ルータの設定の仕方が解りません。

質問

CTU┬ルータ１┬サーバ（グローバルIP）
　　　└光電話　├サーバ（グローバルIP）
　　　　　　　　　　 ├サーバ（グローバルIP）
　　　　　　　　　　 └ルータ2┬（VPN）クライアント
　　　　　　　　　　　　　├クライアントPC
　　　　　　　　　　　　　└クライアントPC

上記のようにネットワークを構築したいと思っております。
グローバルIPが8つです。（xxx.xxx.xxx.xx1～xxx.xxx.xxx.xx8)
ルータ１をPPPoEでCTUに接続し、unnumbered設定。
WAN側は未設定で、ルータ1にデフォルトゲートーウェイとして、xxx.xxx.xxx.xx2を割り振ります。
サーバに（xxx.xxx.xxx.xx3～xxx.xxx.xxx.xx5）を割り振り、
ルータ２のWAN側に（xxx.xxx.xxx.xx6)を割り振り、
LAN側のクライアントPCには、プライベートIPを振りたいと思っております。
但し、クライアントPCのうち１つは、VPNを使って外部からアクセスできるようにしたいのですが、このような構築をする場合、
ルータ２はどのように、設定すれば良いでしょうか？
ただ普通にWAN側に（xxx.xxx.xxx.xx6）を振ってDHCPを無効にし、
手動でプライベートIPを振れば、一つだけVPNでアクセスできるものなのでしょうか？

いまひとつ、ルータの事が分かっていないので、
宜しくお願い致します。

回答No.2

774danger · ベストアンサー

> ルータ２に、デフォルトルートを設定し、
> ルータ１にＤＮＳサーバの設定をすることで、

クライアントPCはDHCPを使うのですか?
使うのであれば、ルータ2にもDNSの設定が必要です
ルータ2に、ISPのDNSサーバを直接向けるか、ルータ1に向けるかのいずれかの設定が必要です

> あと、NAPTの設定をＯＮにすることで、
> ルータ２配下のPCがインターネットに接続できるようになる。
> と考えて良いんですよね。

ルータ2のNAPTをOFFにしたらプライベートIPアドレスのまま外に抜けちゃいますよね?
ルータ1はNAPTがOFFですし
もし、ルータ2のLAN側もグローバルIPアドレスを振れるならNAPTをOFFにできますが、その場合はルータ1にルータ2のLAN側ネットワークへの通信はルータ2のWAN側IFに投げるというスタティックルーティングの設定が必要になります
(ということでルータ2のNAPTをONにしておいたほうが無難です)

お礼

再度、分り易く解説して頂き、有難うございます。
上記のことを踏まえて、ネットワークの構築をしてみます。
又、分からない事が出ましたら、この場で質問させて頂きますので、
その折、宜しくお願いいたします。

この度は、有難うございました。

回答No.1

774danger

ルータ2に、デフォルトルートとDNSサーバをxxx.xxx.xxx.xx2(ルータ1)にする設定も必要ですね

あと、NAPT(IPマスカレード)の設定もONにしないといけないです

お礼

早速、お応え頂き有難うございます。
ルータ２に、デフォルトルートを設定し、
ルータ１にＤＮＳサーバの設定をすることで、
インターネットに繋がるんですよね。
あと、NAPTの設定をＯＮにすることで、
ルータ２配下のPCがインターネットに接続できるようになる。
と考えて良いんですよね。

有難うございます。
そのように設定し、一度、構築してみます。