Vrijwel iedere router maakt gebruik van NAT. Zonder NAT zouden veel thuisnetwerken niet kunnen functioneren.
Wat is NAT?
NAT staat voor Network Address Translation.
Een router vertaalt hierbij de interne IP-adressen van apparaten in je woning naar één publiek IP-adres op internet. Daardoor kunnen meerdere apparaten tegelijkertijd gebruikmaken van dezelfde internetverbinding.
Waarom wordt NAT gebruikt?
Binnen je woning hebben apparaten meestal een privé IP-adres, bijvoorbeeld:
- 192.168.x.x
- 10.x.x.x
- 172.16.x.x
Deze adressen zijn niet rechtstreeks bereikbaar vanaf internet.
De router vertaalt deze adressen naar het publieke IP-adres dat je van Netrebel hebt ontvangen. Voor websites en andere internetdiensten lijkt het daardoor alsof al het internetverkeer afkomstig is van één apparaat, terwijl er in werkelijkheid meerdere apparaten gebruikmaken van dezelfde internetverbinding.
Is NAT veilig?
Ja.
Omdat apparaten achter de router niet rechtstreeks vanaf internet bereikbaar zijn, biedt NAT een extra beschermingslaag.
Voor toepassingen zoals camera’s, een NAS, een VPN-server of een eigen webserver kan het nodig zijn om port forwarding in te stellen. Daarmee geef je aan dat verkeer vanaf internet naar een specifiek apparaat binnen je eigen netwerk moet worden doorgestuurd.
Wat is CGNAT?
Naast NAT in je eigen router bestaat ook CGNAT (Carrier Grade NAT).
Bij CGNAT delen meerdere klanten één publiek IPv4-adres. De internetprovider voert dan een extra vorm van NAT uit binnen het eigen netwerk.
Voor normaal internetgebruik merk je daar meestal weinig van. Bij toepassingen waarbij apparaten vanaf internet bereikbaar moeten zijn, kan CGNAT echter beperkingen opleveren.
Denk bijvoorbeeld aan:
- port forwarding;
- een eigen webserver;
- een NAS die rechtstreeks vanaf internet bereikbaar moet zijn;
- sommige VPN-oplossingen;
- bepaalde online games.
Omdat meerdere klanten hetzelfde publieke IP-adres delen, is inkomend verkeer niet zonder meer naar de juiste aansluiting te routeren.
Gebruikt Netrebel CGNAT?
Nee.
Netrebel maakt geen gebruik van CGNAT.
Iedere internetaansluiting krijgt een eigen publiek IPv4-adres toegewezen. Daardoor kun je zonder beperkingen gebruikmaken van toepassingen zoals port forwarding, VPN’s, beveiligingscamera’s en andere apparaten die vanaf internet bereikbaar moeten zijn.
Standaard ontvang je een dynamisch publiek IPv4-adres. Dat adres blijft in de praktijk vaak lange tijd hetzelfde, maar kan na verloop van tijd veranderen.
Wil je altijd hetzelfde IPv4-adres behouden? Dan kun je bij Netrebel kiezen voor een vast IP-adres.
