nätverksadressöversättning

Nätverksadressöversättning, ofta förkortat NAT (Network Address Translation), är en metod som används i datornätverk för att modifiera adressinformationen i nätverkspaket under överföring. Dess primära syfte är att ommappa en IP-adressrymd till en annan, vilket ofta görs för att kunna använda privata IP-adresser inom ett lokalt nätverk som kommunicerar med internet.

I ett typiskt scenario använder ett lokalt nätverk privata IP-adresser (som börjar med 10.x.x.x, 172.16.x.x till 172.31.x.x eller 192.168.x.x). Dessa adresser är inte unika globalt och kan inte routas direkt över internet. När en enhet i det lokala nätverket vill kommunicera med en server på internet, tar NAT-enheten (oftast en router) emot paketet. Den ersätter då källenhetens privata IP-adress och portnummer med sin egen publika IP-adress och ett unikt portnummer. Denna mappning lagras i en NAT-tabell.

När svaret från internetservern kommer tillbaka till NAT-enheten, använder den informationen i NAT-tabellen för att identifiera den ursprungliga källenheten i det lokala nätverket och ersätter sin publika IP-adress med den privata IP-adressen. Paketet skickas sedan vidare till rätt enhet i det lokala nätverket.

NAT används ofta för att spara på antalet publika IPv4-adresser, vilket är en begränsad resurs. Det kan också ge en viss grad av säkerhet genom att dölja de interna nätverksadresserna från omvärlden. Det finns olika typer av NAT, inklusive Static NAT, Dynamic NAT och Port Address Translation (PAT), där PAT är den vanligaste formen som tillåter flera privata IP-adresser att dela en enda publik IP-adress.