8778

NAT (Network Address Translation - трансляция сетевых адресов)

Доклад

Информатика, кибернетика и программирование

NAT, Proxy NAT (Network Address Translation - трансляция сетевых адресов) реализует преобразование (подмену) IP адресов локальных сетей во внешние IP адреса глобальной сети Internet...

Русский

2013-02-17

50.5 KB

10 чел.

NAT, Proxy

NAT (Network Address Translation - трансляция сетевых адресов) реализует преобразование (подмену) IP адресов локальных сетей во внешние IP адреса глобальной сети Internet [1, c. 720-726; 1*, с. 601-607; 2, c. 510-515; 3, с.898-900; 8, 473]. Необходимость такого преобразования следует из соглашения об использовании части IP адресов только в локальных сетях (см. п. 3.2), по которому маршрутизаторы глобальной сети уничтожают пакеты с этими адресами.

NAT действует на сетевом и частично на транспортном уровнях, обеспечивая преобразование в IP пакетах адресов узлов локальной сети во внешний адрес. Преобразование производится путём замены адреса внутреннего узла на внешним адрес. Заменяемые адреса запоминаются в таблице, с помощью которой производится обратная замена при получении ответного пакета. Следует отметить, что для устранения возможной неразличимости преобразуется не только IP адрес, но и с помощью PAT (Port Address Translation) номер порта.

Процесс подмены адресов локальной сети факультета экономики и управления иллюстрирует рис. 1.

Рис. 1. Действие NAT в локальной сети факультета.

Кроме преобразования адресов NAT позволяет уменьшить потребность в IP адресах для глобальных сетей, т.к. все пользователи локальной сети могут получать доступ к ресурсам глобальной сети через один внешний адрес.

 NAT - не единственный способ отправки пакетов из локальной сети в глобальную, альтернативой трансляции адресов является использование сервера-посредника.

Proxy сервер

Proxy сервер (сервер посредник) выступает как посредник запросов протоколов прикладного уровня. [3, с. 905-907].

Узлы внутренней локальной сети направляют свои запросы к Proxy серверу, а он, в свою очередь, или отвечает содержимым из своей кэш памяти, либо запрашивает требуемый ресурс и ответ переправляет внутреннему узлу. Решение принимается после определения наличия в кэш памяти Proxy сервера актуальной версии запрашиваемого ресурса (проверяется совпадение времени последнего изменения ресурса на сайте и в кэш памяти). Такой механизм позволяет решать несколько задач:

  •  Уменьшается количество требуемых внешних IP адресов
  •  Предоставляется возможность закрытия нежелательных ресурсов Internet
  •  Уменьшается трафик

Каждый прикладной протокол требуется в Proxy сервере самостоятельной поддержки, причём некоторые прикладные протоколы (например, мультимедийные) не поддерживаются такими Proxy.

Схема работы Proxy сервера представлена на рис. 2.

Рис. 2. Схема работы Proxy сервера

В последнее время стали популярными не требующие настроек в браузере «транслирующие» Proxy серверы, использующие NAT и создающие у пользователя иллюзию «прямой» работы в сети Internet. Для клиента отказ такого сервера практически не отличим от недоступности ресурса (ICMP пакеты, например, от утилиты ping, благополучно достигают узла назначения, а http/ftp/… запросы - «утыкается» в неработающий Proxy).


S1FEM
192.168.3.1


192.168.1.5

.30 192.168.3.0/24

301NT
192.168.3.11

302NT
192.168.3.12

…..

309NT
192.168.3.19

Серверы 192.168.1.0/24

NS (NAT)
192.168.1.4


212.46.206.2

Внутренняя сеть fem-sut

Домен Internet spb.ru

212.46.206.1


 

А также другие работы, которые могут Вас заинтересовать

56301. Сценарій свята «День усіх закоханих» або «День святого Валентина» 936 KB
  Але у вязниці між єпископом та дочкою тюремного наглядача зародилося кохання. І до останнього дня єпископ посилав дівчині невеличкі сердечка з написами палкого кохання та з підписом Твій Валентин...
56302. «Найрозумніший» Сценарій гри з географії для учнів восьмих класів 176 KB
  Роман Кош 1545м Найбільший камяновугільний басейн України. Донецький Корисні копалини на які багате Калуське родовище калійні солі Океан що має найбільший вплив на клімат України. Атлантичний Частина України на якій випадає найменше опадів.
56303. Сценарий спортивной интеллектуально-познавательной игры «Что, где, когда?» 109 KB
  Цели и задачи: развитие творческих способностей логического мышления; повышение интеллектуального и культурного уровня расширение кругозора; повышение интереса к учебно-познавательной деятельности стимула; воспитание чувства товарищества взаимоуважения...
56304. Новорічна казка «Попелюшка» 474.5 KB
  Дійові особи: Попелюшка Батько Попелюшки Мачуха Іа дочка ІІа дочка Фея слуги короля 2 Король Королева Принц ведучі 2 запрошені на бал. На сцену виходять Попелюшка та батько. Попелюшка.
56305. Christmas 53.5 KB
  Teacher: Good evening! I’m very glad to see you in this beautiful hall! It’s lovely day, isn’t it? Everything is white in. There is good fall of snow. The weather is wonderful. Everything is white.
56307. Життя – можливість. Скористайся нею! 64 KB
  Мета: знайомити учнів з людськими чеснотами, дати можливість дітям впевнитися, що успіх залежить від власних зусиль, від того, наскільки вони будуть людяними, гуманними, толерантними у стосунках, виховувати повагу до людей різного віку та статусу, почуття милосердя.
56308. Сценарий эстрадной миниатюры дружины юных пожарных «Данко» 221.5 KB
  Выезжаем Команда поехали На припев песни группы Банда Андрюха Пожарная команда выбегает вся команда Владислав. Владислав. Звучит музыкальный проигрыш Владислав. Владислав.
56309. Сценарий внеклассного мероприятия «Энергосбережение – первый шаг к устойчивому развитию» 44 KB
  Оборудование: компьютер проектор ватманы клей маркеры шаблоны мультимедийные презентации фильм Экологические катастрофы иллюстрированные макеты лампочек рисунки фото макет школы. Прошу обратить внимание на фотоработы рисунки...