NAT לעומת NAPT
תרגום כתובות רשת (NAT) הוא התהליך שמשנה את כתובת ה-IP בכותרת של חבילת IP, בזמן שהיא עוברת דרך התקן ניתוב. NAT מאפשר להשתמש בקבוצה אחת של כתובות IP לתעבורה בתוך LAN (רשת מקומית) ומערכת אחרת של כתובות IP לשמש לתעבורה חיצונית. שינוי אחד לאחד של כתובות IP מסופק על ידי הצורה הפשוטה ביותר של NAT. NAPT (תרגום כתובות ויציאות ברשת) היא הרחבה של NAT המאפשרת מיפוי של כתובות IP רבות לכתובת IP אחת. זה נעשה בעזרת מידע יציאות TCP ו-UDP בתעבורה היוצאת.
מה זה NAT?
תרגום כתובות רשת משנה כתובת IP בכותרת של חבילת IP, בזמן שהיא עוברת דרך התקן ניתוב. NAT מאפשר להשתמש בקבוצה אחת של כתובות IP לתעבורה בתוך רשת LAN וקבוצה אחרת של כתובות IP לתעבורה חיצונית. שינוי אחד לאחד של כתובות IP מסופק על ידי הצורה הפשוטה ביותר של NAT. ל-NAT מספר יתרונות. זה משפר את האבטחה של LAN מכיוון שהוא מספק את האפשרות להסתיר כתובות IP פנימיות. יתר על כן, מכיוון שכתובות ה-IP משמשות רק באופן פנימי, הדבר לא יגרום להתנגשות עם כתובות IP המשמשות בארגונים אחרים. כמו כן, שימוש בחיבור אינטרנט יחיד עבור כל המחשבים ברשת LAN מתאפשר על ידי NAT. NAT עובד עם שימוש בקופסת NAT, הממוקמת בממשק שבו ה-LAN מחובר לאינטרנט. הוא מכיל קבוצה של כתובות IP חוקיות והוא אחראי לביצוע תרגומי כתובות ה-IP.
מה זה NAPT?
NAPT (תרגום כתובות ויציאות ברשת) משמש למיפוי קבוצה של כתובות IP פרטיות באמצעות כתובת IP ציבורית אחת או קבוצה קטנה של כתובות IP ציבוריות. NAPT מכונה גם PAT (תרגום כתובות יציאה), מיסוך IP, עומס יתר של NAT ו-NAT רבים לאחד. ב-NAPT, כתובות IP רבות ממפות לכתובת IP אחת. זה יגרום לאי בהירות בעת ניתוב החבילות המוחזרות. כדי למנוע בעיה זו NAPT עושה שימוש במידע על יציאת TCP/UDP בתעבורה היוצאת ושומרת על טבלת תרגום. זה יאפשר ניתוב נכון של החבילות המוחזרות אל המבקש.
מה ההבדל בין NAT ל-NAPT?
NAT משנה כתובת IP בכותרת של חבילת IP, בזמן שהיא עוברת דרך התקן ניתוב ומאפשרת להשתמש בקבוצה שונה של כתובות IP לשימוש לתעבורה בתוך רשת LAN מאשר קבוצת כתובות ה-IP בשימוש עבור תעבורה חיצונית, בעוד NAPT הוא סוג מיוחד של NAT שבו כתובות IP פרטיות מרובות ממפות כ-IP בודד או קבוצה קטנה של כתובות IP ציבוריות.לכן NAPT כרוך בתרגום רב-לאחד של כתובות IP. NAPT הוא ה-NAT הנפוץ ביותר, לכן רוב הזמן NAPT מכונה NAT.
