インターネットマルチフィードの公開NTP ntp.jst.mfeed.ad.jp です。NICT の説明では、mfeed は日本標準時と専用線経由で同期しており「stratum 2 ですが十分な時刻精度を有しています」とされています。mfeed の公式FAQによると、この名前で設定すると ntp1／ntp2／ntp3.jst.mfeed.ad.jp のいずれかにアクセスする形になります。小さなコツとして、公式FAQは「現状、11:30(JST)にアクセスが集中しております。可能であれば11:30(JST)にアクセスするのはお避けください」と案内しています。1日1回だけ同期させる設定にするなら、11時半ちょうどは外しておくとよいでしょう。

合わせたあとの答え合わせ

設定を変えたら、管理画面の現在時刻表示とログの最新行を見て、実際に合っているかを確かめます。ルーターを再起動して戻ってきたときに自動で正しい時刻が入るかまでを見ておくと、停電やファームウェア更新のあとに同じ相談が再発しません。

そのとき秒まで出る時計を横に置いておくと比べやすいので、Mihata が無料で公開しているWebアプリ集中時計をブラウザで開いて並べる、という使い方もできます。インストール不要で、全画面のデジタル時計として表示できます。

ただ正直にお伝えしておくと、集中時計が映しているのは開いた端末のOS時刻で、こちらからNTPで正しい時刻を配信しているわけではありません。パソコン側がずれていれば同じようにずれた時刻を大きく映します。「正しさの基準」にはならないので、パソコンの時刻を先に同期したうえでの見比べ用、あるいは作業中の見やすい時計としてお使いいただけたら嬉しいです。

NTPを設定したのに合わない時

設定は入れた、タイムゾーンも日本にした、それでも時刻が入らない。このときはルーターの中ではなくネットワークの外側を見ます。

• NTPのパケットが外に出られていない。NTP は UDP の 123 番ポートを使うプロトコル（RFC 5905）で、組織のファイアウォールで塞がれていることがあります。mfeed の公式ページも「ネットワーク環境によってはNTPの通信が遮断されていることもございますので、その場合はネットワークの管理者にご相談ください」と案内しています。NICT のFAQは、この場合の対処としてファイアウォールの管理者に stratum 2 の時刻サーバをファイアウォール内で運用してもらうことを挙げています
• 名前解決ができていない。ホスト名で指定しているのにDNSが引けない状態だと、NTPには到達できません。ルーターのWAN側設定でDNSが入っているかを確認します
• ブリッジモード・APモードになっている。WAN側経由の時刻取得が止まるので、TP-Link の章で触れたようなLAN側経由の経路づくりが必要になります
• WAN側がまだ確立していない。Aterm のようにWAN側接続確立のタイミングで時刻を入れる機種では、回線が上がっていない間は時刻が入りません
• IPv6 の経路しか無い。選んだサーバーがIPv4専用だと取得できないことがあります。NICT の公開NTPはIPv6に対応しているので、サーバー名を変えて試す価値があります

切り分けの順番としては、まず同じネットワークのパソコンから同じNTPサーバーに同期できるかを試すのが早いです。パソコンで通るのにルーターで通らないならルーターの設定、どちらも通らないなら回線・ファイアウォール側、と二択に絞れます。

ルーターの時刻がずれると、配下の機器まで巻き込む

ルーターの時計は、ルーターだけの問題で終わりません。ずれが効いてくる場所は、だいたい次の4つです。

1つめは、時間で動く機能が効かなくなること。NEC の「こども安心ネットタイマー」は、公式マニュアルに「本機能を使用するには、本商品に時刻が設定されている必要があります」と書かれており、設定前の確認事項として「本商品に時刻が設定されていることを確認してください」と案内されています。時刻が入っていないルーターでは、使用時間の制限スケジュールは意図したとおりに働きません。曜日・時間帯で切り替えるフィルタリングや通信制限も同じ構造です。

2つめは、ログの突き合わせができなくなること。通信ログ・セキュリティログ・障害ログの時刻がずれていると、「何時に何が起きたか」を他の機器の記録と並べられません。トラブル調査でいちばん効くのが時系列の照合なので、ここが崩れると原因究明の手間が何倍にもなります。

3つめは、ルーターを時刻の配り元にしている構成での波及。ヤマハの SNTP サーバー機能のように、ルーターが「自分の内蔵クロックの値を返す」仕組みで社内に時刻を配っている場合、ルーターのずれはそのまま配下の全機器のずれになります。だから公式も「定期的に ntpdate を実行して他のNTPサーバーに合わせておくことを推奨」しているわけです。

4つめは、機器ごとの記録が噛み合わなくなること。防犯カメラの録画時刻、複合機のファクス発信日時やスキャンのファイル名、NASのタイムスタンプ——どれも後から証跡として使う情報です。それぞれの機器側にも時刻設定があるので、ルーターだけ直しても揃いません。カメラ側の確認箇所は防犯カメラの時刻がずれるときの合わせ方、複合機側は複合機のSNTP設定と日時のずれにそれぞれまとめています。社内の機器がまとめてずれているなら、1台ずつ直す前に「どこを基準にするか」を先に決めてしまったほうが早いです。

まとめ：上から順に潰す

順番はこれだけです。①タイムゾーンを GMT+09:00（日本）にする、②管理画面でNTP機能をオンにし、ホスト名（ntp.nict.jp など）と確認間隔を入れる、③電源を入れ直して時刻が自動で戻るかを確認する、④ブリッジモード・APモードならLAN側経由の経路を作る、⑤それでも入らないならUDP 123 の遮断とDNSを疑う、⑥ひかり電話ルーターのようにNTP欄が無い機種なら、配下機器をそれぞれ同期させる。初期化や交換に行く前に、この6つで大半は決着します。

ルーターの時刻のように、原因がネットワーク・設定画面・運用習慣にまたがる不調は、社内では「誰も直し方を知らないまま、気づいた人が毎回手で合わせる」状態になりがちです。Mihata では中小企業向けに、こうした業務まわりのIT・AI活用のご相談も承っています。社内の機器で時刻がばらついていて切り分けが進まない場合は、状況を伺ったうえで一緒に整理いたします。