Het wordt aanbevolen om de eindrouters van de client te blokkeren, zodat de client het ISP-netwerk niet kan zien.

Het gebruik van NAT (Network Address Translation) op clientrouters is een gangbare praktijk en wordt in veel situaties over het algemeen als passend beschouwd.

Of dit passend is of niet, hangt echter af van de specifieke context en de netwerkvereisten van de klant.

We leggen de redenen uit waarom NAT wordt gebruikt en enkele overwegingen om te bepalen of dit de beste optie is:

Redenen om NAT te gebruiken

1. Privacy en veiligheid: NAT helpt de interne IP-adressen van een netwerk te verbergen, wat een extra beveiligingslaag kan bieden door het voor externe aanvallers moeilijker te maken om zich op specifieke apparaten binnen het netwerk te richten.
2. Behoud van IP-adressen: Omdat IPv4-adressen beperkt zijn, staat NAT toe dat meerdere apparaten één openbaar IP-adres delen. Dit is van cruciaal belang voor organisaties die niet voor elk apparaat voldoende openbare IP-adressen kunnen verkrijgen.
3. Eenvoud en beheer- NAT kan het netwerkbeheer vereenvoudigen doordat beheerders interne netwerken kunnen configureren zonder zich zorgen te hoeven maken over potentiële IP-adresconflicten op het bredere internet.

Overwegingen bij het gebruik van NAT

1. Connectiviteitsproblemen: NAT kan bepaalde instellingen compliceren, zoals VPN's, VoIP en online gaming, waarbij end-to-end communicatie en poorttoewijzing essentieel zijn.
2. Prestatie: Afhankelijk van hoe het is geconfigureerd en de mogelijkheden van het apparaat, kan NAT latentie introduceren en de netwerkprestaties verminderen als de router niet voldoende is uitgerust om de verkeersbelasting aan te kunnen.
3. IPv6: Met de adoptie van IPv6, dat vrijwel onbeperkte adresruimte biedt, zou het gebruik van NAT op de lange termijn minder noodzakelijk kunnen worden, omdat elk apparaat zijn eigen openbare adres kan hebben.
4. Transparantie en traceerbaarheid: Gebruikersactiviteiten zijn mogelijk moeilijker specifiek naar een apparaat te herleiden als ze allemaal hetzelfde openbare IP-adres delen, wat een probleem kan zijn voor bepaalde audit- of nalevingsvereisten.

Conclusie

Als routers van klanten NAT uitvoeren, is dit over het algemeen acceptabel en in overeenstemming met de standaardpraktijken, vooral op IPv4-netwerken waar IP-adressen schaars zijn. Het is echter belangrijk om ervoor te zorgen dat een NAT-implementatie de noodzakelijke netwerkfunctionaliteit, beveiliging of prestaties niet in gevaar brengt.

Bovendien zou het, nu de wereld richting IPv6 beweegt, nuttig kunnen zijn om NAT-strategieën te herzien en mogelijk aan te passen om ze af te stemmen op nieuwe mogelijkheden en praktijken.