ポート開放よくある間違い

リモートサポートでよく見受けるルータの間違い設定

管理者kagemaruがどうしてもポート開放出来ない場合でお困りの方へ無償でリモートサポートによる設定確認作業を行っていた際に気がついたよく見かけるポート開放間違い設定の設定例です。

スポンサードリンク


一番多い間違い
むやみやたらにルータへのポート転送設定を沢山作成している。
ポート開放とはルータに外部からリクエストポートを転送させる設定と言う事はご理解いただいていると思います。なので次の図をご覧ください。


この様に無数に同じポート番号を、LAN内にあるネットワーク機器への転送命令は一つのインターネット接続契約ではあり得ない設定となります。一つのインターネット回線でポートをローカル側へ転送する命令は通常一つだけとお考え頂いて設定する事で正しくポートを開く事が可能になります。


その他重複ポート開放設定によるトラブルサンプル
赤い枠の設定では10800が二台のパソコンへ転送するように設定されている。こう言った設定が一つでもあるとルータは正しくポート開放する事が出来なくなりますのでご注意ください。


上記設定サンプルはAtermになるのですが、何れのルータも同じポート番号の設定が存在すると正しく反映できなくなるのでご注意ください。

無線LAN関係のトラブル
WI-FIアダプタでゲーム機器をつなぐ際に多いパソコン側に発生するトラブルです。
IPアドレスも固定し、ルータへ設定を行うもポートが開いたり開かなかったりするトラブルの例です。
該当のトラブルを相談されてきたユーザー様のパソコンに、もともと有線LANと無線LANが既に内蔵されいて、そこに任天堂のWI-FI無線アダプタを追加して合計3個のLANアダプタが内蔵されていた事が原因のトラブルです。
Windowsは元々（2000/XP）LANアダプタを二個までしか認識できません。そこにもう一つLANを追加するとネットワーク不具合を発生させます。
ポートが開いたり開かなかったりする原因ですが、有線LANでモデムに接続しているものの、モデムに無線接続機能が搭載されていて、あるときは無線LANアダプタへインターネット接続を有効、あるときは有線LANアダプタへインターネット接続を有効化にしていた為、該当ユーザー様はインターネット接続トラブルはないもののポートが開いたり開かなかったりのトラブルが生じた。この場合無線LANアダプタを一つ（有線LAN接続の為）無効化で通信環境を正常にして不具合を改善して頂きました。


設定順位やエントリ番号のトラブル
ルータにはよく優先順位やエントリ番号を指定して設定する事があります。特にNTTのSV系ルータやフレッツ光プレミアムのCTUやAtermで設定の順番を飛ばすと正しくポート開放出来ない事が多いです。

例えば先日CTUでのリモート設定確認の際、以下の様に優先順位1　3　4恐らく優先順位2の設定を途中で削除された為一番から三番へ設定が飛んでいたと考えます。
この場合、3と4の設定を削除して、優先順位2と3に設定し直す事で解決します。


ADSLモデムSV系は1から4までエントリが予約されているので、一応エントリ番号5番から設定します。先日いくら設定してもポート開放出来ないと言う方の設定画面です。1から飛んで20番に設定してしまってます。これをエントリ番号1へ設定し直して改善しました。


WEBCASTER120でよくある間違い設定
任意のプロトコル設定で、送信元ポートにポート番号を入れてしまっている場合。ここの送信元ポートは必ず全てとしなくてはならない。ポート番号を指定するのは送信先ポートに個別か範囲指定で開放したいポート番号を設定します。


今の所よくあるルータへの間違い設定は以上です。一応リモートサポートでは月に4・5件をこなしていますが今までこれは絶対にポート開放出来ない事例が二件ありましたので以下に記載しておきます。

マカフィーSaaS
マカフィー社提供のセキュリティサービス。個人のパソコンをマカフィー管理センターでコントロール。その為ファイアウォールコントロールは個人のパソコンで設定する事が出来ない。

フレッツ光回線でUSENインターネットプロバイダ
7144番にポート制限があります。広帯域接続でインターネットへの直接接続時は問題なく開きますがIP電話利用する為に導入するVOIP兼用ルータ導入時制限が発生します。
改善方法はIP電話利用停止か2セッション申し込みで別途ブロードバンドルータ導入で対応いただく必要があります。

スポンサードリンク






ページトップ
Copyright(c) 2007 All Rights Reserved Kagemaru-info