a hálózati címfordítás típusai (Nat)

statikus hálózati címfordítás
statikus hálózati címfordítás (SAT, SNAT) a belső IP-címek egy-egy fordítását végzi külső IP-címekre. Ez lehetővé teszi, hogy a belső hálózati IP-t külső IP-címre konvertálja. Más szavakkal, amikor egy útválasztón halad át, a cím szigorúan meghatározott címre változik, egy-egy. Például a 10.1.1.1 helyettesíthető a 11.1.1.1-gyel, és fordítva.
ezeket a leképezéseket a hálózati rendszergazda konfigurálja, és állandóak maradnak. Amikor az eszközök forgalmat küldenek az internetre, belső helyi címeiket konfigurált belső globális címekké alakítják át. Külső hálózatok esetén ezek az eszközök nyilvános IPv4-címekkel rendelkeznek.
ezenkívül a SATs-t akkor használják, amikor a helyi gazdagépnek kívülről hozzáférhetőnek kell lennie rögzített címek használatával. Kapcsolatot biztosít mind a belső, mind a külső rendszerekkel, például az internetes gazdagépekkel. Ez a fajta átalakítás különösen ajánlott a rendszer belső hálózaton történő megosztásához.
dinamikus hálózati címfordítás
a dinamikus NAT kissé eltér a statikustól. Ennek lényege, hogy a szolgáltató több külső IP-címet ad meg, majd az útválasztó maga osztja el a címeket az igényeknek megfelelően. Míg a statikus NAT állandó leképezés a helyi és a globális címek között, a dinamikus hálózati címfordítás lehetővé teszi a helyi és globális címek (amelyek általában nyilvános IP-címek) automatikus leképezését. A dinamikus NAT nyilvános IPv4-címek csoportját vagy készletét használja a fordításhoz.
amint egy szerver vagy számítógép online akar lenni, az útválasztó megnézi a szolgáltató által kiadott külső címek listáját, és hozzárendel egy címet ebből a listából, miközben rögzíti, hogy ilyen külső címet adott ki egy szervernek vagy számítógépnek. Egy ilyen rekord élettartama nagyon rövid ideig tart, és amint a szerver/számítógép nem igényel hozzáférést az internethez, a címet eltávolítják az útválasztó NAT táblájából.
ha a helyi gazdagépek száma nem haladja meg a rendelkezésre álló nyilvános címek számát, minden helyi cím garantáltan megfelelő nyilvános címet kap. Ellenkező esetben a külső hálózatokhoz egyidejűleg hozzáférő gazdagépek számát a nyilvános címek száma korlátozza. Más szavakkal, jó lenne, ha a belső címek száma valamivel több lenne, mint a készletben lévő címek száma.
végül is, amint az útválasztó elfogy a listán szereplő címekből, addig nem tud új számítógépeket vagy szervereket elindítani az interneten, amíg legalább egy külső címet nem adnak ki. A Dynamic NAT nyilvános címek halmazát használja, és az “érkezési sorrendben” elv szerint rendeli őket.

Vélemény, hozzászólás?

Az e-mail-címet nem tesszük közzé.