ត - នេះជាអ្វី? ការរៀបចំត

បណ្តាញបកប្រែអាសយដ្ឋាន (ត) គឺជាវិធីសាស្រ្តនៃ reordering ទំហំអាសយដ្ឋានមួយទៅមួយដោយការផ្លាស់ប្តូរពត៍មាន អាសយដ្ឋានបណ្តាញនៅក្នុងការអាសយដ្ឋាន IP (អ៊ីនធឺណែពិធីការ) នេះ។ នោះគឺបឋមកថាកញ្ចប់ត្រូវបានផ្លាស់ប្តូរនៅពេលដែលពួកគេមាននៅក្នុងការឆ្លងកាត់តាមរយៈឧបករណ៍បញ្ជូន។ វិធីសាស្រ្តនេះត្រូវបានប្រើមុនគេដើម្បីប្តូរទិសចរាចរនៅតាម IP ដែលមានភាពសាមញ្ញបណ្តាញ, ម៉ាស៊ីនគ្នាដោយគ្មាន renumbering ។ លោកបានក្លាយជាឧបករណ៍ដែលមានប្រជាប្រិយភាពនិងមានសារៈសំខាន់សម្រាប់ការអភិរក្សនិងការចែកចាយទំហំអាសយដ្ឋានជាសកលនៅក្នុងលក្ខខណ្ឌនៃការខ្វះខាតនៃអាសយដ្ឋាន IPv4 បាន។

ត - នេះជាអ្វី?

ការប្រើប្រាស់ដើមនៃការបកប្រែអាសយដ្ឋានបណ្តាញនេះគឺដើម្បីផ្គូផ្គងអាសយដ្ឋានគ្នាពីចន្លោះអាសយដ្ឋានមួយទៅអាសយដ្ឋានសមរម្យនៅក្នុងចន្លោះផ្សេងទៀត។ ឧទាហរណ៍វាចាំបាច់ប្រសិនបើក្រុមហ៊ុនផ្តល់សេវាអ៊ីនធឺណិតបានផ្លាស់ប្តូរ, និងអ្នកប្រើនេះគឺមិនអាចដើម្បីប្រកាសជាសាធារណៈផ្លូវថ្មីមួយដើម្បីបណ្តាញ។ នៅក្រោមលក្ខខណ្ឌអាសយដ្ឋាន IP ដែលមានទំហំរំលស់បច្ចេកវិទ្យាតត្រូវបានប្រើជាសកលកាន់តែខ្លាំងឡើងអនាគតចុងឆ្នាំ 1990 ចាប់តាំងពីនៅក្នុងការភ្ជាប់ជាមួយ IP-បម្លែងជាកូដ (ដែលជាវិធីសាស្រ្តនៃការដឹកជញ្ជូនអាសយដ្ឋាន IP ជាច្រើននៅមានទំហំដូចគ្នា) ។ យន្តការនេះត្រូវបានអនុវត្តនៅក្នុងឧបករណ៍នាំផ្លូវមួយដែលប្រើតារាងដែលបានបកប្រែរបស់រដ្ឋដើម្បីបង្ហាញអាសយដ្ឋាន "បានលាក់" ទៅមួយអាសយដ្ឋាន IP, និងបញ្ជូន IP ដែល-ចេញទៅទិន្នផលកញ្ចប់នេះ។ ដូច្នេះពួកគេត្រូវបានបង្ហាញចេញពីឧបករណ៍បញ្ជូន។ នៅក្នុងការបញ្ច្រាស ទំនាក់ទំនងឆានែល ការឆ្លើយតបត្រូវបានបង្ហាញក្នុងប្រភពអាសយដ្ឋាន IP ដែលត្រូវបានរក្សាទុកដោយប្រើប្រាស់ច្បាប់ក្នុងតារាងបកប្រែ។ តារាងបកប្រែដែលច្បាប់នៅក្នុងវេនជម្រះបន្ទាប់ពីរយៈពេលខ្លីមួយប្រសិនបើចរាចរណ៍ថ្មីនេះមិនបានធ្វើឱ្យទាន់សម័យស្ថានភាពរបស់ខ្លួន។ នេះជាយន្តការមូលដ្ឋាននៃត។ វាត្រូវបានគេដែលមានន័យថា?

វិធីសាស្ដ្រនេះអនុញ្ញាតឱ្យអ្នកដើម្បីទំនាក់ទំនងតាមរយៈរ៉ោតទ័រតែប៉ុណ្ណោះពេលដែលការតភ្ជាប់ត្រូវបានធ្វើឱ្យបណ្តាញដែលបានអ៊ិនគ្រីបទៅមួយដូចដែលវាបង្កើតតារាងបកប្រែ។ ឧទាហរណ៍កម្មវិធីរុករកបណ្ដាញមួយនៅក្នុងបណ្តាញដែលអាចរកមើលតំបន់បណ្តាញនៅក្រៅប្រទេសនោះទេប៉ុន្តែប្រសិនបើមិនបានដំឡើងនៅខាងក្រៅនោះវាមិនអាចបើកធនធាន, បានដាក់ក្នុងថង់នោះ។ ទោះជាយ៉ាងណាតភាគច្រើននាពេលបច្ចុប្បន្ននេះឧបករណ៍អនុញ្ញាតឱ្យ អ្នកគ្រប់គ្រងបណ្តាញមួយ ដើម្បីកំណត់រចនាសម្ព័ន្ធធាតុតារាងបកប្រែដែលសម្រាប់ប្រើប្រាស់ជាអចិន្ត្រៃយ៍។ លក្ខណៈពិសេសនេះត្រូវបានសំដៅជាញឹកញាប់តឬបញ្ជូនបន្តកំពង់ផែឋិតិវន្តជាការបានហើយវាអនុញ្ញាតឱ្យចរាចរណ៍មានប្រភពនៅក្នុងបណ្តាញ "នៅខាងក្រៅ" ដើម្បីឈានទៅដល់គោលដៅដែលម៉ាស៊ីនបណ្តាញដែលបានអ៊ិនគ្រីបនៅ។

ដោយសារតែប្រជាប្រិយភាពនៃវិធីសាស្រ្តនេះត្រូវបានប្រើដើម្បីរក្សាចន្លោះអាសយដ្ឋាន IPv4 ពាក្យណាត (នេះគឺជាអ្វីដែលជាការពិត - ខាងលើ), វាបានក្លាយទៅជាស្ទើរតែមានន័យដូចនឹងវិធីសាស្រ្តអ៊ិនគ្រីប។

ដោយសារតែត alters ពអាសយដ្ឋាន IP-នៃកញ្ចប់, វាមានផលប៉ះពាល់ធ្ងន់ធ្ងរមួយសម្រាប់គុណភាពនៃការតភ្ជាប់អ៊ីធឺណិ, និងតម្រូវឱ្យមានការយកចិត្តទុកដាក់យ៉ាងជិតស្និទ្ធទៅនឹងការលម្អិតនៃការអនុវត្តរបស់ខ្លួន។

វិធីសាស្រ្តនៃការប្រើណាតខុសពីគ្នានៅក្នុងឥរិយាបថពិសេសរបស់ពួកគេនៅក្នុងករណីផ្សេងគ្នាពាក់ព័ន្ធនឹងផលប៉ះពាល់លើចរាចរបណ្តាញ។

តមូលដ្ឋាន

ប្រភេទសាមញ្ញបំផុតនៃបណ្តាញបកប្រែអាសយដ្ឋាន (ត) ផ្តល់នូវអាសយដ្ឋាន IP ដែលចាក់ផ្សាយនៃ "មួយទៅមួយ»។ RFC 2663 គឺជាប្រភេទចំបងនៃការផ្សព្វផ្សាយ។ នៅក្នុងប្រភេទនេះនៃការផ្លាស់ប្តូរតែអាសយដ្ឋាន IP ដែលនិងជា ឆេកសាំ IP-បឋមកថា។ ប្រភេទសំខាន់នៃការបកប្រែអាចនឹងត្រូវបានប្រើដើម្បីតភ្ជាប់បណ្តាញ IP ដែលត្រូវបានដោះស្រាយចំនួនពីរដែលមិនឆបគ្នា។

ត - គឺថាការតភ្ជាប់ "មួយទៅច្រើន»?

ពូជភាគច្រើនបំផុតនៃតអាចផ្គូផ្គងក្រុមម្ចាស់ផ្ទះឯកជនច្រើនទៅអាសយដ្ឋាន IP ដែលបានកំណត់ជាសាធារណៈតែមួយ។ នៅក្នុងការកំណត់រចនាសម្ព័ន្ធធម្មតា, បណ្ដាញមូលដ្ឋានប្រើអាសយដ្ឋានមួយដែលបានកំណត់ "ឯកជន" IP-បណ្ដាញរង (RFC 1918) ។ រ៉ោតទ័រលើបណ្តាញមួយដែលមានអាស័យដ្ឋានឯកជនមួយនៅចន្លោះនេះ។

រ៉ោតទ័រនេះបានភ្ជាប់ទៅអ៊ីនធឺណិតដោយប្រើអាសយដ្ឋាន "សាធារណៈ" ដែលបានផ្ដល់ដោយ ISP របស់អ្នក។ ការធ្វើចរាចរណ៍ឆ្លងកាត់ពីបណ្តាញមូលដ្ឋាន ទៅអាសយដ្ឋានអ៊ីធឺណិតនៃ ប្រភពនៃកញ្ចប់គ្នានោះត្រូវបានបកប្រែនៅលើរហ័សពីអាសយដ្ឋានឯកជនសាធារណៈ។ រ៉ោតទ័រនេះបានតាមដានទិន្នន័យមូលដ្ឋានអំពីការតភ្ជាប់សកម្មគ្នា (ពិសេសអាសយដ្ឋានគោលដៅនិងច្រក) ។ នៅពេលដែលការឆ្លើយតបវិញថាលោកបានប្រើការតភ្ជាប់ទិន្នន័យដែលត្រូវបានរក្សាទុកក្នុងអំឡុងពេលដំណាក់កាលក្រៅស្រុកដើម្បីកំណត់អាសយដ្ឋានបណ្តាញខាងក្នុងឯកជនដែលត្រូវផ្ញើការឆ្លើយតបនោះទេ។

អត្ថប្រយោជន៍មួយនៃមុខងារនេះគឺថាវាបានបម្រើការជាដំណោះស្រាយជាក់ស្តែទៅនឹងការអស់កម្លាំងមកដល់នៃទំហំអាសយដ្ឋាន IPv4 ។ ទោះបីជាបណ្តាញដែលមានទំហំធំអាចត្រូវបានតភ្ជាប់ទៅអ៊ីនធឺណិតតាមរយៈអាសយដ្ឋាន IP មួយ។

កញ្ចប់ Datagram ទាំងអស់ដើម្បីមានមូលដ្ឋាន IP ដែលបណ្តាញដែលមានអាសយដ្ឋាន IP ទី 2 - ប្រភពនិងទិសដៅ។ ជាធម្មតាកញ្ចប់ឆ្លងកាត់ពីបណ្តាញឯកជនទៅបណ្តាញសាធារណៈនឹងមានអាសយដ្ឋានប្រភពនៃកញ្ចប់, ការផ្លាស់ប្តូរក្នុងអំឡុងពេលផ្លាស់ប្តូរពីបណ្តាញសាធារណៈមួយដើម្បីត្រឡប់មកវិញឯកជន។ ការកំណត់រចនាសម្ព័ន្ធស្មុគ្រស្មាញកាន់តែច្រើនផងដែរគឺអាចធ្វើទៅបាន។

លក្ខណៈពិសេស

មុខងារតអាចមានលក្ខណៈពិសេសមួយចំនួន។ ដើម្បីជៀសវាងការលំបាកគឺជារបៀបដើម្បីបកប្រែកញ្ចប់ដែលបានត្រឡប់មកវិញបានទាមទារឱ្យមានការកែប្រែបន្ថែមទៀតរបស់ពួកគេ។ ភាគច្រើននៃចរាចរណ៍អ៊ីនធើណែទៅតាមរយៈ TCP ពិធីការនិង UDP និងលេខច្រកត្រូវបានផ្លាស់ប្តូរដូច្នេះការរួមបញ្ចូលគ្នានៃ IP-អាសយដ្ឋាននិងលេខច្រកក្នុងទិសដៅបញ្ច្រាសចាប់ផ្តើមត្រូវបានផ្គូផ្គងទិន្នន័យ។

ពិធីការដែលមិនត្រូវបានផ្អែកលើ TCP ឬ UDP, តម្រូវឱ្យមានវិធីសាស្រ្តផ្សេងគ្នានៃការបកប្រែ។ ការត្រួតពិនិត្យសារពិធីការអ៊ីនធឺណិត (ICMP), ដូចជាច្បាប់មួយទាក់ទងញ្ចូនទិន្នន័យដែលមានស្រាប់ជាមួយនឹងការតភ្ជាប់។ នេះមានន័យថាពួកគេគួរតែត្រូវបានបង្ហាញដោយប្រើអាសយដ្ឋាន IP ដែលដូចគ្នានិងចំនួនកំណត់ពីដំបូង។

តើខ្ញុំគួរពិចារណា?

កំណត់រចនាសម្ព័ន្ធតនៅលើរ៉ោតទ័រមិនបានផ្តល់ឱ្យគាត់នូវលទ្ធភាពនៃការតភ្ជាប់ "ពីចុងដល់ទីបញ្ចប់»។ ដូច្នេះ Router រលត់ទាំងនេះមិនអាចចូលរួមក្នុងពិធីការមួយចំនួនតាមអ៊ីនធឺណិត។ សេវាដែលតម្រូវឱ្យផ្តួចផ្តើមនៃការ TCP ការតភ្ជាប់បណ្តាញខាងក្រៅពីអ្នកប្រើប្រាស់ដោយគ្មានឬពិធីការអាចនឹងមិនមាន។ ប្រសិនបើមានរ៉ោតទ័រតមិនបានធ្វើឱ្យកិច្ចខិតខំប្រឹងប្រែងជាច្រើនដើម្បីគាំទ្រពិធីការដូចនោះ, កញ្ចប់ចូលមិនអាចឈានដល់គោលដៅរបស់ពួកគេ។ ពិធីការមួយចំនួនដែលអាចផ្ទុកអ្នកបកប្រែមួយរវាងការចូលរួមពិភពទាំងមូល ( "របៀបអកម្ម» FTP របស់, ឧទាហរណ៍), ពេលខ្លះដោយមានជំនួយពីផ្លូវចេញចូលកម្មវិធីប៉ុន្តែការតភ្ជាប់ត្រូវបានបង្កើតឡើងនៅពេលដែលប្រព័ន្ធទាំងពីរត្រូវបានបំបែកចេញពីអ៊ីនធឺណិតដោយប្រើត។ ដោយប្រើពិធីការណាតផងដែរស្មុគស្មាញដូចជា "ធ្យូនែល" ដូចជា IPsec នោះទេព្រោះវាផ្លាស់ប្តូរតម្លៃនៅក្នុងបឋមកថាដែលទាក់ទងនឹងបូរណភាពសំណើពិនិត្យឡើងវិញ។

បញ្ហានាពេលបច្ចុប្បន្ន

បរិវេណ "ពីចុងបញ្ចប់ដើម្បីបញ្ចប់" ជាគោលការណ៍មូលដ្ឋាននៃអ៊ិនធឺណិ, ដែលមានស្រាប់ចាប់តាំងពីការអភិវឌ្ឍរបស់ខ្លួន។ ស្ថានភាពបច្ចុប្បន្ននៃបណ្តាញនេះបានបង្ហាញថាការតគឺជាការរំលោភមួយនៃគោលការណ៍នេះ។ អ្នកជំនាញមានក្តីបារម្ភធ្ងន់ធ្ងរអំពីការប្រើប្រាស់រីករាលដាលនៃការបកប្រែអាសយដ្ឋានបណ្តាញ IPv6 នៅក្នុង, និងបង្កើនបញ្ហានៃការរបៀបក្នុងការលុបបំបាត់វាមានប្រសិទ្ធិភាព។

ដោយសារតែធម្មជាតិនៃការបាត់បង់នៃតុ stateful ចាក់ផ្សាយរ៉ោតទ័ត, ឧបករណ៍បណ្តាញផ្ទៃក្នុងបាត់បង់ IP ដែលមានការតភ្ជាប់ជាក្បួនមួយនៅក្នុងរយៈពេលខ្លីណាស់មួយនៃពេលវេលា។ ក្រៅពីការពិតដែលថាដូចតក្នុងរ៉ោតទ័រមួយដែលអ្នកអាចមិនភ្លេចការពិតនេះ។ នេះយ៉ាងខ្លាំងកាត់បន្ថយពេលវេលាប្រតិបត្តិការរបស់ឧបករណ៍តូចដែលប្រតិបត្តិការនៅលើថ្មនិងការប្រមូលផ្តុំ។

ធ្វើមាត្រដ្ឋាន

លើសពីនេះទៀតនៅពេលប្រើតតាមដានតែច្រកដែលអាចត្រូវបាន depleted កម្មវិធីផ្ទៃក្នុងដោយប្រើការតភ្ជាប់ជាបន្តបន្ទាប់ច្រើនយ៉ាងលឿន (សម្រាប់ឧទាហរណ៍សម្រាប់សំណើ HTTP ទំព័របណ្តាញជាមួយនឹងការមួយចំនួនធំនៃវត្ថុដែលបានបង្កប់) ។ បញ្ហានេះអាចត្រូវបានបន្ធូរបន្ថយដោយការត្រួតពិនិត្យទិសដៅអាសយដ្ឋាន IP បន្ថែមទៅកំពង់ផែក្នុងមួយ (ដូច្នេះកំពង់ផែក្នុងស្រុកមួយត្រូវបានបែងចែកម៉ាស៊ីនពីចម្ងាយជាច្រើនទៀត) ។

ការលំបាកមួយចំនួន

ចាប់តាំងពីការទាំងអស់អាសយដ្ឋានផ្ទៃក្នុងមួយដែលក្លែងធ្វើជាសាធារណៈ, ក្រុមម្ចាស់ផ្ទះខាងក្រៅបានក្លាយទៅជាមិនអាចទៅរួចទេដើម្បីផ្តួចផ្តើមការតភ្ជាប់មួយទៅថ្នាំងជាក់លាក់ដោយមិនមានការកំណត់រចនាសម្ព័ន្ធផ្ទៃក្នុងពិសេសណាមួយនៅលើជញ្ជាំងភ្លើង (ដែលគឺត្រូវប្តូរទិសការតភ្ជាប់ទៅកាន់កំពង់ផែជាក់លាក់មួយ) ។ កម្មវិធីដូចជា IP-ទូរស័ព្ទ, ការធ្វើសន្និសីទវីដេអូនិងសេវាកម្មទាំងនេះមានក្នុងការប្រើប្រាស់បច្ចេកទេសឆ្លងកាត់តដើម្បីដំណើរការបានជាធម្មតា។

អាសយដ្ឋានត្រឡប់មកវិញនិងបកប្រែកំពង់ផែ (ចិត្ដទុកដាក់) អនុញ្ញាតឱ្យម៉ាស៊ីន, អាសយដ្ឋាន IP ដែលពិតប្រាកដនៃការដែលបានប្រែប្រួលពីពេលមួយទៅពេល, នៅតែអាចប្រើបានជាម៉ាស៊ីនបម្រើដែលមានអាសយដ្ឋាន IP ដែលបណ្តាញផ្ទះថេរមួយ។ ជាគោលការណ៍វាគួរតែអនុញ្ញាតឱ្យម៉ាស៊ីនបម្រើកំណត់ឡើងដើម្បីរក្សាការតភ្ជាប់។ បើទោះបីជាការពិតដែលថានេះមិនមែនជាដំណោះស្រាយយ៉ាងល្អដែល បញ្ហានេះវា អាចជាឧបករណ៍មានប្រយោជន៍ផ្សេងទៀតនៅក្នុងក្រុម Arsenal នៃអ្នកគ្រប់គ្រងបណ្តាញនេះដើម្បីដោះស្រាយបញ្ហានេះ: របៀបកំណត់រចនាសម្ព័ន្ធតលើរ៉ោតទ័រ។

កំពង់ផែអាសយដ្ឋានបកប្រែ (ក្របខ័ណ្ឌ)

ការអនុវត្តស៊ីស្កូចិត្ដទុកដាក់គឺកំពង់ផែអាសយដ្ឋានបកប្រែ (ក្របខ័ណ្ឌ) ដែលបង្ហាញអាសយដ្ឋាន IP ឯកជនជាច្រើនជាផ្នែកមួយនៃសាធារណៈ។ អាសយដ្ឋានច្រើនអាចត្រូវបានបង្ហាញជាអាសយដ្ឋានមួយដោយសារតែពួកគេត្រូវគ្នានៃលេខច្រកត្រួតពិនិត្យដោយនេះ។ ក្របខ័ណ្ឌប្រើលេខច្រកប្រភពតែមួយគត់នៅលើពិភពលោកដែលនៅខាងក្នុង IP ដែល, ដើម្បីសម្គាល់ទិសដៅនៃការបញ្ជូនទិន្នន័យ។ តួលេខទាំងនេះគឺជាចំនួនគត់ 16 ប៊ីត។ អាសយដ្ឋានផ្ទៃសរុបដែលអាចត្រូវបានបកប្រែទៅជាមួយខាងក្រៅ, អាចឈានដល់ទ្រឹស្តី 65536. ចំនួនពិតប្រាកដនៃកំពង់ផែដែលអាសយដ្ឋាន IP ដែលនៅលីវអាចត្រូវបានផ្ដល់, គឺអំពី 4000. ជាធម្មតាក្របខ័ណ្ឌព្យាយាមរក្សាទុកកំពង់ផែប្រភព "ដើម" ។ ប្រសិនបើវាត្រូវបានប្រើរួច, ច្រកអាសយដ្ឋានបកប្រែផ្តល់លេខច្រកដែលអាចប្រើបានដំបូងដែលចាប់ផ្តើមតាំងពីដើមដំបូងនៃក្រុមរៀងនេះ - 0-511, 512-1023 ឬ 1024-65535 ។ នៅពេលដែលមិនមានកំពង់ផែដែលអាចប្រើបានកាន់តែច្រើននិងមានអាសយដ្ឋាន IP ពីខាងក្រៅច្រើនជាងមួយក្របខ័ណ្ឌនេះផ្លាស់ទីទៅក្រោយដើម្បីព្យាយាមដើម្បីកំណត់អត្តសញ្ញាណកំពង់ផែប្រភព។ ដំណើរការនេះនឹងបន្តរហូតដល់មិនមានទិន្នន័យបន្ថែមទៀតដែលអាចប្រើបាន។

បង្ហាញអាសយដ្ឋាននិងច្រកស៊ីស្កូបានអនុវត្តសេវាដែលរួមបញ្ចូលគ្នាអាសយដ្ឋាន IPv6 ត្រកំពង់ផែកញ្ចប់ទិន្នន័យបកប្រែជាងជីករូងក្នុងដី IPv4 ត្រាណិតមួយ។ នៅក្នុងការពិតដែលជាជម្រើសក្រៅផ្លូវការ CarrierGrade តនិងទំរង់ DS-Lite បានគាំទ្រការបកប្រែ IP ដែលមានអាសយដ្ឋាន / ច្រកនេះ (ហើយដូច្នេះគាំទ្រការកំណត់ត) ។ ដូច្នេះវាជៀសវាងបញ្ហាក្នុងការដំឡើងនិងការថែរក្សានៃការតភ្ជាប់និងផ្ដល់នូវយន្តការផ្លាស់ប្តូរផងដែរចំពោះការដាក់ពង្រាយ IPv6 ។

វិធីសាស្រ្តក្នុងការបកប្រែ

មានវិធីជាច្រើនដើម្បីអនុវត្តការបកប្រែនៃអាសយដ្ឋានបណ្តាញនិងកំពង់ផែមាន។ នៅក្នុងកម្មវិធីមួយចំនួន, ពិធីការដែលកម្មវិធីប្រើដើម្បីធ្វើការជាមួយអាសយដ្ឋាន IP, ប្រតិបត្ដិការក្នុងបណ្តាញដែលបានអ៊ិនគ្រីប, អ្នកត្រូវតែកំណត់អាសយដ្ឋានខាងក្រៅណាត (ដែលត្រូវបានប្រើនៅចុងផ្សេងទៀតនៃការតភ្ជាប់) និងលើសពីនេះទៅទៀតវាជាញឹកញាប់ជាការចាំបាច់ដើម្បីសិក្សានិងការចាត់ថ្នាក់ជាប្រភេទនៃការឆ្លងនេះ។ ជាធម្មតានេះត្រូវបានធ្វើដោយសារតែវាគឺជាចង់បង្កើតទំនាក់ទំនងដោយផ្ទាល់ឆានែល (ឬរក្សាទុកការបញ្ជូនទិន្នន័យតាមរយៈការរំខានពីម៉ាស៊ីនបម្រើឬដើម្បីកែលម្អការសម្តែង) រវាងអតិថិជនទាំងពីរ, ទាំងពីរដែលមានតបុគ្គល។

ចំពោះគោលបំណងនេះ (របៀបកំណត់រចនាសម្ព័ន្ធណាត) នៅឆ្នាំ 2003 បានបង្កើត RFC ពិធីការពិសេស 3489 ឆ្លុះសាមញ្ញនៃ UDP ដែលផ្ដល់តាមរយៈ NATS ។ សព្វថ្ងៃនេះលែងប្រើវាដោយសារតែវិធីសាស្រ្តទាំងនេះសព្វថ្ងៃនេះគឺមិនគ្រប់គ្រាន់ដើម្បីវាយតម្លៃការងាររបស់ឧបករណ៍ជាច្រើនបានត្រឹមត្រូវ។ វិធីសាស្រ្តថ្មីត្រូវបានស្តង់ដារក្នុង RFC 5389 ពិធីការដែលត្រូវបានបង្កើតឡើងនៅខែតុលាឆ្នាំ 2008 ។ ការបញ្ជាក់នេះឥឡូវត្រូវបានគេស្គាល់ថាជា SessionTraversal និងជាឧបករណ៍ប្រើប្រាស់សម្រាប់តនេះ។

បង្កើតពីរផ្លូវមួយការទំនាក់ទំនង

កញ្ចប់នីមួយមាន IP TCP និង UDP ប្រភពអាសយដ្ឋាននិងលេខច្រកព្រមទាំងកូអរដោនេនៃកំពង់ផែគោលដៅនេះ។

សម្រាប់សេវាសាធារណៈដូចជាម៉ាស៊ីនបម្រើអ៊ីមែលមុខងារ, លេខច្រកគឺមានសារៈសំខាន់។ ឧទាហរណ៍ ច្រក 80 ត្រូវបានភ្ជាប់ទៅនឹងកម្មវិធីម៉ាស៊ីនបម្រើបណ្ដាញនិង 25 - ទៅម៉ាស៊ីនបម្រើសំបុត្ររបស់ SMTP ។ អាសយដ្ឋាន IP សាធារណៈរបស់ម៉ាស៊ីនបម្រើគឺមានសារៈសំខាន់ផងដែរដូចជាអាសយដ្ឋានប្រៃសណីយ៍ឬលេខទូរស័ព្ទ។ ទាំងពីរនៃការទាំងនេះគួរតែត្រូវបានផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវប៉ារ៉ាម៉ែត្រដែលគេស្គាល់ថាទៅទាំងអស់ដែលនឹងថ្នាំងដើម្បីតភ្ជាប់។

អាសយដ្ឋាន IP ឯកជនមានសារៈសំខាន់តែនៅក្នុងបណ្តាញក្នុងតំបន់ដែលជាកន្លែងដែលពួកគេត្រូវបានប្រើដូចជាកំពង់ផែម៉ាស៊ីន។ កំពង់ផែមានតែមួយគត់នៅលើការតភ្ជាប់ចុងម៉ាស៊ីនដូច្នេះការតភ្ជាប់តាមរយៈការតគាំទ្រដោយផែនទីកំពង់ផែរួមគ្នានិង IP-អាសយដ្ឋានមួយ។

ក្របខ័ណ្ឌ (កំពង់ផែ AddressTranslation) ដោះស្រាយជម្លោះដែលអាចកើតឡើងរវាងក្រុមម្ចាស់ផ្ទះពីរផ្សេងគ្នាដោយការប្រើលេខច្រកប្រភពតែមួយដើម្បីបង្កើតទំនាក់ទំនងតែមួយគត់នៅក្នុងពេលដូចគ្នានេះ។