コンテンツへスキップ
uencoder

Port Restricted Cone NAT

ポート制限コーンNAT(port restricted cone NAT)は、外部の送信元IPとポートの両方が内部ホストが以前送信した先と一致する場合のみ着信パケットを許可する。restricted coneよりも厳格である。

目的

外部の送信元IPとポートを制限し、内部ホストが連絡した正確なエンドポイントのみが応答できるようにする。

メカニズム

マッピングは固定であり、着信パケットの送信元IPとポートの両方が内部ホストが送信したことのあるエンドポイントと一致しなければならない。restricted coneより厳格で、最も厳しいのは対称NATである。

ユースケース

  • NATタイプの解析
  • P2Pの越え(トラバーサル)
  • STUNでのNAT判定

関連ツール

References