- ベストアンサー
インターネット網から自PCが見えない
- インターネット網から自PCが見えない。anhttpdとNO-IPを使用して自宅サーバーを構築しようとしていますが、ルーターの設定画面が表示されてしまう問題が発生しています。
- 192.168.194.31に設定された固定IPアドレスにより、同一ネットワーク内からのアクセスは正常に機能していますが、外部からのアクセス時にルーターの設定画面が表示される問題が発生しています。
- 外部からサーバーではなくルーターの設定画面にアクセスされる問題が発生しています。外部からのアクセス時に正しいIPアドレスへの関連付けが行われず、設定が必要な可能性があります。
- みんなの回答 （8）
- 専門家の回答
質問者が選んだベストアンサー
あらあら・・・ルータの問題なんですかね？設定の仕方等、メーカーにより異なりますから、何ともいえませんが。 >多分、安物のルーターだから駄目だったのかもしれません。 どうなんでしょうね？？、私もよくわかっていないものですから、インターネットとLANの境界で、24時間動きっぱなしの機器なので、少し奮発してヤマハのものを買いました。
その他の回答 (7)
- bunjii
- ベストアンサー率43% (3589/8249)
>設定の理屈自体に問題はなかったのではないかと思われます。 ポート開放の設定は正しいと思っていました。 >多分、安物のルーターだから駄目だったのかもしれません。 安物のルーターでもポート開放は可能です。 一般的にルーターにログインするのはLAN側から行いますので、WAN側から行える機種は安物ではありません。 ルーターの機能の一部が故障しているように思います。 >しかし、設定自体に問題がないにも関わらず、ちゃんと動作しないというのは、どうも腑に落ちません。 ブラウザでWAN側からルーターにログインできる状態ではルーター自身が先に応答してしまいますのでLANへのIP変換を行えないことになると思います。
お礼
実際このルーター自体が6年選手なのでどっかしら機能がおかしくなっていたのかもしれません。 ひょっとしたら、アドレス変換(ポート解放)意外にも、殺してある機能なのですが、ひょっとしたらパケットフィルタ関係の機能が動いていたのかもしれません。 とりあえず今回はルーターが悪いということで、サーバー運用をすることも考えて、 もう少しこましなYAMAHAかCISCOのルータでも入れてみようかと思います。 ありがとうございました。
- bunjii
- ベストアンサー率43% (3589/8249)
>eo光のマンションタイプだから駄目なのでしょうか。 大家さん（ビルの管理人さん）に確認が必要です。 >設定を変えてみた所、ログイン自体は出来なくなりました その状態からポート開放してもWebサーバーに接続できないでしょうか？ 念のためにLAN側からローカルアドレスでWebサーバーに接続出来ることを確認して下さい。
補足
同じようにYAMAHAのRT57iを設定して見たところ、問題なくサーバーとして動作し、またSoftEtherなどのソフトも問題なく動いていますので、 設定の理屈自体に問題はなかったのではないかと思われます。 多分、安物のルーターだから駄目だったのかもしれません。 しかし、設定自体に問題がないにも関わらず、ちゃんと動作しないというのは、どうも腑に落ちません。 メルコの無線ルーターもNECの無線ルーターも何回かRamClearや工場出荷状態に戻して設定していたのに、上手い事動作せず、 YAMAHAのRT57iで一発で行けるというのは、何が問題なのか…。 >その状態からポート開放してもWebサーバーに接続できないでしょうか？ 外部からの設定を弾くように設定しただけなので、結局ルーターを見に行ってるようでした。 見に行っても弾かれるからログインできない(ページが表示されない)みたいな。 >念のためにLAN側からローカルアドレスでWebサーバーに接続出来ることを確認して下さい。 ローカルでは問題なくログインできます。サーバーのローカルIPでも入れますし、localhostでも入れます。 ここまで来ると、ルーターが悪いとしか…。
- bunjii
- ベストアンサー率43% (3589/8249)
>どこにもWANから設定しない…のような項目は無いです。 常識的には工場出荷状態でWAN側からルーターにログイン出来ないようにしていなければなりません。 特別の理由でWAN側からリモート設定を行う場合に開放するケースはあります。 ルーターをリセット（工場出荷状態に戻す）して、もう1度初めからやり直すことも選択肢の一つです。 工場出荷状態に戻ったら念のためにインターネットへの接続を設定した後、インターネット側からルーターにログインして下さい。 ログイン出来たときはメーカーにLAN側のみログインに制限する方法を問い合わせてください。
補足
ありがとうございます。 設定を変えてみた所、ログイン自体は出来なくなりましたが、 グローバルIPアドレスや、ドメインを入力した際、 『Airstationログイン ログインIDとパスワードを入力してください』 の画面が表示されrootと指定されたパスワードを入力しても、 絶対にページが表示されませんに飛ぶようになりました。 ルーターを別の物に換えてみたのですが、 外からルーターへのアクセスは完全に出来ませんでしたが、 「何をしてもページが表示されません」でした。 www.grc.com からポートチェックを行っても解放状態になっていました。 よろしくおねがいします。
- o_tooru
- ベストアンサー率37% (915/2412)
http://buffalo.jp/download/manual/html/air851/top/ こちらで見た限り、やっていることは間違っていなさそうですね。 ただ、ルータのWAN側の設定がうまく動いていなさそうですね よくわかりませんが、ルータの問題のような気もします。 ファームウェアとかは、問題のないものを使っていますか？ 私も、ヤマハのRT58iを使って、サーバを公開していますが。 RT57iの時は、設定を変更してもそれが反映されるのに少し時間がかかり はまったときがありましたが、RT58iに変えてからは、スムーズに行くようになりました
お礼
結局YAMAHAのRT57iに交換してブラウザ上から設定→変わらず と、言う事で強制的にtelnetから # ip filter 10 pass * 192.168.194.2 tcp * 80 # ip filter 11 pass * 192.168.194.2 tcp 80 * # nat descriptor masquerade static 1 20 192.168.194.2 tcp 80 #save #restart で何とか公開する事は出来ました。が、やはり腑に落ちません。 安物のルーターではこういった事が出来ないのでしょうか。
補足
ありがとうございます。ファームウェアは最新版を入れております。 また、https://www.grc.com/ こちらのサイトで、ポートチェックを行ったのですが、 ８０番がopenになっており、他のポートはstealthになっており、閉じている状態でした。 また、ftpポート（20-21）も解放して、TinyFTPを設定、起動させた所、 closeになっていたものがopenになったので、機能自体はしているようなのですが…。 ルーターを手元にあったNECのWR1200Hというものに変更してみたのですが、 ルーターの設定画面が出なくなっただけで、（ページが表示されませんが表示されます） 他に何も変わりませんでした…。 eo光のマンションタイプだから駄目なのでしょうか。 よろしくお願いします。
- bunjii
- ベストアンサー率43% (3589/8249)
WAN側からルーターの設定が可能になっているのは問題です。（常識外の設定） そんな危険な設定を直ぐに止めて下さい。 ルーターのマニュアルを良く読んでWAN側からルーターへのログインを不可能にして下さい。 それだけで目的どおりの動作になると思います。
補足
ありがとうございます。 マニュアル通りの設定であれば、これで合っているはずなのですが、 また、WAN側から設定出来てしまう理由は全くの不明です。 どこにもWANから設定しない…のような項目は無いです。 安物のルーターだから簡単な設定しか出来ないのかもしれません。
- o_tooru
- ベストアンサー率37% (915/2412)
ああ 何か設定してありそうですね？？ >エアステーションのWAN側IPアドレス HTTP(TCPポート:80) ⇔ 192.168.194.31 HTTP(TCPポート:80) 何で、エアーステーションが出てくるのかが、よく分かりませんが。 また、ここのところの、「⇔」が何を表すのかよく分かりませんが、文字通りであれば、間違っています。 「→」の一方通行でなくてはだめです。PC側からの戻りは、80番ポートではないですから。 こういった質問の場合は、ネットワークの構成図を添えないと、回答がつきづらいですよ。（回答する側は、文字を二次元に変換しなくてはなりませんし。全体像がつかみズラ委です） 外していたらゴメンナサイ。
補足
すみません。バッファローのAirStationなのですが、 ポート変換テーブルにはこのような設定しか無いようです。 画面の表記ですが、ブラウザ上から設定した画面の文字をコピー＆貼り付けしただけのものです。 設定のヘルプの所に『選択できるポートは、宛先ポートです。送信元ポートは指定できません。 』と書いてありましたので、送信元ポートで８０番を利用しているという訳ではなさそうです。 どちらにせよ、アドレス変換テーブルに「８０番ポートは.31に行くよう」に指定してあるにも関わらず、「.31の８０番ポートを見に行かずAPの.51の８０番ポートを見に行ってる」のはおかしいと思います。 完全にはまってて分かりません。 一度ルーターをこましな物に換えて（YAMAHA RT57i）、試してみようと思いますが、無線が使いたいので、出来ればこのルーターで設定したいです。
- o_tooru
- ベストアンサー率37% (915/2412)
こんばんは、おこまりですね。 さてご質問の件ですが、ルータのWAN側の設定が間違っていると思います。WAN側に、外部から80番ポートにアクセスがあった場合、192.168.194.31に行くように設定をしましょう。 直接外部に晒されているには、ルータのWAN側ですから、そこにアクセスがあった場合は、公開サーバに行くように、静的に経路を設定してあげます。
お礼
ありがとうございます。 とりあえず今のところ何とか運用できていますので、 ただ、無線が無いのは痛いので適当なAPをかまして運用しようと思います。 ありがとうございました。