Zistite, ako funguje preklad sieťových adries (NAT) (1. časť)

Moderné internetové pripojenia dnes musia využívať technológiu NAT (Network Address Translation). NAT umožňuje mapovanie jednej alebo viacerých IP adries v rámci domény na jednu alebo viacero adries IP mimo domény. Ak chcete pochopiť viac o NAT, ako aj o jeho prevádzkovom mechanizme, pozrite si článok nižšie.

Internet sa rozrastá viac a viac, ako si myslíme. Hoci nie je možné odhadnúť presné číslo, môžeme odhadnúť číslo na viac ako 100 miliónov hostiteľov a viac ako 350 miliónov ľudí, ktorí denne pristupujú na internet. V skutočnosti sa táto miera každý rok zdvojnásobuje.

Moderné internetové pripojenia dnes musia využívať technológiu NAT. NAT umožňuje mapovanie jednej (alebo viacerých) IP adries v rámci domény na jednu (alebo viacero) adries IP mimo domény .

IP adresa je reťazec čísel s dĺžkou 32 bitov (IPv4) alebo 128 bitov (IPv6), ktoré sa používajú na identifikáciu sieťového zariadenia v sieťovom systéme, aby sa mohli navzájom identifikovať a komunikovať. V sieťovom modeli má každé sieťové zariadenie iba jedinečnú IP adresu. Adresa IP sa dá zhruba chápať ako adresa, na ktorej žijete. Ostatní vás môžu nájsť a poslať vám informácie prostredníctvom tejto adresy.

Spolu so súčasným boomom internetu a zvyšujúcou sa potrebou využívania siete začína byť priestor adries IPv4 obmedzený. Riešením je prerobenie formátu IP adries, ktoré umožňuje ešte viac IP adries (konkrétne IPv6 ). Toto riešenie je však stále v štádiu výskumu a vývoja a jeho implementácia bude trvať dlhé roky.

Preto je najlepším riešením použiť technológiu NAT. NAT umožňuje zariadeniu, akým je napríklad smerovač, pôsobiť ako sprostredkovateľ medzi internetom (alebo verejnou sieťou: systém verejnej siete) a lokálnym (alebo súkromným: systém vnútornej siete). To znamená, že počítač má iba jednu IP adresu.

Čo je to NAT (preklad sieťových adries)?

Jednoducho povedané, NAT je ako recepčná vo veľkej kancelárii. Ak sa chcete s niekým stretnúť v spoločnosti, musíte prejsť a riadiť sa pokynmi recepčnej. Alebo ak chcete zavolať a porozprávať sa s niekým, ale táto osoba nie je v spoločnosti alebo je zaneprázdnená na stretnutí,... môžete zanechať odkaz recepčnej a ona potom správu prepošle druhej osobe. musíte hovoriť, aby ste informovali. V inom prípade sa môžete porozprávať s recepčným a požiadať ho, aby sa spojil s osobou, s ktorou sa potrebujete stretnúť.

Alebo sa to dá pochopiť, keď sa s vami chce niekto porozprávať, ale pozná iba telefónne číslo do kancelárie, kde pracujete. Zavolajú do vašej kancelárie a požiadajú recepčnú, aby vám hovor preposlala. V tomto čase recepčná vykoná kontrolu na vyhľadávacej tabuľke, aby zistila vaše meno a ďalšie rozšírené informácie. A potom vám presmerujú hovor na vašej klapke.

Čo robí NAT?

NAT je ako smerovač, ktorý posiela pakety medzi rôznymi sieťovými vrstvami vo veľkej sieti. NAT prekladá alebo mení jednu alebo obe adresy v rámci paketu, ktorý prechádza cez smerovač alebo iné zariadenie. Za normálnych okolností NAT často mení zvyčajne súkromnú adresu ( Private IP ) sieťového pripojenia na verejnú adresu ( Public IP ).

NAT možno tiež považovať za základný firewall . NAT udržiava tabuľku informácií o každom odosielanom pakete. Keď sa počítač v sieti pripojí k webovej stránke na internete, hlavička zdrojovej IP adresy sa nahradí verejnou adresou, ktorá bola vopred nakonfigurovaná na serveri NAT. Potom, čo sa paket vráti do NAT na základe tabuľky záznamov má uložiť pakety, zmeniť cieľovú IP adresu na adresu PC v sieti a poslať ju ďalej. Prostredníctvom tohto mechanizmu má Wiki.SpaceDesktop schopnosť filtrovať pakety odoslané na alebo z adresy IP a povoliť alebo zakázať prístup ku konkrétnemu portu.

• Ďalší odkaz: Všeobecný úvod do NAT

NAT vyvinula spoločnosť Cisco. NAT zahŕňa niektoré základné typy nižšie:

Statický NAT (statický NAT)

Statický NAT je metóda typu one-to-one NAT. Súkromná IP bude mapovaná na verejnú IP.
Statický NAT sa používa, keď je potrebné, aby boli zariadenia prístupné z vonkajšej strany siete.

V statickom NAT (static NAT) je IP adresa počítača 192.168.32.10 vždy preložená smerovačom na IP adresu 213.18.123.110.

Dynamic NAT (Dynamic NAT)

Súkromná IP adresa bude priradená k verejnej IP adrese v skupine verejných IP adries.

V dynamickom NAT je počítač s IP adresou 192.168.32.10 vždy preložený smerovačom na prvú adresu 213.18.123.100 v rozsahu IP adries od 213.18.123.100 do 213.18.123.150.

Pozrite si viac: Tipy na zmenu dynamickej konfigurácie NAT

Preťaženie NAT

NAT Overloading je forma dynamického NAT (Dynamic Overload). Mnoho súkromných adries IP bude mapovaných na verejnú adresu IP prostredníctvom rôznych portov.

Rovnako ako PAT (Port Address Translation), adresa NAT alebo adresa portu bude mať mnoho rôznych úrovní NAT.

Pri Overloading NAT je každý počítač vo vnútornej sieti (Private Network) preložený smerovačom na rovnakú IP adresu 213.18.123.100, ale na iných komunikačných portoch.

Prekrývajúci sa NAT

Keď je IP adresa vo vnútornom sieťovom systéme verejná IP používaná v inom sieťovom systéme, smerovač musí udržiavať vyhľadávaciu tabuľku týchto adries, aby zabránil a nahradil ju jedinečnou verejnou IP.

Je dôležité poznamenať, že NAT router musí skompilovať „internú“ adresu do jednej verejnej IP adresy, ako aj skompilovať „externú“ adresu do jednej súkromnej IP adresy. Môžete použiť statický NAT alebo kombináciu DNS a dynamického NAT.

Zvyčajným interným sieťovým systémom je LAN , tiež známy ako Stub Domain. Stub doména je sieť LAN, ktorá používa interné adresy IP.

Väčšina sieťovej prevádzky (stabilná sieťová prevádzka, neprerušovaná počas prenosu) v doméne Stub je lokálna, takže systém vnútornej siete nie je nikdy vystavený vonkajším vplyvom.

Stub doména môže zahŕňať verejnú aj súkromnú IP adresu. Každý počítač, ktorý používa súkromnú IP adresu, musí používať NAT na výmenu informácií s inými počítačmi.

V ďalšej časti Wiki.SpaceDesktop vám predstaví konfiguráciu NAT.