ＬＡＮのネットワークを２つに別けたい

質問

はじめまして。　社内のＬＡＮの別け方で質問させていただきます。　
小さな会社２社が１つのオフィスを共同でシェアして営業を始めるところなのですが、コストを下げるために光回線（フレッツネクスト）を一本引いて、電話とネットの接続を共有してコストを下げようと思っています。　当然ルーターを１つでＨＵＢで必要台数をカバーすれば、接続自体は問題ないかと思うのですが、別会社のためにお互いの会社のＰＣにアクセスできてしまう事が非常に問題になります。　
個別のＩＰやアドレスでアクセスをお互いに制限するなど、ネットで調べるといろいろと方法が書いてあるのですが、正直知識不足で対処できそうにありません。　
そんななかルーターを２つ使えば簡単に別けられると聞きかじったのですが、もし詳しい方がいらっしゃったら、接続をどのようにすればいいか教えていただけませんでしょう?　　

Ａ社は　ルーター(1)　→　ＨＵＢ　→　ＰＣ
Ｂ社は　　　　　　　　　　　　　　　 → ルーター(2)　→　ＨＵＢ　→　ＰＣ

こんなイメージでは？と勝手に想像しています。　
ただ、ルーター(1)ですでにプロバイダーにアクセスしている状態ですが、ルーター(2)でも同じアクセスが必要なのか？　や本当にこれでセキュリティーが守られるのか、単純な疑問もあります。　　まったく常識外れな質問かもしれませんので恥ずかしいのですが、宜しくお願いいたします。

回答No.2

root_16 · ベストアンサー

VLAN対応のスイッチングハブでやりたいことが出来そうですね。
2万円前後のようです。
http://www.iodata.jp/product/network/hub/etg2-shv16n/feature.htm
http://www.coneco.net/PriceList.asp?COM_ID=1071208005

一つのルータで接続して、VLANで分け、費用を案分
（PC台数とか人数）した方が簡単そうですね。

お礼

ありがとうございます！　
いろいろと探したつもりでしたが、こんないいものが売ってましたか。　
あとはこのＨＵＢ自体をいじられると困るので、そこさえクリアーにできれば解決できそうです！　　有難うございました！

回答No.5

noname#146143

光ネクスト　→　ルーター(インタフェースにEternetが二つあること)　→
一つEthernetがA社、もう一つのEthernetがB社に振り分ければできます。
IPアドレスは、フライベートアドレスで、各パソコン固定にすると管理が簡単です。
ただ、ボトルネックとして光ネクストの速度が問題です。一応アクセスラインは1Gですが、ギャランティ型ではないので。

お礼

土地柄のせいか結構なスピードがでて今のところスピードは満足できるラインです。　　今回はいろいろと勉強させていただきました！　有難うございました！

回答No.4

wellow

マルチＩＰが振れるルータであればＷＡＮ側（光回線側）はシェアできます。

光側--ルータ(*)-------HUB---(A社）
　　 　　　 +----(B社）

仮にＡ社のＩＰアドレス体系を10.1.1.0/24、Ｂ社のＩＰアドレス体系を10.1.2.0/24とします。Ａ社のデフォルトＧＷアドレスを10.1.1.254、Ｂ社のデフォルトＧＷアドレスを10.1.2.254とし、ルータのＬＡＮ側（上図の＊のところ）に10.1.1.254と10.1.2.254を設定します。もちろん、ルータでは10.1.1.0/24と10.1.1.254の間のルーティングを無効にして、アクセスリストで互いの通信をできないよう設定します。

この例では３オクテット目を変えることで容易に他社のアドレスに変更できてしまいますので、別のアドレス体系（192.168.x.xとか172.16.x.xとか）にしておくと多少は効果があります。

それでも多少物を知っている人がいると悪戯できてしまうので、上図のHUBのところをＶＬＡＮが設定できるスイッチングＨＵＢとしてしまうとより良いでしょう。他社のブロードキャストストームに対しても多少は有効です。

光ということで、ルータには変換されてＲＪ４５接続になるはずですから、ルータとＨＵＢを一体化したＬ３スイッチに置き換えても良いでしょう。

回答No.3

ryou_nya

#1さんがいっているとおり、ＶＬＡＮで
可能です。

自分はほぼ同じ要望に対して、ＶＬＡＮで実現させました。
ＶＬＡＮ対応のＨＵＢは、設定変更にパスワードが
掛けられますので、他人の設定変更は防止できます。

ただし、ＨＵＢを交換されたり、ケーブル抜き差し
されたら防げないので
皆の視界に入る場所に置く、
鍵のかかったケースに入れておく、
などはしておく必要があります。

回答No.1

chiezo2005

お考えの仕組みですの、
B社のPCからのA社のPCへのアクセスがB社のルータ(2)の設定で
可能になり可能性があり、あまり良くないと思います。

二つの会社が同じレベルという意味では
ルータを3台用意した方が良いと思います。

つまり
+---　ルータA----A社LAN
ルータ１（光回線に接続）--+
　　　　　　　　　　　　　+---　ルータB----B社LAN

ルータA、Bの設定
外向きパケットはすべてルータ１へいくように設定
内向きパケットはルータ１からのものしか受け付けないように設定。

ルータAをA社で管理、BをB社で管理すれば、お互いの会社で
自由なセキュリティを設定できます。
ただし、ルータ１の右側、ルータA,Bの左側は
普通にパケットがながれますので、この部分のパケットをモニターされる
というリスクは依然としてあります。
つまりルータA、Bの上流は公衆網と思った方が良いですね。

お礼

早々にご回答有難うございます。　
ルーター(1)に回線を繋ぐテクがある人がいれば何でもできてしまうって事ですね。　　有難うございました。　　非常に参考になりました！　
小さな会社のネットワークってお金をかけられない分、難しいですね。　
もやっとしたものが晴れた気がします。　　有難うございました。