NAT (Tłumaczenie adresów sieciowych)

Tłumaczenie adresów sieciowych (NAT) pozwala całej prywatnej sieci na dostęp do internetu za pośrednictwem jednego publicznego adresu IP. Twój router prowadzi tabelę mapującą wewnętrzne, prywatne adresy na pojedynczy publiczny adres, przepisując pola adresowe pakietów w miarę ich przechodzenia do i z sieci. NAT istnieje, ponieważ publiczne adresy IPv4 są ograniczone; przypadkowo ukrywa również wewnętrzne urządzenia, ponieważ świat zewnętrzny widzi tylko publiczny adres routera. Prawie każda sieć domowa i biurowa z niego korzysta, co jest powodem, dla którego wiele urządzeń może jednocześnie przeglądać przez jedno połączenie.

Kiedy wewnętrzne urządzenie wysyła pakiet, router zastępuje jego prywatny adres źródłowy publicznym i zapisuje mapowanie, aby móc skierować odpowiedź z powrotem do właściwego urządzenia. Nieproszony ruch przychodzący nie ma takiego mapowania, więc NAT domyślnie je blokuje — dlatego udostępnienie usługi wymaga jawnego przekierowania portów. Ponieważ zewnętrzni użytkownicy widzą tylko publiczny adres routera, NAT zapewnia podstawową warstwę nieprzezroczystości, chociaż nie jest substytutem zapory ogniowej ani maskowania pochodzenia, które zapewnia VPN lub proxy.

NAT wyjaśnia część tego, dlaczego twój adres IP źródłowy jest tym, co widzi strona: to publiczny adres twojego routera, dzielony przez każde urządzenie za nim. Routing przez s4m VPN lub proxy zastępuje ten publiczny adres s4m adresem wyjściowym IP, dodając prawdziwe maskowanie na wierzchu przypadkowej nieprzejrzystości NAT. Gdy twój ISP stosuje NAT na skalę operatora — CGNAT — stabilny, zdolny do przyjmowania adres potrzebuje dedykowanego IP.