元々、IPv4で自宅サーバーを構築し、公開していたものです。今回、IPv6専用のサーバーを構築し、公開しようとしているのですが。インターネットの入り口で弾かれている様で、外からの接続ができずに困っています。
ルーターの設定とかファイヤーウォールの設定は、理解している積りで、問題ないと思われます。ネット検索で出てくるチェックポイントも問題ない様に見えています。しかし、どうしても接続できない状況に陥ってしまいました。何かヒントでも良いので、ご指摘を頂ければ助かります。
【環境】
インターネット接続
OCN 光 ファミリー
ルーター PR-500KI (IPv4 over IPv6の状態)
Webサーバー
Ubuntu 22.04.3 LTS
Apache2 2.4.52 (イントラでは正常に動作)
ドメイン
MyDNSにIP-v6のみで登録。ラッコドメインサービスの結果から、この部分の登録は正常だと思われます。
【設定】
インターネット側ルーター
画像の通りに、IPv6パケットフィルタ設定で通信を許可。(添付画像の上)
Ubuntu
画像の通りに、ufwコマンドでIPv6のポート80とポート443をオープン。(添付画像の下)
補足
開発時には、IPoE IPv4設定の存在は知らなかったのですが。このサービスを使うと、IPv4のIPマスカレードの設定ができることを知りました。今回は、静的IPとして、IPv6を使用するのが目的です。なので、IPv6の接続が解決かするまでは、IPv4のIPマスカレードの設定は使用せずに対処したいと思っています。
【現象】
イントラ内に設置のパソコンで、MyDNSで設定したurlにアクセスするとホームページは、正常に閲覧できます。MyDNSがWebサーバのIPv6アドレスを返し、そのアドレスでイントラ内ではアクセス可能。
ラッコドメインサービスで確認すると、ドメイン、DNS、Aレコードは、問題なく解決されている。しかし、urlのデータは取得できなかったのエラー。現象的には、ルーターのファイヤーウォールで跳ね返されたという感じの状況です。
CMANサービスとか、自分のスマホからのアクセスは、弾かれます。この方法では、詳細は分かりません。
なお、教えてgooでAレコードは、IPv4だと指摘がありましたが、ラッコドメインサービスでは、AAAAレコードを含めて、Aレコードと表示さている様です。
【お願い】
状況から、例えばCPUとかメモリとか、関係ない情報は、省略しています。この様な情報を必要とする回答は、問題を理解されていないものとして、無視させて頂きます。
もろちん、必要な情報が足りないのとの指摘には、誠意に対応致しますので、遠慮なくご指摘ください。一応、当方は、商用のルーターの設定を経験したネットワーク技術者で、未熟かも知れませんが、ある程度の知識を以ても解決できていないという状況と考えています。是非、ご協力をお願いいたします。
【補足】
最初の質問内容に入れ忘れたのですが。元々は、IPv4のIPマスカレードで公開していました。その後、IPv4 over IPv6のIPoEに移行したので、IPv4のIPマスカレードは、その時点で出来なくなりました。上記の質問には、IPoE IPv4設定は、使わない予定と説明しました。実験してみたのですが、IPoE IPv4設定では、80とか443のポートは指定できない事が分かりました。可能なポートで実験して、疎通確認はできたのですが、まったく実用性が無い機能でした。
それから、どう見ても、ゲートウェールータの誤動作にしか見えないので、OCNに問い合わせしようとしたのですが、現在は、電話やメールのサポートはしていない様ですね。困ったので、同じ内容を教えてgooに掲載したのですが。
改めて、OCNのサポートを見ると、こちらが正式なサポートの様なので、同じ内容で質問させて頂きます。よろしくお願いいたします。
A 回答 (1件)
- 最新から表示
- 回答順に表示
No.1
- 回答日時:
>実験してみたのですが、IPoE IPv4設定では、80とか443のポートは指定できない事が分かりました。
可能なポートで実験して、疎通確認はできたのですが、まったく実用性が無い機能でした。それがMAP-Eという方式です。DSTポート番号は任意に使用できるのですが、使うことができるSRCポート番号は240個程度に制限されます。何でかというと、IPv4グローバルアドレスは複数加入者でシェアされているからです。以下で自分が使うことができるSRCポート番号を調べることができます。
https://isecj.jp/tools/portcheck-map-e/
一番若い数値で4096ですが、これはIPv6アドレスから生成するので皆が同じポート番号を使えるわけじゃありません。IPv4で内部サーバを開放するためには、使うことが認められたポート番号で開放することが必須で、そのためにはプロトコル番号を変更できることが前提です。多くのHTTPサーバは変更可能ですが、HTTPSやIPSec系は不可能なので、IPv6でやることになります。
それでもIPv4でやりたいのであれば、IPv4アドレスが固定かつ占有できるサービス、つまりはIP-IP接続契約にしなければなりません。
IPv6アドレスは大筋リース期間が1ヶ月ぐらいなので、長期間使わない限りは同じアドレスです。これが半固定と言われる所以。それでも変わりえるので、「OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト」のようなサービスを使い、FQDNアクセスさせるわけです。
https://i.open.ad.jp/news-160614/
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- 固定IP 楽天光が繋がらないまたは接続に時間が掛かる IPv4が邪魔してるので削除したい 2 2022/08/15 11:58
- プロバイダー・ISP OCNを利用中でIPv6のみIPoE。IPv4もIPoEにしたいです! 2 2023/09/26 19:31
- Windows 10 リモートデスクトップ接続 1 2022/07/12 14:30
- デスクトップパソコン 古ーいパソコン/Atheros AR2181 PCIe Gigabit LAN コントローラー 7 2022/09/07 12:58
- docomo(ドコモ) v6プラスについて 3 2022/10/06 08:47
- その他(インターネット接続・インフラ) IPv6でwake on lanを設定したい 11 2023/09/04 11:26
- Windows 10 インストールしたてのVirtualBoxの仮想マシンにDHCPで割り振られるIPアドレスにつきまして 1 2023/05/03 14:46
- サーバー ネットワークの構成に困っています 3 2023/07/05 11:55
- 固定IP ルーターだけIPoEにした場合、パソコンがIPv4でも速度改善するでしょうか 5 2023/08/06 19:49
- ドメイン・サーバー・クラウドサービス 独自ドメインでのNSレコード設定 1 2023/07/12 18:36
このQ&Aを見た人はこんなQ&Aも見ています
-
性格の違いは生まれた順番で決まる?長男長女・中間子・末っ子・一人っ子の性格の傾向
同じ環境で生まれ育っても、生まれ順で性格は違うものなのだろうか。家庭教育研究家の田宮由美さんに教えてもらった。
-
ワープロとは一体何だったのでしょうかよろしくお願いしますm(_ _)m
その他(パソコン・スマホ・電化製品)
-
IPv6の自宅サーバーが外から繋がらなく困っています
インターネット
-
「大阪万博を中止」して「能登半島地震の復興」に尽力すべき状況になりました。これには総理の英断が必要
政治
-
-
4
PCのパスワードが変わってしまい。解らなくなっている状態です。 色んなケースが有ると。思いますが、そ
バッテリー・充電器・電池
-
5
アナログレコードを持っているのですが、レコードプレーヤーで安価で良いものはありますか?
その他(AV機器・カメラ)
-
6
太陽光発電の配管の劣化 SHARP製の太陽光発電の配管が劣化して割れてきました。 設置後15~6年で
その他(パソコン・スマホ・電化製品)
-
7
トイレから尿が漏れて妻が激怒しています
その他(家事・生活情報)
-
8
質問攻めする人は異常? 根掘り葉掘り人の事を探って 普通そんなに聞いてばかりだと嫌がるの分かるだろと
その他(社会・学校・職場)
-
9
ノートパソコン 急に音が出なくなった
ノートパソコン
-
10
ここの店舗あまりにもかなり評判が悪く お客様相談室に何回言っても評判良くならなく それで直接電話しよ
いじめ・人間関係
-
11
テレビアンテナのプースターは使用年数に応じての交換は必要ですか?
アンテナ・ケーブル
-
12
最近パソコンの動きが重くて遅い。ウイルスが入り込んでないか確認しようと思いますが、ネット上で拾えて使
マルウェア・コンピュータウイルス
-
13
大学は行くべきですか?
その他(悩み相談・人生相談)
-
14
粗大ごみを出すなら、会社休んで処理場に持ち込んだほうが安いですよね?
その他(悩み相談・人生相談)
-
15
「最近の若者は命をかけて働いていない」社長のお言葉です。 「8時間労働はおかしい」、「残業したくない
会社・職場
-
16
HDDをGPTからMBRに変換する方法を教えてください?
ドライブ・ストレージ
-
17
「買ってきてすぐに使えるパソコン」 って、パソコンの知識がほぼ無い私でもすぐに使えますかね? Wi-
ノートパソコン
-
18
マイナンバー(マイナンバーカード)で監視社会、管理社会にしようとしているのをどう思いますか?海外では
政治
-
19
会社のビルの上の階のトイレを使っていたら、使わないようにと注意されました
会社・職場
-
20
マイナンバーカードって再発行できる?
戸籍・住民票・身分証明書
関連するカテゴリからQ&Aを探す
おすすめ情報
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
最近、NTT東日本はVDSLのマンシ...
-
Outlook 送受信エラー
-
NTTモデム無料交換
-
OCNメールの保存期間がすご...
-
近所に落雷後、Wi-Fiとインター...
-
ocnのメールアドレスが廃止された
-
ocnメールの復旧をocnへ依頼したい
-
メールをLINEに自動転送する方法
-
Wi-FiのSSIDや暗証キーの変更
-
OCNメールのフィルタ編集につい...
-
メールが送れなくなった
-
ocnメールで受信出来ないメール...
-
OCNメール 開封通知を受けたい...
-
亡き父のインターネット解約
-
古いメールが読めない、消えた
-
IMAPパスワードがわかりません
-
ipv4の接続がうまくいかない…
-
Windowsセキュリティについて
-
「ocnモバイルone」契約解除...
-
推奨されるLANケーブルのカテゴ...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
IPv6の自宅サーバーが外から繋...
-
WinVNC接続できない
-
squidでWinUpdateのみ許可する...
-
自宅Webサーバ(ルータの設定画...
-
Apache/CentOS 5 にアクセスで...
-
LANの設定を教えてください
-
IPv6の自宅サーバーが外から繋...
-
IPv6の自宅サーバーが外から繋...
-
スマフォでdvrの映像が見れない
-
LINEで、自動的に既読が付く設...
-
nslookupでIPが見つからない
-
ocnメール着信音
-
二つのPCでサンダーバードを使...
-
やってはいけないアクセス制限
-
Localhostでは動くのにIP指定...
-
ipod nano シャッフルを解除したい
-
一度ユーザーIDとPWを入力して...
-
DHCPの適切なリース期間を教え...
-
ActiveDirectoryポリシーの設定が
-
FTPサーバーの構築について
おすすめ情報