Bei der Network Address Translation (NAT) werden die IP-Adressinformationen in den Headern von IP-Paketen geändert, während diese über einen Router oder eine Firewall übertragen werden. Wenn ein Gerät in einem privaten Netzwerk ein Paket an ein Gerät im Internet sendet, ändert NAT die private IP-Adresse im Paket in die öffentliche IP-Adresse des Routers. Wenn ein Antwortpaket zurückkommt, übersetzt NAT die öffentliche IP-Adresse zurück in die private IP-Adresse des ursprünglichen Geräts und ermöglicht so die Kommunikation, während die interne Netzwerkstruktur verborgen bleibt.
Network Address Translation (NAT) ist eine Methode, mit der mehrere private IP-Adressen einer einzelnen öffentlichen IP-Adresse oder einigen wenigen öffentlichen IP-Adressen zugeordnet werden. Dieser Prozess bewahrt öffentliche IP-Adressen und erhöht die Sicherheit, indem die internen IP-Adressen von Geräten innerhalb eines privaten Netzwerks maskiert werden. NAT funktioniert durch das Umschreiben der IP-Adressinformationen in Paket-Headern, sodass mehrere Geräte in einem lokalen Netzwerk eine einzige öffentliche IP-Adresse für den Zugriff auf externe Netzwerke wie das Internet gemeinsam nutzen können.
Eine NAT-Firewall ist eine Art Firewall, die die Funktionen von NAT mit herkömmlichen Firewall-Funktionen kombiniert. Es funktioniert, indem es den ein- und ausgehenden Datenverkehr überprüft, private IP-Adressen in öffentliche IP-Adressen übersetzt und umgekehrt und Sicherheitsrichtlinien durchsetzt. Die NAT-Firewall lässt nur Datenverkehr durch, der Teil einer aktiven Verbindung ist, die innerhalb des privaten Netzwerks initiiert wurde. Sie bietet eine zusätzliche Sicherheitsebene, indem sie unerwünschten eingehenden Datenverkehr blockiert und die interne Netzwerkstruktur vor externen Einheiten verbirgt.
