ルータを使用してのIPアドレスについて。

質問

ルータを使用してのIPアドレスについて。

はじめまして。いまいちわからないことがありまして、よかったらご指南お願いいたします。

私の家は今、CATV契約でネットにつないでいますが、最近2台目のPCを手に入れたのでルータを購入して2台を接続しました。2台とも問題なくネットにはつながったのですが、この2台のIPはどうなっているのでしょうか？

LAN側から提供されるIP(プライベートIP?)はルータの設定で2台とも固定して接続しているので、私にもわかります。
ただ、ちょっとしたゲームとか、VNCなんかで相手のIPを直接指定するようなものがありますよね？そういうとこにはグローバルIP?を普通指定すると思うので、確認君などのサイトで調べてみましたが2台とも同じIPが表示されます。こういう場合はどうすればいいのでしょうか？

自分でもあまりわかっておらず、質問自体がおかしいかもしれず申し訳ないのですが、もしわかる方がいらっしゃいましたら、教えていただきたいと思います。

回答No.3

vaidurya · ベストアンサー

ポート開放は、ちょっとずれているかな。

ルーター機器ではNAT技術によって
複数のPCをインターネットに繋ぐために
プライベートIPアドレスとグローバルIPアドレスを
相互変換して通信できるようになっています。

通常は、外部からのアクセスについては
ルーターへのアクセスと解釈され
個別のルーター下のPCや機器へのアクセスはできません。
これはルーターによるセキュリティの効果でもあります。

外部からのアクセスを必要とする機器については
ルーター機器のDMZ機能などによって、外部からのアクセスを実現できます。

単純に必要なポートを開放しただけでは、ルーターへのアクセスであり
ルーターは通常、外部からのアクセスに対しては
なんらサービスを提供していないので
HTTPでもPOPでもSMTPでもSSHでも、単純にタイムアウトするだけだと思います。

ただし、ルーターの下のPCからアクセスすれば
ルーターのLAN側IPアドレスを指定した場合と同じ挙動をする場合もあります。
そういう意味では、テスト時には回線を二つ持っていないとテストできません。

DMZは、非武装地帯を意味する言葉で、安全であるべき場所と解釈すべきです。
安全な場所ではなく、攻撃を受ければ非常に危険な場所です。

ですから、DMZという知識が無い人は、なべてDMZを利用すべきではありません。
それはセキュリティのために必要な知識としては
DMZが非常に基礎的な知識に過ぎないためです。

実際には、パソコン雑誌などで"自己責任という注意書き"を免罪符に
安易に、インターネット上にPCをさらす運用を教唆しています。

そういった不用意なPC公開によって
たとえば大規模なDoS攻撃に大きな戦力を与えることがあります。
そのPCを踏み台とした不正アクセスによって、経済的な大被害を
時には、人命にかかわる大被害を、どこかのコンピューターに与えることもあります。

そういったトラブルに対して、責任をとれると思えば
DMZが機能する環境を組むこと自体は非常に簡単です。

単純なパスワード認証なんて、辞書にある単語を試したり
文字の組み合わせを順番に組み替えて試したり
時間さえかければ、必ず破ることのできるものです。

スーパーハカーはなんでもできますが…
DMZを使うことで、もっと低レベルのスクリプトキッズでも
外部から侵入できるようになることを忘れないでください。

#私自身は、第三者に「こう設定している」と説明して
#つっこまれない自信が無いから、インターネットへのPC公開はやったことありません。
#本格的な学習をしていませんから、一定の水準の知識が無いつもりでいます。

補足

なるほど・・・DMZ、私も調べてみました。vaiduryaさんが言うようにかなり危険な香りがしますね。。

では、回答2の方に補足したような事例で、DMZ以外を利用しての方法はないものでしょうか？
PCが2台になっただけでここまで難しくなるとは思ってもいませんでした；

回答No.4

piyorina

確認くんでわかるＩＰアドレスは、グローバルアドレスで
お手持ちのルータに割り当てられています。
（割り当ては、ケーブル局内サーバによる自動割当て）

お手持ちのパソコンは、ルータにより回線を共有しているため同じグローバルアドレスになります。

このままだと一部のゲームが使えなくなるので
「ポート開け」
をされる方がいます。

回答No.2

beingpeace

ええと、何が分かっていないのか分かりませんが、

ＬＡＮ側ＩＰアドレス（ルーター→ＰＣ、ルーターがＰＣに払いだす）と

ＷＡＮ側ＩＰアドレス（グローバルＩＰアドレス、プロバイダーが払いだす）

があって、それぞれ同じ「ＩＰアドレス」という言葉を使っているので、混同しているという趣旨の質問ですか？

補足

質問が悪くて申し訳ありません。

極端な言い方をすると、自分の家に２台PCがあってそれを１つのルータから分けて接続しているとします。その片方のPCと友達とで相手のIPを指定してするゲームをするときに、どのIPを教えてあげれば接続できるのか？ということです。

また、会社等から家の片方のPCに接続するときにどのようにIPを入力すればいいのかがわかりません；

回答No.1

noname#140925

ルータにグローバルIP、PCにはローカルIPです。
外から見えるのはルータだけ。
ルータが受けたパケットをローカルに転送してます。

IP直接指定で特定PCに繋ぎたければ「ポート開放」で検索してみましょう。

補足

言われたとおり「ポート開放」で、色々調べてはみたのですがポートの開放方法や、開放確認などのことが大半でした・・；

できればもう少し詳しく教えていただけないでしょうか？
よろしくおねがいいたします。