Hva er NAT filtering?

[Gjest Slettet+3124]

Hei.

 

Har en NetGear WPN824v2 ruter. Denne har brannmur innebygd. Men hva er NAT filtrering? Jeg har følgende valgmuligheter for denne:

 

Secure:

 

Den mest sikre innstillingen men noen spill eller applikasjoner trenger ikke å virke optimalt.

 

Open:

 

Alle spill/applikasjoner virker, men dette valget gjør brannmuren mindre sikker. (Dette iflg forklaringen til ruteren).

 

Har sjekket ut shields up på grc.com og jeg får ingen sikkerhetsbrister i noen av innstillingene.

 

Noen som føler seg kallet til å forklare NAT filtrering er?

[kahorn03]

NAT= Network Adress Translation.

Dette er servere som oversetter den addressen vi skriver i url-feltet (eks aftenposten.no -feltet) til en ip-addresse. Internett er i så måte egentlig bare et gigantisk lokalnett.

Hva NAT filtrering gjør, er jeg ikke sikker på!

Edit: NAT fordeler vel egentlig bare internett trafikken slik at mange maskiner kan være bak en enkelt ip til Gatewayen.

Endret 14. januar 2007 av kahorn03

[mar]

Dette er servere som oversetter den addressen vi skriver i url-feltet (eks aftenposten.no -feltet) til en ip-addresse.

Det der er en DNS server.

[enden]

NAT fungerer som en oversetter mellom din ene offentlige IP og dine mange private IP-er. Kort fortalt vil NAT ta en forespørsel om å hente forsiden til VG.no og videresende denne til VG. Når svaret kommer tilbake til NAT-boksen så vet den hvilken IP på innsiden som ba om VG, og videresender svaret til rett maskin.

 

Dersom det kopmmer en pakke fra VG som NAT ikke kan se at noen ahr spurt etter så dropper den bare pakken. NAT-filtrering handler om hvordan NAT skal forholde seg til trafikk inn som ingen på innsiden har spurt om. Det kan f.eks. legges til en regel i filteret som sier at trafikk utenfra på port 80 (http) skal videresendes til intern IP i henold til en egen forward-regel. På den måten vil en bestemt maskin på innsiden få all web-trafikk som ingen andre på nettet har bedt om - typisk en web-server

 

Dette er svært overforenklet, og det anbefales å lære om pakeswitchede netverk for virkelig å kunne forstå NAT.