『LAN内のグローバループライベート間通信』のクチコミ掲示板

MN8300を購入して自宅のサーバーを公開するようにしています。
マルチGapNAT機能によりグローバルとプライベートを混在させて、サーバーはグローバルで運用しています。
この状態でLAN内部のプライベートアドレスのマシンからLAN内部の公開サーバー(WWW,Mail)を利用したいのですが「LAN内のグローバループライベート間通信を行う」に設定をする必要があるのでしょうか？
実際、試したところ設定をしないと利用できませんでした。
解説にこの設定はファイル共有をする場合に必要とにはありましたがWWW、Mailのサーバーとしてアクセスしたい場合も設定する必要があるのでしょうか？
ファイル共有はしなくてもMailやWWW等のインターネットサーバーとしてはLAN内部のものであっても利用できなければ不便だと思うのですが。
「LAN内のグローバループライベート間通信を行う」に設定をすることによりLAN内部のプライベートアドレスのマシンのセキュリティーまでが弱まってしまったら困りますので質問しました。

書込番号：2340966

まっちやんさん、こんばんは。
>「LAN内のグローバループライベート間通信を行う」に設定をする必>要

この部分は僕も確認しています。仕様だと思います。
まっちやんさんと異なるのは、DMZにサーバをおいての試験でしたが。
（詳細は過去ログsyslogというタイトルでご検索を）。
本筋から外れますが、BA8000Proではこの設定がなく、手段がなく不便
と訴えておられるユーザがこの掲示板内外にもいらっしゃいますから、
あるだけありがたいと考えるべきかも知れません。

>LAN内部のプライベートアドレスのマシンのセキュリティーまでが弱
>まってしまったら困ります
便利な反面気になるポイントですね。ご心配のように、セキュリティが
低下することがあっても向上することはないと考えるべきで、常用は避
けた方が賢明だと思います。
グローバルアドレスを割り振る以上、プライベートアドレスのマシンと
比較して危険性が高まるのは避けられないですよね。このマシンを踏み
台にされれば他のマシンのセキュリティは無いも同然ということですね。

文面から、LAN内部のマシンからメールを読むという必然性があるように
思えますから、常時「LAN内のグローバループライベート間通信を行う」
にしたままセキュリティを保ちたいのであれば、もう一台ルータを間に
入れてプライベートアドレスマシンを隔離する考えをもたれてはどうで
しょう（通信速度が犠牲になるデメリットは覚悟の上での選択ですが）。

僕の経験が何かのご参考になれば幸いです。

書込番号：2341829

ご教示ありがとうございます。
LAN内のプライベートIPからLAN内のグローバルIPの公開サーバーにアクセスする場合もプライベートIPがNATにより変換されたグローバルIPとLAN内のグローバルIP間の通信（グローバル同士）だから通信可能だと思っていました。
「LAN内のグローバループライベート間通信を行う」には該当しないと解釈してました。
「LAN内のグローバループライベート間通信」にもIPフィルタリングが細かくれば少しはましなのですが。ご指摘のとおり間にもう一台ルーターを置いてフィルタリングする等しるしかないのでしょうね。

書込番号：2344438