NAT, ראשי תיבות של תרגום כתובות רשת, הוא תהליך המשמש ברשתות מחשבים למיפוי מחדש של כתובת IP המשמשת בתוך רשת פרטית לכתובת IP ידועה אחרת ברשת ציבורית.

NAT משמש בדרך כלל בנתבים כדי לאפשר למספר מכשירים ברשת פרטית לגשת לאינטרנט באמצעות כתובת IP ציבורית אחת.

זה לא רק עוזר לשמר כתובות IP ציבוריות (המוגבלות), אלא גם מוסיף רמת אבטחה על ידי הסתרת כתובות IP של רשת פנימית מהתקנים חיצוניים.

איך עובד NAT

ניתן לחלק את אופן הפעולה של NAT לשלבים הבסיסיים הבאים:

1. הקצאת כתובת פרטית: בתוך רשת מקומית, למכשירים מוקצות כתובות IP פרטיות. כתובות אלו תקפות רק בתוך הרשת המקומית ולא ניתן להשתמש בהן ישירות כדי לתקשר עם מכשירים מחוץ לרשת זו.
2. בקשת גישה לאינטרנט: כאשר מכשיר בתוך הרשת המקומית מנסה לגשת לאינטרנט, בקשתו נשלחת לנתב.
3. תרגום כתובות: הנתב, באמצעות NAT, מתרגם את כתובת ה-IP הפרטית של מכשיר המקור ברשת המקומית לכתובת ה-IP הציבורית של הנתב לפני שליחת הבקשה לאינטרנט. לגבי שאר האינטרנט, נראה שהבקשה מקורה בנתב.
4. מעקב אחר מפגשים: NAT שומרת תיעוד של כל החיבורים היוצאים כך שכאשר נתונים חוזרים מהאינטרנט, הוא יכול לכוון את התגובה למכשיר הנכון ברשת המקומית, תוך שימוש במידע הפעלה מאוחסן כדי להפוך את תרגום כתובת ה-IP.

סוגי NAT

ישנם מספר סוגים של NAT, כולל:

• NAT סטטי: מקצה כתובת IP ציבורית לכתובת IP פרטית ספציפית לצמיתות. זה שימושי עבור שירותים שצריכים להיות נגישים מבחוץ, כגון שרתי אינטרנט.
• NAT דינמי: ממפה כתובת IP ציבורית ממאגר כתובות זמינות לכתובת IP פרטית, אך רק כשהמכשיר פעיל. כאשר המכשיר עובר למצב לא מקוון, ניתן להקצות את כתובת ה-IP הציבורית למכשיר אחר.
• PAT (תרגום כתובת נמל) o NAT עמוס יתר על המידה: מאפשר למספר מכשירים ברשת פרטית לתקשר עם האינטרנט באמצעות כתובת IP ציבורית אחת, תוך הבחנה בין הפעלות לפי מספר יציאה. זהו הסוג הנפוץ ביותר של NAT, המאפשר שימוש יעיל בכתובות IP ציבוריות מוגבלות.

יתרונות NAT

• שימור כתובות IP: מאפשר שימוש יעיל במספר מוגבל של כתובות IP ציבוריות.
• בטחון: על ידי הסתרת כתובות IP פנימיות, NAT מספק רמה נוספת של אבטחה מכיוון שהתקנים חיצוניים אינם יכולים לפנות ישירות למכשיר ספציפי בתוך הרשת הפרטית.
• גמישות ומדרגיות: מקל על הוספת מכשירים נוספים לרשת מבלי צורך להקצות כתובות IP ציבוריות נוספות.

NAT הוא מרכיב חיוני בעיצוב ותפעול רשת מודרניים, המאפשר תקשורת גלובלית בין אינספור מכשירים תוך ניהול מחסור בכתובות IP ושיפור אבטחת הרשת.