NAT分类

 NAT分类

经观察实际运行中NAT处理UDP有多种组合方式，四种可能的处理方式为：
    ·完全锥形(Full Cone)：在一个完全锥形NAT中，所有从同一个内部IP地址和端口过来的请求都被映射到同一个外部IP和端口，此外，任务外部主机可以通过映射在NAT上的外部地址发包给内部主机。
    ·受限锥形(Restricted Cone)：在一个受限锥形NAT，同样所有从同一个内部IP和端口发来的请求都会被映射到同一个外部IP和端口，但有完全锥形NAT不同，只有内部主机向其发送过包的外部主机才可以对这个内部主机发包。
    ·端口受限锥形(Port Restricted Cone)：与受限锥形NAT类似，但是增加了对端口的限制，如内部主机向一个IP为x和端口为p的外部主机发送过包，那么只有从这个主机的IP为x端口为p发出的包才能被发送到内部主机上去。
    ·对称(Symmetric)：在一个对称NAT上，从同一个内部主机的IP和端口发送到某个目标IP和端口的所有请求会被映射到同一个外部ip和端口上，如果同一个内部主机从同个源ip和端口发送到不同的目标主机时，会被映射到不同的外部端口上去。另外，只有收到过包的外部主机才能发送包给内部主机。