# Ce este translatarea adreselor de rețea (NAT)?

> Translatarea adreselor de rețea (network address translation, NAT) mapează adrese IP dintr-un tărâm de adrese în altul pe măsură ce pachetele traversează un dispozitiv de translatare.

- URL canonic: https://yellowcube.eu/ro/glossary/network-address-translation/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În implementările IPv4 comune, translatarea adreselor și porturilor de rețea mapează și porturi de transport, permițând mai multor endpointuri interne să partajeze mai puține adrese rutabile extern. Alte forme de NAT folosesc mapări statice sau dinamice unu-la-unu.

Pentru un flux de ieșire, translatorul rescrie câmpurile relevante din antetul pachetului, menține o mapare și inversează translatarea pentru traficul de întoarcere corespunzător. Mapări explicite de intrare pot publica un serviciu intern. NAT ajută la conectarea tărâmurilor de adrese suprapuse sau private și la conservarea adreselor IPv4, dar modifică adresarea capăt-la-capăt și poate complica protocoalele care poartă adrese în încărcătura lor.

### Puncte esențiale

- **Starea de translatare:** Definiți comportamentul de mapare, timeout-urile, alocarea porturilor, regulile de intrare, jurnalizarea și capacitatea pentru protocoalele pe care implementarea trebuie să le suporte.
- **Impactul asupra aplicațiilor:** Testați comunicarea peer-to-peer, datele de adrese încorporate, modurile IPsec, failover-ul și depanarea; unele aplicații au nevoie de tehnici de traversare sau asistență conștientă de aplicație.
- **Dovezi operaționale:** Acolo unde atribuirea contează, păstrați înregistrări sincronizate în timp care conectează adresele și porturile interne la mapările externe, fără a trata acele înregistrări ca dovadă a identității utilizatorului.
- **Limitare importantă:** NAT nu este un firewall, un mecanism de criptare sau un control de autorizare. Multe produse NAT filtrează și pachetele de intrare nesolicitate, dar filtrarea este separată de translatare și nu înlocuiește politica de securitate explicită.

### Termeni asociați

[Adresare IP: adrese statice și dinamice](<https://yellowcube.eu/ro/glossary/ip-addressing-static-and-dynamic-addresses/>) · [Firewall](<https://yellowcube.eu/ro/glossary/firewall/>) · [Listă de control al accesului la rețea (ACL)](<https://yellowcube.eu/ro/glossary/network-access-control-list/>) · [Segmentarea rețelei](<https://yellowcube.eu/ro/glossary/network-segmentation/>) · [Rețea privată virtuală (VPN)](<https://yellowcube.eu/ro/glossary/virtual-private-network/>)

### Surse

[RFC 2663: IP Network Address Translator Terminology and Considerations](https://www.rfc-editor.org/info/rfc2663) · [RFC 3022: Traditional IP Network Address Translator](https://www.rfc-editor.org/info/rfc3022) · [RFC 4787: Network Address Translation Behavioral Requirements for UDP](https://www.rfc-editor.org/info/rfc4787/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.

