ルーターにルーターを接続

質問

似ている質問と回答は検索するとたくさんあるのですが、
微妙に私の知りたいところが理解できておりません、なにとぞよろしくお願いいたします。

接続状況は、下記になります。
ルーターは2台ともWebCaster V110です。

モデム（終端装置）→ルーター１→ルーター２→PC（5台）
　　　　　　　　　　　　　　↓
　　　　　　　　　　　　　 PC（5台）

ルーター１からルーター２の線はWANポートへ
ブリッジモードにはしていません。

2つの会社で使っていたネットワークグループを1つにしなければならず、
ルーター1（192.168.1.1）のグループは192.168.1.xx
ルーター2（192.168.24.1）のグループは192.168.24.xx
です。
現在、1のグループからも、2のグループからも、問題なくインターネットに
接続できています。

私がしたいのは、１と２のグループ間でファイル共有をしたいのです。
スタティックルーティング設定をするのかな？
ゲートウェイをどうしたらよいのかな？
というところで止まっています。
グループは、今まで通り2つに分けたまま運用したいと思います。
なにとぞ、ご指導のほど、よろしくお願いいたします。

回答No.6

nac03056 · ベストアンサー

>１．ルータ2の簡易DMZで、グループ1のサーバアドレス「192.168.1.2」を設定する。これによって、グループ1の端末から、グループ2のサーバにアクセスできるようになる。この理解でよろしいでしょうか？（なんかまだ不安です）

　簡易ＤＭＺは、ＮＡＰＴでひとまとめにされているＬＡＮ側（下位）ネットワークの中の特定のアドレスの機器を外に公開するような意味になりますので、ここで指定すべきはグループ１からアクセスしたいグループ２のサーバのアドレスです。
　ＮＡＰＴは、ＷＡＮ側からＬＡＮ側の機器を見えなくしてしまう意味もあるので、ＤＭＺを登録することでルータ２のＷＡＮ側アドレスに接続すると、特定のＬＡＮ側アドレス（この場合グループ２のサーバ）へ転送してくれて、あたかもルータ２がグループ２のサーバになったかのように扱えます。

（すみませんＮＡＴと言わなくもないのですが、ＮＡＰＴという方が正確な言い方でした。）

>２．グループ2の端末から、グループ1のサーバにアクセスするための設定。

　ＮＡＰＴの設定があればＬＡＮ側の機器がＷＡＮ側の機器にアクセスできるようになります。（もちろんＬＡＮ内の機器のディフォルトゲートウエイはルータ２のＬＡＮ側のポートのアドレスが設定されていないといけません）

>３．上記をまとめまして、グループ2端末からグループ1のサーバ（192.168.1.2）へアクセスするのと、グループ1端末からグループ2サーバ（192.168.24.12）へアクセスするという2つの設定をご教授いただけましたらと存じます。

　この状況であれば、ルータ２のＤＭＺにグループ２のサーバのアドレスを設定するだけで、双方のグループから相手側のサーバにアクセスできるはずです。ただ、グループ２からはそのままでいいのですが、グループ１からグループ２のサーバにアクセスするときは、接続先はルータ２のグループ１側のポートのアドレスです。

>マスク長の詳細がまだわかっておらず、とりあえず32と書きました。

　雑な説明ですが、よっぽどの状況でない限り普通に使う192で始まるipなら、殆どがクラスＣとして /24 （255.255.255.0）になります。

お礼

nac03056様
個人的に大変なことが重なってしまい、御礼が遅くなってり大変申し訳ございませんでした。
詳細なご説明、ありがとうございました。いまのところまだ設定できておりませんが、ここまで説明していただきましたので、なんとかやり遂げたいと思います。
辛抱強くご教授いただき、本当にありがとうございました。

補足

nac03056様

ご丁寧なご説明、本当にありがとうございます！
またご指導いただくかもしれませんが、やってみます！

回答No.5

nac03056

>ルータ２のWeb Caster V110にある「簡易DMZ IPアドレス」でグループ２のファイルサーバのIPアドレスを設定してみましたが、ダメそうです。
>というのも、グループ１の端末からルータ２にPing（192.168.24.1）が通りません。ですから、その先にあるグループ２のファイルサーバPCのアドレスもPingが通りません。

ルータ２にＮＡＴが設定されているなら、スタティックルートなしでもグループ２の機器からグループ１の各機器にｐｉｎｇが飛ぶはずですし、グループ１の機器からルータ２の192.168.24.1のポートには絶対に届かないです。（というかグループ２の機器すべてに届かないです）
また、簡易ＤＭＺにグループ２のサーバのアドレスを指定できたなら、グループ１からアクセスできるはずですが、もしかして、グループ１からグループ２のサーバに接続するのに、192.168.24.? のサーバのアドレスを入れているのでしょうか？
この場合は、ルータ２のグループ１側の192.168.1.?のポートにグループ１の機器からアクセスすると、グループ２のサーバに転送される仕組みが簡易ＤＭＺですので、それで試してみてください。

あと「宛先　192.168.24.0/32　ゲートウェイ192.168.1.1」の「/32」はおそらく「/24」の打ち間違いですよね？

お礼

アドバイスありがとうございました！

補足

nac03056様

詳細なご指導、ありがとうございます！いましばらくご教授ください。

>ルータ２にＮＡＴが設定されているなら・・・

動的NAPT機能というのが「有効」になっていますが、そのことを指すのでしょうか。おっしゃるとおり、グループ2の端末からグループ1のサーバにPing飛びました！！

>もしかして、グループ１からグループ２のサーバに接続するのに、192.168.24.? のサーバのアドレスを入れているのでしょうか？

はい、そうしていました（汗）。

>ルータ２のグループ１側の192.168.1.?のポートにグループ１の機器からアクセスすると、グループ２のサーバに転送される仕組みが簡易ＤＭＺですので、それで試してみてください。

恐れ入ります。下記3点をお教えください。
１．ルータ2の簡易DMZで、グループ1のサーバアドレス「192.168.1.2」を設定する。これによって、グループ1の端末から、グループ2のサーバにアクセスできるようになる。この理解でよろしいでしょうか？（なんかまだ不安です）

２．グループ2の端末から、グループ1のサーバにアクセスするための設定。

３．上記をまとめまして、グループ2端末からグループ1のサーバ（192.168.1.2）へアクセスするのと、グループ1端末からグループ2サーバ（192.168.24.12）へアクセスするという2つの設定をご教授いただけましたらと存じます。

>「宛先　192.168.24.0/32　ゲートウェイ192.168.1.1」の「/32」はおそらく「/24」の打ち間違いですよね？

不勉強で恐れ入ります。。24と32、どちらにしたらいいか勉強中で、どちらも試しました。マスク長の詳細がまだわかっておらず、とりあえず32と書きました。
引き続き、勉強させていただけたらと思います。

いましばらくご指導のほど、なにとぞよろしくお願い申し上げます。

回答No.4

nac03056

すみません補足を見てませんでした。
そして「Web Caster V110」でマニュアルを探してみてみましたが、ＤＭＺは無いようです。
なので、ルータ２のサーバはＮＩＣ２枚で両方のネットワークにつなぎ、ルータ１のサーバはそのままでもルータ２のＬＡＮ内からも繋がるはずなので、このままで接続すれば希望通りの環境になるはずです。
（ルータ２のＬＡＮをＮＡＴにしてないなら、ＲＩＰか、ルータ１のＬＡＮとルータ２のＬＡＮのルートをスタティックで指定する必要があります）

お礼

アドバイスありがとうございました！

補足

nac03056様

ルータ２のWeb Caster V110にある「簡易DMZ IPアドレス」でグループ２のファイルサーバのIPアドレスを設定してみましたが、ダメそうです。というのも、グループ１の端末からルータ２にPing（192.168.24.1）が通りません。ですから、その先にあるグループ２のファイルサーバPCのアドレスもPingが通りません。

まずはそこからなのでしょうか。。。

スタティックルートの設定もやってみました。
ルータ1の設定
宛先　192.168.24.0/32　ゲートウェイ192.168.1.1
ルータ2の設定
宛先　192.168.1.0/32　ゲートウェイ192.168.24.1

上記設定でルータ2のグループ端末から、ルータ1とファイルサーバにPingが通るようになったのですが、いざファイルサーバPCのIPアドレスをネットワーク上で検索すると、「見つかりませんでした」となってしまいました。
反対に、ルータ1のグループ端末からは、やはりルータ2もその配下のファイルサーバもPingが通らない状況でした。

どこの設定がまずいのか、もう少々ご指導いただけたらうれしいです。
なにとぞ、よろしくお願い申し上げます。

回答No.3

nac03056

そのルータに詳しくありませんが、ＤＭＺの指定ができるなら、ルータ２のＤＭＺにファイルサーバを置くことで、ルータ１のＬＡＮ環境からルータ２のアドレスを指定するだけで、サーバに繋がるはずです。もちろんルータ２のＬＡＮ内からは直接サーバのアドレスを指定します。

あとルータへの小細工が嫌だというのであれば、すでに提案のあった、サーバにＬＡＮカードをもう１枚追加することで、両方のＬＡＮからサーバに繋ぐ方法が、簡単でいいかもしれません。

お礼

アドバイスありがとうございました！

補足

nac03056様
ご丁寧なご回答、ありがとうございます！
Web Caster V110に「簡易DMZ IPアドレス」という設定項目がありましたが、
こちらでなんとかなりますでしょうか？

できればルータで小細工したいので（笑）やってみます！
ありがとうございます！

回答No.2

semikuma

いくつかの方法がありますが、その程度の規模なら、2つのファイルサーバのIPアドレスを固定にして、ルータ2にそれぞれのファイルサーバ相手先としたポート番号137～139と445の通信を許可すればよいでしょう。
10分くらい待っても相手のサーバが見えないなら、デスクトップに相手のIPアドレスを指定したショートカットを作ると、簡単にアクセスできるはずです。

※ルータ1には決して設定しないこと！外部から侵入されます。
※PCのセキュリティソフトによっては、そのソフトにも同じ設定をする必要あり。

お礼

semikuma様

「ルータ2にそれぞれのファイルサーバ相手先としたポート番号137～139と445の通信を許可」というところを勉強して、いただいたアドバイスでも対応できるようにしたいと思います。ありがとうございました。

補足

semikuma様
アドバイスありがとうございます！

>ルータ2にそれぞれのファイルサーバ相手先としたポート番号137～139と445の通信を許可すればよいでしょう

もう少々詳細をご教授願えませんでしょうか。
NAPT設定でしょうか？Web Caster V110ではhttp://setup.fletsphone/help_nat.html
このページに記載されております。
あるいはIPフィルタ設定でしょうか？http://setup.fletsphone/help_ip.html

たいへんお手数をおかけしますが、細かい設定の例をお教えいただけたら幸いです。
なにとぞよろしくお願い申し上げます。

回答No.1

takuranke

NIC２枚差しをした、ファイルサーバーを作ればいいのでは。

お礼

takuranke様
シンプルかつ確実な方法、アドバイスありがとうございました。

補足

早速のアドバイス、ありがとうございます。
ファイルサーバーはそれぞれのグループに1つづつあります。
グループ2のファイルサーバーは、NIC2枚差しです。
グループ1（PC5台）とグループ2（PC5台）の間でやりとりというのは、
グループ1のPCから、グループ2のファイルサーバーへアクセスして、
グループ2のPCからも、グループ1のファイルサーバーへアクセスできるような
設定がしたいのです。
ルーターの設定を何とかすれば良いのか、それとも他のやり方があるのか、
もう少し具体的なやり方をお教えいただけましたら幸いです。
ありがとうございます。