質問
⚠️ この事例は公開されてから1年以上経過しています。 情報が古い可能性がありますので、ご注意ください。
🕓 事例公開日 : 2025-07-01
【背景】
海外拠点を多数持っており、各拠点でグローバルIPを複数使用している。現在約380のグローバルIPを利用しており、上限の400に近づいているため、接続元IPを節約したい。Q1.
Accel-Mart Plusのセキュリティグループでサブネットマスクを使用した場合、ネットワークアドレスとブロードキャストアドレスからの接続も許可されるのか知りたいです。例えば、192.168.10.64 ～ 192.168.10.79 の範囲で接続したい場合、192.168.10.64/28 と設定すれば、192.168.10.64 と 192.168.10.79 の両方からアクセス可能になりますか？回答
A1.
はい、可能です。セキュリティグループでは、指定したネットワーク範囲内のすべてのIPアドレスからの接続が許可される仕様となっています。これには、ネットワークアドレスやブロードキャストアドレスも含まれます。
ご質問の例では、192.168.10.64/28 と設定することで、以下の範囲すべてからの接続が許可されます：
・192.168.10.64（ネットワークアドレス）
・192.168.10.65 ～ 192.168.10.78（ホストアドレス）
・192.168.10.79（ブロードキャストアドレス）
このように、必要なネットワーク範囲に応じてサブネットマスクを適切に設定することで、個別のIPアドレスを複数登録する必要がなくなり、接続元IPアドレスの設定数を効率的に削減できます。