IPマスカレードについて

質問

IPマスカレードの参考書を読むと、イントラ側のアドレスをグローバルに変換し、その変換ポートを記録しておいて、応答が戻ってきたら発信元に返す、という記述があるのですが・・・。
ということは、リクエストを出す側 → サービスを行う側 への転送を記述しておけば、その逆方向のパケットは何もしなくても勝手に戻ってくるのでしょうか。

Linuxのipmasqadm portfwでやろうとしているのですが、発信元・発信ポート・送信先・送信ポートを指定してポート転送を設定できますが、同じ考え方で良いんでしょうか？

イントラ側からWebを見るときなど、発信元ポートがランダムに割り振られる～とか読んだのですが、それってこれの拡張なんでしょうか？(^_^;

回答No.1

JUNICHI555 · ベストアンサー

例えば、Ｗｅｂを見る場合は、送信先のポート番号は８０になります。
そして、送信元のポート番号はランダムに決まります。例では、１としましょう。

そして、Ｗｅｂサーバは要求のあった端末に送信先のポート番号を１とし、送信元のポート番号を８０として返信（ページの情報）を返します。

マスカレードでは、最初の要求を送信したときの送信先ポート番号８０と送信元ポート番号１のペアと送信元のＩＰアドレスを覚えておき、返信のパケットの送信先ポート番号１、送信元ポート番号８０が帰ってきたときに、本来のＩＰアドレスに付け直して、端末に送信します。

これによって、1つのグローバルアドレスを用いて、複数の端末が同時にインターネットを可能としています。　このため、もし、ランダムに作り出している、送信元ポート番号が同じになってしまった通信が同時に発生した場合には、通信ができないということが生じます。　こういったことは非常にまれなことですが...

このため、質問にある、事前にに記述をしておくというのは、要求をする端末が出す送信元ポート番号が、ランダムに決定されるため、無理ということになります。

お礼

ありがとうございます。ルータの中身を少しだけ理解できたような気がします。