Definisi NAT
NAT (Network Address Translation) adalah teknik pada perangkat jaringan (biasanya router atau firewall) yang mengubah alamat IP sumber atau tujuan pada paket data yang melintasi jaringan. Dengan NAT, satu atau beberapa alamat IP publik dapat melayani banyak perangkat dengan alamat IP privat di dalam jaringan lokal. NAT memetakan (translate) antara alamat privat dan publik sehingga host di luar tidak perlu mengetahui struktur internal jaringan.
Jenis jenis NAT
- Static NAT Memetakan satu alamat IP privat ke satu alamat IP publik secara tetap.
- Dynamic NAT Memetakan alamat privat ke salah satu alamat publik yang tersedia dalam sebuah pool.
- Port Address Translation (PAT) / NAT Overload Menggunakan satu alamat IP publik untuk banyak host privat dengan membedakan nomor port sumber.
- Masquerading Mirip dengan PAT, biasanya pada sistem Linux, di mana IP publik dipilih secara otomatis dari antarmuka keluar.
Cara Kerja NAT
Saat sebuah paket keluar dari jaringan privat, router NAT melakukan langkah langkah berikut:
- Memeriksa tabel NAT untuk menemukan entri yang sesuai.
- Jika tidak ada, router membuat entri baru (tergantung jenis NAT).
- Alamat IP sumber pada header paket diganti dengan alamat IP publik (atau alamat publik yang dipilih).
- Nomor port sumber dapat diubah (pada PAT) agar setiap sesi memiliki kombinasi IP port yang unik.
- Packet dikirim ke jaringan luar.
- Ketika balasan datang, router melakukan proses terbalik: mengganti IP publik kembali ke IP privat dan mengirimkan ke host tujuan dalam jaringan lokal.
Keuntungan Menggunakan NAT
- Konservasi Alamat IP Mengurangi kebutuhan akan alamat IPv4 publik yang terbatas.
- Keamanan Dasar Host dalam jaringan privat tidak dapat diakses langsung dari internet tanpa aturan khusus (port forwarding).
- Fleksibilitas Jaringan Memungkinkan perubahan skema alamat internal tanpa mempengaruhi pihak luar.
- Penghematan Biaya Mengurangi jumlah alamat IP publik yang harus dibeli.
Kelemahan NAT
- Masalah pada aplikasi yang membutuhkan koneksi masuk (misalnya VoIP, gaming, P2P) kecuali dilakukan port forwarding.
- Menambah latensi kecil karena proses translasi.
- Beberapa protokol (misalnya SIP, FTP) memerlukan bantuan tambahan seperti ALG (Application Layer Gateway).
- Kesulitan dalam pelacakan log karena satu IP publik mewakili banyak host.
Contoh Konfigurasi NAT pada Router Cisco
1. Static NAT
interface GigabitEthernet0/0
ip address 192.168.1.1 255.255.255.0
!
interface GigabitEthernet0/1
ip address 203.0.113.2 255.255.255.0
!
ip nat inside source static 192.168.1.100 203.0.113.100 2. Dynamic NAT
access-list 10 permit 192.168.1.0 0.0.0.255
ip nat pool PUBLIC_POOL 203.0.113.10 203.0.113.20 netmask 255.255.255.0
ip nat inside source list 10 pool PUBLIC_POOL overload 3. Port Forwarding (Static PAT)
ip nat inside source static tcp 192.168.1.50 80 203.0.113.2 8080 Pada perangkat berbasis Linux, contoh konfigurasi PAT menggunakan iptables:
# Aktifkan forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward
# NAT overload (PAT) pada interface eth0 (publik) untuk jaringan internal 192.168.0.0/24
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE Kesimpulan
NAT adalah solusi praktis untuk mengatasi keterbatasan alamat IPv4, memberikan lapisan keamanan tambahan, dan memudahkan manajemen jaringan internal. Meskipun terdapat beberapa keterbatasan, terutama pada aplikasi yang memerlukan koneksi masuk, sebagian besar jaringan rumah serta kantor menilai manfaat NAT jauh lebih besar daripada kekurangannya. Memahami cara kerja, tipe tipe NAT, serta cara mengkonfigurasikannya merupakan dasar penting bagi profesional TI yang mengelola infrastruktur jaringan modern.