נאַט - וואָס איז דאָס? נאַט סעטאַפּ

נעטוואָרק אַדרעס טראַנסלאַטיאָן (נאַט) איז אַ אופֿן פון רעאָרדערינג איין אַדרעס פּלאַץ צו אנדערן דורך טשאַנגינג די אינפֿאָרמאַציע נעץ אַדרעס אין די יפּ (אינטערנעט פּראָטאָקאָל). אַז איז, די פּאַקאַט כעדערז זענען געביטן אין די צייַט ווען זיי זענען אין דורכפאָר דורך די רוטינג מיטל. דעם אופֿן איז געווען ערידזשנאַלי געניצט צו רידערעקט פאַרקער פּאַשטעס אין יפּ-נעטוואָרקס, יעדער באַלעבאָס אָן רענומבערינג. ער איז געווארן אַ פאָלקס און וויכטיק געצייַג פֿאַר די קאַנסערוויישאַן און פאַרשפּרייטונג פון די גלאבאלע אַדרעס פּלאַץ אין די באדינגונגען פון דוחק פון יפּוו 4 ווענדט.

נאַט - וואָס איז דאָס?

דער אָריגינעל נוצן פון נעץ אַדרעס איבערזעצונג איז צו מאַפּע יעדער אַדרעס פון איין אַדרעס פּלאַץ צו אַ קאָראַספּאַנדינג אַדרעס אין די אנדערע פּלאַץ. פֿאַר משל, עס איז נייטיק אויב די אינטערנעט דינסט שפּייַזער האט געביטן, און דער באַניצער איז ניט ביכולת צו פּובליקלי מעלדן אַ נייַ מאַרשרוט צו די נעץ. אונטער די באדינגונגען פאָרעסעעאַבלע גלאבאלע דיפּלישאַן יפּ-אַדרעס פּלאַץ נאַט טעכנאָלאָגיע איז ינקריסינגלי געניצט זינט די שפּעט 1990 ס אין קאַנדזשאַנגקשאַן מיט יפּ-ענקריפּשאַן (וואָס איז דער אופֿן פון אַריבערפירן עטלעכע יפּ-ווענדט אין די זעלבע פּלאַץ). דעם מעקאַניזאַם איז ימפּלאַמענאַד אין אַ רוטינג מיטל אַז ניצט איבערזעצונג טישן סטאַטעפול צו אַרויסווייַזן "פאַרבאָרגן" ווענדט צו איין IP-אַדרעס, און פאָרוואַרדס די אַוטגאָוינג יפּ-פּאַקיץ צו די פּראָדוקציע. אזוי, זיי זענען געוויזן קומען אויס פון די רוטינג מיטל. אין פאַרקערט קאָמוניקאַציע וועג רעספּאָנסעס זענען געוויזן אין די מקור יפּ-אַדרעס ניצן די כּללים סטאָרד אין די איבערזעצונג טישן. כּללים איבערזעצונג טיש, אין דרייען, קלירד נאָך אַ קורץ צייַט אויב די נייַ פאַרקער טוט ניט דערהייַנטיקן זייַן סטאַטוס. דעם איז די גרונט מעקאַניזאַם פון נאַט. עס ס אַז מיינען?

דעם אופֿן אַלאַוז איר צו יבערגעבן דורך די ראַוטער בלויז ווען אַ קשר איז געמאכט צו אַ ינקריפּטיד נעץ, ווי עס קריייץ אַ איבערזעצונג טיש. למשל, אַ וועב בלעטערער ין די נעץ קענען בלעטער דעם פּלאַץ אויסלאנד, אָבער, אויב ניט אינסטאַלירן אַרויס, עס קענען ניט עפענען אַ מיטל, פּאַזישאַנד דערין. דאך, רובֿ נאַט דעוויסעס הייַנט לאָזן אַ נעץ אַדמיניסטראַטאָר צו configure אַ איבערזעצונג טיש פּאָזיציע פֿאַר שטענדיק נוצן. דעם שטריך איז אָפֿט רעפעררעד צו ווי סטאַטיק נאַט אָדער פּאָרט Forwarding, און עס אַלאַוז פאַרקער ערידזשאַנייטינג אין די "אַרויס" נעץ צו דערגרייכן די דעסטיניישאַן באַלעבאָס אין אַ ינקריפּטיד נעץ.

רעכט צו דער פּאָפּולאַריטעט פון דעם אופֿן איז געניצט צו ופהיטן די יפּוו 4 אַדרעס פּלאַץ, די נאַט טערמין (דעם איז וואָס איז אַקטשאַוואַלי - אויבן), עס האט ווערן כּמעט סאַנאַנאַמאַס מיט די ענקריפּשאַן אופֿן.

ווייַל נאַט אַלטערס די אַדרעס אינפֿאָרמאַציע פון די יפּ-פּאַקאַט, עס האט ערנסט ימפּלאַקיישאַנז פֿאַר די קוואַליטעט פון אַ אינטערנעט קשר, און ריקווייערז נאָענט ופמערקזאַמקייַט צו דעטאַל פון זייַן ימפּלאַמענטיישאַן.

מעטהאָדס פון ניצן נאַט אַנדערש זייַן פון יעדער אנדערער אין זייער באַזונדער נאַטור אין פאַרשידענע קאַסעס ינוואַלווינג פּראַל אויף נעץ פאַרקער.

יקערדיק נאַט

די סימפּלאַסט טיפּ פון נעטוואָרק אַדרעס טראַנסלאַטיאָן (נאַט) גיט בראָדקאַסט די יפּ-ווענדט פון "איין-צו-איינער." רפק 2663 איז די הויפּט טיפּ פון די בראָדקאַסט. אין דעם טיפּ פון טוישן נאָר די יפּ-אַדרעס און טשעקקסום יפּ-כעדער. די הויפּט טייפּס פון איבערזעצונג קענען ווערן געניצט צו פאַרבינדן די צוויי יפּ-נעטוואָרקס וואָס זענען ינקאַמפּאַטאַבאַל אַדרעסינג.

נאַט - איז אַז קאַנעקטינג "איין-צו-פילע"?

רובֿ ווערייאַטיז פון נאַט קענען מאַפּע קייפל פּריוואַט מחנות צו אַ איין פּובליקלי דעזיגנייטיד יפּ-אַדרעס. אין אַ טיפּיש קאָנפיגוראַטיאָן, אַ היגע נעץ ניצט איינער פון די דעזיגנייטיד "פּריוואַט" יפּ-סובנעט ווענדט (רפק 1918). די ראַוטער אויף אַז נעץ האט אַ פּריוואַט אַדרעס אין דעם פּלאַץ.

די ראַוטער אויך קאַנעקץ צו די אינטערנעט ניצן אַ "ציבור" ווענדט אַסיינד דורך אייער יספּ. ווי פאַרקער פּאַסיז פֿון די היגע נעץ צו די אינטערנעט אַדרעס פון די מקור פון יעדער פּאַקאַט איז איבערגעזעצט אויף די פליען פון די פּריוואַט ווענדט צו דעם ציבור. די ראַוטער טראַקס יקערדיק דאַטן וועגן יעדער אַקטיוו קשר (דער הויפּט די דעסטיניישאַן אַדרעס און פּאָרט). ווען די ענטפער קומט צוריק צו אים, ער ניצט די קשר דאַטע אַז איז סטאָרד בעשאַס די אַוטבאַונד לבֿנה צו באַשליסן די פּריוואַט אַדרעס פון די ינערלעך נעץ צו וואָס צו שיקן די ענטפער.

איינער מייַלע פון דעם פונקטיאָנאַליטי איז אַז עס באדינט ווי אַ פּראַקטיש לייזונג צו דער ימפּענדינג יגזאָסטשאַן פון יפּוו 4 אַדרעס פּלאַץ. אַפֿילו גרויס נעטוואָרקס קענען זיין קאָננעקטעד צו די אינטערנעט דורך איין IP-אַדרעס.

אַלע דאַטאַגראַם פּאַקיץ צו יפּ-באזירט נעטוואָרקס האָבן 2 יפּ-אַדרעס - דער מקור און דעסטיניישאַן. טיפּיקאַללי, פּאַקיץ פּאַסינג פון די פּריוואַט נעץ צו דעם ציבור נעץ, וועט האָבן די מקור אַדרעס פון פּאַקיץ, טשאַנגינג בעשאַס די יבערגאַנג פון אַ ציבור נעץ צו אַ פּריוואַט צוריק. מער קאָמפּליצירט קאָנפיגוראַטיאָנס אויך זענען מעגלעך.

פֿעיִקייטן

נאַט פֿונקציע זאל האָבן עטלעכע ספּעציעל פֿעיִקייטן. צו ויסמייַדן די שוועריקייטן איז ווי צו איבערזעצן די אומגעקערט פּאַקאַדזשאַז דאַרפן זייער ווייַטער מאָדיפיקאַטיאָנס. די וואַסט מערהייַט פון אינטערנעט פאַרקער גייט דורך די פּראָטאָקאָלס טקפּ און ודפּ, און פּאָרט נומערן זענען געביטן אַזוי אַז די קאָמבינאַציע פון יפּ-אַדרעס און פּאָרט נומער אין די פאַרקערט ריכטונג סטאַרץ צו זייַן מאַפּט דאַטן.

פּראָטאָקאָלס וואָס זענען נישט באזירט אויף טקפּ אָדער ודפּ, דאַרפן פאַרשידענע מעטהאָדס פון איבערזעצונג. קאָנטראָל מעסעדזש פּראָטאָקאָל אינטערנעט (יקמפּ), ווי אַ הערשן, קאָראַלייץ די טראַנסמיטטעד דאַטן מיט אַ יגזיסטינג קשר. דעם מיטל אַז זיי זאָל זיין געוויזן ניצן די זעלבע יפּ-אַדרעס און נומער שטעלן טכילעס.

וואָס זאָל איך באַטראַכטן?

קאָנפיגורינג נאַט אויף די ראַוטער טוט נישט געבן אים די מעגלעכקייט פון קאַנעקשאַנז "פון סוף צו סוף." דעריבער, די ראָוטערס קענען נישט אָנטייל נעמען אין עטלעכע אינטערנעט פּראָטאָקאָלס. באַדינונגען אַז דאַרפן די האַסכאָלע פון טקפּ-קאַנעקשאַנז פון די פונדרויסנדיק נעץ אָדער ניצערס אָן פּראָטאָקאָלס זאל זיין אַנאַוויילאַבאַל. אויב די נאַט ראַוטער טוט נישט מאַכן פיל מי צו שטיצן אַזאַ פּראָטאָקאָלס, ינקאַמינג פּאַקיץ קענען נישט דערגרייכן זייער דעסטיניישאַן. עטלעכע פּראָטאָקאָלס קענען אַקאַמאַדייט איין איבערזעצונג צווישן פּאַרטיסאַפּייטינג מחנות ( "פּאַסיוו מאָדע» FTP, פֿאַר משל), מאל מיט די הילף פון אַפּלאַקיישאַן גייטוויי, אָבער דער קשר איז געגרינדעט ווען ביידע סיסטעמס זענען צעשיידט פֿון די אינטערנעט ניצן נאַט. ניצן נאַט אויך קאַמפּליקייץ אַזאַ "טאַנאַלינג" פּראָטאָקאָלס, אַזאַ ווי די יפּסעק, ווייַל עס ענדערונגען די וואַלועס אין די כעדער, וואָס ינטעראַקט מיט די אָפּשאַצונג בעטן אָרנטלעכקייַט.

די איצטיקע פּראָבלעם

קאָמפּאָונד "פון סוף צו סוף" איז די גרונט פּרינציפּ פון דער אינטערנעץ, שאַפֿן זינט זייַן אַנטוויקלונג. די קראַנט שטאַט פון די נעץ ווייזט אַז נאַט איז אַ הילעל פון דעם פּרינציפּ. ספּעשאַלאַסץ עס זענען ערנסט קאַנסערנז וועגן די וויידספּרעד נוצן פון יפּוו 6-אין נעץ אַדרעס איבערזעצונג, און רייזאַז די פּראָבלעם פון ווי צו Effectively עלימינירן עס.

ווייַל פון די עפעמעראַל נאַטור פון טישן סטאַטעפול בראָדקאַסט נאַט ראָוטערס, די ינערלעך נעץ דיווייסאַז פאַרלירן יפּ-קשר, ווי אַ הערשן, ין אַ זייער קורץ צייַט פון צייַט. באַזונדער פון די פאַקט אַז אַזאַ אַ נאַט אין די ראַוטער, איר קענען נישט פאַרגעסן דעם פאַקט. דעם אַפ אַנ עמעס ראַדוסאַז די אַפּערייטינג צייַט פון סאָליד דעוויסעס אַז אַרבעטן אויף באַטעריז און אַקקומולאַטאָרס.

סקאַלאַביליטי

אין דערצו, ווען ניצן נאַט טראַקט בלויז פּאָרץ אַז קענען זיין געשווינד דיפּליטיד ינערלעך אַפּלאַקיישאַנז ניצן קייפל סיימאַלטייניאַס קאַנעקשאַנז (למשל, די הטטפּ-ריקוועס פֿאַר וועב בלעטער מיט אַ גרויס נומער פון עמבעדיד אַבדזשעקס). דעם פּראָבלעם קענען זייַן מיטאַגייטיד דורך מאָניטאָרינג די דעסטיניישאַן יפּ-אַדרעס אין דערצו צו אַ פּאָרט (אַזוי איין היגע פּאָרט איז צעטיילט מער ווייַט מחנות).

עטלעכע שוועריקייטן

זינט אַלע ינערלעך ווענדט דיסגייזד ווי אַ ציבור, פונדרויסנדיק מחנות ווערט אוממעגלעך צו אָנהייבן אַ קשר צו אַ ספּעציפיש ינערלעך נאָדע אָן קיין ספּעציעל קאָנפיגוראַטיאָן אויף די Firewall (וואָס איז צו רידערעקט די קשר צו אַ ספּעציפיש פּאָרט). פּראָגראַמען אַזאַ ווי יפּ-טעלעפאָני, ווידעא קאָנפערענסינג, און די באַדינונגען האָבן צו נוצן נאַט טראַווערסאַל טעקניקס צו פונקציאָנירן נאָרמאַלי.

צוריקקומען אַדרעס און פּאָרט איבערזעצונג (ראַפּט) אַלאַוז דער באַלעבאָס, דער עמעס יפּ-אַדרעס פון וואָס וועריז פון צייַט צו צייַט, צו בלייַבן בנימצא ווי אַ סערווירער מיט אַ פאַרפעסטיקט יפּ-אַדרעס פון דער היים נעץ. אין פּרינציפּ, עס זאָל לאָזן די באַשטעטיקן אַרויף סערווערס צו טייַנען דעם קשר. טראָץ דער פאַקט אַז דאָס איז נישט אַ גאנץ לייזונג די פּראָבלעם, עס קען זיין אן אנדער נוציק געצייַג אין די אַרסענאַל פון די נעץ אַדמיניסטראַטאָר צו סאָלווע די פּראָבלעם, ווי צו configure נאַט אויף די ראַוטער.

פּאָרט אַדרעס טראַנסלאַטיאָן (פּונקט)

סיסקאָ ראַפּט ימפּלאַמענטיישאַן איז פּאָרט אַדרעס טראַנסלאַטיאָן (פּונקט), וואָס דיספּלייז עטלעכע פּריוואַט יפּ-אַדרעס ווי איינער פון די ציבור. מער ווי איין ווענדט קענען זיין געוויזן ווי אַ אַדרעס, ווייַל יעדער פון זיי איז מאָניטאָרעד דורך די פּאָרט נומער. פּונקט ניצט יינציק מקור פּאָרט נומערן אויף די ין גלאבאלע יפּ, צו ויסטיילן די ריכטונג פון דאַטע אַריבערברענגען. די נומערן זענען 16-ביסל ינטאַדזשערז. גאַנץ ינערלעך ווענדט אַז קענען ווערן איבערגעזעצט אין די איין ויסווייניקסט, קענען טיערעטיקאַלי דערגרייכן 65536. די פאַקטיש נומער פון פּאָרץ צו וואָס אַ איין יפּ-אַדרעס קענען זיין אַסיינד, איז וועגן 4000. טיפּיקאַללי, פּונקט טריינג צו ראַטעווען די מקור פּאָרט "אָריגינעל". אויב עס איז שוין אין נוצן, פּאָרט אַדרעס טראַנסלאַטיאָן אַסיינז דער ערשטער פאַראַנען פּאָרט נומער סטאַרטינג פון דער אָנהייב פון די ריספּעקטיוו גרופּעס - 0-511, 512-1023, אָדער 1024-65,535. ווען עס זענען ניט מער בנימצא פּאָרץ און עס זענען מער ווי איין פונדרויסנדיק יפּ-אַדרעס, די פּונקט באוועגט צו די ווייַטער צו פּרובירן צו ידענטיפיצירן דער מקור פּאָרט. דעם פּראָצעס האלט ביז עס זענען ניט מער דאַטן בנימצא.

דיספּלייז ווענדט און פּאָרט סיסקאָ ימפּלאַמענטאַד אַ דינסט אַז קאַמביינז די פּאָרט אַדרעס איבערזעצונג דאַטן טאַנאַלינג יפּוו 6 פּאַקיץ איבער יפּוו 4 ינטראַנעט. אין פאַקט, אַ ינפאָרמאַל אנדער ברירה קאַרריערגראַדע נאַט און דס-ליטע, וואָס שטיצט יפּ-אַדרעס איבערזעצונג / פּאָרט (און, דעריבער, געשטיצט די נאַט באַשטעטיקן). אזוי, עס אַוווידז פּראָבלעמס אין די ינסטאַלירונג און וישאַלט פון די קשר, און אויך גיט יבערגאַנג מעקאַניזאַם פֿאַר יפּוו 6 דיפּלוימאַנט.

איבערזעצונג מעטהאָדס

עס זענען עטלעכע וועגן צו ינסטרומענט די איבערזעצונג פון די נעץ אַדרעס און פּאָרט. אין עטלעכע פּראָגראַמען, די פּראָטאָקאָלס אַז אַפּלאַקיישאַנז נוצן צו אַרבעטן מיט יפּ-ווענדט, אַפּערייטינג אין אַ ינקריפּטיד נעץ, איר מוזן דעפינירן די פונדרויסנדיק אַדרעס נאַט (וואָס איז געניצט אין די אנדערע סוף פון די קשר), און, דערצו, עס איז אָפֿט נייטיק צו לערנען און קלאַסיפיצירן דעם טיפּ פון טראַנסמיסיע. וסואַללי דעם איז געשען ווייַל עס איז דיזייראַבאַל צו פאַרלייגן אַ דירעקט קאָמוניקאַציע וועג (אָדער שפּאָרן אַנינעראַפּטיד טראַנסמיסיע פון דאַטן דורך די סערווער אָדער צו פֿאַרבעסערן פאָרשטעלונג) צווישן די צוויי קלייאַנץ, ביידע פון וואָס זענען פון יחיד נאַט.

פֿאַר דעם צוועק, (ווי צו configure נאַט) אין 2003 דעוועלאָפּעד אַ ספּעציעל פּראָטאָקאָל רפק 3489 פּראָסט טראַווערסאַל פון ודפּ גיט דורך נאַץ. הייַנט עס איז פאַרעלטערט, ווייַל די מעטהאָדס נאַואַדייז זענען ניט גענוגיק צו רעכט אַססעסס די אַרבעט פון פילע דיווייסאַז. ניו מעטהאָדס האָבן שוין סטאַנדערדייזד אין די רפק 5389 פּראָטאָקאָל, וואָס איז געווען דעוועלאָפּעד אין אקטאבער 2008. דעם באַשרייַבונג איז איצט באקאנט ווי סעססיאָנטראַווערסאַל און איז אַ נוצן פֿאַר די נאַט.

קרעאַטינג אַ צוויי-וועג קאָמוניקאַציע

יעדער פּאַקאַט כּולל טקפּ און ודפּ יפּ-מקור אַדרעס און פּאָרט נומער, ווי ווויל ווי די קאָואָרדאַנאַץ פון די דעסטיניישאַן פּאָרט.

פֿאַר אַזאַ ציבור באַדינונגען ווי אַ פונקטיאָנאַל E- פּאָסט סערווערס, די פּאָרט נומער איז וויכטיק. לעמאָשל, פּאָרט 80 איז קאָננעקטעד צו די ווייכווארג, וועב סערווער, און 25 - צו די סמטפּ פּאָסט סערווער. די סערווירער ס ציבור יפּ-אַדרעס איז אויך יקערדיק, ווי פּאָוסטאַל אַדרעס אָדער טעלעפאָן נומער. ביידע פון די פּאַראַמעטערס זאָל זיין אָטענטיקלי באקאנט צו אַלע נאָודז אַז ביסט געגאנגען צו פאַרבינדן.

פּריוואַט יפּ-ווענדט האָבן באַטייַט בלויז אין היגע נעטוואָרקס, ווו זיי זענען געניצט, ווי געזונט ווי באַלעבאָס פּאָרץ. פּאָרץ זענען יינציק סוף פונט קשר אויף דער באַלעבאָס, אַזוי די קשר דורך אַ נאַט שטיצט דורך די קאַמביינד פּאָרט מאַפּינג און יפּ-ווענדט.

פּונקט (פּאָרט אַדדרעססטראַנסלאַטיאָן) ריזאַלווז Conflicts אַז קען שטיי אויף צווישן צוויי פאַרשידענע מחנות ניצן די זעלבע מקור פּאָרט נומער צו פאַרלייגן יינציק קאַנעקשאַנז אין דער זעלביקער צייַט.