Пристрої вдома мають приватні адреси (192.168.x.x чи подібні), які в інтернеті не маршрутизуються. Коли комп’ютер відкриває сайт, роутер підміняє його адресу своєю зовнішньою, запам’ятовує, хто що запитав, і повертає відповідь потрібному пристрою. Це і є NAT (Network Address Translation, RFC 3022). Побічний ефект: нові з’єднання ззовні роутер не пропускає, поки ви їх не дозволите, тому NAT відіграє роль простого базового бар’єра, хоча й не замінює захист.
| Поняття | Що означає | Коли помітно |
|---|---|---|
| NAT на роутері | домашня мережа ділить одну адресу | завжди, в усіх домашніх роутерах |
| Перенаправлення портів | правило, що пускає певний вхідний трафік до пристрою | сервер, камера, гра |
| Подвійний NAT | NAT виконують і модем, і роутер | проблеми з іграми та віддаленим доступом |
| NAT провайдера (CGNAT) | адресу ділить багато абонентів одразу | не вдається відкрити порти навіть на своєму роутері |
Подвійний NAT і сірий IP
Якщо модем теж працює як роутер, а за ним стоїть ваш роутер, виходить подвійний NAT; зазвичай це виправляють, перевівши модем у режим моста (bridge) або вимкнувши в одного з пристроїв функції роутера. Іншу ситуацію — коли зовнішня адреса роутера не публічна, а належить до провайдерського NAT — розбираємо на сторінці про приватну й публічну IP-адресу.
Джерела: IETF RFC 3022 (NAT), RFC 6598 (спільний адресний простір для провайдерського NAT); довідка TP-Link і Keenetic (перенаправлення портів); рекомендації CISA щодо захисту домашньої мережі.
Читайте також
Пов’язані терміни та інструкції.
Оновлено · Редакція WiFiHub. Інструкції довідкові; інтерфейс вашої прошивки може відрізнятися.