ルーターにルーターを接続

Question

似ている質問と回答は検索するとたくさんあるのですが、
微妙に私の知りたいところが理解できておりません、なにとぞよろしくお願いいたします。

接続状況は、下記になります。
ルーターは2台ともWebCaster V110です。

モデム（終端装置）→ルーター１→ルーター２→PC（5台）
　　　　　　　　　　　　　　↓
　　　　　　　　　　　　　 PC（5台）

ルーター１からルーター２の線はWANポートへ
ブリッジモードにはしていません。

2つの会社で使っていたネットワークグループを1つにしなければならず、
ルーター1（192.168.1.1）のグループは192.168.1.xx
ルーター2（192.168.24.1）のグループは192.168.24.xx
です。
現在、1のグループからも、2のグループからも、問題なくインターネットに
接続できています。

私がしたいのは、１と２のグループ間でファイル共有をしたいのです。
スタティックルーティング設定をするのかな？
ゲートウェイをどうしたらよいのかな？
というところで止まっています。
グループは、今まで通り2つに分けたまま運用したいと思います。
なにとぞ、ご指導のほど、よろしくお願いいたします。

nac03056 · Accepted Answer

>１．ルータ2の簡易DMZで、グループ1のサーバアドレス「192.168.1.2」を設定する。これによって、グループ1の端末から、グループ2のサーバにアクセスできるようになる。この理解でよろしいでしょうか？（なんかまだ不安です）

簡易ＤＭＺは、ＮＡＰＴでひとまとめにされているＬＡＮ側（下位）ネットワークの中の特定のアドレスの機器を外に公開するような意味になりますので、ここで指定すべきはグループ１からアクセスしたいグループ２のサーバのアドレスです。
　ＮＡＰＴは、ＷＡＮ側からＬＡＮ側の機器を見えなくしてしまう意味もあるので、ＤＭＺを登録することでルータ２のＷＡＮ側アドレスに接続すると、特定のＬＡＮ側アドレス（この場合グループ２のサーバ）へ転送してくれて、あたかもルータ２がグループ２のサーバになったかのように扱えます。

（すみませんＮＡＴと言わなくもないのですが、ＮＡＰＴという方が正確な言い方でした。）

>２．グループ2の端末から、グループ1のサーバにアクセスするための設定。

ＮＡＰＴの設定があればＬＡＮ側の機器がＷＡＮ側の機器にアクセスできるようになります。（もちろんＬＡＮ内の機器のディフォルトゲートウエイはルータ２のＬＡＮ側のポートのアドレスが設定されていないといけません）

>３．上記をまとめまして、グループ2端末からグループ1のサーバ（192.168.1.2）へアクセスするのと、グループ1端末からグループ2サーバ（192.168.24.12）へアクセスするという2つの設定をご教授いただけましたらと存じます。

この状況であれば、ルータ２のＤＭＺにグループ２のサーバのアドレスを設定するだけで、双方のグループから相手側のサーバにアクセスできるはずです。ただ、グループ２からはそのままでいいのですが、グループ１からグループ２のサーバにアクセスするときは、接続先はルータ２のグループ１側のポートのアドレスです。

>マスク長の詳細がまだわかっておらず、とりあえず32と書きました。

雑な説明ですが、よっぽどの状況でない限り普通に使う192で始まるipなら、殆どがクラスＣとして /24 （255.255.255.0）になります。

nac03056 · Answer

>ルータ２のWeb Caster V110にある「簡易DMZ IPアドレス」でグループ２のファイルサーバのIPアドレスを設定してみましたが、ダメそうです。
>というのも、グループ１の端末からルータ２にPing（192.168.24.1）が通りません。ですから、その先にあるグループ２のファイルサーバPCのアドレスもPingが通りません。

ルータ２にＮＡＴが設定されているなら、スタティックルートなしでもグループ２の機器からグループ１の各機器にｐｉｎｇが飛ぶはずですし、グループ１の機器からルータ２の192.168.24.1のポートには絶対に届かないです。（というかグループ２の機器すべてに届かないです）
また、簡易ＤＭＺにグループ２のサーバのアドレスを指定できたなら、グループ１からアクセスできるはずですが、もしかして、グループ１からグループ２のサーバに接続するのに、192.168.24.? のサーバのアドレスを入れているのでしょうか？
この場合は、ルータ２のグループ１側の192.168.1.?のポートにグループ１の機器からアクセスすると、グループ２のサーバに転送される仕組みが簡易ＤＭＺですので、それで試してみてください。

あと「宛先　192.168.24.0/32　ゲートウェイ192.168.1.1」の「/32」はおそらく「/24」の打ち間違いですよね？

nac03056 · Answer

すみません補足を見てませんでした。
そして「Web Caster V110」でマニュアルを探してみてみましたが、ＤＭＺは無いようです。
なので、ルータ２のサーバはＮＩＣ２枚で両方のネットワークにつなぎ、ルータ１のサーバはそのままでもルータ２のＬＡＮ内からも繋がるはずなので、このままで接続すれば希望通りの環境になるはずです。
（ルータ２のＬＡＮをＮＡＴにしてないなら、ＲＩＰか、ルータ１のＬＡＮとルータ２のＬＡＮのルートをスタティックで指定する必要があります）

nac03056 · Answer

そのルータに詳しくありませんが、ＤＭＺの指定ができるなら、ルータ２のＤＭＺにファイルサーバを置くことで、ルータ１のＬＡＮ環境からルータ２のアドレスを指定するだけで、サーバに繋がるはずです。もちろんルータ２のＬＡＮ内からは直接サーバのアドレスを指定します。

あとルータへの小細工が嫌だというのであれば、すでに提案のあった、サーバにＬＡＮカードをもう１枚追加することで、両方のＬＡＮからサーバに繋ぐ方法が、簡単でいいかもしれません。

semikuma · Answer

いくつかの方法がありますが、その程度の規模なら、2つのファイルサーバのIPアドレスを固定にして、ルータ2にそれぞれのファイルサーバ相手先としたポート番号137～139と445の通信を許可すればよいでしょう。
10分くらい待っても相手のサーバが見えないなら、デスクトップに相手のIPアドレスを指定したショートカットを作ると、簡単にアクセスできるはずです。

※ルータ1には決して設定しないこと！外部から侵入されます。
※PCのセキュリティソフトによっては、そのソフトにも同じ設定をする必要あり。

takuranke · Answer

NIC２枚差しをした、ファイルサーバーを作ればいいのでは。

ルーターにルーターを接続

>１．ルータ2の簡易DMZで、グループ1のサーバアドレス「192.168.1.2」を設定する。

この回答への補足

>ルータ２のWeb Caster V110にある「簡易DMZ IPアドレス」でグループ２のファイルサーバのIPアドレスを設定してみましたが、ダメそうです。

この回答への補足

すみません補足を見てませんでした。

この回答への補足

そのルータに詳しくありませんが、ＤＭＺの指定ができるなら、ルータ２のＤＭＺにファイルサーバを置くことで、ルータ１のＬＡＮ環境からルータ２のアドレスを指定するだけで、サーバに繋がるはずです。

この回答への補足

いくつかの方法がありますが、その程度の規模なら、2つのファイルサーバのIPアドレスを固定にして、ルータ2にそれぞれのファイルサーバ相手先としたポート番号137～139と445の通信を許可すればよいでしょう。

この回答への補足

NIC２枚差しをした、ファイルサーバーを作ればいいのでは。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング