إذا سبق لك أن حاولت الانضمام إلى إحدى مجموعات الألعاب عبر الإنترنت وتم إخبارك أن نوع NAT الخاص بك هو "صارم"، فأنت تعرف الإحباط الذي يصاحب ذلك. لا يمكن للأصدقاء الاتصال، وتنقطع الدردشة الصوتية، وتستغرق عملية التوفيق إلى الأبد. ولكن ماذا يعني نوع NAT في الواقع، ولماذا يكون له هذا التأثير الكبير على تجربتك عبر الإنترنت؟ يشرح هذا الدليل أنواع NAT الثلاثة، وكيفية عملها، وما يمكنك فعله لتغيير النوع الخاص بك.
ما هو NAT؟
NAT تعني ترجمة عنوان الشبكة. إنها عملية يقوم بها جهاز التوجيه الخاص بك وتسمح لأجهزة متعددة على شبكتك المحلية بمشاركة عنوان IP عام واحد عند الاتصال بالإنترنت.
هذه هي المشكلة التي يحلها NAT: لا يوجد سوى حوالي 4.3 مليار عنوان IPv4 متاح، لكن مليارات الأجهزة الأخرى تحتاج إلى الوصول إلى الإنترنت. يسمح NAT لجهاز التوجيه الخاص بك بتعيين عناوين IP خاصة (مثل 192.168.1.x) لجميع أجهزتك المحلية ثم ترجمة تلك العناوين الخاصة إلى عنوان IP عام واحد لحركة المرور الصادرة. عندما تعود الاستجابات، يتذكر جهاز التوجيه الجهاز الداخلي الذي قدم الطلب ويعيد توجيه البيانات وفقًا لذلك.
طبقة الترجمة هذه هي التي تخلق مفهوم أنواع NAT. تحدد الطريقة التي يتعامل بها جهاز التوجيه الخاص بك مع طلبات الاتصال الواردة من الخارج مدى انفتاح شبكتك أو تقييدها.
أنواع NAT الثلاثة
يتم تصنيف أنواع NAT عادة إلى ثلاثة مستويات. تستخدم الأنظمة الأساسية المختلفة اصطلاحات تسمية مختلفة، لكن السلوك الأساسي هو نفسه.
فتح NAT (النوع 1)
Open NAT هو التكوين الأقل تقييدًا. يمكن لجهازك الاتصال بحرية مع أي جهاز آخر على الإنترنت، بغض النظر عن نوع NAT الخاص به. يُسمح بطلبات الاتصال الواردة من خلال الحد الأدنى من التصفية.
ماذا يعني عمليًا:
- يمكنك الاتصال باللاعبين من أي نوع NAT في الألعاب عبر الإنترنت
- يمكنك استضافة ردهات الألعاب والعمل كخادم
- تعمل الدردشة الصوتية واتصالات نظير إلى نظير دون مشاكل
- التوفيق بين اللاعبين سريع وموثوق
كيفية تحقيق ذلك: عادةً ما ينتج فتح NAT عن وضع جهازك في منطقة DMZ (منطقة منزوعة السلاح) لجهاز التوجيه، أو الاتصال مباشرة بمودم بدون جهاز توجيه، أو إجراء إعادة توجيه واسعة النطاق لجميع المنافذ المطلوبة.
المفاضلة: يوفر Open NAT أضعف وضع أمني. من خلال السماح بحركة المرور الواردة غير المرغوب فيها، يصبح جهازك أكثر عرضة للهجمات المحتملة المستندة إلى الشبكة. بالنسبة لمعظم المستخدمين، يعد هذا خطرًا مقبولًا على وحدات تحكم الألعاب، ولكن يجب أخذه في الاعتبار بعناية على الأجهزة التي تخزن بيانات حساسة.
NAT معتدل (النوع 2)
NAT المعتدل يحقق التوازن بين الاتصال والأمان. إنه التكوين الأكثر شيوعًا للشبكات المنزلية حيث يتم إعداد جهاز التوجيه بشكل صحيح مع تمكين UPnP أو تكوين إعادة توجيه المنفذ الجزئي.
ماذا يعني عمليًا:
- يمكنك الاتصال باللاعبين باستخدام NAT المفتوح أو المتوسط
- قد تواجه صعوبة في الاتصال باللاعبين الذين يستخدمون Strict NAT
- قد لا تعمل استضافة ردهات الألعاب دائمًا
- تعمل معظم الميزات عبر الإنترنت بشكل طبيعي، على الرغم من احتمال حدوث تأخير أو مشكلات في الاتصال في بعض الأحيان
كيفية تحقيق ذلك: يعد NAT المتوسط هو الإعداد الافتراضي عندما يتعامل جهاز التوجيه الخاص بك بشكل صحيح مع طلبات UPnP (التوصيل والتشغيل العالمي) أو عندما تقوم بإعادة توجيه بعض المنافذ المطلوبة لتطبيق معين وليس كلها.
المفاضلة: يوفر NAT المتوسط مستوى معقولًا من الأمان مع الحفاظ على عمل معظم الخدمات عبر الإنترنت. إنه التكوين الموصى به لغالبية المستخدمين المنزليين الذين يريدون تجربة جيدة عبر الإنترنت دون تعطيل حماية جدار الحماية لجهاز التوجيه الخاص بهم.
NAT الصارم (النوع 3)
Strict NAT هو النوع الأكثر تقييدًا. يقوم جهاز التوجيه الخاص بك بحظر معظم الاتصالات الواردة غير المرغوب فيها، مما يحد بشدة من الاتصال من نظير إلى نظير.
ماذا يعني عمليًا:
- يمكنك الاتصال فقط باللاعبين الذين يستخدمون Open NAT
- لا يمكنك استضافة ردهات الألعاب
- تفشل الدردشة الصوتية بشكل متكرر أو تكون جودتها رديئة
- التوفيق بين اللاعبين بطيء وغير موثوق به، مع انقطاع متكرر
- قد يتم تخزين مكالمات البث والفيديو أو انقطاعها
لماذا يحدث: يحدث Strict NAT عندما لا يتم تكوين إعادة توجيه المنفذ، أو يتم تعطيل UPnP أو حدوث خلل فيه، أو يتم ضبط جدار حماية جهاز التوجيه على الحد الأقصى، أو عندما تكون خلف NAT مزدوج (جهازي توجيه يقومان بترجمة العناوين بالتسلسل). ويمكن أن ينتج أيضًا عن NAT من فئة الناقل (CGNAT)، حيث يقوم مزود خدمة الإنترنت الخاص بك بنفسه بتنفيذ NAT قبل أن تصل حركة المرور إلى جهاز التوجيه الخاص بك، مما يمنحك تحكمًا محدودًا في الموقف.
المفاضلة: على الرغم من أن NAT الصارمة توفر أقوى مستويات الأمان، إلا أنها تجعل العديد من الخدمات عبر الإنترنت في الوقت الفعلي غير قابلة للاستخدام تقريبًا.
التوافق مع نوع NAT
يعد فهم أنواع NAT التي يمكنها التواصل مع بعضها البعض أمرًا أساسيًا لتشخيص مشكلات الاتصال:
- فتح + فتح — اتصال كامل
- مفتوح + معتدل — اتصال كامل
- مفتوح + صارم — اتصال كامل
- معتدل + معتدل — اتصال كامل
- معتدل + صارم — اتصال محدود أو معدوم
- صارم + صارم — لا يوجد اتصال
هذا هو السبب وراء تسبب NAT الصارم في معظم المشاكل. المستخدمون الوحيدون الذين يمكنك الاتصال بهم بشكل موثوق هم أولئك الذين يستخدمون Open NAT، وهو التكوين الأقل شيوعًا.
كيفية التحقق من نوع NAT الخاص بك
تعرض معظم وحدات تحكم الألعاب وبعض ألعاب الكمبيوتر نوع NAT الخاص بك مباشرةً في إعدادات الشبكة. على PlayStation، انتقل إلى الإعدادات، ثم الشبكة، ثم عرض حالة الاتصال. على Xbox، انتقل إلى الإعدادات، ثم عام، ثم إعدادات الشبكة. سيتم عرض نوع NAT على أنه مفتوح أو متوسط أو صارم.
للحصول على رؤية أوسع لتكوين شبكتك، أدوات مثل لدينا ما هو IP الخاص بي مدقق و مدقق المنافذ يمكن أن يساعدك في تحديد ما إذا كان عنوان IP العام الخاص بك قد تم تعيينه مباشرةً وما إذا كان يمكن الوصول إلى المنافذ الضرورية من الخارج. يمكن لـ
كيفية تغيير نوع NAT الخاص بك
إذا كنت عالقًا في NAT الصارم أو المعتدل وتريد فتحه، فإليك الطرق الأكثر شيوعًا:
تمكين UPnP
يسمح UPnP للأجهزة الموجودة على شبكتك بطلب فتح المنافذ تلقائيًا من جهاز التوجيه. تدعمها معظم أجهزة التوجيه الحديثة، وغالبًا ما يكون تمكينها كافيًا للانتقال من Strict إلى Moderate أو حتى Open NAT. ابحث عنه في لوحة إدارة جهاز التوجيه الخاص بك ضمن إعدادات NAT أو جدار الحماية.
إعداد إعادة توجيه المنفذ
إذا كان UPnP غير موثوق به أو غير متوفر، تتيح لك إعادة توجيه المنفذ يدويًا تحديد المنافذ التي يجب فتحها بالضبط والجهاز الداخلي الذي يجب الإشارة إليه. تعتمد المنافذ المحددة التي تحتاجها على اللعبة أو التطبيق. على سبيل المثال، تستخدم العديد من خدمات PlayStation Network منفذ TCP 3478-3480 ومنفذ UDP 3074.
استخدم المنطقة المجردة من السلاح
يؤدي وضع وحدة التحكم أو الجهاز الخاص بك في منطقة DMZ الخاصة بجهاز التوجيه إلى فتح جميع المنافذ لهذا الجهاز بشكل فعال، مما يضمن فتح NAT. يجب استخدام هذا فقط للأجهزة التي لا تخزن بيانات حساسة، لأنه يتجاوز جميع وسائل حماية جدار الحماية.
التحقق من وجود NAT مزدوج
إذا كان لديك جهازي توجيه في مسار شبكتك، مثل المودم الذي يوفره مزود خدمة الإنترنت والذي يعمل أيضًا كجهاز توجيه بالإضافة إلى جهاز التوجيه الشخصي الخاص بك، فقد تواجه ضعف NAT. الحل هو وضع الجهاز الأول في وضع الجسر بحيث يقوم جهاز التوجيه الشخصي الخاص بك فقط بتنفيذ NAT.
اتصل بمزود خدمة الإنترنت الخاص بك بخصوص CGNAT
إذا كان مزود خدمة الإنترنت الخاص بك يستخدم NAT من فئة الناقل، فستكون خياراتك محدودة لأن NAT يحدث في المنبع قبل أن تصل حركة المرور إلى منزلك. سيقوم بعض مزودي خدمة الإنترنت بتعيين عنوان IP عام مخصص لك عند الطلب، مما يعمل على حل مشكلات NAT المتعلقة بـ CGNAT.
الأمان مقابل الاتصال
نوع NAT هو في الأساس مقايضة بين الأمان وإمكانية الوصول. يعطي Open NAT الأولوية للاتصال على حساب حماية جدار الحماية، بينما يعطي Strict NAT الأولوية للأمان على حساب سهولة الاستخدام. بالنسبة لمعظم المستخدمين المنزليين، يوفر برنامج NAT المعتدل مع تمكين UPnP أفضل توازن.
إذا كنت قلقًا بشأن أمان شبكتك بغض النظر عن تكوين NAT لديك، فاختبر اتصالك بانتظام باستخدام أدوات مثل أدواتنا اختبار VPN و مدقق القائمة السوداء IP ممارسة جيدة.
خاتمة
تتحكم أنواع NAT في مدى حرية اتصال أجهزتك بالعالم الخارجي. يوفر Open NAT أفضل تجربة للألعاب والتواصل في الوقت الفعلي ولكنه يأتي مع مقايضات أمنية. يعد NAT المعتدل هو الخيار الافتراضي المعقول لمعظم الأسر. يوفر Strict NAT أقصى قدر من الحماية ولكنه يعيق الاتصال من نظير إلى نظير. إن فهم النوع الذي لديك ومعرفة كيفية ضبطه يمكّنك من تحسين شبكتك لأي شيء يهمك أكثر.