投稿日:2005年06月20日 作成鷹の巣

No.19237 LANの外側に出る設定ができない。



LANの外側に出る設定ができない。

No.19237 投稿時間:2005年06月20日(Mon) 23:29 投稿者名:kisyan URL:

はじめまして。Windows xp sp2 自宅サーバ構築で LAN 外に出る設定ができなくて思いあまって書き込みをさせていただいています。

プロバイダは eonet.ne.jp (関電系 FTTH)でルータは BAFFALo 有線 BHR-4RV です。ルータ設定のキャプチャー画面と dos 画面(ipconfig ping nslookup)を文書で送ったところ、ルータ設定は問題がないとの返答をもらいました。
ルータの default IP address : 192.168.12.1 を 192.168.0.1 に変更固定(ルータ DHCP 不使用)。

サーバ機は IP address : 192.168.0.11 にルータ側並びに Windows 側で固定。
www server は AN HTTPD です。pass の効いた index.html は http://192.168.0.11/ でブラウザは読み取り表示してくれます。LAN 内の ほかのPC でも問題なく表示してくれます。

ところが ping kisyan.dyndns.org (ダイナミックDNS登録済み)で 表示されるグローバルIPアドレスを使ってみる(http://58.70.31.161/)と「HTTP400正しくない要求」と帰ってきます。(ルータではping値と同じくアドレス変換してくれています。)

windows 側で ファイアウォール→詳細設定→サービスで 「web サービス」にチェックを入れているんですがだめです。

どうかよろしくお願いいたします。


サーバーマシンは外部のホームページが見えないという事ですか。

No.19240 投稿時間:2005年06月22日(Wed) 12:21 投稿者名:松元 URL:

表題の LAN の外側に出る の意味が良く分かりませんが
サーバーマシンは外部のホームページが見えないという事ですか。
或いは 単にLANの中からグローバルアドレスやドメインを使って見ると見えないという事ですか

> (ルータではping値と同じくアドレス変換してくれています。)
意味不明

> windows 側で ファイアウォール→詳細設定→サービスで 「web サービス」にチェックを入れているんですがだめです。
windowsのファイアウォールほどいいかげんな物も少ないと言えます。
そんな事しないでテスト中はアンインストールして下さい。


http://そのときのグローバルアドレス/では見れないのです。

No.19245 投稿時間:2005年06月23日(Thu) 10:36 投稿者名:kisyan URL:

> 表題の LAN の外側に出る の意味が良く分かりませんが
> サーバーマシンは外部のホームページが見えないという事ですか。
> 或いは 単にLANの中からグローバルアドレスやドメインを使って見ると見えないという事ですか

サーバー機から外部のホームページは見えます。LAN内のサーバー機(192.168.0.11固定)以外のPC(192.168.0.12固定)からサーバー機のindex.htmlを見ることも出来ます。しかしhttp://そのときのグローバルアドレス/では見れないのです。
>
> > (ルータではping値と同じくアドレス変換してくれています。)
> 意味不明

ルータではダイナミックDNS設定にしていて、ルータ設定画面では〔更新済〕とあり、例えば60.56.111.52の数字が表示されています。このときDOS prompt画面でnslookup kisyan.dyndns.org {return]で見る数字と同じなのを表現したつもりでしたが、誠に申し訳ありません。
>
> > windows 側で ファイアウォール→詳細設定→サービスで 「web サービス」にチェックを入れているんですがだめです。
> windowsのファイアウォールほどいいかげんな物も少ないと言えます。
> そんな事しないでテスト中はアンインストールして下さい。

はい、そうします。何とか自前のサーバーを持ちたいですので今後ともよろしくお願いします。


普通見えない

No.19256 投稿時間:2005年06月24日(Fri) 00:04 投稿者名:.. URL:

見えないよ


ddnsが上手く更新できていない。

No.19241 投稿時間:2005年06月22日(Wed) 17:22 投稿者名:YYY URL:


> > ところが ping kisyan.dyndns.org (ダイナミックDNS登録済み)で 表示されるグローバルIPアドレスを使ってみる(http://58.70.31.161/)と「HTTP400正しくない要求」と帰ってきます。(ルータではping値と同じくアドレス変換してくれています。)

ルータに割り当てられている実際のグローバルアドレスとping kisyan.dyndns.org の値は一致していますか
ddnsが上手く更新できていないと異なる場合がある


一致していたらグローバルIPアドレスでもLAN内から見れるものでしょうか?

No.19246 投稿時間:2005年06月23日(Thu) 10:42 投稿者名:kisyan URL:

> > > ところが ping kisyan.dyndns.org (ダイナミックDNS登録済み)で 表示されるグローバルIPアドレスを使ってみる(http://58.70.31.161/)と「HTTP400正しくない要求」と帰ってきます。(ルータではping値と同じくアドレス変換してくれています。)
>
> ルータに割り当てられている実際のグローバルアドレスとping kisyan.dyndns.org の値は一致していますか
> ddnsが上手く更新できていないと異なる場合がある

お世話になります。私が見る限り値は一致しているのですが・・・。一致していたらグローバルIPアドレスでもLAN内から見れるものでしょうか?よろしくお願いします。


内部からアクセスする場合は。

No.19243 投稿時間:2005年06月22日(Wed) 20:43 投稿者名:もぎゃ URL:

> ところが ping kisyan.dyndns.org (ダイナミックDNS登録済み)で 表示されるグローバルIPアドレスを使ってみる(http://58.70.31.161/)と「HTTP400正しくない要求」と帰ってきます。(ルータではping値と同じくアドレス変換してくれています。)

つまり、WEBサーバにしているパソコン、あるいはそれ以外のLAN内のパソコンから、
外側のIPアドレスを指定してHTTPアクセスした(http://58.70.31.161/をブラウザで開いた)とき、「HTTP400正しくない要求」というエラーになってしまう、ということでしょうか。

LAN外のパソコン(つまり友達の家のパソコンとか、会社のパソコン)から正しく見えているかどうか確認するのがよいかと思います。
違うルータですが、LAN内から外側のIPアドレスにはアクセスできない、という制限に引っかかったことがあります。
http://www.rtpro.yamaha.co.jp/RT/FAQ/NAT/cannot-access-global-address.html
「プライベートネットワーク端末から、同一LAN内にある静的NAT、または静的IPマスカレードで割り当てられたグローバルアドレスを指定したアクセスはできません 」

結論から言うと、解決できませんでした。外側からちゃんとアクセスできることは確かなので、内部からアクセスする場合は内側のIPアドレスに見に行くようにして、そのままお茶を濁しています。


サーバー機80番ポートがopenになっていました。

No.19247 投稿時間:2005年06月23日(Thu) 11:32 投稿者名:kisyan URL:

> > ところが ping kisyan.dyndns.org (ダイナミックDNS登録済み)で 表示されるグローバルIPアドレスを使ってみる(http://58.70.31.161/)と「HTTP400正しくない要求」と帰ってきます。(ルータではping値と同じくアドレス変換してくれています。)
>
> つまり、WEBサーバにしているパソコン、あるいはそれ以外のLAN内のパソコンから、
> 外側のIPアドレスを指定してHTTPアクセスした(http://58.70.31.161/をブラウザで開いた)とき、「HTTP400正しくない要求」というエラーになってしまう、ということでしょうか。

はい、おっしゃるとおりです。

> LAN外のパソコン(つまり友達の家のパソコンとか、会社のパソコン)から正しく見えているかどうか確認するのがよいかと思います。
> 違うルータですが、LAN内から外側のIPアドレスにはアクセスできない、という制限に引っかかったことがあります。
> http://www.rtpro.yamaha.co.jp/RT/FAQ/NAT/cannot-access-global-address.html
> 「プライベートネットワーク端末から、同一LAN内にある静的NAT、または静的IPマスカレードで割り当てられたグローバルアドレスを指定したアクセスはできません 」

わかりました。しっかり覚えて忘れないようにします。
ところで教えていただけらありがたい疑問があります。ルータ設定が適正に出来ていてもWindows側でも同時に設定しなければならない項目についてです。サーバー機のIP addressの固定、ファイアウォールは切っておく、antivirusソフトは入れない、くらいしか知りません。このほかにポートを開けなければならないのでしょうか。開けるとしたら「ローカルエリア接続」からになるのでしょうか?

ちなみに、「鷹の巣」さんのポート確認テストではサーバー機80番ポートがopenになっていました。

大変恐縮ですが、よろしくお願いします。


「手順D.WWWサーバー動作の確認」はされましたか?

No.19248 投稿時間:2005年06月23日(Thu) 12:37 投稿者名:WWWサーバー URL:http://sakaguch.com/WWWserver.html

「手順D.WWWサーバー動作の確認」はされましたか?


だめでした。

No.19270 投稿時間:2005年06月24日(Fri) 17:32 投稿者名:kisyan URL:

> 「手順D.WWWサーバー動作の確認」はされましたか?

やってみました。しかしだめでした。結果は次の通りです。
WebSite Test results
URL Tested:http: //58.70.31.161/ (これは nslookup kisyan.dyndns.org [return]の数字です)
Status: HTTP Responce_forbidden
Server Status: HTTP/1.1 403 Forbidden
レスありがとうございます。よろしくお願いします。


質問の内容がはっきりしない。

No.19250 投稿時間:2005年06月23日(Thu) 14:20 投稿者名:Reboot URL:

始めからちょっとおかしな質問ですね。

そもそも、
> 自宅サーバ構築で LAN 外に出る設定…
LAN 外に出る設定って、どういう意味でしょう。

全ての書き込みを見てもはっきりしないのですが、LAN 外のPCから、
おたくさんのサイトは見えるのですか。

単に LAN 内からグローバルアドレス、グローバルIP でアクセスできないという
質問だとしたら、うんざりですね。鷹の巣さまのここにも解説されています。
http://sakaguch.com/WWWserver.html#N10

ご質問を何回読み返しても、よく理解できません。


ありがとうございました。

No.19258 投稿時間:2005年06月24日(Fri) 08:44 投稿者名:kisyan URL:

> 始めからちょっとおかしな質問ですね。

申し訳ありません。おっしゃることをいま理解しました。自分のサーバー機が正常に機能するまでこれからも教えを乞いたいと願いますが、適切な言葉で表現するよう努力しますのでこれからもよろしくお願いいたします。


> そもそも、
> > 自宅サーバ構築で LAN 外に出る設定…
> LAN 外に出る設定って、どういう意味でしょう。

このご指摘にも汗顔の至りです。外部からDDNSのIPアドレスでサーバー機のindex.htmlにアクセスできる設定を言ったつもりです。
>
> 全ての書き込みを見てもはっきりしないのですが、LAN 外のPCから、
> おたくさんのサイトは見えるのですか。

見えます。
>
> 単に LAN 内からグローバルアドレス、グローバルIP でアクセスできないという
> 質問だとしたら、うんざりですね。鷹の巣さまのここにも解説されています。
> http://sakaguch.com/WWWserver.html#N10

これも、自問の愚かさをいまでは理解できるようになりました。ありがとうございました。


目次掲示板過去ログ目次▲頁先頭