IPv4 環境では、 Synology NAS およびその他のデバイスには通常、ローカル エリア ネットワーク内の仮想IPアドレスが割り当てられます。このような仮想IPアドレスには、インターネットから直接アクセスすることはできません。 Synology Routerなどの端末デバイスに送信されたパケットは、自宅やオフィスのルーター/ゲートウェイによってインターネットから転送される必要があります。ここでは、ポート フォワーディングについて簡単に説明し、 Synology Router Manager (SRM) でポート フォワーディング ルールを設定する手順を説明します。

• ポート転送のメカニズム
• SRMでポート転送規則を設定する
• 複数のSynology NAS への外部アクセス用にSRMにポート転送ルールを設定
• ポート転送が正しく機能しない場合はどうしたらいいですか

ポート転送のメカニズム

• ポート フォワーディングは、外部デバイスがローカル エリア ネットワーク上のコンピュータ サービスにアクセスできるようにする技術です。 NAT デバイス (ルーターやゲートウェイなど) の背後にあるデバイスにインターネット経由でアクセスさせたい場合は、パケットを転送するためにポート転送ルールを設定する必要があります。
  
• ローカル ネットワーク内のSynology NAS にインターネットを介してアクセスできるようにするには、複数のポート転送規則が必要になる場合があります。 Synology NAS は複数のサービス ( Synology MailPlus、Surveillance Station、DSM デスクトップなど) を提供する多機能サーバーになることができるため、特定のサービスに対して定義されたIP範囲に応じて、異なるポート転送規則をセットアップする必要があります。 ¹
• 例えば、ルーターの背後にSynology NAS をセットアップし、それに仮想IP 「10.0.0.6」が割り当てられているとします。 ²パブリックIP "210.61.203.200" のポート 5001 から仮想IP "10.0.0.6" のポート 5001 にパケットを転送するポート転送規則をセットアップできます。その後、「https://210.61.203.200:5001」にアクセスすることで、インターネットを介して DSM デスクトップにアクセスできます。特定のSynologyサービスが使用するネットワーク ポートの詳細については、次の記事を参照してください。 ³
  • DSM サービスはどのネットワーク ポートを使用しますか
  • SRMサービスはどのネットワーク ポートを使用しますか

SRMでポート転送規則を設定する

1. [ SRM] > [ネットワーク センター] > [ポート転送]を選択します。
2. [ポート転送] タブで [作成] をクリックします。
3. ポップアップ ウィンドウで、必要に応じてフィールドに入力し、[作成] をクリックして終了します。
4. [保存]をクリックして設定を適用します。 ^{4 5}

複数のSynology NAS への外部アクセス用にSRMにポート転送ルールを設定

• インターネットを介してローカル ネットワーク内の複数のSynology NAS にアクセスするには、各 NAS にポート転送規則を設定する必要があります。例えば、2 台のSynology NAS がそれぞれホストするウェブ サーバーにインターネットを介してアクセスできるようにするには、以下に示すように、各Synology NAS のルーターでポート転送規則を設定する必要があります (詳細は、 この記事を参照してください)。 )
  
• プライベート ポートは同じでもかまいません例Web Station のポート 443。ただし、両方のSynology NAS に同じパブリック ポートを割り当てないでください。 ⁶
• ポート転送ルールを設定した後は、2 台のSynology NAS がホストするウェブサイト サービスに、同じパブリックIPアドレス経由でアクセスでき^ます。
  • Synology NAS の Web サーバー 1: https:// NAS のパブリックIPアドレス: 443
  • Synology NAS 2 の Web サーバーhttps:// NAS のパブリックIPアドレス: 7001

ポート転送が正しく機能しない場合はどうしたらいいですか

ポート転送の問題をトラブルシューティングするには、いくつかの方法があります。

• DMZの機能をチェックする: ⁸ポート転送の特殊な形式として、 DMZはネットワークの問題がポート転送にあるかどうかを調べるのに役立ちます。以下の手順に従ってください。
  • SRMでDMZを有効化する詳細な手順については、 この記事を参照してください。
  • DMZの機能をチェック
    • DMZが正常に機能している場合は、ポート転送設定でエラーが発生したことを意味します。ホスト デバイスのプライベートIPアドレスがポート転送ターゲットと一致することを確認し、ファイアウォールが外部ポートを許可していることを確認します。
    • DMZが正しく機能しない場合は、ホスト デバイスのネットワーク サービスでエラーが発生したことを意味します。したがって、デバイスのネットワーク ステータスをチェックしてください。例えば、ホスト デバイスがインターネットを介してアクセス可能かどうかを調べます。ネットワーク接続の不具合を引き起こしたのは、ファイアウォールの設定である可能性があります。
• ファイアウォール設定を確認しますルーターでファイアウォールが有効になっている場合は、ファイアウォール機能をしばらく保留にしてみてください。
• サービス ポートの機能を確認する インターネット サービス プロバイダに連絡して、サービス ポートがブロックされていないか確認してください。