2015-05-13
503
| 10.0.1.5 10.0.1.4 |
| 10.0.1.7 Сеть 10.0.1.0/24 |
| L: i |
| 181.230.25.1 181.230.25.2 181.230.25.3 |
10.0.2.15 v 10.0.2.2 10.0.2.12
10.0.2.3
Сеть 10.0.2.0/24
Таблица NAT-отображения
|
| Внешняя сеть |
| Внутренняя сеть В |
| 185.127.125.2 185.127.125.3 185.127.125.4 |
10.0.1.2
10.0.1.1
10.0.1.4
Сеть 10.0.1.0/24
Таблица NAT-отображения
|
Рис. 20.8. Базовая трансляция сетевых адресов для исходящих сеансов
В то же время адреса внешних интерфейсов обеих сетей (181.230.25.1/24, 181.230.25.2/24 и 181.230.25.3/24 в сети А и 185.127.125.2/24, 185.127.125.3/24 185.127.125.4/24 в сети В) уникальны глобально, то есть никакие другие узлы в составной сети их не используют. В данном примере в каждой из сетей только три узла имеют возможность «выхода» за пределы сети своего предприятия. Статическое соответствие частных адресов этих узлов глобальным адресам задано в таблицах пограничных устройств обеих сетей.
Когда узел 10.0.1.4 сети А посылает пакет хосту 10.0.1.2 сети В, то он помещает в заголовок пакета в качестве адреса назначения глобальный адрес 185.127.125.3/24. Узел-источник направляет пакет своему маршрутизатору R1 по умолчанию, которому известен маршрут к сети 185.127.125.0/24. Маршрутизатор передает пакет на пограничный маршрутизатор R2, которому также известен маршрут к сети 185.127.125.0/24. Перед отправкой пакета протокол NAT, работающий на данном пограничном маршрутизаторе, используя таблицу отображения, заменяет в поле адреса источника частный адрес 10.0.1.4 соответствующим ему глобальным адресом 181.230.25.1/24. Когда пакет после путешествия по внешней сети поступает на внешний интерфейс NAT-устройства сети В, глобальный адрес назначения 185.127.125.3/24 преобразуется в частный адрес 10.0.1.2. Пакеты, передаваемые в обратном направлении, проходят аналогичную процедуру трансляции адресов.
Заметим, что в описанной операции не требуется участия узлов отправителя и получателя, то есть она прозрачна для пользователей.
