解決済みのQ＆A

異なるセグメントを接続して、共有ファイルを参照したい

社内に異なるセグメント、Ａ（192.168.100.1/24）とＢ（192.168.200.1/24）のネットワークがあります。
それぞれ、別の回線でインターネットに接続されています。
セグメントＡの共有RAS（テラステーション例：192.168.100.50）に、セグメントＢのパソコン（192.168.200.30）からアクセスしたい場合、どのような接続や設定をすればよいのでしょうか？

どちらのセグメントも同一フロアにありますので、物理的な接続は問題ありませんが、
常時起動させられるPC等はないので、NIC 2枚刺等はできません。

安価なハブやルーター等の追加であれば問題ありませんので、できるだけ簡易にできる方法を教えてください。
※当方素人ですので、ネットワークのどこにどの機器を接続すればいいかなど、詳しく教えていただければ幸いです。

補足: 説明不足で申し訳ありません。
セグメントAには既に支店間通信用のVPN機器が入っていますが、専用のVPNクライアントソフト（Win用）を介してのみの接続しか許可できない状態です（これは変更できません）。今回はiPadなどの端末からのアクセスも想定していますので、セグメントＡ側へのVPN接続は無理なんです。。あくまでもローカル内で解決したいと考えています。

違反報告

質問日時：

2011/4/7 11:36:34
解決日時：

2011/4/7 18:39:37
回答数：

4
お礼：

知恵コイン

25枚
閲覧数：

3,178
ソーシャルブックマークへ投稿：

Yahoo!ブックマークへ投稿

はてなブックマークへ投稿

（ソーシャルブックマークとは）

ベストアンサーに選ばれた回答

thisisme1222さん

レイヤー２スイッチを導入しマルチプルVLANを組み、
テラステーションを共有するのはどうでしょう。
価格も片手以下でお手ごろの物から有ると思います。

<<イメージ>>

セグメントA(192.168.100.0/24)
｜
｜---PC01
｜---PC02
｜---PC03
｜:
｜
[レイヤ2スイッチ]---テラステーション
｜
｜
｜---PC01
｜---PC02
｜---PC03
｜:
｜
セグメントB（192.168.200.0/24）
＊テラステーションをオーバーラップポートに接続

>セグメントＢのパソコン（192.168.200.30）からアクセスしたい
そのパソコン単品であれば、取り急ぎセカンドIPアドレスの追加で
行けると思います。

セグメントＢパソコン上での操作です。(Win7の例)
１．「ローカルエリア接続」右クリ→プロパティ
２．[インターネットプロトコルバージョン4(TCP/IPv4)]を
選択しプロパティ
(注)もし、IP自動取得であればIP固定設定する。
３．[詳細設定]ボタン押下
４．[IP設定]タブ内[IPアドレス]項目内[追加]ボタン押下
５．IPアドレス欄へセグメントAの空いているIPを指定(例:192.168.100.99)
サブネットマスク欄へ255.255.255.0を入力後[追加]ボタン押下
６．コマンドプロンプトを起動しping 192.168.100.50[enter]
で通信確認
７．\\192.168.100.50形式でテラステーションにアクセスできるか確認

どうでしょう。

--- 補足 ---

製品例を載せ忘れしました。
バッファローですと
http://buffalo.jp/products/catalog/network/hub_business.html
を見て、[VLAN]タグが付いている奴です。

違反報告

編集日時：2011/4/7 17:29:38
回答日時：2011/4/7 17:07:27

質問した人からのコメント

レイヤー２か３のスイッチで検討してみたいと思います。
ありがとうございました。
コメント日時：2011/4/7 18:39:37

このQ＆Aはまだナイス！されていません。
役に立ったと思った回答に、ナイス！してみよう！

ベストアンサー以外の回答

（3件中1〜3件）

並べ替え：回答日時の: 新しい順; ｜; 古い順

b_fifty_oneさん

順当にやるなら、1台安価なルーターを買ってきて、橋渡しをすることですね。
NATをオフにできないといろいろ面倒なので、ブロードバンドルータだと厳しいかもしれませんが。
ただし、テラステーションとそこにアクセスするセグメントBのPCすべてで、固定ルートの設定が必要になります。

ちなみに、トラフィックの分離ができなくてもいいのなら、普通にHUBで両ネットワークを繋いでしまって、テラステーションとそこにアクセスするセグメントBのPCに固定ルートを設定すればアクセスは可能になります。
ただし、これをやっちゃうともともとセグメントを分割している意味が希薄になります。
おそらくは支店間通信とかを行う関係から、あえてセグメントを分割してあるのでしょうから、素人考えで安直なことをやると全社的に迷惑をかける結果になりかねませんよ。

とりあえず、routeコマンドの使い方とか、ルーティングの原理とかが理解できていないなら、手を出すべきではないと思います。

本社のネットワーク管理部門とかがあるのなら、まずは相談すべき案件ですね。
ネットワークについては、勝手に弄るべきではありませんから。

＞kazu_sd_ppさん
その方法じゃ無理ですよ。
テラステーションのサブネットマスクも変更しないとなりませんし、そんなやり方だとセグメントを分ける意味がなくなります。