Restricted Cone NAT
Restricted Cone NAT は、外部ホストの送信元 IP が内部ホストの送信先とした IP と一致する場合にのみ着信パケットを通す。Full Cone より厳しい。
目的
外部の送信元 IP を制限し、内部ホストが連絡した外部 IP のみが応答できるようにする。セキュリティを高める代わりに、トラバーサルは難しくなる。
メカニズム
マッピングは固定だが、着信パケットはその送信元 IP が内部ホストの既に送信した先であれば転送される。外部ポートは無制限だが、送信元 IP は一致しなければならない。
ユースケース
- NAT 方式の解析
- P2P トラバーサルの評価
- VoIP での通話