{"id":833,"date":"2004-06-18T00:00:00","date_gmt":"2004-06-17T22:00:00","guid":{"rendered":""},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T22:00:00","slug":"833","status":"publish","type":"post","link":"https:\/\/www.vialattea.net\/content\/833\/","title":{"rendered":"Vorrei sapere che cosa \u00e8 e come funziona un server NAT.\r\nGrazie."},"content":{"rendered":"

<\/p>\n

Il termine NAT (N<\/b>etwork A<\/b>ddress T<\/b>ranslation)
\nindica non tanto un tipo di server, ma un servizio svolto da un router.
\n<\/font><\/p>\n

Il “router” \u00e8 un dispositivo di rete necessario per
\ninterconnettere due reti locali (LAN) fra loro; l’insieme delle LAN
\ninterconnesse costituisce la
\nrete Internet. In particolare il router ha lo scopo
\ndi instradare i messaggi IP in modo che possano giungere a
\ndestinazione (si vedano anche le risposte relative alle
\napparecchiature di rete<\/a> ed al protocollo
\nTCP\/IP<\/a>).<\/p>\n

<\/font><\/p>\n

Nei casi pi\u00f9 semplici una LAN ha una sola via di interconnessione con
\nil resto di Internet, costituita da un router che ha un’interfaccia
\nverso la LAN ed una verso un provider.
\nIn questo caso la funzione del
\nrouter \u00e8 abbastanza semplice: tutti i messaggi che non sono
\nindirizzati ad un nodo interno della LAN (che si riconoscono dalla prima parte
\ndell’indirizzo) vengono inviati al router che, semplicemente, li manda
\nal router corrispondente, il quale a sua volta dovr\u00e0 decidere il passo
\nsuccessivo verso la destinazione finale.
\n<\/font><\/p>\n

\nPer
\ncomprendere la funzione NAT occorre aggiungere un ulteriore
\nprecisazione:
\nogni messaggio TCP\/IP \u00e8 caratterizzato da un specifica di provenienza
\ned una specifica di destinazione. Ciascuna di queste \u00e8 composta da due
\nparti:
\nl’indirizzo IP che identifica il nodo di rete (solitamente
\nrappresentato
\nmediante quattro cifre decimali comprese fra 0 e 255, ad esempio:
\n195.204.33.12) ed il port<\/b>, che identifica, all’interno del particolare
\nnodo di rete, quale programma riceve effettivamente il messaggio.
\n<\/font><\/p>\n

\nNel funzionamento base della rete Internet,
\nciascun nodo viene univocamente identificato mediante il suo numero
\nIP1<\/sup><\/a>,
\nche deve essere assegnato da un’apposita autorit\u00e0 e che non pu\u00f2
\nessere contempraneamente usato da alcun altro nodo in nessun punto della rete.
\n<\/font><\/p>\n

\nCon l’enorme sviluppo dell’uso della rete Internet degli ultimi 15 anni si
\n\u00e8 presto presentato il problema della limitatezza degli indirizzi IP.
\nI possibili indirizzi diversi rappresentabili sono infatti meno di 4 miliardi
\ne tenuto conto che per le LAN devono essere assegnati blocchi
\ndi indirizzi con numero di nodi che sono potenze di 2, ne
\nsono
\neffettivamente disponibili assai di meno. In attesa che si diffonda la versione
\naggiornata dei protocolli di rete (la IPV6 o Internet 2) occorreva trovare un
\nmodo per utilizzare meglio gli indirizzi disponibili.
\nA questo scopo sono state introdotte le funzioni NAT dei router.
\n<\/font><\/p>\n

\nLa funzione NAT consiste nel “mascherare” dietro un unico indirizzo IP
\nun’intera LAN.
\nIl meccanismo di funzionamento \u00e8
\npiuttosto
\nsemplice: a tutti i nodi della LAN vengono assegnati numeri in modo
\narbitrario, quindi anche utilizzando insiemi di numeri gi\u00e0 utilizzati da altre
\nLAN. All’interno della LAN questi numeri funzionano
\nperfettamente: i nodi sono in grado di comunicare fra loro usando questi
\nindirizzi. Il problema nasce quando un nodo interno alla LAN deve
\ncomunicare con l’esterno: il suo indirizzo entrerebbe infatti in conflitto con
\nqualche altro nodo di rete che usa lo stesso numero. Il router allora effettua
\nuna “traduzione dell’indirizzo”, ovvero cambia la specifica di provenienza
\ndell’indirizzo assegnando un nuovo numero di port (che non sia gi\u00e0
\nutilizzato) e cambiando il numero IP nel numero ufficialmente assegnato.
\n<\/font><\/p>\n

\nSupponiamo ad esempio, che all’interno della LAN vengano utilizzati numeri del tipo
\n10.0.0.x (con x fra 1 e 254) e che la stessa LAN sia stata autorizzata ad
\nusare un indirizzo IP “ufficiale”: 177.43.22.121.<\/p>\n

Quando il nodo 10.0.0.7 deve comunicare con l’esterno (ad esempio con il nodo
\n193.206.214.6) il messaggio da trasmettere avr\u00e0 la forma seguente:<\/p>\n

<\/font><\/p>\n

\n
Provenienza   Destinazione      Dati10.0.0.7:54   193.206.214.6:80  ...............<\/font><\/pre>\n<\/blockquote>\n
si noti il numero dopo il segno “:” che rappresenta il port (ovvero
\nl’identificatore del
\nprogramma che deve entrare in comunicazione con il programma corrispondente
\nsul nodo remoto).
\n<\/font><\/p>\n
\nPoich\u00e9 la destinazione \u00e8 esterna alla LAN il messaggio viene
\ninviato al router.
\nIl router, prima di inviare il messaggio, applica la funzione NAT cambiando
\nl’indirizzo di provenienza in modo
\nche il messaggio uscente risulta:<\/p>\n
<\/font><\/p>\n
\n
Provenienza          Destinazione     Dati177.43.22.121:2077<\/font>   193.206.214.6:80  ...............<\/font><\/pre>\n<\/blockquote>\n
Il nuovo numero di port (2077) viene scelto a caso ed in modo che sia
\nunivoco2<\/sup><\/a>.
\nContemporaneamente il router registra in una sua tabella interna
\nun’associazione fra il port 2077
\ne la specifica di provenienza originale del messaggio (cio\u00e8:
\n10.0.0.7:54) che servir\u00e0 quando il nodo di destinazione finale
\nrisponder\u00e0.
\n<\/font><\/p>\n
\nIl nodo destinatario per rispondere al messaggio ricevuto scambia
\nfra loro i campi di provenineza e di destinazione,
\nquindi il messaggio di risposta risulta:<\/p>\n
<\/font><\/p>\n
\n
Provenienza       Destinazione         Dati193.206.214.6:80  177.43.22.121:2077<\/font>   ...............<\/font><\/pre>\n<\/blockquote>\n
Il messaggio quindi viene instradato verso la destinazione e raggiunge il
\nrouter che, tramite la tabella interna, pu\u00f2 sostituire l’indirizzo di
\ndestinazione con quello corretto all’interno della LAN:<\/p>\n
<\/font><\/p>\n
\n
Provenienza       Destinazione    Dati193.206.214.6:80  10.0.0.7:54     ...............<\/font><\/pre>\n<\/blockquote>\n
Come si pu\u00f2 comprendere la funzione NAT del router rende completamente
\ntrasparente ai due nodi finali della comunicazione il fatto che all’interno
\ndella LAN vengono utilizzati numeri del tipo 10.0.0.x che quindi possono essere
\nutilizzati all’interno di altre LAN senza alcuna interferenza.
\nPer quanto riguarda tutta la rete esterna alla LAN tutti i messaggi
\nsembrano provenire dallo stesso nodo di rete, l’unico con indirizzo
\nufficialmente assegnato<\/p>\n
<\/font><\/p>\n
\nL’uso di questa tecnica comporta alcuni problemi:
\n<\/font><\/p>\n