TCP/IPとIPX/SPXのネットワークをルーティングできるようなルータはありますか？

質問

TCP/IPとIPX/SPXのネットワークをルーティングできるようなルータはもしくはFireWallはありますか？

回答No.5

zousandesu · ベストアンサー

やはりそうでしたか。。。通常のマルチプロトコルルータではダメですね。いくつか方法があります。

１．ＷｅｂサーバがＮＴ／２０００の場合、ＮＩＣを追加してＬＡＮに接続。ただしプロトコルはＮｅｔｂｅｕｉとする。メンテはＶＮＣやＰＣＡｎｙｗｈｅｒｅでＬＡＮからＮｅｔｂｅｕｉで接続。

２．Ｗｅｂが乗っ取られたときの社内ＬＡＮへの安全性を増すため、ＷｅｂサーバにはＮＩＣを追加しないでＮｅｔｂｅｕｉを既存ＮＩＣに追加。ＮＩＣ２枚ざしでＮｅｔｂｅｕｉのみ設定の別クライアントを使って、ＤＭＺとＬＡＮに接続。メンテはＶＮＣやＰＣＡｎｙｗｈｅｒｅで実施。（ここまですると、やりすぎかと）

３．同じくＶＮＣやＰＣＡｎｙｗｈｅｒｅを使いますが、ＮＩＣは追加しない。ここは別のプロトコルという解釈を、ＴＣＰ／ＩＰのポート番号ととります。そしてＦＷ設定により特定の社内ＩＰアドレスからのみ許可します。ＮＡＴ変換でＯＫです。もちろんＷＡＮに対してＶＮＣやＰＣＡｎｙｗｈｅｒｅのポートはＦＷでブロックです。

お勧めは上記３です。これが一般的と思いますよ。

回答No.4

zousandesu

皆さんの回答で正解なら無視してください。

異なるプロトコル間でルーティングはできません。それができるのは、ゲートウェイ（ルータでなくプロトコル変換器の意味）です。

これにはカプセリング（ＩＰＸやＳＮＡをＴＣＰ／ＩＰで）と、マルチプロトコル（ＷｉｎｄｏｗｓネットワークでＴＣＰ／ＩＰとＩＰＸ／ＳＰＸなど）があります。

何がされたいのか、目的を書かれたほうが良いと思います。

補足

プロトコル変換機はどのようなものがありますか？

私の所属している部署は本社のウェブサーバのメンテナンスを行っております。（MACとWIN混在しております）

そのウェブサーバはファイアーウォールの外からDMZにHTTPのみ通しており、社内のLANには繋がっておりません。メンテナンスは内側からダイアルアップISDNで行っております。

今まで私の部署は本社と別棟だったのですが7月に本社に移転になったので直接LANにつなぎ生産性を上げたいと情報システム部に要請したところセキュリティポリシーに反するため却下されました。

但し、うちの部署だけ別のプロトコルにできればOKとの事で、WEBサーバのネットワークTCP/IPと何か別なプロトコルをルーティングできないものかと考えております。

回答No.3

MovingWalk

Googleで「マルチプロトコル ルータ」で検索すると、他にも、富士通、NEC、アライドテレシスなど沢山出てきますね。

ところで、まだIPX/SPXをルーティングでご使用になっているんですよね？
素人考えですが、IPトンネル（IPカプセリング）とかを使えば、IPネットワークだけで済むって事はないんでしょうか。
私の会社では、数年前からIP以外のルーティングは行なっていないようです。

回答No.2

asuca

YAMAHAのRT100iから200iなどでもサポートしていますよ。
細かくコマンドがありますので自由度が結構あります。

参考URL：

http://www.rtpro.yamaha.co.jp/RT200i/index.html

回答No.1

noname#5179

TCP/IPは、ほぼすべてのルーターでルーティングできると思います。
IPX/SPXは、CISCOのルーターはルーティングできます。

それ以外でも、昔からルーター作っている会社ならIPX/SPXもサポートしていると思います。