Carrier-grade NAT

Carrier Grade NAT.

Carrier-grade NAT (CGN, též large-scale NAT, LSN) je v počítačových sítích přístup, který řeší adresování v IPv4 sítích, které používají IP adresy z rozsahu privátních sítí a potřebují provádět netriviální NAT. CGN je řešen pomocí specializovaného zařízení, skrze který prochází veškerý vnitřní i vnější síťový provoz a které přepisuje adresy v IP datagramech tak, aby byla zajištěna funkčnost end–to–end propojení všech zúčastněných počítačů nezávisle na jejich umístění ve veřejné části Internetu nebo ve vnitřní síti LAN.

CGN bylo navrženo jako nástroj pro zmírnění problémů způsobených vyčerpáním IPv4 adres.[1]

Charakteristika

Pro sítě používající CGN byl vyčleněn rozsah 100.64.0.0/10.[2]

Kritici CGN argumentují těmito aspekty:

  • Stejně jako jakákoli forma NAT, rozbije end-to-end spojení.[3]
  • Má významné problémy s bezpečností, škálovatelností a spolehlivostí, protože je stavový.
  • Uchování záznamů o komunikaci (ze zákonných důvodů) dělá složitější, s výjimkou případu kdy je veškerý překlad adres na CGN zaznamenáván.
  • Znemožňuje hostovat služby.
  • Neřeší problém vyčerpání IPv4 adres když je potřeba veřejná IP adresa, jako například u webhostingu.

Jeden z použitých scénářů CGN lze popsat jako NAT444,[4] protože některá spojení zákazníků s veřejnými servery v Internetu mohou procházet třemi různými IPv4 doménami: zákazníkovou privátní sítí, privátní sítí operátora a veřejným Internetem.

Jiný CGN scénář je tzv. Dual-Stack Lite, ve kterém síť operátora používá interně IPv6, a kde jsou proto zapotřebí pouze dvě adresní IPV4 domény.

Sdílený adresní prostor

Pokud ISP nasadí CGN a použije pro své zákazníky rozsah IP adres daný RFC 1918, je zde riziko že zákazníkova zařízení již používají adresní prostor RFC 1918 a přestanou pracovat. Důvodem je, že směrování a NAT nebude fungovat, pokud budou stejné adresy na vnitřním i vnějším síťovém rozhraní.

To přimělo některé ISP vytvořit politiku v rámci ARIN pro přidělení nového privátního adresního rozsahu pro CGN, ale ARIN před implementací tuto politiku převedl na IETF, protože podstatou nebyla typická alokace, ale vyhrazení rozsahu k technickým účelům (dle RFC 2860).

IETF vytvořil RFC 6598, popisující „nasazení sdíleného adresního prostoru“ pro použití v ISP CGN a pro NAT zařízení, které zvládnou stejné adresy vyskytující se jak na příchozí tak i odchozích rozhraních. ARIN vrátil adresní prostor IANA, jak bylo touto alokací požadováno.[5] Alokovaný adresní prostor je 100.64.0.0/10.[2]

Problémy

  • Zařízení nebo software, které se snaží zjistit zda je adresa IPv4 veřejná, bude muset být aktualizováno tak, aby rozpoznalo nový prostor.
  • Alokace více soukromých IPv4 adresní prostorů pro NAT zařízení může prodloužit přechod na IPv6.

Nevýhody

CGN obvykle znemožňuje ISP zákazníkům používat přesměrování portu, protože Network Address Translation (NAT) je obvykle realizován mapování portů NAT zařízení v síti na jiné porty v externí rozhraní. Tím je router schopen správně mapovat odpovědi na správná zařízení. V CGN síti pak bude zákazník s nakonfigurovaným přesměrování portu blokován „master routerem“ poskytovatele (na kterém běží CGN), protože aktuální port nebude stejný jako port nakonfigurovaný spotřebitelem.[6] Pro překonání tohoto problému byl navržen protokol PCP (Port Control Protocol), který byl standardizován v RFC 6887.

Kromě toho může ve vzácných případech vzniknout problém banu (zablokování), který je založen na IP adresách (jak je běžné například na Wikipedii). V tomto případě může být zablokováním konkrétní IP adresy chybně zablokován i další uživatel, který je za stejným CGN poskytovatele internetového připojení, protože tím používá i stejné sdílené veřejné IP adresy.[6]

Reference

  1. ↑ RFC 6264 - An Incremental Carrier-Grade NAT (CGN) for IPv6 Transition [online]. Dostupné online. 
  2. ↑ a b 100.64.0.0/10 – Shared Transition Space [online]. Dostupné online. 
  3. ↑ Assessing the Impact of NAT444 on Network Applications [online]. Dostupné online. 
  4. ↑ NAT444 (CGN/LSN) and What it Breaks [online]. Dostupné online. 
  5. ↑ Re: shared address space... a reality! [online]. [cit. 2012-09-13]. Dostupné online. 
  6. ↑ a b Archivovaná kopie. stakeholders.ofcom.org.uk [online]. [cit. 2016-08-31]. Dostupné v archivu pořízeném z originálu dne 2016-03-04. 

Související články

Externí odkazy

Pahýl
Pahýl
 Tento článek je příliš stručný nebo postrádá důležité informace.
Pomozte Wikipedii tím, že jej vhodně rozšíříte. Nevkládejte však bez oprávnění cizí texty.

Read other articles:

MUFON

Artikel ini sebatang kara, artinya tidak ada artikel lain yang memiliki pranala balik ke halaman ini.Bantulah menambah pranala ke artikel ini dari artikel yang berhubungan atau coba peralatan pencari pranala.Tag ini diberikan pada April 2016. Mutual UFO NetworkBerkas:MUFON logo.pngTanggal pendirian31 Mei 1969; 54 tahun lalu (1969-05-31)TipeOrganisasi nirlabaTujuanThe Scientific Study of UFOs for the Benefit of HumanityLokasiIrvine, CaliforniaJumlah anggota 4,000+Tokoh pentingJan C. Harza...

 

Almaty

Almaty АлматыKota Searah jarum jam dari atas: Jalan Panfilov, Katedral Almaty, kendaraan listrik Kok Tobe, pemandangan Almaty, Gedung KBTU, Gedung Opera Abay. BenderaLambang kebesaranJulukan: Ibukota SelatanAlmatyLokasi di KazakhstanKoordinat: 43°16′39″N 76°53′45″E / 43.27750°N 76.89583°E / 43.27750; 76.89583Koordinat: 43°16′39″N 76°53′45″E / 43.27750°N 76.89583°E / 43.27750; 76.89583Negara KazakhstanProvi...

 

Sofia Pride

This article uses bare URLs, which are uninformative and vulnerable to link rot. Please consider converting them to full citations to ensure the article remains verifiable and maintains a consistent citation style. Several templates and tools are available to assist in formatting, such as reFill (documentation) and Citation bot (documentation). (August 2022) (Learn how and when to remove this template message) Netta at Sofia Pride 2019 Sofia Pride Parade is a peaceful march of LGBT people and...

Stacey Plaskett

Stacey Plaskett Stacey E. Plaskett[1] /ˈplæskɪt/ (lahir 13 Mei 1966) adalah seorang politikus, jaksa dan komentator Amerika Serikat yang sekarang menjadi Delegasi ke-5 untuk DPR dari Kepulauan Virgin Amerika Serikat. Ia berasal dari Partai Demokrat. Referensi ^ https://www.martindale.com/christiansted-st-croix/u-s-virgin-islands/stacey-e-plaskett-396616-a/ Pranala luar Wikimedia Commons memiliki media mengenai Stacey Plaskett. Congresswoman Stacey Plaskett official U.S. House websi...

 

Kassandra

Kassandra oleh Evelyn de Morgan, 1898. Dalam mitologi Yunani, Kassandra (Yunani kuno Κασσάνδρα, atau Κασάνδρα, Κεσάνδρα, Κατάνδρα,[1] atau Aleksandra[2]) adalah putri Raja Priamos dan Ratu Hekabe di Troya. Dia sangat cantik sehingga Apollo jatuh cinta padanya dan menghadiahkannya kemampuan meramal. Dalam versi lainnya, Kassandra bermalam di kuil Apollo, dan seekor ular kuil menjilat telinganya sehingga dia dapat mendengar masa depan. Akan tetap...

 

Jürgen Roelandts

Road bicycle racer Jürgen RoelandtsRoelandts at the 2018 Deutschland TourPersonal informationFull nameJürgen RoelandtsBorn (1985-07-02) 2 July 1985 (age 38)Asse, BelgiumHeight1.85 m (6 ft 1 in)Weight78 kg (172 lb)Team informationCurrent teamMovistar TeamDisciplineRoadRoleRider (retired)Directeur sportifRider typeClassics riderAmateur teams2004Jong Vlaanderen 20162005–2007Bodysol–Win for Life–Jong Vlaanderen Professional teams2008–2017Sile...

العلاقات الإستونية الكورية الجنوبية

العلاقات الإستونية الكورية الجنوبية إستونيا كوريا الجنوبية   إستونيا   كوريا الجنوبية تعديل مصدري - تعديل   العلاقات الإستونية الكورية الجنوبية هي العلاقات الثنائية التي تجمع بين إستونيا وكوريا الجنوبية.[1][2][3][4][5] مقارنة بين البلدين هذه �...

 

Dark Sun: Wake of the Ravager

1994 video gameDark Sun: Wake of the RavagerCover art by Gerald BromDeveloper(s)Strategic SimulationsPublisher(s)Strategic SimulationsMindscapeProducer(s)Nicholas BeliaeffDaniel CermakDesigner(s)SSI Special Projects TeamProgrammer(s)Robert W. CalfeeSeriesDark SunPlatform(s)MS-DOSRelease1994Genre(s)Role-playingMode(s)Single-player Dark Sun: Wake of the Ravager is a role-playing video game developed and published by Strategic Simulations in 1994 for the MS-DOS operating system. It is the sequel...

 

The Michael J. Fox Foundation

Parkinson's disease charity Fox Foundation redirects here. For the Terry Fox Foundation, see Terry Fox Run. The Michael J. Fox Foundation for Parkinson's ResearchAbbreviationMJFFFoundedOctober 31, 2000; 23 years ago (2000-10-31)[1]FounderMichael J. FoxTax ID no. 13-4141945[2]Legal status501(c)(3) Non-profitPurposeFunding research for better treatments and a cure for Parkinson's disease[2]HeadquartersNew York City[2]FieldsParkinson's disease cl...

Export-oriented industrialization

Development strategy based on global trade This article possibly contains original research. Please improve it by verifying the claims made and adding inline citations. Statements consisting only of original research should be removed. (July 2012) (Learn how and when to remove this message) Part of a series onWorld trade Policy Import Export Balance of trade Trade law Trade pact Trade bloc Trade creation Trade diversion Export orientation Import substitution Trade finance Trade facilitation T...

 

Rose symbolism

Symbol Hans Simon Holtzbecker: Rosa gallica, gouache, c. 1650 (Statens Museum for Kunst, Copenhagen).The vivid red, semi-double Rosa gallica was the ancestor of all the roses of medieval Europe.[1] Various folk cultures and traditions assign symbolic meaning to the rose, though these are seldom understood in-depth. Examples of deeper meanings lie within the language of flowers, and how a rose may have a different meaning in arrangements. Examples of common meanings of different ...

 

バハモンドオウギハクジラ

バハモンドオウギハクジラ バハモンドオウギハクジラ 保全状況評価 NOT EVALUATED (IUCN Red List) 分類 ドメイン : 真核生物 Eukaryota 界 : 動物界 Animalia 門 : 脊索動物門 Chordata 亜門 : 脊椎動物亜門 Vertebrata 綱 : 哺乳綱 Mammalia 目 : 鯨偶蹄目 Cetartiodactyla 亜目 : ハクジラ亜目 Odontoceti 科 : アカボウクジラ科 Ziphiidae 亜科 : トックリクジラ亜科 Hyperoodontinae 属 : オウギハクジラ属 Mesoplodo...

Armoise

Pour les articles homonymes, voir Artemisia. Artemisia Artemisia Artemisia schmidtiana (en), l'Armoise naine.Classification de Cronquist (1981) Règne Plantae Sous-règne Tracheobionta Division Magnoliophyta Classe Magnoliopsida Sous-classe Asteridae Ordre Asterales Famille Asteraceae GenreArtemisiaL., 1753 Classification APG III (2009) Classification APG III (2009) Clade Angiospermes Clade Dicotylédones vraies Clade Noyau des Dicotylédones vraies Clade Astéridées Clade Campanulidé...

 

Baby Driver

Pour les articles homonymes, voir Baby. Baby Driver Logo du film. Données clés Titre québécois Baby le chauffeur Réalisation Edgar Wright Scénario Edgar Wright Acteurs principaux Ansel ElgortKevin SpaceyLily JamesJon HammJamie Foxx Sociétés de production TriStar PicturesMedia Rights CapitalWorking Title Films Pays de production États-Unis Royaume-Uni Genre action, drame, film musical, thriller Durée 113 minutes Sortie 2017 Pour plus de détails, voir Fiche technique et Distribution...

 

Nicola Quaglio

Nicola QuaglioDati biograficiPaese Italia Altezza185 cm Peso115 kg FamiliariIsidoro Quaglio (zio) Rugby a 15 RuoloPilone Squadra Rovigo CarrieraAttività di club[1] 2009-16 Rovigo98 (30)2021- Rovigo Attività in franchise 2016-21 Benetton44 (5) Attività da giocatore internazionale 2016-2019 Italia14 (0) 1. A partire dalla stagione 1995-96 le statistiche di club si riferiscono ai soli campionati maggiori professionistici di LegaIl simbolo → indica un trasferimento i...

بريمورسكو-أختارسك

بريمورسكو-أختارسك    علم شعار الإحداثيات 46°03′00″N 38°11′00″E / 46.05°N 38.183333333333°E / 46.05; 38.183333333333   تاريخ التأسيس 1854  تقسيم إداري  البلد روسيا[1][2]  خصائص جغرافية  المساحة 18 كيلومتر مربع  ارتفاع 2 متر  عدد السكان  عدد السكان 19465 (1939)[3&#...

 

Aggradation

Increase in land elevation due to the deposition of sediment Schematic of sediment accumulation (aggradation) in a river channel. The sediment is brown. The river is flowing on bedrock in the upper image, but because sediment was deposited over time the riverbed has risen. This has caused the house to be buried in the lower image. Aggradation (or alluviation) is the term used in geology for the increase in land elevation, typically in a river system, due to the deposition of sediment. Aggrada...

 

Кулуар

Италия, Брента, Кроццон-ди-Брента и ледяной овраг Чима Тоза Кулуа́р (от фр. couloir — проход, коридор) — ложбина в склоне горы (обычно среди скал и скальных сбросов), направленная вниз по линии тока воды[1]. Широкая в верхней части, сужается внизу. Может образовывать�...

يحمور سيبيري

  هذه المقالة عن يحمور سيبيري. لأسماء مشابهة، طالع يحمور (توضيح). اضغط هنا للاطلاع على كيفية قراءة التصنيف يحمور سيبيري حالة الحفظ أنواع غير مهددة أو خطر انقراض ضعيف جدا [1] المرتبة التصنيفية نوع[2][3]  التصنيف العلمي المملكة: الحيوانات الشعبة: الحبليات الع�...

 

Enigma (1982 film)

1982 British filmEnigmaTheatrical release posterDirected byJeannot SzwarcWritten byJohn BrileyBased onEnigma Sacrifice by Michael BarakProduced byBen ArbeidAndré PergamentPeter ShawStarringMartin SheenSam NeillBrigitte FosseyCinematographyJean-Louis PicavetEdited byPeter CulverwellPeter WeatherleyMusic byDouglas GamleyMarc WilkinsonDistributed byColumbia-EMI-Warner (UK)Embassy Pictures (US)Release date October 15, 1982 (1982-10-15) Running time122 minutesCountriesUnited Kingdo...