インターネットに繋がらない

Question

他の、フォーラムに投稿しましたが、回答を得れず。gooに投稿させていただきます。
添付のネットワークに付き、ファイアーウォールのLAN側にルータをつけたく試みていますがインターネットに上手く繋がりません。

Windows XP（192.168.1.5）のパソコンから192.168.10.2にはpingが繋がるのですが、iptablesを入れた状態でも外した状態でも、192.168.10.1にpingが通らないのが原因と思うのですが、如何を直せは良いのかが分かりません。ご指南を宜しくお願いします。

尚、
１）ネットワークは全て静的アドレスで設定しています。
　　ファイアーウォール・WebサーバのOSはDebian のEtchです。
２）LAN側に置いているルータはコレガ（CG-WLBARAG）：
http://www.corega.co.jp/support/manual/pdf/wlbarag_b.pdf   
68ページの「社内ランとして使用するには」で設定

LAN状態:　
MACアドレス： 　　　00-0A-89-B4-C2-xx
IPアドレス：  　　　192.186.1.1
サブネットマスク：　255.255.255.0
DHCP：              有効
DHCP開始アドレス：  192.168.1.11
DHCP終了アドレス：  192.168.1.254
WAN状態     
MACアドレス：       00-0A-89-B4-C3-xx
WAN　１：           有効
IPアドレス：        192.168.10.2
サブネットマスク：  255.255.255.0
ゲートウエイ：      192.168.10.1
DHCPサーバー１：    202.224.32.1
DHCPサーバー２：    202.224.32.2

３）XPのパソコン：
C:￥Document＆Setting￥Owner＞ ipconfig
P Address　・・・・   ： 192.168.1.5
Subnet Mask　・・・   ： 255.255.255.0
Default Gateway　・   ： 192.168.1.1

４）ファイアーウォール：
Debian:~# route
Destination　　　Gateway　　　Genmask　　　　　Flags     Iface
Fnbinim7.asahi-n　　*　　　　255.255.255.0　　UH　　　　　ppp0
192.168.1.0　192.168.10.2　　255.255.255.0　　UG　　　　　eth2
192.168.10.0　　　　*　　　　255.255.255.0　　U　　　　　eth2
Default　　　　　　*　　　　　0.0.0.0　　　　　U　　　　ppp0 

Debian:~# cat /etc/resolv.conf
Nameserver 202.224.32.1
Nameserver 202.224.32.2

５）iptables：
#!/bin/sh
# === SECTION A
# -----------   FOR EVERYONE 
INTNET="192.168.10.0/24"
INTIP="192.168.10.1"
INTIF="eth2"
EXTIF="ppp0"
# === SECTION B
# -----------   FOR THOSE WITH STATIC PUBLIC IP ADDRESSES
EXTIP="212.2.145.xxx "

# --------  No more variable setting beyond this point  --------
の行の述以降は添付URLのファイアーウォールの記述に以下を追加してあるだでです。
# FORWARD:
iptables -A FORWARD -i $EXTIF -o $INTIF -d 192.168.10.5 -p tcp --dport 80 -j ACCEPT

#  POSTROUTING:
iptables -t nat -A PREROUTING -i $EXTIF -d $EXTIP -p tcp --dport 80 -j DNAT --to 192.168.10.5

Webサーバの192.168.10.5は問題なく機能します。
宜しくお願い申し上げます。

http://www.aboutdebian.com/firewall.htm

noname#111181 · Accepted Answer

サブネットマスクが 255.255.255.0 ですから、192.168.1.5 と 192.168.10.2 は別々のサブネットにいます。したがって接続はできません。
どちらかのサブネットに寄せてください。

kusa_mochi · Answer

>上位ルータ（NT T）のルーティングテーブル設定に「宛先ネットワークアドレスルーティング設定（ゲートウェイIPアドレス指定」欄があり、その、宛先ネットワークアドレスを
>192.168.1.0　/　マスク長を255.255.255.0　/　ゲートウェイIPアドレスを1092.168.10.2
としたのですが、何の変化もありませんでした。
　この文章を読んで、質問主殿はネットワークに関して基礎知識がない素人若しくは初心者レベルであることが分かった。
　(基礎知識があるとは、ネットワーク関連の資格を持っているとか、ネットワーク関連の資格を取る為に勉強していたことがあるという意味です)
　基礎が無いと、今後ネットワーク関連で構成変更やトラブルが出てきたら対処できずに往生する羽目になると思う。
　私は、

・セグメントを3つも持たず、1つに集約する
　　・セグメントを3つ持つようなネットワーク構成をどうしても望むなら、専門家(ITコンサルとか)に相談してネットワーク構成やルーターの設定をしてもらう
　　　　※社内の専門家でも社外の有料コンサルタントでもどちらでも良いのですが

のどちらかを選んだ方が良いと思う。
　多段ルーターというのは、素人には鬼門というか敷居が高いのです。

そもそも多段ルーターのネットワーク構成をする必要がある理由が、

・本社の人間のPCと協力会社の人間の使うPCをネットワーク的に切り離したい

というのであれば、VLAN機能を使うという方法でもっとシンプルなネットワーク構成が出来る筈です。
　まあ上記とは違う理由かも知れませんが、「多段ルーターを使わなければいけない理由」をもう一度考慮し直し、別の方法で代替出来ないか考えてみることをお勧めします。

kusa_mochi · Answer

状況的には2段ルーター状態という事でいいのかな？

インターネット網---192.168.10.xのセグメント---Coregaのルーター---192.168.1.xのセグメント

という感じで。
pingをした際のパケットの中継の動作を頭の中でシミュレートしてもらえば分かるのですが、行き(往路)のパケットは届きますが、帰り(復路)のパケットは192.168.1.5のPCに届きません。

詳しく説明すると、

パケットを受け取った192.168.10.1は192.168.1.5に対してパケットを送り返しますが、ネットワークアドレスが異なる為Default Gateway(インターネット網に繋がっているルーター)にパケットを投げます
　(これ自身がルーターならインターネット網に対してパケットを投げる)

本当は、2段ルーターのWAN側アドレスである192.168.10.2に対してパケットを投げないといけないのです。
ここまで書けば、分かったと思いますがルーティングテーブルに追加登録が必要なのです。

192.168.1.xのセグメントへのGatewayは192.168.10.2ですよ

というルート情報が。
上記ルーティング情報を192.168.1.xと通信する(192.168.10.x内の)全PCに登録するか、(192.168.10.xの)Default Gatewayに登録するかどちらかを行って下さい。
それでpingの応答が返ってくるはずです。

#インターネットに繋がらないのも、同様な理由です
#インターネット網に繋がっている1段目のルーターが192.168.1.xのセグメントが何処にいるか分からない為に復路のパケットが行方不明になるのです
#こちらの問題は1段目のルーターに上記と同じルーティング情報を追加登録すれば解決します

インターネットに繋がらない

サブネットマスクが 255.255.255.0 ですから、192.168.1.5 と 192.168.10.2 は別々のサブネットにいます。

>上位ルータ（NT T）のルーティングテーブル設定に「宛先ネットワークアドレスルーティング設定（ゲートウェイIPアドレス指定」欄があり、その、宛先ネットワークアドレスを

状況的には2段ルーター状態という事でいいのかな？

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング