TP-Linkの無線ルーターのポート開放（仮想サーバー、ポート変換）の設定方法

2021年3月25日 / TP-Link, ポート開放、ポート変換、DMZ、UPnP / ArcherA2600, ArcherAX10, ArcherAX11000, ArcherAX20, ArcherAX50, ArcherAX6000, ArcherAX73, ArcherAX90, ArcherC1200, ArcherC5400X, DecoM4, DecoM5, DecoM9 Plus, DecoX20, DecoX60, DecoX90, TL-WR841N

Pocket

TP-Link製の無線ルーターのIPv4でのポート開放（仮想サーバー、ポートフォワーディング、ポート変換、ポートマッピング）の設定方法を具体的に説明。プロトコルやポート番号が不明な場合には、ポート開放ではなくて、DMZを使用することも可能。マイクラ（Minecraftマインクラフト、ポート番号25565）などゲームアプリなどではよく使用する機能です。

ルーターのポート開放の設定方法

FAQ「どのようにTP-LINKルーターを使用して仮想サーバー（ポート開放）を使用することができますか？(青い管理画面の機種)」

最初に確認すること

ルーター設定の前に、まずポート開放する「プロトコル」と「ポート番号」を明確にすること。
- カメラメーカーやゲームソフトのメーカーに問い合わせるなど。
上位にルーターがいないことを確認すること（ダブルルーターの確認方法）
- （ダブルルーターだと、上位のルーターを設定する必要がある）。

ポート開放の設定手順の概要

ポート開放する内容（プロトコルとポート番号）を明確にする
1. プロトコル　TCP、UDPなど
2. ポート番号　80番、443番など
  - 例）プロトコルがTCPで、ポート番号が 80、443、3478、3479、3480
  - 　　プロトコルがUDPで、ポート番号が 3478、3479
ルーター設定画面で、ポート開放の設定をする
- 端末（PCやNASやカメラなど）のIPアドレスを知っておくことが必要

ポート開放の具体的な設定手順の例（TCP9001番ポート、UDP9001番ポートを開放）

TP-Linkルーターのポート変換の設定方法は、以下を参照。
- 「ポート開放の方法（TP-Link）」
  - 「どのようにTP-LINKルーターを使用して仮想サーバー（ポート開放）を使用することができますか？(青い管理画面の機種)」
  - 「Archer C55/C50/C20 や11nルーターでのポート開放の設定方法」
- Decoシリーズの場合には、
  - 「Decoのポート開放の方法」

具体例）TP-Linkルーターの設定画面で、TCP、UDPの9001番ポートを開放
- ［転送］［仮想サーバー］メニューで［新規追加］クリックして
- サービスポート（9001）、端末（PCやNASやカメラなど）のIPアドレス（192.168.0.91）、
- 内部ポートは（空白）、プロトコル「すべて」、ステータス「有効」で
- ［保存］クリック

- ポート開放（仮想サーバー）の設定が追加される

ポート番号やプロトコルがわからない場合には、DMZを利用

DMZ（DeMilitarized Zone　非武装地帯）を利用する場合の注意

DMZとは、何か？　←　この説明が初心者にもわかりやすい
外部（インターネット）からアクセス可能となる端末を、固定IPアドレスで指定する
固定IPアドレス(例：192.168.11.91)の端末のポートを全て開放することになる

DMZの設定手順の詳細

DMZを利用する手順は、以下。
- 「仮想サーバが利用できない場合は」

参考）UPnP

「UPnP」が有効であれば、ルーターでのポート開放の設定は不要（な場合が多い）。
- 「UPnP」が有効なために、かえって、設定したポート開放が動作しないことがある。その場合、「無効」にするとよい。
「UPnP」（Universal Plug and Play）とは、
- XML技術をベースに開発された、ネットワーク機器どうしの相互自動認識方式。
- ネットワーク上に接続されたデバイスの発見と機能の把握はSSDP（Simple Service Discover Protocol）を用いる。
- UPnP機能対応アプリケーション（ゲームなど）をNATによるIPアドレスやポート番号の変換を気にすることなく、複数の端末から同時に利用可能。