486 riêng host nguồn sang địa công cộng định tuyến Trong thuật ngữ NAT, mạng nội có nghĩa tập hợp địa mạng cần chuyển đổi địa Mạng bên tất địa khác lai Mạng cục có cửa mạng bên Hình 1.1.2.a Mạng cửa Cisco định nghĩa thuật ngữ NAT sau: • Địa cục bên (Inside local address): địa phân phối cho host bên mạng nội Các địa thường địa cung cấp InterNIC (Internet Network Information Center) nhà cung cấp dịch vụ Internet Địa thường địa riêng RFC 1918 • Địa toàn cục bên (Inside global address): địa IP hợp pháp cung cấp InterNIC nhà cung cấp dịch vụ Internet Địa đại diện cho nhiều địa nội bên giới bên 487 • Địa cục bên (Outside local address): địa riêng host nằm bên mạng nội • Địa toàn cục bên (Outside global address): địa công cộng hợp pháp host nằm bên mạng nội Hình 1.1.2.b Host nội 10.0.0.3 muốn gửi gói liệu cho host nằm 128.23.2.2 Gói liệu gửi tới router biên giới RTA Hình 1.1.2.c RTA nhận thấy gói liệu đươc gửi internet nên thực hiên tiến trình NAT, chuyến đổi địa nguồn 10.0.0.3 thành địa công cộng 179.9.8.80 Sauk hi thực NAT xong, gói liệu từ RTA có địa nguồn địa công cộng hợp pháp 179.9.8.80 488 Hình 1.1.2.d Sau server 128 23.2.2 gửi lại gói trả lời Khi gói trả lời có địa đích 179.9.8.80 Hình 1.1.2.e RTA nhận thấy gói liệu gửi từ bên vào mạng nội RTA tìm bảng NAT để ánh xạ từ địa đích công cộng sang địa riêng tương ứng Sau thực hiên NAT xong, gói liệu từ RTA phát vào mạng nội có địa đích địa riêng host đích 10.0.0.3 Xét ví dụ hình 1.1.2.b, RTA: • Địa nội bên 10.0.0.3 • Địa toàn cục bên là: 179.9.8.80 • Địa toàn cục bên là: 128.23.2.2 489 1.1.3 Các đặc điểm NAT PAT Chuyển đổi NAT hữu ích cho nhiều mục đích khác chuyển đổi động cố định NAT cố định thiết kế để ánh xạ một-một, từ địa nội sang địa công cộng tương ứng Điều tốt host cần phải có địa định để truy cập từ Internet Những host server toàn hệ thống thiết bị mạng NAT động thiết kế để ánh xạ địa IP riêng sang địa công cộng cách tự động Bất kỳ địa IP nằm dải địa IP công cộng định trước gán cho host bên mạng Overloading PAT ánh xạ nhiều địa IP riêng sang địa IP công cộng địa riêng phân biệt số port PAT sử dụng số port nguồn với địa IP riêng bên để phân biệt chuyển đổi Số port mã hóa 16 bit Do có tới 65.536 địa nội chuyển đổi sang địa công cộng Thực tế số lượng port gán cho địa IP khoảng 4000 port PAT cố gắng giữ nguyên số port nguồn ban đầu Nhưng số port bị sử dụng thi PAT lấy số port trống nhóm port 0-511, 512-1023, 1024-65535 Khi không số port trống địa IP công cộng khác cấu hình PAT chuyển sang địa IP công cộng bắt đàu xác định số port nguồn Quá trình thực hết số port địa IP công cộng trống 490 Hình 1.1.3.a Hình 1.1.3.b 491 Hình 1.1.3.c Host 10.0.0.3 gửi gói liệu internet Trong gói liệu này, địa IP nguồn 10.0.0.3, port 1444 Hình 1.1.3.d Router thực chuyển đổi địa IP nguồn từ 10.0.0.3 sang địa 179.9.8.80, port nguồn giữ nguyên 1444 Hình 1.1.3.e Bây Host 10.0.0.4 gửi gói liệu internet với địa nguồn 10.0.0.4, port nguồn 1444 ... toàn cục bên là: 128.23.2.2 489 1.1.3 Các đặc điểm NAT PAT Chuyển đổi NAT hữu ích cho nhiều mục đích khác chuyển đổi động cố định NAT cố định thiết kế để ánh xạ một-một, từ địa nội sang địa công... địa IP công cộng địa riêng phân biệt số port PAT sử dụng số port nguồn với địa IP riêng bên để phân biệt chuyển đổi Số port mã hóa 16 bit Do có tới 65.536 địa nội chuyển đổi sang địa công cộng... bên (Outside local address): địa riêng host nằm bên mạng nội • Địa toàn cục bên (Outside global address): địa công cộng hợp pháp host nằm bên mạng nội Hình 1.1.2.b Host nội 10.0.0.3 muốn gửi gói