Portforwarding en NAT aan de hand van opnsense

• ICT
• MBO
• Studiejaar 1

NAT & PAT

Mark van der Meiden

Klascode 1A & 1R

fevfr

LessonUp

Klascode 1B & 1S

aybqi

LessonUp

Agenda

• Check-in
  
• Leerdoel
• NAT
• PAT
  
• Demonstratie aan de hand van OPNsense
  
• Controle
• Vragen
  

Dat je na deze les kunt uitleggen wat NAT en PAT

(in theorie) is en het kan toepassen in OPNsense router in VMware

leerdoelen

Wat houdt NAT in?

Waarom bestaat NAT?

1. Wat is NAT?

NAT staat voor Network Address Translation. Het is een technologie die wordt gebruikt om IP-adressen te vertalen.

2. Waarom gebruiken we NAT?

Omdat we te weinig ip-adressen hebben. 1 organisatie beheert de publieke ip-adressen en thuis heb je privaat ip-adressen.Oplossing: introductie van Private IP ranges:​
        - Class A: 10.0.0.0/8 10.0.0.1 - 10.255.255.254​
        - Class B: 172.16.0.0/12 172.16.0.1 - 172.16.31.255.254​
        - Class C: 192.168.0.0/16 192.168.0.1 - 192.168.255.254​

Wat is NAT en waarom gebruiken we het?

Hoe werkt NAT bij jou thuis?

Thuis heb je een router van jouw provider

• Je krijgt van jouw provider een enkel 'publiek' IP-adres (b.v. 81.205.45.71).
• Alle apparaten in jouw eigen netwerk hebben een 'privaat' IP-adres (b.v. 192.168.10.x)
• NAT regelt dat meerdere apparaten tegelijkertijd gebruik kunnen maken van internet door ip adressen te vertalen.
  
• NAT zorgt ervoor dat bijvoorbeeld jouw NetFlix pakketjes bij jou terechtkomen en de PS5 pakketjes van jouw broertje bij hem terechtkomen.

• Aanleiding: 4.3 mjrd IPv4 adressen (eind jaren ’60), zijn nu op.​

• Begin 2011 deelde de Internet Assigned Numbers Authority (IANA) het laatste IPv4 adres uit.​

• In december 2016 is bij de laatste tier 1 ISP (in Afrika) het laatste blok IPv4 adressen uitgedeeld.​
• Security
  

• Oplossing: introductie van Private IP ranges:​

        - Class A: 10.0.0.0/8 10.0.0.1 - 10.255.255.254​
        - Class B: 172.16.0.0/12 172.16.0.1 - 172.16.31.255.254​
        - Class C: 192.168.0.0/16 192.168.0.1 - 192.168.255.254​

• Door private IPv4 binnen eigen netwerk, en public IPv4 buiten ontstaat potentieel conflict.​

  ---> Oplossing: NAT​

​

NAT = Network Address Translation

Wat zijn de voordelen
van NAT?

Voordelen van NAT?

1. Besparing van openbare IP-adressen.
2. Flexibiliteit bij het wijzigen van interne netwerken zonder de noodzaak om publieke IP-adressen te wijzigen.
3. Verhoogde veiligheid omdat interne adressen niet rechtstreeks toegankelijk zijn vanaf het internet.

Wat zijn de nadelen
van NAT?

Nadelen van NAT?

1.  Kan complicaties veroorzaken voor protocollen en applicaties die IP-adresinformatie in de payload van het pakket vereisen.
2. Voegt vertraging toe vanwege de vertaling.
   
3. Kan problemen veroorzaken bij peer-to-peer netwerken.

Schematisch weergegeven

Wat houdt PAT in?

Wat is de functie van PAT?

• Ook wel Port Forwarding of NAT Overload genoemd​. Het is een vorm van Network Address Translation (NAT)
• Verkeer wordt geïdentificeerd op basis van (destination) poortnummer.​
  
• Intern IPv4 adres wordt gekoppeld aan portnummer

PAT = Port Address Translation

PAT Schematisch weergegeven

Wat weet jij van
VPN?

VMware:

• Opnsense of pfsense
  

• Win10 PC

Demonstratie

Welke soorten Network Address Translation (NAT) bestaan er?

1. TCP en UDP
2. Firewall en VPN
3. IPv4 en IPv6
4. Statische NAT, dynamische NAT en NAT overload (PAT)

Wat is Network Address Translation (NAT)?

1. Een methode om de snelheid van een netwerk te verbeteren.
2. Een techniek om IP-adressen om te zetten van het ene netwerk naar het andere.
3. Een protocol voor het versturen van gegevens over een netwerk.
4. Een beveiligingsmaatregel om ongeautoriseerde toegang tot een netwerk te voorkomen.

Wat is het doel van Network Address Translation (NAT)?

1. Het verminderen van de netwerklatentie en het verbeteren van de prestaties.
2. Het vergroten van het aantal beschikbare IP-adressen en het verhogen van de veiligheid van een netwerk.
3. Het beperken van de toegang tot een netwerk voor ongeautoriseerde gebruikers.
4. Het versnellen van de gegevensoverdracht tussen netwerken.

Welk apparaat voert doorgaans de NAT-functie uit?

1. De modem
2. De switch
3. De computer
4. De router

• Vragen?

Afsluiting

Wat vond je van deze les?

😒🙁😐🙂😃

Nog tips om de volgende keer te behandelen?