PPPoEマルチセッションのネットワーク

質問

BフレッツのPPPoEマルチセッションで二つのプロバイダを使っています。

それぞれのプロバでWANからの参照に冗長性を持たせたいので、DDNS（dyndns）を使っています。
ルータは市販品（BBR-4HG）ですがマルチセッション時に、プライマリ側ではポートフォワード・DDNS更新が出来ますがセカンダリ側では一切出来ないので、同じルータを2台使っています（ルータではマルチセッションにしていません）。
Bフレッツのメディアコンバータからルータ2台の間にハブを設けてそれぞれのルータのWANポートへ分岐する格好になっています。WANとLANは物理的に分けています。

LAN側には、XP10台程度とserver2003R2STDの物理サーバが1台、物理サーバ上でVirtualServerを使いserver2003R2STDの仮想マシンを1台、XPの仮想マシンを2台動かしています。用途は個人的ですが数人のメンバーでの開発・実験用です。
VRMCとターミナルサーバーとVPNが主要なサービスになっています。他にIISでftp、Apacheでhttp、自作プログラムでPOP3/SMTP/IRC等をサービスしています。

ここでLAN側のネットワークが問題になってくるのですが、
・ActiveDirectoryは使いたくない
・Windows以外のOSを使いたくない
・どのマシンからもTCPIPでserverを見たい
・どのマシンも任意にどちらのWANを使うか選びたい
という制約があるので、2つのルータを1セグメントのLANに接続しています。PPPoEですのでルータがDNSとなり、1セグメントにDNSが2つ（WAN向きですが）ゲートウェイが2つとなってしまってます。物理サーバ上にNICを4つ使いIPを分けて、ルータ設定のポートフォワードでそれぞれのNICへ分岐しています。
DHCPはserver2003の機能を使っています。一応WINSも立ててあります。

とりあえずこれでも使える事は使えるのですが、ワークグループの参照時などにマスターブラウザの検索で時間がかかってしまい（おおよそ20秒程度、タイムアウトしてブロードキャスト流して名前解決してるようには見えませんが）あまりよろしくはありません。この問題がデフォルトゲートウェイ等が二つあることに起因しているのかどうかも、私の知識ではわかりません。
もちろん\\マシン名で直接は到達出来るので大きな問題ではないのですが、何かうまい解決策はないかと考えています。

回答No.2

Toshi0230 · ベストアンサー

> 冗長的に、デフォルトゲートウェイが1セグメントに複数あるのはまずいとは思ってますが、

なんか思い違いをされているようですが、ゲートウェイが複数あるのがマズイのではなく、「1台のPCにデフォルトゲートウェイが複数個（同じメトリックで）設定されている」のがマズイのです。別にインターネットに繋がっているルータが1セグメントに2つあろうが3つあろうが、それ自体は別に悪いことではありません。
ただ、その様な環境を有効に使うための設定が難しいので、あまり使われないだけです。大規模な組織ではゲートウェイが複数個あるのはよくある話です。

> server2003もレジストリをいじってMBにならないようにするなど方法はあると思う

やらない方がよいでしょうね。ややこしくなるだけだと思います。
それよりはブラウジングを使わない運用を考えた方がまだしも建設的かと思いますよ？

> もう一つルータを立ててアドレス範囲でゲートウェイを選択できるようにルーティングを組む方向で検討しています。

使ったことはないのですが、Windows Server 2003付属のDHCPサーバでは、オプションに「クラスレス静的ルート」というのがあります。試してみてはいかがでしょう？
# できれば結果も教えて欲しいです（笑）

お礼

こんにちは、レスありがとうございます。

ゲートウェイはメトリックを変えてあります。というより、メトリック数でゲートウェイの優先度が決定される事と、MSネットワーク上で優先されるアダプタの決定を勘違いしておりまして、ネットワーク接続の詳細設定にあるバインドの優先度で上位にあるアダプタとマスターブラウザのあるアダプタ（つまりMSネットワークを入れてあるアダプタ）が違っていた事が原因でした。

MBのあるアダプタが最上位になってないとダメっぽいんですね・・・。バインドでそれ以上の優先度になってるアダプタがあると、MBが参照されないようで。

クラスレス静的ルートというのは、DHCPでルーティングを扱うときスタティックルーティングにネットマスクで範囲指定が行えるというもののようですね。DHCP参照のマシン数が多いときには便利なのでしょうか。
VPNでDHCP参照のときも接続数が多いと重宝しそうな。

私の環境の場合、ホントはローカルでのブラウズなど必要ないんですよね・・・。ブラウズ出来ないのが腑に落ちない・・・ってだけで、IPでもマシン名でも指定すれば済むわけですし、VPNはクライアント接続だけですし。VPNクライアントはRASのMBを参照してくるので、こちらも問題なかったり。

お付き合い頂いてありがとうございました。

回答No.1

Toshi0230

> この問題がデフォルトゲートウェイ等が二つあることに起因しているのかどうか

Microsoftネットワークのブラウジング問題は、ゲートウェイの数に直接関係はしません。

断言できるほど詳しくはありませんが、
> 物理サーバ上にNICを4つ使い

という状態がこのような現象を引き起こしているように思います。

４つあるNICのうち、LAN内の通信で使用しているものは１つだけだと思いますので、それ以外の３つについてはそれぞれのNICのプロパティから「Microsoftネットワーククライアント」「ファイルとプリンタの共有」のチェックを外してみてください。

お礼

ありがとうございます。

冗長的に、デフォルトゲートウェイが1セグメントに複数あるのはまずいとは思ってますが、確かにMSネットワークの不具合に直接影響するかというと、自分としてはしないんじゃないかな～とは思っていました。

server2003もレジストリをいじってMBにならないようにするなど方法はあると思うのですが、VPNのRASをサービスしているとRAS側のMBも消えてしまう事になって、かえってよくありません。他のマシン（物理でも仮想でも）がMBになると良いようなのですが・・。

MSネットワークを切る件はすでに試しておりまして、症状は治りませんでした。
あちこちで管理者してる人に訊いても、MBがブラックボックス化してる事でよくわからないという回答でした。ゲートウェイの件についてはAD環境にするか、もう一つルータを立ててアドレス範囲でゲートウェイを選択できるようにルーティングを組む方向で検討しています。

ご回答ありがとうございます。