Erfahren Sie mehr über die NAT-Konfiguration (Teil 2)

Erfahren Sie mehr über die NAT-Konfiguration (Teil 2)

In Teil 1 stellte Ihnen LuckyTemplates den Funktionsmechanismus von NAT (Network Address Translation) und einige grundlegende NAT -Typen (4 grundlegende NAT -Typen) vor. In diesem nächsten Teil stellt Ihnen LuckyTemplates vor, wie Sie NAT konfigurieren.

Bevor Sie sich mit der NAT- Konfiguration vertraut machen , machen Sie sich mit einigen Begriffen vertraut, die in NAT gemäß der Definition von Cisco verwendet werden:

  • Interne lokale Adresse: IP-Adresse, die einem Host im lokalen Netzwerk zugewiesen ist. Hierbei handelt es sich um eine Adresse, die als Parameter des Betriebssystems des Computers konfiguriert oder automatisch über Protokolle wie DHCP zugewiesen wird . Bei diesen Adressen handelt es sich nicht um gültige IP-Adressen , die vom NIC (Network Information Center) oder Internetdienstanbieter zugewiesen wurden .
  • Interne globale Adresse: Ist eine gültige Adresse, die von NIC ( Network Information Center) oder einem zwischengeschalteten Dienstanbieter ausgegeben wird. Diese Adresse stellt eine oder mehrere interne lokale IP-Adressen dar , die mit dem externen Netzwerk kommunizieren.
  • Äußere lokale Adresse: Ist die IP-Adresse eines Hosts im externen Netzwerk. Hosts im internen Netzwerk können den Host im externen Netzwerk über diese Adresse sehen. Outside Local muss nicht unbedingt eine gültige Adresse im IP- Netzwerk sein (kann eine private IP-Adresse sein).
  • Externe globale Adresse: Ist die IP-Adresse, die einem Host im externen Netzwerk vom Eigentümer dieses Hosts zugewiesen wurde. Dieser Adresse wird eine gültige IP-Adresse im Internet zugewiesen .

Weitere Informationen zum Funktionsmechanismus von NAT (Network Address Translation) finden Sie hier.

NAT kann auf verschiedene Arten konfiguriert werden. Im folgenden Beispiel wird der NAT-Router konfiguriert, indem eine private IP-Adresse (normalerweise IP Private: Innerhalb der lokalen Adresse ) in eine öffentliche IP-Adresse (IP Public) übersetzt wird . Diese Methode wird angewendet, wenn ein Gerät in der privaten IP-Adresse mit der öffentlichen IP-Adresse kommunizieren muss.

Erfahren Sie mehr über die NAT-Konfiguration (Teil 2)

Der ISP weist einen Bereich von IP-Adressen zu . Der blockierte IP-Adressbereich ist eine gültige Adresse, die von einem zwischengeschalteten Dienstanbieter oder von NIC ( Network Information Center) bereitgestellt wird , auch bekannt als Inside Global Address.

Private IP-Adressen werden in zwei verschiedene Gruppen unterteilt. Eine kleine Gruppe (außerhalb der lokalen Adresse) wird vom NAT-Router verwendet . Die verbleibende größere Gruppe (innerhalb der lokalen Adresse) wird in der Stub-Domäne verwendet .

Die externe lokale Adresse wird verwendet, um die eindeutige IP-Adresse eines Geräts im öffentlichen Netzwerk zu übersetzen.

Die meisten Computer in der Stub-Domäne kommunizieren untereinander über interne Inside-Adressen. Darüber hinaus können einige Computer in der Stub-Domäne mit vielen Adressen außerhalb des Netzwerks ( außerhalb des Netzwerks) kommunizieren, wenn diese Computer interne globale Adressen enthalten , ohne dass eine Adressübersetzung erforderlich ist.

Wenn ein Computer in der Stub-Domäne mit einer internen lokalen Adresse mit einer externen Adresse (außerhalb des Netzwerks) kommunizieren möchte , werden die Pakete an einen NAT-Router weitergeleitet . Der NAT-Router überprüft die Routing-Tabelle , um festzustellen, ob ein Eintrag zur Zieladresse vorhanden ist . Wenn Adressen erkannt werden, kompiliert der NAT-Router das Paket und erstellt einen Port für dieses Paket in der übersetzten Adresstabelle. Wenn die Zieladresse nicht in der Routing-Tabelle enthalten ist , wird das Paket verworfen.

Damit der Router Pakete an die Zieladresse senden kann, verwenden Sie die Inside Global Address (eine gültige Adresse, die von der NIC oder einem Zwischendienstanbieter zugewiesen wird. Diese Adresse stellt eine oder mehrere Inside Local IP-Adressen bei der Kommunikation mit externen Netzwerken dar).

Ein Computer im öffentlichen Netzwerk sendet Pakete an das private Netzwerk. Die Quelladresse im Paket ist die Outside Global Address . Die Zieladresse ist die globale Inside-Adresse.

Der NAT-Router durchsucht die übersetzte Adresstabelle, ermittelt die Zieladresse und ordnet sie einem Computer in der Stub-Domäne zu.

Der NAT-Router übersetzt die Inside Global Address des Pakets in die Insdie Local Address und sendet sie an den Zielcomputer.

NAT-Überlastung nutzt die TCP/IP-Protokollfunktion Multiplexing , die es einem Computer ermöglicht, gleichzeitig mehrere Verbindungen zu einem anderen Computer oder Remote-Computer über verschiedene UDP- oder TCP- Ports .aufrechtzuerhalten Ein IP- Paket hat einen Header, der die folgenden Informationen enthält:

  • Quelladresse – Die IP-Adresse des Computers , z. B. 201.3.83.132.
  • Quellport – Die TCP- oder UDP- Portnummer , die der Computer diesem Paket zuweist, zum Beispiel Port 1080.
  • ZieladresseIP-Adresse des Computers, der das Paket empfängt, zum Beispiel 145.51.18.223.
  • Zielport (Zielport) – TCP- oder UDP- Portnummer , an die der Computer das Paket sendet, das den Computer zum Empfang auffordert, z. B. Port 3021.

Die Portnummer, die die Verbindung zweier Computer miteinander gewährleistet, ist eine eindeutige Nummer. Jede Portnummer verwendet 16 Bit, was bedeutet, dass eine Portnummer ungefähr 65.536 beträgt. Tatsächlich ordnen verschiedene Hersteller Ports auf leicht unterschiedliche Weise zu.

Im nächsten Teil von LuckyTemplates werden Dynamic NAT (dynamisches NAT ) und Overloading NAT vorgestellt.


So blockieren Sie den Internetzugriff mithilfe von Gruppenrichtlinien (GPO)

So blockieren Sie den Internetzugriff mithilfe von Gruppenrichtlinien (GPO)

In diesem Artikel erfahren Sie, wie Sie den Internetzugriff für Benutzer oder Computer im Active Directory-Gruppenrichtlinienobjekt blockieren. Lernen Sie effektive Methoden, moderne Sicherheitsprotokolle und Best Practices kennen.

Warum müssen wir USB formatieren? Wie formatiere ich USB?

Warum müssen wir USB formatieren? Wie formatiere ich USB?

Das Formatieren eines USB-Sticks ähnelt dem Formatieren jedes anderen Laufwerks. Hier erfahren Sie, warum und wie Sie USB formatieren sollten, um optimale Ergebnisse zu erzielen.

Beheben Sie den Fehler „Game Security Violation Detected“ in Windows 10

Beheben Sie den Fehler „Game Security Violation Detected“ in Windows 10

Wenn beim Starten eines Spiels unter Windows 10 der Fehler „Game Security Violation Detected“ angezeigt wird, sind die Lösungen einfach und effektiv. Hier erfahren Sie, wie Sie dieses Problem beheben können.

So wechseln Sie die Lautsprecher mit Tastenkombinationen unter Windows 10

So wechseln Sie die Lautsprecher mit Tastenkombinationen unter Windows 10

Wechseln Sie mühelos zwischen Audiogeräten unter Windows 10 mit Tastenkombinationen. Erfahren Sie, wie Sie den Audio-Umschalter effizient nutzen.

8 Möglichkeiten, MSConfig in Windows 11 zu öffnen

8 Möglichkeiten, MSConfig in Windows 11 zu öffnen

Entdecken Sie 8 einfache Möglichkeiten, MSConfig in Windows 11 zu öffnen, um zahlreiche Probleme effizient zu beheben.

4 gefälschte Viren, die zum Spaß Freunde trollen

4 gefälschte Viren, die zum Spaß Freunde trollen

Freunde und Familienmitglieder zu trollen macht Spaß mit diesen harmlosen gefälschten Viren. Hier sind vier kreative Ideen, um Ihre Freunde zum Lachen zu bringen.

Unterschied zwischen Virtualisierung und Emulation

Unterschied zwischen Virtualisierung und Emulation

Entdecken Sie die Unterschiede zwischen Virtualisierung und Emulation sowie deren Vor- und Nachteile. Erfahren Sie, wie diese Technologien in modernen IT-Umgebungen eingesetzt werden.

So aktivieren oder deaktivieren Sie Device Guard unter Windows 10

So aktivieren oder deaktivieren Sie Device Guard unter Windows 10

Device Guard ist ein wichtiges Sicherheitsfeature in Windows 10, das sicherstellt, dass nur vertrauenswürdige Anwendungen ausgeführt werden. So aktivieren oder deaktivieren Sie es.

So verwenden Sie vDOS, um alte DOS-Programme unter Windows 10 auszuführen

So verwenden Sie vDOS, um alte DOS-Programme unter Windows 10 auszuführen

Erfahren Sie, wie Sie vDOS verwenden, um alte DOS-Software unter Windows 10 auszuführen. Dieser Emulator ist ideal für die Nutzung älterer Programme, bietet jedoch keine optimale Lösung für Spiele.

3 Möglichkeiten, USB Selective Suspend in Windows 11 zu deaktivieren

3 Möglichkeiten, USB Selective Suspend in Windows 11 zu deaktivieren

Wenn Sie Probleme mit USB-Geräten auf Ihrem Windows 11-Computer haben, sollten Sie die Funktion „USB Selective Suspend“ deaktivieren.