ゲームサーバーのポート開放のやり方

ポート開放でやること

家庭のルーターは、外から来た通信をどのPCに渡せばいいのか知りません。そこで「このポートに来た通信は、このPCに渡す」とルーターに教えるのがポート開放（ポートフォワーディング）です。

自宅にゲームサーバーを立てるときの流れは次のとおりです。

1. ゲームが使うポートの番号と、TCPかUDPかを調べる
2. サーバーにするPCのローカルIPアドレスを固定する
3. ルーターで、そのポートをPCのローカルIPに転送する
4. PCのファイアウォールで、そのポートを許可する
5. 外から入れるかを確かめる

この順番で一つずつ確かめると、つまずいた場所がわかりやすくなります。

ゲームごとのポート

主なゲームの初期のポートです。設定ファイルや起動の引数で変えられるものがほとんどです。

TCPとUDPの取り違えは、いちばんよくある失敗です。ルーターの設定で「TCP/UDP両方」を選べるなら、迷ったときは両方にしておくと確実です。

ローカルIPアドレスを固定する

ルーターは、つながった機器にローカルIPアドレス（192.168.1.20 のような番号）を自動で配ります。この番号は再起動のたびに変わることがあり、変わるとポートの転送先がずれて、ある日突然つながらなくなります。

固定する方法は2つあります。ルーターの管理画面の「DHCP固定割当」や「IPアドレス予約」で、PCのMACアドレスに番号を結びつける方法が簡単です。ルーターにその機能がなければ、PCの側で固定します。

Windowsでは、いまの番号とMACアドレスを次のコマンドで確かめます。

ipconfig /all

UbuntuのPCなら、netplanで固定します。インターフェース名（下の例では enp3s0）とアドレスは、ip a で確かめて自分の環境に合わせてください。

# /etc/netplan/01-server.yaml
network:
  version: 2
  ethernets:
    enp3s0:
      dhcp4: false
      addresses: [192.168.1.20/24]
      routes:
        - to: default
          via: 192.168.1.1
      nameservers:
        addresses: [192.168.1.1]

sudo netplan apply

固定する番号は、ルーターが自動で配る範囲の外にしておくと、ほかの機器とぶつかりません。

ルーターで転送する

ルーターの管理画面は、ブラウザで http://192.168.1.1 や http://192.168.0.1 を開くと出ることが多いです（機種で変わります）。メニューの名前もメーカーごとに違い、「ポート開放」「ポートマッピング」「静的IPマスカレード」「仮想サーバー」などと呼ばれています。

入れる項目はどの機種もほぼ同じです。

光回線の終端装置（ONU一体型のルーター）と、自分で買ったWi-Fiルーターの2台がつながっている場合は、どちらがルーターとして動いているかを確かめてください。2台ともルーターとして動いていると、両方で転送の設定が要ります。

PCのファイアウォールで許可する

ルーターで転送しても、PCのファイアウォールが止めていれば届きません。

Windowsでは、ゲームのサーバーを初めて起動したときに「アクセスを許可しますか」と聞かれることがあります。そこで許可していれば足りますが、うまくいかないときは、管理者のPowerShellでポートを指定して許可します。

New-NetFirewallRule -DisplayName "Palworld 8211" -Direction Inbound -Protocol UDP -LocalPort 8211 -Action Allow
New-NetFirewallRule -DisplayName "Minecraft 25565" -Direction Inbound -Protocol TCP -LocalPort 25565 -Action Allow

ネットワークの種類が「パブリック」になっていると、許可がかからないことがあります。家のネットワークなら「プライベート」にしておきます。

Ubuntuなら ufw を使います。SSHで入っているなら、先にSSHを許可してから有効にしてください。順番を間違えると、自分が入れなくなります。

sudo ufw allow OpenSSH
sudo ufw allow 8211/udp
sudo ufw allow 25565/tcp
sudo ufw allow 2456:2457/udp
sudo ufw enable
sudo ufw status

開けられない回線を見分ける

設定が正しくても、回線の方式によっては外から入れません。

IPv6（IPoE）のMAP-EとDS-Lite

最近の光回線では、IPv6（IPoE）の上でIPv4を使う方式が増えています。

MAP-E（v6プラス、OCNバーチャルコネクトなど）は、1つのグローバルIPv4アドレスを複数の契約者で分け合う方式です。自分が使えるポートの番号は決まった範囲に限られ、GMOとくとくBBのFAQでも、ポート番号が制限されるためオンラインゲームなどが使えないことがあるとされています。ゲームの初期のポートが範囲の外なら、ゲームのサーバーのポートを範囲の中の番号に変え、友だちには IPアドレス:ポート の形で伝えます。

DS-Lite（transixなど）は、IPv4の変換を回線事業者の設備で行う方式です。自宅のルーターにはグローバルIPv4アドレスが来ないので、IPv4のポート開放はできません。プロバイダーによっては、固定IPのオプションやPPPoEの併用で開けられるようになります。

CGNATを見分ける

マンションの共用回線や一部のモバイル回線では、回線事業者の側でNAT（CGNAT）されていて、ポート開放ができません。

見分け方は簡単です。ルーターの管理画面に出ているWAN側のIPアドレスと、「IPアドレス確認」のサイトで見た自分のIPアドレスを比べます。同じならポート開放ができる見込みがあります。違う場合、とくにWAN側が 100.64. から 100.127. で始まるなら、CGNATの中にいます。

ゲームのポートを変える

MAP-Eで使える範囲に合わせるときや、同じPCで2つのサーバーを動かすときは、ゲームの側のポートを変えます。変えたら、ルーターの転送とファイアウォールの許可も同じ番号に直してください。

友だちには、変えたあとの番号を IPアドレス:ポート の形で伝えます。マイクラJava版は、初期の25565のときだけ番号を省けます。

外から入れるかを確かめる

最後に、外から本当に届くかを確かめます。

• ゲームのサーバーを起動した状態で確かめる。止めていると、開いていても閉じていると出ます
• ポートチェックのサイトは、TCPしか調べられないものが多いです。UDPのゲームは、スマホのモバイル回線（Wi-Fiを切った状態）から実際にゲームで入るのが確実です
• 同じ家のPCからグローバルIPアドレスで入ろうとすると、ルーターによっては折り返しができず失敗します。外の回線から試してください

開けられないときはレンタル

回線の方式でどうしても開けられないときや、自宅のIPアドレスを教えたくないときは、レンタルのサーバーを使うのが近道です。ゲーム用のVPSには最初からグローバルIPアドレスが付いていて、ルーターの設定は要りません。電気代も含めた比べ方は自宅PCかレンタルかにまとめています。

なお、VPSでもファイアウォールの設定は要ります。サーバーの中のufwに加えて、管理画面にパケットフィルターがあるサービスでは、そちらでもゲームのポートを許可してください。