スタティックNATとNATオーバーロード

質問

スタティックNATとNATオーバーロード（IPマスカレード）の使い分けについて教えてください。

先輩から、スタティックNATはWebサービスで、NATオーバーロードは社内組織とインターネットを繋ぐ用途で使うと教えてもらいました。

しかし、「Webサービス」といってもSNS基盤やゲーム配信基盤などではサーバを100台以上フル稼働させており、インターネットに対しては代表のアドレスを一つだけ見せているという仕組みになっていたと思います。

となるとSNS基盤やゲーム配信基盤などでは、１つのグローバルアドレスに1つのプライベートアドレスしか紐づけられないスタティックNATは使えず、複数のプライベートアドレスが紐づけられるNATオーバーロードを使わないといけなると思うのですが、どうでしょうか？

回答No.1

t_ohta · ベストアンサー

NATオーバーロードだと外部からアクションがあっても内部のどのIPアドレスに対してフォアードするのか決められません。
あくまでも内部からアクションがあって初めて外部からのパケットをどのIPアドレスにフォアードするのか情報を持つのです。

スタティックNATは外部からアクションがあった際に内部のどのIPアドレスにフォアードするのか予め決めておく方法なので、Webサービスなど外部へ公開するサーバをプライベートIPで動かすための手段です。

SNSやゲーム等のサービスで複数台のサーバを一つのグローバルIPアドレスでアクセスできるようにする場合は、NATを使うのではなくリバースプロキシを利用します。

お礼

ありがとうございます！リバースプロキシとの違いも気になっていたので合わせて理解することができました！！

回答No.2

notnot

NATと言っても、実際にはNAPT(アドレスとポートの変換)だと言うのが普通でしょうから、グローバルアドレスの80番をサーバーAの80番に、同じく81番をサーバーBの80番にという設定は可能です。
複数のサーバーでのサーヒスを一つのIPアドレスで提供するなら、リバースプロキシーだろうというのは、他の回答者に同意です。

お礼

ありがとうございます！