『NATループバック非対応？』のクチコミ掲示板

[abstractionism]

レビューのほうでNATループバック対応とのコメントがありましたので購入してみました。
有線接続のローカルLAN内各クライアントPCより、ルータのWAN側のIPアドレスに対してブラウザでアクセスしてみたところ、
ルータの管理ログイン画面が開きます。NATループバック対応であれば、LAN内の運営するWEB鯖に入れるはずですが、
この挙動はNATループバックに対応していないと思われます。
ファームウェアはv1.28にアップデートしてあります。
当ルーターをお使いの方でNATループバックに成功している方がいらっしゃればコメント頂きたいかと思います。

書込番号：15386302

[Hippo-crates]

ヘアピンNATに対応してない機種でもhostsファイルを書き換えれば可能。
でもそのPCからルーター管理画面には入れなくなる。

書込番号：15386392

[abstractionism]

Hippo-cratesさん、御返信ありがとうございます。
hostsファイルの書き換えも、非対応のルーターを使っていた時に試したのですが、この方法だと、LAN外のクライアントからWEB鯖を通じてLAN内のクライアントPC内のデータにアクセス出来なくなります。
NATループバック対応であればこんな事も当たり前のように解決出来るのですが、なかなか対応ルータがありません。

書込番号：15386489

[ぴっかりいい]

＞ルータのWAN側のIPアドレスに対してブラウザでアクセスしてみたところ、
ルータの管理ログイン画面が開きます。NATループバック対応であれば、LAN内の運営するWEB鯖に入れるはずですが、
この挙動はNATループバックに対応していないと思われます。

NATループバックに対応してないなら、LAN内からWAN側のIPアドレスに対してブラウザでアクセスしたら管理ログイン画面すら出ないと思いますが。

ポート80番を該当WEBサーバに通す設定しましたか？

書込番号：15386542

[ぴっかりいい]

連投失礼します。

私は現在LAN-WH300AN/DGRに入れ替えてルータモードで１ヶ月目です。
フリーズすることもなく使えてます。
はなしはちょっと変わりますが、LAN内からWAN側のIPアドレスにアクセスすると、同じく管理画面への認証ウインドウが出ます。
これって、NATループバックに対応してると思ったのですが、初期値のパスワードは変更しないと危険ですね。

書込番号：15386642

[abstractionism]

ぴっかりいいさん、御返信ありがとうございます。
サーバー運営は長くやっておりますのでポート設定等は問題ないかと思います。
実際にはダイナミックDNSのホスト名でアクセスするわけですが、これで管理画面が開くのはNATループバック非対応なルーターの典型かと思います。　
ヤマハのNVR-500が対応しているらしいのですが高価なので避けていました。でも、結局いろいろ買ってみてそのくらい散財してしまいましたね。失敗です。

書込番号：15386716

[ぴっかりいい]

もしかするとロジテックのものはポート80はルータの認証に固定になってるのかも。
これじゃhttpデフォルトのポート80が使えるわけ無いですね。
WEBサーバの受付ポート番号を変えて見てみたいですね。

書込番号：15387216

[ぴっかりいい]

連投失礼します。

たった今NASの認証画面にポート80で行くようにルータでポート転送設定しましたら、きちんとNASの認証画面になりましたよ。

NATループバックに対応確認です。

そちらはポート転送設定をミスってると思われます。

書込番号：15387285

[ぴっかりいい]

連投失礼します

その後の実験。
SkyLinkのポート転送設定でTCP80をLAN内に転送する設定が無いとSkyLinkのログイン認証ウインドウになる仕様ですね。
これってほんと危険な製品ですね。
SkyLinkのログイン認証が出ないようにするための設定がありません。
パスワードを初期値のまま使うとSkyLinkにインターネット側から侵入されることがありえますから。

書込番号：15387580

[abstractionism]

ぴっかりいいさん、検証ありがとうございました。朝から出掛けていて返信遅くなりました。
確かにポート80を開けて誘導するとダイナミックDNSのホスト名でもアクセス可能になります。NASのアクセスログを見て頂きたいのですが、アクセスIPがグローバルIPではなくルーターのローカルIPになっているかと思います。これだと鯖にはアクセス可能なのですが、双方向通信をしようとした時に、ローカルLAN内にあるPCのデータにLAN外からアクセス出来ない現象がおきます。
NATループバックに対応ならば、アクセスIPは本来グローバルIPでなくてはならないかと思いますが、実際はルーターのローカルIPになっています。当方のWEBサーバーのログでもそうですが、当方のP2P系やFTP系のサーバーログを見てもルーターローカルIPからの接続になっています。
結果、LAN外のクライアントPCから、LAN内のダイナミックDNSでサーバーに接続しているクライアントPCが見えず、データの送受信が出来ないという、NATループバックとしては不完全な仕様に思えます。

書込番号：15391196

[ぴっかりいい]

＞確かにポート80を開けて誘導するとダイナミックDNSのホスト名でもアクセス可能になります。

NATループバックに対応は確認されたようですね。
対応してないルータではこんなことはできませんから。

＞LAN外のクライアントPCから、LAN内のダイナミックDNSでサーバーに接続しているクライアントPCが見えず、データの送受信が出来ないという、NATループバックとしては不完全な仕様に思えます。

接続してるルータのインターネット側のグローバルIPアドレスをサーバ自身が認識するサーバの仕様じゃないとだめなんじゃ？
サーバがインターネット側のPCに相手は192.168.*.*だと伝えても通信できるわけ無いです。
サーバがプライベートIPアドレスとグローバルIPアドレスを相互変換してくれる仕様だといけそう。
サーバの問題みたいな気がします。
なにか検証方法はないものか・・・。

書込番号：15391333

[ぴっかりいい]

連投失礼します。

ちょっと調べてみたら、希望のことができそうなルータはバッファローのBBR-4HGしかないようです。
http://natloopback.web.fc2.com/list.html
それも、実際に検証してみないと不明。
BBR-4HGってちょくちょくフリーズしてた記憶が・・・。

YAMAHAのものも仕様が不明。

NATループバックに対応というのは、普通は自宅サーバに外出中と自宅内で同じアクセスができまっせという意味が普通ですから。

書込番号：15391647

[abstractionism]

ぴっかりいいさん、返信ありがとうございます。
現状対応とは考えておりません。というのは以前使っていた非対応のルーターでも80ポート指定すれば同様にアクセス出来るわけです(やってみました)。また、hostsファイルの書き換えでもアクセス可能なわけですが、サーバーでのログはグローバルIPにはならずローカルIP接続であり、正常運用には至りません。
鯖の設定等は、以前NATループバック対応ルーター(故障しました)を使っていた際には問題なく運用出来ておりましたので関係ないかと思います。
他メーカーですが、バッファローのルーターファームアップでNATループバックの不具合を修正した云々というアナウンスを見ました。今回のファームウェアv1.28が悪さしてるって事はないですかね？
兎にも角にも、正常運用出来ておりませんので、大昔のコレガのNAループバック対応ルーター引っ張り出して来てつけてみました。結果、何の問題もありませんね。ただスループットが遅すぎで実測200M→50Mになりましたが、、、ロジテックの当ルーターはスループットは速いのでNATループバックが正常に動作するならまた戻したいとは思います。

書込番号：15391716

[abstractionism]

私も連投になり失礼します。
サーバーへのアクセスはLAN内のクライアントPCにFTPクライアントのようなクライアントソフトウェアをインストしてそこからアクセスしております。ポート設定でそのクライアントソフトウェアの任意固定ポートとクライアントPCのローカルIPを関連付けている仕様です。
先ほど書いたバッファローのルーターファームアップはまさにそのBBR-4HGの事です。ファームアップ履歴にヘアピンNATの不具合修正と出ています。でもこれはスループット100M出ないみたいですよね。

書込番号：15391837

[ぴっかりいい]

＞以前使っていた非対応のルーターでも80ポート指定すれば同様にアクセス出来るわけです(やってみました)。

これは解せません。
NATループバックに対応してると思えます。
型番は何でしょう？
ルータの仕様ではっきりとNATループバック対応と表記してるものは皆無な現実があり、対応してるものはかなり少ないですから。
それもプライベートIPアドレスを返すものがほとんどみたいですね。

＞大昔のコレガのNAループバック対応ルーター引っ張り出して来てつけてみました。結果、何の問題もありませんね。

グローバルIPアドレスを返す仕様みたいですね。
型番が知りたいです。

書込番号：15392368

[abstractionism]

ぴっかりいいさん、御返信ありがとうございます。
ちょっと出先ですので携帯からの返信になります。
以前使っていた非対応のルーターが、コレガのWLR300GNEです。
今取り敢えず使用している10年ものが、コレガのBAR HGWLです。この後に発売された、コレガのBAR FX2もグローバルIPを返していました。
型番忘れましたがHGWLの前に使っていたルーターも対応してましたね。古い機種のほうが対応してる場合が多かったように思います。

書込番号：15392874

[ぴっかりいい]

グローバルIPアドレスを返すタイプは、逆にLAN内のクライアントPC同士で問題が出そう。

書込番号：15452908

[ぴっかりいい]

私の発言

＞SkyLinkのポート転送設定でTCP80をLAN内に転送する設定が無いとSkyLinkのログイン認証ウインドウになる仕様ですね。
＞これってほんと危険な製品ですね。
＞SkyLinkのログイン認証が出ないようにするための設定がありません。
＞パスワードを初期値のまま使うとSkyLinkにインターネット側から侵入されることがありえますから。

上記はインターネット側からアクセスしても反応しないようになってました。
実験で確認しました。
なので、危険ではありません。
訂正します。

書込番号：15506454