こんなネットワークです

で、口上ひとこと。

#Fri Feb 3 18:43:28 JST 2006

最近(いつから？)サーチエンジン(GoogleとかYahooとか)から型番をたよりに来られる方が非常に^h^h^h以外と多いです。
そんな価値があるんでしょうかねぇ。

ざっと開設、じゃない解説しますと、非常に安直なシステムです。
xDSLな電話回線から、モデムとルータを一緒にしたへんな機械の片側(外側)にグローバルな固定IP、もう一方(内側)にプライベートなIPを振っています(/27は単なる見栄だよ)。

で、他所からIPパケットが飛んで来ると、その中を見て、 LANの中に置いてあるサーバに割り振ったり(tcpで行き先が80なら Webサーバとか)、 LANから外への戻りパケットをグローバルの彼方に返したりしてます。要するにNAPTとか IPマスカレード(Linuxの実装名)とかいわれる構成ですな。

LANにはサーバ(ふつーのPCにUN*X系OSとサーバアプリを入れただけ)やら、ふつーの"パソコン"(クライアント)やらが同じIPネットワークに雑居してます。

同じLANに全部置くのは、はっきりいって逝けない構成(侵入に強くない)ですので、真似されない(サーバをDMZに置くとか、別々のネットワークにするとか)事を強く推奨致します。

あ、もちろんLAN内部でもセキュリティには多少気遣ってますよ、念の為。

リンクはご自由にどうぞ。でもURLが変った場合はあしからず。

バナーはこの先のページから借りました。Thanks!