Как работает маршрутизация трафика через NAT?

Маршрутизация трафика через NAT (Network Address Translation) работает путём преобразования частных IP-адресов в публичные и наоборот. blog.skillbox.by dzen.ru

Каждое устройство внутри локальной сети получает частный IP-адрес, который не может быть использован в Интернете (например, 192.168.1.2, 10.0.0.1). dzen.ru Эти адреса используются только внутри сети. dzen.ru Для взаимодействия с внешними ресурсами необходимо преобразовать эти адреса в публичный IP-адрес, который виден в Интернете. dzen.ru

Маршрутизатор, выполняющий функцию NAT, имеет два интерфейса: dzen.ru

1. Внутренний (локальный) интерфейс с частными IP-адресами, к которому подключаются устройства сети. dzen.ru
2. Внешний (публичный) интерфейс с публичным IP-адресом, предоставленным интернет-провайдером. dzen.ru

Когда устройство внутри сети пытается выйти в Интернет, маршрутизатор с NAT преобразует частный IP-адрес устройства в свой публичный IP-адрес. dzen.ru

Чтобы маршрутизатор мог правильно перенаправить ответы от внешних серверов обратно на нужные устройства в частной сети, он создаёт таблицу NAT. dzen.ru В этой таблице хранятся записи о том, какой внутренний IP-адрес соответствует какому публичному IP-адресу и порту. dzen.ru

Когда внешний сервер отправляет ответ на публичный IP-адрес, маршрутизатор проверяет таблицу и направляет пакет на правильное устройство внутри сети. dzen.ru

Когда внешний сервер отправляет ответ на пакет, используя публичный IP-адрес маршрутизатора, маршрутизатор перехватывает этот пакет, проверяет таблицу NAT и преобразует адрес назначения обратно в частный IP-адрес устройства в локальной сети. dzen.ru

В результате, для внешней сети, все запросы выглядят так, словно их отправляет только маршрутизатор, а не множество подключённых устройств. blog.skillbox.by