Basis van computernetwerken
Breedbandrouters voor thuisgebruik voeren NAPT (IP-masquerading) uit, een vorm van NAT (Network Address Translation). Wat maakt NAPT mogelijk?
- AMeerdere apparaten in huis kunnen, onderscheiden door poortnummers, tegelijk één globaal IP-adres delen om met het internet te communiceren
- BHet verkeer tussen apparaten in huis en het internet wordt versleuteld, zodat het onderweg niet kan worden afgeluisterd
- CElk apparaat in huis krijgt automatisch een eigen, afzonderlijk globaal IP-adres
Antwoord en toelichting tonen
Antwoord: A. Meerdere apparaten in huis kunnen, onderscheiden door poortnummers, tegelijk één globaal IP-adres delen om met het internet te communiceren
NAT (Network Address Translation) herschrijft het bron- of doel-IP-adres van pakketten die door een router gaan. NAPT herschrijft naast IP-adressen ook poortnummers en legt de koppeling tussen „intern adres en poort” en „externe poort” vast in een vertaaltabel. Daardoor kunnen meerdere apparaten met privéadressen tegelijk het ene globale adres van de router gebruiken. Terugkomende pakketten worden aan de hand van de tabel bij het juiste apparaat afgeleverd. NAPT herschrijft alleen adressen en versleutelt niets. Bovendien hebben verbindingen die van buitenaf beginnen geen vermelding in de tabel en bereiken ze de interne apparaten standaard niet; om binnen een server aan te bieden zijn instellingen zoals port forwarding nodig.