質問: 多少は分かっていたつもですが全然分かっていなかったようなので、質問させて下さい。 下図のような構成のネットワークは実現可能なのでしょうか? ![イメージ説明](https://teratail-v2.storage.googleapis.com/uploads/contributed_images/a55a17c89e330c7461e57e7a759af766.png) ポイントは、点線で囲んだ中には同一IPアドレスを持つ機器が存在するところです。これらの機器は点線の外側にアクセスすることはありません(というより、させたくない)。 要件は次のとおりです。 1. PC-A/PC-B/PC-Cはそれぞれの点線グループ内のIP機器にアクセスできる他、インターネット側とPC-D/PC-Eにもアクセスしたい。 2. PC-DやPC-Eから、点線内の「IP機器」にアクセスできなくてよい(むしろ、させない)。 3. PC-DやPC-Eから、点線内のPC-A/PC-B/PC-Cにアクセスできた方がよいが、必須ではない。PC-A/B/Cからのリクエストで、PC-D/Eにはアクセスしたい(ファイル転送など)。 このようなことが可能であるとして質問です。 問1.PC-A/B/Cの各PCは、ネットワークインターフェースが2枚必要でしょうか?それとも1枚で済ませることが可能でしょうか? 図中ではPC-A/B/Cから上下に2本線が出ていますが、必ずしもこういう接続である必要はないです。要は、一つの点線内のIPパケット(192.168.0.100/196.168.0.101宛て)が、他の点線内に混入しなければいいです。 問2.PC-A/B/Cの上側の「???」の部分には、どのような機器が必要でしょうか?普通のSWハブで済ませる方法があるでしょうか? 問3.各PCにはどのような設定が必要でしょうか? アドバイスをよろしくお願いします。
回答: こんにちは。 少なくとも点線で囲まれたサブ・ネット内に、そのサブネットを2つに分離するような機器が必要になると思います。 方法としては、色々あると思います。下記は考えられると思います。(たぶん他にもあると思います。) 1既に気が付かれているようにPC-A/B/CをNIC 2枚挿しとする。 ???は普通のSWで良いです。 各IP機器のIP設定が手動なら、PCに特別な設定はいらないと思います。 自動設定ならDHCPを設定する必要が有ります。 2???をNATルータとし、PC-A/B/Cを例えばDMZに入れる。(ポート・フォワーディングでもOK) PC-A/B/CはNIC 1枚挿しで良いです。 PCに特別な設定はしなくてもルータ側で対応できると思います。 なお、IP機器側からPC-D/Eやネットへ接続できてしまいます。逆はできません。 3???x3の部分にVLANを入れる。 PC-A/B/CはNIC 1枚で済みます。(しかし、高く付きそうな気がします。) やはりPCに特別な設定は要らないだろうと思います。