NAT／NAPTとは？なっと／なぷと
NATはプライベートIPアドレスとグローバルIPアドレスを1対1で置き換える仕組み。NAPT（IPマスカレード）はさらに送信元ポート番号も書き換え、ポート番号と内部端末の対応を変換表で持つことで、多数の端末が1つのグローバルアドレスを共有できるようにしたもの。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
IPv4のアドレスは32ビットしかなく、組織内の全端末にグローバルアドレスを配れば早々に枯渇する。そこで内部では自由に使えるプライベートアドレスを用い、外へ出る瞬間だけ限られたグローバルアドレスへ詰め替える運用が広まった。副次的に、外から内部の構成が見えず内部発の通信しか成立しないという性質も得られ、境界の設計に組み込まれるようになった。
具体例
社内の192.168.0.0/24の端末が、境界ルータで1つのグローバルアドレスへ変換されてインターネットへ出る。外部から見える送信元は全端末が同じアドレスで、区別できるのは変換後のポート番号だけになる。
試験での引っ掛け
NAPTの変換表は内部発の通信を契機にしか作られないため、外部から内部への接続開始は原則できず、公開サーバには静的なポートフォワーディングが要る。またIPsecのAHはIPヘッダまで完全性検査の対象にするのでアドレス書換えを改ざんと見なし、NAT越えにはUDPカプセル化のNAT-Tが必要になる。
関連用語
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. ネットワーク方式 ＞ (7) インターネット技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。