Czym jest NAT (Network Address Translation)?

NAT (Network Address Translation) to mechanizm zamiany adresów IP w obrębie sieci prywatnej (np. w domu lub biurze) na jeden lub więcej adresów IP sieci zewnętrznej (Internet) i odwrotnie.

Zasada działania:

1. Urządzenia w sieci prywatnej używają prywatnych adresów IP (np. z zakresów 192.168.x.x, 10.x.x.x).
2. Przy żądaniu do zewnętrznego zasobu (Internet), pakiety przechodzą przez urządzenie NAT (router).
3. Urządzenie NAT zamienia prywatny adres IP i port nadawcy na swój publiczny adres IP i unikalny port.
4. Informacje o zamianie są zapisywane w tabeli stanów NAT (tabela NAT).
5. Pakiet jest wysyłany do sieci zewnętrznej z publicznym adresem IP.
6. Gdy odpowiedź przychodzi na publiczny adres IP urządzenia NAT, to sprawdza ono swoją tabelę stanów.
7. Na podstawie informacji z tabeli NAT, urządzenie określa, do którego wewnętrznego urządzenia jest przeznaczony pakiet, i zamienia swój publiczny adres IP i port na prywatny adres IP i port tego urządzenia.
8. Pakiet trafia do końcowego urządzenia w sieci prywatnej.

// Wewnętrzny IP:Port -> Zewnętrzny IP:Port NAT -> Adres docelowy IP
// 192.168.1.10:54321 -> 203.0.113.1:60001 -> 8.8.8.8:53
// Oznacza to, że pakiet z 192.168.1.10:54321 został zamieniony na 203.0.113.1:60001

Typy NAT:

• Static NAT: Jeden prywatny adres IP jest stale przypisany do jednego publicznego adresu IP. Rzadko używany, głównie dla serwerów, które muszą być dostępne z internetu.
• Dynamic NAT: Grupa prywatnych adresów IP jest dynamicznie przypisywana do puli dostępnych publicznych adresów IP.
• PAT (Port Address Translation) / NAPT (Network Address Port Translation) / Masquerading: Najpowszechniejszy typ. Kilka urządzeń z prywatnymi adresami IP korzysta z jednego publicznego adresu IP, różnicując je portami.

Zalety:

• Oszczędność publicznych adresów IP: Pozwala na użycie jednego publicznego adresu IP dla wielu urządzeń w sieci prywatnej.
• Zwiększenie bezpieczeństwa: Ukrywa wewnętrzną strukturę sieci przed światem zewnętrznym. Urządzenia w sieci prywatnej domyślnie nie są dostępne z internetu.

Wady:

• Ograniczenia dla połączeń przychodzących: Bezpośrednie połączenia przychodzące z internetu do urządzeń w sieci prywatnej są utrudnione (wymaga konfiguracji przekierowania portów - port forwarding).
• Problemy z niektórymi protokołami: Niektóre protokoły, które osadzają adresy IP w danych pakietów, mogą nie działać poprawnie z NAT.
• Utrudnione diagnozowanie: Trudniej jest ustalić, które wewnętrzne urządzenie wygenerowało określony ruch.