セグメントを超えてインターネットにアクセスするためのルータ設定について

質問

初めて質問させていただきます。
有識者の皆様のお知恵を貸してください。
社内インフラ環境をISDN->FTTH(固定IPアドレス8個)に切替えるにあたり、ルータを購入しました。
その際、ルーティングの設定がうまくいかず、クライアントPCからインターネットにアクセスできなくなってしまいました。
正しくルーティングさせるにはどのような設定が必要でしょうか・・？

構成は以下のようになっております。（見辛くてすみません）

[Internet]
|
(211.xxx.xxx.111)
[router]
(192.168.0.1)
|
|-----www(192.168.0.3)
|
|NW:192.168.0.0/28
|
(192.168.0.2)
[Firewall]
(192.168.1.1)
|
|NW:192.168.1.0/25
|
[PC](192.168.1.2-126)

【現状】
・[PC]から[www]は参照できる
・[PC]から[router]は参照できる
・[Firewall]からインターネットは参照できる
・[PC]からインターネットは参照できない

【実現したいこと】
・[Internet]に[www]を公開したい（NAT？IPマスカレード？）
・[PC]からインターネットを参照したい

ちなみにファイアウォールは他部署の管轄のため、設定をいじることも参照することもできません。
よろしくご教授お願いします。

回答No.3

mii-japan · ベストアンサー

ルータにルート設定

192.168.1.0/24　nexthop　192.168.0.2

が設定してあるか

ルータとファイアウォールがルート情報を交換していますか(rip等で）

原因：ルータが192.168.1.0　のサブネットがどこにあるかの情報を持っていないため

お礼

回答ありがとうございます。
ご指摘の設定はまったくしておりませんでした。。
RIPも設定しておりませんでしたので、検討したいと思います。
これでなんとか解決できそうです。皆さまありがとうございました！

ネットワークって難しいですね。。

回答No.2

lowrider_2005

みたところどの機器もルーティングはあっている様に思えます。
[Firewall]はPCのアドレスは変換しないで通過させているのだと思いますが、[router]が192.168.1.0/24と外との通信を遮断してるってことはありませんかね・・・

お礼

回答ありがとうございます。
> [router]が192.168.1.0/24と外との通信を遮断してるってことはありませんかね・・・

なるほど、その可能性はあります。。
新たに設置したルータにルーティング情報を登録してないのが原因でしょうか？
また、192.168.1.0/24を外に通過させるためにはどのようなルーティング情報を登録すればよいでしょうか？

初心者な質問ですみませんがよろしくお願いします。

回答No.1

sakura-pon

クライアントPCのデフォルトゲートウェイは何になっていますか？

補足

すばやい回答大変助かります。

クライアントPCのデフォルトゲートウェイは、[Firewall](192.168.1.1)になってます。
よろしくお願いします。