VPNは企業で広く使用されています。その目的は、異なる支店間、または出張中の従業員と本社との間でより安全な接続を確立し、このリンクに基づいてFTP、CRM、ERP、WWW、財務システム、インターネット電話などの他のアクセス操作を実行することです。ただし、そのような高い要件がなく、外部にサービスを提供するだけであれば、ポートマッピングの使用を検討できます。今日は、DNATとも呼ばれるポートマッピング/フォワーディングの1つのタイプのみについて説明します。インターネットユーザーがイントラネット上のサーバーにアクセスできるようにするには、出口ゲートウェイのルーターでポートマッピングを実行して、出口ゲートウェイのパブリックIPアドレスとサービスポート番号を介してイントラネット上のサービスにアクセスできるようにする必要があります。したがって、ポートマッピングの前提条件は、ADSLブロードバンドルーターを介してインターネットに接続するルーターが動的または固定のパブリックIPアドレスを持っているか、ダイヤルアップインターネットアクセスを介してキャリアによって割り当てられたパブリックIPアドレスを取得している必要があることです。

ポートマッピングとは、エクストラネットホストのIPアドレスのポートをイントラネット上のマシンにマッピングし、対応するサービスを提供する仕組みです。ユーザーがこのIPアドレスのポートにアクセスすると、サーバーは自動的にリクエストを対応するLAN内のマシンにマッピングします。ポートマッピングは動的にも静的にも設定できます。

一般的に、ポートマッピングとは、ホストのイントラネット（LAN）IPアドレスをパブリックネットワーク（WAN）IPアドレスにマッピングすることです。ユーザーがポートマッピングを提供するホストのポートにアクセスすると、サーバーは要求をローカルLAN上で特定のサービスを提供するホストに転送します。ポートマッピング機能は、外部IPアドレスを持つマシンの複数のポートを、異なるイントラネットマシンの異なるポートにマッピングするためにも使用できます。また、ポートマッピング機能は、POP、SMTP、TELNETなどのプロトコルのプロキシなど、エージェント固有の機能も実行できます。理論的には、65535（ポートの総数）と1024（予約済みポート数）＝64511個のポートのマッピングが可能です。

ポートマッピングは、ルーターの設定においてよく行われる操作です。その目的は、異なるサービスに対してポートを変更することで、より柔軟なアプリケーションを実現することです。

以下に示すように、インターネットに接続できるデバイスであれば、ポートマッピング(10.5.30.180:8001)を介してサイトA(192.168.2.2:80)のIPカメラにアクセスできます。