![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
異なるセグメントを設け、互いに通信可能にしたいと思っております。
図のようにネットワークを構築した場合、例えばPC1からPC2へ通信を行うにはどのようにすれば良いのでしょうか?
(ルータの△の上側はWAN側、下側がLAN側です。)
そもそも図のような構成は誤り、という場合構成についても指摘おねがいします。
■試してだめだったこと
ルータ1に対し、スタティックルーティングの設定を実施。内容は、192.168.2.0/24に対してのアクセスはゲートウェイを192.168.10.20とするように設定。
同様にルータ2も192.168.1.0/24に対してゲートウェイ192.168.10.10に設定
結果:通信できず
■環境
ルータ1、2:Buffalo製WZR-AMPG300NH
PC1/2ともにWindowsXP
■考慮したいこと
PC1、PC2の数はそれぞれ1台ではなく増やせるようにしたい。
よろしくお願いします。
![「異なるセグメント間での通信(ルータの設定」の質問画像](http://oshiete.xgoo.jp/_/bucket/oshietegoo/images/media/d/19972387_5497bcd7e3535/M.jpg)
A 回答 (4件)
- 最新から表示
- 回答順に表示
No.4
- 回答日時:
ブロードバンドルーターの場合、NAT機能・フィルター機能が働いていると、
・LAN側からWAN側へのルーティングを行う
ただし、NAT機能により送信元IPアドレスはルーターのアドレスに書き換えられる。
・WAN側からLAN側へのルーティングは行わない
・LAN側からWAN側へルーティングしたパケットの応答のみ、WAN側からLAN側へ送信する。
ただし、応答パケットの送信先IPアドレスはルーターのアドレスなので、NAT機能により送信先IPアドレスをLAN側のアドレスに書き換える。
ということになるので、通常のルーターのようには使えないのです。
LAN側がプライベートアドレス、WAN側がグローバルアドレスであることを想定しているため、IPアドレスの変換が行われます。また、WAN側はInternetの想定なので、WAN側からの接続は限定的となっており、LAN側機器を公開する場合は特定のポートへのパケットをLAN側機器に転送するポートフォワード機能などを使用するようになっています。
応答パケットのみ通過させるフィルタ機能は、接続が有効かどうかまで判断するSPIという機能を使用しているものが主流です。このSPI機能がOFFにできないと、外部からの接続はできないといっていいでしょう。また、NAT機能がOFFにできないと、LAN側アドレス宛てのパケットが遮断されることが多いと思います。NAT機能を使用している場合、ルーター宛に送られてきたパケットをLAN宛に変換するのが正しい流れになるためです。
No.3
- 回答日時:
No1です。
補足を拝見しましたが、質問文にある構成でPC1⇔2で
通信が確立しないのは、「安価なルータだから」とはとても
考えられません。なぜならそれができないなら、この機器は
もはやルータですらありません(ルーティングしてないので)。
設定内容に間違いが無いのなら、もはや「初期不良」を疑う
しかないと思います。他のルータを探すよりも、まずはメーカ
に問い合わせた方が良いと思いますよ。お金がもったいないです。
また、先の回答で「ケーブルの種類」について言及しましたが、
カテ5やカテ5eという意味ではなく、「ストレートかクロスか」という
意味になります。近年はどちらのケーブルでも機器が自動判別
する機能を持っていたりもしますが、全部ではありませんし、
その機能自体がOFFになってるとも考えられます。
ルータ⇔PCなら「クロス」ですし、ルータ⇔ハブなら「ストレート」を
使います。
この回答への補足
複数機種で同様の状態ですので初期不良はないです。
このような一般コンシューマ向け製品の問い合わせ窓口は技術に通じている人が対応しないので、だいたい時間の無駄に終わることが多いのですが、一縷の望みにかけ問い合わせてみようかとも思います。(こちらで質問するほうが有効であるので引き続き情報は待ちます)
ケーブルはLAN側からWAN側へは通じていますので問題ありません。(ちなみにオートMDI対応です)
webを検索しても同じようなことを試している質問もいくつか見かけましたが、解決に至った人はいないようです。
一例:http://www.zqwoo.jp/sak_bbsq/show_c/179281
安価なルータで本問題を解決した人の意見を引き続き待ちたいと思います。
No.2
- 回答日時:
No.1の方が主なポイントを回答されてるので細かいところを補足。
ルータは一般的なブロードバンドルータだと思いますが、こういう構成で使用する場合はNATやファイアウォールの機能はOFFにしておきましょう。
特にNATはWAN→LAN方向の通信を強力に阻害するので、必ずOFFにしておいてください。
ファイアウォール機能は必要に応じて設定してもかまいませんが、設定内容には注意してください。
この回答への補足
コメントありがとうございます。
No.1の方で記載させていただきましたが、安価なブロードバンドルータではこのような使用法はできないように見えます。(バッファロー以外にNEC AtermWR7800Hでも試しましたがNGでした。)
フィルタ系もオフし、pppoeもオフしローカルルータとして動作させています。
もしこのような使い方が可能な安価なルータをご存じでしたらお教えください。
No.1
- 回答日時:
ネットワークエンジニアです。
必要な設定は以下の通りです。
■ルータ1
スタティックルーティング:192.168.2.0/24へのGWを
192.168.10.20(ルータ2のWANインターフェース)
■ルータ2
スタティックルーティング:192.168.1.0/24へのGWを
192.168.10.10(ルータ1のWANインターフェース)
■PC1
GW:192.168.1.1(ルータ1のLANインターフェース)
■PC2
GW:192.168.2.1(ルータ2のLANインターフェース)
以上です。
質問文にあるスタティックルーティングの設定自体は
正しいので、PCのGWの設定が違っているかIPの振り間違い、
ケーブルの種類が違ってる等が考えられます。
この回答への補足
コメントありがとうございます。
設定に誤りはなくいただいたコメント通りとなっていました。(ケーブルもカテゴリー5、5e、6のいずれかですのでこれが原因となることはあり得ません)
安価なブロードバンドルータを使用しているのですが、どうやらWAN側からLAN側へアクセスがあった際ゲートウェイとして動作させ、LAN側へ通す、ということはできないようです。ブロードバンドルータはルータ機能(L3スイッチ)のみとして使うことはできないように見えます。
(もしこのような用途で使える安価なルータ1万以内程度をしっていましたらお教えください。)
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
このQ&Aを見た人はこんなQ&Aも見ています
-
【お題】甲子園での思い出の残し方
「球場の砂を持って帰る」はもう古いと思った高校球児が、甲子園で負けた際に、思い出に残そうと思って行ったこと
-
セグメントを越えたPCへのping
その他(インターネット接続・インフラ)
-
IPアドレスのセグメント
その他(インターネット接続・インフラ)
-
ルータでLAN側WAN側を同じネットワークアドレスにするとエラー
その他(コンピューター・テクノロジー)
-
-
4
1つのネットワークに2つのセグメントの問題点は?
セキュリティホール・脆弱性
-
5
IPアドレス「0/16」とか「0/24」って何?
ネットワーク
-
6
ルーターと無線アクセスポイントを別セグメントにしてますがダメでしょうか。
セキュリティホール・脆弱性
-
7
セグメントを越えてのプリンタ設定。
その他(開発・運用・管理)
-
8
スイッチングハブにセグメントを混在したら同セグメントだけ通信しますか?
ハッキング・フィッシング詐欺
-
9
同一セグメントって何?
迷惑メール・スパム
-
10
同一ネットワーク内の別セグメント混在は問題ない?
セキュリティホール・脆弱性
-
11
スイッチのポート番号について
セキュリティホール・脆弱性
-
12
セグメントが異なると・・・?
セキュリティホール・脆弱性
-
13
異なるLANにあるネットワークプリンタを利用するには
プリンタ・スキャナー
-
14
MACアドレスからIPアドレスを割り出す方法はありますか
その他(コンピューター・テクノロジー)
-
15
IPアドレスだとPingが通るのに、PC名だとPingが通らない
マルウェア・コンピュータウイルス
-
16
2つのネットワーク間でファイル共有したい
その他(コンピューター・テクノロジー)
-
17
YAMAHA ルータ PP PP1 PP2とは?
SSL・HTTPS
-
18
別セグメント間のアクセス
セキュリティホール・脆弱性
-
19
PINGが通るのにネットワークに繋がらない
SSL・HTTPS
-
20
FTPエラー425
その他(コンピューター・テクノロジー)
関連するカテゴリからQ&Aを探す
おすすめ情報
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ルータが「送信元を自分のMACア...
-
ルータは複数のLAN(ネットワー...
-
直接つながっているルーターの...
-
異なるセグメント間での通信(ル...
-
無線LAN設定時の通信について
-
IPアドレス「0/16」とか「0/24...
-
同一ネットワークとはどういう...
-
セグメントとサブネット
-
【Hyper-Vの質問】ホストOS以外...
-
syslogサーバを別セグメントに...
-
すべてのパブリックネットワー...
-
webからアクセス バッファロー...
-
マカフィー Personal Firewall...
-
SocketとFTPの違いについて
-
あるネットワーク(IP、MACアド...
-
社内ネットワークのDNSについて
-
アクセス回線から地域IP網、...
-
フレッツ光のルーターのUNIにつ...
-
ループバック、pingに詳しい方
-
ネットワークの管理者ってなん...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
異なるセグメント間での通信(ル...
-
ルータでLAN側WAN側を同じネッ...
-
ルータは複数のLAN(ネットワー...
-
YAMAHAのルーターとCiscoのルー...
-
直接つながっているルーターの...
-
ルータが「送信元を自分のMACア...
-
YAMAHA RTX1000の設定
-
VPNとインターネット接続の併用...
-
ネットワーク構成について(中・...
-
2つのパソコン間でのファイル共有
-
ネットワークセグメントについて
-
ネットワークアダプターが2つ...
-
ルーターが無い場合のデフォル...
-
nic2枚を使った2重ルーティング
-
ルータの導入
-
LANのネットワークを2つに...
-
リンクローカルアドレス(169.2...
-
IPアドレスのつけ方の再確認。
-
IPアドレス「0/16」とか「0/24...
-
Visual Studio Codeのエラーに...
おすすめ情報