自ネットワークのIPアドレスが枯渇してきたので、使えるIPを増やしたい

Question

192.168.55.1~192.168.55.253
のアドレスを使っていましたが、IPアドレスが枯渇してきたので、
新しくIPを割り振れるようにしたいと思っています。

今のネットワークの設定は、

マシンAなど(150台程度ある)
IPアドレス:192.168.55.1~192.168.55.250
サブネット：255.25.255.0
デフォゲ：192.168.50.254

Esxi
IPアドレス:192.168.55.100
サブネット：255.25.255.0
デフォゲ：192.168.50.254

FortiGate
IPアドレス:192.168.55.254
サブネット：255.25.255.0

上記のネットワークに以下のサーバを追加しようとした場合、
以下の設定でマシンAとマシンBは通信できるのでしょうか。

追加したいマシンB
IPアドレス:192.168.30.1
サブネット：255.25.192.0
デフォゲ：192.168.50.254

２つか３つのセグメントに分ける可能性があるので、
サブネットを255.255.192.0にしたいと思っています。

ただ、サーバが150台程度あるので、すべてのサーバの設定を変えるのは面倒なので、
簡単な方法で、使えるIPを増やしたいと思っています。

なるべく、少ない変更で、マシンBがマシンAと通信できるようにしたいです。
すみませんが、いいアドバイスをください。

Comments

[退会済みユーザー]

サブネットが255.25.xx～とありますが、正しいですか？　255.255.xxの理解でよいです？

Answer 1

おっしゃる通り、192.168.30.0/26でセグメントを作成することは問題ありません。

ただし、L2スイッチやL3スイッチでVlan(アクセスポート・トランクポート)を作成しL3スイッチ及び、ルーター等でルーティングの設定が必要になります。

Answer 2

FortiGateのルーテッドポートが空いていれば、
そこにネットワークIPが異なるサーバを増設してL3ルーティング設定を増やすのはどうでしょうか。
加えて内部(192.168.55.0/24)からしかアクセスできないポリシーを追加すればいいと思います。

internalポートしか空いていなければスイッチポートを分割して独立ポートにして
そこにサーバを増設して同じようにする方法もありますが、
既に設定しているポリシーをほぼ全て書き換える手間や再起動などが必要になりますので書き換える端末はFortiだけとは言え面倒くさいです。