マスカレードとは？

マスカレード（Masquerade）は、ネットワークアドレス変換（NAT）の一形態であり、複数の端末が1つのグローバルIPアドレスを共有してインターネットに接続できるようにする仕組みです。主にルーターやファイアウォールで実装されます。

通常のNATはIPアドレスの1対1変換を行いますが、マスカレードはIPアドレスとポート番号を組み合わせて多対1の変換を実現します。この方式はNAPT（Network Address Port Translation）やIPマスカレードとも呼ばれ、家庭や中小企業のネットワークで広く活用されています。

仕組みとしては、内部ネットワークの端末がインターネットに接続する際、ルーターが送信元のプライベートIPアドレスを自身のグローバルIPアドレスに書き換え、同時に送信元ポート番号も変換テーブルに記録します。応答パケットが返ってきたとき、ルーターはポート番号をもとに変換テーブルを参照し、正しい内部端末へパケットを転送します。

マスカレードの主な利点は次の通りです。

• グローバルIPアドレスを1つだけ用意すればよく、IPアドレスの節約になる
• 内部ネットワークのアドレス構造が外部から見えないため、セキュリティが向上する
• 設定が比較的簡単で、多くのルーターに標準機能として搭載されている

一方で、外部からの通信を内部端末に転送するにはポートフォワーディングの設定が別途必要です。LinuxではiptablesやnftablesでMASQUERADEルールを設定することで実装できます。