يُعدّ توفير إنترنت للخوادم عبر NAT الحلّ الأمثل حين تُشغّل الشركات عشرات أو مئات الخوادم الافتراضية بعناوين داخلية (Private IP). فمع توسّع بيئات Private Cloud، لم يعد من العملي أو الاقتصادي تخصيص عنوان Public IP لكل خادم؛ ومع ندرة عناوين IPv4 وارتفاع تكلفتها، صار الاعتماد على Private IP مع NAT (ترجمة عناوين الشبكة) هو الخيار الذكي.

مع توسع الشركات في تشغيل عشرات أو مئات الخوادم الافتراضية داخل بيئات Private Cloud، لم يعد من العملي أو الاقتصادي تخصيص عنوان Public IP لكل خادم. فمع ندرة عناوين IPv4 وارتفاع تكلفتها، أصبح الاعتماد على Private IP مع استخدام NAT (Network Address Translation) هو الحل القياسي الذي تعتمد عليه مراكز البيانات ومزودو الخدمات السحابية حول العالم.

محتويات المقال

سواء كنت تدير خوادم Linux أو Windows أو أنظمة Odoo ERP أو تطبيقات Docker أو Kubernetes أو قواعد بيانات داخلية، يمكنك منحها اتصالاً كاملاً بالإنترنت دون الحاجة إلى عنوان IP عام لكل خادم.

داخل مرام بلاتفورم يمكن إنشاء شبكات خاصة باستخدام VLAN وLayer 3 Routing وربطها بالإنترنت عبر OPNsense أو pfSense أو MikroTik CHR باستخدام NAT، مما يوفر بيئة أكثر أماناً وقابلية للتوسع وأقل تكلفة.

في هذا الدليل سنتعرف على مفهوم NAT، وكيف يعمل، وأنواعه، وكيفية استخدامه لتوفير الإنترنت للخوادم ذات العناوين الخاصة، وأفضل الممارسات الأمنية داخل بيئات Proxmox Private Cloud.

ما هو NAT؟

NAT (Network Address Translation) هو تقنية شبكية تقوم بترجمة عناوين IP الخاصة إلى عنوان IP عام عند خروج الترافيك إلى الإنترنت، ثم إعادة توجيه الردود إلى الخادم الداخلي الصحيح.

NAT يوفّر الإنترنت للخوادم الخاصة
عشرات الخوادم تخرج بعنوانٍ عام واحد

يعتمد توفير إنترنت للخوادم عبر NAT على ترجمة عناوينها الداخلية إلى عنوانٍ عام واحد عند الخروج للإنترنت.

بمعنى آخر، تمتلك الخوادم عناوين خاصة مثل:

  • 10.10.10.10
  • 10.20.30.15
  • 192.168.100.5

لكن عند الاتصال بالإنترنت تظهر جميعها باستخدام عنوان IP عام واحد أو أكثر.

وبذلك تستطيع عشرات أو مئات الخوادم مشاركة عنوان Public IP واحد دون أن يشعر المستخدم بأي فرق.

لماذا تستخدم الشركات NAT؟

هناك عدة أسباب تجعل NAT الخيار المثالي داخل مراكز البيانات:

💡 اقرأ أيضاً: ما هي مرام بلاتفورم؟ منصة البنية التحتية السحابية الكاملة

  • تقليل عدد عناوين IPv4 المطلوبة.
  • خفض تكلفة استئجار Public IP.
  • زيادة مستوى الأمان.
  • إخفاء البنية الداخلية للشبكة.
  • سهولة إدارة الخوادم.
  • إمكانية تشغيل آلاف الأجهزة داخل شبكة خاصة.
  • سهولة التوسع مستقبلاً.

ولهذا تعتمد معظم منصات الحوسبة السحابية على NAT كطبقة أساسية للوصول إلى الإنترنت.

الفرق بين Private IP وPublic IP

Private IP

هو عنوان يستخدم داخل الشبكة الداخلية فقط.

Private IP مقابل Public IP
لكل نوع دوره في البنية

💡 اقرأ أيضاً: تخصيص رينجات IP: توفير /29 و/28 و/27 حسب الحاجة

مثل:

  • 10.0.0.0/8
  • 172.16.0.0/12
  • 192.168.0.0/16

لا يمكن الوصول إلى هذه العناوين مباشرة من الإنترنت.

Public IP

هو عنوان يمكن الوصول إليه مباشرة عبر الإنترنت.

يستخدم عادة مع:

  • المواقع الإلكترونية.
  • البريد الإلكتروني.
  • VPN Server.
  • Reverse Proxy.
  • Load Balancer.
  • API Gateway.

أما الخوادم الداخلية فلا تحتاج غالباً إلى Public IP خاص بها.

لماذا لا يحصل كل خادم على Public IP؟

قد يبدو تخصيص عنوان عام لكل خادم فكرة جيدة، لكنها ليست عملية للأسباب التالية:

  • ارتفاع تكلفة IPv4.
  • محدودية عدد العناوين.
  • زيادة مساحة الهجوم الأمني.
  • صعوبة الإدارة.
  • الحاجة إلى حماية كل خادم مباشرة.

بينما يسمح NAT باستخدام عنوان واحد لخدمة عدد كبير من الخوادم.

كيف يعمل NAT؟

عندما يطلب خادم داخلي تحديثاً من الإنترنت، يحدث التالي:

  1. يرسل الخادم الطلب بعنوانه الخاص.
  2. يصل الطلب إلى Firewall أو Router.
  3. يقوم NAT باستبدال عنوان Private IP بعنوان Public IP.
  4. يرسل الطلب إلى الإنترنت.
  5. يعود الرد إلى Public IP.
  6. يعرف Firewall الخادم الذي بدأ الاتصال.
  7. يعيد ترجمة العنوان ويرسل الرد إلى الخادم الداخلي.

كل هذه العملية تتم خلال أجزاء من الثانية.

مثال عملي

لدينا:

الخادم:

10.20.10.15

Firewall:

10.20.10.1

Public IP:

91.xxx.xxx.xxx

عندما يتصل الخادم بموقع خارجي:

10.20.10.15
↓

NAT

↓

91.xxx.xxx.xxx

↓

Internet

يرى الموقع الخارجي عنوان Public IP فقط.

ولا يعرف شيئاً عن الشبكة الداخلية.

أنواع NAT: SNAT و DNAT و PAT

يسمى أيضاً:

أنواع NAT: SNAT وDNAT وPAT
لكل نوع استخدامه

SNAT

ويستخدم عند خروج الاتصال من الشبكة الخاصة إلى الإنترنت.

يقوم بتغيير:

Source IP

من:

Private

إلى:

Public

وهو أكثر أنواع NAT استخداماً داخل الشركات.

ما هو Destination NAT؟

يسمى أيضاً:

DNAT

ويستخدم عند وصول اتصال من الإنترنت إلى خدمة داخلية.

مثلاً:

Public IP:443

↓

Reverse Proxy

↓

Server داخلي

وهو أساس Port Forwarding.

ما هو PAT؟

يسمى:

Port Address Translation

ويعتبر أكثر أنواع NAT انتشاراً.

بدلاً من تخصيص Public IP لكل خادم، يستخدم عنواناً واحداً مع أرقام منافذ مختلفة.

وبذلك يستطيع مئات الخوادم استخدام Public IP نفسه في الوقت نفسه.

كيف يوفر NAT الإنترنت للخوادم؟

الخوادم تحتاج غالباً إلى الإنترنت من أجل:

  • تحديث النظام.
  • تحديث الحزم.
  • تحميل Docker Images.
  • الاتصال بخدمات API.
  • الوصول إلى GitHub.
  • إرسال البريد.
  • مزامنة الوقت.
  • الوصول إلى Object Storage.
  • تحديث قواعد البيانات.
  • تثبيت البرامج.

كل هذه العمليات يمكن تنفيذها باستخدام NAT دون الحاجة إلى Public IP.

NAT داخل مرام بلاتفورم

داخل مرام بلاتفورم يمكن إنشاء:

وداخل مرام بلاتفورم يتم توفير إنترنت للخوادم عبر NAT بسهولة عبر جدارٍ ناري مركزي، مع إمكانية تخصيص Public IP للخدمات التي تحتاجه فقط.

  • VLAN خاصة.
  • Gateway داخلي.
  • Firewall.
  • NAT.
  • DNS.
  • VPN.

ثم توصيل جميع الخوادم بالإنترنت عبر Public IP واحد.

هذا التصميم يوفر:

  • مرونة.
  • أماناً.
  • تكلفة أقل.
  • سهولة الإدارة.

استخدام OPNsense مع NAT

يعتبر OPNsense من أفضل حلول Firewall مفتوحة المصدر.

ويمكن إعداد قواعد NAT عبر OPNsense أو pfSense بواجهةٍ رسومية سهلة.

💡 اقرأ أيضاً: كيفية إنشاء Firewall خاص داخل مرام بلاتفورم بـ OPNsense/pfSense

يمكنه توفير:

  • Source NAT.
  • Destination NAT.
  • Port Forwarding.
  • Outbound NAT.
  • One-to-One NAT.
  • Firewall Rules.
  • IDS/IPS.
  • VPN.

ويعمل كبوابة الإنترنت لجميع الخوادم الخاصة.

استخدام pfSense

يدعم pfSense جميع خصائص NAT تقريباً مثل:

  • Automatic Outbound NAT.
  • Hybrid NAT.
  • Manual NAT.
  • Static NAT.
  • Port Forwarding.

ويمكنه إدارة آلاف الاتصالات في البيئات الكبيرة.

استخدام MikroTik CHR

يمكن تنفيذ NAT بسهولة باستخدام MikroTik.

ويدعم:

  • Masquerade.
  • Source NAT.
  • Destination NAT.
  • Policy Routing.
  • Load Balancing.
  • VPN.
  • Firewall.

ويستخدم بكثرة داخل شركات ISP.

NAT داخل Proxmox

يمكن تشغيل Firewall افتراضي داخل Proxmox وربط جميع الآلات الافتراضية به.

مثلاً:

VM

↓

Private VLAN

↓

Firewall VM

↓

NAT

↓

Internet

وهذا هو التصميم المستخدم في معظم البيئات الاحترافية.

NAT حسب التطبيق

يمكن تصميم الشبكة بالشكل التالي:

Private Network

10.50.0.0/24

داخلها:

  • Odoo
  • PostgreSQL
  • Redis
  • Backup

ثم يستخدم OPNsense NAT لتوفير الإنترنت فقط لخادم Odoo عند الحاجة إلى:

  • تحديث النظام.
  • تثبيت Python Packages.
  • إرسال البريد.
  • الاتصال بخدمات خارجية.

بينما تبقى قاعدة البيانات غير مرئية للإنترنت.

NAT مع Docker

يمكن لحاويات Docker استخدام NAT للوصول إلى:

  • Docker Hub.
  • GitHub.
  • APIs.
  • تحديثات النظام.

دون الحاجة إلى Public IP لكل Container.

NAT مع Kubernetes

يمكن لجميع Worker Nodes استخدام الإنترنت عبر NAT.

ويفيد ذلك في:

  • تحميل Images.
  • تحديث Cluster.
  • الوصول إلى Registry.
  • تثبيت Helm.

NAT مع Windows Server

يمكن لخوادم Windows استخدام NAT من أجل:

  • Windows Update.
  • Active Directory Sync.
  • Microsoft APIs.
  • Defender Updates.
  • Remote Management.

NAT والأمان

نعم، لأنه:

  • يخفي العناوين الداخلية.
  • يمنع الوصول المباشر للخوادم.
  • يقلل عدد الأنظمة المكشوفة.
  • يجعل جميع الاتصالات الواردة تمر عبر Firewall.

لكن يجب معرفة أن NAT ليس بديلاً عن Firewall.

NAT وFirewall

الاثنان يعملان معاً.

Firewall يحدد:

من يسمح له بالدخول.

أما NAT فيقوم بترجمة العناوين.

وجود NAT وحده لا يعني حماية كاملة.

ماذا يحدث إذا تعرض Public IP لهجوم؟

إذا كان التصميم صحيحاً فإن المهاجم لا يرى:

  • قواعد البيانات.
  • Linux Servers.
  • Windows Servers.
  • Docker.
  • Kubernetes.

بل يرى فقط:

Firewall أو Reverse Proxy.

وهذا يقلل مساحة الهجوم.

هل يمكن تشغيل آلاف الخوادم بعنوان واحد؟

نعم.

آلاف الخوادم بعنوان عام واحد
PAT يوفّر عناوين IPv4 النادرة

يمكن لمئات أو آلاف الأجهزة استخدام Public IP نفسه عبر PAT.

ولهذا تعتمد عليه:

  • AWS.
  • Azure.
  • Google Cloud.
  • معظم مزودي VPS.

متى تحتاج Public IP؟

بعض الخدمات تحتاج Public IP مباشر مثل:

متى تحتاج إلى Public IP
خدماتٌ تتطلّب وصولاً وارداً ثابتاً
  • Mail Server.
  • VPN Server.
  • Reverse Proxy.
  • Public API.
  • DNS Server.

أما باقي الخوادم فيمكن أن تعمل باستخدام NAT فقط.

NAT مع الخدمات الأخرى

يعتبر هذا التصميم من أفضل التصاميم.

💡 اقرأ أيضاً: كيفية إنشاء Reverse Proxy لنشر عدة مواقع من IP واحد

بدلاً من إعطاء كل موقع Public IP:

Internet

↓

Reverse Proxy

↓

NAT

↓

Private Servers

وبذلك تنشر عشرات المواقع باستخدام عنوان IP واحد فقط.

NAT مع قواعد البيانات

يفضل أن تبقى قواعد البيانات داخل Private Network.

ولا يسمح لها بالاتصال المباشر من الإنترنت.

يسمح فقط:

Application Server

↓

Database

وهذا يزيد مستوى الأمان بشكل كبير.

NAT وWireGuard

يمكن لمستخدمي VPN الوصول إلى الشبكات الخاصة دون الحاجة إلى Public IP لكل خادم.

💡 اقرأ أيضاً: لماذا يحتاج WireGuard VPN إلى Unmetered Traffic وPremium Network؟

ويعد هذا التصميم مثالياً للإدارة عن بعد.

NAT وDMZ

عادة يكون التصميم:

💡 اقرأ أيضاً: شبكات VLAN وLayer 3 في مرام بلاتفورم: كيف يتم عزل شبكة كل شركة؟

Internet

↓

Firewall

↓

DMZ

↓

Application

↓

Database

ويستخدم NAT لتوفير الإنترنت للخوادم الداخلية مع منع الوصول المباشر إليها.

NAT في بيئات متعددة الشركات

داخل مرام بلاتفورم يمكن إنشاء:

  • VLAN لكل شركة.
  • NAT مستقل.
  • Firewall مستقل.
  • VPN مستقل.

وبذلك تعمل كل شركة وكأنها تمتلك مركز بيانات خاصاً بها.

أفضل الممارسات

للحصول على أفضل تصميم:

  • استخدم Private IP لجميع الخوادم الداخلية.
  • اجعل جميع الاتصالات تمر عبر Firewall.
  • استخدم NAT للخروج إلى الإنترنت.
  • استخدم Reverse Proxy للخدمات العامة.
  • افصل قواعد البيانات داخل VLAN مستقلة.
  • استخدم Monitoring.
  • فعّل Logging.
  • استخدم VPN للإدارة.
  • طبق Least Privilege.
  • راقب حركة الشبكة باستمرار.

لماذا مرام بلاتفورم؟

توفر مرام بلاتفورم جميع الأدوات اللازمة لبناء شبكة احترافية باستخدام:

💡 اقرأ أيضاً: كيف تبني مركز بيانات افتراضي خاص لشركتك؟

  • Proxmox VE.
  • OPNsense.
  • pfSense.
  • MikroTik CHR.
  • VLAN.
  • Layer 3.
  • NAT.
  • Reverse Proxy.
  • WireGuard VPN.
  • Proxmox Backup Server.
  • شبكات خاصة لكل شركة.

وبذلك تحصل الشركات العراقية على بيئة سحابية آمنة، مرنة، وقابلة للتوسع دون الحاجة إلى تخصيص عنوان Public IP لكل خادم.

الخلاصة

يعد NAT أحد أهم التقنيات التي تعتمد عليها البنية التحتية الحديثة، حيث يسمح بتوفير اتصال كامل بالإنترنت للخوادم ذات العناوين الخاصة (Private IP) دون الحاجة إلى تخصيص عنوان IP عام لكل خادم. ويؤدي ذلك إلى تقليل التكاليف، وتحسين الأمان، وتبسيط إدارة الشبكات، مع الحفاظ على مرونة عالية في التوسع.

داخل مرام بلاتفورم يمكن بناء شبكة احترافية تعتمد على VLAN وLayer 3 Routing وFirewall وNAT، مع تشغيل الخوادم داخل شبكات خاصة وربطها بالإنترنت عبر OPNsense أو pfSense أو MikroTik CHR. وبهذا تحصل الشركات العراقية على بنية سحابية آمنة وقابلة للنمو، مع إمكانية تشغيل مئات الخوادم والتطبيقات باستخدام عدد محدود من عناوين Public IP دون التأثير في الأداء أو الأمان.

هل تبحث عن استضافة موثوقة لموقعك؟

شركة مرام هوست تقدم أفضل حلول الاستضافة والسيرفرات بدعم فني عربي 24/7

اكتشف خدماتنا ←