コンテンツへスキップ
uencoder

Restricted Cone NAT

Restricted Cone NAT は、外部ホストの送信元 IP が内部ホストの送信先とした IP と一致する場合にのみ着信パケットを通す。Full Cone より厳しい。

目的

外部の送信元 IP を制限し、内部ホストが連絡した外部 IP のみが応答できるようにする。セキュリティを高める代わりに、トラバーサルは難しくなる。

メカニズム

マッピングは固定だが、着信パケットはその送信元 IP が内部ホストの既に送信した先であれば転送される。外部ポートは無制限だが、送信元 IP は一致しなければならない。

ユースケース

  • NAT 方式の解析
  • P2P トラバーサルの評価
  • VoIP での通話

関連ツール

References