「NAT」「NAT越え」「NATタイプ」ってなーに？

「NAT（ナット）^※1」はオンラインゲームを支える重要な技術のひとつです。

「NAT越え^※2」に失敗するとマルチプレイができなくなりますし、「NATタイプ^※3」の違いはマルチプレイのしやすさに影響します。

　ところが、NAT は仕組みが難しく、初心者向けの記事も少ないため、イカスミカフェには NAT についての質問がよく寄せられます。

　そこで今回は、Nintendo Switch（ニンテンドースイッチ）を例にして、世界一わかりやすく NAT を解説してみたいと思います。

「NAT」ってなーに？

IPアドレスを変換する技術のこと

【NAT】（Network Address Translation）：インターネットプロトコルによって構築されたコンピュータネットワークにおいて、パケットヘッダに含まれるIPアドレスを、別のIPアドレスに変換する技術である。

ウィキペディア（Wikipedia）

　上記は「最短で NAT を説明する非常に優れた文章」なのですが、突然「インターネットプロトコル」とか「パケットヘッダ」とか言い出すので、軽い気持ちで NAT を検索した人は、ここでブラウザをそっと閉じて、なにも見なかったことにしてしまうかもしれません。そこでー

　これくらいの解釈でもう一度読んでみましょう。

【NAT】（ナット）：インターネットでデータをやりとりするための手順において、データの入った小包の宛名/差出人ラベルに書いてある住所を、別の住所に書き換える技術です。

イカスミカフェ店長

　OK、ぜんぜん意味が分かりません。

　それどころか、なまじ翻訳したせいで、「なんで勝手に住所を書き換えるんだよ」と、NAT への怒りで我を忘れそうです。

　まずは、深呼吸をして落ち着きを取り戻しましょう、そして、NAT が勝手に住所を書き換えてしまう理由を問いただしてみましょう。

なんで変換しなきゃダメなの？

　アナタの部屋のルーターに接続している「ゲーム機」は、部屋の中では『プライベートIPアドレス』で識別されていますが、部屋の外（インターネット）では、『グローバルIPアドレス』で識別されています。これが NAT です。

　どうして、わざわざIPアドレスを変換する必要があるのでしょうか？

　最近、イカスミカフェではデリバリーサービスをはじめたので、アルバイトのカトルくんの配達に例えて解説してみたいと思います。

　カトルくんは、イカスミカフェでアルバイトをしていて、お店の中では「カトル」と呼ばれています。

　お店の中がルーターの内側の世界だとすると、「カトル」という名前は『プライベートIPアドレス』になります。

　けれども、配達先のお客さまはカトルくんを知りません。ですから、「カトル」という名前は通じないので、配達が完了できないのです。

　そのため、カトルくんは、配達先のお客さまにも通じる「イカスミカフェ」という名前を使って配達をします。

　お店の外がルーターの外側の世界（インターネット）だとすると、「イカスミカフェ」という名前は『グローバルIPアドレス』になります。（図5）

　このように、ルーターの内側でしか通じない名前を、インターネットでも通じる名前に変換する技術のことを「NAT」といいます。

NATが誕生した背景

　最初から「グローバルIPアドレス」だけを使用すれば、いちいち変換する必要がないのに、どうして NAT なんてややこしい方法を使うのでしょうか？

　これには、阿部寛の眉間のシワよりも深い理由があるのです。

（※うんちくなので読み飛ばしてOKです）

「NAT越え」ってなーに？

ルーターを越えて通信すること

　アナタの部屋のルーターに接続している端末が、フレンドさんの部屋のルーターに接続している端末と通信することを「NAT越え」といいます。（図7）

「NAT越え」は、オンラインゲームはもちろん、LINE や Zoom などでも毎日当たり前のようにしているので、普段はまったく意識することがない技術ですが、実はけっこう難しいことをしてくれています。

なんで越えなきゃダメなの？

　アナタの部屋のルーターに接続している端末は、「プライベートIPアドレス」で運用されていますが、インターネットでは NAT によって「グローバルIPアドレス」に変換されます。

　このとき、プロバイダーがユーザーに提供している「グローバルIPアドレスは1つ」なので、同じルーターに接続されている端末は、「全部同じグローバルIPアドレス」になってしまうのです。（図8）

　仮に、アナタの「グローバルIPアドレス」が『150.150.0.1』だとして、フレンドさんがアナタとオンラインゲームをするために、『150.150.0.1』へパケットを送信したとします。

　けれども、インターネットからは、ルーターの内側にあるゲーム機を特定できないため、「ルーター（NAT）を越えて通信すること」ができないのです（図9）。

( ˘ω˘ ) ｽﾔｧ…

　たぶん、今、ブラウザを閉じようとしていると思うので、急いでカトルくんの配達に例えて説明してみます。

　カトルくんが商品の配達に出かけました。車に気をつけてね。

　お店では「カトル」と呼ばれていますが、お店の外では「イカスミカフェ」と名乗ります。えらいえらい。

　あれ？配達中に飲み物がひっくり返ったのでしょうか、商品の入った袋がビショビショです…これは絶対に叱られるやつですね。

　お客さまはカンカンに怒って、『配達担当を厳しく指導してください！』と、「お店」にクレームが入りました。

　ところが、カトルくんは「イカスミカフェ」としか名乗っていないので、「配達担当」は特定されず、カトルくんは叱られませんでした。

「NAT越え失敗」です。

　このように、インターネットからはルーターの内側にある端末を特定することができないので、通常は「ルーターを越えて通信すること」はできないのです。（図10）

　でも、実際のデリバリーサービスでは、注文番号などから配達担当を特定できますよね？

　そうです、フレンドさんとマルチプレイで遊ぶときも、なんらかの方法でルーターの内側にある端末を特定して、「NAT越え」をする必要があるというわけなのです。

どうやって「NAT越え」するの？

「NAT越え」には明確な決まりがないので、「UPnP」や「TURN（ターン）」など様々な方法があります。

　今回は Nintendo Switch で採用されている『STUN（スタン）』というNAT越え手法を、スプラトゥーンのガチマッチを例にして解説したいと思います。

　オンラインゲームには、プレイヤーが同じゲームサーバーに集まって対戦しているイメージがありますが、この方法はハイスペックなゲームサーバーが必要な上にラグの問題もあるため、実はあまり採用されていません。（図11）

　スプラトゥーンのマルチプレイは、マッチングサーバー（STUN）でチーム分けを行い、バトル中は「P2P（ピア・ツー・ピア）」と呼ばれる通信方式で、Switch同士が直接通信を行なっています。（図12）

「NATタイプ」ってなーに？

　Nintendo Switch（ニンテンドースイッチ）のNATタイプは、「A、B、C、D、F」の5種類あり、「NAT越え」のしやすさを表しています。（図17）

「NAT」は明確な仕様が決まっていないので、Nintendo Switch の NATタイプは、利用している「ルーターの仕様」や、契約している「インターネット回線の仕様」で決まります。

　特に、ルーターがパケットの通過を許可したり禁止したりする「アクセス制御（フルコーンNAT、アドレス制御コーンNAT、ポート制御コーンNAT、対象NAT）」は、Nintendo Switch の NATタイプを決定する重要な仕様なので、合わせて解説していきたいと思います。

①NATタイプ A

　ルーターのアクセス制御が「フルコーンNAT」の場合、Nintendo Switch は「NATタイプ A」になります。

【Switch A】の宛先「A.A.A.A：1000（グローバルIPアドレス：ポート番号）」に向かって送信されたパケットは、全て「NAT越え」に成功します。（図18）

　マッチングサーバーを利用するので実際にはあり得ませんが、一度も通信したことがない【Switch C】から送信されたパケットも、宛先が「A.A.A.A：1000」であれば「NAT越え」に成功します。

　グルメサイトでイカスミカフェを予約すると、指名したスタッフが一発ギャグをしてくれる特典があったとして、「NATタイプ A」は、お店の住所（グローバルIPアドレス）とスタッフの名前（ポート番号）さえ合っていれば、誰でも特典を受けられるシステムになります。

　上のイラストでは「お客さま」が『天使！』と言っています。固有名詞じゃないのでホントはアウトですが、「パオさん応援うちわ」を持ってるので店長はセーフにしています。

②NATタイプ B

　ルーターのアクセス制御が「アドレス制限コーンNAT」の場合、Nintendo Switch は「NATタイプ B」になります。

【Switch A】の宛先「A.A.A.A：1000（グローバルIPアドレス：ポート番号）」に向かって送信されたパケットのうち、通信をしたことがある【Switch B】のパケットのみ「NAT越え」に成功します。（図19）

「グローバルIPアドレス」が同じなら、ポート番号が変わっても「NAT越え」できます。

　また、一度も通信したことがない【Switch C】からのパケットは「NAT越え」できません。

　ルーターのアクセス制御が「ポート制限コーンNAT」の場合も、Nintendo Switch は「NATタイプ B」になります。

【Switch A】の宛先「A.A.A.A：1000（グローバルIPアドレス：ポート番号）」に向かって送信されたパケットのうち、通信をしたことがある【Switch B】のパケットのみ「NAT越え」に成功します。（図20）

　ただし、「グローバルIPアドレス」が同じでも「ポート番号」が変わると「NAT越え」できません。

　また、一度も通信したことがない【Switch C】からのパケットは「NAT越え」できません。

　グルメサイトでイカスミカフェを予約すると、指名したスタッフが一発ギャグをしてくれる特典があったとして、「NATタイプ B」は、お店の住所（グローバルIPアドレス）とスタッフの名前（ポート番号）が合っていることに加え、「予約の確認」がとれると特典を受けられるシステムになります。

　ほとんどのルーターが「NATタイプB」になると思いますが、なんらかの原因で「グローバルIPアドレス」や「ポート番号」が変わると「NAT越え」に失敗します。

　上の画像ではお客さまが『イカスミカフェの会員証』を提示して本人確認をしています。店長は、熱烈なパオさん推しの「たけし」さんは、もう顔パスでいいと思っています。

③NATタイプ C/D

　ルーターのアクセス制御が「対称NAT」の場合、Nintendo Switch は「NATタイプ C/D」になります（どっちになるか分かりません）。

「対称NAT」は、通信したことがある「グローバルIPアドレス」と「ポート番号」に対して「専用ポート」を用意し、その他の「グローバルIPアドレス」や「ポート番号」から届いたパケットは全て破棄します。（図21）

「ポート制限コーンNAT」と同じようにも見えますが、Switch がマルチプレイをするとき、最初に通信するのは、「マッチングサーバー（STUN）」のグローバルIPアドレスなので、グローバルIPアドレスが違う「その他のSwitch」とは通信することができません。

　グルメサイトでイカスミカフェを予約すると、指名したスタッフが一発ギャグをしてくれる特典があったとして、「対称NAT」は、先着1名様限定の激レア特典のうえに、必ずグルメサイトの中の人がゲットしていくシステムのことです。

　たけしさんがこんなに見たがる「パオさんの一発ギャグ」っていったい。

④NATタイプ F

　契約している「インターネット回線」の仕様で「UDPが使えない」場合、Nintendo Switch は「NATタイプ F」になります。

「TCP」と「UDP」と「ダチョウ倶楽部」

　インターネットでデータを送受信するプロトコル（手順）には、「TCP（Transmission Control Protocol）」と、「UDP（User Datagram Protocol）」があります。

　Nintendo Switch が採用している『STUN（スタン）』というNAT越え手法は、『UDPホールパンチング』と呼ばれる技術を応用しているので、おもいっきり「UDP」を使います。

　そのため、「UDP」を利用できない「インターネット回線」は、『STUN』を使った「NAT越え」をすることができず、「NATタイプF」になります。

　グルメサイトでイカスミカフェを予約すると、指名したスタッフが一発ギャグをしてくれる特典があったとして、『そもそも予約できない状態』が「NATタイプ F」です。

　……たけしさん本当に申し訳ないと思っています。

その他のやつ

二重ルーター（NATタイプ C/D）

　ルーターを2台接続することで、NATが二重に働いている状態のことを「二重ルーター（多段NAT）」といい、Nintendo Switch は「NATタイプ C/D」になります（どっちになるか分かりません）。

「二重ルーター」は、ウェブサイトの閲覧や動画の視聴などは普通にできますが、UDPを利用する「NAT越え」で問題が起こります。

（図23）では、【Switch A】のパケットが二段目ルーターの「1000番ポート」を開きましたが、一段目ルーターが開いたのは「2000番ポート」です。

　インターネットから【Switch A】に向けてのパケットは、「1000番ポート」に送信されますが、インターネット側からは「2000番ポート」しか見えていないので、【Switch B】と【Switch C】のパケットは、「一段目ルーター」にはじかれ「NAT越え」できません。

　フレッツ光のHGW（ホームゲートウェイ）に他社ルーターを接続する場合などは、HGW側でこの問題が起こらないように処理されますし、設定をカスタマイズすることでも対策できるので、実際に「二重ルーター」が問題になることは少ないです。

　ただし、「マンションに備え付けのインターネット回線」や、一部の「CATV」には、共用部に設置されている業者ルーターが、「二重ルーター」を引き起こしている場合があるので、インターネット回線の契約を見直すしかないケースもあります。

　グルメサイトでイカスミカフェを予約すると、指名したスタッフが一発ギャグをしてくれる特典があったとして、お店の前に受付を設置した状態が「二重ルーター」です。

　上のイラストでは、たけしさんが『天使！』と言って「宛先（スタッフ）」がパオさんであることを伝えています。

　受付のカトルくんはパオさんを天使だと思っていないので「人違い」と判断。たけしさんは入店することができませんでした。

　店長があらかじめ『天使！』＝「パオさん」と、カトルくん（一段目ルーター）に教えておく（設定をカスタマイズする）ことで改善することができます。

v6プラスのNAT（NATタイプ B）

　現在、インターネットでデータをやりとりする方法は、「IPv4」と「IPv6」の2種類があります。

　NAT は「IPv4」専用の技術なので、「IPv6」しか利用できない環境では、Nintendo Switch は「NAT タイプ C/D」になります。

　v6プラスの「v6」は『IPv6』のことなので「NATタイプ C/D」の判定を受けそうですが、v6プラスの「プラス」は『+IPv4』のことなので、『IPv6+IPv4』という意味になり、v6プラスでも「NAT越え」が可能です。

　しかし、v6プラスは「利用できるポート範囲が制限されている」ので、Nintendo Switch は「NATタイプ B」になります。（v6プラス環境の Nintendo Switch を「NATタイプ A」にすることはできません）

　通常のNAT（IPv4）では、「1つの回線契約に対して1つのグローバルIPアドレス」が提供されているので、マッチングサーバーに集まった8人が「同じポート番号」を使用しても問題ありません。（図24）

　v6プラス（IPv6+IPv4）では、「1つのグローバルIPアドレスを複数の回線で共有」しているので、「同じグローバルIPアドレス」のプレイヤーがマッチングされる可能性もあり、ポート番号がかぶらないように「利用できるポート範囲が制限されている」のです。（図25）

まとめ

　ネットワーク用語を調べていると、解説の中にまた知らないネットワーク用語が出てきて、また調べて、気がついたら大きな声で「おさかな天国」を歌っているときってありますよね。

　そんな無意味に消費されてしまうエネルギーを、ジョイマンのラップネタに変えて、元気がないフレンドさんのために使って欲しい。クソでかい声で『ナナナナ〜ット♪ナナナナ〜ット♪』って歌って欲しい。そんな想いを込めて書いた記事です。

『明けない〜♪夜はない〜♪止まない雨、梅雨じゃない〜？』

高木晋哉（ジョイマン）

　この記事がアナタのラップ魂に火をつけて、日本のHIPHOPシーンを揺るがすキッカケになれば幸いです。