制限付きコーンNATは、IPネットワークにおけるネットワークアドレス変換（NAT）の一種で、内部ネットワークのプライベートIPアドレスをグローバルIPアドレスに変換する際に使われます。この方式では、外部の特定のIPアドレスから発信されたパケットに対してのみ、対応する内部ホストへの通信を許可します。つまり、内部ホストが外部の特定の相手に接続した場合のみ、その接続先からの応答パケットが戻ってくる仕組みです。
この制限付きコーンNATは、セキュリティの向上と通信の管理を両立できるため、多くのルーターやネットワーク機器で利用されています。例えば、オンラインゲームやビデオ通話など、双方向通信が必要なアプリケーションで、外部から不特定多数のアクセスを制限しつつ特定の通信を円滑に行いたい場合に適しています。
仕組みとしては、内部ホストから外部の特定IPアドレスに接続要求を送信すると、その接続情報がNATテーブルに登録され、同じIPアドレスからの応答が許可されます。しかし、異なるIPアドレスや未登録の送信元からのパケットはブロックされるため、外部からの不正アクセスや不要な通信を減らすことができます。これにより、通信の安全性と効率が向上します。