Portforwarding en NAT aan de hand van opnsense

• ICT
• MBO
• Studiejaar 1

NAT & PAT

Dat je na deze les kunt uitleggen wat NAT en PAT

(in theorie) is en het kan toepassen in een oefening

leerdoelen

Waarom bestaat NAT?

1. Wat is NAT?

NAT staat voor Network Address Translation. Het is een technologie die wordt gebruikt om IP-adressen te vertalen.

2. Waarom gebruiken we NAT?

Omdat we te weinig ip-adressen hebben. 1

Private IP ranges:​
        - Class A: 10.0.0.0​
        - Class B: 172.16.0.0 - 172.16.31.0.0​
        - Class C: 192.168.0.0

Wat is NAT en waarom gebruiken we het?

Hoe werkt NAT bij jou thuis?

Thuis heb je een router van jouw provider

• Je krijgt van jouw provider een enkel 'publiek' IP-adres (b.v. 81.205.45.71).
• Alle apparaten in jouw eigen netwerk hebben een 'privaat' IP-adres (b.v. 192.168.10.x)
• NAT regelt dat meerdere apparaten tegelijkertijd gebruik kunnen maken van internet door ip adressen te vertalen.
  
• NAT zorgt ervoor dat bijvoorbeeld jouw NetFlix pakketjes bij jou terechtkomen en de PS5 pakketjes van jouw broertje bij hem terechtkomen.

Wat zijn de voordelen
van NAT?

Voordelen van NAT?

1. Besparing van openbare IP-adressen.
2. Flexibiliteit bij het wijzigen van interne netwerken zonder de noodzaak om publieke IP-adressen te wijzigen.
3. Verhoogde veiligheid omdat interne adressen niet rechtstreeks toegankelijk zijn vanaf het internet.

Wat zijn de nadelen
van NAT?

Nadelen van NAT?

1.  Kan complicaties veroorzaken voor protocollen en applicaties die IP-adresinformatie in de payload van het pakket vereisen.
2. Voegt (kleine) vertraging toe vanwege de vertaling.
   
3. Kan problemen veroorzaken bij peer-to-peer netwerken.
4. Eigen server achter router is wat lastiger

Schematisch weergegeven

Wat is de functie van PAT?

• Ook wel Port Forwarding of NAT Overload genoemd​. Het is een vorm van Network Address Translation (NAT)
• Verkeer wordt geïdentificeerd op basis van (destination) poortnummer.​
  
• Intern IPv4 adres wordt gekoppeld aan portnummer

PAT = Port Address Translation

PAT Schematisch weergegeven

Wat is Network Address Translation (NAT)?

1. Een methode om de snelheid van een netwerk te verbeteren.
2. Een techniek om IP-adressen om te zetten van het ene netwerk naar het andere.
3. Een protocol voor het versturen van gegevens over een netwerk.
4. Een beveiligingsmaatregel om ongeautoriseerde toegang tot een netwerk te voorkomen.

Wat is het doel van Network Address Translation (NAT)?

1. Het verminderen van de netwerklatentie en het verbeteren van de prestaties.
2. Het vergroten van het aantal beschikbare IP-adressen en het verhogen van de veiligheid van een netwerk.
3. Het beperken van de toegang tot een netwerk voor ongeautoriseerde gebruikers.
4. Het versnellen van de gegevensoverdracht tussen netwerken.

Welk apparaat voert doorgaans de NAT-functie uit?

1. De modem
2. De switch
3. De computer
4. De router

Oefening

NAT /PAT simulatie

We werken in teams

Elk team heeft een andere taak

host /pc -teams

server teams

Router team

Wat we gaan doen

De host teams vragen een server om een webpagina

Je maakt een IP pakket met daarin:

• een source IP adres
• een destination IP adres
• een source port nummer
• een destination bron nummer

server teams

Krijgen een verzoek (service) binnen van de hosts

sturen het resultaat terug naar de hosts

Maken een IP pakket met daarin:

• source en destination ip adres
• source en destination port nummer
• suren de gevraagde data mee

Een compleet IP pakket doe je in een A4 zichtmap

 en geeft die aan het router-team

Het router team zorgt dat het bij de server aankomt

documentatie

• Je documenteert alles netjes. 
• voorblad met datum en team namen
• inhoudsopgave
• uitgebreide antwoorden op de vragen

werkhouding

Je werkhouding telt mee in de beoordeling

Elk team een eigen beoordeling

hoger /lager afhankelijk van werkhouding

Je overlegt rustig binnen je team

• Vragen?

Afsluiting

Wat vond je van deze les?

😒🙁😐🙂😃

Nog tips om de volgende keer te behandelen?