Nat już nie istnieje w IPv6. Nat został stworzony w ipv4, aby zapobiec szybszemu występowaniu problemu wyczerpania IPv4.

Teoretycznie nie powinno być potrzeby używania NAT (tłumaczenia adresów sieciowych) w sieci z w pełni zaimplementowanym protokołem IPv6. Projekt i architektura protokołu IPv6 eliminuje wiele powodów, dla których NAT jest konieczny w IPv4.

Wyjaśniamy bardziej szczegółowo, dlaczego i w jakich kontekstach może być konieczne rozważenie czegoś podobnego do NAT w IPv6:

Powody, dla których NAT nie jest konieczny w IPv6

1. Duża przestrzeń adresowa: IPv6 został zaprojektowany z niemal nieograniczoną przestrzenią adresową (2^128 możliwych adresów IP), dzięki czemu każde urządzenie w sieci może mieć unikalny adres globalny. Eliminuje to podstawową potrzebę NAT, jaką jest niedobór adresów IP w IPv4.
2. Uproszczenie sieci: Bez NAT administracja siecią jest uproszczona. Nie ma potrzeby tłumaczenia adresów pomiędzy wewnętrznym i zewnętrznym, co ułatwia routing i ogranicza problemy związane z aplikacjami nieobsługującymi NAT.
3. Konfiguracja zabezpieczeń i sieci: IPv6 zawiera wbudowane funkcje zabezpieczeń i lepiej obsługuje kompleksowe konfiguracje bez konieczności przepisywania nagłówków pakietów IP, co jest kluczowe dla niektórych typów bezpiecznej komunikacji i integralności połączenia.

Konteksty, w których NAT lub podobne funkcje można nadal uwzględnić w IPv6

1. Tłumaczenie protokołu: Chociaż tradycyjny NAT nie jest konieczny, mogą zaistnieć sytuacje, w których przydatna będzie translacja adresów, szczególnie w scenariuszach przejścia z protokołu IPv4 na IPv6 (na przykład NAT64, który umożliwia komunikację między sieciami IPv6 i IPv4).
2. Względy bezpieczeństwa: Niektóre organizacje mogą preferować użycie NAT lub podobnej techniki jako dodatkowej warstwy zabezpieczeń w celu ukrycia wewnętrznej struktury swoich sieci, chociaż nie jest to zalecane rozwiązanie w zakresie bezpieczeństwa IPv6. Zamiast tego należy wdrożyć odpowiednie zapory ogniowe i listy kontroli dostępu.
3. Zasady dotyczące sieci i zgodności: W niektórych przypadkach zasady korporacyjne lub wymagania dotyczące zgodności mogą narzucać pewne konfiguracje naśladujące zachowanie NAT, chociaż są to raczej wyjątki niż reguła.

Wnioski

Ogólnie rzecz biorąc, w sieci z w pełni zaimplementowanym protokołem IPv6 nie powinno być konieczne używanie NAT. Architekturę IPv6 zaprojektowano tak, aby uniknąć komplikacji, jakie NAT wprowadził w IPv4.

Wdrażanie protokołu IPv6 powinno koncentrować się na wykorzystaniu jego rozbudowanych możliwości adresowania i zabezpieczeń w celu budowy wydajniejszych i bezpieczniejszych sieci.