DNAT nədir və şəbəkə çevrilmələrində necə işləyir izah edə bilərsinizmi?

DNAT (Destination Network Address Translation) — bu növ şəbəkə ünvanlarının çevrilməsi, burada paketlərin təyinat ünvanı dəyişdirilir.

DNAT-ın əsas vəzifəsi, daxil olan trafiki, bir IP-ə yönəldilmiş, şəbəkə daxilində başqa bir IP-ə yönləndirməkdir.

İstifadə nümunəsi:

• Serverin xarici IP-si 80 portunda sorğuları qəbul edir.
• DNAT vasitəsilə bu sorğular lokal şəbəkədəki veb serverin daxili IP-ə yönəldilir.

İş prinsipi:

• Paket müəyyən təyinat ünvanı ilə şəbəkə interfeysinə gəlir.
• DNAT qaydaları paket başlığındakı təyinat ünvanı sahəsini yeni IP ilə dəyişdirir.
• Sonra paket yeni ünvana yönləndirilir.

DNAT çox vaxt xarici şəbəkədən daxili xidmətlərə giriş təşkil etmək üçün istifadə olunur, məsələn, routerlərdə NAT konfiqurasiyasında və ya iptables-də.