たっぴ (パソコン質問掲示板) - 固定IPで自宅サーバ(ADSL+ルータ)　 -

ログイン

メニュー

■ トップ

■ 質問する

■ 回答を見る・回答する

■ 参加者のひろば / テーマ別

■ コミュニケーション道場

■ 「たっぴ」の使い方

■ 「たっぴ」のルール・心得

エキスパートトータルランキング

Rank	ニックネーム	E-Point

1 位	sriver	1372 p
2 位	げんき(^^)/	810 p
3 位	うにゅ	607 p
4 位	mory	512 p
5 位	saru	510 p
6 位	Clark	481 p
7 位	taknt	474 p
8 位	玲	459 p
9 位	あき◆	387 p
10 位	おやぢ	366 p

※月間ランキング参加者がありませんでした。

E-Point還元プログラム

E-Point 月間獲得ポイントより回答者様へ現金を還元いたします。

対象	還元金額
全員に	(E-Point)×20円

※	支払いは5,000円以上からとなります。
※	還元金の支払いはご指定銀行口座への振込みとなります。

『マナーの良い質問者』マーク

以下の条件を満たす質問者様には
　　『マナーの良い質問者』マーク

が付きます。

登録していて
「終了」していない質問がひとつ以下で
終了した質問で「○○○○○」という言葉の投稿がある

3番目の条件はひらがなです。もうお判りですね。(漢字、カタカナもOKかも。。。)
ぜひマークをGetしてください。

パソコンなんでも OS・ソフトウェアハードウェア・自作インターネットウイルス・セキュリティ
スマートフォン・PDA 買物アドバイス

《戻る

No.	質問・回答	おれい

[56347] 固定IPで自宅サーバ(ADSL+ルータ)
	よろしくお願いします。さっそくですが，固定IPで自宅サーバ（Linux）を立てようともくろんでおります(^^; Linuxも不慣れならサーバ構築も初めてで，ちょっとハードル高すぎと思って質問させていただきました。以下環境ですが。。。プロバイダ：OCN　固定IP1個 ADSL：フレッツADSLモアモデム：MNⅡ ルータ：Corega BARFX2 Linux：RedHat9 2.4.20 Hitachiノートで，目指す接続形態ですが， ------[MODEM:MNⅡ]---[Rooter:BARFX2]---[Linuxサーバ] であります。ハードの出荷時の設定は [MODEM:192.168.1.1] [Rooter:192.168.1.1]　競合？ OCNからもらった情報は固定IP：220.106.XXX.XXX マスク：255.255.255.255 DNS1:211.129.XXX.XXX DNS2:211.129.XXX.XXX Linuxサーバの設定は /etc/sysconfig/network NETWORKING=yes HOSTNAME=hoge.hogehoge.jp GATEWAY=192.168.1.1 GATEWAYDEV=eth0 /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 BOOTPROTO=static ONBOOT=yes IPADDR=192.168.1.11 NETMASK=255.255.255.0 としました。あとはインストール状態です。 ping 192.168.1.11・・・OK ping hoge.hogehoge.jp ・・・NG ping 192.168.1.1・・・OK←ルータORモデム？ ifconfig　eth0 inet addr:192.168.1.11など・・・OK netstat -a localhost.localdomain.smtpなど・・・変だ固定IPはどこに振ったらいいですか？モデムとルータが同じIPなので回避しないと？なんかLinuxの起動が異常に遅くなったsendmailで。ゴールは遠そうだぁぁ。。。どうか，どうか，宜しくお願いいたします。m(_ _)m mitsuo_net 2005年1月7日21:28

[56352]	>固定IPはどこに振ったらいいですか？ >ルータ：Corega BARFX2 あなたの場合、固定IPが割り当てられるのは、インターネットに最も近いルータのWAN側です。ルータをご使用ですから、ルータ（のWAN側）に固定IPを振ってください。（ルータのWAN側を、PPPoEやDHCPではなく、固定に設定して下さい） PC（Linuxも含めます）はルータから割り当ててもらうか、ローカルの固定IPを割り当ててください。具体的な方法はこちら（取扱説明書）のP.32「■固定IP アドレスで接続する場合」あたりをごらんください。 http://www.corega.co.jp/support/manual/pdf/barfx2_a.pdf http://www.corega.co.jp/support/manual/pdf/barfx2_a.pdf maido (2696) 2005年1月7日21:58

[56527]	ルータを経由させるならルータに固定IPを振るのですが、サーバを表に公開したいのであれば、ルータをはずしサーバのIPを192.168.1.11としているところを、OCNからもらったIPの220.106.XXX.XXXで振らないといけないです。ルータを使うには、ルータに固定IPを振って、バーチャルサーバ化させたり、ダイナミックDNSに登録したりと行わなければ駄目ですよ。また、ドメイン（hoge.hogehoge.jp）を使いたいのなら、それなりの機関に登録（有料）しなければいけません。一度OCNに色々と相談されたほうがよろしいと思います。 OCNはこの手の専門の会社ですから色々と教えてくれるはずですよ。ドワーフ (747) 2005年1月11日09:00

[56528]	自宅サーバについては，こちらのサイトと，ここからのリンク先がかなり参考になると思います． http://sakaguch.com/ aice (367) 2005年1月11日09:07

[56559]	お世話になります。ご返事遅くなりました。さっそくですが，現状ですけれども，みなさまからのアドバイスを参考にいろいろと自分で試してみました。・固定IPをルータWANに設定する上でのGW情報がOCNから届いた紙にない固定IPとDNS2つは指定があるのですがGWについては記載がありませんでした(^^; ただ，Webゲートウェイ情報という項目が用紙にはあって，ウェブフィルタリングなしウィルスチェックなしとだけありましたが何のことか分かりません(泣) ・モデムの初期IPとルータの初期IPが競合している。両方とも192.168.1.1 なのです。ググッてみると http://flets.com/connect/bypass.html ---------------------------------------------------- IPアドレスを持ったADSLモデム（例：NTT東日本　ADSLモデム-MN II）をご利用の場合、ルータまたはパソコンのIPアドレスとの競合により、パソコンがLAN機能（ファイル共有など）をご利用できない可能性があります。この問題を回避するために、ADSLモデムのIPアドレスをルータおよびパソコンのIPアドレスと競合しないものに変更し、ADSLモデムのDHCP機能はオフにしてご利用ください。 ----------------------------------------------------- とあったので，そのように設定しました。ということから，現在は，モデム IP：192.168.1.2 DHCP：Off ルータWAN IP：202.166.XXX.XXX GW：192.168.1.1　←　テキトー SBN：255.255.255.0 DNS：211.129.XXX.XXX　←　OCNの紙にあったDNS1 ルータLAN IP:192.168.1.1 SUB：255.255.255.0 で結果は PING　192.168.1.1　・・・OK PING　192.168.1.2　・・・NG PING　202.166.XXX.XXX　・・・NG でとほほな状況であります。で，結局GWはDNSや固定IPを入れ替えてみてもNGでした。。。何卒引き続きご指導をお願いいたします。 mitsuo_net 2005年1月11日17:22

[56590]	現在の接続図はこんな感じでよろしいですか？　・ADSL回線　～モデム（ルータ機能つき）　～　ルータ　～　PC >ルータWAN >IP：202.166.XXX.XXX >GW：192.168.1.1　←　テキトーとりあえずこれが間違いです。プロバイダから与えられたIP：202.166.XXX.XXXは、モデム（ルータ機能つき）のWAN側に設定しなければいけません。極力現状に近い形でIPアドレスを追加表記すると下記のようにしなければいけません。　・ADSL回線　～ (202.166.XXX.XXX)モデム(192.168.1.2)　～　(192.168.1.X)ルータ(192.168.2.1)　～　(192.168.2.X)PC 直接つながるノードは（モデムのLAN側192.168.1.2とルータのWAN側192.168.1.X）は同じネットワークでなければいけません。逆に、同じ機器のWAN側とLAN側は同じネットワークであってはいけません。（サブネットマスクが255.255.255.0なので、左側の3つの数値が同じなら同じネットワーク） →　元々の設定がまずかった理由がわかると思います整理するとこんな感じにするといいでしょう。・モデムのWAN側：　202.166.XXX.XXX （固定に設定）・モデムのLAN側：　192.168.1.1 ・ルータのWAN側：　192.168.1.2　（固定にしておくほうがよい）・ルータのLAN側：　192.168.2.1　（WAN側と同じ　192.168.1.X　でないこと）・PC側：　192.168.2.X　（サーバは手動設定、サーバ以外は自動取得でも可）尚、サーバを設置する場合は、外部（WAN側）からのアクセスをサーバに転送するようにバーチャルサーバ（静的IPマスカレード）で設定するか、DMZなどの設定をする必要があります。更に安全性を考えるなら、サーバの設置位置はモデムとルータの間にしたほうがいいです。（モデムのWAN側のLANポートが不足するならHUBでLANポートを増やしてください）そうすると万が一サーバが乗っ取られても、ルータ内部のPCは保護されます。 maido (2696) 2005年1月11日22:21

[57164]	モデムは本来、IPアドレスは持たない（MNIIは管理用にIPをもてるようになっているのでしょう）ので、本来はこうなるはずです。～ADSL回線～～<MODEM>==[202.166.xxx.xxx]ルータ[192.168.1.1]===[192.168.1.11]PC Flets ADSLをお使いのようですので、ルータのWAN側の設定は、PPPoEまたは PPPoE/UnNumberedでやってください。今回のルータでは、固定IPはLAN型の接続をする時（有線ブロードなど）に使うので、PPPoEの環境でやろうとするとおかしな事になります。 # ModemのIPアドレス(192.168.1.2)には、この構成ではアクセスできませんサーバの公開は「バーチャルサーバ」機能を使って行ってください。まずは、WWWサーバで静的コンテンツのみなど、単純なサーバから始めましょう。 Toshi (未登録) 2005年1月21日00:54

[57256]	>モデムは本来、IPアドレスは持たない（MNIIは管理用にIPをもてるようになっているのでしょう）途中から「「ルータ内臓モデム」と勘違いしてしまったようです。確かにMNIIはルータ内臓タイプのモデムではないです。管理用（モデムのステータスの確認用と思われる）機能としてプライベートIPアドレスを割り当てられていて、ブラウザで確認できるようになっているようです。 http://www.ntt-east.co.jp/ced/goods/adsl-mn2/method.html >ハードの出荷時の設定は >[MODEM:192.168.1.1] >[Rooter:192.168.1.1]　競合？モデムのWAN側の管理用IPは、ルータのWAN側と通信できないので、この状態ではモデムのWAN側とルータのLAN側が競合することはありません。（ルータのLAN側のPCからモデムのステータスを見ることもできません）結局、当初の回答[56352]の通りでルータの設定は問題ないはずです。整理するとこんな感じにするといいでしょう。・モデムのWAN側：　IPなし・モデムのLAN側：　192.168.1.1　　（管理用）・ルータのWAN側：　202.166.xxx.xxx（固定：「PPPoE/Unnumbered IP」）・ルータのLAN側：　192.168.1.1　　（デフォルトでOK）・PC側：　192.168.1.11～60　（DHCP自動割当の場合。固定の場合は下記と同じ）・サーバ：192.168.1.2～10、61～254（上記DHCPのアドレス範囲以外で固定） >なんかLinuxの起動が異常に遅くなったsendmailで /etc/resolv.confの設定は問題ありませんか？ http://www.itmedia.co.jp/help/tips/linux/l0111.html maido (2696) 2005年1月22日18:39

[58229]	超亀レスになってしまいましたが，進捗がありましたので書き込みをさせていただきます。結果的には， ------[MODEM:MNⅡ]---[Rooter:BARFX2]---[Linuxサーバ] [Linuxサーバ2] の構成で，IPでいくと -----[W:初期値/L:192.168.2.1]---[W:PPPoE/L:192.168.1.1] ---[192.168.1.11]　←自動振当て ---[192.168.1.12]　←自動振当てで，なんとかグローバルIP220.106.XXX.XXX からPINGが通るようになりました。しかし。。。。 SSHが通らないということに直面してしまいました。箇条書きにすると，・リモートから SSH 220.106.XXX.XXX　タイムアウトエラー・サーバコンソールから SSH localhost → 正常どうも，ルータ⇔サーバ間が通信できていないようです。道のりはながいなぁ。。。それにしても，COREGAのサポートは全くつながりませんね(泣) mitsuo_net 2005年2月8日21:55

[58239]	>SSHが通らないということに直面してしまいました SSHのポート22は開けていますか？ http://www.mm-labo.com/computer/tcpip/ipaddress /portsort.html ルータのポートの開け方については、説明書のP.54「バーチャルサーバ　～インターネット上にサーバを公開する～」をご覧ください。お手許になければこちらのPDFをダウンロードしてください。 http://www.corega.co.jp/support/manual/pdf/barfx2_a.pdf maido (2696) 2005年2月8日23:06

[58271]	maido様超亀レスにもかかわらずご返答いただき，本当にありがとうございます。 >SSHのポート22は開けていますか？ >http://www.mm-labo.com/computer/tcpip/ipaddress /portsort.html SSHのポート22の空け方はどうしたらよいのでしょうか？勉強不足ですみません。 http://uniunix.net/contents/sshd.html を参考にやってみて，再度ご報告をさせていただきます。上記URLの要旨としては，・SSHの設定を行なう・IPTableの22ポート設定を行なうだと思います。方向性が違っていればご指摘いただければ幸いです。 >お手許になければこちらのPDFをダウンロードしてください。 >http://www.corega.co.jp/support/manual/pdf/barfx2_a.pdf はい，ダウンロードしてバーチャルサーバの設定をいたしました。宜しくお願いいたします。 mitsuo_net 2005年2月9日10:39

[58279]	>>お手許になければこちらのPDFをダウンロードしてください。 >>http://www.corega.co.jp/support/manual/pdf/barfx2_a.pdf >はい，ダウンロードしてバーチャルサーバの設定をいたしました。これで、間違いなく外部からのパケットがサーバに届いているという確認はできているのでしょうか？（ルータのログとかLinuxのログなどで確認できませんか） >サーバコンソールから SSH localhost → 正常ルータ内の他のPCからはどうですか？こちらも参考にしてみてください http://www.atmarkit.co.jp/flinux/special/ssh/ssh.html RedHat9ということなので、こちらの13～15章あたりも参考にしてください。 http://www.jp.redhat.com/manual/Doc9/rhl-cg-ja-9/index.html maido (2696) 2005年2月9日13:14

[58321]	>これで、間違いなく外部からのパケットがサーバに届いているという確認はできているのでしょうか？ >（ルータのログとかLinuxのログなどで確認できませんか）ルータのログ機能はマニュアルを見た限りではなさそうです。パケットが届いているかを調べるにはどのようにすればよいのでしょうか？参考アドレスなどあればご指摘くださいませ。 >サーバコンソールから SSH localhost → 正常 >ルータ内の他のPCからはどうですか？ http://uniunix.net/contents/sshd.html を参考に設定しました（除くIPTABLES) SSH 192.168.1.11/12　いずれも Permission denied (publickey,keyboard-interactive) となってしまいます。通信はできている感じですね。ちなみに，PINGは外向け・内向けともに通っております。問題を ① パケットの通過確認 ② SSHの設定に切り分けて考えていきたいと思います。 mitsuo_net 2005年2月9日22:33

[58325]	>問題を >① パケットの通過確認 >② SSHの設定 >に切り分けて考えていきたいと思います。その考えはいいと思いますよ。今、気づいたのですが、 >---[192.168.1.11]　←自動振当て >---[192.168.1.12]　←自動振当てサーバのIPアドレスは、固定にしてください。このアドレスが変わると、バーチャルサーバで指定した転送先アドレスが変わることになりますので。 >SSH 192.168.1.11/12　いずれも >Permission denied (publickey,keyboard-interactive) >となってしまいます。要は、サーバ自身以外からはアクセスが拒否されているということですよね。 >RedHat9ということなので、こちらの13～15章あたりも参考にしてください。 >http://www.jp.redhat.com/manual/Doc9/rhl-cg-ja-9/index.html こちらは問題なかったですか？また、iptablesはとりあえず無効（停止）にしてやってみてください。 >パケットが届いているかを調べるにはどのようにすればよいのでしょうか？パケットが届いていれば、ルータ内の別のPCからアクセスしたときと同様に、「Permission denied」になるはずですけど、どうなんでしょうか？ maido (2696) 2005年2月9日22:59

[58532]	>パケットが届いているかを調べるにはどのようにすればよいのでしょうか？中～上級者向けですが、パケットのやりとりを可視化するツールとしては・tcpdump ・ethereal などがあります。いずれもLinuxで動作します（要root権限） # etherealはWindows版も出てますね。ご参考までちなみに、↓の件は、サーバ側の設定が間違えているor不十分なために接続が拒否されている、に1票。 >>SSH 192.168.1.11/12　いずれも >>Permission denied (publickey,keyboard-interactive) >>となってしまいます。 >要は、サーバ自身以外からはアクセスが拒否されているということですよね。エラーメッセージでググったらこんなのも出てきました http://www.itmedia.co.jp/help/tips/linux/l0542.html Toshi (未登録) 2005年2月12日21:55

( 参照数:6688 日平均:0.9 )

～　回答の受付を終了しました　～

回答、お礼・報告などメッセージの追加

ニックネーム:

まったく新しい内容の質問、質問者以外の方の質問は、メニューの「質問する」から新たに質問してください。

詳細: 内容を詳しく言うと。。。
;;;！！注意！！ ;;;この質問は回答の受付が終了しています。重要な情報や訂正以外は ;;;投稿しないでください。 ;;;（投稿する際はこのメッセージを削除してから書き込んでください。） ;;;新しい質問、質問者以外の方の質問はメニュー「質問する」より新規に ;;;投稿ください。
※「たっぴ」に登録すると質問にポイントが付けられます。 その他便利な機能も使えます！》新規登録》Help

※http://.....は自動的にハイパーリンクに変換します。
※<pre></pre>が使用できます。　　　　 ※引用は行の先頭に「＞」を付けてください。自動的に色が付きます。

利用規約特定商取引に関する法律に基づく表記プライバシーポリシー問合せ