NICが２つあるサーバーへのアクセス

Question

LANポート(NIC)が２つあるサーバーに２つのネットワークのLANを差して、
「社内用」、「社外からのVPN用」と分けて使いたいと思っています。

　　ルーターA　　　　　　　　ルーターB
社内LAN　　　　　　　社外からVPN
192.168.100.1　　　　　172.21.100.1
｜　　　　　　　　　　　　｜
----｜　　　　｜-------------
NIC1　　　NIC2
サーバー

NIC1:192.168.100.199
NIC2:172.21.100.199

社内LANは既存のネットワークなので、今回新たにルーターBを用意しました。

NIC2のIPアドレスにはデフォルトゲートウェイは空欄で設定をし、
ルーターBにつないだPC（上記図には未記入）にlmhostsでIPとサーバー名を
設定したのですが、PCからサーバへはIPならびにサーバー名でのpingが通りません。

サーバーからPCにはpingが通ります。

アプリケーション側の制限で、サーバー名での接続が必要となっています。
どのような設定が必要でしょうか？

追記

ルーターBにつないだPCは172.21.100.2のIPです。

Answer 1

私もImhostsに詳しくありませんが数点

まず逆向きpingが導通しているのでL2レベルまでは大丈夫だと思います。そうでないとPCからのping応答が届かないので。となると、残りはFWとかサーバのping応答設定とかの可能性があります。そしてIPアドレスで届かないならばサーバ名での接続も届きません。

以上が推測です。ただし、数点本課題についての私の想定があります。PCのアドレスが不明であるためです。デフォルトゲートウェイ省略しているのでサーバと同一ネットワークを仮定しました。

Answer 2

ルーターBにつないだPC

これは「NIC2:172.21.100.199」と同一セグメントのIPを保持したPCですか?

そうでなければ、

NIC2のIPアドレスにはデフォルトゲートウェイは空欄で設定をし、

ルーターBにつないだPC（上記図には未記入）にlmhostsでIPとサーバー名を
設定したのですが、PCからサーバへはIPならびにサーバー名でのpingが通りません。

NIC2側でルートを設定していないことが原因と思いますが・・・

ルータBにVPN接続したPCというのであれば原因は色々考えられるので、機種と設定を見直す必要があります。

Comments

[over]

「ルーターBにつないだPC」が同一セグメントであること承知しました。
アダプタのプロパティにlmhosts参照を有効にする設定がありますが、こちらは有効になっていますか?
あと気になる点としては、「ルーターBにつないだPC」のポートはサーバが接続されているポートと同一のネットワークと定義されているか?でしょうか。

Answer 3

lmhostsを全く使わないんですが調べた感じだと

・PC側のlmhostsは有効化にしてある
・ファイアウォールでポートを開けている

が必要にみえるんですがそのところどうなんですか？

あとhostsファイルを使わないのはなにか理由があるんですか？