YAMAHAルータのポート変換

質問

YAMAHAのNVR500を中古で購入しまして
現在設定を行っております

表題にありますとおり、RDPとVNCでリモートデスクトップを行いたく
RDPはポート5910から3389へ
VNCはポート5911から5900へ
ポート変換を行いたいのですが、GUIの設定ではうまく動いてくれませんでした

調べるとコマンドを使うとの事でSSHで接続後

nat descriptor masquerade static 1 1 [リモートPCのIP] tcp 5910=3389

とコマンドを打ちましたが、外部からRDPにて接続できませんでした
試しに「tcp」を「rdp」にしてみましたが「エラー: プロトコル情報が認識できません」と怒られます

なにか設定が間違っておりますでしょうか？？
「NVR500 RDP」でネットで調べても情報が出てこず八方塞となってしまいました

ベテランの方ご教授いただけると嬉しいです

回答No.6

nnori7142 · ベストアンサー

追加補足確認しました。ポート転送記述の件ですが、「nat descriptor type **** nat-masquerade」記述の****の数値がネックとなります。その数値が1000で記述していれば、「nat descriptor masquerade static 1000 1 192.168.0.6 tcp 5910=3389」となります。
　マスカレードタイプNoの数値の変換ルートNoでの適用ポート変換が反映されます。
　ポート転送記述もip filterコマンドのポート番号のpass　か rejectかも影響します。

お礼

すべてを初期化して
GUI設定でポートを「XXX=YYY」としたらなんといけました
コマンドは今後勉強していきたいと思います
お付き合いいただきありがとうございます

回答No.5

nnori7142

先ほど伝え忘れましたが、どうしてもSSHにて対応されたい場合、ルーターのファイアーウォールを一時全てルール削除してみてトライしてみる方が早いかもしれません。ip filter outのコマンドルールですが、当方の聞き取り上の誤解があったかもしれませんので、ip filter inに追加してみてもらえますか？（TCP3389とTCP5900からWAN向けに通信するパスフィルターコマンドです。）
　（例）　「ip filter 200052 pass * * tcp 5900 *」、「ip filter 200053 pass * * tcp * 5900」といった具合にて、ip filter inに。
　当方の利用していますRTX1200は、VNCサービスはinコマンド内に投入しております。

お礼

nnori7142様

いつもお世話になっております！
知識不足の私にお付き合いいただきありがとうございます！本当に感謝です！

なんとなくなのですが
GUIでRDPの設定をすると見事通りまして
「本機の全設定(config)のレポート作成」というのを発見しました

すると
nat descriptor masquerade static 1 1 192.168.0.6 tcp 5911=3389
～省略～
nat descriptor masquerade static 1000 2 192.168.0.6 tcp 3389

上記のようになっていたのですが、もしかしてstaticの後はWEBの情報に習って1にしていたのですが、私の環境では1000にする必要があったりしますかね
今、1000で入力してしまうと、nat descriptor delete NATディスクリプタ番号で削除すると他のものまで一気に削除されてしまうようなので、本当にそれが問題ないのか確認しております！

回答No.4

nnori7142

そうですか。では、ip filterコマンドにて、「ip filter 200003 pass * * tcp 5910 *」、
「ip filter 200004 pass * * tcp * 5910」と、「ip filter 200005 pass * * tcp 5911 *」、
「ip filter 200006 pass * * tcp * 5911」、「ip filter 200007 pass * * tcp 3389 *」、
「ip filter 200008 pass * * tcp * 3389」の追記、「ip lan3 secure filter in」コマンドにて追記してみては如何ですか？

お礼

nnori7142様

いつもありがとうございます！
もう一方のほうでご返信いたします！

回答No.3

nnori7142

更に追加補足ですが、最悪どうしても分らない場合、ＮＶＲ500のリモートアクセスＶＰＮ（ＰＰＴＰ-ＶＰＮ）＋Ｎｅｔｖｏｌａｎｔｅ-ＤＮＳ登録にて、ＶＰＮ接続＋ＲＤＰ若しくはＶＮＣでもセキュリティ接続は可能ですので、ＶＰＮの場合複数のＮＡＰＴ・ポート転送ではなく、ＴＣＰ1723＋ＧＲＥパケットの転送のみでＯＫです。
　ＳＳＨ接続とは別な方法になりますが・・・。
　ＰＰＴＰ-ＶＰＮの場合、ＰＰＴＰ-ＶＰＮのアクセス権・ユーザー及びパス登録が必要です。
　出先ＰＣ等はWindows仮想プライベートネットワーク接続にてＯＫです。

お礼

nnori7142様

いつもお世話になっております
ご提案ありがとうございます！

ＶＰＮ接続に関しては今のところ理解していないので
出来ればポート転送でいままで通りのリソースを維持したいなと思います
ポート転送の資料をもう少し確認してみます！

回答No.2

nnori7142

先ほど伝え忘れましたが、内部ＬＡＮからのフィルターパスコマンドも必要かと存じます。「ip filter 200003 pass * * tcp * 3389」、「ip filter 200004 pass * * tcp * 5900」の必要性と、「ip lan2 secure filter out 200003 200004」のアウトパスが必要になる可能性もありますので、留意してみて下さい。

お礼

nnori7142様

いつもお世話になっております
以下の通りコマンドを打ちましたが
外部からVNC及びRDPでの接続は成功しませんでした

nat descriptor masquerade static 1 1 192.168.0.6 tcp 5910=5900
nat descriptor masquerade static 1 2 192.168.0.6 tcp 5911=3389

ip filter 200000 pass * * tcp * 5910
ip filter 200001 pass * * tcp * 5911
ip lan2 secure filter in 200000 200001

ip filter 200003 pass * * tcp * 5900
ip filter 200004 pass * * tcp * 3389
ip lan2 secure filter out 200003 200004

ブラウザから調べられるサイトでポート開放確認をしてみたところ、
5910、5911は塞がっているとのことで、静的IPマスカレード（GUI）で追加したポート80はその通り開放されていました
イントラネットからの接続テストは成功しておりますので、リモート接続先のホストPCに問題はなさそうです
また、機器の再起動も試しましたが変わりはなしでした

んー謎です。。

回答No.1

nnori7142

もしかして、先刻のＩＰナンバード対応ルーターの質問の方ですか？「リモートＰＣのＩＰ」ですが、接続される側のＰＣ（サーバ）の固定ＩＰにしてますよね？　接続される側のＰＣのセキュリティも許可＋Ｔｅｒｍｉｎａｌ-Ｓｅｒｖｉｃｅ稼働＋接続認可ユーザー登録も確認してみて下さい。・・記述は大体合っています。
　それと、ＶＮＣのポート転送記述ですが、「nat descriptor masquerade static 1 2 （接続される側固定ＩＰ） tcp 5911=5900」で合っているはずです。
　Ｙａｍａｈａルーターはポート転送だけではなく、ＩＰフィルターのパス登録コマンドを入れておかないと通信拒否されますよ。例として、「ip filter 200000 pass * * tcp * 5910」や「ip filter 200001 pass * * tcp * 5911」と登録し、「ip lan2 secure filter in 200000 200001」といったフィルター反映コマンドを入れておく形となります。
　内部ＬＡＮからは、ＴＣＰ3389や5900からソフト上通信されますので、その際にはルーターのポート転送記述が反映する形になるはずです。

お礼

nnori7142様

いつもお世話になっております
お察しの通りアドバイスでルータを購入させてもらったものです
もう一方のご回答のほうで返信いたします！