関連トピック

# セカンダリ ネットワーク (secondary network) IP アドレスを追加する

Firebox インターフェイスを構成する際に、インターフェイスにセカンダリ ネットワーク IP アドレスを追加することができます。追加する各 IP アドレスは、インターフェイスのプライマリ IP アドレスと同じサブネットまたは異なるサブネットに置くことができます。

同じサブネットのセカンダリ ネットワーク IP アドレス

内部インターフェイスでは、内部ホストが既定のゲートウェイとしてセカンダリ IP アドレスを使用する必要がある場合は、同じサブネットでその IP アドレスを使用することができます。

外部インターフェイスでは、同じサブネットでセカンダリ IP アドレスを使用する一般的な目的は、複数の内部サーバーにトラフィックを転送する必要がある場合です。SMTP サーバーからのトラフィックなど、送信トラフィックが同じセカンダリ IP アドレスから来ているように見せかける必要がある場合は、送信ポリシーでポリシーベースの動的 NAT の 発信元 IP の設定 オプションを使用します。

この種の構成の例については、http://www.watchguard.com/help/configuration-examples/ に記載されている構成例、プライベート IP アドレスでサーバーへのパブリック アクセスに NAT を使用する を参照してください。

ポリシーベースの動的 NAT の詳細については、次を参照してください：ポリシー ベースの動的 NAT を構成する。

異なるサブネットのセカンダリ ネットワーク IP アドレス

セカンダリ IP アドレスがインターフェイスのプライマリ IP アドレスと異なるサブネットにある場合は、Firebox インターフェイスにもう 1 つのネットワークがあることが Firebox に通知されます。異なるサブネットにセカンダリ ネットワーク（secondary network）を追加する際は、Firebox はセカンダリ ネットワークの任意の IP アドレスから Firebox インターフェイスの IP アドレスにルートを作成します。

外部インターフェイスの場合、ISP が異なるサブネットに複数の IP アドレスを提供する場合は、異なるサブネットでセカンダリ ネットワーク（secondary network）を使用します。ISP ゲートウェイは異なるサブネット間でトラフィックをルーティングすることができます。

信頼済みまたは任意のインターフェースの場合、インターフェースを複数の内部ネットワークに接続する必要がある場合、異なるサブネットでセカンダリ ネットワークを定義します。次のセクションで、1 つの例を挙げて説明します。

Firebox がドロップイン モードで構成されている場合は、各インターフェイスが同じプライマリ IP アドレスを使用します。ただし、信頼済みネットワーク上、別の IP アドレスのセットを使用する可能性があります。Firebox の信頼済みインターフェイスにこのプライベート ネットワークをセカンダリ ネットワーク として追加することができます。

別のサブネットにセカンダリ ネットワーク（secondary network）の IP アドレスを構成すると、新しいサブネットは元のサブネットと同じ論理ネットワークの一部となります。Firebox では、同じ論理ネットワーク内の異なるコンピュータ間のトラフィックにファイアウォール ポリシーを適用することはできません。

インターフェイスにセカンダリ ネットワーク IP アドレスを構成するには、Firebox がルーテッドまたはドロップイン ネットワーク構成を使用している必要があります。PPPoE または DHCP を経由してプライマリ IP アドレスを取得するように外部インターフェイスが構成されている場合でも、Firebox の外部インターフェイスにセカンダリ ネットワーク IP アドレスを追加することができます。

## セカンダリ ネットワークを構成する

セカンダリ ネットワークを追加するには、以下の手順を使用します。この例で、セカンダリ ネットワークは信頼済みインターフェース上にあります。

セカンダリ ネットワーク アドレスを定義するには、セカンダリ ネットワークに未使用の IP アドレスを用意して Firebox インターフェイスに割り当てる必要があります。

セカンダリ ネットワークを定義するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > インターフェイス の順に選択します。
   ネットワーク インターフェイスページが表示されます。
2. セカンダリ ネットワークのインターフェイスを選択して、編集 をクリックします。
3. セカンダリ タブを選択します。
4. セカンダリ ネットワーク（secondary network）に属する未割り当てのホスト IP アドレスをスラッシュ表記で入力します。追加 をクリックします。他のセカンダリ ネットワークを追加するには、この手順を繰り返します。
5. 保存 をクリックします。

セカンダリ ネットワークを定義するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > 構成 の順に選択します。
   ネットワーク構成ダイアログ ボックスが表示されます。
2. セカンダリ ネットワークのインターフェイスを選択して、構成 をクリックします。
   インターフェイス設定 ダイアログ ボックスが表示されます。
3. セカンダリ タブを選択します。
4. 追加 をクリックします。セカンダリ ネットワークに属する、未割り当てのホスト IP アドレスを入力します。
5. OK をクリックします。
6. 再度 OK をクリックします。

セカンダリ ネットワーク（secondary network）アドレスは慎重に追加するようにしてください。IP アドレスの競合を引き起こす可能性のある IP アドレスが構成されているかどうかは、Firebox はチェックしません。異なるインターフェイスを持つ、より大きなネットワークのコンポーネントであるインターフェイスを持つサブネットは、セカンダリ ネットワーク（secondary network）として追加しないことをお勧めします。これを実行すると、Firebox はこのトラフィックを「別のインターフェイス上に存在することが期待されているネットワークをスプーフィングしている」と判断する可能性があります。この場合、ネットワークは正しく動作しません。Firebox は複数のインターフェイス上の同じネットワークへの ARP ではない可能性があります (ドロップイン モード、ブリッジされたインターフェイス、ブリッジされた VLAN は例外)。

#### 関連情報

ネットワーク モードおよびインターフェイスについて

外部インターフェイスを構成する

静的 NAT を構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索