「ポートマッピング設定」の画面に到達できません。

質問

パソコンに Vine Linux 4 をインストールし、グローバルIPアドレスを取得しました。SSH の許可をしようとポートマッピングの設定を行おうと試みたのですが、設定画面に到達できません。何が原因でしょうか？　メイルや通常のウェブは問題なく使えます。
　プログラミング歴はあるのですが、コンピュータの管理ということに関しては全くのど素人です。
　google で、「ポートマッピング　設定」で検索すると、「192.168.0.1」とするとか、「http://web.setup/」とすれば良いというような事が書かれていますが、前者では無限ループにはまり、後者は、「www.web.setupという名前のサーバが見つかりませんでした。」と表示されてしまいます。モデムは DSL Modem Model 1050 (made in Taiwan)　です。
よろしくお願い致します。

回答No.4

umasikajiro · ベストアンサー

>いえ、これがグローバルアドレスとなっております。
え？ だとするとモデムにルータ機能が無いのでは？
(私自身はルーター無しで接続したことが無いので断言は出来ませんが)

もしそうなら直接インターネットにつながれている状態だと思います。
ポートマッピングもなにもルーターのファイヤウォールが無いので
防御はVine自体でするしか無いですが
(iptableやhosts.allowとかしか、、、)

http://vine.1-max.net/iptables.html
を参考にして iptables を設定するとか 別途ルーターを購入して
[モデム]--[ルーター]--[PC] とした方が良いと思います
その他 http://vine.1-max.net/ のセキュリティ関連部分を良くお読みください

あと SSHの設定は
http://www.h3.dion.ne.jp/~x723/ssh.html

お礼

なるほど、合点がいきました。直接インターネットに繋がっているのですね！　ルータの件、閾値が（能力的に）高そうですが検討してみます。
どうもありがとうございます。

回答No.3

Wr5

sshd_configの設定を変えて、SSHの標準ポート(22)から、他のポートに変更しておくことを勧めます。
セキュリティ的な設定がきちんとできているかどうか……
標準ポートのままルータやパケットフィルタリングを開けたら、
一週間後には乗っ取られていたりしないでしょうか？
SSHの標準ポートだと辞書攻撃受けますよ。

回答No.2

umasikajiro

>$ ifconfig リターンとしたところ
じゃなくて su - してから
# ifconfig リターンすれば出てくるかと

オイラの場合は
# cat /etc/sysconfig/network-scripts/ifcfg-eth0
しますけど
IPADDR=192.168.1.12　　＜＝がPCのアドレス
GATEWAY=192.168.1.1　　＜＝がルーターのLAN側アドレス

で、これらがグローバルアドレスになっていると言うことは無いんですよね？
（もっともそれなら PPPoE設定しているだろうから判ると思うが、、、）

補足

su - とし、
＃ ifconfing リターンとしたら出てきました。一歩前進です。どうもありがとうございました。

> で、これらがグローバルアドレスになっていると言うことは無いんですよ
> ね？

いえ、これがグローバルアドレスとなっております。
というのは、グローバルを取得する前、（非力ですが）やれることは全部やってみてうまく行かないので、もしかしたらグローバルアドレスを取得してうまくいけば儲け物と思いまして、本日取得致しました。これは何か問題があったでしょうか？（要するに無知）

目的は、ルータの設定を変えて、遠方からSSHで、私のマシンへログインすることを可能にすることです。デフォルトはSSHは22番と聞いておりますので、これを開放したいと思っています。その22番がどこにあるのかさっぱり分かりません。

回答No.1

shigaraki

質問から察するに、ルータの設定を行いたいということでしょうか

ローカルIPアドレスが手動設定でなければ
DHCPからIPアドレスを取得するようになっていると思います。
ゲートウェイが記述してありますので、それがルータのIPアドレスです。
Linuxであれば「ifconfig」コマンドで見ることもできます。

Windowsが別途あるのであれば、ローカルエリア接続に上記内容と
同じものが載っています。

ゲートウェイのIPアドレスを、ブラウザのIPアドレス欄に入力して
アクセスするとモデムのログイン画面になると思いますので
ログインしてポートマッピングの設定を探してみてください。

設定項目等は、モデムの取扱説明書等を見たほうがいいかもしれません。

補足

> 質問から察するに、ルータの設定を行いたいということでしょうか

そうです。

> ローカルIPアドレスが手動設定でなければ

手動です。

> Linuxであれば「ifconfig」コマンドで見ることもできます。

$ ifconfig リターンとしたところ
bash: ifconfig: command not found

です。すみません。

> Windowsが別途あるのであれば、ローカルエリア接続に上記内容と
> 同じものが載っています。

Windows XP が別途ありますが、上記の内容とは何でしょうか？
もの分かりが悪く、すみません。

> ゲートウェイのIPアドレスを、ブラウザのIPアドレス欄に入力して
> アクセスするとモデムのログイン画面になると思いますので
> ログインしてポートマッピングの設定を探してみてください。

（何も分からず）ゲートウェイのIPアドレスを入力してみたのですが、
「正常に接続できませんでした　サーバへの接続を確立できませんでした。」と表示されました。

> 設定項目等は、モデムの取扱説明書等を見たほうがいいかもしれません。

私よりも分からない業者のお嬢ちゃんがモデムを取りつけて行っただけで、
取扱説明書のようなものはないのですが、業者にお伺いを立てて良い事柄でしょうか？　分からない事柄ばかりで、本当に申し訳なく思います。