• はてなアカウントでログイン
• 無料ユーザー登録

みんなの回答

• lang_and_engine2016/05/25 20:16:23

  満足67pt

  家庭用BBルータを使って，自宅内で複数のLANを構築し，
  セグメント越えをしたい。
  という要望ですね。
  
  NW図も拝見しました。
  親LANであるネットワークAの中に
  子LANであるネットワークBを設置して，ルータを２段構成にしたいと。
  
  下記のページの１枚目の図とほぼ同じ状況，ということでよろしいでしょうか。
  
  http://happylifelaboratory.blog.fc2.com/blog-entry-34.html
  
  route addコマンド，もしくは親ルータ側の静的ルーティング設定でいけるはずです。
  
  ネットワークBのルータのWAN側に
  215.18.144.*上のアドレスを割り当てることさえできれば
  大丈夫でしょう。
  
  route addのあとで，通信したいマシン同士で
  相互にpingが通るのを確認してみてください。
  
  それに失敗する場合，ネットワークBのルータの
  ファイアウォールが悪さをしている可能性があるので，
  無効にしてみるとよいです。
  お試しください。

  スター

nokogiri442016/05/25 22:28:33

満足67pt

家庭用ブロードバンドルーターと言ってもピンからキリまであります。
ネットワークＡとＢの間に設置するルーターをブリッジモードにするのが機種を選ばずにできる方法です。
接続する台数が図に書かれている程度であればブリッジで十分です。

ネットワークＢに接続している機器がインターネットに接続できるかどうかはネットワークＡとインターネットの間に設置しているルーターの機能でガードをかけましょう。

スター

usamin58852016/05/26 11:39:01

満足66pt

機種に依存します。
ちょっとめんどくさいかも知れませんよ。

便宜上、各NWに以下のような名前を付けます。

DMZ：215.18.144.*
内部：192.168.2.0/24

方法を2つ挙げます。

■方法1
・上位ルータに内部のIPを持たせて、そこでルーティングをさせる。
・下位ルータは実質的にスイッチングハブとして使用する。
（WAN側ポートを使わず、すべてLAN側ポートに繋ぐ）
・上位ルータで、内部からのDMZを除くグローバルIP宛ての通信を拒否するフィルタリングを設定する。

上位ルータがLAN側にNWを2つ作れる機種であり、かつその管理権限をお持ちなら、この方法がお勧めです。


■方法2
・下位ルータのWAN側ポートを上位ルータに繋ぐ。
・下位ルータのPPPoE機能をオフにして、WAN側IPを手動設定する。
（DMZのIPを付けます。例えば215.18.144.240）
・下位ルータのアドレス変換機能をオフにする。
（IPマスカレード、NAPTなど、実際の機能名は機種依存です）
・下位ルータのデフォルトゲートウェイを設定しない。
（存在しないIPを設定しても良いです）
・上位ルータで内部宛ての通信を下位ルータに向けるようなスタティックルートを設定する。
（192.168.2.0/24 via 215.18.144.240）
・DMZ内のすべてのPCにも同様のスタティックルートを設定する。
（無くても大丈夫なこともありますが、DMZと内部との通信が非対称ルートになるのでトラブルの元です。逆に、これができれば上位ルータでのスタティックルートは不要です）


という感じです。
ようは下位ルータをL3スイッチとして使う方法です。
一応、上位ルータの管理権限が無くても実現できます。
下位ルータの機種によっては、上記のような設定ができないものもあると思いますのでご注意ください。

スター

• 

  1件のコメントを見る

• usamin5885 2016/05/26 12:13:36

  補足です。
  アドレス変換機能をオフにするのは、DMZから内部への通信を通すためです。
  
  これが設定できない機種でも、
  適切にポートフォワーディングを設定すれば一応繋がります。
  （例えば215.18.144.240:10445宛の通信を192.168.2.11:443にフォワードします。
  ポート変換、ポート開放など、実際の機能名は機種依存です）
  
  ただし、通信要件を洗い出して設定投入するのはやや難しく、
  かつ、要件が増えた場合には設定追加が必要になります。
  ボート番号のみから実際の宛先を判別するのも困難です。
  趣味なら良いですが、社用であれば止めた方が無難です。
  その管理だけで忙殺されるようになる危険があります。

  スター
• その他の回答を読む

この質問へのコメント

質問の情報

登録日時

2016-05-25 17:15:01

終了日時

2016-06-01 17:15:03

回答条件

1人1回まで

この質問のカテゴリ

• コンピュータ

この質問に含まれるキーワード

人気の質問

• この英文どうなってますか？ The boy seemed to be waiting for his mother to come.（その少年は母親が来…匿名質問者112日前
• 不定詞の形容詞的用法らしいんですけど、副詞的用法と書いたら✖️ですか？ I want to buy a book to read …匿名質問者112日前
• 日向陽葵という○V女優が好きなのですが似ている○V女優はいますか匿名質問者21時間前
• 共通テストで使われるプログラミング言語は共通テスト特有の言語と聞いたのですが、受験勉強で身につけたプ…匿名質問者121時間前
• 内定してほしいポケモンはいますか？匿名質問者21時間前

メニュー

• 質問一覧
• カテゴリ一覧
• 無料ユーザー登録
• 人力検索はてなトップ

PC版

• お問い合わせ
• ヘルプ
• お知らせ
• はてなトップ