# Czym jest translacja adresów sieciowych (NAT)?

> Translacja adresów sieciowych (network address translation, NAT) mapuje adresy IP z jednej przestrzeni adresowej na drugą, gdy pakiety przechodzą przez urządzenie translujące.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/network-address-translation/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

W powszechnych wdrożeniach IPv4 translacja adresów i portów (NAPT) mapuje także porty transportowe, pozwalając wielu wewnętrznym punktom końcowym współdzielić mniej zewnętrznie routowalnych adresów. Inne formy NAT używają statycznych lub dynamicznych mapowań jeden-do-jednego.

Dla przepływu wychodzącego translator przepisuje odpowiednie pola nagłówka pakietu, utrzymuje mapowanie i odwraca translację dla pasującego ruchu powrotnego. Jawne mapowania przychodzące mogą publikować usługę wewnętrzną. NAT pomaga łączyć nakładające się lub prywatne przestrzenie adresowe i oszczędzać adresy IPv4, ale zmienia adresowanie end-to-end i może komplikować protokoły noszące adresy w swoich ładunkach.

### Najważniejsze punkty

- **Stan translacji:** Zdefiniuj zachowanie mapowań, limity czasu, przydział portów, reguły przychodzące, rejestrowanie i pojemność dla protokołów, które wdrożenie musi obsługiwać.
- **Wpływ na aplikacje:** Testuj komunikację peer-to-peer, dane adresowe osadzone w ładunkach, tryby IPsec, failover i rozwiązywanie problemów; część aplikacji potrzebuje technik przechodzenia (traversal) lub wsparcia świadomego aplikacji.
- **Dowody operacyjne:** Tam, gdzie atrybucja ma znaczenie, zachowuj zsynchronizowane czasowo rekordy wiążące wewnętrzne adresy i porty z zewnętrznymi mapowaniami — bez traktowania ich jako dowodu tożsamości użytkownika.
- **Istotne ograniczenie:** NAT nie jest zaporą sieciową, mechanizmem szyfrującym ani kontrolą autoryzacyjną. Wiele produktów NAT także filtruje niezamówione pakiety przychodzące, ale filtrowanie jest odrębne od translacji i nie zastępuje jawnej polityki bezpieczeństwa.

### Powiązane terminy

[Adresowanie IP: adresy statyczne i dynamiczne](<https://yellowcube.eu/pl/glossary/ip-addressing-static-and-dynamic-addresses/>) · [Zapora sieciowa](<https://yellowcube.eu/pl/glossary/firewall/>) · [Lista kontroli dostępu (ACL)](<https://yellowcube.eu/pl/glossary/network-access-control-list/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Wirtualna sieć prywatna (VPN)](<https://yellowcube.eu/pl/glossary/virtual-private-network/>)

### Źródła

[RFC 2663: IP Network Address Translator Terminology and Considerations](https://www.rfc-editor.org/info/rfc2663) · [RFC 3022: Traditional IP Network Address Translator](https://www.rfc-editor.org/info/rfc3022) · [RFC 4787: Network Address Translation Behavioral Requirements for UDP](https://www.rfc-editor.org/info/rfc4787/)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.