RT-200NE のLAN側にルーターを挟むと

RT-200NE のLAN側にルーターを挟むとRT-200NEの設定画面、ひかり電話の内線登録が
できません。

ネットワーク構成は以下のようになっているのですが、
RT-200NEのLAN側IPアドレスと同じネットワークからは普通に設定画面も
IP電話の内線登録もできますが、ルーターAを挟んだ側（PC(2)）からは
設定画面も内線登録も出来ません。
（PC(2)からPC(1)にはpingは通ります）

RT-200NE
　｜ 192.168.X.1
　｜
　├ PC (1) 192.168.X.2
　｜
　｜ 192.168.X.3
ルーターA
　｜ 192.168.Y.1
　｜
　├ PC (2) 192.168.Y.2

ちなみにRT-200NEで設定したことは
・静的ルーティング： 192.168.Y.0/24 の Gateway を192.168.X.3 に
・パケットフィルタ： LAN側インターフェースに対し、以下の2つを通過に設定
　　ー192.168.X.0 → 192.168.Y.0、すべてのプロトコル、両方向
　　ー192.168.Y.0 → 192.168.X.0、すべてのプロトコル、両方向
・高度な設定： セキュリティ保護機能を無効に

PC(1)のデフォルトゲートウェイはRT-200NEに設定されており、
PC(1)からPC(2)に通信できるし、PC(2)からPC(1)に通信できるので
ルーターAの設定は間違っていないし、RT-200NEの静的ルーティングの
設定も間違っていないとは思っています。

どうすればPC(2)からRT-200NEと通信できるようになるでしょうか・・・
非常に困っていますので、どうぞよろしくお願いします。

No.3 回答者： ekayim 回答日時： 2012/05/21 09:31

RT-200NE

　｜ 192.168.X.1
　｜
　├ PC (1) 192.168.X.2
　｜
　｜ 192.168.X.3
ルーターA
　｜ 192.168.Y.1・・・・・・・・・これは何処のアドレスですか？不要ではないでしょうか、PC３があるの。
　｜
　├ PC (2) 192.168.Y.2

下図の様では？
RT-200NE(WAN側IPアドレス、192.168.x.1）LANポート１-----PC1（IPアドレス、192.168.x.2）
　　|　　
　 ｜LANポート２
　 ｜
ルーターA（WAN側IPアドレス、192.168.x.3）・・・DHCPサーバ機能を無効にしていますか。
　 ｜
　 ｜
　 ├ PC (2)(IPアドレス 192.168.Y.１ないしY.2）ではないですか？

PC2から192.168.x.1にpingはokなの？
http://ntt.setupでもRT-200NEにログインできませんか。

No.2 回答者： 774danger 回答日時： 2012/05/20 11:05

> （PC(2)からPC(1)にはpingは通ります）

で、PC(2)からRT-200NEのLAN側IPアドレスへはpingが通るんでしょうか?
まず、そもそもPC(2)からRT-200NEへ通信ができているのか/いないのか、PC(2)からRT-200NEへ通信ができているけど80/TCPがフィルタリングされていてアクセスできないのかを切り分けるべきでしょう
現状の設定では、ルーティングの設定は問題ないようには見えます

一番重要なのはルータAのフィルタリング条件ですが、ここには何も書かれていません

> PC(1)からPC(2)に通信できるし、PC(2)からPC(1)に通信できるので

この「通信」というのは具体的に何のプロトコルで確認していますか?
フィルタの条件によっては、あるプロトコルが通過しても他のものがダメな場合もありますし、PC(2)→PC(1)の通信ができてもPC(2)→RT-200NEへの通信ができるとは限りません

この回答への補足

ご回答ありがとうございます。

＞で、PC(2)からRT-200NEのLAN側IPアドレスへはpingが通るんでしょうか?

通ります。PC(2)からPC(1)にはpingも通りますし、PC(1)で立ち上げている
HTTPサーバにもアクセスできます。


＞一番重要なのはルータAのフィルタリング条件ですが、ここには何も書かれていません

何もフィルタしてません。


＞> PC(1)からPC(2)に通信できるし、PC(2)からPC(1)に通信できるので
＞この「通信」というのは具体的に何のプロトコルで確認していますか?

すみません、書き足りませんでした。
ICMP、TCP（80番）あたりです。

なので、
＞まず、そもそもPC(2)からRT-200NEへ通信ができているのか/いないのか、
＞PC(2)からRT-200NEへ通信ができているけど80/TCPがフィルタリングされて
＞いてアクセスできないのかを切り分けるべきでしょう

80/TCPはフィルタリングされていない
　・ルーターAではフィルタリングかけてない
　・実際PC(1) とは 80/TCP で通信できる （PC(2)からアクセスできる）
PC(2) → ルーターA → RT-200NEにはパケットは飛んでいる
　・ルーターAの192.168.X側で tcpdump でチェックしました

補足日時：2012/05/20 13:05

No.1 回答者： jugemu_chosuke 回答日時： 2012/05/20 09:49

ルーターAに何を期待(要求)するのかですがこのようなケースでは普通は

ルーターAはルーター機能をオフすなわちブリッジモード(ハブ)で使用します。

この回答への補足

ご回答ありがとうございます。

そのように出来れば一番いいのですが、
業務上、あまりそのようにしたくなく。。。

補足日時：2012/05/20 13:08