Eltex TOPGATE-2STM1-2FG [65/226] Оптические мультиплексоры topgate

Оптические мультиплексоры TopGATE 65

Принимая пакет от локального компьютера, роутер смотрит на IP-адрес назначения.

Если это локальный адрес, то пакет пересылается другому локальному компьютеру. Если нет, то

пакет надо переслать наружу в интернет. Но ведь обратным адресом в пакете указан локальный адрес

компьютера, который из интернета будет недоступен. Поэтому роутер «на лету» производит трансляцию

IP-адреса и порта и запоминает эту трансляцию у себя во временной таблице. Через некоторое время

после того, как клиент и сервер закончат обмениваться пакетами, роутер сотрет у себя в таблице запись о

n-ом порте за сроком давности.

Помимо source NAT (предоставления пользователям локальной сети с внутренними адресами

доступа к сети Интернет) часто применяется также destination NAT, когда обращения извне трансли-

руются межсетевым экраном на компьютер пользователя в локальной сети, имеющий внутренний адрес

и потому недоступный извне сети непосредственно (без NAT).

Существует 3 базовых концепции трансляции адресов: статическая (Static Network Address

Translation), динамическая (Dynamic Address Translation), маскарадная (NAPT, NAT Overload, PAT).

Статический NAT — Отображение незарегистрированного IP-адреса на зарегистрированный IP-

адрес на основании один к одному. Особенно полезно, когда устройство должно быть доступным

снаружи

сети.

Динамический NAT — Отображает незарегистрированный IP-адрес на зарегистрированный адрес

от группы зарегистрированных IP-адресов. Динамический NAT также устанавливает непосредственное

отображение между незарегистрированным и зарегистрированным адресом, но отображение может

меняться в зависимости от зарегистрированного адреса, доступного в пуле адресов, во время

коммуникации.

Перегруженный NAT (NAPT, NAT Overload, PAT, маскарадинг) — форма динамического NAT,

который отображает несколько незарегистрированных адресов в единственный зарегистрированный IP

адрес, используя различные порты. Известен также как PAT (Port Address Translation). При перегрузке

каждый компьютер в частной сети транслируется в тот же самый адрес, но с различным номером

порта.

4.10.2 Настройка передачи Е1 с использованием NAT

Предположим, что провайдер Е1 выделяет 2 потока Е1, которые необходимо передать на 1 и 2

устройство (см. схему ниже).