Dockerで稼働するアプリへの外部アクセス

Question

▼目的・NAS内のDocker上で稼働するアプリに対して、外からアクセスしたい▼現状・自炊書籍管理アプリを本NAS内のDockerを使って導入・LAN内からは問題なくアクセス・利用できている(192.1.168.xxx:yyyy)・外出先からもアクセスできるようにしたいが、プロバイダのipv6を使っているせいか、ルーターのせいか、アクセスできない・NASの管理画面(DSM)には、DDNS・QC経由でアクセスできている▼環境・NAS：Synology DS920+・ルーター：TP-Link Archer AX73・プロバイダ：Biglobe(ipv6オプション利用)Dockerを使うのも初めてで、知識不足で申し訳ありませんがよろしくお願いいたします不足情報あればご指摘ください

たく0220 · Accepted Answer

＞Flere210さん＞・自炊書籍管理アプリを本NAS内のDockerを使って導入このアプリというのは、アクセス制限が可能ですか？著作権の権利保有者がご自身のみであれば良いのですが、そうでない場合は無自覚に不特定多数に対して公開する状態にならないように気をつけておいた方が良いかと思います。自分の場合はVPN経由としてダイレクトにポート開放などはしません。BiglobeのIPv6オプションとの事ですが、サードパーティ製になりますがTailscaleパッケージがあります。Tailscaleはまだ試した事がありませんが、ポート開放を必要としませんのでIPv4 over IPv6環境下でも外出先からアクセスが可能になりますし、アクセス制限も可能になるかと思われます。Tailscale - アドオン パッケージ | Synology Inc.https://www.synology.com/ja-jp/dsm/packages/Tailscale参考: 100台まで無料のVPNサービス「tailscale」、リンクだけでマシンのシェアも可能!?【イニシャルB】 - INTERNET Watchhttps://internet.watch.impress.co.jp/docs/column/shimizu/1303751.html参考までに。

おかめ@桓武平氏 · Answer

＞Flere210さん>> 外出先からもアクセスできるようにしたい>> Biglobe>> ipv6オプション利用IPv6オプションの契約は、MAP-E系ですが、ポート開放が自由な番号で出来ないです。IPv6オプションライトの契約に変更しないと、IPv4のポート開放が出来ません。IPv6オプションライトにしてしまうと、夜間などでは速度が遅くなります。ここのプロバイダでは、IPv6 IPoEとIPv4 PPPoEの併用が出来ないようです。接続を同時併用されたい場合、他のISPに移行するしか方法がないかと思います。

LsLover · Answer

『・LAN内からは問題なくアクセス・利用できている(192.1.168.xxx:yyyy)』LAN内からアクセスする場合のポート番号は、どのように設定されているのでしょうか?以下の場合、ポート番号3000を設定しているようです。『外から家のSynologyのDockerにアクセスする：Dockerコンテナでポート転送Synologyでコンテナを起動する際にポート転送設定をする。下記は設定して起動中コンテナの概要表示したもの。』https://kaihatsu4.blogspot.com/2019/10/synologydocker.htmlArcher AX73のWAN側IPv6アドレスを、「IPv6 プレフィックスかアドレスを入力」欄にコピー・ペーストして、[計算]ボタンをクリックすると「ポート番号」に利用可能なポート番号が表示されます。IPoEルータで利用可能なポート番号をDS920+のDockerで利用しているポート番号へポート開放/転送すれば外出先からDockerへアクセスは可能と思います。『それ以外のルーターはIPv6アドレスを調べてコピーして頂いて以下のページでIPv6アドレスを貼り付けして計算ボタンで利用可能ポート番号を確認することができます。http://ipv4.web.fc2.com/map-e.html』https://www.akakagemaru.info/port/v6-portfw.html#6[ 書込番号：24304476 ]で以下のように投稿されていますので、Archer AX73では、上記ポート開放はできないようです。『＞お問い合わせありがとうございます。＞TP-LINKカスタマーサポートです。＞この度は弊社製品でご迷惑をおかけし申し訳ございません。＞ArcherAX73を含むIPv4 over IPv6対応ルーターは、IPv4 over IPv6動作中は高速接続処理を優先するため、＞VPNの通過やポート転送指定処理に対応しません。＞誠に恐れ入りますが、ArcherAX73のインターネット接続タイプを、「v6プラス」以外のご契約プロバイダが対応するタイプに変更の上、＞ご運用をお願いいたします。』https://bbs.kakaku.com/bbs/K0001334960/SortID=24288883/#24304476

たく0220 · Answer

＞Flere210さん＞雑に言うとQuickConnectを使ってDSMにアクセスしているのと同じ感覚ですかねそんな感じです。QuickConnectは自宅のサーバー側ポートが開いてないと、ずっとSynologyの中継サーバー経由ですがWireGuardの場合はTailscaleのサーバー経由後にP2Pでの接続に移行されるので、こういった場合には特に何か買い足したりしなくて良いので便利かと思います。とりあえず、目的に合ってたみたいで良かったです。

『Dockerで稼働するアプリへの外部アクセス』のクチコミ掲示板

DiskStation DS920+