标签:nat 服务器
1、NAT:一种把内部私网IP地址转换为合法公网IP地址的技术;在一定程度上解决了公网IP地址不足的问题;
2、经过NAT转换,内网主机即可与外网主机建立来年姐并实现通信;而外网用户无法知道内部网络的IP地址,能有效将内部网络和外部网络隔离开来;它通过修改IP数据包中的数据信息来实现转换;内网的所有用户可以通过同一公网IP地址访问Internet;
3、NAT工作原理:
(1) IP数据包中包含:源主机+目的主机+端口+数据等;
(2) 当内网主机和公网主机通信的IP包经过NAT服务器时,将IP数据包中的源IP地址或目的IP地址在内网IP地址和外网IP地址之间转换,并据此更改IP数据中的IP地址信息;
4、四个地址的区分:
(1) 内部本地地址:内部网络中主机的IP地址,即私网地址
(2) 内部合法地址(内部全局地址):内网的合法IP地址,是经过注册申请获得的可以与互联网进行通信的IP地址;
(3) 外部本地地址:指外网主机的私有IP地址;
(4) 外部全局地址:指外部网络主机的合法IP地址;
5、NAT的地址转换方式:
(1) 静态地址转换NAT:手工在NAT表中创建内部本地IP地址到内部合法IP地址的映射,这种方式主要用在内网中有对外提供服务的服务器,如WWW、FTP、Mail等,这些服务器必须独占固定地址,以便外部访问;IP地址一旦被NAT静态定义,就只能供其永久使用;
(2) 动态地址转换NAT:预先定义一系列内部全局IP地址,但内部主机需要访问外部网络时,分配未使用的内部全局IP地址给该主机,但是临时的,访问结束后,会被回收再利用;
(3) 网络地址端口转换NAT:把内部本地IP地址映射到内部全局IP地址的一个端口上,使用一个内部全局IP地址就可供内网中多台主机访问外网;
标签:nat 服务器
原文地址:http://xiexiao.blog.51cto.com/10173801/1641311