NATとは最終更新2006-05-11T00:14:00+09:00この記事のURI参照http://www.7key.jp/nw/tcpip/tcp/nat.html#whatNATはネットワークアドレス変換と訳され、1つのグローバルアドレスを複数のホストで共有する際に用いられる技術です。NATはローカルアドレスとグローバルアドレスを透過的に相互変換することによって実現され、ローカルアドレスしか割り当てられていないホストからでもインターネットに接続されている機器と通信をすることができます。このアドレスの変換処理をNATと呼びます。boxなどと呼ばれます——でアドレスの変換処理は行われます。ローカルアドレスしか割り振られていないホストがインターネットへアクセスをしようとした場合、ローカルアドレスからグローバルアドレスに向けてパケットが送信されることとなります。この際、NAT対応機器はこのパケットのアドレス変換処理を開始します。具体的には、アドレスプールから他のホストが使用していないグローバルアドレスを取り出し、これを発信もとのローカルアドレスと対応付けします。以降はこのローカルアドレスから発信されたパケットの送信元アドレスフィールドを対応付けされているグローバルアドレスに書き換えて、あたかもグローバルアドレスから発信されたパケットのようにみせかけます。インターネット側から戻ってきたパケットに対しては、作成済みの対応表を参照して送信元となるグローバルアドレスから送信先となるローカルアドレスを探します。パケットの宛先アドレスフィールドを書き換えてからローカルルーティングを行います。最後にアプリケーションが全てのコネクションをクローズしたことを検出すると、グローバルアドレスとローカルアドレスの対応を解除し、アドレスプールへグローバルアドレスを返却します。NATではパケットの中身まで検査し、FTPのようにデータ中にIPアドレスが含まれているプロトコルの場合は、その内容も適時修正するものもあります。そのNAT対応機器にとって未知のプロトコルには対応できない欠点もあります。以上のように、NATを使えば少ないグローバルアドレスしか保持していなくとも、複数のホストが同時にインターネットへアクセスすることができ、なおかつ各ホストに対してグローバルアドレスを割り振る必要もありません。ローカルネットワーク内の各ホストをインターネットから隔離することにもつながりますのでセキュリティ的にも望ましい方法と言えるでしょう。用意されたIPアドレスの数を超えるホストが同時にインターネットにアクセスすることはできないデメリットもあります。このデメリットを解決するために、TCPやUDPのポート番号も変換して1つのグローバルアドレスで複数のプライベートなホストをカバーするNAPTと呼ばれる技術も開発されています。最終更新2006-05-11T22:22:00+09:00この記事のURI参照http://www.7key.jp/nw/tcpip/tcp/nat.html#care_p1つのローカルドメインがグローバルネットワークとの間に複数の接続ポイントを持つ場合は、接続ルータの全てのNAT変換テーブルは同一である必要があります。ローカルアドレスとIPアドレスプールに保有されているグローバルアドレスとの間に重複があってはなりません。重複があった場合、ルータはそのアドレスを宛先に持つパケットを内部に送るべきなのか外部に送るべきなのかを判断できません。ルータでアドレス変換を行うため、パケット内のアドレス変更に伴ってチェックサムの修正が必要となります。これはIPヘッダ内のチェックサムだけでなく、トランスポート層の擬似ヘッダ内のチェックサム、ICMPメッセージ内のチェックサム、FTPポートコマンドのアドレスなど、アドレス関連部分を持つ全ての上位プロトコルに関係します。アドレス部分を暗号化する場合はNATを使用できません。2001】プライベートネットワーク上のサーバ等をインターネット等のグローバル空間に公開するケースで使われることが多いようです。NATとはに辿り着きます。mapよりこのサイトの全体的な構造を把握できます。索引よりこのサイト内にある任意のキーワードを含んだ文書を探すことができます。この文書のURIはhttp://www.7key.jp/nw/tcpip/tcp/nat.htmlです。最終更新:2006年05月11。