『セカンダリアドレスでサーバー公開したいです。』のクチコミ掲示板

[yamayaman5]

ネットワーク勉強し始めて初心者です。

ＬＡＮケーブルが１本しか通せない部屋がありましてそこで192.168.1.1/24（端末は全てＤＨＣＰ）と
インターネットにつなげていない192.168.20.1/24のネットワーク（端末は全てＩＰ固定しています）があります。

今までインターネットにつなげていなかった192.168.20.1/24を192.168.1.1/24とつなげて
ＲＴＸ830のプライマリアドレス192.168.1.1/24、セカンダリアドレス192.168.20.1/24に設定し、
ＷＥＢサーバー192.168.20.100を公開しようと思っています。

グローバルＩＰは取得しました。

ＲＴＸ830の
静的ＩＰマスカレードの設定欄に
識別番号　　　　内側アドレス　　　プロトコル　　　ポート番号
１　　　　　　　　　192.168.20.100　　　ＴＣＰ　　　　　www
２　　　　　　　　　192.168.20.100.　　　ＴＣＰ　　　　　https
を設定し、セカンダリアドレスでサーバー公開はなにか問題はありますでしょうか？
192.168.1.1/24に公開するようなサーバー等はありません。

よろしくお願いいたします。m(__)m

書込番号：23220752

[ララァスン]

＞セカンダリアドレスでサーバー公開はなにか問題はありますでしょうか？

別に

特に無いです

書込番号：23221071

[とにかく暇な人]

＞yamayaman5さん
192.168.20.1/24と192.168.1.1/24をどうやって繋ぐのか分かりませんが、ファイアーウォール機能がある装置で繋いだほうが、安全性を高められると思いますよ。

書込番号：23221439

[yamayaman5]

説明不足でした。すみません。

LAN1本しか通せない部屋と、部屋の外に
192.168.1.1/24
192.168.20.1/24の両方の端末があるので１本のLANケーブルに２つのセグメントがある状態です、ＨＵＢでつないでいます。

ほんとはＲＴＸ830（192.168.1.1/24）の配下に別のルーター（192.168.20.1/2）を置いて、
セグメントを分けたいのですができない状態です。

書込番号：23221604

[とにかく暇な人]

＞yamayaman5さん
質問の意図が良く分からなくなってきたのですが、192.168.20.1/24と192.168.1.1/24は、現在繋がっているのでしょうか。
もし、繋がっていない場合は、二つのセグメントの繋ぎ方を質問されているのでしょうか。

書込番号：23221719

[sorio-2215]

LAN階層が分かりませんので、何とも言えませんが、RTX830からLANケーブル一経路と言う形ですと、RTX830としては物理LAN1セグメントで、その先にL3スイッチ接続、L3スイッチのシェアードポート接続、他のポートをVLANネットワークと言う形が一般的かと思います。

それぞれのVLAN先のデフォルトゲートを分割セッションにしているかどうかは不明ですが、
L3スイッチなどを仲介する場合、RTX830 に対して、DHCPリレーエージェント設定が、スイッチ側に必要です。

書込番号：23222087　スマートフォンサイトからの書き込み

[sorio-2215]

補足です。

「ほんとはＲＴＸ830（192.168.1.1/24）の配下に別のルーター（192.168.20.1/2）を置いて、
セグメントを分けたいのですができない状態です。」

↑の件ですが、ルーターでなくとも可能です。
その際には、先刻のL3スイッチ機能付きの管理型スイッチでOKです。

　候補としては下記になるかと思います。
　
　○　Buffalo　L2スイッチ
　　https://www.buffalo.jp/product/detail/bs-gs2048.html
　
　○　Yamaha　ライトL3スイッチ
　　https://network.yamaha.com/products/switches/swx3100-18gt/index
　　https://network.yamaha.com/products/switches/swx3100-10g/index

　上記の製品ではなくルーターにて代用する形ですと、ルーターの場合には内部ルーティング処理をソフトウェアにて処理していますので、ルーティングさせる際に性能の低下が有るかと思います。
　L3機能付きスイッチにて設定しますと、ハードウェア処理しますので、ご要望の点は対応可能かと思います。

　上記のスイッチにて、特定のポートをRTX830の接続ポートとして設定し、そのポートを他のVLANポートと共有する設定にすればOKです。
　VLANについては、ポートベース及びタグVLANどちらでもOKです。
　サーバの公開につきましては、VLAN１若しくはVLAN2側に接続しましたサーバを、上位のRTX830のWANセッションへ公開する形になりますが、PPPOE１→VLAN1へのNAT、PPPOE2→VLAN2へのNATとするか、若しくはPPPOE1→VLAN1＋VLAN2の共有とするかによって、NAT設定ポリシーが変わってきます。

　

書込番号：23222346