FortiGateのNAPTの設定について

FortiGateにおけるNAPT（Network Address and Port Translation）の設定について、網羅的かつ実践的な視点で解説します。

NAPTとは？

NAPT（Network Address and Port Translation）は、複数の内部IPアドレスを1つのグローバルIPアドレスに変換しつつ、ポート番号も変換することで通信の整合性を保つNATの一種です。

FortiGateでは、一般的に「NAT」という名称でNAPTを実現します。

これは、家庭や企業のネットワークでインターネット接続を共有する最も一般的な方法です。

FortiGateでのNAPT設定の概要

FortiGateではNAPTを設定するには、主に以下の3ステップが必要です。

1. インターフェース設定
2. ポリシー設定（Firewall Policy）
3. SNAT（Source NAT）設定

ステップ1：インターフェース設定（WANインターフェース）

NAPTを行うためには、外部（WAN）インターフェースにグローバルIPアドレスが設定されている必要があります。

設定例（CLI）

config system interface
    edit "wan1"
        set ip 203.0.113.1/24
        set allowaccess ping https ssh
    next
end

GUIでも「Network」→「Interfaces」から設定可能。

ステップ2：ポリシー設定（Firewall Policy）

FortiGateではファイアウォールポリシーにNAT設定を組み込むことでNAPTを実現します。

設定例（CLI）

config firewall policy
    edit 1
        set name "Internet Access"
        set srcintf "internal"
        set dstintf "wan1"
        set srcaddr "all"
        set dstaddr "all"
        set action accept
        set schedule "always"
        set service "ALL"
        set nat enable
    next
end

GUIでの操作

1. 「Policy & Objects」→「IPv4 Policy」
2. 「Create New」でポリシーを作成
3. NATの項目で「Use Outgoing Interface Address」にチェック → これがNAPT設定

ステップ3：NAPT（Source NAT）有効化

ポリシー内で set nat enable を指定することで、自動的にNAPT（Port Address Translationを含む）が行われます。

デフォルトでは「出力インターフェースのIPアドレス」を使って変換しますが、必要に応じて明示的にIPプール（IP Pool）を使用することもできます。

IP Poolを使う場合

config firewall ippool
    edit "mypool"
        set startip 203.0.113.10
        set endip 203.0.113.20
    next
end

config firewall policy
    edit 1
        set srcintf "internal"
        set dstintf "wan1"
        set srcaddr "all"
        set dstaddr "all"
        set action accept
        set schedule "always"
        set service "ALL"
        set nat enable
        set ippool enable
        set poolname "mypool"
    next
end

NAPTの動作確認

NAPTが正しく動作しているか確認するには以下の方法があります。

CLIでセッション確認

diagnose sys session list

→ snat としてポート変換されたセッションが表示されます。

ログ確認

1. 「Log & Report」→「Forward Traffic」
2. ログを有効にしていれば、送信元ポート変換が確認可能

NAPTがうまくいかないときのチェックポイント

まとめ：FortiGateでのNAPT設定の要点

補足：静的NATとNAPTの違い

以上、FortiGateのNAPTの設定についてでした。

最後までお読みいただき、ありがとうございました。