質問: pcにnicを2枚挿しした時のファイアウォール設定 pcにnicを2枚挿しして、一方は社内lanに接続してファイル共有やインターネットアクセス、他方にはルータを接続して、不特定の端末からそのpcに特定プログラムでデータの授受のみ行うネットワーク構成を検討しています。 ・概要図 社内lan -- <> -- ルータ -- 不特定の端末 共有フォルダ etc セキュリティ上、ルーター経由の端末からは、pc上の共有フォルダや、社内lan上の他端末の存在を知られたくない(特定のプロトコルのみpcと通信する)ようにしたいのですが、pcのwindowsファイアウォールの設定を変更することで実現で可能でしょうか? windowsxpではファイアウォール設定でnic毎にファイルとプリンタ共有のon/off等を設定(特定プログラムを例外登録)すれば実現できそうなんですが、windows7ではnic毎の設定というのが無くて困っています。
回答: 自宅でルーター2段にしてみました。 catvモデム<=>ルーター1(192.168.0.1)今までのpc全て(実験用pcを除く)<=>ルーター2(10.3.56.1)このipは昔使っていた名残(実験用pcのみ接続 10.3.56.2) この接続で、実験用pcがルーター1ネットワークにアクセスできるのは、http・ftpなどieでのアクセスのみ ファイル共有・ネットワークドライブはアクセスできません。 ルーター2を192.168.1.1に変更してテストもしていますが、ファイル共有・ネットワークドライブはアクセスできません。 実験用pcのip 192.168.1.2 ファイル共有・ネットワークドライブを使用可能にしようとポートを空けてみましたが、ルーターをまたいでのファイル共有・ネットワークドライブ接続は不可能でした。 開放ポート137~139と445のtcp/udp 2台のルーターはbuffalo airstation g54とa54g54 この状態がご希望なのでしょうか??