Технология трансляции сетевых адресов

Технология
трансляции сетевых
адресов
Технология трансляции сетевых адресов
(Network Address Translation, NAT)
•Решение проблемы дефицита адресов
•Адреса частные и глобальные
•Частные адреса не могут использоваться в
качестве адресов назначения
Адреса, зарезервированные для частного
использования
В классе А - 10.0.0.0.
¨ В классе В 172.16.0.0 - 172.31.0.0
В классе С - 192.168.0.0 -192.168.255.0
¨
¨
Традиционный NAT –для исходящих сессий
из частной сети в внешнюю (исключение –
статическое отображение)
• Basic Network Address Translation
(базовый)
• Network Address Port Translation
Базовый NAT
Внутренняя сеть
Устройство
NAT
IP*3
IP*1
{IP*} {IP}
IP*2
{IP*}-множество
частных адресов узлов
сети, которым разрешен
выход во внешнюю сеть
{IP}-множество
Внешняя сет
глобальных адресов
внешнего интерфейса
пограничного
устройства
корпоративной сети
Внутренняя сеть
B
Внутренняя сеть А
Сеть 10.0.2.0
10.0.1.5
10.0.1.4
Внешняя сет
10.0.2.15
R
10.0.2.1
10.0.1.7
10.0.2.12
Сеть 10.0.1.0
181.230.25.1
Устройство183.230.25.2
NAT
183.230.25.3
10.0.2.3
Таблица отображения NAT
Частные
адреса
Глобальные
адреса
10.0.1.4
181.230.25.1
10.0.2.15
181.230.25.2
10.0.2.3
181.230.25.3
Внутренняя сеть B
Внешняя сеть
185.127.125.2
185.127.125.3
185.127.125.4Устройство
10.0.12.2
10.0.12.1
NAT
10.0.12.3
Таблица отображения NAT
Частные
адреса
10.0.12.1
Сеть А
10.0.12.2
10.0.12.3
Глобальные
адреса
185.127.125.2
185.127.125.3
185.127.125.4
Сеть 10.0.0.0
NAPT
-
трансляция адресов и
номеров портов для
исходящих сессий TCP/UDP
Внутренняя сеть
10.0.1.5
10.0.1.4
Внешняя сеть
10.0.2.15
Сервер teln
R
10.0.2.1
10.0.1.7
10.0.2.12
Сеть 10.0.1.0
Устройство
NAT
181.230.25.1
136.56.28.8
10.0.2.3
Сеть 10.0.2.0
Таблица отображения NAT
Частные
адреса
Порт
Глобальный
адрес
Назначенный
порт
10.0.1.4
1245 181.230.25.1
3451
10.0.2.15
1245 181.230.25.1
3452
10.0.2.3
1045 181.230.25.1
3455
Технология трансляции сетевых адресов
IP2
IP1
IP3
IPR
IP4
IP5
Внутренни
й IP-адрес
Внутренни
й порт
Внешний
IP-адрес
Внешний
порт
IP1
1025
1080
1334
1080
IPR
3451
3452
3453
3454
IP2
IP3
IP4
IPR
IPR
IPR