تكوين CGNAT (NAT-Carrier-grade) IPs

المقدمة

يصف هذا المستند نظرة عامة عالية المستوى على NAT (CGNAT) من فئة الناقل، وهي طريقة يستخدمها موفرو خدمات الإنترنت (ISPs) لتوسيع IPv4 من خلال مشاركة عنوان IP عام واحد.

ما هو CGNAT؟

NAT (CGN أو CGNAT) من فئة الناقل، والمعروف أيضا باسم NAT (LSN)، هو نوع من NAT يستخدمه موفرو خدمة الإنترنت (ISPs) لتوسيع عمر IPv4 من خلال السماح بمشاركة عنوان IP عام واحد. يتم تحديد معايير ومتطلبات CGNAT في RFC 6888.

في الممارسة، يقوم موفرو خدمات الإنترنت (ISPs) بتعيين عناوين خاصة من النطاق المحدد في RFC 6598 إلى واجهات WAN الخاصة بالموجه لديك. هذا النطاق الخاص غير قابل للتوجيه على الإنترنت العام ويتم إستخدامه داخليا من قبل مزود خدمة الإنترنت (ISP) لعمليات NAT. تم تعيين عنوان IP لواجهة شبكة WAN الخاصة بالموجه لديك من هذا النطاق.

فهم cgnat: مقارنة مع NAT التقليدي

لفهم CGNAT بشكل أفضل، قارنه ب NAT التقليدي:

NAT التقليدي:

• في إعداد تقليدي ل NAT، يتم تعيين عنوان IPv4 عام قابل للتوجيه لواجهة WAN الخاصة بالموجه لديك.
• nat يترجم عنوان خاص (مثلا، rfc 1918 مجال) إلى العنوان عام، يمكن أداة متعددة على شبكتك الخاصة أن يتشارك واحد عام ip.

مثال:

يتم تعيين IP العام للعميل A 203.0.113.1

يتم تعيين العميل B إلى IP العام 203.0.113.2

يطبق كلا زبون NAT محليا على موجهتهم.

Cgnat:

• في إعداد CGNAT، يتم تعيين عناوين IP لواجهات WAN الخاصة بالعميل A والعميل B من النطاق 192.0.2.0/10 (مساحة العنوان الخاصة CGNAT).
• ينفذ ISP طبقة إضافية من NAT (CGNAT) لترجمة حركة مرور من نطاق 192.0.2.0 إلى عنوان IPv4 عام مشترك.

مثال:

يتم تعيين العميل A وفقا للمعيار 192.0.2.1 ويتم تعيين العميل B له وفقا للمعيار 192.0.2.2

يتم إرسال حركة مرور كل من العملاء بواسطة جهاز CGNAT الخاص ب ISP إلى IP عام مشترك

يتيح هذا النهج ل ISP إستخدام عناوين IPv4 العامة عن طريق خدمة العديد من العملاء من خلال عنوان IP عام واحد.

لا يمكن تسجيل عناوين IP من CGNAT كشبكات ثابتة أو ديناميكية في لوحة معلومات المظلة

• توفر بعض الخدمات، مثل Starlink، تعيين عناوين IP ل CGNAT لواجهات WAN لأجهزة شبكة العملاء الخاصة بها.
• لا يمكن تسجيل عناوين IP الخاصة ب CGNAT كشبكات ثابتة أو ديناميكية في لوحة معلومات Umbrella لأنها مشتركة بين مشتركين متعددين.
• من شأن تسجيل عنوان IP مخرج CGNAT أن يدعي كذبا ملكية IP الذي يتم إستخدامه من قبل عملاء آخرين أيضا.

• تصبح الشبكات المسجلة مع CGNAT IPs خاضعة للإلغاء الفوري للتسجيل.

• إن المحاولات المتكررة لتسجيل عناوين IP الخاصة ب CGNAT تخالف شروط منتج Umbrella ويمكن أن تؤدي إلى مزيد من الإجراءات التصحيحية.

لا توفر Starlink عناوين IP ثابتة كما هو موضح في وثائقها الخاصة.

لا يمكن تسجيل عناوين IP العامة من Starlink إما لأنها ديناميكية ويمكن أن تكون جزءا من نطاق CGNAT. إذا كنت تستخدم Starlink، فابحث في طرق نشر الهوية غير الشبكية مثل الأجهزة الافتراضية أو عملاء التجوال أو أجهزة الشبكة المدمجة.