ポートフォワーディング とは？

ルーターの例なら、インターネット側のTCP8080への通信を、自宅のサーバー192.168.1.10のTCP80へ届ける設定だよ。外側と内側のポート番号は同じでも違ってもよいんだ。図の番号は説明用の架空の例だよ。

この設定を指すことが多いよ。ただしゲームや接続方法によって必要な設定は違う。公式の案内でポートとTCP/UDPを確認し、転送先の内部IPは予約などで変わらないようにするんだ。

サーバーが動いているか、機器のファイアウォールが許可しているかを確認しよう。二重ルーターでは上流側も関係し、回線がCGNATなら自宅のルーターの設定だけで外部から届くとは限らない。回線事業者に条件を確認しよう。

ssh -N -L 127.0.0.1:13306:db-server:3306 bastion は、手元だけで使える13306へのTCP接続を、SSH接続先のbastionからdb-server:3306へつなぐ例だよ。bastionへのSSH接続・転送の許可・DBへの到達性が必要で、回線の制限が何でもなくなるわけではないんだ。

必要な転送だけにし、公開サービスを更新して認証を整えよう。可能なら接続元も制限する。使わない設定は削除し、目的によってVPNなどの接続方法も検討できるよ。転送を設定するだけで通信が暗号化されるわけではないんだ。