ISP IP Identify & Masquerading Nat

با سلام به دوستای عزیز.


اینطور که تا اینجا اطلاع دارم در ایران در اتصال به اینترنت استفاده از آی پی استاتیک توسط معدودی از کاربرای اینترنت اون هم به منظور و هدف خاصی استفاده میشه و درصد بسیار بالایی از کاربرای اینترنت برای اتصال و تراکنش از آی پی Invalid (پرایوت) ای استفاده میکنن که بواسطه پروسه Network Address Translation) NAT) در هر آی اس پی ساخته میشه، که البته برای جلوگیری از هدر رفتن آی پی و حفظ تعداد آی پی در تمام دنیا از این روش استفاده میشه و دلیل وجود NAT هم همینه،.

سوال در مورد NAT:
یک آی اس پی که همزمان مثلا 5000 نفر رو بواسطه ی NAT سرویس دهی میکنه، از تعداد زیادی آی پی پابلیک جهت ارسال و دریافت درخواست کاربرانش استفاده میکنه یا اینکه میتونه از 1 آی پی برای تراکنش پابلیک استفاده بشه؟ (Masquerading NAT) یا اگر از تعداد زیادی آی پی پابلیک استفاده میکنه هر آی پی همزمان درخواستهای چند کاربر رو هندل میکنه؟


سوال دیگه ای که برای من پیش میاد اینه که:
آیا یه سرویس مثل جستجوی گوگل که در روز یک تعداد معین درخواست رو جستجو میکنه (مثلا 1000 تا) میفهمه این آی پی، "آی پی یک کاربر" اینترنتی با آِی پی استاتیک و پابلیکه یا اینکه در لحظه / یا / توسط اطلاعات قبلی؛ میفهمه این آی پی "آی پی یک آی اس پی" هست و درخواستهای زیادش برای اینه که کلی کاربر پشت NAT این آی پی در حال درخواست وجود داره؟

یا مثلا سیستم های سنجش ترافیک مثل الکسا چطور به این آی پی اعتماد میکنن که آی پی مال یک کاربر یا آی اس پی هست؟ آیا در NAT مشخصه ای وجود داره که اون آی پی پابلیک رو متمایز از آی پی تک کاربره میکنه یا خیر؟

و خیلی از سرویسهای تحت وب که محدودیت و کمیت سرویس برای یک کاربر یا یک آی پی رو دارن چطور میشه که ما رو که همیشه سرویس دهی میکنن و Service Limited رو مشاهده نمیکنیم؟

آیا تعریف من ازNAT درسته؟ / یا اطلاعاتم اشتباهه؟
آیا کلا NAT در این زمینه کاربردی داره؟ میشه در مورد NAT توضیح اجمالی تری بدین؟
در زمینه شناسایی واحد هر درخواست توسط سرویس دهنده ای مثل گوگل آیا [URL="http://en.wikipedia.org/wiki/IPv4#Header"]IP Header[/URL] تاثیری داره؟

قدردان از پاسخ ارزشمندتون.

تعریفتون تقریبا از NAT درسته، کمی جستجو کنید، به تعاریف دقیق تر و کامل تر دسترسی پیدا خواهید نمود.

[QUOTE]سوال در مورد NAT:
یک آی اس پی که همزمان مثلا 5000 نفر رو بواسطه ی NAT سرویس دهی میکنه، از تعداد زیادی آی پی پابلیک جهت ارسال و دریافت درخواست کاربرانش استفاده میکنه یا اینکه میتونه از 1 آی پی برای تراکنش پابلیک استفاده بشه؟ (Masquerading NAT) یا اگر از تعداد زیادی آی پی پابلیک استفاده میکنه هر آی پی همزمان درخواستهای چند کاربر رو هندل میکنه؟[/QUOTE]

سه روش برای اینکار، و بطور کلی ارائه سرویس به کاربران وجود داره :
همه کاربران، بر روی یک آدرس NAT میشوند.
هر تعداد مشخص کاربر، بر روی یک آدرس NAT میشوند.
به همه کاربران Public IP اختصاص داده میشود.
در اکثر مراکز، از روش های اول و دوم، و بیشتر هم روش اول استفاده میشود. مراکزی که محدودیت Public IP نداشته باشند، به کاربرانشان آدرس ولید ارائه میکنند.

[QUOTE]یا مثلا سیستم های سنجش ترافیک مثل الکسا چطور به این آی پی اعتماد میکنن که آی پی مال یک کاربر یا آی اس پی هست؟ آیا در NAT مشخصه ای وجود داره که اون آی پی پابلیک رو متمایز از آی پی تک کاربره میکنه یا خیر؟[/QUOTE]
سیستم هایی مانند آلکسا و امثال اون اطلاعات بازدید رو نه فقط از آدرس کاربر که از مشخصه های متعدد دیگری هم جمع آوری میکنند. اطلاعات نظیر نوع سیستم عامل، نرم افزار های مورد استفاده سمت مشتری، مرورگر مشتری، تاریخ و ساعت، کوکی ها، و حتی رزولوشن مانیتور ! ؛ به کمک اینها میتوان آمار واقعی تری از مراجعات را بدست آورد.

[QUOTE]و خیلی از سرویسهای تحت وب که محدودیت و کمیت سرویس برای یک کاربر یا یک آی پی رو دارن چطور میشه که ما رو که همیشه سرویس دهی میکنن و Service Limited رو مشاهده نمیکنیم؟[/QUOTE]
البته هستند سایت هایی که به آدرس حساس هستند، از جمله رپیدشیر، که به درخواست های کاربرانی که از یک آدرس باشند، در حالت [B]حساب مجانی[/B] همزمان پاسخ نمیدهد.

متوجه منظورتان از کاربرد NAT در [B]این[/B] زمینه نشدم، در صورت امکان واضحتر بفرمایید.

آقای راستی ممنون از توجهتون.
[QUOTE=M-r-r;286689]
هر تعداد مشخص کاربر، بر روی یک آدرس NAT میشوند.
[/QUOTE]
یکی از چیزهایی که میخوام بدونم اینه که برای مثال در حالت پیاده سازی یا Isp یک آی پی پابلیک رو حد اکثر به چند نفر میشه اختصاص داد؟ نامحدود؟ بصورت عرفی این تخصیص آی پی پابلیک نسبت به تعداد کاربر(با آی پی پرایوت) چقدر هست؟


[QUOTE=M-r-r;286689]
سیستم هایی مانند آلکسا و امثال اون اطلاعات بازدید رو نه فقط از آدرس کاربر که از مشخصه های متعدد دیگری هم جمع آوری میکنند. اطلاعات نظیر نوع سیستم عامل، نرم افزار های مورد استفاده سمت مشتری، مرورگر مشتری، تاریخ و ساعت، کوکی ها، و حتی رزولوشن مانیتور ! ؛ به کمک اینها میتوان آمار واقعی تری از مراجعات را بدست آورد.
[/QUOTE]
دقیقا همینطوره. اما مثلا در همین الکسا اگه آمار وب سایتهای ایران رو بگیریم به این علت که از آی پی استاتیک مخصوصا در ایران استفاده کمی میشه, پس آمار الکسا در مورد سایت ها و بازدید ها و ترافیک ها تا درصد زیادی خطا داره. البته احتمال اینکه مثلا الکسا بیاد سایت های ایرانی رو نه فقط از آی پی بلکه از زبان هم استفاده کنه و تابعیت جغرافیایی یه وبسایت رو مشخص کنه که دیگه مواردی از این قبیل مربوطه به زیرساخت و استراتژی هر سرویس دهنده.

در Nat میدونیم کاربری که در Isp آی پی پرایوت میگیره در Isp می مونه و سرور Isp بعنوان واسطه با آی پی پابلیک خودش میره اطلاعات رو میگیره و عینا میاد همه رو تحویل کاربر میده، / اما کل سوال من دقیقا همین جاست؛ آیا برای آی پی پابلیک یک Isp استثنا یا مزیتی وجود نداره که مثلا گوگل بتونه تشخیص بده این آیپی متعلق به Isp ای هست که درخواست رو از تعدادی آی پی پرایوت میاره.

برای مثال عرض میکنم مثلا اینطور باشه که هر پکت ای که توسط آی پی پابلیک Isp ارسال میشه اطلاعات آیپی پرایوت هم همراهش باشه تا اونو متمایز کنه برای گیرنده ی پکت مثلا گوگل؛ یا راهی نظیر این.


[QUOTE=M-r-r;286689]
متوجه منظورتان از کاربرد NAT در [B]این[/B] زمینه نشدم، در صورت امکان واضحتر بفرمایید.[/QUOTE]
و در نهایت منظورم از این زمینه همین قابلیتی برای این بود که گیرنده اطلاعاتی مثل گوگل متوجه شود با اینکه آی پی پابلیک یکیست اما کاربر یا "یک کلاینت مشخص" از "چندین کلاینت های" مجتمع در این آی پی، ارسال کننده درخواست بوده.

[QUOTE]آقای راستی ممنون از توجهتون.[/QUOTE]
خواهش دوست عزیز، زکات علم انتشاره...

[QUOTE]یکی از چیزهایی که میخوام بدونم اینه که برای مثال در حالت پیاده سازی یا Isp یک آی پی پابلیک رو حد اکثر به چند نفر میشه اختصاص داد؟ نامحدود؟ بصورت عرفی این تخصیص آی پی پابلیک نسبت به تعداد کاربر(با آی پی پرایوت) چقدر هست؟
[/QUOTE]
در واقع، هیچ محدودیتی وجود نداره، هر چه ظرفیت ابزاری که استفاده میکنیم، (از نظر پردازش اطلاعات مربوط به پروسه NAT) بالاتر باشد، میتوانیم تعداد کاربر بیشتری روی آن ابزار NAT کنیم. این NAT کردن، میتونه روی همین ابزار، (با در نظر گرفتن قابلیت ها البته) به سمت یک یا چند آدرس Valid صورت بگیره. من روی سیسکو، تا حدود 240 کاربر رو هم NAT داشتم، روی یک آدرس، بدون هیچ مشکل، چیزی در حدود 3-4 سالی هم میشه که این امر داره انجام میشه و مشکلی گزارش نشده.
اما برای مراکزی که هم از نظر فنی و هم از نظر سیاست، امکان ارائه تعداد بیشتری دارند، پیشنهاد میکنم آدرس های بیشتری جهت این موضوع در نظر بگیرند. رضایت مشتری، خصوصا در چنین مواردی، ارجحیت فوق العاده دارد.

[QUOTE]دقیقا همینطوره. اما مثلا در همین الکسا اگه آمار وب سایتهای ایران رو بگیریم به این علت که از آی پی استاتیک مخصوصا در ایران استفاده کمی میشه, پس آمار الکسا در مورد سایت ها و بازدید ها و ترافیک ها تا درصد زیادی خطا داره. البته احتمال اینکه مثلا الکسا بیاد سایت های ایرانی رو نه فقط از آی پی بلکه از زبان هم استفاده کنه و تابعیت جغرافیایی یه وبسایت رو مشخص کنه که دیگه مواردی از این قبیل مربوطه به زیرساخت و استراتژی هر سرویس دهنده.[/QUOTE]
نه، در جاهای دیگه دنیا هم تقریبا آمار استفاده از NAT و همینطور تخصیص یک آدرس به حجم بالایی از کاربران بالاست. شما نیاز به آمار این دارید که چه تعداد کاربر، مثلا از ایران یا مثلا استان فارس به این سایت دسترسی پیدا کرده اند. دیگر نیازی نیست که تک تک این کاربران آدرس Public داشته باشند، همه اینها ترجمه میشوند به سمت یک آدرس که آن هم در محدوده استان فرس تعریف شده و از نظر سایت هایی مثل Ripe یا Alexa، در محدوده مورد نظر شما تعریف شده . همانطور که خودتان هم اشاره کرده اید، خصایص دیگری هم برای این موضوع و تشخیص و تمییز کاربران در نظر گرفته شده است.

[QUOTE]در Nat میدونیم کاربری که در Isp آی پی پرایوت میگیره در Isp می مونه و سرور Isp بعنوان واسطه با آی پی پابلیک خودش میره اطلاعات رو میگیره و عینا میاد همه رو تحویل کاربر میده، / اما کل سوال من دقیقا همین جاست؛ آیا برای آی پی پابلیک یک Isp استثنا یا مزیتی وجود نداره که مثلا گوگل بتونه تشخیص بده این آیپی متعلق به Isp ای هست که درخواست رو از تعدادی آی پی پرایوت میاره.[/QUOTE]
به همراه هر درخواست، یه سری برچسب ارسال و دریافت میشه که اولا ابزاری که وظیفه NAT رو انجام میده، متوجه باشه که این درخواست مربوط به کجا بوده و ارسال و دریافتش درست انجام بشه، و دوما، اطلاعات کاربر با سایرین (که احتمالا حضور دارند) تداخل پیدا نکنه. این برچسب ها، شامل خیلی از اطلاعات سیستمی شما هستند. این اطلاعات، برای سایتی که به هدف آمارگیری فعالیت میکند، به اندازه کافی گویا و کامل هستند .
مطابق فرمایش خود شما :
[QUOTE]برای مثال عرض میکنم مثلا اینطور باشه که هر پکت ای که توسط آی پی پابلیک Isp ارسال میشه اطلاعات آیپی پرایوت هم همراهش باشه تا اونو متمایز کنه برای گیرنده ی پکت مثلا گوگل؛ یا راهی نظیر این.[/QUOTE]

[QUOTE]و در نهایت منظورم از این زمینه همین قابلیتی برای این بود که گیرنده اطلاعاتی مثل گوگل متوجه شود با اینکه آی پی پابلیک یکیست اما کاربر یا "یک کلاینت مشخص" از "چندین کلاینت های" مجتمع در این آی پی، ارسال کننده درخواست بوده. [/QUOTE]
[B]من[/B] برای این موضوع راه حلی نمیشناسم، حقیقت اینکه در این خصوص تاکنون تحقیقی نداشته ام و برخوردی با آن نداشته ام. اما، [B][U]باید[/U][/B] راهی برای تمییز دادن کاربرانی که مستقیاما از Valid IP استفاده میکنند و کاربرانی که NAT شده اند وجود داشته باشد.