NAT/IPマスカレードとDMZの違い

まず、サーバーを公開せず、単に特定のWebサイトを閲覧するケースを考えてみましょう。LAN内にある特定のコンピュータ[192.168.0.5]が外部にある特定のWebサイトを閲覧するためには、ルータに対して「LAN側のどのコンピュータから、WAN側のどのコンピュータへ、TCP/UDPのポート何番でアクセスしたのか」といったIPパケット送る必要があります。ルータはその情報を受け取り外部にアクセスして、接続が確立した場合にLAN内にある特定のコンピュータ[192.168.0.5]へとIPパケットを送り返します。それによって[192.168.0.5]のコンピュータはWebページを閲覧することができるようになるわけです。 そこで逆のケース、WAN側からLAN側へとアクセスするケースを考えてみます。例えば、WAN側にある特定のコンピュータがLAN側にある特定のコンピュータにアクセスするためには、ルー

[fragarach_the_sword]

NAT/IPマスカレードとDMZの違い

[chronyo]

恥ずかしながらやっと違いがわかった。長年のもやもや解決。前者がプロトコル/ポートの組み合わせ単位に透過設定ができるのに対し、後者はプロトコルの区別はなくポート番号単位に穴を空けちゃう。

[yuming]

[tcp/ip]

[sankaseki]

NAT/IPマスカレードとDMZの違い