さぁ,いよいよ外部に公開!そこで最後の仕上げとして,ルータの設定をします.必要な設定は静的NATです.これは,インターネット側から配信され
たIPフレームを,プロトコルやポート番号に応じて内部LANの特定のIPアドレスへ転送する機能です.今回はサーバのアドレスを
192.168.0.100として,設定をしてみます.
- ftp-data 20/tcp -> 192.168.0.100
- ftp 21/tcp -> 192.168.0.100
- ssh 22/tcp -> 192.168.0.100
- smtp 25/tcp -> 192.168.0.100
- dns 53/tdp -> 192.168.0.100
- dns 53/udp -> 192.168.0.100
- http 80/tcp -> 192.168.0.100
- pop3 110/tcp -> 192.168.0.100
- imap4 143/tcp -> 192.168.0.100
- https 443/tcp -> 192.168.0.100
試しに,ポートスキャンをかけてみます.http://210.143.99.143/~p-sec/pscan.htmlからかけてみて,余計なポートは開いていませんか?確認してみてください.