Maskowanie sieci, powszechnie znane jako translacja adresów sieciowych (NAT), to technika stosowana w sieciach komputerowych do modyfikowania adresów sieciowych w nagłówkach pakietów danych podczas ich przesyłania, zwykle w celu ponownego odwzorowania adresu IP z jednej przestrzeni adresowej do innego.

Odbywa się to z różnych powodów, takich jak zapewnienie dodatkowego bezpieczeństwa poprzez ukrywanie wewnętrznych adresów IP lub umożliwienie wielu urządzeniom współużytkowania jednego publicznego adresu IP.

Podstawowa operacja

Maskowanie sieci jest zwykle wykonywane na urządzeniu sieciowym, takim jak router lub zapora sieciowa, które pełni rolę pośrednika między siecią wewnętrzną (prywatną) a siecią zewnętrzną (publiczną), taką jak Internet.

Gdy urządzenie w sieci prywatnej chce uzyskać dostęp do Internetu, router konwertuje prywatny adres IP urządzenia wysyłającego na publiczny adres IP przypisany do routera. Proces ten nazywany jest wyjściowym NAT lub SNAT (źródłowy NAT).

Główne cele

1. Ochrona adresów IP: Umożliwia wielu urządzeniom w sieci prywatnej współdzielenie jednego publicznego adresu IP. Ma to kluczowe znaczenie ze względu na brak dostępnych adresów IPv4.
2. Bezpieczeństwo: Ukrywając wewnętrzne adresy IP sieci, NAT zapewnia poziom bezpieczeństwa, ponieważ rzeczywiste adresy IP urządzeń w sieci wewnętrznej nie są bezpośrednio widoczne w Internecie.
3. Prostota i wygoda: Ułatwia zarządzanie siecią, ponieważ nie wymaga, aby każde urządzenie miało unikalny publiczny adres IP. Jest to szczególnie przydatne w sieciach domowych i małych firmach.

Typy NAT

• Statyczny NAT: Przypisuje na stałe publiczny adres IP do określonego prywatnego adresu IP. Jest to przydatne w przypadku usług dostępnych z Internetu, takich jak serwery WWW lub pocztowe.
• Dynamiczny NAT: Mapuje dowolny dostępny publiczny adres IP z puli adresów na prywatny adres IP, gdy jest to konieczne. Jest to typowe dla ogólnego dostępu do Internetu dla użytkowników wewnętrznych.
• PAT (tłumaczenie adresu portu) o Przeciążony NAT: Wariant dynamicznego NAT, który umożliwia wielu urządzeniom współdzielenie jednego publicznego adresu IP poprzez różnicowanie połączeń według numeru portu. Jest to typ NAT najczęściej stosowany w sieciach domowych i małych biurach.

Rozważania

Chociaż NAT zapewnia znaczne korzyści w zakresie bezpieczeństwa i zarządzania adresami, w niektórych scenariuszach może również powodować komplikacje, takie jak potrzeba dodatkowej konfiguracji, aby umożliwić określone połączenia przychodzące (przekierowanie portów) oraz potencjalne problemy z aplikacjami wrażliwymi na manipulację. porty.

Wraz z przyjęciem protokołu IPv6 i jego ogromnej przestrzeni adresowej niektóre problemy, które NAT stara się rozwiązać, mogą stać się mniej istotne, chociaż globalne przejście na IPv6 jest nadal w toku.