DMZホスト機能使用時の注意

■ DMZホスト機能を使用する場合、転送先（※）に設定したパソコン・IPアドレスは、セキュリティが低下しますので注意して下さい。 　 　※ 転送先IPアドレスの設定は「NetGenesisの設定」画面の「DMZホスト制御」画面で行います。 WANポートの各動作モード（IPマスカレード変換有効）の設定画面では「DMZホスト機能を使用する・使用しない」の設定のみを行います。 「DMZホスト制御」画面については 11-2-1.DMZホスト制御 を参照して下さい。  ■ 契約しているISPによっては、DMZホスト機能を有効にしても動作しないソフトウェアがあります。 　 （ISPから付与されたIPアドレスがグローバルIPアドレスでは無い場合や、セキュリティの問題によりISP側で遮断している場合等） 　 NetGenesisのLAN内のWWWサーバーをインターネット側へ公開する場合やネットワークゲームを行う場合、あらかじめ契約しているISPへ確認して下さい。  ■ TCP、UDP、ICMP、GRE、ESP以外のプロトコルを使用するソフトウェアは、DMZホスト機能を使用しても動作しません。

WANポート、PPPoEポート、シリアルポート、モデムポートの動作モード設定で、以下を選択した場合、本設定は不要です。 　◆ PPPoE ポート１（セッション１） IPアドレス固定（1〜16個）　［NAT/IPマスカレード変換有効］ 　・ ISPから取得したグローバルIPアドレスが2〜16個で、NAT変換によってサーバー公開等を行う場合。 　 （IPマスカレード変換されるグローバルIPアドレスでサーバー公開等を行う場合は、本設定が必要です。） 　◆ PPPoE ポート１（セッション１） アンナンバード（unnumbered）　［IPアドレス変換無効］ 　◆ IPアドレス固定・IPアドレス固定（1〜16個）　［NAT/IPマスカレード変換有効］ 　・ ISPから取得したグローバルIPアドレスが2〜16個で、NAT変換によってサーバー公開等を行う場合。 　 （IPマスカレード変換されるグローバルIPアドレスでサーバー公開等を行う場合は、本設定が必要です。） 　◆ IPアドレス固定・アンナンバード（unnumbered）　［IPアドレス変換無効］ 　◆ ローカルルータ　［IPアドレス変換無効］ 　◆ LAN型ダイヤルアップIP接続　［IPアドレス変換無効］ 　◆ 専用線IP接続　［IPアドレス変換無効］

	DMZホスト機能の設定が不要な場合
	通常、IPマスカレードを使用してインターネットのホームページを閲覧したり、メールの送受信を行う場合（NetGenesisのLAN内からインターネットへ接続が開始される場合）、DMZホスト機能の設定を行う必要はありません。
	DMZホスト機能の設定が必要な場合
	インターネット側からNetGenesisのLAN内へ接続が開始された場合、インターネット側からはNetGenesisのIPアドレス（WANポート）しか見えないため（LAN内のプライベートIPアドレスはインターネット側からは見えないため）、接続することができません。
	例えば、LAN内のパソコンでWWWサーバーを運用する場合や、LAN内のパソコンでネットワーク対戦ゲームを行う場合、上記のようにインターネット側からNetGenesisのLAN内へ接続が開始されることになります。
	→ すなわち、DMZホスト機能・未使用の状態では、LAN内のパソコンでWWWサーバーを運用したり、ネットワークゲームを行うことはできません。
	DMZホスト機能の設定は、インターネット側から接続が開始される全てのIPフレームを、NetGenesisがLAN内の特定のパソコン（IPアドレス）へ転送するための設定です。
	→ DMZホスト機能の設定を行うことにより、インターネット側からNetGenesisのLAN内へ接続が開始された場合でも、上記のように接続が可能になります。
	IPマスカレードテーブルとの違い・ファイアウォールとの関係
	NetGenesisのLAN内のパソコンでWWWサーバーを運用したり、ネットワーク対戦ゲームを行うためには、「IPマスカレードテーブル」の設定を行う方法と「DMZホスト機能」の設定を行う方法の2通りがあります。
	それぞれの違いは以下の通りです。
	DMZホスト機能 IPマスカレードテーブル  ・ プロトコルやポート番号の設定が不要。 （設定はIPマスカレードテーブルよりも容易。）  ・ プロトコルやポート番号の設定が必要。 （設定はDMZホスト機能よりも難しい。）  ・ 転送先に設定できるパソコン・IPアドレスは1つのみ。  ・ プロトコル・ポート番号ごとに転送先を設定できる。 （プロトコル、ポート番号が異なれば、複数の転送先を設定可能。）  ・ 転送先を変更可能。 （「DMZホスト制御」画面にて設定可能。）  ・ 転送先はプロトコル・ポート番号ごとに固定設定。  ・ 転送先に設定したパソコン・IPアドレスについては、セキュリティが低下する。 （インターネット側から通信が開始される全てのIPフレームが転送されるため、インターネット側から容易にアクセス可能になる。）  ・ インターネット側から通信が開始されたIPフレームのプロトコル・ポート番号がIPマスカレードテーブルに未設定の場合、IPマスカレードによって遮断される。
	また、IPマスカレードテーブルとDMZホスト機能、ファイアウォールの関係は、以下の図のようになっています。
	（DMZホスト機能・有効時）
	チェック！ DMZホスト機能を有効にしても、ファイアウォール（IPフィルタ）の設定で遮断（WAN側→LAN側）するように設定したプロトコル・ポート番号は、LAN側へ送られません。 （WAN側から通信が開始されるIPフレームは「IPマスカレードテーブル」→「ファイアウォール」の順番に処理されます。）

メ モ	複数固定IPアドレス変換機能（NAT/IPマスカレード）を使用する場合、［WAN側 IPマスカレード変換用IPアドレス］に対してDMZホスト機能が動作します。

チェック！ 「DMZホスト機能を使用する」にチェックを入れて設定を更新しても、それだけではDMZホスト機能は動作しません。 DMZホスト機能を動作させるためには、上記の設定に加え「DMZホスト制御」画面で、転送先IPアドレスの設定を行った後、「有効」ボタンをクリックする必要があります。 詳しくは 11-2-1.DMZホスト制御 を参照して下さい。