CTUから外に出れません。お知恵を貸して下さい。

質問

・サーバー公開ではなく、単にインターネット接続を行うために、NICを２枚差し、Windows Server2003 R3にNATを設定し、CTU(100M S)を介してフレッツ光プレミアムに接続しています。

・サーバーやCTUに直接つないだPCからは問題なくインターネットに接続できるのですが、サーバーにつないだクライアント(WinXP)からはブラウザでWEBページを見ることができません（「サーバーが見つからないか、DNSエラーです」）。

・クライアントからpingを打つと、CTUからは折り返してくるのですが、外部サイトには到達できません。
しかし、クライアントのノートンのウィルス定義ファイルは更新できます。

・なお、クライアントからサーバ経由で最初にインターネットに接続したときは、ブラウザから外部サイトに接続できましたが、違うサイトに移動するとエラーになり、それ以後は一切受け付けてくれません。

・サーバの設定の問題なのか、ＣＴＵの問題なのか、切り分けもできない状況です。解決に向けてのお知恵をお貸し下さい。
--------------------------------------------------------------
クライアントのTCP/IPの設定は次の通りです。
・DNSはサーバーのローカルネットワーク側のIPを指定
・デフォルトゲートウェイにはサーバーのローカル側、パブリック側、CTUのそれぞれのIPを指定

回答No.4

774danger · ベストアンサー

> クライアントのTCP/IPの設定は次の通りです。
> ・DNSはサーバーのローカルネットワーク側のIPを指定
> ・デフォルトゲートウェイにはサーバーのローカル側、パブリック側、CTUのそれぞれのIPを指定

・DNSはCTUのIPアドレス(192.168.24.1?)
・デフォルトゲートウェイにはサーバーのローカル側のみ

を設定したらどうなりますか?

お礼

アドバイスありがとうございました。
御教示頂いた設定で、クライアントからインターネットに接続できるようになりました。問題は解決されました。

この数日間、試行錯誤を繰り返し、自分では冷静に点検できなくなっていました。アドバイスが無ければ、このまま悩み続けていたに間違いありません。774danger様には深く感謝申し上げます。
また、アドバイスをお寄せいただいた他の皆様にも御礼申し上げます。

回答No.3

To-rii

ネットワーク構成の例です。
LAN　192.168.24.0/24
　|
Server　192.168.24.51
　|
(NAT)　192.168.10.0/24　← 必要なポートは開放されていますか?
　|
Client　192.168.10.2　← デフォルトゲートウェイは 192.168.10.1?

お礼

早朝からアドバイスありがとうございます。

重要な情報を書き洩らしていました。
関係するポートは開放しています。

デフォルトゲートウェイも、御教示の通りに設定しています。
（しかし、思い通りになりません）

御協力に厚くお礼申し上げます。

回答No.2

renrui3844

サーバー側もノートン先生ですか？　違うとしてもFWが悪さしてません？？　ノートンの定義ファイルは更新できるということはネットにはつながっているはずです。サーバーのFWのログを見てみてください。サーバーのIPから外部を遮断してません？？

お礼

アドバイスありがとうございます。

サーバーのFWを切った状態で試してきましたが、上記のような状況です。
Server2003の「セキュリティの設定」-「ローカルポリシー」でネットワーク関係のセキュリティポリシーもすべて無効にしましたが、改善されません。

しかし、頂いたFWというキーワードから、CTUのFWログを確認したところ、LANからWAN方向への通信もブロックされているので、CTUの設定を勉強してみます。

少し光が見えた気がします。引き続き、よろしくお願いいたします。

回答No.1

biraman

インターネットの共有の設定ができていないんだな

お礼

早速のアドバイスありがとうございます。

クライアントを固定ＩＰとしていることからNATを利用したいのですが、ICSとルーティングは共存できないことから、インターネット共有設定はできないと、警告メッセージがでます。
NATでうまく接続できないので、ICSも試したのですが、ウィルス定義のアップデートのみＯＫという状況は同じでした。

更なるアドバスを切望しております。