Pareizi, kad visa maršrutēšana ir pabeigta un jūsu Core komanda jau redz visus tīklus jūsu struktūrā, varat noņemt NAT no visiem maršrutētājiem, tikai Core komandai vai tai, kas veic slodzes līdzsvarošanu, ir jāizveido NAT noteikumi.

Tomēr lēmums noņemt vai uzturēt NAT (tīkla adrešu tulkošanas) noteikumus katra mezgla maršrutētājos, izmantojot statisko vai dinamisko maršrutēšanu, ir atkarīgs no jūsu tīkla arhitektūras un konkrētajiem savienojamības un drošības mērķiem.

Apskatīsim, kā gan statiskā, gan dinamiskā maršrutēšana ietekmē vajadzību pēc NAT tīklā:

Statiskā maršrutēšana

Statiskā maršrutēšana attiecas uz praksi manuāli pievienot maršrutus maršrutētāja maršrutēšanas tabulai. Šie maršruti ir fiksēti un nemainās, ja vien tie netiek manuāli pārveidoti vai dzēsti.

Statiskā maršrutēšana ir vienkārša un paredzama, taču to var būt grūti pārvaldīt lielos vai strauji mainīgos tīklos.

• Ar NAT: Daudzos tīklos NAT tiek izmantots malās, jo īpaši maršrutētājos, kas ir tieši savienoti ar internetu, lai tulkotu starp publiskajām IP adresēm un iekšēji izmantotajiem privātajiem IP. Tas ļauj vairākām ierīcēm koplietot vienu publisku IP adresi.
• Nav NAT: ir iespējams noņemt NAT noteiktos scenārijos, piemēram, iekšējā tīklā, kur visas ierīces izmanto unikālas, globāli maršrutējamas IP adreses, vai maršrutējot starp VLAN organizācijā. Tomēr interneta piekļuvei NAT parasti tiek uzturēts malas ierīcē.

Dinamiskā maršrutēšana

Dinamiskā maršrutēšana izmanto tādus protokolus kā OSPF, EIGRP vai BGP, lai ļautu maršrutētājiem automatizēt maršruta noteikšanas procesu un pielāgoties izmaiņām tīklā reāllaikā.

• Ar NAT: Tāpat kā ar statisko maršrutēšanu, vidēs, kur iekšējie tīkli izmanto privātas IP adreses un ir nepieciešams piekļūt internetam, NAT ir nepieciešams malas ierīcē, lai šīs adreses pārvērstu vienā vai vairākās publiskās IP adresēs.
• Nav NAT: tīklos, kur visās ierīcēs tiek izmantotas maršrutējamas publiskās IP adreses, vai slēgtos tīklos (piemēram, iekštīklā), kur ārēja piekļuve nav nepieciešama, iekšējos maršrutētājos NAT var noņemt. Tīklos, kuros izmanto IPv6, kur adrešu telpa ļauj katrai ierīcei iegūt unikālu globālo adresi, NAT izmantošana var būt retāka.

Apsvērumi

• Drošība: NAT nodrošina izolācijas līmeni starp jūsu iekšējo tīklu un ārējo pasauli, kas var būt izdevīgi no drošības viedokļa.
• Tīkla vienkāršošana: Dažos tīklos, īpaši tajos, kuriem nav nepieciešama tieša ārēja piekļuve iekšējām ierīcēm, NAT noņemšana var vienkāršot tīkla problēmu konfigurēšanu un diagnostiku.
• Pieteikšanās prasības: Dažas lietojumprogrammas un pakalpojumi var darboties labāk bez NAT, jo ir nepieciešams tiešs savienojums bez adreses tulkošanas.

Visbeidzot, tas, vai varat noņemt NAT no maršrutētājiem katrā mezglā, būs atkarīgs no jūsu īpašās tīkla konfigurācijas un lietojumprogrammas prasībām.

Daudzos gadījumos malas maršrutētājā ir nepieciešams NAT, lai nodrošinātu piekļuvi internetam no iekšējā tīkla, kas izmanto privātas IP adreses, savukārt iekšējos tīklos vai vidēs ar maršrutējamām publiskām IP adresēm NAT var nebūt nepieciešams.