[vine-users:051057] Re: グローバルIP とローカルIPの混在

[Atsushi Kaneko <libra55 _at_ xxxxxxxxxxx>]

金子＠CCELLです。

"OOSATO,Kazzrou" <kazz _at_ kk.iij4u.or.jp> wrote:
> なにか意識的にルーティングしてやらないかぎり、そのままでは届か
> ないのが当然です。PC1 からはなぜ届くのかと考えたほうがいいです。

やはりそうですか。少ない知識を総動員して色々とやっていたら正常に動いてしま
ったので、不安はあったのですが....



> ルーティングテーブルを比較してみましょう。
>   /bin/netstat -r  または
>   /sbin/route
> の結果が PC1 と PC2 でどう違うかです。

ありがとうございます。やってみたら、違いました。
※ 999.999.999.999 はグローバルアドレス

---- PC1 ----
カーネルIP経路テーブル
受信先サイト    ゲートウェイ    ネットマスク   フラグ   MSS Window  irtt インターフェース
999.999.999.999 *               255.255.255.248 U         0 0          0 eth0
127.0.0.0       *               255.0.0.0       U         0 0          0 lo
default         router.domain   0.0.0.0         UG        0 0          0 eth0


---- PC2 ----
カーネルIP経路テーブル
受信先サイト    ゲートウェイ    ネットマスク   フラグ   MSS Window  irtt インターフェース
999.999.999.999 *               255.255.255.248 U         0 0          0 eth0
127.0.0.0       *               255.0.0.0       U         0 0          0 lo


PC2の方にdefault gatewayがない......

/sbin/route add default gw 999.999.999.999 (←ルータのIPアドレス)

とやって、追加したら、パケットは出るようになりました。
でも、192.168.0.0/24にあるPCには到達しません。なぜだろう.....


もう一つ疑問。
PC1では /etc/sysconfig/network で GATEWAY を 192.168.0.1 にしてあるのに、
なぜ /sbin/route で見ると router.domain(ルータのグローバルアドレス) で表示
されるのだろう。

私が確認しているのは

/etc/sysconfig/network
/etc/sysconfig/network-scripts/ifcfg-eth0

くらいです。
よろしければ、この他にネットワーク設定に関するスクリプトなどがあれば教えて
いただけませんでしょうか。


> 余計なことかもしれませんが、分かっていてサービスを厳しく限定し
> ているのならいいのですが、グローバルとプライベートを共存させる
> のは怖いです。

やっぱセグメントちゃんと分けるべきですよね....
お金がないもんで、動いたら儲け物と思って、今の構成にしてみました。
#ほとんど実験です。勉強目的の。


やっぱこうすべき？

            +----------+ +------+     +-------------------+
internet ---|ADSLモデム|-|      |-----|  スイッチングHUB  |
            +----------+ |ルータ|     +-------------------+
                         |      |--+    |   |   |   |   |  
                         +------+  |   PC1 PC2             
                         BRL-04FA  |
                                   |
                                   |  +-------------------+
                                   +--|  スイッチングHUB  |
                                      +-------------------+
                                        |   |   |   |   |  
                                       PC3 PC4 PC5         



BRL-04FAでこんな構成できんのかな.....


- May the source be with you.

Atsushi Kaneko _at_ CCELL inc./ Osaka  (  ) )
E-Mail:libra55 _at_ ccell.co.jp       (  )
URL:http://www.ccell.co.jp/~aka/ )(
  ______________________________  )
()   )                          #;,
 """""""""""""""""""""""""""""""