DNAT nedir ve ağ dönüşümlerinde nasıl çalıştığını açıklayabilir misiniz?

DNAT (Destination Network Address Translation) — paketlerin hedef adresinin değiştirildiği bir ağ dönüştürme türüdür.

DNAT'ın temel görevi, gelen trafiği, belirli bir IP'ye yönlendirilmiş olan, ağ içindeki başka bir IP'ye yönlendirmektir.

Kullanım örneği:

• Sunucunun dış IP'si port 80 üzerindeki istekleri alır.
• DNAT kullanılarak, bu istekler yerel ağdaki web sunucusunun iç IP'sine yönlendirilir.

Nasıl çalışır:

• Paket, belirli bir hedef adresle ağ arayüzüne gelir.
• DNAT kuralları, paket başlığındaki hedef adres alanını yeni bir IP ile değiştirir.
• Daha sonra paket, yeni adrese yönlendirilir.

DNAT, genellikle dış ağdan iç hizmetlere erişimi organize etmek için kullanılır, örneğin, yönlendiricilerde NAT yapılandırırken veya iptables'ta.