ポートフォワーディング.

ポートフォワーディング(宛先 NAT/DNAT とも呼ばれます)は、ゲートウェイの公開 IP とポートを内部ホストとポートに対応付け、プライベートネットワーク内のサービスをインターネットから到達可能にする仕組みです。家庭用 Web サーバー、ゲーム機、リモートデスクトップなどの公開によく使われます。便利な反面、対象サービスをインターネットへ直接さらすことになり、NAT による暗黙の遮蔽効果も失われるため、対象は最新化と強固な認証が必須で、ファイアウォール・VPN・ゼロトラストアクセスプロキシなどで守るのが望ましいです。不適切なポートフォワーディングは、IP カメラ・NAS・RDP ホストの侵害事例を多数生んでいます。