Prezentacia + Cvicenie - Pocitacove siete 24.11.2020 15:30

Zhrnutie prednášky

Prednáška vysvetľuje NAT (Network Address Translation) ako úvod k IPv6. Najprv rekapituluje verejné a privátne IP adresy, ich rozsahy (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) a dôvod, prečo sa pôvodne adresy rozdávali príliš štedro, čo viedlo k ich nedostatku. Ako spôsoby šetrenia adries uvádza beztriedne prideľovanie (CIDR) a ukrytie lokálnej siete za jeden router s verejnou adresou. Na príklade komunikácie PC s webovým serverom na porte 80 ukazuje, ako router pri odchádzajúcom pakete mení zdrojovú IP adresu aj port a pri odpovedi ich vracia späť, pričom koncové stanice o preklade nevedia. Na záver upozorňuje na problémy NAT, najmä prepočet kontrolných súčtov a nekompatibilitu s bezpečnostnými protokolmi, ktoré nesnesú zmenu hlavičiek.

• - Privátne rozsahy: 10.0.0.0/8, 172.16.0.0/12 a 192.168.0.0/16; triedy D a E privátny rozsah nemajú.
• - Nedostatok IPv4 adries vznikol pre príliš štedré prideľovanie podľa tried.
• - Šetrenie adries: beztriedne prideľovanie (CIDR) a ukrytie lokálnej siete za NAT.
• - NAT na routeri prekladá privátne adresy na jednu verejnú, pričom mení zdrojovú IP adresu aj zdrojový port.
• - Pri odpovedi router vracia pôvodnú cieľovú IP adresu a port, takže koncové stanice o preklade nevedia.
• - Každá zmena hlavičky vyžaduje nový výpočet kontrolného súčtu v IP aj TCP.
• - NAT je problém pre bezpečnostné protokoly, ktoré nepripúšťajú modifikáciu údajov počas prenosu.

Zhrnutie pripravené s pomocou AI z prepisu videa.