概要
我が家のインターネット構成をルーター２つつなげて、二重ルーターにしました。
理由
このブログでも書いていますが、現在ハニーポット（T-Pot）を運用しています。ハニーポットは、世界中からの攻撃（アクセス）を受ける（＝我が家の中にまで攻撃が来ることになる）ので、ハニーポットには来ていい攻撃も、その他の通常使用のインターネット用パソコンやスマホにまで影響を与えられてはたまりません。そのため、「格安サーバー（クラウド）」を借りて運用するか。「家庭用インターネット回線を２つ契約するか」「二重ルーター」にするかで迷いました。
格安サーバーを借りることについて
我が家はそれほど裕福ではありません。たとえ、月々1,000円程度のサーバーを借りたとて、年間１万円以上それを何年も運用するとなると、何十万と払うことになります。それは、ちょっと家計がきついです。またサーバーを借りても、そこでハニーポット（T-Pot）を運用してよいかどうかの確認も必要になりますし、万が一同じサーバーを借りている他の人に悪影響があったとしたら、目も当てられないと思い、やめました。ただ、この方法で運用されている方は大勢いらっしゃいますし、運用してもよいかどうかの確認もした後に契約をしている方もいるので、他の人に迷惑をかけることもそうはないのでしょう。そうなると、私は値段の上での断念です。
家庭用インターネット回線を２つ借りることについて
これができると、他人に迷惑をかけることなく、かつ完全に我が家内で、ネット環境を分けることができるので完璧です。しかし、値段は一番高い。それでやめました。
二重ルーターについて
以上２つの方法は、書いたとおりの理由で断念しました。二重ルーターなら、ルーターを２つ買うという初期投資以外はネット回線がいるだけで、ランニングコストが抑えられます。ということで、私はこちらにしました。そして、よく二重ルーターは不具合を招くと書かれていますが、私は現在３か月ほどこの状態で運用していても、まったく支障がありません。ただ、我が家にはDSなどゲーム機がなく、特殊なネット環境が必要な環境でないことが幸いなだけかもしれません。
二重ルーターの構成
というわけで、二重ルーターにしているわけですが、我が家ではどのような構成にしているか。また、どのような設定にしているかをメモがてら記していきたいと思います。構成は以下の通りです。
構成概要
ルーター１：Buffalo WSR-1166DHPL2
まずは、ルーターがひとつの時でもする、インターネット回線につなげる設定です。
これは、プロバイダから送られてきた設定方法に従って設定をしてください。
ルータ１の内側の「ＬＡＮ」設定です。ここでは、構成図の青点線内のＤＨＣＰクライアントにどこまでＩＰアドレスを振るかを設定しています。上記の設定は「192.168.1.2～192.168.2.65（※１）」になるように設定されています。ここでの注意事項は「T-Pot」と「ルーター２」のＩＰアドレスが、この（※１）のＩＰアドレスに含まれないようにすることです。
ここでは「T-Pot」のIPアドレスが「192.168.11.100」
「ルーター２」のＩＰアドレスが「192.168.1.200」なので大丈夫です。
ここでは、ルーター１から来た攻撃（アクセス）が、「T-Pot」にすべて届くように設定しています。「T-Pot」のIPアドレスが「192.168.1.100」なので、上記のように設定すると、インターネットからルーター１へ来たアクセスは、すべて「T-Pot」に届くようになります（※２）。
ただし、本当にすべてのアクセスが届きますので、何にも防御するものがない状態になると考えても結構です。サイバー攻撃さん先客万来状態と考えてもらってもいいと思います。この「DMZのアドレス」を設定しなければ、比較的安全なネットワークであると考えてもよいと思います。もちろん他の設定にもよりますが・・・。ルーター２：Buffalo WSR-5400AX6S
ルーター２以下の割り当てるＩＰアドレスを「192.168.2.2～192.168.2.65」にしています。
さてここが一番重要です。ルーター２のインターネット側の設定になります。ただ実際は、ルーター１によって作られたネットワーク空間(192.168.1.〇）が、ルーター２にとってのインターネット側ということになります。
まず、「ＩＰアドレス取得方法」を「手動設定」で「ＩＰアドレス」と「サブネットマスク」を設定します。ここでのＩＰアドレスが、ルーター１側のネットワーク空間(192.168.1.〇)における、ルーター２のＩＰアドレスの設定ということになります。ここでは「192.168.1.200」としています。サブネットマスクは「255.255.255.0」でいいです。
次に「拡張設定」の「デフォルトゲートウェイ」と「ＤＮＳサーバーアドレス」です。これはルーター１を指定します。ですのでこの場合は両方とも「192.168.1.1」です。
これで完成です。（※２）ここまでくると、じゃあ（※２）で、インターネットからのルータ１へのアクセスはすべてT-Potに届くということは、このルータ２内のネットワークから、インターネットを閲覧できないのかという疑問があるかと思います。通常家庭用ルーターは、ステートフルパケットインスペクションという機能があり、自分のところから出て行ったパケットの返答が返ってきたときは、元の場所へパケットを通すという機能があります。ですので、「構成概要のＰＣ（192.168.2.○)」からインターネット検索をした場合は、その戻りパケットはＰＣまで戻ってくることになります。
コメント