Static NAT ו-Dynamic NAT

Static NAT ו-Dynamic NAT הם הגדרות NAT אשר משתמשים בהם בעולם העסקי. לפני שניגש לנושא, לאלה שהפסידו, אני ממליץ בחום לקרוא את הפרק על PAT.

Static NAT
Static NAT היא הגדרה אשר מסייעת לנו כאשר יש לנו שרת (דואר, קבצים, web וכו') אשר אנחנו רוצים לתת לו גישה בלעדית. באופן כללי ניתן לרכוש מהספקית כתובות IP חוקיות ולהגדיר לשרת שלנו כתובת IP חוקית ללא תרגום – בכך ולמנוע את הטרחה הקשורה ב-NAT. אולם, לעיתים ישנם אילוצים שמונעים מאיתנו את האפשרות הזו (למשל כאשר יש לנתב שלנו רק שני כרטיסי רשת שלא ניתן להגדיר להם secondary)

בתמונה מתואר רשת של בית עסק שבו נשתמש ב-PAT וגם ב-Static NAT:

נסביר את התמונה:

יש לנו רשת של מחשבים שכתובתם נע בין 192.168.0.100 ל-192.168.0.199.

יש לנו שרת ברשת וכתובתו היא 192.168.0.1. על השרת הזה יש אתר אינטרנט, קבצים ושרת דואר.

לנתב שלנו (העיגול הכחול עם החצים) יש כרטיס רשת שפונה פנימה, לרשת הפנימית והלא חוקית, שכתובתו 192.168.0.254.

בנוסף, לנתב שלנו יש כרטיס רשת שפונה החוצה, שמחבר את העסק לאינטרנט. כתובת ה-IP שמוגדרת על כרטיס הרשת היא 88.104.86.2.

אם נשים לב, נראה כי לאחר הכתובת IP של כרטיס הרשת שפונה לאינטרנט מופיע /29. הסימון /29 מציין כי בית העסק שלנו רכש מספקית האינטרנט 8 כתובות IP חוקיות (88.104.86.0 עד 88.104.86.7). כפי שציינתי בעבר, כתובת IP אחת מייצגת את הרשת בין העסק לספקית האינטרנט (88.104.86.0), כתובת אחת עבור ה-broadcast (רשימת התפוצה, 88.104.86.7), כתובת אחת מייצגת את הספקית (88.104.86.1) והיא גם ה-Default gateway של הנתב (מבחינת העסק, 88.104.86.1 הוא השער לאינטרנט). כלומר, לעסק שלנו יש בעצם 5 כתובות שהוא יכול להשתמש בהם (מתוכם אחת מנוצלת לכתובת של הנתב: 88.104.86.2). כעת, ברצוננו להגדיר שהכתובת 88.104.86.3 תייצג את השרת שלנו באמצעות NAT. מה נגדיר?

א. נגדיר PAT על הרשת 192.168.0.100-199 באמצעות הכתובת 88.104.86.2. מבחינת האינטרנט, המחשבים ברשת הפנימית ייראו כאילו שהם יצאו מכתובת זו.

ב. נגדיר Static NAT על השרת (192.168.0.1) באמצעות הכתובת 88.104.86.3.

כעת, אם ניגש לכתובת 88.104.86.3 בפורט 80, נגיע לנתב, בטבלת ה-NAT בנתב יהיה רשום ש:
"192.168.0.1 = 88.104.86.3 בכל פורט"
והנתב שלנו ינתב את התקשורת לכתובת 192.168.0.1. מסיבה זו Static NAT הוא One-to-One NAT. מכאן, השרת שלנו יחזיר תשובה ל-192.168.0.254 (הנתב) שיתרגם את כתובת המקור ל-88.104.86.3.

בנתב סיסקו ההגדרות ייראו כך.

Dynamic NAT
Dynamic NAT מאוד דומה ל-PAT. ההבדל הוא בגודל הרשת הפנימית שלנו. ברשת של עסק ענק יתכן ויהיו יותר מידי מחשבים ולא נוכל לתרגם את כל הפורטים של כל המחשבים על כתובת IP אחת. הסיבה היא שבכל IP יש כ-65,000 פורטים וכל מחשב בד"כ משתמש ביותר מפורט אחד. Dynamic NAT מציע לתרגם את הרשת הלא חוקית למספר כתובות חוקיות (בניגוד ל-PAT שבו יש כתובת חוקית אחת). מסיבה זו, Dynamic NAT הוא Many-to-Many NAT.

בנתב סיסקו ההגדרות ייראו כך.

<<לעמוד הקודם ראשי פרקים לעמוד הבא>>