Saznajte više o NAT konfiguraciji (2. dio)

U prvom dijelu, Wiki.SpaceDesktop vam je predstavio radni mehanizam NAT-a (prijevod mrežne adrese) i neke osnovne vrste NAT-a (4 osnovne vrste NAT-a ). U ovom sljedećem dijelu, Wiki.SpaceDesktop će vam predstaviti kako konfigurirati NAT ?

Prije nego što naučite o konfiguraciji NAT-a , naučite neke pojmove koji se koriste u NAT- u kako ih definira Cisco :

• Unutarnja lokalna adresa: IP adresa dodijeljena hostu na lokalnoj mreži. Ovo je adresa konfigurirana kao parametar operativnog sustava računala ili dodijeljena automatski putem protokola kao što je DHCP . Ove adrese nisu valjane IP adrese koje je dodijelio NIC (Network Information Center) ili davatelj internetskih usluga .

• Unutarnja globalna adresa: valjana je adresa koju izdaje NIC ( mrežni informacijski centar) ili posrednički pružatelj usluga. Ova adresa predstavlja jednu ili više unutarnjih lokalnih IP adresa u komunikaciji s vanjskom mrežom.

• Vanjska lokalna adresa: je IP adresa hosta na vanjskoj mreži. Hostovi na unutarnjoj mreži će vidjeti host na vanjskoj mreži preko ove adrese. Outside local ne mora nužno biti važeća adresa na IP mreži (može biti privatna IP adresa).

• Vanjska globalna adresa: Je li IP adresa dodijeljena hostu na vanjskoj mreži od strane vlasnika tog hosta. Ovoj adresi je dodijeljena važeća IP adresa na Internetu.

Saznajte više o operativnom mehanizmu NAT (Network Address Translation), pogledajte ovdje.

NAT se može konfigurirati na razne načine. U donjem primjeru, NAT usmjerivač je konfiguriran prevođenjem privatne IP adrese (obično IP Private: Inside local address ) u javnu IP adresu (IP Public) . Ova se metoda primjenjuje kada uređaj s privatnom IP adresom mora komunicirati s javnom IP adresom.

ISP će dodijeliti niz IP adresa . Raspon blokiranih IP adresa valjana je adresa koju daje posrednički davatelj usluga ili NIC ( mrežni informacijski centar) , također poznata kao Inside Global Address.

Privatne IP adrese podijeljene su u 2 različite skupine. NAT usmjerivač će koristiti malu grupu (izvan lokalne adrese) . Preostala veća grupa (unutar lokalne adrese) koristi se na Stub domeni.

Vanjska lokalna adresa koristi se za prevođenje jedinstvene IP adrese uređaja na javnoj mreži.

Većina računala na Stub domeni međusobno komunicira koristeći unutarnje lokalne adrese. Osim toga, neka računala na Stub domeni mogu komunicirati s mnogo adresa izvan mreže ( Izvan mreže) ako ta računala sadrže unutarnje globalne adrese , bez potrebe za prijevodom adrese.

Kada računalo na Stub domeni s unutarnjom lokalnom adresom želi komunicirati s vanjskom adresom (Outsie the network) , paketi će biti preusmjereni na NAT router. NAT usmjerivač će provjeriti tablicu usmjeravanja da pronađe ima li unosa na odredišnu adresu. Ako se otkrije bilo koja adresa, NAT usmjerivač će kompajlirati paket i stvoriti port za ovaj paket u tablici prevedenih adresa. Ako odredišna adresa nije u tablici usmjeravanja , paket će biti odbačen.

Da bi usmjerivač slao pakete na odredišnu adresu, koristite unutarnju globalnu adresu (koja je valjana adresa koju dodjeljuje NIC ili posrednički davatelj usluga. Ova adresa predstavlja jednu ili više unutarnjih lokalnih IP adresa u komunikaciji s vanjskim mrežama).

Računalo na javnoj mreži će slati pakete u privatnu mrežu. Izvorna adresa u paketu je vanjska globalna adresa . Odredišna adresa je Inside globalna adresa.

NAT usmjerivač pretražuje prevedenu adresnu tablicu i određuje odredišnu adresu, preslikavajući je na računalo na Stub domeni.

NAT usmjerivač prevodi unutarnju globalnu adresu paketa u Insdie lokalnu adresu i šalje je odredišnom računalu.

NAT preopterećenje iskorištava značajku TCP/IP protokola , multipleksiranje, koja omogućuje jednom računalu da istovremeno održava nekoliko veza s drugim računalom ili udaljenim računalom koristeći različite TCPiliUDP IP paket ima zaglavlje koje sadrži sljedeće informacije:

• Izvorna adresa - IP adresa računala kao što je 201.3.83.132.

• Izvorni port - Broj TCP ili UDP porta koji računalo dodjeljuje ovom paketu, na primjer Port 1080.

• Odredišna adresa - IP adresa računala koje prima paket, na primjer 145.51.18.223.

• Odredišni port (odredišni port) – broj TCP ili UDP porta na koji računalo šalje paket koji od računala zahtijeva primanje, kao što je port 3021.

Broj priključka koji osigurava povezivanje dvaju računala je jedinstveni broj. Svaki broj porta koristi 16 bita, što znači da je broj porta približno 65,536. Zapravo, različiti proizvođači mapiraju priključke na malo drugačije načine.

Sljedeći dio Wiki.SpaceDesktop predstavit će Dyanamic NAT (dinamički NAT ) i Overloading NAT.