ポートフォワーディングの定義
ポートフォワーディングとは、ルーターなどのネットワーク機器が「外部から来た通信」を、あらかじめ指定した「内部の機器（ローカルIP）」と「通信先ポート」に振り分ける仕組みです。たとえば、インターネット側からの接続を、家庭内のサーバーやゲーム機、監視機器などへ届けたいときに利用されます。
ここで重要なのは、ポートフォワーディングが「暗号化」や「匿名性」を自動で保証する機能ではなく、あくまで経路の振り分け（配送先の指定）である点です。仕組みとしてはNAT（アドレス変換）と組み合わさって働くことが多く、内部から見ると「外部に公開されたように見えるポート」を作るイメージに近いです。
仕組み：外部→ルーター→内部へ届くまで
基本の流れは次のようになります。
- 外部クライアントが、ルーターの「外側のIPアドレス」と特定の「ポート」に接続を試みます。
- ルーターは、その宛先ポート（およびプロトコル）に一致するルールがあるか確認します。
- 一致した場合、ルーターは内部側の指定機器（ローカルIP）へ向けて通信を転送します。
- 内部機器は、そのポートで待ち受けしているサービスがあれば接続を処理し、必要に応じて応答します。
つまり、振り分けの判断材料は主に「外部で指定された宛先ポート」「プロトコル（TCP/UDP）」「転送先の内部IP（と内部ポート）」です。内部ポートも外部ポートも同じにする場合もあれば、変える場合もあります（この割り当てはルーターの設定仕様に依存します）。
代表的な制限・注意点
ポートフォワーディングは便利ですが、万能ではありません。特に次の点は誤解や事故が起きやすいところです。
TCP/UDPの違いが効く
ポートフォワーディングのルールには多くの場合、TCP用かUDP用かといったプロトコル指定が含まれます。たとえば、TCPの転送設定をしていてもUDPでの通信は期待通り届かないことがあります。
内部機器側の待ち受けが必須
転送しても、内部機器が指定ポートでサービスを起動していなければ成立しません。さらに、サービス側の設定（バインドするIP、ファイアウォール設定、認証方式など）も到達性に影響します。
公開範囲が増えるほどリスクも増える
外部へ「窓」を作るため、不正アクセスや自動スキャンの対象になりやすくなります。必ずしも全てが危険とは限りませんが、公開するポートは必要最小限にし、できる範囲でアクセス制限（許可IPの絞り込み等）を検討するのが現実的です。具体的な安全性は、サービスの種類や実装、設定、運用に強く依存します。
ルーター側の制約
同時接続数やタイムアウトなど、機器・回線・NATの都合により挙動が変わることがあります。 また、ISP（回線事業者）側の制約で外部からの到達に限界が出る場合もあります。