ある事情で会社のLAN内にある一部のPC(2~3台)のIPアドレスを変更する必要があり、下記のように変更しようと検討しているのですが、もっとスマートにできるような気がします。
何か助言をいただけたらと思います。
○現状
フレッツADSL(8M)を契約しており、社内PCは
10.1.1.XXX のIPアドレスを割り振っています。
○条件
・社内のPC全部のIPアドレスは変更できない。
・一部のPCのみIPアドレスを10.XXX.XXX.XXX以外へ変更する。(10.XXX.XXX.XXXが使えないと言う意味)
・変更したPCもインターネットにつながるようにする。
・IPアドレスを変更したPCもいままでのLANに入り込みたい。
(できなければ、なるべくそれに近い形で)
○今の予定
(1)回線をもう一つ契約し、IPを変更したグループをつなぐ。
(回線はEO光にしようかと思っています)
(2)1台にネットワークカードを2枚差し、中継用PCとする。
よくわからないのは、
・回線の契約は必要なのか。
・もっと2つのグループを一つのLAN上にあるようにできないのか。
(ルータとかいうもんを買えばできるのか)
といったところです。
なにぶん、知識不足でどのようにしたらいいのか分からないので
よろしくおねがいします。
ちなみにある事情というのは「どこでもLAN」というのを使いたいためです。
http://www.dokodemolan.com/
No.10ベストアンサー
- 回答日時:
>現状のLANでは、「どこでもLAN」のクライアントソフ
>トのインストールすらできません。理由は「10.x.x.x」
>のIPだからです。
なるほど。
パソコンに「10.x.x.x」のアドレスが割り当てられているとクライアントソフトのインストール自体ができないようになっているのですね。
>TinyVPN使用してみました。よさそうです。
>ただ、HUB用PCのグローバルIPが必要みたいですね。
そうですね。
固定グローバルアドレスを利用するか、DDNS(ダイナミックDNS)を利用して、なおかつルータに穴を開ける必要が出てきます。
固定アドレスを利用するにはプロバイダの契約を固定アドレス用のプランに変更する必要があります。
とりあえず固定アドレスは1つあればよいです。恐らくプロバイダ料金は月額1万円程度になると思います。
その状態でルータの設定を変更します。
TinyVPNで使うポート番号(任意に設定可能)のみを社内のHUBサーバにフォワーディングしてあげる必要があります。(ポートフォワーディング設定)
無料のDDNSを使えばプロバイダの料金プランを変更しなくても良いですが、定期的にDDNSのサイトにログインしないといけないなどの制約もあるので面倒です。
※定期的に自動ログインするフリーソフトなどもありますけど。
ちなみに私はDDNSを使ってHUBサーバをインターネット上に公開してます。
上記のことは社内のネットワーク管理者に許可を得て実行してください。
どうもありがとうございます。
IPを固定する費用って結構かかるんですね。
ポートフォワーティングですか。実は、どの機能を使うのか迷っていました。助かりました。
システム担当に相談したところ、渋そうな顔してました。まだ、返事はもらっていませんので今のところどうなるか分かりません。
なかなか、おもしろいので勉強がてら家でもやってみようと思います。
No.11
- 回答日時:
はずしていたらごめんなさい。
>補足1.
>現在LAN内の1ヶ所にデータを保存しており、そこにはアクセスできるようにしたいです。他にもネットワーク上にプリンタ、スキャナ等もあり使いたいです。
この文章から判断すると、セグメントが異なる社内LANの内部どおしでLANをつなぎたいのではないでしょうか?
もしそうなら、セグメントをわけているルーターにスタティックルーティングを設定すればセグメント間でIPは通るようになりますし、名前解決は数台ならwindows pc毎にlmhostsの登録をするだけで通ります。VPNを使う必要も、データを一旦internetに流す必要もありません。
回答ありがとうございます。
お礼が遅くなってすいませんでした。
VPNは別拠点と結ぶために必要でセグメントを分ける必要性は「どこでもLAN」というソフトを使用するためだけです。
勉強不足で、結局当初案で会社の稟議が通ってしまったので、締切りさせていただこうと思います。回答をしてくださいましたみなさまありがとうございました。
No.9
- 回答日時:
直接の回答ではないので恐縮ですが、
「どこでもLAN」的なソフトはある意味会社のシステムに穴を開けることになると思われますが、
その辺りは、会社のシステム部門のOKはとられているのでしょうか。
老婆心ながら...
ご心配ありがとうございます。
「どこでもLAN」の使用は、システム担当者の許可がおりて下ります。ただその他、下記でいただいたアドバイスの内容をする許可は下りていませんので、行うときは許可をとるつもりです。(多少の試用は、行ってしまっていますが)
ちなみにできれば教えていただきたいのですが、その「システムの穴」にはどんな対策が必要なのでしょうか。
No.8
- 回答日時:
No.3です。
内容がわかってきました。
「どこでもLAN」を利用するパソコンには専用クライアントソフトをインストールしますが、実はこのソフトは仮想LANカードになるのです。(SoftEtherやTinyVPNと同じ原理)
よって普段使ってるアドレスとは別のアドレスを仮想LANカードに割り当てます。
そして仮想LANカードのアドレスは「どこでもLAN」のリンクサーバからアドレスが割り当てられるようですが、この割り当てられるアドレス(=仮想LANアドレス)が「10.xx.xx.xx」になっているため質問者さんの社内LANアドレスと競合してしまうのですね。
http://www.dokodemolan.com/setting/faq/general/#02
「どこでもLAN」の専用クライアントをインストールしてるパソコンのコマンドプロンプトから「route print」と入力してみたらどうなりますか?
もし下記のように「10.0.0.0」宛てのルーティングがリンクサーバに向けられてるとどうしようもありません。
-------------------------------------------
Destination Netmask Geteway Interface
10.0.0.0 255.0.0.0 リンクサーバアドレス 仮想LANアドレス
-------------------------------------------
この状態だとセカンダリアドレスを入れたり、社内のネットワークセグメントを分けたとしても、既存の社内LANへの通信が全てリンクサーバに行ってしまうので意味がありません。(LANカード2枚刺しも同様)
⇒既存の社内LANのアドレスを全て変更しない限り意味がない。
やはりTinyVPNを使うのがベストのような気がしてきました・・・
その場合はリンクサーバ(HUBサーバ)をインターネット上からアクセスできる状態にする必要があるので、ちょっと工夫する必要があります。
参考URL:http://www.dokodemolan.com/setting/faq/general/#02
何度も回答ありがとうございます。
説明不足みたいですいませんでした。
現状のLANでは、「どこでもLAN」のクライアントソフトのインストールすらできません。理由は「10.x.x.x」のIPだからです。
現状はPHSからの接続確認しかできていない状況です。
TinyVPN使用してみました。よさそうです。
ただ、HUB用PCのグローバルIPが必要みたいですね。これは、ルータにポート1つの開放を要求しないといけないのでしょうか。セキュリティ面で問題ないのかなあ。問題あるなら対策法ってあるのかなあ。と少し心配しています。
No.7
- 回答日時:
色々考えてみたけど、現構成でもできるような気がしてきた。
課題は以下の2点。
★VPNの接続方式。
たぶん中継サーバといわれるやつに「どこでもLAN」を組み込んで、
LAN側とWANの先の中継サーバ同士でVPNを組む。
その時にどうアドレスを解決するか。
ちょっとVPNの構築については実際よくわからないので、
他の人が「他回線必要」と言ってるならそうだし、「不要」というならいらないというスタンス。
ただし「ADSL8M」内でVPNを組むことに疑問が。
常にバーチャルリンクを張ってたりしたらそれだけで帯域を食ってしまうような。
★LAN内のアドレス変更
●ルータ
NAT(もしくはIPマスカレード)の設定をする。
WAN側からのVPNアクセスに対して中継サーバへ向くようにセッティング。
●中継サーバ
NIC2枚刺しで既存のインターネット向け通信はそのままで、
2枚目の方に<192.168.0.1/24>などと振ってやる。
で2枚目のNICから出るLANケーブルは今まで刺してたHUBと同じVLANのところへ刺す。
デフォルトゲートウェイは通常通りルータ<10.xxx.xxx.xxx>
●インターネットのみのパソコン
何も変わらない。
●「どこでもLAN」もインターネットもやるパソコン
セカンダリIP(No2が言ってるやつ)を設定する。
IPアドレスの「追加」で<192.168.0.xxx/24>などと振ってやる。
で、ルーティング追加で"route add 192.168.0.0 255.255.255.0 192.168.0.1"とかやってみる。
別に同一VLAN上に違うサブネットが流れるのは問題ない。
(設計的に言ったら気持ち悪いからいやだけど)
設備上、「物理的に分ける」か「論理的に分ける」かの違いなので、技術的には可能。
長文の上、意味取り違えて役立たずだったらごめんくさい。
何度もありがとうございます。
いろいろなことを書いてくださるので、もやもや感が少しづつ晴れて助かります。
ところで、
ルーティングのところですが、今のわたしの理解力では、無理なような気がします。プライマリIPがそのまま残った時点で「どこでもLAN」が拒否する感じだと思います。
前回はルーティングの意味がよく分かってませんでしたのでルーティングをすればプライマリIPを隠す効果もあるのかなあって思ったりしましたが、どうも違うみたいだなあって思っています。
もう少し勉強いたします。
No.6
- 回答日時:
まず
サブネットをどう設定されていますか
デフォルトの8ビットマスクならば
10.xxx.yyy.zzz の全てが同一サブネットですから
xxx yyy zzzをいかなる値にすることもできます(全て 1と全て 0 は使用不可)
9ビット以上のマスクにした場合、異なるサブネット間の通信にはルータが必要です
同一LAN上(同じHUB等を使用した)に二つのサブネットを構築した場合、一つのLANポートに複数のアドレスを設定できるルータで対応できます
異なるLANの場合(通常の使用法)LANポートを二つ持つルータが必要です(インターネット接続も行わせる場合はそのためのポートも)
ネットワーク構築の参考書籍を購入し、読まれることを勧めます
誠に失礼な言い方になるかも知れませんが
VPN構築したいのならば、ネットワークを運営・管理している部門に依頼すべきです
その部門の手に負えないのならば、それなりの業者に依頼すべきです
質問者が、少し勉強したくらいでは、会社で使用できるレベルでの構築は無理です(セキュリティ・トラブル対応等)
やってみたいだけならば、システム部門が言っているように、別アクセス回線・プロバイダで、現システムとは分離して行うべき事です
回答ありがとうございます。
サブネットは255.255.255.0です。
文章 下の方のご意見は、そのとおりだと思います。
今回は、教えていただいた方法をシステム部門に提案する形であとはお任せしようと思います。(たぶん、お任せだと当初の案になるとおもいますが)
次の機会までに勉強する方向にします。
No.5
- 回答日時:
・回線の契約は必要なのか。
不用です。ゲートウエイをルータにするだけです。
(ゲートウェイとは同じ10.xxネット以外の総合窓口宛先なので、インターネットがこれに相当。)
安いやつならルータを追加してWAN10.xxとLAN20.xxにしないと駄目かも。
・もっと2つのグループを一つのLAN上にあるようにできないのか。
物理的な混在は可能。
いいルータなら違うネットワーク同士でも通信できます。
(通常10.xx以外はゲートウエイの外に言ってしまうが、20.xxは中に戻すという設定。)
ルータが安いのならできなから、共有したいPCにルート追加をして、20.xxは自分のネットワークですよと教えてあげれば良いだけです。
Windowsでなければ一つのLANカードに複数IPを割り当てるIPエイリアスを使えば楽なんですけどね。
回答ありがとうございます。
回線の件、ルータの設定だけでできるってことですね。
これ一番初めに社内のシステム担当に聞いたんですけどできないって言われたんですよ。(別回線が必要って言われました)
理由聞いてなかったので、ルータが対応していなかったのかもしれません。
ところで、
いいルータとはどんな機能があるものをいうのでしょうか。機能の名称があれば教えてもらえませんか。
No.4
- 回答日時:
Windowsの技術を完璧に把握しているわけではないので
正真正銘のアドバイスだけど。。。
端末にセカンダリIPを持たせては?
今の端末のアドレスは変更しないで、アドレスを追加するやり方。
つまり「どこでもLAN」と接続するアドレスは追加したい端末のみ設定追加して、
既存のインターネットやサーバ接続についてはそのまま生かす。
で、"route add xx"などでルーティングだけ追加してやれば可能な気がする。
(Win2000以降なら)
ちなみに現在の環境で、セグメント分割をすると確実に今できてる通信ができなくなる。
必要な機材はVLANルーティング可能なL3-SW。
ルータをもう一台でもできなくはないけど、ルーティングがわかんないときついかな。
回答ありがとうございます。
正直、よくわかりませんが、セカンダリIPをもたせ、そのIPでインターネットにつなぎ、「どこでもLAN」を使用することがルータの設定次第でできる可能性があるってことでよろしいでしょうか。
みなさんからいろいろ教えていただいているのに未熟なため、あまり理解できていないのが悔しいです。
No.3
- 回答日時:
ネットワークセグメントを2つにわけたいということですね。
まず数点補足願います。
1.各PCのはインターネットに接続すればよいだけですか?それとも各PC間でファイル共有をしたり、LAN内にあるサーバにアクセスしたりしてますか?
2.現在利用しているルータのメーカーと機種は何ですか?
この2つの状況によって回答が変わります。
なお現在利用しているルータの機種にもよりますが、恐らくL2スイッチ(=スイッチングハブ)を入れるだけでは解決できない可能性は高いです。
L3スイッチなら解決できますけど。
>ちなみにある事情というのは「どこでもLAN」というのを使いたいためです
Webサイトを確認しました。
一時期流行った「SoftEther」と同じようなサービスですね。
ただ、なぜネットワークセグメントを変えるのでしょうか?
一部のPCは外部のLANとアクセスさせたくないという理由でしたら、そのパソコンにだけ専用ソフトをインストールしなければ良いだけだと思います。
なお「どこでもLAN」と同じことをやるなら、前述したSoftEtherやTinyVPNというソフトを使っても実現できます。
ちなみにTinyVPNなら一部の機能が制限された無料版も公開されてますよ。(小規模なLANなら特に問題なく使えます)
http://www.shimousa.com/tv/index.htm
⇒どこでもLANで言うところのリンクサーバ(HUBサーバ)を自社内に用意し(ソフトをインストールするだけ)、各クライアントPCはそのサーバにアクセスする形になります。
参考URL:http://www.shimousa.com/tv/index.htm
回答ありがとうございます。
補足1.
現在LAN内の1ヶ所にデータを保存しており、そこにはアクセスできるようにしたいです。他にもネットワーク上にプリンタ、スキャナ等もあり使いたいです。
補足2.
ルータのメーカー:コレガ
ルータの機種:BAR SW-4P HG
ネットワークセグメントを変えるのは、現在使用している
10.X.X.Xが「どこでもLAN」では使用できないためです。
といって社内全体のPCのIPを変更する許可は下りませんでした。一部のPCのみ「どこでもLAN」を使う感じになります。
「SoftEther」でなく「どこでもLAN」を使用しようとしたのは少し安く、体験版があったためです。
「SoftEther」は体験版がなく使用上問題ないのか不安でした。
TinyVPN使ってみます。
ありがとうございます。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- Wi-Fi・無線LAN 無線ルーターのIPアドレスは、iPhoneのように簡単に変更できる??? 2 2022/04/02 19:00
- Windows 10 IPアドレスが変わる原因 8 2022/10/26 21:10
- 固定IP MACアドレスはLAN内で相手を特定するアドレスですか? PCから監視カメラを閲覧するときに、セグメ 3 2022/07/23 09:04
- FTTH・光回線 インターネット PC ゲームについて 契約回線のマニュアルに工場出荷時のIPアドレスが振られておりま 1 2023/04/27 21:46
- 固定IP pcのipアドレス 2 2022/07/13 17:58
- 固定IP Win11 アダプター設定変更にイーサネットが表示されない 1 2022/12/03 18:31
- ルーター・ネットワーク機器 10Gbpsの恩恵 5 2022/11/16 15:48
- 固定IP スマホやPCのIPアドレスについて教えてください。 5 2023/07/07 19:53
- ネットワーク 自作のサーバーPCが自宅内のネットワークに接続できない 3 2023/01/24 16:58
- Wi-Fi・無線LAN iPhoneのIPアドレスは機内モードをオンで変わるように、無線ルーターも何かの方法で変更できる? 2 2022/04/02 14:37
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
送信先の変更
-
富士通Si-R80brin IPアドレス
-
webサーバーのhttp://hoge/foo/...
-
ocnメール着信音
-
nslookupでIPが見つからない
-
二つのPCでサンダーバードを使...
-
なぜヤフー知恵袋は無法地帯を...
-
ActiveDirectoryのドメインにク...
-
フォルダ、ファイルのアクセス...
-
ipod nano シャッフルを解除したい
-
一度ユーザーIDとPWを入力して...
-
IPアドレスが一杯になった
-
FTPサーバーの構築について
-
ADのGPOでクライアントのDNSサ...
-
MXレコードにサブドメイン
-
DHCPの適切なリース期間を教え...
-
停止中のメールサーバへメール...
-
windowsでSYN/ACKを返すプログラム
-
FTPサーバについて詳しい方(ア...
-
IIS非公開設定
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
Localhostでは動くのにIP指定...
-
webサーバーのhttp://hoge/foo/...
-
PMail Serverをイントラで使用...
-
平成21年ネットワークスペシャ...
-
HSRPとスタック接続のどちらを...
-
FFFTPで500:Access is denied
-
WTP1.0で、Tomcatアクセス(/)が...
-
キャッシュサーバとはどこにあ...
-
特定IPアドレスにのみインター...
-
ローカルネットワーク上の他のP...
-
プロキシサーバについて
-
Webサイトを作成しブラウザで確...
-
ネットワーク機器の設定
-
レンタルサーバーでのメールサ...
-
Becky2 POPサーバが勝手にlocal...
-
DMZの構築方法、DMZとLANの関係...
-
自宅webサーバーを公開したいです
-
PR-S300NEでLAN側DNS設定で困っ...
-
どんなルータを買えばよいか分...
-
送信先の変更
おすすめ情報