| 変換の仕組み NATのときとほとんど同じネットワーク構成でIPマスカレードの動きをみていきます。ネットワーク環境として次の図を考えます。  ここではルータが利用可能なグローバルアドレスはG1だけとなっています。 このネットワークでコンピュータＡがインターネット上のWEBサーバに接続するときにどのような変換が行われるかみていきましょう。  まず、コンピュータＡはインターネットは自分が存在するネットワ ークではないので、ルータ（デフォルトゲートウェイ）にデータを 送ります。このときのデータの様子が下の図になります。（ルータに向かう青い矢印）  NATと違って、TCPまたはUDPヘッダまで考えます。 まずIPヘッダには送信先IPアドレスにG100、送信元IPアドレスにP1です。続いて、TCP(UDP)ヘッダのポート番号です。ポート番号は簡単にいうと、各コンピュータ上で動作しているプログラムを識別するためのものです。サーバプログラムに対する番号はあらかじめ決められています。WEBサーバの場合だと、80という番号になります。これが送信先ポート番号です。送信元ポート番号には、1024以上のランダムな番号が割り振られます。このときの例では2000としています。 このデータがルータに届くと、ルータでは送信元IPアドレス、ポート番号を変換します。すると、次の図のようになります。この変換したデータがインターネット上のWEBサーバに届きます。（WEBサーバに向かう赤い矢印）  変換すると変換した内容をテーブルに登録しておきます。 IPアドレス：P1 ポート番号：2000 ↓ IPアドレス：G1 ポート番号：5000 と変換しましたよ〜ということを覚えておくわけですね。これで、データが返ってきたときにもとの送信元にただしく送り返せるようにします。  そして、WEBサーバから返事が返ってきます。このときのデータはさ っきと送信先と送信元が入れ替わっているわけですね。つまり、送 信先IPアドレスはG1、ポート番号は5000、送信元IPアドレスはG100、 ポート番号は80となっています。（WEBサーバからの赤い矢印）  これがルータに届くとさきほど登録しておいたテーブルを見て、もとの正しい送信元に到達するようにIPアドレス、ポート番号を書き換えます。書き換えると、次のようなデータになります。そうして、ルータから元のコンピュータＡにWEBサーバからの返事が届けられて無事にホームページをみることができるようになります。（ルータからの青い矢印）  |
