vnc

質問

WinXPから、Realvncを使用して、ubuntuにリモートにて運用を考えております。しかし、ローカルからは、問題なくつながるのですが、インターネット経由では、うまくつながりません。私の自宅は、光プレミアムを使用しており、固定IPはもっておらず、DDNSも使用しておりません。よって、インターネット経由でVNCを使用する時は、生のグローバルIPをその都度確認して接続しようとしております。

私が思うに、CTUが怪しいのではないかと思いますが、CTUの方も、ポート変換にて設定済みですし、Windowsのセキュリティー関係も全部はずして試験しました。

お手数ですが、どなたか原因を教えてください。

回答No.4

774danger

> ・光プレミアムにて、インターネット経由でVNCをされている方がいるのでしょうか？

すみません、東の人間なので.........

> ・DDNS等の仕組みを作った方が良いのでしょうか。

IPアドレスがいつ変わるかわからないのでDDNSを使ったほうが便利です

> ・もしかしたら、NTTの網側でなにかはじかれている可能性はないでしょうか？

NTTでははじきません
はじくとしたらISPです
ちなみにISPはどこをお使いでしょう?

お礼

お礼遅くなって申し訳ございません。
結局うまくいきませんでしたけど、勉強して何が原因か判別します。

いろいろありがとうございました。

補足

年末年始にかけて、DDNS（dyndns)にて、生IPではなくドメイン経由でアクセスできる環境を作りました。クライアント（ddclient)にて、グローバルIPが更新されている事も確認済みです。

しかし、やはり『VNC』＆『ssh』もうまく接続されませんでした。
ISP側で、DDNSを使用できないような制限があるのでしょうか？

ちなみに、ISPはOCNを使用しております。

回答No.3

774danger

プロトコルがTCPになっていれば、CTUのポート開放設定は問題なさそうに見えます
ubuntu側で、プライベートアドレス以外との通信はしない、というFirewallの設定をしていない限り、ローカルでは接続できているのですからubuntu側のFirewallの問題の可能性は低いと思います

ところで、ubuntuのマシンはちゃんと外部とつながるんですよね?
たとえばubuntuのマシンからoshiete1.goo.ne.jpにpingが飛びますか?

あと、「生のグローバルIP」はどうやって確認していますか?
正しくないグローバルアドレス(他人が使用しているアドレス)に接続しようとしている可能性はないですか?

補足

■追記でエラーメッセージをご報告いたします。
　ホストへの接続ができません：接続を拒絶しました。（10061）

>ところで、ubuntuのマシンはちゃんと外部とつながるんですよね?
　確かに繋がっております
>たとえばubuntuのマシンからoshiete1.goo.ne.jpにpingが飛びますか?
　oshiete1は、飛びませんが、yahoo.co.jpは確かにPING通ります。

>あと、「生のグローバルIP」はどうやって確認していますか?
　　どこかのHPの現在使用しているグローバルIPアドレスをしるサイト
　　にて確認しました。いくつか他のサイトでも確認しました。

・他に何か考えられる要因はないでしょうか？
・光プレミアムにて、インターネット経由でVNCをされている方がいるのでしょうか？
・DDNS等の仕組みを作った方が良いのでしょうか。
・もしかしたら、NTTの網側でなにかはじかれている可能性はないでしょうか？

回答No.2

kmrt

もしポート開放の設定が問題ないのであれば
あとはファイヤーウォールでパケットドロップしてるのでは？
CTU、ubuntu共に確認の必要があります。

回答No.1

774danger

> CTUの方も、ポート変換にて設定済みですし

具体的にどういう設定をしましたか?

補足

ポート変換ではなく、ポート指定でした。
（設定内容）
　適用する接続先に、ISPへの接続先1を選択します。
ポート番号で開放したいポート番号を開始から終了番号まで入力します。
ポート番号を入力、5900番を指定しました。
LAN側端末IPアドレスにサーバー機のプライベートIPアドレスを入力しました。そして、設定反映。
また、ファイアーウォールの設定も、低いに設定してあります。