NATNAPTNAT概要パケットのヘッダにあるIPアドレスを、別のIPアドレスに変換する技術パケットヘッダの改ざんチェックを行うようなプロトコルに対応できない。TranslationNATには、デスティネイションNAT(DNAT)とソースNAT(SNAT)があります。デスティネイションNAT(DNAT)宛先IPアドレスを変換する利用例Webサーバを公開する時のFWで設定(グローバルIPをプライベートIPにする)PCからアクセスできないネットワークに、DNATを使いアクセスできるようにする。DNATイメージ図PCからは直接「2.2.2.2」にアクセスできないため、FWでDNATして、アクセスする。複数の送信元をSNATで、1つのソースにすることができます。N:1利用例PCがインターネットに行く際に、FWでSNAT変換されて出ていく。ソースIP(グローバルIP)はFWのインターネット側1つになる。サーバ間でLB経由にしたい場合、送信元と送信先が同じセグメントであると、行きはLB経由だが、戻りが直になってしまい、行きと帰りの経路が違ってきてしまうので、LBでSNATして、行きと帰りの経路を同じにする。NAT双方向の通信がある場合は、1:1のNATを使います。