DNAT 【Destination NAT】 デスティネーションNAT / 宛先NAT / 送信先NAT / Dst-NAT / NAT-Dst

概要

DNAT(Destination NAT)とは、2つのIPネットワークの境界にある機器が双方のIPアドレスを自動的に変換するNAT(Network Address Translation)のうち、宛先アドレスを書き換える方式。

ネットワーク境界のルータファイアウォールなどが、両ネットワークの特定のアドレス同士を対応付け、パケットに含まれる宛先アドレスを転送時に自動的に書き換えることで、一方のネットワークにある機器からもう一方のネットワーク透過的アクセスできるようにする。

DNATは構内ネットワークLAN)などでプライベートIPアドレスローカルIPアドレス)しか持たないサーバなどに、ネットワーク境界の機器が持つグローバルIPアドレスインターネット上のIPアドレス)を使って外部から接続できるようにするために用いられることが多い。

一方、NAT技術のうち送信元アドレスを書き換えるものは「SNAT」(Source NAT/ソースNAT/送信元NAT)と呼ばれるが、DNATよりもこちらのほうが一般的であるため、「NAT機能対応」と称していても実際にはSNATのことでDNATには対応していないことがある。

ブロードバンドルータなどでは、特定のポート番号に限ってDNATをう機能を「簡易DMZ」「ポート開放」「ポートフォワーディング」「仮想サーバ」などの用語で案内している場合がある。また、静的NATで内部と外部のアドレスを一対一に対応付けた場合にもDNATと同様の効果が得られる。

なお、「DNAT」という略称は「動的NAT」(ダイナミックNATDynamic NAT)と同じであるため、同じ文書に両方とも登場するなど両者を区別する必要がある文脈では「Dst-NAT」「NAT-Dst」などの表記が用いられることもある。

(2023.2.22更新)
この記事の著者 : (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる