読者数:1547名こんばんは、うすだです。先月の25日に、ネットで合否が発表されました。してもよい結果を期待してしまっていたのですが、その結果はと言いますと......はい、落ちてました。59点で、1点足りませんでした。悪かった可能性は否定できませんが...。詰めの甘さを発揮してしまったようです。ところで、過去、詰めの甘さが一番際立ったのは、大学受験のときです。5つ受けてすべて落ちたのですが、その後2つ追加(補欠で)合格しました。このときは、ギリギリの神様が、お情けで合格させてくれたのではないかと思っています。落としてくれたのだと思います。ええ、そう思うことにします。来年もトライして、もう少し前もって勉強しておこうと思います。ルータとして使用するケースが、意外とあるのではないかと推測しております。どちらの場合も、内部のネットワークを外に見せるわけにはいきません。内部の存在を隠蔽されているのではないかと思います。そんなときに困るのが、ポートフォワーディングの設定ではないでしょうか。とお願いされる度に、設定を追加したり削除したりするのは、骨が折れますよね。ユーザさまに、それらの設定を行ってもらえば、管理者の貴重な骨を温存できそうです。対応のルータにしてみたいと思います。パッケージを使用します。使ってインストールしてください。系の場合)設定ファイルは、以下にあります。ディストリビューションによってパスが異なりますが、記述すべき内容はほぼ同じです。外側と内側のネットワーク・インターフェースをそれぞれ指定するだけです。以下のように記述します。INTIFACE=eth0あとは、以下の手順で、デーモンを起動するだけです。いうデーモンが動作するようになります。コマンドを利用して行います。うまくつながらない可能性があります。(というか、たぶんつながりません。UPnPだけ許可させるのはかなり難しいように思います。内側のインターフェースに対する制限を全部なくしてしまいましょう。(もちろん、会社の許可が得られなければ、できませんが...。「ファイアーウォールの設定」を起動します。内側のインターフェースのところにチェックを入れて、「適用」を押します。つながるようになるのではないかと思います。...おっと、あと忘れがちなのが、IPフォワーディングの設定です。IPフォワーディングを有効にしていないと、NATが動作しません。念のためお知らせしておきます。コマンドを使って設定することもできます。走り始めたところで、実際に設定できるか確認してみましょう。いっても、手順は、前回お知らせした内容の通りです。(ご存じの貴兄は、次の節まですっ飛ばしてくださいませ。コマンドを実行します。その中に「WANConnectionDevice」があることを確認します。ありましたら、先頭の三角をクリックして、順に展開していきます。「AddPortMapping」を右クリックして「Invoke」を選びます。以下のように引数を指定して、「Invoke」ボタンを押します。(使用する期間を秒で指定)たとえば、以下のように設定して「Invoke」したとしましょう。つながる、という寸法です。コマンドを実行します。destinationこのように、FORWARDチェインに追加されていることがわかります。具体的に確認するには、外側のマシンから以下にアクセスします。ページが表示されることを確認してください。消し去る必要があります。以下のように引数を設定して「Invoke」ボタンを押します。UDP)先ほどの例にそって具体例を示しますと、以下の通りです。コマンドを実行して、設定が消去されたことを確認することができます。動作するよう仕込むだけです。(必要であれば...ですが。コマンドで登録します。動作しますので、特に設定する必要はありません。設定を消しておく必要があります。)セキュリティを考慮してみるさて、基本的な設定と確認はご紹介し終わりました。最後に、セキュリティに少しだけ気を使ってみたいと思います。