Serviceを読んで理解し、同意したものとみなします。2,174件1CentOS7のサーバー構築をしています。addrするとこんな感じです。ポートは開いています。:::*サーバーと同じLAN内からアクセスすると、普通に接続できます。いうことはこれはローカルアドレスなんですか?外部からもsshで接続したいのですが、いまいちどうすればいいかわかりません。知識不足ですみませんがよろしくお願いします。サーバーと同じLAN内からアクセスすると、普通に接続できます。許可していますか?【追加】[http://www.atmarkit.co.jp/aig/06network/privateip.html]ここに該当するアドレスが振られていれば、「プライベートアドレス」です。centOS7のfirewalldが動いています。22番ポートは通るようになっています。ここで言うファイアーウォール(F/W)は、そのサーバホスト上の仕組みではなく、ネットワーク上の物理的な機器です。構成状況を正確に記載されたほうがいいと思います。入りたい場合は、おおむね以下の様な構成になるはずです。自宅内からはそのアドレス空間は見えませんので、何らかのグローバルIPが必要です。ユーザ名@グローバルIPで接続が可能です。すると、グローバルアドレスの設定はできるのでしょうか?静的NATとかする形になるんでしょうか?もし上記の構成例に近いのであれば、[企業のF/W]で[対象サーバ]に対応するグローバルIPを割り当て、[企業のF/W]の設定で静的NATを行なうことが考えられます。この方式で実現する場合は、[対象サーバ]の設定はそのままでOKです。個の銅バッジすみません、IPv4です。自宅LAN→会社内のサーバーというところでしょうか。しようとしていました。今考えてみると、ローカルアドレスならWANからどこを指してるかわからないからアクセスできないですよね。centOS7のfirewalldが動いています。22番ポートは通るようになっています。VPSをレンタルすると、レンタル会社から、IPアドレスは---.--.--.---です。いう通知が来ますよね。19:58失礼いたしました。サーバー構成は以下です。[自宅(対象)サーバー]-[自宅ルーター]-[自宅firewall?]-[社内ルーター]-[社内PC]です。グローバルIPはFirewallで設定可能なのですね。ちなみに、いろいろ試しているうちに、うまくいきそうな設定を行うことができました。自宅グローバルアドレスの22番でパケットを受信したら、[自宅サーバー]のローカルアドレス:22に転送するよう[自宅ルーター]で設定。何度も何度も申し訳ございません。接続可能かと思います。付き合っていただいて本当にありがとうございました。|1プライベートアドレスで運用しているサーバにインターネット越しにsshしたいということだと思います。やり方はお使いのネットワーク構成によっていろいろ方法がありえる、が正解となります。サーバが自宅やオフィスにあり、ブロードバンドルータでインターネットに接続しているとします。ブロードバンドルータはWAN側(インターネット側)にグローバルIP、LAN側にプライベートIPが付いており、サーバもそのLAN側にあるとします。このとき、ブロードバンドルータにあるポート転送の機能を使うことで、グローバルIPの22番(SSH)に接続してきたパケットをLAN側のサーバの22番に転送する、ということが可能です。(私の知る限りよほど変なルータでない限りはこの機能が付いてます)。これを実現するためには、WAN側のアドレスを知る必要があります。ルータの管理画面のどこかに表示されているはずですので、調べてみてください。ポート転送機能もルータの管理画面から設定しますが、製品によっては「ゲームサーバ機能」「ポートフォワード機能」など呼び方は様々ですので、まずは管理画面を見てみてください。あと、まれにプロバイダによってはWAN側がプライベートIPになっている場合があります。この場合は外部からのポート転送はできませんのでご注意ください。個の銅バッジなるほど、わかりやすかったです。ようするに、ルーターから静的にポートフォワードする設定を追加すればいいわけですか。「ポートマッピング」のことですよね。グローバルIPの入力フィールドはありませんでしたが、変換ポートの設定と、LANアドレスの設定がありました。待機ポートを22、変換ポートを22に設定しました。ここを使って、ルーターのグローバルアドレス:22に接続できることを確認しました。物理距離があるので、できればサーバー本体のあるうちに確認したいです。現在はルートログイン不可、パスワード認証不可、証明書ログイン可になっています。user@グローバルIPをしても同一LAN内からだと接続できませんでした。10:57LANの内側からWAN側のグローバルIPを指定してもうまくいきません。理論を理解しているわけではないのですが、ルーティング上の都合か何かだと思われます。私も自宅サーバで今回の件と同様の設定をしていますが、試すときはやはり外から繋ぎます。私は幸いなことにFOMAのUSBアダプタを持っているので、PCをLANから切断してFOMAでつなぎ直してグローバルIPにアクセス可能かを試したりします。スマホをお持ちなら、スマホ用のSSHクライアントもありますので、それを使うことも考えられます。EC2やSoftLayerなどのサービスを試用版で契約して一時的に外にサーバを立ててそこからSSHしてみるなど、もあるかもしれません。13:01テザリングは検討しましたが、契約していなかったのであきらめました。スマホ用なんてあるのですね!ちょっと探してみます。VPSを一つレンタルします。|回答スタック・オーバーフローに参加してくれて、ありがとうございます!質問の回答を共有してください。回答を説明し、自分の検討結果も共有してください。意見を述べること(意見を述べるなら、参照リソース、自分の経験で意見をサポートしてください)さらにサポートが必要な場合このヘルプを参考してください。“回答を投稿”をクリックすることで利用規約、プライバシーポリシー、及びクッキーポリシーに同意したものとみなされます。タグが付いた他の質問を参照するか、自分で質問をする。質問のフィードこのRSSフィードを購読するには、このURLをコピーしてRSSリーダーに貼り付けてください。