Ohkin's

Sunday, April 23, 2006

フレッツ光プレミアム用CTU（2004W「S」）のポート開放

フレッツ光プレミアムは市販されているルーターを使うことが出来ない。NTTから提供されるCTU（加入者網終端装置）がルーターの役割を担っている。
家庭内サーバーを公開するためにポートを開いた際の備忘録として、CTUの設定方法を掲載しておく。

フレッツ光プレミアムを導入する際にインストールした「スタートアップツール」の「設定・変更」ボタンをクリックする。

「設定・変更」のダイヤログボックスが表示されるので、「CTU設定」ボタンをクリックするとログイン画面が表示される。ユーザＩＤとパスワードを入力してログインする。

ログインすると左図の初期メニューが表示される。この画面で表示されている「接続先１」がインターネットへの接続先になるので覚えておく。
「詳細設定」ボタンをクリックして設定を行っていく。

先ず最初に行う設定は「DHCPサーバ機能設定（LAN側固定IP払い出し）」である。これは、CTUに接続したPCに固定IPを設定するものである。外部からのリクエストに対し、どのPCに接続するかIPアドレスを固定しておかないとパケットを振ることが出来ないからだ。「払い出しIPアドレス」と、LANカードに固有の「MACアドレス」を入力する。
（例）
　払い出しIPアドレス＝192.168.1.2
　MACアドレス＝00:07:40:・・・・

　MACアドレスは次の手順で確認できる。WindowsXPの場合、コントロールパネルの「ネットワーク接続」のプロパティーを開き、「ローカルエリア接続」を右クリックして「状態（U）」を選択する。表示されたダイアログ内の「サポート」タブを選び「詳細（D）」ボタンをクリックして表示されるダイアログの「物理アドレス」の値（数字とアルファベットの組み合わせで12文字）がMACアドレスである。Linuxの場合はコンソールで ifconfig コマンドで表示される「ハードウェアアドレス」がMACアドレスである。

固定IPアドレスは、すべてのPCに設定する必要はないと思われるが固定しておいた方が何かと便利なので、我が家では左図のとおり接続しているすべてに固定IPアドレスを割り当てている。

固定IPアドレスの設定が済んだら、「静的アドレス変換設定（ポート指定）」を行う。
「適用する接続先」とは、インターネットへの接続先であって、固定IPアドレスを割り当てた一覧の№ではないので注意すること。
「プロトコル」と「ポート番号」を設定し、ポートを開放したいPCに割り当てた固定IPアドレスを「LAN側端末IPアドレス」に入力して「OK」ボタンをクリックする。

固定したIPアドレスとポート番号の対応は左図のように表示される。

これが非常に分かりにくかった設定で間違いやすいところである。「ファイアーウォール設定」で「制限なし」を選ぶ必要があるのだ。「制限なし」を選ぶと、ポートの開いているPCが制限無く外部から攻撃されるのではないかと思われるので、ついつい「低[初期設定]」を選んでしまう。市販のルーター設定でもファイアーウォールは有効にしていた筈である。
ポートを開くには必ず「制限なし」を選ぶこと。

設定が終わったら設定内容を反映させなければならない。TOPメニューに戻り「設定反映」ボタンをクリックすると左図のとおり表示されるので、「OK」ボタンをクリックして設定内容を反映させる。CTUのランプが点滅し設定が完了する。

CTUの設定マニュアルはNTTから送られてきた機器には添付されていないが、下記のURLからダウンロード出来る。
http://flets-w.com/hikari-p/download/index.html

Sunday, April 23, 2006

フレッツ光プレミアム用CTU（2004W「S」）のポート開放

Comments

Add Comment

検索

カテゴリー

その他

最近の記事

最近のコメント

リンク

過去の記事