BJD ＋ ゾーンアラーム

職場で今回、新しいＰＣを入れたので、古いＰＣにサーバーソフトとして「ＢＪＤ」をインストールしてプロキシにしました。ネット接続の確認まで終わった(HTTPとメールだけですけど．．)ところで、ファイヤーウォールに「ゾーンアラーム」を導入しましたが．．．設定が悪いのかサーバーからもクライアントからもネットに接続できなくなりました。どんな設定にすればいいのでしょうか？ヘルプファイルだけでは理解できなくて困ってます。どうぞ、お助けを！！

ネットワーク構成
（ＩＳＤＮ電話回線）－（ＴＡ［NEC COMSTAR CMZ-RT-DP2］192.168.*.*,DNS 192.168.*.*）－（［ＮＩＣ１(インターネット共有[可]に設定)］+［古いＰＣ(ＢＪＤ+ゾーンアラーム)127.0.0.1］＋［ＮＩＣ２(192.168.0.1)DNSは未設定］）－（ＮＩＣ３[新しいＰＣ192.168.0.***）

ＯＳ：新・旧ＰＣともにＷｉｎ２０００Ｐｒｏ

No.5 回答者： mokunjp_yahoo 回答日時： 2005/07/11 11:58

127.0.0.1をインターネットゾーンにするとそのパソから外部へ全部通信を許してくれて、トラストだとLANとか一部のアドレスを許してくれる、でもBJDのアプリケーションを使いますよーというサービスとか設定もしないとブロックされるし、ファイアーウォールの強度が高いとほとんどのサービスは遮断。

たまにCPU使用率が９０％で止まるときはゾーンアラームの常駐が悪さしてる。。ので私は止めちゃいました。

No.4 回答者： Toshi0230 回答日時： 2005/07/10 18:01

No.2さんの意見に同意します。

多分ファイアウォールの設定でしょうね。

ゾーンアラームを使ったことがないので推測（というかあてずっぽ）ですが、この設定（↓）だと全てのインタフェースが「危険なネットワーク」としてゾーンアラームに認識されているんじゃないかと…。で、NIC2→新PCへのパケットが送信されていないのではないでしょうか？

> プロキシのアドレス 127.0.0.1 をインターネットゾーンとして追加設定しています。(NIC1と2は自動的に設定されています。)

No.3 回答者： mokunjp_yahoo 回答日時： 2005/07/10 09:57

ＰＣ間のアドレス設定が可能とした前提で、そのブラックジャンボドッグ？などのソフトウェアを使用する許可も与えているのかなぁ・・・

No.2 回答者： Bonjin 回答日時： 2005/07/09 10:33

＞ネットに接続できなくなりました。

プロキシを利用した通信（HTTPなど）だけではなく、全ての通信ができなくなってしまったのでしょうか？

プロキシを利用した通信だけできなくなったのならば、ファイアウォールの設定が問題なのでしょうけど、全ての通信が出来なくなったのならネットワークの構成を変更したとかが考えられます（以前使えていたことをかんがえると）。
前者ならば現在のファイアウォールの設定と利用するサービスを書き出してみてください。

この回答への補足

説明不足でした。
プロキシを利用した通信(HTTPとメール)が出来なくなっています。ファイヤーウォール(ゾーンアラーム)の設定は、プロキシのアドレス 127.0.0.1 をインターネットゾーンとして追加設定しています。(NIC1と2は自動的に設定されています。)

補足日時：2005/07/09 18:01

No.1 回答者： Toshi0230 回答日時： 2005/07/09 07:17

ネットワーク構成が一部よく読み取れないので、以下の確認事項に回答してもらえますか？

1. CMZ-RT-DP2、旧PC、新PCのIPアドレスと、サブネットマスクをすべて、詳しく教えてください。（ISDN部分のアドレスはいりません）
2. 旧PCのデフォルトゲートウェイの設定を教えてください。NIC1だけに設定したのか、NIC2にも設定したのか。
3. 旧PCのNIC2を外したとき、インターネットへのアクセスは正常に行えますか？

この回答への補足

IP サブネットマスク　　　デフォルトゲートウェイ
CMZ-RT-DP2 192.168.1.254 255.255.255.0 192.168.1.254
旧ＰＣ(NIC1) 192.168.1.1 255.255.255.0 192.168.1.254
(NIC2) 192.168.0.1 255.255.255.0 未設定

ＢＪＤ単体だけの場合は、問題なくネット接続できます。

補足日時：2005/07/09 10:33