Apakah Pengalihan NAT Internet?

Semua komputer dan peranti yang disambungkan ke Internet mempunyai alamat Protokol Internet. Alamat IP ini mengenal pasti setiap sambungan untuk mengarahkan lalu lintas ke destinasi yang betul. Apabila pengguna menghubungkan beberapa peranti Internet melalui perkhidmatan Internet yang sama, namun, konflik dalam alamat IP biasanya akan menghalang arah isyarat yang betul. Untuk mengurangkan masalah ini, penghala menggunakan Terjemahan Alamat Rangkaian untuk menghantar dan menerima data dengan betul.

Alamat IP tempatan

Apabila komputer menyambung melalui penghala, penghala memberikan masing-masing alamat IP tempatan. Tidak seperti alamat IP global, alamat tempatan ini hanya terdapat dalam Rangkaian Kawasan Setempat. Komputer tempatan boleh menghubungi satu sama lain melalui mereka, dan penghala menggunakannya untuk mengenal pasti masing-masing secara berasingan. Sementara itu, penghala itu sendiri menghubungkan ke Internet dengan alamat IP seluruh Internet, membolehkannya melayari Web dan menghubungi komputer lain di Internet.

Laluan Packet

Apabila komputer di rangkaian tempatan meminta data dari Internet, permintaan itu pertama kali memasuki penghala. Penghala mengenal pasti komputer tempatan mana yang meminta data, kemudian menghantar permintaan melalui Internet. Pelayan jarak jauh yang menghantar data hanya mengetahui alamat IP penghala, dan mengembalikan paket data yang diminta ke penghala. Apabila penghala menerimanya, ia menggunakan NAT untuk memadankan data dengan permintaan keluar dan menerjemahkan alamat tujuan dari IP sendiri ke IP tempatan komputer yang betul.

Kesan Firewall

Firewall perkakasan memintas semua data masuk dari Internet, menyaring percubaan penggodaman. Walaupun penghala tidak mempunyai tahap penyaringan ini, ia berkesan berfungsi sebagai firewall sederhana kerana NAT. Apabila isyarat sampai ke penghala, ia harus memutuskan komputer tempatan mana yang akan dihantar. Sekiranya tidak menyedari isyarat itu diminta oleh komputer tempatan mana pun, ia menolaknya. Ini menyekat ancaman paling mudah, walaupun tidak mencukupi untuk pelayan korporat yang mempunyai data sensitif.

Penghantaran Pelabuhan

Kerana kesan firewall semasa NAT, sebilangan paket yang sah dikeluarkan juga. Aplikasi Internet tertentu, seperti banyak permainan dan perkhidmatan perkongsian rakan sebaya, bergantung pada data jarak jauh yang dihantar tanpa permintaan langsung. Biasanya, penghala mengabaikan data ini, tidak tahu di mana hendak menghantarnya. Pengguna dapat menyelesaikannya dengan mengatur penerusan port dalam pengaturan router mereka. Port forwarding mengarahkan router untuk mengirim semua data yang masuk melalui port Internet yang ditentukan ke komputer tertentu, walaupun data itu tidak diminta secara tempatan.