Saznajte kako funkcionira NAT (prijevod mrežne adrese) (1. dio)

Moderne internetske veze danas moraju koristiti NAT (Network Address Translation) tehnologiju. NAT omogućuje mapiranje jedne ili više IP adresa unutar domene u jednu ili više IP adresa izvan domene. Da biste razumjeli više o NAT-u kao i njegovom operativnom mehanizmu, pogledajte članak u nastavku.

Internet raste sve više i više nego što zamišljamo. Iako je nemoguće procijeniti točan broj, možemo procijeniti brojku na više od 100 milijuna hostova i više od 350 milijuna ljudi koji dnevno pristupaju internetu. Zapravo, ova se stopa udvostručuje svake godine.

Moderne internetske veze danas moraju koristiti NAT tehnologiju. NAT omogućuje mapiranje jedne (ili više) IP adresa unutar domene u jednu (ili više) IP adresa izvan domene .

IP adresa je niz brojeva duljine 32 bita (IPv4) ili 128 bita (IPv6) koji se koristi za identifikaciju mrežnog uređaja u mrežnom sustavu kako bi im pomogao da se identificiraju i međusobno komuniciraju. U mrežnom modelu svaki mrežni uređaj ima samo jedinstvenu IP adresu. IP adresa se može grubo shvatiti kao adresa na kojoj živite. Drugi vas mogu pronaći i poslati vam informacije preko te adrese.

Zajedno s trenutnim procvatom Interneta i sve većom potrebom za korištenjem mreže, IPv4 adresni prostor počinje biti ograničen. Rješenje je redizajnirati format IP adrese, omogućujući još više IP adresa (posebno IPv6 ). Međutim, ovo je rješenje još uvijek u fazi istraživanja i razvoja i trebat će mnogo godina da se implementira.

Stoga je najbolje rješenje koristiti NAT tehnologiju. NAT omogućuje uređaju kao što je usmjerivač da djeluje kao posrednik između Interneta (ili javne mreže: javni mrežni sustav) i lokalnog (ili privatnog: interni mrežni sustav). To znači da računalo ima samo jednu IP adresu.

Što je NAT (prijevod mrežne adrese)?

Jednostavno rečeno, NAT je poput recepcionara u velikom uredu. Ako želite upoznati nekoga u društvu, morate proći i slijediti upute recepcionera. Ili ako želite nazvati i razgovarati s nekim, ali ta osoba nije u tvrtki ili je zauzeta na sastanku,... možete ostaviti poruku recepcionaru i on će zatim proslijediti poruku drugoj osobi. to morate razgovarati s njim da biste ga informirali. U drugom slučaju, možete razgovarati s recepcionarom i zamoliti ga da se poveže s osobom s kojom se trebate sastati.

Ili se može razumjeti kada netko želi razgovarati s vama, ali zna samo telefonski broj ureda u kojem radite. Nazvat će vaš ured i zamoliti recepcionara da vam proslijedi poziv. U to će vrijeme recepcionar provjeriti tablicu za traženje kako bi saznao vaše ime i druge proširene informacije. A onda će vam proslijediti poziv na vaš lokal.

Što radi NAT?

NAT je poput usmjerivača koji prosljeđuje pakete između različitih mrežnih slojeva u velikoj mreži. NAT prevodi ili mijenja jednu ili obje adrese unutar paketa dok prolazi kroz ruter ili neki drugi uređaj. Obično NAT često mijenja obično privatnu adresu ( Private IP ) mrežne veze u javnu adresu ( Public IP ).

NAT se također može smatrati osnovnim vatrozidom . NAT održava tablicu informacija o svakom poslanom paketu. Kada se računalo na mreži spoji na web mjesto na Internetu, zaglavlje izvorne IP adrese zamjenjuje se javnom adresom koja je unaprijed konfigurirana na NAT poslužitelju. Nakon što se paket vrati u NAT na temelju tablice zapisa ima pakete za spremanje, promijeni odredišnu IP adresu u adresu računala na mreži i proslijedi je. Kroz taj mehanizam, Wiki.SpaceDesktop ima mogućnost filtriranja paketa poslanih na ili s IP adrese i dopuštanja ili sprječavanja pristupa određenom portu.

• Daljnje reference: Opći uvod u NAT

NAT je razvio Cisco. NAT uključuje neke osnovne vrste u nastavku:

Statički NAT (statički NAT)

Statički NAT je NAT metoda jedan na jedan. Privatni IP bit će preslikan na javni IP.
Statički NAT se koristi kada uređaji moraju biti dostupni izvan mreže.

U statičkom NAT-u (statički NAT), IP adresu računala 192.168.32.10 usmjerivač uvijek prevodi u IP adresu 213.18.123.110.

Dinamički NAT (Dinamički NAT)

Privatna IP adresa bit će preslikana na javnu IP adresu u grupi javnih IP adresa.

U Dynamic NAT-u, računalo s IP adresom 192.168.32.10 usmjerivač uvijek prevodi na prvu adresu 213.18.123.100 u rasponu IP adresa od 213.18.123.100 do 213.18.123.150.

Vidi više: Savjeti za promjenu konfiguracije dinamičkog NAT-a

Preopterećenje NAT-a

NAT Overloading je oblik dinamičkog NAT-a (Dynamic Overload). Mnoge privatne IP adrese bit će preslikane na javnu IP adresu putem različitih portova.

Baš kao i PAT (prijevod adrese porta), NAT ili adresa porta imat će mnogo različitih razina NAT-a.

U slučaju preopterećenja NAT-a, usmjerivač prevodi svako računalo u internoj mreži (privatnoj mreži) na istu IP adresu 213.18.123.100, ali na različite komunikacijske priključke.

Preklapanje NAT-a

Kada je IP adresa u internom mrežnom sustavu javni IP koji se koristi na drugom mrežnom sustavu, usmjerivač mora održavati tablicu pretraživanja tih adresa kako bi spriječio i zamijenio jedinstvenim javnim IP-om.

Važno je napomenuti da NAT usmjerivač mora kompilirati "internu" adresu u jednu javnu IP adresu, kao i kompilirati "vanjsku" adresu u jednu privatnu IP adresu. Možete koristiti statički NAT ili koristiti kombinaciju DNS-a i dinamičkog NAT-a.

Uobičajeni interni mrežni sustav je LAN , također poznat kao Stub Domain. Stub domena je LAN koji koristi interne IP adrese.

Većina mrežnog prometa (stabilan mrežni promet, neprekinut tijekom prijenosa) u Stub domeni je lokalna, tako da unutarnji mrežni sustav nikada nije izložen vanjštini.

Stub domena može uključivati ​​i javne IP i privatne IP adrese. Svako računalo koje koristi privatnu IP adresu mora koristiti NAT za razmjenu informacija s drugim računalima.

U sljedećem odjeljku Wiki.SpaceDesktop će vas upoznati s NAT konfiguracijom.