[connect24h:11552] Re: Fonを使われている方いらっしゃいますか?

[Samba-JP oota <ribbon@xxxxxxxxxxx>]

On Fri, May 04, 2007 at 01:14:51AM +0900, KATOH Yasufumi wrote:
> 加藤泰文です．

> > それに、LAN側からしか設定できないrt55iが、外部から設定できて
> > しまうようになるのも問題かなあと。
> 
> FON_AP につないでる人は，LAN 内のアドレスにはアクセス出来ないようになっ
> てませんでしたっけ．


+--------+      +------+                   +-----+
|other PC|------|Fonera|-------------------|rt55i|
+--------+      +------+                   |     |--------------internet
                                           |     |
+--------+                                 |     |
|inner PC|---------------------------------|     |
+--------+                                 |     |
                                           +-----+

こう書けば分かるかな。
Foneraの前にルータがあると、ルータから見て内側は、繋がっているものが
全て同じ扱いになります。つまり、信頼できるLANだと。
が、foneraの先は信頼できない外側ですね。
つまり、fonera経由で、信頼できない外側が、信頼できる内側の
LANに繋がってしまう、たとえ、rt55iで、互いのネットワークが行き来
出来ないような設定にしたとしても、rt55iそのものにはアクセスできて
しまうという問題が生じます。

foneraが直接internetに繋がっている場合には、foneraが内/外の分離
をするので問題ない(はず)なんですけどね。

oota


--[PR]------------------------------------------------------------------
     
■■■　freemlサポートセンターゴールデンウィーク休業のお知らせ　■■■
　　　【休業期間】　2007年4月28日(土)   〜   2007年5月6日(日)
　　　　　　　　　　　　　　　 ↓詳細は↓
　http://sns.freeml.com/ep.umzx/grid/Guide/node/InformationListFront 
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp