前回の続き——出入口の装置へ
前回のC-07では、ドメイン名からIPアドレスを引く名前解決の仕組みを見ました。名前解決で宛先が決まった通信は、このあと実際にLANの外へ出ていきます。ここでC-03を思い出してください。プライベートのIPアドレスは、LANの外では通用しないと学びました。それなら、LANの中の機器はどうやって外と通信しているのでしょうか。その答えが、出入口で働く3つの装置にあります。
このスライドのポイント
- C-07: ドメイン名からIPアドレスを引く「名前解決」で宛先が決まった
- C-03: プライベートIPアドレスは外では通用しない、と学んだ
- 問い: ではLANの中の機器は、どうやって外と通信しているのか
- 今回はその答え＝出入口で働く3つの装置
3つの装置の定義
ルーターとは、ネットワークとネットワークの間で、データの通り道を選んで転送する装置です。NATとは、LANの中のプライベートIPアドレスを、外向けのグローバルIPアドレスへ変換する仕組みで、多くの場合はルーターがこの役割も担います。ファイアウォールとは、通信を決められた規則に照らして、許可したり遮断したりする仕組みです。この3つは、通す係、翻訳する係、見張る係、と分けて覚えると混ざりません。
このスライドのポイント
- ルーター＝ネットワークとネットワークの間で、データの通り道を選んで転送する装置
- NAT＝LANの中のプライベートIPアドレスを、外向けのグローバルIPアドレスへ変換する仕組み（多くはルーターが担う）
- ファイアウォール＝通信を規則に照らして許可・遮断する仕組み
- 覚え方: 「通す係」「翻訳する係」「見張る係」
なぜ必要か
この3つの役割を知らないと、「ローカルのアプリが外から見えない」「社内からは繋がるのに社外からは繋がらない」といった状況の理由を、説明できません。原因が経路にあるのか、住所の変換にあるのか、規則による遮断にあるのかを切り分けられず、AIに相談しても状況をうまく伝えられないのです。また、のちのカテゴリQで扱う安全性の話は、この出入口の理解が土台になります。ここが曖昧なままだと、公開のときの判断も勘に頼ることになってしまいます。
このスライドのポイント
- 知らないと「ローカルのアプリが外から見えない」の理由を説明できない
- 「社内からは繋がるのに社外からは繋がらない」の切り分けができない
- 原因が経路・住所変換・規則遮断のどれかを区別できず、AIに状況を伝えられない
- 後のカテゴリQ（安全性）の土台がこの理解
全体の構造
全体像を見てみましょう。LANの中の機器は、プライベートのIPアドレスを持っています。そこからインターネットへ出るとき、ルーターとNATが内側の住所を外向けの住所へ変換します。そして経路の上には、通信を許可・遮断するファイアウォールが、見張りとして立っています。ここで大切なのは向きです。内側から外側へ出る通信は変換されて出られますが、外側から内側へ入る通信は、基本的に閉じている、という違いがあります。
このスライドのポイント
- LANの中の機器はプライベートIPアドレスを持つ
- 外へ出るとき、ルーターとNATが内側の住所を外向けの住所へ変換
- 経路上にファイアウォールが「許可・遮断」の見張りとして立つ
- 向きが重要: 内→外は出られる／外→内は基本的に閉じている
処理の流れ
具体的な流れで確認します。家のPCがWebページを見られるのは、NATが内側の住所を外向けの住所へ変換して、通信を成立させているからです。逆に、外からあなたのPCの中で動くアプリへ直接は届かないのは、内側への通り道が基本的に閉じているからです。これは安全側の初期状態で、B-06で見たローカル環境が安全な理由でもあります。つまり、何もしなければ外へは出ていける一方で、外から勝手に入られることはない、という設計になっているわけです。
このスライドのポイント
- 家のPCがWebを見られる＝NATが内側の住所を外向けに変換しているから
- 外からPC内のアプリへ直接届かない＝内側への通り道が基本的に閉じているから
- これが安全側の初期状態（B-06のローカル環境が安全な理由でもある）
- 何もしなければ「出ていける／勝手に入られない」設計
技術サンプル: 出入口の経路図
この図が、今回の要点を1枚にまとめたものです。左のLANの中には、プライベートIPアドレスを持つPCとスマホがいます。これらが外へ出るとき、ルーターとNATが住所を変換し、外向けには一つのグローバルIPアドレスとして出ていきます。経路上のファイアウォールは、規則に合わない通信を遮断します。外からの直接アクセスは、内側の機器には基本的に届きません。だからローカルは安全で、人に見せるには公開の手順が要るのです。図の番号はすべて説明用の例です。
混同しやすい概念
混同しやすいのが、ルーターとファイアウォールです。ルーターは道を選んでデータを通す係、ファイアウォールは規則に照らして通信を止める係です。1台の機器が両方の役割を兼ねていることも多いのですが、役割そのものは別物です。通す係と止める係を分けて捉えておくと、トラブルが起きたときに、原因がどちらの働きにあるのかを考えやすくなります。
このスライドのポイント
- ルーター＝道を選んで通す係／ファイアウォール＝規則で止める係
- 1台の機器が両方を兼ねることはあるが、役割そのものは別
バイブコーディングでの確認点
バイブコーディングでの確認点です。「外から繋がらない」とAIに相談するときは、どこから試したのか、つまり社内からか社外からか、どのネットワークからかを、言葉にして伝えます。そのうえで、AIがファイアウォールの設定変更を提案してきたら注意してください。それは通信の許可範囲を広げる変更であり、A-09で見た高リスク側の操作として扱う必要があります。質問例としては、「社内からは使えるのに社外から使えません。経路のどこで止まっている可能性がありますか」と聞くとよいでしょう。
このスライドのポイント
- 「外から繋がらない」相談では、どこから試したか（社内/社外・どの網から）を言葉にする
- AIがファイアウォールの設定変更を提案したら注意
- それは許可範囲を広げる変更＝A-09の高リスク側として扱う
- 質問例:「社内からは使えるのに社外から使えません。経路のどこで止まっている可能性がありますか」
まとめと一問一答
一問一答です。LANの中の住所を外向きに変換する仕組みは、何と呼ぶでしょうか。（間）答えは、NATです。30秒まとめです。出入口には3つの装置があり、ルーターが道を選び、NATが住所を変換し、ファイアウォールが許可と遮断を担います。内から外へは出られるが、外から内へは基本的に閉じている、という向きが安全の基本でした。次回は、データの運び方そのもの、確実さを取るか速さを取るかという2つの流儀を見ていきます。関連資料は「AIアプリのセキュリティ超入門」「セキュリティ用語50」です。
このスライドのポイント
- 一問一答:「LAN内の住所を外向きに変換する仕組みは？」
- 30秒まとめ: 出入口には3つの装置。ルーター＝道を選ぶ、NAT＝住所を変換、ファイアウォール＝許可と遮断
- 向きの原則: 内→外は出られる、外→内は基本閉じている
- 次回: データの運び方の2つの流儀（確実さ優先か、速さ優先か）へ
- 関連資料:「AIアプリのセキュリティ超入門」「セキュリティ用語50」
