NAT分类----纯技术篇.ppt

NAT分类,主要分为圆锥型和对称型，具体分类如下： Full Cone NAT(完全圆锥型) Address Restricted Cone NAT(地址限制圆锥型 ) Port Restricted Cone NAT(端口限制圆锥型) Symmetric NAT(对称型,为什么叫圆锥型 NAT呢？所谓圆锥型NAT是指内网机器A用同一个IP和端口去连外面任何一台计算机，它在NAT服务器上映射的都是同一个IP地址和端口，也就是说同一 个内网IP和端口在NAT上都只有一个出口，是个一对多的关系，这个就有点像圆锥，一个点，一个面构成 所谓对称型NAT是指内网机器A中的一个IP地址和端口访问不同的外部IP地址和端口时，都会形成不同的映射，也就是说，内网IP+端口和目的IP、端口 是一对一的关系，任何一点改变，映射都将改变,Full Cone NAT(完全圆锥型NAT,私网,公网,X,y,A,b,M,Full Cone NAT,P,S,NAT会将客户机地址X:y转换成公网地址A:b并绑定 任何包都可以通过地址A:b送到客户主机的X:y地址上,Address Restricted Cone NAT(地址限制圆锥型,私网,公网,X,y,A,b,M,Restricted Cone NAT,S,NAT会将客户机地址X:y转换成公网地址A:b并绑定 只有来自主机P的包才能和主机X:y通信,P,q,P,r,X,X,Port Restricted Cone NAT(端口限制圆锥型,私网,公网,X,y,A,b,M,n,Port Restricted Cone NAT,S,NAT会将客户机地址X:y转换成公网地址A:b并绑定 只有来自主机P,q的包才能和主机X:y通信,P,q,P,r,X,X,Symmetric NAT(对称型,私网,公网,X,y,A,b,M,n,Port Restricted Cone NAT,S,NAT会将客户机地址X:y转换成公网地址A:b并绑定为X:y|A:bP:q NAT只接受来自P:q的incoming packet，将它转给X:y 每次客户机请求一个不同的公网地址和端口，NAT会新分配一个端口号C,d,P,q,P,r,X,X,C,d。