नेटवर्क एड्रेस ट्रांसलेशन

नेटवर्क एड्रेस ट्रांसलेशन (NAT) वह तकनीक है जिसका उपयोग राउटर एक निजी नेटवर्क पर कई डिवाइसों को एक ही सार्वजनिक आईपी एड्रेस साझा करने के लिए करता है। यह मूल रूप से IPv4 पते की थकावट के लिए एक स्टॉपगैप था; यह लगभग हर उपभोक्ता के इंटरनेट कनेक्शन का एक स्थायी फिक्स्चर बन गया। ये सार्वजनिक इंटरनेट पर निष्क्रिय नहीं हैं; आपके लैपटॉप का 192.168.1.42 का आपके घर के बाहर कोई मतलब नहीं है। आपका राउटर पैकेट को इंटरसेप्ट करता है और स्रोत को your.public.ip:55123 (या राउटर द्वारा चुने गए नए पोर्ट) पर फिर से लिखता है, फिर इसे आगे भेजता है। आपका राउटर मैपिंग को याद रखता है। जब प्रतिक्रिया your.public.ip:55123 को संबोधित करके वापस आती है, तो राउटर मैपिंग की सलाह लेता है और गंतव्य को 192.168.1.42:55123 पर फिर से लिखता है, फिर इसे लैपटॉप पर भेज देता है। लैपटॉप और गंतव्य दोनों को इस बात का कोई अंदाज़ा नहीं है कि ऐसा कुछ हुआ है।

मैपिंग टेबल कनेक्शन निष्क्रिय होने के बाद प्रत्येक पंक्ति का समय समाप्त हो जाता है - आमतौर पर यूडीपी के लिए 30 सेकंड, टीसीपी के लिए कई मिनट। जब तालिका भर जाती है (सस्ते राउटर केवल कुछ हजार प्रविष्टियाँ संग्रहीत करते हैं), पुरानी या निष्क्रिय प्रविष्टियाँ बेदखल हो जाती हैं। 192.168.1.42:55123 को pub.ip:55123 पर मैप किया गया है, any बाहरी होस्ट pub.ip:55123 पर एक पैकेट भेज सकता है और इसे अंदर भेज दिया जाएगा। सर्वाधिक अनुज्ञा। NAT: प्रत्येक बाहरी गंतव्य के लिए एक अलग मैपिंग बनाई जाती है। बाहर से, एक ही आंतरिक उपकरण ऐसा दिखता है जैसे इसमें कई बदलते सार्वजनिक पते हों। सबसे अधिक प्रतिबंधात्मक - और पीयर-टू-पीयर प्रोटोकॉल के लिए इसे पार करना सबसे कठिन है।

NAT चीजों को क्यों तोड़ता है लेकिन इसने इंटरनेट के मूल एंड-टू-एंड मॉडल को तोड़ दिया। विशिष्ट हताहत:

• आने वाले कनेक्शन. स्पष्ट पोर्ट फ़ॉरवर्डिंग के बिना, इंटरनेट पर कोई भी NAT के पीछे किसी डिवाइस से कनेक्ट नहीं हो सकता है। गेम सर्वर, माइनक्राफ्ट वर्ल्ड, या घरेलू कनेक्शन पर एक व्यक्तिगत वेबसाइट को सेल्फ-होस्ट करने के लिए या तो पोर्ट फ़ॉरवर्डिंग या रिले की आवश्यकता होती है।
• पीयर-टू-पीयर ऐप्स। उन्हें अपने सार्वजनिक मैपिंग की खोज के लिए एक समन्वय सर्वर (STUN/ICE) की आवश्यकता होती है, और संभवतः एक रिले (TURN) की आवश्यकता होती है यदि उनके NAT को पार करने के लिए बहुत अधिक प्रतिबंधात्मक हैं।
• प्रोटोकॉल जो IP को अपने पेलोड में एम्बेड करते हैं। राउटर में एप्लिकेशन-लेयर गेटवे (एएलजी) को पेलोड को पार्स करना और फिर से लिखना है - एक नाजुक समाधान। बाहरी आईपी. "NAT" इसका रोजमर्रा का नाम है। कैरियर-ग्रेड NAT एक ही विचार है लेकिन ISP स्तर पर: कई ग्राहक एक सार्वजनिक IP साझा करते हैं, ISP बड़े पैमाने पर PAT करता है। वह पोर्ट फ़ॉरवर्डिंग है। इसे राउटर एडमिन में मैन्युअल रूप से सेट किया जा सकता है या UPnP (यूनिवर्सल प्लग एंड प्ले) या NAT-PMP के माध्यम से किसी एप्लिकेशन द्वारा स्वचालित रूप से अनुरोध किया जा सकता है। UPnP सुविधाजनक और बेहद असुरक्षित है - LAN पर कोई भी प्रोग्राम फ़ायरवॉल में छेद खोल सकता है, यही वजह है कि कुछ सुरक्षा गाइड इसे अक्षम करने की सलाह देते हैं।

  हेयरपिन NAT और रिफ्लेक्शन

  यदि आप अपने सार्वजनिक आईपी से अपने नेटवर्क के अंदर एक सर्वर पर एक पोर्ट अग्रेषित करते हैं, तो सार्वजनिक आईपी नाम का उपयोग करके अपने नेटवर्क के अंदर से उस सर्वर तक पहुंच केवल तभी काम करती है जब राउटर "हेयरपिन NAT" (जिसे NAT लूपबैक / रिफ्लेक्शन भी कहा जाता है) का समर्थन करता है। कई सस्ते राउटर ऐसा नहीं करते हैं, यही कारण है कि "मेरा स्वयं-होस्ट किया गया सर्वर बाहर से काम करता है, लेकिन मेरे सोफे से नहीं" एक आम भ्रम है। IPv6 नेटवर्क में आम तौर पर एक स्टेटफुल फ़ायरवॉल होता है, जो एंड-टू-एंड को तोड़े बिना NAT (कोई अवांछित इनबाउंड नहीं) का सुरक्षा लाभ प्रदान करता है। जैसे-जैसे IPv6 को अपनाना