Yönlendiriciniz ve NAT

Kendi genel IP adresinizi aradığınızda ev ağınızdaki, telefonunuzdaki, dizüstü bilgisayarınızdaki, akıllı hoparlörünüzdeki her cihaz aynı numarayı gösterecektir. Her cihazın kendi adresinin ne olduğunu düşündüğüne bakın ve farklı bir şey bulacaksınız: RFC 1918'in yerel ağlar için ayırdığı aralıklardan 192.168.1.12 gibi özel bir adres, bu kursun ilk dersinde ele alınmıştır. İkisi arasında köprü oluşturan cihaz, Ağ Adresi Çevirisi veya NAT adı verilen bir tekniği kullanan yönlendiricinizdir.

NAT gerçekte ne yapar?

MDN sözlüğü bunu açıkça tanımlıyor: NAT, "yerel ağdaki her bilgisayara benzersiz adresler atayarak ve ağ trafiğini verileri doğru yere gönderecek şekilde ayarlayarak" "birden fazla bilgisayarın bir IP adresini paylaşmasına izin veren bir tekniktir". Somut olarak, dizüstü bilgisayarınız bir web sitesine bağlantı açtığında, yönlendirici giden paketi, yönlendiricinin kendi genel adresinden geliyormuş gibi görünecek şekilde yeniden yazar ve bu bağlantıyı dizüstü bilgisayarınızın özel adresine ve bağlantı noktasına geri bağlayan bir tablo tutar. Cevap geldiğinde, yönlendirici cevabı bu tablodan arar ve doğru cihaza iletir.

NAT'ın var olmasının nedeni budur: IPv4'ün kabaca 4,3 milyar adresi hiçbir zaman her evdeki her telefon, dizüstü bilgisayar ve akıllı cihaz için genel bir adrese uzanmayacak ve internet sağlayıcıları genellikle bir eve yalnızca bir genel adres veriyor. NAT, bir düzine cihazdan oluşan bir evin, her biri kendine ait bir adrese ihtiyaç duymadan tek bir adresi paylaşmasına olanak tanır.

Bu arada, NAT sizin için ne yapıyor?

NAT, ağınızı güvence altına almak için değil, adres eksikliğini gidermek için oluşturulmuştur ancak yararlı bir yan etkisi vardır. Arkasındaki cihazların yalnızca özel adresleri olduğundan, açık internetteki bir bilgisayar, dizüstü bilgisayarınızın doğrudan bir genel adrese sahip olması durumunda yapabileceği şekilde, dizüstü bilgisayarınıza yeni, istenmeyen bir bağlantı açamaz: ulaşacağı genel bir adres yoktur ve yönlendiricinin, çeviri tablosunda bu bağlantıyı iletecek eşleşen bir girişi yoktur. Yönlendirici isteği hatırladığı için kendi cihazınızın talep ettiği trafiğe geri izin verilir; Kimsenin istemediği trafiğin genellikle gidecek yeri yoktur.

NAT ne yapmaz

Bu tesadüfi filtreleme güvenlikle aynı şey değildir ve aradaki fark konusunda kesin olmakta fayda var:

• NAT, kendi cihazlarınızın dışa doğru açtığı bağlantılarla ilgili hiçbir şey yapmaz. Dizüstü bilgisayarınızdaki bir uygulama bir sunucuya bağlanırsa NAT, yanıtın geri gönderilmesine memnuniyetle izin verir; o uygulamanın ilk etapta o sunucuyla konuşması gerekip gerekmediğine dair hiçbir fikri yok.
• NAT içeriği denetlemez veya şifrelemez. Açık olarak gönderilen her şey, aradaki siteler ve ağlar tarafından NAT olmadan olduğu kadar okunabilir.
• NAT, güvenlik duvarının yerine geçmez. Çoğu yönlendirici, NAT'ın yanı sıra durum bilgisi olan bir güvenlik duvarı çalıştırır ve önceki derste anlatılan el sıkışmayı izleyen, neye izin verileceği konusunda asıl işi yapan da bu güvenlik duvarıdır.
• Tek bir genel adresi paylaşan cihazlar, ziyaret ettikleri siteler tarafından kullanılan hesaplar, çerezler veya cihaz tanımlayıcıları gibi başka yollarla ayrı ayrı ayırt edilebilir.

Kısacası: NAT, tüm evinizin aynı adresi paylaşmasının nedenidir ve bir yan etki olarak, rastgele gelen bağlantıların genellikle evinizdeki belirli bir cihaza davetsiz olarak ulaşamamasının nedenidir. Kendi cihazlarınızın ne göndermeyi seçtiği veya kendi giden bağlantılarınızın aşağısındaki herhangi biri hakkında hiçbir şey söylemez.