السادة متابعي موقع كونكت الكرام نقدم لكم اليوم شرح ال NAT وأنواعه
ماهو ال NAT:
هو اختصار ل Network Address Translation و نظراً لزيادة نسبة المستخدمين للأنترنت واحتياج كل مستخدم لــ IP خاص به للاتصال عبر الانترنت ولتوفير public IP Address لكل مستخدم تم اللجوء إلى الـ NAT فإذا كان لدينا شركة تتكون من 10 أفراد يستخدموا الأنترنت كان لابد من شراء public ip من ال ISP لكل فرد ليتمكنوا من استخدام الانترنت فى نفس الوقت أما مع أستخدام فيمكننا شراء Public IP واحد فقط ويستخدمه الجميع .
أنواع الـ NAT
- Static NAT
- Dynamic NAT
- PAT
Static NAT
في هذا النوع من الـ NAT بختار بنفسي لكل Private IP من الموجودين عندي Public IP يستخدمه عند خروجه إلى شبكة أخرى .
مثال : لو عندي مستخدم 172.18.122.170 لما يحاول الاتصال بالأنترنت بيظهر على الأنترنت بـ 202.170.57.221 وهكذا مع باقي الأجهزة .
R1(config)# ip nat inside source static 172.18.122.170 202.170.57.22
R1(config)# int fa0/0
R1(config-if)# ip nat inside
R1(config)# int fa0/1
R1(config-if)# ip nat outside
Dynamic NAT
في هذا النوع من NAT يتم تعيين لكل مجموعة من الـ Private IP مجموعة من الـ Public IP وهنا لا يشترط أن يظهر مثلا 172.18.122.10 فى الشبكات الخارجية بــ IP ثابت بل يأخذ أول Public IP حر أو غير مستخدم وإن لم يجد أي public IP متاح ووجد الجميع مستخدم من قبل الغير سوف ينتظر إلى أن يجد Public IP متاح ويخرج حينها إلى الشبكة الخارجية فى صورته وهنا طبعا أكيد عدد ال private ip اكبر من عدد الـ public ip
R1(config)# access-list 1 permit 172.18.122.0 0.0.0.255
R1(config)# ip nat pool pool1 108.160.236.230 108.160.236.239 netmask 255.255.255.0
R1(config)# ip nat inside source list 1 pool pool1
R1(config)# int fa0/0
R1(config-if)# ip nat inside
R1(config)# int fa0/1
R1(config-if)# ip nat outside
PAT
هو أختصاراً لـ ( Port Address Translation ) ومعروف أيضاً بأسم NAT Overloading في هذا النوع يتم تعيين Public IP واحد فقط لمجموعة من الـ Private IP ويتم التفرقة بينهم باستخدام ال TCP/UDP port number يستخدم هذا النوع بشكل متكرر حيث أنه مناسب من حيث التكلفة حيث يمكن توصيل آلاف المستخدمين بالإنترنت باستخدام عنوان IP عالمي حقيقي واحد فقط ومن اشهر الأمثلة عليه هو DSL Modem .
R1(config)# access-list 1 permit 172.18.122.0 0.0.0.255
R1(config)# ip nat pool pool1 108.160.236.240 108.160.236.240 netmask 255.255.255.0
R1(config)# ip nat inside source list 1 pool pool1 overload
R1(config)# ip nat inside source list 1 interface fa0/1 overload
R1(config)# int fa0/0
R1(config-if)# ip nat inside
R1(config)# int fa0/1
R1(config-if)# ip nat outside