Başlamadan önce bunun biraz kafa karıştırıcı bir yöntem olduğunu belirtmekte fayda var. Bu yöntemi bulunduğumuz yerdeki bir IP adresinin internette veya başka bir ağda da kullanılmasından kaynaklanan karışıklığı önlemek için kullanıyoruz. Bunun için bir DNS sunucusu ile veya sabit/değişken NAT ile beraber kullanmanız gerekecek. Biz kolay olanı DNS'yi seçelim. Örneğin iki tane firma var. Anlaşıp birlikte çalışmaya karar veriyorlar. Her iki firmanın da bir ağ yapısı var ama her iki firmada aynı IP aralıklarını kullanıyorlar (10.0.0.0/8). Her iki firmanın da kendilerine ait DNS, POSTA, HTTP vs sunucuları var. Ayrıca yüzlerce de istemci var ve şimdi tüm ağın ayarlarını değiştirmek büyük emek gerektiriyor. Firmalardan birine A firması diğerine B firması diyelim. A firmasında bir istemci (10.1.1.7) karşı ağdaki10.0.0.5 numaralı IP adresine bağlanmak istedi diyelim. Bu istek A firmasının yönlendiricisine geldiğinde bu farklı bir ağ olmadığı için yönlendirmeyecektir. Burada NAT kullanarak bu karışıklığı ortadan kaldırabiliyoruz. Aslında başka yöntemlerle de kaldırılabilir ama konumuzu değiştirmeyelim.
Peki NAT nasıl bu karışıklığı önlüyor. Sırasıyla yazıyorum. Burada A firması iç taraf B firması dış taraftır. Burayı aşağıdaki resme bakarak okursanız daha iyi anlaşılacaktır.
A firmasındaki istemci (10.1.1.7) B firmasındaki istemcinin alan adını yazar. Mesela fileserver.bfirması.com (10.0.0.5). Bu istek DNS (Domain Name System - Alan Adı Sistemi) sunucusuna (100.34.12.9) IP adresini öğrenmek için gönderilir. Ama yönlendirici bu isteği engeller. Çünkü B firmasındaki sunucunun adresi iç taraftaki adres yapısıyla aynıdır. Aynı IP aralığını kullanmaktadırlar ve yönlendirici burada NAT yapılması gerektiğini bilir (biz öyle ayarlarız).Yönlendirici dış taraftaki IP adresi için gelen DNS cevabını çevirir ve bizim ayarlayacağımız bir havuzdaki IP adresiyle (20.5.75.60) değiştirir. Sonrada iç tarafa gönderir. İç taraftaki istemci artık dış taraftakinin IP adresini 20.5.75.60 olarak algılar ve o adrese bağlanır. Paket yönlendiriciden çıkarken NAT işlemine girer ve iç taraftakinin IP adresini değiştirir (50.43.19.164) sonrada karşı tarafa gönderir. Bu NAT tablosuna kaydedilir. Aynı şeyleri karşı taraf içinde yapar.
Ayrıca biz iç tarafa gerçek IP adresleri verdiğimizde de bu yöntemi kullanabiliriz. Çünkü gerçek IP adresleri verdiğimizde Internet'te de o adreslerden olacağı için bir nevi çakışmayı önlemiş oluruz. Tabi bunlar biraz gereksiz fanteziler gibi yine de büyük ağlarda bunlar kullanılabiliyor.
