Network Address Translation

• Port Address Translation, PAT, SUA, Source Network Address Translation eller ip-masquerade (kort source NAT eller SNAT). Det er den mest almindelige anvendte NAT udgave i dag (2004).
• Destination Network Address Translation (kort Destination NAT eller DNAT).

Table of contents

1 Source NAT "almindelig NAT" 2 SNAT protokolunderstøttelse (eng. Application Support) 3 Destination NAT (DNAT) 4 Eksterne henvisninger 4.1 NAT protokolunderstøttelsesinformation 4.1.1 Klientinformation 4.1.2 Netudstyrsinformation 4.1.3 Firewall med NAT og god protokolunderstøttelse

Source NAT "almindelig NAT"

Når flere computere skal kunne gå på internettet samtidigt via en internetforbindelse, anvendes til SNAT. Dette opnås ved, at en eller flere private IP-adresserr oversættes til en eller nogle få officielle IP-adresser.

Fordelen ved Source NAT er at mange computere kan deles om en officel ip-adresse. Det er nødvendigt da der er mangel på officielle IPv4 ip-adresser (antal: 2³²=4.294.967.296). Fra ca. år 2000 og indtil vi går over til IPv6, har jorden mangel på ip-adresser. Kina anvender i dag 2004 IPv6 og i resten af verdenen kører IPv6 i test.

SNAT protokolunderstøttelse (eng. Application Support)

Mere avancerede protokoller, især multimedia, som f.eks. RTSP (med RTP/UDP), IPsec (VPN), Real Audio, Windows Media, H.323, SIP, Quake understøttes ikke.

Man kan bygge bro mellem internettets ip-adresser og de private ip-adresser via en proxy. Men det er en lappeløsning. En evt. firewall med SNAT bør understøtte de protokoller man har brug for.

En sidste løsningsmodel, for at få avancerede ikke-NAT-understøttede protokoller igennem, er at mappe en ekstra officiel ip-adresse til en intranet privat ip-adresse (1 til 1 NAT) - og åbne for de tcp/udp-porte der skal anvendes fra internettet. Sikkerhedsmæssigt er dette ikke så smart, men den kan anvendes.

Destination NAT (DNAT)

Eksterne henvisninger

• Google: NAT
• RFC 1631 The IP Network Address Translator (NAT)
• RFC 2391 - Load Sharing using IP Network Address Translation (LSNAT)
• SysAdmin: Configuring a FreeBSD Access Point for your Wireless Network Citat: "...NAT is one of the great evils of the Internet today. It prevents true end-to-end connectivity and can get so layered that it becomes ridiculous. Unfortunately, IPv6 isn’t widely used, and unless you want to spend a good chunk of time configuring it, you’ll have to stick with NAT..."

Klientinformation

• Apple: Quicktime
  • How to set up QuickTime clients to receive a streaming movie
• Real.com: Firewall Support Især firewalls med NAT.

• Real.com: Firewall Support: Third Party Vendor Solutions
• Microsoft: Windows Media Services 9 Series Firewall Information

• Freeware, open source: Linux firewall-program: netfilter/iptables project homepage. The netfilter/iptables project. Kernet 2.6 iptables er en firewall med udvidelig NAT protokolunderstøttelse.
  • Application Layer Packet Classifier for Linux Citat: "...This is a classifier for the Linux kernel's Netfilter subsystem that identifies packets based on application layer data (OSI layer 7). This means that it can classify packets as HTTP, FTP, Gnucleus, eDonkey2000, etc, regardless of port. Our classifier complements existing ones that match on route, port numbers and so on..."

Denne artikel er fra Wikipedia. Læs artiklen hos Wikipedia.