ホーム » 「ポートフォワード」タグがついた投稿

タグアーカイブ: ポートフォワード

システム

最近の投稿

アーカイブ

カテゴリー

https 接続トラブルの対応 (解決)

2026-10-02

自宅の D-ONU の交換に伴い、https 通信が繋がらなくなった。色々動かない状況から原因を推理していたが、最終的には DMZ と ポートフォワードの組み合わせが原因だったという結論。

自分なりの原因分析 (失敗のまとめ)

丹南ケーブルの光ルータ(GPON G240)の故障に伴い、光ルータ(GPON G2425)に交換となったが、この影響で https がインターネット側から自宅サーバの接続ができなくなった。色々確認する中で、当初は GPON G2425 の外部メンテナンス用の TR069 関連のトラブルを予想していたが、丹南ケーブル側のルータのWAN側メンテナンスポートの問題の可能性があると考察中。(業者の方と情報交換用にメモ)

  • 丹南ケーブルでは、D-ONU とインターネット間に何らかのルータ(たぶんFortiGuard)がある。
  • https 通信が接続できないトラブルが光ルータの交換でつながったことがある。

この点を考えると、今回の原因は、記事A のように GPON G2425 の上にある上流ルータ(たぶんFortiGuard系) で、WAN側のメンテナンス https ポートが開いていて、インターネット側からアクセスすると、Fortigate ? につながろうとする。ただし Fortigate でアクセス可能IPアドレス設定で特定アドレスからしか受け付けないように設定してあるため、Connection Refused になる…. と想定している。記事B の光ルータ交換でつながるようになったのは、収納されているセグメントが変わり、ルータのWAN側メンテナンスhttpsポートが消されているセグメントに移ったためと推定している。

技術さんの訪問確認

丹南ケーブルさんの訪問を受け、現状の確認作業を行い、上記推定の理由の情報交換を行った。

確認ポイント

  • 接続までの経路確認
    • G2425 は、DMZ 設定で 自宅内ルータ(AirStation)に接続
    • 自宅内ルータ(AirStation)は、DMZ設定は使わず、静的ポート変換で(22,25,53,80,123,443,993,465)を、自宅内サーバに流れる。
    • 動作検証用に G2425 に 8443 を 自宅内ルータ(AirStation) の 443 にポートフォワードをかけてある。
  • 丹南ケーブルの外から、以下を確認
    • telnet … 80 で自宅サーバページにアクセス可能。w3m http://tsaitoh.net/ で自宅ページを表示可能。
    • telnet … 443 Connection Refused
    • telnet … 8443 自宅サーバにアクセス可能。telnet の接続なので 400 エラーが表示されるが、サーバ側がApache2.4.66 / Ubuntu と表示されるので、自宅以外の物につながっている訳ではない。

この結果から、(a) G2425 で 443 が使われている、or (b) G2425 のインターネット側上流ルータが 443 を使っている。この確認としては、丹南ケーブルの内部から telnet … 443 を実行してもらい、つながれば(b)、つながらなければ(a) と原因切り分けが可能なはず。

https 接続は異常なマニアの要求?

https で自宅Webサーバの公開ができない…というクレームは、逸般家庭(異常なマニア)の要求であり、https 接続は諦めて…という論調にならないか心配していた。でも、技術の方との話だと「最近は自宅 IP カメラに https 接続というのはよくある話なので、https はつながる設定は普通」とのお話で、原因究明をちゃんとしてくれそうで良かった。

んで、設定確認で LAN ケーブル抜き差ししてたら、古いケーブルの抜け止めのノッチが折れた。いい機会だし LAN ケーブル買い出しかな。

追記 HTTPS 問題解決 (DMZなし+ポートフォワード)

HTTPS が繋がらないトラブルを改めて見直してみた。

上記の接続で失敗したのは、DMZ を基本として、繋がらない HTTPS だけポートフォワード転送の設定であった。

  • (失敗A) – DMZ 転送 – [443 は繋がらない]
  • (失敗B) – DMZ 転送 + 443 ポートフォワード – [443 は繋がらない]

ここで、こういった複合設定の相性問題の時は、地道な設定変更が必要。ということで色々組み合わせて実験した結果…

  • (成功C) – DMZ 転送なし + 443 ポートフォワード

であればつながることが確認できた。DMZ とポートフォワードの組み合わせが原因だろうか?

原因のまとめ

  • G2425のDMZ機能は、HTTPS を正しく通すことができない。
  • G2425はDMZ機能とポートフォワードの両方を設定できない。
    Gemini でDMZとポートフォワードの処理順序を問い合わせると『一部の特殊な海外製ルータやファームウェアによっては同時に設定すると競合を起こしたり、挙動が変化する場合があります。』だそうな。

ということで、自宅サーバで動かしているプロトコルをポートフォワードで一つ一つ全て記載した。
(2段目のバッファロールータのポートフォワードをコピーし、これに加え ルータ VPN の L2TP/IPsec のポート転送を追記)

WAN接続 WAN LAN 端末名 端末 protocol 概要
1_INTERNET_R_VID_881 53~53 53~53 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx TCP/UDP DNS
1_INTERNET_R_VID_881 80~80 80~80 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx TCP/UDP HTTP
1_INTERNET_R_VID_881 443~443 443~443 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx TCP/UDP HTTPS
1_INTERNET_R_VID_881 123~123 123~123 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx TCP/UDP NTP
1_INTERNET_R_VID_881 22~22 22~22 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx TCP SSH
1_INTERNET_R_VID_881 993~993 993~993 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx TCP/UDP IMAPS
1_INTERNET_R_VID_881 25~25 25~25 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx TCP SMTP
1_INTERNET_R_VID_881 465~465 465~465 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx TCP SSMTP
1_INTERNET_R_VID_881 587~587 587~587 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx TCP SSMTP(Submission)
1_INTERNET_R_VID_881 500~500 500~500 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx UDP L2TP/IPsec(IKE)
1_INTERNET_R_VID_881 4500~4500 4500~4500 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx UDP L2TP/IPsec(NAT-T)
1_INTERNET_R_VID_881 1701~1701 1701~1701 Unknown_xx:xx:xx:xx:xx:xx 192.168.1.xx UDP L2TP/IPsec

ということで、丹南ケーブルさんにメールに、情報共有しておいた。

Google 検索

My Google   Yahoo

Microsoft

ファンサイト

メタ情報