Vjerojatno ste čuli za izraz NAT odnosio se na područje veza i pretraživanja interneta. Značenje ovih akronima je Prevoditelj mrežnih adresa, odnosno “prevoditelj mrežnih adresa”. To je u svakom slučaju temeljni element za korištenje naše mreže, tehnologija koju praktički svi domaći i profesionalni usmjerivači sadrže.
Kao što mu ime kaže, glavna funkcija NAT-a je upravo to: prevoditi adrese kako bi se veze omogućile. U ovom postu analizirat ćemo o čemu se radi, ističući njegovu važnost, prednosti i slabosti. Ukratko, sve što trebate znati o NAT-u.
dok svi uređaji spojeni na mrežu (telefoni, tableti, računala itd.) imaju a jedinstvena IP adresa, NAT je odgovoran za pružanje zajedničke javne IP adrese za cijelu tu mrežu. Na taj način, umjesto dodjele različite IP adrese za svaki od uređaja, NAT pruža jednu adresu za sve (između 192.168.0.0 i 192.168.255.255). Velika prednost koju to podrazumijeva izbjegavanje iscrpljenosti IPv4 adrese i jamčenje dobre veze.
IPv4 adrese sastoje se od 32 bita, što omogućuje kreiranje ukupno 4.294.967.296 adresa. Čini se nedostižna brojka, ali u stvarnosti jest ako pomnožimo broj IP-ova u svijetu s brojem uređaja spojenih na svaki od njih. Otuda važnost zadaće koju obavlja NAT.
Como radovi
Rad NAT-a je dvosmjeran. To znači da služi i za prevođenje privatne IP adrese i njezino prevođenje u javnu IP adresu ili obrnuto. To se može činiti kao suvišan zadatak, budući da nema prepreka za izravnu upotrebu javnog IP-a. Međutim, njegova važnost leži u problemima koje rješava. Ovo su najjasniji primjeri:
- Nudi zaobilazno rješenje za prethodno spomenuti problem iscrpljenosti IPv4.
- Smanjuje visoke troškove dobivanja javnih IP adresa.
- Omogućuje tisućama uređaja da se povežu na internet koristeći jednu javnu IP adresu.
Danas gotovo svi usmjerivači, kako za privatne korisnike tako i za javne uprave i privatne tvrtke, imaju jedan od NAT-a za svoje veze. A to se također radi iz dodatnog razloga: sigurnosti. A to je da, uz osnovnu funkciju za koju je zamišljen, NAT djeluje i kao svojevrsni filter koji onemogućuje samo autoriziranim i provjerenim podatkovnim paketima pristup našim privatnim uređajima.
Očito, to ne jamči apsolutni stupanj zaštite, iako pruža dodatni sloj privatnosti i sigurnosti koji se toplo preporučuje za bilo koju privatnu internetsku mrežu.
NAT vrste
Postoji nekoliko različitih vrsta NAT-a, iako se najvažnije svode na sljedeće tri:
statički NAT
Privatna adresa je artikulirana tako da se uvijek prevodi u istu javnu adresu. To je jednostavno rješenje i preporučuje se u nekim slučajevima (kao što je korištenje u uređajima koji uvijek moraju imati istu adresu da bi bili dostupni). S druge strane, to predstavlja određene rizike, jer je naš uređaj u svakom trenutku vidljiv s interneta.
dinamički NAT
To je suprotan slučaj od prethodnog primjera. Ovdje NAT ne odabire uvijek istu IP adresu, već radije igra sa skupom različitih javnih IP adresa. Svaki put kad se izvrši prijevod, bit će dodijeljena nova IP adresa.
POGLADITI
Oni su akronimi od Prevoditelj adresa luka. Ovaj modalitet omogućuje da se internetska veza s nekoliko privatnih IP-ova poveže preko jedne javne IP-a. Operacija koja se provodi kroz luke. Njegova glavna prednost je što ćemo moći sakriti sve privatne IP adrese koje imamo na našoj lokalnoj mreži, što znači veću sigurnost. Naravno, postoji ograničenje na najviše 216 veza, što ovu opciju čini nepraktičnom u velikim mrežama.
NAT: prednosti i mane
Kao sažetak, navest ćemo sve točke za i protiv koje moramo ocijeniti u vezi s korištenjem NAT-a u našim vezama:
po
- omogućuje nam spremanje IPv4 adresa, budući da se više uređaja može spojiti na internet korištenjem jedne javne IP adrese.
- Metoda postavljanja je izravna i jednostavna.
- Es kompatibilan s gotovo svim komunikacijskim protokolima.
- Jedva da zahtijeva održavanje.
- To znači osigurati naše veze s a sigurnost plus, budući da uređaji naše lokalne mreže nisu vidljivi izvana.*.
- Es fleksibilniji za grupne veze.
(*) Osim za statički NAT, kao što smo vidjeli.
Protiv
- zahtijeva a povećana procesorska snaga usmjerivača.
- Ne podržava određene protokole, kao što je ICM.
- Smanjite end-to-end IP praćenje.
- ponekad može izazvati sukobi s online igrama, kojima je potrebna najbolja moguća propusnost i latencija.
- La daljinsko rješavanje problema to je kompliciranije.