質問: ルーターの設定について教えてください。 ヤマハルーターrtx1000で固定ipアドレス8個をnat機能を使い プライベートアドレスで運用しています。 外部から内部のサーバーにグローバルアドレスでアクセスするとつながるのですが、 内部から内部のサーバーにグローバルアドレスでアクセスするとつながりません。 内部から内部のサーバーにアクセスするにはプライベートipでのアクセスしかできません。 現在テストのために下記のような設定にしております。 ip route default gateway 192.168.1.1 ip lan1 address 192.168.2.1/24 ip lan2 address 192.168.1.2/24 ip lan2 nat descriptor 1 nat descriptor type 1 nat nat descriptor address outer 1 192.168.1.10-192.168.1.12 nat descriptor address inner 1 192.168.2.10-192.168.2.12 nat descriptor static 1 1 192.168.1.10=192.168.2.10 1 nat descriptor static 1 2 192.168.1.11=192.168.2.11 1 nat descriptor static 1 3 192.168.1.12=192.168.2.12 1 内部のサーバーにエイリアスのipアドレスを設定するとpingは通るようになりましたが、 telnetなど他の通信はできませんでした。 内部からグローバルアドレスで内部のサーバーに接続するにはどうすればよいでしょうか? よろしくお願いします。
回答: 内部のサーバにグローバルアドレスが設定されていないのと、ルート情報が適切に設定されていないからです が ネットワーク設計が おかしいです rtx1000を使用していながら、グローバルアドレスでアクセスさせるサーバにnatで接続させるような設計では、質問のようなことは起こります 8ipなのですから、6ipは自由に使えます 1ipを一般pcのインターネット接続用のnatにし、残りの5ipは dnz等でサーバに接続するのが基本的な使用法です ネットワークの基本に無知な者がその場しのぎで設定したとしか思えません 詳細ネットワーク図を作成し、行ないたいことを反映した再設計を行い、ネットワーク図を修正、それに基づいてルータを再設定するのが 正道です 例えば lan1には 8ipのサブネット lan2に社内pcのためのサブネット 192.168.2.0/24 lan1 にサーバをグローバルアドレスで接続 lan2はnatを設定、pcを接続 関連する設定をそれに合わせる等々 使用できる と 連続して安定・確実に使用できる の違いが理解されていません 両者の違いは質問者の思っている何十倍何百倍もあります 前者が可能になった段階を10とすれば 後者は少なく見ても100以上です 早急に手を打つことです