ネットワークスペシャリスト 試験情報＆徹底解説

解説いただける方いらっしゃったらお願いします。

令和４年午後２問２設問４（４）
正当：ECサーバに、アクセス元のPCのIPアドレスを通知するため

この設問の回答自体は概ね正解できたのですが、問題文の状況が理解できずにいます。
問題文中に「メンテナンス時には当該サーバは負荷分散の対象から外す」とあり、X主任が想定している運用PCからメンテナンス対象のECサーバのルートは、L3SW⇒FWｚ⇒ＥＣサーバだと思っていますが、問題文中の「ＥＣサーバに設定するデフォルトゲートウェイを図1の構成時のままとし」の部分がこのことを指しているのでしょうか。

その場合、図1の構成と同じであれば、X-Forearder-Forフィールドを追加しなくても、従来どおり運用PCからメンテナンス対象のECサーバへの通信は可能なのではないかと考えたのですがいかがでしょうか。

X-Forearder-Forフィールドを追加しなくても、従来どおり運用PCからメンテナンス対象のECサーバへの通信は可能です。

目的は「ECサーバに、アクセス元のPCのIPアドレスを通知する」ためであり、通信の可否とは無関係だからです。

LBでsnatをする関係上送信元ipはLBになります。
それでは本当にアクセスしてきたアクセス元のPCがわからないため、LBでX-Forearder-Forフィールドにアクセス元のpcのipを記録して通知するわけです。

d-kさま
コメントありがとうございます。設問の内容及び正答についてはご指摘の通りかと思います。
ただ「X-Forearder-Forフィールドを追加しなくても、従来どおり運用PCからメンテナンス対象のECサーバへの通信は可能」だとすると、W課長の発言「X主任が考えている設定では、運用PCからECサーバとは通信できないと思います」は矛盾するとおもったのですがいかがでしょうか？もしコメント可能であればお願いいたします。

W課長の発言は、ＬＢでソースＮＡＴを行わない方式のまま進めた場合のはなしとして、
「既設ECサーバでは、デフォルトゲートウェイのＩＰアドレスを変更」(LBに変更する)すると、運用ＰＣ宛ての通信の戻りの通信は(別セグメントなので)、デフォルトゲートウェイであるLBにパケットをおくります。
LBはルータとしては動作しないので、通信ができなくなります。

これを受けてLBでソースNATを行う方法の場合は、デフォルトゲートウェイがもとのまま(FW)なので、この問題は起きません。
ソースＮＡＴを行う関係上、アクセス元がわからなくなるので、併せてX-Forearder-Forフィールドを追加しています

ありがとうございました。