Nat - o le mea lenei? Nat faatulagaga

Faaliliuga Address Network (Nat) o se auala o le reordering tasi tuatusi avanoa i isi e ala i le suia o le faamatalaga tuatusi o fesootaiga i le IP (Internet Protocol). O lona uiga, ua suia le headers pepa i le taimi o le a latou i ai i uia e ala i le masini maneta. na uluai faaaogaina lenei auala e toe faatonutonu ai feoaiga faigofie i IP-fesootaiga, taitasi 'au e aunoa ma le toe faanumeraina. Na avea o ia o se meafaigaluega lauiloa ma le taua mo le faasaoina ma le tufatufaina o le va tuatusi le lalolagi i le tulaga o le utiuti o tuatusi IPv4.

Nat - o le mea lenei?

O le faaaogaina uluai o fesoʻotaiga faaliliuga tuatusi o le faafanua tuatusi taitasi mai se tasi avanoa lauga i se tuatusi o loo i le isi avanoa. Mo se faataitaiga, e tatau pe afai ua suia le tuuina atu auaunaga le Initoneti, ma e le mafai e le tagata e faaaogāina e faasilasila faalauaitele se auala fou i le fesootaiga. I lalo o le tuutuuga foreseeable afaina lalolagi IP-tuatusi tekinolosi Nat avanoa ua faateleina le faaaogaina talu mai le vaitau o le 1990 tuai faatasi ma IP-encryption (o le auala o felauaiga i le tele o IP-tuatusi i le avanoa lava lea e tasi). O lenei auala ua faatinoina i se maneta ma masini e faaaoga e faaliliuga laulau stateful e faaali "natia" lauga o le tasi i le IP-tuatusi, ma tuuina atu e le tautalatala IP-pepa i le galuega faatino. O lea la, o loo latou faaalia o ese mai le masini maneta. I le isi itu auala o fesootaiga tali o loo faaalia i le puna o le faaaogaina lauga-IP le tulafono teuina i le laulau faaliliuga. Tulafono Faafoe faaliliuga laulau, i le faasologa, faamamaina mavae se vaitaimi puupuu pe afai e le faafouina le taavale fou lona tulaga. o le faiga faavae lenei o Nat. E le o lona uiga?

O lenei auala e mafai ai ona fesootai e ala i le router pe a se sootaga ua faia i se fesootaiga faiga o faailoga faalilolilo, e pei ona faia ai se laulau faaliliuga. Mo se faataitaiga, o se web browser i totonu o le fesootaiga e mafai ona matamata le nofoaga i fafo, ae, pe afai e faapipiiina i fafo, e le mafai ona tatala se punaoa, faatulagaina ai. E ui i lea, o le tele o masini Nat aso nei faatagaina se pule fesootaiga e configure a ulufale laulau faaliliuga mo le faaaogaina tumau. O lenei vaega e masani ona faatatau i ai o static Nat po o taulaga forwarding, ma e mafai ai taavale pogai mai i le "fafo" fesootaiga e oo atu i le 'au taunuuga i se fesootaiga faiga o faailoga faalilolilo.

Ona o le lauiloa o lenei auala o loo faaaoga e faasaoina le va tuatusi IPv4, o le faaupuga Nat (o le mea lenei o le mea moni - i luga), ua avea e toetoe lava tutusa ma le auala encryption.

Ona suia Nat le tuatusi faamatalaga o le IP-pepa, ei ai aafiaga taua mo le lelei o se fesootaiga o le initaneti, ma e manaomia ai le taulai atu i auiliiliga o lona faatinoina.

Metotia o le faaaogaina o Nat ese mai le tasi i le isi io latou amioga faapitoa i mataupu eseese e aofia ai aafiaga i fesootaiga taavale.

autu Nat

O le ituaiga faigofie o Network Faaliliuga Address (Nat) ua tuuina faasalalauina le IP-tuatusi o "o se tasi-e-o le tasi." RFC 2663 o le ituaiga autu o le faasalalauga. I totonu o lenei ituaiga o suiga na o le IP-tuatusi ma checksum IP-header. O le ituaiga autu o le faaliliuga e mafai ona faaaogaina e fesootai le lua IP-fesootaiga ua o gatasi lauga.

Nat - Ua e fesootai "o se tasi-e-o le toatele"?

e mafai ona faafanua sili ona eseese Nat le tele o 'au tumaoti i se tasi faalauaitele tofia IP-tuatusi. I se configuration masani, o se fesootaiga i le lotoifale e faaaoga e se tasi o le faatulagaina "tumaoti" tuatusi IP-subnet (RFC 1918). O le router i lena fesootaiga e se lauga tumaoti i lenei avanoa.

O le router fesootai foi i le Initoneti e faaaoga ai se "Malo" o saunoaga tofia ai e lau ISP. A o taavale ua pasia mai le fesootaiga i le lotoifale i le tuatusi i le Initoneti o le puna o le pepa taitasi ua faaliliuina i le lago mai le lauga patino atu i tagata lautele. Isi Auala faamatalaga faavae le router e uiga i sootaga malolosi taitasi (aemaise lava o le tuatusi taunuuga ma taulaga). A oo mai foi le tali atu ia te ia, sa ia faaaogaina le faamatalaga fesootai o loo teuina i le taimi o le vaega outbound e fuafua ai le tuatusi tumaoti o le fesootaiga i le lotoifale lea e auina atu ai le tali.

O se tasi o faamanuiaga o lenei functionality e e avea o se fofo aoga i le vaivai o loo foufou mai o IPv4 avanoa tuatusi. E oo lava i fetaulaiga tele e mafai ona e fesootai atu i le Initoneti e ala i se tasi o lauga-IP.

pepa datagram uma i fesootaiga faale-IP maua 2 IP-tuatusi - o le punavai ma le taunuuga. E masani lava, pepa tufaina mai le fesootaiga tumaoti i le fesootaiga a le Malo, o le a maua le tuatusi puna o le pepa, o le suia i le taimi o le soloaiga mai se fesootaiga lautele i se toe tumaoti. Sili configurations lavelave e mafaia foi.

Features

Nat galuega tauave e mafai ona maua nisi faapitoa foliga. Ina ia aloese mai le faigata o le auala e faaliliu ai le afifi toe foi manaomia latou nisi fesuiaiga. O le toatele o feoaiga Initoneti alu e ala i le maliega faafeagaiga TCP ma UDP, ma ua suia ai taulaga numera ina ia le tuufaatasiga o IP-tuatusi ma le taulaga tele i le itu faafeagai amata ona faailogaina o faamatalaga.

Maliega faafeagaiga e le faavae i luga o TCP po UDP, e manaomia eseese auala o le faaliliuga. Pulea Savali Protocol Initoneti (ICMP), o se tulafono faafoe, correlates le faamatalaga faaooina atu i se sootaga o lo oi ai. O lona uiga e tatau ona faaalia e faaaoga ai le tasi IP-tuatusi ma le numera o faatulaga muamua.

Mea e tatau ona ou mafaufau?

Configuring Nat i luga e le tuuina atu le router ia te ia le avanoa o fesootaiga "mai le iʻuga i iuga." O le mea lea, o nei routers le mafai ona e auai i nisi o taiala Initoneti. Auaunaga e manaomia ai le faiaina o TCP-fesootaiga mai le fesootaiga mai fafo po o tagata e faaaogaina e aunoa ma taiala e mafai ona avanoa. Afai o le Nat router e le faia taumafaiga tele e lagolago taiala e, pepa fafati e le mafai ona ausia lo latou taunuuga. Nisi taiala e mafai ona fefaasoaai le tasi ma le faaliliuga i le va o le auai 'au ( "faiga e aunoa ma galuega» FTP, mo se faataitaiga), o nisi taimi i le fesoasoani a faitotoa talosaga, ae o loo faatuina le fesootaiga pe a tuueseeseina uma faiga mai le Initoneti i le faaaogaina Nat. Faaaogaina Nat faafaigata foi e "tunneling" taiala, e pei o le IPsec, ona suia ai le tulaga faatauaina i le header, lea e fegalegaleai ai ma le faamaoni talosaga toe iloilo.

O le faafitauli i le taimi nei

Lotoa "mai le faaiuga e faamuta" o le mataupu faavae autu o le Initoneti, o lo oi ai talu mai lona atinae. O le tulaga oi ai nei o le fesootaiga faaalia ai Nat o se solia o lenei mataupu faavae. Tomai faapitoa o loo i ai popolega matuia e uiga i le faaaogaina salalau solo o IPv6-i fesootaiga faaliliuga tuatusi, ma toe faatuina le faafitauli o le auala e aveesea ai le mataalia.

Ona o le natura ephemeral o laulau stateful faasalalauina routers Nat, o le masini o fesootaiga i totonu aveesea IP-sootaga, o se tulafono, i totonu o se vaitaimi puupuu lava o le taimi. E ese mai i le mea moni e faapea o sea a Nat i le router, e le mafai ona galo lenei mea moni. O lenei mamafa faaitiitia le taimi e faagaoioia o masini puupuu e faagaoioia i luga o maa ma accumulators.

scalability

I le faaopoopo atu, pe a faaaogaina Nat tracked na o taulaga e mafai ona vave ona faaitiitia talosaga i totonu e faaaoga ai le tele o fesootaiga lava lena (mo se faataitaiga, o le HTTP-talosaga mo le itulau o le initaneti i se aofaiga tele o mea faitino o loo faamau). Lenei faafitauli e mafai ona faaitiitia e ala i le mataituina o le taunuuga IP-tuatusi i le faaopoopo atu o se taulaga (faapea se tasi ua vaevaeina taulaga i le lotoifale sili 'au maotua).

nisi faigata

Talu faafoliga tuatusi i totonu uma o se tagata lautele, o le a le mafai 'au mai fafo e amatalia se sootaga i se node totonu patino e aunoa ma se configuration faapitoa i le firewall (o e toe faatonutonu ai le sootaga i se taulaga patino). Talosaga e pei o IP-telefoni, vitio conferencing, ma o nei auaunaga i ai e faaaoga metotia Nat traversal e galulue masani.

Tuatusi ma le faaliliuga taulaga (taulaʻi atoatoa) mafai ai e le 'au, o le moni IP-tuatusi o lea e eseese lava mai lea taimi i lea taimi, e tumau i maua e avea o se tagata faigaluega ma se IP-tuatusi faatulagaina o le fesootaiga i le fale. I mataupu faavae, e tatau ona faatagaina le faatuina o servers e faatumauina le fesootaiga. E ui lava i le mea moni e faapea e le o se fofo atoatoa lenei o le faafitauli, e mafai ona avea ma se isi mea faigaluega aoga i le auupega o le pule o fesootaiga e foia le faafitauli, pe faapefea ona configure Nat i le router.

Faaliliuga Address Port (Pat)

faatinoga Cisco taulaʻi atoatoa o le Faaliliuga Address Port (Pat), lea e faaalia ni tumaoti IP-tuatusi o se tasi o le atunuu lautele. e mafai ona faaalia i lauga o le tele o se lauga, ona taitasi o latou ua mataituina e le numera uafu. faaaoga Pat numera tulaga ese taulaga puna i luga o le IP le lalolagi i totonu, e iloa ai le taitaiga o faamatalaga fesiitaiga. O nei fuainumera e 16-si integers. Aofai tuatusi i totonu e mafai ona faaliliuina i le tasi i fafo, e mafai ona theoretically aapa 65536. O le aofai moni o le taulaga lea a tasi IP-tuatusi e mafai ona tofia, e faatatau i le 4000. E masani lava, e taumafai Pat e laveai le taulaga puna "uluai". Afai e uma ona i ai le faaaogāina, Faaliliuga Address Port tofia e le numera taulaga maua muamua e amata mai le amataga o le vaega taitasi - 0-511, 512-1023, po 1024-65535. Ina ua leai ni taulaga maua ma e sili atu i lo le tasi fafo IP-tuatusi, le Pat gaoioiga i le isi e taumafai e faailoa le taulaga puna. O lenei faiga e faaauau pea seia oo ina e lē toe maua faʻamaumauga.

Faaalia tuatusi ma taulaga faatinoina Cisco se auaunaga e tuufaatasia le faamatalaga faaliliuga tuatusi taulaga pepa IPv6 tunneling i intranet IPv4. O le mea moni, o se isi faasamasamanoa CarrierGrade Nat ma AF-Lite, lea e lagolagoina IP-tuatusi faaliliuga / taulaga (ma, o lea, na lagolagoina le faatulagaga Nat). O lea, aloese faafitauli i le faapipiiina ma le tausiga o le fesootaiga, ma maua ai foi faiga suiga mo deployment IPv6.

faaliliuga metotia

E tele ni auala e faatino ai le faaliliuga o le tuatusi o fesootaiga ma uafu. I nisi o talosaga, o le taiala o le talosaga faaaogaina e galulue faatasi ma IP-tuatusi, faagaoioia i se fesootaiga faiga o faailoga faalilolilo, e tatau ona e faamatalaina le tuatusi fafo Nat (lea e faaaoga i le isi itu o le fesootaiga), ma, e lē gata i lea, e masani lava e tatau ai ina ia suesue ma faavasega le ituaiga o le faaliliuina atu. E masani lava e faia lenei mea ona e manaomia e faatuina ai se auala o fesootaiga tuusao (pe laveai auina atu le faalavelaveina o faamatalaga e ala i le faigaluega po o le faaleleia atili o galuega faatino) i le va o le tagata e faaaogāina auaunaga e lua, o le lua lea e o tagata Nat.

Mo lenei faamoemoe, (auala e configure Nat) i le 2003 atiina ae se RFC maliega faafeagaiga faapitoa 3489 Traversal Faigofie o UDP maua e ala i NATS. I aso nei e tuai, ona o nei auala i nei aso e le o lava e iloilo lelei le galuega o le tele o masini. ua faalaugatasia metotia fou i le RFC maliega faafeagaiga 5389, lea na atiina ae i le masina o Oketopa 2008. O lenei specification ua iloa nei e pei SessionTraversal ma o se aoga mo le Nat.

O le fatuina o se fesootaiga e lua ona itu

Taitasi le pepa o loo i ai TCP ma UDP tuatusi IP-puna ma taulaga numera, faapea foi ma le fuafua o le taulaga taunuuga.

Mo auaunaga lautele e pei o se e faaaogaina i servers e-meli, taua o le numera uafu. Mo se faataitaiga, taulaga 80 e fesootai i le polokalama, web faigaluega, ma le 25 - i le faigaluega meli SMTP. e taua foi o le IP-tuatusi o tagata lautele o le faigaluega, e pei o le tuatusi meli po o le numera telefoni. e tatau ona authentically iloa o nei tapulaa uma e nodes uma e alu i le fesootai.

Tumaoti IP-tuatusi ua taua na o fesootaiga i le lotoifale, lea o loo faaaogaina i latou, faapea foi ma taulaga 'au. Taulaga o sootaga tulaga iuga tulaga ese i le 'au, o lea le sootaga e ala i se Nat lagolagoina e ala i le faia o faafanua taulaga tuufaatasi ma IP-tuatusi.

Pat (Port AddressTranslation) foia feeseeseaiga e ono tulai mai i le va o 'au eseese e lua e faaaoga ai le numera taulaga lava lea e tasi puna e faavaeina sootaga tulaga ese i le taimi lava e tasi.