NAT 구성에 대해 알아보기(2부)

1부에서 LuckyTemplates는 NAT(Network Address Translation) 의 작동 메커니즘 과 몇 가지 기본 NAT 유형(4가지 기본 NAT 유형) 을 소개했습니다 . 다음 부분에서는 LuckyTemplates가 NAT 구성 방법을 소개합니다.

NAT 구성 에 대해 알아보기 전에 Cisco 에서 정의한 대로 NAT 에 사용되는 몇 가지 용어를 알아보세요 .

• 내부 로컬 주소: 로컬 네트워크의 호스트에 할당된 IP 주소입니다. 컴퓨터 운영체제의 매개변수로 설정되거나 DHCP 등의 프로토콜을 통해 자동으로 할당되는 주소입니다 . 이러한 주소는 NIC(Network Information Center) 또는 인터넷 서비스 제공업체 가 할당한 유효한 IP 주소 가 아닙니다 .

• 내부 글로벌 주소: NIC( Network Information Center) 또는 중개 서비스 제공업체 에서 발급한 유효한 주소입니다 . 이 주소는 외부 네트워크와 통신하는 하나 이상의 내부 로컬 IP 주소를 나타냅니다.

• 외부 로컬 주소: 외부 네트워크에 있는 호스트의 IP 주소 입니다 . 내부 네트워크에 있는 호스트는 이 주소를 통해 외부 네트워크에 있는 호스트를 볼 수 있습니다. 외부 로컬은 반드시 IP 네트워크 의 유효한 주소일 필요는 없습니다 ( 개인 IP 주소 일 수 있음 ).

• 외부 전역 주소: 해당 호스트의 소유자가 외부 네트워크의 호스트에 할당한 IP 주소 입니다 . 이 주소에는 인터넷에서 유효한 IP 주소가 할당됩니다 .

NAT(Network Address Translation)의 작동 메커니즘에 대해 자세히 알아보려면 여기를 참조하세요.

NAT는 다양한 방법으로 구성할 수 있습니다. 아래 예에서 NAT 라우터는 개인 IP 주소 (일반적으로 IP 개인: 내부 로컬 주소 ) 를 공용 IP 주소(IP 공용) 로 변환하여 구성됩니다 . 이 방법은 Private IP 주소 에 속한 장치가 Public IP 주소 와 통신해야 하는 경우에 적용됩니다.

ISP는 IP 주소 범위를 할당합니다 . 차단된 IP 주소 범위 는 중개 서비스 제공업체가 제공하거나 NIC( Network Information Center) 에서 제공하는 유효한 주소(Inside Global Address 라고도 함) 입니다 .

개인 IP 주소는 2개의 다른 그룹으로 나뉩니다. NAT 라우터는 소규모 그룹 (외부 로컬 주소) 을 사용 합니다 . 나머지 더 큰 그룹 (내부 로컬 주소) 은 스텁 도메인 에서 사용됩니다 .

외부 로컬 주소는 공용 네트워크 에 있는 장치의 고유 IP 주소를 변환하는 데 사용됩니다 .

스텁 도메인 의 대부분의 컴퓨터는 내부 로컬 주소를 사용하여 서로 통신합니다 . 또한 스텁 도메인 의 일부 컴퓨터는 주소 변환 없이 네트워크 외부( 네트워크 외부) 의 많은 주소와 내부 전역 주소를 포함하는 경우 통신할 수 있습니다.

내부 로컬 주소가 있는 스텁 도메인 의 컴퓨터가 외부 주소 (네트워크 외부) 와 통신하려고 하면 패킷이 NAT 라우터로 라우팅됩니다 . NAT 라우터는 라우팅 테이블을 확인하여 대상 주소 에 대한 항목이 있는지 찾습니다 . 주소가 감지되면 NAT 라우터는 패킷을 컴파일하고 변환된 주소 테이블에 이 패킷에 대한 포트를 생성합니다. 대상 주소가 라우팅 테이블에 없으면 패킷 이 삭제됩니다.

라우터가 대상 주소로 패킷을 보내려면 내부 전역 주소 ( NIC 또는 중간 서비스 공급자 가 할당한 유효한 주소입니다 . 이 주소는 외부 네트워크와 통신할 때 하나 이상의 내부 로컬 IP 주소를 나타냄)를 사용합니다.

공용 네트워크 의 컴퓨터는 개인 네트워크 로 패킷을 보냅니다 . 패킷의 소스 주소는 외부 전역 주소 입니다 . 대상 주소는 내부 전역 주소입니다.

NAT 라우터는 변환된 주소 테이블을 검색하고 대상 주소를 결정하여 스텁 도메인 의 컴퓨터 에 매핑합니다.

NAT 라우터는 패킷의 내부 전역 주소를 Insdie 로컬 주소 로 변환하여 대상 컴퓨터로 보냅니다.

NAT 오버로드는 TCP/IP 프로토콜 기능인 멀티플렉싱을 활용하여 한 컴퓨터가 다른 UDP 또는 TCP 포트를 함께 사용하여 다른 컴퓨터 또는 원격 컴퓨터에 대한 여러 연결을 동시에 유지할 수 있도록 .합니다 IP 패킷에는 다음 정보가 포함된 헤더가 있습니다.

• 소스 주소 - 201.3.83.132와 같은 컴퓨터의 IP 주소입니다 .

• 소스 포트 - 컴퓨터가 이 패킷에 할당하는 TCP 또는 UDP 포트 번호 (예: 포트 1080)입니다.

• 대상 주소 - 패킷을 수신하는 컴퓨터의 IP 주소입니다 (예: 145.51.18.223).

• 대상 포트 (대상 포트) – 컴퓨터가 컴퓨터에 수신을 요청하는 패킷을 보내는 TCP 또는 UDP 포트 번호 (예: 포트 3021).

두 대의 컴퓨터를 함께 연결하기 위한 포트 번호는 고유한 번호입니다. 각 포트 번호는 16비트를 사용합니다. 즉, 포트 번호는 약 65,536개입니다. 실제로 제조업체마다 포트를 약간 다른 방식으로 매핑합니다.

다음 부분 LuckyTemplates에서는 동적 NAT(동적 NAT ) 및 오버로딩 NAT를 소개합니다.