[Linux]11月7日. NAT(네트워크 주소 변환 기술)

1.  NAT(Network Address Translation)

     네트워크에서 IP 주소를 변환하는 기술.  NAT는 여러 개의 내부 IP 주소를 하나의 외부 IP 주소로 변환하여 인터넷 연결을 공유하거나 네트워크 보안을 강화하는 데 사용

1) 작동 방식

    ① 내부 네트워크의 장치가 인터넷 연결을 위해 요청을 보냄

    ② NAT 장치는 요청 IP 주소를 내부 IP 주소에서 외부 IP 주소로 변환

    ③ 변환된 요청을 인터넷으로 전송

    ④ 인터넷에서 응답이 오면 NAT 장치는 응답의 IP 주소를 외부 IP 주소에서 내부  IP 주소로 변환

    ⑤ 변환된 응답은 내부 네트워크의 장치로 전달

2) 종류

    ① 1:1 NAT : 하나의 내부 IP 주소를 하나의 외부 IP 주소로 변환

    ② N:1 NAT : 여러 개의 내부 IP 주소를 하나의 외부 IP 주소로 변환

    ③ PAT(Port Address Translation) : N:1 NAT와 유사하지만 포트 번호도 변환

3) 장점

    ① 인터넷 연결 공유 : 여러 개의 장치가 하나의 외부 IP 주소를 사용하여 인터넷에 연결할 수 있다.

    ② 네트워크 보안 강화 : 내부 네트워크의 IP 주소를 숨겨 공격으로부터 보호할 수 있다.

    ③ IP 주소 공간 절약 : 사설 IP 주소를 사용하여 공개 IP 주소를 절약할 수 있다.

4) 단점

    ① 네트워크 문제 해결 어려움 : NAT는 네트워크 트래픽을 변환하기 때문에 문제 해결이 어려울 수 있다.

② 연결 문제 : 특정 애플리케이션 또는 프로토콜은 NAT와 호환되지 않을 수 있다.

③ 보안 취약점 : NAT는 보안 취약점을 만들 수 있다.