グローバルIP同士の通信について

Question

現在TCPプロトコルを使いc#でメッセージのやり取りができるプログラムを書いています。それは完成したのですが、同じLAN内のPCとしか通信できません。
調べたら当たり前のことらしく驚いたのですが、グローバルIPどうし?で通信でメッセージのやり取りをしたいです。
自分のpc---[ルータ] ------------[ルーター]---相手のpc
この場合ルータの設定などをする必要があるのでしょうか？
たとえですが、プログラムだけで(沖縄にあるpc)と（北海道にあるpc)でメッセージのやり取りができるようにしたいです。
tcpプロトコルでなくhttpプロトコルなどを使えば、、、とかそういう問題なのでしょうか？

Answer 1

こんにちは。

一般的な家庭用のルータはセキュリティのため、外側(WAN)から内側(LAN)への通信を遮断します。
ですので、「自分のPC」が送った要求は相手のルータまでは届きますが、相手のルータにとってそれはWAN側からの通信ですので「相手のPC」へ中継しません。
ですので、ルータを特定の通信だけはPCへ中継するよう設定する等が一般的な手法です。

他にWAN上にあるサーバを使って中継するような手法もありますが、結構難易度は高いです。

Comments

[kiritsugu]

LINEなどのチャットアプリはそのWAN上にあるサーバーを使ってメッセージのやりとりができるようになっているのでしょうか？

[Chironian]

実際に見たことはないですが、その筈です。

Answer 2

VPN接続をすると簡単にできます。VPN接続は以下などが参考になるかと思います。
https://www.softether.jp/

Comments

[退会済みユーザー]

その回答だと間にhubサーバー挟む形になると思いますよ｡やりたいことと違ってくるのでは？

[hikochang]

te2jiさん、北海道か沖縄かどちらかのパソコンにVPNサーバーを構築すると間にHUBサーバーを構築する必要はありません。ルーターに無防備な穴をあけるよりは良いかと思います。
他の方法はありますか？

[退会済みユーザー]

SoftEther VPN Project が NAT トラバーサルサーバー運用しているんですね。知らんかった。
であれば、やりたいこととほとんど相違ないですね。
利用者にトラバーサルサーバを意識させない仕組みみたいですし。

両端のルータにスタティック NAT 入れるより安全かもしれないですね。
セキュリティ面が NAT トラバーサルサーバーに依存するのがちょっと怖いですけど。。。まぁ、肝の部分なんで大丈夫なんでしょう。

評価下げてましたが、失礼しました。取り消しました。

> 他の方法はありますか？
私がやるんだったら、ルータ間の VPN で実装します。
ただ、ルータの種類を選ぶので、ルータにVPN設定出来ない場合は諦めたと思います。
実用面と合わせて、それ以上セキュリティ面で譲歩するのは厳しいですね。

今後もし検討するなら、SoftEther を評価候補に入れると思います。