目的
ローカル環境に構築したWebサーバを、インターネットに公開
前置き
ルータが２機
今回紹介する記事においての注意点である。
書籍やサイトで一般的なインターネット公開の方法を調べて試しても成功しない、という読者がいるかもわからないが、それが原因かもしれない（筆者がそうであった）。
俗にいう「二重ルータ」であるが、筆者はこの構成のままで挑戦した。
以下失敗談：
過去に書籍を読みながら、サーバを外部に公開しようと試したが、なぜか外部のネットワークからサーバにアクセスできない。デフォルトゲートウェイに正しくポートフォワーディングやDMZの設定をしているのに、だ。当時は自宅でVPNサーバの構築という挑戦もしていたため、新しいルータを購入しようといろいろ調べていたところ、どうやら我が家のNTTのONUが無線LAN機能も搭載しているということを知った。実質、ルータが２機あるということだ。
↓が我が家のネットワーク構成
つまり、Ubuntuサーバからインターネットへ接続するには、ルータだけではなくONU付属のLANの設定もしなければならないのである。これが筆者の環境で上手くいかなかった原因であった。
もし同じような構成で、インターネット公開ができない方はONUのマニュアルを調べてみてほしい。
さて、重要事項の説明をしたところで、方法の説明に入る。
環境
マシン側
- Ubuntu Server22.04 TLS
- Apache/2.4.52
ルーター
- RS-500MI（NTT）
- WRC2533-GST2 (エレコム)
手順
- デフォルトゲートウェイ（ルータ）でポートフォワーディングを設定する
- ONUのポートフォワーディングを設定する
- 外部からアクセス
前提条件
- ドメイン取得済みであること
実践
①ルータでポートフォワーディングを設定
目的はUbuntu Serverとルータ間でのポート開放である
まずはルータの設定画面にアクセス
ブラウザでルータのローカルIPアドレスを指定すると開くことができる
IPアドレスの確認方法は
$ ip route show
と打つ
筆者の環境では、192.168.2.1がデフォルトゲートウェイのアドレスだ
ポートフォワーディングの設定を記述する
Ubuntu ServerのIPアドレス（192.168.2.2）とWebで最も使われるポート番号80（HTTP）, 443（HTTPS）を指定する
-
ルータの設定画面や各種設定方法はメーカーごとに異なるため、取扱説明書やネット上の公式マニュアルを参考にするのが望ましい
-
メーカーによってはポートフォワーディングではなく「ポートマッピング」や「ポート変換」と記載されていることも
これでUbuntu Server-ルータ間でのポートの指定が完了した
続いて、ルータ-ONU間でのポートフォワーディングの設定に移る
②ONUのポートフォワーディング設定
先ほどと同じように、ONUの設定画面にアクセスする
ONUのIPアドレスは、ルータのWAN側のデフォルトゲートウェイの欄を確認するか、同じネットワーク内の他の機器でのtraceroute系コマンド（経由するルータのIPアドレスを表示）で確認できる
エレコムルータの設定画面↓
WindowsでGoogle Public DNSのIPアドレスである8.8.8.8を指定した場合↓
$tracert -d 8.8.8.8
筆者のONUのIPアドレスは168.192.1.1であることがわかる
さて、設定画面にアクセスしたはいいものの、実は筆者の使用する機器の、一般の設定画面ではポートフォワーディングの設定ができない
そこで、IPアドレスに続けて「:8888/t」を指定
「http://192.168.1.1:8888/t/」とすることで別の設定画面にアクセスできた
このページでポートフォワーディングなどの設定をするには、別途ユーザ名とパスワードが必要になるので作成する
「IPv4設定」を開くとTopページに利用可能ポートが表示されている
後に必要になるのでどれを使うか決めておく（筆者は4512）
「静的NAPT設定」を開き、エントリに登録する
ここで注意なのが、ルータのローカル（LAN側）IPアドレス（筆者の場合は192.168.2.1）ではなく、WAN側のIPアドレス（筆者の場合は192.168.1.2）を入力しなければいけない点だ
ルータにはWAN・LAN側でIPアドレスを持ち、使い分けが必要だ
Ubuntu Serverとのポートフォワーディングでは192.168.2.1を、ONUとのポートフォワーディングでは192.168.1.2を指定する（ONUのIPアドレスと同じサブネットに所属）
IPv4通信が有効であることを確認したら設定を反映し、実際にアクセスしてみる
③アクセス
大前提として、アクセスできるかのテストは外部ネットワークに属する機器からでなければならない
筆者はスマホにてキャリア回線を使ってテストした
また、アクセス時に重要なことはドメイン名のあとにポート番号も指定することである（ポート番号が80であれば省略できるらしいが、ONU設定において80番が使えなかったため）
②でエントリに登録したポート番号（筆者の場合は4512）を「:4512」として加え
「http://サーバのドメイン名:ポート番号/」とブラウザのアドレスバーに入力する
筆者の場合は「http://guchibu.mydns.jp:4512」となる
成功だ
補足
前回の記事の読者は「http://サーバのドメイン名:ポート番号/test.html」でアクセスすれば、作成したhtmlファイルを閲覧することができる
筆者の「http://guchibu.mydns.jp:4512/test.html」でアクセスした場合↓
最後に
二重ルータという時点で構成を見直すべきところではあるが、こうした冗長な構成に対してポートフォワードを設定するのは、パケットがどういうルートで流れるか、またそれを制御するかの理解にちょうど良かったと思う。