so-net光におけるポート開放

質問

ゲームサーバー設置のためポート開放を行いたいのですがうまくいきません。
以下環境にて多少ググって出る範囲で色々試してみましたが解決できず。
何か解決手段や心当たりがありましたらご教授頂きたく。
※明確にこれならいけると判明しているのであれば、プロバイダなど契約面での変更、ルーターなど機器面での変更可

回線：So-net 光 マンション
※オプションサービス「v6プラス」のステータスは「解約済み」
※グローバルIPアドレスは確認サイトにて確認できる状態

利用ルーター：Aterm WG1800HP2
端末OS：windows10
セキュリティソフト：カスペルスキーインターネットセキュリティ
接続情報：ONU→ルーター→端末

・実施内容
1)端末にてIPアドレス固定
2)ルーターにて固定したIPアドレスでポートマッピング設定
3)インターネット上のポート開放確認サイトにて確認
※(3)にてポート開放ができていないと表示される。

回答No.9

chachaboxx · ベストアンサー

てことは、外部からのパケットに対して『無視(ステルス)』ではなく、意図的な『拒否(クローズ)』になります。

通常のセキュリティポリシーでは、拒否=端末の存在が確認できた　ことになるので、PCが拒否ってる可能性があります。

ルーターで弾かれる場合は、無視=応答なし　になるので、架空のアドレスへのアクセス要求と同じ状況になります。

試しに、フリーのHTTPサーバーか何かをサーバーに入れて様子を見てみるのもいいかも。
※うまく動作すれば、先の外部疎通確認では　OPEN になります。

お礼

chachaboxx様
助言をもとに色々検証していた所、解決できました。
ありがとうございます。

回答No.10

chachaboxx

書き忘れましたが、ポートが開いていても、サービス(サーバーソフト)が立ち上がってないと、クローズになってしまいますので、ご注意。

補足

chachaboxx様
ポートマッピング設定し、ゲームサーバープログラムを動作させた上での結果になります。

回答No.8

chachaboxx

私が利用したサイトです。

https://www.grc.com/x/ne.dll?bh0bkyd2

ページ下の方の　proceed ボタンを押したあとのページで、commom port や all service portボタンでアクセス端末(ルーター)のポート状態が表示されます。

補足

chachaboxx様
対象ポートを入力し、「User Specified Custom Port Probe」で確認した所、ステータスが「Closed」となっていました。

回答No.7

chachaboxx

確認してませんでしたが、外部疎通診断の応答はどんな内容でしょうか？

ステルス？
クローズ？

オープンならOKなんですが。

補足

chachaboxx様
詳しくないので確認方法/判断方法がわかりかねるため、
お手数ですが確認方法をご教授頂けると幸いです。

回答No.6

chachaboxx

どうしてもダメなら、試験的にDMZを有効にしてサーバーに割り当てて外部診断してみて下さい。
それでダメなら他の原因かも。
最終的な利用プロトコルはわかりませんが、診断時はとりあえずtcpで確認ですね。

補足

chachaboxx様
DMZは使用したことがないため、設定方法や確認方法などがいまいちわからないのですが、
以下公式サイトに記載のとおり設定しました。
(他に公開したい端末がないため、ポートマッピングは無)
設定後、(3)の手順を実行しましたが結果は変わりませんでした。
https://www.aterm.jp/function/wg1800hp2/guide/dmz.html

回答No.5

chachaboxx

見落としてましたが、ルーターのポートが閉じているという外部診断なら、問題はルーターですね。
パケットフィルターは大丈夫でしょうか？

補足

chachaboxx様
パケットフィルターは盲点だったため設定を見直し、
以下、公式サイトの通り、通過になるよう設定しましたが結果は変わりませんでした。
※inで端末のipを宛先IPアドレスに指定。ポートも宛先に設定。
https://www.aterm.jp/support/guide/category/special/ip_filter/004/main.html

回答No.4

Kemusu

それならグローバルIPアドレスがルーターに割り当てられてると思うので
ルーターで正しくポートマッピングして居れば
そのグローバルIPアドレス当て接続できるはずなのですが…

補足

Kemusu様
ルーターのポートマッピング設定は以下、公式サイトに記載の通り実施しています。
それでもポート開放されないため、頭を抱えている次第です。
https://www.aterm.jp/support/guide/category/enjoy/port/004/main.html

回答No.3

Kemusu

ルーターからPPPOE接続でしょうか？

補足

Kemusu様
PPPoE接続です。

回答No.2

notnot

> ※(3)にてポート開放ができていないと表示される。

初心者で、こういう状態の人にありがちなのは、そのポートで待ち受けるプログラムを起動してないで、確認しようとしている。

そのゲームサーバープログラムは起動していますか？
プログラムを起動しないと、ポート開放の確認が出来ません。

プログラムを起動しているのなら、ファイアーウォールの設定の問題ですね。

補足

notnot様
ゲームサーバープログラムを起動し、
念の為にWindows Defender ファイアウォールとセキュリティソフトを無効化した上で(3)確認しましたが結果変わりませんでした。
(外部ネットワークからの接続不可。内部ネットワークからローカルIPアドレス指定で接続は可)

回答No.1

chachaboxx

セキュリティソフト及びWindowsのセキュリティポリシーで利用するポートの開放(パケットの受信許可)は大丈夫ですか？

補足

chachaboxx様
>セキュリティソフト及びWindowsのセキュリティポリシーで利用するポートの開放(パケットの受信許可)
コントロール パネル\システムとセキュリティ\Windows Defender ファイアウォール
の詳細設定で設定する受信の規則、送信の規則
またはそれに準ずるセキュリティソフトの機能ですよね？
であれば、対応するポートを設定しています。
また念の為に、Windows Defender ファイアウォールとセキュリティソフトの機能をオフにして確認も実施していますが結果は変わらないです。