ポート転送とは何か、ルーターに設定する方法

この記事を読んでいるなら、おめでとうございます！ポート 80 および 443 (Web トラフィック用の標準のオープンネットワークポート) を使用して、インターネット上の別のサーバーと正常に対話しています。これらのポートがサーバーで閉じられている場合、この記事を読むことができません。閉じたポートにより、ネットワーク (およびサーバー) がハッカーから保護されます。

私たちの Web ポートは開いている可能性がありますが、ホームルーターのポートは開いてはいけません。ただし、ポート転送を使用して、インターネット経由でデバイスへのアクセスを許可する必要がある場合があります。ポートフォワーディングについて理解を深めるために、次のことを知っておく必要があります。

ポートフォワーディングとは？

ポートフォワーディングは、オンラインデバイスからローカルネットワーク上の特定のデバイスに接続試行を転送する、ローカルネットワークルーター上のプロセスです。これは、ネットワークルーターのポートフォワーディングルールが、ネットワーク上のデバイスの正しいポートと IP アドレスへの接続試行と一致するためです。

ローカルネットワークにはパブリック IP アドレスが 1 つある場合がありますが、内部ネットワーク上の各デバイスには独自の内部 IP があります。ポート転送は、これ��の外部要求を A (パブリック IP と外部ポート) から B (要求されたポートとネットワーク上のデバイスのローカル IP アドレス) にリンクします。

これが役立つ理由を説明するために、ホームネットワークが中世の要塞に少し似ていると想像してみましょう。あなたは壁の向こうに目を向けることができますが、他の人があなたの防御を覗いたり破ったりすることはできません。あなたは攻撃から守られています.

統合されたネットワークファイアウォールのおかげで、ネットワークは同じ位置にあります。Web サイトやゲームサーバーなどの他のオンラインサービスにアクセスすることはできますが、他のインターネットユーザーがあなたのデバイスにアクセスすることはできません。ファイアウォールが外部接続からのネットワークへの侵入の試みを積極的にブロックするため、跳ね橋が発生します。

ただし、このレベルの保護が望ましくない状況もあります。ホームネットワークでサーバーを実行する場合 (たとえば Raspberry Pi を使用)、外部接続が必要です。

セキュリティを損なうことなく、これらの外部要求を特定のデバイスに転送できるため、ここでポートフォワーディングの出番です。

たとえば、内部 IP アドレスが192.168.1.12で、パブリック IP アドレスが80.80.100.110のデバイスでローカル Web サーバーを実行しているとします。ポート転送ルールのおかげで、ポート80 ( 80.90.100.110:80 ) への外部要求は許可され、トラフィックは192.168.1.12のポート 80に転送されます。

これを行うには、ポートフォワーディングを許可するようにネットワークを構成し、ネットワークルーターで適切なポートフォワーディングルールを作成する必要があります。トラフィックを許可するために、 Windows ファイアウォールなど、ネットワーク上の他のファイアウォールを構成する必要がある場合もあります。

UPnP (自動ポート転送) を避けるべき理由

ローカルネットワークでポートフォワーディングを設定することは、上級ユーザーにとっては難しくありませんが、初心者にとってはあらゆる種類の問題を引き起こす可能性があります。この問題を解決するために、ネットワークデバイスメーカーは、 UPnP (またはユニバーサルプラグアンドプレイ)と呼ばれるポートフォワーディング用の自動システムを作成しました。

UPnP の背後にある考え方は、インターネットベースのアプリやデバイスがルーターにポート転送ルールを自動的に作成して、外部トラフィックを許可できるようにすることでした (現在もそうです)。たとえば、UPnP は自動的にポートを開き、ルーター設定でアクセスを手動で構成する必要なく、ゲームサーバーを実行しているデバイスのトラフィックを転送します。

コンセプトは素晴らしいのですが、残念なことに、非常に危険ではないにしても、実行には欠陥があります。UPnP は、ネットワーク上で実行されているアプリやサービスが安全であると自動的に想定するため、マルウェアの夢です。UPnPハッキング Web サイトは、今日でもネットワークルーターに容易に含まれる多くの不安要素を明らかにしています。

セキュリティの観点からは、注意を怠るのが最善です。ネットワークのセキュリティを危険にさらすのではなく、自動ポート転送に UPnP を使用しないでください (可能であれば、完全に無効にしてください)。代わりに、信頼でき、既知の脆弱性がないアプリとサービスに対してのみ、手動ポート転送ルールを作成する必要があります。

ネットワークでポート転送を設定する方法

UPnP を使用せずに手動でポートフォワーディングを設定したい場合は、通常、ルーターの Web 管理ページから設定できます。これにアクセスする方法がわからない場合は、通常、ルーターの底面に記載されているか、ルーターのマニュアルに記載されている情報を見つけることができます。

ルーターのデフォルトゲートウェイアドレスを使用して、ルーターの管理ページに接続できます。通常、これは192.168.0.1または類似のバリエーションです。このアドレスを Web ブラウザのアドレスバーに入力します。また、ルーターに付属のユーザー名とパスワード (例: admin )を使用して認証する必要があります。

DHCP 予約を使用した静的 IP アドレスの構成

ほとんどのローカルネットワークは、動的 IP 割り当てを使用して、接続するデバイスに一時的な IP アドレスを割り当てます。一定時間が経過すると、IP アドレスが更新されます。これらの一時的な IP アドレスはリサイクルされて別の場所で使用される可能性があり、デバイスには別のローカル IP アドレスが割り当てられている可能性があります。

ただし、ポートフォワーディングでは、ローカルデバイスに使用される IP アドレスが同じままである必要があります。静的 IP アドレスは手動で割り当てることができますが、ほとんどのネットワークルーターでは、DHCP 予約を使用して、ルーターの設定ページで特定のデバイスに静的 IP アドレスの割り当てを割り当てることができます。

残念ながら、ルーターの製造元はそれぞれ異なり、以下のスクリーンショット (TP-Link ルーターを使用して作成) に示されている手順は、お使いのルーターと一致しない場合があります。その場合は、ルーターのドキュメントを参照して詳細を確認する必要がある場合があります。

まず、Web ブラウザーを使用してネットワークルーターの Web 管理ページにアクセスし、ルーターの管理者のユーザー名とパスワードを使用して認証します。サインインしたら、ルーターの DHCP 設定領域にアクセスします。

すでに接続されているローカルデバイスをスキャンできる場合があります (必要な割り当てルールを自動入力するため)、または静的 IP を割り当てるデバイスに特定の MAC アドレスを指定する必要がある場合があります。使用する正しい MAC アドレスと IP アドレスを使用してルールを作成し、エントリを保存します。

新しいポートフォワーディングルールの作成

デバイスに静的 IP (手動で設定するか、DHCP 割り当て設定で予約済み) がある場合は、ポートフォワーディングルールの作成に進むことができます。この条件は異なる場合があります。たとえば、一部の TP-Link ルーターはこの機能をVirtual Serversと呼びますが、Cisco ルーターは標準名 ( Port Forwarding )で呼びます。

ルーターの Web 管理ページの適切なメニューで、新しいポートフォワーディングルールを作成します。ルールには、外部ユーザーが接続する外部ポート (またはポート範囲) が必要です。このポートは、パブリック IP アドレスにリンクされています (たとえば、パブリック IP 80.80.30.10のポート80 )。

また、外部ポートからのトラフィックを転送する内部ポートを決定する必要があります。これは、同じポートまたは代替ポート (トラフィックの目的を隠すため) である可能性があります。また、ローカルデバイスの静的 IP アドレス(例: 192.168.0.10 ) と使用中のポートプロトコル (例: TCP または UDP) を提供する必要があります。

ルーターによっては、必要なルールデータを自動的に入力するサービスタイプを選択できる場合があります (例:ポート 80 のHTTPまたはポート 443 のHTTPS )。ルールを構成したら、保存して変更を適用します。

追加の手順

ネットワークルーターは、変更をファイアウォールルールに自動的に適用します。開いているポートへの外部接続試行は、作成したルールを使用して内部デバイスに転送する必要がありますが、複数のポートまたはポート範囲を使用するサービスに対して追加のルールを作成する必要がある場合があります。

問題が発生した場合は、PC または Mac のソフトウェアファイアウォール (Windows ファイアウォールを含む) に追加のファイアウォールルールを追加して、トラフィックの通過を許可することも検討する必要があります。たとえば、Windows ファイアウォールは通常、外部接続を許可しないため、Windows の [設定] メニューでこれを構成する必要がある場合があります。

Windows ファイアウォールが原因で問題が発生している場合は、調査のために一時的に無効にすることができます。ただし、セキュリティリスクがあるため、問題のトラブルシューティングを行った後、Windows ファイアウォールを再度有効にすることをお勧めします。

ホームネットワークを保護する

ポートフォワーディングの設定方法は学習しましたが、リスクを忘れないでください。開くポートごとに、ルーターのファイアウォールを通過する別の穴が追加され、ポートスキャンツールが検出して悪用する可能性があります。特定のアプリやサービスのポートを開く必要がある場合は、侵害される可能性のある巨大なポート範囲ではなく、個々のポートに限定してください。

ホームネットワークが心配な場合は、サードパーティのファイアウォールを追加してネットワークセキュリティを強化できます。これは、PC または Mac にインストールされたソフトウェアファイアウォール、またはすべてのデバイスを一度に保護するためにネットワークルーターに接続されたFirewalla Goldのような年中無休のハードウェアファイアウォールである可能性があります。