NIC2枚装着時のルーティングテーブルについて

質問

現在、「社内ネットワーク」と「インターネット」に接続するWindowsサーバを構築中です。
このWindowsサーバにはNICが2枚装着してあります。
　　NIC1側；社内ネットワーク接続
　　NIC2側；インターネット接続

※最終的にこのWindowsサーバに業務ソフトをインストールします。
　業務ソフトはインターネット上のサーバ(？)から必要な情報を自動でダウンロード
　して社内パソコンから閲覧します。
　なお、業務ソフトがインターネット上のどこに接続するかは不特定のため不明で
　あります。

インターネットで調べたところ、『NIC2枚装着時はどちらか片方のみデフォルト
ゲートウェイを設定し、もう片方を「route add」にてルーティングテーブルへ
設定をする必要がある』までは理解しました。

Windowsサーバがインターネットに自由に接続できるようにするための
「route add」の構文を教えてください。

<NIC1側(社内ネットワーク)の情報>
IPアドレス　　　　　　　　120.10.10.30
サブネットマスク　　　　　255.255.0.0
デフォルトゲートウェイ　　120.10.10.1

「120.10.10.1」はルータで、このルータの先には
A支店（130.10.0.0/16）
B支店（140.10.0.0/16）
C支店（150.10.0.0/16）
D支店（160.10.0.0/16）
E支店（170.10.0.0/16）
があります。

<NIC2側の情報>
IPアドレス　　　　　　　　200.10.10.30
サブネットマスク　　　　　255.255.0.0
デフォルトゲートウェイ　　未設定

NIC2の先は「バカHUB」→「ファイアウオール」→「ルータ」→インターネット
となっております。
(「バカHUB」→「ファイアウオール」→「ルータ」→インターネットは既存の
ネットーワークを流用します。なお、構築した人が資料を残しておらず、また、
転勤してしまったため、ファイアウオールとルータの設定を調査中。)

おそらく、ファイアウオールは
200.10.10.30からインターネットへの通信のみを許可。
インターネットから200.10.10.30への通信のみを許可。
という設定になっていると思います。

ルータ
LAN側、WAN側のIPアドレスの状態は不明。

本当に情報が少なくて大変申し訳ありませんが、
ご回答をよろしくお願いします。

回答No.3

bunjii

>Windowsサーバがインターネットに自由に接続できるようにするための「route add」の構文を教えてください。
提示されているIPアドレスはプライベートIPアドレスの範囲外ですが実際に付与されているものと異なりますよね？
念のために社内LANにはプライベートIPアドレスで運用していることを再確認してください。
また、WindowsサーバのNIC2側もプライベートIPアドレスか否かも再確認してください。
目的はWindowsサーバーが社内LANのクライアントに対してデータの提供だけでインターネットへ接続するのはサーバー自身が情報収集のためだけなのでルーティングテーブルは不要です。
社内LANのクライアントからインターネットへアクセスする必要があるときは「120.10.10.1」との兼ね合いになりますので社内LANのクライアントのデフォルトGWをWindowsサーバ（120.10.10.30）にさせてルータの役割を担う設定にしてください。
その時、NIC1のルーティングテーブルにはA支店～E支店宛てのパケットを「120.10.10.1」へ向けるように設定してください。
尚、WindowsサーバのNIC2のデフォルトGWはインターネットへのファイアウォールのLAN側としてください。それが無いとWindowsサーバがファイアウォールを経由してインターネットへ接続できません。（ファイアウォールは専用マシンですか？）
「root add」の構文はヘルプで確認してください。それがネットワーク管理者の任務です。
基本的な知識の習得の前に実践のネットワーク構築は負担が大き過ぎますので上司に十分な時間を取れるよう要望してください。
枝葉の聞きかじりで運用に漕ぎ着けてもトラブルが発生したとき対応できなくなります。
トラブル対策が出来るだけの知識を習得してから運用するのが肝要です。