DNAT

DNAT (Destination Network Address Translation)

외부 네트워크에서 내부 네트워크로 들어올때 IP 주소 변환 -> Destination IP를 변환시키는것.

destination IP : 대상 IP 주소

-> 정보 패킷을 수신하는 시스템의 IP주소

DNAT의 사용 예는 방화벽이다?

DNAT이 외부 네트워크에서 내부 네트워크로 들어올때 공인 IP를 사설 IP로 포워딩 하는 경우 이용되기 때문입니다.

보통 방화벽 안에 서버를 가지고 있습니다.

서버를 가지고 있다면 서비스를 해야 하는것이 보통, 즉 누군가 인터넷으로 들어와야 하는 것입니다. 

어떻게? 사설 IP대역에 있는 누군가가 내 서버에 들어올수 있나?? 바로 이 DNAT을 사용하는 것입니다.

Destination IP address 를 사설 IP대역으로 바꾸어서 전달하는 것이다. 물론, 이때 Destination IP address 를 설정해 주어야 합니다.