- ベストアンサー
ネットワーク間通信でLAN1のPCからLAN2のPCにアクセスする方法
- ネットワーク間通信の設定について、LAN1のPCからLAN2のPCにアクセスする方法を教えてください。
- 現在の設定では、LAN1のPCはLAN2のPCにはpingできますが、実際にアクセスすることができません。
- ROUTER_1とROUTER_2の設定やルーティングについてご教示いただければと思います。
- みんなの回答 （5）
- 専門家の回答
質問者が選んだベストアンサー
ROUTER_2(WBR-B11)をNATモードからルーターモードに変更するには、 http://buffalo.jp/download/manual/net/wbrg54_205/katsuyo/projects3.htm の「アドレス変換」の項目を「使用しない」に変更する必要があります。 これをしない限り192.168.100.102へのpingは通らないと思います。 それと、「NBTとMicrosoft-DSのルーティングを禁止する」の項目を 「無効」にする必要があります。 前回の質問の回答No.4さんが 「ROUTER_2でNAPTやファイヤウォールはOFFにしていますか?」 と確認しているのは、WBR-B11では上記の2つ設定のことを意味します。
その他の回答 (4)
- Lchan0211
- ベストアンサー率64% (239/371)
No.2です。 pingとSSHが通ったのでしたら、ルーティング関係は それでよさそうな気はします。 ただ、192.168.100側から192.168.1側へのpingや接続確認を していないので、可能ならそれを試してみると何か新しい事実が 見つかるかもしれません。 他に気になる点としては、 ・DHCPサーバ機能 ・UPnP機能 これらの機能もOFFにしているか確認してください。 (あまり関係ないような気もしますが、いずれも今回の用途では 使用すべきでない機能ですので、変な影響を与えないために OFFにした方がよいと思います。) あと、NASの設定で気になる点として、 Windowsネットワーク共有関係の設定で、 異なるサブネット(LANセグメント)からの アクセスを許可しないような設定項目がないか 確認してみてください。 それでもダメなら、あとは勘なのですが、 現状、192.168.1をWAN側ポート、192.168.1.100をLAN側ポート につないでいるのを逆にしてみたらどうかという気がします。 (なんとなく、このルーターはもともとNATルーターだったので、 LAN側ポートをWindowsネットワークのクライアント側にした方が、 NATルーター用の特殊機能の影響を受けずに通りやすいかも という勘レベルの発想です。) 八方塞がりで藁をもつかみたくなったら参考にしてください。
お礼
アドバイス、ありがとうございました。 お勧めの方法でやってみましたが、だめでした。 後、ルータを変えてみても、だめでした。 sambaというソフトウェアを調査して、windowsとlinuxを繋がる特殊なソフトウェアで、 ssh, などと性質が違うことがわかりました。 結論として、ネットワーク設定に問題がありません。問題がsambaというソフトウェアに あります。NASの設定項目だけでは、実現できません。 ネットワークが違うと、設定も、かなりの知識が必要らしいようです。 じっくり時間をかけて、sambaをべんきょうしていきたいと思います。 ここで質問をクローズします。
- semikuma
- ベストアンサー率62% (156/251)
No.2の、「NBTとMicrosoft-DSのルーティングを禁止する」の項目を「無効」にしましたか？ DMZは無効にしましたね。 IP Spoofingは無効ですよね。 sambaについてはよく知りませんが、デフォルトゲートウェイが設定できるなら、192.168.100.1にしてください。 これでダメなら、router2に次の設定を加えてください。 ルーティング 192.168.1.0 subnetmask 255.255.255.0 gateway 192.168.1.10(または1) それでもダメなら、router2のログ出力を有効にしてここに公開してください。
お礼
ご回答、ありがとうございました。 １）「NBTとMicrosoft-DSのルーティングを禁止する」の項目を「無効」 ２）DMZは無効 ３）IP Spoofing ４）192.168.100.102のgatewayを、192.168.100.1 だめでした。 ROUTER_2にルーティング 192.168.1.0 subnetmask 255.255.255.0 gateway 192.168.1.10(または1)を入力しようとしましたが、 ----- 場所： ルーティングの追加 の 宛先アドレス 内容： 本体ネットワークアドレス内は指定できません。 設定でエラーが発生しました。やりなおしてください。 ----- 設定が拒否されました。 ルータのログ情報設定で、すべてのログ項目をっ行こうにしまして、192.168.1.10 192.168.100.1, 192.168.100.102にping ,ssh でやってみましたが、ログに情報を 残りませんでした。 -----ログ------ 時間 種類 ログ情報 2010/06/12 22:24:32 CONFIGURE Login - Client:192.168.1.42 2010/06/12 21:55:09 CONFIGURE Login - Client:192.168.1.42 2010/06/12 19:53:12 CONFIGURE Login - Client:192.168.1.42 2010/06/12 18:43:14 CONFIGURE Login - Client:192.168.1.42 2010/06/12 18:30:03 CONFIGURE Login - Client:192.168.1.42 2010/06/12 18:13:02 CONFIGURE Login - Client:192.168.1.42 ---------- 上のようにルータへのログイン情報しかありません。 sambaはポート 137,137,139,445を使うから、複数のポートで問題となることはない でしょうか。
- semikuma
- ベストアンサー率62% (156/251)
ROUTER_1 ルーティングはあくまでLAN2からLAN1へ行くための設定で、その通り、一方通行でしかありません。 LAN1からLAN2へ行くためには、router2にLAN1からの通信を「許可」する必要があります。 アドバンストモード→ネットワーク設定→パケットフィルタ→IPフィルタルール追加 また前の回答にあるように、NAPTも無効にした方がいいです。 アドバンストモード→ネットワーク設定→アドレス変換→使用しない 但し、前の質問を見るとLAN2のNASが勝手に起動されるのを防ぐことが本来の目的のようですから、LAN1からの通信を全て許可しては元の木阿弥となるので、不要な通信は適切に「拒否」設定せねばなりません。 しかしあらゆるプロトコルを拒否していては設定が厄介なので、「宛先IPアドレス」が 192.168.100.102のものだけを許可すれば事足りるように思います。
補足
早速のご回答、どうもありがとうございました。 前の回答者へのお礼に書いたように、アドレス変換→使用しない、としたところ ping 192.168.100.102が届きました。また、 ssh 192.168.100.102もログインできました。 ありがとうございました。 しかし、samabに、\\192.168.100.102でアクセスしたところ、"\\192.168.100.102が見 つかりません。..”のようなメッセージが出ました。できませんでした。 ROUTER_2のIPフィルタに192.168.1.0/24 -> 192.168.100.102 すべて許可と設定しても 結果が同じでした。 PCのnetbios over TCP/IPを有効にしています。 samabについて、何か特別の仕組みがあるでしょうか。
Router_2 がNATになっていて、ルーターモードになっていないのではないでしょうか。 LAN1のPCでネットワークモニターを仕掛けて、NASからpingを打ってみてください。 もし、予想通りNATに成っていたら、LAN1のPCでは192.168.1.10から発信された事になっているはずです。
お礼
早速のご回答、どうもありがとうございます。 おっしゃったとおりです。ルータモードのやり方がわからないところ、 Lchan0211様から詳しいやり方が回答されました ありがとうございました。
お礼
早速のご回答、どうもありがとうございます。 詳しくルーターの設定の仕方まで書いてくれて、助かりました。 「アドレス変換」の項目を「使用しない」に変更したところ、 ping 192.168.100.102が届きました。 再度、ありがとうございました。