Технология трансляции сетевых адресов
Технология трансляции сетевых адресов (Network Address Translation, NAT) • Решение проблемы дефицита адресов • Адреса частные и глобальные • Частные адреса не могут использоваться в качестве адресов назначения Адреса, зарезервированные для частного использования В классе А - 10. 0. ¨ В классе В - 172. 16. 0. 0 - 172. 31. 0. 0 В классе С - 192. 168. 0. 0 -192. 168. 255. 0 ¨
Традиционный NAT –для исходящих сессий из частной сети в внешнюю (исключение – статическое отображение) • Basic Network Address Translation (базовый) • Network Address Port Translation
Базовый NAT
Внутренняя сеть IP*3 Устройство NAT IP*1 {IP*} {IP} IP*2 {IP*}-множество частных адресов узлов сети, которым разрешен выход во внешнюю сеть {IP}-множество Внешняя сеть глобальных адресов внешнего интерфейса пограничного устройства корпоративной сети
Внутренняя сеть B Внутренняя сеть А Сеть 10. 0. 2. 0 10. 0. 1. 5 10. 0. 1. 4 R 10. 0. 1. 7 Внешняя сеть 10. 0. 2. 15 10. 0. 2. 12 181. 230. 25. 1 Устройство 183. 230. 25. 2 NAT Сеть 10. 0. 1. 0 183. 230. 25. 3 10. 0. 2. 3 Таблица отображения NAT Частные адреса Глобальные адреса 10. 0. 1. 4 181. 230. 25. 1 10. 0. 2. 15 181. 230. 25. 2 10. 0. 2. 3 181. 230. 25. 3
Внутренняя сеть B Внешняя сеть 10. 0. 12. 2 185. 127. 125. 3 185. 127. 125. 4 Устройство NAT 10. 0. 12. 1 10. 0. 12. 3 Таблица отображения NAT Частные адреса 10. 0. 12. 1 Сеть А 10. 0. 12. 2 10. 0. 12. 3 Глобальные адреса 185. 127. 125. 2 185. 127. 125. 3 185. 127. 125. 4 Сеть 10. 0
NAPT - трансляция адресов и номеров портов для исходящих сессий TCP/UDP
Внутренняя сеть 10. 0. 1. 5 10. 0. 1. 4 R 10. 0. 1. 7 Внешняя сеть 10. 0. 2. 15 10. 0. 2. 12 Сеть 10. 0. 1. 0 Сервер teln Устройство 181. 230. 25. 1 NAT 136. 56. 28. 8 10. 0. 2. 3 Сеть 10. 0. 2. 0 Таблица отображения NAT Назначенный порт Частные адреса Порт Глобальный адрес 10. 0. 1. 4 1245 181. 230. 25. 1 3451 10. 0. 2. 15 1245 181. 230. 25. 1 3452 10. 0. 2. 3 1045 181. 230. 25. 1 3455
Технология трансляции сетевых адресов IP 2 IP 1 IP 3 IPR IP 4 IP 5 Внутренни й IP-адрес Внутренни й порт Внешний IP-адрес Внешний порт IP 1 1025 1080 1334 1080 IPR 3451 3452 3453 3454 IP 2 IP 3 IP 4 IPR IPR