現在、自宅にてサーバを立てようとしていますが、WANからアクセスするこ

質問

現在、自宅にてサーバを立てようとしていますが、WANからアクセスすることができない状態で困っています。
ポートチェックしてみたんですが、ポート自体が開いてない模様です。
以下のサイトでチェックいたしました。
http://www.akakagemaru.info/port/tcpport.php

ポートが開いていない点を考えると、ルータの設定が問題なのではないかと思うのですが、理由が全く分からないので、何か思い当たる点などがありましたら、教えてください。

以下に自宅の環境を記載いたします。

ネットの契約状況
ISP＝OCN
キャリア＝NTT西日本
プラン＝OCN 光 with フレッツ マンション・西日本「光プレミアム」
接続方法としては、以下の通りです。

家の電話線―VDSLモデム―CTU―ルータ―サーバ機(192.168.100.11)、クライアントPC×2
　　　　　　　　　　　　　　　　　　　　 |
　　　　　　　　　　　　　　　　　　　　VoIP―電話機

CTU(=加入者網終端装置)：設定状態はPPPoE接続を有効にして、ファイアーウォールを切った状態、それ以外は初期設定のままです。DHCPサーバとしては機能している模様。IP電話があるため、DHCPサーバ機能は切ることが出来ません。

ルータ(=Buffalo社のWHR-G300N)：初期状態からの主な変更点は、
　・DNSサーバを指定（プライマリ：221.113.139.250、セカンダリ：202.234.232.6）
　・Internet側MTU値を1500から1438へ（これは意味無いかも知れませんが、もしかしたらこれで大丈夫になるかもってNTT西日本の方に言われて変更しました）
　・DHCPサーバ機能を「使用する」から「使用しない」に変更
　・ポートフォワーディングの設定（「ポート変換」という項目で、エアステーションのInternet側IPアドレスから192.168.100.11へポート20番を通すように設定）

大体こんな感じです。
また、サーバ機として使用しているPCはDELLのDimension5150Cで、OSはRedHat系のCentOS5.5を使用しています。
なお、同じLAN内に接続されているクライアントPCからはサーバ機に対してはアクセス可能なようです。
Webブラウザにて
ftp://192.168.100.11/
と入力すると、問題なく開けます。
したがって、こちらはサーバ機自体は大丈夫だと考えております。

個人的に最も疑問なのが、ルータのステータスのIPアドレスが192.168.24.××というようになっていることです。

ルータのIPアドレス取得方法がDHCP自動取得という状態になっていて、WAN側のIPアドレスがどうやらCTUから割り当てられたプライベートIPアドレスになっているようなのですが、これって正しく繋がらない原因にならないんですかね？
こちらの方もよろしければご回答いただきたいです。

回答No.5

taka451213 · ベストアンサー

こんばんは。

なんとなくですが・・・、
単純にIPアドレスが怪しいような気がします。

＞プラン＝OCN 光 with フレッツ マンション・西日本「光プレミアム」
うちもこれですが、LAN内のIPアドレスは、
192.168.24.XXX/24
で払いだされると思います。
うちもDHCP使ってませんが（機能としては切れないみたいですが、IP払い出しを制限している）、PC5台すべてのIPアドレスを
192.168.24.XXX/24
にしてます。
全体の機器のWAN側とLAN側が、どのようになってますか？

回答No.4

Wr5

WAN側80番ポートの確認は内部LANからはできないルータが多い。
FTPはルータによってはうまく動作しない。
ということは理解されています？

>通すように設定したのは、20番、21番、あと80番のポートを開放しております。

FTPの場合、アクティブモードで使用する場合はデータポートは固定されませんので設定のしようはありません。
# アクティブモードの場合、FTPサーバからクライアントに向けてセッションを貼ります。
# 故に、サーバがクライアントの20番ポートへ接続しに行きますので、LAN内部から外部への通信と同じです。
で、アクティブモードの場合、クライアント側のポートフォワーディングなどの問題になります。
パッシブモードの場合、クライアントにサーバ側で待ち受けているポート番号を伝えます。
よって、こちらはサーバ側でポートフォワーディングの設定が必要です。
# ちなみに、たいていのサーバソフトではパッシブ時に待ち受けするポートの範囲が設定できるかと。
# vsftpdならpasv_min_portとpasv_max_portで。
で、この場合は待ち受けに使用されるポート番号の範囲をパートフォワードに設定すればよいのですが……

ルータによってはFTPのコマンド用ポートの内容を監視していて、パッシブモードのポート番号を書き換えてクライアントに通知するものがあります。
# ルータは書き換えたポート番号で待ち受けしていて、接続要求が来るとポート番号書き換えてサーバに転送する。
その辺りで、ヘンに設定が狂うとコネクションが張れなくなる場合があります。

まぁ、FTPもLAN内部からWAN側へのアクセスは失敗する可能性が高いと思われますが。

回答No.3

pakuti

20はデーター送信用で
制御用は21です

補足

すいません、私が少し書き間違えていました。
通すように設定したのは、20番、21番、あと80番のポートを開放しております。
その上でダメでした。
ftp://～
というふうなアドレスは20番になるのか21番になるのか、はたまたその両方を開放する必要があるのか、あまり詳しくは知りませんが、両方開放しているので問題はないと思われます。

回答No.2

ymmasayan

グローバルＩＰアドレス(固定またはダイナミック)とドメイン名の取得はされましたか。
あとダイナミックならＤＤＮＳの取得も必要です。

補足

ご回答ありがとうございます。
すいません、まだその段階までは行っておりません。
ひとまずWANからアクセスできるようになってからそのあたりの設定をしようと思ってます。

今のところのWANからのアクセス確認に関しては、非固定なグローバルIPアドレスを直接打ち込むことで確認しております。
その時の私の自宅のPCに割り当てられているグローバルIPアドレスを友人に伝えて、その友人の自宅のPCからwebブラウザで伝えたグローバルIPアドレスを直接打ち込んでもらい、確認しております。
この方法ならば、ダイナミックDNSやドメインの取得などをしていなくても、正しくWANにつながっていれば大丈夫かと思われます。

回答No.1

CottoN2007

二重ルータの状態になっていると思われます。
CTU側でWHR-G300NのWAN側にポートフォワーディングの設定が必要です。

WHR-G300Nをブリッジ接続した方が分かりやすいと思います。

補足

ご回答ありがとうございます。
確かにWHR-G300Nをブリッジ接続にしたほうが早いと思われます。
ですが、WHR-G300Nの方が機能的に多彩なため、どうにかしてこちらの方をルータとして使いたいんです。
そのためにNTTに問い合わせたところ、CTUの設定にてPPPoEを「使用する」に変更したら、CTUに流れてきたデータは全てそのままWHR-G300Nの方に流れるようになると言われたので、その部分に関しては大丈夫なのだと思われます。