ZyXEL Communications 660H/HW(-I) Manual de usuario descargar pdf (Pagina 104)

Техническое руководство P-660H/HW

8-2 NAT

Global (Глобальный) Относится к адресу пакета (источника или пункта назначения)

при пересылке пакета по глобальной сети.

NAT никогда не изменяет IP-адрес (локальный или глобальный) внешнего хоста.

8.1.2 Что такое NAT

В простейшем случае NAT изменяет IP-адрес источника в пакете, принятом от абонента (внутренний

локальный адрес) на другой (внутренний глобальный адрес) перед переадресацией пакета в

глобальную сеть. При получении ответа, NAT переводит адрес назначения (внутренний глобальный

адрес) обратно во внутренний локальный адрес перед переадресацией его исходному внутреннему

хосту. Отметим, что IP-адрес (локальный или глобальный

) внешнего хоста никогда не изменяется.

Глобальные IP-адреса внутренних хостов могут быть статическими или динамически назначаемыми

Интернет-провайдером. Кроме того, Вы можете назначить серверы, например, web-сервер и сервер

Telnet, находящиеся в Вашей локальной сети, и сделать их доступными для внешних пользователей..

Если Вы не назначаете серверы (для отображения "много-к-одному" и

"много-ко-многим с

перегрузкой" – см. Табл. 8-2), NAT предлагает дополнительное преимущество защиты брандмауэром.

Если сервер не будет определен, все входящие запросы будут отфильтровываться Prestige, таким

образом, предотвращается несанкционированный доступ в сеть. Дополнительные сведения о

трансляции IP-адресов см. в RFC 1631, "Трансляция сетевых IP-адресов (NAT)".

8.1.3 Как функционирует NAT

Каждый пакет имеет два адреса – адрес источника и адрес назначения. Для исходящих пакетов,

внутренний локальный адрес (ILA) является адресом источника в локальной сети, а внутренний

глобальный адрес (IGA) - адресом источника в глобальной сети. Для входящих пакетов, ILA - это

адрес назначения в локальной сети, а IGA - адрес назначения в глобальной сети. NAT преобразует

частные (локальные) IP-адреса в

уникальные глобальные, необходимые для связи с хостами других

сетей. NAT заменяет исходный IP-адрес источника (и номера портов источника TCP или UDP для

отображения Many-to-One (много-к-одному) и Many-to-Many Overload (много-ко-многим с

перегрузкой) в каждом пакете и пересылает его в Интернет. Prestige сохраняет исходные адреса и

номера портов, чтобы можно было восстановить исходные значения во

входных ответных пакетах.

Это иллюстрирует следующий рисунок.

1 2 ... 99 100 101 102 103 104 105 106 107 108 109 ... 462 463

Sin comentarios

ZyXEL Communications 660H/HW(-I) Manual de usuario Pagina 104