Aktivizo nat what. Përkthimi i adresave të rrjetit (NAT) dhe SIP

NAT(Network Address Translation) është një standard IETF (Internet Engineering Task Force) që lejon shumë kompjuterë në një rrjet privat (me adresa private në intervale si 10.0.x.x, 192.168.x.x, 172.x.x.x) mund të ndajnë një adresë të vetme IPv4 duke ofruar qasje në WAN. Arsyeja kryesore për popullaritetin në rritje të NAT lidhet me mungesën në rritje të adresave IPv4. Gjithashtu, shumë porta interneti përdorin në mënyrë aktive NAT, veçanërisht për t'u lidhur me rrjetet me brez të gjerë, për shembull, nëpërmjet DSL ose modemeve kabllore.

Vendosja e NAT

Për të vepruar si ruter, serveri duhet të ketë 2 ndërfaqe rrjeti. Interneti dhe vetë rrjeti, i cili duhet të futet në internet. Lidhjet e mia të rrjetit quhen LAN_1 (Internet) dhe LAN_2 (rrjet lokal).

Më lejoni të them vetëm se shërbimi Windows Firewall/Ndarja e lidhjes në internet (ICS) duhet të çaktivizohet.

Pra, le të fillojmë me instalimin:





Konfigurimi i NAT

Pra, ne kemi instaluar ndërfaqet e rrjetit, tani do t'i konfigurojmë ato.

Para së gjithash, le të vendosim Ndërfaqja e jashtme (LAN_1):

192.168.0.2 - Adresa IP e përdoruesit që do të hyjë në rrjet përmes serverit tonë

10.7.40.154 - adresa IP e jashtme e serverit

Duke hyrë në internet duke përdorur këtë teknologji, do të keni një adresë IP prej 10.7.40.154. Ka mënyra të ndryshme për të konfiguruar, ju mund të rezervoni adresat për secilën makinë veç e veç. Në rezervim, mund të specifikoni më shumë se një gamë adresash ose të mos specifikoni fare, atëherë çdo IP në rrjetin lokal do të jetë në gjendje të shfletojë internetin përmes serverit.

Vendosja e makinës së klientit

Shkojmë në Vetitë atëherë kartën e rrjetit lokal Karakteristikat TCP/IP. Ne përshkruajmë IP-në e klientit, maskën, in Porta e paracaktuar shkruani adresën IP të serverit. Në fushat DNS, duhet të specifikoni adresën IP të ofruesit DNS ose adresën IP të serverit lokal të instaluar DNS.

Gjithçka! Kjo përfundon instalimin dhe konfigurimin.

Përkthimi i adresave të rrjetit (NAT) përdoret nga shumë ofrues shërbimesh dhe përdorues privatë për të zgjidhur problemin e mungesës së adresave IP reale dhe për të garantuar sigurinë e rrjeteve lokale të lidhura me internetin. Për shembull. Një ndërmarrje mund të ketë një gamë të dedikuar adresash IP reale, por një numër shumë më të madh kompjuterësh me adresa IP lokale që kanë nevojë për qasje në internet. Për të zgjidhur këtë problem, përdoret teknologjia e përkthimit të adresave, e cila lejon kompjuterët në një rrjet lokal të ndërveprojnë me internetin duke përdorur vetëm një adresë IP të jashtme reale. NAT e zgjidh këtë problem duke zëvendësuar adresën IP lokale me një adresë publike të jashtme. Duke zëvendësuar adresën dhe portin e brendshëm IP me adresën dhe portin e jashtëm IP, NAT mban një tabelë kërkimi dhe më pas bën përkthimin e kundërt kur merret një paketë përgjigjeje.
Adresat IP lokale përfshijnë vargjet e mëposhtme të adresave: 10.xxx.xxx.xxx, 192.168.xxx.xxx, 172.16.xxx.xxx - 172.32.xxx.xxx.


Llojet e përkthyesve të adresave të rrjetit (NAT)

Përkthyesit e adresave ndahen në 4 lloje:
1. Koni i plotë
2. Koni i kufizuar
3. Koni i kufizuar i portit
4. Simetrike

Në tre llojet e para të NAT, adresa të ndryshme IP të rrjetit të jashtëm mund të komunikojnë me një adresë nga rrjeti lokal duke përdorur të njëjtën portë të jashtme. Lloji i katërt përdor një port të jashtëm të veçantë për secilën adresë dhe port.
NAT-të nuk kanë një hartë statike midis adresave dhe porteve. Hartimi hapet kur paketa e parë dërgohet nga rrjeti lokal në pjesën e jashtme përmes NAT dhe një periudhë e caktuar kohore është e vlefshme (zakonisht 1-3 minuta), nëse asnjë pako nuk kalon nëpër këtë portë, atëherë porti hiqet nga kërkimi. tabela. Zakonisht NAT-të ndajnë portet e jashtme në mënyrë dinamike, përdoret një interval mbi 1024.

Kon i plotë

Kur përdorni NAT me kon të plotë, porta e jashtme e hartuar është e hapur për paketat që vijnë nga çdo adresë. Nëse dikush nga Interneti i jashtëm dëshiron t'i dërgojë një paketë një klienti që ndodhet prapa NAT në këtë moment, atëherë ai duhet të dijë vetëm portën e jashtme përmes së cilës vendoset lidhja. Për shembull, një kompjuter prapa NAT me adresë IP 10.0.0.1 dërgon dhe merr pako në portin 8000, të cilat hartohen në adresën IP të jashtme dhe portin 212.23.21.25:12345, atëherë kushdo në internet mund të dërgojë pako në këtë 212.23.21.25: 12345, dhe këto pako do të përfundojnë në kompjuterin e klientit në 10.0.0.1:8000.


Kon i kufizuar

NAT, me një kon të kufizuar, hap një port të jashtëm sapo kompjuteri lokal dërgon të dhëna në një adresë IP të jashtme specifike. Për shembull, nëse një klient dërgon një paketë në kompjuterin e jashtëm 1, NAT harton klientin 10.0.0.1:8000 në 212.23.21.25:12345, dhe kompjuteri i jashtëm 1 mund të dërgojë paketa përsëri në atë destinacion. Megjithatë, NAT do të bllokojë paketat nga kompjuteri 2 derisa klienti të dërgojë një paketë në adresën IP të atij kompjuteri. Kur të ndodhë, të dy kompjuterët e jashtëm 1 dhe 2 do të jenë në gjendje të dërgojnë paketa përsëri te klienti dhe të dy do të kenë të njëjtin hartografim NAT.

Koni i kufizuar në port

Një port koni i kufizuar NAT është pothuajse identik me një NAT kon të kufizuar. Vetëm në këtë rast, NAT bllokon të gjitha paketat, përveç nëse klienti ka dërguar më parë një paketë në adresën IP dhe portin e kompjuterit që dërgon paketat te klienti. Prandaj, nëse klienti dërgon 1 në kompjuterin e jashtëm në portin 5060, atëherë NAT do ta lejojë paketën të kalojë te klienti vetëm kur vjen nga 212.33.35.80:5060. Nëse një klient ka dërguar pako në adresa dhe porta të shumta IP, atëherë ata mund t'i përgjigjen klientit në të njëjtën adresë IP dhe port të hartuar.

Simetrike

NAT simetrik është thelbësisht i ndryshëm nga tre të parat në mënyrën se si harton një adresë IP të brendshme dhe një port në një adresë dhe port të jashtëm. Ky hartë varet nga adresa IP dhe porta e kompjuterit në të cilin është destinuar paketa e dërguar. Për shembull, nëse një klient dërgon nga adresa 10.0.0.1:8000 në kompjuterin 1, atëherë ai mund të shfaqet si 212.23.21.25:12345, ndërsa nëse dërgon nga e njëjta portë (10.0.0.1:8000) në një adresë tjetër IP, shfaqet ndryshe (212.23.21.25:12346).


Kompjuteri 1 mund të dërgojë një përgjigje vetëm në 212.23.21.25:12345 dhe Kompjuteri 2 mund të përgjigjet vetëm në 212.23.21.25:12346. Nëse ndonjëri prej tyre përpiqet të dërgojë pako në një port nga i cili nuk ka marrë paketa, atëherë ato pako do të injorohen. Adresa IP e jashtme dhe porta hapen vetëm kur kompjuteri i brendshëm dërgon të dhëna në adresën e specifikuar.

NAT dhe telefonia në internet duke përdorur protokollin SIP

Ekzistojnë tre probleme kryesore me kalimin përmes thirrjeve NAT duke përdorur protokollin SIP.
1. Disponueshmëria e adresave lokale në sinjalizimin SIP.

FRAGE:

Mein Spiel zeigt mir an, mein NAT sei Strict ose Moderate. A jeni i hapur NAT?

ANTWORT:

Ein Strict ose NAT moderuar kann dazu führen, dass Sie nicht alle Karakteristikat Ihres Online-Mehrspieler-Spiels genießen können.

NAT steht für Përkthimi i Adresave të Rrjetit (Netzwerkadressübersetzung). Grob gesagt ist eine Methode, den Verkehr aus dem Internet (zum Beispiel einer Webseite, einem Spielserver ose einem P2P-Netzwerk) zum richtigen Gerät (zum Beispiel Kompjuter, Konsole, Tablet) ihn Ihremwerzer në rrjetin lokal. Diese Methode zieht sowohl das Gerät als auch den Ursprung des Verkehrs në der "Unterhaltung" në Betracht und das kann dazu führen, dass Sie für manche Dienste ose Spiele Open NAT ka dhe NAT strikte për andere.

Die Hardware, die in einem Netzwerk für NAT verantwortlich ist, ist der Router. Ihr Anfangspunkt beim NAT-Zgjidhja e problemeve sollte daher Ihr Router und seine Konfigurimi është sein, auch wenn andere Faktoren Ihr NAT negative beeinflussen können.

Das kann gut oder schlecht sein:

Einige Router sind Leichter zu konfiguruar dhe pastaj
- Wenn Sie eine gemeinschaftliche Internetverbindung benutzen (zum Beispiel in einem Wohnheim, einer Militärbasis, einem Krankenhaus) haben Sie vielleicht keinen Zugang zu Ihrem Router
- Manche Internetanbieter bieten Ihnen einen Router für zuhause an, aber organizisieren das Netzwerk so, dass Sie hinter einem weiteren Router sitzen, zu dem Sie keinen Zugang haben. (Ihr Router ist so nicht direkt mit dem Internet verbunden, sondern mit einem zweiten "lokalen" Netzwerk. Dieses Szenario nennt man .)


Nun zum Zgjidhja e problemeve!

Wir haben Zgjidhja e problemeve-Pyetjet e shpeshta për Verbindungsprobleme für die meisten Ubisoft-Spiele zusammengestellt. Um diese zu gjeni, klikoni Sie auf die Suchleiste oberhalb von diesem FAQ, në Sie Ihr Spiel dhe Ihre Plattform dhe geben Sie ein Verbindungsschwierigkeiten. Die Suche zeigt Ihnen das passende Verbindungs-FAQ për Ihr Spiel an, mit dem Sie NAT-Schwierigkeiten sowie andere Verbindungsprobleme beheben können.

Adresat IP janë një burim i pakët. Një ISP mund të ketë një adresë /16 (më parë Klasa B) që lejon lidhjen e 65,534 hosteve. Nëse ka më shumë klientë, problemet fillojnë të shfaqen. Hostëve që herë pas here lidhen me internetin përmes një telefoni fiks mund t'u ndahen adresat IP në mënyrë dinamike, vetëm për kohëzgjatjen e lidhjes. Pastaj një adresë /16 do t'u shërbejë deri në 65,534 përdoruesve aktivë dhe kjo mund të jetë e mjaftueshme për një ISP me disa qindra mijëra klientë. Kur përfundon një sesion komunikimi, një adresë IP i caktohet një lidhjeje të re. Një strategji e tillë mund të zgjidhë problemet e ofruesve me një numër të vogël klientësh privatë me dial-up, por nuk do të ndihmojë ofruesit me një klientelë të madhe organizatash.

Fakti është se klientët e korporatave preferojnë të kenë një lidhje të vazhdueshme me internetin, të paktën gjatë ditës së punës. Si në zyrat e vogla, për shembull, agjencitë e udhëtimit, të përbërë nga tre punonjës, dhe në korporatat e mëdha, ka rrjete lokale të përbëra nga një numër kompjuterësh. Disa kompjuterë janë stacione pune të punonjësve, disa shërbejnë si serverë në internet. Në përgjithësi, ekziston një ruter LAN i lidhur me një ISP nëpërmjet një linje me qira për të siguruar një lidhje të përhershme. Kjo zgjidhje do të thotë që çdo kompjuter ka një adresë IP të lidhur me të gjatë gjithë ditës. Në fakt, edhe të gjithë kompjuterët në pronësi të klientëve të korporatave të marra së bashku nuk mund të bllokojnë adresat IP të disponueshme për ofruesin. Për një adresë me gjatësi /16, ky limit është, siç e kemi vërejtur tashmë, 65 534. Megjithatë, nëse ISP ka dhjetëra mijëra klientë të korporatave, atëherë ky kufi do të arrihet shumë shpejt.

Problemi përkeqësohet nga fakti se një numër në rritje i përdoruesve privatë dëshirojnë të kenë një lidhje interneti ADSL ose kabllor. Karakteristikat e këtyre metodave janë si më poshtë:

a) përdoruesit marrin një adresë IP të përhershme;

b) nuk ka pagesë në kohë (pagohet vetëm një tarifë abonimi mujor).

Përdoruesit e këtij lloji të shërbimit kanë një lidhje të përhershme me internetin. Zhvillimi në këtë drejtim çon në një rritje të mungesës së adresave IP. Caktimi i adresave IP në fluturim, siç bëhet me një lidhje telefonike, është i padobishëm, sepse numri i adresave aktive në çdo moment mund të jetë shumë herë më i madh se sa ka ofruesi.

Shpesh situata ndërlikohet më tej nga fakti se shumë përdorues të internetit ADSL dhe kabllor kanë dy ose më shumë kompjuterë në shtëpi (për shembull, një për çdo anëtar të familjes) dhe duan që të gjitha makinat të kenë akses në internet. Çfarë duhet të bëni - në fund të fundit, ekziston vetëm një adresë IP e lëshuar nga ofruesi! Zgjidhja është kjo: duhet të instaloni një ruter dhe të lidhni të gjithë kompjuterët me një rrjet lokal. Nga këndvështrimi i ofruesit, në këtë rast, familja do të veprojë si një analog i një kompanie të vogël me disa kompjuterë. Mirë se vini në Korporatën Pupkin!

Problemi i mungesës së adresave IP nuk është aspak teorik dhe nuk i përket të ardhmes së largët. Është tashmë e rëndësishme dhe ne duhet ta luftojmë këtu dhe tani. Projekti afatgjatë përfshin transferimin total të të gjithë Internetit në protokollin IPv6 me adresim 128-bit. Ky tranzicion është me të vërtetë gradual, por procesi është aq i ngadalshëm sa zvarritet me vite. Duke parë këtë, shumë e kuptuan se ishte urgjente për të gjetur një zgjidhje, të paktën për të ardhmen e afërt. Një zgjidhje e tillë u gjet në formën e një metode të përkthimit të adresës së rrjetit, NAT (Përkthimi i adresës së rrjetit), i përshkruar në RFC 3022. Ne do të diskutojmë thelbin e tij më vonë, dhe më shumë informacion mund të gjeni në (Butcher, 2001).

Ideja themelore e përkthimit të adresave të rrjetit është t'i caktohet çdo kompanie një adresë IP të vetme (ose të paktën një numër i vogël adresash) për trafikun e internetit. Brenda firmës, çdo kompjuter merr një adresë IP unike që përdoret për të drejtuar trafikun e brendshëm. Megjithatë, sapo paketa largohet nga ambientet e kompanisë dhe shkon te ofruesi, kryhet përkthimi i adresës. Për të zbatuar këtë skemë, u krijuan tre vargje të të ashtuquajturave adresa IP private. Ato mund të përdoren brenda kompanisë sipas gjykimit të saj. I vetmi kufizim është që paketat me adresa të tilla nuk duhet të shfaqen kurrë në vetë internetin. Këto tre vargje të rezervuara janë:

10.0.0.0 - 10.255.255.255/8 (16,777,216 hoste)

172.16.0.0 - 172.31.255.255/12 (1,048,576 hoste)

192.168.0.0 -192.168.255.255/16 (65,536 hoste)

Funksionimi i metodës së përkthimit të adresës së rrjetit tregohet në diagramin e mëposhtëm. Brenda territorit të kompanisë, çdo makinë ka adresën e saj unike të formularit 10.x.y.z. Sidoqoftë, kur paketa largohet nga kompania, ajo kalon përmes bllokut NAT, i cili përkthen adresën IP të burimit të brendshëm (10.0.0.1 në figurë) në adresën IP të vërtetë të marrë nga kompania nga ofruesi (198.60.42.12 për shembullin tonë ) . Kutia NAT është zakonisht një pajisje e vetme me një mur zjarri që ofron siguri duke monitoruar rreptësisht trafikun hyrës dhe dalës të kompanisë. Kutia NAT mund të integrohet me ruterin e kompanisë.

Ne kemi marrë rreth një detaj të vogël deri më tani: kur një përgjigje për një kërkesë arrin (për shembull, nga një server në internet), ajo i drejtohet 198.60.42.12. Si e di blloku NAT me cilën adresë të brendshme të zëvendësojë adresën publike të kompanisë? Ky është problemi kryesor me përdorimin e përkthimit të adresave të rrjetit. Nëse ka një fushë të lirë në kokën e paketës IP, ajo mund të përdoret për të kujtuar adresën e personit që ka dërguar kërkesën. Por vetëm një bit mbetet i papërdorur në kokë. Në parim, do të ishte e mundur të krijohej një fushë e tillë për adresën e vërtetë të burimit, por kjo do të kërkonte ndryshimin e kodit IP në të gjitha makinat në të gjithë Internetin. Kjo nuk është zgjidhja më e mirë, veçanërisht nëse duam të gjejmë një zgjidhje të shpejtë për mungesën e adresave IP.

Në fakt, kjo është ajo që ndodhi. Dizajnerët e NAT kanë vënë re se shumica e ngarkesës së pakove IP është ose TCP ose UDP. Të dy formatet kanë tituj që përmbajnë numrat e portit të burimit dhe destinacionit. Numrat e portit janë numra të plotë 16-bit që tregojnë se ku fillon dhe mbaron një lidhje TCP. Vendndodhja e ruajtjes së numrave të portit përdoret si fushë e nevojshme që NAT të funksionojë.

Kur një proces dëshiron të krijojë një lidhje TCP me një proces në distancë, ai lidhet me një port TCP të lirë në makinën e tij. Ky port bëhet porti burim, i cili i tregon kodit TCP se ku të dërgohen paketat në këtë lidhje. Procesi gjithashtu përcakton portin e destinacionit. Porta e destinacionit tregon se kujt t'ia dërgojë paketën në anën e largët. Portat 0 deri në 1023 janë të rezervuara për shërbime të njohura. Për shembull, porti 80 përdoret nga serverët e uebit, kështu që klientët në distancë mund t'i synojnë ata. Çdo mesazh TCP në dalje përmban informacion në lidhje me një port burim dhe një port destinacion. Së bashku ato shërbejnë për të identifikuar proceset në të dy skajet duke përdorur lidhjen.

Le të nxjerrim një analogji që do të qartësojë disi parimin e përdorimit të porteve. Le të themi se një kompani ka një numër telefoni të përbashkët. Kur njerëzit e thërrasin atë, ata dëgjojnë zërin e operatorit duke pyetur se me kë do të donin të lidheshin saktësisht dhe t'i lidhin me numrin përkatës të shtesës. Numri kryesor i telefonit është analog me adresën IP të një kompanie, dhe shtesat në të dy skajet janë analoge me portet. Adresimi i portit përdor një fushë 16-bitëshe që identifikon procesin që po merr paketën hyrëse.

Me ndihmën e fushës Burimi Port, ne mund të zgjidhim problemin e hartës së adresave. Kur një paketë dalëse arrin në bllokun NAT, adresa burimore e formularit 192.168.c.d zëvendësohet me adresën e vërtetë IP. Përveç kësaj, fusha e portit të burimit TCP zëvendësohet me një indeks të tabelës së përkthimit të bllokut NAT që përmban 65,536 hyrje. Çdo hyrje përmban adresën IP të burimit dhe numrin e portës së burimit. Së fundi, shumat kontrolluese të titullit TCP dhe IP rillogariten dhe futen në paketë. Duhet të ndryshoni fushën Burimi Port, sepse makinat me adresa lokale 10.0.0.1 dhe 10.0.0.2 mund të dëshirojnë aksidentalisht të përdorin të njëjtën portë (5000, për shembull). Pra, për identifikimin e qartë të procesit të dërguesit të një fushe Porta e një burimi nuk mjafton.

Kur një paketë arrin në bllokun NAT të ISP-së, merret vlera e fushës Burimi Porta e kokës TCP. Përdoret si një indeks në tabelën e hartës së bllokut NAT. Hyrja e gjetur në këtë tabelë përcakton adresën e brendshme IP dhe portën e vërtetë të burimit TCP. Këto dy vlera futen në paketë. Pastaj shumat e kontrollit TCP dhe IP rillogariten. Paketa i kalohet ruterit kryesor të kompanisë për dorëzim normal me një adresë si 192.168.y.z.

Në rastin e ADSL ose Internetit kabllor, përkthimi i adresave të rrjetit mund të përdoret për të ndihmuar në trajtimin e mungesës së adresave. Adresat e caktuara për përdoruesit duken si 10.x.y.z. Sapo paketa largohet nga ambientet e ofruesit dhe shkon në internet, ajo hyn në bllokun NAT, i cili përkthen adresën e brendshme në adresën IP reale të ofruesit. Në rrugën e kthimit, kryhet operacioni i kundërt. Në këtë kuptim, për pjesën tjetër të internetit, ofruesi me klientët e tij që përdorin ADSL dhe Cable:connection paraqitet si një kompani e madhe.

Megjithëse skema e përshkruar më sipër zgjidh pjesërisht problemin e mungesës së adresave IP, shumë adhurues të IP-së e konsiderojnë NAT si një lloj ngjitjeje që përhapet në të gjithë Tokën. Dhe ato mund të kuptohen.

Së pari, vetë parimi i përkthimit të adresave të rrjetit nuk përshtatet në arkitekturën IP, gjë që nënkupton se çdo adresë IP identifikon në mënyrë unike vetëm një makinë në botë. E gjithë struktura programuese e internetit është ndërtuar mbi përdorimin e këtij fakti. Me përkthimin e adresave të rrjetit, rezulton se mijëra makina mund (dhe në fakt e kanë) të kenë një adresë prej 10.0.0.1.

Së dyti, NAT e transformon internetin nga një rrjet pa lidhje në diçka si një rrjet i orientuar drejt lidhjes. Problemi është se blloku NAT duhet të mbajë një tabelë hartografike për të gjitha lidhjet që kalojnë nëpër të. Të kujtosh gjendjen e lidhjes është një çështje e rrjeteve të orientuara drejt lidhjes, jo e rrjeteve pa lidhje. Nëse një bllok NAT prishet dhe tabelat e tij të hartës humbasin, atëherë të gjitha lidhjet TCP që kalojnë përmes tij mund të harrohen. Në mungesë të përkthimit të adresës së rrjetit, dështimi i një ruteri nuk ka asnjë efekt në aktivitetin TCP. Procesi i dërgimit thjesht pret disa sekonda dhe ridërgon çdo paketë të papranuar. Me NAT, Interneti bëhet po aq i ndjeshëm ndaj dështimit sa një rrjet me komutim qarku.

Së treti, NAT shkel një nga rregullat themelore për ndërtimin e protokolleve me shumë shtresa: shtresa k nuk duhet të bëjë asnjë supozim se çfarë saktësisht vendos shtresa k + 1 në fushën e ngarkesës. Ky parim përcakton pavarësinë e niveleve nga njëri-tjetri. Nëse TCP-2 vjen ndonjëherë për të zëvendësuar TCP, i cili ka një format të ndryshëm të kokës (për shembull, adresimi i portit 32-bit), atëherë përkthimi i adresës së rrjetit do të dështojë. E gjithë ideja e protokolleve me shtresa është se ndryshimet në njërën prej shtresave nuk mund të ndikojnë në shtresat e tjera në asnjë mënyrë. NAT e shkatërron këtë pavarësi.

Së katërti, proceset në internet nuk kërkohet të përdorin vetëm TCP ose UDP. Nëse përdoruesi i makinës A vendos të krijojë një protokoll të ri të shtresës së transportit për të komunikuar me përdoruesin e makinës B (kjo mund të bëhet, për shembull, për një lloj aplikacioni multimedial), atëherë ai do të duhet të merret disi me fakti që blloku NAT nuk mund të përpunojë saktë fushën e portit të burimit TCP.

Së pesti, disa aplikacione futin adresa IP në tekstin e mesazheve. Marrësi i merr ato prej andej dhe më pas i përpunon. Meqenëse NAT nuk di asgjë për këtë metodë adresimi, nuk do të jetë në gjendje të përpunojë saktë paketat dhe çdo përpjekje për të përdorur këto adresa nga ana e largët do të dështojë. Protokolli i transferimit të skedarëve, FTP (File Transfer Protocol), përdor pikërisht një metodë të tillë dhe mund të dështojë të funksionojë me përkthimin e adresave të rrjetit nëse nuk merren masa të veçanta. Protokolli i telefonisë së internetit H.323 gjithashtu ka një pronë të ngjashme. Është e mundur të përmirësohet metoda NAT dhe të funksionojë siç duhet me H.323, por është e pamundur ta përpunoni atë sa herë që shfaqet një aplikacion i ri.

Së gjashti, meqenëse fusha Burimi Port është 16 bit, përafërsisht 65,536 adresa lokale të makinës mund të hartohen për adresë IP. Në fakt, ky numër është disi më i vogël: 4096 portat e para janë të rezervuara për nevojat e shërbimit. Në përgjithësi, nëse ka shumë adresa IP, atëherë secila prej tyre mund të mbështesë deri në 61,440 adresa lokale.

Këto dhe probleme të tjera që lidhen me NAT diskutohen në RFC 2993. Zakonisht, kundërshtarët e NAT thonë se adresimi i mungesës së adresave IP duke krijuar një patch të përkohshëm vetëm pengon procesin real evolucionar të migrimit në IPv6. Por nëse i kthehemi realitetit, do të shohim se në shumicën e rasteve NAT është thjesht një gjë e pazëvendësueshme, veçanërisht për zyrat e vogla me një numër kompjuterësh nga disa deri në disa dhjetëra. NAT mund të zbatohet në shtëpi në Linux OS duke përdorur



Artikuj të ngjashëm: