что такое nat в роутере

Ответ от Mr Umid Nurmukhamedov[гуру]
NAT
NAT (от англ. Network
Address Translation —
«преобразование сетевых
адресов» ) — это механизм в
сетях TCP/IP, позволяющий
преобразовывать IP-адреса
транзитных пакетов. Также
имеет названия IP
Masquerading, Network
Masquerading и Native
Address Translation.
Функционирование
Преобразование адресов
методом NAT может
производиться почти любым
маршрутизирующим
устройством —
маршрутизатором,
сервером доступа,
межсетевым экраном.
Наиболее популярным
является SNAT, суть
механизма которого
состоит в замене адреса
источника ( англ. source) при
прохождении пакета в одну
сторону и обратной замене
адреса назначения
( англ. destination) в
ответном пакете. Наряду с
адресами источник/
назначение могут также
заменяться номера портов
источника и назначения.
Принимая пакет от
локального компьютера,
роутер смотрит на IP-
адрес назначения. Если это
локальный адрес, то пакет
пересылается другому
локальному компьютеру.
Если нет, то пакет надо
переслать наружу в
интернет. Но ведь
обратным адресом в пакете
указан локальный адрес
компьютера, который из
интернета будет
недоступен. Поэтому
роутер “на лету”
производит трансляцию IP-
адреса и порта и
запоминает эту
трансляцию у себя во
временной таблице. Через
некоторое время после того,
как клиент и сервер
закончат обмениваться
пакетами, роутер сотрет у
себя в таблице запись о n-ом
порте за сроком давности.
Статический NAT —
Отображение
незарегистрированного IP-
адреса на
зарегистрированный IP-адрес
на основании один к одному.
Особенно полезно, когда
устройство должно быть
доступным снаружи сети.
Динамический NAT —
Отображает
незарегистрированный IP-
адрес на зарегистрированный
адрес от группы
зарегистрированных IP-
адресов. Динамический NAT
также устанавливает
непосредственное
отображение между
незарегистрированным и
зарегистрированным
адресом, но отображение
может меняться в
зависимости от
зарегистрированного адреса,
доступного в пуле адресов, во
время коммуникации.
Перегруженный NAT (NAPT,
NAT Overload, PAT,
маскарадинг) — форма
динамического NAT, который
отображает несколько
незарегистрированных
адресов в единственный
зарегистрированный IP-
адрес, используя различные
порты. Известен также как
PAT (Port Address
Translation). При перегрузке
каждый компьютер в
частной сети
транслируется в тот же
самый адрес, но с различным
номером порта.