工事担任者 第二級デジタル通信 端末設備の接続のための技術及び理論 練習問題 第31問: 家庭内LANの複数の端末が192.168.1.0/24のプライベートアドレスを使い、ブロードバンドルータのNAPTで、ルータのWAN側のグローバルアドレスを共用

正しいのは、外から新しく始まる通信の扱いを述べた文です。RFC 3022は、ルータのWAN側のアドレスを共用するNAPTでは、外から届く新しい通信は、ポートが内側の端末に静的に対応づけられていない限り、ルータ自身あてとみなすとしています。

家庭のルータでポートの開放（静的な対応）を設定するのはこのためです。TCPやUDPのチェックサムは送信元と宛先のアドレスを含む擬似ヘッダも対象にするので、アドレスやポート番号を書き換えたらTCPのチェックサムも直す必要があります。

また、ICMPのエコー要求などの問合せでは、ポート番号の代わりにICMPのヘッダの問合せの識別子を、ルータが割り当てた値に変換して端末を区別します。アドレスだけを変換する基本のNATと違い、NAPTは「アドレスとポート番号（ICMPは識別子）を変換し、外からの新しい通信は設定が無ければ内側へ通さない」と押さえましょう。