In üblichen IPv4-Bereitstellungen bildet Network Address and Port Translation auch Transport-Ports ab, sodass mehrere interne Endpunkte weniger extern routbare Adressen teilen können. Andere NAT-Formen nutzen statische oder dynamische Eins-zu-eins-Abbildungen.
Für einen ausgehenden Fluss schreibt der Übersetzer die relevanten Paket-Header-Felder um, führt eine Abbildung und kehrt die Übersetzung für passenden Rückverkehr um. Explizite eingehende Abbildungen können einen internen Dienst veröffentlichen. NAT hilft, sich überschneidende oder private Adressräume zu verbinden und IPv4-Adressen zu sparen, verändert aber die Ende-zu-Ende-Adressierung und kann Protokolle erschweren, die Adressen in ihren Nutzdaten tragen.
Wichtigste Punkte
ÜbersetzungszustandAbbildungsverhalten, Timeouts, Port-Allokation, eingehende Regeln, Protokollierung und Kapazität für die Protokolle definieren, die die Bereitstellung unterstützen muss.
AnwendungswirkungPeer-to-Peer-Kommunikation, eingebettete Adressdaten, IPsec-Modi, Failover und Fehlersuche testen; manche Anwendungen brauchen Traversal-Techniken oder anwendungsbewusste Unterstützung.
Betriebliche BeweiseWo Zuschreibung zählt, zeitsynchronisierte Aufzeichnungen aufbewahren, die interne Adressen und Ports mit externen Abbildungen verbinden — ohne diese Aufzeichnungen als Beweis der Benutzeridentität zu behandeln.
Wichtige EinschränkungNAT ist weder eine Firewall noch ein Verschlüsselungsmechanismus oder eine Autorisierungskontrolle. Viele NAT-Produkte filtern zudem unaufgeforderte eingehende Pakete, doch Filtern ist von der Übersetzung getrennt und ersetzt keine explizite Sicherheitsrichtlinie.