Port Address Translation (PAT), als

Port Address Translation (PAT), also known as NAT overload, maps multiple private IPv4 addresses to a single public IPv4 address or a few addresses. This is what most home routers do. The ISP assigns one address to the router, yet several members of the household can simultaneously access the Internet. This is the most common form of NAT.

With PAT, multiple addresses can be mapped to one or to a few addresses, because each private address is also tracked by a port number. When a device initiates a TCP/IP session, it generates a TCP or UDP source port value to uniquely identify the session. When the NAT router receives a packet from the client, it uses its source port number to uniquely identify the specific NAT translation.

PAT ensures that devices use a different TCP port number for each session with a server on the Internet. When a response comes back from the server, the source port number, which becomes the destination port number on the return trip, determines to which device the router forwards the packets. The PAT process also validates that the incoming packets were requested, thus adding a degree of security to the session.

Click the Play and Pause buttons in the figure to control the animation.

The animation illustrates the PAT process. PAT adds unique source port numbers to the inside global address to distinguish between translations.

As R2 processes each packet, it uses a port number (1331 and 1555, in this example) to identify the device from which the packet originated. The source address (SA) is the inside local address with the TCP/IP assigned port number added. The destination address (DA) is the outside local address with the service port number added. In this example, the service port is 80, which is HTTP.

For the source address, R2 translates the inside local address to an inside global address with the port number added. The destination address is not changed, but is now referred to as the outside global IP address. When the web server replies, the path is reversed.

ผลลัพธ์ (ไทย) 2:

แปลพอร์ตที่อยู่ (กทท.) หรือที่เรียกว่าเกิน NAT แผนที่หลายที่อยู่ IPv4 ส่วนตัวไปยังที่อยู่ IPv4 ประชาชนที่อยู่คนเดียวหรือไม่กี่ นี่คือสิ่งที่เราเตอร์ที่บ้านส่วนใหญ่ทำ ISP ที่กำหนดหนึ่งที่อยู่กับเราเตอร์สมาชิกหลายคนยังของใช้ในครัวเรือนพร้อมกันสามารถเข้าถึงอินเทอร์เน็ต นี่คือรูปแบบที่พบมากที่สุดของ NAT. กับกทท. ที่อยู่หลายสามารถแมปไปหนึ่งหรือที่อยู่ไม่กี่เพราะแต่ละที่อยู่ส่วนตัวจะถูกติดตามโดยหมายเลขพอร์ต เมื่ออุปกรณ์เริ่มต้น TCP / IP เซสชั่นจะสร้างเครือข่าย TCP หรือมูลค่าพอร์ต UDP แหล่งที่มาในการระบุตัวตนของเซสชั่น เมื่อเราเตอร์ NAT ได้รับแพ็คเก็ตจากลูกค้าที่จะใช้หมายเลขพอร์ตแหล่งที่มาของการระบุตัวตนแปลเฉพาะ NAT. กทท. เพื่อให้แน่ใจว่าอุปกรณ์ที่ใช้หมายเลขพอร์ต TCP แตกต่างกันสำหรับแต่ละครั้งกับเซิร์ฟเวอร์บนอินเทอร์เน็ต เมื่อมีการตอบสนองกลับมาจากเซิร์ฟเวอร์หมายเลขพอร์ตแหล่งที่มาซึ่งจะกลายเป็นหมายเลขพอร์ตปลายทางในการเดินทางกลับมากำหนดที่อุปกรณ์เราเตอร์ส่งแพ็คเก็ต กระบวนการ PAT ยังจะตรวจสอบว่าแพ็กเก็ตที่เข้ามาได้รับการร้องขอจึงเพิ่มระดับการรักษาความปลอดภัยในเซสชั่นที่. คลิกเล่นและหยุดชั่วคราวในรูปปุ่มในการควบคุมภาพเคลื่อนไหว. ภาพเคลื่อนไหวแสดงให้เห็นถึงขั้นตอนการท่าเรือแห่ง PAT เพิ่มหมายเลขพอร์ตแหล่งที่มาที่ไม่ซ้ำกันไปยังที่อยู่ทั่วโลกภายในที่จะแยกแยะระหว่างการแปล. ในฐานะที่เป็นกระบวนการ R2 แต่ละแพ็กเก็ตจะใช้หมายเลขพอร์ต (1331 และ 1555 ในตัวอย่างนี้) เพื่อระบุอุปกรณ์จากแพ็คเก็ตที่มา แหล่งที่อยู่ (SA) เป็นอยู่ในท้องถิ่นภายในด้วย TCP / IP หมายเลขพอร์ตที่ได้รับมอบหมายเพิ่ม ที่อยู่ปลายทาง (DA) เป็นที่อยู่นอกท้องถิ่นที่มีจำนวนพอร์ตบริการเพิ่ม ในตัวอย่างนี้พอร์ตบริการเป็น 80 ซึ่งเป็น HTTP. สำหรับแหล่งที่อยู่ R2 แปลที่อยู่ในท้องถิ่นภายในไปยังที่อยู่ทั่วโลกภายในด้วยหมายเลขพอร์ตเพิ่ม ที่อยู่ปลายทางจะไม่มีการเปลี่ยนแปลง แต่ตอนนี้จะเรียกว่าที่อยู่ IP นอกทั่วโลก เมื่อเว็บเซิร์ฟเวอร์ตอบกลับเส้นทางกลับ

ผลลัพธ์ (ไทย) 3:

แปลที่อยู่เครือข่าย ( แพท ) , ที่รู้จักกันว่าแนทเกินพิกัด , แผนที่ส่วนบุคคล IPv4 ที่อยู่สาธารณะ IPv4 ที่อยู่เดียวหรือหลายที่อยู่ นี่คือสิ่งที่เราเตอร์ที่บ้านส่วนใหญ่ ISP กำหนดหนึ่งที่อยู่กับเราเตอร์ แต่สมาชิกหลายครอบครัวพร้อมกันสามารถเข้าถึงอินเทอร์เน็ต นี้เป็นรูปแบบที่พบมากที่สุดของชัยนาท

กับแพทที่อยู่หลายสามารถแมปหนึ่งหรือหลายที่อยู่ เพราะแต่ละที่อยู่ส่วนบุคคลนอกจากนี้ยังมีการติดตาม โดยหมายเลขพอร์ต เมื่ออุปกรณ์เริ่มเซสชัน TCP / IP จะสร้างค่าพอร์ต TCP หรือ UDP ที่มาเพื่อระบุตัวตนของเซสชัน เมื่อเราเตอร์ได้รับแพ็กเก็ตจากที่ลูกค้าจะใช้แหล่งที่มาของหมายเลขพอร์ตเพื่อระบุตัวตนของการแปลที่เฉพาะเจาะจง .

แพท ยืนยันว่า อุปกรณ์ที่ใช้เปลี่ยนหมายเลขพอร์ต TCP สำหรับแต่ละเซสชันกับเซิร์ฟเวอร์บนอินเทอร์เน็ต เมื่อการตอบสนองกลับมาจากเซิร์ฟเวอร์ต้นทางหมายเลขพอร์ต ซึ่งเป็นหมายเลขพอร์ตปลายทางในการเดินทางกลับ , กําหนด ซึ่งอุปกรณ์เราเตอร์ส่งต่อแพ็กเก็ต กระบวนการแพท ยังตรวจสอบว่าแพ็กเก็ตที่เข้ามาถูกร้องขอดังนั้น การเพิ่มระดับของความปลอดภัยในเซสชั่น

คลิกเล่นและหยุดชั่วคราวปุ่มในรูปเพื่อควบคุมการเคลื่อนไหว

ภาพเคลื่อนไหวแสดงให้เห็นถึงกระบวนการแพท แพทเพิ่มหมายเลขพอร์ตต้นทางเฉพาะเพื่อที่อยู่ทั่วโลกภายในที่จะแยกแยะระหว่างการแปล

เป็น R2 กระบวนการแต่ละ packet จะใช้พอร์ตหมายเลข 1555 และ ( 1331 ,ในตัวอย่างนี้ ) เพื่อระบุอุปกรณ์ที่แพ็คเก็ตที่มา . แหล่งที่อยู่ ( SA ) เป็นบริเวณที่อยู่ภายในกับ TCP / IP กำหนดหมายเลขพอร์ตเพิ่ม ที่หมายที่อยู่ ( ดา ) ภายนอกที่อยู่กับบริการหมายเลขพอร์ตเพิ่ม ในตัวอย่างนี้ พอร์ตบริการ 80 ซึ่งเป็น HTTP

สำหรับแหล่งที่อยู่อาร์ทูแปลที่อยู่ข้างใน ภายในโลกที่อยู่กับหมายเลขพอร์ตเพิ่ม ที่หมายที่อยู่ไม่ได้เปลี่ยนแปลง แต่คือตอนนี้เรียกว่าภายนอกที่อยู่ IP ทั่วโลก เมื่อเว็บเซิร์ฟเวอร์ ตอบกลับ ทางกลับ