自宅サーバにLANからグローバルIPで接続できない

Question

自宅PCをWebサーバとしてインターネットに公開しています。
この際、以下のように接続に成功/失敗しています。
この時、④が失敗するのですが原因がわかりません。
ルータのパケットフィルタリングの設定の問題かと思っていますが原因が特定できません。
どのような設定がおかしいかアドバイス頂けると幸いです。

なお、自宅Webサーバはhttps, port:8888, 自宅ルータはhttp, port:80です。
また、OSやアンチウイルスソフトのFire wallは切っています。

① WAN → 自宅Webサーバ(グローバルIP)：成功
② WAN → 自宅ルータ(グローバルIP)：失敗(問題なし)
③ LAN → 自宅Webサーバ(プライベートIP)：成功
④ LAN → 自宅Webサーバ(グローバルIP)：失敗
⑤ LAN → 自宅ルータ(プライベートIP)：成功
⑥ LAN → 自宅ルータ(グローバルIP)：成功

Comments

[CHERRY]

お使いのルーターの型番は何でしょうか？

[Obayashi]

NEC Wi-Fi WALKER WiMAX2+ NAD11 になります

Answer 1

やろうとされているのは俗にヘアピンNATと言われる接続方法ですが、これはルータによってサポートしていたりしていなかったりします。

ルータのルーティングやNATの動作が

・NATする対象のパケットが、WAN側インターフェースで受信したパケットに限られている
・問答無用でNATはするが、受信したインターフェースに折り返すルーティングができない

というようなものだと、お望みのような通信はできないことになります。

パケットフィルタの設定がまずい可能性もありますが、フィルタを全部無効にしても通信できないようならそもそも装置がヘアピンNATに対応していない可能性が高いです。

Comments

[Obayashi]

ルータがそもそも対応していないということですね。設定をいくらいじってもできないわけでした。
なお、OSのhostsファイルを編集し、自宅サーバのプライベートIPとインターネット上のURLの対応を記載したところ、グローバルIPではないですがURLで自宅Webサーバにアクセスできました。

Answer 2

使用しているルーターの仕様だと思いますよ。

状況から見てパケットフィルタリングの設定で
「WAN→LAN」の設定をしていると思います。（WAN→LANと記載がないこともあります。）

「LAN→WAN」や「LAN→LAN」の設定はしていないはずです。
「LAN→WAN」や「LAN→LAN」の設定をしていない、もしくはできないルーターなら
LAN → 自宅Webサーバ(グローバルIP)は失敗して正しい動きです。

この「LAN→WAN」、「LAN→LAN」の設定ができるコンシューマー向けのルーターは過去に1度見たくらいで、機能があるほうが珍しいと思います。
一般人はパケットフィルタリングの制御すら設定する機会はあまりないですからね。