ポート開放と送信先

Question

ルーターの設定で、例えば192.168.0.10のTCP 10000のポートを開放したとします。そのポートにデータを送信しようとする場合、通信相手はどのようにIPアドレスを指定してデータを送信しているのでしょうか（もちろんソフトが自動で行うので実際には操作しませんが）。

グローバルIPアドレス***.***.***.***のTCP10000でしょうか。
それとも、グローバルIPアドレス***.***.***.***の中にある192.168.0.10のTCP 10000でしょうか。

この二つが考えられますが、前者の場合ルーターは他のプライベートアドレスと区別がつくのでしょうか。ひょっとしたら、同じポートは複数のプライベートIPアドレスに対して開放できず、ポート開放とは特定のプライベートIPに対してWAN側の特定のポートを固定することなのでしょうか。また、後者の場合、プライベートIPアドレスを外部に知らせている事になりますがそのような事があり得るのでしょうか。

よろしくお願いします。

rinkun · Accepted Answer

ルータによって指定機能に違いがあるかと思いますが、
基本的にルータのWANアドレス(外部向けのグローバルIPアドレス)gipの特定ポートgptへの着信を、ローカルPCの特定ポートlptに転送します。インターネットからのアクセスではgip:gptの組合せだけが見えます。
一般的にルータで受けるポートgptとPCで受けるポートlptが同じである必要はないですが、ルータの機能ではgpt＝lptしか設定できないかもしれません。
ローカルPCの指定方法はIPアドレスによる指定のほかにMACアドレスで指定する方法などもあります。IPアドレスによる指定の場合はPCのIPアドレスを固定する必要がありますが、MACアドレス指定なら動的IPアドレスでも問題ありません。

複数のPCに対してポート開放する場合は、ルータの外部ポートgptはそれぞれ別でなければいけませんが、gpt≠lptの設定が可能ならPCのポートlptは同じでも支障はありません。
ただし一般的にポートを変更できるプロトコルならPCのポートを変えることも簡単でしょうから、gpt≠lptにすることにどれほど意味があるかは疑問です。

10com98 · Answer

横槍失礼。

回答してくれた人にはきちんとお礼ぐらいしましょう。

丁寧に回答してくださっている回答者の方に対してなんと言う失礼な返信か、と思いました。
これを見て回答しようと思ったがやめました。
お礼も言わずに一方的にこれを教えてくれ、あれはどうなんだと。

過去のやり取りを見てから回答する人もいるので、貴方にとって有効な回答でなかったとしても、失礼な態度をとっているといずれ返信がつかなくなりますよ。

返答不要です。

cev87700 · Answer

他の回答者様も仰ってますが「NAT」という仕組みをお調べいただくのが早いと思います。文字で説明するのは少々厳しいですので…。

ルータがインターネットアドレスとプライベートIPアドレスに相互変換する「NAT」という仕組みを持っています。ポート番号ごと変換を行う場合は「NAPT」あるいは「IPマスカレード」ですね。

従いましてインターネットの外からアクセスしてくるユーザからは、ルータの外側のIPアドレス＝グローバルIPアドレスが見えており、そこに対してアクセスを行います。

セキュリティの為のカプセル化（いわゆるVPN）を行っていれば別ですが、通常外部ユーザはプライベートIPアドレスは意識する必要がありません。

NATは通例、内→外がスタートでないとアドレス変換を行ってくれません。そうでないと、インターネットから来る悪意のパケットのうち偶然一致したIPアドレスもアドレス変換されて内部ユーザが汚染されてしまいますからね…。

まずルータの内側から外のホストにアクセスを行い、自身のポート番号で外部にアクセスしようとします。
ルータはそれを受け取ると、宛先IPアドレスはそのままで、送信元だけルータのグローバルIPアドレスと外部用ポート番号に変換します。

外部のユーザは、返信の際には受け取ったパケットの送信元（ルータのグローバルIP）とポート番号の組み合わせに対して応答を行います。

この組み合わせのパターンを見て、ルータは再度グローバルIPと外向けポート番号をプライベートIPと内向けポート番号に変換します。

なお、WEBサーバやメールサーバなどのように外→内でスタートする通信が必要な場合は、多くの場合グローバルIPアドレスとプライベートIPアドレスが1対1の対応をもっています。（静的NAPT）
特定のグローバルIPアドレスだったら、外から来ても変換してあげますよ、という仕組みですね。
当然、不正アクセスやスパムメールもてんこ盛りで受信することになりますが。

…そんなところですかね。

noname#140925 · Answer

ルータがどういう動きをしているか、下記ページを見て勉強すると良いかもしれません。（図解入りで判り易いページってなかなか見つかりませんね・・・）

[参考]ルータの仕組みについて
http://pcsupport.happy-ritaiya.net/2007/07/post_25.php

もっと詳しく知りたい場合は、NATやIPマスカレードと言った単語で検索してみてください。

ポート開放と送信先

ルータによって指定機能に違いがあるかと思いますが、

横槍失礼。

この回答への補足

他の回答者様も仰ってますが「NAT」という仕組みをお調べいただくのが早いと思います。

この回答への補足

ルータがどういう動きをしているか、下記ページを見て勉強すると良いかもしれません。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング