A NAT port továbbítása az útválasztóhoz

Hogyan működik a NAT port továbbítása?

Ha olyan útválasztót telepít, amely kezeli a helyi hálózat internetkapcsolatát, akkor az a nyilvános IP-címet használja, amelyet az Internet szolgáltatója hozzárendelt Önnek, hogy kommunikáljon más internetes gépekkel. Az egyszerűség és az IPv4 címek szűkösségének okán az internetszolgáltató csak egy címet rendel az útválasztóhoz, függetlenül attól, hogy hány gép működik a LAN-on. Mindegyik gépének van egy "helyi" IP-címe. Most az útválasztónak módszert kell használnia egy "nyilvános" IP-cím multiplexelésére a LAN "több" magán "IP-címére. Ezt a NAT port továbbítás végzi.

Az interneten található összes kapcsolat négy paraméter segítségével azonosítható:

Forrás IP-cím
Forrás port száma
Cél IP címe
A rendeltetési port száma

Amikor a helyi hálózat egyik számítógépe kapcsolatot létesít a nyilvános internetes szerverrel, akkor kiválasztja a forrás portszámát, és kapcsolatot létesít egy bizonyos rendeltetési IP-címmel és portszámmal. Az ehhez a kapcsolathoz tartozó csomagok forrás IP-címe a helyi ("privát") cím. Ez az IP-cím azonban csak az útválasztó mögött található LAN-en érvényes, de az interneten nem (tehát a „privát” attribútum).

Így az internetről származó csomagok visszatérhetnek a számítógépéhez, az útválasztó leképezi a számítógép helyi IP-címét és portszámát egy nyilvános IP-címre és portszámra. Általában a portszámot tartják fenn, de a helyi IP-címet a nyilvános IP-címre kell cserélni. Az útválasztó a távoli kiszolgálóra küldött összes csomagot módosítja, amíg a kapcsolat fennáll. Amikor az útválasztó egy csomagot kap a távoli kiszolgálótól egy leképezett porthoz, ugyanazt a portleképezést használja a csomag elküldéséhez a LAN megfelelő számítógépére. A kimenő kapcsolatokhoz az útválasztó automatikusan létrehozhatja ezt a portleképezést.

Például:

Helyi ("privát") IP-cím, pl. 192.168.2.11
Helyi port, például 4242
Távoli IP-cím, pl. 144.76.59.84
Távoli port, pl. 80 (HTTP esetén)
Nyilvános IP-cím, pl. 85.161.92.143

Illustration port forwarding
A 192.168.2.11:4242 és 144.76.59.84:80 közötti kapcsolatokat a 85.161.92.143:4242 és 144.76.59.84:80 közötti kapcsolatokra térképezzük fel.

Ez az automatikus leképezés azonban a bejövő kapcsolatokhoz nem lehetséges. Ha valaki az internetről kapcsolatot szeretne létrehozni a LAN egyik számítógépével, akkor csak az útválasztó látja az Ön nyilvános IP-címét rendeltetési IP-címként és egy portszámot, de nem tudja, hogy melyik helyi számítógéphez használja a csomagot. tovább kell továbbítani. Ezért ezt a leképezést manuálisan kell konfigurálnia.

Általában a beérkező csatlakozási kérelmek célportjának száma határozza meg a helyi rendeltetési helyet. Ennek megfelelően beállíthatja az útválasztót úgy, hogy egy bizonyos portot mindig továbbítson egy adott számítógépre. Ha új csomag érkezik az internetről, akkor az útválasztó lecseréli a nyilvános IP-címet és a portszámot a beállított helyi társaikkal, majd továbbítja a csomagot a megfelelő helyi számítógépre.

Tehát a nyilvános internet szempontjából az összes helyi számítógép csak egy gép, egy nyilvános IP-címmel és több létrehozott kapcsolattal.