Verovatno ste čuli za pojam NAT odnosi se na oblast povezivanja i pretraživanja interneta. Značenje ovih akronima je Prevoditelj mrežnih adresa, odnosno “prevodilac mrežnih adresa”. To je, u svakom slučaju, temeljni element da možemo koristiti našu mrežu, tehnologiju koju praktično svi domaći i profesionalni ruteri ugrađuju.
Kao što njegovo ime kaže, glavna funkcija NAT-a je upravo to: prevođenje adresa da bi se uspostavile veze. U ovom postu ćemo analizirati o čemu se radi, naglašavajući njegov značaj, njegove prednosti i slabosti. Ukratko, sve što trebate znati o NAT-u.
Dok svi uređaji povezani na mrežu (telefoni, tableti, računari, itd.) imaju a jedinstvena IP adresa, NAT je odgovoran za obezbjeđivanje zajedničke javne IP adrese za cijelu tu mrežu. Na ovaj način, umjesto dodjeljivanja različite IP adrese za svaki od uređaja, NAT pruža jednu adresu za sve (između 192.168.0.0 i 192.168.255.255). Velika prednost koju ovo podrazumijeva je izbjegavanje iscrpljivanja IPv4 adresa i jamčenje dobre veze.
IPv4 adrese se sastoje od 32 bita, što omogućava kreiranje ukupno 4.294.967.296 adresa. Čini se nedostižnom cifrom, ali u stvarnosti jeste ako pomnožimo broj IP-ova u svijetu sa brojem uređaja povezanih na svaki od njih. Otuda je značaj zadatka koji obavlja NAT.
Kako to funkcioniše
Rad NAT-a je dvosmjeran. To znači da služi i za prevođenje privatne IP adrese i za prevođenje na javnu IP adresu ili obrnuto. To može izgledati kao suvišan zadatak, jer nema prepreka za direktno korištenje javne IP adrese. Međutim, njegova važnost leži u problemima koje rješava. Ovo su najjasniji primjeri:
- Pruža rješenje za prethodno spomenuti problem iscrpljenosti IPv4.
- Smanjuje visoke troškove dobijanja javnih IP adresa.
- Omogućava hiljadama uređaja da se povežu na internet koristeći jednu javnu IP adresu.
Danas skoro svi ruteri, kako za privatne korisnike, tako i za javnu administraciju i privatne kompanije, prave jedan od NAT-a za svoje veze. A to se radi i iz dodatnog razloga: sigurnost. A to je da, pored osnovne funkcije za koju je zamišljen, NAT djeluje i kao svojevrsni filter koji sprječava pristup našim privatnim uređajima samo ovlaštenim i provjerenim paketima podataka.
Očigledno, ovo ne garantuje apsolutni stepen zaštite, iako pruža dodatni sloj privatnosti i sigurnosti koji se toplo preporučuje za svaku privatnu internet mrežu.
NAT tipovi
Postoji nekoliko različitih tipova NAT-a, iako se najvažniji svode na sljedeća tri:
statički NAT
Privatna adresa je artikulisana tako da se uvijek prevodi na istu javnu adresu. To je jednostavno rješenje i preporučuje se u nekim slučajevima (kao što je upotreba na uređajima koji uvijek moraju imati istu adresu da bi bili dostupni). S druge strane, to predstavlja određene rizike, jer je naš uređaj u svakom trenutku vidljiv sa interneta.
dinamički NAT
To je suprotan slučaj od prethodnog primjera. Ovdje NAT ne bira uvijek istu IP adresu, već se igra sa skupom različitih javnih IP adresa. Svaki put kada se izvede prijevod, nova IP adresa će biti dodijeljena.
PAT
Oni su akronimi od Port Address Translator. Ovaj modalitet omogućava da se internetska veza sa nekoliko privatnih IP adresa poveže preko jedne javne IP adrese. Operacija koja se izvodi kroz luke. Njegova glavna prednost je da ćemo moći sakriti sve privatne IP adrese koje imamo na našoj lokalnoj mreži, što znači veću sigurnost. Naravno, postoji ograničenje na maksimalno 216 veza, što ovu opciju čini ne baš praktičnom u velikim mrežama.
NAT: prednosti i nedostaci
Kao sažetak, navešćemo sve tačke za i protiv koje moramo da procenimo u vezi sa upotrebom NAT-a u našim vezama:
za
- nam omogućava čuvanje IPv4 adresa, budući da se više uređaja može povezati na Internet uz korištenje jedne javne IP adrese.
- Metoda postavljanja je direktna i laka.
- Es kompatibilan sa skoro svim komunikacijskim protokolima.
- Gotovo da ne zahtijeva održavanje.
- To znači pružanje naših veza sa a sigurnost plus, pošto uređaji naše lokalne mreže nisu vidljivi izvana.*.
- Es fleksibilniji za grupne veze.
(*) Osim statičkog NAT-a, kao što smo vidjeli.
protiv
- zahtijeva a povećana procesorska snaga rutera.
- Ne podržava određene protokole, kao što je ICM.
- Smanjuje end-to-end IP praćenje.
- ponekad može uzrokovati sukobi sa onlajn igrama, kojima je potrebna najbolja moguća propusnost i latencija.
- La daljinsko rješavanje problema to je komplikovanije.