『静的ルーティング設定についてご教示ください』のクチコミ掲示板

[町工場情シス]

初めての書き込みとなります。
説明が分かりにくい場合は大変申し訳ありません。。

元々使用していた「WR8750N」と置き換えるために「WG2600HP3」を購入しました。

元々使用していた「WR8750N」では静的ルーティング機能を使用しており、
LAN側のゲートウェイに対してルーティングを設定したのですが、
この「WG2600HP3」では同じ設定をしてもルーティングが有効に動作しません。
（正確にはゲーウェイの先のサーバに対してPingは返り、トレースルートも到達するのですが、Webアクセスができません）
ルータを「WR8750N」戻すとゲートウェイの先のサーバにWebアクセスできるため、
この「WG2600HP3」固有の問題に感じているのですが、この辺り設定について何か情報をお持ちの方はいらっしゃいませんでしょうか？

尚、ファームウェアはVer1.2.0にアップデートしましたが、症状は改善しておりません。
（動作モード）ローカルルータで使用しており、WAN側のゲートウェイに対しては問題なく静的ルーティング機能が動作しております。

書込番号：22073188

[Excel]

WR8750Nの場合で、MACアドレスに関係して、接続先のLAN側とか、WR8750N自身のLAN側が関係する設定を、どこか行っていたりするとこはないすか？

書込番号：22073235

[羅城門の鬼]

>LAN側のゲートウェイに対してルーティングを設定したのですが、

まずネットワーク全体の機器構成を示してみて下さい。
そしてどの機器のことをゲートウェイとして設定したいのでしょうか？

最後の方ではWAN側のゲートウェイと書かれているので、
この「LAN側のゲートウェイ」のLAN側とは、
本機のLAN側のことなのでしょうか？

書込番号：22073378

[LsLover]

概略のネットワーク構成

　　　|
　　　|
[ROUTER1]
　　　|192.168.a.1
　　　|
　　　|192.168.a.10
[ROUTER2]<==WG2600HP3(Local Router mode)
　　　|192.168.b.1
　　　|
　　　|192.168.b.100
[ROUTER3]<==Gate Way
　　　|192.168.c.1
　　　|
　　　|192.168.c.200
[WEB SERV]

WG2600HP3のLAN側静的ルーティングは、以下を設定している。

ROUTER2(WG2600HP3）のLAN側静的ルーティング
宛先IPアドレス/マスク長：192.168.c.0/24
ゲートウェイ：192.168.b.100

ROUTER2(WG2600HP3)は、Gate Wayとして使用したいので、アドバンスドNATを[有効]->[無効]に設定する。

アドバンスドNAT（IPマスカレード／NAPT）
アドバンスドNAT（IPマスカレード／NAPT）とは、1つのグローバルアドレスを複数のプライベートアドレスに変換する機能です。本商品は、1つのグローバルIPアドレスで、プライベートIPアドレスを持つ複数のパソコンなどが同時にインターネット接続することができます。
本機能は、WAN側からLAN側のパソコンのいずれかを指定してアクセスを開始することはできません。本機能によりLANをインターネットから隔離することができるのでセキュリティが向上します。
WAN側からのアクセスを行いたい場合や特定のアプリケーション（ポート番号）をLAN側の特定アドレスに割り当てる場合は、ポートマッピング（アドバンスドNATオプション）が有効です。
http://www.aterm.jp/function/wg2600hp3/guide/advancenat.html

書込番号：22073930

[LsLover]

訂正します。

一般の市販ルータは、NAT（ネットワークアドレス変換）機能が有効になっています。

【誤】ROUTER2(WG2600HP3)は、Gate Wayとして使用したいので、アドバンスドNATを[有効]->[無効]に設定する。
【正】ROUTER2(WG2600HP3)は、Gate Wayとして使用したいので、NAT機能を無効にする必要があります。

書込番号：22073967

[LsLover]

詳細設定 − その他の設定のNAPT機能を[ON]->[OFF]に設定する必要があるようです。

■ 詳細設定 − その他の設定
項目名：NAPT機能
初期値：ON
http://www.aterm.jp/function/wg2600hp3/appendix/initialvalue_local.html

書込番号：22074002

[町工場情シス]

＞Excelさん
＞羅城門の鬼さん
＞LsLoverさん
ご回答、誠にありがとうございます。

＞羅城門の鬼さん
分かりずらくて申し訳ありませんが下記のようなネットワーク図となります。


（インターネットへ接続）
　　　　↑
　GW1[192.168.0.1]
　　　　│
　　　　│
　　　　├──GW2[192.168.0.100]　→（サーバネットワーク[192.168.11.0/24]へ接続）
　　　　│
　　　　│
WAN側[192.168.0.200]
【WG2600HP3】
LAN側[172.30.0.1]
　　　　│
　　　　│
　　　　├──GW3[172.30.0.100]　→（サーバネットワーク[172.30.22.0/24]へ接続）
　　　　│
　　　　│
　PC[172.30.0.10]


（※）GW＝ゲートウェイです。端的には別のネットワークとをつなぐルータ機器となります。
一番下のPCがクライアント（利用者）です。

WG2600HP3は、デフォルトゲートウェイとしてGW1[192.168.0.1]を指定しています。
これに加えて次の静的ルーティング設定を行っています。

　�@（宛先IPアドレス）192.168.11.0/24　⇒　（ゲートウェイ）192.168.0.100

　�A（宛先IPアドレス）172.30.22.0/24　⇒　（ゲートウェイ）172.30.0.100

PC（利用者）のデフォルトゲートウェイは[172.30.0.1]です。
PC（利用者）からのアクセスで�@の静的ルーティング設定は全く問題なく動作しておますが、
�Aの静的ルーティング設定はサーバネットワーク[172.30.22.0/24]に対して
Ping／トレースルートは到達するものの、肝心のサーバサービス（Web）への
アクセスができません。


＞Excelさん
MACアドレスに関する制限は全くかけておりません。
念のため、全く別の用途で使っていた「WG600HP」に
同じ設定を入れて試してみましたがやはり全て問題なく動作しました。
そのため「WG2600HP3」について固有の問題を感じている次第です。


＞LsLoverさん
私が最初にネットワーク図を描かなかったために、
色々ご迷惑をおかけして大変申し訳ありませんでした。
ご指摘、ありがとうございます。NAPTを無効にする設定を試してみます。
（すみません、事情により試すのは明日になります）
ただ、今回のトラブルは、【WG2600HP3】から見て全てLAN側[172.30.0.0/24]の経路部分で
発生しているため、NAPTを無効にした場合も改善しない可能性があります。

書込番号：22074715

[Excel]

なにかデフォルト設定値に違いがあるのかしらねぇ・・。
パケットフィルタ設定とか・・。

「Aterm WG2600HP3　ローカルルータモード初期値一覧」
http://www.aterm.jp/function/wg2600hp3/appendix/initialvalue_local.html

書込番号：22074777

[LsLover]

[書込番号：22074715]のネットワーク構成で

GW2でNATを利用していないとサーバネットワーク[192.168.11.0/24]からの戻りパケットの
宛先が172.30.0.10ではルーティングできません。
従いまして、[ 書込番号：22073930,22073967,22074002 ]で投稿した内容は利用できません。

GW2でNATを利用していれば、サーバネットワーク[192.168.11.0/24]からの戻りパケットの
宛先が192.168.0.200であればWG2600HP3のWAN側IPアドレスに送付されます。

『PC（利用者）のデフォルトゲートウェイは[172.30.0.1]です。
　PC（利用者）からのアクセスで�@の静的ルーティング設定は全く問題なく動作しておますが、
　�Aの静的ルーティング設定はサーバネットワーク[172.30.22.0/24]に対して
　Ping／トレースルートは到達するものの、肝心のサーバサービス（Web）への
　アクセスができません。』

という設定をしているとPCからサーバネットワーク[172.30.22.0/24]にアクセスする場合、
PCのネットワークアドレス172.30.0.0/24以外なのでデフォルトゲートウェイ172.30.0.1に
送付され、WG2600HP3の静的ルーティング設定

　�A（宛先IPアドレス）172.30.22.0/24　⇒　（ゲートウェイ）172.30.0.100

でGW3に送付されるということでしょうか?

「サーバサービス（Web）」は、どの機器で稼働しているのでしょうか?

書込番号：22074955

[町工場情シス]

＞LsLoverさん
--<引用>--
　という設定をしているとPCからサーバネットワーク[172.30.22.0/24]にアクセスする場合、
　PCのネットワークアドレス172.30.0.0/24以外なのでデフォルトゲートウェイ172.30.0.1に
　送付され、WG2600HP3の静的ルーティング設定
　　�A（宛先IPアドレス）172.30.22.0/24　⇒　（ゲートウェイ）172.30.0.100
　でGW3に送付されるということでしょうか?
--<引用>--
⇒はい、ご指摘の通りとなります。

「サーバサービス（Web）」はGW3の先のネットワークで
[172.30.22.111]のIPのサーバで稼動しています。

「WR8750N」や「WG600HP」を使用した場合は
クライアントPC[172.30.0.10]からサーバ[172.30.22.111]へのWebアクセスが
問題なく到達し、Webページが表示されます。
（静的ルーティング設定�Aが想定どおり動いているためです）

ただ、「WG2600HP3」については
全く同じ設定をしているはずなのに、
上記のWebアクセスがサーバに到達しません。
（GW3のログをみる限りはWebアクセスが「WG2600HP」からGW3に
　うまく転送されていないように見受けられました）

私はNECのルータに対して次の設定しかしていないので
特別なことはやっていない想定です。
（念のため、工場出荷状態に戻して設定しましたが結果は同じでした）

　「接続先設定（WAN側の設定）」⇒必要最低限のIP情報のみ入力
　「LAN側設定」⇒必要最低限のIP情報のみ入力
　「静的ルーティング設定」⇒�@と�Aのみ入力

＞LsLoverさん
＞Excelさん
＞羅城門の鬼さん
現在の情報をまとめてNECのサポートに連絡してみようと思います。
今までご助言を頂き、誠にありがとうございました。

書込番号：22080958

[LsLover]

以下のように静的ルーティング設定を設定すると如何でしょうか?

1.WG2600HP3の静的ルーティング設定

　�@（宛先IPアドレス）192.168.11.0/24　⇒　（ゲートウェイ）192.168.0.100

　�A（宛先IPアドレス）172.30.22.0/24　⇒　（ゲートウェイ）172.30.0.100 ==>削除

2.PC[172.30.0.10]の静的ルーティング設定

　�@（宛先IPアドレス）172.30.22.0/24　⇒　（ゲートウェイ）172.30.0.100

書込番号：22081379