ポート開放（ポートフォワーディング）ができない

質問

引っ越しに伴い、WRC-X3000GSNを購入しました。
回線はドコモ光、プロバイダはぷらら(plala)を新たに契約しました。
インターネットには問題なく接続できたものの、ポート開放（ポートフォワーディング）ができませんでした。

開放ポートはTCPおよびUDPの任意のポートであればOKなのですが…

できない原因として、いくつか試しておりますが、うまくいきません。

（１）ぷらら「ネットバリアベーシック」で遮断されている可能性
　これは2021年5月6日でサービス終了となっており、現在設定ページにアクセスできませんが、5月6日時点では設定可能でしたので、３つのフィルタすべてをレベル０(OFF)に設定変更したことを確認しております。

（２）「ぷららv6エクスプレス」が原因の可能性
　　ぷららの利用状況照会では、ぷららv6エクスプレス（IPoE方式接続）＝「開通済み」、IPoE対象接続先＝「IPv4+IPv6」となっています。

　（２－１）ルーターのWAN側設定は、デフォルトで自動設定になっています。
　　ルーター設定ホーム画面の【WAN】は、Auto (OCNバーチャルコネクト) と表示され、IPv6アドレスが表示されています。
　　v4v6チェックページでは「IPv4 IPv6 両方で接続されています」と表示されます。
　　v6プラスチェックでは「× v6プラスではありません」と表示されます。

　　OCNバーチャルコネクトでは、使用できるポート番号が限定されるそうなので
　　webページ（ipv4.web.fc2.com/map-e.html）より、使用できるポート番号を確認して番号を設定しました。
　　しかし、ポート開放はできませんでした。

　（２－２）WAN側設定をPPPoE接続に変更してみました。
　　ルーター設定ホーム画面の【WAN】は、PPPoE と表示され、IPv4アドレスが表示されます。

　　v4v6チェックページでは「IPv4 IPv6 両方で接続されています」と表示されます。
　　v6プラスチェックでは「× v6プラスではありません」と表示されます。
　　（これも、なぜIPv4 IPv6 両方が生きているのか不明）
　　しかし、ポート開放はできませんでした。

「ぷらら サポートぷらす」という、有料の窓口にも相談し、遠隔操作してもらいながら、設定を確認していきましたが、解決できませんでした。
窓口担当者の話によると、
・IPv6でのポートフォワーディング設定は、ルーターでそもそも無効になっている可能性がある（あくまでIPv4での設定で、IPv6で接続している時点でルーター側で設定がキャンセルされるのではないか）
・PPPoE設定に変更した後も、ルーターのステータス画面ではIPv4接続になっているが、v4v6チェックサイトでIPv4,IPv6の両方で接続となっているので、もしかしたらルーターの内部でIPv6の接続が生きていて、そちらで繋がっているから結果としてポートフォワーディングができていないのではないか
というコメントでした。
しかし結局のところ推測にすぎず、解決に至りませんでした。

何が原因で、ポート開放ができていないのか、まだわかりかねています。
何かヒントになる情報がありましたら、どうかご教授ください。

※OKWAVEより補足：「エレコム株式会社の製品」についての質問です。

回答No.1

asciiz · ベストアンサー

エレコムルータは、IPv4 over IPv6 利用中は、ポート解放機能が無効になるようです。
また、IPv4 over IPv6 の方式にはいくつかありますが、「DS-Lite」方式では、原理的にポート解放はできません。

「ぷららv6エクスプレス」というのがまた厄介で、その実体はDS-LiteだったりOCNバーチャルコネクトだったり、さらに他の方式だったりして、「こうしたらいい」という提案がしにくいものだったりします…。

「v6プラス(MAP-E)」方式であればポート解放は可能です。(利用可能なポート番号が制限されますが)
IPv4 over IPv6 接続が「v6プラス」のプロバイダに変更するのも手かもしれません。(ドコモnet、GMOとくとくBB など)

あ、ところで、ひょっとしてホームゲートウェイがあって、そっちでインターネット接続したりしていませんか?
NTTロゴの機器は、なんという型番のものが設置されているでしょうか。
もしそうであれば、ポート解放はホームゲートウェイ側で設定しなければなりません。

うーんしかし、PPPoE接続してもポート解放できないのはちょっと不思議なのですね…。
ホームゲートウェイがあってそちらでIPoE接続していても、自前ルータでPPPoEセッションを張ればIPv4で全ポート使えるようになるはずなのに…？

----

ところで、フレッツ光で究極なのは「ソフトバンク光」ですね。
「BBユニット」をレンタルして「IPv6高速ハイブリッド(IPoE, IPv4 + IPv6)」を申し込めば、IPv4でもIPv6でも全ポート自由に利用できます。
(ソフトバンク光でIPoE接続したいならBBユニットのレンタル必須。)

ドコモ光を契約しておいていきなり乗り換えるのもちょっと気が引けますが、Softbankは常に「あんしん乗り換えキャンペーン」をやってますので、違約金があってもすべて負担してくれます。

＞SoftBank あんしん乗り換えキャンペーン
＞https://www.softbank.jp/ybb/campaigns/list/anshin-norikae01/

なおBBユニットをレンタルする際、無線機能を付けるとさらに別の月額がかかるので、無しで申し込みましょう。
せっかく買ったWi-Fiルータがあるのですし、そちらをアクセスポイントにする方が良いです。

まあ、BBユニットをレンタルせずに、自前ルータでPPPoE設定することも可能です。
ただその場合、速度がそんなに出なかったり夜間に速度低下したりと、PPPoE接続の厳しい現実を見ることになってしまいます。
(ソフトバンク光のIPv4+IPv6方式は、v6プラス(MAP-E)でもDS-Liteでもなく、市販ルータに対応しているものはありません。)

お礼

ありがとうございます。

再度エレコムルータ(WRC-X3000GSN)で試してみましたが、IPv4 over IPv6(OCNバーチャルコネクト)作動中は、ポートフォワーディング機能(ポート開放)は効いていないようでした…

PPPoE接続にして、すぐにポート開放確認をwebページから行っても、ポートは閉じている旨の表示なのですが・・・
しかし、当該ポートを使用するソフトを起動すると、ポートは使用できており、その後webページから確認すると、ポートは開いているという表示に変わります。
（これはatermでも同様だったので、ポート開放自体がそういう仕様なのか？）

というわけで、ぷららの場合、エレコムルータ(WRC-X3000GSN)では、OCNバーチャルコネクトだとポート開放できない。しかしPPPoEで使用すればポート開放できる。
という結論になりました。

しかし、ぷららのレンタルルータ、NECのAterm(WG1200HS4)ですと、OCNバーチャルコネクトでもポート開放できる。（ただしMAP-Eなので、ポート開放できる番号に制限があるが…）
なので、ぷららのOCNバーチャルコネクトでも、技術的にポート開放が不可能というわけではないようなので、これはエレコムのルータがかなりのビハインドだと考えます。
エレコムルータ買って失敗だったなあ～…頼むよお勧めしたビッ〇カメラの店員さん！（とはいえポート開放機能を使うと相談したわけでもないので、責められないのですが・・・）
ファームウェアの更改ぐらいで対応できるなら、強くお願いしたいところです！！頼みますよエレコムさん～～～ヽ(；▽；)ノ

補足

ご回答ありがとうございます(*^▽^*)

結論をまとめると、下記のような感じでしょうか。

（１）エレコムルータでは、IPv4 over IPv6 利用中は、ポート開放機能は使えない。
（２）ぷららv6エクスプレスは、IPv4 over IPv6 方式の実体が混在しているので、ポート開放できない可能性がある。
　　a) v6プラス(MAP-E) であれば、ポート開放できる。
　　b) DS-Lite であれば、ポート開放できない。
　　c) OCNバーチャルコネクトは不明（MAP-Eだと思うので、ポート開放できる可能性が高い？）
（３）確実にポート開放できる、v6プラス(MAP-E)か、4rd/SAM に対応しているプロバイダに乗り換える方法もあり。
　おすすめは「ソフトバンク光」＋BBユニットレンタル。

----

しかしどのみち、IPv4 over IPv6でポート開放使うには、エレコムルータは不可なのですね…
ビッ〇カメラの店員さんのおすすめで買ったんですが、１万円以上もしたのに失敗しちゃったかな(´・ω・`)

ぷららだと、無料ルータレンタルというのがあるので、
そのルータだったら、もしかしてぷららv6エクスプレスでもポート開放できるかもしれないので、チャレンジしてみます。
（今のエレコムルータのステータス画面で、WAN側が「OCNバーチャルコネクト」として認識されてるんで、できそうな気もするんだよなあ～？？）

ちなみにNTTの機器は、GE-PON型ONU「FA」タイプD です。
ひかり電話は申し込んでいないので、ルータ機能はついていないはずです。

今使っているエレコムルータで、PPPoE接続に設定変更してもポート開放できないのは
質問にも書いていますが、エレコムルータの不具合（もしくは仕様？）で
IPv6で接続の設定も残ってしまっているので、ポート開放機能が無効になっている可能性がある
と推察します。（あくまで推測ですが・・・）

やっぱエレコムのルーターあんま良くないよ！！ヽ(；▽；)ノ
反論するならお願いします＞エレコムサイドの方
反論なければエレコムの機械のせいにしちゃいます・・・

おすすめの「ソフトバンク光」ですが、
個人的に仕事の関係とか他もろもろで、ドコモ光になってしまっているので
そこからは変えづらいところです・・・
プロバイダは、ドコモ光を申し込んだ時に、ドコモ側が勝手に決めてきたので
プロバイダを変えるのはかまわないんですが
契約したばかりですし、２年更新なので違約金もあるし
またポート開放については、優先順位は現状では少し低めなので、
できるところから試してみたいと思います。

しかしPPPoE接続にすると、IPv6接続の半分の速度になっちゃうんですよね。
（IPv6:300~400Mbps、PPPoE:100~200Mbps）
それは、ちょっと悔しいです。
でも、引っ越し前はフレッツADSLだったので、1Mbpsも出てない状況で
それを考えるとPPPoEでも充分速いんですが（まあ比べる対象が違いすぎますがΣ(￣▽ﾞ￣；）

ありがとうございます、色々参考になりました。

回答No.3

ems10_zudah

状況が複雑なようなので解決出来ないかもしれませんが
「解放くん」というフリーソフトがあります、無料ですが再起動や電源を入れ直すと効果が消えるという電源を入れてる間だけ有効と不便には違いませんが試してみてはいかがでしょう？

http://cres.s28.xrea.com/soft/kaihoukun.html

補足

ありがとうございます。
試してみましたが、
「get_StaticPortMappingCollectionに失敗しました。」というエラーメッセージが出て、正常に動作しませんでした。

回答No.2

asciiz

＞ちなみにNTTの機器は、GE-PON型ONU「FA」タイプD です。

なるほど、それは純粋なONUなので、ルータを用意する必要がありますね。

＞しかしPPPoE接続にすると、IPv6接続の半分の速度になっちゃうんですよね。

200Mbps出ますか! 他プロバイダですが、私の所だとPPPoEだと最大30Mbpsぐらいしか出なかったり。(夜間はさらに速度低下)

PPPoEでそれだけ出るならそれでも良いかもしれません^^;

----

＞ぷららだと、無料ルータレンタルというのがあるので、

ルータが2つあるならば、片方を「ポート開放用のルータ」にしても良いかもしれません。

メインのルータはIPoE & IPv4 over IPv6 で使います。そして「PPPoEパススルー」機能もONにしておきます。(たぶんデフォルトONでしょうけど念のため)

そしてメインルータの下にサブルータを繋げて、PPPoE設定します。
そうすれば、サブルータで貰ったIPv4の方では、全ポート自由に使えて、ポートフォワーディングも出来ると思います。

ネットワークアドレスを合わせて、DHCPをオフにして、メインのルータと繋げて同一セグメントにすることも可能です。
サーバの方ではIP手動設定にし、デフォルトゲートウェイをサブルータに向けると、ポートフォワーディングと併せて外部からアクセス可能、ネットワークアドレスを合わせてあるから内部の他端末からもアクセス可能、なんて技も出来ます。

＞IPv6 IPoEとIPv4 PPPoEを同じネットワークで併用する方法（WXR-1901DHP3） | Digitalyze
＞https://digitalyze.net/ipv6-ipoe_ipv4-pppoe_wxr-1900dhp3/

↑こちらのページのBuffalo機種がメインルータ、NEC Atermがサブルータというわけです。

あ、まあ、レンタルルータ自体でポート開放できればそれも良いですが。

補足

追加のアドバイス、ありがとうございます。
試していないですが、ぷららのＱ＆Ａですと「IPv4 over IPv6」とPPPoEを同時に使用できないとなっております。でもルータ２台使えばできるのか？よくわかりませんが…
https://help.plala.or.jp/as/scope3/ispfaq/web/Detail.aspx?id=94

さて、３日前の月曜日にレンタルルータが届きました。
NEC Aterm WG1200HS4
早速接続したところ、
ステータスで、動作モードは「OCNバーチャルコネクト」となっていました。
ポートマッピング設定で、利用可能ポート一覧が表示されました。
なんだかいけそうな雰囲気です。

さっそくやってみたんですが、やっぱり開放できず（webのポート確認ページ複数から確認）
PPPoEに接続替えしても、なぜか開放できず…
原因がわからなくて、一時放置しておりました。

そして本日も、再度ポート確認ページから確認するも「開放されていない」という表示でした。
（IPv4 over IPv6の状態で、利用可能ポート一覧からポートを選んで開放設定している状態）

しかし、ダメ元で、開放設定したポートを使用するソフトを起動したところ、なぜかポートが使用できました！！！
その後、ポート確認ページから確認すると、今度は「開放されている」と表示されました。
なぜ？？？

原因がよくわからないのですが
（推定１）そのポートを使用するソフトを起動したことで、開放確認ページの開放チェックのフラグが立った？
下記のポート開放確認ページでは、「まず最初にポートを使用するソフトウェアを起動しておきます。」と記載されていましたので、ポートを使用するソフトを起動しておかなかったのが原因？
https://27bit.com/help/scan.php
（推定２）ポートが閉じている状態での、webページのキャッシュが残っていて、開いているにもかかわらず閉じている表示になっていた？
（推定３）ぷららの「ネットバリアベーシック」が最近サービス終了となったが、一部のユーザーでサービス停止に時間がかかっていたようで、そのゴタゴタで一時ポートが遮断されていた？

結局原因はよくわからないですが…
もしかして今の状態なら、エレコムのルータに戻してもポート開放いけるかもしれません。やっぱりできないかもしれませんが…。
よくわからないですけど、もうルータ取り替えるのもめんどくさいので、このままAtermで使っていこうと思います。
エレコムのルータ無駄になっちゃったなあ～。残念。