Можете ли објаснити шта је DNAT и како ради у мрежним трансформацијама?

DNAT (Destination Network Address Translation) — је тип трансформације мрежске адресе у којој се мења адреса одредишта пакета.

Главни задатак DNAT-а је преусмеравање улазног саобраћаја који је намењен једној IP адреси на другу IP адресу унутар мреже.

Пример употребе:

• Спољашња IP адреса сервера добија захтеве на порт 80.
• Помоћу DNAT-а, ови захтеви се преусмеравају на интерну IP адресу веб сервера у локалној мрежи.

Како ради:

• Пакет стиже на мрежни интерфејс са одређеном адресом одредишта.
• Правила DNAT-а мењају поље адресе одредишта у заглављу пакета на нови IP.
• Затим, пакет се маршрутизира ка новом адресу.

Често се DNAT користи за организовање приступа унутрашњим сервисима из спољашње мреже, на пример, при конфигурацији NAT-а на рутерима или у iptables-у.