NAT環境で、リクエスト元端末情報はどこに格納されているのでしょうか

質問

クライアントがルーター経由でリクエストを行った場合、どのクライアントから
リクエストが行われたかという情報はどこに格納されるのでしょうか？

例えば、家庭でブロードバンドルーターにパソコンA・パソコンBを接続した環境で、
パソコンAからWEBサイトを閲覧すると、相手のWEBサイトからリクエストが帰ってき
ますが、ルーターがそのリクエストをパソコンAに振り分けるための情報がどこに格
納されているのでしょうか？

TCPのパケット構造を見ると、ヘッダ部の送信元ポート番号、あて先ポート番号、
シーケンス番号、ACK番号、・・・のいずれにも該当すると思われる項目が見つかりま
せん。

ご教示頂けますと幸いです。
よろしくお願いいたします。

回答No.1

mochablend · ベストアンサー

ルータに格納されています。
それらの情報は一般的には「セッションテーブル」や「NAT変換テーブル」などといいます。
いわゆるブロードバンドルータには、情報を確認する方法（コマンド等）は
備わってないと思います。

質問の例で解説します。

パソコンAからWEBサイトへのリクエストがルータに届きます。
ルータはこのリクエストをセッション1として記憶します。
つぎにルータはNATの設定をチェックし、
「パソコンAからのリクエストは、送信元IPアドレスを自身のIPアドレスに変える」
というルールを見つけます。
そのルールを適用し、リクエストをWEBサイトへ届けます。
このときNAT変換テーブルには
「セッション1のもともとの送信元はパソコンAである」
といった情報が記録されます。

その後WEBサイトからセッション1のリクエスト結果が返ってきます。
ルータはNAT変換テーブルをチェックし、本来のあて先が
パソコンAであることを見つけ、パソコンAにリクエスト結果が返されます。

まとめると、

・ルータはIPヘッダの送信元IPアドレスや、TCPヘッダの送信元ポートをこっそり書き換える。
・どのセッションを、どうやって書き換えたか覚えている（書き換え前と書き換え後）
・書き換えたセッションのリクエストが返ってきたら、書き換えた情報を元に戻す。

です。

お礼

丁寧なご回答、ありがとうございます。

ルータに格納されていたのですね。
NAT変換テーブルのご説明も含めて、大変勉強になりました。
ありがとうございました。