# Co je překlad síťových adres (NAT)?

> Překlad síťových adres (network address translation, NAT) mapuje adresy IP z jednoho adresního prostoru do druhého, když pakety prochází překládajícím zařízením.

- Kanonická URL: https://yellowcube.eu/cs/glossary/network-address-translation/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

V běžných nasazeních IPv4 překlad síťových adres a portů mapuje také transportní porty, což umožňuje několika interním koncovým bodům sdílet menší počet externě směrovatelných adres. Jiné formy NAT používají statická nebo dynamická mapování jedna ku jedné.

U odchozího toku překladač přepíše příslušná pole hlavičky paketu, udržuje mapování a pro odpovídající zpětný provoz překlad obrátí. Explicitní příchozí mapování mohou zveřejnit interní službu. NAT pomáhá propojovat překrývající se nebo privátní adresní prostory a šetřit adresy IPv4, ale mění end-to-end adresování a může zkomplikovat protokoly, které nesou adresy ve svých payloady.

### Klíčové body

- **Stav překladu:** Definujte chování mapování, timeouty, přidělování portů, příchozí pravidla, logování a kapacitu pro protokoly, které musí nasazení podporovat.
- **Dopad na aplikace:** Otestujte peer-to-peer komunikaci, adresní data vložená do payloadů, režimy IPsec, failover a řešení potíží; některé aplikace potřebují techniky průchodu nebo aplikačně orientovanou podporu.
- **Provozní důkazy:** Tam, kde záleží na atribuci, uchovávejte časově synchronizované záznamy, které spojují interní adresy a porty s externími mapováními — aniž byste tyto záznamy považovali za důkaz identity uživatele.
- **Důležité omezení:** NAT není firewall, šifrovací mechanismus ani autorizační kontrola. Mnoho produktů NAT rovněž filtruje nevyžádané příchozí pakety, ale filtrování je oddělené od překladu a nenahrazuje explicitní bezpečnostní politiku.

### Související termíny

[Adresace IP: statické a dynamické adresy](<https://yellowcube.eu/cs/glossary/ip-addressing-static-and-dynamic-addresses/>) · [Firewall](<https://yellowcube.eu/cs/glossary/firewall/>) · [Síťový seznam řízení přístupu (ACL)](<https://yellowcube.eu/cs/glossary/network-access-control-list/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Virtuální privátní síť (VPN)](<https://yellowcube.eu/cs/glossary/virtual-private-network/>)

### Zdroje

[RFC 2663: IP Network Address Translator Terminology and Considerations](https://www.rfc-editor.org/info/rfc2663) · [RFC 3022: Traditional IP Network Address Translator](https://www.rfc-editor.org/info/rfc3022) · [RFC 4787: Network Address Translation Behavioral Requirements for UDP](https://www.rfc-editor.org/info/rfc4787/)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.