Превођење мрежне адресе (НАТ) и Превод адресе порта (ПАТ) су два протокола преко којих можемо мапирати нерегистровану приватну (унутарњу локалну адресу интерне мреже у регистровану јавну (унутар глобалну) адресу спољне мреже пре него што преместимо пакет.
Примарна разлика је у томе НАТ користи се за мапирање јавних ИП адреса у приватне ИП адресе у односима један-на-један или више-на-један. С друге стране, ПАТ је врста НАТ у којој су бројне приватне ИП адресе (више-на-један) мапиране у једну јавну ИП адресу преко портова.
Корисник интерне мреже са приватном ИП адресом (нерегистрован) није могао да се повеже на Интернет или спољну мрежу јер сваки уређај у мрежи мора имати јединствену ИП адресу. НАТ ради на рутеру који повезује две мреже заједно, и преводи приватне адресе интерне мреже (тј. нису глобално јединствене) у легалне јавне адресе.
Такође је направљен са намером да сачува ИП адресе. Како је број корисника интернета растао брже од ограниченог броја доступних ИП адреса, корисници интернета су се суочили са проблемом недостатка ИП адреса. Тхе НАТ и ПАТ протоколи се користе из одређеног разлога.
Шта је НАТ?
НАТ (превод мрежне адресе) повезује две мреже и мапира приватне (унутар локалне) адресе у јавне адресе (унутар глобалних). Инсиде лоцал означава да је најбоља адреса припадала интерној мрежи и да је није доделио а Мрежни информациони центар или сервисна снага . Унутрашњи глобал означава да је адреса важећа адреса коју је доделио НИШТА или добављача услуга, и једну или више унутрашњих локалних адреса за спољни свет.
НАТ је метод претварања приватне ИП адресе или локалне адресе у јавну ИП адресу. НАТ је техника за смањење брзине којом се доступне ИП адресе исцрпљују превођењем локалне ИП или приватне ИП адресе у глобалну или јавну ИП адресу. НАТ релација може бити један према један или више према један.
Штавише, НАТ може да конфигурише само једну адресу да би представљао целу мрежу спољном свету. Као резултат тога, процес превођења је транспарентан. НАТ се може користити за миграцију и спајање мрежа, дељење оптерећења сервера и креирање виртуелних сервера итд.
Врсте НАТ-а
Постоје три типа НАТ-а:
У статичком НАТ-у, локална адреса је мапирана у глобалну адресу. У овој врсти НАТ-а, однос је један-на-један. Статички НАТ се користи ако је хосту потребна конзистентна адреса којој се мора приступити са интернета. На пример, мрежни уређаји или сервери предузећа.
Нерегистроване приватне ИП адресе могу се конвертовати у регистроване јавне ИП бројеве из скупа јавних ИП адреса користећи динамички НАТ.
Међу три сорте, ПАТ је најпознатији. То је облик динамичког НАТ-а који је упоредив са њим, али користи портове за превођење многих приватних ИП адреса на једну јавну ИП адресу.
Предности НАТ-а
Следеће су предности НАТ-а:
- НАТ штити јавне адресе које су регистроване и успорава исцрпљивање простора ИП адреса.
- Уклања процес пренумерације адреса који се јавља приликом промене мреже
- Појава преклапања адреса је значајно смањена.
- Повећава флексибилност успостављања везе.
Недостаци НАТ-а
Следећи недостаци НАТ-а су:
- Недостатак следљивости од краја до краја
- Одређене апликације нису компатибилне са НАТ-ом
- Кашњења путање пребацивања су резултат превођења
Шта је ПАТ?
Превод адресе порта (ПАТ) је врста Динамиц НАТ што нам омогућава да конфигуришемо превод адреса на нивоу порта док истовремено оптимизујемо преосталу употребу ИП адресе. ПАТ мапира бројне изворне локалне адресе и портове на једну глобалну ИП адресу и портове из скупа ИП адреса које се могу усмјерити на одредишној мрежи. Овде се ИП адреса интерфејса користи заједно са бројем порта, а бројни хостови могу имати сличну ИП адресу јер је број порта јединствен.
Да би се идентификовали различити преводи, користи се јединствена адреса изворног порта на унутрашњој глобалној ИП адреси. Пошто је број порта кодиран у 16 бита, укупан број НАТ превода који се могу извршити је 65536.
Оригинални извор чувају ПАТ. Ако је изворни порт већ додељен, траже се доступни портови. Групе портова су подељене у три опсега 0 до 511, 512 до 1023, и 1024 до 65535 .
Ако ПАТ не пронађе доступни порт из одговарајуће групе портова и ако више од једног спољног ИПв4 адреса је конфигурисана, ПАТ прелази на следећу ИПв4 адресу и покушава да додели оригинални изворни порт док му не понестане доступних портова и спољних ИПв4 адресе.
Предности ПАТ-а
Следеће су предности ПАТ-а:
- Сачувајте ИП адресе тако што ћете доделити једну јавну ИП адресу групи хостова користећи различите бројеве портова.
- Смањује безбедносне пропусте или безбедносне нападе јер приватна адреса спречава да јавна адреса буде изложена.
Недостаци ПАТ-а
Следећи недостаци ПАТ-а су:
- Интерна табела може имати само одређени број уноса за праћење веза.
- У ПАТ-у, више од једне инстанце исте врсте јавног сервиса не може да се покреће са исте ИП адресе.
Разлика између превода мрежне адресе (НАТ) и превода адресе порта (ПАТ)
| Основно за поређење | Превођење мрежне адресе (НАТ) | Превод адресе порта (ПАТ) |
|---|---|---|
| Басиц | Конвертује приватну локалну ИП адресу у јавну глобалну ИП адресу. | Слично је НАТ-у; такође користи бројеве портова да трансформише приватне ИП адресе из интерне мреже у јавне ИП адресе. |
| Пуни облик | Пуни облик НАТ-а је Превођење мрежних адреса. | Пуни облик ПАТ-а је Превод адресе порта. |
| Користи | НАТ користи ан ИПв4 адреса. | ПАТ користи ИПв4 адресе заједно са број порта. |
| Однос | Суперсет оф ПАТ. | Варијанта од НАТ (облик а динамички НАТ) |
| Врсте | Постоје три типа НАТ-а: Статички НАТ, динамички НАТ и КРЕВЕТ/КРЕВЕТ Преоптерећење/ИП маскирање. | Постоје две врсте ПАТ-а: Статиц ПАТ и преоптерећени ПАТ . |
Кључне разлике између НАТ-а и ПАТ-а
- ПАТ је облик динамичког НАТ-а
- ПАТ користи ИП адресе заједно са бројевима портова, док НАТ користи ИП адресе заједно са бројевима портова
- НАТ преводи унутрашње локалне адресе у унутрашње глобалне адресе; Слично, ПАТ преводи приватне нерегистроване ИП адресе у јавне регистроване ИП адресе. Међутим, за разлику од НАТ-а, ПАТ такође користи изворне бројеве портова, омогућавајући више хостова да деле једну ИП адресу док користе различите бројеве портова.
Закључак
Користили смо НАТ и ПАТ да смањимо потребу за глобално јединственим ИП адресама, омогућавајући хосту чија адреса није глобално јединствена да се повеже на интернет тако што трансформише адресе у глобални адресни простор који је рутабилан. Једина мања разлика између НАТ-а и ПАТ-а је да, док ПАТ користи изворне портове током превођења, Нат не.