NAT(DNAT)運用の際のアクセスログ

質問

グローバルIPアドレスを1個持つルータから、wwwポートだけを内部のwebサーバに(NAT等の方法で)転送してwebサーバを公開したとします。

この際、内部のwebサーバのアクセスログに記録されるIPアドレスは、アクセスした人のIPアドレスになるでしょうか?それともルータのローカルIPアドレスになるでしょうか?

実装や設定によって変わる可能性がある場合は、どの実装や設定によって変わる可能性があるでしょうか?

また、ローカルIPアドレスが記録される場合は、ルータのアクセスログとwebサーバのアクセスログをある程度つきあわせる必要があると思いますが、どのようにして実運用の場ではつきあわせているのでしょうか?

回答No.2

legacy_bp5_20r

ＷＥＢサーバーへのアクセスは特定のポートですか？
http（ポート８０８０）とかhttps（ポート443）など。。。

だとしたらポート指定でｎａｔ変換出来ると思いますよ。

補足

出来る出来ないで言えば、「出来る」というルータの宣伝とか、設定解説サイトはいっぱいあるのですが、その際Webサーバのアクセスログがどうなるかまでは書いていないサイトが多いので、どの場合にどうなるのかが知りたいのです。
legacy_bp5_20rさんがやっているNAT変換でのWebサーバのログはどうなっていますか?

回答No.1

legacy_bp5_20r

勤務先で似たような事をやっています。
ＷＥＢサイトのログインしたＩＰなどを記録している
ＤＢにはアクセス元のグローバルＩＰで記録されています。

参考になると良いのですが。。。

お礼

ありがとうございます。
どういう方法で(ルータが)転送しているか、もし差し支えなければ教えて頂ければ幸いです。