NAT представляет собой механизм, который применяется в TCP/IP сетях и позволяет заменять локальный (серый) IP-адрес на публичный (белый). Идея создания и активного внедрения данного механизма заключается в том, чтобы разрешить нескольким устройствам доступ в Интернет с одного публичного адреса. Для достижения этой цели необходимо преобразовать частный IP-адрес в публичный.
В чем заключается принцип работы NAT?
Как происходит довольно частно, при запуске NAT в сетевом пакете происходит замена IP-адреса источника и назначения. Пакеты данных из публичной сети изменяют адрес получателя, а из частной сети — отправителя. После того, как устройство nat получило пакет, оно записывает внутренний ip адрес и внутренний порт в таблицу и генерирует пару внешний адрес и внешний порт для замены в пакете. Когда получен ответ, NAT преобразует адрес получателя (внешний адрес) обратно в локальный/внутренний адрес, а затем отправляет его на исходный внутренний узел сети.
По умолчанию механизм NAT настроен на предотвращение или ограничение доступа устройств извне (из внешней сети) к локальной сети, что делает возможным доступ из локальной сети во внешнюю сеть. NAT позволяет скрывать внутренние службы компьютера/сервера, которые скрывают локальную сеть от Интернета. Компания Vasexperts, являясь разработчиком программного обеспечения для контроля и анализа трафика, соблюдает правила трансляции сетевых адресов nat для удобной работы в информационных технологиях и телекоммуникациях.
Что такое внутренний и внешний NAT-адреса?
Первое, на что следует обратить внимание, — это то, что внутри указывается адрес, который необходимо перевести. Внешний адрес относится к адресу, который не находится под контролем организации. Это сетевые адреса, которые выполняют преобразование адресов. Теперь поговорим о видах NAT-адресов.
Внутренний локальный адрес
Данный вид адреса представляет собой IP-адрес, назначенный хосту в частной сети. Этот адрес может не быть IP-адресом, назначенным поставщиком услуг, то есть это внутренний хост, видимый из внутренней сети.
Внутренний глобальный адрес
Речь идет, об IP-адрес, который представляет один или несколько частных IP-адресов для публичных. Образуется внешний хост при просмотре из общедоступной сети.
Внешний локальный адрес
Это фактический IP-адрес целевого хоста в сети после преобразования.
Внешний глобальный адрес
Такой адрес является внешним хостом, видимый из публичной сети. Это IP-адрес внешнего целевого хоста до преобразования.
