NAT（Network Address Translation）とは何か
Network Address Translation（NAT）は、通信の通り道にある機器がIPアドレスや（必要に応じて）ポート番号を、別の値に書き換えながら中継する仕組みです。家庭用ルータでよく使われ、あなたの端末が外のネットワークへ出るときの「見え方」を、ルータ側の管理する情報に置き換えます。
ここで重要なのは、NATは“通信の経路整理”の技術であり、暗号化やウイルス対策のような性質を必ずしも持ちません。そのため「NAT＝オンライン保護」と捉える場合でも、保護の中身が何か（どこまでを“安全”とみなすか）を分けて考える必要があります。
仕組みをシンプルに理解するモデル
NATの基本は「内部（ローカル）と外部（グローバル）のアドレス対応表（対応関係の記録）」を使うことです。通信の流れを、次のように捉えるとイメージしやすくなります。
- あなたの端末が外部へ接続を開始する
- NAT機器が、送信元（と必要ならポート）を“外部に出す値”へ書き換える
- NAT機器が対応表に「この内部端末の通信は、この外向きの値で扱う」と記録する
- 応答が戻ってきたら、対応表を参照して元の内部端末へ向け直す（書き戻す）
この対応表は永遠に残りません。多くの場合、一定時間通信がないと状態が消え、以後の復帰や到達が成立しなくなります。つまりNATの振る舞いは「通信が成立している間は整合するが、状態が切れると変化する」という特徴を持ちます。
NATが“鍵から始まるオンライン保護”に見える理由と、誤解しやすい点
言い換えると、NATが作る“別の見え方”は、外部から見ると「内部端末の直接のアドレスがそのまま露出しにくい」状況を作ります。これにより、内部の個々の端末が外からそのまま特定・直接到達される確率を下げる方向に働くことがあります。
ただし、次の点は誤解しやすいところです。
- NATは暗号化ではないため、通信内容の秘匿を保証しません。
- NATは“通信の整流”であり、ログ監視やマルウェア防御を代替しません。
- NATの設定（やNATの種類）によって、外からの到達性や通信の作法が大きく変わります。
したがってオンライン保護を考えるなら、NAT単体ではなく「暗号化・認証・フィルタリング・端末側の対策」といった役割と分けて理解するのが安全です。
重要な制限：到達性・時間切れ・種類による挙動の違い
NATの制限として、特に把握しておきたいのは次の3つです。
1) 外部から“勝手に”入れないことが多い
外部から内部端末へ通信を開始する場合、NATが持つ対応表が必要になります。対応表がない状態では、応答を内部へ戻せないため到達しにくくなります。これは逆に、内部から外部へ出る通信が成立しやすい一方で、外部からの到達が制限されやすいことを意味します。
※ただし、例外や設定により状況は変わります。