NAT网络地址转换简介

最新推荐文章于 2023-06-08 18:16:34 发布

guotianqing

最新推荐文章于 2023-06-08 18:16:34 发布

阅读量3.3k

点赞数 1

分类专栏： Linux基础学习文章标签： NAT NAPT 网络地址转换

本文链接：https://blog.csdn.net/guotianqing/article/details/81007501

版权

57 篇文章 19 订阅

订阅专栏

NAT(Network address translation)，网络地址转换，是指在数据通过路由设备传输时，通过修改ip报文头部中网络地址信息，把一个ip地址重定向为另一个ip地址。

当一个网络迁移时，需要为每台主机重新分配ip地址，但使用了NAT后，就不需要了。各个主机可以仍然保持原有ip地址不变，改变的工作已经由NAT完成了。

NAT的使用还可以避免Ipv4地址分配消耗怠尽的问题。一个私有网络中的所有主机可以只使用一个具有公网ip地址网关设备。

装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址。这样，所有使用本地地址的主机在和外界通信时，只要在NAT路由器上将其本地地址转换成全球IP地址，就能和因特网连接。

NAT技术具有如下两个功能：

借助于NAT，私有地址的内部网络通过路由器发送数据时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。

NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。

类似于代理，NAT部署在主机（192.168.0.2）与Internet之间。主机与Internet的通信由以下三步骤完成：

client与server通信时，NAT仅仅转换源ip地址，不对port作变动。

如私有主机192.168.0.2：4000与公网6.7.8.9：80通信时，NAT把主机地址转换为公网ip：1.2.3.4：4000，仍使用原端口。

这样会导致一个问题：当私有主机192.168.0.3：4000与外部通信时，NAT主机可能就无法区分是哪个主机发送的数据了。

NAPT的特点是会使用网关的 IP，但端口会选择一个和临时会话对应的临时端口。如：

网关上建立保持了一个1.2.3.4:62000的会话，用于192.168.0.8:4000与6.7.8.9:8000之间的通信。

对于NAPT，又分了两个大的类型，差别在于，当两个内网用户同时与8000端口通信的处理方式不同。

一个客户机与两个server通信时：

在客户机时 192.168.0.8:4000——6.7.8.9:8000
192.168.0.8:4000——6.7.8.10:8000
在网关时，两个不同session的端口号不同
1.2.3.4:62000——6.7.8.9:8000
1.2.3.4:62001——6.7.8.10:8000
1. Cone NAT型（圆锥型）
在客户机时 192.168.0.8:4000——6.7.8.9:8000
192.168.0.8:4000——6.7.8.10:8000
在网关时，两个不同session但端口号相同
1.2.3.4:62000——6.7.8.9:8000
1.2.3.4:62000——6.7.8.10:8000

目前绝大多数属于这种。Cone NAT又分了3种类型：

Full Cone NAT（完全圆锥型）
从同一私网地址端口192.168.0.8:4000发至公网的所有请求都映射成同一个公网地址端口1.2.3.4:62000 ，192.168.0.8可以收到任意外部主机发到1.2.3.4:62000的数据报。
Address Restricted Cone NAT （地址限制圆锥型）
从同一私网地址端口192.168.0.8:4000发至公网的所有请求都映射成同一个公网地址端口1.2.3.4:62000，只有当内部主机192.168.0.8先给服务器C 6.7.8.9发送一个数据报后，192.168.0.8才能收到6.7.8.9发送到1.2.3.4:62000的数据报。
Port Restricted Cone NAT（端口限制圆锥型）
从同一私网地址端口192.168.0.8:4000发至公网的所有请求都映射成同一个公网地址端口1.2.3.4:62000，只有当内部主机192.168.0.8先向外部主机地址端口6.7.8.9：8000发送一个数据报后，192.168.0.8才能收到6.7.8.9：8000发送到1.2.3.4:62000的数据报。

在不同的应用场景中，使用不同的NAT技术。

当前使用较多的是NAPT，即同时转换网络地址和端口。

在开发代理的时候，使用NAT可以把接收的数据重定向到应用层处理。应用层处理完毕后通过逆NAT再转换成真实ip和port地址发送出去。

关注