ルータPR-200NE（7.14）を利用した、FTPサーバ開設に関して

Question

PR-200NE(ルーター)を利用し、FTPサーバを開設したいと思い、先日から自宅で作業を行っているのですが、ローカルPCからFTPサーバに接続は行えるのですが、グローバルIPを指定して、FTPサーバに接続が出来ない状況のため、ご助言頂ければと思い、投稿させていただきました。

----------------------------------------------------------------
*IPアドレスは仮定のものです。

クライアントPC：WindowsXP SP3 （192.168.1.21）
FTPサーバ：HDL-GT（192.168.1.24）

PR-200NEの設定、
パケットフィルタ設定にて

種別　送信元 宛先 プロトコル 送信元ポート 宛先ポート 方向 
-----------------------------------------------------------
通過　* 192.168.1.24/255.255.255.255 TCP ftp ftp 順方向 

静的IPマスカレード設定にて

変換対象プロトコル 変換対象ポート 宛先アドレス 宛先ポート 
-----------------------------------------------------------
TCP ftp 192.168.1.24 ftp 

に設定し、その他は触ってはいないです。

HDL-GTの設定では
共有フォルダを作成し、user FTPを許可に設定してあります。

http://nai.homelinux.net/ftp_test.cgi
にて、FTP接続テストを行ったところ、ちゃんとファイルが表示されたのですが、FFFTPにてWAN側IPアドレス（ルーターの現在の状況にて確認）を指定して、接続を行うと接続できませんとなってしまいます。

ご助言頂ければ幸いです。何卒宜しくお願い申し上げます。

bunjii · Accepted Answer

アドバイスを理解していないように感じます。
基本的なことはFTPサーバが繋がっているルーターはあなたの自宅にある訳ですよね？
PR-200NE(ルーター)のWAN側のIPアドレスがどうなってを調べられなければインターネット側からの接続設定が出来ません。
自宅で http://nai.homelinux.net/ftp_test.cgi からFTPサーバに接続出来ているのですから、そのときの接続先のIPアドレスが見えているはずです。
このIPアドレスが毎回同じでなければ出先から接続するときに目的のサーバが見つからないことになります。
ネットカフェ等で http://www.matukin.com/hostname/index.cgi に接続しても目的のFTPサーバの「ホスト名.ドメイン名とグローバルIPアドレス」を見ることは出来ません。
#2の補足で「グローバルIPに対し、ドメインも取得し、ドメインに対し、Pingを行いましたが、同じく、Time outになってしまいます。」と言っていますが、このドメインはどのような手続きで取得しましたか？
固定のグローバルIPアドレス取得して、独自のドメインも取得しているのであれば今までのアドバイスで問題点を解決出来るはずです。
変動するグローバルIPアドレスではDDNS（ダイナミックDNS）のサービスを受けないとインターネット側からのアクセスは困難です。

bunjii · Answer

>私の覚えている記憶ですと、グローバルIPはIPv6になっていたと考えられます。
インターネットで使われているグローバルIPアドレスはIPV4です。

FTPサーバが設置されているLANからクライアントPCで http://nai.homelinux.net/ftp_test.cgi へアクセスして下さい。
接続テストでは下記の通りになっています。
確認先 （IPV4:21が表示され、変更出来ない。21はポート番号）
データコネクション （Active/PORTモード、Passiveモードの２択）
ユーザ名 （接続時のユーザ名に変更する）
パスワード （ユーザ名に対するパスワードに変更する）
転送モード （ASCIIで固定）
タイムアウト （10秒で固定）
「開始」ボタンでテスト実行する
データコネクションはどちらを選択したときに接続出来ましたか？
接続出来た条件をメモして下さい。
外出先（ネットカフェ等）からFFFTPで接続テストする場合はホストの設定で以下の項目を確認して下さい。
ホスト名 （ホスト名.ドメイン名またはグローバルIPアドレス）
ユーザ名 （自宅で接続テストのときのユーザ名）
パスワード （ユーザ名に対するパスワード、マスクされるので見えません）
「PASVモードを使う」のチェックの有無
ポート番号 （21になっていること）
セキュリティ （自動認識であること）
確認が完了したら「接続」ボタンで実行する
接続出来ない場合はエラーメッセージをメモして下さい。

bunjii · Answer

>FFFTPで設定した点としましては、
>ホスト名（アドレス）
ドメインを取得していますよね、正常にアクセス出来るようになっていますか？
ホスト名の代わりにグローバルIPアドレスを指定したときはどうなりますか？
FTPサーバと同一のLANから http://nai.homelinux.net/ftp_test.cgi で接続出来ていますよね、そのときのホスト名はグローバルIPアドレスだったはずです。これと同等にして下さい。

>ユーザー名
>パスワード
この２点は間違いを起こすはずはないですよね。

bunjii · Answer

>別のインターネット回線から、FTPサーバのグローバルIPへPingを行いましたが、Time outになってしまいました。
FTPサーバのグローバルIPと云うのはルーターのWAN側IPアドレスと云うことですね。
ルーターがステルスモードになっているとPingに対して応答しませんので、接続テストで必要なときは臨時にステルスモードを切って下さい。

http://nai.homelinux.net/ftp_test.cgi
このテストはインターネット側からの接続を確認出来るものと思います。
ping nai.homelinux.net でグローバルIPアドレスからの応答がありますので、実在するWebサーバからの接続テストになります。

>別のインターネット回線から、FTPサーバに接続を行おうとしてみましたが、接続ができませんでした。
クライアントソフト（FFFTP）の設定に誤りがあると思います。

bunjii · Answer

同一LAN内からはルーターのWAN側グローバルIPアドレスにアクセスしても接続出来ません。
別のインターネット回線からテスト接続を試みて下さい。ダイヤルアップ回線では如何ですか？

論理的には出来そうですが、私が経験したルーターでは同一LANからWAN側折り返しの接続は出来ませんでした。

avam-efsf · Answer

まずはいったん設定を戻してみた後に
DMZホストにFTPサーバーのＩＰを登録したら動作はどうなるでしょうか？

これでも同じ症状であれば、フィルタリングの問題と言うよりも
FTPサーバー側の設定の問題の様な気がします。

あと、グローバルを指定しての接続は、当然自宅ではなく別の場所から行っていますよね？

ルータPR-200NE（7.14）を利用した、FTPサーバ開設に関して

アドバイスを理解していないように感じます。

この回答への補足

>私の覚えている記憶ですと、グローバルIPはIPv6になっていたと考えられます。

この回答への補足

>FFFTPで設定した点としましては、

この回答への補足

>別のインターネット回線から、FTPサーバのグローバルIPへPingを行いましたが、Time outになってしまいました。

この回答への補足

同一LAN内からはルーターのWAN側グローバルIPアドレスにアクセスしても接続出来ません。

この回答への補足

まずはいったん設定を戻してみた後に

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング