[mightythor]

NAT'i keelamine minuteada tähendaks seda, et lõppeb sisevõrgust tulnud paketi source IP ja source pordi vahetamine vastavalt ruuteri WAN liidese IP ja ruuteri poolt valitud suvalise pordiga. Loomulikult kaob siis ka vajadus NAT tabeli pidamiseks, et välisvõrgust tulnud vastuseid tagasi sisevõrgus olevatele arvutitele juhatada. Aga kas NAT'i keelamisega tekib ka koheselt olukord, kus enam ei saa mitu arvutit LAN'is olla? Ja kas ruuterist saab siis lihtsalt karp, mis oskab kahte erinevat võrku omavahel ühendada, kuid mõlemas võrgus saab olla vaid üks host ning mõlemas võrgus olevate hostide vahel on otsenähtavus(saab pingida ühest võrgust teise ja kui mõnes on WWW server siis sellele otse ligi jne)?

[Smith]

Jälle vaevad sa ennast mingi pseudoprobleemiga?

OK, keela ära siis ja vaata mis juhtub.

[comcute]

mightythor, kõik on õige va see, et ühes võrgus saab olla 1 host. Võrgus on täpselt nii palju hoste kui suurt võrku parasjagu vaja on.

[mightythor]

[tahanteada]

mightythor: Saad küll serveritele ligi ja ka igale poole mujale, kuhu minekut muidu NAT ära keelab.

Seda võib ka nii seletada, et lihtolukordades tähendabki tihti tulemüür ainult NAT-i olemasolu. Kui keerad NAT-i kinni, siis sellega keerad ka tulemüüri kinni ja vastupidi...

[mightythor]

[Andrus Luht]

[mesinik]

[jnt]

Nii palju, kui mina nat'i teemast olen aru saand, võiks öelda, et kui sa oma ruuterikarbil nat'i välja lülitad vms, siis muutub su ruuter lihtsalt switch'iks ja kogu lugu... Ehk need pisikesed ruuterid on tegelt lihtsalt nat karbid.

[Andrus Luht]

[mightythor]

[High-Q]

oot.. kutid. NAT on siiski privaataadressite transleerimine avalikeks aadressiks. maskeraadiks vanasti nimetati. NAT-i keelamine tehniliselt tähendab seda, et sisevõrgu privaatsete IP aadresseid ei muudeta välisaadressitega suhtlemisel ja kuna neid välisvõrgus niikuinii vastu ei võeta ega ruudita, siis sellega keelatakse lihtsalt sisevõrgu hostidele ligipääs välisvõrku.

kahe sisevõrgu (üleval mainitud 192.168.1.0 ja 192.168.5.0 näiteks) vahel NATi ei kasutata, vaid kasutatakse ruutimisprotokolle, NAT-i tegemiseks pole põhjust. Kui ruutimine toimub (on lubatud, on seadistatud, kasutatakse dünaamilist ruutingut vms), siis liiguvad ka paketid.

[mikk36]

igaüks räägib oma aiaaugust

[tahanteada]

mikk36: Aga NAT polegi ju kunagi ühesugust käsitlust tähendanud, vaid mitmeid ja üsna erinevaid erineva keerukusega tehnilisi variante.

Minu poolt eespooltoodud variant, et: Tulemüür = NAT ei pärine näiteks mitte kusagil mujalt kui odava Seebikarp-ruuteri Manuaalist. (Hoiatus, et kui NAT pole lubatud, siis pole ka selle ruuteri tulemüür aktiivne).

[sakinaga]

Emm, tooks ühe lollaka näite tahanteada vastu: Bensiin=autokumm. "Hoiatus, et kui kummi all ei ole, siis auto ei sõida" vs "Hoiatus, kui bentsu ei ole, siis auto ei sõida".

[Markos]

[tahanteada]

maatriks: Äkki vaidled WebOpedia-ga ja teed neile selgeks, et on olemas "ainult üks ja ainult üks NAT ja ei mingeid erinevaid NAT-e

http://www.webopedia.com/TERM/N/NAT.html

[Ivoshiee]

Esialgne küsimuse püstitus oli hea, sest egas muidu tarkus levi, kui küsida ei julge...
Tehniliselt ei ole NAT piiratud kuidagi sisevõrgu aadressidega. Keski ei keela sul NATida ka välisvõrgu aadresse, aga selle vajadus on vast väga spetsiifiline. Kuigi NAT ehk masquerade ei ole otseselt seotud tulemüüri kui sellisega, siiski esialgselt ja kaugelt vaadates pea alati jääb selline mulje. Tehniliselt on sisevõrgu masinate rünne keerukam kui ruuteripurk NATi teeb, aga siiski tehtav kui ründaja sinu ruuteripurgist tulevat paketivoogu veidi jälgib. Tänapäeval ei ole, aga NAT enam miskiks takistuseks, sest kodukasutajad on endale igasugu P2P, viirused jms tarkvara ilusaste massinasse istutanud ning nende featuure ja bugisid kasutades on see rünne hulka lihtsam.

[sakinaga]

tahanteada, mis ma sealt lingilt täpselt lugema peaksin? Kust ma võiksin lugeda, et NAT=firewall

[tahanteada]

Maatriks: Seda saad lugeda, et NAT-e on v2ga erinevate lahendustega. Mitte pole tegu yhe ja kindla variandiga.

Postitatud mobile device

[Markos]

Nii snat kui dnat on ruuterikarbis esindatud. Esimesega tehakse klassikalist pääsu internetti, teist tunneme pordisuunajana.

[mightythor]

aga miks privaatvõrkude vahelises suhtluses NAT takistuseks on?

Tegin sellise katse kahe võrgu vahel:

[furyy]

Probleemiks oleks vast see, et privaatvõrgu IPde vahel ei tehta NATi.
Parem vaata kas ruutimistabelid üldse õiged on.

( Haige teema )

[mightythor]

[mikk36]

mightythor, probleem on selles, et NAT'i puhul pead sa pöörduma ruuteri ip poole 80 pordi peale, mis suunab ise 2.4'le edasi selle päringu, sina aga üritasid otse 2.4'ga suhelda

[karu]

[mightythor]

[londiste]

mightythor, mis wikipedial viga on, et sealt alustada ei kõlba?
tahanteada, räägi mulle lähemalt neist erinevatest nattidest? dynamic ja static, seda küll, aga edasi?

nat ei ole mitte firewall, vaid lihtsalt selle funktsionaalsus tekitab algelise firewalli.

[mightythor]

[Ivoshiee]

[tahanteada]

mightythor: Kas oled ikka nii 100% kindel, et mõlemas Su ruuteris on ainult NAT, mitte ühes või teises (või mõlemas) hoopis "lihtviisilisest" NAT-ist palju keerukam NAT/Firewall (NAT-Firewall) või hoopiski NAT + Firewall.
Ehk siis olukord, kus keerukamatel ja kallimatel ruuteritel on sisse ehitatud 2 vahendit: NAT ja Firewall. Ning ainult NAT on odavate "seebikarpide" mängumaa. Millegipärast ma ei usu, et see 3COM-i ruuter odavate seebikarpidega ühes ja samas IT-Liivakastis mängib.

[mightythor]

[karu]

[mightythor]

[karu]

[sadamson]

LAN(192.168.1.0/24) <-LAN_interface WL-525 WAN_interface-> <-LAN_interface WHR-HP-G54 WAN_interface-> 192.168.3.0/24

Nagu mina aru saan, siis on 2 ruuterit ja 3 võrku. RIPv1 võib kasutada, aga see ei toeta CIDR-i ega VLSM-i on sul on siis C-klassi aadressid ja classfull võrgus siis on OK.
Põhimõtteliselt sobib ka static route. Ja NAT on network address translation, kui NATi välja lükkad, siis karbid töötavad ruuterina edasi, kui liiklus WANi ja LANi vahel toimub.
Tegelt on need karbid enamasti 6 pordised L2/L3/L4 funksionaalsusega switchid, teeb ka NATi. Enamasti kui viitsid kivimudelit vaadata saaks ka 2 USB-d ja 2 RS232 liidest külge panna.

Ise kasutaks sellise väikese võrgu puhul juba RIPv2 sest RIPv2 töötab multicasti abil - lihtsalt broadcast pakette on võrgus vähem.

[mightythor]

[tahanteada]

mightythor: Mida vähem igasuguseid ülearuseid / mittevajalikke bitte Su võrgus ringi jalutab, seda rahulikumalt öösel magada saad. Mitte ei pea päevade-ööde viisi pead vaevama, et mis nüüd jälle võrgu umbe vedas.