２台のＰＣのセグメントを分けたい

質問

現在、安価なブロードバンドルーターを使用して２台のＰＣを
インターネット接続しています。

ＰＣ１：仕事用
ＰＣ２：その他、私用
として使い分けているのですが、セキュリティー向上のために
それぞれ別セグメントのローカルネットワークへの接続に変更したい
と考えています。
ＰＣ１とＰＣ２共にインターネットには接続しつつ、ＰＣ同士はアクセスできなくしたいのです。

稚拙な内容かと思われますが、アドバイスをお願いします。
勘違いがあるかもしれませんが・・・

【質問１】
複数のセグメント構成にするためには、スイッチングハブが必要の様ですが、
ブロードバンドルーターでも可能な製品はあるでしょうか(安価な製品はあるでしょうか)？
存在するのであれば、製品名をお教えください。

【質問２】
セグメントを分ける以外で、ＰＣがそれぞれアクセスできなくする方法は
あるでしょうか(セキュリティを高める方法はあるでしょうか)？

以上、よろしくお願いします。

回答No.3

koi1234 · ベストアンサー

「質問１」
セグメント分けたいだけであれば
もう一つ安価なブロードバンドルーター買ってきて入れれば分けられます
何処からスイッチングハブが必要などいう嘘を仕入れたのか
知りませんが極普通のスイッチングHUB買っても
セグメントわけなど出来ません
（VLANなどきちんと対応してないと意味ありません）

「質問２」
セグメント分けても適切な設定をしないと共有などは出来ます
（セグメントを分けることがアクセスできなくなることではないのでご注意）
インターネットだってまったく違うセグメント（どこかのWEBサーバなど）の装置にアクセスしているということを考えればわかるはずです

※ PPPoEなどの設定使ってる場合共は標準で有閉じてることが
　　多いかもしれませんが今回ルータを増やしてもそのルータで
　　PPPoEは行いませんので

費用面と設定面でどれが一番いいのかは質問者さんが決めることとなります

私ならルータ買って来てそのルータで共有関係のポート塞いで
セグメント分けする方式を選ぶかな

回答No.5

noname#96023

そもそも、どのようなセキュリティ強化を目指しているのですかね？
仕事用PCもインターネットに繋ぐようですから、
セグメントを分けることによるセキュリティ向上なんてあまり無いと思いますけど

回答No.4

koi1234

#3編集ミスの訂正です
> PPPoEなどの設定使ってる場合共は標準で有閉じてることが
PPPoEなどの設定使ってる場合は標準で共有閉じてることが

回答No.2

FEX2053

ファイル共有を行わなければ、ネットワークコンピュータに表示されても
ＰＣ内部には一切アクセスできませんが・・・それだけじゃダメなんですか？

セグメントを分ける、ということになると結構面倒な作業になるので。

回答No.1

yamato1957

一番簡単なのはL2SW機器を設置することです。
http://buffalo.jp/products/catalog/network/bsl-ws-g2008mr/