NAT va xususiy tarmoqlar

class Nat:
    """Eng sodda NAT: ichki (IP, port) -> tashqi port."""

    def __init__(self, tashqi_ip):
        self.tashqi_ip = tashqi_ip
        self.jadval = {}          # tashqi port -> ichki (ip, port)
        self.teskari = {}         # ichki (ip, port) -> tashqi port
        self.keyingi_port = 40000

    def chiqish(self, ichki_ip, ichki_port, manzil):
        kalit = (ichki_ip, ichki_port)
        if kalit not in self.teskari:
            self.teskari[kalit] = self.keyingi_port
            self.jadval[self.keyingi_port] = kalit
            self.keyingi_port += 1
        tashqi_port = self.teskari[kalit]
        print(f"  chiqish: {ichki_ip}:{ichki_port} -> "
              f"{self.tashqi_ip}:{tashqi_port} -> {manzil}")
        return tashqi_port

    def kirish(self, tashqi_port):
        kalit = self.jadval.get(tashqi_port)
        if kalit is None:
            print(f"  kirish : {self.tashqi_ip}:{tashqi_port} -> "
                  f"jadvalda yo'q, TASHLANDI")
            return None
        print(f"  kirish : {self.tashqi_ip}:{tashqi_port} -> "
              f"{kalit[0]}:{kalit[1]}")
        return kalit


nat = Nat("84.54.72.19")

print("--- uch qurilma tashqariga chiqadi")
p1 = nat.chiqish("192.168.1.10", 51000, "93.184.216.34:443")
p2 = nat.chiqish("192.168.1.20", 51000, "93.184.216.34:443")
p3 = nat.chiqish("192.168.1.10", 51001, "8.8.8.8:53")

print()
print("--- javoblar qaytadi")
nat.kirish(p2)
nat.kirish(p1)
nat.kirish(p3)

print()
print("--- tashqaridan kutilmagan ulanish")
nat.kirish(45000)

print()
print("jadvaldagi yozuvlar soni:", len(nat.jadval))
print("ikki qurilma bir xil ichki portdan chiqdi, lekin")
print("tashqi portlari har xil:", p1 != p2)

class NatPortYonaltirish:
    def __init__(self, tashqi_ip):
        self.tashqi_ip = tashqi_ip
        self.qoidalar = {}    # tashqi port -> (ichki ip, ichki port)

    def qoida_qosh(self, tashqi_port, ichki_ip, ichki_port):
        self.qoidalar[tashqi_port] = (ichki_ip, ichki_port)
        print(f"  qoida: {self.tashqi_ip}:{tashqi_port} => "
              f"{ichki_ip}:{ichki_port}")

    def kirish(self, tashqi_port):
        joy = self.qoidalar.get(tashqi_port)
        holat = "o'tkazildi" if joy else "TASHLANDI"
        manzil = f"{joy[0]}:{joy[1]}" if joy else "-"
        print(f"  {tashqi_port:<6} {holat:<12} {manzil}")
        return joy


nat = NatPortYonaltirish("84.54.72.19")

print("administrator ikkita qoida qo'shdi:")
nat.qoida_qosh(80, "192.168.1.50", 8080)
nat.qoida_qosh(2222, "192.168.1.50", 22)

print()
print("tashqaridan kelgan ulanishlar:")
for port in [80, 2222, 443, 3306]:
    nat.kirish(port)

print()
print("ochilmagan portlar tashqaridan ko'rinmaydi - bu NAT ning")
print("asosiy xavfsizlik yon ta'siri")