Унутрашњи корисник мреже који има приватну ИП адресу (нерегистрован) не може да се повеже са интернетом или спољашњом мрежом јер сваки уређај у мрежи мора имати јединствену ИП адресу. НАТ ради на рутеру који повезује двије мреже заједно и преводи приватну адресу интерне мреже (тј. Није глобално јединствена) у легалну јавну адресу.
Поред тога, осмишљен је да сачува ИП адресе. Како су корисници интернета били суочени са проблемом недостатка ИП адреса, гдје је број корисника повећан више од ограниченог опсега ИП адреса. Из одређеног разлога, користе се НАТ и ПАТ протоколи.
Цомпарисон Цхарт
Основа за поређење | НАТ | ПАТ |
---|---|---|
Басиц | Преводи приватну локалну ИП адресу на јавну глобалну ИП адресу. | Слично НАТ-у, он такође преводи приватне ИП адресе интерне мреже на јавну ИП адресу помоћу бројева портова. |
Однос | Суперсет оф ПАТ. | Варијанта НАТ-а (облик динамичког НАТ-а). |
Користи | ИПв4 адреса | ИПв4 адресе заједно са бројем порта. |
Врсте | Статиц НАТ Динамиц НАТ | Статиц ПАТ Оверлоадед ПАТ |
Дефиниција НАТ-а
Превођење мрежне адресе (НАТ) у основи повезује две мреже и мапира приватне (унутар локалне) адресе у јавне адресе (унутар глобалне). Овде израз унутар локалног означава да адреса домаћина припада интерној мрежи и није јој додељен мрежни информациони центар или добављач услуга . Унутрашња глобална значи да је адреса лицитна адреса коју је доделио НИЦ или пружалац услуга и такође представља једну или више унутрашњих локалних адреса спољашњем свету.
Главна сврха НАТ-а била је да успори брзину исцрпљивања доступног ИП адресног простора тако што је омогућила да се многе приватне ИП адресе представљају мањим бројем јавних ИП адреса.
НАТ може бити три типа:
- Статички НАТ - У овом типу НАТ локална адреса је мапирана на глобалну адресу, и постоји однос један-на-један. Статични НАТ је користан када хост захтијева конзистентну адресу, којој се мора приступити с интернета. На пример, пословни сервери или мрежни уређаји.
- Динамиц НАТ - Динамиц НАТ омогућава да се нерегистрована приватна ИП адреса преводи у регистровану јавну ИП адресу из скупа јавних ИП адреса.
- ПАТ / НАТ преоптерећење / ИП маскирање - ПАТ је најпопуларнији тип међу три врсте. То је варијанта Динамиц НАТ-а и слична је њој, али мапира више приватних ИП адреса на једну јавну ИП адресу тако што користи портове.
Дефиниција ПАТ
Порт Аддресс Транслатион (ПАТ) је тип динамичког НАТ-а преко којег се може превести адреса на нивоу порта, а преостала употреба ИП адреса је такође оптимизована. ПАТ мапира више локалних извора и портова извора на једну глобалну ИП адресу и порт из скупа ИП адреса које су рутабилне на одредишној мрежи. Овде се ИП адреса интерфејса користи у комбинацији са бројем порта и више хостова може имати исту ИП адресу јер је број порта јединствен.
Користи јединствену адресу порта извора на глобалној ИП адреси како би идентификовао различите преводе. Укупан број превода НАТ-а који се може извршити је 65536 јер је број порта кодиран у 16 бита.
Изворне портове извора чува ПАТ. Ако је изворни извор већ додијељен, претражују се доступни портови. Групе портова су подељене у три опсега од 0 до 511, 512 до 1023 или 1024 до 65535.
Кључне разлике између НАТ-а и ПАТ-а
- НАТ преводи унутрашње локалне адресе унутар глобалних адреса слично ПАТ преводи приватне нерегистроване ИП адресе у јавне регистриране ИП адресе, али за разлику од НАТ-а користи и бројеве портова извора, а вишеструким хостовима се може додијелити исти ИП који има различите бројеве портова.
- ПАТ је облик динамичког НАТ-а.
- НАТ користи ИП адресе у процесу превођења, док ПАТ користи ИП адресе заједно са бројевима портова.
Предности и недостаци НАТ-а
Предности
- НАТ чува регистроване јавне адресе и успорава исцрпљивање простора ИП адресе.
- Појава преклапања адреса значајно се смањује.
- Повећава флексибилност успостављања везе.
- Уклања процес ребројања адреса у тренутку промене мреже.
Недостаци
- Кашњење прекидача је резултат превода.
- Недостатак сљедивости од краја до краја.
- Одређене апликације нису компатибилне са НАТ-ом.
Предности и недостаци ПАТ
Предности
- Чувајте ИП адресе додељивањем једног јавног ИП-а групи домаћина уз помоћ различитих бројева портова.
- Смањује рањивости или сигурносне нападе, јер приватна адреса спречава да се јавна адреса открије.
Недостаци
- Више од једног истог типа јавних услуга се не може извршити са једном ИП адресом у ПАТ-у.
- Број уноса је ограничен у унутрашњој табели за чување трагова веза.
Закључак
НАТ и ПАТ протоколи се користе за минимизирање захтјева глобално јединствених ИП адреса, дозвољавајући домаћину чија адреса није глобално јединствена да се повеже на интернет, претварајући адресе у глобални адресни простор који је рутабилан. Постоји мала разлика између НАТ-а и ПАТ-а да НАТ не користи портове док ПАТ користи извор портова у процесу превођења.