Úvod do typov NAT
Príbeh existencie NAT spočíva v tom, že pomocou IPV4, tj 32 bitov, čo dá asi 4, 2 miliardy jedinečných IP, v ktorých nie je možné umiestniť 7 miliárd * Počet zariadení používaných jednotlivcom na svete, Riešenie, ktoré IPV4 naďalej používa, získajte viac zariadení na internete je NAT. Procesy NAT, v ktorých je jedna alebo viac lokálnych IP adries preložených na jednu alebo globálne IP adresy a naopak, aby sa miestnym hostiteľom poskytol prístup na internet. Vo všeobecnosti bude pre NAT nakonfigurovaný hraničný smerovač alebo firewall. V tomto článku sa podrobne dozvieme o rôznych druhoch NAT.
Terminológie NAT
Predtým, ako skočíme na to, ako NAT funguje a aké typy NATu, si musíme uvedomiť niekoľko terminológií, aby sme sa vyhli zámene.
- Vnútorná miestna adresa: súkromná adresa IP, priradená hostiteľovi vo vnútornej (miestnej) sieti, je umiestnená vo vnútri hostiteľa pri pohľade z vnútornej siete. Táto adresa IP je priradená smerovačom pripojeným k skupine zariadení a nie je prístupná z internetu. Všetky adresy začínajúce 192.168.xx a 10.xxx sú vyhradené pre súkromné adresy IP. Môžeme použiť akúkoľvek IP v dosahu bez obáv, niektoré iné zariadenie to isté používa.
- Vnútorná globálna adresa: Je to jedna alebo viac IP adries, ktoré predstavujú lokálnu sieť, vnímané ako interný hostiteľ z vonkajšej siete. Keď sa zaregistrujeme u poskytovateľa internetových služieb, dostaneme IP, ktoré je dostupné na celom internete. Je priradený smerovaču pripojenému k skupine zariadení. Ex: 12.13.14.15
- Vonkajšia miestna adresa: Skutočná IP vzdialeného hostiteľa po preklade NAT.
- Mimo globálnu adresu: Je to IP adresa vzdialeného hostiteľa predtým
miestne IP adresy sa zvyčajne označujú ako „súkromné IP“ a globálne ako „verejné alebo registrované IP“.
Druhy NAT
Na základe toho, ako sa mapovanie IP adries vykonáva z lokálnej IP na globálnu IP, existujú 3 typy NAT.
1. Statická NAT
V tomto prípade dôjde k vzájomnému mapovaniu medzi súkromnou a verejnou IP. tj súkromná IP 192.162.19.2 je natrvalo mapovaná na globálnu IP 13.14.56.07, bežne sa používa na webhosting.
2. Dynamický NAT
V tomto prípade je smerovač vybavený sadou verejných IP adries, každému zariadeniu, ktoré sa chce pripojiť na internet, bude na konci smerovača poskytnutá okamžite dostupná verejná IP. Bude existovať mapovanie jedna ku jednej na základe techniky prvého príchodu, ktorá nie je trvalá, verejná IP adresa používaná súkromnou IP sa môže v priebehu času meniť.
3. PAT (preklad adresy prístavu)
V tomto prípade je veľa súkromných IP adries mapovaných na jednu verejnú IP, prenos je rozlíšený číslami portov zariadení, tj ktoré pakety patria do ktorých súkromných. Je to nákladovo efektívne, mnohí používatelia sa môžu pripojiť k internetu pomocou jednej verejnej IP adresy na Doba. To je tiež známe ako preťaženie NAT.
Ako funguje NAT?
Aby sme pochopili, ako NAT funguje v reálnom scenári, pozrime sa na malú topológiu. Má 3 zariadenia pripojené k routeru, nech sú zariadenia laptop, mac a smartphone, všetky sú pripojené k routeru, smerovač je zase pripojenie k internetu, verejná IP pridelená routeru je 12.13.14.15, router pridelil 10.11.12.01 prenosnému počítaču, 10.11.12.01 MAC a 10.11.12.03 smartfónom.
Predpokladajme, že prenosný počítač chce prepojiť vzdialený server, ktorý je hostiteľom „webovej stránky na predpovedanie počasia“, s globálnou IP 60.70.80.90 a smartfón chce pristupovať k facebooku hostenému na globálnej IP 60.70.80.80, keď obidve požiadavky dorazia na smerovač, smerovač mapuje IP a vstup do NAT tabuľka, ako je uvedené nižšie:
| Zariadenie | Súkromná IP (zdrojová IP: port) | Verejná IP (Verejná IP: Port) |
| štítok | 10.11.12.01: 42301 | 12.13.14.15:6666 |
| smartphone | 10.11.12.03: 42302 | 12.13.14.15:5555 |
Požiadavka s verejnou IP a hostiteľskou IP so správou sa posiela na príslušné hostiteľské servery cez internet, na porte 80 bežne používanom pre HTTP požiadavky, vzdialené servery odpovedajú na verejnú IP s pridanou správou, v rozhraní routera router odkazuje na NAT tabuľku a posiela späť správa o odpovedi na príslušnú súkromnú IP a na ich príslušné porty. Do prenosného počítača alebo smartfónu sa zdá, že odpoveď bola odoslaná priamo vzdialeným hostiteľom.
Výhody použitia Nat
- Zabraňuje vyčerpaniu adries ipv4, tj pomocou zariadenia ipv4 sa k internetu môže pripojiť viac zariadení.
- Poskytuje ďalšiu úroveň zabezpečenia tým, že pôvodnú a cieľovú adresu skryje pred sebou.
- NAT poskytuje zvýšenú flexibilitu pri pripojení na internet.
- Ak zmeníme adresy IP zariadení použité pre službu prístupnú cez internet, nebude to mať vplyv na IP služby v dôsledku systému NAT.
Záver - Druhy NAT
IPV4 je starobná myšlienka, ktorá sa implementuje po 70. rokoch minulého storočia s cieľom prekonať nevýhodu jej NATu. Má niekoľko nevýhod, napríklad časovo a zdrojovo náročné, stráca vysledovateľnosť medzi zdrojom a miestom určenia a oneskoruje komunikáciu.
Medzi IPV4 a IPV6 nastáva pomalá migrácia, ktorá dá 32 nasledovaným 37 nulami jedinečných IP adries, ktoré sú však oneskorené, pretože veľa zariadení, ktoré sú už na internete, podporujú iba IPV4, a rozbitie a zostavenie nového IPV6 si vyžaduje čas. podporná architektúra.
Odporúčané články
Toto je sprievodca Typmi NAT. Tu diskutujeme o úvodu, práci, terminológiách a troch najlepších druhoch NATu spolu s jeho výhodami. Viac informácií nájdete aj v nasledujúcich článkoch
- Reagovať natívne verzus reagovať
- Alternatívy QlikView
- Alternatívy úľa
- Asana Alternatívy
- Vytváranie tlačidiel štýlu v Native React