Các loại dịch địa chỉ mạng - núm vú

Network Address Translation (NAT) có thể được cấu hình để hoạt động trên mạng của bạn theo một số cách khác nhau. Loại NAT bạn chọn thực hiện phụ thuộc vào mục tiêu của bạn là gì cho NAT và quản lý địa chỉ công cộng của bạn. Các phương thức NAT bao gồm

• NAT tĩnh: Đặt lập bản đồ vĩnh viễn giữa địa chỉ riêng tư và địa chỉ công cộng. Trong trường hợp này, 192. 168. 8. 50 sẽ luôn đặt ra 192. 0. 2. 75. Loại NAT này có thể được sử dụng để cho phép lưu lượng truy cập vào một máy chủ thư hoặc máy chủ web.

• Dynamic NAT: Đặt một ánh xạ động giữa địa chỉ riêng nội bộ và địa chỉ công cộng. Điều này cũng tạo ra một mối quan hệ một-một-một trên cơ sở người đến trước được phục vụ trước. Địa chỉ công cộng được sử dụng bởi thiết bị cá nhân có thể thay đổi theo thời gian và không thể tin cậy được. Điều này sẽ cho phép các hệ thống ra, khi bạn không quan tâm đến các thiết bị bên ngoài cố gắng để kết nối, như với ví dụ máy chủ web trước đó.

• Quá tải: Điều này còn được gọi là Giao dịch Địa chỉ Cảng (PAT). Trong trường hợp này, nhiều thiết bị nội bộ có thể chia sẻ một địa chỉ công cộng, vì các ánh xạ được đặt vào bảng ánh xạ dựa trên các cổng nguồn và đích được sử dụng. Miễn là các cổng có sẵn để được sửa lại, sau đó bất kỳ số thiết bị nào có thể chia sẻ một nhóm rất nhỏ các địa chỉ công cộng hoặc chỉ một địa chỉ công cộng.

• Sự chồng chéo: NAT có thể được sử dụng khi các địa chỉ công cộng hoặc đăng ký được sử dụng trong mạng của bạn. Trong trường hợp này, bạn có thể sử dụng khối địa chỉ công cộng trên nhiều mạng nội bộ. NAT cho phép bạn dịch các địa chỉ "nội bộ" này tới các địa chỉ có thể truy cập công cộng khác khi bạn kết nối với phía "công cộng" của router.

Nhiều người nhanh chóng trở nên mất hiểu địa chỉ địa phương, toàn cầu, bên trong và bên ngoài. Danh sách sau đây mô tả các loại địa chỉ khác nhau:

• Địa phương: Điều này đề cập đến những gì xảy ra bên trong mạng của bạn.

• Toàn cầu: Điều này đề cập đến những gì xảy ra bên ngoài mạng của bạn.

• Bên trong Địa chỉ Địa chỉ: Đây là địa chỉ của một host trên mạng nội bộ, ví dụ 192. 168. 8. 25.

• Inside Global Address: Đây là địa chỉ được ánh xạ mà mọi người trên Internet sẽ thấy, đại diện cho máy chủ bên trong.

• Địa chỉ bên ngoài: Địa chỉ IP của máy chủ lưu trữ dựa trên Internet từ xa được chủ sở hữu chỉ định có thể liên lạc với một máy chủ bên trong, ví dụ 192. 0. 2. 100.

• Bên ngoài Địa chỉ Nội bộ: Đây là địa chỉ mà các máy chủ bên trong sử dụng để tham khảo một máy chủ bên ngoài.Địa chỉ bên ngoài địa phương có thể là địa chỉ thực của bên ngoài hoặc một địa chỉ riêng được chuyển từ một khối địa chỉ cá nhân khác.

  Do đó, router có thể dịch địa chỉ đó sang 192. 168. 10. 50, hoặc nó có thể là địa chỉ công cộng của máy chủ lưu trữ bên ngoài. Máy chủ nội bộ sẽ liên hệ với địa chỉ này để xử lý máy chủ lưu trữ bên ngoài.

Danh sách dưới đây tóm tắt quy trình cơ bản mà NAT sau:

1. Một máy chủ lưu trữ nội bộ (HostA) gửi một gói tin IP tới một máy chủ bên ngoài (HostB).

2. Khi gói đến router, router kiểm tra gói tin và xem cấu hình NAT có phải áp dụng cho nó hay không.

3. Địa chỉ IP nguồn và cổng được ghi lại trong bảng bản đồ và kết hợp với một địa chỉ bên ngoài và cổng trên router. Điều này có thể nằm trong phạm vi các địa chỉ bên ngoài hoặc là địa chỉ của router, dựa trên cấu hình NAT.

4. Dữ liệu được gửi đến HostB tham khảo thông tin địa chỉ được ánh xạ như là nguồn gốc của gói tin IP mới.

5. Khi HostB gửi dữ liệu trở lại HostA, HostB tham khảo địa chỉ nguồn đã biết (192. 0. 2. 100) trong gói IP mà nó nhận được.

6. Khi router nhận được gói tin IP, nó kiểm tra bảng bản đồ của nó và tìm thấy thông tin địa chỉ IP đích được tham chiếu và nội bộ nó ánh xạ tới. Khi ánh xạ được tìm thấy trong bảng, nó lại địa chỉ địa chỉ đích trong gói tin IP và gửi nó vào đích mới.

7. Gói IP đến HostA sử dụng địa chỉ mạng nội bộ của nó.

   

Bộ hẹn giờ được đặt khi các mục động được thêm vào bảng lập bản đồ. Mỗi khi lập bản đồ được sử dụng, hẹn giờ sẽ được đặt lại. Nếu bản đồ không được sử dụng trước khi bộ đếm thời gian hết hạn, thì lập bản đồ đó sẽ bị xóa khỏi bảng lập bản đồ.