¿Cómo accede la red externa a múltiples dispositivos en la red interna?
El principio de conectar la red externa a la red interna
NAT...
Introducción al principio de NAT
El El nombre completo en inglés de NAT es "traducción de dirección de red", que significa "traducción de dirección de red" en chino. NAT es un estándar del IETF (Internet Engineering Task Force) que permite que toda una organización aparezca en Internet con una dirección IP (Protocolo de Internet) pública. Como sugiere el nombre, es una tecnología que traduce direcciones de redes privadas internas (direcciones IP) en direcciones IP de redes legales. Como se muestra en la figura:
En pocas palabras, NAT utiliza la dirección interna en la red interna de la LAN. Cuando el nodo interno quiera comunicarse con la red externa, estará en la puerta de enlace (. (que puede entenderse como la salida, como el patio) reemplaza la dirección interna por una dirección pública para que pueda usarse normalmente en la red pública externa (Internet). NAT permite que varias computadoras * * * disfruten de conexiones a Internet. Esta función resuelve muy bien el problema de la IP pública. De esta manera, sólo necesita solicitar una dirección IP legal para conectar computadoras en toda la LAN a Internet. En este momento, NAT bloquea la intranet y todas las computadoras de la intranet son invisibles para la red pública. Los usuarios de las computadoras de la intranet generalmente desconocen la existencia de NAT. Como se muestra en la Figura 2. La dirección interna mencionada aquí se refiere a la dirección IP privada asignada al nodo en la red interna. Esta dirección solo se puede utilizar en la red interna y no se puede enrutar (una tecnología de red que puede implementar un reenvío de rutas diferentes). Aunque la dirección interna se puede seleccionar aleatoriamente, normalmente se utilizan las siguientes direcciones: 10.0.0 ~ 10.255.255, 172. 16. 0. 0 ~ 172.0743887676 NAT traduce estas direcciones IP reservadas que no se pueden utilizar en Internet en otras que sí se pueden utilizar. ser utilizado en Internet Dirección IP legal. La dirección global se refiere a una dirección IP legal, que es una dirección asignada por NIC (Centro de información de red) o ISP (Proveedor de servicios de Internet). Representa una o más direcciones locales internas para el mundo exterior y es una dirección direccionable unificada globalmente.
Las funciones NAT suelen estar integradas en routers, cortafuegos, routers RDSI o dispositivos NAT independientes. Por ejemplo, los enrutadores Cisco han agregado esta función. Los administradores de red solo necesitan configurar la función NAT en el IOS del enrutador para bloquear la red interna. Otro ejemplo es que el firewall asigna la dirección interna 192.168.1 del servidor WEB a la dirección externa 202.96.23.1 y al acceso externo 202.96.23.165438. Además, para las pequeñas empresas con fondos limitados, esta función ahora se puede realizar mediante software. Tanto Windows 98 SE como Windows 2000 incluyen esta característica.
Tipos de tecnología NAT
Existen tres tipos de NAT (NAT estática, NAT de dirección dinámica y NAPT de traducción de puerto de dirección de red.
Entre ellos, la NAT estática es El más simple y fácil de configurar: cada host en la red interna se asigna permanentemente a una dirección legal en la red externa. Dirección dinámica NAT define una serie de direcciones legales en la red externa y las asigna a direcciones internas mediante asignación dinámica. Diferentes puertos asignados a direcciones IP de red externa. Cada uno de los tres esquemas NAT tiene ventajas y desventajas.
La NAT de dirección dinámica solo asigna una dirección IP temporal a cada dirección IP externa, que se utiliza principalmente para marcar. -up. La NAT dinámica también se puede utilizar para conexiones remotas frecuentes. Cuando el usuario remoto se conecta, la dirección dinámica NAT le asignará una dirección IP. Cuando el usuario se desconecte, esta dirección IP se liberará para uso futuro. >
Napt (Traducción de puertos de direcciones de red) es un método de traducción común que se utiliza ampliamente en dispositivos de acceso para ocultar redes pequeñas y medianas detrás de direcciones IP legítimas. A diferencia de la dirección NAT, NAPT asigna la conexión interna a una única dirección IP en el. red externa y agrega el número de puerto TCP seleccionado por el dispositivo NAT a esa dirección.
Toda la información diferente cuando se usa NAPT en Internet. Todas las transmisiones parecen provenir de la misma dirección IP. Es práctico en oficinas pequeñas. Se pueden conectar múltiples conexiones a Internet a través de NAPT. De hecho, muchos dispositivos de acceso remoto SOHO admiten direcciones IP dinámicas.
De esta manera, los ISP pueden utilizar una dirección IP externa para varias direcciones IP internas, incluso sin admitir NAPT. Aunque esto provocará cierta congestión en el canal, teniendo en cuenta el ahorro en las tarifas de Internet del ISP y la facilidad de gestión, vale la pena utilizar NAPT.