Penterjemahan Alamat Rangkaian (NAT)

Selamat datang ke pelajaran tentang Penterjemahan Alamat Rangkaian (NAT)! NAT ialah teknik penting yang digunakan dalam rangkaian komputer, khususnya dengan IPv4.

Anggap NAT sebagai penterjemah bijak untuk alamat rangkaian. NAT membolehkan peranti dalam rangkaian persendirian berkomunikasi dengan internet menggunakan satu alamat IP awam.

Sebab utama NAT menjadi begitu penting ialah bekalan alamat IPv4 yang terhad. Sememangnya tidak ada alamat IPv4 awam unik yang mencukupi untuk setiap peranti di dunia.

• Penjimatan IPv4: NAT membantu menjimatkan alamat IPv4 awam dengan membolehkan banyak peranti peribadi berkongsi satu alamat.
• Pengasingan Rangkaian: NAT juga menambah satu lapisan keselamatan dengan menyembunyikan struktur rangkaian dalaman daripada dunia luar.

Untuk memahami NAT, anda perlu mengetahui tentang alamat IP peribadi dan alamat IP awam:

• IP peribadi: Digunakan dalam rangkaian setempat, contohnya di rumah atau pejabat anda. Alamat ini tidak boleh dihalakan di internet. Contoh: 192.168.1.10, 10.0.0.5.
• IP awam: Alamat unik yang boleh dihalakan secara global dan digunakan di internet. Penghala rumah anda mendapat satu alamat daripada Penyedia Perkhidmatan Internet (ISP).

NAT menghubungkan kedua-dua dunia ini.

Bayangkan penghala anda sebagai pejabat pos. Apabila surat (paket data) meninggalkan rumah anda (rangkaian peribadi) menuju ke dunia luar (internet), pejabat pos menukar alamat pemulangan kepada alamatnya sendiri (IP awam).

Apabila balasan diterima, pejabat pos tahu rumah mana (IP peribadi) yang perlu menerimanya. Inilah idea asas NAT: menterjemah alamat di sempadan rangkaian.

NAT Sumber (SNAT) digunakan untuk sambungan keluar, iaitu apabila peranti dalam rangkaian peribadi anda ingin mengakses internet.

Apabila paket meninggalkan rangkaian peribadi anda, penghala menukar alamat IP sumber paket daripada alamat peribadi kepada alamat IP awam penghala. Proses ini sering dipanggil Penyamaran IP.

Beginilah SNAT berfungsi apabila komputer riba anda melayari laman web:

1. Komputer riba anda (192.168.1.10) menghantar permintaan kepada sebuah laman web.
2. Penghala anda memintasnya, menukar IP sumber kepada IP awamnya, contohnya 203.0.113.5, lalu menghantarnya ke internet.
3. Laman web tersebut membalas kepada 203.0.113.5.
4. Penghala anda menerima balasan itu dan menterjemah IP destinasi kembali kepada 192.168.1.10, kemudian memajukannya kepada komputer riba anda.

NAT Destinasi (DNAT), yang juga dikenali sebagai Pemajuan Port, digunakan untuk sambungan masuk. Proses ini membolehkan peranti luaran menyambung kepada perkhidmatan tertentu yang berjalan pada peranti peribadi.

Apabila paket tiba dari internet, penghala menukar alamat IP destinasi paket daripada IP awamnya kepada IP peribadi dan port tertentu dalam rangkaian.

Jika anda mengehos pelayan permainan pada PC anda (192.168.1.100) dan mahu rakan menyambung:

1. Rakan anda menyambung ke IP awam penghala anda, contohnya 203.0.113.5, pada port tertentu, contohnya 25565.
2. Penghala anda mempunyai peraturan DNAT: sebarang trafik ke 203.0.113.5:25565 hendaklah dimajukan ke 192.168.1.100:25565.
3. Penghala menterjemah destinasi tersebut dan menghantar paket kepada pelayan permainan anda.
4. Balasan daripada pelayan kemudiannya dihantar keluar kepada rakan anda melalui SNAT.

Kebanyakan penghala rumah menggunakan sejenis NAT yang dipanggil Terjemahan Alamat Port (PAT), yang juga dikenali sebagai NAPT atau Penyamaran IP.

PAT membolehkan berbilang peranti dalam rangkaian peribadi berkongsi satu alamat IP awam secara serentak. Proses ini menggunakan nombor port sumber yang berbeza bagi setiap sambungan keluar untuk menjejaki peranti dalaman yang sepatutnya menerima setiap balasan masuk.

Walaupun NAT sangat berguna untuk menjimatkan alamat dan menyediakan lapisan keselamatan asas dengan menyembunyikan IP dalaman, NAT bukanlah tembok api:

• Keselamatan: Menyembunyikan topologi rangkaian dalaman, lalu menyukarkan serangan langsung.
• Had: Boleh merumitkan aplikasi rakan-ke-rakan dan sesetengah VPN kerana mengganggu kesalinghubungan hujung ke hujung. IPv6 bertujuan menyelesaikan kekurangan alamat tanpa NAT.

Kita telah meneroka Terjemahan Alamat Rangkaian (NAT) dan peranannya yang penting dalam rangkaian moden. Kini anda memahami:

• Sebab NAT penting untuk menjimatkan alamat IPv4.
• Perbezaan antara alamat IP peribadi dan awam.
• Cara NAT Sumber (SNAT) mengendalikan trafik keluar.
• Cara NAT Destinasi (DNAT) membolehkan akses masuk (pemajuan port).
• Penggunaan umum Terjemahan Alamat Port (PAT) untuk berkongsi satu IP awam.

NAT ialah konsep asas yang membolehkan internet berfungsi seperti yang kita kenali hari ini!