Kembali

NAT dan PAT

Penterjemahan Alamat Rangkaian (NAT) dan Port (PAT) membolehkan peranti dalam rangkaian peribadi berkomunikasi dengan rangkaian luaran seperti Internet menggunakan alamat IP awam.

Konsep NAT & PAT

  • NAT (Network Address Translation): Menukarkan alamat IP peribadi kepada IP awam supaya trafik boleh dihantar ke luar.
  • PAT (Port Address Translation): Membolehkan ramai pengguna berkongsi satu IP awam yang sama melalui perbezaan nombor port.
  • Outbound NAT: Digunakan apabila peranti dalaman ingin memulakan sambungan ke luar (Internet).
  • Inbound NAT (Port Forward): Membolehkan peranti luaran mengakses servis dalaman (seperti Web Server atau CCTV).

Kelebihan & Mod NAT

  • Keselamatan: Menyembunyikan struktur alamat IP dalaman daripada capaian terus pihak luar.
  • Jimat IP: Menangani masalah kekurangan alamat IPv4 dengan menggunakan satu IP awam untuk satu organisasi.
  • Mode Automatic: OPNsense menyediakan aturan NAT automatik yang memudahkan konfigurasi asas.
  • Mode Manual/Hybrid: Memberikan kawalan penuh kepada pentadbir rangkaian untuk senario yang lebih kompleks.
Rajah NAT dan PAT
Rajah: Aliran Kerja Penterjemahan Alamat Rangkaian (NAT/PAT)