ルータ(ã‚¢ãƒ‰ãƒ¬ã‚¹å¤‰æ› IPマスカレーãƒ�)

IPマスカレードã£ã¦��
å‰å›žã§NATを使ã£ã¦ã€ã�ライベã�トアドレス�グローãƒãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹å¤‰æ›ã®æ§˜å­ã«ã¤ã�¦è¦‹ã¦ã¿ã¾ã—ãŸã€‚ãŸã�ã€�NATã¯ãƒ«ãƒ¼ã‚¿ãŒç¢ºä¿ã—ã¦ã�‚‹ã‚°ãƒ­ãƒ¼ãƒãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹�‘ã¤ã«å¯¾ã—ã¦ã€åŒæ™‚ã«�‘å°ã®PCã—ã‹ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«æŽ¥ç¶šã™ã‚‹ã“ã¨ãŒã§ããªã�ã¨ã�†æ¬�点ãŒã‚ã‚Šã¾ã™ã€‚ãã“ã§ã€��‘ã¤ã®ã‚°ãƒ­ãƒ¼ãƒãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã§åŒæ™‚ã«è¤�•°ã®PCãŒã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«æŽ¥ç¶šã™ã‚‹ãŸã‚ã«IPマスカレーãƒ�ã¨ã�†æ–¹æ³•ãŒã‚ã‚Šã¾ã™ã€‚ï¼�NAT+ã¨ã‹NAPTã¨ã‚‚ã„ã�‘ã©ã€å€‹äººçš�«ãƒžã‚¹ã‚«ãƒ¬ãƒ¼ãƒ‰ã£ã¦è¨€ã�–¹ãŒã‹ã£ã“よãã¦å¥½ã�(^o^)丿��

�‘対多ã�対応付ã‘ã¯é›£ã—ã„ã®ã§ã€�
対応付ã‘ã‚‹è¦ç´�を増やã›ã�ã�„ã‚ã‘ã§ã™ã�。ãã“ã§IPマスカレードã§ã¯IPヘッダã®IPアドレスã�ã‘ã§ãªãã€�TCPã‚„UDPヘッダã«å«ã¾ã‚Œã‚‹ãƒã�ト番å·ã‚‚変æ›ã—ã¦ã�¾ã™ã€‚ã�ート番å·ã«ã¤ã�¦ã¯ã€ã¾ã�ã“ã�メールマガジン上ã§èª¬æ˜Žã—ãŸã“ã¨ã¯ãªã��ã§ã™ãŒã€ã¾ãŸæ©Ÿä¼šã‚’改ã‚ã¦èª¬æ˜Žã—ã¦ã�ã¾ã™ã€�


変æ›ã®ä»•çµ�¿
NATã®ã¨ãã¨ã»ã¨ã‚“ã©åŒã˜ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯æ§‹æ�ã§IPマスカレードã�å‹•ãã‚’ã¿ã¦ã�ã¾ã™ã€‚ãƒãƒ�ƒˆãƒ¯ãƒ¼ã‚¯ç’°å¢�¨ã—ã¦æ¬¡ã®å›³ã‚’è€�ˆã¾ã™ã€�



ã“ã“ã§ã¯
ルータãŒåˆ©ç”¨å¯èƒ½ãªã‚°ãƒ­ãƒ¼ãƒãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã¯G1ã�ã�ã¨ãªã£ã¦ã�¾ã™ã€�
ã“ã�ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã§ã‚³ãƒ³ãƒ”ュータ�¡ãŒã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã�WEBサーãƒã«æŽ¥ç¶šã™ã‚‹ã¨ãã«ã©ã®ã‚ˆã†ãªå¤‰æ›ãŒè¡Œã‚れるã‹ã¿ã¦ã�ã¾ã—ょã�€�



ã¾ãšã€ã‚³ãƒ³ãƒ”ュータ�¡ã¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã�自åˆ�Œå­˜åœ¨ã™ã‚‹ãƒãƒƒãƒˆãƒ¯
ークã§ã¯ãªã��ã§ã€ãƒ«ãƒ¼ã‚¿�ˆãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã‚²ãƒ¼ãƒˆã‚¦ã‚§ã‚¤�‰ã«ãƒ��ã‚¿ã‚�
é€ã‚Šã¾ã™ã€‚ã“ã®ã¨ãã�ãƒ��ã‚¿ã®æ§˜å­ãŒä¸‹ã�図ã«ãªã‚Šã¾ã™ã€‚(ルータã«å‘ã‹ã�’ã�Ÿ¢å°��



NATã¨é•ã£ã¦ã€�
TCPã¾ãŸã�UDPヘッダã¾ã§è€�ˆã¾ã�ã€�

ã¾ãšIPヘッダã«ã¯é€ä¿¡å…�IPアドレスã«G100ã€�€ä¿¡å…ƒIPアドレスã«P1ã§ã™ã€‚続ã„ã¦ã€TCP(UDP)ヘッダã®ãƒã�ト番å·ã§ã™ã€‚ã�ート番å·ã¯ç°¡å˜ã«ã�†ã¨ã€å„コンピュータ上ã§å‹•ä½œã—ã¦ã�‚‹ãƒ—ログラãƒ�を識別ã™ã‚‹ãŸã‚ã®ã‚‚ã�ã§ã™ã€‚サーãƒã�ログラãƒ�ã«å¯¾ã™ã‚‹ç•ªå·ã¯ã‚らã‹ã˜ã‚決ã‚られã¦ã�¾ã™ã€‚WEBサーãƒã�å ´åˆã ã¨ã€�80ã¨ã�†ç•ªå·ã«ãªã‚Šã¾ã™ã€‚ã“ã‚ŒãŒé€ä¿¡å…ˆã�ート番å·ã§ã™ã€‚é€ä¿¡å…��ート番å·ã«ã¯ã€�1024以上ã�ランダãƒ�ãªç•ªå·ãŒå‰²ã‚ŠæŒ¯ã‚‰ã‚Œã¾ã™ã€‚ã“ã®ã¨ãã�例ã§ã¯2000ã¨ã—ã¦ã�¾ã™ã€�

ã“ã�ãƒ��ã‚¿ãŒãƒ«ãƒ¼ã‚¿ã«å±Šãã¨ã€ãƒ«ãƒ¼ã‚¿ã§ã¯é€ä¿¡å…ƒIPアドレスã€ã�ート番å·ã‚’変æ›ã—ã¾ã™ã€‚ã™ã‚‹ã¨ã€æ¬¡ã®å›³ã®ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ã“ã®å¤‰æ›ã—ãŸãƒ��ã‚¿ãŒã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã�WEBサーãƒã«å±Šãã¾ã™ã€‚ï¼�WEBサーãƒã«å‘ã‹ã�µ¤ã�Ÿ¢å°��



変æ›ã™ã‚‹ã¨å¤‰æ›ã—ãŸå†�®¹ã‚’テーブルã«ç™»éŒ²ã—ã¦ãŠãã¾ã™ã€�
IPアドレス�šP1
ãƒã�ト番å·��2000
�
IPアドレス�šG1
ãƒã�ト番å·��5000
ã¨å¤‰æ›ã—ã¾ã—ãŸã‚ˆï½žã¨ã�†ã“ã¨ã‚’覚ãˆã¦ãŠãã‚ã‘ã§ã™ã�。ã“ã‚Œã§ã€ãƒ‡ãƒ¼ã‚¿ãŒè¿”ã£ã¦ããŸã¨ãã«ã‚‚ã¨ã®é€ä¿¡å…�«ãŸã ã—ãé€ã‚Šè¿”ã›ã‚‹ã‚ˆã�«ã—ã¾ã™ã€�



ãã—ã¦ã€WEBサーãƒã‹ã‚‰è¿”事ãŒè¿”ã£ã¦ãã¾ã™ã€‚ã“ã®ã¨ãã�ãƒ��ã‚¿ã¯ã�
ã£ãã¨é€ä¿¡å…ˆã¨é€ä¿¡å…�Œå…¥ã‚Œæ›¿ã‚ã£ã¦ã�‚‹ã‚ã‘ã§ã™ã�。ã¤ã¾ã‚Šã€�€�
ä¿¡å…�IPアドレスã¯G1ã€ã�ート番å·ã¯5000ã€�€ä¿¡å…ƒIPアドレスã¯G100ã€�
ãƒã�ト番å·ã¯80ã¨ãªã£ã¦ã�¾ã™ã€‚ï¼�WEBサーãƒã‹ã‚‰ã�赤ã�Ÿ¢å°��



ã“ã‚ŒãŒãƒ«ãƒ¼ã‚¿ã«å±Šãã¨ã•ãã»ã©ç™»éŒ²ã—ã¦ãŠã„ãŸãƒ†ãƒ¼ãƒ–ルを見ã¦ã€ã‚‚ã¨ã®æ­£ã—ã„é€ä¿¡å…�«åˆ°é”ã™ã‚‹ã‚ˆã�«IPアドレスã€ã�ート番å·ã‚’書ãæ›ãˆã¾ã™ã€‚書ãæ›ãˆã‚‹ã¨ã€æ¬¡ã®ã‚ˆã†ãªãƒ��ã‚¿ã«ãªã‚Šã¾ã™ã€‚ãã�—ã¦ã€ãƒ«ãƒ¼ã‚¿ã‹ã‚‰å…��コンピュータ�¡ã«WEBサーãƒã‹ã‚‰ã�返事ãŒå±Šã‘られã¦ç„¡äº‹ã«ãƒ›ã�ãƒ�ペã�ジをã¿ã‚‹ã“ã¨ãŒã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚(ルータã‹ã‚‰ã®é’ã„矢å°��




åŒæ™‚ã«æŽ¥ç¶šã™ã‚‹ã¨ãã�
ã“ã�よã†ã«IPアドレスã¨ä¸€ç·’ã«ãƒã�ト番å·ã‚‚変æ›ã—ã¦ã�‚‹ã®ãŒã€NATã¨IPマスカレードã�大ããªé•ã„ã§ã™ã€‚ã™ã‚‹ã¨ã€ä½•ãŒã�‚Œã—ããªã‚‹ã‹ã¨ã�†ã¨ã€��¡ãŒã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«æŽ¥ç¶šã—ã¦ã�‚‹é–“ã§ã‚‚åŒæ™‚ã«ä»–ã�コンピュータもインターãƒãƒƒãƒˆã«æŽ¥ç¶šã™ã‚‹ã“ã¨ãŒã§ãã¾ã�ã€�

ãŸã¨ãˆã�ã€ã‚³ãƒ³ãƒ”ュータ�¢ã‚‚インターãƒãƒƒãƒˆã«æŽ¥ç¶šã™ã‚‹ã¨ãã€ãƒ«ãƒ¼ã‚¿ã§é€ä¿¡å…ƒIPアドレスをP2ã‹ã‚‰G1ã¨æ›¸ãæ›ãˆã¾ã™ã€‚ã“ã“ã�コンピュータ�¡ã®å ´åˆã¨åŒã˜ã§ã™ã€‚ãã‚Œã«åŠ�ãˆã¦ã€�€ä¿¡å…��ート番å·ã‚�2100�ˆã“ã‚Œã�1024以上ã�ランダãƒ�ãªç•ªå·�‰ã‹ã‚�5100ã«æ›¸ãæ›ãˆã¦ãƒ��ブルã«ç™»éŒ²ã—ã¾ã™ã€‚テーブルã¯æ¬¡ã«ã‚ˆã†ã«ãªã‚Šã¾ã™ã€�



ã™ã‚‹ã¨ã€ã‚³ãƒ³ãƒ”ュータ�¡ã®é€šä¿¡ã§ã‚ã‚‹ã®ã‹ã‚³ãƒ³ãƒ”ュータ�¢ã®é€šä¿¡ã§ã‚ã‚‹ã®ã‹ã¨ã�†ã“ã¨ã‚’識別ã§ãるよã†ã«ãªã‚Šã€ã‚ã§ãŸã—ã€ã‚ã§ãŸã—ã§ã™ã€�

ãŸã ã€�
NATã¨IPマスカレードを明確ã«åŒºåˆ¥ã—ãªã��´åˆã‚‚ã‚ã‚Šã¾ã™ã€�NATã¨ã�£ã¦ã€ã�ート番å·ã¾ã§å¤‰æ›ã—ã¦ã�‚‹ã‚±ãƒ¼ã‚¹ã‚‚ã‚ã‚Šã¾ã™ã€‚Windows2000 Server ã®NATæ©Ÿè�ã¯IPアドレスã�ã‘ã§ãªãã�ート番å·ã‚‚åŒæ™‚ã«å¤‰æ›ã—ã¦ã�¾ã™ã€�

ç‹­ã�„味ã§ã®NATã¯IPアドレスã�ã‘ã€åº�„æ„味ã§ã‚°ãƒ­ãƒ¼ãƒãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã®å…±æœ‰ã¨è€�ˆã‚‹ã¨ã€IPアドレスã¨ãƒã�ト番å·ã‚’変æ›ã™ã‚‹ã¨ã�†ã‚ˆã†ãªã‚¤ãƒ¡ãƒ¼ã‚¸ã«ãªã‚Šã¾ã™ã€�







(C) Copyright 2000 Gene All Right Reserved