NAT? SNAT? DNAT?

728x90

 

NAT

 

모든 IP패킷에는 Source IP와 Destination IP가 있습니다.

NAT란, IP 패킷 헤더의 IP주소를 변경하는 기능 혹은 절차를 뜻합니다.

 

• PREROUTING : DNAT를 이용하여 패킷이 생길 때 사용됨
• POSTROUTING : SNAT를 이용하여 패킷이 나갈 때 사용됨

 

SNAT

 

• 내부 -> 외부
• 패킷의 Source 주소를 변경하는 것으로 Source NAT, SNAT, 혹은 IP 마스커레이드 라고 합니다.
• 인터넷으로 나가는 패킷의 SOURCE IP를 G/W의 Public IP로 바꿉니다.
• 아웃바운드 NAT

 

DNAT

 

• 외부 -> 내부
• Destination IP주소를 변경하여 내부에 접근할 수 있도록 패킷을 변경합니다.
• 대표적인것은 Load Balancer입니다.
• 인바운드 NAT

 

참고문서 : 삵 SNAT DNAT 차이점

 

반응형

 

 

원초적인 질문의 체크 항목들

 

인터넷에 아웃바운드 연결을 위한 SNAT 시나리오 몇 가지 있네

Public LB에 연결된

• VM에 Public IP가 있으면 외부로 나갈때 Source IP는 누구꺼?
• VM에 Public IP가 없으면 인터넷이 되나?
  • 되게 하려면? SNAT 설정으로 가능한가?