SNAT, Dynamic NAT und PAT einfach, Unterschiede, Konfiguration?

**SNAT (Source Network Address Translation):**
SNAT wird verwendet, um die Quell-IP-Adresse von Paketen zu ändern, die ein Netzwerk verlassen. Dies ist nützlich, wenn interne IP-Adressen in einem privaten Netzwerk nicht im öffentlichen Internet geroutet werden können. SNAT wird oft verwendet, um mehreren Geräten in einem privaten Netzwerk den Zugriff auf das Internet über eine einzige öffentliche IP-Adresse zu ermöglichen.

**Dynamic NAT:**
Dynamic NAT ist eine Form von NAT, bei der eine Gruppe von internen IP-Adressen auf eine Gruppe von externen IP-Adressen abgebildet wird. Die Zuordnung erfolgt dynamisch, d.h., wenn ein internes Gerät eine Verbindung zum Internet herstellt, wird ihm eine der verfügbaren externen IP-Adressen zugewiesen. Diese Zuordnung bleibt bestehen, solange die Sitzung aktiv ist. Sobald die Sitzung beendet ist, wird die externe IP-Adresse wieder freigegeben und kann von einem anderen internen Gerät verwendet werden.

**PAT (Port Address Translation):**
PAT, auch bekannt als NAT Overload, ist eine Erweiterung von NAT, bei der mehrere interne IP-Adressen auf eine einzige externe IP-Adresse abgebildet werden, indem unterschiedliche Portnummern verwendet werden. Dies ermöglicht es, dass viele Geräte in einem privaten Netzwerk gleichzeitig über eine einzige öffentliche IP-Adresse auf das Internet zugreifen können. PAT unterscheidet die Verbindungen anhand der Quellportnummern.

**Unterschiede:**
- **SNAT vs. Dynamic NAT:** SNAT verwendet eine feste Zuordnung von internen zu externen IP-Adressen, während Dynamic NAT eine dynamische Zuordnung verwendet.
- **Dynamic NAT vs. PAT:** Dynamic NAT verwendet eine Gruppe von externen IP-Adressen, während PAT eine einzige externe IP-Adresse verwendet und die Verbindungen anhand der Portnummern unterscheidet.

**Konfiguration:**
Die Konfiguration kann je nach Router oder Firewall unterschiedlich sein. Hier ist ein allgemeines Beispiel für die Konfiguration auf einem Cisco-Router:

**SNAT:**
```plaintext
ip nat inside source static 192.168.1.10 203.0.113.10
```
Dies weist der internen IP-Adresse 192.168.1.10 die externe IP-Adresse 203.0.113.10 zu.

**Dynamic NAT:**
```plaintext
ip nat pool mypool 203.0.113.1 203.0.113.10 netmask 255.255.255.0
ip nat inside source list 1 pool mypool
access-list 1 permit 192.168.1.0 0.0.0.255
```
Dies erstellt einen Pool von externen IP-Adressen und weist sie dynamisch den internen IP-Adressen zu.

**PAT:**
```plaintext
ip nat inside source list 1 interface GigabitEthernet0/0 overload
access-list 1 permit 192.168.1.0 0.0.0.255
```
Dies konfiguriert PAT, um alle internen IP-Adressen über die externe IP-Adresse der Schnittstelle GigabitEthernet0/0 zu übersetzen.

Diese Beispiele sind spezifisch für Cisco-Router, aber die Konzepte sind auf andere Geräte übertragbar. Es ist wichtig, die Dokumentation des jeweiligen Geräts zu konsultieren, um die genaue Konfiguration zu verstehen.