FortiGateの送信元natについて

FortiGate（フォーティゲート）の送信元NAT（Source NAT, SNAT）は、内部ネットワーク（LAN）から外部ネットワーク（例えばインターネット）にトラフィックを送信する際、送信元IPアドレスを変換（マスカレード）する機能です。

この変換によって、プライベートIPを持つ端末がグローバルIPを使って外部と通信できるようになります。

以下では、FortiGateにおける送信元NATの仕組み、設定方法、動作原理、応用ケースについて、順を追って詳しく解説します。

FortiGateにおける送信元NATの役割

なぜ必要？

• プライベートIPはインターネットで使用できないため、インターネットへ出る際はグローバルIPに変換する必要があります。
• 複数の端末からのアクセスを1つのグローバルIPにまとめることができ、IP節約にもなります。

FortiGateの送信元NATの動作原理

NATの基本的な流れ

FortiGateのSNATでは2通りのNAT方式が使えます

• IPマスカレード（Dynamic SNAT）：
  • 複数の内部IP → 1つの外部IPへ変換。
  • ソースポートも変更される（PAT: Port Address Translation）。
• Static SNAT（スタティックNAT）：
  • 固定のIPアドレス変換を行う。
  • 内部IP A → 外部IP X、内部IP B → 外部IP Y など。

送信元NATの設定方法（GUI編）

FortiOS GUI（例：v7.x）での設定手順

1. ポリシー & オブジェクト → IPv4ポリシー に移動
2. 「新規作成」でポリシーを作成
3. 必要な項目を入力：
   • 送信元：LANのサブネット（例：192.168.1.0/24）
   • 宛先：all または特定のインターネット先
   • インターフェース：
     • 送信元インターフェース: LAN側
     • 宛先インターフェース: WAN側
4. NATにチェックを入れる
   • 「使用するIPアドレスを指定」しない場合 → 動的SNAT（マスカレード）
   • 「IPプールの使用」にチェック → スタティックNATや複数IPのラウンドロビンが可能

CLIでの送信元NAT設定（例）

config firewall policy
    edit 1
        set name "Outbound to Internet"
        set srcintf "lan"
        set dstintf "wan1"
        set srcaddr "all"
        set dstaddr "all"
        set action accept
        set schedule "always"
        set service "ALL"
        set nat enable
    next
end

もしIPプールを使いたい場合（特定のIPで出る）

config firewall ippool
    edit "mypool"
        set startip 203.0.113.2
        set endip 203.0.113.5
        set type overload
    next
end

config firewall policy
    edit 2
        set srcintf "lan"
        set dstintf "wan1"
        set srcaddr "all"
        set dstaddr "all"
        set action accept
        set schedule "always"
        set service "ALL"
        set nat enable
        set ippool enable
        set poolname "mypool"
    next
end

SNATとDNATの違い

応用ケース

IPごとに異なるSNATを設定

• DMZや部門ネットワークで異なるグローバルIPを使い分けたい場合に、IP Pool＋ポリシーを併用。

ログや監査のためにSNAT先を固定したい

• 特定の内部サーバからの通信だけを特定のグローバルIPにするなど。

SNATを使いたくない（例：VPNやプロキシの通信）

• 送信元IPが重要なケースではNATを無効化したポリシーを作成することも可能。

SNATのトラブルシューティングTips

まとめ

以上、FortiGateの送信元natについてでした。

最後までお読みいただき、ありがとうございました。