- 無料と書いてある通りレンタルサーバーを使いません。
- 準備するものは、自宅のPCとインターネット回線だけです。
僕はプロのITエンジニアです。
そんな僕がマイクラ鯖を構築する記事を書く理由は、ほとんどの記事でマイクラ鯖を立てるのは無理だからです。ちなみにサーバーを外部に公開する方法は"ポート開放"ではありません。
"マイクラ サーバー構築"で検索してみて下さい。
出てくる記事のすべてが"ポート開放"の記事です。
外部に公開できない
- 外部公開≠ポート開放
- ポートを説明しても、素人解説で余計に「分からない」。
- 締め括りは「ConoHa WING」のアフィリエイト
ポート開放を解説している記事を読んでも、サーバーを外部に公開できません。
外部に公開する方法は"ポート転送"です。
本記事では僕自身がこの手順で鯖を構築したので確実に鯖を外部に公開できます。外部公開のエビデンスとして画像を見るだけでも分かると思います。じっくり読んでみてぜひ参考にしてみください。
MohistMCサーバーはModとプラグイン両方動く！
- MohistMC
- 1.7.10（非推奨）、1.12.2、1.16.5、1.18.2（testing）、1.19.2（Dev）
- https://mohistmc.com/download
本記事で立てる「MohistMCサーバー」の環境
サーバー環境
- Windows ※x86・arm64のどちらでもオッケー
- MohistMC 1.18.2 サーバー
- Javaランタイム環境
- フォルダ場所は
C:\Mohistで作業 ※場所はどこでも良いです - ポート開放ツールを使わない
Windowsは10でも11でもなんでも構いません。Javaならどんな環境でも動作するからです。
その他、疑問点を以下にまとめたので読むと理解が深まると思います。
- 本記事で対象とするWindowsは？
-
Windows 10・11などすべてのWindowsで動作します。
Javaを使うので、x64・arm64のどちらでも動作します。
- なんでMohistMCを使うのか？
-
マイクラを拡張するプラグインに加えて、さらにModも使えるからです。
- なんでMohistMCのバージョンで"1.18.2"を使うのか？
1.18.1以降のバージョンはLog4Shell対策でJVMの起動時に追加引数なしで対応しているからです。ただ、他のバージョンでも対策できるので、特にこだわりはありません。
使いたいModのバージョンに合わせて、鯖を立ててみて下さい。
- なんでポート開放ツールを使わないのか？
-
ポート開放ツールを使わない方がネットワークの理解に役立つからです。
- 公式サーバー（バニラ鯖）とMohistMCサーバーの違いは？
-
公式サーバー（バニラ鯖）ではModとプラグインを使えません。
Windowsに無料でMinecraftサーバーを建てる！流れ
Windowsに無料でマイクラサーバーを建てる！流れは下の通りです。
解説のために多少長ったらしい冗長な手順にしています。
なので、サーバーを外部に公開する仕組みが分かっている人は「ローカル環境からサーバーに接続する」という手順を省いてもらって構いません。
鯖を建てる流れ
- ① 環境準備
- Javaのインストール
- WindowsでIPアドレスを調べる
- ② マイクラサーバーをダウンロード
- ③ マイクラサーバーを起動する
- ④ ポート開放
- ⑤ 接続テスト1：ローカル環境からサーバーに接続する
- ⑥ ルーターを設定して、サーバーを外部に公開する
- ⑦ 接続テスト2：グローバル環境からサーバーに接続する
上から順に作業を進めていきます。
サーバーを立てるポイント
- ローカル環境（内部）でのサーバー接続
- グローバル環境（外部）でのサーバー接続
ほとんどの人は・ローカル環境（内部）でのサーバー接続と・グローバル環境（外部）でのサーバー接続の違いを理解できていません。
結果が同じなので、その違いが分からないのかも知れません。
サーバーを建てる際は、必ずローカル環境とグローバル環境の違いを意識するようにしましょう。
① Windows 環境設定
マイクラのサーバー構築に必要なWindows環境を設定していきます。
環境設定の流れ
- 1. Windowsシステム更新
- 2. PowerShell 使い方
- 3. OpenJDK（javaランタイム）
- 4. IPアドレス
Windowsシステム更新は念の為です。順々にやっていきます。
下記タブを切り替えて確認してください。
1. Windowsシステム更新
準備中
② MohistMC 1.18.2をダウンロード
- MohistMC
- 1.7.10（非推奨）、1.12.2、1.16.5、1.18.2（testing）、1.19.2（Dev）
- https://mohistmc.com/download
上記URLから最新のMohistMCサーバーmohist-1.18.2-90-server.jarをダウンロードすればオッケーです。
特にこだわりがない場合は、Latest（最新）のリンクからダウンロードすれば良いです。
③ MohistMCサーバーを起動する
PS C:\MohistMC> java -Xms1G -Xmx4G -jar mohist-1.18.2-90-server.jar上がMohistMCサーバーを起動させるコマンドです。
PowerShell 7.2.6
Copyright (c) Microsoft Corporation.
https://aka.ms/powershell
Type 'help' to get help.
初回起動時に使用する言語を聞かれます。
jpnと打ってEnterで次に進みます。
サーバー起動例
PowerShell 7.2.6
Copyright (c) Microsoft Corporation.
https://aka.ms/powershell
Type 'help' to get help.
PS C:\MohistMC> java -Xms1G -Xmx4G -jar mohist-1.18.2-90-server.jar
サーバーを起動するコマンドはjava -Xms1G -Xmx4G -jar mohistMC-1.0-SNAPSHOT.jarです。
サーバー起動時にはポート番号などの設定値が表示されます。
起動時の表示にサーバー情報が出る！
03:23:29 [INFO ] 0.0.0.0:25565上でサーバーを開始しています
起動時の表示を見れば、調べなくてもサーバー情報が色々分かります。
起動時には表示を見る癖をつけると良いでしょう。
④【Windows Defender】ローカルマシン（Windows）のTCPポート開放のやり方・確認方法
TCPポートを開放
「Windows Defender」は、Windowsデフォルトのセキュリティソフトです。
McAfeeなど他社のセキュリティソフトを入れていない人は、この「Windows Defender」の場合でのポート開放になります。
と言っても、ポート開放はクリック一つで完了します。
Javaサーバーをはじめて起動するとWindows Defenderの画面が表示されます（上の画像）。
この画面の「アクセスを許可する」を押すだけで、ローカルマシン（Windowsマシン）のポート開放は完了です。
ちなみにこの画面はJava（OpenJDK）のポートアクセス許可を承諾する画面です。
赤枠のパブリック（WAN）か、プライベート（LAN）のどちらの設定か？という話ですが、外部に公開するサーバーを立てるのでパプリック、プライベートの両方に✔︎をつけましょう。
※ちなみにパプリックにチェックをつけると、Windowsマシンのセキュリティは弱くなります。
McAfeeでのポート開放のやり方
McAfee（その他のセキュリティソフト）を使ってるなら、そのセキュリティソフトだけポート設定をすれば十分です。
なので、McAfee（その他のセキュリティソフト）を使っているなら、Windows Defenderの設定は不要です。
ポート設定がきちんと反映されているか、Windows Defenderの設定を確認しておきましょう。
⑤ 接続テスト1：ローカル環境からサーバーに接続する【Java版】
IPアドレスの確認、ローカルマシンのポート開放も済んだので、ローカル環境からサーバーに接続テストをしましょう（以下、ローカル接続テストと言います。）。
下記手順で進めましょう。
ローカル接続テスト手順
- １）Java版マイクラサーバーを起動する。
- ２）IPアドレス・ポート番号を再度確認する。
- ３）マイクラランチャーをバージョン1.18.2にする。
- ４）自宅のパソコンからサーバーにアクセスする。
当然、IPアドレス、ポート番号が必要になるので、どこかにメモっておきましょう。
先ずはサーバーを起動しましょう。
１）Java版マイクラサーバー「MohistMC」を起動する。
PowerShell 7.2.6
Copyright (c) Microsoft Corporation.
https://aka.ms/powershell
Type 'help' to get help.
PS C:\MohistMC> java -Xms1G -Xmx4G -jar mohist-1.18.2-90-server.jar
__ __ ______ __ __ __ ______ ______
/\ "-./ \ /\ __ \ /\ \_\ \ /\ \ /\ ___\ /\__ _\
\ \ \-./\ \\ \ \/\ \\ \ __ \\ \ \\ \___ \\/_/\ \/
\ \_\ \ \_\\ \_____\\ \_\ \_\\ \_\\/\_____\ \ \_\
\/_/ \/_/ \/_____/ \/_/\/_/ \/_/ \/_____/ \/_/
Welcome to Mohist ! - Mohist Developement Group
Update in check...
If you don't want to enable update check, set check_update in mohist-config/mohist.yml to false
No update found, latest version: (1.18.2-90-1.18.2-90) current version: (1.18.2-90-{2})
cpw.mods.cl.ModuleClassLoader@12c7a01b
2022-09-09 06:15:06,744 main WARN Advanced terminal features are not available in this environment
[06:15:06] [INFO]: ModLauncher running: args [--launchTarget, forgeserver, --fml.forgeVersion, 40.1.73, --fml.mcVersion, 1.18.2, --fml.forgeGroup, net.minecraftforge, --fml.mcpVersion, 20220404.173914]
[06:15:06] [INFO]: ModLauncher 9.1.3+9.1.3+main.9b69c82a starting: java version 17.0.4.1 by Microsoft
:
:
:
[06:15:29] [INFO]: Starting minecraft server version 1.18.2
[06:15:29] [INFO]: Loading properties
[06:15:29] [INFO]: Default game type: SURVIVAL
[06:15:29] [INFO]: Generating keypair
[06:15:30] [INFO]: Starting Minecraft server on *:25565
[06:15:30] [INFO]: Using default channel type
[06:15:30] [INFO]: This server is running Mohist version 1.18.2 (MC: 1.18.2) (Implementing API version 1.18.2-R0.1-SNAPSHOT, Forge version 40.1.73)
[06:15:30] [INFO]: Forge Injected Bukkit!
[06:15:31] [INFO]: Debug logging is enabled
[06:15:31] [INFO]: Server Ping Player Sample Count: 12
[06:15:31] [INFO]: Using 4 threads for Netty based IO
[06:15:31] [INFO]: Preparing level "world"
[06:15:31] [INFO]: Server permissions file permissions.yml is empty, ignoring it
[06:15:31] [INFO]: Preparing start region for dimension minecraft:overworld
:
:
:
[06:15:45] [INFO]: Time elapsed: 13680 ms
[06:15:45] [INFO]: Done (14.450s)! For help, type "help"
[06:15:45] [INFO]: Successfully initialized permission handler forge:default_handlerサーバーを起動させるコマンドはjava -Xms1G -Xmx4G -jar mohist-1.18.2-90-server.jarです。
２）IPアドレス・ポート番号を再度確認する。
PowerShell 7.2.6
Copyright (c) Microsoft Corporation.
https://aka.ms/powershell
Type 'help' to get help.
PS C:\Windows\system32> ipconfig
Windows IP 構成
イーサネット アダプター イーサネット:
接続固有の DNS サフィックス . . . . .:
IPv6 アドレス . . . . . . . . . . . .: 240b:250:89e0:d200:d8ed:c36c:e2fa:112c
一時 IPv6 アドレス. . . . . . . . . .: 240b:250:89e0:d200:85a4:c346:84:5b4f
リンクローカル IPv6 アドレス. . . . .: fe80::d8ed:c36c:e2fa:112c%10
IPv4 アドレス . . . . . . . . . . . .: 192.168.10.103
サブネット マスク . . . . . . . . . .: 255.255.255.0
デフォルト ゲートウェイ . . . . . . .: fe80::8222:a7ff:fe0e:b368%10
192.168.10.1
PS C:\Windows\system32>WindowsでIPアドレスを調べるコマンドはipconfigです。
僕のローカル環境のIPアドレスは192.168.10.103です。192.168.10.103はあくまでローカルIPアドレスであることを押さえておきましょう。
ポートは上のサーバー起動の表示から25565/TCPだと分かります。
３）マイクラランチャーをバージョン1.18.2にする。
起動構成を開いて「新規作成」を押します。
バージョン欄から「release 1.18.2」を選びます。そして「作成」を押します。
ちなみに「名前」は任意です。本記事では「MohistMC」にしました。
「MohistMC 1.18.2」を選んでからマイクラを起動します。
４）自宅のパソコン（ローカル環境）からサーバーにアクセスする。
ローカル環境からサーバーに接続する端末選びですが「自宅のネットに接続したパソコン」を使うと良いでしょう。
細かなことが分からなければ、とりあえず「自宅のネットに接続したパソコン」でサーバーに接続してみて下さい。
「自宅のネットに接続したパソコン」でMinecraftを起動します。
次に「マルチプレイ」を押します。
「サーバーを追加」を押します。
サーバーアドレスにIPアドレス:ポートの組み合わせで入力します。
僕の環境では192.168.10.103:25565です。
入力したら「完了」を押します。
サーバーを起動させているのでオンライン情報📶が表示されてます。
そのまま「サーバーに接続」を押します。
サーバー接続中の表示になるので暫く待ちます。
ログインできれば、ローカル接続テストは成功です。
PowerShell 7.2.6
Copyright (c) Microsoft Corporation.
https://aka.ms/powershell
Type 'help' to get help.
PS C:\MohistMC> java -Xms1G -Xmx4G -jar mohist-1.18.2-90-server.jar
__ __ ______ __ __ __ ______ ______
/\ "-./ \ /\ __ \ /\ \_\ \ /\ \ /\ ___\ /\__ _\
\ \ \-./\ \\ \ \/\ \\ \ __ \\ \ \\ \___ \\/_/\ \/
\ \_\ \ \_\\ \_____\\ \_\ \_\\ \_\\/\_____\ \ \_\
\/_/ \/_/ \/_____/ \/_/\/_/ \/_/ \/_____/ \/_/
Welcome to Mohist ! - Mohist Developement Group
Update in check...
If you don't want to enable update check, set check_update in mohist-config/mohist.yml to false
No update found, latest version: (1.18.2-90-1.18.2-90) current version: (1.18.2-90-{2})
cpw.mods.cl.ModuleClassLoader@4df5bcb4
:
:
:
[06:37:36] [INFO]: Starting minecraft server version 1.18.2
[06:37:36] [INFO]: Loading properties
[06:37:36] [INFO]: Default game type: SURVIVAL
[06:37:36] [INFO]: Generating keypair
[06:37:36] [INFO]: Starting Minecraft server on *:25565
[06:37:36] [INFO]: Using default channel type
:
:
:
[06:37:47] [INFO]: Disconnecting Player (server is still starting): Server is still starting! Please wait before reconnecting.
[06:37:47] [INFO]: Disconnecting Player (server is still starting): Server is still starting! Please wait before reconnecting.
[06:37:48] [INFO]: Time elapsed: 9747 ms
[06:37:48] [INFO]: Done (10.547s)! For help, type "help"
[06:37:48] [INFO]: Disconnecting Player (server is still starting): Server is still starting! Please wait before reconnecting.
[06:37:48] [INFO]: Successfully initialized permission handler forge:default_handler
[06:37:59] [INFO]: UUID of player アカウントA is 052f88f6-b100-449d-91ca-fe677962b5f6
[06:37:59] [INFO]: Using new advancement loading for net.minecraft.server.PlayerAdvancements@4e9858e5
[06:37:59] [INFO]: アカウントA[/192.168.10.101:59056] logged in with entity id 100 at (64.68709352732022, 163.0, 18.025209227284595)WindowsのJava版マイクラサーバー（MohistMCサーバー）に"アカウントA"でログインできてるのが分かると思います。
念の為、サーバーのプロンプトも確認しておきましょう。
特に、この表示に注目してください。
[06:37:59] [INFO]: アカウントA[/192.168.10.101:59056] logged in with entity id 100 at (64.68709352732022, 163.0, 18.025209227284595)
アカウントA[/192.168.10.101:59056]
このアドレスは、グローバルIPアドレスか、ローカルIPアドレスか？どちらでしょうか？
答えはローカルIPアドレスです。
これはローカルサーバーの接続テストです。
まだ、外部にサーバーを公開していないので外の友達からはこのサーバーにはアクセスできません。
では、次にローカルサーバーを外部に公開していきましょう。
⑥ 外部に公開！ルーター「Aterm WG2600HS」でTCPポート転送の設定例
サーバーを外部に公開するのはここからが本番です。
サーバーを外部に公開するためには、ルーター側にポート転送設定を行います。
場合によってはパケットフィルタ設定（ルーター上のポート開放）も必要になるかも知れません（今回は不要です。）。
※「ルーター」「ポート転送」など「用語解説」は下にあります。
先ずはルーターの設定画面を開こう
ルーターのURLは、ローカルIPアドレスの最下段を"1"にしたアドレスです。
ローカルIPアドレスが192.168.10.101なら、ルーターのURLは192.168.10.1です。
僕の環境では、ルーターの設定画面を開くには、URL欄にhttps://192.168.10.1でアクセスしました。
また、ログインに必要な「ユーザー名」などは注意書きされてます。
「ユーザー名」には「admin」と半角小文字で入力し、「パスワード」には、本商品本体のラベルに記載された数字6桁のパスワード（Web PW）を入力して、[ログイン]をクリックしてください。
機器によっては取扱説明書などにユーザー名などの初期設定値が記載されていたりもします。
他の機器も多少違いはあれど、ほとんど同じです。
ポートマッピングの設定画面を開く
ルーターにログインしたら、上記画面が表示されます。
中段右側に「ポートマッピング設定」という項目があるので、それをクリックします。
ちなみに、ルーターAterm WG2600HSではポート転送を"ポートマッピング"と呼んでいます。
BUFFALOなどのルーター機器だと"ポートフォワーディング"と表示されてるかも知れません。ポート転送＝ポートマッピング＝ポートフォワーディング、すべて同じ意味です。
※「ルーター」「ポート転送」など「用語解説」は下にあります。
ポートマッピングの設定をする
画像はAterm WG2600HSのポート転送設定の画面です。
上段から
- 利用可能ポート：変換対象ポートで利用可能なポート
- NATエントリ追加：ここにポート転送設定を入力します。
以下でマイクラサーバーを外部に公開するためのポート転送の設定例を解説していきます。
Java版マイクラサーバーを外部に公開：ポート転送の設定例
今回の例ではJava版マイクラサーバーを想定して下記のネットワーク環境で解説します。自分の環境に読み替えて設定して下さい。
ネットワーク環境
- WAN側（外部）：
グローバルIPアドレス：ポート（36128/TCP） - LAN内サーバー（内部）：
192.168.10.103：25565/TCP
ポートは内部と外部ともに25565/TCPで統一した方が分かりやすいですが、ルーターで設定できる「利用可能ポート」の範囲外なのでWAN側ポートは36128/TCPとしました。
ちなみに、WAN側ポートとLAN側ポートを違う番号にしてアクセスさせた方が、セキュリティ的にははるかに強くなります。
WAN側ポートを規定値から変えるのは、セキュリティを上げる重要なテクニックです。
理由は、Java版マイクラ鯖は25565/TCPと誰もが知っているからです。
これはグローバルIPアドレスを知られるとグローバルIPアドレス:25565で好き放題にアクセスされる状態で危険なんです。
中継地点となるルーターは、WAN側ポート36128のアクセスをLAN内サーバー192.168.10.103：25565に道案内する役割です。これをポート転送と言います。
サーバー接続の流れ
- 外部からは
グローバルIPアドレス：ポート（36128/TCP）でサーバーにアクセスする。 - 中継地点のルーターは
ポート：36128を192.168.10.103：25565/TCPにポート転送する。 - その結果、マイクラサーバー
192.168.10.103：25565/TCPが接続に応答する。
さて、上記の内容で、ルーターに実際に設定してみましょう。
WAN側ポート36128/TCPを
LAN側ポート192.168.10.103：25565/TCPに転送する。
WAN側ポート36128/TCPをLAN側ポート192.168.10.103：25565/TCPにポート転送する設定をします。
ポート転送
- LAN側ホスト：マイクラサーバー
192.168.10.103 - プロトコル：
TCP - 変換対象ポート番号：WAN側ポート（今回は
36128/TCP） - 宛先ポート番号：LAN側ポート（今回は
25565/TCP）
どうでしょう、簡単じゃないですか？
これでマイクラサーバーが外部に公開されます。
ただ、必ず外部から接続テストをしてください（確認する癖をつけましょう。）。
機器にもよりますが、変換対象ポート（WAN側ポート）は「利用可能ポート」の範囲内で設定しましょう。
「利用可能ポート」の制限が無いなら、WAN側ポートにどんなポート番号を設定しても構いません。
⑦ 接続テスト2：グローバル環境からサーバーに接続する
ここまで来れば、あと一歩です。
今度はグローバル環境（外部）からサーバーに接続テストを行います（以下、グローバル接続テストと言います。）。
外部からの接続テストのために事前に準備するものは下の三つです。
準備するもの
ちなみに、グローバルIPアドレスの確認はCMANで手軽できます。
１）CMANでグローバルIPアドレスを確認する
上はCMANでグローバルIPアドレスを調べた画面です。
画像の黒塗り箇所にグローバルIPアドレスが表示されています。
２）CMANでPortチェックテスト
赤枠の箇所を入力します。
ホスト名はグローバルIPアドレス、チェックポート番号にはWAN側ポート：36128を入力します。
赤枠の箇所を入力したら「Portチェック実行」を押します。
外部から接続が成功すると「ポート：36128にアクセスできました」と表示されます。
ただし、ここのテストに失敗しても、マイクラのサーバーに接続できることがあるので注意してください。
ポートチェックテストに失敗するケース
- Pingに応答しないサーバー
- UDPでのポートチェック
- 上のポート転送設定を間違えている
「UDPでのポートチェック」については、Java版マイクラではTCPポートを使用するので気にしなくて大丈夫です。統合版マイクラサーバーは、UDPポートでのポートチェックになるので注意が必要です。
CMANのポートチェックが失敗しても、友達の家からサーバーに接続できる可能性も20%くらいの確率であります。
ちなみに、この「２）CMANでPortチェックテスト」でアクセスできましたが表示されたら、下の３）は飛ばしても良いです。すでに外部にサーバーは公開されてるので友達と一緒に遊べます。
３）用意できるなら：友達の家のPCから接続テスト
外部からの接続テストに、友達の家のPCを利用できるなら、友達に接続テストを頼むのもアリです。
ちなみに、この接続テスト2（グローバル接続テスト）の場合、家の外にあるPCを使わないとテストにならないので注意してください。
サーバーがある家の中から、同じネット環境下でグローバルIPアドレスを使ってテストしても100%失敗します。
家の中はローカルエリアネットワーク（LAN）なので、ローカルIPアドレス（192.168.xx.xx）を使えばサーバーにアクセスできます。
Java版と統合版（Bedrock版）のMinecraft（マイクラ）の違い
マインクラフトには、Java版と統合版があります。サーバー立てるならどちらが良いか考える必要があります。
大きな違いは"対応デバイス"です。
JAVA版と統合版の違い
| JAVA版 | 統合版（Bedrock版） | |
|---|---|---|
| オススメ | ★★★★★ | ★★★★☆ |
| 対応デバイス | Windows、Mac、Linux | Windows 10、スマホ（iOS・Android）、Xbox Series X|S、Xbox One、Nintendo Switch、PlayStation 4、Kindle Fire、Fire TV、Oculus Rift 注意：Mac、Linuxは非対応 |
| MOD・Plugin | 両方○ | プラグインのみ |
| サーバー構築 | 立て易い | Nukkitサーバーは立て易い |
| ひとこと | JAVA版はModが使える。 | スマホ・Nintendo Switch勢とクロスプレイ出来るのはデカい。 |
統合版のマイクラサーバーは、スマホとNintendo Switchをカバーします。
統合版マイクラはMac、Linux以外のあらゆるデバイスでプレイしたい時にオススメです。
ネットワークIT用語解説
気分転換に御覧ください
ネットワークで使うIT用語を解説していきます。
「ポート」や「ポート開放」「ファイヤーウォール」などの用語をセットで覚えましょう。
IPアドレス
IPアドレスには２種類あります。
グローバルIPアドレス、ローカルIPアドレス
ローカルIPアドレスの呼び方
- ローカルIPアドレス
- プライベートIPアドレス
ポート
ポートのイメージはサービスを受け付ける個々の料金所です。
インターネット上では、パケット車がたくさん走っています。すべてのパケット車が料金所を通れるわけではなく、開放されているポート（料金所）のみ通過できます。
WAN側ポート、LAN側ポートと使用するデバイスごとにポートを設定する必要があります。
ポートはプログラム（Webサービス）ごとに使用しています。
デフォルトで開放されているポートを「Well Known Port（ウェルノウンポート）」と言います。例えば、http通信は80番ポートを使っています。
実は知らない内に自らポートを開閉させています。
プログラムのインストール時に「プログラムを許可しますか？」に承諾することで、みんな自分のコンピューターのポートを開放しています。
Well Known Port 以外のポートはデフォルトで閉じられているからです。
ポート転送
ポート転送は、WAN側に来たアクセス（パケット）をLAN側の機器に転送する設定です。
ちなみに、今回のNEC製ルーターでは、ポート転送とは呼び方が違う「ポートマッピング設定」という表記です。
ポート転送の呼び方
- ポート転送
- ポートマッピング
- ポートフォワーディング
- ポートフォワード
上のようにルーター機器によって、同じ意味でも表記が様々です。
ルーター
ルーターは高速道路と一般道の中継地点のイメージです。
高速道と一般道の流れが変わる中継地点に各料金所（ポート）があって、車両を一台一台丁寧に検閲していきます。
ちょうどWAN（グローバル）が高速道で、LAN（ローカル）が一般道みたいなイメージです。
WANからLANに入るには、必ず中継地点（ルーター）の案内が必要になるわけです。
高速道のまま突っ走っても、どこに行けば良いのか分からないので中継地点（ルーター）で目的地を教えてもらったりします。それがポート転送（目的地の案内）です。
ファイヤーウォール
「ファイヤーウォール」は、コンピュータネットワークにおいて、コンピュータセキュリティの保護、その他の目的のため、通信を制御・阻止（パケットフィルタリング）する機能を言います。
「ファイヤーウォール」は、パソコン、スマホ、ルーターなどすべてのデバイスに搭載されている機能と理解しておいてください。
高速道路の料金所で「許可された車だけを通す仕組み（機能）」です。
Java版Minecraft にセキュリティ上の脆弱性【Log4Shell】
参考：https://www.minecraft.net/ja-jp/article/important-message--security-vulnerability-java-edition-jp
にほんブログ村
コメント