ローカルネットワークでルーター2台設置方法

Question

現在光回線のCTUプラスルーター機能のあるPR-S300SEを使用しています。DHCP機能は有効です。ルーターIPアドレスは192.168.0.1です。

I-O DATA のApor Port WN-G300RのルーターIPアドレスを192.168.1.1に変更、DHCP有効にしてPR-S300SEのLANポートに接続しました。Apor Port WN-G300RのLANポートにパソコンを接続すると、192.168.1.2のIPアドレスが自動で割り振られ、インターネット接続できます。

Apor Port WN-G300RのDHCP機能を無効にして、それに接続しているパソコンのIPアドレスを192.168.1.2に固定しました。pingで192.168.1.1と通信できます。しかしインターネット接続ができなくなりました。Apor Port WN-G300RのDHCP機能を有効にすればインターネットはまたできるようになります。

PR-S300SEはDHCP機能を有効のまま、Apor Port WN-G300RのDHCP機能は無効にして、Apor Port WN-G300Rを介してインターネット接続できるようにすることは可能でしょうか。

よろしくお願いします。

anmochi · Accepted Answer

> 192.168.0.0/24のネットワークと192.168.1.0/24のネットワーク同士は通信が隔離させている状態で、

> 両ネットワークともにネット接続させる環境は、
> 現在手元にあるWN-G300Rを使って構築できますでしょうか。

以下のようにするのが良いのではないかと思う。
●あんもち案
（インターネット）
　｜
<xxx.xxx.xxx.xxx>　←グローバルIPアドレス
PR-S300SE　←プロバイダとのPPPoEはこいつ、DHCPオン。
<192.168.0.1>
　｜
　＋－－－ウエブサーバ　←つまりここをDMZ的なエリアにする
　｜
　＋－－－メールサーバ　←つまりここをDMZ的なエリアにする
　｜
　＋－－－パソコンA　←DHCPでIP取得、パソコンBに対してちょっかい出せない
　｜
<192.168.0.200>　←WAN側のIPアドレスを192.168.0.0/24のどれかに固定する（しなくても良い）
WN-G300R　←ルータモードに設定し、DHCPサーバ機能はOFF
<192.168.1.1>
　｜
　＋－－－192.168.1.200　DHCP/PXEサーバ　←PXEサーバ自身とDHCPでリースするIPアドレスを192.168.1.0/24に変更する
　｜
<192.168.1.DHCPでデフォゲ192.168.1.1>
パソコンB

現在の構成で存在すると思われるパソコンAがなぜこの場所にあるのかは分からないが、可能であればパソコンAはWN-G300R配下に持っていった方がすっきりすると思う。この構成の場合、PR-S300SEのDHCPサーバ機能は有効にしてもしなくても良く、WN-G300RのDHCPサーバ機能は無効にすべきだろう。

> 一般家庭向けルーターでは、両ネットワークを完全に分離する状態にはできないんでしょうか。
これはあんもち案の構成にした上での話だけど、WN-G300Rのパケットフィルタでソースが192.168.1.0/24でデスティネーションが192.168.0.0/24であるパケットを全部拒否してあげればいいよ。そうすると、パソコンBやDHCP/PXEサーバはインターネットには出ていけるけど（PR-S300SRも含む）DMZ的フロントLANの機器には一切アクセスできなくなる。

ところで、
> 現在稼動している、ウエブ・メールサーバーにDHCP、PXEサーバー機能を追加させて、
> PR-S300SEのDHCP機能を無効にすれば済む話ですね。そうすればほかのルーターなんて必要ないですし。
これはやめておいた方がいいと思う。ウエブ・メールサーバーがあるエリアと一般パソコンは別のネットワークに置いた方が安全だし、一つの機器にインターネット向けのサービスと社内LAN向けのサービスを相乗りさせるべきではないと私は思う。

bunjii · Answer

説明を1つ忘れました。

>PR-S300SE側(192.168.0.1)のパソコンからWN-G300R側(192.168.1.1)のパソコンにpingが通りません。逆にWN-G300R側のパソコンからPR-S300SE側のパソコンにpingが通ります。この状況を考えると、ブリッジ接続では無いと思うのですが・・・・
192.168.0.0/24に接続されたPCはデフォルトゲートウェイを192.168.0.1へ向けていますよね。
そのため、192.168.1.0/24へ向けたパケット（Pingも含む）はPR-S300SEへ向かいWAN側へ送出されます。
従って、宛先不明で消失します。
192.168.1.0/24へ接続したPCのデフォルトゲートウェイを192.168.0.1に指定したときはPR-S300SEが受けてLAN内の目的PCへ転送するので戻りのパケットは逆ルートで発信元へ送られたものと思われます。

TCP/IPv4の基本を再確認してください。

bunjii · Answer

>WN-G300RのLANポートからPR-S300SEのLANポートにつながっている状況では、WN-G300Rは単にブリッジ接続の役目をしているだけなのでしょうか。
その状態ではWN-G300RがスイッチングHUBの役割にしかなりません。
WN-G300RのDHCPサーバーが有効になっているとLAN内が混乱するだけで邪魔者にしかなっていません。
ブリッジモードに設定する場合でもPR-S300SEのLAN側とWN-G300RのWAN側を接続します。
その時、WN-G300Rはルーター機能を停止させます。
ブリッジモードでは邪魔者にはなりません。

>そもそもルーター同士をLANポートでつなぐのは間違った接続方法なのでしょうか。
目的によります。
インターネット回線が2本導入されている場合はLAN側を共通で利用することもありますので2台のルーターのLAN側を接辞くするのも誤りではありません。
あなたの場合はWN-G300RのWAN側に何も繋いでいないことが誤りです。

会社に出入りの専門家に相談すべき内容です。
直接の取引に専門業者がいないときは事務機の扱い店から紹介して貰うと良いでしょう。

anmochi · Answer

う～ん・・・・なんか1つの物理セグメントに2つの論理セグメント（192.168.0.0/24と192.168.1.0/24）が混在しているような気がする。

今まで、私は

●構成１
（インターネット）
　｜
<xxx.xxx.xxx.xxx>
PR-S300SE
<192.168.0.1>
　｜
<192.168.0.qqq> ←PR-S300SEのDHCPによる
WN-G300R
<192.168.1.1>
　｜
<192.168.1.2> ← 質問文の第二段落DHCP　または　質問文の第三段落固定IP
ノートパソコン　(A)

なのだと思っていた。根拠は質問文の第二段落。ところが、上記の(A)であるパソコンは
> 本題に入りますが、WN-G300R(192.168.1.1)のDHCPを無効にして、
> そこにぶら下がるクライアントPCの設定は以下のとおりです。
> IPアドレス：192.168.1.2 サブネットマスク255.255.255.0 デフォゲ：192.168.1.1　優先DNS：192.168.1.1
> 上記設定ではクライアントPC(DHCP/PXEサーバー)からPR-S300SE(192.168.0.1)にpingがとおりません。
> そこでクライアントPCの設定を以下のとおりにすると、
> PR-S300SE(192.168.0.1)にpingがとおり、ネット接続もできます。
> またＰＸＥサーバー経由でLANブートしたパソコンからも192.168.0.1にpingがとおり、
> ネット接続可能です。
> IPアドレス：192.168.0.101 サブネットマスク255.255.255.0 デフォゲ：192.168.0.1　優先DNS：192.168.0.1
とある。とすると、上記の構成１はありえない。だが、そうするとWN-G300Rから得た192.168.1.2で通信できていたという話と整合性が合わない。まぁここはとりあえず置いておこう。

> 目的は達成できましたが、何かすご～く無駄なことをしているような気がします。
> この構成で、ネットワーク上、何か問題がありますでしょうか。
今までのあなたの補足やお礼を読んでいくと、なんかこうなってる気がするんだよね。

●構成２
（インターネット）
　｜
<xxx.xxx.xxx.xxx>
PR-S300SE
<192.168.0.1>
　｜
<192.168.1.1>
WN-G300R　←こういう風なのをブリッジ接続といいます
<192.168.1.1>
　｜
<192.168.0.200> ← DHCP/PXEから得たIPアドレス
ノートパソコン　(A)

つまり、物理的にはノートパソコンはWN-G300Rを介してPR-S300SEと通信しているんだけど、WN-G300Rがやっているのはルーティングじゃなくてブリッジング（スイッチングハブみたいなもの）という事なんじゃなかろうかと思うんだけどどうだろう。もしこれだった場合は、PR-S300SEのDHCPサーバも停止した方が良いね。192.168.0.0/24のネットワークにぽつんと192.168.1.1があるのは特に問題ない。

ここまできたら実際にネットワークを見れる専門家に任せるか、ネットワークトポロジー（物理、論理）を綺麗な図（と言っても私が上で書いている構成１や構成２レベルのもので良い）で示してから回答を募る方が良いんじゃないかね。

bunjii · Answer

>WN-G300Rに接続しているクライアントPCのディフォルトゲートウェイを192.168.1.1にしていると192.168.0.1にpingが通りません。ディフォルトゲートウェイを192.168.0.1にするとpingが通ります。
2重ルーターではないようですね。
WN-G300RのWANポートはPR-S300SEのLANポートに繋がっていないときの状況です。
私が言っている「2重ルーター」とは次のような接続です。

公開サーバー←──┬→ルーター←→インターネット
 　　　　　　　　　　　　　│
PC←┬→ルーター←┘
PC←┘

>そしてPXEサーバー機能を有効にするためクライアントパソコンのDHCPを有効にしています。
そこまで管理されているのであれば専門家にLAN側の構成をチェックして貰うことをお勧めします。
PXEサーバーが192.168.0.0/24に存在する場合はWN-G300RにDHCPリレーエージェントを通過させる設定が必要です。

>ちなみにPR-S300SE(192.168.0.1 DHCP有効）ネットワーク環境に会社のウエブ・メールサーバー機が稼動しているため、２重ルーターの影響が出ないか心配しています。
2重ルーターにより公開サーバーに悪影響は及びません。
その程度の知識で会社のネットワーク管理をするのは心許無いので専門業者に委託されることをお勧めします。

bunjii · Answer

>PR-S300SEはDHCP機能を有効のまま、Apor Port WN-G300RのDHCP機能は無効にして、Apor Port WN-G300Rを介してインターネット接続できるようにすることは可能でしょうか。
可能です。
2重ルーターで下位のLAN側のIPアドレスを全て手動で設定する場合はサブネットマスク、デフォルトゲートウェイ、DNS等も設定しなければなりません。
DHCPが有効の時にそれらの値がどのようになっているかを記録してPCのTCP/IPｖ４のみ手動で各項目の設定を行ってください。
サブネットマスクはIPアドレスを入力すると自動的に設定されますのでそのままで良いでしょう。
デフォルトゲートウェイはWN-G300RのLAN側のIPアドレスを設定することになります。
DNSサーバーのIPアドレスもWN-G300RのLAN側のIPアドレスで問題ないと思います。
以上を再確認して接続できないときは状況を補足してください。

anmochi · Answer

DHCPならOKという事は、パソコンのデフォルトゲートウェイか優先DNSを設定していないんじゃないかな。
上記のデフォゲと優先DNSのうち、どっちがまずいかはパソコンからどこかのグローバルIPアドレスのサーバにpingを打ってみると分かる。コマンドプロンプトを立ち上げて、
C:\>ping 8.8.8.8
と打ってみてtimeoutと出たらデフォゲ、そうでなければ優先DNSだ。ちなみにグローバルIPアドレス8.8.8.8はGoogleが提供しているDNSキャッシュサーバーなのでpingを打ちまくるなどいじめないであげて欲しい。

デフォゲの場合はパソコンのIPアドレスの設定でデフォルトゲートウェイを192.168.1.1に設定する。192.168.0.1ではない。

優先DNSの場合は優先DNSサーバを192.168.0.1に設定する。192.168.1.1でもいけるとは思うけど、192.168.0.1にする方がより適切だろう。ここら辺はネットワークポリシーの問題なので、あなたが192.168.1.1の方が良いと思えばそうすればいい。

～～～～蛇足～～～～
ただ、そもそもWN-G300Rをかます必要はあるのかい？　そのパソコンをLANケーブルでつないでいるならPR-S300SEとつなげばいいんじゃあ？
有線でつないでいるパソコンの他にWI-FIを使う機器があるからそうしているとか、このパソコンも後で無線にするという場合は、WN-G300Rをブロードバンドルータモードじゃなくて無線LANアクセスポイントモードで使うという手もあるよ。

・パソコンの他に無線でつなぐ機器がある。3DSとか。
→パソコンとWN-G300RをPR-S300SEにつなげばパソコンはインターネット直結だしWI-FI機器を使うのも問題ない。この時、パソコンは192.168.0.0/24、無線LANの子機は192.168.1.0/24のネットワークに属することになる。この場合はWN-G300RのDHCPサーバは無効にしない方が良いだろうね。

・パソコンも後で無線化する予定。
→WN-G300RのLAN側IPアドレスを192.168.0.2に設定し、PR-S300SEのLANポートとWN-G300RのWANポートではなくLANポートをつなぐとWN-G300Rは無線LANアクセスポイントモードで動作する。この場合、有線無線に関わらず全ての機器が192.168.0.0/24のネットワークに属することになる。DHCPサーバはPR-S300SEが担う。

多段ルータというのはセキュリティレベルを複数階層で設計する時にはたまにやられるんだけど、一般家庭でそんなものが必要なパターンはほぼ無い。どういうネットワークにしたいのか一度頭をリセットしてもう一度考えてみた方が良いかも知れんです。

bin-chan · Answer

ルータってWAN側•LAN側にIPアドレス振りますよね
2台のルータはそれぞれ、どうなってるんですか？

m_and_dmp · Answer

パソコンから192.168.0.1 へpingは通りますか。通れば、パソコンのデフォルトゲートウエイアドレスを192.168.0.1 にしてみては？

ローカルネットワークでルーター2台設置方法

> 192.168.0.0/24のネットワークと192.168.1.0/24のネットワーク同士は通信が隔離させている状態で、

説明を1つ忘れました。

>WN-G300RのLANポートからPR-S300SEのLANポートにつながっている状況では、WN-G300Rは単にブリッジ接続の役目をしているだけなのでしょうか。

う～ん・・・・なんか1つの物理セグメントに2つの論理セグメント（192.168.0.0/24と192.168.1.0/24）が混在しているような気がする。

>WN-G300Rに接続しているクライアントPCのディフォルトゲートウェイを192.168.1.1にしていると192.168.0.1にpingが通りません。

>PR-S300SEはDHCP機能を有効のまま、Apor Port WN-G300RのDHCP機能は無効にして、Apor Port WN-G300Rを介してインターネット接続できるようにすることは可能でしょうか。

DHCPならOKという事は、パソコンのデフォルトゲートウェイか優先DNSを設定していないんじゃないかな。

ルータってWAN側•LAN側にIPアドレス振りますよね

パソコンから192.168.0.1 へpingは通りますか。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング