元ﾄﾋﾟ次ﾚｽ Re: 問題ID: 14669 IPﾏｽｶﾚｰﾄﾞ? 最強WEB問題集LinuC/LPIC Lv2 202 (2014/6/24)
-----引用(始)-----

これはただのNATです｡普通の意味でIPﾏｽｶﾚｰﾄﾞ(NAPT)といえば､送信元ｱﾄﾞﾚｽとﾎﾟｰﾄ番号の両方を変換することですから､この解答は明らかにおかしいでしょう｡

-----引用(終)-----

ちょっと手元で環境がすぐ作れないので､検証なしでの発言になります｡そこはご容赦を｡

Linux kernelでのNATではconntrack機能が動作するので､これだけの定義でﾎﾟｰﾄ変換も動作します｡解説にもありますが､MASQUERADEﾀｰｹﾞｯﾄはsource addressが固定でない場合のための処理が追加されたSNATのため､問題ID:14669のようにNAT後ｱﾄﾞﾚｽを固定とする場合はSNATﾀｰｹﾞｯﾄを使用するのが一般的です｡

古いですが参考までにこちらのFAQもご覧ください｡
http://archive.linux.or.jp/JF/JFdocs/netfilter-faq-3.html#ss3.5

-----引用(始)-----

netfilter は､できる限りﾊﾟｹｯﾄに手を加えないように努めます｡ ですので､我々のところにﾘﾌﾞｰﾄしたてのﾏｼﾝがあり､ SNAT ﾎﾞｯｸｽの背後にいる誰かがﾛｰｶﾙ･ﾎﾟｰﾄ 1234 番でｺﾈｸｼｮﾝを開いた場合､netfilter ﾎﾞｯｸｽは IP ｱﾄﾞﾚｽだけに手を加え､ﾎﾟｰﾄ番号はそのままにしておきます｡

-----引用(終)-----


ですので

-----引用(始)-----

送信元ｱﾄﾞﾚｽのみを変換することがIPﾏｽｶﾚｰﾄﾞであるかのような不正確な説明がされています｡

-----引用(終)-----

上記FAQの通り､MASQUERADEでも送信元ｱﾄﾞﾚｽのみを変換する場合がある､という意味ではLinuxの世界では間違っていないのでは?と個人的には思います｡
どのようにして実現しているのか､を理解するうえではﾎﾟｰﾄ番号が変換されるという点に触れないわけにはいきませんので､そこも記載があるとよい､というご提案には同意します :-)

• Re: 問題ID: 14669 IPﾏｽｶﾚｰﾄﾞ?(2014/6/24)
• Re: 問題ID: 14669 IPﾏｽｶﾚｰﾄﾞ?(2014/6/25)

元ﾄﾋﾟ次ﾚｽ