応用情報技術者 2023年 秋期 午前2 問32

プライベートIPアドレス環境下のNAPTルータによる応答パケットヘッダー書き換え【午前2 解説】

要点まとめ

• 結論：NAPT機能を持つルータは、Webサーバからの応答パケットの「宛先IPアドレス」と「宛先ポート番号」を書き換える。
• 根拠：NAPTは複数のプライベートIP端末を1つのグローバルIPで共有するため、戻りパケットの宛先情報を内部ネットワークの端末に正しく変換する必要がある。
• 差がつくポイント：送信元情報ではなく、応答パケットの宛先IPと宛先ポートを変換する点を正確に理解することが重要。

正解の理由

よくある誤解

• 送信元IPアドレスや送信元ポート番号を変換すると誤解しがちですが、応答パケットでは宛先側の情報を書き換えます。
• NAPTは単なるIPアドレス変換ではなく、ポート番号も変換する点を見落としやすいです。

解法ステップ

1. NAPTの役割を理解し、プライベートIPとグローバルIPの関係を確認する。
2. 応答パケットの送信元と宛先の意味を整理する（Webサーバ→PCの方向）。
3. 応答パケットの宛先はルータのグローバルIPからプライベートIPに変換されることを把握する。
4. ポート番号も複数端末を区別するために書き換えられることを確認する。
5. 表の中で「宛先IPアドレス」と「宛先ポート番号」に○がある選択肢を選ぶ。

選択肢別の誤答解説

• ア：宛先・送信元IPアドレスを書き換えるとあるが、応答パケットの送信元IPはWebサーバのグローバルIPで変換不要。
• イ：正解。宛先IPアドレスと宛先ポート番号を変換し、内部PCに届ける。
• ウ：送信元IPアドレスと送信元ポート番号を書き換えるのは誤り。応答パケットでは宛先側を変換。
• エ：宛先・送信元ポート番号のみを書き換えるのは不十分で、IPアドレスの変換も必要。

補足コラム

FAQ