NAT समझें: IPv4 नेटवर्क में पता और पोर्ट अनुवाद
स्टैटिक NAT, डायनेमिक NAT और PAT निजी तथा सार्वजनिक IPv4 पतों को कैसे जोड़ते हैं और अनुवाद की सीमाएँ क्या हैं।
आप क्या सीखेंगे
ऐसी जानकारी जिसे आप इस्तेमाल कर सकें।
- स्टैटिक NAT, डायनेमिक NAT और PAT में अंतर करना
- अनुवाद तालिका में inside-local और inside-global पते पढ़ना
- NAT की समस्याओं को रूटिंग, ACL और एप्लिकेशन की समस्याओं से अलग करना
NAT नेटवर्क की सीमा पर पते बदलता है; PAT पोर्ट भी बदलता है ताकि कई क्लाइंट सार्वजनिक IPv4 पते साझा कर सकें। इस परिवर्तन के लिए फिर भी सही रूटिंग और स्पष्ट फ़ायरवॉल नीति आवश्यक है।
पता परिवर्तन क्यों उपयोग किया जाता है
IPv4 में लगभग 4.3 अरब पते हैं, जो जुड़े हुए उपकरणों की संख्या से कम हैं। नेटवर्क के भीतर निजी पते और उसकी सीमा पर सार्वजनिक पते अनेक उपकरणों को कनेक्टिविटी साझा करने देते हैं। उदाहरण के लिए, आंतरिक क्लाइंट 192.168.1.10, 192.168.1.20 और 192.168.1.30 सार्वजनिक पते 203.0.113.5 के माध्यम से दिखाई देते हैं। निजी RFC 1918 पते वैश्विक रूप से रूट नहीं किए जाते।
स्टैटिक NAT स्थायी एक-से-एक मैपिंग है, जैसे किसी सर्वर के लिए। डायनेमिक NAT सार्वजनिक पतों के पूल से चुनता है। PAT, जिसे अक्सर NAT overload कहते हैं, एक या कुछ सार्वजनिक पतों और बदले हुए पोर्ट से अनेक आंतरिक कनेक्शन अलग पहचानता है।
PAT का पता-पोर्ट परिवर्तन समझें
Inside local सामान्यतः होस्ट का वह पता है जो उसके नेटवर्क के भीतर दिखाई देता है; inside global उसका बाहरी रूप से दिखाई देने वाला पता है। NAT पते बदलता है और PAT के साथ स्रोत पोर्ट भी, तथा स्थिति तालिका में रखता है। यह स्वयं रूटिंग तय नहीं करता: सही इंटरफ़ेस, रूट और एक्सेस सूची आवश्यक रहते हैं।
इस सरल उदाहरण में 192.168.1.10:5001 बदलकर 203.0.113.5:10001 हो जाता है, जबकि 192.168.1.20:5001 बदलकर 203.0.113.5:10002 होता है। दोनों उदाहरण कनेक्शन का गंतव्य 8.8.8.8:80 है। परिवर्तन की स्थिति प्रत्येक लौटते कनेक्शन को उसके आंतरिक क्लाइंट से जोड़ती है; समान आंतरिक स्रोत पोर्ट का समान बाहरी पोर्ट होना आवश्यक नहीं है।
NAT फ़ायरवॉल नहीं है
PAT में कोई मनमाना, बिना माँगा गया आने वाला कनेक्शन मेल खाती स्थिति के बिना अपने-आप किसी आंतरिक होस्ट से नहीं जुड़ता। यह परिभाषित सुरक्षा नीति का विकल्प नहीं है। पोर्ट फ़ॉरवर्डिंग, स्टैटिक मैपिंग और प्रोटोकॉल हेल्पर सेवाएँ बाहर खोल सकते हैं। फ़ायरवॉल नियमों, ज़ोन, पहचान या एप्लिकेशन के अनुसार ट्रैफ़िक का मूल्यांकन करता है।
हेडर बदलने से कुछ प्रोटोकॉल, समस्या-निदान और शुरू से अंत तक कनेक्टिविटी जटिल हो जाते हैं। IPv6 बहुत बड़ा पता-क्षेत्र देता है; वहाँ सुरक्षा जानबूझकर पतों की कमी बनाए रखने के बजाय फ़िल्टरिंग और नेटवर्क विभाजन से आती है।
समस्या-निदान पता परिवर्तन से पहले शुरू होता है
पहले जाँचें कि आंतरिक होस्ट अपने गेटवे तक पहुँच सकता है और गंतव्य का रूट मौजूद है। फिर NAT वर्गीकरण, ACL, परिवर्तन तालिका और वापसी का रास्ता देखें। तालिका में प्रविष्टि न होना बताता है कि ट्रैफ़िक उपकरण तक नहीं पहुँच रहा या नियम से मेल नहीं खाता। प्रविष्टि होने पर उत्तर न आना अपस्ट्रीम रूटिंग, फ़िल्टरिंग या गंतव्य सेवा की समस्या हो सकती है।
अपेक्षित पता और पोर्ट बदलाव की पुष्टि के लिए दोनों ओर ट्रैफ़िक कैप्चर करें। वास्तविक PAT मात्रा के अनुसार लॉगिंग क्षमता तय करें, विशेषकर जब बाद में कनेक्शन को आंतरिक क्लाइंट से जोड़ना हो, और उपलब्ध पोर्ट क्षमता की निगरानी करें।
व्यावहारिक जाँच सूची
- 01
अंदरूनी/बाहरी इंटरफ़ेस और रूटिंग जाँचें।
- 02
स्रोत नेटवर्क, गंतव्य और NAT ACL की परीक्षण ट्रैफ़िक से तुलना करें।
- 03
लक्षित परीक्षण के दौरान परिवर्तन प्रविष्टियाँ और काउंटर देखें।
- 04
असममित रूटिंग या फ़िल्टरिंग के लिए दोनों दिशाएँ जाँचें।
- 05
NAT लॉग और पोर्ट क्षमता की निगरानी करें।
अक्सर पूछे जाने वाले प्रश्न
सेवा अंदर से काम करती है लेकिन उसके सार्वजनिक पते से क्यों नहीं?
संभावित कारणों में गायब पोर्ट फ़ॉरवर्डिंग, फ़ायरवॉल नियम, गलत वापसी रूट या आंतरिक नेटवर्क से सार्वजनिक पते पर पहुँच के लिए hairpin NAT न होना शामिल हैं।
क्या NAT नेटवर्क को सुरक्षित बनाता है?
अपने-आप नहीं। सुरक्षा स्पष्ट फ़िल्टरिंग, नेटवर्क विभाजन, सुरक्षित सेवाओं, पहचान और निगरानी पर निर्भर है। NAT मुख्यतः पते और पोर्ट बदलता है।
संबंधित पेशकश
Bissolux आपकी कैसे मदद कर सकता है
इस मार्गदर्शन को एक व्यावहारिक कदम में बदलें। ऑर्डर देने से पहले सेवा का दायरा, कीमत और शामिल न होने वाली मदें जाँच लें।
विज्ञापन · Bissoluxआईटी बुनियादी ढाँचा
अपने सिस्टम और ज़रूरतों के बारे में बताएँ। काम शुरू करने से पहले हम उसका दायरा, ज़िम्मेदारियाँ और शर्तें तय करेंगे। संपर्क पेज अंग्रेज़ी में उपलब्ध है।
विज्ञापन · Bissoluxनेटवर्क और पहुँच का विभाजन
अपने सिस्टम और ज़रूरतों के बारे में बताएँ। काम शुरू करने से पहले हम उसका दायरा, ज़िम्मेदारियाँ और शर्तें तय करेंगे। संपर्क पेज अंग्रेज़ी में उपलब्ध है।