ネットワークの設定について

質問

ネットワークセキュリティについて宜しくお願いいたします。

現在バッファローの「ＷＺＲ－ＨＰ－Ｇ５４」ルータで接続は、以下の通りです。

ルータ（192.168.0.1）
Ａ：ＷＩＮＸＰ（ＤＨＣＰ）
Ｂ：ＷＩＮ２Ｋ（ＤＨＣＰ）
Ｃ：ネットワークプリンタ（192.168.0.100）
Ｄ：ＷＩＮＸＰ（ＤＨＣＰ）

Ａ，Ｂ，Ｃは、私が仕事兼、プライベートで使用しています。
Ｄは、子供が使用しています。

ともに一つのルータからインターネットへ繋げています。

この機器構成で、
(1)ＤからＡＢＣが見えない、アクセスできない事。
(2)ＡＢＣ、Ｄともにインターネットができる事。

これらの条件がクリアできる設定をご教授宜しくお願いいたします。
尚、小額であれば機器の購入をしてもよいと思っています。

回答No.3

kuma-ku · ベストアンサー

おはようございます
ルータをもう一台入れて、その配下にABC を接続し、
既存のルータにD を接続すれば、追加ルータのNAT で、
D からABC は見られなくなります。

/Internet/
｜
｜
自宅
｜
[ルータA]
｜[192.168.0.1/24]
｜
｜[192.168.0.254/24]
[ルータB]
｜[192.168.100.254/24]
｜

◆ルータA
　PC-D をLAN ポートに接続
　DHCP OFF

◆ルータB
　PC-A～C をLAN ポートに接続
　WAN 側、PPPoE などはOFF
　DHCP ON
　NAT ON
　ルーティングテーブル
　　0.0.0.0/0 next-hop：192.168.0.1

PC-D のIP アドレスを自動取得にしたい場合は、
ルータA のDHCP をON にし、かつルータB のWAN 側IP を、
DHCP で取得する設定を行ってください。

もっとも簡単な方法を書きましたが、ルータの追加が必要です。

出費を抑える場合は、PC 用のFirewall ソフトを使い、
そちらでアクセスを抑制するという方法もあります。
フリーのものもありますので、探してみてください。

ただし、PC のパフォーマンスに多少の影響を及ぼします。

お礼

早速の回答ありがとうございます。

ルータを一つ購入し試みたいと思います。

ほんとにありがとうございました。

回答No.4

emeraldas2

今ちょっとwebで見てみましたが、IPフィルターの機能があるようなので、DHCPをOFFにして発信元/宛先アドレスでフィルタリングをかければ良いのではありませんか？
マスクが使えるならば、
Ａ：ＷＩＮＸＰ（ＤＨＣＰ）（192.168.0.101）
Ｂ：ＷＩＮ２Ｋ（ＤＨＣＰ）（192.168.0.102）
Ｃ：ネットワークプリンタ （192.168.0.100）
Ｄ：ＷＩＮＸＰ（ＤＨＣＰ）（192.168.0.10）
などとして、
送信元：192.168.0.10/32,宛先：192.168.0.100/30を禁止（/nnはマスク長です）
それ以外は全て許可、と言う具合にルールをなるべく少なくすると、一般的にルーターにかかる負荷を軽減できます。

参考URL：

http://bb.watch.impress.co.jp/column/review/

お礼

早速の回答ありがとうございます。

Ｎｏ，３さんの方法で設定を試みたいと思います。

回答No.2

jaso

＞＊ＤだけはＡＢＣから孤立させたいのです。

つまりDのパソコンを子供がいじってABCという仕事に使うパソコンなどに支障を与えないようにしたいと言うことですね。

それならば、ルータのDHCP機能を切って、ABDにそれぞれ固定のプライベートIPアドレスを割り振って、ABCは相互にアクセスを許可する設定にしておけば良いのではないでしょうか？

DHCPだと接続ごとにプライベートIPアドレスが変化することがあるから困って居るんですよね？

お礼

早速の回答ありがとうございます。

＞つまりDのパソコンを子供がいじってABCという仕事に使うパソコンなどに支障を与えないようにしたいと言うことですね。

　その通りです。中学、高校の息子があれこれさわるので困っていました。

Ｎｏ，３さんの方法で設定を試みたいと思います。

回答No.1

Turbo415

１．Dからは完全に見えないのですよね。「アクセス権限・・・」とか言うのではないですよね。だとしたら、セキュリティーソフトが、Dをブロックしている可能性が高いですが。ファイヤーウォール設定で「信頼するコンピュータ」とか言う項目に、Dを追加すれば良いと思いますが。
２．これってDからインターネットはつながっていないという意味でしょうか？
でも、

＞ともに一つのルータからインターネットへ繋げています。

とあるので、Dからネットにはつながるんですよね。だとすると、２の質問の意味が分かりませんが。

お礼

早速の回答ありがとうございます。

Ｎｏ，３さんの方法で設定を試みたいと思います。

補足

失礼しました。

１．Ｄからは、他が完全に見えなくしたく、かつインターネットは繋げたい。
２．インターネットは繋げておきたい。
＊ＤだけはＡＢＣから孤立させたいのです。

宜しくお願いいたします。