NAT/PAT

• výhody:

  • využívá jen jednu adresu/málo adres
  • bezpečnost(?): nelze navazovat spojení směrem dovnitř

• problémy:

  • nelze navazovat spojení směrem dovnitř (P2P)
    • FTP přenáší data směrem ke klientovi
  • problém se službami/protokoly, které přenáší adresy i jinde než v hlavičkách
    • např. IPSec
  • řešení: rozpoznávat provoz a snažit se měnit informace i v paketech

• NAT boří jeden ze základních principů fungování TCP/IP: minimální intervence (přenášející vrstva se nestará o to, co přenáší)