Network Address Translation (NAT) is een fundamentele technologie die meerdere apparaten op een lokaal netwerk in staat stelt te communiceren met externe netwerken via één openbaar IP-adres. NAT fungeert als tussenpersoon en vertaalt privé-IP-adressen van apparaten binnen een lokaal netwerk naar één openbaar IP-adres bij het verzenden of ontvangen van gegevens via het internet.

Waarom NAT essentieel is:

Beheer van IP-adressen is een belangrijk aandachtspunt, vooral binnen het IPv4-systeem waar openbare IP-adressen beperkt zijn. Network Address Translation (NAT) maakt het mogelijk dat meerdere apparaten één openbaar IP-adres delen, waardoor het beschikbare IP-adressenbestand efficiënter wordt benut. Daarnaast verhoogt NAT de beveiliging door interne privé-IP-adressen te verbergen voor externe netwerken. Dit voorkomt directe toegang tot apparaten binnen een lokaal netwerk en voegt een beveiligingslaag toe die interne systemen beschermt tegen ongeautoriseerde externe toegang.

Hoe NAT werkt

Privé naar openbaar IP-vertaling

Apparaten binnen een lokaal netwerk gebruiken privé-IP-adressen (bijvoorbeeld 192.168.x.x). Wanneer ze verbinding moeten maken met het internet, vertaalt NAT deze privé-IP's naar één openbaar IP-adres.

De router houdt bij welk privé-IP overeenkomt met welk uitgaand verzoek, zodat gegevens correct kunnen worden teruggestuurd naar het oorspronkelijke apparaat.

Terugkerende gegevens

Wanneer gegevens terugkomen van het externe netwerk, vertaalt NAT het openbare IP-adres terug naar het bijbehorende privé-IP-adres, zodat het juiste apparaat binnen het lokale netwerk de gegevens ontvangt.

Typen NAT

Statische NAT koppelt één privé-IP-adres aan één publiek IP-adres, wat vooral nuttig is wanneer een specifiek apparaat, zoals een server, toegankelijk moet zijn vanaf het internet.

Daarentegen maakt Dynamische NAT gebruik van een pool van publieke IP-adressen die naar behoefte kunnen worden toegewezen aan privé-IP-adressen, waardoor efficiënter gebruik wordt gemaakt van een beperkt aantal publieke IP's.

Een andere methode, bekend als Port Address Translation (PAT) of "overloading", stelt meerdere apparaten in staat om één publiek IP-adres te delen door een uniek poortnummer toe te wijzen aan elke sessie. Dit is de meest voorkomende vorm van NAT die wordt gebruikt in thuisnetwerken.