NAT分类.ppt

NAT分类 主要分为圆锥型和对称型，具体分类如下： Full Cone NAT(完全圆锥型) Address Restricted Cone NAT(地址限制圆锥型 ) Port Restricted Cone NAT(端口限制圆锥型) Symmetric NAT(对称型) 为什么叫圆锥型 NAT呢？所谓圆锥型NAT是指内网机器A用同一个IP和端口去连外面任何一台计算机，它在NAT服务器上映射的都是同一个IP地址和端口，也就是说同一 个内网IP和端口在NAT上都只有一个出口，是个一对多的关系，这个就有点像圆锥，一个点，一个面构成。 所谓对称型NAT是指内网机器A中的一个IP地址和端口访问不同的外部IP地址和端口时，都会形成不同的映射，也就是说，内网IP+端口和目的IP、端口 是一对一的关系，任何一点改变，映射都将改变 * Full Cone NAT(完全圆锥型NAT ) 私网 公网 X,y A,b M Full Cone NAT P S NAT会将客户机地址{X:y}转换成公网地址{A:b}并绑定 任何包都可以通过地址{A:b}送到客户主机的{X:y}地址上 Address Restricted Cone NAT(地址限制圆锥型 ) 私网 公网 X,y A,b M Restricted Cone NAT S NAT会将客户机地址{X:y}转换成公网地址{A:b}并绑定 只有来自主机{P}的包才能和主机{X:y}通信 P,q P,r X X Port Restricted Cone NAT(端口限制圆锥型 ) 私网 公网 X,y A,b M,n Port Restricted Cone NAT S NAT会将客户机地址{X:y}转换成公网地址{A:b}并绑定 只有来自主机{P,q}的包才能和主机{X:y}通信 P,q P,r X X Symmetric NAT(对称型) 私网 公网 X,y A,b M,n Port Restricted Cone NAT S NAT会将客户机地址{X:y}转换成公网地址{A:b}并绑定为{X:y}|{A:b}-{P:q} NAT只接受来自{P:q}的incoming packet，将它转给{X:y} 每次客户机请求一个不同的公网地址和端口，NAT会新分配一个端口号{C,d} P,q P,r X X C,d *