Firewallの接続問題に関するご相談

Question

お世話になっております。
現在、Firewallを使用して別ネットワークのPCと接続する予定ですが、以下の問題が発生しております。
ServerからClient-1への接続時のみPingが成功しません。
Client-1とClient-2の通信設定を入れ替えて接続すると、Client-2が通信できなくなります。
このことから、Client-1の通信設定に不備もしくは余計な設定があるため、
接続がうまくいかないのではないかと考えております。
つきましては、調査方法や確認すべき事項についてご教授いただけますと幸いです。
何卒よろしくお願い申し上げます。
以上

【やりたいこと】
Server⇔Client-1、Server⇔Client-2で通信したい。

【現状】
Server → Client-1 Ping NG
Server → Client-2 Ping OK
Server → Firewall-A Ping OK
Server → Firewall-B Ping OK
Client-1 → Server Ping OK
Client-1 → Firewall-A Ping OK
Client-2 → Server Ping OK
Client-2 → Firewall-B Ping OK

※Client-1とClient-2の設定と設置を入れ替えた場合
Server → Client-1(Client-2の設定) Ping NG
Server → Client-2(Client-1の設定) Ping OK
Client-1 → Server Ping OK
Client-2 → Server Ping OK

【使用機器】
[Server]
OS:Windows Server 2019 Standard
Lan:A01.A02.A03.1
Route設定:route add -P B01.B02.B03.0 mask 255.255.255.0 A01.A02.A03.11
　　　　　　　route add -P C01.C02.C03.0 mask 255.255.255.0 A01.A02.A03.12
Pingｴｺｰ要求:有効

[Client-1]
OS:Windows 10 Pro
Route設定:
Lan:C01.C02.C3.3
ﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲ:C01.C02.C03.22
Pingｴｺｰ要求:有効

[Client-2]
OS:Windows 10 Pro
Lan:B01.B02.B03.2
ﾃﾞﾌｫﾙﾄｹﾞｰﾄｳｪｲ:B01.B02.B03.21
Pingｴｺｰ要求:有効

[Firewall-A]
型式:FWX120
Lan1:A01.A02.A03.11/24
Lan2:C01.C02.C03.22/24

[Firewall-B]
型式:FWX120
Lan1:A01.A02.A03.12/24
Lan2:B01.B02.B03.21/24

***moved from Windows / Windows 10 / Web とネットワーク接続***

Answer 1

ご回答ありがとうございます。

上記を読み替えるようなゲートウェイが[Server]側に必要です。

参考となるウェブサイトなどがございましたら、ご教示いただけますと幸いです。

Answer 2

静的ルーティングの設定を見直してみます。

Firewall FWX120の取扱説明書は読みましたか？基本的にFirewallとして動作するのであれば片方のLAN（ここではlan2）からOutbound（lan1）へはNAT（IPマスカレード）で動作するはずです。lan1 からlan2へのInboundは遮断が既定設定です。

lan1側からlan2 側にある特定のIPアドレスにInboundのアクセスを可能にするにはFirewallの設定を弄る必要があるでしょう。また、グローバルアドレスまたはDMZで動作するServerにroute情報を書き込んでもFirewallの動作は変えられません。もしServer-Client間通信が広域イーサネットであればFWX120の設定事例を良く読む必要があるでしょう。

FYI: 設定例 (yamaha.com)

Answer 3

チャブーンです。

横からすみません。これですが、ネットワークの往路と復路の両方に、きちんとしたルーティングの設定が必要かと思います。

是非はべつにして、同一ネットワーク内に複数のゲートウェイが事実上存在し、これが問題なのだと思います。

• 往路
  [Server]
  A01.A02.A03.1 → A01.A02.A03.11 (宛先ネットワークは C01.C02.C03.0/24) NATだと外から中はアクセスできないと思いますが...。
  [Client]
  C01.C02.C03.0/24 内部はそのままで大丈夫です。
• 復路
  [Client]
  C01.C02.C03.3 → C01.C02.C03.22 (宛先ネットワークは 0.0.0.0/0)
  [Server]
  A01.A02.A03.0/24 であればそのままで大丈夫ですが、サブネット分割されてるなら、A01.A02.A03.1/32 のようなゲートウェイが必要です。

C01.C02.C03.0/24についても、上記を読み替えるようなゲートウェイが[Server]側に必要です。そうしないと混乱すると思います。

Answer 4

ご回答ありがとうございます。

構成図を添付します。

静的ルーティングの設定を見直してみます。

Answer 5

良く分からん。静的ルーティングの設定の仕方が悪いのでは？

FYI: スタティックルーティング（静的ルーティング）の説明と設定方法 (infrastructure-engineer.com)

図にしてみてください。