独自ドメインのVPSにブログ移転中です、ここもデータの保証無しってことで置きっぱなしにしてもらえる事になってます。
 
i移転先予定のブログURLはこちら(作成中)：http://www.sawanoboly.net/wp/
旧ブログはこちらでも保管しときます：http://www.sawanoboly.net/wp_old/

前回の理論編で展開したVirtualServer2005でのゲストNAT(NAPT)接続について、どうせ全く同じことなのでWindowsServer2008R2+Hyper-Vの環境でやってみた。
まあ、WindowsServer2003+VirtualServer2005での環境がちょっとすぐに用意できなかったからともいう。
 
ちなみに用語がめんどくさいので、以降親パーティション＝ホスト、仮想はゲストで。
 
 

要点をさっとおさらい

実践編はほぼ作業手順になっちゃうので要点だけおさらい。

1. ホストにLoopBackAdapterを追加、ゲストとはそれで接続しローカルネットワークを形成

 

2. ホストにRRASをインストール、ルータとしてセットアップ

 

3. 物理NICを外部用、LoopBackを内部用にルーティング＋NAPTで完成

 

 

ではやってしまおう。
 
 

ホストの準備

RRASをインストールする、役割追加の「ネットワークポリシーとアクセスサービス」から。
 

 
 

LoopBackAdapterをインストールする、2003ならハードウェア追加と削除、2008はデバイスマネージャの「操作」からレガシハードウェアの追加(※PCを選んでないと出てこない)をする。
 

 

追加できたらIPアドレスを振っておく、あくまでプライベートネットワーク用なので、外用とサブネットが被らないように。
 

 
 

ゲストが使うネットワークの設定

Hyper-V管理から、LoopBackAdapterを外部ネットワークとして構成する。
※これはVirtualServer2005でも出来るように合わせているだけで、Hyper-Vなら多分LoopBackの代わりは最初からついておりそちらを使ってもOK。
 

 

じゃあゲストにさっきのLoopBackをあてがおう。
 

 

ゲストの準備はこれでいいので、起動しておこう。
 
 

ゲスト⇔ホスト間の疎通を確認する

ゲストを起動し、ホストでLoopBackに当てたサブネットで適当なIPアドレスを振り、通信できるか試してみる。
 

PINGを打ったらFireWall切リ忘れで応答無かったので、telnet80 で疎通確認、OK。
 

 

では外部にPingが飛ばないことを確認しておく、現段階ではwww.google.comにpingを送ることが出来ない。
 

 

あとはマスカレードするだけだ。
 
 

RRASにNAPT付きルータのセットアップ

ホストに戻ってルーティング。
ウィザードで超簡単、2003だとどうだったかな？ウィザード無くても簡単には違いないが。
 

まずNATをえらんで、
 

 

最初にインターネットにつながっている側のインターフェイスを選択する。
LoopBackじゃないほうね。
 

 

次に内部のネットワークに接続されたインターフェイス、ここではもちろんLoopbackを選択と。
 

 

そのあと内部的にDHCPを有効にするか聞かれる。正直どっちでもいいがDHCPのほうがちょっと楽かな。。
 

 

以上でRRASがルータになった、ちょっと見てみよう。
 

 
まあ状況が判るくらいだけど。
 
 

ゲストよNATで出て行こう

さあ、仮設DHCPを有効にしたので、早速ゲストからrenew、DHCP discover だ。
 

 
IPもらえたー、これはまさにVirtulaPCでやるときのNATモード。
 
 

ではGoogleにPING、
 

 
OK．
 

ちなみにデフォだと名前解決できなかったな、FireWallかなあ。
面倒なのでDNSだけ手動で入力。
 

で、WEBへ。
 

 
 

はいお粗末さまでしたー
 
 

おわりに

RRASはServer向けのWindowsにしかついてないかと思いきや、ちゃんとクライアントのXPやらにも付いている。
ただGUIがなくて、netshで頑張って設定しなきゃならないみたいだが。。
 
 

さてこれでIPが一個ありゃゲストの面倒はなんとかなるというのが確認できた。
ポートフォワードも出来るのでサーバとしての役割もバッチリ。
 

で、それだけでなく、グローバルIPの付与はホストに全部やって必要ポートだけゲストに渡す、という考え方もあるんだよね。
IPフィルタの一元管理、トラフィックのモニタリングと結構使いでがあったり。
 
 

この記事ではHyper-Vでやっちゃったけど、構成を理解すればVirtualServer2005でも同じことが出来るはずなので是非やってみよう。