２つのLAN環境でアプリケーション毎に使用するLANを設定する方法について

Question

現在、社内で社内用HPや共有サーバを使用しているLAN-Aと単純にモデムルータで社外に出ているLAN-Bがある環境で、
NICも2枚使用しており、それぞれのLANを接続しています。
OSはWindowsXP Proです。

社内HPはIE使用が原則で他のブラウザでは見れない等、制限があるため
・社内（LAN-A）はIE
・社外（LAN-B）はFirefox
としたいのです。
ネットワークの優先度は共有サーバ等があるため、LAN-Aを優先したいので、
Firefox単独でLAN-Bを指定して接続できれば良いのですが。。。

どなたかご教示願います。

jjon-com · Accepted Answer

自分のPCのルーティングテーブルの書き換えは，
次の３つのコマンドを順に入力することで実行できるでしょう。

route delete 0.0.0.0
route -p add 0.0.0.0 mask 0.0.0.0 192.168.24.1 if 0x40003 metric 24
route -p add 10.36.0.0 mask 255.255.0.0 10.36.171.1 if 0x2 metric 20

ネットワークのトラブル対処に自信がないようでしたら，このコマンドを実行する旨，ネットワーク管理者に報告しておいたほうがよろしいかと。

jjon-com · Answer

10.36.171.204 と 192.168.24.110 ，どちらがLAN-AでどちらがLAN-Bなのか，情報を提示していただかないと私には分かりません。

さらに「社内用HPや共有サーバ」にはどんなIPネットワークアドレスが割り当てられているのかも提示していただかないと，具体的なルーティング行を書くことができません。

質問者のネットワーク環境を部外者である私が推測するのにどんな情報を必要とするのか，理解して先に提示できるネットワーク基礎知識がある人だろうかそれとも細かく指示する必要があるだろうか。回答No.3を書くとき迷ったのですけれど，細かく指示するのが面倒だったので，質問者の理解力に頼ってしまいました。いまにして思えばその結果，説明の二度手間が生じてしまったということですね。

jjon-com · Answer

LAN-Aからは社内用HPや共有サーバにアクセスできるが，社外には出て行けない
LAN-Bからは社外に出て行けるが，社内用HPや共有サーバへはアクセスできない

とおっしゃっている，という理解でいいのでしょうか？

であるなら。
パケットの送信先ネットワークアドレスは２枚のNICそれぞれで重複していないのですから，ネットワークの優先度（「アダプタとバインド」設定画面のことですか？）は関係ないのではないですか。そのPCのルーティングテーブルを適切に設定するだけだと思います。

上のような私の理解で正しいのなら，コマンドプロンプト画面で route print コマンドを実行した結果を提示していただければ，具体的な指示ができると思います。

namisara_0 · Answer

社内ルールでダメというなら
絶対やっては駄目な気もしますが・・・

解決策はNo.1様がおっしゃられたとおり単純にRoutePrintコマンドで
そのPCに書かれているルーティングテーブルを分けてやれば良いだけかと・・・

たとえば社内LANが192.168.0.0/24 Gatewayが192,168.0.254
外へ通じるGatewayが192.168.1.254/24とします

Route add 192.168.0.0 mask 255.255.255.0 192.168.0.254
＞これであて先192.168.0.0/24は全て192.168.0.254へ転送

Route add 0.0.0.0 mask 0.0.0.0 192.168.1.254
＞これで上記以外の全てのアドレスは外へのルーター192.168.1.254へ転送

後は各ネットワークカード毎に必要なDNSアドレスを振り分けて
社内WEBへはProxyを通して
社内webを見に行かないブラウザにはProxyを通さない設定を施す。
これでいけるんじゃないかと。。。
NW構成が見えないので判らない部分は多々ありますが・・・。
社内にDNSが設置されているのであれば
そのDNSアドレスも分ける必要がありますね。

foitec · Answer

ルータがあるならわざわざ2系統のネットワークを構築しなくても
社内LANのネットワークアドレスはLAN内
それ以外のアドレスはインターネットへ振り分ければよいだけではないですか？

ルーターにもよりますが普通はスタティックルートテーブルは書き込めるはずなのでお試しください。

それとFirefoxにはサイトに応じてIEでブラウズできる機能が備わっています。
それを利用すればIEで無いと表示できないサイトなどは自動的にIEで開くことができますよ。

２つのLAN環境でアプリケーション毎に使用するLANを設定する方法について

自分のPCのルーティングテーブルの書き換えは，

10.36.171.204 と 192.168.24.110 ，どちらがLAN-AでどちらがLAN-Bなのか，情報を提示していただかないと私には分かりません。

LAN-Aからは社内用HPや共有サーバにアクセスできるが，社外には出て行けない

社内ルールでダメというなら

ルータがあるならわざわざ2系統のネットワークを構築しなくても

似たような質問が見つかりました

このQ&Aを見た人はこんなQ&Aも見ています

関連するカテゴリからQ&Aを探す

このQ&Aを見た人がよく見るQ&A

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング