『HGWとDecoの二重ルータ（DMZ）での外出先からNASへの接続設定』のクチコミ掲示板

[ジョディーくん]

こんにちは、外出先からBuffaloのLS420へのWebaccess接続ができず困っています。
※DecoXそのものの機能を利用したいので二重ルータ利用を前提に考えています。

DecoX60に接続しているローカルPCからはWebaceessの利用ができています。
ローカルPCからインターネットブラウジングも正常に利用できています。

色々調べてもうまくいかず、頓挫しています。
設定内容等アドバイス頂けると幸いです。

接続構成・設定：

コミュファ光HGW（NEC Aterm WH862A/O）
　LAN側IP：192.168.0.1
　DMZ IP：192.168.0.254
　UPnP：無効
　｜
Deco X60
　WAN側IP：192.168.0.254
　LAN側IP：192.168.68.1
　UPnP：無効
　NAT転送：192.168.68.115 TCP/UDP ：9000
　｜
スイッチングHUB
　｜｜
　�@�A

�@ローカルPC：192.168.68.110/24

�ANAS LS420D：192.168.68.115/24（固定）
　　デフォルトゲートウェイ：192.168.68.1
　　優先DNSサーバ：192.168.0.1
　　代替DNSサーバ：192.168.68.1

　＜WebAccess設定＞
　　HTTPS/SSL暗号化：無効にする
　　BuffaloNAS.com管理機能：有効にする
　　　　BuffaloNAS.comネーム：　（hoge) ←ローカル接続は問題なし
　　ルーター自動設定（UPnP）：無効にする
　　ルーター外部ポート番号：9000
　　NAS内部ポート番号：9000

書込番号：25986907

[Gee580]

ADD Route

まず、外出先から、”コミュファ光HGW（NEC Aterm WH862A/O）”　へのPingはOK？

それが確認できたら、
https://www.tp-link.com/jp/support/faq/3993/
で、DECO　X６０　にルートを追加しないとダメだよね。

UPした写真のように設定してミレル？

で、試してみてね。

書込番号：25986983

[Gee580]

だけれども、ひっかかるのは、LOCAL　PCからネットにアクセスできてるんだよねぇ。

X60　の　ルートはどうなってんだろうね。

ちょっとわたくしの前の投稿はキャンセルするよね。

外出先デバイスにめがけて　PCからコマンドで　Traceルート　をやってミレル？　その結果をUPだよね。

書込番号：25986996

[Gee580]

外出先から、”コミュファ光HGW（NEC Aterm WH862A/O）”　へのPingはOK？

書込番号：25987011

[ジョディーくん]

＞Gee580さん
早速のご連絡ありがとうございます。
DecoX60のスタティックルートの設定で0.0.0.0を入力すると、無効なアドレスとなってしまい。
色々触っていたら、ローカルPCからインターネットサイト、HGWの設定画面にそれぞれ接続できなくなってしまったので、現在、一旦DecoX60の再設定中です。
HGWの動的グローバルアドレスを確認してping応答を確認してみたいと思います。

書込番号：25987092

[くりりん栗太郎]

＞ジョディーくんさん

＞※DecoXそのものの機能を利用したいので二重ルータ利用を前提に考えています。

利用したい「DecoXそのものの機能」とは何でしょうか？
普通に、メッシュにこだわらずに、APモード（ブリッジモード）に設定すれば、
ホームゲートウェイで設定すれば良いと思いますが。

メーカーが違いますが（TP-Linkでなくて、NECですけど）
WebAccessについては、以下のURLが参考になります。

「外出先からWEBアクセスする設定(自宅のLinkStation/TeraStationにBuffaloNAS.comサーバーを介してアクセス)（TP-Link）」
https://kuritaroh.com/2021/03/22/tp_webaccess_lsts/

書込番号：25987202

[ジョディーくん]

＞くりりん栗太郎さん
ありがとうございます。
ブリッジモードでは利用できないブロックモードが特に必要で、子供のゲーム端末をわたしのスマホで簡単にブロックしたり解除したりできるところが今回の相談の前提となっております。

書込番号：25987233　スマートフォンサイトからの書き込み

[ジョディーくん]

＞Gee580さん
Ping応答とTracertを確認致しましたのでご確認をお願いします。

■Ping応答確認結果
ホームゲートウェイのグローバルアドレスWAN側IPアドレス（14.132.XXX.XXX）にキャリア接続のiPhoneからpingを送ってみましたが、応答しませんでした。
ただ、ホームゲートウェイの設定画面にはping応答する/しないの設定はなさそうです。
なお、DecoX60では「WANからのPingを無視」をオフにしています。

■tracert 結果
C:\Users\hoge>tracert 8.8.8.8

dns.google [8.8.8.8] へのルートをトレースしています
経由するホップ数は最大 30 です:

1 23 ms 2 ms 2 ms 192.168.68.1
2 5 ms 4 ms 3 ms web.setup [192.168.0.1]
3 35 ms 5 ms 6 ms r-210-173-144-134.commufa.jp [210.173.144.134]
4 15 ms 10 ms 6 ms r-210-173-148-60.commufa.jp [210.173.148.60]
5 15 ms 8 ms 6 ms r-210-173-150-85.commufa.jp [210.173.150.85]
6 12 ms 12 ms 11 ms 202-142-239-5.dz.commufa.jp [202.142.239.5]
7 13 ms 10 ms 13 ms 216.239.47.31
8 8 ms 11 ms 18 ms 142.250.58.187
9 10 ms 15 ms 10 ms dns.google [8.8.8.8]

トレースを完了しました。

書込番号：25987264

[ジョディーくん]

＞Gee580さん
訂正です。
以下のとおり、ホームゲートウェイの設定変更ができ、Ping応答できることが確認できましたが、
外出先からBuffaloNas.comにアクセスしてのWebaccessはできませんでした。
ローカルWifi経由であれば、Webaccessで接続できるのですが。。。（当然URLはローカルIPになっています）

■Ping応答
「高度な設定を表示」にしたら、ping応答OFFになっていましたので、ONにしました。
しかし、キャリア接続のiPhoneからアプリ「ping v2.2.1」でホームゲートウェイのWAN側IPアドレスへPing送信してみたところ、
正常に応答しました。

書込番号：25987330

[おかめ@桓武平氏]

＞ジョディーくんさん

192.168.0.XXXのLANセグメント内から
192.168.0.254:9000がアクセス出来ているのか確認してはどうでしょうか？

書込番号：25987351

[Gee580]

つぎに、外出先の端末から、同じように
telnet ”コミュファ光HGW（NEC Aterm WH862A/O）”の IPアドレス　5900

例：

telnet 1.2.3.4 9000

でどうなりますかね？　そのOUTPUTもUPしてミレル？
スマホで　telnet　のやり方知ってる？　

書込番号：25987378

[Gee580]

X : 5900
O: 9000

書込番号：25987386

[ジョディーくん]

＞Gee580さん
調べてみましたが、iPhoneでTelnetアプリ”iTerminal"をインストールしてみましたが、プロンプトが表示されるだけで結果が応答の記述が返ってきません。
使ったことがないのでやり方が悪いのかもしれません。
要領がわかるサイトなどありましたらご紹介いただけると助かります。

＞おかめ@桓武平氏さん
ありがとうございます。
ローカルPCからTest-NetConnectionを実施しましたが、
下記の通りFalseとなりました。（グローバルIPはXXXにしています。）

PS C:\Users\> Test-NetConnection 115.38.XXX.XXX -port 9000
警告: TCP connect to (115.38.XXX.XXX : 9000) failed
ComputerName : 115.38.XXX.XXX
RemoteAddress : 115.38.XXX.XXX
RemotePort : 9000
InterfaceAlias : イーサネット
SourceAddress : 192.168.68.10
PingSucceeded : True
PingReplyDetails (RTT) : 3 ms
TcpTestSucceeded : False

書込番号：25987400

[ジョディーくん]

＞おかめ@桓武平氏さん

iPhoneのテザリング経由で外部ネットワークPCからTest-NetConnectionを実施したところ、
下記の通りTrueとなりました。（グローバルIPはXXXにしています。）

PS C:\Users\> Test-NetConnection 115.38.XXX.XXX -port 9000

ComputerName : 115.38.XXX.XXX
RemoteAddress : 115.38.XXX.XXX
RemotePort : 9000
InterfaceAlias : Wi-Fi
SourceAddress : 172.20.10.12
TcpTestSucceeded : True

書込番号：25987407

[Gee580]

＞プロンプトが表示されるだけ

どんなプロンプト？　それをUPしないと。　こちらからは、そっちのことがみえないんだから。

cntl + c ができるかな？
そうするとこんな感じになるのでは？

HTTP/1.0 400 Bad Request
Content-Length: 54
Content-Type: text/html; charset=UTF-8
Date: Thu, 05 Dec 2024 12:32:04 GMT

<html><title>Error 400 (Bad Request)!!1</title></html>

Connection to host lost.

こんな感じならばOKだよね。

書込番号：25987412

[ジョディーくん]

Telnet接続	実行後画面ープロンプトのみで応答なし

＞Gee580さん
ありがとうございます。
画像はこちらで大丈夫でしょうか。

iPhoneテザリングでキャリア接続したPCからTelnetしてみましたが
接続しにはいっているようですが、プロンプトがフリックしているだけでした。
またCtl+Cをしましたが、状態変わらずでした。

書込番号：25987420

[Gee580]

なんだ、Test-NetConnection　が　つかえたんだ。

じゃぁ、ネットワーク機器の設定、接続はOKだよね。　あとは柳生APPの問題だよね。　その辺をみていけばいいよね。

書込番号：25987421

[ジョディーくん]

＞Gee580さん

＞なんだ、Test-NetConnection　が　つかえたんだ。
＞じゃぁ、ネットワーク機器の設定、接続はOKだよね。

ありがとうございます。
ただ、私には皆目見当がつかず、引き続きご指導いただけますと幸いです。

書込番号：25987427

[Gee580]

ちなみに、右側の真っ黒い画面の右端に上下のスクロールバーがあるはずなので、それで隠れているうえのほうを出すとこんな感じでしょ？

Content-Type: text/html; charset=UTF-8
Referrer-Policy: no-referrer

これでOKだよね。　９０００　でつながるよね。

書込番号：25987428

[ジョディーくん]

Telnet3

＞Gee580さん

スクロールバーがあるのに気づきましたが、残念ながら、上には何もありませんでした。

書込番号：25987433

[Gee580]

なるほど。　９０００番APPの実装かもね。　でも、９０００でつながっているので、Webaccess　の手順ですすめていけばどうなる？

https://www.buffalo.jp/s3/guide/webaccess/site/ja/mobile_index.html

書込番号：25987443

[ジョディーくん]

＞Gee580さん

ひとつ教えて頂きたいのですが、
Test-NetConnection IP -port 9000
を実行して、結果がtrue のとき
NASまでつながっている、ということになるのでしょうか？

書込番号：25987461　スマートフォンサイトからの書き込み

[Gee580]

このコマンドは　TCP　９０００番をターゲットにしているので、この　ネットワークに他の　９０００番をOPENしている機器はないよねぇ。
だから、
TcpTestSucceeded : True
NAS内部ポート番号：9000　つまり　NAS　に届いているよね。

その　スイッチングHUB　にポートミラーリング機能があればWireSharkで調べられるよね。

ネットワークが目的に沿って正しい状態かを確認するのは、まだまだいろいろあるけれども、もういいのではないかな？

書込番号：25987478

[ジョディーくん]

＞Gee580さん、みなさん

何故だかわからないのですが、
今しがた外部ネットからWebaccess iを開いたら
NASのファイルが開けました。

もしかしてなのですが、NAS側のWebaccessの設定したときと、現在で、HGWのグローバルIPが変更されてたせいかもしれない、と思ったりします。
固定IPではないので、そのせいかもと。

遅くまで貴重なお時間を割いて頂き、ありがとうございました。色々勉強にもなりました。

書込番号：25987516　スマートフォンサイトからの書き込み

[Gee580]

＞固定IPではないので、そのせいかもと。

それはあり得るけれども、めったに変わらないと思うよね。　つながらなくなったらチェックして変更すればよいぐらいだと思うけれども。

書込番号：25987521

[Gee580]

せっかく、つながって、あれなんだけれども、近い将来的には、VPN接続に移行したほうがいいよね。

9000番がPUBLICに対して常時OPENになっているのはセキュリティー上たいへんまずいから。

重要なアドバイスだよね。

書込番号：25987707

[ジョディーくん]

＞Gee580さん
VPN接続ですね、、
ユーザーとしては日頃利用していますが、トライしてみたいと思います。
ありがとうございました。

書込番号：25987822　スマートフォンサイトからの書き込み

[ジョディーくん]

皆様のアドバイスのおかげで、結論として、
グローバルIPアドレスが変わっていたことによるものでした。
おかげさまで、DMZを利用しなくても二重ルーターでNAT転送することで、無事に外出先からもwebaccsessアプリからNASにアクセスできるようになりました。

書込番号：26005558　スマートフォンサイトからの書き込み