NAT Nasıl Çalışır?

NAT, yönlendirici üzerinde gelen ve giden veri paketlerindeki kaynak ve hedef IP adreslerini çevirerek çalışır. İç ağdan (LAN) dışarıya bir istek gönderildiğinde:

1. 1. Router, iç cihazın (ör. 192.168.1.10) kaynağını kendi genel IP’siyle (public IP) değiştirir.
   2. Bu çeviri kaydı, NAT tablosu (NAT table) içine yazılır; böylece gelen yanıt doğru iç cihaza yönlendirilebilir.
   3. Gelen paket, NAT tablosundaki eşleşme kullanılarak tekrar özel IP adresine çevrilip ilgili iç cihaza teslim edilir.

Çeviri davranışını belirleyen kurallara translation rules (çeviri kuralları) denir. Ağ arayüzleri (NIC) veri paketlerindeki IP adreslerini taşır ve böylece iletişim uygun adresler arasında gerçekleşir

NAT ve Sunucu Yayınları (Port Yönlendirme)

NAT yalnızca adres çevirisi yapmakla kalmaz; aynı zamanda ağ içindeki hizmetleri dış dünyadan izole etmek için de kullanılabilir. Örneğin bir web sunucusunu doğrudan public IP üzerinden değil de yerel ağ IP’si (10.24.2.20) üzerinden çalıştırıp, public IP (47.102.40.22) üzerindeki belirli bir porta gelen trafiği bu yerel IP’ye yönlendirebiliriz. Bu yöntemle yerel ağdaki değişiklikler dış dünyadan şeffaf tutulur.

PAT (Port Address Translation) Nedir?

PAT, NAT’ın en çok kullanılan ve en pratik alt türüdür. Temel amacı birden fazla cihazın aynı genel (public) IP adresini kullanarak internete çıkmasını sağlamaktır. Bunu yaparken yalnızca IP adreslerini değil, port numaralarını da çevirir.

Bu nedenle PAT’a NAT Overload da denir.

PAT Nasıl Çalışır?

Her cihaz internete çıkmak için bir kaynak port numarası kullanır. PAT, bu portları eşleştirerek yüzlerce cihazın aynı public IP üzerinden işlem yapmasına izin verir.

Gördüğünüz gibi aynı public IP kullanılıyor; ancak port numaraları farklı.

Bu port farklılıkları sayesinde router, gelen cevap paketinin hangi iç cihaza ait olduğunu anlaşılır şekilde takip edebilir.

PAT’ın NAT’tan Farkı;

Sonuç

NAT, IPv4 adreslerini verimli kullanmayı ve iç ağdaki cihazları dış dünyadan gizleyerek temel güvenlik sağlamayı mümkün kılan kritik bir ağ teknolojisidir. PAT ise NAT’ın en yaygın kullanılan türü olarak, birçok cihazın tek bir public IP üzerinden internete çıkmasını sağlayarak günümüz internet kullanımının temelini oluşturur. Her iki mekanizma birlikte çalışarak hem ev hem de kurumsal ağlarda ekonomik, güvenli ve sorunsuz internet erişimi sağlar.