ＬＡＮ接続の件。１つの光回線の終端装置から２つのルーターを接続し、各ル

ＬＡＮ接続の件。１つの光回線の終端装置から２つのルーターを接続し、各ルーターから数台のＰＣに接続したいと考えています。

こうすれば、各ルーターに接続されたＰＣはセキュリティが保たれるかなと思うのですが、こうしたことは可能でしょうか？

No.5 ベストアンサー 回答者： gunma 回答日時： 2010/07/01 11:07

>終端装置から２つのルーターを接続した場合、

各ルーターのWAN側のアドレスを別々にする必要がありますが、
プロバイダーとの契約は、どうなんですか。

契約上、アドレスが1つとなると、
ルーターを重ねる、２段ルーターになります。
終端装置から１段目のルーターへ。
１段目のルーターのLAN側へ、１つ目のPCグループと２段目のルーターのWAN側を接続。
２段目のLAN側へ、２つ目のPCグループを接続となります。
２段目のルーターのWAN側のアドレスは、１つ目のLANアドレスになります。
これで２段目のルーターにより、LAN1とLAN2が分けられたことになりますね。
この場合は、各ルーターのDHCPを使用すれば、PC側でのアドレスは、
DHCPからの割り付けになります。

しかし、単に共有フォルダを分けたいだけでしたら、
ルーターのDHCPを停止して、各PCのLANアドレスを手動設定すれば、
良いですよ。
終端装置からルーターへ、ルーターのLAN側へ２つのPCグループを接続、
ハブを利用してください。
PCグループ１は、192.168.1.0/255.255.255.0として、
PCグループ２は、192.168.2.0/255.255.255.0とします。
ワークグループ名も、別々にしましょう(管理しやすい)。
192.168.1.xのxは、0と255は指定できませんので1から254の間です。

これで、PCグループ１からPCグループ２の共有フォルダへアクセスできませんし、逆も出来ません。
ただし、この方法はPCの数が多いと、１つ１つのPCにアドレスを設定するのが面倒になりますね。

完全に分離させるには、ルーターの設置、
ルーターの設定だけで、各PCでの設定は不要。

ハブで接続して、アドレスで管理するのは、
ルーターの設定は無しだけれど、各PCでの設定は必要。

それと、使用環境が判りませんが、ポートの解放とか、アドレス変換などをしている場合は、ルーターの設定が２倍になるとか、
自分のPCのアドレスを変更できるように、許可してあると、
変更して、他の共有フォルダへアクセスできてしまうなど、

それぞれに対処の方法はありますので、
その時は、また質問してください。

この回答へのお礼

ご回答ありがとうございます。
勉強不足なのはわかっているのですが、現実が目の前にあり取り急ぎ質問させていただきました。

ご説明がわかったようなわからないような・・・。
でも試してみます。

ありがとうございました。

お礼日時：2010/07/02 09:40

No.4 回答者： 0PZ-Cappuccino 回答日時： 2010/06/30 10:51

ルーターは二つでも三つでも接続可能ですよ。

技術的には。

あなたのいう”セキュリティ”が何を意味するのかはわかりませんが、ルーターの個数と比例するものではないと思います。

ルーターの個数に比例するのは”手間”ですね。
手間の割りに思うような結果が得られないということになると思いますけど。

この回答への補足

ご回答ありがとうございます。
現状と目的をお話ししますと、光回線は１つ（ＮＴＴの終端装置）。そこに既にルーターが設置されていて数台のＰＣと接続されています。

新たに別のＬＡＮを追加したいと思っています。
既設のＬＡＮグループと新規ＬＡＮグループとでは、お互いの共有フォルダは見れなくしたいと思っています。

この場合、何をすればよいかをアドバイスいただけるとありがたいです。

補足日時：2010/07/01 09:38

この回答へのお礼

ご回答ありがとうございました。
勉強不足なのはわかってはいるのですが。

ありがとうございました。

お礼日時：2010/07/02 09:42

No.3 回答者： kiyomac#1 回答日時： 2010/06/29 22:03

＞各ルーターから数台のＰＣに接続

これは『ネットワークゾーン』を変更するだけにの話。
セキュリティに関しては無関係。

この回答への補足

ご回答ありがとうございます。
現状と目的をお話ししますと、光回線は１つ（ＮＴＴの終端装置）。そこに既にルーターが設置されていて数台のＰＣと接続されています。ルーターにあるポート（OUT）は１つで、そこから５Ｐのハブ～ＰＣとなっています。

新たに別のＬＡＮを追加したいと思っています。
既設のＬＡＮグループと新規ＬＡＮグループとでは、お互いの共有フォルダは見れなくしたいと思っています。

既設のルーターは、ＯＵＴポートが１つなので、同じく既設のハブから新規ＬＡＮグループを増設すればいいのか、終端装置から新規ルーターを設置し、新たなＬＡＮグループを増設すればいいのか？

アドバイスいただけるとありがたいです。

補足日時：2010/07/01 09:42

この回答へのお礼

ご回答ありがとうございました。
勉強不足なのはわかってはいるのですが。

これは『ネットワークゾーン』を変更するだけの話。これをもっと勉強します。

ありがとうございました。

お礼日時：2010/07/02 09:43

No.2 回答者： noname#140925 回答日時： 2010/06/29 21:56

外部からの侵入については軽減はされるでしょうが、ウイルス等には無意味ですので、貴方の言うセキュリティの意味次第って所ですね。

後、多段ルータやろうとすると、設定が面倒になりますし、個人宅で多段ルータにするメリットはあまり無いですし、トラブル抱え込むだけになると思いますよ。

この回答への補足

ご回答ありがとうございます。
現状と目的をお話ししますと、光回線は１つ（ＮＴＴの終端装置）。そこに既にルーターが設置されていて数台のＰＣと接続されています。ルーターにあるポート（OUT）は１つで、そこから５Ｐのハブ～ＰＣとなっています。

新たに別のＬＡＮを追加したいと思っています。
既設のＬＡＮグループと新規ＬＡＮグループとでは、お互いの共有フォルダは見れなくしたいと思っています。

既設のルーターは、ＯＵＴポートが１つなので、同じく既設のハブから新規ＬＡＮグループを増設すればいいのか、終端装置から新規ルーターを設置し、新たなＬＡＮグループを増設すればいいのか？

アドバイスいただけるとありがたいです。

補足日時：2010/07/01 09:42

この回答へのお礼

ご回答ありがとうございました。
勉強不足なのはわかってはいるのですが。

ありがとうございました。

お礼日時：2010/07/02 09:44

No.1 回答者： 0909union 回答日時： 2010/06/29 19:23

＞こうすれば、各ルーターに接続されたＰＣはセキュリティが保たれるかなと思うのですが

そう思う根拠はなんでしょうか?

たぶん「ルーター」とはなんぞや?　と言うのをネットなので勉強してください。ファイヤーウォールとルーターと、ハブと、DMZ、をごっちゃにしています。

”DMZとは”
”ファイヤーウォールとは”
”ルーターとは”

をキーワードにしてネットで検索してね!

この回答への補足

ご回答ありがとうございます。
勉強不足は自認しています。


現状と目的をお話ししますと、光回線は１つ（ＮＴＴの終端装置）。そこに既にルーターが設置されていて数台のＰＣと接続されています。ルーターにあるポート（OUT）は１つで、そこから５Ｐのハブ～ＰＣとなっています。

新たに別のＬＡＮを追加したいと思っています。
既設のＬＡＮグループと新規ＬＡＮグループとでは、お互いの共有フォルダは見れなくしたいと思っています。

既設のルーターは、ＯＵＴポートが１つなので、同じく既設のハブから新規ＬＡＮグループを増設すればいいのか、終端装置から新規ルーターを設置し、新たなＬＡＮグループを増設すればいいのか？

アドバイスいただけるとありがたいです。

補足日時：2010/07/01 09:43

この回答へのお礼

ご回答ありがとうございました。
勉強不足なのはわかってはいるのですが。

ありがとうございました。

お礼日時：2010/07/02 09:44