2度目の自宅サーバ構築を考えているのですが、理解できないことがあります

質問

2度目の自宅サーバ構築を考えているのですが、理解できないことがあります。
1度目の時は、（インターネット）---（モデム）---（サーバ兼ルータ）---（PC）
といったネットワーク構成になっていて、サーバにはLANポートが2つあり、片方には
グローバルアドレス、もう片方にはローカルアドレスが割り振られていたのですが、
今調べていたら、（インターネット）---（モデム）---（ルータ）という構成で、
最後のルータにサーバとPCの両方が接続しているといった構成がよく目に付きます。
そしてこの場合サーバには（ルータを通した後なので）ローカルアドレスを
割り振ると明記されているのですが、その構成で外部からサーバにアクセス出来る
というのがどうしても理解できません。どういう仕組みになっているのでしょうか。

回答No.1

o_tooru · ベストアンサー

こんにちは、疑問はつきませんね。

さてご質問の件ですが、最近のルータですと、ポートのフォワードの機能が付いている物が多いです。これは、外部から80番ポートなどにアクセスが来た場合に、サーバとして公開しているPCのIPアドレスに行きなさいという設定をすることが可能です。

当然、サーバーで他のサービスを立ち上げている場合は、それぞれのポートをPCにフォワードしてあげる必要がありますが。

サーバ以外のPCは内部から外部へコネクションを張りますので、通常通り使うことができます。

お礼

ええええ～！！そういうことだったんですか。ということはルータの新機能ってことですね。今使ってるワイヤレスルータにその機能があるのかどうかわかりませんが、設定が大変そうなのと、サーバと同等の位置にPCを置くのがちょっと怖いというのもあって、念のため従来の方法で構築しようかと思います。ご回答有難うございました！

回答No.4

noname#111181

ANo.3で回答した者です。お礼メッセージをありがとうございます。

>>
1～3のケースでは2つ以上のグローバルアドレスを取得する必要
<<
その必要はありません。
ルーターがローカルアドレスとグローバルアドレスの変換をするからです。

お礼

なるほど～そうなんですか。わざわざご回答有難うございました。

回答No.3

noname#111181

下記のようなネットワーク構成ですよね。

（インターネット）――（モデム）――（ルータ）――（サーバ）
　　　　　　　　　　　　　　　　　　　　　　　　　＼＿（ＰＣ）

「ルータ」というのは文字通り、それに接続しているサーバやＰＣをモデム側に繋ぐかどうかをコントロールする役割があります。設定によっては

１）ＰＣ、サーバのいずれもモデムに繋ぐ
２）ＰＣのみをモデムに繋ぐ
３）サーバのみをモデムに繋ぐ
４）ＰＣ、サーバのいずれもモデムに繋がない

という４種類の設定をすることができます。
ＰＣやサーバの台数が増えたら、増えた分だけ繋ぎ方も増えるわけですね。

お礼

ネットワーク構成図、まさにその通りです！実は最初図を作って載せようと思ったのですがフォントの関係で図がグテングテンになってしまい、仕方なく無理やり文章で説明することにしました、笑。ちょっと気になったのは、1～3のケースでは2つ以上のグローバルアドレスを取得する必要があるのか？という点でしたが、まあ繋ぎ方はいろいろあるということで。参考になりました。ご回答有難うございました！

回答No.2

o_tooru

>（インターネット）---（モデム）---（サーバ兼ルータ）---（PC）
この　（サーバ兼ルータ）の意味が分かりました。
プロバイダがyahooなのかな？　たしか有線側がグローバルIPでワイヤレス側がローカルIPでしたよね。有線側にサービスを提供するサーバを置くと、公開サーバになりますね。

この手の設定は、以前からDMZゾーン付きのルータとして売られています。ルータを設定して、特定のPCをDMZゾーンに設置すると、サーバとして公開できます。ただ、不必要なサービスは落としておく必要がありますよね。（当たり前ですが）

ポートのフォワードの利点は、特定のポートしかホワードしていませんので、外部からの攻撃を受けにくい？？また、サービスごとにサーバを別々に立てることも可能です。

サーバに関しては、それほど詳しいわけではありません。間違っていることがありましたがゴメンナサイ。

お礼

なるほどです！ポートのフォワード機能を使うと逆に攻撃されにくいとかサービスごとに別のサーバを立てる（これはとても便利そうですね！）とかいろいろ利点があるわけなんですね。"DMZ"という言葉はたまに耳にするわりにはよくわかっていなかったのですが（非武装ってなんじゃらほい？みたいな。。。笑）、これでなんとなくその仕組みがわかってきた気がします。とても参考になりました。度々ご回答有難うございました！ちなみに冒頭の件ですが、ご察しの通り、1度目の時はyahooBBでした。当時はワイヤレス回線は敷いてなくてすべて有線だったのですが、グローバルアドレスが取得できてましたよ。