ルーターのNATポート転送を設定する

NATポート転送の役割

ローカルネットワークのインターネット接続を処理するルーターをインストールする場合、インターネットサービスプロバイダーが割り当てたパブリックIPアドレスを使用して、インターネット上の他のマシンと通信します。 IPv4アドレスが単純で不足しているため、ISPは、LANで稼働しているマシンの数に関係なく、1つのアドレスのみをルーターに割り当てます。各マシンには「ローカル」IPアドレスがあります。ここで、ルーターはLAN内の1つの「パブリック」IPアドレスを複数の「プライベート」IPアドレスに多重化する方法を採用する必要があります。これは、 NATポート転送によって行われます。

インターネット上のすべての接続は、4つのパラメーターで識別できます。

送信元IPアドレス
送信元ポート番号
宛先IPアドレス
宛先ポート番号

LAN内のコンピューターの1つがパブリックインターネット上のサーバーへの接続を開始すると、送信元ポート番号を選択し、特定の宛先IPアドレスとポート番号への接続を確立します。この接続上のパケットのソースIPアドレスは、ローカル（「プライベート」）アドレスです。ただし、このIPアドレスは、ルーターの背後のLANでのみ有効であり、インターネットでは有効ではありません（したがって、「プライベート」属性です）。

したがって、インターネットからのパケットはコンピューターに戻ることができ、ルーターはコンピューターのローカルIPアドレスとポート番号をパブリックIPアドレスとポート番号にマップします。通常、ポート番号は保持されますが、ローカルIPアドレスはパブリックIPアドレスに置き換える必要があります。ルーターは、接続が有効である限り、リモートサーバーに送信されるすべてのパケットを変更します。ルーターは、マップされたポートのリモートサーバーからパケットを受信すると、同じポートマッピングを使用して、LAN上の適切なコンピューターにパケットを送信します。発信接続の場合、ルーターはこのポートマッピングを自動的に確立できます。

例えば：

ローカル（「プライベート」）IPアドレス、たとえば192.168.2.11
ローカルポート番号、例えば4242
リモートIPアドレス、例えば144.76.59.84
リモートポート番号、例えば80（HTTP用）
パブリックIPアドレス、 85.161.92.143など

Illustration port forwarding
192.168.2.11:4242から144.76.59.84:80への接続は、85.161.92.143:4242から144.76.59.84:80への接続としてマッピングされます。

ただし、この自動マッピングは着信接続には使用できません。インターネットの誰かがLAN内のコンピューターの1つへの接続を確立する場合、ルーターは宛先IPアドレスとしてのパブリックIPアドレスとポート番号のみを認識しますが、どのローカルコンピューターにパケットを送信するかを知る方法はありません転送する必要があります。したがって、このマッピングを手動で構成する必要があります。

通常、着信接続要求の宛先ポート番号がローカル宛先を決定します。特定の宛先ポートが常に特定のコンピューターに転送されるように、ルーターを適宜設定できます。インターネットから新しいパケットが到着すると、ルーターはパブリックIPアドレスとポート番号を、構成済みのローカルの対応するアドレスに置き換え、パケットを適切なローカルコンピューターに転送します。

したがって、パブリックインターネットの観点から見ると、ローカルコンピューターはすべて、1つのパブリックIPアドレスと複数の確立された接続を持つ1台のマシンにすぎません。