【入門編】インターネットゲートウェイ（IGW）の役割とパケット転送 – クラウド＆コンテナネットワーク実践ガイド

インターネットゲートウェイ（IGW）の正体：パケットは「迷子」にならずにどう外へ出るのか？

こんにちは！クラウドエンジニアリングの世界へようこそ。

AWSやGCPでインフラを触り始めると、必ずと言っていいほど最初に出会う「インターネットゲートウェイ（IGW）」という存在。コンソール画面でポチポチと設定し、ルートテーブルに 0.0.0.0/0 を追加するだけで、なぜか外の世界と通信できるようになる……。

「便利だけど、結局中で何が起きているの？」と不思議に思ったことはありませんか？今日は、その魔法のような仕組みを、私たちの身近な「郵便配達」に例えて紐解いていきましょう。

—

1. IGWは「巨大なマンションの通用口」

想像してみてください。あなたは巨大なセキュリティマンション（VPC）の一室に住んでいます。あなたの部屋には「プライベートIP」という部屋番号が割り振られていますが、これはマンションの中だけでしか通用しません。

外の世界（インターネット）へ手紙を出したいとき、どうしますか？部屋から直接外のポストへ行くことはできませんよね。そこで登場するのが「インターネットゲートウェイ（IGW）」です。

IGWは、「マンションの住人が外の世界へ手紙を出し、また外からの返事を受け取るための唯一の通用口」なのです。

IGWの役割：パケットの「翻訳者」

パケットがマンション（VPC）から外へ出る瞬間、IGWはパケットの宛先を確認します。「お、これは外の世界宛てだな」と判断すると、プライベートな住所をインターネットで通用する「パブリックIP」へと、さらりと書き換えて送り出してくれます。これを「NAT（ネットワークアドレス変換）」と呼びます。

—

2. パケットの旅路を追ってみよう

あなたがWebサーバー（EC2など）から「Googleに挨拶したい！」と思ったとき、パケットはこんな旅をしています。

1. 出発: Webサーバーが「Googleさんへ」という手紙（パケット）をIGWに向かって投げます。
2. 仕分け: ルートテーブルの 0.0.0.0/0（すべての宛先）という指示に従い、パケットは迷わずIGWへ直行します。
3. 変身: IGWで、あなたの部屋番号（プライベートIP）が、マンションの代表住所（パブリックIP）に「スタンプ」で書き換えられます。
4. 外の世界へ: インターネットの海へパケットが飛び出します！

逆に、Googleから返事が届いたときも、IGWは「これはあの部屋からの手紙への返事だな」と記憶を頼りに、元の部屋番号に戻して届けてくれるのです。この「誰からの返事かを覚えている」能力が、IGWが優秀である理由の一つです。

—

3. 実践！ルートテーブルで「出口」を指定する

理論がわかったところで、実際にクラウド上でどう設定するのか、AWSを例に見てみましょう。Terraformなどのコードで管理する場合、設定は非常にシンプルです。

# インターネットゲートウェイの作成
resource "aws_internet_gateway" "main" {
  vpc_id = aws_vpc.main.id # このVPCのためのゲートウェイですよ

  tags = {
    Name = "my-awesome-igw"
  }
}

# ルートテーブルの設定
resource "aws_route_table" "public" {
  vpc_id = aws_vpc.main.id

  # 「外の世界（0.0.0.0/0）へ行くときは、必ずIGWを経由せよ！」という道しるべ
  route {
    cidr_block = "0.0.0.0/0"
    gateway_id = aws_internet_gateway.main.id
  }
}

このコードのポイントは、0.0.0.0/0 を指定している点です。「どこへ行くかわからないときは、とりあえずこのゲートウェイを通って！」という、いわば「迷ったときの駆け込み寺」を定義しているわけですね。

—

4. なぜIGWは最強の「門番」なのか？

IGWがすごいのは、その「スケーラビリティ」です。私たちが何もしなくても、トラフィックが増えれば勝手に裏側で拡張してくれます。

ステートレス（記憶力）: IGWは接続の状態を管理し、パケットが帰ってくる場所を正確に把握しています。
レイヤー3/4の守護神: IPアドレス（レイヤー3）やポート番号（レイヤー4）を見て、「この通信はどこから来て、どこへ帰るべきか」を瞬時に判断します。

難しい言葉で言えば「ステートフルな変換を高速に行うマネージドサービス」となりますが、現場の感覚としては「絶対に渋滞しない、無人で自動的に動く巨大な自動改札機」だと思っておいてください。

—

最後に：一歩ずつ理解を深めよう

最初は複雑に見えるネットワーク設計も、一つひとつのコンポーネントを「現実世界の仕組み」に置き換えてみると、不思議とクリアに見えてきます。

VPC = 巨大なマンション
サブネット = 階数や区画
IGW = 外へつながる通用口
ルートテーブル = 郵便局の仕分け地図

これさえ押さえておけば、トラブルシューティングの際にも「パケットはどこで迷子になっているのか？」という視点が持てるようになります。

ネットワークの世界へようこそ。これからも一緒に、一歩ずつ技術の深淵を覗いていきましょう！何か質問があれば、いつでもコメントしてくださいね。