Netwerkmaskering, algemeen bekend als Network Address Translation (NAT), is een techniek die in computernetwerken wordt gebruikt om de netwerkadressen in de headers van datapakketten te wijzigen terwijl ze onderweg zijn, meestal met als doel een IP-adres opnieuw toe te wijzen vanuit één adresruimte naar een ander.

Dit wordt om verschillende redenen gedaan, bijvoorbeeld om extra beveiliging te bieden door interne IP-adressen te verbergen, of om meerdere apparaten één openbaar IP-adres te laten delen.

Basis operatie

Netwerkmaskering wordt doorgaans uitgevoerd op een netwerkapparaat, zoals een router of firewall, dat fungeert als tussenpersoon tussen het interne (privé) netwerk en het externe (openbare) netwerk, zoals internet.

Wanneer een apparaat binnen een particulier netwerk toegang wil krijgen tot internet, converteert de router het privé-IP-adres van het verzendende apparaat naar een openbaar IP-adres dat aan de router is toegewezen. Dit proces staat bekend als uitgaande NAT of SNAT (Bron NAT).

Belangrijkste doeleinden

1. Behoud van IP-adressen: Hiermee kunnen meerdere apparaten op een particulier netwerk één openbaar IP-adres delen. Dit is van cruciaal belang vanwege het tekort aan beschikbare IPv4-adressen.
2. Veiligheid: Door de interne IP-adressen van een netwerk te verbergen, biedt NAT een beveiligingsniveau, aangezien de echte IP-adressen van apparaten op het interne netwerk niet rechtstreeks worden blootgesteld aan internet.
3. Eenvoud en gemak: Maakt netwerkbeheer eenvoudiger doordat niet elk apparaat een uniek openbaar IP-adres hoeft te hebben. Dit is vooral handig voor thuisnetwerken en kleine bedrijven.

NAT-typen

• Statische NAT: wijst permanent een openbaar IP-adres toe aan een specifiek privé-IP-adres. Het is handig voor services die toegankelijk zijn via internet, zoals web- of mailservers.
• Dynamische NAT: Wijst elk beschikbaar openbaar IP-adres van een adrespool toe aan een privé IP-adres wanneer dat nodig is. Dit is gebruikelijk voor algemene internettoegang voor interne gebruikers.
• PAT (poortadresvertaling) o Overbelaste NAT: een variant van dynamische NAT waarmee meerdere apparaten één openbaar IP-adres kunnen delen door verbindingen te differentiëren op basis van poortnummer. Het is het type NAT dat het meest wordt gebruikt in thuisnetwerken en kleine kantoornetwerken.

overwegingen

Hoewel NAT aanzienlijke voordelen biedt op het gebied van beveiliging en adresbeheer, kan het in bepaalde scenario's ook complicaties met zich meebrengen, zoals de behoefte aan aanvullende configuraties om specifieke inkomende verbindingen mogelijk te maken (port forwarding) en potentiële problemen met toepassingen die gevoelig zijn voor manipulatie. havens.

Met de acceptatie van IPv6 en de enorme adresruimte ervan zouden sommige van de problemen die NAT probeert op te lossen minder relevant kunnen worden, hoewel de mondiale transitie naar IPv6 nog steeds aan de gang is.