Τι είναι το NAT (Network Address Translation);

Το NAT (Network Address Translation) είναι ένας μηχανισμός μετατροπής διευθύνσεων IP εντός ενός ιδιωτικού δικτύου (π.χ. στο σπίτι ή το γραφείο) σε μία ή περισσότερες διευθύνσεις IP του εξωτερικού δικτύου (Internet), και το αντίστροφο.

Αρχή λειτουργίας:

1. Οι συσκευές στο ιδιωτικό δίκτυο χρησιμοποιούν ιδιωτικές διευθύνσεις IP (π.χ. από τις διαφορές 192.168.x.x, 10.x.x.x).
2. Όταν γίνεται ένα αίτημα προς έναν εξωτερικό πόρο (Internet), τα πακέτα περνούν από μια συσκευή NAT (δρομολογητή).
3. Η συσκευή NAT αντικαθιστά τη ιδιωτική διεύθυνση IP και τη θύρα του αποστολέα με τη δημόσια διεύθυνση IP και μια μοναδική θύρα.
4. Οι πληροφορίες της μετατροπής αποθηκεύονται στον πίνακα καταστάσεων NAT (πίνακας NAT).
5. Το πακέτο αποστέλλεται στο εξωτερικό δίκτυο με τη δημόσια διεύθυνση IP.
6. Όταν ένα πακέτο απάντησης φτάσει στη δημόσια διεύθυνση IP της συσκευής NAT, αυτή ελέγχει τον πίνακα καταστάσεων.
7. Βάσει των πληροφοριών στον πίνακα NAT, η συσκευή καθορίζει σε ποια εσωτερική συσκευή προορίζεται το πακέτο και αντικαθιστά τη δημόσια IP και τη θύρα με την ιδιωτική IP και τη θύρα αυτής της συσκευής.
8. Το πακέτο παραδίδεται στη τελική συσκευή στο ιδιωτικό δίκτυο.

// Εσωτερική IP:Θύρα -> Εξωτερική IP:Θύρα NAT -> Προορισμένη IP
// 192.168.1.10:54321 -> 203.0.113.1:60001 -> 8.8.8.8:53
// Αυτό σημαίνει ότι το πακέτο από 192.168.1.10:54321 μετατράπηκε σε 203.0.113.1:60001

Τύποι NAT:

• Στατικό NAT: Μία ιδιωτική IP διεύθυνση συσχετίζεται συνεχώς με μία δημόσια IP διεύθυνση. Χρησιμοποιείται σπάνια, κυρίως για διακομιστές που πρέπει να είναι προσβάσιμοι από το διαδίκτυο.
• Δυναμικό NAT: Μια ομάδα ιδιωτικών IP διευθύνσεων συσχετίζεται δυναμικά με μια ομάδα διαθέσιμων δημόσιων IP διευθύνσεων.
• PAT (Port Address Translation) / NAPT (Network Address Port Translation) / Masquerading: Ο πιο διαδεδομένος τύπος. Πολλές συσκευές με ιδιωτικές IP χρησιμοποιούν μία δημόσια IP, διαχωριζόμενες από τις θύρες.

Πλεονεκτήματα:

• Εξοικονόμηση δημόσιων IP διευθύνσεων: Επιτρέπει τη χρήση μιας δημόσιας IP για πολλές συσκευές στο ιδιωτικό δίκτυο.
• Αυξημένη ασφάλεια: Κρύβει τη εσωτερική δομή του δικτύου από τον έξω κόσμο. Οι συσκευές στο ιδιωτικό δίκτυο, από προεπιλογή, δεν είναι προσβάσιμες από το διαδίκτυο.

Μειονεκτήματα:

• Περιορισμοί για εισερχόμενες συνδέσεις: Οι άμεσες εισερχόμενες συνδέσεις από το διαδίκτυο σε συσκευές στο ιδιωτικό δίκτυο είναι δύσκολες (απαιτείται ρύθμιση port forwarding).
• Προβλήματα με ορισμένα πρωτόκολλα: Ορισμένα πρωτόκολλα που ενσωματώνουν διευθύνσεις IP στα δεδομένα των πακέτων μπορεί να μην λειτουργούν σωστά με NAT.
• Δυσκολία στη διάγνωση: Είναι πιο δύσκολο να εντοπιστεί ποια εσωτερική συσκευή δημιούργησε συγκεκριμένη κίνηση.