Трансляция порт-адрес

Трансляция порт-адрес (англ. Port address translation, PAT) — технология трансляции сетевого адреса в зависимости от TCP/UDP-порта получателя. Является частным случаем NAT. Также может использоваться термин DNAT (Destination NAT).

Пример

Файл:PAT sample.svg

Пример трансляции:
Наружу виден 1 IP-адрес, обслуживающий порты 25,53,80,110,443

Маршрутизатор имеет два интерфейса (например, адрес 193.125.192.1, на который поступают запросы и для которого производится трансляция и адрес 10.0.0.1, который обращён в сторону сети с серверами). При этом IP-пакеты, поступающие на маршрутизатор, в зависимости от адреса порта получателя, транслируются с различными адресами — порты 80 и 443 направляются на один сервер (10.0.0.2), порты 25 и 110 на второй (10.0.0.3), 53 на третий (10.0.0.4). Соответствующим же образом производится и трансляция ответов серверов (в этом случае заменяется адрес отправителя). В соответствии с этим есть два типа сети: внутренняя (nat inside) и внешняя (nat outside). У пакетов, приходящих из наружной сети меняется адрес получателя, у пакетов из внутренней — отправителя.

Для обеспечения распределения нагрузки пакеты могут направляться на различные сервера для одного и того же порта поочерёдно (это работает только для протоколов, не требующих установления соединения и не имеющих понятия «текущее состояние», таких как DNS).

При этом для осуществления трансляции роутеру не обязательно считать транслируемые адреса «своими» (то есть назначенными на интерфейс), трансляция может осуществляться и для транзитных пакетов.

Пример конфигурации для IOS (Cisco)

Упрощённый пример конфигурации: два внешних IP-адреса, три сервера: smtp/pop3, www и сервер, полностью «выставленный» наружу (с полной трансляцией всех входящих IP-пакетов). Внешний интерфейс — FastEthernet 0/0, внутренний — FastEthernet 0/1.

interface FastEthernet 0/0
description outer network
ip address 240.240.240.240 255.255.255.0
ip nat outside
interface FastEthernet 0/1
description local network
ip address 192.168.1.1 255.255.0.0 
ip nat inside
ip route static 0.0.0.0 0.0.0.0 240.240.240.1
ip nat inside source static tcp 192.168.1.2 80 240.240.240.240 80
ip nat inside source static tcp 192.168.1.2 443 240.240.240.240 443
ip nat inside source static tcp 192.168.1.3 25 240.240.240.240 25
ip nat inside source static tcp 192.168.1.3 110 240.240.240.240 110
ip nat inside source static 192.168.1.4 240.240.240.241