NIGHTRAINと申します。
おやじさんのサイトはいつも参考にさせていただいてます。
WEBサーバを立ち上げるにあたり、回線を２本引いた状態での構築を行おうと考えたのですが、調べるとっかかりがなくて難儀しています。
おやじさんが、以下のページでおっしゃられているように2/3では、
外からのアクセスの検証ができないため、完全に外からアクセスした場合のWEBサーバの動作検証を行いたいというのがあります。
ttp://www.aconus.com/~oyaji/faq/apache_html3.htm
また回線が一本だと障害が起こった際に、サーバーも他のPCも
道連れになってしまわないためなどです。
ただ、サーバと一部のPCにおいて、データの共有などのアクセスに
おいて、いちいちWANを経由するのも芸がないと思い悩んでいます。
複数のルータとゲートウェイが必要なのはなんとなく
わかるのですが、参考になるサイトなどご存知でしょうか？
> WEBサーバを立ち上げるにあたり、回線を２本引いた状態での構築を行おうと考えたのですが、調べるとっかかりがなくて難儀しています。
> おやじさんが、以下のページでおっしゃられているように2/3では、
> 外からのアクセスの検証ができないため、完全に外からアクセスした場合のWEBサーバの動作検証を行いたいというのがあります。
> ttp://www.aconus.com/~oyaji/faq/apache_html3.htm
> また回線が一本だと障害が起こった際に、サーバーも他のPCも
> 道連れになってしまわないためなどです。
>
> ただ、サーバと一部のPCにおいて、データの共有などのアクセスに
> おいて、いちいちWANを経由するのも芸がないと思い悩んでいます。
>
> 複数のルータとゲートウェイが必要なのはなんとなく
> わかるのですが、参考になるサイトなどご存知でしょうか？
下記がほぼ該当する話だと思いますが、これでは外回りでアクセスできません。
http://www.aconus.com/~oyaji/router/2isp_routing.htm
凝ったことをしないのであれば、おやじのサイトに書いてあることの応用編でできると思いますが？
単純に、「ISP-AとISP-Bがあり、クライアントはISP-Aを使い、サーバはISP-Bを使うものとし、クライアントからはISP-AからISP-Bを経由してインターネット側からアクセスしたい、但し、ファイル共有はローカルで行いたい。」というだけなら、以下でできます。
1. ルータを2コ用意する。マルチセションルータなら1台でできそうですが、仮にWAN側のグローバルIPにアクセスするとLAN側に折り返してくれるルータでも実際にはWAN側からアクセスしているわけではないので、今回の目的には合わないので、対象外とする。折り返してくれないルータ(おやじが使用しているルータなど)は論外。
2. 両方とも、LAN側のサブネットを同一(192.168.1.0/24等)にし、ゲートウェイとなるLANアドレスを別々(ISP-A:192.168.1.254、ISP-B:192.168.1.253等)に付与する。
3. 2つのルータのLAN間をLANケーブルで接続する。最近のルータならMDI/MDI-Xの自動検出機能があるはずなので、ケーブルはストレートでもクロスでもよい。いづれか一方にこの機能があれば、ストレートでよい。
4. サーバ/クライアントのIPアドレスは192.168.1.0/24内で割り振ればよく、サーバのゲートウェイはISP-B用の192.168.1.253、クライアントはISP-A用の192.168.1.254を設定すればよい。
5. DNSはサーバはISP-Bのもの、クライアントはISP-Aのものを設定すればよい。家庭内でもDNSを動かす場合は、キャッシュサーバとして動作させるとともに、インターネットとは異なるローカルなサブドメインで動かせば簡単。クライアントもサーバもDNSはその家庭内DNSとする。
6.クライアントはDHCPで動かしたいなら、ISP-B用のルータのDHCPを止めて、ISP-A用のみ動作させれば、ゲートウェイは自動でISPーA用になる。DNSは5項との関係で適宜設定する。
目から鱗というか、2台のルータを使った構成をしたことがなかったので、混乱していました。
ルータのIPが違えばなんの問題ないですものね。
おやじさんのBA8000のマルチセッションのページは拝見させていただいてましたが、
ご指摘の通り内側を通ってしまうのでやりたいこととは異なってしまいます。
私は、悩んだ挙句サーバにNICを2枚挿そうかと考えてました。
まずは、おやじさんの方法で構築して、今後DMZへの設置などにトライしてみます。
改めて、ネットワークの勉強になりました。ありがとうございます。