Windows server 2016 da nat ni o’rnatish va sozlash

Tarmoq manzili tarjimasi (NAT). Umuman olganda, chegara marshrutizatori NAT uchun sozlangan, ya'ni mahalliy (ichki) tarmoqda bitta interfeysga va global (tashqi) tarmoqda bitta interfeysga ega router. Paket mahalliy (ichki) tarmoqdan tashqariga chiqsa, NAT ushbu mahalliy (xususiy) IP-manzilni global (umumiy) IP-manzilga aylantiradi. Paket mahalliy tarmoqqa kirganda, global (ommaviy) IP-manzil mahalliy (xususiy) IP-manzilga aylantiriladi.
Nima uchun port raqamlarini maskalash kerak?
Aytaylik, tarmoqda ikkita A va B xostlari ulangan. Endi ikkalasi ham bir vaqtning o'zida bir xil manzilni, bir xil port raqamini, aytaylik, 1000ni, xost tomonida so'rashadi. Agar NAT faqat IP-manzillarni tarjima qilsa, ularning paketlari NAT-ga kelganda, ularning ikkala IP-manzillari ham tarmoqning umumiy IP-manzili tomonidan maskalanadi va belgilangan manzilga yuboriladi. Belgilangan manzil marshrutizatorning umumiy IP manziliga javoblarni yuboradi. Shunday qilib, javob olgandan so'ng, NAT uchun qaysi javob qaysi xostga tegishli ekanligi noma'lum bo'ladi (chunki A va B uchun manba port raqamlari bir xil). Shunday qilib, bunday muammoning oldini olish uchun NAT manba port raqamini ham maskalaydi va NAT jadvaliga yozuv kiritadi.