ルーターについて、、。

質問

こんにちは、racaです。
今まではファイアーウォールソフトだけで対策をしてきたのですが
昨今のネット事情の悪化により不安を感じるようになってきました。

そこでルーターを使用することにして使い始めたのですが今一つ
分からないことが出てきましたのでルーターに詳しい方、あるいは
お使いの方にアドバイスをお願い出来れば幸いです。

ルーターを使用して以下のポートチェックサイトでチェックした
ところ、Stealth（ネット上で見えない）が6個だけ、後は全てが
Closed（ポートは閉じてはいるが見えている）になってしまいま
した。

https://www.grc.com/x/ne.dll?bh0bkyd2
計測方法
まず、中央あたりにある[Proceed]ボタンを押してください。
次画面で、色々なボタンがありますが中央あたりの[All Service Ports]
ボタンを押すとチェックが始まります。

みなさんはどういう結果になったでしょうか？

ファイアーウォールソフトだけだった時は全てが緑、Stealthだった
ので安心していたのですがルーターを使用してこんな結果になる
とは思いませんでした。
もちろんファイアーウォールソフトはそのまま使用しており、それ
プラスルーター使用での結果です。

あるいはポートチェックサイトでのClosedはルーターのポートであって
PC自体は全く見えてないと考えるべきなのでしょうか？
よろしくお願いいたします。

◇ルーター：BUFFALO [ BBR-4MG ]　

◇使用ファイアーウォールソフト：ZoneAlarm

◇ウィルス対策ソフト：NOD32

回答No.4

suteaddr00 · ベストアンサー

ポートスキャンへの普通の反応は、大きく分けて3つあります。

１．”開いてます”、と返信する。
- TCPののパケット（接続要求syn）に対しては、syn+ackで返信。
- UDPのパケットに対しては、UDPで返信。
いわゆる「Open」です。

この場合、ポートスキャンされた方は、そのポートで待ち受け（listen）
状態にあり、外部の不特定多数のホストとのコネクションが確立できる
可能性が高い、ということになります。
（TCP/UDPのさらに上に位置するアプリケーションが、通信相手を限定
している事もあるので、必ずしもそうとは言えませんが）

２．”閉めてます”、と返信する。
- TCPののパケット（接続要求syn）に対しては、rst+ackで返信。
- UDPのパケットに対しては、icmp destination unreachableで返信。
いわゆる「Closed」です。

この場合、ポートスキャンされた方が、丁寧に「そのポートでは通信でき
ません」と応えているだけです。（丁寧というか、教科書的にはデフォル
トの動作）
実際通信できませんので害は全くありませんし、何かの拍子で悪意のない
通常のホストからの接続要求が来た場合、「閉まっている」という返信
があるおかげで、そのホストが何度も無駄なリトライせずに通信をあきら
めてくれます。

３．無視する。
ホントに無視して、何も返信しません。
いわゆる「Stealth」です。

さて、お使いのルータはNAPTルータのようですので、まず言えるのは、
”たぶん安心”です。
NAPTの説明は省略しますが、”基本的に”NAPT内のプライベートアドレス
ホストから（内側から）外に向かって接続要求した時のみ、NAPTルータの
ポートが開きます。しかも、一度開いたポートは、ある一定（製品による）
の時間使ってないと自動的に閉じられます。
それ以外は、上記「Closed」か、（製品や設定によっては）「Stealth」の
動作をします。

お使いのNAPTルータでは、「Stealth」がいくつかで、残りは「Closed」との
事ですが、おそらく「Stealth」に関しては、いくつかの有名な脆弱性の高い
ポート（NetBIOSなど）は、メーカが意図的に返信しないように細工してい
て、それ以外のポートは、普通にClosedになっているものだと思います。
（あくまで推測ですが）

したがって、”一般的には”、いくら「Closed」といっても、NAPTの内側に
パケットが到達しているわけではありませんので安心してください。

（以下蛇足）
非常に例外的ですが、世の中の安物NAPTルータの中には、実はもの凄い製品
があったります。
例：内側ホストと外側ホストとの通信確立により一旦ポートが開くと、
同一ポートを使ったすべてのパケットを通す製品（複数）。

同じポートだったら、実際の通信相手以外のホスト、すなわち不特定多数の
ホストからのパケットを通してしまう、ということです。なかなか危険です。

NAPTは、教科書的には数種類しかありませんが、手抜きのやり方はたくさんあります。最近はOSやファイアウォールソフトが優秀なのであまり問題には
なりませんが。

回答No.3

Toshi0230

> あるいはポートチェックサイトでのClosedはルーターのポートであって

ルータでポート・フォワーディングの設定をしていない限り、その通りです。

ポートが閉じているのであれば心配する必要はないでしょう。"closed"なポートと"stealth"なポートの違いは、接続要求に対して拒絶するか無視するかの違いだけですので。
"stealth"の方が多少セキュリティ強度は高いですが、これはもっぱらDoS攻撃が相手の時の話ですので、ふつうは気にする必要はありません。

回答No.2

tyunji

問題無いと思います。
クローズにはなっていますから。

回答No.1

tyunji

ルーターで折り返しているためです。
ICMP port unreachableかSYNに対するRSTかな？
多分ICMPを止めれば一部を除いてはStealthになると思います。
中に抜けてきている訳では有りません。

自分の所を確認したら、意図的に空けている所以外は、IdentのみClosedで残りは全部Stealthになっていました。

補足

早速のアドバイスありがとうございます。
ところが当方のルーターには簡単設定を売り物にしているために詳細設定を
する取説などがありません。

また仮に[ICMP]、、エラー報告のためのPingかと認識していますがこれを
止めると接続が不安定になるのではないでしょうか？
しかし、ルーターで受け止めてはいるので安全と思っていいのですね、、。