nat越え について

質問

natルータの内側（ローカル）にサーバがありインターネットからnatルータ内部のサーバにアクセスする場合、「nat越え」という方法をとると思うのですがサーバがダミーのパケットを送信して　と参考書に記されてあったのですがｉｐアドレスはどこ宛に送信するんですか？

またnat越えという方法をとるとインターネット上の不特定多数の人からnatルータ内のサーバにアクセスアクセスできるのでしょうか？
この辺の仕組みがよくわかりません。教えてください

回答No.1

noname#245936 · ベストアンサー

んー。

通常、実運用の場合は、ご質問の「NAT越え」の機能だけでなく
「ポートフォワーディング」という機能も使いサーバを外部に
出します。

例えば、商用サーバの場合ですと、１ソフトサービス、たとえば
DB＋Webなどの構築の場合は、DBとWebを同一筺体で稼働させると
遅いので、
１．192.168.1.1 = PC1 = DBサーバ
２．192.168.1.2 = PC2 = APサーバ（Web）
３．192.168.1.3 = PC3 = ファイルバックアップサーバ
…なんて形にし、ルータ側でドメイン取得した固定グローバルIPを
設定、ポート80でアクセスしたら「PC2へいけ」と設定します。
PC1とPC3は、外部より操作されるとまずいので、ポートを開けません。

例えば、ご自宅でルータをご利用されている場合でしたら
テストをするのは簡単でして。

１．ローカルPCに固定ローカルIPを振り、Webサーバを適当に
　　ポート80で構築、index.htmに「Hello World」とか書いて
　　おきます。
２．一般プロバイダ契約でも、ルータは一時的なグローバルIPを
　　持っているので、ポート80でアクセスされたら、先のPCの
　　ポート80に行くように設定します。
３．ルータの設定画面で、現在取得中のグローバルIPを参照します。
４．適当に、携帯など外からアクセスする媒体で、
　　http://[グローバルIP]/index.html で外から見えます。

ということで。

これを貴方の解に合わせるであれば。
１．サーバはルータまでの設定しか知りません。
２．外部アクセス者は、ルータまでのアクセス方法しか知りません。
３．不特定多数からアクセスは可能です。
…ということになります。

如何でしょうか？

お礼

回答ありがとうございます
わかりやすく説明していただき
ありがとうございます！
ナットクできました。ｍ（＿＿）ｍ