ポートフォワーディング とは？

家のルータはNATで内部のPCを隠している。外からは内部のPCに直接アクセスできないんだ。でも「外からの80番ポートは192.168.1.10へ転送」と設定すると、外からでも自宅サーバに接続できるようになる。

Minecraftなどのゲームサーバを自宅で立てて友達に遊んでもらいたいとき、ルータでゲームのポートをサーバのPCに転送する設定が必要。「ポート開放」とも呼ばれるよ。

必要最小限のポートだけ開放するのが原則。不要なポートを開けておくと攻撃の入り口になる。ファイアウォールで許可するIPを制限したり、VPNを使ってポートを開けずに済む方法も検討すべき。

SSHポートフォワーディングはSSH接続を通じて安全にポートを転送する技術で、ルーターの設定は不要。例えば「ssh -L 3306:db-server:3306 bastion」で、手元のポート3306への通信をSSH経由でリモートのDBサーバに転送できる。開発でリモートDBに安全に接続するときの定番技だよ。

ルーターのポートフォワーディングは「必要なポートだけ・必要な期間だけ」が鉄則。使わなくなったポート開放を放置するのは危険だよ。あとUPnP（ユニバーサルプラグアンドプレイ）はアプリが勝手にポートを開けられる便利な機能だけど、マルウェアにも悪用される可能性があるから、セキュリティ意識の高い環境ではUPnPを無効にすることが推奨されているんだ。