Xenのdomに別セグメントのIPアドレスを割り当てるには？

未記入さんの書き込み (2009-04-07 01:09) より:

現在、219.94.194.100 のＩＰを持つサーバを運用していて、
そのサーバでxenを使って仮想サーバを作っています。

domUにグローバルＩＰアドレスを割り当てるため、
レンタルしている所（さくらインターネット）に追加のＩＰアドレス
を申請したところ、

※追加ＩＰを申請したときは、dom0のIPと同じセグメントのＩＰアドレスをもらえるのかと思っていたのですが、
実際手続きが完了すると、まったく違ったので・・・。

未記入さんの書き込み (2009-04-07 10:48) より:

負荷が上がったら物理サーバをもう一台購入し、xenのイメージファイルを移動すれば、運用の手間も減りますので。
またＳＳＬの利用が予定されている

未記入さんの書き込み (2009-04-07 01:09) より:

そもそも、
(サーバ本体のＩＰ) 219. 94.194.XXX
(追加でもらったＩＰ) 210.188.213.XXX
とネットワークのセグメントが違うのですが、
この場合でも、domUにもらったＩＰを割り当ててネットワークにつなぐことはできるのでしょうか？

普通に219.94.194.XXXのＩＰアドレスでしたら、同じネットマスク、ゲートウェイを設定してブリッジでつなげるはずなんですが、さくらからは、
ifconfig eth0:0 inet IPアドレス netmask 255.255.255.255
でＩＰアドレスを受け取るように指示されましたが、エイリアスではなくdomUにIPを割り当てたいのです。

いくつかの対応方法が考えられますが、個人的には現行のサーバにNICを
1枚増設し、そこに新たに割り当てられたグローバルアドレスを付与する
方法を推奨します。
#　仮想サーバだからといって複雑に考える必要は無いです。
#　無理な設定をするより、もう1台別なサーバを建てるといった発想で
#　考える（NICを物理的に分ける）方が無難ですね。

たらおさんの書き込み (2009-04-08 14:23) より:
こんな感じでしょうか？
<参考URL>

未記入さんの書き込み (2009-04-08 11:45) より:

レンタルサーバでしたので、NICの増設ができませんでした。。。
実際の仕組みはわかりませんが、
自分の勘だと現在の構成は下記のようになってます。

コード:
+----------+ |　ルータ　| +----------+ 　|219.94.194.129 　| 　| 　|219.94.194.XXX 　|210.188.213.224(alias) +--------------+ |自分のマシン　| +--------------+ IP:219.94.194.XXX Bcast:219.94.194.255 Mask:255.255.255.128 GATEWAY:219.94.194.129

上記のエイリアスのＩＰアドレスを使って、
XENを使って出来上がる仮想化ブリッジを使うと下記のようなイメージになると思います。

コード:

+--------+ |ルータ　| +--------+ 　　|219.94.194.129 　　| 　　| +---+--------実機------------------------------------------------------+ | | | | 　+----------|xenの仮想ブリッジ|-----+　　　　 　　　　　　　　　　　| | 　|　　　　　　　　　　　　　　　　　|　　　　　　 　　　　　　　　　| | 　|219. 94.194.XXX　　　 　　　　　　|210.188.213.224(今回追加分)　　| | +--------------------+　　　 　　　+------------------+　　　　　　| | |自分のマシン(dom)　 |　　　 　　　|仮想サーバdomU　　|　　　　　　| | +--------------------+　　　 　　　+------------------+　　　　　　| | IP:219.94.194.XXX　　　　　　　　　IP:210.188.213.224　　　　　　　| | Bcast:219.94.194.255　　　　　　 　Bcast: ???.???.???.???　　　　　| | Mask:255.255.255.128　　　　　　 　Mask: ???.???.???.???　　 　　　| | GATEWAY:219.94.194.129　　　　　 　GATEWAY: ???.???.???.???　　　　| +----------------------------------------------------------------------+

しかし、もらったＩＰアドレスが別セグメントなので、
GATEWAYで指定するＩＰアドレスやネットマスクをどのように指定したら
いいのかわかりません。自分の疑問としては、
自分のマシンのネットマスクが 255.255.255.128 なのに
仮想化したＩＰアドレスの 210.188.213.224 が存在できるのかというのが疑問です。

自分の想像だとルータは210.188.213.224/30のＩＰに関しては自分のマシンのMAC
アドレスに送信するように指定してあるので、aliasでデータを受け取る
ことができるんだと思いますが。
仮想化した場合はMACアドレスも変わりますし、自分の疑問であるGATWAYをどこに指定
したらいいのかがさっぱりわかりませんでした。
適当なネットワークの設定をして、ほかのマシンに迷惑がかかるのも怖いので、ある程度
疑問を解決してから設定を行いたいと思っています。