目次
NATで、IPアドレスを変換
目次
NAT概要
- パケットのヘッダにあるIPアドレスを、別のIPアドレスに変換する技術
- パケットヘッダの改ざんチェックを行うようなプロトコルに対応できない。（IPSecなど）
1対1NAT にするか、SNATにするかの判断
| 双方向の通信が発生する | 1:1 NAT |
| 複数の機器からの通信を、1つとして見せたい | SNAT |
NATで、IP変換
- Network Address Translation
- NATには、デスティネイションNAT(DNAT)とソースNAT(SNAT)があります。
デスティネイションNAT(DNAT)
宛先IPアドレスを変換する
利用例
- Webサーバを公開する時のFWで設定（グローバルIPをプライベートIPにする）
- PCからアクセスできないネットワークに、DNATを使いアクセスできるようにする。
DNATイメージ図
PCからは直接「2.2.2.2」にアクセスできないため、FWでDNATして、アクセスする。
ソースNAT(SNAT)
- 送信元IPアドレスを変換する
- ソースからデスティネーションの一方方向のみ可能
- 複数の送信元をSNATで、1つのソースにすることができます。
N:1
利用例
- PCがインターネットに行く際に、FWでSNAT変換されて出ていく。ソースIP(グローバルIP)はFWのインターネット側１つになる。
- サーバ間でLB経由にしたい場合、送信元と送信先が同じセグメントであると、行きはLB経由だが、戻りが直になってしまい、行きと帰りの経路が違ってきてしまうので、LBでSNATして、行きと帰りの経路を同じにする。
SNATイメージ図
1:1 NAT
双方向の通信がある場合は、1:1のNATを使います。
NAPTで、IP変換とポート変換
- RFC2663では、“NAPT”と呼ばれる
- 一つのグローバルIPアドレスを多数の内部ホストにより共有できる
- 利用可能なポート番号数×アドレス数分の同時セッションをサポート
| 呼び方 | 補足 |
|---|---|
| NAPT (ナプト) | Network Address and Port Translation 一般的な呼び方 RFC2663の呼び方 |
| PAT (パット) | Port Address Translation Ciscoの呼び方 |
| IPマスカレード | Linuxの実装 |
| オーバーロード | Fortigateの呼び方 |
利用例
- オフィスからインターネットにでる時の機器(FW)
knowledge
- TCP3ウェイハンドシェーク
- GPSなどの時刻同期のためのアンテナ
- 時刻同期のNTPとPTPの違い(PPS)
- DPDKで、高速ネットワーク通信を実現する
- 全二重通信とオートネゴシエーション
- PTP グランドマスターとは
- GRE over IPSec(GRE トンネルのパケットをIPSecで暗号化)
- IPアドレスの基礎知識
- L2TPで、 拠点間を同じネットワークのL2接続
- Linuxのパケットドロップとは(RX_DROP問題)
- ネットワークでLoopback Interfaceを利用する理由
- HFT(高頻度取引)で使われる、サーバの「低レイテンシー（低遅延）NIC」
- ARPで、MACアドレスを調べて、パケット送信先が決まる
- 短時間に大量のトラフィックが流れる「マイクロバースト」
- MTUとMSSで、パケットサイズを指定
- マルチキャスト、同一VLANでもL2スイッチ同士が接続している場合の問題と対策の整理
- Linuxで、マルチキャストの動作確認
- PIM-DMで、マルチキャストルーティング
- PIM-SM(動的RP)のマルチキャストルーティングで、RPを冗長化する方法
- PIM-SM(静的RP)で、マルチキャストルーティング
- 1. 金融取引でも使われるUDPマルチキャストの基礎
- NATで、IPアドレスを変換
- OSI参照モデル
- NAT超え(SIP, STUN, TURN)
- パケットを理解して、ネットワークに強くなる
- パケットディスカードの問題と対策
- ポート番号（ウェルノウンポート、エフェメラルポート）
- PTPプロトコルの詳細
- LinuxでPTPを使い、正確な時刻にする（ハードウェアタイムスタンプ）
- QoSで優先制御、帯域制御(ポリシング)
- ネットワーク機器のRADIUS認証
- ソケット通信
- 自宅から社内へ接続するためのVPN (SSL-VPN, L2TP/IPsec)