Originally posted by Ripe
NAT= network address transfer tms.
En kyllä ymmärrä mitä siitä hyötyy että julkiset osoitteet heittää c-luokan osoitteiksi? Kyllähän nuo madot läpi tulevat jos siellä vain oikea portti on auki vai mitä tässä nattauksella haetaan?
Tuo on todella sekavaa tekstiä...
NAT on siis network address translation, joita on useita erilaisia. Yhteistä niille on, että pakettien lähde -ja/tai kohdetietoja muutetaan.
Julkinen osoite taas tarkoittaa sellaista osoitetta, joka asustaa julkisessa intternjetissä, eli reitittyy vaikka timbuktusta.
C-luokka tarkoittaa taas 256:n osoitteen kokoista aliverkkoa.
Ja se, mitä NATtauksella haetaan, riippuu sen tyypistä ja tilanteesta. Näissä kotiverkkojen nateissa on yleensä yksi julkinen osoite, ja privaatti sisäverkko, joka on esim. C:n kokoinen. Sisäverkon kaikki koneet voivat käyttää nettiä saman IP:n kautta, koska firewall-kone "kusettaa" pakettien tulevan itseltään. Vastaavasti vastauspaketit se pistää eteenpäin sisäverkkoon, tehtyään NATin toiseen suuntaan. Hyötyä tästä on oikeastaan vain, jos on enemmän koneita, kuin julkisia osoitteita. Joissain harvinaisissa tilanteissa voidaan perustella, että sisäverkosta on vaikeampi kerätä tietoa hyökkäyksien pohjaksi, jos käytössä on NAT.
Tuon yleisimmän NAT-tyypin sivutuotteena tulee sitten se, että ulkoapäin ei voi avata yhteyksiä sisäänpäin. Kiinteitä mäppäyksiä voi tehdä firewall-koneen ulkoporteista jonkin sisäverkon koneen porttiin. Eli yksinkertaisella reitityksellä ja pakettifiltteröinnillä voi tehdä useimmiten sen, mihin ihmiset luulevat tarvitsevansa NATtia.
