NATtekniikka

NAT-tekniikka (Network Address Translation) on verkko-tekniikka, jonka avulla yksityisverkossa olevat laitteet voivat käyttää Internetiä jakamalla julkisen IP-osoitteen. NAT muuttaa IP-pakettien otsikoita lähde- ja/tai kohdeosoitteiden sekä joskus porttinumeroiden mukaan, kun liikenne kulkee sisäverkosta ulkoverkkoon ja takaisin. Näin useat laitteet voivat jakaa yhden julkisen osoitteen.

Toiminnan periaate on, että sisäverkon laitteiden lähettäessä paketteja Internetiin NAT määrittää julkisen osoitteen ja mahdollisesti uuden portin sekä tallentaa tämän muunnoksen taulukkoon. Vastaanotetut vastaukset käännetään takaisin sisäverkon sisäisiin osoitteisiin ja portteihin, jotta vastaavat laitteet saavat oikean tiedon.

Tyypit ja käyttötarkoitukset: Staattinen NAT on yksi-yksi-muunnos, jossa tietty sisäosoite vastaa tiettyä julkista osoitetta. Dynaaminen NAT käyttää julkisten osoitteiden poolia. PAT (Port Address Translation), eli NAT overload, muuntaa useiden sisäverkko-osoitteiden osoitteet ja portit yhteen julkiseen osoitteeseen ja erottaa ne porttien perusteella.

Edut ja rajoitteet: NAT säästää IPv4-osoitteita ja tarjoaa peruspiilotusta sisäverkon osoitteille. Se ei kuitenkaan tarjoa todellista turvallisuutta, voi rikkoa end-to-end-yhteyksiä ja hankaloittaa joidenkin protokollien, kuten FTP:n, SIP:n tai VPN-yhteyksien, toimintaa NAT-traversal -tarpeiden vuoksi.

Tulevaisuus ja vaihtoehdot: IPv6:n yleistyminen vähentää NATin tarvetta, koska jokaiselle laitteelle voidaan osoittaa oma julkinen osoite. NAT-tekniikka kuitenkin esiintyy yhä monissa IPv4-ympäristöissä, ja siihen liittyviä ratkaisuja sekä NAT64- ja traversal-tekniikoita käytetään edelleen.