FTPサーバー立時、NTTモデムNVIIIの設定ポイント？

Question

お世話になります。
Yahooにて前日までFTPサーバーを運用していました。
古いルーターNP-BBRxpを使用して、21番ポートを開放設定し問題なく使用していました。
この度、フレッツ47M（plala)に乗換え、ルーター付NTTレンタルモデムNVIIIに交換しました。
静的IPマスカレード設定（NATエントリ）
という設定画面にて20,21番ポートを開放したつもりです。
ポートスキャンサイトにて開放を確認できました。
その際サーバーログにアクセス記録されています。

前日までは、FFFTPを使用して社内LAN内で接続できていましたがNVIIIを使用してからサーバーに入れなくなってしまいました！？
NVIIIの設定で足りない点がありますでしょうか？
*静的NAT設定
*静的ルーティングエントリ
*パケットフィルタ設定
*高度な設定？
この辺が悪いのかと考えては居ますが・・・？
（初心者向け）雑誌など読みましても言葉（呼び方）が違いどこがその場所なのか判りません。
出来ましたらなるべく具体的にお教え頂ければ幸いです。

Lucky357 · Accepted Answer

接続できて、何よりでした。

>グローバルIPが頻繁に変わってしまうようです。

今までYAHOOだった場合、特別な理由により、ほとんど変わらないので、現在が煩雑に変更されているように見えるかもしれません。

ご承知かと思いますが、DDNSは、IPが変わった場合、こちらから知らせてあげないと、IPが変わったことには気づきませんので、問い合わせがあった際に、いつまでも古いIPを返してしまいます。

IPが変わった際に、今まではどのように更新をされていたのでしょうか？

パソコンを1台常時起動しっぱなしにする必要がありますが、フリーソフトで、ＤＩＣＥというフリーソフトで、グローバルIPが変わった場合、自動的に更新する作業を受け持ってくれるものがあります。

こちらを利用されてはいかがでしょうか？
私も、利用していますが、グローバルIPが変わった場合、最高10分程度で自動的に更新してくれます。

また、スケジュールを組んで、定期的にアクセスする設定もできますので、DDNSによっては、グローバルIPが変わらないからと、放っておくと、一定期間でデータが削除されるのを防止できます。（DDOは30日更新のアクセスが無いと削除されます。）

ちなみに、私もDDOを利用して、DICEで自動更新させるようにしていますが、特にトラブルもなく、順調に動作しております。

どうしても、「パソコンを1台常時起動しっぱなしにするのは心配」という場合は、ルーターにその機能があるものがあります。
ただし、NVIIIをブリッジ接続にする必要があるため、IP電話が利用できなくなります。

どうでしょう？
中古のあまりスペックの良くないパソコンを1台用意して、FTPサーバーと、DICEを入れて専用にして、必要なファイルは社内ネットワークを経由してそのパソコンから出し入れするような利用をされては、いかがでしょうか？

私は、メールサーバーにその役目を持たせております。
（K-6・400にHDDを20GB・メモリを128M積んで、時々再起動するが、常時起動し、運用しています。）
参考URLにDICEのダウンロードサイトを入れておきますが、DDOで推奨していますので、DDOのページからも行けますよ。

ご検討を祈ります。

ご参考になれば、幸いです。

参考URL：http://www.hi-ho.ne.jp/yoshihiro_e/dice/

Lucky357 · Answer

一番考えられるのは、ルーターのDNSリカーシブの問題が考えられます。
今まで使われていたルーターと比較してみないと、明確なお答えが出来ませんが、ルーターがDHCPでIPを渡す際に、DNSアドレスを何を渡すかです。

コマンドプロンプトから、次のように入力してみてください。
”ipconfig /all”
出てきた情報の中で、DNS SEVERのIPを確認してください。
NVIIIはおそらく、192.168.1.1（NVIIIのアドレス）を返すはずです。
これは、NVIIIがリゾルブ用DNSの代替を行っているということです。
以前のルーターはおそらく、YAHOOのDNSを渡していたと思います。
つまり、xxx.ddo.jPのIPを問い合わせたとき、YAHOOのDNSへ問い合わせると、直接グローバルアドレスを返しますので、元へ戻ってきます。
ところが、NVIIIは、代理で応答ししますので、192.168.1.xxxとは返せないため、NATテーブルに狂いが生じ、接続できません。

ためしに、アクセスするパソコンを固定IPにする時、DNSを設定しますが、パソコンのIPは192.168.1.xxxでよいのですが、DNSのアドレスをプロバイダのものにしていただくと、つながると思いますが？

DNSはどちらにするか、設定変更できれば良いのですが、
NEEDSが低いようで、そのような機種は見かけません。

なんか、解りにくい説明で申し訳ございません。

Lucky357 · Answer

すみません、またまた登場です。
いくつか、見落としていたことがありますので、追加させていただきます。

>繋がらない時はグローバルIPが表示されているようです。
>これは何が問題なのでしょうか？

ルーター内で別のパソコンにFTPで接続ですか？
それでであれば、DDNSを利用する必要ありません。

FFFTPのホスト名をWINDOSのNETBIOSのパソコン名にすればよいのです。

もちろん、ルーター内のパソコン同士しか接続しないのなら、「静的IPマスカレード機能」や「パケットフィルタ設定」をする必要はありません。（これはあくまでもインターネット上の他のパソコンからのアクセスのために必要です）

FTP接続を受ける側のパソコン（FTPサーバー）が、WIN9X系であれば、「ネットワークコンピューター」を右クリックして、「識別情報」のタブをあけると、「コンピューター名」が出てきます。
NT系（2000又はXP）であれば、「マイコンピューター」を右クリックし、「プロパティ」→「ネットワークID」→「フルコンピューター名」で見ます。

FTPを受ける側のパソコンのIPが固定されておれば、そのIP（192.168.1.xxx）をホスト名に設定するのが、一番確実です。（DHCPがあるネットワークで、1台だけ固定にしても、IPの範囲とネットマスクがあっていれば、まったく問題ありません。）

ただ、ローカルのパソコン同士でファイルのやり取りをするのなら、FFFTPを使わなくても、フォルダの共有を行えば、ファイル類は自由にやり取りできますし、そのほうが、よっぽど速度が速いので、お勧めします。

※ローカル同士（ルーター内）で、DDNSの名前をFTPソフトに設定しても、パソコンに特殊な設定をしないとつながりません。
これは、簡単に言うとDDNSのIPの回答がグローバルIPしか返さないので、ルーターが目的地がLAN側内のパソコンであると認識できないからです。

Lucky357 · Answer

「パケットフィルタ設定」は基本的に外からのアクセスには全て”遮断する”設定になっています。

ですから、FTPを行うのであれば、”許可”してあげないと利用できません。

当然、侵入の危険性は増えます。

ただ、SSHの設定でもしない限り、全て開放しているよりは、安全ですし、ルーターの構造上、他のポートの外からのアクセスは、設定しない限り、パソコンに届きませんので、1台でフレッツ接続ツールを使ってアクセスするよりは、よほど安全です。

それでも気になさるのなら、最初からやらないことです。

インターネットは特に、「利便性」と「安全」は反比例するとお考え頂いた方が良いのではないでしょうか？

（私も、職場で、同じような感じでメールサーバーとWEBサーバーを立てています。）

Lucky357 · Answer

NVIIIですが、中身はどうもNECのようなので、「ポートマッピング」と「パケットフィルタ設定」の2つの設定がが必要になります。

もしかすると、、「ポートマッピング」は「静的IPマスカレード機能」に名称が置き換えられているかもしれません。

両方設定しないとうまく動作しません。

1.「静的IPマスカレード機能」で21番ポートと、該当のパソコンのプライベートIPを設定します。

2.「パケットフィルタ設定」で該当パソコン宛の21番ポートの通信を双方向「許可」します。プロトコルはFTPは基本的にUDPです。

注意点として、WAN側からのポートは21番ではなく*（ワイルドカード）にして、LAN側を21番ポートにすると良いようです。

この2つでうまく動作すると思います。

FTPサーバー立時、NTTモデムNVIIIの設定ポイント？

接続できて、何よりでした。

一番考えられるのは、ルーターのDNSリカーシブの問題が考えられます。

すみません、またまた登場です。

この回答への補足

「パケットフィルタ設定」は基本的に外からのアクセスには全て”遮断する”設定になっています。

NVIIIですが、中身はどうもNECのようなので、「ポートマッピング」と「パケットフィルタ設定」の2つの設定がが必要になります。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング