防犯カメラを外から見るには固定IPが必要か｜4つの方法と選び方

防犯カメラやレコーダー（NVR）を設置したあと、「外出先のスマホからも映像を確認したい」という要望はほぼ必ず出てきます。ところが機器を選んでから回線側の話になり、「うちの回線では外から見られない」と分かって構成をやり直す、という順序で止まることがあります。

つまずく理由の多くは、カメラの性能でもスマホアプリの出来でもなく、回線が「外からの通信を受け取る（着信）」ことを前提にしているかどうかにあります。ここは契約している接続サービスの種類によって前提が変わる部分で、あとから機器だけで埋めることが難しい箇所です。

この記事でわかることは次の3点です。

  1. 「外から見る」ときに回線側で何が起きているのか（発信と着信の違い）
  2. 外から映像を見る4つの方法と、それぞれが成り立つ前提・向き不向き
  3. つなぐ前に確認しておきたい安全面の論点と、契約前チェックリスト

なお、光回線を用いたインターネット接続はベストエフォート型のサービスです。通信の速度や品質は、回線の混雑状況・時間帯・設備・宅内環境などによって変動します。ここで挙げる方法も、映像が途切れないことをお約束するものではありません。

「外から見える」とは、回線側で何が起きているのか

社内から動画サイトを見るときは、こちらから相手に話しかけて（発信）、その返事を受け取っています。一方、外出先のスマホからカメラを見る場合は、外側から社内の機器に話しかけることになります。これが「着信」です。

インターネット上の住所にあたるIPv4アドレスは数が限られているため、多くのサービスでは1つのグローバルIPv4アドレスを複数の利用者で分け合う仕組みが使われています。インターネットマルチフィード株式会社が提供するIPoE接続サービス「transix」のうち、IPv4接続（DS-Lite）についても、同社は「本サービスは1つのグローバルIPv4アドレスをシェアするアドレス共有型のサービスです」と明記しています（出典5）。

住所を分け合っている状態では、外から「この住所の、この部屋」と指定して届けることが難しくなります。IETFの技術文書 RFC 6269「Issues with IP Address Sharing」は、アドレス共有環境における着信ポートの扱いを整理しており、ルーター側でポートを開けるだけでは足りず、事業者側の装置でも同じポートを開ける必要があること、その結果として利用者がこの機能について事業者に依存する状態になることを述べています（出典6）。

これは故障ではなく、そういう設計のサービスだということです。 カメラを買い替えても、アプリを入れ直しても、この前提は変わりません。

用語の整理：IPoEとIPv6は別のものです

混同されやすいので先に整理します。

用語何を指すか
IPv6IPアドレスの体系（住所の書式）のこと
IPoE方式（IPv6 IPoE）イーサネット上でIP接続を行う接続方式。プロバイダの網終端装置（プロバイダ網の出入口にあたる装置）を経由しない構成をとる
IPv4 over IPv6IPv6の通信路でIPv4の通信を運ぶ技術の総称。DS-LiteやIPIPなどの方式がある
transixインターネットマルチフィード株式会社が提供するIPoE接続サービスの名称

「IPv6にしたから速い」「IPoEだから固定IPが使えない」といった説明は、この区別が抜けたまま語られていることがあります。接続方式そのものの違いはIPoEとPPPoEの違い、IPv4 over IPv6の方式差はDS-LiteとMAP-Eの違いにまとめています。

外から映像を見る4つの方法と、その前提

やり方は大きく4つに分かれます。どれが良い・悪いではなく、前提条件が違うという見方をしてください。

方法仕組みの要点回線に着信が必要か向いている場面注意点
① メーカーのクラウド／アプリ経由機器がメーカー側のサーバーへ発信し、スマホもそこへ発信して中継される不要な構成が多い1〜数台・小規模拠点対応機種・サービス継続性・保存先がメーカー側の仕様に依存する
② DDNS＋ポート開放変わるIPアドレスに名前を割り当て、ルーターで特定ポートを内部機器へ転送する必要従来から使われてきた構成アドレス共有型の回線では成立しないことがある。公開範囲の設計が別途必要
③ 固定IPアドレス＋アクセス制限変わらないIPアドレスを起点に、接続元を絞って公開する必要複数台・拠点をまたぐ運用、IP制限のある相手先がある場合固定IPは「住所が変わらない」だけで、安全性や速度を保証するものではない
④ VPN経由で社内網に入ってから見る拠点間または端末から社内網へトンネルを張り、内側から映像にアクセスする構成により必要（待ち受け側）情報の持ち出しを絞りたい運用機器・方式の対応確認が必要。設計と運用の手間は増える

DDNSは「住所が変わる問題」しか解決しません

よくある誤解がここです。DDNS（ダイナミックDNS）は、契約のたび・再接続のたびに変わるIPアドレスに、一定の名前を割り当て続ける仕組みです。名前とアドレスの対応を自動で更新してくれるので、「昨日のアドレスでつながらない」という問題は解けます。

しかし、そもそも外からの着信を受け取れない回線では、名前が分かってもたどり着けません。 住所を教えてもらっても、建物の入口が共用で部屋番号を指定できなければ届かない、という状態です。「DDNSを設定したのに見られない」という相談は、この段階で止まっていることがあります。

同時接続の上限や、着信が絡む通信が不安定になる症状についてはDS-Lite環境でポートが足りなくなるときの原因と切り分けも併せてご覧ください。

ポート開放でつなぐ前に確認したいこと

②③を選ぶ場合、カメラやレコーダーがインターネットから見える状態に近づきます。ここは慎重に設計する必要があります。

総務省は、ネットワークカメラの管理者向けに、①パスワードを設定しているか（設定している場合は複雑なものか）②ファームウェア・ソフトのバージョンが最新か（メーカーのサポートが継続しているか）③使用しない機能が無効になっているかの3点を確認するよう注意喚起しています（令和7年12月23日／出典1）。

また、総務省・NICT・ICT-ISAC等が実施する「NOTICE」は、インターネットに接続されたルーターやネットワークカメラなどのIoT機器を対象に、推測されやすいID・パスワードの有無、ファームウェアの脆弱性、マルウェア感染、DDoSの踏み台になり得る状態などを調査し、結果をISP経由で利用者へ注意喚起する取り組みです（出典2）。カメラは「見られてしまう」だけでなく、「攻撃に使われる側」にもなり得るという前提で扱ってください。

IPAも、ネットワークカメラや家庭用ルーターについて、利用前に必ずパスワードを変更するよう呼びかけています（出典3）。JPCERT/CCも、ネットワークに接続された機器の設定に注意を促す注意喚起を出しています（出典4）。

固定IPアドレスを用意すれば安全になる、ということではありません。 むしろ、外から届く入口を1つ用意することになります。接続元IPアドレスの制限、管理画面の公開可否、パスワードとファームウェアの管理を含めて、設計と運用をセットで考える必要があります。

見られない・切れるときの切り分け手順

原因は「回線」「機器」「アプリ」「相手先」に分かれます。上から順に確認すると、事業者への相談も具体的になります。

  1. 社内（同じLAN内）からは見えるかを確認する。ここで見えないなら、回線ではなく機器・配線・電源側の問題である可能性が高い
  2. 自社の接続方式を確認する。IPv4通信がIPv4 over IPv6で提供されているか、アドレス共有型かどうかを、契約書・重要事項説明書・事業者のマイページで確認する（方式の確認手順）
  3. 携帯回線（テザリング）から試す。社内Wi-Fi経由だと内側から見えているだけ、というケースを切り分けられる
  4. 時間帯を変えて再現するかを見る。夕方以降だけ不安定なら、混雑や同時接続の上限が絡んでいる可能性がある
  5. 記録を残す。発生日時・症状・そのとき何をしていたか・機器のランプ状態をメモしておくと、原因の特定が早くなります

なお、ルーターやカメラの機種選定そのものについては法人のルーター・UTMの選び方、固定IPと動的IPの基本的な違いについては固定IPと動的IPの違いで扱っています。

契約前チェックリスト

機器を発注する前に、この表を埋められるかを確認してください。埋まらない欄が、そのまま事業者へ聞くべき質問になります。

#確認すること聞く先
1見たい拠点の数と、同時に見る人数社内
2見る手段（社給スマホのみ／私物端末も可）社内
3現在の回線のIPv4通信がアドレス共有型かどうか事業者
4外からの着信（ポート開放）が利用できる契約か事業者
5固定IPアドレスが含まれる契約か、追加が必要か事業者
6カメラ／レコーダーがメーカーのクラウド視聴に対応しているかメーカー
7ルーターが必要な方式（IPIP等）とVPNに対応しているかメーカー／事業者
8管理画面のパスワード変更とファームウェア更新を誰が行うか社内
9接続元IPアドレスの制限をかけられるかメーカー／社内
10映像の保存期間・保存場所・閲覧できる人の範囲社内
11切替当日に映像が止まる見込み時間と、切り戻し手順事業者

映像を扱う前に決めておく運用面

技術より先に決まっていないと後で困るのが、誰が・どこから・どこまで見られるかです。

個人情報保護委員会は、カメラに関するQ&Aで、防犯カメラで撮影された本人が判別できる映像情報の取扱いについて考え方を示しています（出典7）。また、IoT推進コンソーシアム・総務省・経済産業省による「カメラ画像利活用ガイドブックver3.0」（令和4年3月）は、カメラ画像を扱う際の配慮事項を整理しています（出典8）。防犯目的であっても、撮影範囲の掲示、閲覧できる人の範囲、保存期間、外部への提供の可否は、遠隔から見られるようにする前に決めておくことをおすすめします。

「外から見られるようにする」とは、社外に映像の出口を1つ作ることでもあります。技術的につながるかどうかと同じ重みで、運用ルールを決めておいてください。

回線側の相談先をどう選ぶか

GIGANEXT（運営：有限会社ゼスト）は、インターネットマルチフィード株式会社が提供するIPoE接続サービス「transix」を用いた法人・SOHO向けのインターネット接続サービスです。現在提供しているサービスは、グローバル固定IPv4アドレス1個を含む構成（transixのIPv4 over IPv6接続「固定IP（IPIP）」方式）に一本化しています。同方式についてインターネットマルチフィード株式会社は、「フレッツ1回線あたり、グローバルIPv4アドレスを1個、固定的に割当てます」「グローバルIPv4アドレスを利用したインターネットVPNや監視カメラ、IoT機器などへのアクセスが実現できます」と案内しており、あわせて「エンドユーザーの宅内にIPIPトンネリングに対応したルーターの設置、およびルーターへの設定作業が必要です」としています（出典9）。

つまり、対応ルーターの用意と設定作業がセットで必要になります。ここが、機器を先に決めてから止まりやすい箇所です。

有限会社ゼストは、集合住宅の管理・法人向けネットワークの導入と保守に加え、防犯カメラやIT機器の導入も手掛けています。現場で起きやすいのは、カメラの台数や画角の検討が進んだあとに、回線側が着信を前提にしていないと判明して構成を組み直すという順序の問題です。そのため、機器の選定より前に「いまの回線が何方式で、着信が使えるのか」を確認する進め方をおすすめしています。

一方で、次の点は明確にしておきます。

項目扱い
インターネット接続（transix・固定IP1込み）の提供提供範囲
接続に必要なルーター設定の相談対応可能（プランにより範囲が異なります）
カメラ・レコーダー本体の機種選定、画角設計、施工別途のご相談（本サービスの提供範囲外）
映像の保存・閲覧に関する社内規程の作成提供範囲外
通信速度・映像の途切れのなさベストエフォートのため保証しません

回線の状況や現在の契約内容によって、取り得る構成は変わります。まずは現状の切り分けからご相談ください。

▶ お問い合わせはこちら

まとめ

  • 外から映像を見られるかどうかは、カメラの性能ではなく回線が着信を前提にしているかで決まる部分が大きい
  • 1つのグローバルIPv4アドレスを複数の利用者で分け合うアドレス共有型では、外からの着信は前提にされていない。RFC 6269は、この環境ではルーター側だけでポートを開けても足りず、事業者側の対応に依存すると整理している
  • 方法は4つ（クラウド視聴／DDNS＋ポート開放／固定IP＋アクセス制限／VPN経由）。DDNSは「住所が変わる問題」しか解決しない
  • 固定IPは「住所が変わらない」だけで、安全性や速度を保証するものではない。パスワード・ファームウェア・接続元制限の運用が前提
  • 機器を発注する前に、上のチェックリストの3・4・5（アドレス共有型か／着信が使えるか／固定IPが含まれるか）を事業者に確認しておくと、やり直しを避けやすくなります

参考（出典）

  1. 総務省「ネットワークカメラのセキュリティ設定についての注意喚起 〜カメラの管理者の皆様へ〜」（令和7年12月23日）soumu.go.jp
  2. NOTICE（総務省・NICT・ICT-ISAC等）「脆弱なIoT機器の観測方法」notice.go.jp
  3. IPA「ネットワークカメラや家庭用ルータ等のIoT機器は利用前に必ずパスワードの変更を」ipa.go.jp
  4. JPCERT/CC 注意喚起「ネットワークに接続されたシステム・機器の設定には注意を」jpcert.or.jp
  5. インターネットマルチフィード株式会社「IPv4 over IPv6接続『DS-Lite』| transix」mfeed.ad.jp
  6. RFC 6269「Issues with IP Address Sharing」（2011年6月・Informational／§5.2 Incoming Ports）rfc-editor.org
  7. 個人情報保護委員会「カメラに関するQ＆A」ppc.go.jp（PDF）
  8. 総務省「『カメラ画像利活用ガイドブックver3.0』の公表」（令和4年3月30日・IoT推進コンソーシアム／総務省／経済産業省）soumu.go.jp
  9. インターネットマルチフィード株式会社「IPv4 over IPv6接続『固定IP (IPIP)』| transix」mfeed.ad.jp
  10. RFC 2473「Generic Packet Tunneling in IPv6 Specification」（1998年12月）rfc-editor.org
  11. JPNIC「IPv6におけるPPPoE方式とIPoE方式とは」nic.ad.jp

運営者：有限会社ゼスト（GIGANEXT）

※光回線を用いたインターネット接続はベストエフォート型のサービスです。通信の速度・品質は環境や時間帯により変動し、特定の速度や映像の途切れのなさをお約束するものではありません。
※本記事は一般的な情報の整理であり、個別の構成の可否は契約内容・設備・機器の仕様によって異なります。

タイトルとURLをコピーしました