Een Network Address Translation (NAT)-apparaat is een netwerkapparaat of softwarefunctie die IP-adressen vertaalt tussen verschillende netwerkdomeinen. Hiermee kunnen apparaten op een lokaal netwerk (LAN) met privé-IP-adressen communiceren met apparaten op externe netwerken, zoals internet, met behulp van één openbaar IP-adres. Het NAT-apparaat houdt uitgaande verbindingen bij en vertaalt de bron-IP-adressen van pakketten die het LAN verlaten naar zijn eigen openbare IP-adres, zodat reacties van externe netwerken correct worden teruggestuurd naar het oorspronkelijke apparaat.
Een NAT-apparaat, een afkorting van Network Address Translation-apparaat, is een netwerkapparaat of softwarefunctie die IP-adressen vertaalt tussen verschillende netwerkdomeinen. Hiermee kunnen apparaten binnen een lokaal netwerk (LAN) privé-IP-adressen gebruiken om met externe netwerken te communiceren via één enkel openbaar IP-adres. Het NAT-apparaat beheert de vertaling van IP-adressen in beide richtingen en zorgt ervoor dat verkeer tussen interne apparaten en externe netwerken op de juiste manier wordt gerouteerd en beheerd.
Network Address Translation (NAT) is vooral nodig vanwege de beperkte beschikbaarheid van IPv4-adressen. Met de exponentiële groei van op het internet aangesloten apparaten zijn IPv4-adressen schaars geworden. Met NAT kunnen meerdere apparaten binnen een particulier netwerk één openbaar IP-adres delen, waardoor de bruikbaarheid van IPv4-adressen wordt vergroot en de internetconnectiviteit voor een groter aantal apparaten wordt vergemakkelijkt zonder dat elk apparaat een uniek openbaar IP-adres hoeft te hebben. Bovendien verbetert NAT de netwerkbeveiliging door de interne structuur van een particulier netwerk te verbergen voor externe bronnen, en fungeert het als een basisfirewall door directe inkomende verbindingen te voorkomen, tenzij expliciet geconfigureerd.
Network Address Translation (NAT) werkt op de netwerklaag (laag 3) van het OSI-model (Open Systems Interconnection). Het vertaalt IP-adressen tussen particuliere en openbare netwerken, waardoor apparaten met privé-IP-adressen via internet kunnen communiceren met behulp van een gedeeld openbaar IP-adres. NAT-implementaties variëren, waaronder Static NAT, Dynamic NAT en Network Address and Port Translation (NAPT), die elk verschillende methoden bieden voor het toewijzen van privé-IP-adressen aan openbare adressen om efficiënte en veilige communicatie over netwerkgrenzen heen mogelijk te maken.
