ひかりOne＆WZR-HP-G300NHで多段ルータを作る方法について

先日はじめて、ブログのアクセス解析という機能を使って
見ましたところ、このブログへのアクセスのうち、初めて
アクセスされる方のアクセスが、WZR-HP-G300NH
とAspire Revoの情報検索からきていることがわかり
ました。。

で。その中でも、アクセスが比較的多いのが、ルータを
多段にするやり方を探しに来ている方ということがわかり
まして。。。

どうせそれならということで、その方法をちょっとだけ詳しく
掲載することにしました。

本当はホームページがあればそっちに誘導したいのですが、
どうも、検索結果でブログの方が当たっちゃうみたいだし、
そもそもホームページサービスを利用していないので、
ここに載せちゃいます。本来のブログ的な使い方じゃない
んですが、ご容赦ください。

＊注意
　　この情報は参考までにご覧ください。やったけど
　　動かないとか、責任取れとかいわれても、私には
　　どうしようもないので。やる方はあくまでも自己責任
　　でお願いします。
　　ちょっと読んでみて意味がわからない方はやらない
　　方が無難です。残念ですがあきらめてください。
　　ルータ設定をいじるためインターネットにつながらなく
　　なる可能性があるからです。

１．うちのネットワーク環境

以前も書きましたが、うちではWZR-HP-G300NHのVPN
機能を有効に使いたい反面、ひかり電話を使っているため、
多段ルータ構造にする必要がありました。
図は、その構造です。




アドレスは私の家ではこう設定しているということで、
デフォルト値ではないので、注意してください。
何の設定もなしにこのようになるわけではないです。

なお、1段目のサブネットには機器がないことが
前提と思ってください。というのも、基本的にすべて
の情報がG300NHに行く設定をするからです。
もし、1段目のサブネットに機器をつなぐ必要がある
のでしたら、別途静的ルーティング設定を行う必要
がありますが、今回の説明ではその部分は省略して
います。
その意味では、ひかりOneルータはDHCPを止めて
おいてください。



２．設定方法

さて。この設定ですが。まずはトポロジーを参考に接続
していただき、同じような構造にする準備をしてください。
準備としては、各ポートのアドレスが必要です。
アドレスは上記と同じである必要はありませんが、
この資料では、上記アドレスを使ってますので、
ご了承ください。
準備ができたら、まず、ひかりOneのルータでのDMZ
設定から始めます。



これで、G300NHの外側をインターネットにさらす
ための下準備ができました。
次に、WZR-HP-G300NH側でもルーティングの
設定を行います。



基本的にはこれで、多段ルータの設定は完了です。

・ひかり電話は、1段目のルータで処理されます。
・家庭内の機器は基本的にWZR-HP-G300NH
　の下のネットワークからルーティングをされて外に
　行きます。
・外部からのVPN接続は、インターネットからひかり
　Oneの入り口のアドレスに接続することで、DMZ
　にあるG300NHにパススルーされ、接続されます。

なお、この設定を行うと以下の現象が起こります。

　・インターネットへの接続速度が落ちる
　　WZR-HP-G300NHのルータの性能のせいで、
　　どうやっても130Mbps以上は出ません。
　　今まで直にAtermにつないでいたときにそれ以上
　　出ていた方は確実に速度が落ちます。

ということで、参考になればよいのですが。


ちなみに。。WZR-HP-G300NHのNASのWeb
アクセス機能をうまく使うとDDNSをわざわざ有料
登録しなくても、ひかりOneの入り口のアドレスを
知ってVPNを使うことができる方法があります。
これについてはもし希望があれば別途掲載しますね。

ではまた。