• ベストアンサー

静的IPマスカレードはなぜ必要なんですか？

だって、わざわざ固定的にIPアドレスをと特定のポートを一つのアプリケーションに関連させなくても、動的にルーターがアドレスを割り当てるはずじゃないですか？ それなのになぜ、静的関連づけてしまうんですか？ 公開サーバにこの静的IPマスカレードがよく使われるときききここにしつもんします

質問者が選んだベストアンサー

  • ベストアンサー
  • uzu-maki
  • ベストアンサー率45% (154/339)
回答No.2

インターネット側から通信が開始される場合、動的なIPマスカレードではＬＡＮ側のプライベートアドレスと対応するポート番号が決まっていない（ＬＡＮ側からの通信開始によりポート番号が動的に割り当てられる）ため通信ができません。そのような理由でグローバルアドレスを割り当てずに公開サーバを運用する際、静的IPマスカレードが使われます。

poibnt1245544578
質問者

お礼

ありがとうございました。 それなら静的IPマスカレードを構築していない場合は、インターネット側からは一切、こちらの関連するプライベートIPアドレスへはどんなことがあっても絶対にアクセスできないんですか？

その他の回答 (2)

  • uzu-maki
  • ベストアンサー率45% (154/339)
回答No.3

No.2です。 通常の使い方がされている限りはアクセスできませんが、絶対ではありません。

noname#17587
noname#17587
回答No.1

動的にルーターがアドレスを割り当てる情報は LANからWANへの情報を見て関連づけています なので通信の開始がWANからLAN方向だと ルータはLAN内のどのPC(サーバ)のどのポートに関連付ければよいか判断できません そのような用途のために静的IPマスカレードを使用します

poibnt1245544578
質問者

お礼

ありがとうございます。

  1. カテゴリ
  2. [技術者向] コンピューター
  3. ITシステム運用・管理
  4. ハードウェア・サーバー

関連するQ&A

  • IPマスカレードがうまくいかない

    こんばんは。今実はルーターのIPマスカレードの設定をホームサーバーの為にやっているのですが、どうしてもうまくアドレス変換してくれず、ご質問させていただきました。 まず接続環境ですが、サーバーマシンまでの経路は 回線終端装置→ルーター（NTT WebCasterV100)→ルーター(メルコ社 BroadStationBLR3-TX4)→サーバーマシン となっており、BフレッツのISPはBIGLOBE使いほーだい を利用してます。固定ＩＰはとっておらず、DDNSでのホームサーバーの設置を行おうとしているのですが、IPマスカレードの設定をしてもアクセスがサーバーマシンに流れてくれません。BroadStationルーターとサーバーマシンにはMacアドレスで固定でローカルアドレスを与え、サーバーマシンから外部へのpingOK、サーバーマシンのifconfigでも設定したローカルアドレスになっていることを確認、IPマスカレードの設定でも確かにサーバーマシンへ流れるよう８０ポート転送ＯＫとなっている・・はずなのですが何故か外部からアクセスするとサーバーマシンへ流れてくれず、ルーターで止まってしまい、ルーターの設定画面しか表示されず困っております。実験としてルーターを一つにして外からの80ポートへのアクセスをそのまま固定でローカルアドレスをつけたサーバーマシンへ流れるよう設定したのですがやはりだめでした。色々と調べてはみたのですが解決できず、質問させて頂きました。初心者でご迷惑をおかけしますが助言頂けると助かります。よろしくお願いいたします。

  • 静的IPマスカレードとPATの混在について

    静的IPマスカレードとPATの勉強をしていて疑問に思ったので質問させていただきます。 間違っていたら指摘していただけるとありがたいです。 HTTPサーバー：192.168.0.1 　　↓↑ ルータ(外部側IP)：1.0.0.1 　　↓↑ クライアントPC：1.0.0.2 クライアントPCがサーバーへアクセスする場合 まずは、1.0.0.1:80を宛先IPとしてルータにアクセスし ルータは静的IPマスカレード(ポート解放)にもとづいて 192.168.0.1のサーバーへリクエストを転送すると思います。 次にサーバーはHTTPレスポンスをクライアントに返すわけですが 当然ルータにはPATが設定されているので、クライアントPCへの送信元IPは1.0.0.1:22222など PATによってポート番号がルータに書き換えられてしまうと思います。 そうするとクライアントPC側から見ると 1.0.0.1:80を宛先IPとしてリクエストを送ったのに 1.0.0.1:22222など別のポート番号からレスポンスが返ってきます。 これだとエラーにならないのでしょうか？ それとも静的IPマスカレードとPATが混在している場合 静的IPマスカレードの設定が優先されてサーバーからクライアントへのレスポンスも 1.0.0.1:80を送信元IPとして返すことが出来るという理解でいいのでしょうか？

  • ルーターの静的IPマスカレード機能を利用したサーバーの公開

    固定IPアドレスを１個取得しました。 この固定IPアドレスをルーター内蔵型ADSLモデムのADSL側インターフェースに設定しています。 サーバー機にはプライベートアドレスを割り当てて、このADSLモデムを経由してインターネットに接続しています。 インターネット側からサービス要求があった場合は、このADSLモデムの静的IPマスカレード機能を利用してサーバー機に転送しています。 今回、固定IPアドレス取得に伴いDNSサーバーをインターネットに公開しました。 DNSの設定は無事に終了し、インターネット側から自宅サーバーへのアクセスに成功しました。 しかし、なぜか自宅内からは自宅サーバーにアクセス出来なくなってしまいました。 恐らくDNSの設定を変更したことが原因と思われます。 以前までは、例えばwww.ninja.jpのDNS要求に対して192.168.1.130のように名前解決が行われサーバーにアクセスできたのですが、 今回、www.ninja.jpのDNS要求に対して200.200.200.200のように取得した固定IPアドレス（ルーターのアドレス）を返すように変更したのです。 普通に考えれば、その後ルーターのIPマスカレード機能により実際のサーバーにアクセス出来ると思っていたのですが、どうもうまくいきません。 なのでLAN内専用のDNSサーバーを用意し、LAN内から自宅サーバーを利用するときは、こちらのDNSを利用するしかないのかと考えています。 この運用ってどうでしょう。 かなり冗長な運用だと思うのですが。 ルーターの静的IPマスカレード機能を利用してサーバーを公開する場合、このような運用が限界なのでしょうか。

  • 静的IPマスカレードの設定について

    　プラネックスのBRC-14Vというルータを２台使用して、ある２ヶ所を結ぶことを考えています。 　それぞれローカルLAN内の機器同士を通信させるため、静的IPマスカレードの機能を利用することを考えています。この機器同士はある固有のポート番号で通信します。 　そこでこのルータの静的IPマスカレードの機能にあたるであろう「ローカルサーバ」という機能を使用してみましたが、WAN側からLANに入ってくるデータは順調なのですが、LANからWANに出て行くデータのポート番号がおそらくルータで任意の番号がついてしまい、結果として通信がうまくいかないようなのです。 　初歩的な質問で恐縮ですが、発信元・発信先のポート番号を保持したまま、ルータでIPだけ変換して通過させることはもともと難しいのでしょうか？それとも私の設定がいけないのでしょうか？アドバイスをどうぞよろしくお願いします。

  • IPマスカレードとプロキシの併用

    IPマスカレードとプロキシは併用できるのでしょうか？ 今、172.198.1.10のIPアドレスを持ったパソコンが、IPマスカレードにより、10.20.30.40（+ポート番号）に変換されるとして、その172.198.1.10のパソコンから、ブラウザでhttp接続するときに、プロキシサーバーに接続しにいきます。 もしプロキシ（delegateなど）で、プロキシ⇔クライアント間のポートを指定（例えば、-P8081）していた場合、IPマスカレードで付いたポートが必ずしも8081ではないので、通信できないような気がしています。 NATであれば、プロキシと併用することはできるのでしょうか？IPマスカレードとプロキシは併用できないのでしょうか。 どなたかご教授いただければと思います。

  • NAT,IPマスカレード

    ルーター＋ＤＨＣＰサーバ機能のあるモデム場合、NAT,IPマスカレードは、ルーター機能でしょうか？ ＤＨＣＰサーバ機能をＯＦＦにしても、NAT,IPマスカレードは機能しますよね？

  • ２段階のIPマスカレードは可能？

    　企業内の１部署のネットワーク管理者をやっています。 　部署内のPCは20台、会社全体で120台ほどです。 　これまで、各部署にグローバルアドレスが１つ割り当てられており、それをブロードバンドルータに割り当ててIPマスカレードで部署内のクライアントPCにDHCPで割り振っていました。（割り当てアドレスは192.168.0.[1-25]） 　ところが、会社全体のグローバルアドレス数を見直し、会社の入口のゲートウェイサーバでIPマスカレードをおこなう形にしたため、部署の入口ルータをはずし、クライアントPCに直接プライベートアドレスがDHCPで割り当てられるようになりました。（192.168.100.[1-150]） 　ところが、他部署とネットワークを分けたい事情が発生し、部署の入口にブロードバンドルータを戻し、WAN側を192.168.100.151として、LAN側をこれまでの192.168.0.[1-25]としたたところ、インターネットへの通信できません。 　部署の入口のルータ、会社の入口のサーバへはPINGが届き、Webブラウザでのルータ設定画面にも入ることが出来ます。ですが、社外ホームページの閲覧ができません。 　2段階のIPマスカレードがいけないのでしょうか。また何か他の方法で解決できるのしょうか。 　よろしくお願いします。

  • 静的IPマスカレード設定のメニューを出す方法は？

    特定の家電機器に対してポート開放をしたいのですが、 静的IPマスカレード設定のメニューが見当たりません。 取説によれば、 http://192.168.1.1 又は http://ntt.setup/ を開いて詳細設定のメニューにあるはず なのですが、選択肢が存在しません。（選択不能なグレー表示でもありません） 静的IPマスカレード設定のメニューが表示されるための条件は何か、ご存じでしょうか。 ルータ：PR-500KI

  • ＩＰマスカレードについて

    Ｌｉｎｕｘ（RedHat７）を導入して、LANを構築して ＩＰマスカレード機能を使って、クライアントからインターネットに接続しようと設定しましたが上手く行きません。 回線はフレッツＩＳＤＮで、ＴＡ（ＮＥＣ　ＡＴＡＲＭ）を使用しています。 書籍によると、ルーターを使用して、Ｌｉｎｕｘ側に２枚のネットワークカードが必要とあります。 現在は、パラレルポートでＴＡと接続しています。 ＬＩＮＵＸのマシンでは一応インターネットにつながっています。 このような場合、ルーターは必要なのでしょうか？ それとも、ＬｉｎｕｘのＩＰマスカレードの設定だけで 可能なのでしょうか？

  • NATとIPマスカレードの違い

    表題の違いは下記の認識で間違っていないでしょうか？ NATは単純にIPアドレスの変換を行う。 IPマスカレードはポートごとに変換するIPアドレスを制御することができる

注目のQ&A

カテゴリ

専門家に質問してみよう

職業から探して質問する

あなたにピッタリな商品が見つかる！ OKWAVEセレクト

質問する