ファイヤーウォールの動きについて

2014/04/20 14:44

このQ&Aのポイント

LAN内からでるIPアドレスはローカル「192.168.XX.XＸ」でないでしょうか？なぜグローバルアドレスが発生しているのですか？
何かのウィルスが動いているのでしょうか？
セキュリティソフトは入れていません。そろそろ入れようと思っていたところですが。

lock_on
お礼率100% (3159/3159)

ルーター・ネットワーク機器
回答数3
ありがとう数10

みんなの回答 （3）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

asciiz
ベストアンサー率70% (6803/9674)

2014/04/20 16:10 回答No.2

一般的なルータには、ネットワークポートが2つ以上あります。つまり、「LAN」側と「WAN」側です。そして、そのネットワークポート1つずつに、IPアドレスが割り当たっています。その接続要求があったグローバルアドレスは、WAN側のIPアドレスではなかったでしょうか。すなわち、インターネット上の誰か(グローバルIP)から、あなたのルータ(WAN側、グローバルIP)へ、接続要求があり、Firewallのルールにより、拒否した、ということでしょう。インターネットに直接接続しているルータやサーバ(PC等も)は、しょっちゅうその様なアタックを受けています。ですので例えば、初期状態では、WAN側からルータにブラウザ接続しても、ルーターの管理画面は出ないようになっています。インターネット上から、見も知らぬ第三者に勝手に設定を変えられてしまってはたまりませんからね。 LAN側にある、PC等は、(現状では)特にウイルス感染していなさそうです。セキュリティソフトを入れるに越したことはありませんけど。

質問者

お礼 2014/04/29 15:16

＞すなわち、インターネット上の誰か(グローバルIP)から、あなたのルータ(WAN側、グローバルIP)へ、接続要求があり、Firewallのルールにより、拒否した、ということでしょう。この通りだと思います。ありがとうございました。

その他の回答 (2)

FMVNB50GJ
ベストアンサー率27% (411/1520)

2014/04/21 10:02 回答No.3

ルーターのログを見るのはセキュリティに熱心なこと。当方、ルーター使用せず、パソコンをインターネットに直に接続。メインはXPだけど。質問者さん同様ファイアーウォール以外のウイルス対策・スパイウェア対策ソフトは入れていない。接続要求は今から8年以上前くらいから見れば激減した。もちろん、どこかの端末からインターネット経由での接続要求。今現在での接続要求は、昔の135とか445とかがほとんどなくなって、あまり見たことないものがちらほら。こういうことは、wiresharkを使ってインターネット通信の仕組みをある程度知っていれば、ある程度は理解可能。質問者さんサーバー公開しているわけじゃなさそうだから、特に心配はいらない。セキュリティソフト？心配なら入れては。それともパソコンのファイルを全部自分で調べて確認する？仮にウイルスだとして、何か悪さするとしたらそのパソコンを悪用するわけで、そのウイルスの通信はルーターでログを取るかどうかわからないが、少なくともユーザーに分からないように動くはず。ルーターはインターネット世界の端末としてのパソコン、質問者さんのパソコンはそのルーター配下の端末。無線端末のほうを含めて、ホームネットワーク内のセキュリティは今のところ7のファイアーウォールくらいかな。ほかの端末が何かわからないけど。参考まで。

質問者