「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

最初に留意事項です。
「ソースNAT」とか「SNAT」と言われて「あぁ、アレのことね」と分かる方は最後まで読む必要ありません。
SNATの正式名称（？）が「Source Network Address Translation」です。
「Source Network Address Translation」の頭文字を取ったのが「SNAT」ね。



※「Source Network Address Translation」を何となく日本語にすると「発信元のネットワーク住所変換」となります。[詳細]

以上が「ソースNAT（SNAT）」の意味を知っている人向けの説明です。

「ソースNAT（SNAT）って何？美味しいの？」な人は、このまま読み進めてください。
用語の中身について説明します。



それでは、いってみましょう。
まずは予備知識として

・IPアドレス
・グローバルIPアドレス
・プライベートIPアドレス
・NAT（ナット）

について簡単に説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

IPアドレスは「ネットワーク上の住所」です。
インターネットっぽい通信において、送信先を特定するときとかに使う情報です。
「198.51.100.2」のような形式になっています。



IPアドレスは2種類あります。
それは

１．全世界で通用するIPアドレス
２．仲間内でのみ通用するIPアドレス

の2つです。

この2種類のIPアドレスのうち

１．全世界で通用するIPアドレス

を「グローバルIPアドレス」と言います。

もう一方の

２．仲間内でのみ通用するIPアドレス

は「プライベートIPアドレス」です。



NATは「ネットワーク間のアドレス（IPアドレス）を変換する技術」です。



「NAT」自体は2つのネットワーク間のIPアドレスを中継する技術を指す用語です。
ただし、インターネットの話で出てきたときは

グローバルIPアドレスとプライベートIPアドレスの変換をやる

と考えてください。



例えば、そうですね。
プライベートIPアドレスが「192.168.0.2」のコンピュータが あったとします。



このコンピュータは、そのままではインターネットが使えません。
プライベートIPアドレスは仲間内でしか通用しないからです。
他のネットワークの人は、返事をしようと思ったときに「ん？そこって どこ？」と途方に暮れてしまうでしょう。



そこでインターネットをするときはプライベートIPアドレスをグローバルIPアドレスに変換します。

最初の時点では差出人（返信先）はプライベートIPアドレスで書かれています。
これをグローバルIPアドレスに変換して、相手に送るのです。



これで相手も、どこに お返事を出せば良いか分かりますね。

逆に相手から返ってきたお返事はグローバルIPアドレス宛になっています。
これをプライベートIPアドレスに変換して、戻してやります。



これがNATです。

以上を踏まえて、本題に入ります。

通信するデータには2種類のIPアドレスの情報が含まれています。
それは

１．宛先IPアドレス
２．送信元IPアドレス

の2つです。



宛先IPアドレスは「ここに届けてね」な情報です。
宛先IPアドレスの情報がないと、どこにデータを届ければ良いのか判断できません。
絶対に必要な情報です。



送信元IPアドレスは「こいつが送りました」な情報です。
それと同時に「ここに返事をちょうだい」な情報でもあります。
通信は「行って来い」な やり取りです。
何か送ったら、それに対する返事を受け取るのが普通です。
「ここに返事をちょうだい」の「ここ」をお知らせする情報が送信元IPアドレスです。



お待たせしました。
この2つのIPアドレスのうち

送信元IPアドレスを変換するNAT

が「Source Network Address Translation」です。



上でも書きましたが、日本では「ソースNAT」や「SNAT」と表現されるのが一般的です。

例えば、そうですね。

ピヨ太君のパソコンが（1台だけ）社内ネットワークにつながっています。
社内ネットワークはインターネットの世界につながっています。



ピヨ太君のパソコンにはプライベートIPアドレス「192.168.0.2」が割り当てられているとしましょう。
社内ネットワークからインターネットの世界に行くときはグローバルIPアドレスに変換が必要です。
グローバルIPアドレスは「198.51.100.2」を使うことにします。
あと、インターネットの世界には、グローバルIPアドレスが「198.51.100.3」のサーバ（サービスを提供するコンピュータ）があると思ってください。
この状態でピヨ太君のパソコンがインターネットの世界にあるサーバにデータを送るとします。



ピヨ太君のパソコンから発射されたデータには

宛先IPアドレス：198.51.100.3
送信元IPアドレス：192.168.0.2

と書かれています。



特に おかしくは ありませんよね。
宛先はグローバルIPアドレスが「198.51.100.3」のサーバです。
送信元はプライベートIPアドレスが「192.168.0.2」のパソコンです。
問題ありません。

ところがどっこい、これではサーバさんからの返事が受け取れません。
送信元IPアドレス（返事を出す先）がプライベートIPアドレスになっているからです。
社内ネットワークの外にいるサーバさんはプライベートIPアドレスを見せられても「どこだ？これ」と困ってしまいます。



そこでインターネットの世界に出ていくときに、データの送信元IPアドレスをプライベートIPアドレスからグローバルIPアドレスに書き換えます。

宛先IPアドレス：198.51.100.3
送信元IPアドレス：192.168.0.2

だったのを

宛先IPアドレス：198.51.100.3
送信元IPアドレス：198.51.100.2

に変えちゃうのです。



これならサーバさんからの返事も受け取れます。
送信元IPアドレス（返事を出す先）がグローバルIPアドレスになっているからです。
社内ネットワークの外にいるサーバさんでも「あっ、ここに返事を出せば良いのね」と分かるでしょう。



実際には、グローバルIPアドレス「198.51.100.2」宛てに来た返事を、さらにピヨ太君のパソコン（プライベートIPアドレス「192.168.0.2」）に送ってあげる必要がありますけどね。
何はともあれ、サーバさんが どこに返事を出せば良いか分からなくなる状況は避けられました。

めでたし、めでたし。

これがSource Network Address Translationです。

送信元IPアドレスを変換するNAT

です。



あと、ついでなので書いておくと

宛先IPアドレスを変換するNAT

の方は「Destination Network Address Translation（デスティネーションNAT、DNAT）」と言います。



気が向いたら、併せて覚えてあげてください。

Source Network Address Translation：送信元IPアドレスを変換するNAT
Destination Network Address Translation：宛先IPアドレスを変換するNAT

です。