NATelementen

NATelementen zijn de componenten en concepten die betrokken zijn bij Network Address Translation (NAT). NAT is een techniek waarmee meerdere apparaten in een privénetwerk toegang kunnen krijgen tot het openbare internet door gebruik te maken van één of enkele publieke IP-adressen. NAT-elementen omvatten zowel hardware als software die vertaling uitvoert, evenals de regels en mapping-structuren die adres- en poortconversie mogelijk maken.

Belangrijke onderdelen zijn onder meer het NAT-apparaat (vaak een router of firewall), het publieke IP-adres- of adrespoolbestand, en de vertaal- of mappingtabel die actieve verbindingen bijhoudt. Daarnaast spelen poorttoewijzing en port addressing een rol bij NAT met meerdere interne gebruikers (PAT). In NAT worden vaak de volgende termen gehanteerd: inside local (interne host zoals die het netwerk verlaat), inside global (publieke confrontatie van die interne host), outside local en outside global (respectievelijk de interne en publieke adressen aan de ontvangende kant).

Er zijn verschillende vormen van NAT. Static NAT maakt één-op-één toewijzingen tussen een privé- en een publiek adres, Dynamic NAT gebruikt een adrespool voor meerdere interne hosts, en NAT overloading (ook wel Port Address Translation, PAT) deelt één publiek adres over meerdere interne hosts door gebruik te maken van verschillende poorten. De werking omvat het creëren van een mapping wanneer een interne host naar buiten communicatie initieert, waarna het NAT-apparaat de uitgaande pakketten herschrijft zodat ze afkomstig lijken van het publieke adres.

Voordelen zijn onder meer IP-adresbesparing en extra beveiliging door obscuratie van interne netwerken, maar NAT kan end-to-end-connectiviteit bemoeilijken en bepaalde protocollen of NAT-traversal vereisen. IPv6 vermindert de noodzaak van NAT. Zie ook NAT en IPv6-gerelateerde onderwerpen.