Typer nettverksadresseoversettelse - dummies

Nettverksadresseoversettelse (NAT) kan konfigureres til å fungere på nettverket ditt på noen forskjellige måter. NAT-typen du velger å implementere, avhenger av hva målene dine er for NAT og din offentlige adresseledelse. NAT-metoder inkluderer

• Statisk NAT: Setter en permanent kartlegging mellom en intern privat adresse og en offentlig adresse. I dette scenariet vil 192. 168. 8. 50 alltid kartlegge ut til 192. 0. 2. 75. Denne typen NAT kan brukes til å tillate trafikk til en e-postserver eller webserver.

• Dynamisk NAT: Legger en dynamisk kartlegging mellom en intern privat adresse og en offentlig adresse. Dette skaper også et en-til-en-forhold på først til mølle. Den offentlige adressen som brukes av private enheter, kan endres over tid og kan ikke stole på. Dette ville tillate systemer ut, når du ikke er opptatt av eksterne enheter som prøver å koble til, som med forrige webserver-eksempel.

• Overbelastning: Dette er også kjent som Port Address Translation (PAT). I dette tilfellet kan flere interne enheter dele en offentlig adresse, da mappings plasseres i mappings-tabellen basert på kilde- og destinasjonsportene som brukes. Så lenge portene er tilgjengelige for å bli remapped, kan et hvilket som helst antall enheter dele et svært lite utvalg av offentlige adresser eller bare en offentlig adresse.

• Overlapping: NAT kan brukes når offentlige eller registrerte adresser brukes i nettverket ditt. I dette tilfellet kan du bruke en offentlig adresseblokk på flere interne nettverk. NAT lar deg oversette disse "interne" adressene til andre offentlig tilgjengelige adresser når du kobler til "offentlig" side av ruteren.

Mange mennesker blir fortapt med å forstå lokal, global, inni og utenfor adresser. Følgende liste beskriver ulike typer adresser:

• Lokal: Dette refererer til hva som skjer på innsiden av nettverket ditt.

• Global: Dette refererer til hva som skjer på utsiden av nettverket ditt.

• Innvendig lokal adresse: Dette er adressen til en vert på ditt interne nettverk, for eksempel 192. 168. 8. 25.

• Inne i global adresse: Dette er den adresserte adressen som folk på Internett ville se, som representerer den innvendige verten.

• Utenfor global adresse: IP-adressen til en ekstern Internett-basert vert som tilordnet av eieren som kan kommunisere med en innvendig vert, for eksempel 192. 0. 2. 100.

• Utenfor lokal adresse: Dette er adressen som de innvendige vertene bruker til å referere til en ekstern vert.Den eksterne lokaladressen kan være den eksterne vertenes faktiske adresse eller en annen oversatt privatadresse fra en annen privat adresseblokk.

  Derfor kan ruteren oversette adressen til 192. 168. 10. 50, eller det kan være den eksterne adressen til den eksterne verten. De interne vertene vil kontakte denne adressen for å håndtere den eksterne verten.

Følgende liste oppsummerer den grunnleggende prosessen som NAT følger:

1. En intern vert (HostA) sender en IP-pakke til en ekstern vert (HostB).

2. Når pakken kommer til ruteren, undersøker ruteren pakken og ser om NAT-konfigurasjonen skal brukes på den.

3. Kildens IP-adresse og port er registrert i kartleggingsbordet og matchet til en ekstern adresse og port på ruteren. Dette kan være i det eksterne området av adresser eller være den faktiske ruterenes adresse, basert på NAT-konfigurasjonen.

4. Dataene sendes til HostB som refererer til den kartlagte adressedata som kilde til den nye IP-pakken.

5. Når HostB sender data tilbake til HostA, refererer HostB den kjente kildeadressen (192. 0. 2. 100) i IP-pakken den mottok.

6. Når ruteren mottar IP-pakken, undersøker den sitt kartleggingstabell og finner den angitte destinasjons IP-adressen og den interne den kartlegger. Når kartleggingen er funnet i tabellen, re-adresseres destinasjonsadressen i IP-pakken og sender den til den nye destinasjonen.

7. IP-pakken kommer til HostA ved hjelp av den interne nettverksadressen.

   

En tidsur er angitt når dynamiske oppføringer legges til kartleggingstabellen. Hver gang denne kartleggingen brukes, blir timeren tilbakestilt. Hvis kartleggingen ikke brukes før timeren utløper, blir denne kartleggingen fjernet fra kartleggingsbordet.