V běžných nasazeních IPv4 překlad síťových adres a portů mapuje také transportní porty, což umožňuje několika interním koncovým bodům sdílet menší počet externě směrovatelných adres. Jiné formy NAT používají statická nebo dynamická mapování jedna ku jedné.
U odchozího toku překladač přepíše příslušná pole hlavičky paketu, udržuje mapování a pro odpovídající zpětný provoz překlad obrátí. Explicitní příchozí mapování mohou zveřejnit interní službu. NAT pomáhá propojovat překrývající se nebo privátní adresní prostory a šetřit adresy IPv4, ale mění end-to-end adresování a může zkomplikovat protokoly, které nesou adresy ve svých payloady.
Klíčové body
Stav překladuDefinujte chování mapování, timeouty, přidělování portů, příchozí pravidla, logování a kapacitu pro protokoly, které musí nasazení podporovat.
Dopad na aplikaceOtestujte peer-to-peer komunikaci, adresní data vložená do payloadů, režimy IPsec, failover a řešení potíží; některé aplikace potřebují techniky průchodu nebo aplikačně orientovanou podporu.
Provozní důkazyTam, kde záleží na atribuci, uchovávejte časově synchronizované záznamy, které spojují interní adresy a porty s externími mapováními — aniž byste tyto záznamy považovali za důkaz identity uživatele.
Důležité omezeníNAT není firewall, šifrovací mechanismus ani autorizační kontrola. Mnoho produktů NAT rovněž filtruje nevyžádané příchozí pakety, ale filtrování je oddělené od překladu a nenahrazuje explicitní bezpečnostní politiku.