Co je NAT a jak funguje přesměrování na internetu?

Každé zařízení připojené k internetu má jedinečnou IP adresu, která slouží k nasměrování síťového provozu. Když však k jedné internetové službě připojíme více zařízení, vzniká konflikt adres – na veřejném internetu může existovat jen omezený počet IP. Tento problém řeší routery pomocí technologie Network Address Translation (NAT), která umožňuje sdílet jednu veřejnou adresu mezi několika lokálními zařízeními.

Lokální IP adresy

Router každému připojenému zařízení přiřadí vnitřní (lokální) IP adresu, například 192.168.0.2. Tyto adresy jsou platné jen v rámci místní sítě (LAN) a slouží k vzájemné komunikaci mezi zařízeními. Samotný router má zároveň veřejnou IP adresu, kterou používá k připojení k internetu.

Směrování paketů

Když počítač v lokální síti požaduje data z internetu, požadavek nejprve dorazí do routeru. Router pozná, který lokální počítač požadavek odeslal, a odešle ho dál pod svou veřejnou IP adresou. Server na druhé straně odpoví routeru, který při příjmu paketů pomocí NAT přiřadí zpět správnou lokální IP adresu a doručí data požadovanému zařízení.

Efekt firewallu

Router funguje jako jednoduchý firewall díky NAT. Přijímané pakety musí odpovídat dříve odeslanému požadavku; pokud paket neodpovídá žádnému aktivnímu spojení, router jej zahodí. Tím se automaticky blokuje velká část nevyžádaných a potenciálně škodlivých paketů, i když pro citlivé firemní servery nestačí.

Přesměrování portů (Port Forwarding)

NAT však může také odmítnout legitimní provoz, který není spojen s předchozím požadavkem – například některé online hry nebo peer‑to‑peer aplikace. Pro tyto případy lze v nastavení routeru vytvořit pravidla přesměrování portů. Tím se určí, že data přicházející na konkrétní externí porty budou automaticky směrována na vybrané lokální zařízení, a to i bez předchozího požadavku.

Celkově NAT umožňuje efektivní využití jedné veřejné IP adresy, zvyšuje bezpečnost lokální sítě a poskytuje flexibilní nástroje, jako je přesměrování portů, pro specifické síťové aplikace.