Co je nat. Co je nat v routeru? NAT: existující problém

Překlad síťových adres (NAT) používá mnoho poskytovatelů služeb a soukromých uživatelů k řešení problému nedostatku skutečných IP adres a zajištění bezpečnosti lokálních sítí připojených k internetu. Například. Podnik může mít vyhrazený rozsah skutečných IP adres, ale mnohem větší počet počítačů s místními IP adresami, které potřebují přístup k internetu. K vyřešení tohoto problému se používá technologie překladu adres, která umožňuje počítačům v lokální síti komunikovat s internetem pouze pomocí jedné externí skutečné IP adresy. NAT tento problém řeší nahrazením lokální IP adresy externí veřejnou adresou. Nahrazením interní IP adresy a portu externí IP adresou a portem NAT udržuje mapovací tabulku a poté ji převádí zpět, když je přijat paket odpovědi.
Místní adresy IP zahrnují následující rozsahy adres: 10.xxx.xxx.xxx, 192.168.xxx.xxx, 172.16.xxx.xxx - 172.32.xxx.xxx.


Typy překladačů síťových adres (NAT)

Překladače adres jsou rozděleny do 4 typů:
1. Plný kužel
2. Omezený kužel
3. Port Restricted Cone
4. Symetrické

V prvních třech typech NAT mohou různé IP adresy na externí síti komunikovat s adresou z místní sítě pomocí stejného externího portu. Čtvrtý typ používá samostatný externí port pro každou adresu a port.
NAT nemají statickou tabulku adres a portů. Displej se otevře, když je první paket odeslán z lokální sítě ven přes NAT a je platný po určitou dobu (obvykle 1-3 minuty); pokud pakety přes tento port neprojdou, je port odstraněn z vyhledávací tabulka. NAT obvykle přiděluje externí porty dynamicky s použitím rozsahu nad 1024.

Plný kužel

Při použití full cone NAT je externí mapovaný port otevřený pro pakety přicházející z libovolné adresy. Pokud chce v tuto chvíli někdo z externího internetu poslat paket klientovi umístěnému za NATem, pak mu stačí znát externí port, přes který je spojení navázáno. Například počítač za NAT s IP adresou 10.0.0.1 odesílá a přijímá pakety na portu 8000, mapovaném na externí IP adresu a port 212.23.21.25:12345, pak na tento 212.23 může posílat pakety kdokoli na internetu. 21.25:12345 a tyto pakety dosáhnou klientského počítače 10.0.0.1:8000.


Omezený kužel

NAT s omezeným kuželem otevře externí port ihned poté, co místní počítač odešle data na konkrétní externí IP adresu. Pokud například klient odešle paket směrem ven na externí počítač 1, NAT mapuje klienta 10.0.0.1:8000 na 212.23.21.25:12345 a externí počítač 1 může odesílat pakety zpět do tohoto cíle. NAT však bude blokovat pakety přicházející z počítače 2, dokud klient neodešle paket na IP adresu tohoto počítače. Když to udělá, oba externí počítače 1 a 2 budou moci posílat pakety zpět klientovi a oba budou mít stejné mapování přes NAT.

Port s omezeným kuželem

NAT s omezeným kuželovým portem je téměř identický s NAT s omezeným kuželovým portem. Pouze v tomto případě NAT zablokuje všechny pakety, pokud klient předtím neposlal paket mimo na IP adresu a port počítače, který pakety klientovi posílá. Pokud tedy klient odešle externí počítač 1 na portu 5060, pak NAT umožní, aby se paket dostal ke klientovi pouze tehdy, když pochází z 212.33.35.80:5060. Pokud klient odeslal pakety směrem ven na více IP adres a portů, mohou klientovi odpovědět na stejné mapované IP adrese a portu.

Symetrický

Symetrický NAT se od prvních tří zásadně liší ve způsobu, jakým mapuje interní IP adresu a port na externí adresu a port. Toto mapování závisí na IP adrese a portu počítače, na který je odesílaný paket určen. Pokud například klient odesílá z adresy 10.0.0.1:8000 do počítače 1, může být současně zobrazena jako 212.23.21.25:12345, pokud odesílá ze stejného portu (10.0.0.1:8000) na jinou IP adresu se zobrazuje jinak (212.23.21.25:12346).


Počítač 1 může odpovědět pouze na 212.23.21.25:12345 a počítač 2 může odpovědět pouze na 212.23.21.25:12346. Pokud se některý z nich pokusí odeslat pakety na port, ze kterého pakety nepřijal, budou tyto pakety ignorovány. Externí IP adresa a port se otevřou pouze tehdy, když interní počítač odešle data ven na určitou adresu.

NAT a internetová telefonie pomocí protokolu SIP

Existují tři hlavní problémy s předáváním hovorů přes NAT pomocí protokolu SIP.
1. Dostupnost lokálních adres v SIP signalizaci.

Otázka: Zobrazuje se mi chybová zpráva, že můj typ NAT je „přísný“. Co to znamená a jak mohu změnit typ NAT?

Chyba: Typ NAT „Strict“

Odpovědět: NAT je zkratka pro Network Address Translation, tedy překlad síťových adres. Toto je mechanismus, kterým váš router nebo internetová brána převádí soukromou IP adresu a port vašeho počítače na veřejnou IP adresu a port. Typ NAT vám říká, jakou metodu vaše zařízení používá k provedení tohoto překladu a jak filtruje příchozí pakety.

Typ NAT v podstatě určuje, jak snadné je pro hru připojit se k ostatním hráčům přes internet.

Existují tři typy NAT

  • OTEVŘENO: Můžete se připojit k zařízením s jakýmkoli typem NAT.
  • MÍRNÝ: Můžete se připojit k zařízením s „otevřeným“ a „středním“ typem NAT.
  • PŘÍSNÝ: Můžete se připojit pouze k zařízením s „otevřeným“ typem NAT.

Pokud je váš typ NAT „přísný“, nebudete se moci připojit přímo k naprosté většině hráčů. To způsobí problémy: vysoká latence signálu („lag“), menší herní relace, delší čekací doby, častější odpojování. Pokud dojde ke konfliktům s připojením, může být hráč s „nejpřísnějším“ typem NAT vyloučen ze hry.

Jak změnit typ NAT?

Některé routery mají speciální „herní režim“. Obvykle, pokud povolíte tento režim, je nainstalován měkčí typ NAT. Chcete-li zjistit, zda váš router tuto funkci podporuje, přečtěte si uživatelskou příručku nebo vyhledejte na internetu.

Pokud je váš typ NAT „přísný“, může blokovat porty používané hrou nebo může převést soukromý port na nedeterministický veřejný port při odesílání paketů ostatním hráčům v relaci. Ostatní hráči nebudou schopni určit, ke kterému portu se mají připojit. Chcete-li tento problém vyřešit, použijte uPnP nebo nakonfigurujte přesměrování portů na vašem routeru. Většina směrovačů do určité míry podporuje přesměrování portů. Pokud nastavíte správná nastavení, router přesměruje příchozí pakety z určitých portů na zadané zařízení ve vaší síti. K použití této funkce můžete také potřebovat statickou IP adresu (to neznamená statickou adresu přidělenou vaším ISP, ale jednoduše soukromou statickou adresu počítače ve vaší interní síti). Pokyny pro přesměrování portů pro váš model routeru naleznete na http://portforward.com. A stránka http://portforward.com/networking/staticip.htm vám řekne, jak vašemu počítači přiřadit statickou IP adresu. GTA Online používá k výměně datových paketů UDP port 6672. Jakmile bude vašemu počítači přidělena statická IP adresa, nakonfigurujte UDP port 6672 tak, aby byl přesměrován na tuto adresu.

Změna typu NAT na příkladu routeru „ZTE“.

Další porty pro předávání v GTA Online:

  • TCP-porty: 80, 443
  • UDP-porty: 6672, 61455, 61456, 61457 a 61458

Co dalšího lze udělat pro zlepšení kvality připojení?

  1. Ujistěte se, že váš router má nejnovější software (to je velmi důležité).
  2. Odpojte router na 10 minut a poté jej znovu zapněte. Některé starší modely směrovačů začnou časem fungovat hůře a stejně jako počítače vyžadují k obnovení funkčnosti restart.
  3. Vypněte bránu firewall a další aplikace, které filtrují síťový provoz, nebo otevřete výše uvedené porty.
  4. Povolte nebo zakažte uPnP ve vašem routeru.
  5. Připojte počítač přímo k modemu pomocí ethernetového kabelu (tj. ne přes Wi-Fi).
  6. Pokud je váš router připojen k síťové bráně (zařízení, které kombinuje modem a router), obě zařízení mohou používat NAT. Chcete-li tento problém vyřešit, nastavte bránu na „bridge mode“ – v tomto případě bude NAT používat pouze router. Chcete-li zjistit, jak uvést vaši bránu do "bridge mode" (nebo získat data PPPoE, pokud používáte ADSL modem), přečtěte si uživatelskou příručku nebo kontaktujte technickou podporu svého poskytovatele. Více o použití dvojitého NAT si můžete přečíst zde: http://portforward.com/help/doublerouterportforwarding.htm.
  7. Pokud používáte ADSL modem, zkontrolujte, zda se typ NAT zlepší, když vytvoříte připojení PPPoE přes počítač. Odpovídající pokyny by měly být uvedeny v uživatelské příručce (nebo se můžete obrátit na technickou podporu svého poskytovatele).

NAT Network Address Translation je standard IETF (Internet Engineering Task Force), který umožňuje více počítačům v privátní síti (se soukromými adresami v 10.0.x.x, 192.168.x.x, 172.x.x.x) sdílet jednu IPv4 adresu poskytující přístup do globální sítě. . Hlavním důvodem rostoucí popularity NAT je stále akutnější nedostatek IPv4 adres. Mnoho internetových bran také široce využívá NAT, zejména pro připojení k širokopásmovým sítím, jako jsou DSL nebo kabelové modemy.

Nastavení NAT

Aby server fungoval jako router, musí mít 2 síťová rozhraní. Internet a samotná síť, která musí být připojena k internetu. Moje síťová připojení se nazývají LAN_1 (internet) a LAN_2 (místní síť).

Hned řeknu, že služba Brána firewall systému Windows/sdílení internetu (ICS) musí být zakázáno.

Začněme tedy instalaci:





Nastavení NAT

Nainstalovali jsme tedy síťová rozhraní, nyní je nakonfigurujeme.

Nejprve nakonfigurujeme Externí rozhraní (LAN_1):

192.168.0.2 - IP adresa uživatele, který bude přistupovat k síti přes náš server

10.7.40.154 - externí IP adresa serveru

Při přístupu k internetu pomocí této technologie budete mít IP adresu 10.7.40.154. Existují různé způsoby konfigurace, adresy můžete rezervovat pro každý počítač zvlášť. V rezervaci můžete zadat více než jeden rozsah adres nebo jej neuvést vůbec, pak bude moci jakákoli IP adresa v místní síti surfovat po internetu prostřednictvím serveru.

Nastavení klientského počítače

Pojďme Vlastnosti pak místní síťová karta Vlastnosti TCP/IP. Registrujeme IP klienta, masku, in Výchozí brána zadejte IP adresu serveru. Do polí DNS musíte zadat IP adresy poskytovatele DNS nebo IP adresy nainstalovaného lokálního DNS serveru.

Všechno! Tím je instalace a konfigurace dokončena.

Network Address Translation (NAT) je metoda přeřazení jednoho adresního prostoru druhému změnou informace, to znamená, že záhlaví paketů se mění, když jsou přenášeny zařízením pro směrování provozu. Tato metoda se původně používala ke snadnému přesměrování provozu v sítích IP bez přečíslování každého hostitele. Stal se oblíbeným a důležitým nástrojem pro zachování a distribuci globálního adresního prostoru tváří v tvář nedostatku IPv4 adres.

NAT - co to je?

Původní použití překladu síťových adres je mapování každé adresy v jednom adresovém prostoru na odpovídající adresu v jiném prostoru. Je to například nutné, pokud se změnil poskytovatel internetových služeb a uživatel nemůže veřejně inzerovat novou cestu do sítě. S předvídatelným globálním vyčerpáním prostoru IP adres se technologie NAT od konce 90. let stále více používá v kombinaci s IP šifrováním (což je metoda přesunu více IP adres do jednoho prostoru). Tento mechanismus je implementován ve směrovacím zařízení, které používá stavové překladové tabulky k mapování "skrytých" adres na jedinou IP adresu a předává odchozí IP pakety na výstupu. Zdá se tedy, že opouštějí směrovací zařízení. Obráceně jsou odpovědi mapovány na zdrojovou IP adresu pomocí pravidel uložených v překladových tabulkách. Pravidla překladové tabulky jsou zase po krátké době vymazána, pokud nový provoz neaktualizuje svůj stav. Toto je základní mechanismus NAT. Co to znamená?

Tato metoda umožňuje komunikaci přes router pouze v případě, že je spojení na šifrované síti, protože vytváří překladové tabulky. Například webový prohlížeč v takové síti může zobrazit web mimo ni, ale pokud je nainstalován mimo ni, nemůže otevřít zdroj hostovaný v ní. Většina zařízení NAT však dnes umožňuje konfigurovat položky překladové tabulky pro trvalé použití. Tato funkce se často označuje jako statický NAT nebo přesměrování portů a umožňuje provozu pocházejícím z „externí“ sítě dosáhnout určených hostitelů v šifrované síti.

Vzhledem k oblibě této metody, používané pro zachování IPv4 adresního prostoru, se pojem NAT (co to vlastně je - uvedeno výše) stal téměř synonymem pro metodu šifrování.

Protože Network Address Translation mění informace o adresách IP paketů, má vážné důsledky pro kvalitu vašeho internetového připojení a vyžaduje pečlivou pozornost k detailům jeho implementace.

Aplikace NAT se od sebe liší svým specifickým chováním v různých případech s ohledem na dopad na síťový provoz.

Základní NAT

Nejjednodušší typ překladu síťových adres (NAT) poskytuje překlad IP adresy jedna ku jedné. RFC 2663 je hlavním typem tohoto překladu. U tohoto typu se mění pouze IP adresy a kontrolní součet IP hlaviček. Základní typy překladu lze použít k propojení dvou IP sítí, které mají nekompatibilní adresování.

Co je NAT v připojení typu one-to-many?

Většina variant NAT je schopna mapovat více soukromých hostitelů na jednu veřejně určenou IP adresu. V typické konfiguraci LAN používá jednu z přiřazených "soukromých" podsíťových IP adres (RFC 1918). Router v této síti má v tomto prostoru soukromou adresu.

Router se také připojuje k internetu pomocí „veřejné“ adresy přidělené ISP. Vzhledem k tomu, že provoz prochází ze zdrojové lokální sítě, je každý paket za běhu přenášen ze soukromé adresy na veřejnou. Router uchovává základní informace o každém aktivním připojení (konkrétně cílovou adresu a port). Když se mu odpověď vrátí, použije data o připojení, která jsou uložena během fáze mimo pracoviště, k určení adresy soukromé interní sítě, na kterou má být odpověď předána.

Jednou z výhod této funkcionality je, že slouží jako praktické řešení hrozícího vyčerpání adresního prostoru IPv4. I velké sítě lze připojit k internetu pomocí jediné IP adresy.

Všechny datagramové pakety v IP sítích mají 2 IP adresy – zdrojovou a cílovou. Typicky se u paketů cestujících z privátní sítě do veřejné sítě změní zdrojová adresa paketu během přechodu z veřejné sítě zpět do privátní sítě. Jsou možné i složitější konfigurace.

Zvláštnosti

Nastavení NAT může mít některé funkce. Aby se předešlo potížím s překladem vrácených balíků, jsou nutné další úpravy. Naprostá většina internetového provozu putuje přes TCP a UDP a jejich čísla portů jsou upravena tak, aby se kombinace IP adresy a čísla portu začala shodovat, když jsou data odeslána zpět.

Protokoly nezaložené na TCP a UDP vyžadují jiné metody překladu. Protokol ICMP (Internet Control Message Protocol) obvykle odpovídá datům přenášeným do existujícího připojení. To znamená, že musí být zobrazeny se stejnou původně nastavenou IP adresou a číslem.

Co je třeba zvážit?

Konfigurace NAT na routeru nezajistí připojení typu end-to-end. Proto se takové směrovače nemohou účastnit některých internetových protokolů. Služby, které vyžadují zahájení připojení TCP z externí sítě nebo uživatelů bez protokolů, nemusí být dostupné. Pokud router NAT nevyvine zvláštní úsilí na podporu takových protokolů, příchozí pakety nemusí dosáhnout svého cíle. Některé protokoly se mohou vejít do jednoho překladu mezi zúčastněnými hostiteli (například FTP v "pasivním režimu"), někdy využívající bránu aplikační vrstvy, ale spojení nebude navázáno, když jsou oba systémy odděleny od Internetu pomocí NAT. Použití překladu síťových adres také komplikuje „tunelové“ protokoly, jako je IPsec, protože mění hodnoty v hlavičkách, které interagují s kontrolami integrity požadavků.

Stávající problém

End-to-end konektivita je základním principem internetu od jeho počátku. Současný stav sítě ukazuje, že NAT je porušením tohoto principu. Mezi odborníky panují vážné obavy ohledně všudypřítomnosti překladu síťových adres IPv6 a obavy, jak jej efektivně řešit.

Kvůli krátkodobé povaze tabulek stavu překladu v routerech NAT ztrácejí interní síťová zařízení IP konektivitu, obvykle během velmi krátké doby. Když mluvíme o tom, co je NAT v routeru, nesmíme na tuto okolnost zapomenout. To výrazně snižuje provozní dobu kompaktních zařízení napájených bateriemi a dobíjecími bateriemi.

Škálovatelnost

Při použití NAT jsou navíc monitorovány pouze porty, které mohou být rychle vyčerpány interními aplikacemi využívajícími více současných připojení (například HTTP požadavky na webové stránky s velkým množstvím vložených objektů). Tento problém lze zmírnit sledováním cílové IP adresy kromě portu (takže jeden místní port je sdílen velkým počtem vzdálených hostitelů).

Nějaké obtíže

Vzhledem k tomu, že všechny interní adresy jsou maskovány jako jedna veřejná adresa, je pro externí hostitele nemožné iniciovat připojení ke konkrétnímu internímu hostiteli bez speciální konfigurace na firewallu (který musí předávat spojení na konkrétní port). Aplikace, jako je IP telefonie, videokonference a podobné služby, musí používat techniky procházení NAT, aby správně fungovaly.

Návratová adresa a port překladu (Rapt) umožňuje hostiteli, jehož skutečná IP adresa se čas od času mění, zůstat dostupný jako server s pevnou IP adresou v domácí síti. V zásadě by to mělo umožnit nastavení serverů udržovat připojení. Ačkoli to není dokonalé řešení problému, může to být další užitečný nástroj v arzenálu správce sítě při rozhodování, jak nakonfigurovat NAT na routeru.

Překlad adres portu (PAT)

Cisco implementací Rapt je Port Address Translation (PAT), který mapuje více privátních IP adres na jednu veřejnou IP adresu. Jako adresu lze namapovat více adres, protože každá je sledována pomocí čísla portu. PAT používá jedinečná čísla zdrojových portů na vnitřní globální IP k rozlišení směru přenosu dat. Tato čísla jsou 16bitová celá čísla. Celkový počet interních adres, které lze přeložit na jednu externí adresu, může teoreticky dosáhnout 65536. Skutečný počet portů, kterým lze přiřadit jednu IP adresu, je asi 4000. Typicky se PAT snaží zachovat původní „původní“ port. Pokud se již používá, překlad adres portu přiřadí prvnímu dostupnému číslu portu počínaje od začátku odpovídající skupiny - 0-511, 512-1023 nebo 1024-65535. Pokud nejsou k dispozici žádné další porty a existuje více než jedna externí IP adresa, PAT přejde na další a pokusí se přidělit původní port. Tento proces pokračuje, dokud nebudou k dispozici žádná další data.

Mapování adres a portů je prováděno službou Cisco, která kombinuje adresu překladového portu s daty tunelování paketů IPv4 přes interní síť IPv6. V podstatě se jedná o neoficiální alternativu k CarrierGrade NAT a DS-Lite, která podporuje překlady IP adres/portů (a tudíž podporuje konfiguraci NAT). Vyhne se tak problémům při navazování a udržování připojení a také poskytuje přechodový mechanismus pro nasazení IPv6.

Překladové metody

Existuje několik způsobů, jak implementovat překlad síťových adres a portů. V některých aplikačních protokolech, které používají aplikace s IP adresou běžící v šifrované síti, je nutné určit externí NAT adresu (která se používá na druhém konci spojení) a navíc je často nutné prozkoumat a klasifikovat druh přenosu. To se obvykle provádí proto, že je žádoucí vytvořit přímý komunikační kanál (buď pro udržení toku dat serverem bez přerušení, nebo pro zlepšení výkonu) mezi dvěma klienty, z nichž oba jsou za samostatnými NATy.

Pro tento účel (jak nakonfigurovat NAT) byl v roce 2003 vyvinut speciální protokol RFC 3489, který poskytuje jednoduché obcházení UDP přes NATS. Dnes je zastaralý, protože takové metody v dnešní době nestačí ke správnému vyhodnocení výkonu mnoha zařízení. Nové metody byly standardizovány v protokolu RFC 5389, který byl vyvinut v říjnu 2008. Tato specifikace se dnes nazývá SessionTraversal a je to utilita pro provoz NAT.

Vytvoření obousměrné komunikace

Každý paket TCP a UDP obsahuje zdrojovou IP adresu a číslo portu a také souřadnice cílového portu.

Pro příjem veřejných služeb, jako je funkce poštovního serveru, je důležité číslo portu. Například se připojí k softwaru webového serveru a 25 se připojí k poštovnímu serveru SMTP. Významnou hodnotu má také IP adresa veřejného serveru, podobně jako poštovní adresa nebo telefonní číslo. Oba tyto parametry musí být spolehlivě známy všem uzlům, které hodlají navázat spojení.

Soukromé IP adresy mají význam pouze v místních sítích, kde jsou používány, a na hostitelských portech. Porty jsou jedinečné komunikační koncové body na hostiteli, takže komunikace přes NAT je udržována pomocí kombinovaného mapování portů a IP adres.

PAT (Port Address Translation) řeší konflikty, které mohou nastat mezi dvěma různými hostiteli, kteří používají stejné číslo zdrojového portu k současnému vytvoření jedinečných spojení.

Princip fungování routeru (routeru)

Při čtení tohoto článku si myslím, že každý chápe, co je router a proč je potřeba, ale přemýšlel někdy někdo o tom, jak to funguje? V tomto článku se pokusím co nejpřístupnějším jazykem vysvětlit základní principy fungování routeru. Tento článek bude užitečný jak pro správce systému, tak pro běžné uživatele.

Hlavní funkcí, která funguje v každém routeru, je NAT

NAT- Network Address Translation se používá k nahrazení IP adres. Místní sítě používají hlavně adresy jako 192.168.1.XXX nebo podobné, což vytváří problém se směrováním na globálním internetu, protože IP adresy v síti by neměly být duplikovány. Řešením tohoto problému je NAT - počítače v lokální síti se připojují k lokálnímu rozhraní routeru, přijímají z něj IP adresy a bránu (router slouží jako brána) a WAN rozhraní routeru se připojuje k internetu .

Nyní se podívejme na princip překladu NAT:

  • Požadavek je zadán z libovolného počítače v místní síti, například se pokoušíte o přístup k libovolné webové stránce - počítač tento požadavek odešle na adresu brány, tedy našeho routeru;
  • Router po obdržení tohoto požadavku zaznamená váš počítač jako iniciátora připojení, načež se vytvoří kopie vašeho paketu a odešle se na cílovou adresu, ale jménem routeru, s jeho IP adresou a vaším paketem. je jednoduše zničen;
  • Server, na který byl požadavek odeslán, jej zpracuje a odešle odpověď, přirozeně na adresu routeru. A router už na to čekal, protože vytvořil záznam, že odpověď by měla přijít na požadavek vašeho počítače, a odešle ji do vašeho počítače. Jak vidíte, podle tohoto schématu může být iniciátorem připojení pouze počítač z místní sítě a odpověď ze serveru se k počítači dostane pouze v případě, že na ni router čeká (odpověď na požadavek). Jinými slovy, všechny pokusy o připojení zvenčí se zastaví na routeru a budou úspěšné pouze v případě, že router poskytne zdroj na požadovaném portu nebo má nakonfigurovaná pravidla Port Forwarding, o kterých si nyní povíme.

Přesměrování portů

Přesměrování portů- to je v podstatě totéž jako NAT, ale v opačném směru a tedy pouze statický NAT, tedy určité požadavky pouze na určité počítače, protože v globální síti nemohou znát IP adresy za routerem. Například jste na svém počítači vytvořili FTP nebo HTTP server a chcete poskytnout přístup k těmto zdrojům. Chcete-li to provést, musíte do routeru zapsat toto pravidlo, které bude indikovat, že všechny příchozí pakety na požadovaný port (21 nebo 80 v našem případě) budou přeneseny na IP adresu našeho počítače na konkrétní port (port lze změnit).

NAT – DMZ

NAT – DMZ- to je naprosto stejné jako Port Forwarding, ale s tím rozdílem, že pro každý port nemusíte registrovat pravidlo, stačí nakonfigurovat NAT - DMZ, který přenese všechny příchozí požadavky do WAN routeru na požadovaný počítač . Samozřejmě již není možné měnit porty.

Směrování

Pro zjednodušení představy, co to je, můžeme říci, že je to stejné jako NAT, ale pouze v obou směrech. S tímto schématem musí mít router více než 2 LAN rozhraní (ne porty, ale rozhraní), s různými adresovými prostory, například jedno IP rozhraní má 192.168.0.1 a druhé 192.168.1.1. V důsledku toho počítače v jedné síti obdrží IP typ 192.168.0.XXX a na druhé síti 192.168.0.XXX a jejich brány budou 192.168.0.1 a 192.168.1.1, v tomto pořadí. Takto získáte obousměrné směrování.

Nezapomeň odejít