令和元年度 高度共通 午前I（PM試験） 問10

正解：イ

AI解説

NAPT（IPマスカレード）はプライベートIPアドレスとポート番号の組をグローバルIPアドレスとポート番号の組に変換し、1個のグローバルIPアドレスを複数端末で共有する技術である。Webサーバからの応答パケットの宛先はルータのグローバルIPアドレスと変換後ポート番号になっているため、ルータはこれをPCのプライベートIPアドレスと元のポート番号に書き換える。つまり応答パケットで書き換えられるのは宛先IPアドレスと宛先ポート番号である。 ア: 送信元IPアドレスまで書き換えるとしている点が誤り。応答パケットの送信元（Webサーバ側）の情報は書き換えられず、またポート番号の変換も必要である。 イ: 正しい。応答パケットでは宛先IPアドレス（グローバル→プライベート）と宛先ポート番号（変換用→元の番号）が書き換えられ、送信元側のフィールドは変更されない。 ウ: 送信元IPアドレスと送信元ポート番号を書き換えるのは、PCからWebサーバへ向かう往路のパケットの場合である。応答（復路）では宛先側が書き換えられる。 エ: ポート番号だけでなく宛先IPアドレスも書き換える必要があるため誤りである。 💡 往路では送信元IP・ポートを変換、復路では宛先IP・ポートを逆変換、と通信の方向で覚える。パケットの中でLAN側端末の情報が入っているフィールドが書き換わると考えれば迷わない。