NATファイアウォールの定義（何をする仕組み？）
NATファイアウォールは、ネットワークの境界でNAT（ネットワークアドレス変換）を行いながら、あわせて通信を制御する考え方（または機能の呼び方）です。主な狙いは、内部ネットワークの端末に対する外部からの到達性を必要以上に広げず、内部から開始された通信に対しては応答を成立させることにあります。
ここでいうNATは、送信元（または宛先）アドレスを別のアドレスに置き換える技術です。これにより、外部に見えるアドレスが変わるため、内部端末がそのまま外部に露出しにくくなります。一方「ファイアウォール」と呼ばれる部分は、どの通信を許可し、どの通信を遮断するかのルールや状態の扱いを指します。
仕組みを簡単にイメージする（状態の対応付け）
NATファイアウォールのイメージとしては、「変換」と「対応付け」をセットで考えると理解しやすいです。
- 内部の端末が外部に接続を開始します。
- NATが、内部端末のアドレス（やポートなど）を、外部側で使える別の表現に変換します。
- その対応関係が記録され、外部から戻ってくる応答が「どの内部の接続に関係するか」を追跡します。
- 記録された対応関係に一致する戻り通信だけを通し、そうでない通信は遮断または制限します。
このため、多くの構成では「内部から始まった通信の応答」は成立しやすく、「外部から内部へ勝手に割り込む」形の通信は成立しにくくなります。ただし、実際の挙動は実装や設定に依存し、常に同じ保証が得られるわけではありません。
ほかの概念との違いと、知っておくべき例外
NATファイアウォールは、単なるNATだけでも、単なるパケットフィルタ（従来型のファイアウォール）だけでもありません。 両者の要素を組み合わせる点がポイントです。