NAT, Network Address Translation ifadesinin kısaltmasıdır. IP paketlerindeki adres bilgilerini değiştirerek bir ağdaki adresleri başka bir adres alanına eşler. Ev ağlarında en yaygın kullanım, çok sayıda özel IPv4 adresinin tek bir genel IPv4 adresi üzerinden internete çıkabilmesidir.
NAT ne işe yarar?
Evde telefon, bilgisayar ve televizyon gibi cihazlar özel IP adresleri kullanabilir. Router, bu cihazlardan çıkan bağlantıları kendi genel IP adresiyle internete taşırken gerekli eşleştirmeleri tutar.
PAT nedir?
PAT veya port address translation, çok sayıda iç bağlantıyı aynı genel IPv4 adresi üzerinde farklı kaynak portlarıyla ayırır. Ev router’larında günlük dilde NAT denilen davranış çoğunlukla bu port eşlemesini de içerir.
Özel IP ile genel IP farkı nedir?
Özel IPv4 adres aralıkları yerel ağlarda kullanılır ve internet omurgasında doğrudan yönlendirilmez. Genel IP adresleri ise internette yönlendirilebilir adres alanına aittir.
CGNAT nedir?
Carrier-Grade NAT, servis sağlayıcının birden fazla abonenin IPv4 bağlantısını ortak genel IPv4 adresleri üzerinden paylaşmasını sağlayan NAT yapısıdır. Bu durumda ev router’ınızın WAN tarafında da özel veya paylaşımlı bir adres görebilirsiniz.
NAT port yönlendirmeyi neden etkiler?
Dışarıdan başlatılan bağlantının hangi iç cihaza gönderileceğini router kendiliğinden bilemez. Port forwarding kuralı belirli dış portları iç ağdaki bir cihaza yönlendirmek için kullanılır. CGNAT arkasında kullanıcı router’ında yapılan port yönlendirme tek başına yeterli olmayabilir.
NAT güvenlik duvarı mıdır?
NAT ile güvenlik duvarı aynı şey değildir. NAT’ın bağlantı eşleme davranışı dışarıdan doğrudan erişimi zorlaştırabilir, ancak ağ güvenliği için ayrıca firewall kuralları gerekir.
IPv6’da NAT gerekli mi?
IPv6 çok daha geniş adres alanına sahip olduğundan IPv4 adres kıtlığını çözmek için kullanılan NAT yaklaşımına genel olarak ihtiyaç duymaz. Güvenlik yine firewall politikalarıyla sağlanmalıdır.
Kısaca NAT
NAT, adres alanlarını birbirine çeviren tekniktir. Ev ağlarında özellikle özel IPv4 cihazların ortak bir genel IPv4 üzerinden internete çıkmasını sağlar.