Презентация на тему Технология pat

трансляции сетевого адреса в зависимости от порта получателя. Является

частным случаем NAT. Позволяет выводить в Интернет до 65535 хостов локальной сети под одним реальным адресом, видимым из интернета. PAT решает проблему глобальной нехватки белых адресов в интернете, экономя общее адресное пространство.

который поступают запросы и для которого производится трансляция, и

адрес 10.0.0.1, который обращён в сторону сети с серверами). При этом IP-пакеты, поступающие на маршрутизатор, в зависимости от адреса порта получателя транслируются с различными адресами — порты 80 и 443 направляются на один сервер (10.0.0.2), порты 25 и 110 на второй (10.0.0.3), 53 на третий (10.0.0.4). Соответствующим же образом производится и трансляция ответов серверов (в этом случае заменяется адрес отправителя). В соответствии с этим есть два типа сети: внутренняя (nat inside) и внешняя (nat outside). У пакетов, приходящих из наружной сети, меняется адрес получателя, у пакетов из внутренней — отправителя.

который имеет один внешний телефонный номер. Все исходящие звонки,

сделанные из офиса, будут с одного номера. Однако входящие звонки должны быть переданы определенному сотруднику секретарем, который будет спрашивать клиента, с кем тот хочет говорить; до этих офисных разветвлений нельзя подключиться извне прямо.

NAT и тесно связана с концепцией NAT. В PAT

только один выставляемый публично IP-адрес и много внутренних хостов. Входящие пакеты с открытой сети маршрутизируются к своим назначениям во внутреннюю сеть по ссылкам в таблице, сохраненной внутри устройства PAT, который отслеживает внутренние и внешние пары портов.
Когда происходит трансляция PAT, и внутренний адрес IP и номер порта связи модифицируются; устройство PAT выбирает номера портов, которые будут видны хостам внешней сети. Таким образом, PAT оперирует и на 3 (сетевой), и на 4 (транспортный) уровнях модели OSI , тогда как базовый NAT оперирует только на уровне 3.

рисунке, NAT преобразует IPv4-адреса, исходя из схемы 1:1для частных

IPv4-адресов и публичных IPv4-адресов. В то же время, PAT меняет и адрес, и номер порта.

доступа (например, ADSL роутеры) являются примерами сетевых технологий, которые

могут содержать реализацию PAT. Когда конфигурируются эти устройства, внешней сетью является Интернет, а внутренней сетью является LAN .

обращение снаружи ко внутренним хостам, оставляя возможность обращения изнутри

наружу.
Позволяет скрыть определённые внутренние сервисы внутренних хостов/серверов.