Как NAT спас интернет?
Рет қаралды 29,090
5 күн бұрынОнлайн-курс по компьютерным сетям:
wiki.merionet.ru/merion-acade...
Онлайн-курс по сетевым технологиям Huawei:
wiki.merionet.ru/merion-acade...
Расскажем как технологии NAT (Network Address Translation) и PAT (Port Address Translation) спасли интернет.
Merion Academy - платформа доступного IT образования ❤️
wiki.merionet.ru/merion-academy
Наш Telegram канал:
t.me/it_knowledge_base
#NAT #PAT #IPv6 #networks
@merionacademy 3 күн бұрын
Онлайн-курс по компьютерным сетям: wiki.merionet.ru/merion-academy/courses/polnyj-kurs-po-kompyuternym-setyam/?YT& Онлайн-курс по сетевым технологиям Huawei: wiki.merionet.ru/merion-academy/courses/onlajn-kurs-po-setevym-tekhnologiyam-huawei/?YT&
@freckle4178 3 күн бұрын
ага, помню как в 2013 году пришёл на собеседование в контору выпускающую детское питание "Тёма" на админа. на вопрос: "как получается доступ из локалки в инэт?" - я ответил, с помощью NAT. после чего тамошний старший админ, посмотрел на меня как на идиота, усмехнулся и сказал: "нет. с помощью роутера." и работу я тогда не получил. конец истории...
@kalobyte 3 күн бұрын
дык радуйся нет ничего хуже работать с чсвешными идиотами с синдромом крюгера или как там его
@iknink1689 18 сағат бұрын
пхаха. Проверен на ламерство
@MrSakavik 3 күн бұрын
Ещё один плюс- повышение безопасности, так как внутренние IP скрыты от внешнего мира
@user-lo8fx2qn2l 3 күн бұрын
Ну, в большенстве случаев это помешает определить только конечное устройство, от которого шёл трафик, ну а до маршрутизатора всё открыто)
@andcool_systems 3 күн бұрын
@@user-lo8fx2qn2lне всегда, обычно у оператора так же есть NAT, называемый CGN, его еще называют внутренней сетью провайдера. И вот по "белому", т.е. внешнему ip можно определить только примерное расположение провайдера, а вот маршрутизатор в нашей домашней сети находится за CGN, что не дает о нем никакой информации
@andcool_systems 3 күн бұрын
@@user-lo8fx2qn2l не всегда, у провайдеров есть свой NAT, называемый CGN (Carrier-Grade NAT), так же его называют внутренней сетью провайдера. Поэтому имея внешний ip, можно определить только NAT маршрутизатор на стороне провайдера, а вот наш роутер скрыт за CGN ISP)
@kalobyte 3 күн бұрын
@@user-lo8fx2qn2l что открыто?
@user-izolbuj Күн бұрын
люди придумали обход NAT_
@natsukashi1314 3 күн бұрын
Спасибо Merion academy за такие полезные видео
@szapsis 3 күн бұрын
Спасибо большое за ваш труд!
@amirnak9266 3 күн бұрын
Решил посмотреть старый ролик, наткнулся на новый❤
@EasyT1Q 3 күн бұрын
Изначально суть использования NAT преподносилась как решение проблемы количества адресов. Хотя при этом первые два типа (статик/динамик НАТ) ее не решают. Конечно, ПАТ закрыл этот вопрос, но возник вопрос использования первых типов. Логично, что сокрытие адреса повышает анонимность и безопасность в сети каких-нибудь корпоративных компьютеров, но вдруг есть что-то еще и по круче. Был бы рад почитать комментарии на этот счет)))
@kalobyte 3 күн бұрын
что круче? зачем круче? адреса должны быть глобальные для правильной работы всяких сервисов, поэтому круче это ипв6
@NaoNakashima 2 күн бұрын
> Логично, что сокрытие адреса повышает анонимность Немного повышает, но какой ценой. > и безопасность вообще мимо. можно добавить одно правило в фаерволе на роутере и получить такой же эффект
@EasyT1Q Күн бұрын
@@kalobyte в чем преимущество глобального адреса для веб сервисов? Если в СНАТ/ДНАТ не решается вопрос количества адресов
@EasyT1Q Күн бұрын
@@NaoNakashima А зачем тогда собственно статический и динамический НАТ нужен, если они не решают проблемы количества ip адресов?
@kalobyte Күн бұрын
@@EasyT1Q глобальному белому адресу нат не нужен, у него по дефолту все порты доступны и ничего отдельно не надо настраивать
@VovaChelovek 3 күн бұрын
Спасибо за видео, очень круто сделали! Без воды и все правда 👏
@atillaattila8900 Күн бұрын
Спасибо за хорошую работу)
@sani4051992 22 сағат бұрын
Предлагаю снять видео по теме паттернов проектирования. Какие есть типы паттернов (поведенческие/структурные/порождающие) и какие паттерны в них входят и зачем нужны/где применяются.
@SparkosTheWolf 15 сағат бұрын
Просто прекрасные ролики. Учусь на специальность 09.02.07 и нам на парах иногда ваши ролики включают :)
@merionacademy 13 сағат бұрын
А снимите как-нибудь как у вас на парах показывают наши ролики и пришлите на info@merionet.ru! Нам приятно будет посмотреть 🙂
@onedata 2 күн бұрын
Увас потрясающая подача. Восторг
@NomaRoma-Networker 3 күн бұрын
Спасибо за видео. Было очень классно и чётко. ;)
@noideawhattodohere2854 Күн бұрын
Спасибо, очень полезное объяснение!
@SVelichko22 19 сағат бұрын
3й тип NAT очень плохо влияет на онлайн-проекты. Например, видеоигры: GTA 5 Online, CS, CoD, Battlefield и тд. Сам с этим столкнулся в 20м году во время пандемии
@polametry6975 2 күн бұрын
Топовый ролик
@root4debian 3 күн бұрын
Ура!🎉
@prototip109 3 күн бұрын
Сделали бы ipv6 сразу и сейчас бы не пришлось мучаться
@ssozansky 3 күн бұрын
Ну ipv4 изобрели во времена когда 640 килобайт хватало не только лишь всем, а вообще было уделом мажоров. Как бы 4 лярда сделали с таким же запасом как сейчас ipv6, через 30 лет тоже будут говорить - изобрели бы ipv128 и не пришлось мучаться.
@Aspadien 3 күн бұрын
@@ssozansky чтобы за 30 лет заполнить ipv6 там надо рои нанитов запускать не иначе
@mastertigr 3 күн бұрын
Он сделан для кого угодно, только не для людей. Адреса запомнить нереально, как высчитывать маску подсети непонятно.
@kalobyte 3 күн бұрын
@@mastertigr их не надо запоминать маску выдает провайдер в виде префикса \53 или \64, это у провайдера уточнять надо или роутер сам получает по дхцп мой префикс сейчас IPv6-Präfix: 2a02:2454:31b:4700::/56 это означает, что в числе 4700 последний байт 00 имеет 256 комбинаций или 256 подсетей, каждая из которых состоит из 64 бит, которые я могу использовать для своих компутеров одна 64 битная подсеть это в 100500 раз больше, чем все существующие ипв4 адреса мне провайдер выдает 256 таких подсетей в числе 2a02:2454:31b:47 закодированы диапазон подсетей провайдера, сам идентификатор провайдера, так же континет, где провайдер физически есть в гуглокартинках найдеш точную расшифровку чисел
@NaoNakashima 2 күн бұрын
@@mastertigr А зачем их запоминать и высчитывать маски вручную? Компьютеры для кого придумали?
@magcoder8814 3 күн бұрын
Го про протокол LDAP, что такое каталог в рамках этого протокола, как работает LDAP-сервер на примере OpenLDAP и где применяется LDAP
@kalobyte 3 күн бұрын
nosql база данных для простого иерархичного хранения простых данных каталог это аналог папки, данные это файлы применяесть в качестве системы хранения данных контроллера домена виндовса реестр виндовса это тоже бд nosql?, только не сетевая, а файловая и там тоже есть каталоги или ветки реестра лдап может хранить связку логина и пароля, имя сотрудника и его телефон собственно это и хранится в контроллере домена
@magcoder8814 2 күн бұрын
@@kalobyte Спасибо, конечно, но я бы хотел узнать в видео, а не в комментах..
@nyafpeka9796 2 күн бұрын
@@kalobyte набежал эксперт... LDAP это несколько сложнее...
@kalobyte 2 күн бұрын
@@nyafpeka9796 ну давай, расскажи мне про лдап 🥸
@LensWS Күн бұрын
NAT спас ipv4 и затормозил ipv6, теперь имеем более медленный интернет
@SAFF111 3 күн бұрын
Видео свежее чем хлеб в булочной
@angelicoctahedron3646 2 күн бұрын
Видел новость, как какого-то там бизнесмена упекли за захват дефицитных IP-адресов на сумму 10 миллионов $. А ведь если бы два человека, 40 лет назад создавшие IP-протокол, выделили бы для адреса место хотя бы 8 байт вместо 4 - ничего бы подобного не произошло. Вот так подобные мелочи имеют сильные последствия для всего мира.
@harrychampoussin3680 2 күн бұрын
Да и сейчас если грамотно распределить IPv4 то всем хватит. Нужно менять подход к DNS и всей этой теме. Cloudflare частично решил эту проблему.
@alessandrobarella2046 3 күн бұрын
Опа. Новый ролик
@magictime8959 16 сағат бұрын
NAT провайдера это именно та причина по которой ты не можешь запустить сервер майнкруфта в интернет без хамачи) даже лазя в роутере
@user-he2sn9se5u Күн бұрын
ещё интересно было бы послушать про ngrok
@meizfl 2 күн бұрын
nat не спас интернет, а замедлил его развитие. если бы не он, то переход на ipv6 был бы быстрее.
@DominatorRa 3 күн бұрын
Кроме сбережения адресов мы ещё машинки голой попой в интернет не выставляем.
@klimayyn 3 күн бұрын
Ответ на вопрос - безопасность. И да как раз искал эту тему! Читал книгу ниче не понял зашел на ютуб и тут такой видос
@kalobyte 3 күн бұрын
95% книг это мусор, особенно русскоязычных авторов
@parada1se 2 күн бұрын
следующий видос хотелось бы про системы мониторинга и логирования(что это, с чем едят, как работает, популярные программы)
@Besobeso159 2 күн бұрын
super
@merionacademy 2 күн бұрын
puper
@NomaRoma-Networker 3 күн бұрын
Полагаю ещё одним преимуществом NAT может быть сесурити. ;)
@darksoul921WorldOfTanksWoT 2 күн бұрын
Уменьшение нагрузки на сервера, меньше трат на вычислительные мощности, увеличение быстродействия?
@TaggartMk2 2 күн бұрын
та не спас , он только костыль добавил , и замедлил развитие сетей на десятелетия плюс кучу гемора для многих протоколов.
@istvi1328 7 сағат бұрын
Согласен
@bekzatmoldabek 3 күн бұрын
Спасибо только что не понимал что такое Nat когда читал лекцию
@user-zj1bj5hn2p 2 күн бұрын
На злобу дня! Работаю в тех поддержке провайдера.Звонит клиент, и говорит (зам нотариуса по тех вопросам) ,вот Мы находимся в одном городе, ip видит нас в другом..Поскольку барышня сисадмин ,Я ей вежливо про пул ай пи адресов и НАТ пояснил..Она мне -мы Вам за интернет платим ,а не за Вашу выдумку НАТ)))
@user-hq6nm2tf6j 3 күн бұрын
4:47 подскажите, а то что-то не понял, как хранит он локальный адрес, если всегда сопоставляется с одним глобальным адресом. Т.е. как он поймет в какой локальный адрес преобразовать, если в локальной сети10 машин
@user-hq6nm2tf6j 3 күн бұрын
вопрос закрыт. не досмотрел видео
@user-tu4pb6dl8c 3 күн бұрын
@@user-hq6nm2tf6j только что хотел написать что на 8:14 будет обьяснение)
@Karrambol 3 күн бұрын
Проверяйте панораму перед рендером
@user-em1ni4qp9i 20 сағат бұрын
Сделайте про прокси и впн видос
@helpy4275 3 күн бұрын
Преимущество NAT в том, что он позволяет перенаправлять порты. Например, юзер подключается по внешнему порту 443 к сайту, а в локальной сети сайт работает на порту 21. NAT позволяет такое реализовать
@cyanmargh 2 күн бұрын
Преимущество чегоою-либо над чем-либо означает, что решение либо решает нерешённую ранее рюпроблему, либо решает её эфыективнее/проще/дешевле/быстрее других. В чём от перемешивания пинов преимущество?
@Voha Күн бұрын
Ответ на свой вопрос, ради которого открыл видео, так и не услышал - каким образом можно постучаться например в порт 413, при том, что роутер подменил порт.... т.е. как сервер видит и понимает измененный порт🤔
@haris4527 3 күн бұрын
Хорошо бы сказать ещё как работает что такое CG NAT
@turbouzbek14 2 күн бұрын
Жаль что не ввели просто ipv6
@angelicoctahedron3646 2 күн бұрын
Для этого пришлось бы перешить все роутеры мира.
@xseix999 Күн бұрын
@@angelicoctahedron3646 под оптооволкно перешили и под это перешьют
@KonstantinovAG 3 күн бұрын
того кто придумал нат, ждет отдельная сковородка в аду.
@user-wj8pn6dl1x Күн бұрын
Про golang будет видео ?
@zer0_q334 2 күн бұрын
К вопросу из конца видео: NAT повышает безопасность т.к. злоумышленник не знает IP адрес твоего устройства, а лишь NAT-a за которым ты сидишь. По крайней мере так приподносили интернет провайдеры на заре всей этой суеты с заканчивающимися IP адресами.
@ssozansky 3 күн бұрын
Нат обломал всю малину художественному киберпанку с их обязательным взломом всего походя. Идешь такой взломать, а оно за натом. Приехали, блин.
@user-yi9tf6oy9g 3 күн бұрын
Ну почему не SFTP был выбран в примере???
@hackbug9706 2 күн бұрын
Фаервол получается
@kornakkify Күн бұрын
Столько отсылок к мемам😅
@user-ir1fj5jl4x 2 күн бұрын
Можно музычку из видео?
@Lexxl67 3 күн бұрын
Вопрос: Как за PAT обратиться к внутренней железке извне, если порты прыгают?
@ViSenCe90 2 күн бұрын
На роутере прописывают обычно статически, чтоб порт не прыгал
@NaoNakashima 2 күн бұрын
Сделать чтобы порты не прыгали указав в программе вручную статически порт, по другому никак :)
@xseix999 Күн бұрын
спасибо что теперь сидит пол района под одним ipv4 вместо того чтоб нормально всё сделать под ipv6
@spieler9242 3 күн бұрын
Так, падажи, существует Huawei Packet Tracer???
@user-yk4it7cs7y 3 күн бұрын
А где появляется Huawei packet tracer. Существует аналог - eNSP от Huawei
@user-dg7lb8oy6m 2 күн бұрын
Зашёл чтобы написать что название ролика это сетевой байт!
@alekssigaev1 3 күн бұрын
КомпьюКтер... РоЛтер... мрак! 😮
@user-my7qc1vp4z 2 күн бұрын
На видосе tl wr 1043 v2 что я с ним только не делал и пентест и хак dhcp клиент без вилланов
@merionacademy 2 күн бұрын
Когда-нибудь, вы напишите об этом книгу, а мы прочитаем ее
@user-my7qc1vp4z 2 күн бұрын
Это не для всех
@nyafpeka9796 2 күн бұрын
не ври молодой, ты не умеешь. Как к сети чужой доступ то будешь получать
@user-my7qc1vp4z 2 күн бұрын
Мне пол века я молодой дурень ничего не нимаю чем дальше тем больше осознаю
@NaoNakashima 2 күн бұрын
NAT не спас Интернет, он отсрочил внедрение IPv6 и ещё помог развитию централизованных клиент-серверных сервисов, т.к. нормальная работа p2p в современном Интернете, без кучи костылей для большинства обычных пользователей невозможна. Хотите установить прямое соединение со своим другом (для уменьшения задержки, увеличения скорости, чтобы не зависеть от чужого дяди)? Возможно у вас получится, а возможно нет. В лучшем случае будете использовать сторонний сервис для координации пробития этого долбанного NAT, а в худшем - будете прокидывать ВЕСЬ свой траффик до друга через левый сервер. Не таким Интернет задумывался.
@dragonb2118 Күн бұрын
а ведь в 2019 вы смогли произнести число айпи адресов версии 6...
@merionacademy Күн бұрын
Ого-го, респект что помните!
@kirillgimranov4943 3 күн бұрын
Ну портов не оооооочень много, а 65536
@just_human_a 3 күн бұрын
Опачки
@istvi1328 7 сағат бұрын
Был бы ipv6 не было бы гемора и проблем с NAT, с белыми, серыми айпи и. Тд, все айпи были бы белые.. Я иза этого НАТА вынужден гнать трафик через ВПН туннель чтоб достучаться до своего компа
@MaxiSoldering 3 күн бұрын
Неправильное название, точнее, не интересно!!! Разумнее было бы обсудить, как NAT добавил уязвимости.....
@merionacademy 3 күн бұрын
Разумность, интерес и правильность - вы слишком круты для нашего канала, что смогли смешать все эти три термина в один комментарий!
@MaxiSoldering 3 күн бұрын
@@merionacademy Ну, этому же учил нас, наш отец: Абрахам Маслоу)))
@alexanderskusnov5119 3 күн бұрын
NAT с орехом не связан (nut)
@Darkness_8163 3 күн бұрын
Произношение NAT на русском = произношение nut на английском, они фонетически связаны
@nfactor5875 Күн бұрын
Комплюктер?
@merionacademy Күн бұрын
Копактюр
@rayman4x4 Күн бұрын
Комплюктер ваш! Только глаза портите, сидите! Лучше бы погуляли!
@kreatifchk6354 2 күн бұрын
NAT не спас интернет, а помешал развитию IPv6
@Devil666face Күн бұрын
Нат спас твой маленький комплюхтир от того что бы его хачил каждый бомж с домофоном
@kreatifchk6354 Күн бұрын
@@Devil666face firewall уже отменили?
@xseix999 Күн бұрын
@@Devil666face каждый бомж с домофоном продолжает хачить как и раньше
@user-hi5yw8dd6z 18 сағат бұрын
Hi как сделать локаную сеть через IPV6 очен интересно
@benandrew7390 3 күн бұрын
а нафига тогда нужен статический айпи, если на роутер итак приходит 1 айпи? по моему тема раскрыта не до конца и может ввести в заблуждение
@kalobyte 3 күн бұрын
статический никак не связан с натом или отсутствием оного статический всегда назначается дхцп сервером конкретному абоненту и не меняется обычно это на бизныс тарифах дают, чтобы можно было подключаться к впн абонента удаленным работягам
@benandrew7390 2 күн бұрын
@@kalobyte так, подожди, насколько я знаю - динамические айпи также придумали, чтобы устранить нехватку айпишников, и что статические айпи разбиваются на динамические и распределяются провайдером на несколько абонентов. Нафиг тогда нужен NAT? непонятно
@kalobyte 2 күн бұрын
@@benandrew7390 дык я тебе и говорю, что нат никак не связан с распределением ип нат это как маршрутизация между локальными и глобальными адресами в локальных сетях тоже дхцп выдает динамически адреса компутерам, но не потому что их там мало, просто так удобно, а статические назначаются руками для серверов и всяких девайсов, либо так же их выдает дхцп, но они привязаны к мак адресам этих серверов (типа чтобы тоже не париться с настройками, т.к. по дефолту на девайсах включен дхцп клиент) даже сейчас ипв6 выдаются динамически, хотя в них нет нехватки это делается чисто ради удобства провайдера + безопасности клиента
@haveaniceday183 2 күн бұрын
@@benandrew7390ты путаешь понятия. Статический и динамический это лишь механика привязки адреса. Белый IP - внешний так сказать, это обычный адрес, который маршрутизируется в глобальной сети и не имеет отношения к локальной. Он может быть статическим - присвоен только тебе, либо динамическим - время от времени меняется между роутерами в пределах клиентов конкретного провайдера. А серый IP - внутренний, локальный - он так же может меняться как динамически так и быть статическим, назначенным только тебе. Хотя особого смысла делать серый адрес статическим от провайдера думаю нет.
@Drak0sha13 3 күн бұрын
Рассказ троечника, вроде все правильно, но чушь получается
@chillchill5254 3 күн бұрын
плямс
@user-zy7ug4sl6z 3 күн бұрын
³⁰²
@user1wwrwewetw 2 күн бұрын
теперь он мешает переходу на ipv6, нат вообще изнасиловали во все дыры, его время давно ушло
@user-kr6jg2vk2z 2 күн бұрын
Выглядит урок норм, но несерьёзно слишком. Дотка, комплюктер...
@merionacademy 2 күн бұрын
Так это и есть наша цель 🙂
@alexanderskusnov5119 3 күн бұрын
не хостАми, а хвостАми (шутка) хОстами, конечно же 2) не портЫ (штаны), а пОрты
@rayman4x4 Күн бұрын
ШассИ или шАсси? ДобЫча или дОбыча? СерверА или сЕрверы? ДоговорА или договОры? А потом почитай, что такое профессионализмы. Может, перестанешь людей поправлять.
Медиазона
Рет қаралды 86 М.
Redem Studio
Рет қаралды 13 М.