ポート開放 日記

RT-200NEの仮想DMZ設定について

日時： 2007/01/26 21:49
名前： Lio

RT-200NEの仮想DMZ機能の設定をし、仮想DMZ領域にPCを設置しようとしています。
仮想DMZの設定してPCを設置しPCを設置した所、
設置したPCのOSがWINDOWSだと問題ないのですが、
UNIX系のOSだとインターネットに出れない現象に
困っています。
ルータの設定は
・DMZホスト機能：使用
・DMZホスト配置：仮想DMZ側
・仮想DMZ側のルータアドレスとDNSアドレスは同一

PC側の設定は
・IPアドレス：仮想DMZ側アドレスに固定
・ゲートウェイ：仮想DMZ側ルータアドレス
・DNSサーバ：仮想DMZ側ルータアドレス
です。
解決方法お持ちでしたらお教えくださいm(_ _)mRE
はじめまして。

おそらくルータの設定は間違いないと思います。

UNIXですが、ファイヤーウォールの解除はされていますでしょうか？おそらくこちらが原因だと思いますが。

Re: RT-200NEの仮想DMZ設定について ( No.2 )

日時： 2007/01/26 22:38
名前： Lio

早速の回答ありがとうございます。
UNIX側のファイアーウォールは恐らく問題ないと思います。
KNOPPIXで実験しましたが、LAN側に配置した場合は
DHCPを使用しても固定IPにしても問題がありませんでした。
yahooにPINGを打ってもLossするので、DNSが変なのかと考え、
yahooのIPアドレスでPINGしてみましたが、これもLoss・・・
無論LAN側にPCを配置した場合は問題無しです。

DMZ内に複数のマシンを配した場合その間のPINGは正常に通っています。

RE
おはようございます。

UNIX関係のPCがサーバ通信トラブルではなく

内部から通常のネットに繋がらないトラブルなんですね。

これはDMZ等関係なく、DNSにプロバイダ指定のものを入力設定しなくてはならなかったと思います。

一度確認の程お願い致します。

Re: RT-200NEの仮想DMZ設定について ( No.4 )

日時： 2007/01/27 16:26
名前： Lio

再びありがとうございます。
DNSアドレスはルータにより自動取得なので、
ルータが代理DNSサーバとして機能しています。
なので、DMZ側のルータアドレスをDNSサーバとして設定しております。
この設定でWindowsでは問題ないですが、Unixだと外部ネットワークに出て行けないです。

RE
こんばんわ。

UNIXはドメインネーム変換アドレスをルータから上手くアクセス出来ないので、直接ドメインネームサーバを指定して解決する必要があります。

ま〜だまされたと思って設定してみてください。

Re: RT-200NEの仮想DMZ設定について ( No.6 )

日時： 2007/01/27 18:46
名前： Lio

説明をありがとうございます。

>UNIXはドメインネーム変換アドレスをルータから上手くアクセス出来ないので、直接ドメインネームサーバを指定して解決する必要があります。

これは知りませんでした・・・
なるほどこれならUNIX系のOSが全滅なのも納得です。
早速実験してみたところ無事問題解決です
本当にありがとうございましたm(_ _)m

私を含めプロバイダからDNSのアドレスは自動取得設定としか言われていない人もいるかも知れないので、
本機の割り振られるDNSアドレスの調べ方を書いておきます。
・左メニューの「情報」から「現在の状態」を選択
・「現在の状態」表示画面右上の「表示モード」を「標準」から「拡張」に選択して切り替え。
これでWAN側のグローバルIPとDNS情報が表示されます。

以上

追記
本題から大きくそれてしまった形ですが
RT-200NEのDMZはやや難しい設定となります。

RT-200NEのDMZはAtermと同じ手順となります。

よって、DMZホストを設定される場合は以下の通りになります。

通常のネットワーク192.168.0.1のネットワークはそのままに

仮想DMZホストのIPアドレス（デフォルトゲートウェイ）を別途決めます。
例：仮想DMZ側ネットワークのIPアドレスを：192.168.100.1とします。

DMZホスト情報には
DMZホストのIPアドレス：192.168.100.10とすると

IPアドレスは以下の様に固定してDMZを利用する事が出来るようです。（私はFTPテストで、外部クライアントアクセスに失敗しました。）

固定例
IPアドレス　192.168.100.10
サブネットマスク　255.255.255.0
デフォルトゲートウェイ　192.168.100.1

とすればAtermを含むRT-200NEのDMZネットワークに乗せる事が出来ます。

一般のパソコンは192.168.0.〜のネットワーク上に存在するので特になにも設定変更する必要はありません。