Netzwerktechnik
NAT-/PAT-Labor
Adress- und Portübersetzung mit mehreren Geräten, Übersetzungstabelle und Rückpaketen lokal simulieren.
NAT und PAT ausprobieren
Mehrere Geräte, eine oder mehrere WAN-Adressen und eine sichtbare Übersetzungstabelle.
Ausgehende Verbindungen
Jede Zeile ist ein virtuelles Paket aus dem LAN. Gleiche Quellports auf verschiedenen Geräten zeigen den Unterschied zwischen NAT und PAT.
Übersetzung simulieren
Anleitung und technische Grenzen
- Wähle ein Beispiel und bearbeite WAN-Pool sowie virtuelle Pakete.
- Starte die Simulation und vergleiche interne und übersetzte Endpunkte.
- Wähle eine Verbindung und verfolge Original, WAN-Paket und Rückübersetzung.
Basic NAT vergibt eine WAN-Adresse je internem Host und verändert keine Ports. PAT kann mehrere Hosts über eine WAN-Adresse abbilden. Im Modell werden freie Quellports im erlaubten Pool beibehalten; bei Konflikten wird der nächste freie Port verwendet. TCP und UDP haben getrennte Zuordnungsräume.
Das Modell verwendet wiederverwendbare Zuordnungen je internem Endpunkt und Protokoll. Für Rückpakete werden nur zuvor kontaktierte Remote-Endpunkte akzeptiert. Dies ist eine ausdrücklich gewählte Filtermodellierung; reale NAT-Geräte können andere Mapping- und Filterregeln verwenden.
Keine reale Verbindung, TCP-Zustandsmaschine, Zeitabläufe, Portreservierungen, ICMP-, Hairpin- oder IPv6-NAT-Simulation. NAT ersetzt keine Firewall. WAN-Adressen sind frei konfigurierbare Modelladressen und werden nicht auf tatsächliche Erreichbarkeit geprüft.
Externer Link: Erst beim Öffnen wird eine Verbindung zu Cisco aufgebaut. Dort gelten die Datenschutzbestimmungen des Anbieters. Keine Tool-Eingaben im Link und keine eingebetteten Cisco-Inhalte.
Passende Tools
(4)
Eingehende Pakete auf interne Dienste abbilden, Portbereiche übersetzen und Regelkonflikte lokal erkennen.
Interaktives Routing-LaborRoutingtabellen bearbeiten, den Paketweg visualisieren und spezifischste Routen, Default-Routen und Schleifen verstehen – lokal im Browser.
Firewall- und ACL-LaborVirtuelle Pakete gegen IPv4-Regeln prüfen, die Regelreihenfolge verstehen und verdeckte Regeln erkennen – lokal im Browser.
TCP-/UDP-Port-ExplorerWichtige TCP- und UDP-Ports nachschlagen, Netzwerkdienste entdecken und Sicherheitsinformationen verständlich erklärt bekommen.