NAT (трансляция сетевых адресов)

Трансляция сетевых адресов позволяет целой частной сети выходить в интернет через один публичный IP. Ваш роутер держит таблицу соответствий между внутренними частными адресами и одним публичным и переписывает адресные поля пакетов, идущих туда и обратно. NAT появился потому, что публичных адресов IPv4 не хватает; попутно он ещё и прячет внутренние устройства, ведь внешний мир видит только публичный адрес роутера. Его использует почти каждая домашняя и офисная сеть — именно поэтому через одно подключение одновременно работает много устройств.

Когда внутреннее устройство шлёт пакет наружу, роутер подменяет частный адрес источника публичным и запоминает соответствие, чтобы вернуть ответ нужному устройству. Для непрошеных входящих соединений такого соответствия нет, поэтому NAT по умолчанию их отбрасывает — именно поэтому, чтобы выставить сервис наружу, нужен явный проброс портов. Поскольку снаружи виден только публичный адрес роутера, NAT даёт базовый слой незаметности, но он не заменяет ни файрвол, ни сокрытие настоящего адреса, которое дают VPN или прокси.

В s4m доступны публичные конфигурации выхода на выбор. Используйте адрес или профиль, выданные для протокола и локации, выбранных в вашем аккаунте. Выходной адрес сам по себе не открывает входящих портов к вашему устройству. Для этого нужны отдельные поддерживаемые настройки маршрутизации и брандмауэра. Выходной IP может иметь прежнюю историю. Аккаунты, cookie и сигналы браузера могут по-прежнему идентифицировать пользователя; смена адреса не гарантирует чистой репутации. Связанные темы: настоящий IP, VPN, прокси, выходным IP, CGNAT, выделенный IP.