În partea 1, LuckyTemplates v-a prezentat mecanismul de operare al NAT (Network Address Translation) și câteva tipuri de bază de NAT (4 tipuri de bază de NAT ). În această parte următoare, LuckyTemplates vă va prezenta cum să configurați NAT ?
Înainte de a afla despre configurația NAT , aflați câțiva termeni folosiți în NAT așa cum sunt definiți de Cisco :
- Adresă locală din interior: adresă IP atribuită unei gazde din rețeaua locală. Aceasta este o adresă configurată ca un parametru al sistemului de operare al computerului sau atribuită automat prin protocoale precum DHCP . Aceste adrese nu sunt adrese IP valide atribuite de NIC (Network Information Center) sau de furnizorul de servicii Internet .
- Adresă globală din interior: este o adresă validă emisă de NIC ( Centrul de informații de rețea) sau de un furnizor de servicii intermediar. Această adresă reprezintă una sau mai multe adrese IP locale din interior în comunicare cu rețeaua exterioară.
- Adresă locală exterioară: este adresa IP a unei gazde din rețeaua exterioară. Gazdele din rețeaua interioară vor vedea gazda din rețeaua exterioară prin această adresă. În afara localului nu trebuie neapărat să fie o adresă validă în rețeaua IP (poate fi o adresă IP privată).
- Adresă globală exterioară: este adresa IP atribuită unei gazde din rețeaua exterioară de către proprietarul acelei gazde. Această adresă are atribuită o adresă IP validă pe Internet.
Aflați mai multe despre mecanismul de operare al NAT (Network Address Translation), consultați aici.
NAT poate fi configurat într-o varietate de moduri. În exemplul de mai jos, routerul NAT este configurat prin traducerea unei adrese IP private (de obicei IP Private: Inside local address ) într- o adresă IP publică (IP Public) . Această metodă se aplică atunci când un dispozitiv cu adresa IP privată trebuie să comunice cu adresa IP publică.

ISP-ul va atribui o serie de adrese IP . Intervalul de adrese IP blocat este o adresă validă furnizată de un furnizor de servicii intermediar sau furnizată de NIC ( Network Information Center) , cunoscută și sub numele de Inside Global Address.
Adresele IP private sunt împărțite în 2 grupuri diferite. Un grup mic (în afara adresei locale) va fi folosit de routerul NAT . Grupul mai mare rămas (în interiorul adresei locale) este utilizat pe domeniul Stub.
Adresa locală din exterior este utilizată pentru a traduce adresa IP unică a unui dispozitiv din rețeaua publică.
Majoritatea computerelor din domeniul Stub comunică între ele folosind adresele locale din interior. În plus, unele computere din domeniul Stub pot comunica cu mai multe adrese din afara rețelei ( în afara rețelei) dacă aceste computere conțin adrese globale din interior , fără a necesita traducerea adresei.
Când un computer din domeniul Stub cu o adresă locală din interior dorește să comunice cu o adresă externă (în afara rețelei) , pachetele vor fi direcționate către un router NAT. Routerul NAT va verifica tabelul de rutare pentru a afla dacă există o intrare la adresa de destinație. Dacă sunt detectate adrese, routerul NAT va compila pachetul și va crea un port pentru acest pachet în tabelul de adrese tradus. Dacă adresa de destinație nu se află în tabelul de rutare , pachetul va fi abandonat.
Pentru ca routerul să trimită pachete la adresa de destinație, utilizați Inside Global Address (care este o adresă validă atribuită de NIC sau de un furnizor de servicii intermediar. Această adresă reprezintă una sau mai multe adrese IP locale interne în comunicarea cu rețelele externe).
Un computer din rețeaua publică va trimite pachete către rețeaua privată. Adresa sursă din pachet este Adresa globală exterioară . Adresa de destinație este adresa globală din interior.
Routerul NAT caută în tabelul de adrese tradus și determină adresa de destinație, mapând-o la un computer din domeniul Stub.
Routerul NAT traduce adresa globală din interior a pachetului în adresa locală Insdie și o trimite la computerul de destinație.
Supraîncărcarea NAT profită de caracteristica protocolului TCP/IP , multiplexarea, care permite unui computer să mențină simultan mai multe conexiuni la un alt computer sau la distanță folosind diferite porturi TCPsauUDP Un pachet IP are un antet care conține următoarele informații:
- Adresă sursă - adresa IP a computerului , cum ar fi 201.3.83.132.
- Port sursă - Numărul portului TCP sau UDP pe care computerul îl atribuie acestui pachet, de exemplu portul 1080.
- Destination Address - adresa IP a computerului care primește pachetul, de exemplu 145.51.18.223.
- Port de destinație (port de destinație) – numărul portului TCP sau UDP la care computerul trimite pachetul solicitând computerului să îl primească, cum ar fi portul 3021.
Numărul portului pentru a asigura conectarea a două computere împreună este un număr unic. Fiecare număr de port folosește 16 biți, ceea ce înseamnă că un număr de port este de aproximativ 65.536. De fapt, diferiți producători mapează porturile în moduri ușor diferite.
Următoarea parte LuckyTemplates va introduce Dynamic NAT (dynamic NAT ) și Overloading NAT.