質問: bhr-4grv で pptp サーバー構築 lan内に共有領域を設置し、lan外部からこの共有領域にアクセスできるようにし、 かつlan外部のpcからこの共有領域に対しネットワークドライブを割り当てる事を めざしています。 実際の使用シーンとしては、友人やグループなどが同一のワードやエクセルファイル に対し、添削や加筆を行う、といったイメージです。 これに関し、関連した質問をさせて頂いたところ、lan外部のpcがlan内部の共有領域 に対しネットワークドライブを割り当てる機能を持たせるには、lan内部にvpnサーバ を設置する必要がある、との事でしたので、現在は以下のようなネットワーク構成に 落ち着きました。 <現在のネットワーク構成> kddiホームgw ルータ兼pptpサーバ 無線lan ap 192.168.0.1 192.168.0.254 192.168.2.xxx ┌─────┐ ┌─────┐ ┌─────┐ │ │ │ │ │ │ │ bl900hw ├─┤ bhr-4grv├─┬─┤ wr9500n │ │ │ │ (dmz) │ │ │ │ └─────┘ └──┬──┘ │ └─────┘ │ │ ┌──┴──┐ │ ┌───────┐ │ usb hdd │ ├─┤ ls-wx4.0tl/r1│ └─────┘ │ └───────┘ │ buffaloのnas │ │ ┌───────┐ └─┤ 自作サーバ │ └───────┘ webサーバ&dnsサーバ auひかりを使っている関係上、ルーター機能を有するホームgw(ここでは bl900hw)が必須なので、2重ルーターになるのですが、buffalo の bhr-4grv という有線ブロードバンドルータをdmz領域においています。bhr-4grv には pptpサーバ機能があるので、これを活用しています。 bhr-4grv の usb 端子に usb hdd を接続し、上記の共有領域にはこの hdd を 割り当てています。 その後段の nec の無線ルータ(wr9500n)は、ルータ機能を停止し無線lanの アクセスポイントモードに特化した使い方としています。また wr9500n には biglobe ddns 機能をサポートしているので、pptpサーバー構築の際の ddns はここで対応しています。 更に、lan 内部に自作のホームページ公開用の web サーバ をおいていますが、 ここにはホームページにlan内部からも http:// 形式でアクセスできるように lan 内部用のdns サーバー機能も持たしています。 <現状できているところと解決すべき問題点> (1)bhr-4grv の pptp サーバーの設定で、以下のような設定をする。 この時、lan外部のpcからは問題無くvpn(pptp)接続が成功する。 (a)サーバーipアドレス、クライアントipアドレスとも「自動設定」にする。 (b)dnsサーバーのipアドレスは、「ブロードステーションのlan側ipアドレス」 とする。(bhr-4grv の設定画面では、bhr-4grv の事をブロードステーション と称している。) (c)pptp接続ユーザを1つ作成し、「ipアドレス割り当て方法」を 「pptpサーバー設定の範囲から取得」とする。 (2)bhr-4grv の 「nas」設定の「共有フォルダ設定」で、 (d)「アクセス制限機能」は「アクセス制限なし(読取/書込可能)」に設定し、 「webアクセス設定」は「アクセス制限を使用する」にチェックを入れる。 (3)bhr-4grv の 「nas」設定の「ユーザー管理」で、 (e) 上記の(c)で作成したものと同じユーザー名&パスワードで、新しく ユーザー名を作成する。 (4)bhr-4grv の 「nas」設定の「共有サービス」で、 (f) 共有フォルダー機能は「使用する」にチェックを入れる。 ブロードステーション名はデフォルトのまま。 (デフォルト値は、apxxxxxxxxxxxx xxはbhr-4grvのmacアドレス) ワークグループ名はデフォルトの「workgroup」のまま。 (なお、lan外部のpcのワークグループ名も「workgroup」) この状態でlan外部pcから、ネットワークドライブの割り付けを以下のように 行うと、「アクセスできません」というエラーが返ってくる。 もちろんlan内部のpcではこの設定でネットワークドライブの割り当てが できています。 ¥¥(ブロードステージョン名)¥disk1_pt1 文字化けのため¥は全角文字としています。 なお、disk1_pt1 は bhr-4grv が自動的に付ける名前。(1番目のディスクの パーティション1) 外部pcは、windowsxp と windows7 の両方で確認したが現象は変わらず。 いろいろと試行錯誤した結果、以下のような設定をすると winsowsxp と windows 7 の両方でネットワークドライブの割り当てができました。 (5)lan外部pcの windows ファイヤーウオールを「無効」にし、かつ上記(c)で 「ipアドレス割り当て方法」を「dhcpサーバー設定の範囲から取得」に変更する。 しかし、この場合は、lan外部pcから、lan内部のnasに対してもネットワーク ドライブの割り当てができてしまうし、何よりもファイヤーウオールを「無効」 にする事が気持ち悪いと思っています。 そこで、lan外部pcの windows ファイヤーウオールは「有効」の状態で、各種 設定(例外設定等)で対処し、かつlan外部pcからネットワークドライブが 割り当てられるのは bhr-4grv に接続された usb hdd までとしたい、という 事を実現したいのですが、以上に述べた設定をどのように変更したら良いのか に関し、ご教示をお願いいたします。
回答: 追加補足確認しました。soho向けルーターは殆ど価格変動しませんよ。 柔軟な構築が出来る分、一定の製造コストを要求しますので、価格乱高下があるのは個人向け機材のみです。