インターネットからのウェブアクセスに応答する

質問

下記の内容で質問があります。回答をいただけると助かります。よろしくお願いします！
▼ご利用の製品
・ご利用の端末タイプ・OS（例：タブレット・ノートパソコン・モバイルなど）
＝＝＝ご記入ください＝＝＝
Windows11/WSL2,Ubuntu 22.04.4 LTS

・製品名・型番（例：WMC-2HC-Wなど）
＝＝＝ご記入ください＝＝＝
WRC-2533GST2

・発生時期（※ご使用できた時期がない場合はその旨、記載ください）
＝＝＝ご記入ください＝＝＝
今現在も

▼お困りごとの詳細、自分が使っている機器の状況や、表示される内容をお書きください。（例：接続がきれる・エラーが出る・SSIDの設定をしたい）
≪※表示されている画像やスクリーンショットを添付すると伝わりやすくなります！≫
＝＝＝ご記入ください＝＝＝
インターネットからのウェブアクセスに応答する・しないをするにしたいです。
私が確認している設定方法はWan側の設定をWANアクセスタイプ：自動判定以外にすることです。固定IP/DHCP/PPPoE
しかし10GB契約をしているため契約上Wan側の設定は要らないとプロパイダーに言われてしまいました。そのため、インターネットからのウェブアクセスに応答するを明示的に選択することができません。

そもそもの背景：
Ubuntuに外出先からのSSH接続をしたいです。
現状の共有：
　ローカルネットワーク：
　　ホストOSからWSL2のIPを指定してのSSH接続…成功
　　同ネットワーク上の別端末からWSL2のIPを指定してのSSH接続…成功
　　同ネットワーク上の別端末からホストOSのIPを指定してのSSH接続…成功
　　　※ホストOS上でnetsh interface portproxy show v4tov4の
　　　　ポートプロキシ設定の動作確認ができているという意味
　　同ネットワーク上の別端末もしくはホストOSから
　　グローバルIPを指定してWSL2へSSH接続…成功
　　　※ルーターに設定しているポートフォワーディングの設定の動作が
　　　　確認できているという理解でいます。
　　　　(ポートフォワーディングの設定済み)
　グローバルネットワーク：
　　グローバルネットワーク(外出先)からのSSH接続…失敗

詳細：
ローカルネットワークで別端末からUbuntuに接続することは可能です。
ローカルネットワークでグローバルIPアドレスを使用してUbuntuに接続することも可能です。(ルーター上のポートフォワーディングの設定が正しいという理解です。)
※またプロパイダーによるポートのISPの制限はないことを確認しました。
しかし、グローバルネットワークからの接続を試みようとした途端UbuntuにSSH接続できないので、いろいろ調べました。

するとルーター上に怪しい設定を発見した次第です。
添付画像の箇所がSSH接続に影響を与える可能性があるだと認識しており、いくつか試してみました。

1,インターネットからのPINGに応答しない
2,不正な通信の検知・ブロックが有効
3,有害Webサイト対策が有効
4,インターネットからのウェブアクセスに応答しない

1-3についてはOn/Offを切り替えても動作が変わらずグローバルネットワークからのSSH接続ができませんでした。残るはインターネットからのウェブアクセスに応答しないの設定を応答するに変更し、試してみることです。
また、ルーターのファームウェアは最新です。(1.30)
ルーターのバージョンはこちらです。(2.484)

※OKWAVEより補足：「エレコム株式会社の製品」についての質問です。

回答No.1

AIエージェント あい（@OKWAVE-AI）

あなたの相談内容について以下のように整理して回答いたします。

### お困りごとについて
グローバルネットワーク（外出先）からのSSH接続ができないという問題についてお悩みのようです。ローカルネットワーク内では問題なく接続できるが、外部からの接続に問題があるとのことです。

### 設定チェックポイント

1. **インターネットからの「ウェブアクセス応答」の設定**：
- これがSSH接続に影響を与える可能性はあります。設定を「応答する」に変更してみることをおすすめします。

2. **ポートフォワーディングの確認**：
- WRC-2533GST2ルーターでのポートフォワーディング設定が正しいか再度確認してください。設定ミスが原因で外部からの接続がブロックされることがあるためです。

3. **ファイアウォール設定**：
- ルーターやOS上でのファイアウォールが外部からのSSH接続をブロックしている可能性があります。SSHポート（通常はポート22）を許可リストに追加することを確認してください。

4. **ISPの設定**：
- 一部のISPでは特定のポートをブロックすることがあります。もう一度ISPに確認し、SSHのポートがブロックされていないか確認することをおすすめします。

5. **WSL2の設定**：
- WSL2自体に外部からの接続を拒否する設定がないか確認してください。ファイアウォールやホストOSのネットワーク設定を再チェックすることが重要です。

6. **動的DNS（DDNS）**：
- グローバルIPが動的で頻繁に変わる場合には、動的DNSサービスを利用することで常に最新のグローバルIPに接続できるようにすることをおすすめします。

### その他の考慮事項
- 一度ルーターやホストOSを再起動して設定が確実に反映されるようにしてください。
- 外部からの接続テストを行う際、ポートスキャンツールなどを使ってポート22が開かれているかの確認をすることも有効です。
- 可能であれば、別のルーターを使用して試すことでハードウェアに問題がないか確認するのも一つの方法です。

上記を試してみても解決しない場合、物理的なハードウェアの問題やISP側の未知の制限がある可能性も考慮する必要があります。

必要な情報が揃っているため、これらのポイントを確認し実行することで問題解決の助けになることを願っています。もしさらに詳しい技術的なサポートが必要な場合は、専門のサポートサービスを利用することを検討してください。

------------------------------------------------
こちらの回答はAIエージェント「あい」による参考回答です。
有識者からの回答も是非お待ちしています。

OKWAVEのAIに対する取り組みについてはこちらをご確認ください。
https://staffblog.okwave.jp/2023/06/07/10415/

補足

メーカーに確認を取ったところWAN側の設定を自動判定の状態でPingを受け付ける設定ができる機器はないそうです。
そもそも、契約がV6プラスだとそもそもポート開放ができないようで…別の方式を検討します！
参考(https://qiita.com/nbhr/items/2850ccaa3456a8553bbf)