別のセグメントからのインターネット接続

質問

現在、192.168.1.0/24(A)と192.168.2.0/24(B)のセグメントがあります。

(A)はマルチセッションで(B)とインターネットへ接続しています。
(B)はシングルセションで(A)と接続しています。

(A)のルータは192.168.1.254で、(A)のPCのデフォルトGWは192.168.1.254が指定してあります。
(B)のルータは192.168.2.254で、(B)のPCのデフォルトGWは192.168.2.254が指定してあります。

(A)にはプロキシサーバが設置してあり、(A)(B)共にブラウザの設定で
このプロキシを介してインターネットへ接続しています。

プロキシサーバの老朽化で更新する必要があり、いろいろ検討しています。
現状ブロードバンドなのでキャッシュも不要ですし、ファイアウォール
やセキュリティーも各PCで行うとした場合・・・

(A)はブラウザのプロキシの設定を外すだけでインターネットへ接続できます。
(B)はプロキシの設定を外すとインターネットへ接続できなくなります。

(B)のセグメントからインターネットに接続するには、ルータの設定で可能でと聞きました。
ルーティングの設定だと思うのですが、どう設定したらいいのでしょうか?
それとも、プロキシサーバや特殊なルータ等の機器が必要になのでしょうか？

回答No.2

wildcat-yp · ベストアンサー

その通りです。そのBのGWをAのルータ「192.168.1.254」に指定してあげればよいはずです。
メトリックはそのままで大丈夫です。

そうすれば、各PCはGWとしてルーターBを指定し、そのパケットの宛先が「192.168.2.0/24」以外であればすべてルーターAにリレーしますので、後はルータA配下のPCと同じ挙動になるはずです。

お礼

回答ありがとうございます。
試してみましたが・・・

(B)のPCのネットワーク設定
IPアドレス「192.168.2.10」
サブネットマスク「255.255.255.0」
デフォルトGW「192.168.2.254」

(B)のルータのネットワーク設定
IPアドレス「192.168.2.254」
サブネットマスク「255.255.255.0」

(B)のルータのルーティングの設定 ← この部分を追加設定
接続先アドレス「192.168.1.0」
サブネットマスク「255.255.255.0」
GW「192.168.1.254」

「192.168.2.10」のPCから(A)[192.168.1.254]のルータへPingが通らなくなりました。
(Reply from 196.168.2.254: Destination host unreachable)

どこかおかしいのでしょうか?

回答No.3

wildcat-yp

何か失敗していませんか？
もともとB配下のPCはA配下のプロクシサーバへアクセスできていたようですので、B→A配下のルーティングは問題なかったはずです。
AとBのそれぞれのルーティングやフィルタ等が絡み合っているかもしれません。
あと、忘れていましたが、AのルータにもBあてのルーティングが必要かもしれません・・・プロクシが問題なく接続できているようでしたのですでにされているか、暗黙でルーティングされていると思い込んでいましたが・・・

もしかすると、今まではデフォルト設定で有効になっていたルーティングが、ひとつ手動で設定したため、それ以外のものがすべて無効になってしまい、すべて手動で設定する必要が出てきたのかもしれません。
まあ、セグメントが２つであればそれほど大変ではありませんが・・・

お礼

色々ためしていましたが、解決しませんでした。

AのルータにもBあてのルーティングは書かれています。
Bの書き換えでこれまでの設定が無効になっていることもありません。

業者に相談してみます、ありがとうございました。

回答No.1

wildcat-yp

BのルータでAにルーティングしてあげればよいのでは？
デフォルトでAにルーティングしてあげれば問題なくつながるはずですよ。

お礼

早速の回答ありがとうございます。
業者に設定したまま使っているのでスキルがなくもう少し教えて下さい。

(B)のルーティングの設定は
接続先ネットワーク「192.168.1.0」
サブネットマスク「255.255.255.0」
ゲートウェイ「192.168.2.254」
メトリック「2」(ヘルプに2～15で指定とありました)

あと(b)にある各PCのデフォルトゲートウェイの設定は(A)の「192.168.1.254」に変えればいいのでしょうか?