ルーターでこんな事できませんか。

質問

１つのADSLモデムにルーターが繋がっています。
１つのネットワークＡは、遠隔地のルーターとVPN接続してありますが、インタネットにはでません。
もう１つのネットワークＢは、インターネットのみです。
互いにネットワーク名もコンピュータ名も判らないような隔離された設定が出来ないでしょうか。
理由は社内ネットワークと数台の情報検索用PC数台の絶縁というか。感染時の安全策です。
自分でやるとルーターの特徴というか異なるIPネットワークを、逆にひとつにしてくれます。
業者に聞くと、別に回線を用意するのが当たり前といわれました。（そのコストが無いのです）

回答No.5

nick2038 · ベストアンサー

RT57iとは、良いルータですねぇ。
　あいにく僕は実機を持ってないので、細部が多少違うかもしれませんが。。。

　簡単設定でファイヤウォールの設定をします。
　reject；全プロトコル；from「192.168.0.0/24」port-all；to「192.168.10.0/24」port-all
　reject；全プロトコル；from「192.168.0.10/24」port-all；to「192.168.0.0/24」port-all

　基本は以上です。
　これじゃ隔離されすぎて必要なパケットが通らなくて困る……という事になったら、通したいアドレスとポートを指定してpermitしてください。　矛盾した設定は（たぶん）若い番号のルールが優先になるので、そのように個別の穴開けをしていけば良いかと。

お礼

分りやすい説明ありがとうございました。
早速試したところ、見事に２つのネットワークが混在、かつ隔離できました。エクスプロ-ラ上では互いが見えていましたが、インターネット側PCのNetBEUIを削除すると、完全に見えなくなりました。
１つの回線で複数のLANが使えるなんて、回線業者には申し訳ないですが、今の2本の回線契約を結んだ自分にあきれています。すぐに回線数を半分にします。やはり業者でなく、専門家に相談してよかったです。

回答No.4

nick2038

基本的には、ネットワーク１とネットワーク２の間の通信を全て禁じればそれで大丈夫、となります。
　方法は、ルータにはハブAとハブBを繋ぎ、それぞれのハブに各PCを繋ぎます。そしてA～B間の通信を全て禁止します。　具体的な方法はルータの機種によって実現方法と手順がまるで違うので書きようがありません。　マニュアルで「ルーティング」等の項目を見ていただくしかないかと。

　実際問題として可能かどうかは、ほぼ完全にルータの機能に依存するので断言はできないです。　また、設定のために必要なスキルもルータ次第でしょう。

お礼

適切な回答ありがとうございました。
ルーターRT57iにはセカンダリIPアドレスが設定可能な事もわかり、早速、設定しました。現在、192.168.0.0/24と192.168.10.0/24として2つのセグメントが問題なく利用できます。ただ、今後、ネットワーク1と2間の通信を禁止したいのですが、どのような設定をしていけばよろしいのでしょうか。参考情報でもいただけたら幸いです。

回答No.3

kfir2001

ネットワーク業者に設計させると、１：回線を別にする、２：VLANで二組のネットワークを構築する、といったネットワーク構成にするでしょう。
VLANが使える装置は、回線費用よりも高いのが当たり前ですから、どちらもコスト面で難しいと思います。

ちょっとした「とんち」のような解決法を思いつきました。
いわゆるブロードバンドルーター(５千円以下で買えるでしょう)を２つ用意します。
ADSLモデムに一段目のルーターとしてブロードバンドルーターを設置します。
二段目のルーターとして、VPN接続ができるルーターをネットワークＡに接続します。
同様に、二段目のルーターとして、ネットワークＢ側にもブロードバンドルーターを接続します。

一段目のルーターの設定で「バーチャルホスト機能」で外からの接続は全て、ネットワークＡ側の二段目のルーターに送って、VPN接続をします。

互いのネットワークを、二段目のルーターによって隔離するということです。

回答No.2

root139

現在のネットワークの構成と、ルータの台数・機種はどうなっていますでしょうか？

ネットワーク構成図例)
[ADSLモデム]－[ルータA]－ NW-A －[ルータB]－ NW-B

NW : ネットワーク

また、機器使用可否・予算などの前提条件は有りますでしょうか？

回答No.1

sinobu_wednesday

ADSLのサービスによりますが、例えばフレッツADSLであれば一本の回線に2つまでPPPoEのリンクが張れますので、一台のADSLモデムのLANポートをスイッチングハブで分岐し2台のルータを繋いで、その2台のルータにそれぞれLANセグメントを繋ぐ（お互いのセグメントは完全に独立している）という手段が使えるのではないでしょうか。