定義：ポートフォワーディングで何が起きるか

ポートフォワーディングとは、あるネットワークの境界（多くの場合ルーターやゲートウェイ）で受け付けた通信を、あらかじめ指定した別の宛先へ転送する仕組みです。ポイントは「送信元」や「宛先IP」をそのままにせず、受け取った側の設定に従って、最終的に到達する先（内部端末やサービスのポート）を振り分けることにあります。

基本の動作モデル（順序で理解する）

1つの接続の流れは、概ね次の要素で整理できます。

  • どの入口を対象にするか：外部側（例：インターネット側やWAN側）で、特定ポートに届いた通信を対象にします。
  • どこへ送るか：内部側（例：LAN側）で到達させたい端末のIPアドレスと、受け付けたいポート番号を指定します。
  • どの種類の通信か：TCPとUDPなど、プロトコル種別が一致している必要があります。

この結果、外部から見れば「入口のポートに接続すると、内部のサービスに到達する」ように見えます。一方で実際には、境界装置が転送の判断を行うため、設定ミスがあると期待したサービスへ届きません。

よくある前提と注意点（何が変わり得るか）

ポートフォワーディングの挙動は、ネットワーク構成によって前提が変わります。確定できる一般論として、次の点は常に確認対象になります。

  • NATの存在：多くの環境ではNATが働くため、入口側で受けた通信がどのように書き換え・対応されるかが影響します。 - FW（ファイアウォール）：転送ルールがあっても、入口側または転送先側のFWが通信を遮断していれば到達しません。 - 転送先の有効性：転送先端末がそのポートで待ち受けしていない（サービスが起動していない）場合、接続は成立しません。 - プロトコルの不一致：TCP用に転送したつもりでも、実際はUDPで通信していると失敗します（または逆も同様）。