Webアクセス（FTPサーバー）経由で接続出来ない

Buffalo製NAS、LS-WSGL/R1をブロードバンドルーター（WHR-G54S）下に接続していますが、本製品に外部からWebアクセス、FTPサーバー経由で接続することが出来ません。

ルーター：http://buffalo.jp/products/catalog/item/w/whr-g5 …
NAS：http://buffalo.jp/products/catalog/storage/ls-ws …

設定として、NASの設定画面からWebアクセス、FTPサーバー機能を有効にした上で以下の事項を行い、Webアクセスは専用のURL（http://buffalonas.com/）から、FTPサーバーはインターネットエクスプローラー及びクライアントソフト「FFFTP」から接続を試みてみましたが、どちらも一向に接続することが出来ませんでした。

●共通設定
・NASに割り当てられているプライベートIPを固定した
・WHR-G54Sのパケットフィルタ、アタックブロックは無効
・アクセス側のファイヤーウォールを一時的に無効化

●Webアクセス向け設定
・下記のURLを参考に設定。また、UPnPは有効または無効に設定（UPnP無効時は、固定したプライベートIPに対し、TCP 9000ポートを開放した）

http://buffalo.jp/download/manual/html/lshgl/k_w …

●FTPサーバー向け設定
・固定したプライベートIPに対し、TCP20、21ポートを開放した
・DDNSサービス経由、またはWHR-G54Sに割り当てられているグローバルIPでアクセスを試みた

アクセス側の端末のOSは、WindowsXPです。
複数の端末でアクセスを試みていずれも失敗したことから、ルーターないしはNASの設定に誤りがあるものと見ています。

解決方法等、ご存じの方がいらっしゃいましたら、どうぞ宜しくお願い致します。

No.1 ベストアンサー 回答者： dongurishige 回答日時： 2009/02/01 21:46

webアクセス時に

http://<ルータのグローバルIP>:9000/
でアクセスされてますか？
:9000はポート番号を示しています。ディフォルトだと80が使用され
当然ですがはじかれます。

FTPですが、ちょっと複雑です。

FFFTPはディフォルト activeモードでアクセスします。
ですので、開放すべきは21のみで、20はNASから張られるセッションに
なるため、クライアント側のファイアウォールを外す必要があります。
また、FTPのプロトコルの問題でルータがFTPプロトコル中のプライベートIPを変換してくれる機能(FTP NAT)を具備していない場合、activeでもpassiveでもアクセスできません。

いまどきのルータは対応していると思いますが、、、。
クライアント側にwiresharkを入れて、各セッションの状態、
PORTコマンドで送られてくるIPアドレスを確認してみてください。