☰

2 つの NIC / サブネットを持つサーバーで、ネットワークが相互に通信できない

tag-icon • tag-icon networking windows-server-2008-r2
2 つの NIC / サブネットを持つサーバーで、ネットワークが相互に通信できない

私の環境は次のとおりです。
私の環境には 2 つのサブネットがあります。NetworkA 192.168.10.x は、コンピューター、サーバー、プリンターなどがあるメイン ネットワークです。NetworkB 10.1.10.y は、サーモスタット、カメラ、監視デバイスがある施設ネットワークです。

  • サーバーA: HP DL165 G7、Windows 2008 R2 64ビット、ドメイン コントローラー、DHCP、DNS。これはネットワークA上にあります。
  • サーバーB: HP DL165 G7、Windows 2008 R2 64 ビット。両方の NIC カードを使用しています。NIC#1 はネットワーク A に接続します。NIC#2 はネットワーク B に接続します。
  • ファイアウォール: Juniper Netscreen 5gts。NetworkA 上にあります。

NetworkA 上のコンピューターに NetworkB 上のアイテムを表示させようとしています。NetworkB 上のアイテムの多くには、Web サーバー ソフトウェアが組み込まれています。

静的ルートを作成する必要があることは確かですが、どこに作成すればよいかわかりません。serverA (DNS サーバーであるため)? ファイアウォール (ゲートウェイであるため)? ServerB (NIC#1 が見えるため)?

それとも、私が間違った方向に進んでいるのでしょうか。誰か私に進むべき方向を示してもらえますか?

答え1

2 つのサブネット間でトラフィックをルーティングするには、ルーターが必要です。

通常、これを処理するためのコアレイヤー3スイッチ（ルーター）があります。RRASのようなものを使用してWindows Serverをルーターにすることもできますが、遠いハードウェア ルーターでこれを処理する方法よりも一般的ではありません。

答え2

マイクロソフトの用語で言うと、シンプルなルーティングシナリオ下図のようになります。

ここに画像の説明を入力してください

プライベート ネットワーク ルーティングに RRAS を導入するのは比較的簡単です。

  1. RRAS管理コンソールを開きます（rrasmgmt.msc）
  2. 左側のペインでRRASサーバーを右クリックし、[プロパティ]を選択します。
  3. 有効にするにはIPv4 ルーターとLANルーティングのみ
  4. コンソールで展開IPv4、 右クリック静的ルート
  5. NetworkA の静的ルートを作成します。
    1. 「新しい静的ルート」を選択します
    2. インターフェース: NIC#1 (これはNetworkAに接続されているインターフェースなので)
    3. 行き先: 192.168.10.0 (NetworkA のネットワーク アドレス)
    4. ネットワークマスク: 255.255.255.0
    5. ゲートウェイ: NIC#1のデフォルトゲートウェイと同じ
    6. RRASが2つのネットワークセグメント間の唯一のリンクである場合は、メトリック（または料金）のルートです。
  6. ネットワークBに対して手順5.1～5.6を繰り返します。
  7. RRASサーバーをゲートウェイとして、他のネットワークへの静的ルートでゲートウェイを構成する

サーバーBの場合はNetworkB のゲートウェイの場合は、Juniper ボックスに NetworkB の静的ルートを追加するだけです。

NetworkA 上の選択されたクライアント セットのみが NetworkB にアクセスする必要がある場合は、代わりに個々のクライアントに静的ルートを追加します。次のいずれかを実行できます。

関連情報