NAT (Network Address Translator)

NAT (Network Address Translator) представляет собой технологию трансляции адресов, которая позволяет подключить к интернету практически любое количество компьютеров, задействуя при этом только один (либо несколько) физический адрес глобальной сети. По сути NAT можно считать типичным IP-маршрутизатором, способным транслировать (преобразовывать) используемые номера портов и адреса пакетов при пересылке.

Принцип работы NAT относительно прост. В момент получения от локального хоста пакета, получатель которого расположен во внешней сети, осуществляется пересылка пакета, заменяя в нем локальный IP-адрес на действительный, предоставленный провайдером, а также TCP-порт (либо UDP-порт) хоста-отправителя на другой, специально перенумерованный порт. Все данные о преобразовании сохраняются приложением. При получении ответа NAT по сохраненным записям определяет, какому локальному запросу выделен соответствующий порт. При обнаружении таких данных NAT направляет пакет локальному хосту, редактируя в заголовке пакета перенумерованный порт на первоначальный. Если NAT не удается найти у себя информации о перенумерованном порте, то такой пакет игнорируется.

NAT-сервер заменяет в пересылаемых пакетах номера требуемых портов, адреса назначения (источника) и пересчитывает контрольную сумму текущего пакета. Большинство приложений корректно воспринимают такие изменения. Однако ряд протоколов (к примеру, FTP) отправляют данные о IP-адресах внутри данных, поэтому для правильной работы таких протоколов осуществляется модификация и самой TCP-последовательности. Например, в Windows 2000 имеются интегрированные редакторы для интернет-протоколов PPTP, ICMP, FTP, NetBIOS поверх TCP/IP. Когда в локальной сети на каком-либо ПК используется протокол, для которого требуется отредактировать сам пакет, а необходимый редактор отсутствует в операционной системе, то отправка пакетов через NAT станет невозможна без использования реального адреса.

NAT используется в Windows при активации общего использования подключения к всемирной паутине. Для серверных систем настройка его параметры настраиваются через оснастку RRAS.

Из принципа работы NAT очевидно, что он защищает локальную сеть от злоумышленников, обрабатывая только ответы на прежние запросы от локальных компьютеров. Если вам требуется опубликовать определенные локальные ресурсы в интернете, то необходимо настроить соответствующее правило в оснастке NAT, которое будет определять, какой частный адрес будет получателем указанных протоколов.