グローバル・プライベートIPとルーターとポート解放について

質問

グローバル・プライベートIPとルーターとポート解放について

役に立った：0件

質問者：13silvia
投稿日時：2007/08/25 11:11
困り度：

今までとネットワーク環境が変わったため、ポート解放ができなくて困っています。

今まで：
(1)家のルータの WAN 側にグローバル IP
(2)部屋内LAN

現在：
(1)集合住宅全体の WAN 側にグローバル IP
(2)集合住宅１棟ごとにプライベート IP
(3)部屋内 LAN

つまり、以前はグローバル IP がもらえていましたが、現在はもらえていない状態です。
VNC やリモートデスクトップなどを外部から接続できるようにしたいので、ポートを開放する必要があるのですが、以前と同じような設定を行ってもうまくいきません。
以前と同じような設定というのは、
(1)ルータで NAT
(2)ウィンドウズファイアーウォールで例外の設定
です。

現在試したことは、上記(1)、(2)とウィンドウズファイアーウォールの解除、セキュリティソフトの解除です。

これらを全てやって解放できないので、疑わしい部分は、
部屋までのルーティングなのですが、今回のようなグローバル IP が
ない場合は、ポートの開放自体ができないものなのでしょうか？

例えば Web サーバを 40000 番で公開するなどということはできないのでしょうか？

長くなりましたが、お詳しい方のご指導をお願いいたします。

PS. ネットワーク管理会社に問い合わせたところ、特に制限をしていることはないとのことでした。(集合住宅～部屋までのルーティングに関して)

この質問への回答は締め切られました。

回答(3件)

No.3ベストアンサー20pt

回答者：SpiralGalaxy
回答日時：2007/08/25 18:13

＞グローバル IP がもらえるプランなどに変更する
＞という方法しかないのでしょうか？

無くはないですけど。
例えば…

グローバルＩＰアドレスを持ったＰＣ（Ａとします）に、あなたのＰＣ（Ｂとします）から特定のポート番号を使って接続（セッション）させます。

例えばあなたがＷＷＷサーバを稼動させたいとします。
不特定多数のＰＣからＡのパソコンにアクセスがあった場合、そのリクエストを先ほどのセッションを使ってＢに流し込んでやれば、可能といえば可能です。

難点は
・Ａのパソコンは当然２４時間、３６５日稼動している必要があります。
・Ａのパソコンには当然グローバルＩＰアドレスが必要です。
・友人などでこれをやってくれる奇特な人を探す必要があります。
・おそらくこれを実現する汎用的なサーバソフトは存在しないと
思われるので自分でプログラミングしないとならないでしょう。

昔はこれを実現したサービスが存在しました。
http://www.watch.impress.co.jp/broadband/news/20 …
http://plusd.itmedia.co.jp/broadband/0201/24/pxi …

今は同様のものがあるかどうか不明です。

グローバルＩＰのもらえるプランがあるなら、そちらの方が確実だと思います。

通報する

この回答へのお礼

御礼が遅くなりまして申し訳ありません。
サーバを公開したり、ポート解放したりするには、どこかしらでグローバル IP をもたなければいけないんですね・・・。

今回は、グローバル IP をくれるプランもなさそうなので、しばらく現状で我慢し、いろんな意味で余裕ができたら別のプロバイダなどで契約しようかと思います。

いろいろとアドバイスありがとうございました。

No.2

回答者：SpiralGalaxy
回答日時：2007/08/25 13:09

＞集合住宅全体のルータの設定は変えずになんとかならないでしょうか？

それは無理というものです。
プライベートアドレスは世界中で同じものが使われてますから、プライベートＩＰアドレスでは同一ＬＡＮ内以外で通信はできません。

「３年１組の前から一番右列の前から３番目の生徒の名前は？」
なんていわれても対象者は何万人もいて誰だかわからないでしょ（＾＾；

＞例えば Web サーバを 40000 番で公開するなどということはできないのでしょうか？

できますけど、グローバルＩＰアドレスを持っているルーターの設定を変更して 40000 にアクセスがあった場合にあなたのＰＣに転送してもらうようにしなければなりません。なので、全体を管理しているルータの設定変更をさせてもらう必要があります。
・ポートフォワーディングの設定
・パケットフィルタリングの設定

＞(2)集合住宅１棟ごとにプライベート IP

ＤＨＣＰでプライベートＩＰが配布されている場合は、あなたのＰＣのＩＰアドレス自体がコロコロ変わるわけですから、例えルーターの設定をやってもいいとしても、転送先アドレスが特定できないので無理です。プライベートＩＰアドレスが固定なら、可能です。もしくはＤＨＣＰの配布アドレス外（ただし同一ネットワークアドレス内）に固定するなら大丈夫です。（もちろん勝手にやるとまずいです）

・ＤＨＣＰサーバ使用かどうか確認。
・ＤＨＣＰサーバ使用なら割り当て範囲外に許可を取って固定。
・ＤＨＣＰサーバ不使用ならその割当てられたアドレスでポートフォワーディング設定。

通報する

この回答への補足

まとめますと、集合住宅全体を管理しているルータの設定を変更しない限り(変更させてもらえない限り)、外部からのアクセスは不可能ということなんですね・・・

こういう環境(グローバル IP がもらえない契約プラン)で
サーバを公開したり、外部から自宅の PC にアクセスしたいので
あれば、グローバル IP がもらえるプランなどに変更する
という方法しかないのでしょうか？

この回答へのお礼

御礼が遅くなり申し訳ありませんでした。

＞「３年１組の前から一番右列の前から３番目の生徒の名前は？」
＞なんていわれても対象者は何万人もいて誰だかわからないでしょ
なんてわかりやすい例だ！と思いました。

今回は、集合住宅に備え付けの LAN なので、少し我慢します。
余裕があれば、別の光回線などを契約して、グローバル IP をもらおうかと思います。

いろいろとアドバイスありがとうございました。