![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
最近のネットワーク機器にはルーターの機能を有したFWやL3スイッチなどがございます。
どの機器をどのようにして使うべきかについて、3点質問をさせてください。
1.ルーターとルーター機能のあるFWを併用する(ルーターでインターネットの出入り口を受けて、FWに転送する)メリットはございますでしょうか。
2.1つのルーターにWANポートが2つあった場合、2つの回線(グローバルIP)を持たせることは可能でしょうか。
3.拠点間との接続にIP-WANを設定している場合、VPNとインターネット回線を1つのルーターで併用することは技術上は可能でしょうか。(機能が備わっていたとして)また、その場合注意すべき点(パフォーマンス低下、1台壊れるとなにもつなげなくなる)が他にございましたら、教えて頂ければと思います。
アドバイスの程、宜しくお願い致します。
A 回答 (2件)
- 最新から表示
- 回答順に表示
No.2
- 回答日時:
どこまで、どう言う想定なのかが不明なので一概には言えませんが・・・
1.
セキュリティと言う事ではアクセス制限を行わないルーターであれば、あまり意味が無いかと
私が管理しているネットワークの中に
BGPが必須と言うものがあり、FWでBGP機能を持たせると高価なものになるため
BGP対応の安価なルーターでBGPを動作させ、FWで境界線を作っている環境があります。
また別環境では配下に複数のネットワークが存在し
FireWallも複数存在しているため、最上段は高速なL3スイッチでルーティング処理のみを行わせ
それぞれのFireWallがアクセスコントロールを行っています。
2.
技術的には可能です。
2つの回線IPをどのような目的で使用するかにもよりますが、あまり意味が無いかも?
単純にDMZが複数存在する場合等であればOKですが。。
障害対応であれば、ISPのみの対応となるのでいまひとつです。
別回線を引くのであれば、機器も別物にする等の対応が必要かと。
また、回線でIPが変わると思いますので公開DMZの場合、ISPからのルーティングが問題になります。
この場合、1.での話のようにBGP等で運用する必要が出てくるかと思われます
3.
どこの企業でも普通に行っています。
注意点はスループットと、クライアントのDNSを本社のADにするとVPNが切れた場合に
インターネットへのアクセスも行えなくなる とかでしょうか?
状況にもよりますが、拠点間は専用のIP-VPNで接続し外部への出入り口は別に設け
1か所で管理する方法がお勧めです。
No.1
- 回答日時:
1.について
DMZを構成する場合などはメリットはあると思います
機器にセキュリティホールがあった場合に被害の範囲を狭めることが出来る場合があります。
2.について
ルータの機能としてはもちろん可能。
実際にはプロバイダ契約などの絡みがある。
1回線で複数のグローバルIPも可能になる。
ルータの機能として可能で契約によるというのも同じ。
3.について
IP-WANというのはIP-VPNのことでしょうか?
>VPNとインターネット回線を1つのルーターで併用することは技術上は可能でしょうか
一般的なことなのでもちろん可能です。
余計なことかもしれませんが、
>最近のネットワーク機器にはルーターの機能を有したFWやL3スイッチなどがございます。
最近というのがどのくらいをイメージしているのか不明ですが、これらの機器はそれほど新しいものでは無いと思います。
高機能な物の価格が下がったということはあると思いますが。
質問されていることは、出来るかと聞かれれば出来るという回答になると思いますが、それらの機器を導入するコストが見合うかというのは問題が別ということになると思います。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- ルーター・ネットワーク機器 10Gbpsの恩恵 5 2022/11/16 15:48
- ルーター・ネットワーク機器 「マルチSIMルーター」について教えて下さい 3 2022/06/24 08:59
- Wi-Fi・無線LAN 新品のwifiルーター、子機でネットに接続できません 4 2023/08/21 21:16
- ルーター・ネットワーク機器 ネットワークの機器(ルーター、スイッチ)選びについて 2 2023/03/16 22:12
- Wi-Fi・無線LAN ネットワークに関する質問です。現在、有線ルーターと無線ルーターを使用しております。 4 2023/07/13 23:04
- プロバイダー・ISP プロバイダを2社契約した場合 2 2022/12/06 21:24
- VPN フリー wi-fi は安全ですか 自宅での wi-fi VPNを使用したら良い? 2 2022/05/31 04:12
- ルーター・ネットワーク機器 二重ルーターでふたつのイーサネットに接続したい時は、pcieのイーサネットのやつを買ってきてそれとマ 3 2022/08/15 10:56
- Wi-Fi・無線LAN イーサネットテザリングと WiFiルーターの接続 7 2022/06/18 16:32
- その他(インターネット接続・インフラ) ホームゲートウェイ、ルーター、複合機、固定電話(光電話)、FAXの接続について バイト先の配線なので 2 2023/03/03 00:00
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
インターネット回線について、...
-
回線速度が最大1Gbpsなのに4000...
-
至急質問です。 防犯カメラを急...
-
親にwifiを切られるので助けて...
-
ルーターが熱くなっていますが...
-
ONUに複数のルーターを接続する...
-
3dsでdsのソフトをWi-Fiに繋ぎ...
-
ルーター再起動するとIPアドレ...
-
有線でネット接続をすると無線L...
-
1台のPCを2か所で使用するためには
-
フレッツ光のルーターを市販の...
-
Wi-Fiルーターを変えれば、IPア...
-
1つのモデムから2つのルーター...
-
一回線で二台のWiFiルーターを...
-
質問です 1階にあるwifiルータ...
-
夜間はモデムとかルーターの電...
-
最近、ADSLから光回線に変更し...
-
Wi-Fiのルーターってやつを変え...
-
有線リモコンを無線化できるか
-
「Aterm WX3600HP」は、ルータ...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
質問です。 新しく実家からでて...
-
これは不正なアクセスがあった...
-
回線速度が最大1Gbpsなのに4000...
-
インターネット回線について、...
-
急にWi-Fiが繋がらなくなりまし...
-
ルーターが寿命なんでしょうか...
-
ネットの帯域制限?っていった...
-
NTT回線に切り替えてと言われる...
-
ネット回線 騙されたのでしょ...
-
yahoo!BBプロバイダとドコモ光...
-
OCN光でIPoE方式を無効にする方法
-
KDDIからソフトバンク光
-
賃貸マンションを契約してネッ...
-
アパートのWi-Fi速度について ...
-
NTT光回線を解放した理由は何で...
-
今使ってるルーターの速度が遅...
-
東京の自宅の方がチャンネル多...
-
マンションタイプの光回線、切...
-
ネット回線について
-
レンタルルーターの回線落ちに...
おすすめ情報