Doma máte pokojne aj desať zariadení online súčasne, no od operátora ste dostali iba jednu verejnú IP adresu. Ako je možné, že fungujú všetky naraz? Postará sa o to NAT.

Čo je NAT

NAT (Network Address Translation, po slovensky preklad sieťových adries) je funkcia routra, ktorá prekladá súkromné IP adresy vašich zariadení na jednu spoločnú verejnú adresu a späť. Vďaka tomu môže celá domácnosť alebo firma zdieľať jedinú verejnú adresu, ktorú vidí internet. Viac o tom, čo je súkromná a verejná adresa, nájdete v článku o základoch sieťariny.

Ako to funguje v praxi

Keď notebook pošle požiadavku na web, router si zapíše, ktoré zariadenie a ktorý port ju poslalo, prepíše odosielateľa na verejnú IP a odošle to von. Keď príde odpoveď, podľa svojej tabuľky ju vráti správnemu zariadeniu. Celé je to neviditeľné a deje sa tisíckrát za sekundu, bez toho, aby ste o tom vedeli.

Prečo NAT vznikol

Verejných IPv4 adries je málo, jednoducho ich nie je dosť pre všetky zariadenia na svete (rozdiel oproti novšiemu protokolu rozoberáme v IPv4 vs IPv6). NAT umožnil skryť za jednu adresu celé množstvo zariadení, a tým výrazne predĺžil život IPv4. Vedľajším efektom je aj istá ochrana: zvonku sa k zariadeniam v sieti nedá len tak pripojiť, lebo nemajú vlastnú verejnú adresu.

Keď treba sprístupniť službu zvonku

Práve preto, že sú zariadenia skryté, niekedy treba spraviť výnimku. Keď chcete sprístupniť napríklad kameru alebo server zvonku, použijete presmerovanie portov, ktoré routru povie, na ktoré zariadenie má daný typ prevádzky poslať.

CGNAT: keď NAT robí aj operátor

Niektorí operátori dnes nedávajú verejnú IP ani vášmu routru a robia ďalší NAT na svojej strane (volá sa to CGNAT). Vtedy presmerovanie portov nefunguje a treba si u operátora vypýtať verejnú IP adresu. Ak vám nejde vzdialený prístup k domácej kamere alebo serveru, býva toto častá príčina.

Zhrnutie

NAT je ticho pracujúci prekladateľ medzi vašou sieťou a internetom. Vďaka nemu funguje viac zariadení cez jednu adresu. Vo väčšine prípadov sa oň nemusíte starať, dôležitý je hlavne vtedy, keď potrebujete niečo sprístupniť zvonku.

Tento článok je súčasťou prehľadu Počítačové siete.