Трансляция сетевых адресов (NAT) | Курс "Компьютерные сети"

Подписаться 131 тыс.

Просмотров 210 тыс.

50% 1

Лекция о технологии трансляции сетевых адресов NAT (Network Address Translation). Курс "Компьютерные сети" - www.asozykin.ru/courses/netwo...
NAT - технология преобразования IP-адресов внутренней (частной) сети в IP-адреса внешней сети (Интернет).
Цель создания - преодоление нехватки адресов IPv4.
Типы NAT:
Статический NAT - отображение один к одному.
Динамический NAT - отображение внутренних адресов на группу внешних адресов.
Один ко многим (masquerading) - отображение внутренних адресов на один внешний адрес.
Преимущества NAT:
- Позволяет преодолеть нехватку адресов IPv4.
- Легко развернуть и использовать.
- Скрывает структуру сети от внешнего мира.
Недостатки NAT:
- Нарушение фундаментального принципа построения IP-сетей: каждый компьютер может соединиться с любым другим.
- Нет возможности подключиться к компьютерам во внутренней сети из внешнего мира.
- Плохо работают протоколы не устанавливающие соединения.
- Некоторые прикладные протоколы работают неправильно (FTP).
- Нет единого стандарта NAT, много разных вариантов.
Поддержать курсы деньгами можно через Яндекс Кошелек - money.yandex.ru/to/4100142982...
Заранее спасибо за помощь!
Мой канал с краткими и понятными объяснениями сложных тем в ИТ и компьютерных науках -
goo.gl/kW93MA

Наука

Опубликовано:

10 авг 2018

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 337

@AndreySozykin 5 лет назад

Обновленная версия лекции с исправленными ошибками и хорошим звуком.

@slavastalkerovich2035 5 лет назад

Отличные лекции!!! Андрей, сможете в недалеком будущем сделать лекцию на тему: " Почему возможна атака " Man in the middle" , т.е. рассказать на уровне протоколов,mac и ip адресов, что происходит с маршрутизатором... Именно не демонстрация атаки , а анализ процессов с разбором, почему многие сетевые устройства уязвимы.?

@AndreySozykin 5 лет назад

Я вряд ли смогу сделать такую лекцию, т.к. не очень хорошо разбираюсь в компьютерной безопасности. Но у моих коллег есть хороший курс на эту тему - ulearn.me/Course/Hackerdom

@darkyandsparky 2 года назад

С вашей помощью, смог разобрать в английском курсе от нетциско, и сдать экзамен на Networking Essentials. При том что английский слабого уровня.

@manOfPlanetEarth Месяц назад

@@darkyandsparky здОрово☝🏼

@mr.freeman7501 5 лет назад

Вы реально Специалист с большой буквы! Мало кто делиться такими знаниями в открытом доступе. Спасибо Вам, за Ваши уроки!

@AndreySozykin 5 лет назад

Пожалуйста! Рад, что нравится!

@thedarkstranger8739 4 года назад

@Charls Kostven таким и должно быть образование в будущем. Действительно, все проблемы, с которыми я сталкиваюсь в обучении, связанны именно с отсутствием нормальных источников информации. Было бы просто отлично, если бы интернет был набит такими последовательными структурированными лекциями по разным наукам на разные темы.

@user-zu4vx5cx8c 2 года назад

@@AndreySozykin Здоровье Тебе Брат и Твоим Детям и Долгой и Хорошей Жизни!!!

@stanislavstanislav7571 2 года назад

"такие" знания выложены в абсолютно любом учебнике по комп сетям... не надо подлизывать...

@obotest4560 Год назад

@@stanislavstanislav7571 есть-то они есть, но но вместе с ними там есть ещё 75% второстепенной знаний, малозначительной информации, и вплоть до исторических справок, и это особо не выделяется. И пока разберёшь что есть что нужно потратить кучу времени и сил А здесь, главное разобраться в СУТИ, а детали уже в процессе какой-то конкретной задачи всегда можно нагуглить, так куда эффективнее

@Alexey_Bobr 3 года назад

Это лучший ролик про NAT. Кратко, ёмко, понятно.

@AndreySozykin 3 года назад

Спасибо!

@user-og9mx1fi2z 3 года назад

Вы шикарен! Так ловко помогли разложить по полочкам отдельные обрывки информации в моей голове и восполнить недостающие для общего понимания важные сведения... Благодарю Вас, Андрей! Спустя год пересматриваю Ваши видео с большим удовольствием, теперь уже накопив небольшой опыт на работе. Ваши лекции помогают систематизировать все накопленное и сильно повышают желание двигаться дальше! Успехов Вам в Вашей деятельности и тысяча благодарностей!!!

@AndreySozykin 3 года назад

Большое спасибо за приятный отзыв! Рад, что курс помогает!

@yuliyagolovach7574 2 года назад

Спасибо! Все четко, с определениями, рассмотрены плюсы и минусы, примеры, без воды и пык-мык. Редкость - встретить такие видео.

@AndreySozykin 2 года назад

Пожалуйста! Рад, что понравилось!

@sergxgrey 3 года назад

Спасибо дядька! Все на пальцах, за 10 минут в голове уложилось. А то послушаешь некоторых, как "собаки", всё понимают, а толком рассказать не могут

@AndreySozykin 3 года назад

Пожалуйста! Рад, что нравится!

@user-mx6nw1ku6f 3 года назад

Большое спасибо за доступное изложение. Понятно, что за этим кроется много труда. Спасибо за Ваш труд!

@AndreySozykin 3 года назад

Пожалуйста!

@kolabaka6851 9 дней назад

Спасибо большое, Эндрю Таненбаум немного запутал с портами в своей книге, вы всё понятно рассказали

@AndreySozykin 9 дней назад

Пожалуйста! P. S. Книга Таненбаумана очень хорошая, рекомендую!

@Andriy8075 24 дня назад

спасибо. Єто лучше чем слушать полтр=орачасовую лекцию. И есть вся нужная информация. Даже более понятно

@AndreySozykin 23 дня назад

Да, я специально делаю короткие видео.

@user-bl3yw4kk7j 3 года назад

Большое спасибо, очень хороший курс. Если кому-то кажется что информация подаётся медленно, то в настройках можно увеличить скорость воспроизведения. Но на мной вкус скорость подачи подходящая что бы успеть воспринять информацию.

@AndreySozykin 3 года назад

Спасибо за приятный отзыв.

@CokePaul 3 года назад

Лучшее объяснение во всем интернете! Спасибо👍🏼👍🏼👍🏼

@AndreySozykin 3 года назад

Пожалуйста!

@user-ll1dt9mw2x Год назад

Лайк, подписка. Без воды, ёмко и понятно.

@AndreySozykin Год назад

Спасибо!

@lakrimoza1513 2 дня назад

Спасибо доступно и понятно

@AndreySozykin 2 дня назад

Пожалуйста!

@lowerpass2000 2 года назад

Хорошо, что я живу в время когда есть ютуб и ваш канал 👍

@user-bk8wg7hk2b 2 года назад

Супер, я хоть и программист, но реально понял из этого видео, но не догонял из википедии и других источников. Часть понимания я черпнул оттуда, а это видео заполнило пробелы и ответило на некоторые вопросы. Спасибо!))

@andreipomorev6292 3 года назад

Спасибо за простое в восприятии и ёмкое в обьёме видео!

@sergei4553 8 месяцев назад

Как всегда, большое спасибо, Андрей, за знания!)

@sanctuary_of_soul Год назад

СПАСИБО. ОЧЕНЬ ХОРОШО. КАК ВСЕГДА НА ВЫСОТЕ.

@MegaBratella 4 года назад

Рахмет Андрей! Хотелось бы еще послушать о протоколах IPDR, CDR и тому подобное

@mikeswan5148 3 года назад

спасибо Вам за Ваш труд Мои знания о сетях очень поверхностны Когда возникают сомнения в какой-то теме обязательно пересматриваю ваши видео СПАСИБО ЕЩЕ РАЗ

@AndreySozykin 3 года назад

Пожалуйста! Рад, что видео полезны!

@nikolay_antipin 3 года назад

Андрей, огромное спасибо за Вашу работу! Изучал по Вашим урокам компьютерные сети, прошёл собеседование!!!

@limanadlimanad9823 2 года назад

Супер видео, очень доступно и интересно! Дай Бог здоровья )))))))))))))))

@TheHospicer 4 года назад

Канал огонь) Очень хорошо объясняете и качественно подаёте, спасибо !

@AndreySozykin 4 года назад

Спасибо!

@lazuraim5775 8 месяцев назад

Спасибо большое! Очень емкое и доступное изложение!

@yfi1785 Год назад

Читал много статеек про нат, т.к необходимо для повышения квалификации. По ощущениям в статьях информациях подается в статьях для людей, которые уже знают что такое нат и как он работает. Ваше видео очень подробно разъясняет для таких как я как работает нат и без лишней нагрузки, что тоже очень хорошо сказывается на усвоении материала. Спасибо Вам огромное за труд!

@yfi1785 Год назад

Лайк поставил, подписку оформил

@bennails3447 10 месяцев назад

Андрей, ты просто гений! Спасибо за такое прекрасное объяснение, как в школе :)

@Cycylinka 5 лет назад

Спасибо огромное за ваш труд !

@AndreySozykin 5 лет назад

Пожалуйста!

@user-vn5wv6ix7z 5 лет назад

Большое спасибо Андрей

@AndreySozykin 5 лет назад

Спасибо!

@smthsmth111 2 года назад

Супер понятно. Большое спасибо!

@Elijah-fc6rg 5 лет назад

Спасибо за информацию! Очень интересно.

@AndreySozykin 5 лет назад

Пожалуйста!

@kekonation7267 4 года назад

Спасибо за отличную лекцию!

@AndreySozykin 4 года назад

Пожалуйста!

@dmitrysemenov4785 3 года назад

Суперррррр!!!!! С меня подписка! я в восторге) Одна просьба - делай больше таких видео

@tonybelarusian180 3 года назад

шикарно! спасибо большое, почитал лекцию университета моего на 20 страниц, только запутался) тут все четко и понятно!

@AndreySozykin 3 года назад

Пожалуйста! Рад, что стало понятнее!

@lexan173 2 года назад

Замечательная лекция , Спасибо !

@AndreySozykin 2 года назад

Пожалуйста!

@atillaattila8900 4 года назад

Как всегда очень познавательно Спасибо вам за информацию

@AndreySozykin 4 года назад

Пожалуйста!

@Q_School 3 года назад

Спасибо. Qilgan bu yaxshi amallariyezni ajrini bersin.

@kseniyasakki4382 3 года назад

Спасибо вам, Андрей!

@AndreySozykin 3 года назад

Пожалуйста!

@user-so3sq1rt5x 2 месяца назад

Большое спасибо за лекцию, все очень понятно!

@AndreySozykin 2 месяца назад

Пожалуйста!

@LastWeg 4 года назад

Огромное спасибо, очень доходчиво.

@AndreySozykin 4 года назад

Пожалуйста!

@Bl00dWolf 3 года назад

Спасибо Вам большое, очень хорошо объяснили!

@AndreySozykin 3 года назад

Пожалуйста!

@Das.Kleine.Krokodil 4 года назад

Спасибо. Все по делу

@Krokenh 3 года назад

Андрей Сазыкин, спасибо вам, получил работу благодаря вашему курсу))

@AndreySozykin 3 года назад

Отличная новость. Где, если не секрет? Хотя бы название позиции.

@Krokenh 3 года назад

Andrey Sozykin Сбербанк, специалист по информационной безопасности

@AndreySozykin 3 года назад

Успехов!

@DEN-cd1nf 3 года назад

@@Krokenh а чем до этого занимались и изучали?

@counter_helix 6 месяцев назад

Лучшее объяснение, что я встретил

@phoenixturock2286 4 года назад

Спасибо за лекцию

@oleksandrtsiupka 5 лет назад

Отличное объяснение, спасибо!

@AndreySozykin 5 лет назад

Пожалуйста!

@stasbovino1963 4 года назад

Спасибо большое за Ваши видео

@AndreySozykin 4 года назад

Пожалуйста!

@alextim2244 6 месяцев назад

Наткнулся на ваши лекции случайно, странно, что так подеисчиков. Материал изложен доступно, без лишней воды, без углубления в технические подробности, как раз то что надо для понимания.

@sergeyshestakov607 5 лет назад

Спасибо ! Очень круто )

@AndreySozykin 5 лет назад

Пожалуйста!

@fctoha 4 года назад

ты просто красавчик! всё разжевал как надо

@AndreySozykin 4 года назад

Спасибо!

@user-cw4mm7ip4h 2 года назад

Спасибо, Андрей.

@AndreySozykin 2 года назад

Пожалуйста!

@alexanderakhtyrtsev5776 4 года назад

Спасибо Вам большое

@JohnSmith-mk2wg 3 года назад

Просто куча информации ) Спасибо очень помогает

@AndreySozykin 3 года назад

Пожалуйста! Рад, что помогает!

@akmalxoldorov5322 4 года назад

Большой спасибо Андрей супер

@AndreySozykin 4 года назад

Пожалуйста!

@user-ue6dp4rp4c 3 года назад

Супер, очень доходчиво!

@AndreySozykin 3 года назад

Спасибо!

@LSE13 5 лет назад

По делу и без лишней воды. Респект!

@AndreySozykin 5 лет назад

Спасибо!

@fedyasavchuk1043 3 года назад

Супер! Спасибо!

@AndreySozykin 3 года назад

Пожалуйста!

@somagic 4 года назад

Круто! Выручаете,когда в универе что-то непонятно или когда нужно быстро повторить материал

@AndreySozykin 4 года назад

Спасибо! Рад, что полезно!

@TOXAr85 4 года назад

Автор как учитель -Молодец! Доступней объяснения Я не слышал.

@AndreySozykin 4 года назад

Спасибо!

@krovatkin70 4 года назад

Андрей, спасибо за уроки! Подскажите, в вашем примере обращения компьютеров через нат к сайту используется где-либо 80 порт?

@AndreySozykin 4 года назад

Только на сервере

@user-qp9gm7oh4m 4 года назад

Блин, понял с первого раза. Спасибо.

@AndreySozykin 4 года назад

Пожалуйста!

@user-ex7vn8pl2l 3 года назад

Андрей спасибо

@AndreySozykin 3 года назад

Пожалуйста!

@user-xe9kv1kl7k 4 года назад

И еще вопрос - в случае с прокси функцию НАТ исполняет получается не мой роутер, а устройство компании, предоставившей прокси? Или это не так работает?

@alexeyroussanov7215 3 года назад

Спасибо! Хотелось бы еще видео про NAT Traversal

@AndreySozykin 3 года назад

Со временем сделаю.

@timanov_devops Год назад

Благодарюю!!

@whereispie 3 года назад

Андрей - лучший )), уже пару лет изучаю

@AndreySozykin 3 года назад

Спасибо!

@manOfPlanetEarth Месяц назад

у меня тоже на год растянулось: год назад посмотрел, сейчас опять смотрю - многое забылось.

@_garik__ Год назад

Класс, спасибо!

@AndreySozykin Год назад

Пожалуйста!

@cIassmethod Год назад

Спасибо, теперь понял

@user-kx9ks8ke7c 2 года назад

спасибо большое!

@AndreySozykin 2 года назад

Пожалуйста!

@firstandlast4435 11 месяцев назад

Спасибо, даже в базовом курсе Cisco почему то не разобрали нормально эту тему, хотя по-моему она критична для понимания работы интернета.

@Andrzej3935 2 года назад

Спасибо!

@OratorAibatyr 2 года назад

Спасибо большое за лекции, скажите будут темы по разным программным обеспечениям ?

@viktorchemezov927 2 года назад

Годнота, спасибо друг

@AndreySozykin 2 года назад

Пожалуйста!

@adwawdwad2499 Год назад

Andrey Sozykin, спасибо за отличную лекцию! Вопрос: как μTorrent обходит NAT? Спасибо!

@MrNick5421 5 лет назад

Активно использую ваши видео при подготовке в экзамену ccna. Большое спасибо! Хотел бы подкинуть идею... В раздел "практические занятия" можно было бы добавить какие нибудь примеры в пакет трейсере, чтобы продемонстрировать работу тех же протоколов arp и icmp, а не только разбор составляющих пакета в вайршарке. Или можно просто добавить "лабораторные" на сайт.

@AndreySozykin 5 лет назад

Спасибо! Да, со временем планирую сделать лабораторные в packet tracer.

@w1tcherj 5 лет назад

точно ccna, а не icnd? потому что начиная ccna это все обязан и так знать.

@TheArtem4383 4 года назад

Можете объяснить, как статическое отображение портов помогает решать проблемы NAT? Это позволяет установить стабильное соединение, или найти комп в локальной сети, или как?

@DEN-cd1nf 3 года назад

Статической порт позволяет получить доступ из внешней сети. На практике это выглядит так: во внутренней сети есть устройство, допустим видеорегистратор с веб интерфейсом. При доступе из внутренней сети нужно просто ввести в браузере адрес устройства. Но при доступе из внешней сети, если ввести адрес который выдал провайдер, ничего не откроется, возможно веб интерфейс маршрутизатора. Для того что бы иметь доступ к видеорегистратору нужно задать переадресацию 80 порта на адрес регистратора и тогда можно будет подключится из внешней сети

@dianazaluzhna1685 2 года назад

Вы великолепный преподователь! Спасибо за все ваши видео, смотрю з удовольствием и пользой. Почему NAT - не протокол? Где он физически - на маршрутизаторе? Он может быть "установлен" на маршрутизатор?

@porohmega Год назад

Большинство маршрутизаторов и выполняют nat-функцию в первую очередь, так как создают локальную сеть, которая выходит в глобальный интернет

@NvanMakuL 4 года назад

Привет Андрей Благодарю (^_-)

@AndreySozykin 4 года назад

Спасибо!

@hutoryanin 3 года назад

*Л. а. й. к. о. с.* за видос.

@AndreySozykin 3 года назад

Спасибо!

@andreypolevoy5311 4 года назад

СПАСИБО ОЧ ПОЗНАВАТЕЛЬНО

@AndreySozykin 4 года назад

Пожалуйста! Рад, что нравится!

@strangelylookingperson 3 года назад

Спасибо

@AndreySozykin 3 года назад

Пожалуйста!

@flyerpilots4579 4 года назад

лучший!

@AndreySozykin 4 года назад

Спасибо!

@gregory._ 10 месяцев назад

@AndreySozykin а почему внешний порт в вашем примере не в динамическом диапазоне?

@sundigate41 Год назад

Андрей, подскажите, внутренний порт роутера, например 3389 передаëт информацию на такой же 3389 порт на материнской плате?

@kl45gp 3 года назад

то что надо!

@AndreySozykin 3 года назад

Спасибо!

@makark Год назад

Отличная лекция Возникает вопрос, насколько технология NAT актуальна сейчас? IPv4 уже давно исчерпаны, сейчас уже везде IPv6 (или не везде? Не смог сходу найти степень распространённости). Я так понимаю в старых системах, организациях, которые никак на новое ничего менять не хотят всё ещё актуально, но сколько таких? И работает ли NAT для IPv6? Например вот для использования преимущества безопасности

@manOfPlanetEarth Месяц назад

хороший вопрос. жаль, никто не ответил.

@MrNick5421 5 лет назад

Хотелось бы узнать ваше мнение на счет курсов циско. (ccna, ccnp).

@AndreySozykin 5 лет назад

Курсы Cisco очнень хороши для администраторов сетей. Но на них рассматривают только канальный и сетевой уровень. Транспортных и прикладных протоколов нет.

@w1tcherj 5 лет назад

раньше были скидки при покупке оборудования если на производстве есть администратор с курсами циско, сейчас этого нет.

@pashenkapashenka1276 Год назад

спасибо за ролик! подскажите такой вопрос переустановил винду у доменного пользователя, заного подключился к домену , к серверу пинг идёт к сетевым папкам доступ есть , но доступа в интернет нет настройки прописал вручную в 4 протоколе у этого пользователя те же самые которые были до переустановки винды, в чём может быть проблема

@georgerare 3 года назад

андрей красава!

@AndreySozykin 3 года назад

😉

@user-xe9kv1kl7k 4 года назад

Выходит, что Роутер может распоковать айпи пакет и прочитать заголовок сообщения транспортного уровня?

@user-xe9kv1kl7k 4 года назад

Ведь ему для осуществления НАТ нужно знать номер порта получателя

@AndreySozykin 4 года назад

Да, именно так.

@alexanderkhoroshavin6921 2 года назад

Не упомянуто, что устройство nat может само находиться за nat и не знать об этом. Например, nat обычно стоит и на роутере, и у провайдера

@AndreySozykin 2 года назад

Ещё много чего не упомянуто. NAT - это достаточно сложная технология, чтобы подробно рассказать о ней в одном видео.

@manOfPlanetEarth Месяц назад

нат за нат за нат и дальше виртуалки:)

@noorkacio 4 года назад

Скажите пожалуйста приведет ли использование во внутренней сети использования диапазона внешней сети в сочетании с технологией NAT. По логике в пакете адрес должен подменяться и никаких проблем быть не должно или это не так?

@AndreySozykin 4 года назад

Да, все будет работать. Но, как правило, сети строятся на длительный срок. И в процессе работы изменяются. Например, может понадобиться подключиться к другой внутренней сети. Именно при таких изменениях могут возникнуть проблемы. Поэтому во внутренних сетях рекомендуется использовать приватные адреса. Здесь ключевое слово рекомендуется.

@writetoyourdestiny 3 года назад

Подскажите, пожалуйста, "Статическое отображение портов" это тоже самое, что и "Проброс портов"?

@AndreySozykin 3 года назад

Да, чаще всего так называют.

@user-ip8qy6xq5s 4 года назад

На 4:45 в таблице NAT указаны внешние порты из пула зарегистрированных портов (порты 49127-49129). Также, на 6:27 в таблице NAT указан внешний порт 48202, который также принадлежит пулу зарегистрированных портов. NAT назначает внешние порты случайно. Назревает пару вопросов: 1.) Почему нельзя назначать внешние порты случайно, но из пула динамических портов (49151-65535); 2.) Во вступительной лекции о транспортном уровне Вы говорили, что использование каких-то конкретных портов это формальность, условность. Является ли это условностью в данном случае?

@AndreySozykin 4 года назад

1. Да, можно. 2. Да, является условностью

@user-ip8qy6xq5s 4 года назад

Спасибо)

@Berseruke 6 месяцев назад

А как преобразование портов работает за 80портом сервера? Я так понимаю там же тоже допустим есть некий роутер ,корый делает все тоже самое до сервера(который какой-нибудь компьютер) ,допустим ситуация когда пользователь заходит на ваш сервер с двух разных устройств ,НАТ пользователя превращает Ip этих устройств в один с разными процессами(портами) они доходят до внешенго адреса роутера с портом 80,но ведь за ним есть тоже локальная сеть? Тоесть вы наверное указываете,что 80 порт внешний будет соответсвовать какому-нибудь внутреннему,допустим такому же 80, и вот по 80 порту один адрес(как я понимаю,сервер видет только наш белый адрес) должно пройти 2 одинаковых адреса от пользоваиеля с одинаковой меткой портов? А как сервер поймет какую информацию дать на телефон ,а какую на пк? Этот сигмент ,что происходит за внешним адресом сервера в лок сети загадка

@qcandrey Год назад

Технология NAT применяется в многоквартирных домах провайдерами? Например весь дом это одна большая локалка разделённая на другие подсети. И получается дом с сотнями квартир, имеет один внешний (белый) ip. Разве не так делают сейчас?

@manOfPlanetEarth Месяц назад

хороший вопрос. жаль, без ответа.

@frolovskii_v 3 года назад

Андрей, вопрос по портам. Хорошей практикой в линух считается закрытие фаерволом всех лишних портов проме 22, 80, 443 и тд. или я ошибаюсь?

@AndreySozykin 3 года назад

Да, именно так. Причем не только в Linux.

@frolovskii_v 3 года назад

@@AndreySozykin а каким образом тогда происходит подключение если порты закрыты?.. к примеру ситуацию, когда nat устройство является компьютер, а в интернет выходит виртуальная машина. Ведь везде фаерволы с закрытыми портами по дефолту. Меня этот вопрос всё не оставляет в покое😬

@AndreySozykin 3 года назад

Обычно закрывают порты до 1024, на которых работают серверы. Выход в интернет обычно организуется из диапазона динамических портов, которые редко закрывают.

@frolovskii_v 3 года назад

@@AndreySozykin ооо, благодарю! А то всегда слышал, что порты закрывают, но не знал что не все

@alexey6680 8 месяцев назад

NAT используется на уровне провайдера? Мы же не выходим в интернет напрямую, всё же идёт через провайдера?

@SA-no9gp 3 года назад

Такое описание протокола NAT только заставляет людей путаться. Трансляция адресов происходит между внутренним локальным и внутренним публичным адресами, т.е. локальный адрес может быть как внутренним, так и внешним, так же, как и публичный. А вы назвали локальный адрес внутренним, что вносит значительную путаницу. Да, для осуществления базовой настройки домашнего оборудования такого понимания может быть достаточно, но если это корпоративная сеть, то данное представление о NAT может привести к ошибкам в её построении.

@AndreySozykin 3 года назад

Вы написали правильные вещи про NAT. Но, к сожалению, это слишком сложно для курса начального уровня, где рассматриваются базовые понятия. С другой стороны, для проектирования корпоративной сети базового курса недостаточно, нужно будет или более углубленные курсы проходить, или разбираться самостоятельно.

@Almaskhmetov 4 года назад

А почему, если используется случайная генерация номера внешнего порта, не использовать просто номер внутреннего порта? Теоретически они могут совпасть при генерации?

@AndreySozykin 4 года назад

Да, конечно могут.