上層ネットワーク(LAN)へのアクセス拒否の方法

質問

同様の質問が見つからなかったため、質問させて頂きます。

現在、内部決裁権限の関係から、
社内で以下のようなネットワークを構築したいと考えています。

ADSLモデム
　|-ルーター１（WAN:ADSL、LAN:192.168.0.1）
　　　|-ファイルサーバー（192.168.0.2）
　　　|-パソコンA（192.168.0.2）
　　　|-ルーター２（WAN:192.168.0.10、LAN:192.168.1.1）
　　　　　|-パソコンB（192.168.1.2）

【質問】
ルーター２に接続されているパソコンBでパソコンAのIPアドレスを直打ちした場合、
パソコンAのパスワード入力画面が開き、パソコンAの存在がわかってしまします。
ルータ１に接続されているファイルサーバーやパソコンAの存在が見えないように
設定することは可能でしょうか。
ただし、パソコンA、パソコンB共に外部インターネットに接続する必要があります。
ルーター１で一括して設定可能なのでは、と考えていますが、
どの項目が該当するのかすらよくわかっておりません。
該当する項目だけでもヒントを頂ければ、幸いです。

参考までに
パソコンA、BともにOSはWindows7 Home Premium
ルータ１、２ともにBuffalo WZR-HP-G302H
を使用しています。

よろしくお願い致します。

回答No.2

774danger · ベストアンサー

IPアドレスを変えただけでは何も解決にはなりません
ルータ2でパソコンA、ファイルサーバ←→パソコンB間の通信ができないようにフィルタリングを実施するのが早いでしょう
設定を変えずにセキュリティを守るには、
http://www.edu.city.yokohama.jp/sch-m/netday/vlan01.htm#vlan01
のようなマルチプルVLANを設定できるスイッチを購入して、ルータ2が所属するVLANと、ファイルサーバ、パソコンAが所属するVLANを分ければ、両方をインターネットに接続しつつお互いの通信はできないようにすることが可能です

お礼

ご回答いただき、ありがとうございます。

ご紹介頂いたリンク先がまさに、考えていたネットワーク構成です。
VLANというのですね。
ネットワーク構成を再度検討し、
スイッチの購入を申請したいと思います。

ありがとうございました。

回答No.1

wakatonsx

ルーターの問題ではなくPC側のIPアドレスの問題になります。
WAN側は決まっているので説明しません。

ネットワークを分けたいということを考えれば、Aグループを10.0.0.0でBは192.0.0.1で良いわけです。
PCでIPを設定してしまえばよいだけです。

お礼

ご回答頂きまして、ありがとうございます。

この方法ですと、マイネットワークからは見えなくなりますが、
IPアドレスを直打ちすると、相手先を除くことはできませんが
存在が分かってしまいますので、
ゆくゆくは完全に分離したいと考えておりました。

ご指摘いただいたように、IPのクラスを変える方法も
一時しのぎには大変有効だと思いますので、
是非使わせて頂きます。

ありがとうございました。