Võrguaadresside teisendus

Network Address Translation (Including network addresses, converting, network address translation, the English Network Address Translation, NAT ☃☃ abbreviated) is a network traffic and routers used a technique That Consists in IP headers packages for changing, so it looks like the network traffic Results from the NAT router, Even though the creator had some sort of device to NAT-router "behind". It can be healthy to hide behind the computer networks one router and all traffic Appears to come from the IP address of the router externally .

Põhjused

• IPv4 aadresside puudus. NAT abil saab terveid võrke ühe IP-aadressi taha peita, vaja läheb ainult ühte välisvõrgu IP-aadressi.
• Turvalisus. NAT ruuteri taha peidetud masinad ei ole enamasti välisvõrgule kättesaadavad ja seetõttu ei saa neid ka lihtsalt rünnata.

Probleemid

• Iga arvuti ei saa iga teise arvutiga üle interneti ühendust luua. See takistab oluliselt P2P-failivahetusvõrkude tööd, muudab keeruliseks arvutitevahelise andmevahetuse ilma keskserveri abita (näiteks Skype, SIP, multiplayer-mängud).
• Sissetulevate ühenduste võimaldamiseks tuleb käsitsi porte ümber suunata või kasutada UPnP-d. Konfiguratsioon on tüütu ja keeruline.
• Mitu masinat sama NAT-ruuteri taga ei saa korraga sama porti kasutada. Sellest tulenevad probleemid fikseeritud portidel/protokollidel töötavate teenustega, näiteks VoIP ja IPv6 tunneling (6in4).
• Võib liikluse aeglasemaks muuta, kuna IP-paketi päiste kontrollsummad tuleb ümber arvutada.
• Ei ole ühilduv IPsec protokolliga, mis pakub otspunktide vahelist turvalisust (NAT muudab IP päiseid, kuid IPseci eesmärk on selliseid muudatusi tuvastada ja takistada).

Näide NAT tööst

1. NAT-ruuteri sisevõrgus olev masin (klient) saadab päringu mõnele veebilehele. Päring liigub mööda sisevõrku ruuterini.
2. Ruuter jätab meelde, mis pordist klient ühenduse alustas. Ruuter muudab kliendi paketti nii, et paketi source IP on ruuteri IP, mitte kliendi IP ning source port on mõni suvaline vaba port ruuteris (ruuter jätab pordi meelde ja seostab kliendiga). Ruuter edastab päringu soovitud veebilehele.
3. Veebilehe jaoks tuleb päring ruuteri IP-lt ja ruuteri (suvaliselt valitud) pordist. Sinna saadetakse ka vastus.
4. Ruuter saab vastuse. Ruuter mäletab, et see port, kuhu ta vastuse sai oli seotud kindla kliendi ühendusega. Ruuter suunab vastuse õigele kliendile.