LAN seadistustel selliseid piiranguid ei ole. WAN ühenduse saab kohtvõrgu kasutajate juurdepääsu piiramiseks välja lülitada. Maskeraadiseadistus võimaldab kasutada ruuteri NAT (Network Address Translation) võimalust. Kui see valik on sisse lülitatud, "peidab" TEW-212APBO LAN aadressid välisvõrgu eest. Sisevõrgus asetsevatele teenustele, näiteks veebiteenused, pääseb juurde kasutades pordiedastust. Vihje: Kasuta kohtvõrgu jaoks privaataadresse, sest kui sa kasutad avalikke aadresse, ei saa sa ühendust WAN-ga. Ruuter Hub Hub lihtne võrguseade, mis ühendab kõik seadmed omavahel. Tehniliselt on tegemist signaalivõimendiga. Hubi kasutades on võrk kõigi kasutajate vahel sotsialistlikult jagatud. Piltlik näide. Kujutage ette väikest tuba, kus töötab 5 inimest. Kui 2 omavahel räägivad, siis ülejäänud 3 kuulavad, ega saa parasjagu rääkida.
Internetti ühendatud arvutid kasutavad transpordi- ja võrgukihis TCP/IP51 protokolli. (Pro- tokoll on määratlus, kuidas erinevad programmid või seadmed arvutid omavahel suhtle- ma peavad.) Selles on igale võrguliidesele antud 4-baidine IP-aadress. Näiteks kooli serve- ri www.khk.tartu.ee IP-aadress on 193.40.61.166. Reeglina on IP-aadressid ülemaa- ilmselt unikaalsed. Aadress 127.0.0.1 on nn. siseaadress, st. tähistab konkreetset arvu- tit ennast. Samuti on kokku lepitud terve rida privaataadresse, näiteks aadressid algustega 192.168., 10.0.0. jne. Privaataadresse kasutatakse ainult sisevõrkudes, mis pole otseselt välisele Internetile kättesaadavad. Kui infopakett liigub Internetis (võrkude võrk) ühest arvutist teise, liigub ta lähtearvuti alam- võrgust järgmisse alamvõrku, sellest omakorda järgmisse jne. kuni jõuab lõpuks sihtarvuti 50 OSI (Open Systems Interconnection) seitsmekihiline mudel valmis aastal 1984 ning on tänaseks maailma tun-
Mõned protokollid ei filtreeru Hea paketifiltri kokkuseadmine on keeruline · Dünaamilised paketifiltrid Muudavad oma filtreid vastavalt läbivatele pakettidele Ühenduste jälgimine (connection tracking) Võrguaadresside tõlkimine -- NAT · IPv4 aadressidega on kitsas käes, vaja on aadresside kasutamist optimeerida · Tahame sisevõrgu struktuuri teiste eest ära peita · Tahame, et sisevõrgu masinad ei oleks väljast otse nähtavad · Lahendus(?): kasutame sisevõrgus privaataadresse, mis Internetis ei esine · Vahel on siiski vaja pakette sise- ja välisvõrgu vahet liigutada · Lahenduseks on aadresside tõlkimine ruuteris. Tõlkimist on kolme moodi: Staatiline: n n -- tõlgitakse terve aadressiplokk Dünaamiline: n m, m < n -- avalikke aadresse on vähem Tõlkimine porte kasutades: n 1 -- kõik siseaadressid 1 välisaadressiks, varieeritakse lähtepordi numbrit NAT tehnoloogia
annaabi.ee 
