Taşıyıcı sınıfı NAT - Carrier-grade NAT

Taşıyıcı Sınıf NAT.

Taşıyıcı sınıfı NAT (CGN veya CGNAT), Ayrıca şöyle bilinir büyük ölçekli NAT (LSN), bir yaklaşımdır IPv4 son sitelerin, özellikle konut ağlarının yapılandırıldığı ağ tasarımı özel ağ tercüme edilen adresler genel IPv4 adresleri tarafından orta kutu ağ adresi çevirmeni ağ operatörünün ağına gömülü cihazlar, birçok uç site arasında küçük genel adres havuzlarının paylaşımına izin verir. Bu, NAT işlevini ve yapılandırmasını müşteri tesislerinden İnternet servis sağlayıcı ağına kaydırır.

Taşıyıcı sınıfı NAT, hafifletmek için bir yaklaşım olarak önerilmiştir IPv4 adres tükenmesi.[1]

CGN'nin bir kullanım senaryosu şu şekilde etiketlenmiştir: NAT444,[2] çünkü genel İnternet üzerindeki İnternet hizmetlerine bazı müşteri bağlantıları, üç farklı IPv4 adresleme etki alanından geçecektir: müşterinin kendi özel ağı, operatörün özel ağı ve genel İnternet.

Başka bir CGN senaryosu Çift Yığın Lite operatörün ağının kullandığı IPv6 ve bu nedenle yalnızca iki IPv4 adresleme etki alanına ihtiyaç vardır.

CGNAT (ler) genellikle mobil telekom sağlayıcıları tarafından görülür ve küçük ölçekli WISP'ler.[3]

Paylaşılan adres alanı

Ana makale: IPv4 paylaşılan adres alanı

Bir ISS bir CGN dağıtırsa ve RFC  1918 müşteri ağ geçitlerini numaralandırmak için adres alanı, adres çakışması riski ve dolayısıyla yönlendirme hataları, müşteri ağı halihazırda bir RFC  1918 adres alanı.

Bu, bazı ISS'lerin, Amerikan İnternet Numaraları Sicili (ARIN) CGN'ler için yeni özel adres alanı tahsis etmek için, ancak ARIN, IETF konunun tipik bir tahsis sorunu olmadığını, ancak teknik amaçlar için bir adres rezervasyonu olduğunu belirten politikayı uygulamadan önce ( RFC 2860 ).

IETF yayınlandı RFC  6598, hem gelen hem de giden arayüzlerde meydana gelen aynı ağ öneklerini idare edebilen ISP CGN dağıtımlarında kullanılmak üzere paylaşılan bir adres alanını detaylandırıyor. ARIN adres alanını döndürdü İnternette Atanan Numaralar Kurumu (IANA) bu tahsis için.[4] Tahsis edilen adres bloğu 100.64.0.0/10.[5]

Bir IPv4 adresinin genel olup olmadığını değerlendiren cihazlar, yeni adres alanını tanımak için güncellenmelidir. NAT cihazları için daha fazla özel IPv4 adres alanı tahsis etmek, IPv6'ya geçişi uzatabilir.

Dezavantajları

Taşıyıcı sınıfı NAT eleştirmenleri aşağıdaki yönleri tartışmaktadır:

  • Herhangi bir NAT biçimi gibi, uçtan uca ilke.[6]
  • Önemli bir güvenliğe sahiptir, ölçeklenebilirlik, ve güvenilirlik varoluş nedeniyle sorunlar durum bilgili.
  • Hizmetlere ev sahipliği yapmayı imkansız kılar.
  • Web barındırma gibi genel bir IP adresine ihtiyaç duyulduğunda IPv4 adresinin tükenmesi sorununu çözmez.

Taşıyıcı sınıfı NAT genellikle ISP müşterilerinin port yönlendirme, Çünkü ağ adresi çevirisi (NAT) genellikle ağdaki NAT cihazlarının portlarını diğerleriyle eşleyerek uygulanır. bağlantı noktaları harici arayüzde. Bu, böylece yönlendirici yanıtları doğru cihaza eşleyebilecek; taşıyıcı sınıfı NAT ağlarında, tüketici tarafındaki yönlendirici bağlantı noktası iletme için yapılandırılmış olsa bile, CGN'yi çalıştıran ISP'nin "ana yönlendiricisi" bu bağlantı noktası iletimini engelleyecektir çünkü asıl bağlantı noktası bağlantı noktası olmayacaktır. tüketici tarafından yapılandırılmıştır.[7] Eski dezavantajın üstesinden gelmek için, Bağlantı Noktası Kontrol Protokolü (PCP), RFC 6887.

IP adreslerine dayalı trafiğin yasaklanması durumunda, sistem, kullanıcının IP adresini yasaklayarak istenmeyen posta gönderen bir kullanıcının trafiğini engelleyebilir. Bu kullanıcı, taşıyıcı sınıfı NAT'nin arkasında olursa, diğer kullanıcılar aynı genel adresi paylaşmak spam yapan ile yanlışlıkla engellenecektir.[7] Bu, meşru kullanıcılarla bir IP adresini paylaşan tek bir kullanıcıdan gelen yıkıcı eylemleri ele almaya çalışan forum ve wiki yöneticileri için ciddi sorunlar yaratabilir.

Ayrıca bakınız

Referanslar

  1. ^ S. Jiang; D. Guo; B. Carpenter (Haziran 2011), IPv6 Geçişi için Artımlı Taşıyıcı Sınıfı NAT (CGN), ISSN  2070-1721, RFC  6264
  2. ^ "NAT444 (CGN / LSN) ve Ne Bozar".
  3. ^ Doyle, Jeff (2009-09-04). "Carrier Grade NAT'ı Anlamak". Ağ Dünyası. Alındı 2020-04-20.
  4. ^ "Re: paylaşılan adres alanı ... gerçek!". Alındı 13 Eylül 2012.
  5. ^ "100.64.0.0/10 - Paylaşılan Geçiş Alanı".
  6. ^ "NAT444'ün Ağ Uygulamaları Üzerindeki Etkisinin Değerlendirilmesi".
  7. ^ a b http://stakeholders.ofcom.org.uk/binaries/research/technology-research/2013/cgnat.pdf

Dış bağlantılar