Nätverksadressöversättning (NAT)

Välkommen till lektionen om Network Address Translation (NAT)! NAT är en viktig teknik inom datornätverk, särskilt för IPv4.

Tänk på NAT som en smart översättare för nätverksadresser. Den gör det möjligt för enheter i ett privat nätverk att kommunicera med internet via en enda publik IP-adress.

Den främsta anledningen till att NAT blev så viktigt är det begränsade antalet IPv4-adresser. Det finns helt enkelt inte tillräckligt många unika offentliga IPv4-adresser för alla enheter i världen.

• Bevarande av IPv4-adresser: NAT hjälper till att spara offentliga IPv4-adresser genom att låta många privata enheter dela på en enda adress.
• Nätverksisolering: Det lägger också till ett säkerhetslager genom att dölja det interna nätverkets struktur för omvärlden.

För att förstå NAT behöver du känna till privata och offentliga IP-adresser:

• Privata IP-adresser: Används inom ett lokalt nätverk, till exempel hemma eller på kontoret. De kan inte dirigeras på internet. Exempel: 192.168.1.10, 10.0.0.5.
• Offentliga IP-adresser: Unika, globalt dirigerbara adresser som används på internet. Din hemrouter får en sådan adress från din internetleverantör (ISP).

NAT fungerar som en brygga mellan dessa två världar.

Föreställ dig att din router är ett postkontor. När ett brev (ett datapaket) lämnar ditt hus (det privata nätverket) för omvärlden (internet), ändrar postkontoret returadressen till sin egen (den offentliga IP-adressen).

När ett svar kommer tillbaka vet postkontoret vilket hus (vilken privat IP-adress) det ska skickas till. Det är grundidén bakom NAT: att översätta adresser vid nätverkets gräns.

Käll-NAT (SNAT) används för utgående anslutningar, alltså när enheter i ditt privata nätverk vill nå internet.

När ett paket lämnar ditt privata nätverk ändrar routern paketets käll-IP-adress från en privat adress till routerns offentliga IP-adress. Detta kallas ofta IP Masquerading.

Så här fungerar SNAT när din bärbara dator besöker en webbplats:

1. Din bärbara dator (192.168.1.10) skickar en begäran till en webbplats.
2. Din router fångar upp den, ändrar käll-IP-adressen till sin offentliga IP-adress (till exempel 203.0.113.5) och skickar den till internet.
3. Webbplatsen svarar till 203.0.113.5.
4. Din router tar emot svaret, översätter destinations-IP-adressen tillbaka till 192.168.1.10 och vidarebefordrar det till din bärbara dator.

Destinations-NAT (DNAT), även kallat Port Forwarding, används för inkommande anslutningar. Det gör det möjligt för externa enheter att ansluta till specifika tjänster som körs på en privat enhet.

När ett paket kommer från internet ändrar routern paketets destinations-IP-adress från sin offentliga IP-adress till en specifik privat IP-adress och port i nätverket.

Om du har en spelserver på din dator (192.168.1.100) och vill att vänner ska kunna ansluta:

1. Din vän ansluter till routerns offentliga IP-adress (till exempel 203.0.113.5) via en specifik port (till exempel 25565).
2. Din router har en DNAT-regel: all trafik till 203.0.113.5:25565 ska vidarebefordras till 192.168.1.100:25565.
3. Routern översätter destinationen och skickar paketet till din spelserver.
4. Serverns svar skickas sedan tillbaka till din vän med SNAT.

De flesta hemroutrar använder en typ av NAT som kallas Port Address Translation (PAT), även kallad NAPT eller IP Masquerading.

PAT gör det möjligt för flera enheter i ett privat nätverk att samtidigt dela på en enda offentlig IP-adress. Det görs genom att använda olika källportnummer för varje utgående anslutning, så att routern kan hålla reda på vilken intern enhet som ska få vilket inkommande svar.

NAT är visserligen bra för att spara adresser och ger ett grundläggande säkerhetslager genom att dölja interna IP-adresser, men det är inte en brandvägg:

• Säkerhet: Döljer den interna nätverkstopologin, vilket gör direkta angrepp svårare.
• Begränsningar: Kan försvåra peer-to-peer-program och vissa VPN-anslutningar eftersom end-to-end-kommunikation bryts. IPv6 är avsett att lösa bristen på adresser utan NAT.

Vi har gått igenom Network Address Translation (NAT) och dess viktiga roll i moderna nätverk. Nu förstår du:

• Varför NAT är avgörande för att spara IPv4-adresser.
• Skillnaden mellan privata och offentliga IP-adresser.
• Hur Source NAT (SNAT) hanterar utgående trafik.
• Hur Destination NAT (DNAT) möjliggör inkommande åtkomst (portvidarebefordran).
• Hur Port Address Translation (PAT) vanligtvis används för att dela på en enda offentlig IP-adress.

NAT är ett grundläggande koncept som gör det internet vi känner till i dag möjligt!