Функции nat и pat

Адресация NAT может функционировать статически или динамически и использо­ваться в различных целях. Статическая NAT-адресация предназначена для взаимно од­нозначного преобразования локальных и глобальных адресов, как показано на рис. 11.9. Это особенно полезно для внутренних IP-узлов, которые должны быть доступны из Internet, таких как сервер DNS или сервер электронной почты {e-mail server).

Динамическая NAT-адресация предназначена для преобразования незарегистри­рованных IP-адресов в зарегистрированный IP-адрес из группы зарегистрированных IP-адресов, как показано на рис. 11.10.

Рис. 11,10. Динамическая NA Т-адресация

Корпорация Cisco определила для NAT-адресации следующие термины.

• Внутренние локальные адреса (Inside local address) — IP-адреса, назначенные узлу во внутренней сети; обычно это частные адреса, соответствующие RFC 1918.

• Внутренние глобальные адреса (Inside global address) —Зарегистрированные IP-адреса, назначаемые провайдером службы или выделяемые из регионального регистра Internet (Regional Internet Registries — RIR). Они предоставляют один или более внутренних локальных IP-адресов для связи с внешней сетевой средой.

• Внешние локальные адреса (Outside local address) — IP-адреса внешних узлов, в том виде как они известны узлам внутренней сети.

• Внешние глобальные адреса (Outside global address) — IP-адрес, назначаемый владельцем узла, этому узлу для использования во внешней сети.

Адресация NAT предоставляет следующие преимущества.

• Отсутствует передача служебной информации, связанная с переадресацией, вызванной, например, сменой провайдера службы Internet. Пропадает необходимость переадресации всех устройств, которым требуется доступ за пределами сети. Это сокращает финансовые затраты и экономит время.

• Экономятся адреса за счет мультиплексирования на уровне "порт-приложение". При использовании NAT внутренние узлы могут совместно использовать один зарегистрированный IP-адрес для внешних связей. При этом типе связи требуется относительно немного внешних адресов для поддержки многих внутренних узлов, что экономит IP-адреса.

• Повышается уровень безопасности в сети. Поскольку частные сети не анонсируют свои адреса или внутреннюю топологию, они сохраняют высокий уровень безопасности, в сочетании с NAT для получения контролируемого внешнего доступа.