質問: 社内ネットワーク構成について 社内ネットワーク構成の見直しを任されたのですが、 知識が薄く判断出来かねています。 以下の疑問にどなたかお答え頂けないでしょうか。 【現状の構成】 wan(dnsサーバ、メールサーバ) | [モデム内蔵ルータ] - [webサーバ/ftpサーバ(linux)] | [ルータ] - [ファイルサーバ(windows)] | [クライアントpc(windows)] ・モデム内蔵ルータとwebサーバ、ルータにグローバルアドレスを割り当てています。 ・モデム内蔵ルータとルータでは異なるサブネットマスクを設定しています。 ・ファイヤーウォールは各端末で適用しています。 ・webサーバは外部に公開します。ファイルサーバは内部lanからのみアクセスします。 ・他に外部からアクセスは行いません。 ■疑問1 現状、3つのノードにグローバルアドレスが割り当てられていますが、 上記の運用方法の場合にはモデム内蔵ルータにだけ割り当て、 他はプライベートアドレスで問題ないでしょうか? #モデム内蔵ルータ配下(右ルート)はdmz領域とし、 webサーバにはプライベートアドレスでアクセスする形を検討しています。 ■疑問2 pppoe接続がモデム内蔵ルータとルータの2つに設定されており、 モデム内蔵ルータにはさらにpppoeブリッジが設定されています。 モデム内蔵ルータ側でpppoe接続すれば、ルータでのpppoe接続は 必要ないと思うですが、何か不都合は発生するでしょうか? また必要ないのであれば、モデム内蔵ルータのpppoeブリッジ設定と ルータのpppoe接続設定を解除すればよいのでしょうか?
回答: #2です ちょっとニュアンスが微妙なのが気になったので補足しておきます >疑問1はモデム側でhttpとftpポートをサーバ側に解放することで、 >サーバのグローバルipは必要なくなるということですね。 モデム内蔵ルータのwan側(グローバル)ipへのhttp/ftpアクセスをすると それが(ローカルip運用されてる)[webサーバ/ftpサーバ(linux)]へそれぞれ 転送されるということになります (そういった転送設定が必要というのが#2の回答です) 結果として[webサーバ/ftpサーバ(linux)]にグローバルipを 割り当てる必要は無い(その分のグローバルipは不要)ということです ユーザから見れば[webサーバ/ftpサーバ(linux)]に対しては グローバルipが振られてるように見えます(そうじゃないとアクセスできない) ※ 社内lanからモデム内蔵ルータのwan側(グローバル)ipへの http/ftpアクセスというのはできない可能性があります (これはそのルータの仕様によるもの) その場合 ・社内のローカルipとしてアクセスする ・一旦外部のプロキシを経由してからアクセスする ・全く別の回線上からアクセスする いずれかの方法を行ってください