NAT

(Network Address Translation)

Mittels NAT kann ein ganzes Netzwerk hinter einem Router/Firewall versteckt und diesem Zugang zu einem anderen Netzwerk, meist dem Internet, gewährt werden. Von aussen kann nur der einzelne Zugangsknoten ausgemacht werden.

Ein Router der NAT anwendet leitet die Anfragen aus dem internen Netzwerk an die Adressenten im externen Netzwerk weiter. Danach nimmt er deren Antworten entgegen, stellt (über eine Portmapping) fest an wen diese gerichtet wurde und führt sie dem neurlichen Addressenten im internen Netzwerk zu.

Durch den Mechanismus des Mappings über die Ports können dann Schwierigkeiten entstehen, wenn ein Kommunikations-Protokoll einer bestimmten Client-Server-Kommunikation einen Portwechsel erlaubt oder mehrere Kommunikationskanale verwendet (z.B. FTP).