Skip to main content

การแปลที่อยู่เครือข่ายคืออะไร?

การแปลที่อยู่เครือข่าย (NAT) เป็นวิธีการแบบไดนามิกของการรวมระบบที่ใช้โดยระบบเพื่อลดความต้องการการเชื่อมต่ออินเทอร์เน็ตโดยเฉพาะการแปลที่อยู่เครือข่ายอธิบายการเขียนใหม่ของที่อยู่ Internet Protocol (IP) ของแพ็กเก็ตข้อมูลเพื่อให้การส่งสัญญาณหลายครั้งต้องใช้ที่อยู่ IP เดียวเท่านั้นการเขียนใหม่เกิดขึ้นเมื่อข้อมูลผ่านเครือข่ายหรือไฟร์วอลล์เครือข่ายสิ่งนี้ทำในเครือข่ายส่วนตัวนอกเหนือจากไฟร์วอลล์แล้ว บริษัท ยังใช้เราเตอร์หรือแม้แต่คอมพิวเตอร์เพื่อดำเนินการฟังก์ชั่นการแปลที่อยู่เครือข่าย

การแปลที่อยู่เครือข่ายโดยทั่วไปใช้หนึ่งในสี่รูปแบบ: NAT แบบคงที่, NAT แบบไดนามิก, การโอเวอร์โหลดหรือซ้อนทับStatic Nat กำลังแปลที่อยู่ IP ที่ไม่ได้ลงทะเบียนหนึ่งไปยังที่หนึ่งโดยลงทะเบียนDynamic NAT กำลังแปลที่อยู่ IP ที่ไม่ได้ลงทะเบียนหนึ่งรายการไปยังที่อื่นที่เลือกจากกลุ่มของที่อยู่ที่ลงทะเบียนการโอเวอร์โหลดเป็นรูปแบบของ NAT แบบไดนามิกที่แปลชุดของที่อยู่ที่ไม่ได้ลงทะเบียนเป็นหนึ่งที่ลงทะเบียนการทับซ้อนกันคือการแปลที่อยู่หลายที่อยู่จากเครือข่ายหนึ่งไปยังอีกเครือข่ายอื่นแต่ละวิธีใช้ตามความต้องการเฉพาะของ บริษัท ที่อยู่ในมือ

หนึ่งในเหตุผลหลักสำหรับการใช้การแปลที่อยู่เครือข่ายคือการอนุรักษ์ที่อยู่ IPผู้เชี่ยวชาญในอุตสาหกรรมหลายคนคิดว่าการระเบิดของที่อยู่ IP จะส่งผลให้เกิดการขาดแคลนทั่วโลกที่เกิดจากการกำจัดการเรียงลำดับตัวเลขที่มีอยู่ทั้งหมดในมาตรฐาน IPv4 32 บิตที่ครอบงำอินเทอร์เน็ตในปัจจุบันวิธีหนึ่งในการจัดการกับข้อกังวลนี้คือการสร้าง IPv6 ซึ่งรวมถึง 128 บิตและมีความเป็นไปได้มากขึ้นสำหรับที่อยู่ IPอย่างไรก็ตามการสร้าง IPv6 ไม่ได้แก้ไขปัญหาการขาดแคลนจริง ๆการแปลที่อยู่เครือข่ายจะไม่สร้างที่อยู่ IP ใหม่เมื่อไม่จำเป็นต้องมีข้อเสียเปรียบอย่างหนึ่งของการแปลที่อยู่เครือข่ายคือไม่อนุญาตให้มีการเชื่อมต่อที่แท้จริงตั้งแต่ต้นจนจบกล่าวอีกนัยหนึ่งหากการเชื่อมต่อมีต้นกำเนิดมาจากภายนอกเครือข่ายโปรโตคอลการแปลที่อยู่เครือข่ายไม่สามารถรับประกันได้ว่าข้อมูลจะยังคงอยู่ตลอดไปตลอดกระบวนการการที่ IP ดั้งเดิมไม่ได้เป็นหนึ่งเดียวที่เกี่ยวข้องกับเครือข่ายที่จะเริ่มต้นด้วยคือปัจจัยบรรเทาที่นี่

ในทางกลับกันปัจจัยที่บรรเทานี้ยังเป็นประโยชน์เช่นกันหากการแปลที่อยู่เครือข่ายจะไม่อนุญาตให้ถ่ายโอนข้อมูลแบบลวดผ่านสายจากแหล่งที่อยู่นอกเครือข่ายก็จะทำหน้าที่เป็นอุปสรรคในการสตรีมข้อมูลด้วยความตั้งใจที่เป็นอันตรายฟังก์ชั่นประเภทนั้นสามารถใช้เป็นบริการรักษาความปลอดภัยที่ป้องกันไวรัสหนอนและอันตรายอื่น ๆ