Prijevod mrežne adrese (NAT) i Prijevod adrese priključka (PAT) su dva protokola preko kojih možemo preslikati neregistriranu privatnu (unutarnju lokalnu adresu interne mreže u registriranu javnu (unutar globalnu) adresu vanjske mreže prije premještanja paketa.
Primarna razlika je u tome NAT koristi se za mapiranje javnih IP adresa u privatne IP adrese u odnosima jedan-na-jedan ili više-na-jedan. S druge strane, POGLADITI je vrsta NAT u kojem se brojne privatne IP adrese (više-prema-jedan) mapiraju u jednu javnu IP adresu putem portova.
Interni korisnik mreže s privatnim IP-om (neregistriran) nije se mogao spojiti na Internet ili vanjsku mrežu jer svaki uređaj u mreži mora imati jedinstvenu IP adresu. NAT radi na usmjerivaču koji povezuje dvije mreže i prevodi interne mrežne privatne adrese (tj. koje nisu globalno jedinstvene) u legalne javne adrese.
Također je kreiran s namjerom očuvanja IP adresa. Kako je broj korisnika interneta rastao brže od ograničenog broja dostupnih IP adresa, korisnici interneta suočili su se s problemom nedostatka IP adresa. The NAT i POGLADITI protokoli se koriste za određeni razlog.
Što je NAT?
NAT (prijevod mrežne adrese) povezuje dvije mreže i mapira privatne (unutar lokalne) adrese u javne adrese (unutar globalne). Inside local označava da je najbolja adresa pripadala internoj mreži i da je nije dodijelio a Mrežni informacijski centar ili servisna snaga . Unutarnji global označava da je adresa važeća adresa dodijeljena od strane NIŠTA ili davatelja usluga i jednu ili više unutarnjih lokalnih adresa prema vanjskom svijetu.
NAT je metoda pretvaranja privatne IP adrese ili lokalne adrese u javnu IP adresu. NAT je tehnika za smanjenje brzine pražnjenja dostupnih IP adresa prevođenjem lokalne IP ili privatne IP adrese u globalnu ili javnu IP adresu. NAT odnos može biti jedan-na-jedan ili više-na-jedan.
Nadalje, NAT može konfigurirati samo jednu adresu kako bi predstavljao cijelu mrežu vanjskom svijetu. Kao rezultat toga, proces prevođenja je transparentan. NAT se može koristiti za migraciju i spajanje mreža, dijeljenje opterećenja poslužitelja i stvaranje virtualnih poslužitelja itd.
Vrste NAT-a
Postoje tri vrste NAT-a:
U statičkom NAT-u lokalna adresa se preslikava na globalnu adresu. U ovoj vrsti NAT-a odnos je jedan-na-jedan. Statički NAT koristi se ako glavno računalo treba dosljednu adresu kojoj se mora pristupiti s interneta. Na primjer, mrežni uređaji ili poslovni poslužitelji.
Neregistrirane privatne IP adrese mogu se pretvoriti u registrirane javne IP brojeve iz skupine javnih IP adresa pomoću dinamičkog NAT-a.
Među tri sorte, PAT je najpoznatiji. To je oblik dinamičkog NAT-a koji se može usporediti s njim, ali koristi portove za prevođenje mnogih privatnih IP adresa u jednu javnu IP adresu.
Prednosti NAT-a
Sljedeće su prednosti NAT-a:
- NAT štiti javne adrese koje su registrirane i usporava iscrpljenost IP adresnog prostora.
- Uklanja proces prenumeriranja adresa koji se događa prilikom promjene mreže
- Pojava preklapanja adresa značajno je smanjena.
- Povećava fleksibilnost uspostave veze.
Nedostaci NAT-a
Sljedeći su nedostaci NAT-a:
- Nedostatak sljedivosti od kraja do kraja
- Određene aplikacije nisu kompatibilne s NAT-om
- Odgode putanje prebacivanja rezultat su prijevoda
Što je PAT?
Prijevod adrese priključka (PAT) je vrsta Dinamički NAT koji nam omogućuje da konfiguriramo prijevod adrese na razini porta dok istovremeno optimiziramo preostalu iskorištenost IP adrese. PAT preslikava brojne izvorne lokalne adrese i portove u jednu globalnu IP adresu i portove iz skupine IP adresa koje se mogu usmjeravati na odredišnoj mreži. Ovdje se IP adresa sučelja koristi zajedno s brojem porta, a brojni hostovi mogu imati sličnu IP adresu jer je broj porta jedinstven.
Kako bi se identificirali različiti prijevodi, koristi se jedinstvena izvorna adresa porta na unutarnjoj globalnoj IP adresi. Budući da je broj porta kodiran u 16 bita, ukupan broj NAT prijevoda koji se mogu izvesti je 65536.
Izvorni izvor je sačuvan od strane POGLADITI. Ako je izvorni port već dodijeljen, pretražuju se dostupni portovi. Grupe priključaka podijeljene su u tri raspona 0 do 511, 512 do 1023, i 1024 do 65535 .
Ako POGLADITI ne pronalazi dostupni port iz odgovarajuće grupe portova i ako više od jednog vanjskog IPv4 adresa je konfigurirana, POGLADITI prelazi na sljedeći IPv4 adresu i pokušava dodijeliti originalni izvorni priključak dok ne ponestane dostupnih priključaka i vanjskih IPv4 adrese.
Prednosti PAT-a
Sljedeće su prednosti PAT-a:
- Sačuvajte IP adrese dodjeljivanjem jednog javnog IP-a grupi hostova koristeći različite brojeve portova.
- Smanjuje sigurnosne nedostatke ili sigurnosne napade jer privatna adresa sprječava otkrivanje javne adrese.
Nedostaci PAT-a
Sljedeći su nedostaci PAT-a:
- Interna tablica može imati samo određeni broj unosa za praćenje veza.
- U PAT-u više od jedne instance iste vrste javne usluge ne može se pokrenuti s iste IP adrese.
Razlika između prijevoda mrežne adrese (NAT) i prijevoda adrese priključka (PAT)
| Osnovno za usporedbu | Prijevod mrežne adrese (NAT) | Prijevod adrese priključka (PAT) |
|---|---|---|
| Osnovni, temeljni | Pretvara privatnu lokalnu IP adresu u javnu globalnu IP adresu. | Slično je NAT-u; također koristi brojeve priključaka za transformaciju privatnih IP adresa iz interne mreže u javne IP adrese. |
| Cijela forma | Puni oblik NAT-a je Prijevod mrežne adrese. | Puni oblik PAT-a je Prijevod adrese luka. |
| Koristi | NAT koristi an IPv4 adresa. | PAT koristi IPv4 adrese zajedno s broj porta. |
| Odnos | Superset od POGLADITI. | Varijanta od NAT (oblik a dinamički NAT) |
| Vrste | Postoje tri vrste NAT-a: Statički NAT, Dinamički NAT i KREVET/KREVET Preopterećenje/IP maskiranje. | Postoje dvije vrste PAT-a: Statički PAT i preopterećen PAT . |
Ključne razlike između NAT-a i PAT-a
- PAT je oblik dinamičkog NAT-a
- PAT koristi IP adrese zajedno s brojevima priključaka, dok NAT koristi IP adrese zajedno s brojevima priključaka
- NAT prevodi unutarnje lokalne adrese u unutarnje globalne adrese; slično, PAT prevodi privatne neregistrirane IP adrese u javne registrirane IP adrese. Međutim, za razliku od NAT-a, PAT također koristi izvorne brojeve portova, dopuštajući višestrukim hostovima da dijele jednu IP adresu dok koriste različite brojeve portova.
Zaključak
Koristili smo NAT i PAT kako bismo smanjili potrebu za globalno jedinstvenim IP adresama, omogućujući hostu čija adresa nije globalno jedinstvena da se poveže na internet transformacijom adresa u globalni adresni prostor koji se može usmjeravati. Jedina manja razlika između NAT-a i PAT-a je da, dok PAT koristi izvorne portove tijekom prevođenja, Nat to ne čini.