Как работи NAT – пренасочване на интернет адреси

Всеки компютър и устройство, свързано към Интернет, разполага с IP адрес, който позволява насочването на трафика към правилната дестинация. Когато в една мрежа се използва един общ интернет доставчик за множество устройства, конфликтът между адресите би спирал комуникацията. За да реши този проблем, маршрутизаторите прилагат технологията Network Address Translation (NAT), която превежда адресите и осигурява правилното изпращане и получаване на данни.

Локални IP адреси

Когато устройства се свързват към маршрутизатор, той им присвоява вътрешни (локални) IP адреси. Тези адреси съществуват само в рамките на локалната мрежа (LAN) и се използват от маршрутизатора, за да разграничава отделните устройства. Самият маршрутизатор има публичен IP адрес, с който се свързва към Интернет и позволява на устройствата в мрежата да достъпват външни ресурси.

Превод и маршрутизиране на пакети

Когато компютър от локалната мрежа иска данни от Интернет, заявката първо преминава през маршрутизатора. Той разпознава от кой вътрешен адрес идва заявката и я препраща към целевия сървър. Сървърът изпраща отговора обратно към публичния IP адрес на маршрутизатора. При получаване, NAT‑ът превежда външния адрес към вътрешния IP на устройството, което е направило заявката, и доставя пакетите.

Ефектът на защитната стена

Хардуерният firewall блокира нежелан входящ трафик. Маршрутизаторът, макар и без пълен firewall, предоставя подобен ефект благодарение на NAT. Ако пристигне пакет, който не съответства на никоя изходяща заявка, маршрутизаторът го отхвърля, което спира повечето прости атаки. За корпоративни сървъри обаче е необходим по‑усъвършенстван контрол.

Пренасочване на портове (Port Forwarding)

Поради NAT някои легитимни пакети също се отхвърлят – например при онлайн игри или peer‑to‑peer приложения, където отдалечени сървъри изпращат данни без предварителна заявка. За да позволим такъв трафик, потребителите могат да конфигурират пренасочване на портове в настройките на маршрутизатора. Това указва на устройството да препраща всички данни, идващи по определени интернет портове, към избрано вътрешно устройство, дори ако не е инициирано от него.