Můžete vysvětlit, co je DNAT a jak funguje v síťových transformacích?

DNAT (Destination Network Address Translation) — je typ překladu síťových adres, při kterém se mění cílová adresa paketu.

Hlavním úkolem DNAT je přesměrovat příchozí provoz určený na jednu IP adresu na jinou IP adresu uvnitř sítě.

Příklad použití:

• Externí IP adresa serveru přijímá požadavky na portu 80.
• Pomocí DNAT jsou tyto požadavky přesměrovány na interní IP adresu webového serveru v lokální síti.

Jak to funguje:

• Paket přijde na síťové rozhraní s určitým cílovým adresou.
• Pravidla DNAT změní pole cílové adresy v hlavičce paketu na novou IP.
• Paket je poté směrován na novou adresu.

DNAT se často používá k organizaci přístupu k interním službám z vnější sítě, například při nastavování NAT na routerech nebo v iptables.