Dotaz: TCP/IP a NAT

[Jiri]

Caute. Mozte mi prosim niekto vysvetlit ako funguje NAT v TCP/IP ???

Ak poslem poziadavku na nejaky pocitac na nete a ta poziadavka ide z mojho lokalneho kompu, je prekladana na jednu spolocnu adresu a ked server odpovie a vrati odpoved routru (kde bezi NAT), ako ten router vie, ktory pocitac v lokalke to posielal a pre ktory je ta odpoved???

Prosim len naozaj velmi strucke a ziadne manuale na inte. Dik moc.

Odpovědi

[sickb]

http://www.openbsd.org/faq/pf/nat.html

http://www.ipprimer.com/nat.cfm

[Kumar]

jednoduse ten pocitac na netu nevi nic on jen vi z ktereho portu komunikuje router a na ten posila odpoved. no a to komu patri dany port v lokalni siti vi ten router. a podle toho prepise dst adresu tot vse strucnejs to nejde :))

[Jaromír Kučera]

Obvykle se mluví obecně o NAT, ale většina SOHO routerů/firewallů používá spíš PAT. V případě, který popisujete, router vezme vaši IP adresu a port, ze kterého komunikujete a dá do komunikace místo této dvojice svou IP adresu a obecně jiný port (cílový port a IP jsou samozřejmě stále stejné). Zapamatuje si, ke kteremu jeho odchozímu portu přísluší daná dvojice vnitřní IP adresa a port. Čili vše pozná podle odchozího portu routeru. (Při použití více odchozích adres na složitějších routerech je logika podobná, jen se musí počítat i z odchozí IP.)

[Michal Kubeček]

Obvykle se mluví obecně o NAT, ale většina SOHO routerů/firewallů používá spíš PAT.

Termín PAT je víceméně nesmysl, protože až na velmi řídké výjimky nikdo nepřekládá jen porty. Sice to některý z velkých výrobců síťových prvků (možná že dokonce CISCO) používá a prosazuje, ale to nemění nic na tom, že je to nesmysl. Překládá se adresa (v tomto případě rozšířená adresa ve smyslu adresy socketu), je to NAT.

[Stanislav Petr]

Pro upresneni - to co jste popsal neni PAT (nehrajeme sachy). Spravny nazev je NAPT. A rozhodne to neni vetsina routeru, co to pouziva.

[Jaromír Kučera]

To upřesnění je asi na místě. V používání příbuzných zkratek je dost binec. Ja jsem jen chtěl zdůraznit, že pro kolegův dotaz číslo portu na vnější straně je to nejpodstatnější. Co se týká té druhé připomínky: Nemám to nijak statisticky podložené, ale myslím si, že v (pouze) v SOHO kategorii většina těch krabiček spojujícíh omezený router a firewall s nějakou sítí dle RFC1918 na vnitřní straně je právě popsaného typu s použitím NAPT. Ale můžu se mýlit. Ale takhle jsem se ve "stručné a rychlé" odpovědi rozepisovat nechtěl.

[......]

domácí úkoly by sis měl zjistit sám ne?