ファイアウォール機能 管理者ガイド

2.2.1.1 送信先NAT

IPパケットの送信先IPアドレスを変換します。

この方式は、以下の場合に使用します。

• 外部ネットワークから内部ネットワークへ接続する場合

• 内部ホストがプライベートアドレス体系で構成されており、そのままでは外部ネットワークからの着呼ができない場合

• 内部ネットワークアドレス体系を隠蔽し、外部ネットワークと接続が必要な内部ホストに限定して、外部からの着呼を認める場合

この方式の場合、事前に、送信先ホストの IP アドレスに対応する中継後の IP アドレスを定義しておく必要があります（送信先となるホストの数だけ IP アドレスを割り当てておきます）。

また、統合環境設定の場合、送信先ポート番号をアドレス変換条件とすることもできるため、送信先ポート番号により、変換する送信先IPアドレスを振り分けることもできます。