Tinklo adresų vertimas (NAT) ir Prievado adresų vertimas (PAT) yra du protokolai, per kuriuos galime susieti neregistruotą privatų (vidinį vietinį vidinio tinklo adresą su registruotu viešuoju (vidiniu pasauliniu) išorinio tinklo adresu prieš perkeldami paketą).
Pagrindinis skirtumas yra tas NAT naudojamas viešiesiems IP adresams susieti su privačiais IP adresais, naudojant santykius „vienas su vienu“ arba „daug su vienu“. Iš kitos pusės, PAT yra savotiškas NAT kuriame daugybė privačių IP adresų (daugelis su vienu) per prievadus susiejami į vieną viešąjį IP adresą.
Vidinio tinklo vartotojas, turintis privatų IP (neregistruotas), negalėjo prisijungti prie interneto ar išorinio tinklo, nes kiekvienas tinklo įrenginys turi turėti unikalų IP adresą. NAT veikia maršrutizatoriuje, jungiančiame du tinklus, ir vidinius tinklo privačius adresus (t. y. ne pasauliniu mastu unikalius) paverčia legaliais viešaisiais adresais.
Jis taip pat buvo sukurtas siekiant išsaugoti IP adresus. Kadangi interneto vartotojų skaičius augo greičiau nei ribotas turimų IP adresų skaičius, interneto vartotojai susidūrė su IP adresų trūkumo problema. The NAT ir PAT protokolai naudojami dėl konkrečios priežasties.
Kas yra NAT?
NAT (tinklo adreso vertimas) sujungia du tinklus ir susieja privačius (vietinius) adresus į viešuosius adresus (pasauliniuose). „Inside local“ reiškia, kad geriausias adresas priklausė vidiniam tinklui ir jo nepriskyrė a Tinklo informacijos centras arba aptarnavimo galia . Vidinis globalus reiškia, kad adresas yra galiojantis adresas, priskirtas NIEKO arba paslaugų teikėjas, ir vienas ar keli vietiniai adresai išoriniam pasauliui.
NAT yra būdas paversti privatų IP adresą arba vietinį adresą į viešą IP adresą. NAT yra būdas sumažinti galimų IP adresų išeikvojimo greitį, paverčiant vietinį IP arba privatų IP adresą į visuotinį arba viešąjį IP adresą. NAT ryšys gali būti „vienas su vienu“ arba „daugelis su vienu“.
Be to, NAT gali konfigūruoti tik vieną adresą, kad atstovautų visam tinklui išoriniam pasauliui. Dėl to vertimo procesas yra skaidrus. NAT galima naudoti norint perkelti ir sujungti tinklus, dalytis serverio apkrovomis, kurti virtualius serverius ir pan.
NAT tipai
Yra trys NAT tipai:
Statiniame NAT vietinis adresas susietas su visuotiniu adresu. Šio tipo NAT ryšys yra vienas su vienu. Statinis NAT naudojamas, jei pagrindiniam kompiuteriui reikia nuoseklaus adreso, prie kurio reikia prisijungti iš interneto. Pavyzdžiui, tinklo įrenginiai arba įmonės serveriai.
Neregistruotus privačius IP adresus galima konvertuoti į registruotus viešuosius IP numerius iš viešųjų IP adresų telkinio naudojant dinaminį NAT.
Tarp trijų veislių PAT yra garsiausia. Tai dinaminio NAT forma, kuri yra panaši į ją, tačiau ji naudoja prievadus, kad išverstų daug privačių IP adresų į vieną viešąjį IP adresą.
NAT privalumai
Toliau pateikiami NAT pranašumai:
- NAT apsaugo užregistruotus viešuosius adresus ir sulėtina IP adresų erdvės išnaudojimą.
- Pašalina adresų pernumeravimo procesą, kuris vyksta perjungiant tinklus
- Žymiai sumažėjo adresų sutapimo atvejų.
- Padidina ryšio užmezgimo lankstumą.
NAT trūkumai
Toliau pateikiami NAT trūkumai:
- Trūksta visiško atsekamumo
- Kai kurios programos nesuderinamos su NAT
- Perjungimo kelio delsos yra vertimo rezultatas
Kas yra PAT?
Prievado adresų vertimas (PAT) yra savotiškas Dinaminis NAT leidžia sukonfigūruoti adresų vertimą prievado lygiu ir tuo pačiu optimizuoti likusio IP adreso panaudojimą. PAT susieja daugybę vietinių šaltinių adresų ir prievadų su vienu pasauliniu IP adresu ir prievadais iš IP adresų telkinio, kuris nukreipiamas paskirties tinkle. Čia sąsajos IP adresas naudojamas kartu su prievado numeriu, o daugelis kompiuterių gali turėti panašų IP adresą, nes prievado numeris yra unikalus.
Siekdama identifikuoti skirtingus vertimus, jis naudoja unikalų šaltinio prievado adresą vidiniame visuotiniame IP adresu. Kadangi prievado numeris yra užkoduotas 16 bitų, bendras galimų atlikti NAT vertimų skaičius 65536.
Pirminį šaltinį saugo PAT. Jei šaltinio prievadas jau priskirtas, ieškoma galimų prievadų. Prievadų grupės yra suskirstytos į tris diapazonus 0 į 511, 512 į 1023, ir 1024 į 65535 .
Jeigu PAT neranda laisvo prievado iš tinkamos prievadų grupės ir jei daugiau nei vienas išorinis IPv4 adresas sukonfigūruotas, PAT pereina į kitą IPv4 adresą ir bando paskirti pradinį šaltinio prievadą, kol baigsis galimi ir išoriniai prievadai IPv4 adresus.
PAT privalumai
PAT pranašumai yra šie:
- Išsaugokite IP adresus priskirdami vieną viešą IP prieglobos kompiuterių grupei, naudojant skirtingus prievado numerius.
- Sumažina saugos trūkumus ar saugumo atakas, nes privatus adresas neleidžia atskleisti viešo adreso.
PAT trūkumai
Toliau pateikiami PAT trūkumai:
- Vidinėje lentelėje gali būti tik tam tikras skaičius įrašų, kad būtų galima sekti ryšius.
- Naudojant PAT, daugiau nei vienas tos pačios rūšies viešosios paslaugos egzempliorius negali būti paleistas iš to paties IP adreso.
Skirtumas tarp tinklo adresų vertimo (NAT) ir prievado adresų vertimo (PAT)
| Pagrindinis palyginimui | Tinklo adresų vertimas (NAT) | Prievado adresų vertimas (PAT) |
|---|---|---|
| Pagrindinis | Jis konvertuoja privatų vietinį IP adresą į viešą visuotinį IP adresą. | Tai panašu į NAT; jis taip pat naudoja prievadų numerius, kad paverstų privačius IP adresus iš vidinio tinklo į viešuosius IP adresus. |
| Pilna forma | Visa NAT forma yra Tinklo adresų vertimas. | Visa PAT forma yra Uosto adreso vertimas. |
| Naudoja | NAT naudoja an IPv4 adresas. | PAT naudoja IPv4 adresus kartu su prievado numeris. |
| Santykiai | Superset of PAT. | Variantas NAT (a forma Dinaminis NAT) |
| Tipai | Yra trys NAT tipai: Statinis NAT, dinaminis NAT ir LOVA/LOVA Perkrovimas / IP maskavimas. | Yra du PAT tipai: Statinis PAT ir perkrautas PAT . |
Pagrindiniai NAT ir PAT skirtumai
- PAT yra dinaminio NAT forma
- PAT naudoja IP adresus kartu su prievadų numeriais, o NAT naudoja IP adresus kartu su prievadų numeriais
- NAT verčia vidinius vietinius adresus į vidinius globalius adresus; panašiai, PAT verčia privačius neregistruotus IP adresus į viešus registruotus IP adresus. Tačiau, skirtingai nei NAT, PAT taip pat naudoja šaltinio prievadų numerius, leidžiančius keliems pagrindiniams kompiuteriams dalytis vienu IP adresu, naudojant skirtingus prievado numerius.
Išvada
Naudojome NAT ir PAT, kad sumažintume visuotinai unikalių IP adresų poreikį, suteikdami galimybę pagrindiniam kompiuteriui, kurio adresas nėra visame pasaulyje unikalus, prisijungti prie interneto, paverčiant adresus į visuotinę adresų erdvę, kurią galima nukreipti. Vienintelis nedidelis skirtumas tarp NAT ir PAT yra tas, kad nors PAT vertimo metu naudoja šaltinio prievadus, Nat to nedaro.