ピカラAterm-WH822Nで#80ポート開放

質問

パソコンの概略の構成は次のような自作パソコンです。
OS = W7-64-Sp1 / CPU = Core i7-970 / MEM = 6G
MB = Asus P6X58D-E
記憶媒体は　System 用 SSD120G　/　Data用　 HDD 1GB / HDD 2GB

インターネット回線は　ピカラ　光　１Gbps　を使っています。
ルーターは　ＮＥＣ　Ａｔｅｒｍ－ＷＨ８２２Ｎ　です。

普通に使うパソコンと、自家製のホームページサーバーの兼用にしています。

サーバーソフトは、　Apache 2 と WARFTPD を使って、ホームページビルダーで作成しています。
セキュリティーソフトは、　ソースネクストのセキュリティーゼロ　です。

何の支障もなく使っていたのですが、Googlebot などからのアクセスは、普段は１日あたり１０件程度なのに、４月１８/１９/２０/２１日 毎日 １００件以上アクセスされるので、別に害はないのですが、悪戯心をおこしてセキュリティーソフトでアクセスを制限しようとしてみました。

そんな事をしているうちに外部からアクセスできなくなってしまいました。
セキュリティーソフトは設定を全部削除して元に戻しましたが関係なかったようです。

外部からのアクセステストをしてみますと、
１－サーバーが起動していないか、または
２－８０番ポートが開いていない
との結果です。

サーバーが起動していることは Apache2 のログなどを見て間違いないと思っています。
取り敢えずルーターのポートマッピングでサーバーのＩＰを TCP　８０番に設定してあることを確認して、パケットフィルターに次の２項を『通過』として追加設定しました。

　　in / TCP / 送信元 any / 送信元ポート any / 宛先 サーバーのＩＰ / 宛先ポート 80
　　１９２out / TCP / 送信元 サーバーのＩＰ / 送信元ポート 80 / 宛先 any / 宛先ポート any

・・・でもだめです。
家族連絡用のホームページなので急ぎませんが、どなたか教えてください。
どうしたら外部からのアクセスが出来るようになりますか？
何が原因したのでしょうか？それまでポートの設定などした覚えがなくて使えていたのです。

回答No.1

nonamochi · ベストアンサー

こんにちは

外部からインターネットを経由してサーバにアクセス出来ない場合、確認すべき項目は
1. DDNSにサーバへのIPアドレスがきちんと登録されているか
2. サーバでは対象のプログラムがきちんと起動しているか、またポート80で待機しているか
3. ルータは外部からの特定ポートへのアクセス要求を、適切なサーバに転送しているか
4. サーバのファイアウォールは特定ポートへのアクセスを許可しているか

現状ではどれが引っかかっているのか特定できません。
思い込みせずに、ひとつひとつ最初から確実に確認をして行くのが一番だと思います。

なお蛇足ですが、おそらく今回の問題に対処するために設定したのだと思いますが、
inでは送信元の要求ポートをanyとせずに、80とした方がいいですよ。
今までポートの設定をした覚えが無いと言う事は、ルータに接続しているPCは1台だけですか？

お礼

一度お礼を書き込ませて戴いたのですが、何処に行ってしまったものやら、出てきませんので、もう一度お礼申し上げます。

ファイヤウォールの設定が原因だと分かりました。
細かな設定は、もう少し勉強してみなければ分かりませんが、取り敢えず外部からのアクセスは出来るようになりました。ウィンドウズのファイヤウォールは無効にして、セキュリティーソフトの方で規制してもよいものでしょうか？

ウィンドウズのファィヤウォールは、分からないことばが出てきますので、それを調べるのに暇が掛かります。爺ィの一番弱いところです。

本当に有り難うございました。特に『思い込まずに』というご忠告は、とても役に立ちました。

補足

早速のご教示有り難うございます。

ＰＣは今は３台繋いでいます。 DDNS は間違いなく設定できていると思います。

ルーターの設定は、2004年に初めてホームページを設定したとき娘婿に手伝った貰いながらやりましたが、その後何度かルーターが取り変わり、一番最近では、ピカラ光に変更したとき、メモして置いて、まとめて設定したのです。 #80 だけを設定したことがないので忘れてしまいました。スミマセン。

メモもなくしています。ルーターを初期化したとき、主要な設定は出来ているようでしたので、 #80 だけ自分でしました。
in の送信元を 80 にするのは早速やってみたいと思います。

ルーターが適切なサーバーに転送しているかどうかは、何処を調べればよいのでしょうか？

サーバーのファイアウォールは取り敢えず off にしてみて確かめた上、設定しようと思います。これも、やってあると思いますが、ご指導のように『思い込みをせず』やってみます。

サーバーのウィルスセキュリティーゼロの『不正アクセス防止』の設定で、TCP の通過を許可してやれば良いのだろうと思いますが、それで合っていますか？

申し訳ありませんが今拝見したすぐですので、今暫く時間が掛かります。また、ご報告とお礼は改めて申し上げます。