Трансляция сетевых адресов (NAT) | Курс "Компьютерные сети"

[@AndreySozykin]

Обновленная версия лекции с исправленными ошибками и хорошим звуком.

[@slavastalkerovich2035]

Отличные лекции!!! Андрей, сможете в недалеком будущем сделать лекцию на тему: " Почему возможна атака " Man in the middle" , т.е. рассказать на уровне протоколов,mac и ip адресов, что происходит с маршрутизатором... Именно не демонстрация атаки , а анализ процессов с разбором, почему многие сетевые устройства уязвимы.?

[@AndreySozykin]

Я вряд ли смогу сделать такую лекцию, т.к. не очень хорошо разбираюсь в компьютерной безопасности. Но у моих коллег есть хороший курс на эту тему - ulearn.me/Course/Hackerdom

[@darkyandsparky]

С вашей помощью, смог разобрать в английском курсе от нетциско, и сдать экзамен на Networking Essentials. При том что английский слабого уровня.

[@manOfPlanetEarth]

@@darkyandsparky здОрово☝🏼

[@mr.freeman7501]

Вы реально Специалист с большой буквы! Мало кто делиться такими знаниями в открытом доступе. Спасибо Вам, за Ваши уроки!

[@AndreySozykin]

Пожалуйста! Рад, что нравится!

[@thedarkstranger8739]

​@Charls Kostven таким и должно быть образование в будущем. Действительно, все проблемы, с которыми я сталкиваюсь в обучении, связанны именно с отсутствием нормальных источников информации. Было бы просто отлично, если бы интернет был набит такими последовательными структурированными лекциями по разным наукам на разные темы.

[@БРИТОЛАМ1981]

@@AndreySozykin Здоровье Тебе Брат и Твоим Детям и Долгой и Хорошей Жизни!!!

[@stanislavstanislav7571]

"такие" знания выложены в абсолютно любом учебнике по комп сетям... не надо подлизывать...

[@obotest4560]

@@stanislavstanislav7571 есть-то они есть, но но вместе с ними там есть ещё 75% второстепенной знаний, малозначительной информации, и вплоть до исторических справок, и это особо не выделяется. И пока разберёшь что есть что нужно потратить кучу времени и сил А здесь, главное разобраться в СУТИ, а детали уже в процессе какой-то конкретной задачи всегда можно нагуглить, так куда эффективнее

[@yfi1785]

Читал много статеек про нат, т.к необходимо для повышения квалификации. По ощущениям в статьях информациях подается в статьях для людей, которые уже знают что такое нат и как он работает. Ваше видео очень подробно разъясняет для таких как я как работает нат и без лишней нагрузки, что тоже очень хорошо сказывается на усвоении материала. Спасибо Вам огромное за труд!

[@yfi1785]

Лайк поставил, подписку оформил

[@Alexey_Bobr]

Это лучший ролик про NAT. Кратко, ёмко, понятно.

[@AndreySozykin]

Спасибо!

[@yuliyagolovach7574]

Спасибо! Все четко, с определениями, рассмотрены плюсы и минусы, примеры, без воды и пык-мык. Редкость - встретить такие видео.

[@AndreySozykin]

Пожалуйста! Рад, что понравилось!

[@ТасяТася-с7э]

Вы шикарен! Так ловко помогли разложить по полочкам отдельные обрывки информации в моей голове и восполнить недостающие для общего понимания важные сведения... Благодарю Вас, Андрей! Спустя год пересматриваю Ваши видео с большим удовольствием, теперь уже накопив небольшой опыт на работе. Ваши лекции помогают систематизировать все накопленное и сильно повышают желание двигаться дальше! Успехов Вам в Вашей деятельности и тысяча благодарностей!!!

[@AndreySozykin]

Большое спасибо за приятный отзыв! Рад, что курс помогает!

[@АлексейКуликовский-ф2ш]

Большое спасибо, очень хороший курс. Если кому-то кажется что информация подаётся медленно, то в настройках можно увеличить скорость воспроизведения. Но на мной вкус скорость подачи подходящая что бы успеть воспринять информацию.

[@AndreySozykin]

Спасибо за приятный отзыв.

[@АртёмЗагурский-ь4ш]

Супер, я хоть и программист, но реально понял из этого видео, но не догонял из википедии и других источников. Часть понимания я черпнул оттуда, а это видео заполнило пробелы и ответило на некоторые вопросы. Спасибо!))

[@ТатьянаЕрмакова-н2ь]

Большое спасибо за доступное изложение. Понятно, что за этим кроется много труда. Спасибо за Ваш труд!

[@AndreySozykin]

Пожалуйста!

[@mikeswan5148]

спасибо Вам за Ваш труд Мои знания о сетях очень поверхностны Когда возникают сомнения в какой-то теме обязательно пересматриваю ваши видео СПАСИБО ЕЩЕ РАЗ

[@AndreySozykin]

Пожалуйста! Рад, что видео полезны!

[@Andriy8075]

спасибо. Єто лучше чем слушать полтр=орачасовую лекцию. И есть вся нужная информация. Даже более понятно

[@AndreySozykin]

Да, я специально делаю короткие видео.

[@sergei4553]

Как всегда, большое спасибо, Андрей, за знания!)

[@denis_ken]

Вау! Появилось желание поизучать устройство сетей и это видео понравилось - доходчиво и простым языком. Теперь хоть понимаю, что такое NAT и для чего. Супер 👏 благодарю автора

[@CokePaul]

Лучшее объяснение во всем интернете! Спасибо👍🏼👍🏼👍🏼

[@AndreySozykin]

Пожалуйста!

[@lazuraim5775]

Спасибо большое! Очень емкое и доступное изложение!

[@lowerpass2000]

Хорошо, что я живу в время когда есть ютуб и ваш канал 👍

[@tonybelarusian180]

шикарно! спасибо большое, почитал лекцию университета моего на 20 страниц, только запутался) тут все четко и понятно!

[@AndreySozykin]

Пожалуйста! Рад, что стало понятнее!

[@Владимир-ю3у4и]

Лайк, подписка. Без воды, ёмко и понятно.

[@AndreySozykin]

Спасибо!

[@TheHospicer]

Канал огонь) Очень хорошо объясняете и качественно подаёте, спасибо !

[@AndreySozykin]

Спасибо!

[@nikolay_antipin]

Андрей, огромное спасибо за Вашу работу! Изучал по Вашим урокам компьютерные сети, прошёл собеседование!!!

[@sergxgrey]

Спасибо дядька! Все на пальцах, за 10 минут в голове уложилось. А то послушаешь некоторых, как "собаки", всё понимают, а толком рассказать не могут

[@AndreySozykin]

Пожалуйста! Рад, что нравится!

[@ИсаОмаров-и5д]

Большое спасибо за лекцию, все очень понятно!

[@AndreySozykin]

Пожалуйста!

[@Krokenh]

Андрей Сазыкин, спасибо вам, получил работу благодаря вашему курсу))

[@AndreySozykin]

Отличная новость. Где, если не секрет? Хотя бы название позиции.

[@Krokenh]

Andrey Sozykin Сбербанк, специалист по информационной безопасности

[@AndreySozykin]

Успехов!

[@DEN-cd1nf]

@@Krokenh а чем до этого занимались и изучали?

[@sanctuary_of_soul]

СПАСИБО. ОЧЕНЬ ХОРОШО. КАК ВСЕГДА НА ВЫСОТЕ.

[@alextim2244]

Наткнулся на ваши лекции случайно, странно, что так подеисчиков. Материал изложен доступно, без лишней воды, без углубления в технические подробности, как раз то что надо для понимания.

[@Q_School]

Спасибо. Qilgan bu yaxshi amallariyezni ajrini bersin.

[@bennails3447]

Андрей, ты просто гений! Спасибо за такое прекрасное объяснение, как в школе :)

[@counter_helix]

Лучшее объяснение, что я встретил

[@Cycylinka]

Спасибо огромное за ваш труд !

[@AndreySozykin]

Пожалуйста!

[@Алексей958]

А какие методы NAT вы считаете наиболее эффективными для небольших сетей? я сам долго сомневался в выборе курсов по IT, но в итоге остановился на Skypro из-за их поддержки и наставников. После завершения курса получил оффер и перешел на удаленку))

[@lexan173]

Замечательная лекция , Спасибо !

[@AndreySozykin]

Пожалуйста!

[@kolabaka6851]

Спасибо большое, Эндрю Таненбаум немного запутал с портами в своей книге, вы всё понятно рассказали

[@AndreySozykin]

Пожалуйста! P. S. Книга Таненбаумана очень хорошая, рекомендую!

[@limanadlimanad9823]

Супер видео, очень доступно и интересно! Дай Бог здоровья )))))))))))))))

[@TOXAr85]

Автор как учитель -Молодец! Доступней объяснения Я не слышал.

[@AndreySozykin]

Спасибо!

[@andreipomorev6292]

Спасибо за простое в восприятии и ёмкое в обьёме видео!

[@LSE13]

По делу и без лишней воды. Респект!

[@AndreySozykin]

Спасибо!

[@atillaattila8900]

Как всегда очень познавательно Спасибо вам за информацию

[@AndreySozykin]

Пожалуйста!

[@MegaBratella]

Рахмет Андрей! Хотелось бы еще послушать о протоколах IPDR, CDR и тому подобное

[@somagic]

Круто! Выручаете,когда в универе что-то непонятно или когда нужно быстро повторить материал

[@AndreySozykin]

Спасибо! Рад, что полезно!

[@kekonation7267]

Спасибо за отличную лекцию!

[@AndreySozykin]

Пожалуйста!

[@kseniyasakki4382]

Спасибо вам, Андрей!

[@AndreySozykin]

Пожалуйста!

[@fctoha]

ты просто красавчик! всё разжевал как надо

[@AndreySozykin]

Спасибо!

[@Новаинжиниринг]

Спасибо, Андрей.

[@AndreySozykin]

Пожалуйста!

[@MrNick5421]

Активно использую ваши видео при подготовке в экзамену ccna. Большое спасибо! Хотел бы подкинуть идею... В раздел "практические занятия" можно было бы добавить какие нибудь примеры в пакет трейсере, чтобы продемонстрировать работу тех же протоколов arp и icmp, а не только разбор составляющих пакета в вайршарке. Или можно просто добавить "лабораторные" на сайт.

[@AndreySozykin]

Спасибо! Да, со временем планирую сделать лабораторные в packet tracer.

[@w1tcherj]

точно ccna, а не icnd? потому что начиная ccna это все обязан и так знать.

[@dmitrysemenov4785]

Суперррррр!!!!! С меня подписка! я в восторге) Одна просьба - делай больше таких видео

[@Fel-n4g]

Большое спасибо Андрей

[@AndreySozykin]

Спасибо!

[@lakrimoza1513]

Спасибо доступно и понятно

[@AndreySozykin]

Пожалуйста!

[@whereispie]

Андрей - лучший )), уже пару лет изучаю

[@AndreySozykin]

Спасибо!

[@manOfPlanetEarth]

у меня тоже на год растянулось: год назад посмотрел, сейчас опять смотрю - многое забылось.

[@stasbovino1963]

Спасибо большое за Ваши видео

[@AndreySozykin]

Пожалуйста!

[@Bl00dWolf]

Спасибо Вам большое, очень хорошо объяснили!

[@AndreySozykin]

Пожалуйста!

[@akmalxoldorov5322]

Большой спасибо Андрей супер

[@AndreySozykin]

Пожалуйста!

[@JohnSmith-mk2wg]

Просто куча информации ) Спасибо очень помогает

[@AndreySozykin]

Пожалуйста! Рад, что помогает!

[@タンユシャ-チャン]

Супер, очень доходчиво!

[@AndreySozykin]

Спасибо!

[@Elijah-fc6rg]

Спасибо за информацию! Очень интересно.

[@AndreySozykin]

Пожалуйста!

[@LastWeg]

Огромное спасибо, очень доходчиво.

[@AndreySozykin]

Пожалуйста!

[@oleksandrtsiupka]

Отличное объяснение, спасибо!

[@AndreySozykin]

Пожалуйста!

[@alexeyroussanov7215]

Спасибо! Хотелось бы еще видео про NAT Traversal

[@AndreySozykin]

Со временем сделаю.

[@dianazaluzhna1685]

Вы великолепный преподователь! Спасибо за все ваши видео, смотрю з удовольствием и пользой. Почему NAT - не протокол? Где он физически - на маршрутизаторе? Он может быть "установлен" на маршрутизатор?

[@porohmega]

Большинство маршрутизаторов и выполняют nat-функцию в первую очередь, так как создают локальную сеть, которая выходит в глобальный интернет

[@firstandlast4435]

Спасибо, даже в базовом курсе Cisco почему то не разобрали нормально эту тему, хотя по-моему она критична для понимания работы интернета.

[@СергейПарамзин-у8й]

Андрей спасибо

[@AndreySozykin]

Пожалуйста!

[@JohnDoe-el8tg]

Круто! Чётко, всё по делу, понятным языком. Спасибо. Вам бы на Udemy выкладываться ))

[@TheArtem4383]

Можете объяснить, как статическое отображение портов помогает решать проблемы NAT? Это позволяет установить стабильное соединение, или найти комп в локальной сети, или как?

[@DEN-cd1nf]

Статической порт позволяет получить доступ из внешней сети. На практике это выглядит так: во внутренней сети есть устройство, допустим видеорегистратор с веб интерфейсом. При доступе из внутренней сети нужно просто ввести в браузере адрес устройства. Но при доступе из внешней сети, если ввести адрес который выдал провайдер, ничего не откроется, возможно веб интерфейс маршрутизатора. Для того что бы иметь доступ к видеорегистратору нужно задать переадресацию 80 порта на адрес регистратора и тогда можно будет подключится из внешней сети

[@SA-no9gp]

Такое описание протокола NAT только заставляет людей путаться. Трансляция адресов происходит между внутренним локальным и внутренним публичным адресами, т.е. локальный адрес может быть как внутренним, так и внешним, так же, как и публичный. А вы назвали локальный адрес внутренним, что вносит значительную путаницу. Да, для осуществления базовой настройки домашнего оборудования такого понимания может быть достаточно, но если это корпоративная сеть, то данное представление о NAT может привести к ошибкам в её построении.

[@AndreySozykin]

Вы написали правильные вещи про NAT. Но, к сожалению, это слишком сложно для курса начального уровня, где рассматриваются базовые понятия. С другой стороны, для проектирования корпоративной сети базового курса недостаточно, нужно будет или более углубленные курсы проходить, или разбираться самостоятельно.

[@manOfPlanetEarth]

"внутренним локальным и внутренним публичным" - ну и каша:(( Это похоже на какие-то неудачные названия. На первый взгляд.

[@manOfPlanetEarth]

как локальный адрес может быть внешним?

[@SA-no9gp]

@@manOfPlanetEarth , нужно рассматривать это с точки зрения NAT. Например, внешний интерфейс вашего шлюза получил публичный IP-адрес от провайдера - этот адрес будет внешним локальным для устройств в вашей сети и внешним глобальным для устройств в инете. Если за этим шлюзом, например, есть почтовый серверс с публичным адресом, то он будет внутренним глобальным для устройств в вашей сети и внешним глобальным - для устройств извне.

[@manOfPlanetEarth]

@@SA-no9gp пипец! я вспомнил: читал на английском статью про эту херь и офигевал от этой каши имен. Ты скажи: ты начал работать с сетями? Чет ты прокаченный какой-то:)))

[@adwawdwad2499]

Andrey Sozykin, спасибо за отличную лекцию! Вопрос: как μTorrent обходит NAT? Спасибо!

[@sergeyshestakov607]

Спасибо ! Очень круто )

[@AndreySozykin]

Пожалуйста!

[@АлександрСмирнов-ь8ы6ъ]

Блин, понял с первого раза. Спасибо.

[@AndreySozykin]

Пожалуйста!

[@ЕвгенийРогозин-б5ж]

спасибо большое!

[@AndreySozykin]

Пожалуйста!

[@hutoryanin]

*Л. а. й. к. о. с.* за видос.

[@AndreySozykin]

Спасибо!

[@fedyasavchuk1043]

Супер! Спасибо!

[@AndreySozykin]

Пожалуйста!

[@Das.Kleine.Krokodil]

Спасибо. Все по делу

[@phoenixturock2286]

Спасибо за лекцию

[@viktorchemezov927]

Годнота, спасибо друг

[@AndreySozykin]

Пожалуйста!

[@Азамат-ш4з]

И еще вопрос - в случае с прокси функцию НАТ исполняет получается не мой роутер, а устройство компании, предоставившей прокси? Или это не так работает?

[@sergeybelov1682]

Хорошие лекции, и голос как у Кашпировского, у кого бессонница - рекомендую) Если без шуток, то очень гуд!

[@lexjust]

Хотелось узнать больше о NAT Traversal

[@AndreySozykin]

Возможно, запишу через некоторое время, когда закончу делать видео про защищенные сетевые протоколы.

[@makark]

Отличная лекция Возникает вопрос, насколько технология NAT актуальна сейчас? IPv4 уже давно исчерпаны, сейчас уже везде IPv6 (или не везде? Не смог сходу найти степень распространённости). Я так понимаю в старых системах, организациях, которые никак на новое ничего менять не хотят всё ещё актуально, но сколько таких? И работает ли NAT для IPv6? Например вот для использования преимущества безопасности

[@manOfPlanetEarth]

хороший вопрос. жаль, никто не ответил.

[@vladimir_makienko]

Как я понимаю, IPv6 сейчас почти нигде. IPv6 не имеет обратной совместимости с IPv4, поэтому переходить на него нужно сразу всем. При этом все устройства, не поддерживающие IPv6 станут бесполезными, есть риски, что у многих сервисов будут проблемы с переходом, возникнут различные сбои, поэтому все никак не могут решиться перейти на IPv6. Я думаю, что для этого крупнейшие IT-корпорации должны взять руководство процессом перехода в свои руки, спланировать этот процесс, выбрать момент и провести этот переход. Пока что, к сожалению, подвижек в этом плане не наблюдается.

[@krovatkin70]

Андрей, спасибо за уроки! Подскажите, в вашем примере обращения компьютеров через нат к сайту используется где-либо 80 порт?

[@AndreySozykin]

Только на сервере

[@alexanderakhtyrtsev5776]

Спасибо Вам большое

[@snowman4549]

Спасибо!

[@AndreySozykin]

Пожалуйста!

[@gregory._]

@AndreySozykin а почему внешний порт в вашем примере не в динамическом диапазоне?

[@MrNick5421]

Хотелось бы узнать ваше мнение на счет курсов циско. (ccna, ccnp).

[@AndreySozykin]

Курсы Cisco очнень хороши для администраторов сетей. Но на них рассматривают только канальный и сетевой уровень. Транспортных и прикладных протоколов нет.

[@w1tcherj]

раньше были скидки при покупке оборудования если на производстве есть администратор с курсами циско, сейчас этого нет.

[@Berseruke]

А как преобразование портов работает за 80портом сервера? Я так понимаю там же тоже допустим есть некий роутер ,корый делает все тоже самое до сервера(который какой-нибудь компьютер) ,допустим ситуация когда пользователь заходит на ваш сервер с двух разных устройств ,НАТ пользователя превращает Ip этих устройств в один с разными процессами(портами) они доходят до внешенго адреса роутера с портом 80,но ведь за ним есть тоже локальная сеть? Тоесть вы наверное указываете,что 80 порт внешний будет соответсвовать какому-нибудь внутреннему,допустим такому же 80, и вот по 80 порту один адрес(как я понимаю,сервер видет только наш белый адрес) должно пройти 2 одинаковых адреса от пользоваиеля с одинаковой меткой портов? А как сервер поймет какую информацию дать на телефон ,а какую на пк? Этот сигмент ,что происходит за внешним адресом сервера в лок сети загадка

[@OratorAibatyr]

Спасибо большое за лекции, скажите будут темы по разным программным обеспечениям ?

[@sundigate41]

Андрей, подскажите, внутренний порт роутера, например 3389 передаëт информацию на такой же 3389 порт на материнской плате?

[@strangelylookingperson]

Спасибо

[@AndreySozykin]

Пожалуйста!

[@qcandrey]

Технология NAT применяется в многоквартирных домах провайдерами? Например весь дом это одна большая локалка разделённая на другие подсети. И получается дом с сотнями квартир, имеет один внешний (белый) ip. Разве не так делают сейчас?

[@manOfPlanetEarth]

хороший вопрос. жаль, без ответа.

[@georgerare]

андрей красава!

[@AndreySozykin]

😉

[@mikhailn.7092]

Провайдер решает вопрос статического ip за монету. Нашли кормушку =)

[@kl45gp]

то что надо!

[@AndreySozykin]

Спасибо!

[@andreypolevoy5311]

СПАСИБО ОЧ ПОЗНАВАТЕЛЬНО

[@AndreySozykin]

Пожалуйста! Рад, что нравится!

[@nemoTheFish-j8p]

На 4:45 в таблице NAT указаны внешние порты из пула зарегистрированных портов (порты 49127-49129). Также, на 6:27 в таблице NAT указан внешний порт 48202, который также принадлежит пулу зарегистрированных портов. NAT назначает внешние порты случайно. Назревает пару вопросов: 1.) Почему нельзя назначать внешние порты случайно, но из пула динамических портов (49151-65535); 2.) Во вступительной лекции о транспортном уровне Вы говорили, что использование каких-то конкретных портов это формальность, условность. Является ли это условностью в данном случае?

[@AndreySozykin]

1. Да, можно. 2. Да, является условностью

[@nemoTheFish-j8p]

Спасибо)

[@flyerpilots4579]

лучший!

[@AndreySozykin]

Спасибо!

[@alexey6680]

NAT используется на уровне провайдера? Мы же не выходим в интернет напрямую, всё же идёт через провайдера?

[@MaxOin]

А VPN сервер может помочь в решении недостатков NAT? Хотя это уже более усложнённая схема. Просто использовать стандартные порты во "внешнем мире" не очень безопасно.

[@HyperTextTransferProtocol-l6m]

Возможно глупый вопрос, но правильно ли я понимаю, что современные роутеру используют NAT, чтобы понять какому из подключенных устройств предназначен ответ? Или как это работает?

[@NvanMakuL]

Привет Андрей Благодарю (^_-)

[@AndreySozykin]

Спасибо!

[@konstantinhuwa3064]

MAC адрес уникальный, внутренний IP, ещё внутренний порт? Для чего столько идентификаторов? MAC для фильтров доступа? Внутренний IP для хостов подсети, а порты для разных приложений или процессов отдельно взятого хоста? Если не прав, пжст поправьте, заранее благодарен.

[@AndreySozykin]

MAC - это адрес сетевого адаптера на канальном уровне. IP-адрес - адрес компьютера на сетевом уровне. IP-адресов версии 4 не хватает для всех устройств в мире, поэтому используют NAT: для внутренней сети организации используют адреса из частного диапазона, а для подключения к Интернет достаточно одного внешнего IP-адреса. Порт - идентификатор конкретного приложения на компьютере, используется на транспортном уровне. MAC, IP-адрес и порт применяются на разных уровнях модели OSI: канальном, сетевом и транспортном. Поэтому нужны все три.

[@frolovskii_v]

Андрей, вопрос по портам. Хорошей практикой в линух считается закрытие фаерволом всех лишних портов проме 22, 80, 443 и тд. или я ошибаюсь?

[@AndreySozykin]

Да, именно так. Причем не только в Linux.

[@frolovskii_v]

@@AndreySozykin а каким образом тогда происходит подключение если порты закрыты?.. к примеру ситуацию, когда nat устройство является компьютер, а в интернет выходит виртуальная машина. Ведь везде фаерволы с закрытыми портами по дефолту. Меня этот вопрос всё не оставляет в покое😬

[@AndreySozykin]

Обычно закрывают порты до 1024, на которых работают серверы. Выход в интернет обычно организуется из диапазона динамических портов, которые редко закрывают.

[@frolovskii_v]

@@AndreySozykin ооо, благодарю! А то всегда слышал, что порты закрывают, но не знал что не все

[@noorkacio]

Скажите пожалуйста приведет ли использование во внутренней сети использования диапазона внешней сети в сочетании с технологией NAT. По логике в пакете адрес должен подменяться и никаких проблем быть не должно или это не так?

[@AndreySozykin]

Да, все будет работать. Но, как правило, сети строятся на длительный срок. И в процессе работы изменяются. Например, может понадобиться подключиться к другой внутренней сети. Именно при таких изменениях могут возникнуть проблемы. Поэтому во внутренних сетях рекомендуется использовать приватные адреса. Здесь ключевое слово рекомендуется.

[@andrewadmin4328]

Скажите пожалуйста,домашние роутеры используют эту технологию?

[@aleksdoor3423]

да