游戏开发与网站开发就业情况,网页怎么制作二维码,没有备案的网站可以用ip访问吗,天津有做网站不错的吗目录 NAT应用场景静态NAT动态NATNAPTEasy IPNAT服务器 点击跳转NAT配置#xff08;动态nat#xff0c;静态nat#xff0c;Easy IP#xff09;
NAT应用场景
- 随着网络设备的数量不断增长#xff0c;对IPv4地址的需求也不断增加#xff0c;导致可用IPv4地址空间逐渐耗尽… 目录 NAT应用场景静态NAT动态NATNAPTEasy IPNAT服务器 点击跳转NAT配置动态nat静态natEasy IP
NAT应用场景
- 随着网络设备的数量不断增长对IPv4地址的需求也不断增加导致可用IPv4地址空间逐渐耗尽。解决IPv4地址枯竭问题的权宜之计是分配可重复使用的各类私网地址段给企业内部或家庭使用。但是私有地址不能在公网中路由即私网主机不能与公网通信也不能通过公网与另外一个私网通信。
NAT是将IP数据报文头部中的IP地址转换为另一个IP地址的过程主要用于实现内部网络私有IP地址访问外部网络公有IP地址的功能。NAT一般部署在连接内网和外网的网关设备上。当收到的报文源地址为私网地址、目的地址为公网地址时NAT可以将源私网地址转换成一个公网地址。这样公网目的地就能够收到报文并做出响应。此外网关上还会创建一个NAT映射表以便判断从公网收到的报文应该发往的私网目的地址。
静态NAT 静态NAT实现了私有地址和公有地址的一对一映射。 一个公网IP只会分配给唯一且固定的内网主机。 NAT的实现方式有多种适用于不同的场景。静态NAT实现了私有地址和公有地址的一对一映射。如果希望一台主机优先使用某个关联地址或者想要外部网络使用一个指定的公网地址访问内部服务器时可以使用静态NAT。但是在大型网络中这种一对一的IP地址映射无法缓解公用地址短缺的问题。在本示例中源地址为192.168.1.1的报文需要发往公网地址100.1.1.1。在网关RTA上配置了一个私网地址192.168.1.1到公网地址200.10.10.1的映射。当网关收到主机A发送的数据包后会先将报文中的源地址192.168.1.1转换为200.10.10.1然后转发报文到目的设备。目的设备回复的报文目的地址是200.10.10.1。当网关收到回复报文后也会执行静态地址转换将200.10.10.1转换成192.168.1.1然后转发报文到主机A。和主机A在同一个网络中其他主机如主机B访问公网的过程也需要网关RTA做静态NAT转换。
动态NAT 动态NAT基于地址池来实现私有地址和公有地址的转换。 动态NAT通过使用地址池来实现。本示例中当内部主机A和主机B需要与公网中的目的主机通信时网关RTA会从配置的公网地址池中选择一个未使用的公网地址与之做映射。每台主机都会分配到地址池中的一个唯一地址。当不需要此连接时对应的地址映射将会被删除公网地址也会被恢复到地址池中待用。当网关收到回复报文后会根据之前的映射再次进行转换之后转发给对应主机。动态NAT地址池中的地址用尽以后只能等待被占用的公用IP被释放后其他主机才能使用它来访问公网。
NAPT 网络地址端口转换NAPT允许多个内部地址映射到同一个公有地址的不同端口 网络地址端口转换NAPTNetwork Address Port Translation允许多个内部地址映射到同一个公有地址的不同端口。
本例中RTA收到一个私网主机发送的报文源IP地址是192.168.1.1源端口号是1025目的IP地址是100.1.1.1目的端口是80。RTA会从配置的公网地址池中选择一个空闲的公网IP地址和端口号并建立相应的NAPT表项。这些NAPT表项指定了报文的私网IP地址和端口号与公网IP地址和端口号的映射关系。之后RTA将报文的源IP地址和端口号转换成公网地址200.10.10.1和端口号2843并转发报文到公网。当网关RTA收到回复报文后会根据之前的映射表再次进行转换之后转发给主机A。主机B同理。
Easy IP Easy IP允许将多个内部地址映射到网关出接口地址上的不同端口。 Easy IP适用于小规模局域网中的主机访问Internet的场景。小规模局域网通常部署在小型的网吧或者办公室中这些地方内部主机不多出接口可以通过拨号方式获取一个临时公网IP地址。Easy IP可以实现内部主机使用这个临时公网IP地址访问Internet。本示例说明了Easy IP的实现过程。RTA收到一个主机A访问公网的请求报文报文的源IP地址是192.168.1.1源端口号是1025。RTA会建立Easy IP表项这些表项指定了源IP地址和端口号与出接口的公网IP地址和端口号的映射关系。之后根据匹配的Easy IP表项将报文的源IP地址和端口号转换成出接口的IP地址和端口号并转发报文到公网。报文的源IP地址转换成200.10.10.10/24相应的端口号是2843。路由器收到回复报文后会根据报文的目的IP地址和端口号查询Easy IP表项。路由器根据匹配的Easy IP表项将报文的目的IP地址和端口号转换成私网主机的IP地址和端口号并转发报文到主机。
NAT服务器 通过配置NAT服务器,可以使外网用户访问内网服务器 NAT在使内网用户访问公网的同时也屏蔽了公网用户访问私网主机的需求。当一个私网需要向公网用户提供Web和SFTP服务时私网中的服务器必须随时可供公网用户访问。NAT服务器可以实现这个需求但是需要配置服务器私网IP地址和端口号转换为公网IP地址和端口号并发布出去。路由器在收到一个公网主机的请求报文后根据报文的目的IP地址和端口号查询地址转换表项。路由器根据匹配的地址转换表项将报文的目的IP地址和端口号转换成私网IP地址和端口号并转发报文到私网中的服务器。本例中主机C需要访问私网服务器发送报文的目的IP地址是200.10.10.1目的端口号是80。RTA收到此报文后会查找地址转换表项并将目的IP地址转换成192.168.1.1目的端口号保持不变。服务器收到报文后会进行响应RTA收到私网服务器发来的响应报文后根据报文的源IP地址192.168.1.1和端口号80查询地址转换表项。然后路由器根据匹配的地址转换表项将报文的源IP地址和端口号转换成公网IP地址200.10.10.1和端口号80并转发报文到目的公网主机。
点击跳转NAT配置动态nat静态natEasy IP
