『LAN-DMZ間ファイル共有について』のクチコミ掲示板

他の板で質問しても回答がなかったので質問します。
BA8000proでDMZ側PCに固定グローバルIPを割り当てて使ってます。

Windowsのファイル共有をするためにLAN側とDMZ側PCのlmhostsに各PC
のNetBIOS名とIPを登録すると、LAN→DMZの共有参照はできるのですが、
逆はだめです。

DMZ側でnbtstatを見るとLAN側への割当は確認できますが、pingも通り
ません。

DNZ側PCに設定したデフォルトルート=BA8000pro経由でLAN側のプライベ
ートアドレスが参照できるものだと思っていましたが、認識が間違ってる
のでしょうか？

実際DMZ側から192.168.1.1をブラウズするとBA8000pro管理画面に入れま
すよね・・・
LAN-DMZは特にフィルタしていません。

書込番号：1887553

BA8000Proは、LAN側に2つのIPサブネットを持てます。DMZ設定では、lan1ネットワークがDMZネットワークになります。

このlan0--lan1間の通信は、デフォルトで静的フィルタに何も登録されないので遮断されています。
（静的フィルタに何も設定していない場合、その方向のIPフォワーディングはできず、破棄されます。）

静的フィルタ設定で、
　　[lan0-->lan1]方向のID64番にすべて「通過」
　　[lan1-->lan0]方向のID64番にすべて「通過」
のフィルタを追加しましょう。
余裕ができたら、特定のパケットだけ通過させるように設定することももちろん可能です。

書込番号：1900469

レスありがとうございます。
ただ、そういった内容のレスがつくと思ったので「LAN-DMZは特にフィルタ
していません。」と書いたのですが･･･
もちろん双方向ともID64=PASSで、挙動を見るためdiscardは設定していな
いという事です。

DMZ側からLAN側のローカルIPはそのままでは参照できないので、ルーティング
を設定しないといけないのでしょうか･･･

書込番号：1901055

正攻法でBA8000proでローカルIPをルーティングさせて自己解決できました。
当たり前の事をやらないとローカルIPは見てくれないようです。
これでLAN側PCと相互に共有ファイルやネットワークプリンタの接続ができる
ようになりました。
このあたりの事に詳しい方ってこの板にはいないんですね・・・
というかDMZ自体を使っている方も少ないのでしょうか。

MN8300は仕様を読むとLAN-DMZ相互にアクセスが可能と書いてありますが
どうやっているんでしょうね。
DMZは1ポートだけらしいので、私が8000に期待していたようにローカルIP
は全てLAN側に自動でルーティングされる？

暇があったらマニュアルをダウンして見てみます。

書込番号：1904271

>>というかDMZ自体を使っている方も少ないのでしょうか。
そうでしょうね。
複数IPアドレスの契約でないと、この機種はDMZを使えませんから。
Yahooなら使えるのかな？

書込番号：1905311