Sissejuhatus NAT-i tüüpidesse
NAT olemasolu taga on see, et IPV4, st 32-bitise, kasutamisega, mis annab umbes 4, 2 miljardit kordumatut IP-d, millesse pole võimatu mahutada 7 miljardit * Ükski üksikisiku kasutatav seade maailmas, lahendus IPV4 kasutamise jätkamiseks, hankige Internetis rohkem seadmeid NAT. NAT-protsessid, mille käigus üks või mitu kohalikku IP-aadressi tõlgitakse üheks või globaalseks IP-aadressiks ja vastupidi, et pakkuda kohalikele masinatele Interneti-ühendust. Üldiselt konfigureeritakse NAT-i jaoks ruuteri ruuter või tulemüür. Selles artiklis õpime üksikasjalikult NAT-i eri tüüpe.
NAT terminoloogiad
Enne NAT-i toimimist ja NAT-i tüüpide kasutamist võiksime segaduse vältimiseks mõista mõnda terminoloogiat.
- Kohalik aadress: privaatne IP-aadress, mis on määratud sisemises (kohalikus) võrgus asuvale masinale, see on sisemises võrgus vaadatuna hostis. Selle IP-aadressi määrab ruuter, mis on ühendatud seadmete rühmaga, sellele pole Internetti juurde pääseda. Kõik aadressid alates 192.168.xx ja 10.xxx on reserveeritud privaatsete IP-aadresside jaoks. Saame kasutada mis tahes levialas olevat IP-d, ilma et peaksite muretsema, mõni teine seade kasutab sama.
- Globaalne aadress: see on üks või mitu IP-aadressi, mis tähistab kohalikku võrku ja mida peetakse välisvõrgu sisemiseks hostiks. Kui registreerume ISP-s, saame IP, millele on juurdepääs kogu Internetis. See on määratud ruuterile, mis on ühendatud seadmete rühmaga. Nt: 12.13.14.15
- Väljaspool kohalikku aadressi: serveri tegelik IP pärast NAT-i tõlkimist.
- Väljaspool globaalset aadressi: see on varem serveri IP-aadress
tavaliselt nimetatakse kohalikke IP-aadresse privaatseks IP-ks ja globaalseid kui avalikke või registreeritud IP-sid.
NAT tüübid
Lähtuvalt sellest, kuidas toimub IP-aadresside kaardistamine kohalikust IP-st globaalsele IP-le, on 3 tüüpi NAT-i.
1. Staatiline NAT
Sel juhul tehakse privaatse IP ja avaliku IP vahel üks kuni üks kaardistamine. st privaatne IP 192.162.19.2 on püsivalt kaardistatud globaalsele IP-le 13.14.56.07, seda kasutatakse tavaliselt veebimajutuseks.
2. Dünaamiline NAT
Sel juhul on ruuter varustatud avalike IP-aadresside komplektiga, iga seade, mis soovib Interneti-ühenduse luua, antakse ruuteri otsas kohe saadaval oleva avaliku IP-ga. Kaardistamine toimub üks ühele põhimõttel "kes ees, see mees", kuid see pole püsiv, privaatse IP kasutatav avalik IP-aadress võib aja jooksul muutuda.
3. PAT (sadama aadressi tõlge)
Sel juhul kaardistatakse paljud privaatsed IP-aadressid ühele avalikule IP-le, liiklust eristatakse seadmete pordinumbritega, st millised paketid kuuluvad millisele privaatsele. See on tasuv, paljud kasutajad saavad Interneti-ühenduse luua, kasutades ühte avalikku IP-aadressi aeg. Seda nimetatakse ka NAT-i ülekoormamiseks.
Kuidas NAT töötab?
Et mõista, kuidas NAT reaalstsenaariumis töötab, kaalume väikest topoloogiat. Sellel on ruuteriga ühendatud 3 seadet, las seadmed võivad olla sülearvuti, mac ja nutitelefon, kõik nad on ühendatud ruuteriga, ruuter on omakorda Internetiga ühendatud, ruuterile määratud avalik IP on 12.13.14.15, ruuter on määranud 10.11.12.01 sülearvutile, 10.11.12.01 MAC-le ja 10.11.12.03 nutitelefonile.
Oletame, et sülearvuti soovib ühendada kaugserveri, mis majutab ilmateadete veebisaiti, globaalse IP 60.70.80.90-ga ja nutitelefon soovib kasutada Facebooki, mida hostitakse globaalsel IP 60.70.80.80, kui mõlemad taotlused saabuvad ruuterile, ruuter kaardistab IP-i ja sisestuse NAT-is tabel allpool näidatud kujul:
| Seade | Privaatne IP (allika IP: port) | Avalik IP (avalik IP: port) |
| Silt | 10.11.12.01: 42301 | 12.13.14.15:6666 |
| Nutitelefon | 10.11.12.03: 42302 | 12.13.14.15:5555 |
Taotlus koos avaliku IP ja teatega Host IP saadetakse vastavatele hostiserveritele Interneti kaudu, pordil 80, mida tavaliselt kasutatakse HTTP päringute jaoks, kaugserverid reageerivad avalikule IP-le lisatud teatega, ruuteri liideses, ruuter viitab NAT-i tabelile ja saadab tagasi vastussõnum vastavale privaatsele IP-le ja nende vastavatele portidele. Sülearvutile või nutitelefonile näib, et vastuse on neile saatnud otse serveri hostid.
Nat'i kasutamise eelised
- See hoiab ära IPv4 aadresside ammendumise, st rohkem seadmeid saab IPv4 abil Interneti-ühenduse luua.
- See tagab täiendava turvataseme, muutes algsed ja sihtkoha aadressid üksteise eest peidetuks.
- NAT pakub Interneti-ühenduse loomisel suuremat paindlikkust.
- Kui muudame Interneti-juurdepääsuga teenuse jaoks kasutatavaid seadme IP-sid, ei mõjuta see NAT-süsteemi tõttu teenuse IP-d.
Järeldus - NAT tüübid
IPV4 on vana idee, mida rakendati pärast 1970. aastaid, et ületada oma NAT-i puudusi. Sellel on mõned puudused, kuna see võtab aega ja ressursse, see kaotab jälgitavuse allika ja sihtkoha vahel ning viibib suhtlemisel.
IPV4 ja IPV6 vahel toimub aeglane migratsioon, mis annab 32-le, millele järgneb 37 nulliga unikaalseid IP-aadresse, kuid viibib siiski seetõttu, et paljud juba Internetis olevad seadmed toetavad ainult IPV4-d ja uue IPV6 üles ehitamine ja selle üles ehitamine võtab aega. arhitektuuri toetamine.
Soovitatavad artiklid
See on NAT-i tüüpide juhend. Siin käsitleme NAT-i tutvustamist, töötamist, terminoloogiat ja kolme parimat tüüpi koos selle eelistega. Lisateabe saamiseks võite vaadata ka järgmisi artikleid -
- Reaktiiv natiiv vs reageerimine
- QlikView alternatiivid
- Taru alternatiivid
- Asana alternatiivid
- Stiilinuppude loomine reaalajas