応用情報技術者試験 応用情報技術者試験 平成31年度春期 午前 問31: プライベート IP アドレスを割り当てられた PC が NAPT（IP マスカレード）機能をもつルータを経由して，インターネット上の Web サーバにアクセスし

問題本文

プライベート IP アドレスを割り当てられた PC が NAPT（IP マスカレード）機能をもつルータを経由して，インターネット上の Web サーバにアクセスしている。Web サーバから PC への応答パケットに含まれるヘッダ情報のうち，このルータで書き換えられるフィールドの組合せとして，適切なものはどれか。ここで，表中の ○ はフィールドの情報が書き換えられることを表す。

選択肢

• ア.宛先 IP アドレス：○，送信元 IP アドレス：○
• イ.宛先 IP アドレス：○，宛先ポート番号：○
• ウ.送信元 IP アドレス：○，送信元ポート番号：○
• エ.宛先ポート番号：○，送信元ポート番号：○

正解

イ. 宛先 IP アドレス：○，宛先ポート番号：○

解説

NAPT（IP マスカレード）が IP アドレスとポート番号の対応表を使って変換を行うこと、そして「応答パケット（Web サーバから PC への戻り）」が対象である点に注目する問題である。行きのパケットでは送信元（PC）のプライベート IP とポートをルータのグローバル IP と変換後ポートに書き換える。戻りの応答パケットでは宛先がそのグローバル IP・変換後ポートになっており、ルータはこれを元の PC のプライベート IP（宛先 IP アドレス）と元のポート（宛先ポート番号）に書き戻す。したがって書き換えられるのは宛先 IP アドレスと宛先ポート番号であり、イが正解である。

選択肢ごとの解説

• ア.応答パケットの送信元は Web サーバであり、ルータはこれを書き換えないため、送信元 IP アドレスに ○ が付くこの組合せは誤り。
• イ.応答パケットでは宛先がルータのグローバル IP・変換後ポートになっており、ルータが宛先 IP アドレスと宛先ポート番号を元の PC の値に書き戻すので正しい。
• ウ.送信元（Web サーバ）の IP・ポートは戻り方向では書き換え対象でないため、送信元側に ○ を付けるこの組合せは誤り。
• エ.宛先ポート番号は書き換えられるが、送信元ポート番号（Web サーバ側）は書き換えられないため、この組合せは誤り。