Kartenstapel

=> beim Übergang zwischen 2 Netzen ersetzt Router/Firewall die Quell-IP durch die externe IP des Routers

=> für die Rückübersetzung wird das Übersetzungs-Addresspaar in einer NAT-Tabelle gespeichert

Problem bei basic NAT: bei parallelen NAT-Vorgängen ist die Eindeutigkeit der Rückübersetzung nicht gegeben.

=> fuktioniert wie NAT aber ersetzt zusätlich den Port

Problematik bei NAT/NAPT:

=> interne Hosts können von außen nicht erreicht werden

Lösung:

=> Portforwarding

Portforwarding:

=> einrichten von Port-Weiterleitung bei der Firewall für eine bestimmte Portaddresse auf einen bestimmten Host

=> bei eingehenden IP-Paket aus externen Port des Routers ersetzt die Firewall die Ziel IP durch IP des internen Geräts

Problem: mehrere Dienste im Internen Netz laufen mit dem selben Port