- 博客(5)
- 资源 (1)
- 收藏
- 关注
RSS订阅
1原创 NAT与VoIP
通常NAT地址转换只针对IP头中的地址，如果payload中也含有地址信息（后续业务流程这个地址会放到IP头中），NAT是无法满足的。例如VoIP中的SIP协议（Session Initiation Protocol）SIP INVITE request from a phone on a local network参考https://www.n2net.net/agent-blog/sip...
2018-10-30 17:30:48
385
转载 虚拟分片重组
IP包的分片和重组，第一个分片有完整的TCP/UDP协议头信息，即端口信息，而其它分片则没有，而当这些分片经过防火墙的时候，防火墙就犯难了，对于第一个分片，如果是合规的，合规就是公司安全策略允许得流量，则允许通过；对于其它分片则只有IP信息，没有TCP/UDP端口信息，允许还是不允许？如果允许，如果是攻击包或者病毒包，对公司安全是一个威胁，防火墙的作用又何在？如果不允许，那合规的流量因为这些分片被...
2018-10-30 16:00:35
920
原创 SNAT和DNAT的应用场景
SNAT 源NAT，即对IP头中的源地址进行地址转换，一般是内网地址转为公网地址，主要用于内部主机访问外部网络。外部主机无法访问内网主机。DNAT目的NAT，即对IP头中的目的地址进行地址转换，一般用于隐藏对外提供服务的网络设备的真实IP，提供服务的网络设备一般位于DMZ区域，外部用户可以通过公网地址访问该服务。SNAT和DNAT一般在防火墙上开启。...
2018-10-30 15:55:47
2771
转载 IP分片与重组
IP层的分片和重组分别发生在什么时候?IP分片发生在IP层，不仅源端主机会进行分片，中间的路由器也有可能分片，因为不同的网络的MTU是不一样的，如果传输路径上的某个网络的MTU比源端网络的MTU要小，路由器就可能对IP数据报再次进行分片。而分片数据的重组只会发生在目的端的IP层。IP分片和TCP分段有什么区别?IP分片的原因是MTU, TCP分段的原因是MSS.作者：shinez...
2018-10-30 15:23:03
1137
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人