Een NAT router is eigenlijk een gewone router zoals de meesten deze kennen. Een huis, tuin en keuken router maw. Deze maken allemaal gebruik van NAT. In elke computerwinkel is hier een grote keuze in. Met of zonder WiFi, met of zonder VPN, ....
Wel raad ik aan om niet altijd de goedkoopste te nemen.
Betreffende de wiki page, ik zal trachten deze "nadelen" even te verduidelijken.
Het beperkt de end-to-end connectiviteit die zo centraal staat in de gehele internetfilosofie. Er is dan ook een aantal protocollen waarmee NAT niet goed samenwerkt.
end-to-end is geen realistisch beeld voor een netwerk als het internet. Een standaard PC werkt met het TCP/IP protocol op ethernet. Dit werkt uitstekend samen met een NAT router.
Het heeft de acceptatie en noodzaak van IPv6 vertraagd, wat een betere oplossing is voor de huidige problemen.
Is geen nadeel van NAT, dit is een oplossing voor het IPv4 probleem. Niet de oorzaak zoals men hiermee doet uitschijnen.
Incompatibiliteit met een aantal protocollen kan ervoor zorgen dat deze niet meer correct functioneren.
Welke protocollen? De modale thuisgebruiker en zelfs grote KMO's gebruiken allemaal standaard TCP/IP over ethernet.
Afscherming van het lokale netwerk van het globale netwerk; dit kan uiteraard ook als een voordeel beschouwd worden.
Dit IS een groot voordeel, zeker weer geen nadeel zoals men wilt vermelden.
De firewall-functionaliteit kan misbruikt worden: als er een gebruiker in het lokale deel van de NAT-router een aanval doet op een externe
gebruiker zal het ook moeilijker zijn om te achterhalen welke gebruiker dit is omdat het IP-adres verborgen wordt door de router.
Ben jij een hacker die niet gepakt wilt worden? Wel, dan mag je bovenstaande negeren dus....
Weer geen nadeel....
Intensief voor de computatieve capaciteiten van de router aangezien er checksums aangepast moeten worden per datapakket.
Een deftige router mag hier geen probleem mee hebben. En zeker niet voor de doorsnee thuisgebruiker.
NAT heeft echter ook een aantal beveiligingsproblemen, omdat TCP-headers niet gecodeerd mogen worden zodat de NAT-router zijn functionaliteit kan behouden.
Indien je over VPN spreekt zoals hier vermeld (encryptie op TCP header), dan moet je dit in je netwerk opzetten zonder tussenkomst van een NAT router. Maar dit is weer geen nadeel. Gewoon een feit. Net zoals een normale auto 4 wielen heeft en geen 3...
Indien je wel VPN wilt, koop dan een router met ingebouwde VPN functionaliteit.
