オフィスネットワークの開放とセキュリティーについてご教授ください。

質問

ネットワークについて、質問させていただきます。
知識ある方、ご教授願います。

方法は田舎で民宿を営んでおります。
最近はビジネスのお客さまも増えて、自前のノートＰＣで
インターネット接続をしたい。と言う要望が多くなりました。

現在は以下の様な設定になっております。
◆ＮＴＴ東日本フレッツＡＤＳＬ８Ｍです。
◆現在のセキュリティーはWEP128です。
【モデム】ＮＴＴ　NVIII
　┗無線ルーター　WHR-G54S
　　┣【有線】サーバー　LINKSTATION
　　┃　　　　　┗【有線】バックアップ用ハードディスク
　　┣【有線】ネットワークプリンター　
　　┣【無線】ＰＣ
　　┗【有線】アクセスポイント　WHR-HP-G
　　　　　　　　┣【無線】ＰＣ
　　　　　　　　┗【無線】ＷＩＩ(プライベート)
【Ｑ】現在の回線でセキュリティーレベルを保ちつつ、
インターネット接続をお客さまに提供することは可能でしょうか？
（もう１回線引くには経費が掛かりすぎる為）

ネットワークサーバーには顧客情報も入っている為、無線接続を
開放することは気が引けます。インターネット接続だけを許可し、
ワークグループ内には入れない方法などはあるのでしょうか？
詳しい書籍、サイト等でも結構ですので、お知恵をお貸しください。

回答No.5

774danger

無線ルータ(1) ：WAN側がNTTへ接続するルータ
・NTTにPPPoE接続する設定
・LAN側を192.168.1.1/24 とする
・アドレス変換(NAT)する

無線ルータ(2)：無線ルータ(1)につながるルータ　
・WAN側を192.168.1.254/24、LAN側を192.168.2.1/24とする
・全ての通信を192.168.1.1に送信するように経路情報を追加する
・アドレス変換(NAT)する

のほうがルータ(1)のルーティングの設定が減る分ちょっとだけ設定が楽でしょう
/24というのは、ネットマスクを255.255.255.0に設定するという意味です

> ＞言うまでもないですが、実際試したということは回線は1回線でも
> ＞ISP契約は2本分行って、ルータへのPPPoEのID/passwordの
> ＞設定も別々に行ったんですよね?
> と言うことはルーター毎にプロバイダの設定をすれば
> 別々に接続をすることが出来る。っと考えていいのでしょうか？

すみません、これは並列に接続する場合のことなので無視して下さい

> ＞・無線ルーター(1)には上位との接続にPPPoEの設定
> これは今現在の設定＆接続でオッケーと言うことでしょうか？

はい

回答No.4

suzuki525

ANo.1です。
通信できるかどうかだけで言うと、アドレス割り当てかルートの問題だと思われます。
基本的には以下設定例な感じでいけないですかね。

無線ルータ(1) ：WAN側がNTTへ接続するルータ
・NTTにPPPoE接続する設定
・LAN側を192.168.1.1/24 とする
・192.168.2.0/24宛(無線ルータ(2)の下のネットワーク宛)の通信を192.168.1.254に送信するように経路情報を追加する
・アドレス変換(NAT)する

無線ルータ(2)：無線ルータ(1)につながるルータ　
・WAN側を192.168.1.254/24、LAN側を192.168.2.1/24とする
・全ての通信を192.168.1.1に送信するように経路情報を追加する
・アドレス変換(NAT)しない

アドレス等あくまで例示ですがご参考ください

補足

ありがとうございます。
だいぶ、理解できてきました。もう少しで納得できそうなので
再度質問させてください。

＞無線ルータ(1) ：WAN側がNTTへ接続するルータ
＞・NTTにPPPoE接続する設定
＞・LAN側を192.168.1.1/24 とする
/24も付け加えるのでしょうか？

＞・192.168.2.0/24宛(無線ルータ(2)の下のネットワーク宛)
＞の通信を192.168.1.254に送信するように経路情報を追加する
この辺は何とか出来そうです。

＞・アドレス変換(NAT)する
これが分かりません。けど、ルーターの設定をいじってみます。　　　　　　
＞・WAN側を192.168.1.254/24、LAN側を192.168.2.1/24とする
＞・全ての通信を192.168.1.1に送信するように経路情報を追加する
＞・アドレス変換(NAT)しない

とりあえず、色々といじってみます。
分からないところは再度ご質問させて頂きたいと思います。
お手数をおかけしますが、よろしくお願いします。

回答No.3

774danger

ルータを並列に2台置くのとちょっと勘違いしてました

無線ルーター(1)の下に無線ルーター(2)をつけた場合、
・無線ルーター(1)には上位との接続にPPPoEの設定
・無線ルーター(2)には上位との接続にDHCP(もしくは固定IP)の設定
が必要になるのですが、そのような設定になっていますか?

補足

質問者です。
ご回答ありがとうございます。
774danger様の様にネットワークに関する知識は殆どございませんので
「知ってって当たり前」というより「当然知らないよねぇ～」と言う
感じでご説明頂けると、非常に助かります。

以前はルーター（１）192:168:11:1
　┣ルーター（２）192:168:11:2
の様に接続しましたが、ルーター（１）はルーター機能が
うまく作動して、自動DHCPの割り当ても出来、無線で上手にPCが
接続できます。
ルーター（２）も無線親機ですから、無線接続が検出されます。
が、無線親機（ルーター２）には接続できても、そこから先の
インターネットへの接続が出来ません。
更にルータ（１）へ、再度接続をしようとすると、PCの接続設定が
ヘンテコリンになってしまい、元の環境に戻すのに、かなり苦労
しました。
っと言う事があったので、これは禁じ手だと思いました。（苦笑）

＞言うまでもないですが、実際試したということは回線は1回線でも
＞ISP契約は2本分行って、ルータへのPPPoEのID/passwordの
＞設定も別々に行ったんですよね?
と言うことはルーター毎にプロバイダの設定をすれば
別々に接続をすることが出来る。っと考えていいのでしょうか？

＞・無線ルーター(1)には上位との接続にPPPoEの設定
これは今現在の設定＆接続でオッケーと言うことでしょうか？

＞・無線ルーター(2)には上位との接続にDHCP(もしくは固定IP)の
＞設定が必要になるのですが、そのような設定になっていますか?
当然そのような設定にはなっておりません。（苦笑）
ご面倒ですが、もう少しお教えください。

どうぞよろしくお願いします。

回答No.2

774danger

> この設定は試してみました。
> しかし１つのネットワーク内にルーターを２つ設置することが
> 出来ませんでした。

どうできなかったんでしょうか?
技術仕様的には問題なくできるはずなのですが

言うまでもないですが、実際試したということは回線は1回線でもISP契約は2本分行って、ルータへのPPPoEのID/passwordの設定も別々に行ったんですよね?

回答No.1

suzuki525

もう一つルータを買えるならば比較的容易に出来そうな気がします。
例えば↓

【モデム】ＮＴＴ　NVIII
　┗無線ルーター(1)
　　┃　　　　　　┗【無線】お客様用
　　┗無線ルーター(2)　WHR-G54S
　　　┣【有線】サーバー　LINKSTATION
　　　┃　　　　　┗【有線】バックアップ用ハードディスク
　　　┣【有線】ネットワークプリンター　
　　　┣【無線】ＰＣ
　　　┗【有線】アクセスポイント　WHR-HP-G
　　　　　　　　　┣【無線】ＰＣ
　　　　　　　　　┗【無線】ＷＩＩ(プライベート)

無線ルーター(2)のところでフィルタをかけて、更に心配ならば重要ファイル等は暗号化するなどの対策をとれば、セキュリティも確保できると思います。

補足

質問者です。
この設定は試してみました。

しかし１つのネットワーク内にルーターを２つ設置することが
出来ませんでした。

何か特殊な設定等があるのでしょうか？