KNOWLEDGE
ポート開放とは？
初心者にもわかりやすく仕組みと設定方法を解説
ポート開放とは、インターネット側から届いた特定の通信を、 ルーターの内側にあるパソコンやサーバーなどへ転送する設定です。
オンラインゲームのサーバー公開、Webサーバー、 NAS、防犯カメラ、VPNサーバーなどを利用する際に、 ポート開放が必要になることがあります。
ただし、ルーターで設定すれば必ずポート開放できるわけではありません。 契約しているインターネット回線やIPアドレスの仕組みによっては、 利用できるポートが制限されている場合があります。
この記事では、ポート開放の仕組みから設定方法、 できない原因、IPv6 IPoEやv6プラスを利用している場合の注意点まで 順番に解説します。
PORT FORWARDING AT A GLANCE
ポート開放を簡単にまとめると
BASICS
ポート開放とは
ポート開放とは、インターネット側から届いた特定の通信を、 ルーター内部の特定の機器へ転送する設定です。
家庭やオフィスのネットワークでは、 パソコン、スマートフォン、NASなど複数の機器が 1台のルーターを通してインターネットへ接続しています。
外部から通信が届いた場合、 ルーターはその通信をLAN内のどの機器へ送ればよいか判断できません。
そこで、 「このポート番号に届いた通信は、この端末へ転送する」 というルールをルーターへ登録します。
ルーターの設定画面では、 「ポート開放」「ポート転送」「ポートフォワーディング」 「静的NAPT」「静的NAT」などの名称が使われる場合があります。
PORT NUMBER
ポート番号とは
インターネット通信では、 IPアドレスだけでなくポート番号を使って 通信先のサービスを識別します。
例えばWebサーバーではTCP 80番や443番など、 サービスごとに特定のポート番号が利用されます。
※実際に必要なポート番号やTCP・UDPの指定は、 利用するアプリケーションや機器の仕様をご確認ください。
WHY
なぜポート開放が必要なのか
多くのインターネット環境では、 ルーターがNATやNAPTと呼ばれるアドレス変換を行っています。
LAN内の複数機器はプライベートIPアドレスを持ち、 インターネットへ接続するときには、 ルーターがグローバルIPアドレスとの変換を行います。
LAN
LAN内からインターネットへ通信を開始する場合は問題ありませんが、 外部から突然通信が届いた場合、 ルーターには転送先となるLAN内端末を判断する情報がありません。
そこでポート開放を設定し、 外部から届いた特定の通信を指定した機器へ転送します。
USE CASE
ポート開放が必要になる主なケース
一般的なWeb閲覧や動画視聴では、 ユーザー側でポート開放を設定する必要はありません。
主に、インターネット側から自宅やオフィスの機器へ 通信を受け付ける用途で必要になります。
Minecraftなどのサーバーを自分で公開する場合。
自宅や事業所からWebサービスを公開する場合。
外出先から社内・自宅NASへ接続する場合。
外部ネットワークから映像を確認する構成の場合。
拠点や自宅のルーターでVPN待受を行う場合。
外部から社内PCなどへアクセスする構成の場合。
SETTING
ポート開放の基本的な設定方法
ルーターによって設定画面は異なりますが、 基本的な考え方は共通しています。
転送先のIPアドレスを確認する
ポート開放するパソコン、NAS、サーバーなどの プライベートIPアドレスを確認します。
DHCPによってアドレスが変更されると設定が無効になるため、 DHCP固定割り当てなどを利用すると管理しやすくなります。
ルーターの管理画面を開く
ブラウザからルーターの設定画面へアクセスし、 ポート転送や静的NAPTなどの設定項目を開きます。
ポート番号とプロトコルを指定する
利用するサービスで指定されている TCPまたはUDPとポート番号を設定します。
転送先IPアドレスを指定する
通信を転送するLAN内端末のIPアドレスを指定します。
外部ネットワークから確認する
スマートフォンのモバイル回線など、 LAN外から実際に接続できるか確認します。
設定例
※上記は説明用の例です。実際の値は利用サービスに合わせて設定してください。
TROUBLESHOOTING
ポート開放できない主な原因
設定したのに外部から接続できない場合は、 次の項目を順番に確認します。
転送先IPアドレスが変わっている
DHCPによって端末のプライベートIPアドレスが変化すると、 ルーターが以前のIPアドレスへ通信を転送してしまいます。
二重ルーターになっている
ホームゲートウェイと市販ルーターの両方で ルーティングしている場合は、 両方の機器で設定が必要になる場合があります。
ファイアウォールで遮断されている
ルーター側でポート転送できていても、 Windows Firewallやセキュリティソフト、 サーバー側のファイアウォールによって通信が遮断される場合があります。
アプリケーションが待ち受けていない
指定したポート番号でサービスやアプリケーションが 起動していなければ、外部から接続することはできません。
利用できるポートが回線側で制限されている
IPv4アドレスを複数ユーザーで共有する接続サービスでは、 ユーザーごとに利用可能なポートが割り当てられている場合があります。
この場合、ルーター側だけ設定しても、 任意のポート番号を自由に開放することはできません。
IPv6 IPoE / v6 PLUS
IPv6 IPoE・v6プラスではポート開放できる？
「IPv6だからポート開放できない」というわけではありません。 重要なのは、IPv4通信にどの方式を利用しているかです。
v6プラスの動的IPv4アドレスでは、 1つのグローバルIPv4アドレスを複数ユーザーで共有する仕組みが使われます。
そのため、ユーザーごとに利用できるポートが制限され、 任意のポート番号を自由に開放できない場合があります。
固定IPv4アドレスを契約しただけで、 すべての通信が自動的にLAN内へ届くわけではありません。 ルーターの静的NAPTやファイアウォールなど、 利用目的に応じた設定が必要です。
SECURITY
ポート開放するときのセキュリティ対策
ポート開放は、インターネット側からLAN内機器へ 通信できる経路を作る設定です。
必要以上にポートを開放すると、 不正アクセスなどのリスクが高くなるため注意してください。
使用しないポートをまとめて開放しないようにします。
初期パスワードを避け、十分に強いパスワードを使用します。
OS、ルーター、NASなどのファームウェアを更新します。
一時的な用途で開放したポートは使用後に閉じます。
DMZ機能で1台の端末へ多数の通信を転送すると、 必要以上に機器をインターネットへ公開することになります。 用途を理解せずにDMZへ設定することはおすすめしません。
FAQ
ポート開放のよくある質問
ポート開放とは何ですか？
インターネット側から届いた特定ポートの通信を、 ルーター内部の特定端末へ転送する設定です。 ポート転送、ポートフォワーディング、静的NAPTなどと呼ばれる場合もあります。
IPv6ではポート開放できないのですか？
IPv6だからポート開放できないというわけではありません。 特にIPv4 over IPv6を利用するサービスでは、 IPv4アドレス共有方式によって利用できるIPv4ポートが 制限される場合があります。
v6プラスではポート開放できますか？
動的IPのv6プラスでは、 利用可能なIPv4ポートに制限があります。 自由なポート利用が必要な場合は、 固定IPv4アドレス対応プランを検討してください。
固定IPならポート開放できますか？
シグナルのv6プラス固定IPでは、 IPv4アドレスを占有し、全ポートを利用できます。 ただし、ルーターの静的NAPTやファイアウォールなどの設定は別途必要です。
ポート開放しても外部から接続できないのはなぜですか？
転送先IPアドレスの変更、二重ルーター、 ファイアウォール、ポート番号やTCP・UDPの指定ミス、 回線側のポート制限などが考えられます。
ポート開放は危険ですか？
ポートを開放すると外部から通信を受け付けるため、 設定内容によってはセキュリティリスクが高まります。 必要なポートだけを開放し、 公開する機器やサービスを適切に保護してください。
SUMMARY
ポート開放できないときは、ルーターだけでなく回線方式も確認しよう
ポート開放は、 外部からの通信をLAN内の特定端末へ転送するための設定です。
- ポート開放はルーターで設定する
- ポート番号・TCP/UDP・転送先IPを確認する
- 転送先端末のIPアドレスを固定する
- 二重ルーターやファイアウォールも確認する
- IPv4アドレス共有型サービスではポート制限がある場合がある
- 自由なポート利用には固定IPv4が有効
- 必要なポートだけ開放してセキュリティを確保する
設定に問題がないのに任意のポートを利用できない場合は、 現在契約しているIPv4接続方式やIPアドレスの提供方法を確認してください。