NAT(네트워크 주소 변환)이 2025년에도 중요한 이유

공유되는 외부 주소에는 그 뒤의 대화를 기록해야 합니다. 우편실이 각 소포의 반환 책상을 추적해야 하는 것과 같습니다.

휴대전화와 노트북에서 서로 다른 웹사이트를 동시에 엽니다. 웹사이트 입장에서는 두 연결이 하나의 공인 IPv4 주소에서 온 것처럼 보일 수 있습니다. 그래도 각 응답은 올바른 화면에 도착합니다. 가정용 라우터가 이를 가능하게 하는 변환 기록을 유지하기 때문입니다.

이 일상적인 예가 NAT가 여전히 중요한 이유를 설명합니다. NAT는 네트워크가 공인 주소를 공유하게 합니다. NAT가 만들어 내는 추가 작업을 이해하는 일은 NAT가 절약하는 것을 이해하는 일만큼 중요합니다.

하나의 외부 주소, 여러 대화

NAT는 네트워크 주소 변환을 뜻합니다. 기본 NAT는 한 주소를 다른 주소로 바꿉니다. 가정용 라우터에서 흔한 다대일 구성은 전송 포트도 변환하며, PAT 또는 NAPT라고 부르기도 합니다. 포트는 하나의 대화와 다른 대화를 구분하는 데 도움을 줍니다.

여러 책상이 하나의 접수대를 통해 소포를 보내는 건물을 생각해 보세요. 접수대는 어떤 반환이 어느 책상에 속하는지 기록해야 합니다. 마찬가지로 라우터는 내부 주소와 포트, 외부에서 사용되는 주소와 포트 사이의 매핑을 기록합니다. 전통적인 NAT 명세는 이 두 가지 변환을 설명합니다.

NAT는 IPv4 번호를 더 만들어 내지 않습니다. 변환기의 용량과 애플리케이션의 요구 안에서 그 번호가 더 많은 연결을 담당하게 합니다.

어디에 도움이 되는가?

가정에서는 모든 기기에 공인 주소를 할당하지 않고도 여러 기기를 연결할 수 있습니다. 기업은 공유 게이트웨이를 통해 내부 시스템에 외부로 나가는 접근을 제공할 수 있습니다. 인터넷 제공자는 자신의 네트워크에 변환을 배치해 가입자들이 공인 주소를 공유하게 할 수 있습니다. 이를 통신사업자급 NAT라고 합니다.

위치가 중요합니다. 내 라우터의 매핑은 제어할 수 있어도 제공자의 변환기는 거의 제어하지 못할 수 있습니다. 들어오는 연결을 받아야 하거나 장애를 진단할 때 그 차이가 드러납니다.

공유의 비용은 무엇인가?

변환기는 연결 상태와 사용할 수 있는 충분한 포트를 보존해야 합니다. 피크, 타임아웃, 장비 고장도 처리해야 합니다. 일부 애플리케이션은 들어오는 트래픽을 받거나 여러 변환 계층을 통과해 작동하기 위해 특별한 구성이 필요합니다.

제공자 규모에서는 공인 주소만으로 연결에 관련된 가입자를 식별하지 못할 수 있습니다. 포트 정보와 시간도 중요할 수 있습니다. IETF의 통신사업자급 NAT 요구사항은 자원 한계, 동작, 로깅을 다룹니다. 이것들은 운영 책임이지 NAT가 항상 좋거나 항상 나쁘다고 판단할 근거가 아닙니다.

NAT가 네트워크를 안전하게 만드는가?

주소 변환과 접근 제어는 서로 다른 일을 합니다. 일반적인 NAT 구성은 요청하지 않은 들어오는 트래픽에 매핑을 남기지 않을 수 있지만, 그것이 완전한 보안 정책과 같은 것은 아닙니다. 방화벽 역할도 하는 라우터는 허용할 트래픽에 대한 규칙을 적용할 수 있습니다.

이 구분은 IETF의 네트워크 보호 지침에 분명히 나옵니다. 변환 자체가 보안을 제공하지는 않습니다. 공인 주소를 공유한다고 사용자가 익명으로 되는 것도 아닙니다. 계정, 애플리케이션, 기타 데이터가 활동을 식별할 수 있습니다.

NAT는 IPv6 전환과 같은가?

아닙니다. 일반적인 IPv4 NAT는 IPv4 주소를 변환합니다. 듀얼 스택은 IPv4와 IPv6를 실행한다는 뜻이며, 둘 사이를 자동으로 변환한다는 뜻이 아닙니다. NAT64 같은 메커니즘은 프로토콜 버전 사이를 변환하는 다른 역할을 합니다. 용어를 구분해야 잘못된 문제에 대한 해결책을 사지 않습니다.

초보자라면 실제 요구에서 시작하세요. 웹사이트에 접속할지, 연결을 받을지, 네트워크에 참여할지, 특정 애플리케이션을 지원할지 정합니다. 그런 다음 운영 방식을 비교하세요.

선택은 네트워크 운영자의 몫인 이유

루헝의 노트 45는 레지스트리의 고갈된 할당 풀이 운영자의 모든 공학적 선택을 결정한다는 생각에 이의를 제기합니다. NAT는 단순한 주소 개수가 네트워크 전체를 설명할 수 없는 이유를 보여 주는 유용한 예입니다. 주소 공유는 공인 주소가 제공할 수 있는 것을 바꾸면서 자체 비용도 만듭니다.

따라서 선택은 서비스와 전체 운영 비용에 근거해야 합니다. 공유 주소, 전용 공인 주소, IPv6 또는 그 조합을 비교해야 합니다. 불가피한 전환이라는 구호나 변환이 모든 것을 해결한다는 약속에 근거해서는 안 됩니다. IPv6를 추가하면 무엇이 달라지고 무엇을 계속 관리해야 하는지를 이어서 살펴보세요.