NAT nedir? Ev yönlendiricileri ve port yönlendirme

NAT (Network Address Translation, ağ adresi çevirisi), bir ağın sınırında paketlerin adreslerini değiştirir. Ev ağlarında yönlendirici, özel adresli IPv4 cihazlarının tek bir harici IPv4 adresini ortaklaşa kullanmasını sağlar. Aynı anda açık olan bağlantıları birbirinden ayırabilmek için çoğu zaman port numaralarını da değiştirir.

Giden bir isteği takip edelim

192.168.1.20 adresli bir dizüstü bilgisayarın yönlendirici üzerinden bir web sitesini açtığını düşünün. Yönlendirici, dizüstü bilgisayarın iç adresi ve portu ile kendi harici adresi ve seçtiği port arasında bir eşleme kaydeder. Web sitesi harici adresi görür ve yanıtı ona gönderir. Aynı anda bir telefon da aynı siteye bağlanmış olsa bile yönlendirici bu eşlemeye bakarak yanıtı doğru dizüstü bilgisayara iletir. Bu, yaygın adres ve port çevirisinin sadeleştirilmiş bir örneğidir; gerçek davranış yönlendiriciye göre değişir. RFC 3022 temel NAT modelini tanımlar.

Gelen bağlantı neden başarısız olabilir?

Dışarıdan kendiliğinden gelen bir istek için, giden bir bağlantının oluşturduğu eşleme kaydı yoktur. Evde bir hizmet barındırmak isteyen yönetici, harici bir portu yerel bir cihaza ve porta yönlendiren bir kural tanımlayabilir. Örneğin harici TCP 8443 portu, içerideki belirli bir web uygulamasına yönlendirilebilir. Kural doğru taşıma protokolünü belirtmelidir: TCP ve UDP portları birbirinden ayrıdır. Portu açmadan önce hizmetin bakımının yapıldığından, kimlik doğrulama kullandığından ve gerçekten dışarıdan erişilmesi gerektiğinden emin olun. Açık görünen bir port, uygulamanın kendisinin doğru çalıştığını kanıtlamaz.

NAT bir güvenlik duvarı politikası değildir

Adres çevirisi, adreslerin nasıl değiştirildiğini ve yanıtların hangi bağlantıya ait olduğunu belirler. Hangi trafiğe izin verileceğine ise güvenlik duvarı politikası karar verir. Ev yönlendiricileri iki işlevi çoğu zaman bir arada sunduğu için ikisi kolayca karıştırılır. NAT'ı tek güvenlik sınırı olarak görmeyin: bir yönlendirme kuralı, otomatik port eşleme özelliği veya bir yapılandırma hatası dışarıya açıklığı değiştirebilir. Yapılandırmadan sonra yalnızca port numarasını değil, hizmetin kendisini test edin. 2IP port kontrolü dışarıdan bir fikir verebilir; ama hizmetin güçlü kimlik doğrulama kullandığını doğrulayamaz.

Çalışmayan bir yönlendirme kuralını kontrol etmek

Önce sunucunun yerel adresini ve aynı LAN'dan yanıt verip vermediğini kontrol edin. Ardından yönlendiricideki port ve protokol kuralını ve sunucunun kendi güvenlik duvarını doğrulayın. Yönlendiricinin harici adresini, internetteki bir sitenin gördüğü adresle karşılaştırın. Üst tarafta başka bir yönlendirici ya da sağlayıcının CGNAT'ı varsa evdeki kural tek başına yetmeyebilir. Sorunu teşhis etmek için güvenlik duvarını tamamen kapatmayın; bunun yerine ilgili kuralı ve uygulama günlüklerini inceleyin.