異なるネットワーク間の接続方法

質問

一般に売られているブロードバンドのルーターで
異なるネットワーク間での接続ができるような環境を作りたいと思っています。
下記のような感じです。

[ネットワークA]
●ルーターA
ネットワークアドレス：192.168.0.0
サブネットワークアドレス：255.255.255.0
デフォルトゲートウェイ：192.168.0.1
●ルーターA配下の端末
端末A-1：192.168.0.2
端末A-2：192.168.0.3

[ネットワークB]
●ルーターB
ネットワークアドレス：192.168.1.0
サブネットワークアドレス：255.255.255.0
デフォルトゲートウェイ：192.168.1.1
●ルーターB配下の端末
端末B-1：192.168.1.2
端末B-2：192.168.1.3

この場合
端末AからBへpingが通るための環境を作ることは可能でしょうか？
可能であればルーター通しをどのように接続し、設定すればよろしいでしょうか？
wanを超えるとどうしてもwan以下のPCへpingを飛ばすことができませんでした。

例えば
端末A-1から「ping 192.168.1.3」で応答があるような環境が作りたいです。
どうぞご教授お願いいたします。

回答No.5

hrsmmhr

できるのかできないのか、
意味があるのかないのかわかりませんが

DHCPを止めて全部同じブロードバンドルーターのLAN側に
各サブネットワークごとにスイッチングハブでまとめて繋げて
ルーターのネットマスクを16ビットにしたら、たぶん擬似的に二つのサブネットワークになると思います
当然pingは通るでしょう

回答No.4

bunjii

ネットワーク構成が分かり難いので確認します。

（１）ネットワークAとネットワークBはインターネットを介して繋がっている
（２）ネットワークAとネットワークBは親ルーターのLAN側へ接続されて2重ルーター環境になっている

ネットワークの構成が（１）の場合はVPNを構築しないと相互アクセスができません。
http://e-words.jp/w/VPN.html
既に回答が出ていますので割愛させて頂きます。

（２）の構成ではルーターC（親ルーター）のLAN側へルーターAとルーターBのWAN側を接続することで2重ルーターの構成になります。
この時、一般的にルーターAとルーターBはブロードバンドルーターを使わずにローカルルーターを使います。
閉鎖のLANで2つのネットワークを構成するにはローカルルーターを1台用意すれば十分です。
ブロードバンドルーターで構成するにはルーターCにスタティックルーティングの設定ができる機種を選ばないとルーターAのLAN側からルーターBのLAN側へのリクエストを正しく転送できません。

実際の接続を図解された方が的確なアドバイスになります。

回答No.3

namisara_0

いろんな情報がごっそり抜けすぎていて何から話せばよいのやら・・・

まずお望みの異なるネットワーク間の通信は可能です。
というかルーターはその為の装置です。
異なるネットワーク間を正常に繋いでやるために
ルーターは分かれ道に立てた道しるべのような物と思って下さい。
アメリカ（192.168.0.1）に行くにはこっちいけ、日本（192.168.1.1）に行くにはこっちいけ
・・・みたいにね。

まず、wanを超えての通信ということですが
何をもってしてwanとされているのか?
あとその情報になぜか肝心のルーティング方法について記載されていないです。
その上WAN側のネットワークアドレスもありません。

一般のインターネット回線を使用してルーターＡからルーターＢへルーティングしたいのであれば
他の方がおっしゃられている通りトンネル＋IPSECを用いた
「インターネットＶＰＮ」を構築する必要があります。
その上でルーターＡに対して「ルーターＢとルーターＢ配下」へ転送するためのルーティングテーブルを作らなければ通信は不可能です。

次にお家でルーターＡ・Ｂ同士のWANをhubか何かで繋いで
単純に別セグメント同士の通信を行う環境を作りたいだけなら
特にIPSEC・トンネルの設定はいらないです。

ルーターＡのLanインターフェースに192.168.0.1を割り当て
ルーターＡのWanインターフェースに192.168.2.1を割り当て
ルーターＡにはルーターＢおよびルーターＢ配下のルーティング情報をスタティックで書いてやり

ルーターＢのLanインターフェースに192.168.1.1を割り当て
ルーターＢのWanインターフェースに192.168.2.2を割り当て
ルーターＢにはルーターＡおよびルーターＡ配下のルーティング情報をスタティックで書いてやり

各ルーターのlanインターフェースに端末用HUB挿して、そのhubに端末挿して
各ルーターのwanインターフェース同士を同じWAN用のhub挿して繋ぐ

これで異なるネットワーク間が繋がるはずです。

この構成であればルーターでなくてもレイヤ３スイッチでもいいですね。
InternetVPNではレイヤ３スイッチは使えません。

以上、ご参考までに

回答No.2

maesen

＞wanを超えるとどうしてもwan以下のPCへpingを飛ばすことができませんでした。

この条件下では2つ課題がありこれをクリアしなければなりません。
・WAN（インターネット）上ではプライベートIPアドレスはルーティング出来ない（通過出来ない）
・WAN上に通信内容が平文で流れる（暗号化されない）

これらは一般的にIPSecでトンネリングを行って解決しています。（インターネットVPN）
ただし、一般的なブロードバンドルータにはこれらの機能を持っているものは無いと考えていいでしょう。
もう少し上位のルータが必要になります。

また、インターネットを経由する場合、両拠点のうちいずれかが固定グローバルIPアドレスを持たない場合はDDNSなどでDNS名からグローバルIPアドレスを特定するような対応も必要です。

別の方法としてフレッツVPNワイドやフレッツグループといったIP-VPNの回線を別途契約するという方法もあります。
これならば契約によっては一般的ブロードバンドルータを使用出来る場合もあります。

いずれにしても一般的なブロードバンドルータの設定のみで実現するのは難しいです。

回答No.1

山田 太郎（@testman199）

>wanを超えるとどうしてもwan以下のPCへpingを飛ばすことができませんでした。
wanはプライベートアドレスを通さないのでvpnを張る必要がありますが。。。

こんなのでどうぞ
http://jp.yamaha.com/products/network/solution/twice_nat/