Netværksadministration: Netværksadresseoversættelse - dummies

Mange firewalls bruger en teknik kaldet netværksadresseoversættelse (NAT) for at skjule den egentlige IP-adresse for en vært fra omverdenen. Når det er tilfældet, skal NAT-enheden bruge en globalt unik IP til at repræsentere værten for internettet. Bag brandwaren kan værten dog bruge enhver IP-adresse, den ønsker. Når pakker krydser firewallen, oversætter NAT-enheden den private IP-adresse til den offentlige IP-adresse og omvendt.

En af fordelene ved NAT er, at det hjælper med at bremse den hastighed, hvorpå IP-adresserummet er tildelt. Det skyldes, at en NAT-enhed kan bruge en enkelt offentlig IP-adresse til mere end én vært. Det gør det ved at holde styr på udgående pakker, så det kan matche indkommende pakker med den korrekte vært. For at forstå, hvordan dette virker, skal du overveje følgende trin:

• En vært, hvis private adresse er 192. 168. 1. 100 sender en anmodning til 216. 239. 57. 99 , som tilfældigvis er Google. NAT-enheden ændrer pakkens kilde-IP-adresse til 208. 23. 110. 22 , firewallets IP-adresse. På denne måde sender Google sit svar tilbage til firewallrouteren. NAT registrerer 192. 168. 1. 100 sendte en anmodning til 216. 239. 57. 99 .

• Nu en anden vært ved adressen 192. 168. 1. 107 , sender en anmodning til 207. 46. ​​134. 190 , som tilfældigvis er www. microsoft. dk . NAT-enheden ændrer kilden til denne anmodning til 208. 23. 110. 22 , så Microsoft vil svare på firewall routeren. NAT registrerer 192. 168. 1. 107 sendte en anmodning til 207. 46. ​​134. 190 .

• Et par sekunder senere modtager firewallet et svar fra 216. 239. 57. 99 . Destinationsadressen i svaret er 208. 23. 110. 22 , firewallens adresse. For at bestemme, hvem der skal videresende svaret, kontrollerer firewallen sine poster for at se, hvem der venter på et svar fra 216. 239. 57. 99 . Det opdager, at 192. 168. 1. 100 venter på dette svar, så det ændrer destinationsadressen til 192. 168. 1. 100 og sender pakken på.

Faktisk er processen lidt mere kompliceret end det, fordi det er meget sandsynligt, at to eller flere brugere kan have ventende anmodninger fra samme offentlige IP. I så fald bruger NAT-enheden andre teknikker til at finde ud af, hvilken bruger hver indkommende pakke skal leveres.