NAT

Network Address Translation(네트워크 주소 변경)의 약어

외부망과 내부망사이에서 주소를 변경해주는 역할을 하는 일종의 네트워크 장비이다.

NAT가 사용되는 이유는 내부에서 사용하는 IP주소가 부족하여 내부의 호스트들이 외부의 인터넷망을 사용할 수 있도록 내부의 사설IP주소를 가진 호스트들에게 공인IP를 할당해주기 위해 주로 사용된다.  즉, 부족한 공인IP주소를 내부망의 많은 호스트들이 공유하기 위해 사용되는 것이라고 할 수 있다.

이때 사용되는 기술이 Masquerading Router라는 것인데 이 장비가 하는 역할이 내부의 사설IP를 외부의 공인 IP로 변경해주는 역할을 하게된다. 

Port-Map을 이용하여 외부 Internet으로부터 내부 Network의 어떤 호스트로 패킷이 전달될지를 결정해 준다.

또한 NAT의 부가적인 기능으로서 외부의 인터넷망에서 내부의 사설IP를 가진 호스트들을 확일할 수 없기 때문에 보안을 위해 방화벽(Firewall)에서도 사용되는 기술이다.

즉,  내부 Network에 존재하는 호스트의 사설 IP주소는 외부로는 라우팅(Routing)되지않기 때문에 외부의 공격으로부터 내부 호스트들을 안전하게 보호할 수 있기 때문이다.

저작권 : 수퍼유저코리아(www.superuser.co.kr)