サーバーとの通信について

Question

webサーバーなどにおいて、サーバー側はポート開放をしていますが、
クライアント側はポート開放していないのにもかかわらず、なぜサーバーとの通信が可能なのでしょうか？？
どなたか教えてくださいませんか？？

Answer 1

「ポート開放」は俗語なので，正しい用語である**「ポート転送」**を用いることにします．

ルータの内部から外部へのアクセスがあった場合，一時的に以下のような対応づけが行われます．外部からLAN内の端末が持つプライベートIPアドレス192.168.x.xは見えません．そのため，ルータがポート番号とLAN内端末のプライベートIPアドレスを結びつけ，対応関係に基づいてパケットを中継する役割を担います．ポート番号に基づいてパケットを転送するため，ポート転送と呼ばれます．

9-3 ： NAT/FW トラバーサルの仕組み‐NATとは‐

逆に外部からの能動的な内部へのアクセスを許すには，この対応関係を恒久的に作っておかなければなりません．俗にいうポート開放というと，基本的にはこちらの方を指します．

なお，サーバ側のポートはHTTPは80番などとして決まっていますが，クライアント側はあいている任意のポートを使うことができます．50000/60000番台がランダムに使われることが多い気がします．

Comments

[strike1217]

なるほど！！
とても分かりやすいです！！！
助かりました！

[strike1217]

サーバー側のポート開放はなんで必要なんですかね？？
このシステムをサーバー側にも適応すればポート開放のめんどくさい設定は必要ないのではないですかね？？

[mpyw]

グローバルIPアドレスを持つサーバマシンであれば，そもそもルータが間に挟まることは無くなるので，ポート解放は不要です．

明示的な開放が必要になるのは，グローバルIPアドレスを持つルータが提供しているLANの中にいる，プライベートIPアドレスしか持たない個人用PCをサーバとして利用する場合です．ポート転送設定を行わずして転送を実現しようにも，LANの中には一般的に複数のPCが存在しているので，ルータはどこに転送すればいいのかわかりません．そのためPCをサーバにする場合，ルータの設定で

・DHCP（ここでは，ルータがプライベートIPアドレスを割り当てるためのしくみを指す）によるIPアドレスの割り当てを固定する
・固定されたIPアドレスに対して特定のポートで転送をかける

という2つの設定が必要になるのです．

一応，インターネットに接続するPCが1台しか存在しないということでしたら，それをルータを介さず直接WAN側に接続することで，PC自身がグローバルIPアドレスを持つことは可能です．ただしこの場合はルータがやってくれているPPPoE認証（プロバイダが提供している回線を使うための認証）をPC側でやらないといけないので，別途設定が必要です．また，すべてのポートを通じて外からのアクセスに晒されるので，セキュリティ面をしっかりしていないと危険です．