Port Adres Cevirimi (Port Address Translation)

Mr.Heretic

Port Adres �evirimi (Port Address Translation)

Bir ba�ka ismi de Overloading'dir (Fazla y�kleme). Bunda bir tane halka a��k (public) IP adresimiz oluyor ve i�eride bulunan istemciler d��ar� bu IP adresini kullanarak ��k�yorlar. Burada tek fark i� taraf�n kulland��� port ile NAT i�leminden sonra d�� taraf�n kulland��� port (kap�) numaras�n�n birbirlerinden farkl� olmas�d�r. Burada port'un ne oldu�unu biraz a��klamak gerekir. Normalde istemciler bir yer ile ba�lant� kurdu�unda (mesela bir HTTP sunucu) onun 80 numaral� portuna (kap�) gider. Buna hedef port (destination port) deriz. Ama buraya giderken kendilerinden de bir port a�arlar. Buna da kaynak port (source port) deriz. Kaynak port 1024 ile 65535 aras�nda herhangi bir port olabilir. TCP oturumu (TCP Session) kurulmas� i�in bu gereklidir. Buna siz de�il kulland���n�z yaz�l�m veya donan�m karar verir.

---�stemci----KaynakPort--------------Sunucu-------------------------------HedefPort------
85.99.230.13 | 1740 |www.xxx.com(209.197.87.194) | 80
85.99.230.13 | 32965 | ftp.ttnet.net.tr (212.156.2.62) | 20,21
85.99.230.13 | 1500 | irc.orneksunucu.com(66.66.66.66) | 667

Port Adres �evirimini a��klayacak olursak, a��m�zda s�ras�yla �u ad�mlar izlenir.

1- �� taraftan bir istemci d�� taraftan bir HTTP sunucusuna ba�lanmak ister.

2- �lk paket y�nlendiriciye geldi�inde, y�nlendirici NAT tablosuna bakar.

3- Y�nlendirici (router) i� taraf�n IP adresini ve port numaras�n� NAT tablosuna yazar. Sonra y�nlendirici i� taraftaki IP adresi ile port numaras�n� d�� taraftaki ile �evirime sokar. Bu i�lemden sonra art�k HTTP sunucuna giden IP adresi ve kaynak port farkl� olacakt�r. 4- HTTP sunucu paketi al�r ve bizim d�� taraftaki ilgili IP adresine cevap g�nderir ��nk� �evirim (translation) olmu�tur ve HTTP sunucusunun bizim i� taraftaki a��m�zdan haberi yoktur.

5- Y�nlendirici, tablosundaki i� taraf - d�� taraf e�lemelerine bakar ve bu paketi i� taraftaki gerekli yere y�nlendirir.

6- Bundan sonra ba�lant� bitene kadar bu �ekilde devam edecektir. Bitti�inde bu kay�t bir dahaki ba�lant�ya kadar veya farkl� bir ba�lant� iste�i gelene kadar tablodan silinir. (Not: PAT kullanarak biz elle s�resiz (permanent) olacak �ekilde de ayarlayabiliriz. Belli bir porta (kap�ya) gelenleri d��ar� ve i�eri y�nlendirebiliriz.)

A�a��da PAT yapan bir ADSL y�nlendiricinin NAT tablosunun bir k�sm�n� g�rebilirsiniz.



Ba�l�klar� a��klamak gerekirse;
Indx: Y�nlendiricinin her NAT i�lemi i�in verdi�i bir s�ra numaras�.
Prot: Hangi ileti�im kural�n�n kulland���n� g�sterir. 6, TCP'nin ileti�im kural� numaras�d�r.
Inside-address port: Yukar�da bahsetti�imiz �zere i� taraf� temsil etmekte. Yani bizim yerel a��m�z.
Outside-address port: Buras� da d�� taraf� temsil etmekte. Burada fark edersek IP ve port farkl�d�r.
Foreign-address port: NAT i�leminden sonra ba�lan�lan yeri ve portu g�stermekte. Mesela 209.197.87.194 THGTR'dir.
Kaynak: Wardom http://www.wardom.com.tr/showthread.php?t=80321
Expir: Bu kayd�n ne kadar s�re daha tabloda kalaca��n� g�steriyor.