Как настроить NAT

Когда вы настроили маршрутизатор на использование NAT, настроить один интерфейс для внутренней сети, а другой для внешней сети. Любые пакеты, которые имеют адрес источника, принадлежащих к "внутренней" части сети имеют внутри местных адрес как адрес источника и внешнего местных адрес как адрес. Размер пакета проживает на "внутренней" части сети. Когда тот же самый пакет запускается переключились на "вне" сети, пакетов источник, известен как внутри глобального решения, и пакетов назначения известен как за глобальные решения.

Для любой пакет, который имеет адрес источника, относящихся к "вне" часть сети, в то время как о "вне" сети, его адрес, известен как за глобальные решения. Размер пакета в пункт назначения известен как внутри глобального решения. Если же пакет будет переведен в "внутри" вашей сети, адрес известен как за местными адрес, и пакет в пункт назначения известен как внутри местных адрес.

• Внутри местные адрес IP- адрес, который назначается на узел вашей внутренней сети.

• Внутри глобального решения Законное адрес, что представляет собой одну или несколько Ваших внутри местных адресов для внешнего мира.

• Вне местных адрес В адрес внешнего пребывания, как он приводится в вашей внутренней сети.

• Вне глобального решения IP- адрес установленных для принимающей на внешней сети владельцем принимающей что выделяется из глобально routable адрес или сеть помещений.

Типичная реализация NAT NAT настроить на выходе маршрутизатора между stub домена и позвоночника, таких, как Интернет. Когда пакет покидает свой домен, NAT переводит локальное значение адрес источника в мире уникальный адрес и записи его в памяти. Если вернуться пакет соответствует то, что зарегистрировала NAT, межсетевой это разрешено вернуться в сеть. В противном случае, когда пакет входит домен, NAT переводит глобально уникальный адрес в локальный адрес, если его настроить. Помните, что если ваш домен имеет более одного выхода точки, каждая из процесса NAT должны иметь одинаковые таблицы перевода для обеспечения надлежащего перевода. Если NAT проходит за счет имеющихся адресов, то пакет будет отброшен, и МКЛПБ пребывания недоступен сообщение вернулся в пакетов составителя.

При использовании PAT, в котором несколько внутренних адресов перевод только одного или нескольких внешних адресов, дополнительных переводов пакета выполняются. Поскольку каждый внутренний адрес может быть переведен на один внешний адрес, PAT преобразует пакетов каждого источника порт уникальный номер порта источника, 16 - битный номер или 65536 портов на адрес, на внутренней глобальной адрес. Это отличает их от других пакетов, которые в настоящее время переведены. PAT пытается сохранить первоначального источника порта. Однако, если исходный порт уже используется в переводе, PAT попытки найти первого доступного номер порта, с начала соответствующего порта group0 на 511, 512 на 1023 или 1024 на 65535. Если PAT не может передать другой номер порта из соответствующей группы, и вы настроены более одного адреса, PAT переходит к следующей адреса и пытается передать первоначального источника порта снова. Этот процесс продолжается до тех пор, пока PAT проходит за счет имеющихся адресов и портов.

Если Ваш маршрутизатор настроен на использование NAT, оно не должно рекламировать местные сети к внешнему. Однако, маршрутизация информации, NAT получает извне, могут по-прежнему рекламируются в stub домен как обычно