การให้บุคคลอื่น access เราผ่าน Internet ( NAT Internet to Internal)

             ก่อนที่จะดูรายละเอียดด้านล่าง ควรจะต้องมีความเข้าใจว่าการที่เครื่องแต่ละเครื่องคุยกันผ่าน IP นั้นมีการทำงานประมาณไหน ถ้ายังไม่เข้าใจหลักการเบื้องต้นสามารถเข้าไปศึกษาหลักการเบื้องต้นได้ที่นี่
 เราสามารถแบ่งได้เป็น 2 วิธีการคือ
ข้อมูลตัวอย่าง
Private IP
- FTP Server: 192.168.0.1
- Web Server 1: 192.168.0.2
- Web Server 2: 192.168.0.3

Public IP
- 123.123.123.0/29

1. NAT one to one (Static NAT)
- คือการนำ Private IP และ Public IP มา map กันโดยตรง
ตัวอย่าง FTP Server 192.168.0.1 นำมา map กับ Public IP: 123.123.123.3
วิธีการเรียกใช้งานสามารถเรียก Public IP 123.123.123.3 ได้โดยตรงเลย
ซึ่งวิธีการนี้จะใช้ 1 Public IP ต่อ 1 Private IP, ถ้ามีอุปกรณ์ที่ต้องใช้งาน 10 ตัวต้องใช้ Public IP 10 IPs

2. Port Forwarding (PAT)
- ก็เป็นการนำ Private IP และ Public IP มา map กันเช่นกัน แต่มีการใช้ Port Number เข้ามา map ด้วย
ตัวอย่าง 
Web Server 1: 192.168.0.2 Port: 443 นำมา map กับ Public IP: 123.123.123.3 Port 443
Web Server 2: 192.168.0.3 Port: 443 นำมา map กับ Public IP: 123.123.123.3 Port 8443
วิธีการเรียกใช้งานจากภายนอกจะเป็นดังนี้
Web Server 1: 123.123.123.3:443
Web Server 2: 123.123.123.3:8443
ซึ่งวิธีการนี้เราสามารถใช้เพียง 1 Public IP สำหรับอุปกรณ์มากกว่า 1 ตัวได้

เปรียบเทียบ

NAT inside vs NAT outside

NAT inside vs NAT outside

               

                เราจะรู้ได้ยังไงว่าเราควรจะใช้ NAT inside หรือ NAT outside บน interface ไหนของ router ซึ่งตามจริงแล้วขึ้นอยู่กับเราครับ เราสามารถกำหนดอย่างง่ายๆโดยให้interface ที่ติดกับฝั่งเรา(internal) นั้นใช้ NAT

ขั้นตอนในการทำ NAT

ขั้นตอนในการทำ NAT ( Network Address Translation)

            ขั้นตอนการทำผมจะอ้างอิงจากอุปกรณ์ของ CISCO นะครับเนื่องจากผมไม่มีประสบการณ์กับอุปกรณ์ชนิดอื่น

NAT Overlapping Networks

    สำหรับบทความแรกผมจะพูดถึง NAT (Network Address Translation)คนส่วนใหญ่จะเข้าใจว่า NAT มีไว้เพื่อออกสู่ Internet โดยการแปลง Private IP เป็น Public IP ที่ทาง ISP provide ให้ หรือการ