Tab Menu

NAT là gì - Static, Dynamic và Overload NAT

NAT, Static NAT, Dynamic NAT, Overloading, NAT là gì, NAT server Static NAT, Dynamic NAT và Overload NAT
NAT hay còn gọi là Network Address Translation là một kỉ thuật được phát minh lúc khởi đầu dùng để giải quyết vấn đề IP shortage, nhưng dần dần nó chứng tỏ nhiều ưu điểm mà lúc phát minh ra nó người ta không nghĩ tới.
NAT là quá trình thay đổi thông tin header của gói IP khi nó truyền qua thiết bị định tuyến.


Scenario: Khi chúng ta thuê một line ADSL, nhà cung cấp (ISP) sẽ cho ta một địa chỉ ip (public ip) và một modem để truy cập internet. Nếu chúng ta có 4 máy tính muốn dùng Internet thì chỉ việc cắm dây vào modem và được modem cấp cho từng máy một địa chỉ private ip. Vậy làm sao 4 máy với 4 ip nội bộ đó có thể truy cập Internet??? confused
Đó là NAT.

#bl2 Một trong những lợi điểm của NAT ngày nay được ứng dụng nhiều nhất là NAT cho phép:
  • Chia sẽ kết nối internet với nhiều máy bên trong LAN với một địa chỉ IP của WAN.
  • NAT như một Firewall, nó giúp che dấu tất cả IP bên trong LAN với thế giới bên ngoài bằng public IP.
  • Tính linh hoạt và sự dễ dàng trong việc quản lý.
  • Giảm chi phí thiết lập một mô hình mạng.
#bl2 NAT thông thường được cấu hình trên Router (Routing NAT) hoặc PC có nhiều card mạng (Server NAT). Và NAT cũng có nhiều hình thức
  • Static NAT
  • Dynamic NAT
  • Overload NAT (cách gọi khác Masquerading) nerd
#bl2 Trước khi chúng ta sẽ tìm hiểu sơ lược qua từng dạng NAT, chúng ta cần biết về Public IP (cách gọi khác NAT-IP) và Private IP.
  • Public IP là IP dùng để truy cập mạng ngoài, thường do các ISP cung cấp.
  • Private IP là IP trong mạng LAN của chúng ta.
coffee
#bl0 Static NAT
Static NAT dịch một private ip thành một public ip. Cho phép User từ bên ngoài có thể truy cập được PC xác định trong LAN.
Giả sử trong LAN ta có một WebServer, một MailServer , vậy làm sao một user từ ngoài có thể truy cập vào nó khi mà NAT đã dấu đi tất cả các IP trong LAN??? Vấn đó sẽ được giải quyết bởi Static NAT - nó chỉ cho phép truy cập nhiều dịch vụ bên trong (webserver, mailserver) với điều kiện những dịch vụ đó hoạt động trên các port khác nhau. Đây là cách mà static NAT dịch một private thành public ip.


#bl0 Dynamic NAT
Dynamic NAT dịch toàn bộ private ip thành một nhóm public ip. Cho phép một nhóm trong LAN có thể truy cập mạng ngoài.
Giả sử LAN ta có 10PC với 10 private ip, và ta thuê được 4 public ip. Vậy Dynamic NAT sẽ cho phép tối đa 4 private ip được dịch đồng thời thành 4 ip public, điều này đồng nghĩa trong LAN chỉ có 4 PC truy cập mạng ngoài cùng lúc trong khi những PC còn lại sẽ phải chờ đến khi một public ip nào đó được giải phóng. Đó là điểm yếu khiến Dynamic NAT ít được sử dụng.


#bl0 Overload NAT (cách gọi khác Masquerading)
Overload NAT khắc phục nhược điểm của Dynamic NAT, nó có thể dịch cùng lúc toàn bộ private ip thành 1 public ip, cho phép toàn bộ LAN truy cập mạng ngoài.
Chính vì lợi điểm đó, Overload NAT hay Masquerading được sử dụng phổ biến. Lúc này ta chỉ cần thuê 1 public duy nhất mà toàn bộ LAN vẫn có thể truy cập ra ngoài > Giúp tiết kiệm và dể dàng quản lý.



#bsrc Tham khảo:
#lnk http://en.wikipedia.org/wiki/Network_address_translation
#lnkhttp://www.vanesoft.com

Hiện có 0 comments

Post a Comment

Bạn có thể tự do cho ý kiến, thảo luận về bài viết này nhưng phải theo những điều khoản sau:
- Phải nghiêm túc, không dung tục, không spam.
- Nội dung phải liên quan đến bài viết.
- Không mang tính chất chính trị...
- Hạn chế sử dụng Ẩn danh, hãy dùng Tên/URL để thay thế.
Lưu ý : Có thể sử dụng tag HTML cơ bản trong comment: br, b, i, u, a href= ...

:)
:(
;)
:D
=))
:-/
:x
I-)
@-)
=D:
:-q
:-w
[-X
B-)
:((
:-B
:-h
:x(
:-*
~O)
@};-

About

RSS
Coming soon... :))