従来、社内のネットワークを192.168.10.0/24だけで運営していました。 ファイルサーバー兼プロキシサーバーを192.168.10.10 に置き、このセグメント内にすべてのPCがあり、インターネット接続はこのプロキシサーバー経由で、また、データの共有フォルダもこのサーバーに置かれていました。 この従来の環境をＡグループとします。 今回、業務の拡張にあわせて、192.168.20.0/24 というＢグループを作ることになり、ルータも新規にRTX1200を使うことになりました。 RTX1200のLAN2をWAN側とし、インターネットに接続しました。 LAN3はLAN側とし、タグVLANを使用して192.168.10.0/24のＡグループと、192.168.20.0/24のＢグループを作成しました。 サーバーは192.168.10.10 ですので、そのままＡグループに所属しています。 この状態でＡグループ、Ｂグループは相互に通信でき、インターネットにもつながる状態なのですが、これを、 ・基本的にＡグループとＢグループ間は遮断する。 ・ただし、Ａグループにあるサーバー(192.168.10.10)はＢグループからでもアクセスできるようにする。 ・ＡグループもＢグループも、インターネットへのアクセスは192.168.10.10のプロキシサーバーを経由してのみ行う。 という風にしたいと思います。 RTX1200のconfigでip filter のかけ方だけで出来ると思うのですが、どうもうまくいきませんでした。 フィルタのかけ方、もしくは上記を実現するよい方法がありましたら、アドバイスください。 よろしくお願いします。
↧