Suosittelen, että luet kunnolla mitä kirjoitin. Tiedän vallan hyvin, miten NAT toimii.Olet ilmeisesti ymmärtänyt NATin idean jotenkin väärin. Ilman porttimuunnosta ulkoverkosta ei ole mitenkään mahdollista avata yhteyksiä NATin takana olevan sisäverkon koneisiin.
Reitittäminen riippuu siitä, mikä on sisäverkon IP-avaruus. Jos sisäverkon osoitteisto kuuluu julkisten osoitteiden blokkiin (näitäkin näkee vielä tänä päivänä [hyisss....]), niin liikenne voidaan reitittää sisäverkkoon ilman NATia. Privaatteja osoitteita ei tietenkään reititetä, jolloin sitä NATia tarvitaan sen liikenteen muodostamisessa. Mutta siitä tässä ei ollutkaan kyse, vaan väitteestäsi, että pelkkä NAT riittää eikä minkäänlaista palomuuria tarvita. Ja tämä väitteesi on täyttä sontaa.
NAT perusmuodossaan ei edelleenkään suodata liikennettä millään tavalla. NATia voidaan ajatella bridgenä, jolla on lisänä kyky tehdä osoitteenmuutos. Haluan vain oikaista tämän virhekäsityksen, ettei kenellekään tule mitään ajatustakaan, ettäkö palomuuria ei tarvittaisi sisäverkon ja julkiverkon välissä.
Oikein ja väärin.Suurin osa NATeista on juuri sellaisia, että ulkoverkon IP-osoitteita on yksi kappale, sisäverkon IP-osoitteita varataan sitä mukaa kun koneita verkkoon liittyy eikä mitään porttimuunnosta ulkoverkosta sisäverkkoon tehdä.
Kyllä, sisäverkon laitteen IP-osoite mapataan ulkoiseen osoitteeseen. Mutta mistä palomuuri (eli NAT) tietää, että PC1 on se joka paketin lähetti ja jolle vastaus pitää lähettää eikä PC2?
Wikipedia sanoi:For these protocols, the port numbers are changed so that the combination of IP address (within the IP header) and port number (within the Transport Layer header) on the returned packet can be unambiguously mapped to the corresponding private network destination. RFC 2663 uses the term network address and port translation (NAPT) for this type of NAT.[4] Other names include port address translation (PAT), IP masquerading, NAT overload and many-to-one NAT. This is the most common type of NAT and has become synonymous with the term "NAT" in common usage.

Network address translation - Wikipedia
Eli kyllä, nimenomaan siinä tehdään myös porttimuunnos. Mutta edelleen, kyse on vain ja ainoastaan väitteestäsi, että palomuuria ei tarvita. Ja tämä on virheellinen väite. Se palomuuri (taikka tämä tietty palomuuriominaisuus) tarvitaan, koska NAT ei perusmuodossaan suodata liikennettä ja koska ihmiset eivät osaa suojata verkkojaan ulkoverkosta tulevalta koputtelulta.
Ja juuri edellisessä lainaamassani kohdassa sanoit, että "ilman porttimuunnosta ulkoverkosta ei ole mitenkään mahdollista avata yhteyksiä NATin takana olevan sisäverkon koneisiin".
Viimeksi muokattu: