Ketahui cara NAT (Terjemahan Alamat Rangkaian) berfungsi (Bahagian 1)

Sambungan Internet moden hari ini mesti menggunakan teknologi NAT (Network Address Translation). NAT membenarkan satu atau lebih alamat IP intra-domain dipetakan kepada satu atau lebih alamat IP domain tambahan. Untuk memahami lebih lanjut tentang NAT serta mekanisme pengendaliannya, sila rujuk artikel di bawah.

Internet semakin berkembang daripada yang kita bayangkan. Walaupun adalah mustahil untuk menganggarkan jumlah yang tepat, kami boleh menganggarkan bilangan itu menjadi lebih daripada 100 juta Hos dan lebih daripada 350 juta orang mengakses Internet setiap hari. Malah, kadar ini meningkat dua kali ganda setiap tahun.

Sambungan Internet moden hari ini mesti menggunakan teknologi NAT. NAT membenarkan satu (atau lebih) alamat IP intra-domain dipetakan kepada satu (atau lebih) alamat IP domain tambahan .

Alamat IP ialah rentetan nombor dengan panjang 32 bit (IPv4) atau 128 bit (IPv6) yang digunakan untuk mengenal pasti peranti rangkaian pada sistem rangkaian untuk membantu mereka mengenal pasti dan berkomunikasi antara satu sama lain. Dalam model rangkaian, setiap peranti rangkaian hanya mempunyai alamat IP yang unik. Alamat IP boleh difahami secara kasar sebagai alamat tempat tinggal anda. Orang lain boleh mencari anda dan menghantar maklumat kepada anda melalui alamat tersebut.

Seiring dengan ledakan Internet semasa dan keperluan yang semakin meningkat untuk menggunakan rangkaian, ruang alamat IPv4 mula terhad. Penyelesaiannya adalah untuk mereka bentuk semula format alamat IP, membenarkan lebih banyak alamat IP (khususnya IPv6 ). Bagaimanapun, penyelesaian ini masih dalam peringkat penyelidikan dan pembangunan dan akan mengambil masa bertahun-tahun untuk dilaksanakan.

Oleh itu, penyelesaian terbaik adalah menggunakan teknologi NAT. NAT membenarkan peranti seperti Penghala untuk bertindak sebagai perantara antara Internet (atau Rangkaian Awam: sistem rangkaian awam) dan Setempat (atau Peribadi: sistem rangkaian dalaman). Ini bermakna komputer hanya mempunyai satu alamat IP.

Apakah itu NAT (Terjemahan Alamat Rangkaian)?

Ringkasnya, NAT adalah seperti penyambut tetamu di pejabat besar. Jika anda ingin bertemu seseorang dalam syarikat, anda mesti melalui dan mengikut arahan penyambut tetamu. Atau jika anda ingin menelefon dan bercakap dengan seseorang tetapi orang itu tiada di syarikat itu atau mereka sibuk dalam mesyuarat,... anda boleh meninggalkan mesej untuk penyambut tetamu dan mereka akan memajukan mesej itu kepada orang lain. anda perlu berbincang untuk memaklumkan. Dalam kes lain, anda boleh bercakap dengan penyambut tetamu dan minta mereka berhubung dengan orang yang perlu anda temui.

Atau ia boleh difahami apabila seseorang ingin bercakap dengan anda, tetapi mereka hanya tahu nombor telefon pejabat tempat anda bekerja. Mereka akan menghubungi pejabat anda dan meminta penyambut tetamu untuk memajukan panggilan tersebut kepada anda. Pada masa ini, penyambut tetamu akan menjalankan pemeriksaan di atas meja carian untuk mengetahui nama anda dan maklumat lanjutan lain. Dan kemudian mereka akan memajukan panggilan kepada anda pada sambungan anda.

Apa yang NAT lakukan?

NAT adalah seperti Penghala, memajukan paket antara lapisan rangkaian yang berbeza pada rangkaian yang besar. NAT menterjemah atau menukar satu atau kedua-dua alamat dalam satu paket semasa ia melalui Penghala, atau beberapa peranti lain. Biasanya NAT sering menukar alamat biasanya peribadi ( IP Persendirian ) sambungan rangkaian kepada alamat awam ( IP Awam ).

NAT juga boleh dianggap sebagai Firewall asas . NAT mengekalkan jadual maklumat tentang setiap paket yang dihantar melalui. Apabila komputer pada rangkaian bersambung ke tapak web di Internet, pengepala alamat IP sumber digantikan dengan alamat Awam yang telah diprakonfigurasikan pada pelayan NAT. Selepas paket kembali ke NAT berdasarkan jadual rekod ia mempunyai menyimpan paket, menukar alamat IP destinasi kepada alamat PC pada rangkaian dan memajukannya. Melalui mekanisme itu, LuckyTemplates mempunyai keupayaan untuk menapis paket yang dihantar ke atau dari alamat IP dan membenarkan atau menghalang akses kepada port tertentu.

• Rujukan lanjut: Pengenalan umum kepada NAT

NAT dibangunkan oleh Cisco. NAT termasuk beberapa jenis asas di bawah:

NAT statik (NAT statik)

NAT statik ialah kaedah NAT satu dengan satu. IP Persendirian akan dipetakan ke IP Awam.
NAT statik digunakan apabila peranti perlu boleh diakses dari luar rangkaian.

Dalam NAT Statik (NAT statik), alamat IP komputer 192.168.32.10 sentiasa diterjemahkan oleh Penghala kepada alamat IP 213.18.123.110.

NAT Dinamik (NAT Dinamik)

Alamat IP Peribadi akan dipetakan ke alamat IP Awam dalam kumpulan alamat IP Awam.

Dalam Dynamic NAT, komputer dengan alamat IP 192.168.32.10 sentiasa diterjemahkan oleh Penghala ke alamat pertama 213.18.123.100 dalam julat alamat IP dari 213.18.123.100 hingga 213.18.123.150.

Lihat lebih lanjut: Petua untuk menukar konfigurasi NAT dinamik

Melebihkan NAT

NAT Overloading ialah satu bentuk NAT dinamik (Dynamic Overload). Banyak alamat IP Peribadi akan dipetakan ke alamat IP Awam melalui port yang berbeza.

Sama seperti PAT (Port Address Translation), alamat NAT atau Port akan mempunyai banyak tahap NAT yang berbeza.

Dalam Overloading NAT, setiap komputer dalam rangkaian dalaman (Rangkaian Persendirian) diterjemahkan oleh Router ke alamat IP yang sama 213.18.123.100 tetapi pada port komunikasi yang berbeza.

NAT bertindih

Apabila alamat IP dalam sistem rangkaian dalaman ialah IP Awam yang digunakan pada sistem rangkaian lain, Penghala mesti mengekalkan jadual carian alamat ini untuk menghalang dan menggantikan dengan IP Awam yang unik.

Adalah penting untuk ambil perhatian bahawa penghala NAT mesti menyusun alamat "dalaman" ke dalam satu alamat IP Awam serta menyusun alamat "luaran" ke dalam satu alamat IP Peribadi. Anda boleh menggunakan NAT statik atau menggunakan gabungan DNS dan NAT dinamik.

Sistem rangkaian dalaman yang biasa ialah LAN , juga dikenali sebagai Stub Domain. Domain Stub ialah LAN yang menggunakan alamat IP dalaman.

Kebanyakan Trafik Rangkaian (trafik rangkaian stabil, tidak terganggu semasa penghantaran) dalam Domain Stub adalah setempat, jadi sistem rangkaian dalaman tidak pernah terdedah kepada luar.

Domain Stub boleh termasuk alamat IP Awam dan IP Persendirian. Mana-mana komputer yang menggunakan alamat IP Persendirian mesti menggunakan NAT untuk bertukar maklumat dengan komputer lain.

Dalam bahagian seterusnya LuckyTemplates akan memperkenalkan anda kepada konfigurasi NAT.