元々、IPv4で自宅サーバーを構築し、公開していたものです。今回、IPv6専用のサーバーを構築し、公開しようとしているのですが。インターネットの入り口で弾かれている様で、外からの接続ができずに困っています。
ルーターの設定とかファイヤーウォールの設定は、理解している積りで、問題ないと思われます。ネット検索で出てくるチェックポイントも問題ない様に見えています。しかし、どうしても接続できない状況に陥ってしまいました。何かヒントでも良いので、ご指摘を頂ければ助かります。
【環境】
インターネット接続
OCN 光 ファミリー
ルーター PR-500KI (IPv4 over IPv6の状態)
Webサーバー
Ubuntu 22.04.3 LTS
Apache2 2.4.52 (イントラでは正常に動作)
ドメイン
MyDNSにIP-v6のみで登録。ラッコドメインサービスの結果から、この部分の登録は正常だと思われます。
【設定】
インターネット側ルーター
画像の通りに、IPv6パケットフィルタ設定で通信を許可。(添付画像の上)
Ubuntu
画像の通りに、ufwコマンドでIPv6のポート80とポート443をオープン。(添付画像の下)
補足
開発時には、IPoE IPv4設定の存在は知らなかったのですが。このサービスを使うと、IPv4のIPマスカレードの設定ができることを知りました。今回は、静的IPとして、IPv6を使用するのが目的です。なので、IPv6の接続が解決かするまでは、IPv4のIPマスカレードの設定は使用せずに対処したいと思っています。
【現象】
イントラ内に設置のパソコンで、MyDNSで設定したurlにアクセスするとホームページは、正常に閲覧できます。MyDNSがWebサーバのIPv6アドレスを返し、そのアドレスでイントラ内ではアクセス可能。
ラッコドメインサービスで確認すると、ドメイン、DNS、Aレコードは、問題なく解決されている。しかし、urlのデータは取得できなかったのエラー。現象的には、ルーターのファイヤーウォールで跳ね返されたという感じの状況です。
CMANサービスとか、自分のスマホからのアクセスは、弾かれます。この方法では、詳細は分かりません。
なお、教えてgooでAレコードは、IPv4だと指摘がありましたが、ラッコドメインサービスでは、AAAAレコードを含めて、Aレコードと表示さている様です。
【お願い】
状況から、例えばCPUとかメモリとか、関係ない情報は、省略しています。この様な情報を必要とする回答は、問題を理解されていないものとして、無視させて頂きます。
もろちん、必要な情報が足りないのとの指摘には、誠意に対応致しますので、遠慮なくご指摘ください。一応、当方は、商用のルーターの設定を経験したネットワーク技術者で、未熟かも知れませんが、ある程度の知識を以ても解決できていないという状況と考えています。是非、ご協力をお願いいたします。
【補足】
最初の質問内容に入れ忘れたのですが。元々は、IPv4のIPマスカレードで公開していました。その後、IPv4 over IPv6のIPoEに移行したので、IPv4のIPマスカレードは、その時点で出来なくなりました。上記の質問には、IPoE IPv4設定は、使わない予定と説明しました。実験してみたのですが、IPoE IPv4設定では、80とか443のポートは指定できない事が分かりました。可能なポートで実験して、疎通確認はできたのですが、まったく実用性が無い機能でした。
それから、どう見ても、ゲートウェールータの誤動作にしか見えないので、OCNに問い合わせしようとしたのですが、現在は、電話やメールのサポートはしていない様ですね。困ったので、同じ内容を教えてgooに掲載したのですが。
改めて、OCNのサポートを見ると、こちらが正式なサポートの様なので、同じ内容で質問させて頂きます。よろしくお願いいたします。
A 回答 (1件)
- 最新から表示
- 回答順に表示
No.1
- 回答日時:
>実験してみたのですが、IPoE IPv4設定では、80とか443のポートは指定できない事が分かりました。
可能なポートで実験して、疎通確認はできたのですが、まったく実用性が無い機能でした。それがMAP-Eという方式です。DSTポート番号は任意に使用できるのですが、使うことができるSRCポート番号は240個程度に制限されます。何でかというと、IPv4グローバルアドレスは複数加入者でシェアされているからです。以下で自分が使うことができるSRCポート番号を調べることができます。
https://isecj.jp/tools/portcheck-map-e/
一番若い数値で4096ですが、これはIPv6アドレスから生成するので皆が同じポート番号を使えるわけじゃありません。IPv4で内部サーバを開放するためには、使うことが認められたポート番号で開放することが必須で、そのためにはプロトコル番号を変更できることが前提です。多くのHTTPサーバは変更可能ですが、HTTPSやIPSec系は不可能なので、IPv6でやることになります。
それでもIPv4でやりたいのであれば、IPv4アドレスが固定かつ占有できるサービス、つまりはIP-IP接続契約にしなければなりません。
IPv6アドレスは大筋リース期間が1ヶ月ぐらいなので、長期間使わない限りは同じアドレスです。これが半固定と言われる所以。それでも変わりえるので、「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」のようなサービスを使い、FQDNアクセスさせるわけです。
https://i.open.ad.jp/news-160614/
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(インターネット接続・インフラ) IPv6の自宅サーバーが外から繋がらなく困っています 1 2024/01/06 21:25
- 固定IP 楽天光が繋がらないまたは接続に時間が掛かる IPv4が邪魔してるので削除したい 2 2022/08/15 11:58
- プロバイダー・ISP OCNを利用中でIPv6のみIPoE。IPv4もIPoEにしたいです! 2 2023/09/26 19:31
- Windows 10 リモートデスクトップ接続 1 2022/07/12 14:30
- デスクトップパソコン 古ーいパソコン/Atheros AR2181 PCIe Gigabit LAN コントローラー 7 2022/09/07 12:58
- docomo(ドコモ) v6プラスについて 3 2022/10/06 08:47
- その他(インターネット接続・インフラ) IPv6でwake on lanを設定したい 11 2023/09/04 11:26
- Windows 10 インストールしたてのVirtualBoxの仮想マシンにDHCPで割り振られるIPアドレスにつきまして 1 2023/05/03 14:46
- サーバー ネットワークの構成に困っています 3 2023/07/05 11:55
- 固定IP ルーターだけIPoEにした場合、パソコンがIPv4でも速度改善するでしょうか 5 2023/08/06 19:49
このQ&Aを見た人はこんなQ&Aも見ています
-
新NISA制度は今までと何が変わる?非課税枠の拡大や投資対象の変更などを解説!
少額から投資を行う人のための非課税制度であるNISAが、2024年に改正される。おすすめの銘柄や投資額の目安について教えてもらった。
-
ノートパソコンでマウス使う人がいますが、何故わざわざマウスを使うのでしょうか?
マウス・キーボード
-
蛍光灯を一本だけに出来ない
照明・ライト
-
審査なしでSIMって契約できますか?
Y!mobile(ワイモバイル)
-
-
4
機種変更する場合は、無職でもできますか。
SoftBank(ソフトバンク)
-
5
ワープロとは一体何だったのでしょうかよろしくお願いしますm(_ _)m
その他(パソコン・スマホ・電化製品)
-
6
「大阪万博を中止」して「能登半島地震の復興」に尽力すべき状況になりました。これには総理の英断が必要
政治
-
7
PCのパスワードが変わってしまい。解らなくなっている状態です。 色んなケースが有ると。思いますが、そ
バッテリー・充電器・電池
-
8
連帯保証人を無効にしたい
カードローン・キャッシング
-
9
ドコモは怖い!?
docomo(ドコモ)
-
10
自己破産して携帯代を払わない場合
借金・自己破産・債務整理
-
11
コードレス電話機の子機は分解できますか?特殊ドライバーですが?
固定電話・IP電話・FAX
-
12
IPアドレスだけでハッキングは可能でしょうか?
ハッキング・フィッシング詐欺
-
13
携帯ブラックって解除できますか?
格安スマホ・SIMフリースマホ
-
14
なんで腕時計のベルト?って2つもあるんですか? 写真はAmazonで購入したスマートウォッチです こ
アクセサリ・腕時計
-
15
このカメラはなんですか?
ビデオカメラ
-
16
スマホのバッテリーを交換することはできるんですか?
バッテリー・充電器・電池
-
17
同じWiFiから別のスマホでアクセスすると同一人物とみなされることはありますか?なんらかのアプリなど
その他(スマホアプリ・スマホゲーム)
-
18
電車内で咳しているやつがいると、そいつに頭きませんか?
その他(悩み相談・人生相談)
-
19
Canonの インクジェットプリンタで MG4130を使おうと パソコンにプリンターのUSBケーブル
プリンタ・スキャナー
-
20
老後のマンション購入
分譲マンション
関連するカテゴリからQ&Aを探す
おすすめ情報
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
NTTモデム無料交換
-
Outlook 送受信エラー
-
件名無しの本文無しの空メール...
-
最近、NTT東日本はVDSLのマンシ...
-
OCNメールの保存期間がすご...
-
メールアドレス廃止
-
OCNメールのフィルタ編集につい...
-
USBメモリーに保存したメールを...
-
OCNWEBメールログアウト停止
-
OCNの迷惑メール自動判定について
-
メール遅延
-
近所に落雷後、Wi-Fiとインター...
-
OCNメール 開封通知を受けたい...
-
19:00以降ぐらいからインターネ...
-
Wi-Fiは繋がるけどインターネッ...
-
IMAPパスワードがわかりません
-
「OCNv6アルファ」 「OCNforドコ...
-
光回線の変更について
-
海外のローミング設定及び通信...
-
パソコンの追加
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
IPv6の自宅サーバーが外から繋...
-
IPv6の自宅サーバーが外から繋...
-
スマフォでdvrの映像が見れない
-
WinVNC接続できない
-
なぜヤフー知恵袋は無法地帯を...
-
DHCPの適切なリース期間を教え...
-
nslookupでIPが見つからない
-
二つのPCでサンダーバードを使...
-
フォルダ、ファイルのアクセス...
-
一度ユーザーIDとPWを入力して...
-
Localhostでは動くのにIP指定...
-
グループポリシーのスクリプト...
-
ocnメール着信音
-
やってはいけないアクセス制限
-
IPアドレスが一杯になった
-
ActiveDirectoryのドメインにク...
-
停止中のメールサーバへメール...
-
FTPサーバーの構築について
-
ipod nano シャッフルを解除したい
-
DNS未設定なのにインターネット...
おすすめ情報