ережі виходом в глобальну, точкою підключення до мережевої магістралі (рис.1). Коли пакет покидає внутрішню область, NAT транслює локальний адреса джерела в глобально унікальний адресу. Коли пакет входить в локальну мережу ззовні, NAT транслює глобальний адресу призначення в локальний. Якщо існує більше однієї вихідний точки в глобальну мережу, всі пристрої, що працюють з NAT, повинні мати ідентичні таблиці трансляції. Якщо програмне забезпечення не може транслювати адреса, внаслідок того, що наявне глобальне адресний простір повністю зайнято, воно знищує пакет і посилає повідомлення ICMP Host Unreachable.
Рис.1 Пристрій роботи маршрутизатора з технологією NAT
Маршрутизатор, на якому сконфигурирована трансляція, не повинен передавати інформацію про внутрішній мережі назовні. Тим не менше, дані про маршрутизації, одержувані ззовні, можуть передаватися в локальну мережу, як звичайно. протокол network address translation
Як було згадано раніше, термін внутрішній відноситься до мереж, якими володіє дана організація і до яких повинна застосовуватися адресна трансляція. Усередині цієї області станції матимуть адреси з одного адресного простору, в той час, з точки зору зовнішнього світу, вони матимуть адреси з іншого простору, якщо трансляція сконфигурирована. Перше адресний простір називається локальним, а друге - глобальним.
Подібним чином, термін зовнішній відноситься до тих мереж, до яких локальна мережа підключається і які, взагалі кажучи, не знаходяться під контролем даної організації. Станції в зовнішніх мережах також можуть бути предметом адресному трансляції і, отже, можуть мати локальні та глобальні адреси.
2. Функціонування NAT
Перетворення адреси методом NAT може вироблятися майже будь-яким маршрутизирующий lt; # center gt; 2.1 Способи роботи NAT
.1.1 Статичний NAT
Відображення незареєстрованого IP адреси на зареєстрований IP адреса на підставі одне одного. Особливо корисно, коли пристрій повинен бути доступним зовні мережі. (рис. 2)
Рис.2 Принцип роботи статичного NAT
2.1.2 Динамічний NAT
Відображає незареєстрований IP адреса на зареєстровану адресу від групи зареєстрованих IP адрес. Динамічний NAT також встановлює безпосереднє відображення між незареєстрованим і зареєстрованою адресою, але відображення може мінятися залежно від зареєстрованої адреси, доступного в пулі адрес, під час комунікації.
Рис.3 Принцип роботи динамічного NAT
2.1.3 Перевантаження (Overload)
Форма динамічного NAT, який відображає кілька незареєстрованих адрес в єдиний зареєстрований IP адреса, використовуючи різні порти. Відомий також як PAT (Port Address Translation)
2.2 Перекриття
Коли IP адреси, використовувані в вашої внутрішньої мережі, також використовуються в іншій мережі, маршрутизатор повинен тримати таблицю пошуку цих адрес так, щоб він міг перехопити і замінити їх зареєстрованими унікальними IP адресами. Важливо відзначити, що NAT маршрутизатор повинен транслювати внутрішні адреси в зареєстровані унікальні адреси, а також повинен транслювати зовнішні зареєстровані адреси в адреси, які є унікальними для приватної мережі. Це може бути зроблено або через статичний NAT, або ви можете використовувати DNS і реалізувати динамічний NAT.
3. Конфігурація NAT
NAT може бути налаштований різними способами. У прикладі нижче NAT-маршрутизатор налаштований так, щоб транслювати незареєстровані IP адреси (локальні внутрішні адреси), які постійно знаходяться в приватній (внутрішньої) мережі в зареєстровані IP адреси. Це трапляється щоразу, коли пристрій на внутрішній частині з незареєстрованим адресою має спілкуватися із зовнішньою мережею. призначає діапазон адрес IP вашої компанії. Призначений блок адрес - це унікальні зареєстровані IP адреси і називаються внутрішніми глобальними адресами (inside global). Незареєстровані приватні IP адреси розбиті на дві групи, маленька група, зовнішні локальні адреси (outside local), використовуватиметься NAT маршрутизаторами і основна, яка використовуватиметься в домені, відома як внутрішні локальні адреси (inside local). Зовнішні локальні адреси використовуються, щоб транслювати унікальні IP адреси, відомі як зовнішні глобальні адреси (outside global), пристроїв на громадської мережі. транслює тільки той трафік, який проходить між внутрішньою і зовнішньою мережею і визначений для трансляції. Будь трафік, який не відповідає критеріям трансляції або той, ...
