WinXPがローカルマシンを攻撃できなくする方法

質問

WinXPでインターネットしたいです。
Win98からWinXPへのファイル転送を簡単にしたいです。
できればWinXPでIISサーバなどもやってみたいです。
ただし、XPはウイルスに感染する前提で考えていて、
他のローカルマシンを攻撃しない配線にしたいです。

インターネットはYahooBBのADSLです。
普通のルータが2台有って、1台しかし使ってません。

使っていないパソコンもあるので、Linuxルータとして数台追加はできますが、Linuxルータの知識がないので、今できる簡単な方法でXPを使いたいです。
WinXPサーバモデルマシンをどこにつなげたらよいですか？
現在は下のような配線です。

壁--BBモデム--ルータ--Linux
　　　　　　　　　　　 └-Win98

回答No.3

junra · ベストアンサー

すみません
壁--BBモデム--ルータ192.168.1.1--Linux192.168.1.10
　　　　　　　　└ルータ192.168.11.1-Xp192.168.11.3
　　　　　　　　　　└-Win98192.168.11.2

でいかがですか、モデムにＩＰがあると思ってましたんですみません。
実用になるか試してください。
うちのはモデムルーターの次に無線ルーターかませて無線と有線で使用してます。光になったらLinuxサーバーをつくり、DNZも組もうかと思ってます

補足

ありがとうございました。
それで配線してみることにしました。

回答No.2

junra

壁--BBモデム192.168.1.1--ルータ192.168.10.1--Linux192.168.1.10
　　　　　　　　　　　 　　└ルータ192.168.11.1-Xp192.168.11.3
　　　　　　　　　　　　　　　└-Win98192.168.11.2

これでいいと思いますが、かなり遅くなります

お礼

この提案にもう1つ質問です。
上層のルータがルータ192.168.1.1ではなく192.168.10.1にしてあると、セキュリティは変わらないか、高くなるのは分かりますが、逆に不便になってしまうことはありませんか？例えばWin98からLinuxのapacheに対して以前のように\\192.168.1.10でアクセスできなくなるような制限は増えないでしょうか？
もしそうであるとしても、セキュリティを重視して決めたいです。

補足

BBモデムはルータの機能が無いものです。
これでよいですか？

壁--BBモデム--ルータ192.168.10.1--Linux192.168.1.10
　　　　　　　　　　　 　　　└ルータ192.168.11.1-Xp192.168.11.3
　　　　　　　　　　　　　　　　└-Win98192.168.11.2

回答No.1

junra

１．壁--BBモデム--ルータ--Linux
　　　　　　　　　　　 └Xp-ルータ-Win98

２．壁--BBモデム--ルータ--Linux
　　　　　　　　　　　 └ルータ-Xp
　　　　　　　　　　　　　　　└-Win98

３．壁--BBモデム-Linux-ルータ-Win98
　　　　　　　　　　　 └ルータ-Xp

４．壁--BBモデム-Linux-ルータ-Win98
　　　　　　　　　　　 　　　　　　└-Xp　　　　　　　　　　　　　

などいかがですか？LinuxでそれぞれのサーバーやDMZ作ってもいいですね。

お礼

ルータにIPを割り当てるのを忘れていました。
これでよいセキュリティになっていますか？

２．壁--BBモデム--ルータ1921681.1--Linux1921681.10
　　　　　　　　　　　 └ルータ1921681.20-Xp1921681.3
　　　　　　　　　　　　　　　└-Win981921681.2

補足

4つもの提案ありがとうございます。
３が一番WinXPを閉じ込めているようですが、これはLinuxルータを使わないとだめですよね？

２の方法でXPをインターネット可能な状態にしたとすると、XPは、一番近いルータのログインパスワードが分からない限りWin98を攻撃することはできませんか？

２．壁--BBモデム--ルータ1921681.1--Linux1921681.10
　　　　　　　　　　　 └ルータ-Xp1921681.3
　　　　　　　　　　　　　　　└-Win981921681.2