ルーターの問題かな

質問

パソコン5台をブロードバンドルーターに繋いで、うち1台（WIN2K PRO)
には共有データを置いています。全てにFreeのZoneAlarmが入っています。

気になっているのは、前記の1台のzonealarmに下記のような、グローバル
IPからport80へのログが日に数件ほど残ることです。

FWIN,2005/12/********** +9:00 GMT,***************:3831,192.168.1.4:80,TCP (flags:S)
FWIN,2005/12/********** +9:00 GMT,***************:4205,192.168.1.4:80,TCP (flags:S)

他の4台のパソコンには一切ログは残りません。
ルーターのセキュリティ機能は、仕様書によればSPIのみで個別のパケットフィルタ
の設定機能はありません。心配になってポートテスト出来るサイトでチェックしたら
113はクロスでそれ以外はステルスでした。

ルーター変えた方が良いでしょうか？

回答No.1

booksearch

いまいち、状況がはっきりと見えないのでこの様な回答となってしまいますが・・・

このログを見る限り、W2Kのマシン(192.168.1.4)にポート80への接続を試みているようですね。
ルーター経由なので、インターネット側からLANに直接接続をされることは無いと考えるとルーターがポートフォワーディング（ポートマッピング？）をしているのではないかと思うのですが。

ルーターの設定にポートフォワード設定が192.168.1.4宛てに設定されていませんでしょうか。

ルーターの機種名がわからないのでこれぐらいしかお答えできませんが、いちどマニュアルでポートフォワード、またはウェブサーバーの公開方法（httpはデフォルトで80を使いますので）といった内容の部分があるかと思いますので確認してみると良いかもしれません。

お礼

アドバイス有難うございます。

ルーターの型式を明示していないのは、まだ原因がハッキリしていないためメーカーに迷惑かけないようにとの配慮ですのでご理解いただけるとありがたいです。

W2Kのパソコン含め全てのパソコンはメールとHP閲覧にしか使っていませんので御指摘のポートフォワード（マッピング）の類は使用しておりません。またそのような機能は設定されていないことも確認（ルーターの保守で）いたしました。
それとW2Kは普段インターネットにアクセスするようなプログラムは一切立ち上げていません。LAN内でW2Kに置いたデータを共有しているだけです。

この後試行してみたのですが、SHIELDS UP!のサイトでポートチェックすると大体2回に1回ぐらいの確立で上と同様、port80へのログが残ります。IPはそのサイトのものでした。もしかするとZAが過剰に反応しているのかなと思っていますが良く解かりませんです。