NATトラバーサル（NAT-T）とは？なっととらばーさる
NATトラバーサル（NAT-T）とは、NAT機器を挟んだ経路でIPsecを通すための仕組み。ESPパケットをUDPポート4500でカプセル化し、NAT装置がポート番号で対応付けできる形に変える。IKEのネゴシエーション中に経路上のNATの有無を検出し、必要な場合だけカプセル化に切り替える。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →具体例
在宅からブロードバンドルータ配下でIPsec VPNを張る場合、ルータがアドレスとポートを変換するためNAT-Tが働く。境界のファイアウォールでUDP500（IKE）とUDP4500（NAT-T）を許可しないとトンネルが確立せず、「IKEは通るが通信が流れない」形の障害になる。
試験での引っ掛け
ESPはTCP／UDPのようなポート番号を持たないため、そのままではNAPTが複数拠点を区別できない。この点を理解していないと「ESPを許可したのに通らない」原因を見誤る。またカプセル化の分だけヘッダが増えるので、MTUとフラグメントにも影響する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。