質問

ポートフォワード利用時に、宛先としてブロードキャストアドレスを指定できますか。

例：WAN 側 IP アドレス 100.100.100.3（無線インターフェース）の特定ポート宛の通信を、LAN 側ブロードキャストアドレス 192.168.3.255/24 宛に変換して LAN 側へ転送する構成。

回答

いいえ。SNAT および DNAT（ポートフォワード）では、宛先にブロードキャストアドレスを指定することはできません。

ブロードキャストは、ルータを越えて伝搬しないことを前提とした通信です。そのため、SNAT/DNAT によるブロードキャストアドレスへの変換・転送には対応していません。

⚠ 注意： ブロードキャストアドレスはローカルネットワーク内でのみ有効な特別なアドレスです。また、ルータがブロードキャストパケットを転送すると、DoS 攻撃のリフレクターとして悪用される可能性があるため、セキュリティ上も推奨されません。

遠隔地へブロードキャストを届けたい場合

遠隔地のネットワークへブロードキャストパケットを送信する必要がある場合は、一般的に L2-VPN を利用します。

• 代表的な L2-VPN：GRE、L2TP（IPsec と組み合わせて利用されることが一般的です）
• その他：OpenVPN を利用して L2-VPN を構成することも可能です。

ただし、AG シリーズ、AR シリーズ、AC シリーズでは、これらの L2-VPN 機能は現在サポートしていません。（サポート予定は未定です。）

代替方法

ブロードキャストパケットを転送する必要がある場合は、用途に応じた専用アプリケーションの実装が必要です。

代表例として、DHCP リレーは、ブロードキャストパケットを中継するための専用機能として実装されています。