ルーターの設定で、例えば192.168.0.10のTCP 10000のポートを開放したとします。そのポートにデータを送信しようとする場合、通信相手はどのようにIPアドレスを指定してデータを送信しているのでしょうか(もちろんソフトが自動で行うので実際には操作しませんが)。
グローバルIPアドレス***.***.***.***のTCP10000でしょうか。
それとも、グローバルIPアドレス***.***.***.***の中にある192.168.0.10のTCP 10000でしょうか。
この二つが考えられますが、前者の場合ルーターは他のプライベートアドレスと区別がつくのでしょうか。ひょっとしたら、同じポートは複数のプライベートIPアドレスに対して開放できず、ポート開放とは特定のプライベートIPに対してWAN側の特定のポートを固定することなのでしょうか。また、後者の場合、プライベートIPアドレスを外部に知らせている事になりますがそのような事があり得るのでしょうか。
よろしくお願いします。
No.3ベストアンサー
- 回答日時:
ルータによって指定機能に違いがあるかと思いますが、
基本的にルータのWANアドレス(外部向けのグローバルIPアドレス)gipの特定ポートgptへの着信を、ローカルPCの特定ポートlptに転送します。インターネットからのアクセスではgip:gptの組合せだけが見えます。
一般的にルータで受けるポートgptとPCで受けるポートlptが同じである必要はないですが、ルータの機能ではgpt=lptしか設定できないかもしれません。
ローカルPCの指定方法はIPアドレスによる指定のほかにMACアドレスで指定する方法などもあります。IPアドレスによる指定の場合はPCのIPアドレスを固定する必要がありますが、MACアドレス指定なら動的IPアドレスでも問題ありません。
複数のPCに対してポート開放する場合は、ルータの外部ポートgptはそれぞれ別でなければいけませんが、gpt≠lptの設定が可能ならPCのポートlptは同じでも支障はありません。
ただし一般的にポートを変更できるプロトコルならPCのポートを変えることも簡単でしょうから、gpt≠lptにすることにどれほど意味があるかは疑問です。
とても分かりやすい説明ありがとうございます。
納得することができました、
もしお時間ありましたら、もう一つ関連する質問をしているのですが
http://okwave.jp/qa4396629.html
を見ていただけないでしょうか。
よろしくお願いします。
No.4
- 回答日時:
横槍失礼。
回答してくれた人にはきちんとお礼ぐらいしましょう。
丁寧に回答してくださっている回答者の方に対してなんと言う失礼な返信か、と思いました。
これを見て回答しようと思ったがやめました。
お礼も言わずに一方的にこれを教えてくれ、あれはどうなんだと。
過去のやり取りを見てから回答する人もいるので、貴方にとって有効な回答でなかったとしても、失礼な態度をとっているといずれ返信がつかなくなりますよ。
返答不要です。
この回答への補足
回答してくれた人それぞれで回答が終了した時点でお礼を書こうと思っていたのですが、確かに10com98さんの仰るとおりだと思います。反省します。
skyfangさん、cev87700さん、失礼申し訳ありません。
また、回答いただきありがとうございました。
10com98さん、貴重なご指摘ありがとうございました。
No.2
- 回答日時:
他の回答者様も仰ってますが「NAT」という仕組みをお調べいただくのが早いと思います。
文字で説明するのは少々厳しいですので…。ルータがインターネットアドレスとプライベートIPアドレスに相互変換する「NAT」という仕組みを持っています。ポート番号ごと変換を行う場合は「NAPT」あるいは「IPマスカレード」ですね。
従いましてインターネットの外からアクセスしてくるユーザからは、ルータの外側のIPアドレス=グローバルIPアドレスが見えており、そこに対してアクセスを行います。
セキュリティの為のカプセル化(いわゆるVPN)を行っていれば別ですが、通常外部ユーザはプライベートIPアドレスは意識する必要がありません。
NATは通例、内→外がスタートでないとアドレス変換を行ってくれません。そうでないと、インターネットから来る悪意のパケットのうち偶然一致したIPアドレスもアドレス変換されて内部ユーザが汚染されてしまいますからね…。
まずルータの内側から外のホストにアクセスを行い、自身のポート番号で外部にアクセスしようとします。
ルータはそれを受け取ると、宛先IPアドレスはそのままで、送信元だけルータのグローバルIPアドレスと外部用ポート番号に変換します。
外部のユーザは、返信の際には受け取ったパケットの送信元(ルータのグローバルIP)とポート番号の組み合わせに対して応答を行います。
この組み合わせのパターンを見て、ルータは再度グローバルIPと外向けポート番号をプライベートIPと内向けポート番号に変換します。
なお、WEBサーバやメールサーバなどのように外→内でスタートする通信が必要な場合は、多くの場合グローバルIPアドレスとプライベートIPアドレスが1対1の対応をもっています。(静的NAPT)
特定のグローバルIPアドレスだったら、外から来ても変換してあげますよ、という仕組みですね。
当然、不正アクセスやスパムメールもてんこ盛りで受信することになりますが。
…そんなところですかね。
この回答への補足
アウトバンドの話は分かるのでインバウンドの話が知りたいのですが。
http://www.geocities.jp/seidy_seidy/bb/port.html
上記ページのように例えば、パソコンのプライベートIPを192.168.1.11に固定します。次に、192.168.1.11のTCP 5100のポートを開放します。
これで、ポートを開放し外部からの接続要求を受けることが可能な状態(俗に「サーバになる」)になります。
その時に、外部からのアクセスは、(質問1)
1.グローバルIPアドレス***.***.***.***のTCP5100に対してでしょうか。
2.それとも、グローバルIPアドレス***.***.***.***の中にある192.168.1.11のTCP 5100でしょうか。
おそらく、答えは1になると想像しています。
プライベートIPアドレスは外部には関係がないからです。
ハブで2台のPCが接続している場合に、PC2のプライベートIPを192.168.1.22に固定したとします。その時に、192.168.1.22のTCP 5100のポートを開放することはできないと考えますがいかがですか。(質問2)
1.開放することはできない
2.開放することができる
質問1で
1.グローバルIPアドレス***.***.***.***のTCP5100
と考えると、仮に、PC1もPC2のTCP 5100のポートを開放することができると考えると、ルーターはどちらに対する接続要求かを区別できなくなってしまうからです。
よろしくお願いします。
>質問1で
>1.グローバルIPアドレス***.***.***.***のTCP5100
>と考えると、仮に、PC1もPC2のTCP 5100のポートを開放することが
>できると考えると、ルーターはどちらに対する接続要求かを区別できなく
>なってしまうからです。
文がおかしかったです。
質問2は、
1.開放することはできない
となると思うのですがどうでしょうか。
なぜなら、質問1で
1.グローバルIPアドレス***.***.***.***のTCP5100
と考え、その上、仮にPC1もPC2のTCP 5100のポートを開放することができると考えると、ルーターはどちらに対する接続要求かを区別できなくなってしまうからです。
結局、ポート開放とは、ルーターのWAN側IPであるグローバルIPアドレスの指定したポート(ここでは、グローバルIPアドレス***.***.***.***のTCP5100)と指定したプライベートIPアドレスの指定したポート(ここでは192.168.1.11のTCP 5100)とを直結(専属的に利用)させ、かつ、そのポートを外部から接続できるようにすることであるという理解で間違いないですか。
よろしくお願いします。
No.1
- 回答日時:
ルータがどういう動きをしているか、下記ページを見て勉強すると良いかもしれません。
(図解入りで判り易いページってなかなか見つかりませんね・・・)[参考]ルータの仕組みについて
http://pcsupport.happy-ritaiya.net/2007/07/post_ …
もっと詳しく知りたい場合は、NATやIPマスカレードと言った単語で検索してみてください。
この回答への補足
そのページを読みましたが自分から接続した場合(アウトバンド)の花しだ池で肝心の外部からの接続、ポート開放については触れられていませんでした。
よろしくお願いします。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- ルーター・ネットワーク機器 10Gbpsの恩恵 5 2022/11/16 15:48
- オンラインゲーム とても急いでいます。Minecraft Java版についてです。 MinecraftのJava版でマ 1 2023/03/15 21:19
- FTTH・光回線 グローバルIPアドレスの変更について 1 2022/04/23 05:32
- Windows 10 リモートデスクトップ接続 1 2022/07/12 14:30
- サーバー ネットワークの構成に困っています 3 2023/07/05 11:55
- ゲーム android craftsmanのゲームをマルチプレイでしたい 1 2023/03/20 15:53
- ルーター・ネットワーク機器 YAMAHAルータ設定について 1 2022/09/03 16:31
- ネットワーク 一台のサーバーに複数個のIPアドレスを追加出来る事は知っていますが、具体的にどうやるのでしょうか? 4 2022/11/03 20:12
- ファイアウォール ポート開放で利用可能なTCP一覧の中に利用したいTCPが入ってない場合どうすればいいのでしょうか? 2 2022/09/12 10:31
- UNIX・Linux Ubuntuサーバーでメールを受信できない 7 2022/08/23 20:55
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
「フォーム再送信の確認」中の...
-
ダウンロードしたアプリケーシ...
-
Windows System32 Security Hea...
-
UPnPは無効にしたほうがいいの...
-
不正ログインされました。対応...
-
winndws セキュリティ
-
windows11 サービスにSecurity ...
-
Microsoft Formsのセキュリティ...
-
デスクトップファイル同期解除
-
yahoo知恵袋にあったミラーサイ...
-
家のセキュリティのため、何を...
-
ログインの継続?
-
不正アクセス禁止法
-
子供はマイクラにサインインで...
-
Windowsでimebroker hidden win...
-
SELECT * FROM 生徒名簿 WHERE ...
-
書き込みしようとすると「不正...
-
グローバルID(GUID?)をたださら...
-
中古DVDを読み込んだだけでマル...
-
前にファイル共有ソフトで暗証...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
Wake On Lanのセキュリティにつ...
-
ポートが閉じてることと、フィ...
-
ルータとL3スイッチの違い
-
rshとWindowsファイヤーウォール
-
ポート開放と送信先
-
Bit Torrent をルーターの設定...
-
NATを食いつぶす
-
Webサービスを提供するポートに...
-
ポートを閉じなさいとは?
-
netstatをしてみたら身に覚えの...
-
ハンゲーム
-
ICMPは通るのにTCP/UDPが通らない
-
telnetの時にタイムアウトが発...
-
8個のグローバルIPをRTX1200に...
-
WindowsのフリーソフトでSYSLOG...
-
OP25B対策で、25番ポートを閉じ...
-
「239.255.255.250:1900」宛の...
-
プライベートIPアドレスは通信...
-
NT Kernel System(ntoskrnl.exe...
-
マルチキャストのExcludeモード...
おすすめ情報