Beperkingen NAT protocol

[Deddiekoel]

Ik heb morgen een presentatie over internetsharing en daar willik met name het NAT protocol langs laten komen.
Aangezien de tijd dringt hoop ik op deze manier snel wat info binnen te trekken

De dingen die ik nu heb gevonden zijn allemaal redelijk positief, maar ik zoek eigenlijk wat nadelen of beperkingen van NAT. Mijn verhaal richt zich wel voornamelijk op de thusigebruiker en kleine organisaties!
Kan iemand mij helpen?

[James_Watt]

Het enigste nadeel wat ik ben tegengekomen is dat je maar één vaste poortmapping naar één client kan doen...

[serkoon]

FTP-verbindingen zijn beetje lastig met NAT, maar dat ligt meer aan het FTP-protocol dan aan NAT zelf. Voor de rest kost NAT resources, kun je problemen krijgen met het NATten van veel clients met veel connecties over 1 IP en moet je moeite gaan doen voor portmappings, maar da's eigenlijk ook niet echt een NAT-probleem.

Round-robin natten is trouwens prima mogelijk, iirc kan ipnat dat gewoon doen. (ipnat wordt iig geleverd bij *BSD en Solaris, dachtik)

[Onno]

Op maandag 26 november 2001 19:58 schreef Deddiekoel het volgende:
De dingen die ik nu heb gevonden zijn allemaal redelijk positief, maar ik zoek eigenlijk wat nadelen of beperkingen van NAT.

Wat ik als grootste nadeel zie: het werkt alleen maar met ICMP, TCP en UDP. De overige protocollen kun je wel vergeten.

(tenminste, als je het over dynamische NAT hebt.. in een situatie waar je statisch 1 public IP naar 1 intern IP mapt, geldt dit niet natuurlijk)

[Xtremelead]

ook vervelend is dat je geen ipsec pakettjes door NAT heen kan sturen.

[ijdod]

Op dinsdag 27 november 2001 08:47 schreef Xtremelead het volgende:
ook vervelend is dat je geen ipsec pakettjes door NAT heen kan sturen.

Da's slechts beperkt waar. Alleen AH is echt een probleem, omdat daar de source en destination adressen worden bijgehouden. Door NAT kloppen die niet meer, en wordt de data dus weggegooid. ESP kan in principe gewoon door NAT heen, alleen wordt dit door veel huis tuin en keuken NAT oplossingen ondersteund. Daarvoor heeft men dan nog een UDP encapsulatie bedacht.

[Onno]

Op dinsdag 27 november 2001 08:47 schreef Xtremelead het volgende:
ook vervelend is dat je geen ipsec pakettjes door NAT heen kan sturen.

Dat zei ik net.

Op dinsdag 27 november 2001 09:12 schreef ijdod het volgende:
Da's slechts beperkt waar. Alleen AH is echt een probleem, omdat daar de source en destination adressen worden bijgehouden.

Dat is het niet het enige probleem van IPsec. Waar je ook mee zit, is dat er andere protocollen worden gebruikt dan UDP en TCP. Protocollen die het concept 'poort' niet kennen.. en laat NAT daar nou gebruik van maken, om onderscheid te kunnen maken tussen packets voor verschillende clients..