A privát IP-címmel rendelkező (nem regisztrált) belső hálózati felhasználó nem tudott csatlakozni az internethez vagy külső hálózathoz, mivel minden hálózatban lévő eszköznek egyedi IP-címmel kell rendelkeznie. A NAT két hálózatot összekötő útválasztón dolgozik, és a belső hálózati privát címet (azaz nem globálisan egyedi) a jogi nyilvános címre fordítja.
Ezenkívül az IP-címek megőrzésére került sor. Mivel az internet-felhasználók IP-címhiányos problémával szembesültek, ahol a felhasználók számát megnövelték az IP-címek korlátozott tartományánál. Bizonyos oknál fogva NAT és PAT protokollokat használnak.
Összehasonlító táblázat
| Az összehasonlítás alapja | NAT | PAT |
|---|---|---|
| Alapvető | A privát helyi IP-címet a nyilvános globális IP-címre fordítja. | A NAT-hoz hasonlóan a belső számok IP-címét is átfordítja a nyilvános IP-címre a Port számok segítségével. |
| Kapcsolat | A PAT felső része. | A NAT változata (dinamikus NAT formája). |
| felhasználások | IPv4-cím | IPv4-címek a portszámmal együtt. |
| típusai | Statikus NAT Dinamikus NAT | Statikus PAT Túlterhelt PAT |
A NAT meghatározása
A hálózati címfordítás (NAT) alapvetően két hálózatot köti össze, és a privát (helyi) címeket nyilvános címekké (globálisan) térképezi. Itt a helyi kifejezés azt jelenti, hogy a gazdagép címe egy belső hálózathoz tartozik, és nem a Hálózati Információs Központ vagy a szolgáltató által hozzárendelt. A belső globális pedig azt jelenti, hogy a cím a NIC vagy a szolgáltató által megadott jogszerű cím, és egy vagy több belső címet is képvisel a külvilág számára.
A NAT fő célja az volt, hogy lelassítsa a rendelkezésre álló IP-címtartomány kimerülését, mivel számos privát IP-címet adott meg néhány kisebb számú nyilvános IP-címmel.
A NAT háromféle lehet:
- Statikus NAT - Ebben a típusú NAT-ben a helyi cím egy globális címre van leképezve, és létezik egy-egy kapcsolat. A statikus NAT akkor hasznos, ha a gazdagép egységes címet igényel, amelyet az internetről kell elérni. Például vállalati kiszolgálók vagy hálózati eszközök.
- Dinamikus NAT - A dinamikus NAT lehetővé teszi, hogy a nem regisztrált magán IP-címet a nyilvános IP-címekből regisztrált nyilvános IP-címre fordítsák.
- PAT / NAT Túlterhelés / IP maszkolás - A PAT a három legnépszerűbb típus. A Dynamic NAT egy változata, és hasonló ahhoz, de több privát IP-címet térképez egyetlen nyilvános IP-címre a portok használatával.
A PAT meghatározása
A Port Address Translation (PAT) egy olyan dinamikus NAT típusa, amelyen keresztül a címfordítás konfigurálható a port szintjén, és a fennmaradó IP-címhasználat is optimalizált. A PAT több forrás helyi címét és portját egyetlen globális IP-címre és portra leképezi a célhálózaton továbbítható IP-címekből. Itt az interfész IP-címét a portszámmal együtt használják, és több gazdagépnek ugyanaz az IP-címe, mert a port száma egyedülálló.
Egyedi forrásport-címet használ a globális globális IP-címen, hogy azonosítsa a különálló fordításokat. Az elvégzendő NAT fordítások teljes száma 65536, mivel a port száma 16 bitben van kódolva.
Az eredeti forrásportokat a PAT megőrzi. Ha a forrásport már hozzárendelt, a rendelkezésre álló portokat keresi. A portcsoportok három tartományba sorolhatók, amelyek 0 és 511, 512 és 1023 között, vagy 1024 és 65535 között vannak.
A NAT és a PAT közötti különbségek
- A NAT a belső helyi címeket a globális globális címekre fordítja, hasonlóan a PAT a privát regisztrálatlan IP-címeket nyilvánosan regisztrált IP-címekké fordítja, de a NAT-szel ellentétben a forrásport számokat is használ, és több gazdagép hozzárendelhető ugyanarra az IP-re, amelynek különböző portszámai vannak.
- A PAT a Dynamic NAT egyik formája.
- A NAT IP-címeket használ a fordítási folyamatban, míg a PAT IP-címeket használ a portszámokkal együtt.
A NAT előnyei és hátrányai
Előnyök
- A NAT megőrzi a regisztrált nyilvános címeket, és lelassítja az IP-címtartomány kimerülését.
- A cím átfedése jelentősen csökken.
- Növeli a kapcsolat létrehozásának rugalmasságát.
- Eltávolítja a címváltás folyamatát a hálózat megváltoztatásakor.
hátrányok
- A fordítási útvonal késedelme a fordítás eredménye.
- A végpontok közötti nyomon követhetőség hiánya.
- Bizonyos alkalmazások nem kompatibilisek a NAT-szel.
A PAT előnyei és hátrányai
Előnyök
- Az IP-címek megőrzése egyetlen nyilvános IP-cím hozzárendelésével a gazdagépek csoportjához a különböző portszámok segítségével.
- Csökkenti a biztonsági réseket vagy a biztonsági támadásokat, mivel a privát cím megakadályozza a nyilvános cím megjelenését.
hátrányok
- Egynél több azonos típusú közszolgáltatást nem lehet egyetlen IP-címmel végrehajtani a PAT-ban.
- A bejegyzések száma korlátozott a belső táblázatban a kapcsolatok nyomvonalainak megtartásához.
Következtetés
A NAT és PAT protokollokat a globálisan egyedi IP-címek követelményének minimalizálására használják, lehetővé téve a nem globálisan egyedülálló címzettnek az internethez való csatlakozását úgy, hogy a címeket átirányítható globális címterekké alakítja. Kevés különbség van a NAT és a PAT között, hogy a NAT nem használ portokat, míg a PAT a forrásportokat használja a fordítási folyamatban.
