ping包如果过NAT,如何返回。我们知道NAT本身是通过五元组表项为依据进行的地址分配和报文过滤。NAT本身有多中用法:EasyIP、PAT、NOPAT、静态NAT和NAT Server几种用法。参见这里。其中有对于ICMP报文处理的说明。
IP包最短20字节,ICMP的header就在IP包的数据字段。我们发现ICMP报文的前四个字节分别是Type(1B), Code(1B)和 CheckSum(2B),而TCP/UDP 头的前4个字节分别是source-port(2B), destination-port(2B) 。所以在对ICMP包进行NAT的实现中,把type+code当作source-port,但是source-port有点不一样,需要注意,TCP/UDP中,source-port之后的两个字节就是dest-port,而ICMP中,type+code之后的是checksum,但是实现中用的不是checksum,而是之后的identifier字段,需要注意。