Что такое NAT и для чего он нужен в современных сетях?

Технология трансляции сетевых адресов или NAT предназначена для преобразования IP-адресов внутри одной частной сети в IP-адреса другой сети, обычно публичной интернет-сети. Исторически NAT был создан для решения проблемы нехватки IPv4-адресов, позволяя тысячам устройств в офисе или дома выходить в интернет через единственный публичный адрес, предоставленный провайдером.

Работа NAT основана на подмене адресов и портов отправителя и получателя в заголовках сетевых пакетов. Маршрутизатор с поддержкой NAT ведет специальную таблицу трансляций, в которой фиксирует, какому локальному устройству соответствует конкретный исходящий порт во внешнем мире. Когда приходит ответный пакет, маршрутизатор сверяется с таблицей и перенаправляет трафик нужному клиенту внутри локальной сети.

Помимо экономии адресов, NAT выполняет функцию безопасности, скрывая внутреннюю архитектуру домашней или корпоративной сети от внешних наблюдателей. Устройства из интернета не могут напрямую обратиться к компьютеру за роутером, если явно не настроен проброс портов. Это создает базовый уровень изоляции для всех подключенных к локальной сети гаджетов.