جهاز الراوتر لديك وترجمة عناوين الشبكة (NAT)

ابحث عن عنوان IP العام الخاص بك، وستجد أن كل جهاز على شبكتك المنزلية، الهاتف، والحاسوب المحمول، ومكبر الصوت الذكي، يعرض الرقم نفسه. لكن انظر إلى ما يعتقد كل جهاز أنه عنوانه الخاص، وستجد شيئًا مختلفًا: عنوانًا خاصًا مثل 192.168.1.12، من النطاقات التي يخصصها RFC 1918 للشبكات المحلية، والتي تناولها الدرس الأول من هذه المادة. الجهاز الذي يربط بين الاثنين هو جهاز الراوتر لديك، باستخدام تقنية تُسمى ترجمة عناوين الشبكة، أو NAT.

ما الذي يفعله NAT فعليًا

يعرّفه معجم MDN ببساطة: NAT «هو تقنية للسماح لعدة حواسيب بمشاركة عنوان IP واحد»، عبر «تخصيص عناوين فريدة لكل حاسوب على الشبكة المحلية وضبط حركة الشبكة لإرسال البيانات إلى المكان الصحيح.» عمليًا، عندما يفتح حاسوبك المحمول اتصالًا بموقع ويب، يعيد جهاز الراوتر كتابة الحزمة الصادرة بحيث تبدو وكأنها قادمة من عنوان الراوتر العام نفسه، ويحتفظ بجدول يربط ذلك الاتصال بعنوان حاسوبك المحمول الخاص ومنفذه. وعندما يصل الرد، يبحث الراوتر عنه في ذلك الجدول ويعيد توجيهه إلى الجهاز الصحيح.

هذا هو سبب وجود NAT من الأساس: فعناوين IPv4 البالغة نحو 4.3 مليار لم تكن لتكفي أبدًا لمنح عنوان عام لكل هاتف وحاسوب محمول وجهاز ذكي في كل منزل، ومزودو خدمة الإنترنت عمومًا لا يمنحون المنزل سوى عنوان عام واحد. يتيح NAT لعائلة تملك عشرات الأجهزة مشاركة ذلك العنوان الوحيد دون أن يحتاج كل جهاز إلى عنوانه الخاص.

ما يفعله NAT من أجلك، عرَضًا

صُمم NAT لحل نقص في العناوين، لا لتأمين شبكتك، لكن له أثرًا جانبيًا مفيدًا. ولأن الأجهزة خلفه لا تملك سوى عناوين خاصة، لا يستطيع حاسوب على الإنترنت المفتوح أن يفتح ببساطة اتصالًا جديدًا وغير مرغوب فيه إلى حاسوبك المحمول كما لو كان حاسوبك يحمل عنوانًا عامًا مباشرة: فلا يوجد عنوان عام يصل إليه، ولا يملك الراوتر إدخالًا مطابقًا في جدول الترجمة الخاص به ليعيد توجيه ذلك الاتصال إليه. حركة البيانات التي طلبها جهازك بنفسه يُسمح بعودتها لأن الراوتر يتذكر الطلب؛ أما حركة البيانات التي لم يطلبها أحد فعادةً لا تجد وجهة تذهب إليها.

ما لا يفعله NAT

هذا الترشيح العرَضي ليس هو الأمان نفسه، ومن المهم أن نكون دقيقين بشأن الفرق:

• لا يفعل NAT شيئًا حيال الاتصالات التي تفتحها أجهزتك بنفسها إلى الخارج. فإذا اتصل تطبيق على حاسوبك المحمول بخادم، يسمح NAT بكل سرور بعودة الرد؛ وليس له رأي فيما إذا كان ينبغي لذلك التطبيق التحدث إلى ذلك الخادم من الأساس.
• لا يفحص NAT المحتوى ولا يشفّره. فأي شيء يُرسَل بشكل غير مشفَّر يبقى قابلًا للقراءة من قبل المواقع والشبكات الوسيطة تمامًا كما لو لم يكن NAT موجودًا.
• NAT ليس بديلًا عن جدار الحماية. تشغّل أجهزة راوتر كثيرة جدار حماية ذا حالة إلى جانب NAT، وهذا الجدار هو من يقوم فعليًا بمهمة تحديد ما يُسمح به، متتبعًا المصافحة الموصوفة في الدرس السابق.
• لا يزال بالإمكان تمييز الأجهزة التي تشارك عنوانًا عامًا واحدًا فرديًا بوسائل أخرى، مثل الحسابات أو ملفات تعريف الارتباط أو معرّفات الأجهزة التي تستخدمها المواقع التي تزورها.

باختصار: NAT هو سبب مشاركة منزلك بأكمله عنوانًا واحدًا، وهو أيضًا، كأثر جانبي، سبب عدم قدرة الاتصالات الواردة العشوائية عادةً على الوصول إلى جهاز معيّن داخل منزلك دون دعوة. لكنه لا يقول شيئًا عما تختار أجهزتك بنفسها إرساله إلى الخارج، ولا عن أي طرف يقع في اتجاه اتصالاتك الصادرة.