Трансляція мережевих адрес (NAT) — це базова технологія, яка дозволяє кільком пристроям у локальній мережі спілкуватися із зовнішніми мережами, використовуючи одну публічну IP-адресу. Виступаючи посередником, NAT транслює приватні IP-адреси пристроїв у локальній мережі в одну публічну IP-адресу під час надсилання або отримання даних через інтернет.

Чому NAT є необхідним:

Збереження IP-адрес — важливий аспект, особливо у системі IPv4, де кількість публічних IP-адрес обмежена. Трансляція мережевих адрес (NAT) дозволяє кільком пристроям використовувати одну публічну IP-адресу, оптимізуючи використання доступного пулу IP-адрес. Крім того, NAT підвищує безпеку, приховуючи внутрішні приватні IP-адреси від зовнішніх мереж. Це ефективно запобігає прямому доступу до пристроїв у локальній мережі, додаючи рівень захисту, який оберігає внутрішні системи від несанкціонованого зовнішнього доступу.

Як працює NAT

Трансляція приватних IP у публічні

Пристрої у локальній мережі використовують приватні IP-адреси (наприклад, 192.168.x.x). Коли їм потрібно підключитися до інтернету, NAT транслює ці приватні IP у одну публічну IP-адресу.

Маршрутизатор відстежує, яка приватна IP-адреса відповідає кожному вихідному запиту, що дозволяє правильно маршрутизувати дані назад до оригінального пристрою.

Повернення даних

Коли дані повертаються із зовнішньої мережі, NAT транслює публічну IP-адресу назад у відповідну приватну IP-адресу, забезпечуючи отримання даних саме тим пристроєм у локальній мережі, для якого вони призначені.

Типи NAT

Статичний NAT відображає одну приватну IP-адресу на одну публічну IP-адресу, що особливо корисно, коли певний пристрій, наприклад сервер, повинен бути доступним з інтернету.

На відміну від цього, Динамічний NAT використовує пул публічних IP-адрес, які можуть призначатися приватним IP-адресам за потреби, забезпечуючи ефективніше використання обмеженої кількості публічних IP.

Інший метод, відомий як Перетворення адрес портів (PAT) або "перевантаження", дозволяє кільком пристроям використовувати одну публічну IP-адресу шляхом призначення унікального номера порту для кожної сесії. Це найпоширеніша форма NAT, яка використовується в домашніх мережах.