NAT とは？

パケットに書かれたIPアドレスだよ。たとえばLANのプライベートIPv4を外部向けのアドレスに対応づける。IPだけを扱うBasic NATと、ポート番号なども扱うNAPTがあるので、NATは必ず複数台を一つのIPにまとめる、という定義ではないんだ。

Network Address Port Translationで、ポートも扱う方式だよ。図の仮のTCP通信では、PCとスマホの送信元を203.0.113.1の別々のポート50001/50002へ対応づける。戻りの通信も対応を使って元の機器へ届ける。203.0.113.1は説明用アドレスだよ。

動的な変換では、外から新しく始める通信に対応がなくて、届かない場合があるよ。ただし静的な対応やポート転送などを設定する方式もある。NATを置けば外部からの接続をすべて拒否できる、というわけではなく、ファイアウォールの許可ルールも別に考えるんだ。

アドレスを共有するためのIPv4 NATを使わずに、端末へ外部向けアドレスを割り当てる構成にできるよ。でも経路やファイアウォールなどの設定は必要で、外部からの通信が自動的に可能・安全になるわけではない。NATが原因の問題と、それ以外を分けて考えよう。

たとえばAWSのPublic NAT Gatewayは、プライベートサブネットからインターネットへ接続し、外から勝手に始まる接続は受け付けないサービスだよ。経路やInternet Gatewayなどの設定も必要。Private NAT Gatewayは別のネットワークとの連携用なので、同じ名前でもインターネット向けとは限らないんだ。