NAT, wat staat voor Network Address Translation, is een proces dat in computernetwerken wordt gebruikt om een ​​IP-adres dat binnen een particulier netwerk wordt gebruikt, opnieuw toe te wijzen aan een ander bekend IP-adres binnen een openbaar netwerk.

NAT wordt vaak gebruikt op routers om meerdere apparaten op een particulier netwerk toegang te geven tot internet via één openbaar IP-adres.

Dit helpt niet alleen om openbare IP-adressen (die beperkt zijn) te behouden, maar voegt ook een beveiligingsniveau toe door interne netwerk-IP-adressen te verbergen voor externe apparaten.

Hoe NAT werkt

Hoe NAT werkt, kan worden opgesplitst in de volgende basisstappen:

1. Toewijzing van privéadressen: binnen een lokaal netwerk krijgen apparaten privé-IP-adressen toegewezen. Deze adressen zijn alleen geldig binnen het lokale netwerk en kunnen niet direct worden gebruikt om te communiceren met apparaten buiten dit netwerk.
2. Verzoek om internettoegang: Wanneer een apparaat binnen het lokale netwerk toegang probeert te krijgen tot internet, wordt het verzoek naar de router verzonden.
3. Adres vertaling: De router vertaalt, met behulp van NAT, het privé-IP-adres van het bronapparaat op het lokale netwerk naar het openbare IP-adres van de router voordat het verzoek naar internet wordt verzonden. Voor de rest van internet lijkt het erop dat het verzoek afkomstig is van de router.
4. Sessie volgen: NAT houdt alle uitgaande verbindingen bij, zodat wanneer gegevens terugkomen van internet, het antwoord naar het juiste apparaat op het lokale netwerk kan worden gestuurd, waarbij opgeslagen sessie-informatie wordt gebruikt om de vertaling van IP-adressen om te keren.

NAT-typen

Er zijn verschillende soorten NAT, waaronder:

• Statische NAT: wijst permanent een openbaar IP-adres toe aan een specifiek privé-IP-adres. Dit is handig voor diensten die van buitenaf toegankelijk moeten zijn, zoals webservers.
• Dynamische NAT: wijst een openbaar IP-adres uit een groep beschikbare adressen toe aan een privé-IP-adres, maar alleen als het apparaat actief is. Wanneer het apparaat offline gaat, kan het openbare IP-adres aan een ander apparaat worden toegewezen.
• PAT (poortadresvertaling) o Overbelaste NAT: Hiermee kunnen meerdere apparaten op een particulier netwerk met internet communiceren via één openbaar IP-adres, waarbij sessies worden onderscheiden op basis van poortnummer. Dit is het meest voorkomende type NAT, waardoor efficiënt gebruik van beperkte openbare IP-adressen mogelijk is.

NAT-voordelen

• Behoud van IP-adressen: Maakt efficiënt gebruik van een beperkt aantal openbare IP-adressen mogelijk.
• Veiligheid: Door interne IP-adressen te verbergen, biedt NAT een extra beveiligingsniveau, aangezien externe apparaten een specifiek apparaat binnen het particuliere netwerk niet rechtstreeks kunnen aanspreken.
• Flexibiliteit en schaalbaarheid: Maakt het eenvoudig om meer apparaten aan het netwerk toe te voegen zonder dat u extra openbare IP-adressen hoeft toe te wijzen.

NAT is een cruciaal onderdeel in het moderne netwerkontwerp en -gebruik, waardoor wereldwijde communicatie tussen talloze apparaten mogelijk wordt gemaakt, terwijl IP-adrestekorten worden beheerd en de netwerkbeveiliging wordt verbeterd.